توضح سياسة الخصوصية هذه كيفية قيام Tasky Portal Est. بجمع البيانات الشخصية واستخدامها ومشاركتها وحمايتها على منصة Tasky. وتنطبق هذه السياسة على نوعين من المستخدمين: الشركة التي تدير عملياتها من خلال Tasky، والعميل الذي تقدم له الشركة خدماتها من خلال Tasky.
بالنسبة لمعظم البيانات الشخصية الموضحة هنا، تكون الشركة التي تتعامل معها هي متحكم البيانات (Controller)، بينما تكون Tasky معالج البيانات (Processor) الذي يعمل وفقًا لتعليمات الشركة. أما بالنسبة لبيانات الحساب والمنصة، مثل بيانات تسجيل الدخول وبيانات استخدام المنصة، فتكون Tasky هي المتحكم في البيانات بصفتها المستقلة. ويوضح القسم 3 الحالات التي ينطبق فيها كل دور.
إذا كان أي جزء من هذه السياسة غير واضح، يرجى التواصل مع فريق الخصوصية لدينا عبر:
privacy@tasky.ae
1. البيانات التي نجمعها
من الشركات:
بيانات الشركة وبيانات الرخصة التجارية، ومعلومات الشخص المخول بالتوقيع، وبيانات الموظفين بما في ذلك الأسماء وبيانات الاتصال والأدوار والصلاحيات، بالإضافة إلى البيانات التشغيلية التي تدخلها الشركة أو يتم إنشاؤها من خلال المنصة، مثل مهام العمل والجداول الزمنية والفواتير وكتالوجات الخدمات والأسعار.
من العملاء:
الاسم ورقم الهاتف، وعند اختيار العميل إنشاء حساب، عنوان البريد الإلكتروني وكلمة المرور. كما نجمع الموقع الجغرافي، سواء كان محددًا أو تقريبيًا، حتى يتمكن الفني من الوصول إلى العنوان الصحيح ولتمكين التتبع أثناء الزيارة. ونقوم أيضًا بجمع تفاصيل العمل المطلوب، بما في ذلك الوصف والصور والوقت والعنوان. كما يتم تسجيل الاتصالات التي تتم من خلال المنصة، بما في ذلك المحادثات مع الشركة ورسائل الدعم، لأغراض السلامة والجودة.
من الجميع:
بيانات الجهاز والاستخدام، بما في ذلك نشاط استخدام التطبيق والموقع الإلكتروني، ومعرفات الجهاز، وعنوان IP وملفات تعريف الارتباط (Cookies). يرجى الاطلاع على سياسة ملفات تعريف الارتباط لمزيد من المعلومات.
بيانات الدفع:
تتم عمليات الدفع مقابل خدمات الشركة بين العميل والشركة من خلال مزود الدفع الخاص بالشركة. ولا تتلقى Tasky أو تخزن بيانات بطاقات الدفع الكاملة. وعندما تقوم Tasky بتحصيل رسوم مباشرة من الشركة، سواء مقابل الاشتراك أو مقابل خدمة تعريف مدفوعة، تتم معالجة الدفع من خلال مزود الدفع الخاص بـ Tasky، وتتلقى Tasky معلومات محدودة مثل نوع البطاقة، وآخر أرقام منها، وحالة المعاملة.
2. كيف ولماذا نستخدم البيانات
نستخدم البيانات من أجل:
إنشاء وإدارة حسابات الشركات والعملاء وتوفير المنصة.
ربط العميل بالشركة، بما في ذلك عرض قوائم الخدمات وتمكين العميل من البحث والكشف عن هوية الشركة عند طلب العميل التعريف بها.
تمكين الشركة من إدارة عملياتها، بما في ذلك توزيع المهام والجدولة وإصدار الفواتير وإدارة الموظفين ورابط التتبع الذي يتلقاه العميل.
التحقق من الشركات من خلال رخصتها التجارية في دولة الإمارات العربية المتحدة، ومنع الاحتيال والحفاظ على سلامة المنصة.
تشغيل طبقة الذكاء الاصطناعي، عندما تقوم الشركة بتمكينها، باستخدام بيانات التشغيل الخاصة بالشركة لإعداد مسودات تتم مراجعتها والموافقة عليها من قبل شخص. ولا يتم استخدام بيانات شركة لخدمة شركة أخرى.
إرسال رسائل الخدمة، وإرسال الرسائل التسويقية فقط عند الحصول على الموافقة.
تحسين المنصة وتأمينها والامتثال للالتزامات القانونية.
3. من يتحكم في البيانات؟
تكون Tasky هي متحكم البيانات فيما يتعلق ببيانات بيانات اعتماد الحساب، وبيانات استخدام المنصة، والبيانات اللازمة لتشغيل طبقة الاكتشاف قبل الكشف عن هوية الشركة.
وتكون الشركة هي متحكم البيانات فيما يتعلق بالبيانات الشخصية الخاصة بعملائها وموظفيها بمجرد إدخال تلك البيانات في مساحة الشركة على المنصة، بما في ذلك تفاصيل المهام وسجل الخدمات والاتصالات المتعلقة بالعمل.
وتقوم Tasky بمعالجة هذه البيانات بصفتها معالج البيانات نيابةً عن الشركة ووفقًا لتعليماتها، ولا تستخدمها لخدمة شركة أخرى أو لأغراضها الخاصة.
4. مع من نشارك البيانات؟
الشركة التي تعمل معها:
عندما تطلب التعريف بشركة، أو عندما تقوم الشركة بدعوتك مباشرة، تتلقى الشركة بيانات الاتصال والموقع اللازمة لتنفيذ العمل.
