1المتحكم في البيانات
المتحكم في البيانات هو AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583)، Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal (تعمل تحت العلامة التجارية AxiomaCloud).
الشخص المسؤول عن حماية البيانات (جهة الاتصال لحماية البيانات): privacy@axioma-cloud.eu. للطلبات الرسمية — المحو أو التقييد أو الاعتراض — استخدم legal@axioma-cloud.eu. نرد خلال 30 يومًا وفقًا للمادة 12(3) من اللائحة العامة لحماية البيانات.
2البيانات التي نجمعها
2.1.عند التسجيل: عنوان البريد الإلكتروني، والاسم الأول واسم العائلة، ورقم الهاتف، وعنوان الفوترة (الشارع، والمدينة، والمنطقة، والرمز البريدي، والدولة)؛ واسم الشركة ورقم ضريبة القيمة المضافة (NIF) — اختياريان؛ ورقم ضريبة القيمة المضافة إلزامي للشركات في الاتحاد الأوروبي. تُستخدم هذه البيانات لتحديد هوية العميل وإصدار الفواتير والتواصل معه بشأن الخدمات. ويُتحقق من رقم ضريبة القيمة المضافة الصادر في دولة من دول الاتحاد الأوروبي في سجل VIES التابع للمفوضية الأوروبية لتأكيد الشركة وتطبيق الاحتساب العكسي.
2.2.عند الدفع: يعالج مزوّدو خدمات الدفع بيانات الدفع مباشرةً. ولا تحتفظ AxiomaCloud ببيانات البطاقات المصرفية.
2.3.البيانات التقنية: عنوان IP، وUser-Agent، وملفات تعريف ارتباط الجلسة، وسجلات النشاط في لوحة التحكم.
2.4.المراسلات: محتوى طلبات الدعم والمراسلات معنا؛ والرسائل في دردشة الدعم بالذكاء الاصطناعي — انظر القسم 9.
3أغراض المعالجة وأسسها القانونية
3.1.تنفيذ العقد (المادة 6(1)(b) من اللائحة العامة لحماية البيانات) — تفعيل الخدمات وإدارتها، والفوترة، والدعم الفني.
3.2.المصلحة المشروعة (المادة 6(1)(f) من اللائحة العامة لحماية البيانات) — منع الاحتيال، وأمن البنية التحتية، وسجلات التشخيص.
3.3.الموافقة (المادة 6(1)(a) من اللائحة العامة لحماية البيانات) — إرسال الرسائل التسويقية (بموافقة صريحة فقط). ويمكن سحب الموافقة في أي وقت من إعدادات الحساب.
3.4.الالتزام القانوني (المادة 6(1)(c) من اللائحة العامة لحماية البيانات) — الامتثال لتشريعات الاتحاد الأوروبي والبرتغال.
4مشاركة البيانات مع أطراف ثالثة
4.1.لا نبيع البيانات الشخصية ولا نشاركها مع أطراف ثالثة لأغراض تجارية.
4.2.قد تُشارَك البيانات مع: معالجي المدفوعات (بالقدر اللازم لمعالجة الدفع)؛ وInvoiceXpress، برنامج الفوترة المعتمد من هيئة الضرائب البرتغالية (AT) الذي يُصدر فواتيرنا ويُبلغ عنها هيئة الضرائب البرتغالية (الاسم، والبريد الإلكتروني، وعنوان الفوترة، ورقم ضريبة القيمة المضافة، وبيانات الفاتورة)؛ وخدمة VIES التابعة للمفوضية الأوروبية (الدولة ورقم ضريبة القيمة المضافة فقط، للتحقق منه)؛ ومشغلي مراكز البيانات (المعرّفات التقنية فقط)؛ والسلطات العامة، بما فيها هيئة الضرائب البرتغالية (عند وجود أساس قانوني).
4.3.يعمل جميع المتعاقدين بموجب اتفاقيات لمعالجة البيانات (DPA) ويلتزمون باللائحة العامة لحماية البيانات.
5الاحتفاظ بالبيانات
5.1.تُحفظ بيانات الحساب طوال مدة العقد و3 سنوات بعد انتهائه — لأغراض المحاسبة وتسوية النزاعات.
