إصدار بتاريخ 16 سبتمبر 2026. تسري هذه السياسة من تاريخ نشرها على /legal/en/privacy. وتعمل جنبًا إلى جنب مع شروط Cicora وقواعد الاستخدام المقبول وقواعد استرداد المدفوعات وسياسة ملفات تعريف الارتباط وعناصر التحكم في البيانات. وبالنسبة إلى طلب مؤسسي تعالج RIZZ TRADE بموجبه البيانات الشخصية وفق تعليمات موثقة من عميل المؤسسة، يسري أيضًا اتفاق أو ملحق منفصل لمعالجة البيانات؛ ويرد الإطار العام لهذه الطبقة في بيانات الأعمال.
1. المسؤول ونطاق هذه السياسة
المتحكم في البيانات الشخصية للأغراض التي يحددها Cicora بصورة مستقلة هو RIZZ TRADE LLC، جمهورية أوزبكستان، رقم التعريف الضريبي 312432714، قيد التسجيل 2944991 بتاريخ 15 سبتمبر 2025، العنوان: 3 Nukus Street, Abdulla Avloniy MFY, Mirobod District, Tashkent. للأسئلة المتعلقة بالبيانات الشخصية أو الحذف أو الأمن أو الحقوق، تواصل عبر support@cicora.ai أو +998 90 051 48 40.
Cicora هي خدمة البرمجيات الخاصة بـ RIZZ TRADE. وهي تدير الحسابات والوصول وتوجيه الطلبات ومنطق المعالجة الخاص بها والسجل والفوترة والدعم. ولا ينشئ استخدام Cicora حسابًا أو عقدًا أو علاقة دفع مع مزود نموذج لمجرد إتاحة ذلك النموذج في Cicora. ويعالج مزود الدفع أو متجر التطبيقات أو مزود النموذج أو خدمة التوجيه أو مورد آخر البيانات ضمن دوره واتفاقه المنطبق والقانون المنطبق.
تسري هذه السياسة على البيانات المعالجة عندما يزور شخص الموقع أو يسجل في تطبيق Cicora أو خدمة الويب أو يستخدمهما، أو يعمل في مساحة عمل أو يستخدم API أو يتواصل مع الدعم أو يدفع مقابل طلب أو يمكّن ميزة اختيارية أو يتفاعل مع رابط نشره مستخدم. ولا تحل محل سياسة الخصوصية لموقع أو تطبيق أو موصل أو طريقة دفع أو مزوّد نموذج تابع للغير.
يعتمد توفر الخدمة في بلد معين على القانون الساري والنموذج المختار ومسار التقنية وطريقة الدفع. وليست روسيا سوقًا مستهدفة لـ Cicora. ولا تعني لغة الصفحة EN أو UZ أو RU في حد ذاتها أن الخدمة معروضة في كل بلد أو أن الحقوق نفسها تسري في جميع البلدان.
في هذه السياسة:
- الحساب هو حساب مستخدم Cicora؛
- المؤسسة ومساحة العمل هما بيئة ينشئها مسؤول مصرح له أو ينضم إليها المستخدم عن طريقه؛
- مواد الطلب هي مطالبة أو سياق أو ملف أو عنصر وسائط أو معلمة أو نتيجة أداة أو مخرج أو معلومات أخرى لازمة لتنفيذ ميزة معينة؛
- مزود النموذج هو المؤسسة التي يُستخدم نموذجها أو أداتها التقنية فعليًا في المسار المحدد؛
- سجل النماذج والسياسات هو صفحة مرجعية على
/legal/en/model-policiesتتضمن روابط لشروط النماذج ومزوّدي التقنية المنشورة؛ وهو ليس قائمة بالمستلمين الفعليين لبيانات مستخدم بعينه؛ - البيانات الشخصية تعني المعلومات المتعلقة بشخص طبيعي محدد أو قابل للتحديد وفق القانون المعمول به.
حيث تستخدم مؤسسة Cicora لمعالجة بيانات عن موظفيها أو عملائها أو أفراد آخرين، يجوز لها تحديد أغراض تلك المعالجة ووسائلها الجوهرية. وفي هذه الحالة، يجوز أن تعمل RIZZ TRADE كمعالج بناء على تعليمات المؤسسة الموثقة بالقدر الذي يحدده طلب B2B منفصل واتفاق معالجة البيانات. وتظل RIZZ TRADE متحكمًا مستقلًا لأغراضها الضرورية: صيانة الحساب والعقد والفوترة ومنع إساءة الاستخدام والأمان والامتثال القانوني والدفاع عن المطالبات. وتتبع الصفة التدفق الفعلي للبيانات والاتفاقية، لا اسم الميزة.
