سياسة الخصوصية

يسهّل هذا الملخص قراءة الشروط؛ ويُعتد بالنص الكامل للمواد الواردة أدناه.

• NOZZL SAS هي المتحكم في البيانات المتعلقة بعلاقتها التجارية (جهات الاتصال، وعروض الأسعار، والفوترة، والأمن). أما في جلسات التدريب، فشركتكم هي المتحكم في البيانات، وتعمل NOZZL SAS نيابةً عنها.
• تُحوّل الأقوال إلى نص؛ ولا يحتفظ التطبيق بأي ملف صوتي للمكالمة. مدة الاحتفاظ بالنصوص المفرغة: 180 يومًا افتراضيًا؛ وبتقارير المكالمات: 365 يومًا.
• يعالج مزوّدو خدمات الذكاء الاصطناعي البيانات في الولايات المتحدة، مع ضمانات نقل موضحة في قائمة المعالِجين الفرعيين.
• لا تُستخدم أدوات تتبّع قياس الجمهور والإحالة إلى شريك والإعلانات إلا بموافقتكم، التي تقدّمونها عبر شريط ملفات تعريف الارتباط، ويمكنكم تعديلها في أي وقت من خلال رابط «إدارة ملفات تعريف الارتباط».
• حقوقكم (الاطلاع، والتصحيح، والمحو، والاعتراض...) : privacy@clozing.example. ويمكن تقديم شكوى إلى CNIL.

تُعد NOZZL SAS، 32 rue de Paris, 92100 Boulogne-Billancourt، فرنسا، متحكمًا بالبيانات في المعالجات اللازمة لإدارة علاقاتها التجارية وجهات اتصالها وفوترتها والتزاماتها الخاصة. وللاستفسار عن البيانات الشخصية أو ممارسة حقوقكم، يمكنكم التواصل مع الجهة المسؤولة عن هذه الطلبات على privacy@clozing.example.

بالنسبة إلى جلسات التدريب التي تنظمها شركتكم، تحدد الشركة الأغراض وأصحاب البيانات وحقوق الوصول وفترات الاحتفاظ ضمن حدود الخدمة. وهي المتحكم بالبيانات؛ أما الناشر فيعالج البيانات نيابةً عنها بصفته معالجًا، وفقًا لـاتفاقية معالجة البيانات. ويمكن لمسؤولكم أو صاحب عملكم تزويدكم ببيانات الاتصال بجهة الاتصال المعنية بحماية البيانات.

لا تحل هذه السياسة محل المعلومات التي يتعين على شركتكم تزويدكم بها بشأن استخدام النظام في سياق عملكم. وقد تُستخدم البيانات نفسها لأغراض مختلفة؛ فعلى سبيل المثال، يُستخدم عنوان البريد الإلكتروني المهني لإنشاء حساب للعميل، وللرد مباشرةً على طلب موجّه إلى الناشر.

2.1المستخدمون من فرق المبيعات: البيانات المقدمة عند التسجيل أو إرسال الدعوة، وبيانات تسجيل الدخول والاستخدام، والكلام الذي يُحوَّل إلى نص أثناء جلسات المحاكاة، والنتائج والتفاعلات مع المدرب. تُستمد البيانات منكم ومن مؤسستكم ومن استخدامكم للخدمة.

2.2المالكون والمسؤولون ومديرو المبيعات: الهوية المهنية، والمنصب، والدور، والفريق، والدعوات، وإجراءات الإدارة، والتفاعلات مع الأعضاء. تسجل الخدمة الإجراءات اللازمة للتشغيل والأمان وإمكانية تتبع القرارات الإدارية.

2.3جهات الاتصال المهنية والعملاء المحتملون وزوار الموقع: المعلومات المقدمة في نموذج الاتصال، وطلبات العروض التوضيحية أو عروض الأسعار، والمراسلات مع ناشر البرنامج، والمعلومات التقنية اللازمة لتصفح الموقع. قد تطلب النماذج الاسم واسم الشركة والعنوان المهني ورقم هاتف اختياري وحجم فريق المبيعات والرسالة. ولا تُضاف إليها معلومات قياس الجمهور والإعلانات الموضحة في المادة 4 والمادة 14 إلا بموافقتكم.

