سياسة الخصوصية
1. المقدمة والنطاق
توضح سياسة الخصوصية هذه ("السياسة") كيف تقوم Hokto ("Hokto" أو "نحن" أو "نا" أو "خاصتنا") بجمع بياناتك الشخصية واستخدامها ومعالجتها والكشف عنها عند الوصول إلى موقعنا الإلكتروني الموجود على hokto.app أو استخدامه، ومنصة أتمتة سير العمل بالذكاء الاصطناعي وعمليات التكامل وواجهات برمجة التطبيقات وأي خدمات ذات صلة (يُشار إليها إجمالاً باسم "الخدمات"). من خلال الوصول إلى الخدمات أو استخدامها، فإنك تقر بأنك قد قرأت وفهمت ووافقت على الممارسات الموضحة في هذه السياسة. إذا كنت لا توافق على هذه السياسة، فيجب عليك عدم استخدام خدماتنا. تنطبق هذه السياسة على جميع مستخدمي الخدمات، بما في ذلك العملاء والمستخدمين النهائيين وزوار موقع الويب. عندما تقوم Hokto بمعالجة البيانات الشخصية نيابة عن العميل (على سبيل المثال، البيانات من إدارة علاقات العملاء (CRM) الخاصة بالعميل أو تخطيط موارد المؤسسات (ERP) أو أدوات أخرى متصلة بطرف ثالث)، تعمل Hokto كمعالج بيانات بموجب اللائحة العامة لحماية البيانات (GDPR)، وقانون خصوصية المستهلك في كاليفورنيا (CCPA)، والقانون الصربي بشأن حماية البيانات الشخصية (Zakon o zaštiti podataka o ličnosti، "ZZPL"). تخضع هذه المعالجة لملحق معالجة البيانات (DPA) واتفاقية الاشتراك الرئيسية، والتي لها الأولوية على هذه السياسة في حالة حدوث تعارض.
2. المعلومات التي نجمعها
نقوم بجمع معلومات عنك بثلاث طرق أساسية: المعلومات التي تقدمها إلينا مباشرةً، والمعلومات التي يتم جمعها تلقائيًا من خلال استخدامك للخدمات، والمعلومات التي نتلقاها من أطراف ثالثة.
أ. المعلومات التي تقدمها مباشرة:
- معلومات الحساب: الاسم وعنوان البريد الإلكتروني والعنوان الفعلي ورقم الهاتف واسم الشركة والمسمى الوظيفي وبيانات اعتماد تسجيل الدخول.
- معلومات الدفع: تفاصيل الفواتير، ومعلومات بطاقة الائتمان (التي تتم معالجتها مباشرة بواسطة معالجات الدفع التابعة لجهات خارجية المتوافقة مع PCI مثل Stripe)، وأرقام التعريف الضريبي.
- الاتصالات: المعلومات التي تقدمها عند الاتصال بفريق الدعم لدينا، أو المشاركة في الاستطلاعات، أو الاشتراك في رسائلنا الإخبارية.
- مدخلات ومطالبات الذكاء الاصطناعي: النصوص أو التعليمات أو التكوينات التي تدخلها في وكلاء الذكاء الاصطناعي المستقلين لدينا لبناء سير العمل أو تنفيذه.
ب. المعلومات التي يتم جمعها تلقائيًا:
- بيانات الجهاز والاستخدام: عناوين IP، وأنواع المتصفحات، وأنظمة التشغيل، وعناوين URL المرجعية، والصفحات التي تم عرضها، وأوقات الوصول. نحن نراقب كيفية تفاعلك مع خدماتنا، بما في ذلك سجلات تنفيذ سير العمل ومعدلات الخطأ وحجم استدعاءات واجهة برمجة التطبيقات.
- ملفات تعريف الارتباط وتقنيات التتبع: نستخدم ملفات تعريف الارتباط وإشارات الويب والتقنيات المماثلة للحفاظ على حالة الجلسة ومصادقة المستخدمين وتحليل أداء النظام الأساسي.