2. البيانات التي قد نتلقاها ومصادرها
نطبق مبدأ الضرورة: لا نطلب أو نستخدم بيانات لا تلزم لغرض معلن. لا ترسل إلى الدعم رقم بطاقة كاملًا أو CVV أو PIN أو كلمة مرور أو رمزًا مصرفيًا لمرة واحدة أو سر وصول آخر. وحيث تعالج جهة مستحوذة أو محفظة أو متجر تطبيقات الدفع، يتلقى ذلك الطرف بيانات اعتماد الدفع؛ ولا تتلقى Cicora إلا المعلومات اللازمة لتأكيد طلب أو تسجيل دفعة أو حل خطأ أو معالجة رد مبلغ.
| الفئة | الأمثلة والمصدر | وقت نشوئها |
|---|---|---|
| بيانات الحساب والاتصال | الاسم أو اسم العرض والبريد الإلكتروني ورقم الهاتف وكلمة المرور أو بيانات طريقة تسجيل الدخول ومعرّفات الحساب والجلسة واللغة والتفضيلات وسجل الموافقة؛ وعادةً ما يقدمها مستخدم أو مسؤول مخول | التسجيل وتسجيل الدخول وتغيير الملف الشخصي واستعادة الوصول والإشعارات |
| بيانات المؤسسة والدور | اسم المؤسسة ومعرّفها ومساحة العمل والمسمى/الدور والعضوية وإجراءات المسؤول والدعوات والحدود والإعدادات حيث تتوفر هذه الميزات | إنشاء مساحة عمل أو المشاركة فيها أو طلب B2B أو إجراء المسؤول |
| مواد الطلب والنتائج | النص والسياق والمرفقات والمستندات والصور والصوت والفيديو وعنوان URL ومعلمات الأدوات والنموذج المختار والمخرجات وبيانات الغير التي يختار المستخدم رفعها | تقديم طلب أو رفع ملف أو استخدام البحث أو الإنشاء أو API أو أداة أخرى متاحة |
| السجل والذاكرة وذاكرة التخزين المؤقت وإعدادات الميزات | سجل المحادثة المحفوظ وتعليمات المستخدم والإعدادات المختارة وذاكرة الخدمة المؤقتة وبيانات التنفيذ الوصفية، في النطاق والمدة اللذين توفرهما الميزة المختارة فقط | عندما يحفظ المستخدم مواد أو تنص ميزة صراحةً على أنها تحفظها أو تخزنها مؤقتًا |
| الملفات والوسائط | اسم الملف ونوعه وحجمه وتاريخ رفعه وخصائصه التقنية ومحتواه؛ وقد تتضمن الصورة أو الصوت أو الفيديو معلومات عن المستخدم أو شخص آخر مصوَّر أو مسجَّل | رفع ملف أو تخزينه أو معالجته أو إرساله إلى ميزة مختارة |
| البيانات التقنية والأمنية | عنوان IP ونوع الجهاز والمتصفح وإصدار التطبيق ونظام التشغيل والمنطقة الزمنية واللغة ومعلومات الشبكة التقريبية ومعرّفات الجلسة وسجلات الإجراءات ورسائل التشخيص وتفاصيل الأخطاء وإشارات الأمن | الوصول إلى الموقع/التطبيق وتنفيذ الطلب ومنع إساءة الاستخدام والتشخيص |
| الطلبات والفوترة | معرّف الطلب والمعاملة والحالة ومبلغ المعاملة وعملتها والمنتج المتاح والفترة والاستخدام المقاس والتصحيح واسترداد المدفوعات وسجل الدعم | الطلب والتنفيذ واستخدام رصيد مدفوع مقدمًا أو اشتراك واسترداد المدفوعات أو النزاع |
| الدعم والشكاوى والملاحظات | محتوى الطلب والمواد الداعمة وقناة الاتصال وتقييم المخرجات والسياق ذي الصلة الذي يختار المستخدم تقديمه | الاتصال بالدعم والإبلاغ عن انتهاك وملاحظات الجودة وطلب الحقوق |
| المشاركة العامة | رابط عام ومعرّفه والمواد التي نشرها المستخدم والمعلومات التي يختار إتاحتها للمستلمين | فقط عند تمكين رابط عام أو ميزة نشر أخرى صراحةً |
| الخدمات المتصلة | اسم الخدمة المتصلة ونطاق الوصول الممنوح والرمز أو المعرّف التقني والبيانات التي تعيدها الخدمة أو تتلقاها بناءً على تعليمة المستخدم | فقط عندما يصل مستخدم أو مسؤول موصلًا أو API أو خطاف ويب أو خدمة خارجية أخرى |
| التحقق من العمر والممثل والسلطة | تأكيد العمر وموافقة الوالد أو الوصي والمستند/المعلومات اللازمة للتحقق من الممثل أو حماية الأمن عندما يطلب القانون أو النموذج أو الظروف ذلك | فقط عندما يكون التحقق ضروريًا حقًا؛ ويتلقى المستخدم إشعارًا منفصلًا عن غرضه ونطاقه قبل الجمع |
| بيانات من مصادر مشروعة | معلومات من مسؤول مساحة العمل أو مزوّد الدفع عن حالة المعاملة أو مزوّد المصادقة أو الطرف المقابل أو المستخدم أو الممثل المخول أو سلطة عامة | تأكيد الطلب وإدارة مساحة العمل والأمن وحل النزاع أو الالتزام القانوني |
تُطلب أذونات الجهاز الاختيارية، مثل الوصول إلى الكاميرا أو الصور أو الميكروفون أو الملفات، فقط لميزة يختارها المستخدم وتظل تحت التحكم من خلال إعدادات الجهاز. وإذا تطلبت ميزة معالجة بيانات خاصة أو حساسة أو بيومترية، فإن قبول هذه السياسة وحده لا يكفي: يُفصح عن الغرض والبيانات والمستلم والضمانات المتاحة والموافقة التي يطلبها القانون أو الآلية القانونية الأخرى قبل بدء الميزة.
