سياسة الخصوصية

1. أحكام عامة ومالك قاعدة البيانات

تصف سياسة الخصوصية هذه كيفية قيام ساينس آب المحدودة، رقم الشركة 515462216 (يُشار إليها فيما يلي بـ: "NITARTI" أو «الشركة»)، بجمع المعلومات الشخصية ومعالجتها وفق قانون حماية الخصوصية الإسرائيلي لسنة 1981، بما فيه التعديل 13، وأنظمة حماية الخصوصية (أمن المعلومات) لسنة 2017.

تسري السياسة على موقع الشركة وتطبيق NITARTI وكل استخدام للنظام. يُعد استخدام الخدمات موافقة على هذه السياسة، وهي جزء لا يتجزأ منشروط الاستخدام.

عند التعارض، تسود دائمًا الأحكام القانونية الإلزامية، ثم أحكام هذه السياسة المتعلقة بالخصوصية ومعالجة المعلومات.

2. المعلومات التي تُجمع

2.1 المعلومات التي تقدمونها

• بيانات التواصل والاستفسارات: الاسم الكامل والمنصب والهاتف والبريد واسم المؤسسة ومحتوى الرسالة في نماذج التواصل وطلبات العرض واستفسارات الخدمة.
• بيانات الحساب: اسم المستخدم وبيانات المصادقة والصلاحيات والارتباط بالمؤسسة والمواقع وتفضيلات التنبيهات.
• بيانات الفوترة: بيانات النشاط أو الشركة والفواتير وسجل المدفوعات. تُقدّم بيانات البطاقة مباشرةً لمزوّد معالجة الدفع ولا تُحفظ على خوادم NITARTI.
• مستندات المهنيين: وثائق الهوية وتراخيص التعامل مع غازات التبريد وبوالص تأمين المسؤولية المهنية وتواريخ صلاحيتها.

2.2 بيانات المراقبة الميدانية

يجمع النظام بيانات مستمرة من الحساسات ووحدات التحكم والأنظمة المتصلة. وتتحدد أنواعها وفق الوحدة المثبّتة:

2.3 المعلومات التقنية المجمّعة تلقائيًا

عنوان IP ونوع الجهاز والمتصفح ونظام التشغيل ومعرّف الجهاز وسجلات الإجراءات، بما فيها من شاهد أو وافق أو غيّر إعدادًا ومتى، وبيانات الاستخدام وملفات الارتباط كما ورد فيسياسة ملفات تعريف الارتباط.

3. أغراض الاستخدام والأساس القانوني

تُستخدم المعلومات للأغراض التالية فقط:

• تقديم الخدمة: المراقبة المستمرة واكتشاف الحالات غير الطبيعية والتنبيهات وإدارة الأحداث وطلبات الخدمة وتوثيقها.
• تنفيذ التعاقد: إنشاء الحساب والفوترة والتحصيل وخدمة العملاء والدعم.
• السلامة وحماية الأرواح والممتلكات: تنبيهات السلامة والاستغاثة والأعطال الكهربائية والفيضانات وجاهزية الملاجئ.
• تسوية الخلافات: توثيق إثباتي للتحقيق في طلبات الخدمة والضمان.
• الأمان ومنع الاحتيال: اكتشاف الوصول غير المصرح ومراقبة الحوادث الأمنية.
• تحسين المنتج: معالجة إحصائية ومجمّعة لا تسمح بتحديد العميل أو الفرد لتحسين خوارزميات الاكتشاف وتقليل التنبيهات الكاذبة.
• الالتزامات القانونية: التقارير والمحاسبة والاستجابة للأوامر وطلبات السلطات المختصة.

تقديم المعلومات اختياري، لكن لا يمكن تقديم الخدمة دون بعض البيانات.