ج. معلومات من أطراف ثالثة (عمليات التكامل):
- الحسابات المتصلة: عندما تقوم بدمج Hokto مع منصات خارجية (مثل Salesforce أو HubSpot أو SAP أو Google Workspace أو Microsoft 365 أو واجهات برمجة التطبيقات المخصصة)، فإننا نصل إلى البيانات ونستوعبها وفقًا لنطاقات OAuth والأذونات التي تمنحها. يتضمن ذلك سجلات CRM ورسائل البريد الإلكتروني والبيانات المالية والبيانات التعريفية اللازمة للذكاء الاصطناعي لأداء المهام الآلية. نحن نسحب فقط البيانات المطلوبة صراحةً من خلال مسارات العمل التي تقوم بتكوينها.
3. كيف نقوم بمعالجة واستخدام المعلومات الخاصة بك
يستخدم Hokto بياناتك لتوفير خدماتنا وتأمينها وتحسينها. على وجه التحديد، نقوم بمعالجة معلوماتك للأغراض التالية:
- تقديم الخدمة: لمصادقتك، وتشغيل منصتنا، وتنفيذ سير العمل الآلي عبر أنظمتك المتصلة، وتوفير دعم العملاء.
- الفواتير والإدارة: لمعالجة المدفوعات وإدارة دورة حياة حسابك وإرسال إشعارات إدارية (مثل التغييرات على شروط الخدمة الخاصة بنا).
- تحسين النظام الأساسي والتحليلات: لتحليل اتجاهات الاستخدام واستكشاف الأخطاء وإصلاحها وتحسين أداء البنية التحتية لدينا.
- الأمن ومنع الاحتيال: لاكتشاف الأنشطة الشاذة ومنع الهجمات الضارة والتأكد من سلامة خدماتنا.
- الذكاء الاصطناعي والتعلم الآلي: لتفسير المطالبات وتنفيذ المهام المستقلة باستخدام نماذج اللغة الكبيرة (LLMs).
إشعار مهم بشأن تدريب الذكاء الاصطناعي: يعطي Hokto الأولوية لخصوصية بياناتك. افتراضيًا، لا نستخدم بيانات إدارة علاقات العملاء (CRM) أو مدخلات واجهة برمجة التطبيقات (API) أو مخرجات سير العمل أو بيانات الأعمال الخاصة لتدريب نماذج الذكاء الاصطناعي الأساسية الخاصة بنا. نحن نستخدم نقاط نهاية واجهة برمجة التطبيقات (API) بدون الاحتفاظ بالاحتفاظ مع موفري LLM المؤسسيين لدينا (على سبيل المثال، OpenAI وAnthropic) حيثما كان ذلك متاحًا، مما يضمن عدم تسجيل بياناتك أو استخدامها للتدريب النموذجي الخاص بهم. يتطلب أي اشتراك لتحسين المنتج باستخدام قياس سير العمل عن بعد مجهول المصدر موافقة صريحة ومنفصلة من مسؤول المؤسسة.
4. الأسس القانونية للمعالجة (المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا وصربيا)
إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا أو جمهورية صربيا، فإن أساسنا القانوني لجمع واستخدام البيانات الشخصية الموضحة أعلاه سيعتمد على السياق الذي نجمعها فيه. نقوم بمعالجة البيانات الشخصية بموجب الأسس القانونية التالية، بما في ذلك المادة 12 من ZZPL: الضرورة التعاقدية (لتنفيذ التزاماتنا بموجب اتفاقية الاشتراك الرئيسية أو شروط الخدمة)؛ المصالح المشروعة (شريطة ألا يتم تجاوز هذه المصالح من خلال حقوق حماية البيانات الخاصة بك)؛ الموافقة (التي يمكنك سحبها في أي وقت)؛ والالتزام القانوني.
5. كيف نشارك البيانات ونكشف عنها
نحن لا نبيع بياناتك الشخصية. نحن نشارك معلوماتك فقط في الحالات التالية:
- المعالجون الفرعيون ومقدمو الخدمات: نستخدم موردين خارجيين موثوقين لدعم أعمالنا، بما في ذلك استضافة البنية التحتية السحابية (مثل AWS وGoogle Cloud) ومقدمي خدمات LLM (مثل OpenAI وAnthropic) ومعالجة الدفع وتسليم البريد الإلكتروني. تلتزم هذه المعالجات الفرعية بشكل صارم باتفاقيات مكتوبة تتطلب منها توفير نفس مستوى حماية البيانات على الأقل كما هو منصوص عليه في هذه السياسة والقوانين المعمول بها.
