سياسة الخصوصية

١. من نحن

توفّر يوني سنتينل (UniSentinel) منصة معيارية للحوكمة والمخاطر والامتثال (GRC)، تُرخَّص وحدةً وحدة، وتُنشر إما كخدمة سحابية (SaaS) أو على بنيتكم التحتية الخاصة — على لينكس عبر Docker، أو تشغيلًا أصليًا على ويندوز سيرفر.

وفيما يخص البيانات الشخصية الموصوفة في هذه السياسة والمجموعة عبر هذا الموقع الإلكتروني، تتصرف يوني سنتينل بصفتها المتحكم في البيانات. ويمكنكم التواصل معنا في أي وقت عبر support@unisentinel.com.

٢. نطاق هذه السياسة

تغطي هذه السياسة حالتين متمايزتين. الأولى: زوّار هذا الموقع التسويقي، إذ يصف القسمان ٣ و٤ البيانات المحدودة التي نتعامل معها عند تصفحكم الموقع أو تواصلكم معنا. والثانية: عملاء منتج يوني سنتينل، إذ يصف القسمان ٥ و٦ كيفية التعامل مع البيانات داخل المنتج وفق كل نموذج نشر.

وحيثما تشغّل مؤسستكم يوني سنتينل وتستخدمونه بصفتكم مستخدمين نهائيين، فإن مؤسستكم — لا يوني سنتينل — هي من يقرر أغراض معالجة بياناتكم الشخصية ووسائلها، ويسري على ذلك الاستخدام إشعار الخصوصية الخاص بها.

٣. ما نجمعه عبر هذا الموقع

لا يملك هذا الموقع أي واجهة خلفية للنماذج. فأزرار طلب العرض التوضيحي والتواصل تفتح برنامج البريد الإلكتروني الخاص بكم أنتم برسالة معبأة مسبقًا (رابط mailto:)؛ فلا يُرسل شيء إلى خوادمنا ما لم تختاروا أنتم إرسال البريد بأنفسكم، ولا نتلقى إلا ما تقررون إرساله — وهو عادةً عنوان بريدكم الإلكتروني ونص رسالتكم.

وكسائر المواقع الإلكترونية تقريبًا، يسجّل خادم الويب لدينا سجلات تقنية أساسية — عنوان IP، والصفحات المطلوبة، والطوابع الزمنية، ومعرّف المتصفح — تُستخدم حصرًا للحفاظ على أمن الموقع واستمرار تشغيله.

٤. ملفات تعريف الارتباط

لا يضع الموقع التسويقي — أي الصفحات التي تقرؤونها الآن — أي ملفات تعريف ارتباط للتتبع، ولا للتحليلات، ولا أي ملفات إعلانية من أطراف ثالثة.

ويوجد على هذا النطاق ملف تعريف ارتباط واحد للجلسة، ضروري للغاية: لا يوضع إلا عند تسجيل عضو مخوَّل من فريقنا دخوله إلى وحدة التحكم الداخلية، ولا يوضع أبدًا للزوّار العاديين.

٥. بيانات المنتج — السحابة

عندما تشترك مؤسستكم في يوني سنتينل كخدمة سحابية، فإن المحتوى الذي تضعه في المنصة — المخاطر والضوابط وعمليات التدقيق والمستندات وحسابات المستخدمين وسواها — هو محتوى العميل. ولا نعالجه إلا لتقديم الخدمة وتأمينها ودعمها، ولا نستخدمه أبدًا لأغراض الإعلان أو التنميط.

وفيما يخص محتوى العميل، تكون مؤسستكم هي المتحكم في البيانات وتكون يوني سنتينل معالجًا للبيانات، يتصرف بموجب تعليمات موثقة وفق اتفاقية الخدمة وشروط معالجة البيانات المبرمة مع مؤسستكم.

٦. بيانات المنتج — داخل منشآت العميل

عند نشر يوني سنتينل على خوادمكم الخاصة — لينكس أو ويندوز — لا تصل بياناتكم إلينا إطلاقًا. فالمنتج يعمل بكامله على بنيتكم التحتية ولا يتطلب أي اتصال خارجي: إذ يجري التحقق من الترخيص دون اتصال بالإنترنت، استنادًا إلى ملف ترخيص موقَّع رقميًا.

ولا يرسل المنتج أي بيانات قياس عن بُعد (Telemetry) افتراضيًا. أما الإبلاغ عن الأخطاء إلى يوني سنتينل فهو ميزة اختيارية بحتة لا تعمل إلا بموافقة صريحة: فما لم يفعّلها مسؤول النظام لديكم عمدًا، لا يغادر بيئتكم أي شيء.

٧. الأسس القانونية للمعالجة

حيثما تسري اللائحة العامة لحماية البيانات في الاتحاد الأوروبي أو المملكة المتحدة أو قوانين مماثلة، نستند إلى الأسس القانونية الآتية:

• الموافقة — كأن تختاروا مراسلتنا عبر البريد الإلكتروني، أو أن يفعّل مسؤول النظام في النشر داخل منشآت العميل ميزة الإبلاغ عن الأخطاء.
• تنفيذ العقد — المعالجة اللازمة لتقديم الخدمة السحابية إلى المؤسسة المشتركة، أو للاستجابة لطلبكم قبل إبرام العقد.
• المصالح المشروعة — الحفاظ على أمن هذا الموقع وخدماتنا، ومنع إساءة الاستخدام، وإدارة أعمالنا، مع الموازنة دائمًا مع حقوقكم وحرياتكم.

