سياسة الخصوصية — Antrotic Nexus

1. نبذة عن Antrotic Nexus

منصة Antrotic Nexus (ويُشار إليها بـ «Nexus») منصة لإدارة العمليات الداخلية تطوّرها وتشغّلها شركة Antrotic, LLC (ويُشار إليها بـ «Antrotic» أو «نحن»). يستخدم المستخدمون المصرّح لهم من Antrotic منصة Nexus لإدارة الأشخاص وطلبات المواعيد والجدولة والتواصل والصلاحيات ومسارات الاجتماعات عبر الإنترنت.

لا تُقدَّم Nexus كخدمة استهلاكية عامة، ولا يتاح فيها التسجيل الذاتي للعامة. وتشمل هذه السياسة أيضاً هذا الموقع التعريفي nexus.antrotic.com.

2. المعلومات التي نجمعها

بحسب طريقة استخدام Nexus، قد نعالج ما يلي:

• معلومات الحساب والهوية للمستخدمين المصرّح لهم، مثل الاسم وعنوان البريد الإلكتروني للعمل والدور وصلاحيات الوصول التي تمنحها Antrotic.
• السجلات التشغيلية التي تُنشأ في سياق عمل Antrotic، مثل سجلات الأشخاص وطلبات المواعيد والجداول والمراسلات وتفاصيل الاجتماعات.
• معلومات Google، فقط إذا ربط المستخدم حساب Google، على النحو الموضح في البنود من 3 إلى 5.
• معلومات الأمان والتدقيق، مثل أحداث تسجيل الدخول وتغييرات الصلاحيات وأحداث ربط Google وإلغاء ربطه وسجلات الأخطاء التي لا تحتوي على بيانات اعتماد.

هذا الموقع. موقع nexus.antrotic.com موقع تعريفي ثابت، لا يحتوي على حسابات أو نماذج أو ملفات تعريف ارتباط أو أدوات تحليل أو أدوات تتبع إعلاني. وقد يعالج مزوّد الاستضافة الذي يقدّم الموقع بيانات الطلبات التقنية المعتادة، مثل عنوان IP ونوع المتصفح والصفحة المطلوبة، لتقديم الموقع وحمايته من إساءة الاستخدام.

3. معلومات حساب Google التي يتم الوصول إليها

ربط حساب Google اختياري. وإذا ربط مستخدم مصرّح له حسابه، فإن Nexus لا تطلب إلا أذونات Google التالية:

من خلال هذه الأذونات، تتلقى Nexus عنوان البريد الإلكتروني للحساب المرتبط ومعرّفاً ثابتاً لحساب Google. ولا تطلب Nexus اسم الملف الشخصي في Google أو صورته، ولا جهات الاتصال، ولا Gmail أو Google Drive أو Google Chat، ولا أي خدمة من خدمات Google غير المذكورة أعلاه.

4. بيانات تقويم Google

باستخدام أذونات التقويم المذكورة أعلاه، يجوز لـ Nexus:

• قراءة معلومات الانشغال والتوفر، أي الفترات الزمنية التي يكون فيها الحساب المرتبط مشغولاً، لفحص التوفر واكتشاف تعارضات المواعيد. ولا تتضمن هذه المعلومات عناوين الأحداث أو أوصافها أو المدعوّين إليها؛
• إنشاء أحداث في التقويمات التي يملكها الحساب المرتبط للمواعيد المجدولة عبر Nexus؛
• قراءة الأحداث المرتبطة بالمواعيد في التقويمات التي يملكها الحساب المرتبط أو تحديثها أو إلغاؤها، بالقدر اللازم لإبقائها متسقة مع الموعد في Nexus.

قد تحتفظ Nexus بالمراجع اللازمة لإدارة الأحداث التي تنشئها، مثل معرّف الحدث في التقويم، مع سجل الموعد المرتبط به. ولا تستخدم Nexus الوصول إلى التقويم لأغراض لا صلة لها بميزات المواعيد والجدولة.

5. بيانات Google Meet

باستخدام إذن Meet المذكور أعلاه، يجوز لـ Nexus إنشاء مساحات اجتماعات Google Meet، والوصول إلى المساحات التي أنشأتها فقط وإدارتها. وقد يشمل ذلك رابط الاجتماع ورمزه وإعدادات الاجتماع المدعومة ومعلومات أساسية عن تلك المساحات.