يتحمل المستخدم مسؤولية وجود الأساس المشروع والحقوق والموافقات اللازمة لرفع مواد عن شخص آخر أو توصيل خدمة خارجية أو توجيه Cicora للتصرف في نظام خارجي. ولا يعفي ذلك RIZZ TRADE من مسؤولياتها الخاصة بموجب القانون الساري والتزامات الأمن ودورها الساري في المعالجة.
3. أسباب معالجة البيانات والأساس الساري
تُحدد أغراض المعالجة مسبقًا وتكون متوافقة مع سبب جمع البيانات. وعندما يستخدم القانون الساري مفهوم الأساس القانوني، نعتمد على أساس واحد أو أكثر من الأسس أدناه. ولا تحل الموافقة محل عقد أو التزام قانوني أو مصلحة مشروعة، ولا تكون مخفية في مربع اختيار إلزامي للشراء.
| الغرض | الفئات الرئيسية | الأساس حيث يكون مطلوبًا |
|---|---|---|
| إنشاء حساب وصيانته، وتأكيد تسجيل الدخول، واستعادة الوصول، وتوفير الواجهة والمزامنة المحددتين | بيانات الحساب والجلسة والبيانات التقنية والإعدادات | تنفيذ عقد واتخاذ خطوات بناء على طلب المستخدم؛ وفي بعض الحالات، مصلحة مشروعة في حماية الحساب |
| تنفيذ طلب، ونقل المواد اللازمة إلى مسار محدد، وعرض نتيجة، وتسجيل الاستخدام | مواد الطلب والملف/الوسائط والمعلمات التقنية والسجل والنموذج المحدد | تنفيذ عقد؛ وبالنسبة إلى مؤسسة، أيضًا تعليمات العميل الموثقة في طبقة B2B المنطبقة |
| إدارة مساحة عمل والأدوار والدعوات وصلاحيات المسؤول ووصول المؤسسة | العضوية والدور والمحتوى والسجلات ضمن الإعدادات وبيانات المسؤول | تنفيذ عقد مع مستخدم/مؤسسة ومصلحة مشروعة في بيئة آمنة |
| معالجة طلب وتأكيد الدفع وحفظ سجلات المحاسبة والضرائب والدفع ومنع تكرار العمليات ومعالجة رد مبلغ | الطلب ومعرّف المعاملة والحالة والاستخدام وبيانات الاتصال | تنفيذ عقد والتزام قانوني ومصلحة مشروعة في منع الاحتيال وحماية المطالبات |
| صيانة الخدمة وتصحيح الأعطال ودعم التوافق والأداء والمرونة | السجلات التقنية وبيانات التشخيص وسياق محدود للخطأ والإعدادات | مصلحة مشروعة في الاستمرارية والأمان؛ وعند اللزوم، تنفيذ عقد |
| حماية المستخدمين والأنظمة والبيانات وحقوق الغير؛ ومنع الاحتيال والرسائل المزعجة والنشاط الضار وتجاوز الضوابط ومخالفات القواعد | الإشارات التقنية والمواد اللازمة للمراجعة وإجراءات الحساب والمراسلات | مصلحة مشروعة والتزام قانوني وحماية الحقوق/الأمان حيث ينص القانون |
| معالجة الطلبات والشكاوى والنزاعات والمطالب القانونية | بيانات الاتصال والدفع والبيانات التقنية والمواد ذات الصلة بالمسألة | التزام قانوني وتنفيذ عقد ومصلحة مشروعة في تسوية النزاعات والدفاع عن الحقوق |
| توفير الميزات المفعلة اختياريًا، بما فيها الروابط العامة والموصلات والذاكرة المحفوظة والتخصيص الاختياري والمراسلات التسويقية والتحليلات الاختيارية | بحسب الميزة المحددة | الموافقة حيث تكون مطلوبة؛ وإلا فأساس مفصح عنه بصورة منفصلة وإمكانية الانسحاب |
| استخدام الملاحظات لتحسين ميزة بعينها | التقييم والتعليق والسياق ذي الصلة فقط الذي يختار المستخدم تقديمه | مصلحة مشروعة في تحسين الخدمة أو الموافقة حيث تكون مطلوبة؛ ولا تحول الملاحظات سجل الحساب كله إلى مادة لغرض آخر |
| إجراء تحليل مجمع أو منزوع الهوية حيث يكون مفعّلًا فعليًا | البيانات التقنية وبيانات الاستخدام والملاحظات أو غيرها بعد التجميع/نزع الهوية المنطبق | مصلحة مشروعة أو الموافقة حيث تكون مطلوبة؛ ولا تُستخدم البيانات لإعادة التعرف العادية إلا حيث يسمح القانون لأغراض الأمان أو مراجعة الجودة |
تُستخدم المطالبات الخاصة والمرفقات والمخرجات لتقديم Cicora وحمايته ودعمه. ولا تستخدمها RIZZ TRADE لتدريب نماذجها الخاصة العامة الغرض أو للإعلانات الاختيارية لمجرد قبول المستخدم هذه السياسة. وإذا قُدم برنامج منفصل للبحث أو التدريب أو استخدام ثانوي آخر، فيصحبه قبل التفعيل إفصاح عن غرضه وفئات البيانات ومدته والمستلمين وأثر الرفض وآلية الموافقة/الانسحاب المطلوبة.