4. مراقبة العاملين والبطاقات والموقع: أحكام خاصة

• الإبلاغ والموافقة: يلتزم العميل بإبلاغ كل عامل أو مقاول فرعي خطيًا ومسبقًا بوجود النظام وأنواع البيانات والغرض ومدد الحفظ، والحصول على موافقته وفق القانون والاتفاق الجماعي أو الفردي الساري عليه.
• التناسب: يُجمع الموقع على مستوى المنطقة أو الطابق أو المجمع للعثور على الأشخاص في الطوارئ ومنع دخول المناطق الخطرة ومراقبة الحضور للسلامة، وليس لتتبع حركة الفرد باستمرار خارج الموقع.
• تقييد الوصول: تُتاح بيانات الموقع والبطاقات فقط لأصحاب الأدوار المحددة لدى العميل، مثل مسؤول السلامة ومدير الموقع والمركز، وفق الصلاحيات.
• زر الاستغاثة: يولّد الضغط على زر الاستغاثة تنبيهًا وموقعًا فوريين. تُحفظ هذه البيانات لتوثيق الحدث ولا تُستخدم لغرض آخر.
• الاستخدام المحظور: يُحظر استخدام بيانات النظام للفصل أو الغرامات أو الإجراءات التأديبية المبنية على مراقبة خفية بالمخالفة للقانون.

5. وحدة الإدارة البلدية: أحكام خاصة

• السلطة المحلية هي مالكة قاعدة بيانات البنى التحتية والسكان المجمّعة في نظامها، وتعمل NITARTI كحائزة ومعالجة للمعلومات لحسابها.
• تُدار بيانات الملاجئ وجاهزيتها وفتحها عن بُعد وفق تعليمات قيادة الجبهة الداخلية وإجراءات البلدية. NITARTI ليست جهة أمنية ولا تتخذ قرارات عملياتية.
• تُجمع بيانات استهلاك المياه والكهرباء على مستوى المنشأة أو المبنى أو المنطقة، لا الأسرة الخاصة، إلا باتفاق خطي آخر ووفق القانون.
• تُعالج البيانات المصنفة حساسة أمنيًا وفق ترتيبات خاصة لأمن المعلومات يحددها اتفاق التعاقد مع السلطة.

6. منصة IoT لشركاء التطوير بعلامتهم التجارية

• في هذه الخدمة يكون الشريك التجاري هو مالك قاعدة البيانات لمستخدميه النهائيين، وتعمل NITARTI بصفتهاحائزة ومعالجة للمعلومات نيابةً عنه فقط، وفق تعليماته وضمن اتفاق معالجة معلومات.
• لن تستخدم NITARTI بيانات المستخدمين النهائيين للشريك بصورة مستقلة أو تتواصل معهم أو تسوّق لهم، إلا لتقديم الخدمة والأمان والامتثال للقانون.
• يتحمل الشريك مسؤولية إبلاغ المستخدمين النهائيين والحصول على موافقتهم ونشر سياسة خصوصيته.
• يمكن الاتفاق على حفظ البيانات في خوادم إقليمية أو خوادم العميل الداخلية وفق المتطلبات التنظيمية.

7. الإفصاح عن المعلومات للجهات الخارجية

لا تبيع NITARTI المعلومات الشخصية. يتم الإفصاح فقط في الحالات التالية:

• مزوّدو البنية والخدمات: مزوّدو الاستضافة والسحابة والدفع المرخص وSMS والبريد والتحليلات بالقدر اللازم ومع الالتزام بالسرية والأمان.
• المهنيون والفنيون: تُكشف بيانات المعدات والعطل للمهني المُسند إليه الطلب للتشخيص والمعالجة فقط.
• جهات من طرف العميل: مركز التحكم البلدي ومسؤول السلامة والمقاول الرئيسي وفق صلاحيات يحددها العميل.
• واجب قانوني: أمر قضائي أو طلب سلطة مختصة أو إجراء قانوني أو حماية حقوق الشركة.
• تغييرات هيكلية: اندماج أو استحواذ أو نقل نشاط بشرط التزام المشتري بأحكام هذه السياسة.

