ميثاق الخصوصية
آخر تحديث: 31 أكتوبر 2025 — الإصدار 1.0
1. التمهيد
تولي شركة Check Easy (المشار إليها فيما يلي بـ «Check Easy»، «نحن»، «لدينا») أهمية قصوى لحماية الخصوصية والبيانات الشخصية لعملائها. يهدف هذا الميثاق إلى إعلام مستخدمي تطبيقنا الإلكتروني (المشار إليه فيما يلي بـ «الخدمة») بكيفية جمع واستخدام ومشاركة وحماية بياناتهم الشخصية، وفقًا للائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس بتاريخ 27 أبريل 2016 (اللائحة العامة لحماية البيانات أو «RGPD»).
ينطبق هذا الميثاق على جميع البيانات المجموعة في إطار استخدام تطبيقنا الإلكتروني.
2. البيانات الشخصية المجموعة
في إطار تقديم الخدمة، نجمع فئات مختلفة من البيانات الشخصية:
- بيانات تعريف العميل والاتصال: الاسم، اللقب، البريد الإلكتروني المهني، رقم الهاتف المهني، ومعلومات عن الشركة التي تمثلها (الاسم، العنوان، رقم ضريبة القيمة المضافة).
- بيانات المعاملات: معلومات حول الاشتراكات والمدفوعات (نوع الاشتراك، تاريخ المعاملة، وسيلة دفع جزئية). نحن لا نخزن بيانات بطاقتك المصرفية الكاملة، التي يعالجها مباشرة مزود الدفع الآمن Stripe (Stripe Inc., San Francisco, CA, USA).
- بيانات الاتصال والاستخدام: عنوان IP، نوع وإصدار المتصفح، تواريخ وأوقات الاتصال، سجلات الأحداث (Logs)، وبيانات التصفح داخل الخدمة.
- بيانات المحتوى: الصور التي ترفعها على الخدمة في إطار إجراء المعاينة. قد تحتوي هذه الصور عرضيًا على بيانات شخصية (انعكاس شخص، صورة، وثيقة مرئية). تقع على عاتقك مسؤولية تقليل التقاط هذه البيانات.
3. أغراض المعالجة والأسس القانونية
تتم معالجة بياناتك الشخصية لأغراض محددة وصريحة ومشروعة:
| الغرض | الأساس القانوني |
|---|---|
| تقديم الخدمة، بما في ذلك التحليل الآلي للصور وإعداد التقارير | Art. 6(1)(b) RGPD: تنفيذ العقد |
| إدارة حساب العميل، الفوترة، المدفوعات والعلاقة التجارية | Art. 6(1)(b) RGPD: تنفيذ العقد |
| تحسين الخدمة وتدريب خوارزميات الذكاء الاصطناعي | Art. 6(1)(f) RGPD: المصلحة المشروعة (مع تدابير إخفاء الهوية) |
| دعم العملاء والمساعدة | Art. 6(1)(b) و 6(1)(f) RGPD |
| أمن الخدمة، منع الاحتيال والالتزامات القانونية | Art. 6(1)(c) و 6(1)(f) RGPD |
4. القرار الفردي المؤتمت بالكامل
وفقًا للمادة 22 من RGPD، نعلمكم بأن الوظيفة الرئيسية للخدمة تعتمد على اتخاذ قرار مؤتمت بالكامل.
يقوم ذكاؤنا الاصطناعي بتحليل ومقارنة صور عقار تم التقاطها في لحظتين مختلفتين (دخول وخروج المستأجر). يحدد الخوارزم تلقائيًا التغييرات البصرية (التلفيات، التعديلات، العناصر المفقودة).
يشكل التقرير الذي يعده الذكاء الاصطناعي مساعدة في اتخاذ القرار. لديك الحق في عدم الخضوع لقرار قائم حصريًا على معالجة آلية. لديك الحق في طلب تدخل بشري والتعبير عن وجهة نظرك والطعن في القرار الآلي عبر التواصل معنا (راجع المادة 11).
5. مستلمو البيانات
تتم معالجة بياناتك بسرية تامة ولا تُشارك إلا عند الضرورة:
- الموظفون المخولون في Check Easy: وصول مقيد بالبيانات الضرورية لمهامهم.
