سياسة الخصوصية.

1. من نحن

Data Quality Sense ("DQS") منتجٌ من إنتاج CloudInfinity، وهي مؤسسة فردية (jednoosobowa działalność gospodarcza) مسجَّلة في بولندا وتعمل تحت علامة Tucario التجارية ("نحن").

لأغراض اللائحة العامة لحماية البيانات (GDPR)، تُعدّ CloudInfinity مسؤولًا عن معالجة البيانات الشخصية المُجمَّعة عبر هذا الموقع التسويقي. أمّا الحزمة المُدارة DQS المثبَّتة في مؤسستك على Salesforce، فإن Salesforce هو المعالج وأنت، بوصفك مالك المؤسسة، تُعدّ المتحكم — ونحن لسنا أيًّا منهما، لأننا لا نستقبل البيانات قط (انظر القسم 2.1).

لأسئلة الخصوصية، أو طلبات الوصول إلى البيانات، أو ممارسة أي من الحقوق المدرجة أدناه، راسلنا على hello@tucario.com.

2. ما نجمعه وأين

يتكوّن DQS من مكوّنين، يجمعان بيانات مختلفة لأسباب مختلفة تمامًا.

2.1 تطبيق DQS على Salesforce

DQS حزمة مُدارة أصيلة بنسبة 100% لـ Salesforce. كل سطر من الكود — Apex، وLightning Web Components، وAura، وFlow — يعمل داخل مؤسستك الخاصة على Salesforce. لا تحتوي الحزمة على أي اتصالات HTTP خارجية، ولا Named Credentials، ولا Remote Site Settings، ولا تحليلات أو قياس عن بُعد من أي نوع. بياناتك لا تغادر حدود Salesforce أبدًا، لأن التطبيق لا يملك أي وسيلة لإرسالها.

الكائنات التي يُنشئها DQS في مؤسستك تخزّن بيانات وصفية لجودة البيانات فحسب:

• التعريفات والجداول الزمنية (DQS_Definition__c، DQS_Batch_Schedule__c) — القواعد التي تُهيّئها: أيّ كائن، وأيّ حقول، وأيّ قدرات.
• نتائج الفحص (DQS_Dimension_Result__c، DQS_Metric_Result__c، DQS_Field_Result__c) — النتائج المجمَّعة ومعرّفات السجلات المخالفة. يتم تنقيح قيم حقول المعلومات الشخصية إلى [REDACTED] قبل كتابتها في صفوف النتائج أو صادرات CSV.
• سجلات الأخطاء ومسار التدقيق (DQS_Error_Log__c، حقول التدقيق في سجلات التعريف) — من أطلق الفحص وأي أعطال وقعت.

تتحكم في مدة الاحتفاظ بأي من هذه البيانات عبر إعدادات الاحتفاظ بالبيانات المدمجة (أنواع بيانات وصفية مخصصة، قابلة للتهيئة لكل بُعد)، ويمكنك محوها بالكامل عن طريق إلغاء تثبيت الحزمة. لا تُرسَل أيٌّ من هذه البيانات إلينا في أي وقت.

2.2 هذا الموقع التسويقي

الموقع الذي تقرأه الآن عبارة عن بناء ثابت بإطار Astro يُقدَّم من Cloudflare Pages. نوفّر أداة تحليلات منتج أولى واحدة — PostHog (EU Cloud) — ولا تعمل إلا بعد نقرك على "قبول التحليلات" في لافتة الموافقة. إذا نقرت على "رفض"، لن يُحمَّل PostHog مطلقًا ولن تُعيَّن أي ملفات تعريف ارتباط تحليلية. يمكنك تغيير رأيك في أي وقت من قسم "تفضيلات ملفات تعريف الارتباط" في أسفل هذه الصفحة.

عند تفعيله، يُهيَّأ PostHog بأكثر الإعدادات الافتراضية ملاءمةً للخصوصية المتاحة: تُسجَّل مشاهدات الصفحات والنقرات، وتُخفى عناوين IP، وتكون تسجيلات الجلسات مُعطَّلة، ولا يحصل الزوار المجهولون على ملف شخصي ثابت (person_profiles: 'identified_only')، ويُحترَم إشارة المتصفح "Do Not Track" كضمانة إضافية.

