سياسة الخصوصية

بالنسبة لزوار الموقع وبيانات جهات اتصال الحساب والعملاء المحتملين وجهات اتصال الدعم وبيانات الفوترة ومستخدمي قوة العمل لدى Sundae، تكون Sundae عمومًا المتحكم/الجهة المسؤولة التي تقرر أغراض المعالجة.

بالنسبة للبيانات التي ترفعها أو توصلها مؤسسة لتشغيل حسابها («بيانات العميل»)، تقرر المؤسسة عموماً الأغراض والوسائل. قد تكون هي المتحكم/الجهة المسؤولة (بما في ذلك صاحب العمل أو مشغل المكان أو مقدم الخدمة)، وتعمل Sundae عمومًا كمعالج/مزود خدمة لها. المؤسسة مسؤولة عن الإخطارات والأساس القانوني والأذونات والرد على طلبات موظفيها ومتقدميها وضيوفها وعملائها. قد يوزع DPA أو نموذج الطلب أو اتفاقية الموزع الأدوار بشكل مختلف لخدمة معينة.

الحساب والهوية: الاسم واسم المستخدم والبريد الإلكتروني والهاتف وبيانات الاعتماد وكلمات المرور وبيانات MFA/SSO/WebAuthn والصفة الوظيفية والمؤسسة واللغة والمنطقة الزمنية والتفضيلات.

المنظمة والتجارية: الكيان القانوني والعنوان التجاري ومعرفات الضريبة/ضريبة القيمة المضافة والمواقع/الفروع وجهات اتصال الفوترة والاشتراك/SKU والفواتير وحالة الدفع وحقوق الدعم وعلاقة الموزع. يتم التعامل مع أرقام بطاقات الدفع بواسطة مزودي الدفع؛ لا تخزن Sundae عمدًا أرقام البطاقات كاملة.

البيانات التجارية الأساسية: طلبات نقاط البيع وبنود السطر والإيرادات وطرق الدفع والخصومات والاستردادات واقتصاديات التوصيل والمخزون والمشتريات والموردين والحجوزات والمحاسبة/قائمة الأرباح والخسائر والحملات التسويقية والتعليقات وتفاعلات الضيوف والتوقعات والمقاييس والتقارير والملاحظات التشغيلية. قد تحتوي هذه على أسماء وعناوين بريد إلكتروني وأرقام هواتف وعناوين أو معلومات شخصية نصية حُدّدت من قبل العميل.

بيانات القوى العاملة في Crew: ملفات تعريف الموظفين/الأعضاء والأسماء القانونية/المفضلة ومعلومات الاتصال وجهات اتصال الطوارئ وأرقام الموظفين والأدوار الوظيفية والأقسام والمدراء وتعيينات الفروع/المواقع وحالة/نوع التوظيف وتواريخ التعيين/الفصل وتصاريح العمل والتوافر والجداول وتبديلات الورديات والحضور والغياب وكسر العمل والتصحيحات والإجازات والأرصدة وإشارات الأداء/القوى العاملة والتعويضات/المعدلات والبقشيش والمصروفات والقروض والاقتطاعات والحجزات والمزايا والتابعين وطلبات التوظيف والتواقيع الإلكترونية والعقود والسياسات والشهادات ونشاط خدمة الموظف الذاتية.

البيانات الحساسة أو فئات خاصة حيثما يفعلها العميل: معرفات الحكومة/جوازات السفر/الإقامة ومعرفات الضريبة وتفاصيل الحساب المصرفي/الدفع والرموز البيومترية أو رموز الأكشاك والموقع الجغرافي المرتبط بالحضور والسمات الديموغرافية/DEI والمستندات الصحية أو إجازات المرض ومعلومات المستفيدين/المزايا وبيانات أخرى محمية بموجب القانون المحلي. هذه الحقول اختيارية أو محجوزة بالأذونات حيثما يدعم ذلك ويجب جمعها فقط عندما يكون لدى العميل أساس قانوني وضرورة.

بيانات الضيوف والعملاء والفعالية: ملفات تعريف CRM وتاريخ الولاء/الزيارات والحجوزات والتعليقات والتقييمات والحالات وجهات اتصال التوصيل لخدمات الاستضافة وتفضيلات التسويق.

الاتصالات والمحتوى: تذاكر الدعم ورسائل الدردشة وأسئلة Ask Sundae والملفات المحمّلة ومعلومات المكالمات/البريد الإلكتروني/التقويم حيثما يتم الربط واستجابات الاستبيان والتعليقات وأدلة التوقيع الإلكتروني.

الذكاء الاصطناعي والمعلومات المشتقة: المطالبات ونص الاستعلام والسياق المختار والأجوبة المولدة والتصنيفات ومؤشرات الثقة/الأصل والموافقات على الإجراءات وتجزيئات المطالبات والطريق/النموذج واستخدام الرموز/الاعتمادات وسجلات القرار/الإعادة وبيانات تشخيصات مُعلمة. نصمم مسار الذكاء الاصطناعي لتقنين وصول المستأجر وحذف أو تقليل المعلومات الشخصية، لكن يجب ألا يقدّم العملاء بيانات حساسة غير ضرورية.