4. النماذج والتوجيه والملفات والميزات الخارجية
4.1 النموذج والمزوّد المختاران
يجوز لـ Cicora إرسال مواد الطلب اللازمة إلى مزود النموذج المحدد أو الأداة التي تنفذ الطلب فعليًا. وقد يشمل ذلك مطالبة وسياقًا ذا صلة وملفًا ومعلمات تقنية وجزءًا من المخرج عند الحاجة للميزة أو الأمان أو التحقق من النتيجة. ولا ننقل أكثر مما يلزم للطلب المحدد.
قبل استخدام نموذج، يراجع المستخدم اسمه وإمكاناته والشروط السارية في بطاقة المنتج. ويساعد سجل النماذج والسياسات على العثور على شروط مزوّدي التقنية المنشورة. وهو دليل للشروط الخارجية، وليس تأكيدًا على إدراج كل مزوّد مذكور في مسار Cicora أو تلقيه بيانات المستخدم. ويُفصح عن المعلومات الجوهرية لطلب معين، بما فيها المستلم وقيود البيانات والإعدادات المتاحة، عبر بطاقة الميزة أو الإعدادات أو الطلب المعني قبل المعالجة بالقدر الذي يتطلبه القانون والاتفاق. وبالنسبة إلى معالجة بيانات الأعمال، يحدد ملحق المعالجة الفعلي المستلمين وعمليات النقل الدولية.
قد تختلف قواعد مزوّدي النماذج بشأن الاحتفاظ والتسجيل ومراجعة السلامة والتدريب والحذف. ويخضع كل مسار للشروط المبينة في بطاقته وقواعد المزوّد السارية. ولا تسري حالة انعدام الاحتفاظ أو عدم التدريب أو بلد معالجة ثابت أو فترة حذف معلنة إلا حيث تُذكر صراحةً للمسار المختار. وإذا أدى التحويل التلقائي إلى مسار آخر إلى تغيير جوهري في معالجة مواد الطلب، يفصح Cicora عن ذلك قبل الاستخدام ويحصل على اختيار منفصل من المستخدم حيث يطلبه القانون أو إعدادات المنتج. ولا يُسمح بالتحايل على القيود الجغرافية أو قيود التصدير أو الحماية السارية.
4.2 الملفات وذاكرة التخزين المؤقت والسجل والذاكرة
لا يجوز معالجة ملف مرسل مع طلب إلا بالقدر اللازم لتنفيذ ذلك الطلب، بما في ذلك فحوص التنسيق والأمن والقواعد السارية. وإذا قدم Cicora تخزينًا منفصلًا للملفات أو سجلًا أو مشروعًا أو ذاكرة أو ذاكرة تخزين مؤقت أو كائنًا محفوظًا آخر، توضح الواجهة قبل التفعيل ما يُحفظ ومكان ظهوره في الحساب/مساحة العمل وكيف يمكن حذفه ومعايير الاحتفاظ السارية. ولا يصبح كل عنصر مقدم كائنًا محفوظًا دائمًا، وليست كل ذاكرة تخزين مؤقت سجلًا للمستخدم.
يجوز استخدام ذاكرة مؤقتة تقنية لتكرار طلب أو الأداء أو منع التكرار أو الأمان خلال المدة اللازمة. ولا يجيز ذلك الاستخدام المستقل للمحتوى. وبعد حذف كائن للمستخدم، قد تبقى نسخ متبقية مؤقتًا في النسخ الاحتياطية أو الأنظمة التقنية المحمية حتى دورتها العادية؛ ولا تعود إلى الاستخدام العادي بعد الحذف إلا حيث تكون الاستعادة ضرورية على أساس قانوني أو بسبب حادث لم يُحل.
لا ترفع كلمة مرور أو مفتاحًا سريًا أو بيانات اعتماد دفع كاملة أو سرًا آخر ما لم يكن لازمًا لميزة مختارة. وقبل رفع بيانات عن شخص آخر أو بيانات طبية أو بيومترية أو مالية أو غيرها من البيانات الحساسة، تأكد من أن لك الحق في ذلك وأن المسار المختار يسمح بهذه المعالجة. ولا يحل هذا الإشعار محل المتطلبات القانونية المنفصلة أو متطلبات عقد المؤسسة أو شروط المزوّد.
4.3 الملاحظات والروابط العامة ومشاركة المواد
يكون تقييم المخرجات أو بلاغ المشكلة أو اقتراح التحسين اختياريًا. وعندما يقدم المستخدم ملاحظات، يجوز لـ Cicora استخدام الملاحظات ذاتها والسياق المتصل الذي قدمه المستخدم صراحةً للتحقيق في الميزة المعنية أو تصحيحها أو تأمينها أو تحسينها. ولا نعامل الحساب بأكمله أو جميع المحادثات السابقة كملاحظات لمجرد أن المستخدم قدم تقييمًا واحدًا.
لا يُنشأ رابط عام أو وصول مشترك آخر إلا بإجراء صريح من المستخدم أو المسؤول المخول. وقبل النشر، يبين Cicora المواد التي ستكون متاحة للمستلمين. وتؤدي إزالة الرابط إلى إيقاف Cicora عن مواصلة تسليمه، لكنها لا تسحب النسخ أو لقطات الشاشة أو البيانات التي حصل عليها الغير بصورة مشروعة. ولا ينشئ المستخدم رابطًا عامًا إلا لمواد لديه أساس مشروع وأذونات لازمة بشأنها.