لا يحتوي الموقع على أي أداة تتبّع إعلانية، ولا تسجيل للجلسات، ولا مدير علامات من طرف ثالث. إلى جانب ملف تعريف الارتباط ph_* الخاص بـ PostHog (يُعيَّن فقط بعد موافقتك)، يخزّن الموقع قيمة dqs-analytics-consent واحدة في localStorage ببراوزرك لتذكّر خيار موافقتك، إضافةً إلى ما يحتاجه Cloudflare Turnstile لإثبات أنك لست روبوتًا في النماذج أدناه.

يجمع الموقع البيانات الشخصية بصورة فعلية في أربعة أماكن:

• تقييم جودة البيانات. يطلب منك التقييم التفاعلي تقييم جودة بياناتك في Salesforce ذاتيًّا عبر مجموعة من الأبعاد. في النهاية يُدعى إلى إدخال بريد إلكتروني لاستلام نتائجك المخصَّصة. إذا أرسلت هذا البريد، يُمرَّر إلى Cloudflare Pages Function التي تُحيله إلى Maileroo (لإرسال رسالة النتائج) وتُضيف العلامة product:dqs وsource:assessment إلى جهة الاتصال في CampaignLark.
• النشرة الإخبارية. إذا اشتركت في صفحة النشرة الإخبارية أو في أي مكان آخر على الموقع، يُرسَل بريدك إلى Pages Function وتُعيد توجيهه إلى CampaignLark مع العلامة الوحيدة product:dqs. تتضمّن كل رسالة رابط إلغاء اشتراك بنقرة واحدة.
• طلب عرض تجريبي. عند إرسال نموذج العرض التجريبي، يُرسَل اسمك وبريدك الإلكتروني واسم شركتك (اختياري) ورسالتك إلى نظام Salesforce CRM الخاص بنا عبر Web-to-Case. نستخدم هذه البيانات للردّ عليك وجدولة العرض. لا نُثري هذه البيانات من مصادر خارجية.
• الإبلاغ عن خطأ. يذهب نموذج الإبلاغ عن الأخطاء إلى نقطة نهاية Salesforce Web-to-Case ذاتها مع علامة منتج DQS. نستخدمه للتحقيق في المشكلة والردّ عليك.

تحتفظ Cloudflare بسجلات وصول حافة قياسية (عنوان IP، ووكيل المستخدم، وعنوان URL المطلوب، والطابع الزمني) كجزء من تقديم الموقع لك. تُحتفَظ بتلك السجلات وفق سياسة Cloudflare الخاصة، ونحن لا نستخدمها إلا للتحقيق في حالات الإساءة والمشكلات التشغيلية.

إذا نقرت على "احجز عرضًا تجريبيًا" أو "تحدّث مع المؤسس"، ستُعاد توجيهك إلى صفحة جدولة مواعيد Google Calendar. أي بيانات تُرسلها على تلك الصفحة تعالجها Google وفق سياسة الخصوصية الخاصة بها؛ نحن نستقبل دعوة التقويم الناتجة فقط.

3. لماذا نعالج هذه البيانات (الأساس القانوني)

• الموافقة (المادة 6(1)(أ) من GDPR) — النشرة الإخبارية ورسالة نتائج التقييم. يمكنك سحب موافقتك في أي وقت بالنقر على رابط إلغاء الاشتراك أو مراسلتنا.
• العقد / ما قبل التعاقد (المادة 6(1)(ب) من GDPR) — طلبات العرض التجريبي وتقارير الأخطاء. نحتاج إلى هذه البيانات للردّ عليك، وإذا أقدمت على تثبيت DQS، لدعم التطبيق.
• المصلحة المشروعة (المادة 6(1)(و) من GDPR) — سجلات وصول حافة Cloudflare وفحوصات Turnstile لمكافحة الروبوتات، وتُستخدَم حصرًا لاستكشاف الأخطاء التشغيلية والوقاية من الإساءة.
• الموافقة (المادة 6(1)(أ) من GDPR والمادة 5(3) من توجيه الخصوصية الإلكترونية) — تحليلات المنتج عبر PostHog. لا نُحمّل PostHog إلا بعد نقرك على "قبول" في لافتة الموافقة، ونتوقف عن التسجيل فور سحب موافقتك.
• الالتزام القانوني (المادة 6(1)(ج) من GDPR) — إذا أصدرنا فاتورة تتعلق بـ DQS (مثلًا لنشر مرخَّص)، تُحتفَظ ببيانات الفاتورة لمدة 5 سنوات وفاءً لقانون المحاسبة البولندي (Ustawa o rachunkowości، المادة 74).