8. مدد الحفظ

لا تُحذف المعلومات اللازمة للمحاسبة أو الضرائب أو حماية الحقوق القانونية قبل انتهاء المدة القانونية ذات الصلة.

9. أمن المعلومات

تطبق NITARTI تدابير تقنية وتنظيمية وفق أنظمة حماية الخصوصية (أمن المعلومات) لسنة 2017، تشمل تشفير النقل والصلاحيات حسب الدور وفصل المستأجرين وسجلات الوصول والنسخ الاحتياطي ومراقبة الحوادث والرقابة على المزوّدين.

عند حادث أمني خطير، تتصرف الشركة وفق القانون، بما في ذلك إبلاغ سلطة حماية الخصوصية والمستخدمين المتأثرين عند اللزوم. لا يوجد نظام محصّن بالكامل ولا يمكن ضمان حصانة مطلقة من الاختراق.

10. ملكية البيانات وحق التصدير

• بيانات المراقبة الناتجة من المعدات المثبّتة لدى العميل ملك له. تحتفظ NITARTI بها وتعالجها لتقديم الخدمة.
• يجوز للعميل طلب تصدير البيانات التاريخية بصيغة مقروءة مثل CSV أو JSON أثناء الاشتراك وخلال 14 يومًا بعد انتهائه. يُجاب الطلب خلال 14 يوم عمل.
• يجوز لـNITARTI معالجة بيانات مجمّعة ومجهولة لا تسمح بالتحديد لتحسين الخدمة والبحث. ويمكن للعميل طلب استثناء بياناته من المعالجة المجمعة عبر مسؤول الخصوصية دون التأثير في الخدمة.

11. حقوق المستخدم

بموجب قانون حماية الخصوصية، لكم الحقوق التالية: الاطلاع على المعلومات المحفوظة عنكم، و تصحيح المعلومات الخاطئة أو القديمة، والحذف ، مع مراعاة مدد الحفظ في القسم 8 والالتزامات القانونية.

تُقدّم الطلبات لمسؤول الخصوصية ويُجاب عنها خلال 30 يومًا، أو حتى 60 في الحالات المعقدة مع إشعار مسبق. ويمكن لمن يرى أن حقوقه انتُهكت التوجه أيضًا لسلطة حماية الخصوصية.

12. المراسلات والتسويق المباشر

تُرسل الرسائل التسويقية بموافقة صريحة ومنفصلة وفق المادة 30أ من قانون الاتصالات. يتضمن كل إرسال خيار إلغاء بسيطًا، ويمكن الإلغاء عبر خدمة العملاء.

13. ملفات الارتباط وتقنيات التخزين

ترد التفاصيل الكاملة للأنواع والأغراض والإدارة فيسياسة ملفات تعريف الارتباط.

14. نقل المعلومات خارج إسرائيل

قد تُستضاف بعض الخدمات السحابية والبنية أو تُعالج خارج إسرائيل. يتم النقل وفق أنظمة حماية الخصوصية لنقل المعلومات إلى قواعد خارج الدولة لسنة 2001، بعقود تلزم المستلم بحماية ملائمة. ويمكن لعملاء القطاع العام والشركاء الخاضعين للتنظيم الاتفاق على استضافة داخل إسرائيل فقط.

15. القاصرون

الخدمة للاستخدام التجاري والمؤسسي والتسجيل مسموح من سن 18 عامًا. لا تجمع الشركة بيانات القاصرين عن علم، وتُحذف المعلومات المجمّعة بالخطأ عند اكتشافها.

16. تغييرات السياسة والتواصل

يجوز للشركة تحديث السياسة دوريًا. تُنشر التغييرات الجوهرية في الموقع ويُخطر المستخدمون المسجلون قبل 14 يومًا. يُعد استمرار الاستخدام بعد سريان التغيير موافقة على النص المحدّث.