بيانات التكامل والأمن: معرفات الموصل وبيانات OAuth/API وwebhook والأحداث ومؤشرات المزامنة وأسماء الملفات وحالة الصحة وبيانات وصفية لبيانات الاعتماد المموهة وعنوان IP والجهاز/المتصفح والسجلات وأحداث التدقيق وبيانات الجلسة والموقع التقريبي وإشارات الاحتيال/الأمن وسجلات الحوادث.

الكوكيز وتقنيات مماثلة: معرِّفات الجلسة/المصادقة الأساسية والتفضيلات والتحليلات ومعرِّفات قياس التسويق حيثما تم منح موافقة منفصلة.

نتلقى المعلومات منك؛ ومن مؤسستك أو مديريها؛ ومن الموظفين والمتقدمين والضيوف والعملاء عبر بيانات العميل؛ ومن الأنظمة الموصولة والشركاء؛ ومن مزودي الدفع والاستضافة والتحليلات والبريد الإلكتروني والأمن والدعم؛ ومن المصادر المتاحة علنًا؛ ومن متصفحك/جهازك.

نستخدم المعلومات لتوفير وتأمين الخدمات والمصادقة على المستخدمين وتطبيق نطاق المؤسسة والصلاحيات ومزامنة التكاملات وإنشاء التقارير/المقاييس/التوقعات وتشغيل سير عمل Crew وإنتاج جاهزية الرواتب والتصديرات وتسليم كشوف الدفع والمستندات الداعمة وتقديم الدعم والتواصل بإشعارات الخدمة ومعالجة الفوترة ومنع الاحتيال وإساءة الاستخدام ومراقبة الموثوقية والتحقيق في الحوادث وتحسين المنتجات وإنشاء البيانات المجمعة والامتثال للقانون والتعامل مع المنازعات. تشمل الأسس القانونية العقود والمصالح المشروعة المتوازنة مع الحقوق والموافقة والالتزامات القانونية وأسس المصلحة العامة/الحرجة المعترف بها بموجب القانون المحلي حيثما يلزم. يختار العملاء الأساس القانوني لبيانات العميل الخاصة بهم.

لا نستخدم بيانات العميل لغرض يتعارض مع تعليمات العميل. لا نبيع معلومات شخصية لقاء مقابل مالي عن علم. يتم احترام أي خيار «مشاركة» أو خيار الإعلانات المستهدفة المتاح بموجب القانون المحلي من خلال آلية التفضيل المعمول بها.

تمر طلبات الذكاء الاصطناعي عبر بوابة Sundae الخاضعة للسيطرة إلى مزودين معتمدين وتخضع لقيود نطاق المستأجر والتحكم بالمسارات وفحوصات السلامة وقياس الاعتمادات وسجلات المراجعة. قد نحتفظ بالمطالبات/المخرجات أو تجزئاتها للفترات الواردة في القسم 9 لتقديم الميزة ومنع الإساءة وحل النزاعات وقياس التكلفة وتحسين الموثوقية. لا نرسل عن علم بيانات عميل محددة الهوية إلى برنامج تدريب نموذج عام إلا إذا تم الاتفاق صراحة؛ ويمكن استخدام البيانات المجمعة أو المُزالة الهوية لتحسين المنتج والبحث. مخرجات الذكاء الاصطناعي احتمالية ولا يجوز استخدامها كأساس وحيد لقرارات التوظيف أو الأجر أو المزايا أو الائتمان أو السلامة أو قرارات ذات دلالة مماثلة.

نشارك فقط ما هو ضروري ومسموح به مع: مزودي استضافة السحابة/قواعد البيانات/النسخ الاحتياطية؛ مزودي المصادقة والبريد الإلكتروني والرسائل النصية والدعم؛ مزودي الأمن والتسجيل والمراقبة والتحليلات؛ معالجي الدفع؛ مزودي النماذج عبر بوابة الذكاء الاصطناعي؛ موفرات الرواتب/HRIS ونقاط البيع والمحاسبة والتوصيل والحجوزات وCRM والتكاملات الأخرى التي يحددها العميل؛ الموزعون المخولون والشركاء الإقليميون؛ المستشارون المهنيون وشركات التأمين؛ السلطات أو الأشخاص الآخرين حيث يتطلب القانون أو السلامة أو المطالبات القانونية ذلك؛ والمشتري أو الخلف في حالة الاندماج أو التمويل أو نقل الأصول. يصف قائمة المعالِجين من الباطن الحالية وDPA أسماء المزودين والأغراض والمواقع والضمانات.

يكون العميل عادة هو صاحب العمل/المتحكم لبيانات الموظفين والمتقدمين والتابعين وبيانات الرواتب. الوصول مقنّن بحسب الدور والمؤسسة والكيان القانوني والموقع والحقول السرية. قد تُحتفظ سجلات الرواتب والالتزامات القانونية لفترات مُقرّة إلزامية حتى بعد إغلاق الحساب. قد تُجزَّأ أو تُشفَّر المعرفات المصرفية والحكومية؛ ولا تُوضَع في سجلات المراقبة العامة العادية. تتطلب البيانات البيومترية/الموقع الجغرافي والديموغرافيا والصحة والتابعين أساسًا قانونيًا تملكه المؤسسة وضرورة وضوابط وصول واحتفاظ يتحكم بها العميل. ليست Sundae صاحب عمل أو سلطة ضريبية أو مزود رواتب أو مستشار قانوني ولا تقرر أجر العميل أو تصنيف العاملين أو التزامات التقديم.