- عمليات التكامل المتصلة: لتنفيذ سير العمل الآلي الخاص بك، ستقوم Hokto بدفع وسحب البيانات من وإلى منصات الطرف الثالث (CRMs، ERPs) التي سمحت بها. أنت مسؤول عن ضمان أن استخدامك لعمليات التكامل هذه يتوافق مع الشروط وسياسات الخصوصية الخاصة بالأطراف الثالثة.
- إعادة هيكلة الشركة: في حالة الاندماج أو الاستحواذ أو الإفلاس أو الحل أو بيع كل أو جزء من أصولنا، قد يتم نقل معلوماتك كجزء من الصفقة، مع مراعاة ترتيبات السرية القياسية.
- الشؤون القانونية والسلامة: قد نكشف عن معلوماتك إذا طلبنا ذلك بموجب القانون أو أمر الاستدعاء أو أي إجراء قانوني آخر، أو إذا كنا نعتقد بحسن نية أن الكشف ضروري لحماية حقوق أو ملكية أو سلامة Hokto أو مستخدمينا أو الجمهور.
6. الاحتفاظ بالبيانات وحذفها
نحن نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضروريًا لتحقيق الأغراض الموضحة في هذه السياسة، ما لم تكن هناك فترة احتفاظ أطول مطلوبة أو مسموح بها بموجب القانون.
- حسابات العملاء: يتم الاحتفاظ بمعلومات الحساب طوال مدة اشتراكك النشط ولفترة سماح قصيرة بعد ذلك لتسهيل إعادة التنشيط المحتملة.
- بيانات وسجلات سير العمل: يتم الاحتفاظ بالبيانات التشغيلية وحمولات واجهة برمجة التطبيقات وسجلات التنفيذ التي تتم معالجتها بواسطة وكلاء الذكاء الاصطناعي لدينا لمدة أقصاها 30 يومًا لأغراض تصحيح الأخطاء والتدقيق، وبعد ذلك يتم حذفها نهائيًا أو إخفاء هويتها بالكامل، ما لم تقم بتكوين سياسة احتفاظ مخصصة داخل مساحة عمل مؤسستك.
- طلبات الحذف: عند إنهاء حسابك أو بناءً على طلب تم التحقق من صحته، سنقوم بحذف بياناتك الشخصية أو إخفاء هويتها بشكل آمن خلال 30 يومًا. قد تحتفظ أرشيفات النسخ الاحتياطي بنسخ مشفرة من البيانات لمدة تصل إلى 90 يومًا قبل أن يتم استبدالها تلقائيًا.
7. أمان بياناتك
تطبق Hokto تدابير فنية وتنظيمية قوية ومتوافقة مع معايير الصناعة لحماية بياناتك من الوصول غير المصرح به أو الفقدان أو التدمير أو التغيير. وتشمل هذه التدابير:
- التشفير: يتم تشفير كافة البيانات أثناء النقل باستخدام TLS 1.3 أو أعلى. يتم تشفير البيانات غير النشطة باستخدام AES-256.
- ضوابط الوصول: التحكم الصارم في الوصول القائم على الأدوار (RBAC)، والمصادقة متعددة العوامل (MFA) لجميع الأنظمة الداخلية، ومبدأ الوصول الأقل امتيازًا لفريقنا الهندسي.
- عمليات التدقيق واختبار الاختراق: المسح المستمر للثغرات الأمنية ومراقبة التبعية واختبارات اختراق الطرف الثالث السنوية وفقًا لمعايير الامتثال SOC 2 Type II.
- إدارة الأسرار: يتم تجزئة مفاتيح API ورموز OAuth المميزة وبيانات اعتماد CRM الموكلة إلى Hokto بشكل آمن، وتمليحها، وتخزينها في أنظمة إدارة المفاتيح على مستوى المؤسسة.
بينما نسعى جاهدين لاستخدام وسائل مقبولة تجاريًا لحماية بياناتك الشخصية، لا توجد طريقة نقل عبر الإنترنت أو التخزين الإلكتروني آمنة بنسبة 100%، ولا يمكننا ضمان الأمان المطلق.