4.4 الموصلات والحسابات الخارجية والإجراءات
عندما يربط المستخدم خدمة خارجية، لا تتلقى Cicora إلا الوصول الذي يمنحه ذلك المستخدم أو المسؤول. وقد تتلقى الخدمة الخارجية مواد الطلب أو التعليمات أو النتائج اللازمة لتنفيذ إجراء، وقد تتلقى Cicora البيانات التي تعيدها تلك الخدمة. وتعالج تلك الخدمة البيانات وفق قواعدها الخاصة. وقبل الربط، ينبغي للمستخدم مراجعة نطاق الوصول والشروط الخارجية وصلاحيته لإتاحة البيانات. وقد يبقى الوصول إلى أن يُفصل في إعدادات Cicora أو لدى المزود الخارجي؛ وحيث تدعم الواجهة الفصل، يكون متاحًا دون إعادة الاتصال.
إذا كانت الميزة تستطيع قراءة ملف أو إرسال رسالة أو تغيير بيانات خارجية أو اتخاذ إجراء آخر نيابة عن المستخدم، يعرض Cicora طبيعة الإجراء ولا يقدم النتيجة على أنها إجراء بشري. ويتحمل المستخدم مسؤولية الإذن الممنوح، ويطبق Cicora القيود التي يطلبها الأمن والقانون وقواعد المسار المختار.
4.5 مساحات العمل والمسؤولون
يجوز لمسؤول المؤسسة دعوة الأعضاء وإزالتهم وتعيين الأدوار وإدارة الوصول وعرض البيانات والمواد بالقدر الذي يوفره الدور فعليًا والذي يُفصح عنه قبل انضمام المستخدم. وتتحمل المؤسسة مسؤولية إبلاغ مستخدميها بصورة مشروعة بذلك الوصول والحصول على الأسس اللازمة لمعالجة بياناتهم. وينبغي ألا يفترض المستخدم الذي يستخدم بريدًا إلكترونيًا مؤسسيًا أو مساحة عمل أن المواد في تلك البيئة شخصية ولا يمكن للمؤسسة الوصول إليها.
حيث أبرمت المؤسسة وRIZZ TRADE طلب B2B، يخضع وصول المسؤول والتصدير والحذف والتعليمات وطلبات أصحاب البيانات كذلك لذلك الطلب واتفاقية بيانات الأعمال. ولا توفر Cicora للمسؤول معلومات تتجاوز ما يسمح به الدور والاتفاقية والإعدادات والقانون.
5. من يتلقى البيانات ومتى
لا نبيع المطالبات أو الملفات أو المخرجات الشخصية كمنتج، ولا نمنح طرفًا ثالثًا حق بيعها لمجرد قبول المستخدم هذه السياسة. ويقتصر كل إفصاح على الغرض والدور القانوني للمستلم.
يجوز الإفصاح عن البيانات لهذه الفئات من المستلمين:
1. مزوّدو النماذج ومزوّدو التوجيه. يتلقون المواد اللازمة للنموذج أو الأداة المختارة. وتتوفر شروطهم المنفصلة والخصائص الجوهرية للبيانات في سجل النماذج والسياسات. 2. الموردون التقنيون. قد يتلقى موردو الاستضافة والتخزين والمصادقة والإشعارات والتشخيص والدعم والأمن والموردون المشابهون الحد الأدنى من البيانات اللازمة لوظيفتهم. ونستخدمهم وفق الاتفاقات والقانون الساريين؛ ويعتمد دورهم الدقيق على الخدمة الفعلية. 3. المشاركون في الدفع ومتاجر التطبيقات. يتلقون المعلومات اللازمة لمعالجة عملية أو تسويتها أو معالجة استرداد مدفوعات أو إدارة نزاع. وتسري قواعد قناة الدفع المعينة على تلك العملية. 4. المؤسسة ومسؤولوها. بالنسبة إلى حساب/مساحة عمل مؤسسة، في حدود سلطتهم ودورهم وإعداداتهم واتفاقهم مع Cicora المشروعة. 5. المستلمون الذين يختارهم المستخدم. مثل مستلم رابط عام أو خدمة خارجية متصلة. ويتحمل المستخدم مسؤولية الإفصاح المختار واحترام حقوق الغير. 6. الجهات التابعة والخلفاء. فقط فيما يتصل بإعادة تنظيم أو معاملة أصول أو تمويل أو إعسار أو حدث مؤسسي مشابه، ومع مراعاة التزامات الإشعار والسرية وحماية البيانات السارية. 7. السلطات والمحاكم وجهات إنفاذ القانون والمستلمون المشروعون الآخرون. عندما يفرض القانون الإلزامي الإفصاح أو يطلبه طلب قابل للإنفاذ أو يلزم لحماية الحقوق والأمن ومنع ضرر جسيم. وحيث يسمح القانون، نقيّم الطلب ونخطر الشخص أو المؤسسة المتأثرة عندما لا ينشئ الإخطار خطرًا أو ينتهك القانون أو يعرقل تحقيقًا. 8. مستلمو المعلومات منزوعة الهوية أو المجمعة. فقط عندما تكون البيانات قد عولجت فعليًا بحيث لا تُستخدم للتعرف العادي على شخص، ويكون الإفصاح متوافقًا مع القانون والغرض المعلن.
لا يحل دليل شروط المزودين محل المعلومات عن المستلمين الفعليين للبيانات. ويُفصح عن مستلم طلب معين عبر المنتج والإعدادات والوثائق التعاقدية ذات الصلة؛ ويمكن طلب معلومات إضافية عبر support@cicora.ai. ويتبع نطاق الإفصاح واجبات الشفافية والسرية والأمان المنطبقة.