مزودو الخدمات الذين يعملون نيابةً عنا:
مثل خدمات الاستضافة والدفع والخرائط والاتصالات والتحليلات والدعم، وذلك بموجب عقود توفر الحماية المناسبة للبيانات.
الجهات الحكومية أو الجهات التنظيمية أو المحاكم:
عندما يكون ذلك مطلوبًا بموجب القانون أو لحماية الحقوق والسلامة.
الجهة التي تخلف Tasky:
في حال حدوث اندماج أو استحواذ أو إعادة تنظيم، مع مراعاة أحكام هذه السياسة.
نحن لا نبيع البيانات الشخصية.
5. الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض المذكورة أعلاه، والوفاء بالالتزامات القانونية والضريبية والمحاسبية، مثل الاحتفاظ بسجلات المعاملات، وتسوية النزاعات وإنفاذ الاتفاقيات.
عندما لا تعود البيانات مطلوبة، يتم حذفها أو جعلها مجهولة الهوية.
يمكن للشركة تصدير بياناتها التشغيلية الخاصة بها في أي وقت، وكذلك لمدة 30 يومًا بعد إغلاق حسابها.
6. مكان تخزين البيانات وعمليات النقل الدولي
يتم تخزين سجلات الشركات والمستندات وسجلات التدقيق وسجلات الاستخدام داخل دولة الإمارات العربية المتحدة.
عندما يتضمن طلب الذكاء الاصطناعي بيانات شخصية، مثل بيانات العملاء أو الموظفين، تتم معالجته باستخدام نماذج تعمل داخل دولة الإمارات العربية المتحدة ولا تغادر البيانات الدولة.
وعندما لا يتضمن الطلب أي بيانات شخصية، قد تتم معالجة نص الطلب بواسطة نموذج يعمل خارج دولة الإمارات العربية المتحدة. ويتم تشفير النص أثناء النقل، ثم تتم معالجته والتخلص منه بعد ذلك، ولا يتم استخدامه لتدريب أي نموذج.
وأي نقل دولي آخر للبيانات يتم وفقًا للشروط المسموح بها بموجب قانون حماية البيانات الشخصية الإماراتي (UAE PDPL)، مثل النقل إلى دولة تتمتع بمستوى حماية مناسب أو بموجب ضمانات تعاقدية ملائمة.
7. الأمان
نطبق تدابير تقنية وتنظيمية لحماية البيانات الشخصية، بما في ذلك التشفير أثناء النقل، وضوابط الوصول، والاستضافة السحابية الآمنة، والتسجيل والمراقبة، والتزامات السرية المفروضة على الموظفين.
يتم التحقق من كل إجراء ينفذه الذكاء الاصطناعي مقابل صلاحيات الشركة قبل تنفيذه، ولا يمكن لأي وكيل ذكاء اصطناعي الوصول إلى بيانات شركة أخرى أو قراءتها أو تحليلها بأي مستوى.
ومع ذلك، لا يوجد نظام آمن بشكل كامل، ولذلك نواصل العمل باستمرار لحماية البيانات، وسنقوم بإخطار المستخدمين المتأثرين والجهة التنظيمية المختصة بأي خرق مؤهل للبيانات الشخصية، وفقًا لما يقتضيه القانون.
8. حقوقك
مع مراعاة الشروط المنصوص عليها في قانون حماية البيانات الشخصية الإماراتي (UAE PDPL)، لديك الحقوق التالية:
الوصول:
الحصول على تأكيد بشأن ما إذا كنا نحتفظ ببيانات شخصية تخصك، والحصول على نسخة منها.
التصحيح:
طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
المحو:
طلب حذف بياناتك عندما لا يوجد سبب قانوني للاحتفاظ بها.
التقييد والاعتراض:
طلب تقييد أو إيقاف بعض عمليات المعالجة، بما في ذلك التنميط والتسويق المباشر.
قابلية نقل البيانات:
الحصول على بعض البيانات بصيغة منظمة وقابلة للقراءة آليًا، أو نقلها عندما يكون ذلك ممكنًا من الناحية التقنية.
سحب الموافقة:
عندما تستند المعالجة إلى موافقتك، يمكنك سحب موافقتك في أي وقت دون التأثير على عمليات المعالجة التي تمت قبل سحب الموافقة.
تقديم شكوى:
تقديم شكوى إلى مكتب الإمارات للبيانات (UAE Data Office)، وهو الجهة الاتحادية المختصة بتنظيم حماية البيانات.
عندما تكون الشركة هي المتحكم في بياناتك، قد يتم توجيه بعض هذه الطلبات إلى الشركة. وسنوضح لك متى ينطبق ذلك.
لممارسة أي من حقوقك، يرجى التواصل معنا عبر:
privacy@tasky.ae
قد نحتاج إلى التحقق من هويتك قبل الاستجابة لطلبك.
9. الأطفال
المنصة مخصصة للشركات والعملاء الذين تبلغ أعمارهم 18 عامًا أو أكثر.
لا نقوم عن قصد بجمع بيانات من الأطفال. وإذا علمنا أننا قمنا بجمع بيانات تخص طفلًا، فسنعمل على حذفها.
10. التغييرات
قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر، وسننشر النسخة المعدلة مع تحديث تاريخ آخر تعديل.
وسيتم إخطار المستخدمين بالتغييرات الجوهرية عندما يكون ذلك مطلوبًا.