سياسة الخصوصية

1. مراقب البيانات

تحدد ProcureLabs Pte. Ltd. (UEN: 202606070W) أغراض سجلات إدارة الحسابات والفوترة والأمن والتسويق. تحدد مؤسسات العملاء عادة أغراض البيانات الشخصية للمشتريات، ونعالجها وفق تعليماتها واتفاقياتها السارية.

لأي استفسارات بشأن حماية البيانات، يُرجى التواصل مع مسؤول حماية البيانات لدينا على admin@procure-labs.com

يتولى مسؤول حماية البيانات المعين مسؤوليات PDPA السنغافورية. لا يثبت التعيين تعيينا أو استقلالية بموجب GDPR؛ وتظل مراجعة انطباق GDPR والاستقلالية المنفصلة غير محسومة.

2. البيانات التي نجمعها

نجمع فئات البيانات الشخصية التالية ونعالجها:

• معلومات الحساب: عنوان البريد الإلكتروني، والاسم الكامل، واسم المؤسسة، ووقت قبولك لشروطنا، ورابط صورة ملفك الشخصي إذا سجلت الدخول باستخدام Google
• بيانات الاستخدام: الصفحات والميزات التي تستخدمها، ومدة الجلسة، وتفضيلاتك. لا يتم تشغيل تتبع مشاهدات الصفحة وGoogle Analytics إلا إذا وافقت على ملفات تعريف الارتباط الخاصة بالتحليلات.
• بيانات المشتريات: بيانات الإنفاق ومعلومات الموردين وبيانات الأعمال الأخرى التي تحمّلها
• التفاعلات مع الذكاء الاصطناعي: رسائل الدردشة والاستفسارات مع مساعدين الذكاء الاصطناعي لدينا
• البيانات التقنية: عنوان IP ونوع المتصفح ومعلومات الجهاز ومحاولات تسجيل الدخول والجلسات النشطة، وتُستخدم لأغراض الأمان والتحليلات

لا تعتزم ProcureLabs معالجة الفئات الخاصة من البيانات الشخصية (مثل البيانات الصحية أو المعتقدات الدينية أو العضوية النقابية)، وتحظر سياسة الاستخدام المقبول لدينا تحميلها. وعندما تكتشف عمليات التحقق الآلية لدينا مثل هذه البيانات، تُزال من النص قبل إرسال ذلك النص إلى موفري الذكاء الاصطناعي عبر منسق الذكاء الاصطناعي لدينا، ويُرفض استيراد CSV الذي تشير عناوين أعمدته إليها. تتعرف عمليات التحقق على الصياغة الإنجليزية فقط ولا تلتقط كل شيء، ويظل النص الذي تكتشفه مخزنًا في مساحة عملك إلى أن تحذفه.

البيانات الشخصية التي نتلقاها من الآخرين

لا تأتي بعض البيانات الشخصية منك مباشرة:

• من مؤسستك: إذا كانت تستخدم تسجيل الدخول الأحادي أو توفير الحسابات عبر SCIM، يرسل موفر الهوية لدينا اسمك وعنوان بريدك الإلكتروني، والمجموعات التي تحدد دورك عند إعدادها. وقد يُدخل أحد المسؤولين عنوان بريدك الإلكتروني بدلاً من ذلك لدعوتك. وإذا ربطت مؤسستك Microsoft Teams، نتلقى اسمك ومعرّفك في Teams عند استخدامك برنامجنا الآلي. نستخدم هذه البيانات لإنشاء حسابك وتشغيله.
• من المستندات والبيانات التي تحمّلها مؤسستك أو تربطها: أسماء موظفيها وموظفي مورّديها، وبيانات الاتصال المهنية والمسميات الوظيفية الخاصة بهم، وأسماء الأشخاص الذين يوقّعون العقود ومسمياتهم الوظيفية، كما ترد في العقود والفواتير وقوائم المورّدين وأنظمة الأعمال المتصلة. وقد يدعوك المشتري أيضاً إلى بوابة المورّدين الخاصة به بإدخال عنوان بريدك الإلكتروني، كما قد يضيفك أحد الزملاء باستخدام اسمك وعنوان بريدك الإلكتروني. نعالج هذه البيانات لصالح تلك المؤسسة، وهي التي تقرر كيفية استخدامها.
• من السجلات العامة وقوائم العقوبات، عندما تستخدم مؤسستك اكتشاف المورّدين أو فحص تضارب المصالح أو فحص العقوبات: أسماء مسؤولي الشركات وأدوارهم وتواريخ تعيينهم (من سجل Companies House في المملكة المتحدة، الذي يوفّر أيضاً الجنسية والمهنة وبلد الإقامة؛ ومن OpenCorporates)، والإيداعات العامة لدى US SEC EDGAR التي تذكر اسم أحد موظفي مؤسستك، والأسماء الواردة في قوائم العقوبات الحكومية (OFAC وEU وUN وUK) التي تطابق مورّداً. نستخدم هذه البيانات لتقييم المورّدين وفحص تضارب المصالح والعقوبات، بناءً على تعليمات تلك المؤسسة.