قد تخزّن Nexus رابط الاجتماع ومعرّف المساحة مع الموعد المرتبط بهما ليتمكن المشاركون المصرّح لهم من الانضمام. ولا تستخدم Nexus واجهة Google Meet Media API، ولا تصل إلى صوت الاجتماعات أو الفيديو فيها، ولا تصل إلى التسجيلات أو النصوص المفرّغة ضمن التكامل الحالي مع Google.

6. كيف نستخدم بيانات Google

تُستخدم بيانات مستخدمي Google فقط لتقديم الميزات التي اختار المستخدم تفعيلها وتحسينها:

• لتحديد حساب Google المرتبط والحفاظ على ربطه؛
• لفحص التوفر واكتشاف تعارضات المواعيد؛
• لإنشاء أحداث التقويم المرتبطة بالمواعيد وتحديثها وإلغائها؛
• لإنشاء مساحات اجتماعات Google Meet وإدارتها وتوفير روابط الاجتماعات للمشاركين المصرّح لهم؛
• للحفاظ على أمان التكامل وعمله، مثل اكتشاف حالات الربط الفاشلة أو المُبطلة.

لا تُستخدم بيانات مستخدمي Google إلا للوظائف الموجّهة للمستخدم الموضحة في هذه السياسة والتي أذن بها المستخدم، ولا تُستخدم لأي غرض آخر، ولا تُستخدم لبناء ملفات تعريف إعلانية أو تسويقية. لا تستخدم منصة Antrotic Nexus بيانات مستخدمي Google Workspace لتطوير أو تدريب أو تحسين نماذج الذكاء الاصطناعي أو التعلم الآلي العامة أو التأسيسية أو المتقدمة (frontier) أو غيرها من النماذج غير المخصّصة للمستخدم.

7. التفويض عبر OAuth

لا تتصل Nexus بـ Google إلا من خلال عملية التفويض OAuth 2.0 التي توفرها Google. يُنقل المستخدم إلى Google، حيث تعرض Google الأذونات التي تطلبها Nexus. ولا تحصل Nexus على الوصول إلا إذا وافق المستخدم صراحةً، وإذا رفض فلن يتم الوصول إلى أي بيانات من Google.

يستخدم مسار التفويض آلية Proof Key for Code Exchange (PKCE). ولا ترى Nexus كلمة مرور حساب Google الخاصة بالمستخدم ولا تخزّنها أبداً.

8. كيفية تخزين بيانات اعتماد OAuth

• تُخزَّن رموز التحديث (refresh tokens) الخاصة بـ Google OAuth مشفّرة باستخدام AES-256-GCM.
• يُخزَّن مفتاح التشفير بمعزل عن قاعدة بيانات التطبيق.
• صُمّمت رموز الوصول (access tokens) قصيرة الأجل لتبقى في ذاكرة التطبيق فقط، ولا تُكتب في قاعدة البيانات.
• لا تسجّل Nexus عن قصد في سجلاتها رموز تحديث OAuth أو رموز الوصول أو رموز التفويض أو أدوات التحقق الخاصة بـ PKCE أو الأسرار الخاصة بعميل OAuth أو استجابات OAuth الخام التي تحتوي على بيانات اعتماد.

9. الأمان

نطبّق تدابير إدارية وتقنية وتنظيمية مصمّمة لحماية المعلومات في Nexus، منها قصر الوصول على المستخدمين المصرّح لهم، والصلاحيات القائمة على الأدوار، وتشفير بيانات اعتماد OAuth المخزّنة، وطلب الحد الأدنى من أذونات Google، وسجلات الأمان والتدقيق.

لا توجد وسيلة تخزين أو نقل آمنة تماماً، ولا يمكننا ضمان الأمان المطلق. وإذا علمنا بحادث أمني يمس المعلومات الشخصية، فسنتعامل معه ونقدّم الإخطارات التي يتطلبها القانون المعمول به.

10. كيفية مشاركة بيانات Google

لا نشارك بيانات مستخدمي Google مع أطراف ثالثة إلا في الحالات المحدودة التالية:

• مع Google، في إطار تقديم التكامل، كأن تطلب Nexus من تقويم Google إنشاء حدث.
• مع المشاركين المصرّح لهم، حين تكون المشاركة هي الغرض من الميزة المستخدمة، مثل تزويد المشاركين في موعد ما برابط الاجتماع أو وقت الموعد.
• مع مزوّدي الخدمات الذين يستضيفون البنية التحتية لـ Antrotic أو يشغّلونها، بموجب التزامات بالسرية والأمان، وبالقدر اللازم فقط لتشغيل Nexus.
• لأسباب قانونية، عندما يلزم ذلك للامتثال للقانون المعمول به أو لإجراء قانوني أو لطلب مشروع، أو لحماية حقوق Antrotic أو مستخدمينا أو غيرهم وسلامتهم وأمنهم.
• عند انتقال ملكية الأعمال، مثل الاندماج أو الاستحواذ أو بيع الأصول، مع الالتزام بهذه السياسة وتقديم الإخطار حيثما يلزم.