5.2.تُحفظ السجلات التقنية مدة لا تتجاوز 90 يومًا.
5.3.تُحذف البيانات التسويقية فور سحب الموافقة.
5.4.عند حذف الخادم، تُحفظ نسخه الاحتياطية لمدة 14 يومًا أخرى ثم تُحذف.
6حقوقك
بموجب اللائحة العامة لحماية البيانات، يحق لك:
الوصول (المادة 15) — طلب نسخة من جميع البيانات المحفوظة عنك.
التصحيح (المادة 16) — تصحيح البيانات غير الدقيقة.
المحو (المادة 17) — «الحق في النسيان» متى توفرت أسبابه.
تقييد المعالجة (المادة 18) — تقييد المعالجة في حالات معينة.
قابلية النقل (المادة 20) — الحصول على البيانات بصيغة قابلة للقراءة آليًا.
الاعتراض (المادة 21) — الاعتراض على المعالجة القائمة على المصلحة المشروعة.
لممارسة حقوقك، راسلنا على privacy@axioma-cloud.eu. وللطلبات الرسمية للمحو والتقييد — legal@axioma-cloud.eu. مدة الرد — 30 يومًا. وإذا رأيت أن حقوقك قد انتُهكت، فيمكنك تقديم شكوى إلى هيئة حماية البيانات البرتغالية (CNPD — cnpd.pt).
7ملفات تعريف الارتباط وتخزين المتصفح
7.1.نستخدم ملفات تعريف ارتباط تقنية ضرورية لعمل الموقع ولوحة التحكم (الجلسة، والحماية من CSRF). ولا نضع في متصفحك ملفات تعريف ارتباط تحليلية أو تسويقية. كما نحفظ في التخزين المحلي لمتصفحك (localStorage) اختيارك في شريط ملفات تعريف الارتباط، والمحادثة إن استخدمت دردشة الدعم (القسم 9). هذا التخزين ضروري للغاية للوظائف التي تستخدمها ولا يتطلب موافقة.
7.2.يمكنك تعطيل ملفات تعريف الارتباط في متصفحك؛ لكن ذلك سيعيق عمل لوحة التحكم.
8الأمان
جميع الاتصالات محمية بـ TLS 1.3. وتُحفظ كلمات المرور على هيئة تجزئات bcrypt. ويقتصر الوصول إلى قاعدة البيانات وفق مبدأ أقل الصلاحيات. ويُجري مدققون مستقلون عمليات تدقيق أمني منتظمة.
9دردشة الدعم بالذكاء الاصطناعي
9.1.يرد على دردشة الدعم في موقعنا (نافذة الدردشة في كل صفحة والصفحة /support/chat) مساعد ذكاء اصطناعي، لا إنسان. وقد يخطئ. للأسئلة المتعلقة بحسابك أو خوادمك، أرسل طلب دعم. ولا ترسل في الدردشة كلمات مرور أو مفاتيح وصول أو أي بيانات سرية أخرى.
9.2.يعمل المساعد بنموذج لغوي مستضاف على خادمنا الخاص في الاتحاد الأوروبي (مركز بيانات OVH في بولندا). ولا تُرسل رسائلك إلى أي مزوّد خارجي لخدمات الذكاء الاصطناعي، ولا تُستخدم لتدريب النموذج.
9.3.نعالج نص رسائلك وسجل المحادثة، ولغة الواجهة، والمكان الذي فُتحت فيه الدردشة (النافذة أو الصفحة)، ونوع نظام تشغيل جهازك، وعنوان IP الخاص بك. وفي حال تسجيل دخولك، تنقل الدردشة أيضًا مرجعًا مشفرًا للحساب لا يقرؤه المساعد. ولا يُستخدم إلا لبيان ما إذا كان السؤال قد ورد من زائر أو مستخدم مسجل أو عميل في إحصاءاتنا.
