سياسة الخصوصية

المتحكّم في البيانات الشخصية المُعالَجة فيما يتعلق بالموقع وحسابك هو SAFONT REIS ASSESSORIA LTDA، المسجّلة بموجب رقم CNPJ 49.204.046/0001-11، ومقرها في Al. Purus, 105, Und. 161 — Barueri/SP — CEP 06454-030 ("Dash4Sec"، "نحن"). لمسائل الخصوصية وللتواصل مع مسؤول حماية البيانات (DPO): privacidade@dash4sec.com.

فيما يتعلق بمحتوى العميل المُدخَل في المنصة، يكون العميل هو المتحكّم وتعمل Dash4Sec بصفتها مُعالِجاً، وفقاً لاتفاقية معالجة البيانات (DPA).

بيانات الحساب والتسجيل (الاسم والبريد الإلكتروني والشركة والدور واللغة وبيانات الاعتماد المحمية وإعدادات المصادقة الثنائية MFA وبريد الاسترداد).

بيانات الاستخدام والبيانات التقنية (الصفحات التي تم الوصول إليها وأحداث التدقيق وعنوان IP ومُعرّفات الجلسة)، المُستخدَمة لأمن الخدمة وتحسينها.

بيانات التصفّح المجموعة بواسطة ملفات تعريف الارتباط الخاصة بالتحليلات والتسويق (مثل Google Analytics وGoogle Ads وLinkedIn Insight Tag)، المُعالَجة بصورة مجمّعة وفقط بموجب الموافقة. راجع سياسة ملفات تعريف الارتباط.

بيانات الفوترة المُعالَجة بواسطة Stripe (لا نخزّن أرقام البطاقات الكاملة).

محتوى العميل (البيئات والأدلة والمورّدون وجهات الاتصال وإجابات الاستبيانات)، المُعالَج بصفتنا مُعالِجاً.

نعالج البيانات من أجل: تنفيذ العقد وتقديم الخدمة (المادة 7، البند V)؛ والوفاء بالالتزامات القانونية والتنظيمية (المادة 7، البند II)؛ وتحقيق المصلحة المشروعة في الأمن ومنع الاحتيال وتحسين المنتج (المادة 7، البند IX)؛ وبموجب الموافقة عند الاقتضاء (المادة 7، البند I)، مثلاً لملفات تعريف الارتباط غير الأساسية.

نشارك البيانات فقط مع مُعالِجين يدعمون تقديم الخدمة، بموجب عقد وبضمانات ملائمة، بما في ذلك: مزوّد الاستضافة/البنية التحتية، وStripe (المدفوعات)، وResend (إرسال البريد الإلكتروني)، وCloudflare Turnstile (الحماية من الروبوتات عند التسجيل)، وGoogle (Google Analytics وGoogle Ads)، وLinkedIn (Insight Tag) — وهذان الأخيران لقياس الجمهور والإعلان، فقط بموجب الموافقة — وAnthropic (التقييم بالذكاء الاصطناعي، عند تفعيله).

يُتاح الوصول إلى مزوّدي التصنيف المُدمجين باستخدام بيانات اعتماد العميل نفسه وبمبادرة منه. ونحن لا نبيع البيانات الشخصية.

قد يعالج بعض المُعالِجين الفرعيين البيانات خارج البرازيل. وفي تلك الحالات، نعتمد الضمانات المنصوص عليها في قانون LGPD (المادة 33)، مثل البنود التعاقدية النموذجية، بما يكفل مستوى حماية ملائماً. راجع البنود التعاقدية النموذجية (SCC) واتفاقية معالجة البيانات (DPA).

نحتفظ بالبيانات للمدة اللازمة للأغراض والالتزامات القانونية. وبعد إغلاق الحساب، يُحذَف محتوى العميل أو يُجهَّل (يُحوَّل إلى مجهول الهوية) خلال مدة معقولة، باستثناء الاحتفاظ الذي يقتضيه القانون.

نعتمد تدابير أمنية تقنية وتنظيمية، موصوفة في مركز الثقة، تشمل تشفير الأسرار، والعزل بين المؤسسات، والتحكّم في الوصول حسب الأدوار (RBAC)، والمصادقة الثنائية MFA.

يمكنك طلب تأكيد المعالجة، والوصول، والتصحيح، والتجهيل، وقابلية النقل، والحذف، والمعلومات عن المشاركة، وسحب الموافقة. وسنستجيب للطلبات ضمن المُهَل المنصوص عليها في قانون LGPD. استخدم النموذج أدناه أو راسِل مسؤول حماية البيانات لدينا.

قد تُحدَّث هذه السياسة. وسنُبلّغ بالتعديلات الجوهرية عبر القنوات المعتادة ونُبيّن تاريخ آخر تحديث.