لا يطّلع موظفو Antrotic على بيانات مستخدمي Google إلا إذا أذن المستخدم بذلك لبيانات محددة، أو كان ذلك ضرورياً لأغراض أمنية مثل التحقيق في إساءة الاستخدام، أو كان مطلوباً للامتثال للقانون المعمول به، أو كانت البيانات مجمّعة ومجهّلة الهوية لأغراض العمليات الداخلية.

11. لا بيع ولا إعلانات

لا نبيع بيانات مستخدمي Google. ولا نستخدمها للإعلانات، بما في ذلك الإعلانات المخصّصة أو إعلانات إعادة الاستهداف أو الإعلانات القائمة على الاهتمامات. ولا نشاركها مع المعلنين أو شبكات الإعلانات أو وسطاء البيانات أو غيرهم من معيدي بيع المعلومات، ولا نستخدمها لتسويق لا صلة له بـ Nexus.

12. الاحتفاظ بالبيانات

• بيانات اعتماد OAuth لا يُحتفظ بها إلا ما دام ربط Google نشطاً، وتُحذف بيانات الاعتماد المخزّنة النشطة عندما يلغي المستخدم ربط Google في Nexus.
• رموز الوصول قصيرة الأجل، وصُمّمت لتبقى في الذاكرة فقط.
• معلومات الانشغال والتوفر تُستخدم لعملية الجدولة التي طُلبت من أجلها.
• المراجع المستمدة من Google والمخزّنة مع المواعيد، مثل معرّفات الأحداث ومعرّفات مساحات الاجتماعات وروابطها، يُحتفظ بها ما دام سجل الموعد المرتبط بها لازماً لأغراض Antrotic التجارية أو القانونية أو المحاسبية، ثم تُحذف أو تُجهَّل هويتها.
• سجلات التدقيق والأمان والتشغيل غير السرية قد يُحتفظ بها حيثما كان ذلك ضرورياً بشكل معقول لأغراض الأمان والمساءلة وتسوية النزاعات والامتثال القانوني.

13. إلغاء ربط Google

يمكن للمستخدم إلغاء ربط حساب Google من داخل Nexus في أي وقت. وعند إلغاء الربط:

• تطلب Nexus من Google إبطال وصول OAuth الممنوح لها؛
• تُحذف بيانات اعتماد Google OAuth المخزّنة النشطة، بما فيها رمز التحديث المشفّر؛
• تتوقف Nexus عن تنفيذ أي عمليات أخرى مصرّح بها على تقويم Google و Google Meet لذلك الحساب.

لا يؤدي إلغاء الربط بالضرورة إلى حذف أحداث تقويم Google أو مساحات Google Meet أو غيرها من موارد Google التي أُنشئت مسبقاً في حساب Google الخاص بالمستخدم. وقد تبقى هذه الموارد إلى أن تُحذف بشكل منفصل، إما من قِبل المستخدم في Google أو من خلال مسار تنظيف معمول به.

14. إبطال الوصول من خلال Google

يمكن للمستخدم أيضاً إبطال وصول Nexus مباشرةً من حساب Google في أي وقت، بزيارة صفحة أذونات حساب Google وإزالة Antrotic Nexus. وبعد الإبطال، لن تتمكن Nexus من الوصول إلى بيانات Google الخاصة بذلك الحساب، ويجب على المستخدم تفويض الربط مجدداً قبل استخدام ميزات Google.

15. سجلات التدقيق والتشغيل

تحتفظ Nexus بسجلات تدقيق وأمان وتشغيل غير سرية، مثل وقت ربط حساب Google أو إلغاء ربطه، والمستخدم الذي نفّذ إجراءً ما، ونجاح العملية أو إخفاقها. وقد صُمّمت هذه السجلات بحيث لا تحتوي على رموز OAuth أو رموز التفويض أو أي بيانات اعتماد أخرى. وتدعم هذه السجلات الأمان واستكشاف الأخطاء والمساءلة، وقد يُحتفظ بها بعد إلغاء ربط حساب Google حيثما كان ذلك ضرورياً بشكل معقول.