- المعالِجون الفرعيون:
- الاستضافة: UAB Hostinger, Jonavos g. 60C, LT-44191 Kaunas, ليتوانيا (الاتحاد الأوروبي)
- حل الدفع: Stripe Inc., San Francisco, CA, USA (EU-US Data Privacy Framework)
- الذكاء الاصطناعي: OpenAI, L.L.C., San Francisco, CA, USA
- السلطات القضائية أو الإدارية: بناءً على طلب، في حدود اللوائح المعمول بها.
6. نقل البيانات خارج الاتحاد الأوروبي
تلتزم Check Easy باستضافة ومعالجة جميع بياناتك داخل الاتحاد الأوروبي أو في دول توفر مستوى حماية ملائمًا.
في حالة نقل بعض البيانات إلى معالِجين فرعيين خارج الاتحاد الأوروبي (وخاصة Stripe وOpenAI في الولايات المتحدة)، تضمن Check Easy أن هذه التحويلات مؤطرة بضمانات ملائمة، مثل البنود التعاقدية النموذجية للمفوضية الأوروبية أو EU-US Data Privacy Framework، لضمان مستوى حماية مكافئ.
7. مدة الاحتفاظ بالبيانات
- بيانات حساب العميل (التعريف، الاتصال، المعاملات): محفوظة طوال مدة العلاقة التعاقدية، ثم مؤرشفة لمدة التقادم القانوني (5 سنوات).
- الصور والتقارير: محفوظة طوال مدة الاشتراك النشط، ثم تُحذف أو تُجهّل هويتها خلال سنة بعد انتهاء العقد.
- بيانات تدريب الذكاء الاصطناعي: تُجهّل هويتها بأسرع ما يمكن تقنيًا. بشكلها المجهول، لا تعد بيانات شخصية.
- بيانات الاتصال (Logs): سنة واحدة كحد أقصى.
8. أمن البيانات
تنفذ Check Easy تدابير أمنية تقنية وتنظيمية: تشفير الاتصالات (HTTPS)، إدارة صارمة لحقوق الوصول، تأمين الخوادم ونسخ احتياطي منتظم.
9. حقوقك بشأن بياناتك
وفقًا لـ RGPD، تتمتع بالحقوق التالية:
- حق الوصول (المادة 15): الحصول على تأكيد بمعالجة بياناتك والوصول إليها.
- حق التصحيح (المادة 16): تصحيح المعلومات غير الدقيقة.
- حق المحو (المادة 17): طلب حذف بياناتك، مع مراعاة التزاماتنا القانونية.
- حق التقييد (المادة 18): طلب تجميد مؤقت لاستخدام بعض البيانات.
- حق نقل البيانات (المادة 20): الحصول على بياناتك بتنسيق منظم وشائع.
- حق الاعتراض (المادة 21): الاعتراض على المعالجة لأغراض تسويقية أو قائمة على المصلحة المشروعة.
- حق متعلق بالقرار الآلي (المادة 22): طلب تدخل بشري والطعن في قرار مؤتمت بالكامل.
لممارسة هذه الحقوق، تواصلوا معنا عبر: claire@checkeasy.co. قد يُطلب منكم نسخة من وثيقة إثبات الهوية.
10. ملفات تعريف الارتباط وتقنيات التتبع
يستخدم الخدمة ملفات تعريف الارتباط وتقنيات تتبع أخرى. ملفات تعريف الارتباط الضرورية معفاة من الموافقة. لا يتم وضع ملفات تعريف الارتباط التحليلية إلا بعد موافقتك الصريحة عبر شريط ملفات تعريف الارتباط.
للاطلاع على القائمة التفصيلية لملفات تعريف الارتباط المستخدمة وأغراضها ومدة تخزينها وخيارات إدارتها، راجع سياسة ملفات تعريف الارتباط.
11. حق تقديم شكوى
إذا كنتم تعتقدون، بعد التواصل معنا، أن حقوقكم في بياناتكم غير محترمة، يمكنكم تقديم شكوى لدى السلطة الرقابية المختصة. بالنسبة لفرنسا، هي Commission Nationale de l'Informatique et des Libertés (CNIL)، وموقعها الإلكتروني متاح على www.cnil.fr.
12. تعديل الميثاق
نحتفظ بحق تعديل هذا الميثاق في أي وقت. في حالة إجراء تعديل جوهري، سنعلمكم عبر البريد الإلكتروني أو إشعار في الخدمة قبل دخول التعديلات حيز التنفيذ.
التواصل
لأي استفسار حول هذا الميثاق، تواصلوا معنا عبر: claire@checkeasy.co