٨. المشاركة والمعالجون من الباطن

نحن لا نبيع البيانات الشخصية، ولا نشاركها مع أطراف ثالثة لأغراضها التسويقية الخاصة.

وفيما يخص العرض السحابي حصرًا، نستعين بعدد محدود من مزوّدي البنية التحتية — للاستضافة وقواعد البيانات المُدارة وتخزين الملفات وإيصال البريد الإلكتروني — بوصفهم معالجين من الباطن ملزمين بشروط حماية البيانات؛ والقائمة الحالية متاحة عند الطلب. أما عمليات النشر داخل منشآت العميل فلا يدخل فيها أي معالج من الباطن، لأننا لا نحتفظ بالبيانات أصلًا. وقد نفصح عن معلومات متى أوجب ذلك قانونٌ أو أمرٌ قانوني نافذ.

٩. عمليات النقل الدولي

قد تُعالج المراسلات التي ترسلونها إلينا ومحتوى عملاء السحابة في بلدان غير بلدكم، تبعًا لأماكن عمل مزوّدي البنية التحتية لدينا. وحيثما شملت هذه العمليات بيانات محمية بموجب اللائحة العامة لحماية البيانات أو قوانين مماثلة، نستند إلى ضمانات مناسبة مثل البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية أو قرار ملاءمة سارٍ.

أما عمليات النشر داخل منشآت العميل فلا تنطوي على أي نقل دولي من جانب يوني سنتينل: إذ تبقى البيانات حيثما اختارت مؤسستكم تشغيل البرنامج.

١٠. مدة الاحتفاظ

نحتفظ بالمراسلات البريدية ما دام ذلك لازمًا لمعالجة استفساركم وأي متابعة له، وللوفاء بالالتزامات القانونية أو المحاسبية. وتُحفظ سجلات الخادم لمدة قصيرة متجددة لأغراض أمنية ثم تُحذف.

ويُحتفظ بمحتوى عملاء السحابة طوال مدة اتفاقية الخدمة، ثم يُحذف أو يُعاد وفقًا لأحكامها بعد انتهائها. أما الاحتفاظ بالبيانات في النشر داخل منشآت العميل فهو بيد مؤسستكم بالكامل.

١١. الأمن

يوني سنتينل منتج أمني، ونُلزم أنفسنا بهذا المعيار. فالمنصة مبنية على معمارية أمنية موثقة: تشفير البيانات أثناء النقل (TLS) وتشفير بيانات الاعتماد والأسرار المخزنة، وتحكم في الوصول قائم على الأدوار يُفرض على مستوى الخادم لكل إجراء، وسجل تدقيق غير قابل للتعديل للأحداث ذات الصلة بالأمن. ونطبق كذلك تدابير تقنية وتنظيمية متناسبة على بيانات الموقع المحدودة الموصوفة أعلاه.

١٢. حقوقكم

بحسب القانون الساري عليكم، تتمتعون بالحقوق الآتية على بياناتكم الشخصية. ولممارسة أي منها، راسلونا على support@unisentinel.com؛ وإذا كان طلبكم يتعلق ببيانات محفوظة داخل نسخة يوني سنتينل لدى أحد العملاء، فسنحيلكم إلى تلك المؤسسة بوصفها المتحكم في تلك البيانات.

• الوصول — الحصول على نسخة من البيانات الشخصية التي نحتفظ بها عنكم.
• التصحيح — تصويب البيانات غير الدقيقة.
• المحو — حذف بياناتكم.
• قابلية النقل — تلقّي بياناتكم بصيغة قابلة للقراءة آليًا.
• الاعتراض — الاعتراض على المعالجة القائمة على مصالحنا المشروعة.
• تقييد المعالجة — تقييد المعالجة في ظروف معينة.
• الشكوى — تقديم شكوى إلى سلطة الرقابة المختصة لديكم.

١٣. الأطفال

هذا الموقع ومنتج يوني سنتينل أدوات أعمال موجهة إلى المؤسسات لا إلى الأطفال. ونحن لا نجمع عن علم بيانات شخصية من أي شخص دون السادسة عشرة؛ فإن كنتم تعتقدون أن طفلًا زوّدنا ببيانات شخصية، فتواصلوا معنا وسنحذفها.

١٤. التغييرات والتواصل

قد نحدّث هذه السياسة مع تطوّر المنتج أو ممارساتنا أو القانون. وتُنشر النسخة السارية دائمًا على هذه الصفحة مع تاريخ «آخر تحديث» المبيّن أعلاه؛ كما يُبلَّغ العملاء المتأثرون، إضافةً إلى ذلك، بأي تغييرات جوهرية في كيفية تعاملنا مع محتوى عملاء السحابة.

للاستفسارات والطلبات والشكاوى المتعلقة بالخصوصية: support@unisentinel.com.