2.4جهات الاتصال المعنية بالفوترة والأشخاص الذين يتواصلون مع الدعم: بيانات الاتصال المهنية، والمراجع التعاقدية، والفواتير، والرسائل والمستندات اللازمة لمعالجة طلباتهم. ولا يتضمن الموقع نموذجًا للتقدم إلى وظيفة؛ ويُعالج طلب التوظيف الذي يُرسل تلقائيًا عبر البريد الإلكتروني للرد على صاحبه، ثم يُحذف في موعد أقصاه سنتان بعد آخر تواصل.

2.5الشركاء المحيلون للعملاء: الهوية وبيانات الاتصال والفوترة ومعلومات البرنامج الموضحة في المادة 4، التي يقدمها الشريك عند تقديم طلبه أو تلقيه دعوة، والتي تُجمع من خلال تتبع الإحالات والعمولات الخاصة به.

3.1تشمل بيانات الحساب، على وجه الخصوص، الاسم وعنوان البريد الإلكتروني والانتماء إلى مؤسسة والأدوار والفرق والمعلومات اللازمة للمصادقة. وتشمل بيانات الاستخدام جلسات التدريب وتواريخها ومدتها والدقائق المستهلكة (بما في ذلك الرسائل المرسلة إلى مدرب الذكاء الاصطناعي) والأحداث التقنية المفيدة.

3.2تشمل البيانات التعليمية السيناريوهات والمستندات المقدمة ونماذج التقييم والنصوص المفرغة وتقارير المكالمات والتقييمات والتعليقات والتفاعلات مع المدرب والنتائج المرتبطة بها. وقد تتضمن المستندات والنصوص بيانات شخصية إذا أدخلها العميل أو المستخدم.

3.3تشمل معلومات الأمن والإثبات أحداث تسجيل الدخول أو الإدارة، وسجلات قبول المستندات، والعناصر اللازمة لمعالجة أي حادث. يعتمد الدفع حاليًا على عرض سعر وفاتورة؛ ولا يجمع الموقع بيانات بطاقة مصرفية خلال الفترة التجريبية.

3.4تُستخدم المعلومات المشار إليها على أنها ضرورية للرد على الطلب أو توفير الوظيفة المطلوبة. وقد لا تتوفر هذه الوظيفة في حال عدم تقديمها. يُرجى عدم إرسال بيانات حساسة أو أسرار الوصول أو معلومات عن عملاء حقيقيين متى كانت الأمثلة الخيالية كافية.

يعرض الجدول التالي، لكل عملية معالجة، الغرض منها وسندها القانوني والبيانات المعنية ومدتها. عندما يكون الشخص نفسه طرفًا في عقد مع الناشر، تستند العمليات اللازمة لتلبية طلبه إلى التدابير السابقة للتعاقد أو إلى العقد. وعندما يمثل شخصًا اعتباريًا عميلًا، تستند إدارة هذه العلاقة المهنية إلى المصلحة المشروعة للناشر، ما لم يوجد التزام قانوني خاص.

بالنسبة إلى العمليات الواردة في الجدول أدناه، يكون العميل هو المتحكم في البيانات ويختار السند القانوني قبل نشر الخدمة (ولذلك لا يُذكر في كل صف). وبحسب سياقه، يمكنه النظر، على وجه الخصوص، في مصلحته المشروعة في تدريب فرقه، مع التحقق من الضرورة والتناسب وحقوق الموظفين. ولا يكفي قبول الموظف لشروط الخدمة لتأسيس جميع عمليات المعالجة التي ينظمها صاحب العمل.

6.1يُرسل التدفق الصوتي إلى مزوّد الذكاء الاصطناعي اللازم للمحادثة والتفريغ النصي. ولا يُحتفظ بأي ملف صوتي للمكالمة في التطبيق. وبالنسبة إلى وظيفة البريد الصوتي، يُعالج الصوت مؤقتًا في الذاكرة لغرض التفريغ النصي، ثم يُحذف منها.

6.2تستند الدرجات إلى المحتوى النصي للمحادثة. ولا تتعرف الخدمة على المشاعر، ولا تجري تحديدًا للهوية البيومترية عبر الصوت، ولا تستخدم الخصائص الصوتية لتقييم الأشخاص. كما أنها لا تتخذ قرارات بشأن التوظيف أو الأجر أو العقوبة أو الفصل.