3. الأساس القانوني للمعالجة

نعالج بياناتك الشخصية استناداً إلى الأسس القانونية التالية:

• تنفيذ العقد: لتقديم خدماتنا كما هو متفق عليه في شروط الخدمة الخاصة بنا
• الموافقة: تعتمد معالجة الذكاء الاصطناعي على تعليمات العميل والأساس القانوني والغرض وإعدادات الخدمة. تتطلب التحليلات الاختيارية موافقة ملفات الارتباط المناسبة. تفضيل الذكاء الاصطناعي لا يجيز وحده كل غرض أو مزود أو نقل خارجي.
• المصلحة المشروعة: لأغراض الأمان ومنع إساءة الاستخدام وتحسين الخدمة
• الالتزام القانوني: للامتثال للقوانين واللوائح السارية

4. مشاركة البيانات مع أطراف ثالثة

نشارك البيانات مع مزوّدي خدمات من أطراف ثالثة، بمن فيهم المزوّدون أدناه. وتتوفر القائمة الكاملة، مع المواقع، في صفحة المعالِجين الفرعيين لدينا.

تشمل الخدمات استضافة AWS وقاعدة بيانات ومصادقة Supabase وفوترة Stripe ومراقبة أخطاء Sentry وبريد Resend وتدفقات Inngest وتخزين Upstash المؤقت وحدود الطلبات وMicrosoft 365 / SharePoint للمراسلات ووثائق الشركة. تعتمد البيانات المشتركة على الميزة والإعداد. راجع صفحة المعالجين الفرعيين.

5. حقوقك (GDPR)

بموجب اللائحة العامة لحماية البيانات (GDPR)، تتمتع بالحقوق التالية:

عندما ينطبق GDPR يوجب القانون الرد دون تأخير غير مبرر وخلال شهر تقويمي من الاستلام. قد يبرر تعقيد الطلبات أو عددها تمديدا يصل إلى شهرين إضافيين؛ ويجب إبلاغ الشخص بالتمديد والأسباب خلال الشهر الأول. قد تختلف متطلبات القوانين الأخرى.

يمكنك ممارسة الحقوق السارية بالبريد الإلكتروني دون حساب أو اشتراك نشط. قد نطلب تحقق هوية متناسبا. نساعد مسؤول العميل للبيانات التي يتحكم بها. يمكنك الشكوى إلى PDPC السنغافورية أو السلطة المختصة عندما ينطبق GDPR.

6. الاحتفاظ بالبيانات

نحتفظ ببياناتك للفترات التالية:

• يخضع الاحتفاظ لفئة البيانات المعنية وتعليمات العميل وأوامر الحفظ القانوني وشروط المزود. ولتاريخ المحادثات والمحتوى المشتق وسجلات التدقيق وسجلات المزود شروط احتفاظ منفصلة. تُعالج طلبات الحذف بموجب اتفاقية معالجة البيانات والقانون المعمول به.

7. أمان البيانات

نطبق تدابير أمنية وفقًا لمعايير المجال لحماية بياناتك:

• يحمي HTTPS البيانات أثناء النقل، وتوفر الاستضافة تشفير التخزين بإدارة مفاتيح خاصة بالخدمة. يستخدم وصول المستأجر صلاحيات محددة وسياسات صفوف قاعدة البيانات حيث تنطبق. تنطبق المصادقة المتعددة على حسابات المزود المدعومة وإجراءات مميزة محددة. تختلف السجلات والتغطية والاحتفاظ حسب الخدمة؛ وتتطلب مفاتيح العميل اتفاقا وإعدادا منفصلين.
• برنامج التحضير لـ SOC 2 Type II قيد التنفيذ؛ ولم يبدأ تدقيقنا الخاص بعد، ولا يتوفر أي تقرير Type II مكتمل.