4. من يتعامل مع بياناتك أيضًا (المعالجون الفرعيون)

المعالج الفرعي هو طرف ثالث يعالج بياناتك الشخصية نيابةً عنّا. إدراج أسمائهم هنا متطلّب قانوني بموجب المادة 28 من GDPR، وهو أيضًا الطريقة التي نرى أنه ينبغي أن تسير الأمور عليها — إذا أردت الوثوق بنا، فينبغي أن تعرف تمامًا من نثق بهم.

ملاحظة مهمة: القائمة أدناه تنطبق على الموقع التسويقي فقط. لا يمتلك تطبيق DQS على Salesforce أي معالج فرعي، لأنه لا يملك أي وسيلة لنقل البيانات خارج مؤسستك على Salesforce (انظر القسم 2.1).

هذه القائمة محدَّثة دائمًا. عند إضافة معالج فرعي جديد، نُحدّث هذه الصفحة قبل أن يبدأ معالجة بياناتك.

5. النقل الدولي للبيانات

بعض المعالجين الفرعيين المذكورين أعلاه يقعون خارج المنطقة الاقتصادية الأوروبية. في هذه الحالات، نعتمد على البنود التعاقدية النموذجية للمفوضية الأوروبية (SCCs) — القرار (EU) 2021/914 — بوصفها آلية النقل. يوضّح العمود الرابع من الجدول أعلاه آلية النقل المُطبَّقة على كل مزوّد.

6. المدة التي نحتفظ فيها ببياناتك (الاحتفاظ)

• رسائل النشرة الإخبارية والتقييم — تُحتفَظ بها في CampaignLark طوال فترة اشتراكك. عند إلغاء الاشتراك، يُوسَم السجل بأنه غير مشترك ويُحذف بالكامل في غضون 30 يومًا.
• طلبات العرض التجريبي وتقارير الأخطاء — تُخزَّن كسجلات Case في نظام Salesforce CRM لدينا طوال الفترة اللازمة لدعم المحادثة، ثم تُؤرشَف. يمكنك طلب حذفها في أي وقت.
• بيانات الفاتورة / المحاسبة — تُحتفَظ بها لمدة 5 سنوات بعد المعاملة، وفقًا لما يقتضيه قانون المحاسبة البولندي.
• سجلات وصول Cloudflare — تُحتفَظ بها وفق سياسة الاحتفاظ الافتراضية لـ Cloudflare ولا نُصدّرها أبدًا لأغراض التنميط.
• أحداث تحليلات منتج PostHog — تُحتفَظ بها لمدة تصل إلى 12 شهرًا ثم تُجمَّع أو تُحذف. يبلغ العمر الافتراضي لملف تعريف الارتباط distinct_id الخاص بـ PostHog (ph_*) 365 يومًا، ويمكنك مسحه من تخزين متصفحك في أي وقت.
• بيانات تطبيق DQS في مؤسستك على Salesforce — تُحتفَظ بها وفق إعدادات الاحتفاظ بالبيانات التي تُهيّئها داخل DQS، وتُزال بالكامل عند إلغاء تثبيت الحزمة. لا نستطيع حذفها نيابةً عنك لأننا لا نستطيع الاطلاع عليها.

7. حقوقك بموجب اللائحة العامة لحماية البيانات (GDPR)

يحقّ لك في أي وقت:

• الوصول (المادة 15) — طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• التصحيح (المادة 16) — طلب تصحيح البيانات غير الدقيقة.
• المحو (المادة 17، "الحق في النسيان") — طلب حذف بياناتك. راسلنا على hello@tucario.com وسنُنفّذ الطلب في غضون 30 يومًا.
• التقييد (المادة 18) — طلب إيقاف المعالجة مؤقتًا ريثما تُحسَم نزاع ما.
• نقل البيانات (المادة 20) — طلب تصدير كامل أثرك على هذا الموقع في ملف قابل للقراءة آليًّا.
• الاعتراض (المادة 21) — الاعتراض على المعالجة المستندة إلى المصلحة المشروعة.
• تقديم شكوى — تقديم شكوى إلى الجهة الإشرافية المحلية المختصة. في بولندا، هي رئيس مكتب حماية البيانات الشخصية (UODO).