6.3لا يدرّب الناشر أي نموذج للذكاء الاصطناعي باستخدام بيانات العميل، ولا يوجّه مزوّدي الذكاء الاصطناعي إلى إعادة استخدامها لأغراض مستقلة عن الوظيفة المطلوبة؛ كما لا يشهد نيابةً عنهم على كيفية استخدامها للبيانات بما يتجاوز التزاماتهم التعاقدية. ويُستعان بهؤلاء المزوّدين عبر واجهاتهم المخصصة للمهنيين، ولا يتلقون سوى البيانات اللازمة لتنفيذ الوظائف المطلوبة، في إطار اتفاقية معالجة البيانات (DPA). ولا يُعدّ عدم وجود ملف صوتي في التطبيق ضمانًا لعدم إجراء أي معالجة أو الاحتفاظ بالبيانات تقنيًا لدى هؤلاء المزوّدين.

6.4يوضح إشعار الذكاء الاصطناعي المعلومات المعروضة والأخطاء المحتملة وتدابير الرقابة البشرية. ويمكن إبلاغ مسؤولكم وفريق الدعم عن أي خطأ في التفريغ النصي أو تقرير المكالمة.

7.1يمكن للمستخدمين المخولين في المؤسسة الوصول إلى البيانات وفقًا لأدوارهم وفرقهم وإعدادات الخصوصية. ويتولى المالكون والمسؤولون إدارة صلاحيات الوصول، بينما يطّلع مديرو المبيعات على النتائج ضمن النطاق المصرح به. ويحد وضع الملاحظات الخاصة من بعض صلاحيات الوصول الفردية دون أن يؤدي بالضرورة إلى حذف الإحصاءات الجماعية. وعندما يفعّل العميل ترتيب موظفي المبيعات، تكون الدرجات مرئية لأعضاء المؤسسة بالشكل الذي يختاره العميل.

7.2لدى مزوّد الخدمة، لا يمكن الوصول إلى البيانات إلا للأشخاص الذين يحتاجون إليها لأداء مهامهم، ولا سيما لأغراض الدعم أو الأمن أو الفوترة أو معالجة طلب. ولتنفيذ تدخل دعم، يمكن لمسؤول لدى مزوّد الخدمة فتح جلسة باسم عضو نشط، لمدة لا تتجاوز ثلاثين دقيقة، مع الإشارة إليها بلافتة دائمة وتسجيلها في سجل التدقيق. ويتلقى مقدمو الخدمات التقنية البيانات اللازمة لتقديم خدماتهم وفقًا لـقائمة المعالجين الفرعيين.

7.3يجوز للسلطات أو المستشارين المخولين تلقي المعلومات المطلوبة بموجب التزام قانوني أو إجراء قانوني أو للدفاع عن حق. لا يبيع ناشر البرنامج البيانات الشخصية. ولا يستخدم أدوات التتبّع الإعلانية إلا بموافقتكم ووفق الشروط الواردة في المادة 14؛ وعندئذٍ تتلقى Meta البيانات الموضحة في المادة 4.

7.4عندما تنشئ مؤسسة مساحتها باستخدام رمز شريك، يتلقى الشريك المعني الذي أحال العميل، بعد دفع أول فاتورة للمؤسسة، اسمها والأساس غير شامل الضريبة لفواتيرها الثلاث الأولى المدفوعة، وذلك حصريًا للتحقق من عمولته. ويلتزم الشريك بالسرية ولا يتلقى أي بيانات عن مستخدمي المؤسسة. وتوضح شروط برنامج الشركاء تفاصيل هذا البرنامج.

8.1يُستضاف التطبيق في فرنسا. وتُستضاف قاعدة البيانات داخل الاتحاد الأوروبي، كما تُخزّن نسخها الاحتياطية المشفّرة ضمن نطاق قضائي أوروبي للتخزين.