في حال حدوث خرق للبيانات

إذا أثّر الخرق في بيانات شخصية نتحكم بها وكان من المرجح أن يعرّضك لخطر كبير أو يسبب لك ضرراً جسيماً، فسنبلغك دون تأخير غير مبرر. ونخطر هيئة حماية البيانات الشخصية في سنغافورة خلال 3 أيام تقويمية من تقييم أن الخرق يستوجب الإبلاغ، وعندما تنطبق GDPR، نخطر السلطة الإشرافية المختصة خلال 72 ساعة من علمنا بالخرق. وإذا أثّر الخرق في البيانات التي نعالجها لمؤسستك، نبلغ مؤسستك خلال 72 ساعة، وهي التي تقرر كيفية إبلاغك.

8. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط وتقنيات مماثلة للأغراض التالية:

• الأساسية: المصادقة والأمان (مطلوبة)
• التحليلات: فهم أنماط الاستخدام (اختيارية)
• التفضيلات: تذكّر إعداداتك، مثل لغتك

يمكنك تغيير تفضيلات ملفات تعريف الارتباط في أي وقت باستخدام “Cookie preferences” في تذييل الموقع أو من Settings → Account. للحصول على قائمة تفصيلية بملفات تعريف الارتباط، راجع سياسة ملفات تعريف الارتباط الخاصة بنا.

9. عمليات النقل الدولية

تُدرج سجلات الاستضافة لدينا سنغافورة بوصفها الموقع الأساسي؛ ولا تزال المواقع الفعلية لخدمات التطبيق وقاعدة البيانات بحاجة إلى التحقق. قد يعالج مزودون البيانات في دول أخرى بما فيها الولايات المتحدة؛ التخزين في سنغافورة لا يعني بقاء كل المعالجة فيها. تعتمد ضمانات النقل على المستلم والمعالجة والترتيبات التعاقدية أو قرارات الكفاية السارية. تواصل مع جهة الخصوصية للتفاصيل؛ لا نعد بخيار إقامة بيانات أوروبية.

10. اتخاذ القرارات الآلي (المادة 22 من GDPR)

تستخدم ProcureLabs المعالجة الآلية لدعم قرارات المشتريات، بما في ذلك:

• سلامة المعاملات: التقييم الآلي للفواتير والمعاملات بحثاً عن المخالفات المحتملة (مثل المدفوعات المكررة، والمشتريات المجزأة، والمورّدين الوهميين)
• تقييم مخاطر المورّدين: تقييمات آلية مركبة للمخاطر استناداً إلى البيانات المالية وبيانات الامتثال والأداء
• وضع علامات الامتثال: التعرّف الآلي على الانتهاكات المحتملة للمتطلبات التنظيمية أو السياسات

حقوقك المتعلقة بالقرارات الآلية:

نحتفظ بتقييم مكتوب لأثر حماية البيانات لميزات الذكاء الاصطناعي والقرارات الآلية لدينا، وتتم مراجعته مرة واحدة على الأقل سنوياً وكلما طرأ تغيير جوهري عليها.

11. القيود العمرية

ProcureLabs هي منصة مؤسسية بين الشركات. خدماتنا غير موجهة إلى الأفراد الذين تقل أعمارهم عن 18 عامًا، ولا نجمع عن علم بيانات شخصية منهم. إذا كان عمرك أقل من 18 عامًا، فلا يجوز لك استخدام هذه الخدمة. يجب على كل من يسجل تأكيد أنه يبلغ 18 عامًا أو أكثر، ولا ننشئ الحساب من دون هذا التأكيد. إذا كنت تعتقد أن قاصرًا قدم لنا بيانات شخصية، فيُرجى التواصل معنا على admin@procure-labs.com.

12. تحديثات هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت إلى آخر. وعند القيام بذلك، ننشر الإصدار الجديد على هذه الصفحة ونغيّر تاريخ «آخر تحديث» في الأعلى. ويُعد استمرارك في استخدام الخدمة بعد هذه التحديثات قبولاً للسياسة المعدلة.