8. عمليات نقل البيانات الدولية
يقع المقر الرئيسي لشركة Hokto في الولايات المتحدة، وتقع البنية التحتية الأساسية لاستضافة البيانات لدينا في الولايات المتحدة. باستخدام خدماتنا، فإنك تدرك أنه سيتم نقل بياناتك الشخصية ومعالجتها وتخزينها في الولايات المتحدة والولايات القضائية الأخرى التي يعمل فيها المعالجون الفرعيون لدينا. بالنسبة لعمليات نقل البيانات خارج المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا والإمارات العربية المتحدة وجمهورية صربيا، فإننا نضمن الحماية الكافية لبياناتك. نقوم بتنفيذ البنود التعاقدية القياسية (SCC) الخاصة بالمفوضية الأوروبية، بما في ذلك الإضافات الخاصة بالإمارات العربية المتحدة حيثما يطلب ذلك مكتب البيانات الإماراتي بموجب قانون حماية البيانات الشخصية (PDPL)، وبالصيغة الدقيقة المعتمدة من قبل المفوض الصربي للمعلومات ذات الأهمية العامة وحماية البيانات الشخصية، وفقًا للمواد 64-69 من ZZPL، أو نعتمد على آليات نقل قانونية أخرى معترف بها مثل إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. يجوز لعملاء المؤسسات أن يطلبوا ملحقنا الموحد لمعالجة البيانات (DPA) للتحكم بشكل قانوني في عمليات النقل الدولية هذه.
9. حقوق خصوصية البيانات الخاصة بك
اعتمادًا على نطاق اختصاصك (على سبيل المثال، اللائحة العامة لحماية البيانات (GDPR)، واللائحة العامة لحماية البيانات في المملكة المتحدة (GDPR)، وZZPL)، فإنك تمتلك العديد من الحقوق فيما يتعلق ببياناتك الشخصية:
- حق الوصول: يمكنك طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
- الحق في التصحيح: يمكنك طلب تصحيح البيانات غير الدقيقة أو غير الكاملة.
- الحق في المحو ("الحق في النسيان"): يمكنك طلب حذف بياناتك، مع مراعاة بعض الاستثناءات القانونية.
- الحق في تقييد المعالجة: يمكنك أن تطلب تقييد معالجة بياناتك.
- الحق في إمكانية نقل البيانات: يمكنك طلب استلام بياناتك بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا.
- الحق في الاعتراض: يمكنك الاعتراض على معالجة بياناتك، خاصة لأغراض التسويق المباشر أو عندما تستند إلى مصالح مشروعة.
لممارسة هذه الحقوق، يرجى الاتصال بنا على hello@hokto.app. سنرد على طلبك خلال 30 يومًا. لديك أيضًا الحق في تقديم شكوى إلى هيئة حماية البيانات المحلية لديك. إذا كنت مقيمًا في صربيا، فيحق لك تقديم شكوى مباشرة إلى مفوض المعلومات ذات الأهمية العامة وحماية البيانات الشخصية (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti).
10. حقوق الخصوصية في كاليفورنيا (CCPA/CPRA)
ينطبق هذا القسم حصريًا على المقيمين في كاليفورنيا على النحو المحدد في قانون CCPA وقانون حقوق الخصوصية في كاليفورنيا (CPRA).
- فئات المعلومات الشخصية التي تم جمعها: في الأشهر الـ 12 السابقة، قمنا بجمع المعرفات (الاسم، عنوان IP، البريد الإلكتروني)، والمعلومات التجارية (سجلات الاشتراك)، ونشاط الإنترنت (سجلات الاستخدام، وقياس تنفيذ سير العمل عن بعد)، والمعلومات المهنية. نحن لا نجمع "معلومات شخصية حساسة" كما هو محدد بواسطة قانون حماية المستهلك (CPRA) ما لم يتم توفيرها صراحةً من قبلك ضمن سير العمل.
- الغرض من التجميع والاحتفاظ: نقوم بجمع هذه المعلومات لتوفير الخدمة والحفاظ على الأمان ومعالجة المدفوعات وتحسين الأداء. نحتفظ بهذه البيانات طالما أن حسابك نشط، بالإضافة إلى 90 يومًا للنسخ الاحتياطية، ما لم يقتضي القانون فترة أقصر.