16. حقوقك وخياراتك

مع مراعاة القانون المعمول به، يمكنك أن تطلب منا الوصول إلى المعلومات الشخصية التي نحتفظ بها عنك أو تصحيحها أو حذفها، أو تقييد معالجات معينة أو الاعتراض عليها. ويمكنك أيضاً:

• اختيار عدم ربط حساب Google؛
• إلغاء ربط Google في Nexus، أو إبطال الوصول من خلال حساب Google، في أي وقت؛
• طلب حذف البيانات المستمدة من Google والمرتبطة بحسابك بمراسلتنا على contact@antrotic.com.

لأن Nexus نظام أعمال داخلي، فقد يلزم الاحتفاظ ببعض المعلومات لأغراض Antrotic التجارية أو القانونية أو الأمنية المشروعة. وإذا تعذّر علينا تلبية طلب ما بالكامل، فسنوضح السبب. وسنرد خلال المدة التي يحددها القانون المعمول به.

17. خدمات الأطراف الثالثة

تتكامل Nexus مع خدمات Google، ومنها Google OAuth وتقويم Google و Google Meet. وتخضع معالجة Google لمعلوماتك لـسياسة خصوصية Google، كما تخضع الاجتماعات المنعقدة في Google Meet لشروط Google.

يُقدَّم هذا الموقع عبر مزوّد استضافة ثابتة يعالج بيانات الطلبات التقنية لتقديم الموقع. ولا يحمّل هذا الموقع أي نصوص برمجية لأطراف ثالثة للتحليل أو الإعلان أو التتبع.

18. خصوصية الأطفال

Nexus منصة أعمال للمستخدمين المصرّح لهم، وليست موجّهة للأطفال. ولا نجمع عن علم معلومات شخصية من الأطفال دون سن 13 عاماً، أو دون الحد الأدنى للسن الذي يحدده القانون المعمول به، عبر Nexus أو هذا الموقع. وإذا كنت تعتقد أن طفلاً قدّم معلومات شخصية، فتواصل معنا وسنتخذ الخطوات المناسبة لحذفها.

19. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه مع تغيّر Nexus أو المتطلبات القانونية. وسنعدّل تاريخ «آخر تحديث»، ونقدّم إشعاراً عبر Nexus أو أي وسيلة مناسبة أخرى عند إجراء تغييرات جوهرية. وقبل استخدام بيانات مستخدمي Google بطريقة مختلفة جوهرياً، سنطلب موافقة المستخدم حيثما تشترط ذلك سياسة بيانات المستخدمين لخدمات Google API.

20. التواصل

للاستفسار عن سياسة الخصوصية هذه، أو لتقديم طلبات تتعلق بمعلوماتك، أو للإبلاغ عن مخاوف تتعلق بالخصوصية أو الأمان، تواصل مع:

21. سياسة بيانات المستخدمين لخدمات Google API والاستخدام المحدود

تلتزم منصة Antrotic Nexus في استخدامها للمعلومات الواردة من واجهات Google البرمجية، وفي نقلها إلى أي تطبيق آخر، بأحكام سياسة بيانات المستخدمين لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

Antrotic Nexus’s use and transfer to any other application of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

وتماشياً مع متطلبات الاستخدام المحدود، فإن Nexus:

• لا تستخدم بيانات مستخدمي Google إلا لتقديم الوظائف الموجّهة للمستخدم الموضحة في هذه السياسة والتي أذن بها المستخدم، أو لتحسينها؛
• لا تنقل بيانات مستخدمي Google إلا بالقدر اللازم لتقديم تلك الميزات أو تحسينها، أو لأغراض أمنية، أو للامتثال للقانون المعمول به، أو في إطار اندماج أو استحواذ أو بيع أصول مع إخطار المستخدمين؛
• لا تستخدم بيانات مستخدمي Google ولا تنقلها لعرض الإعلانات، بما في ذلك الإعلانات المخصّصة أو إعلانات إعادة الاستهداف أو الإعلانات القائمة على الاهتمامات؛
• لا تبيع بيانات مستخدمي Google ولا تنقلها إلى وسطاء البيانات أو معيدي بيع المعلومات؛
• لا تسمح لأي شخص بالاطلاع على بيانات مستخدمي Google إلا وفق ما هو موضح في البند 10؛
• لا تستخدم بيانات مستخدمي Google Workspace لتطوير أو تدريب أو تحسين نماذج الذكاء الاصطناعي أو التعلم الآلي العامة أو التأسيسية أو المتقدمة (frontier) أو غيرها من النماذج غير المخصّصة للمستخدم.