8.2تُجرى بعض عمليات المعالجة خارج الاتحاد الأوروبي: إذ يعالج مزوّدو نماذج الذكاء الاصطناعي البيانات أساسًا في الولايات المتحدة، ولا يمكن ضمان الموقع لدى جميع المزوّدين، كما قد يعالج مزوّد إرسال البريد الإلكتروني البيانات وفقًا لمنطقة الإرسال التي جرى ضبطها. وبعض مزوّدي الخدمات الذين يخزّنون البيانات داخل الاتحاد الأوروبي مقارّهم في الولايات المتحدة؛ وتُعدّ أي عمليات وصول عن بُعد من جانبهم عمليات نقل تخضع للضوابط الموضحة في المادة 8.3. لذلك، لا تحول الاستضافة الأوروبية دون عمليات النقل الدولية.

8.3تخضع عمليات النقل إلى الولايات المتحدة لإطار خصوصية البيانات (Data Privacy Framework) عندما تشملها قرارات كفاية مستوى الحماية وشهادة المتلقي المعمول بها، كما تخضع للبنود التعاقدية القياسية وفقًا للالتزامات التعاقدية ذات الصلة. وخارج نطاق قرارات كفاية مستوى الحماية، تنظّم البنود التعاقدية النقل، إلى جانب التدابير التكميلية عند الحاجة.

8.4ترد فئات الجهات المستلمة وفئات البيانات والمواقع في قائمة معالجي البيانات الفرعيين، المرفقة باتفاقية معالجة البيانات (DPA). ويُبلَّغ العملاء بهوية كل مزوّد خدمة في مساحتهم. ويمكنكم طلب هذه المعلومات، إلى جانب معلومات عن الضمانات ونسخة من الأجزاء التي يمكن الإفصاح عنها منها، عبر مراسلة privacy@clozing.example (من أي صاحب بيانات أو عميل محتمل في مرحلة التعاقد)، مع حجب العناصر السرية غير الضرورية لإحاطتكم علمًا.

8.5عند موافقتكم على الإعلانات، قد تُنقل البيانات المرسلة إلى Meta Platforms Ireland Limited إلى Meta Platforms, Inc. في الولايات المتحدة. ويخضع هذا النقل لإطار خصوصية البيانات (Data Privacy Framework)، الذي انضمت إليه Meta Platforms, Inc.، وللبنود التعاقدية النموذجية المنصوص عليها في شروط Meta. ولا تُعد Meta معالجًا فرعيًا للناشر فيما يتعلق بهذه المعالجة؛ لذا فهي غير مدرجة في قائمة المعالِجين الفرعيين (انظر المادة 14).

9.1تتوافق الفترات الواردة في المادتين 4 و5 مع أغراض مختلفة. وقد تظل البيانات المحذوفة من مساحة التدريب موجودة في فاتورة أو إثبات تعاقدي يُحتفظ به قانونًا، من دون إعادة استخدامها للتدريب. وقد يبرر نزاع أو التزام قانوني أرشفة مقيّدة تتجاوز الفترة المعتادة.

9.2قد يؤدي حذف تقارير المكالمات إلى الاحتفاظ بإحصاءات مجمّعة لا تتضمن معرّفًا مباشرًا لشخص أو جلسة. ويؤدي حذف عضو، على وجه الخصوص، إلى إزالة النصوص المفرّغة وتقارير المكالمات الفردية الخاصة به؛ بينما تظل بعض البيانات الوصفية للجلسات والاستهلاك ضرورية لإدارة المؤسسة. وقد تجعل صِغرُ الفريق بعض النتائج قابلة للتعرّف عليها من خلال الربط بين البيانات: لذلك لا تُعرض هذه الإحصاءات على أنها مجهولة الهوية في جميع الظروف.

9.3يُحتفظ بالنسخ المشفّرة من قاعدة البيانات لمدة 30 يومًا على وحدة التخزين البعيدة، وبنسخ محلية لمدة سبعة أيام؛ كما يحتفظ مزوّد استضافة قاعدة البيانات، وفقًا لخطته، بسجل استعادة محدود المدة. لذلك، لا يؤدي حذف قاعدة البيانات النشطة إلى إزالة البيانات فورًا من كل نسخة احتياطية. وتُستخدم هذه النسخ للاستعادة، ولا تُستخدم مساحةً للاطّلاع المعتاد.