- البيع والمشاركة والإعلانات المستهدفة: لا تقوم Hokto "ببيع" معلوماتك الشخصية مقابل مقابل مالي. نحن لا "نشارك" معلوماتك الشخصية للإعلانات السلوكية عبر السياق.
- التحكم العالمي في الخصوصية (GPC): نقوم بمعالجة واحترام إشارات تفضيلات إلغاء الاشتراك، بما في ذلك التحكم العالمي في الخصوصية (GPC).
- حقوقك: يمتلك سكان كاليفورنيا الحق في: (1) معرفة المعلومات الشخصية التي يتم جمعها؛ (2) الوصول إلى نسخة من هذه البيانات؛ (3) طلب الحذف؛ (4) تصحيح البيانات غير الدقيقة؛ (5) الحد من استخدام المعلومات الشخصية الحساسة والكشف عنها؛ و (6) عدم تلقي معاملة تمييزية.
- ممارسة الحقوق: لإرسال طلب عميل يمكن التحقق منه، أرسل بريدًا إلكترونيًا إلى hello@hokto.app أو اتصل برقمنا المجاني على 1-800-XXX-XXXX. قد نطلب منك التحقق من هويتك قبل معالجة الطلب.
11. ملفات تعريف الارتباط وتقنيات التتبع
تستخدم خدماتنا ملفات تعريف الارتباط ووحدات البكسل والتخزين المحلي لتمييزك عن المستخدمين الآخرين وتوفير تنقل سلس وتحليل أداء النظام الأساسي.
- ملفات تعريف الارتباط الضرورية للغاية: ضرورية لتشغيل النظام الأساسي (مثل المصادقة والأمن).
- ملفات تعريف الارتباط الخاصة بالأداء والتحليلات: ساعدنا على فهم كيفية استخدام الزوار للموقع من خلال جمع بيانات مجمعة مجهولة المصدر.
- ملفات تعريف الارتباط الوظيفية: تذكر تفضيلاتك وإعداداتك.
يمكنك إدارة تفضيلات ملفات تعريف الارتباط الخاصة بك من خلال إعدادات المتصفح الخاص بك أو عبر لافتة الموافقة على ملفات تعريف الارتباط المتوفرة على موقعنا الإلكتروني. قد يؤدي تعطيل ملفات تعريف الارتباط الضرورية للغاية إلى إعاقة قدرتك على استخدام منصة Hokto.
12. خصوصية الأطفال
تم تصميم خدمات Hokto بشكل صريح وتوجيهها إلى محترفي B2B واستخدام المؤسسات. نحن لا نجمع معلومات شخصية أو نطلبها أو نحتفظ بها عن قصد من أي شخص يقل عمره عن 18 عامًا. إذا علمنا أننا جمعنا معلومات شخصية عن غير قصد من طفل أقل من 18 عامًا، فسنتخذ خطوات سريعة لحذف تلك المعلومات من سجلاتنا. إذا كنت تعتقد أن أحد الأطفال قد زودنا ببيانات شخصية، فيرجى الاتصال بنا على الفور على hello@hokto.app.
13. التغييرات في سياسة الخصوصية هذه
يجوز لنا تحديث سياسة الخصوصية هذه بشكل دوري لتعكس التغييرات في ممارساتنا أو التكنولوجيا أو المتطلبات القانونية. عندما نجري تغييرات مادية، سنقوم بإعلامك عن طريق تحديث تاريخ "آخر تحديث" في الجزء العلوي من هذه السياسة، أو نشر إشعار داخل لوحة تحكم Hokto، أو إرسال إشعار عبر البريد الإلكتروني إليك قبل دخول التغييرات حيز التنفيذ. إن استمرارك في استخدام الخدمات بعد تاريخ سريان السياسة المعدلة يشكل موافقتك على الشروط المحدثة.