8. الأمان

نتّخذ التدابير التقنية والتنظيمية المناسبة لحماية بياناتك. وأبرزها:

• جميع الحركة الخارجية لهذا الموقع ووظائف Pages Functions لدينا تسير عبر TLS 1.2+.
• يُطبّق تطبيق DQS على Salesforce أمان منصة Salesforce: فحوصات CRUD/FLS على كل عملية SOQL وDML (WITH USER_MODE)، وحماية من حقن SOQL عبر String.escapeSingleQuotes على أي استعلام ديناميكي، وبوابات مجموعات الأذونات على العمليات الإدارية، والتحقق من صحة الحذف على سجلات النتائج.
• يتم تنقيح قيم حقول المعلومات الشخصية ([REDACTED]) قبل كتابتها في صفوف النتائج أو تصديرها إلى CSV. القيمة الفعلية لا تغادر الحقل المصدر أبدًا.
• تخضع حزمة DQS لمراجعة Salesforce Code Analyzer عند كل إصدار، وتجتاز مراجعة الأمان الخاصة بـ Salesforce AppExchange ضمن عملية التوزيع.
• نماذج الموقع التسويقي مقيَّدة بالمعدّل ومحمية بـ Cloudflare Turnstile للحدّ من إساءة الاستخدام الآلي. لا يعمل أي SDK تحليلي أو تسجيل للجلسات أو مدير علامات من طرف ثالث على أي جزء من الموقع.

9. الإخطار بانتهاكات البيانات

إذا وقع انتهاك لبيانات شخصية ومن المرجَّح أن يُفضي إلى خطر على حقوقك وحرياتك، سنُخطر الجهة الإشرافية في غضون 72 ساعة من علمنا بالأمر، وفقًا للمادة 33 من GDPR. وإذا كان الانتهاك مرجَّحًا أن يُشكّل خطرًا مرتفعًا، سنُخطرك أيضًا مباشرةً دون إبطاء. لاحظ أننا لا نستطيع التعرّض لانتهاك بيانات تطبيق DQS لأننا لا نملك الوصول إليها — أي انتهاك على مستوى التطبيق سيكون انتهاكًا لمؤسستك الخاصة على Salesforce، الذي يحكمه اتفاقك مع Salesforce.

10. الأطفال

Data Quality Sense أداة B2B احترافية لمسؤولي Salesforce وفرق البيانات. إنها ليست موجَّهة لأي شخص دون 16 عامًا ولا نعالج بيانات الأطفال عن علم. إذا اعتقدت أن طفلًا أرسل بيانات شخصية عبر هذا الموقع، تواصل معنا وسنحذفها.

11. التغييرات على هذه السياسة

إذا غيّرنا طريقة معالجة بياناتك تغييرًا جوهريًّا، نُحدّث هذه الصفحة وتاريخ "آخر تحديث" أعلاه. للتغييرات الجوهرية التي تؤثر على العملاء الحاليين ضمن اتفاقيات موقَّعة، نُخطر أيضًا جهة الاتصال المُعيَّنة لحماية البيانات، وحيثما كان ذلك ذا صلة، نُرسل بريدًا إلكترونيًّا إلى أصحاب الحسابات المسجَّلة.

تفضيلات ملفات تعريف الارتباط

يمكنك تغيير خيار التحليلات في أي وقت. يؤدي الانسحاب إلى إيقاف PostHog عن تسجيل أحداث جديدة ومسح ملف تعريف الارتباط ph_* الخاص بـ PostHog من هذا المتصفح.

12. التواصل

استفسارات الخصوصية، والوصول إلى البيانات، والتصحيح، والمحو، أو طلبات نقل البيانات:

hello@tucario.com
CloudInfinity (مؤسسة فردية)
بولندا