9.4يُحتفظ بنسخ الملفات الاحتياطية (المستندات وأرشيفات التصدير والشهادات) لمدة أقصاها ثلاثون يومًا بعد حذف الملف الأصلي أو استبداله، ثم تُحذف. وعند استعادة نسخة احتياطية، يعيد ناشر البرنامج تطبيق عمليات الحذف التي طُلبت سابقًا قبل إتاحة البيانات مجددًا، وفقًا لـالمادة 17 من اتفاقية معالجة البيانات.

10.1تشمل التدابير تشفير الاتصالات أثناء النقل، وتشفير النسخ الاحتياطية لقواعد البيانات، وعزل المؤسسات، والأذونات حسب الدور، وضوابط الجلسات، والمصادقة الثنائية، وسجلات التدقيق، وتحديد معدل الطلبات، وعمليات الحذف الدورية.

10.2تتاح بعض وظائف الحوكمة، ولا سيما SSO، وإلزام المؤسسة بالمصادقة الثنائية، وإعدادات الاحتفاظ، ابتداءً من خطة Business. وفي حالة SSO، يدير العميل متطلبات الأمان الخاصة بمزوّد الهوية لديه. وتفصّل الملحق 2 من اتفاقية معالجة البيانات التدابير ونطاقها.

10.3لا يمكن لأي نظام ضمان انعدام المخاطر. وتسهمون في حماية البيانات من خلال تأمين وسائل الوصول الخاصة بكم وتجنب إرسال معلومات غير ضرورية. للإبلاغ عن ثغرة أو حادث: security@clozing.example.

11.1وفقًا للشروط المنصوص عليها في اللوائح، يحق لكم الاطلاع على البيانات وتصحيحها ومحوها وتقييد معالجتها. ويمكنكم الاعتراض على المعالجة المستندة إلى المصلحة المشروعة لأسباب تتعلق بوضعكم الخاص، كما يمكنكم الاعتراض دون إبداء أسباب على التسويق المباشر.

11.2ينطبق الحق في نقل البيانات على البيانات التي قدمتموها عندما تستند المعالجة الآلية إلى موافقتكم أو إلى عقد مبرم معكم. ولا يشمل هذا الحق تلقائيًا جميع بيانات الشركة أو تحليلات الأطراف الثالثة.

11.3عندما تستند المعالجة إلى الموافقة، يمكنكم سحبها دون المساس بمشروعية العمليات السابقة. وبالنسبة إلى ملفات تعريف الارتباط، يتيح رابط «إدارة ملفات تعريف الارتباط» سحب موافقتكم بالسهولة نفسها التي منحتموها بها. ويمكنكم أيضًا تحديد توجيهات بشأن مصير بياناتكم بعد وفاتكم، وفقًا لأحكام القانون الفرنسي.

11.4قد تُقيّد هذه الحقوق بسبب حقوق الآخرين، أو ضرورة الدفاع عن حق، أو التزام قانوني بالاحتفاظ بالبيانات. ويُشرح أي رفض أو تقييد؛ ولا يكون ذلك لمجرد أن الخدمة ذات طبيعة مهنية.

12.1راسلوا privacy@clozing.example أو أرسلوا بريدًا إلى NOZZL SAS، 32 rue de Paris, 92100 Boulogne-Billancourt، فرنسا، مع توضيح طلبكم وعنوان البريد الإلكتروني المرتبط بالحساب، والمؤسسة المعنية عند الاقتضاء. لا ترسلوا مستند إثبات هوية أو كلمة مرور من تلقاء أنفسكم.

12.2بالنسبة إلى البيانات التي تُعالَج نيابةً عن شركتكم، يمكنكم التواصل أولًا مع مسؤول الاتصال فيها. وإذا تلقى ناشر البرنامج الطلب مباشرةً، أحاله إلى العميل المعني وقدّم له المساعدة وفقًا لاتفاقية معالجة البيانات. وتكمّل وظائف تصدير الحساب وحذفه هذه القنوات ولا تحل محلها.

12.3يرد ناشر البرنامج على الطلبات التي تندرج ضمن مسؤوليته خلال شهر من تاريخ استلامها. وقد يلزم تمديد المهلة شهرين بسبب تعقيد الطلبات أو عددها؛ وفي هذه الحالة، نبلغكم خلال الشهر الأول بالتمديد وسببه.