14. معلومات الاتصال والممثلين العالميين
إذا كانت لديك أي أسئلة أو مخاوف أو طلبات بخصوص سياسة الخصوصية هذه أو ممارسات البيانات لدينا أو ملحق معالجة البيانات (DPA)، فيرجى الاتصال بمسؤول حماية البيانات (DPO) لدينا على:
البريد الإلكتروني: hello@hokto.app
ولأغراض اللائحة العامة لحماية البيانات (GDPR) واللائحة العامة لحماية البيانات في المملكة المتحدة، إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية (EEA)، تعمل Hokto EU B.V. كمراقب البيانات لحسابك ومعلومات الفوترة، وباعتبارها معالج البيانات لبيانات CRM/ERP الخاصة بك. يمكن الاتصال بمسؤول حماية البيانات (DPO) لدينا على hello@hokto.app. بالنسبة للمقيمين في المنطقة الاقتصادية الأوروبية، فإن ممثل الاتحاد الأوروبي المعين لدينا وفقًا للمادة 27 من اللائحة العامة لحماية البيانات هو Hokto EU التمثيلي للخدمات، ويقع مقره في Keizersgracht 123, 1015 CJ Amsterdam، هولندا. يمكنك توجيه أي استفسارات تتعلق بأنشطة معالجة البيانات في الاتحاد الأوروبي إلى هذا الممثل. تحتفظ أيضًا بالحق في تقديم شكوى إلى هيئة حماية البيانات الوطنية (DPA) المعمول بها أو هيئة الإشراف الرئيسية.
وفقًا للمادة 44 من القانون الصربي بشأن حماية البيانات الشخصية (ZZPL)، إلى الحد الذي لم يتم فيه تأسيس Hokto في جمهورية صربيا ولكنها تعالج البيانات الشخصية للأفراد الموجودين في صربيا، قامت Hokto بتعيين ممثل محلي في صربيا لمسائل حماية البيانات. يجوز للمفوض وأصحاب البيانات الاتصال بممثلنا فيما يتعلق بجميع المشكلات المتعلقة بالمعالجة لضمان الامتثال لـ ZZPL. يرجى الاتصال بـ hello@hokto.app للحصول على تفاصيل الاتصال بممثلنا الصربي الحالي.
ملحوظة: يعتمد الكيان القانوني المحدد لـ Hokto المسؤول عن بياناتك على بلد إقامتك ولغة/ترجمة الخدمات التي تستخدمها. الفروع الإقليمية المختلفة لهوكتو مسؤولة عن ولايات قضائية مختلفة. يرجى الاتصال بنا على hello@hokto.app لتوضيح الكيان القانوني المسؤول عن حسابك المحدد.
15. اتخاذ القرار الآلي وتصنيف الذكاء الاصطناعي (المادة 22 من اللائحة العامة لحماية البيانات)
وفقًا للمادة 22 من اللائحة العامة لحماية البيانات، لديك الحق في عدم الخضوع لقرار يعتمد فقط على المعالجة الآلية، بما في ذلك جمع البيانات، مما ينتج عنه آثار قانونية تتعلق بك أو يؤثر عليك بشكل كبير. يقوم وكلاء الذكاء الاصطناعي في Hokto بتنفيذ سير العمل بناءً على المعلمات التي يحددها مسؤولو العملاء. لا تُخضع Hokto بشكل مستقل أصحاب البيانات لعملية صنع القرار الآلي التي تنتج آثارًا قانونية. عندما تؤدي تكوينات العميل إلى اتخاذ القرار الآلي، يتصرف العميل كمراقب للبيانات ويكون مسؤولاً وحده عن الحصول على الموافقات الصريحة اللازمة، وتوفير معلومات ذات معنى حول المنطق المعني، وضمان الحق في الحصول على التدخل البشري، والتعبير عن وجهة نظر، والطعن في القرار.
16. إشعار خرق البيانات (المادة 33/34 من اللائحة العامة لحماية البيانات)
في حالة حدوث خرق للبيانات الشخصية، ستقوم Hokto بإخطار السلطة الإشرافية المختصة دون تأخير لا مبرر له، وإذا أمكن، في موعد لا يتجاوز 72 ساعة بعد علمها بذلك، ما لم يكن من غير المرجح أن يؤدي خرق البيانات الشخصية إلى خطر على حقوق وحريات الأشخاص الطبيعيين. عندما تعمل Hokto كمعالج بيانات نيابة عن العميل، فسنقوم بإخطار العميل (مراقب البيانات) دون تأخير غير مبرر بعد علمنا بانتهاك البيانات الشخصية، وتوفير معلومات كافية للسماح للعميل بالوفاء بأي التزامات للإبلاغ عن أصحاب البيانات أو إبلاغهم. يوضح ملحق معالجة البيانات القياسي الخاص بنا الإجراءات المحددة والتعاون وخطوات المعالجة التي نتخذها في حالة وقوع حادث أمني.