6. المعالجة وعمليات النقل الدولية
يجوز معالجة البيانات في أوزبكستان وفي البلدان التي يوجد فيها فعليًا مزوّدو النماذج أو الموردون التقنيون أو المستلمون الذين يختارهم المستخدم. ولا يحدد بلد الواجهة أو بلد تسجيل RIZZ TRADE أو لغة المستند كل موقع معالجة.
قبل النقل الدولي، يطبق Cicora الآلية التي يطلبها القانون: يقيّم أدوار الأطراف وغرض النقل، ويستخدم ضمانات تعاقدية أو تنظيمية أو غيرها من الضمانات المسموح بها، ويقدم إفصاحًا منفصلًا أو يحصل على الموافقة حيث تكون مطلوبة. ولا يشكل بيان عام عن المعالجة الدولية موافقة على كل نقل مستقبلي، ولا يحل محل الموافقة التي يجب أن تكون محددة.
بالنسبة إلى العملاء المؤسسيين، تُحدد آلية النقل الدولي، بما في ذلك ملحق تعاقدي للمنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا حيث يكون ذلك مطلوبًا، في اتفاق B2B الفردي بعد تحديد المصدر والمستورد وفئات البيانات والبلدان والمستلمين الفعليين والآلية القانونية السارية. ولا يسري نظام توطين أو معالجة داخل الاتحاد الأوروبي فقط إلا على مسار يرد فيه ذلك صراحةً في بطاقة المسار والاتفاق.
7. مدة الاحتفاظ بالبيانات
لا نستخدم فترة احتفاظ واحدة مشتركة لجميع البيانات. وتتحدد الفترة بحسب الغرض وإعداد الميزة والاتفاق والحاجة إلى توفير الوصول/السجل والمتطلب القانوني والأمن والمحاسبة والنزاع والقدرة على فصل البيانات عن الشخص. وبمجرد انتهاء الغرض، تُحذف البيانات أو تُنزع هويتها أو تُعزل، ما لم يكن القانون يطلب أو يسمح بمزيد من الاحتفاظ.
| الفئة | معايير الاحتفاظ وإنهاء المعالجة |
|---|---|
| الحساب والملف الشخصي والإعدادات | ما دام الحساب لازمًا للعقد والوصول والإعدادات المختارة؛ وبعد تأكيد الحذف، وفق عملية حذف الحساب والاستثناءات الواردة أدناه |
| مواد الطلب والسجل والمشاريع والملفات | ما دام التخزين مقدمًا بواسطة ميزة ممكّنة أو الحساب/مساحة العمل أو إعداد المستخدم؛ وعند حذف الكائن أو الحساب أو إنهاء الاتفاق، وفق عملية الحذف السارية والاستثناءات المشروعة |
| ذاكرة التخزين المؤقت وقائمة الانتظار والنسخ التقنية المؤقتة | ما دامت لازمة للأداء أو منع التكرار أو التشخيص أو الأمن أو الدورة التقنية المعتادة؛ ولا تُعامل هذه الذاكرة كسجل دائم للمستخدم إلا إذا نصت ميزة صراحةً على خلاف ذلك |
| السجلات التقنية والأمنية | ما دامت لازمة للاستمرارية أو التحقيق في الأخطاء أو منع إساءة الاستخدام أو تدقيق الوصول أو الدفاع عن المطالبات؛ ويقتصر الوصول على الغرض ذي الصلة |
| الطلبات والفوترة والضرائب واسترداد المدفوعات | طوال الفترة الإلزامية للمحاسبة ومراجعة المعاملات واسترداد المدفوعات والنزاعات والدفاع عن المطالبات |
| الدعم والشكاوى والملاحظات | ما دامت المسألة مفتوحة، ثم حسب الحاجة للرد أو منع تكرار المشكلة أو الامتثال للقانون أو الدفاع عن الحقوق؛ ولا يُحتفظ بكل المحتوى لمجرد وجود طلب دعم |
| معلومات مساحة العمل | لأغراض طلب B2B وإعدادات المسؤول واتفاق معالجة البيانات الساري؛ وقد تحد سلطة المؤسسة والقانون من حقوق المشارك الفرد |
| النسخ الاحتياطية والمعزولة | حتى انتهاء دورة النسخ الاحتياطي المعتادة أو الحفظ القانوني أو استعادة الحوادث؛ وبعد الحذف لا تعود إلى الاستخدام العادي |
قد يكون لمزوّد نموذج أو خدمة خارجية فترة احتفاظ خاصة به بعد النقل المشروع للمواد إليه. ولا يستطيع Cicora تحديد مدة واحدة نيابة عنه. وتسري معلومات السجل للمسار المختار وقواعد المستلم. وعندما يطلب المستخدم الحذف لدى خدمة تابعة للغير، قد يلزم تقديم طلب منفصل إلى تلك الخدمة؛ ويقدم Cicora مساعدة معقولة ضمن دوره واتفاقه حيثما ينطبق.
لا يزيل حذف الحساب المؤكد البيانات التي يجب الاحتفاظ بها بصورة محدودة للفوترة أو القانون أو منع إساءة الاستخدام أو الأمن أو مطالبة لم تُحل أو الدفاع عن الحقوق. ولا تُستخدم هذه المعلومات للتخصيص العادي أو التسويق أو تدريب نموذج عام الغرض خاص بنا أو استعادة الوصول الشخصي من دون أساس مشروع مستقل.