9.4.الأغراض والأسس القانونية: الإجابة عن أسئلتك حول خدماتنا (المادة 6(1)(b) من اللائحة العامة لحماية البيانات — خطوات بناءً على طلبك قبل إبرام العقد والدعم بموجب العقد)؛ وحماية الخدمة من إساءة الاستخدام بتقييد عدد الرسائل لكل عنوان IP، وتحسين المساعد بإحصاءات مجهولة الهوية (المادة 6(1)(f) من اللائحة العامة لحماية البيانات — مصلحتنا المشروعة).
9.5.تُحفظ المحادثة في ذاكرة خدمة الدردشة حتى 30 دقيقة من عدم النشاط ثم تُمحى. وتُحفظ نصوص أسئلتك وإجابات المساعد 7 أيام للتحقق من جودة الإجابات وتحسين قاعدة معارف المساعد (المادة 6(1)(f) من اللائحة العامة لحماية البيانات). وقبل الحفظ تُخفى فيها عناوين البريد الإلكتروني وأرقام الهواتف وعناوين IP والروابط ومفاتيح الوصول والأرقام الطويلة. ولا يطّلع عليها إلا المشرفون لدينا، وتُحذف بعد 7 أيام. ويحق لك الاعتراض على هذه المعالجة (القسم 6). ولا يُستخدم عنوان IP الخاص بك إلا في الذاكرة لحدود عدد الرسائل، ولا يُسجَّل في سجلات خدمة الدردشة. وتسجل سجلات الوصول لخادم الويب لدينا عنوان IP ووقت طلبات الدردشة وعنوانها، دون محتوى الرسائل، وتُحذف بعد 14 يومًا. وتُحفظ الإحصاءات 90 يومًا: الوقت، ورقم عشوائي للمحادثة، والموضوع، واللغة، ونوع الجهاز، وسرعة الرد، والنتيجة — دون عنوان IP أو الحساب أو نصوص الرسائل.
9.6.في متصفحك، تُحفظ المحادثة وحالة نافذة الدردشة في localStorage (المفتاح axioma_chat_widget) فقط بعد استخدامك للدردشة، حتى 30 دقيقة من عدم النشاط. ولا تستخدم الدردشة ملفات تعريف الارتباط ولا نصوصًا برمجية من أطراف ثالثة.
10الإشعارات الخاصة بصور أنظمة VPS
10.1.في صفحات صور أنظمة VPS لدينا، يمكنك أن تطلب منا إبلاغك عندما تتوفر صورة نظام غير متاحة بعد. إذا كنت مسجّل الدخول، يُسجَّل الطلب في حسابك. وإن لم تكن كذلك، تقدّم عنوان بريد إلكتروني وتؤكده عبر الرابط الذي نرسله إليه.
10.2.نعالج عنوان بريدك الإلكتروني أو حسابك، وصورة النظام التي سألت عنها، ولغة الصفحة، ووقت طلبك وصياغته، وعنوان IP الخاص بك في تلك اللحظة. أما الضغطات على الزر دون عنوان أو حساب فتُحتسب دون تحديد الهوية، لأغراض الإحصاء فقط.
10.3.الأساس القانوني هو موافقتك (المادة 6(1)(a) من اللائحة العامة لحماية البيانات). ويمكنك سحبها في أي وقت: عبر الرابط الموجود في رسالة التأكيد أو، إذا كنت مسجّل الدخول، بالضغط مرة أخرى على الزر في صفحة صورة النظام. ولا يؤثر السحب في مشروعية المعالجة التي تمت قبله. ونستخدم هذه البيانات لهذا الإشعار فقط: فهي لا تُستخدم للإعلان ولا تُشارك مع أطراف ثالثة.
10.4.يُحذف العنوان الذي لا يُؤكَّد خلال 7 أيام. وبعد إرسال الإشعار، يُحذف من القائمة عنوانك أو الرابط بحسابك وعنوان IP وصياغة الطلب، وتُحذف نسخة الرسالة في سجل البريد لدينا خلال 90 يومًا. وإذا لم تتوفر صورة النظام خلال 24 شهرًا، يُحذف العنوان أيضًا. وبدون عنوان أو حساب، لا يبقى الطلب إلا كرقم مجهول الهوية في إحصاءاتنا.