سياسة الخصوصية

آخر تحديث: مايو 2026

1. مقدّمة

تلتزم OODA Intelligence (“نحن”) بحماية خصوصية مستخدميها. وتصف سياسة الخصوصية هذه كيف نجمع معلوماتك الشخصية ونستخدمها ونخزّنها ونحميها.

2. البيانات التي نجمعها

2.1 بيانات يقدّمها المستخدم

• الاسم الكامل والبريد الإلكتروني المؤسسي
• معلومات المؤسسة (الاسم، ورقم السجل التجاري البرازيلي CNPJ، والقطاع)
• بيانات المصادقة (بيانات الاعتماد ورموز المصادقة الثنائية)

2.2 بيانات تُجمع تلقائيًا

مهم: تعتبر الهيئة الوطنية لحماية البيانات في البرازيل (ANPD) أن عنوان IP ووكيل المستخدم (User-Agent) من البيانات الشخصية متى أمكن بهما تحديد هوية فرد. ونحن نتعامل مع هذه البيانات بالعناية نفسها التي نوليها لسائر البيانات الشخصية.

• عنوان IP — يُخزَّن مجزَّأً/مجهول الهوية بعد 30 يومًا؛ ولا يُحتفظ به خامًا إلا في سجلات الأمن (الحماية من هجمات التخمين، وكشف الاحتيال)
• وكيل المستخدم / بصمة الجهاز — يُستخدم لكشف الحالات الشاذة في تسجيل الدخول (مثل جهاز غير معروف)
• سجلات الوصول والنشاط — نقاط النهاية المستدعاة، والطوابع الزمنية، ورموز استجابة HTTP
• بيانات الاستخدام والتفاعل — مجمّعة كلما أمكن (لا تحدّد هوية مستخدم بعينه)
• ملفات تعريف الارتباط الأساسية — الجلسة، وحماية CSRF، والتفضيلات؛ انظر سياسة ملفات تعريف الارتباط

2.3 البيانات المرسلة عبر نموذج التواصل في هذا الموقع

يجمع نموذج التواصل في oodaintel.com حصرًا الاسم والبريد الإلكتروني والمؤسسة ونوع الطلب والرسالة، إضافة إلى لغة الواجهة وعنوان الصفحة التي جرى الإرسال منها. ولا نجمع أي بيانات أخرى في تلك اللحظة.

تعبئة النموذج اختيارية: يمكنك مراسلتنا عبر البريد الإلكتروني (contact@oodaintel.com) من دون تقديم هذه البيانات عبر النموذج. ولأن المعالجة تستند إلى المادة 7، البند الخامس، فهي لا تتوقف على الموافقة — لكن يمكنك في أي وقت أن تطلب حذف طلبك بمراسلة مسؤول حماية البيانات.

3. أغراض المعالجة

نستخدم بياناتك من أجل:

• تقديم خدمات المنصة والحفاظ على استمراريتها
• المصادقة والتحكّم بالوصول
• التدقيق والامتثال الأمني
• المراسلات المتعلقة بالخدمة
• التحسين المستمر للمنصة
• الرد على الطلبات المرسلة عبر نموذج التواصل في هذا الموقع (انظر البند 2.3)

4. الأساس القانوني

تجري معالجة البيانات الشخصية استنادًا إلى الأسس القانونية التالية في قانون LGPD (القانون رقم 13.709/2018):

• تنفيذ العقد (المادة 7، البند الخامس): لتقديم الخدمات المتعاقد عليها.
• الإجراءات السابقة على التعاقد (المادة 7، البند الخامس): للاستجابة للطلبات المرسلة عبر نموذج التواصل في هذا الموقع، بناءً على طلب صاحب البيانات نفسه. وهو الأساس القانوني للبيانات الموصوفة في البند 2.3.
• المصلحة المشروعة (المادة 7، البند التاسع): لتحسين المنصة وتأمينها.
• الالتزام القانوني (المادة 7، البند الثاني): للوفاء بالالتزامات التنظيمية.
• الموافقة (المادة 7، البند الأول): لملفات تعريف الارتباط والتقنيات غير الأساسية، ولأي غرض آخر نُعلمك به عند الجمع. والموافقة دائمًا محدّدة واختيارية وقابلة للسحب في أي وقت، من دون إخلال بعمليات المعالجة التي تمت قبل السحب.