17. حقوق الخصوصية في دولة الإمارات العربية المتحدة (UAE PDPL)
بالنسبة للمقيمين في دولة الإمارات العربية المتحدة، يكمل هذا القسم سياسة الخصوصية الخاصة بنا وفقًا لقانون حماية البيانات الشخصية في دولة الإمارات العربية المتحدة (المرسوم بقانون اتحادي رقم 45 لسنة 2021، "PDPL"). تعمل Hokto كمعالج بيانات لبيانات العملاء ومراقب بيانات لبيانات إدارة الحساب. نقوم بمعالجة بياناتك الشخصية بناءً على موافقتك الصريحة، أو الضرورة التعاقدية، أو مصالحنا المشروعة، بشرط ألا تتجاوز حقوقك الأساسية. بموجب قانون حماية البيانات الشخصية، لديك الحق في الحصول على معلومات حول معالجة بياناتك، وطلب نقل بياناتك الشخصية (إمكانية نقل البيانات)، وطلب التصحيح أو المحو، وتقييد المعالجة أو إيقافها، والاعتراض على اتخاذ القرار الآلي الذي له آثار قانونية أو مهمة. في حالة حدوث خرق للبيانات يضر بخصوصيتك أو سريتك، ستقوم Hokto بإخطار مكتب بيانات الإمارات العربية المتحدة وإعلامك دون تأخير لا مبرر له كما هو مطلوب بموجب قانون حماية البيانات الشخصية (PDPL). يتم إجراء عمليات نقل البيانات الشخصية لدولة الإمارات العربية المتحدة عبر الحدود خارج دولة الإمارات العربية المتحدة وفقًا لمتطلبات قانون حماية البيانات الشخصية (PDPL). لممارسة حقوقك بموجب قانون حماية البيانات الشخصية لدولة الإمارات العربية المتحدة، اتصل بنا على hello@hokto.app.
18. حقوق الخصوصية الأمريكية المتعددة الولايات (VCDPA، CPA، CTDPA، UCPA)
يُمنح المقيمون في ولايات فرجينيا وكولورادو وكونيتيكت ويوتا وتكساس والولايات الأمريكية الأخرى التي تطبق قوانين خصوصية شاملة معمول بها حقوقًا محددة فيما يتعلق ببياناتهم الشخصية.
- الحقوق: لديك الحق في تأكيد ما إذا كنا نقوم بمعالجة بياناتك الشخصية والوصول إليها وتصحيح الأخطاء وحذفها والحصول على نسخة محمولة.
- حقوق إلغاء الاشتراك: لديك الحق في إلغاء الاشتراك في معالجة بياناتك الشخصية لأغراض الإعلانات المستهدفة، أو بيع البيانات الشخصية، أو التنميط لتعزيز القرارات التي تنتج تأثيرات قانونية أو آثار مهمة مماثلة. لا تبيع Hokto بياناتك الشخصية أو تشارك في مثل هذا النوع من التوصيف.
- الاستئنافات: إذا رفضنا اتخاذ إجراء بخصوص طلب الخصوصية الخاص بك، فيحق لك استئناف قرارنا عبر إرسال بريد إلكتروني إلى hello@hokto.app. إذا تم رفض الاستئناف، فيمكنك الاتصال بالمدعي العام في ولايتك لتقديم شكوى.
- صنع القرار الآلي وتوصيف الذكاء الاصطناعي: بينما تستخدم Hokto الذكاء الاصطناعي لتنفيذ سير العمل، فإننا لا نستخدم بياناتك الشخصية لتدريب النماذج الأساسية، ولا نستخدمها في اتخاذ القرارات الآلية التي تؤثر على حقوقك القانونية دون تدخل بشري. يجب على العملاء الذين ينشرون وكلائنا تقييم حالات الاستخدام الخاصة بهم بشكل مستقل فيما يتعلق بتحيز الذكاء الاصطناعي على مستوى الدولة والامتثال لملفات التعريف.