12.4قد يُطلب إجراء تحقق متناسب إذا وُجد شك معقول بشأن هوية مقدم الطلب. وممارسة الحقوق مجانية، مع مراعاة الاستثناءات القانونية المتعلقة بالطلبات التي لا أساس لها بوضوح أو المفرطة.

يمكنكم تقديم شكوى إلى اللجنة الوطنية للمعلوماتية والحريات (CNIL)، ولا سيما عبر خدمة تقديم الشكاوى عبر الإنترنت على www.cnil.fr، أو بالبريد إلى CNIL، 3 place de Fontenoy، TSA 80715، 75334 Paris Cedex 07، أو إلى سلطة الرقابة المختصة في دولة إقامتكم أو عملكم أو الدولة التي يُزعم وقوع الانتهاك فيها.

يمكنكم التواصل مسبقًا مع ناشر البرنامج للحصول على توضيح أو بحث حل، لكن ذلك ليس شرطًا لممارسة حقكم في اللجوء إلى سلطة الرقابة.

14.1يستخدم الموقع ملفات تعريف ارتباط ضرورية للمصادقة والأمان واللغة وتذكّر اختياراتكم؛ ولا تتطلب موافقتكم. ولا يعمل قياس جمهور الحملات أو الإحالة إلى شريك أو الإعلانات إلا بموافقتكم، التي تقدّمونها لكل غرض على حدة عبر شريط ملفات تعريف الارتباط، وتُحفظ لمدة 6 أشهر (أو حتى إصدار نسخة جديدة من الشريط)، ويمكنكم تعديلها في أي وقت من خلال رابط «إدارة ملفات تعريف الارتباط». لا يترتب على الرفض أي أثر على إمكانية الوصول إلى الموقع أو الخدمة. وتوضح سياسة ملفات تعريف الارتباط تفاصيل كل ملف تعريف ارتباط وغرضه ومدة الاحتفاظ به.

14.2لا تُستخدم أدوات Meta (البكسل وواجهة API للتحويلات) إلا عند تفعيل قياس الإعلانات على الموقع. وفي هذه الحالة فقط، تعرض اللافتة الغرض «الإعلانات (Meta)». وإذا لم يظهر هذا الغرض في اللافتة أو في «إدارة ملفات تعريف الارتباط»، فلا تُرسل أي بيانات إلى Meta.

14.3فيما يتعلق بهذه الأدوات، يُعد الناشر وMeta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ireland) مسؤولَين مشتركَين عن جمع البيانات على الموقع ونقلها إلى Meta، وفقًا للملحق المتعلق بمسؤول المعالجة المرفق بشروط أدوات Meta Business (النص الكامل: www.facebook.com/legal/controller_addendum). يقدم الناشر المعلومات ويجمع موافقتكم؛ أما Meta Platforms Ireland Limited فهي مسؤولة عن طلبات ممارسة الحقوق المتعلقة بالبيانات التي تحتفظ بها. ويمكنكم ممارسة حقوقكم لدى الناشر أو Meta؛ ويُحال الطلب الموجه إلى الناشر إلى Meta إذا تعلق بعمليات المعالجة التي تجريها. أما المعالجات التي تجريها Meta لاحقًا، ولا سيما لعرض الإعلانات واستهدافها، فتقع على مسؤوليتها وحدها، وهي موضحة في سياسة الخصوصية الخاصة بها (www.facebook.com/privacy/policy).

14.4كما تخضع أي ملفات تعريف ارتباط محتملة لموفر الهوية الذي يختاره العميل عند تسجيل الدخول عبر SSO للمعلومات المقدمة من ذلك الموفّر.

يُبلَّغ الأشخاص المعنيون بأي تعديل جوهري بوسيلة مناسبة لطبيعة العلاقة، ولا سيما عبر الخدمة أو برسالة. وعندما تكون الموافقة مطلوبة قانونًا لغرض جديد، تُجمع على نحو منفصل قبل بدء المعالجة لهذا الغرض. ولا يكفي تحديث هذه السياسة للسماح بمعالجة جديدة غير متوافقة.

يمكن طلب معلومات عن إصدار سابق عبر privacy@clozing.example. وتوضح اتفاقية معالجة البيانات ومعالجو البيانات من الباطن وإشعار الذكاء الاصطناعي عمليات المعالجة المنفذة لصالح العميل.