5. التخزين والأمن

• تُشفَّر البيانات الحسّاسة باستخدام Fernet (AES-128-CBC).
• تحكّم بالوصول ضمن بنية متعددة المستأجرين مع عزل لكل مؤسسة.
• سجلات تدقيق تغطي أكثر من 50 نوعًا من الأحداث.
• نسخ احتياطية مشفّرة بمدة احتفاظ قابلة للضبط.
• حماية من هجمات التخمين وتحديد لمعدل الطلبات.

6. مشاركة البيانات

نحن لا نبيع البيانات الشخصية ولا نؤجّرها ولا نشاركها مع أطراف ثالثة. وحالات المشاركة الوحيدة هي:

6.1 المعالِجون (المتعاقدون من الباطن)

مزوّدو بنية تحتية يعالجون البيانات وفق تعليماتنا (المادة 5، البند السابع من قانون LGPD):

ويخضع جميع المعالِجين لبنود تعاقدية نموذجية (اتفاقية معالجة بيانات) تضمن مستوى حماية معادلًا لما يفرضه قانون LGPD.

6.2 المشاركة بحكم القانون

• الوفاء بالتزام قانوني أو تنظيمي.
• أمر قضائي أو طلب من سلطة مختصة (مع إشعار مسبق لصاحب البيانات، إلا حين يحظر القانون ذلك).
• الدفاع عن الحقوق في دعوى قضائية أو إدارية أو تحكيمية.

6.3 بموافقتك

أي مشاركة أخرى تتطلب موافقتك الصريحة والحرة والمستنيرة، ويمكن سحبها في أي وقت.

6.4 النقل الدولي

تُعالَج البيانات المرسلة عبر نموذج التواصل في هذا الموقع لدى Google LLC (عبر Apps Script وGoogle Sheets) على خوادم خارج البرازيل — وهو نقل دولي مستند إلى بنود تعاقدية نموذجية (المادة 33 من قانون LGPD). وإن فعّلنا أي مزوّد آخر خارج البرازيل، فستُحدَّث هذه الصفحة مسبقًا.

7. مدد الاحتفاظ بالبيانات

سياسة الاحتفاظ بحسب نوع البيانات:

وبعد انقضاء مدة الاحتفاظ، تُحذف البيانات أو تُخفى هويتها على نحو لا رجعة فيه.

8. حقوق أصحاب البيانات

وفقًا للمادة 18 من قانون LGPD، تتمتع بتسعة حقوق مكفولة — من بينها تأكيد وجود المعالجة، والوصول، والتصحيح، وإخفاء هوية البيانات غير الضرورية أو حذفها، وقابلية النقل، والاطّلاع على جهات المشاركة، وسحب الموافقة.

لممارستها، راجع صفحة حقوق أصحاب البيانات، وفيها القائمة الكاملة ونموذج الطلب والمهل الزمنية.

9. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط حسب الفئة وبنظام الموافقة المسبقة (تبقى الملفات غير الأساسية محجوبة إلى حين الموافقة). التفاصيل الكاملة في سياسة ملفات تعريف الارتباط، ويمكنك إدارة تفضيلاتك عبر الزر العائم لملفات تعريف الارتباط (في الزاوية السفلية اليسرى) أو من التذييل.

10. مسؤول معالجة البيانات (DPO)

عيّنت OODA Intelligence رسميًا مسؤولًا لحماية البيانات، وفقًا للمادة 41 من قانون LGPD:

• البريد الإلكتروني: dpo@oodaintel.com
• صفحة مخصّصة: مسؤول حماية البيانات
• مهلة الرد: حتى 15 (خمسة عشر) يومًا تقويميًا، وفقًا للمادة 19 §1 من قانون LGPD

11. تقديم شكوى إلى الهيئة الوطنية لحماية البيانات (ANPD)

إذا كنت ترى أن هناك مخالفة لقانون LGPD، يمكنك تقديم شكوى إلى الهيئة الوطنية لحماية البيانات في البرازيل عبر قناة المواطن لدى الهيئة.

12. التحديثات

قد تُحدَّث هذه السياسة لتعكس تغييرات قانونية أو تشغيلية. وعند حدوث تغيير جوهري، سنُعلمك عبر البريد الإلكتروني و/أو بشريط إشعار على الموقع. الإصدار: 2026.05.