8. الأمن والحوادث والفحوص الآلية
نطبق تدابير قانونية وتنظيمية وتقنية متناسبة مع المخاطر: يقتصر الوصول على حاجة العمل؛ وتُدار الحسابات والأنظمة؛ وتُفصل الوظائف والبيئات عند اللزوم؛ ويُحتفظ بالسجلات التقنية اللازمة؛ وتُقيَّم الحوادث؛ ويُراجع الموردون؛ ويُدرَّب الموظفون المخولون على عمليات التعامل مع البيانات السارية. ولا تكون شهادة أو خوارزمية تشفير معينة أو بلد مركز بيانات أو مدة استجابة التزامًا على Cicora إلا حيث يُذكر ذلك صراحةً في اتفاق سارٍ أو بطاقة مسار أو شرط آخر منشور.
لا تضمن أي طريقة نقل أو تخزين أمنًا مطلقًا. ويجب على المستخدمين حماية كلمة المرور والجهاز، وعدم مشاركة بيانات الاعتماد، واستخدام القنوات الرسمية، والإبلاغ فورًا عن الاشتباه في اختراق الحساب عبر support@cicora.ai.
إذا حددنا حادثة قد تؤثر في البيانات الشخصية، نقيّم طبيعتها وعواقبها ونحتويها ونحقق فيها ونحفظ المعلومات المتاحة ونخطر المؤسسة أو الفرد المتأثر أو السلطة الإشرافية حيث يطلب القانون أو الاتفاق الساري ذلك. وبالنسبة إلى بيانات العملاء المؤسسيين، يتبع الإخطار والمساعدة اتفاق B2B الساري؛ ويتبع التوقيت القانون الساري والاتفاق والظروف المؤكدة المتاحة بشأن الحادثة.
قد تستخدم الحماية من الاحتيال والرسائل المزعجة والتعليمات البرمجية الضارة وتجاوز الضوابط وانتهاك السياسات إشارات آلية ومراجعة بشرية محدودة. وتخدم هذه المراجعة الأمن والامتثال بدلًا من اتخاذ قرار ذي أثر قانوني بشأن شخص. وعندما ينص القانون الساري، يجوز للمستخدم طلب مراجعة بشرية لتقييد جوهري للحساب؛ وقد يحد القانون والأمن وحقوق الغير من المعلومات التي يمكن الإفصاح عنها.
9. الحقوق وضوابط البيانات
تعتمد الحقوق على بلد الإقامة ودور المستخدم وطبيعة البيانات والقانون الساري. وعند الاقتضاء، يجوز للمستخدم أن يطلب:
- تأكيد المعالجة والوصول إلى البيانات والمعلومات عن الفئات والمصادر والأغراض والمستلمين؛
- تصحيح البيانات غير الكاملة أو غير الدقيقة أو القديمة؛
- الحذف أو نزع الهوية أو وقف المعالجة عندما لا يوجد أساس مشروع مستمر؛
- تقييد المعالجة أو الاعتراض على المعالجة القائمة على مصلحة مشروعة، بما في ذلك الاعتراض على التسويق المباشر؛
- قابلية نقل البيانات المتاحة بتنسيق سارٍ وممكن تقنيًا؛
- سحب الموافقة على المعالجة الاختيارية من دون التأثير في مشروعية المعالجة السابقة؛
- معلومات عن عمليات النقل الدولية بالقدر الذي يطلبه القانون؛
- مراجعة رفض طلب حقوق واللجوء إلى سلطة مختصة بحماية البيانات أو محكمة حيث يمنح القانون هذا الحق.
لممارسة حق، أرسل بريدًا إلى support@cicora.ai بعنوان “Cicora Data.” واذكر الحساب أو وسيلة آمنة أخرى لتحديد السجل، والإجراء المطلوب، وقناة الرد المفضلة. لا ترسل رقم البطاقة الكامل أو CVV أو كلمة المرور أو رمزًا مصرفيًا. ويجوز لنا طلب تحقق يتناسب مع الخطر والصلاحية كيلا تُكشف البيانات لشخص آخر. ويقدم الممثل المصرح له دليلًا كافيًا على صلاحياته حيث يقتضي القانون، دون إنشاء عائق مفرط أمام الحق.
نرد خلال المدة التي يحددها القانون الساري. وعندما يكون الطلب معقدًا أو متكررًا أو يتعلق بحقوق أشخاص آخرين أو معلومات تجارية محمية أو احتفاظ مشروع أو أمن أو مواد مؤسسة، يجوز لنا قانونًا تقييد الرد أو طلب إيضاح أو تمديد المدة، مع بيان السبب حيث يكون ذلك مطلوبًا. ولا يكون الرفض تعسفيًا؛ ويجوز للمستخدم طلب المراجعة عبر جهة الاتصال نفسها. ولا تكون ممارسة حقوق الخصوصية المشروعة سببًا للتمييز أو تدهور الخدمة الأساسية، إلا عندما تكون المعالجة ضرورية موضوعيًا للميزة المختارة أو يسمح القانون بنتيجة أخرى.
الملاحق الإقليمية
المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا. عندما تسري GDPR أو UK GDPR أو القوانين السويسرية أو قواعد مماثلة، قد يكون للمستخدم حقوق الوصول والتصحيح والحذف والتقييد والاعتراض وقابلية النقل والشكوى إلى سلطة مختصة. وترد الأسس القانونية التي يستخدمها Cicora في القسم 3. وتُعالج الطلبات عمومًا خلال شهر واحد من تلقي طلب كافٍ للتحقق؛ ولا يتاح التمديد إلا في الظروف التي ينص عليها القانون ومع الإخطار. وإذا كان ممثل أو DPO أو ملحق محلي مطلوبًا، فإنه يتاح قبل بدء النشاط المعني.
الولايات المتحدة. قد يتمتع شخص مشمول بقانون ولاية منطبق بحقوق المعرفة/الوصول والتصحيح والحذف ونقل البيانات والتصرف عبر وكيل مصرح له واستئناف الرفض والانسحاب من البيع أو المشاركة أو الإعلان الموجه وفق تعريف تلك المصطلحات في ذلك القانون. ويتوقف انطباق نظام معين على قانون الولاية والمعالجة الفعلية. ولا تستخدم Cicora المطالبات والمرفقات الخاصة للإعلان السلوكي لطرف ثالث. وحيث يتطلب نظام معين رابطًا أو نموذجًا منفصلًا أو معالجة Global Privacy Control، توفر Cicora تلك الآلية للممارسة ذات الصلة.
جمهورية كوريا. حيث ينطبق القانون الكوري، قد تكون للمستخدم حقوق في الوصول والتصحيح والحذف وتعليق المعالجة وسحب الموافقة وتلقي معلومات عن عمليات النقل إلى الخارج بالقدر الذي يحدده القانون. وتُتاح بيانات الاتصال المحلية اللازمة والإفصاحات المنفصلة عن المستلمين حيث يكون ذلك مطلوبًا لنشاط Cicora الفعلي.
10. الأطفال وقيود السن
الحد الأدنى للعمر في Cicora هو 13، لكن القانون المعمول به أو النموذج المحدد أو البلد أو متجر التطبيقات أو الميزة قد يشترط عمرًا أعلى. وحيث يكون لمسار معين حد أعلى، تكون له الأولوية ولا يُتاح الوصول إلى ذلك المسار إلا بعد استيفاء الشرط ذي الصلة. ولا تستهدف Cicora من هم دون 13 عامًا من دون أساس قانوني ينص عليه القانون ووظيفة تدعم ذلك فعليًا.
إذا لم يبلغ المستخدم السن التي يجوز له فيها قبول الشروط أو تقديم الموافقة السارية بصورة مستقلة، يلزم إشراك أحد الوالدين أو الوصي القانوني. ولا نطلب من طفل تجاوز قيد عمري. ويجوز لوالد أو ممثل أو شخص آخر يعتقد أن طفلًا قدم بيانات من دون الأساس المطلوب التواصل عبر support@cicora.ai؛ ونتحقق من الصلاحية ونراجع التقييد أو الحذف وفق القانون والأمن والالتزامات السارية.
11. ملفات تعريف الارتباط والتخزين المحلي وإعدادات البيانات
في موقع Cicora العام، لا يحتفظ مفتاح localStorage في المتصفح cicora.site.locale إلا باللغة التي اختارها المستخدم يدويًا حتى تغييرها أو مسح بيانات الموقع. ولا يعمل في خدمات الخلفية، ولا يعالج الحساب أو مواد الطلب، ولا يتيح التحليلات أو الإعلانات أو التنميط. ويجوز استخدام تقنيات ضرورية أخرى لتسجيل الدخول وأمن الجلسة والإعدادات الأساسية عندما تحتاج إليها واجهة ممكّنة. وتحكم سياسة ملفات تعريف الارتباط التحليلات والإعلانات والتخصيص وغيرها من التقنيات الاختيارية المشابهة. كما تصف تلك السياسة الفئات وسجل التقنيات النشطة وطرق قبول الاختيار أو رفضه أو تغييره وقواعد حزم SDK للهاتف المحمول/التخزين المحلي.
تظهر إعدادات السجل والذاكرة والتصدير والحذف والملاحظات واتصالات الخدمات الخارجية واستخدام البيانات في عناصر التحكم في البيانات. ولا يعني وجود تلك الصفحة أن كل عنصر تحكم مذكور متاح بالفعل؛ إذ تحدد الواجهة وبطاقة الميزة الممكّنة عنصر التحكم الخاص بها.
12. التغييرات والإصدار والتواصل
نحدّث هذه السياسة عندما تتغير الخدمة أو المسارات أو ممارسات المعالجة الفعلية أو المتطلبات القانونية أو حقوق المستخدم. وتُنشر النسخة الجديدة مع تاريخها وإصدارها. وفي حال حدوث تغيير جوهري في الأغراض أو الفئات أو المستلمين أو الحقوق أو طريقة المعالجة، نقدم إشعارًا بالطريقة التي يطلبها القانون والاتفاق قبل سريان التغيير، ما لم ينشأ تغيير عاجل عن القانون أو الأمن أو منع إساءة الاستخدام. ولا ينشأ غرض جديد يتطلب موافقة منفصلة لمجرد نشر نسخة جديدة.
تظهر الإصدارات اللغوية المتاحة لهذه السياسة في محدد اللغة. وتوفر الإصدارات اللغوية مستوى الحماية نفسه؛ ولا تنتقص أي ترجمة أو رابط تقني من حقوق المستخدم الآمرة. وللأسئلة عن البيانات أو الأمان أو نموذج ذي صلة أو النقل الدولي أو الحذف أو الحقوق، استخدم support@cicora.ai أو +998 90 051 48 40.