يقع المقر الرئيسي لـ Sundae في الولايات المتحدة وقد تعالج البيانات في دول يعمل فيها Sundae أو مزودوه. نستخدم قرارات الملاءمة وبنود النقل التعاقدية القياسية (Standard Contractual Clauses) وUK IDTA/الإضافة أو آلية قانونية أخرى حيثما يلزم، جنبًا إلى جنب مع ضمانات تعاقدية وفنية وتنظيمية. تُحل خيارات إقامة العميل بواسطة إعداد المنظمة/الشريك المعتمد الأكثر تحديدًا؛ تغيير الإعداد لا ينقل البيانات القائمة تلقائيًا. اتصل بـ privacy@sundae.io للاطلاع على الضمانات ذات الصلة بحسابك.

نحتفظ بالمعلومات فقط طالما لزم الغرض المذكور وعلاقة الحساب والالتزامات القانونية والنزاعات والأمن والتدقيق. تُدار الجداول التشغيلية في سجل حوكمة البيانات الخاص بنا وقد تختلف بحسب الولاية القضائية وسياسة العميل. النوافذ المستهدفة الحالية تشمل: بيانات الحضور والضيف/الحجوزات عادةً حتى 24 شهرًا؛ سجلات الذكاء الاصطناعي/الدردشة/الاستخدام عادةً حتى 18 شهرًا؛ الإشعارات/الدعوات عادةً حتى 12/3 أشهر؛ هوية الموظف ودليل التوقيع التجاري عادةً حتى ست سنوات أو فترة دعاوى القانون المعمول بها؛ مستندات الرواتب والبنك والضرائب والالتزامات القانونية للحد الأدنى القانوني المطبق؛ سجلات كبت التسويق بلا حدود زمنية لاحترام إلغاء الاشتراك؛ وأدلة التدقيق القابلة لإضافة فقط لأغراض النظام/ضوابط SOC. تنقضي النسخ الاحتياطية وفق دورات محكومة. يجوز الاحتفاظ بالبيانات المجمعة المحوّلة بالشكل الصحيح إلى أجل غير مسمى لأنها لم تعد تعرف شخصًا أو عميلًا.

بالرغم من القانون المحلي، قد يطلب الأفراد الوصول أو التصحيح أو الحذف أو التقييد أو النقل أو الاعتراض أو سحب الموافقة أو إلغاء الاشتراك من التسويق/الكوكيز. قد يتمتع سكان كاليفورنيا بحقوق المعرفة والوصول والحذف والتصحيح والانسحاب من البيع/المشاركة أو الإعلانات المستهدفة، وتقييد استخدام معلومات حساسة معينة، وتلقي معاملة متساوية. قد توفر دول الاتحاد الأوروبي/المملكة المتحدة والإمارات (بما في ذلك DIFC/ADGM) ولايات قضائية أخرى حقوقًا إضافية أو ممثلين أو طرق شكاوى.

أرسل الطلبات إلى privacy@sundae.io. قد نتحقق من الهوية ونطلب المنظمة/الحساب المعني ونحوّل طلبات بيانات العميل إلى العميل حيثما يكون المتحكم. نرد ضمن المدة التي يتطلبها القانون المعمول به ونشرح أي استثناء قانوني، بما في ذلك الاحتفاظ النظامي والمطالبات القانونية وسجلات الأمان وسجلات الكبت أو بيانات الطرف الثالث/العامة. يجوز للوكلاء المفوّضين العمل حيثما يسمح القانون المحلي بذلك.

تدعم الكوكيز الأساسية الجلسة/المصادقة والأمان واستمرارية الجلسة. تحفظ كوكيز التفضيل اللغة/المظهر/الإعدادات. تساعد كوكيز التحليلات في قياس الموثوقية واستخدام المنتج. تُستخدم كوكيز التسويق أو وحدات البكسل فقط حيثما يُسمح وبعد الموافقة حيثما يلزم. يمكنك سحب الموافقة عبر أداة تفضيل الكوكيز أو إعدادات المتصفح؛ قد يؤدي تعطيل الكوكيز الأساسية إلى تعطيل تسجيل الدخول أو ميزات الأمان.

نستخدم التشفير أثناء النقل وعند السكون حيثما يدعم ذلك، والوصول بأقل امتياز وعزل المستأجر وخيارات MFA/SSO وتسجيل ومراقبة وأنظمة النسخ الاحتياطي وإدارة الثغرات وفحوصات مزودي الخدمة وإجراءات الاستجابة للحوادث. لا توجد طريقة مثالية. إذا أكدنا وقوع حادث بيانات شخصية، نخطّر العملاء المتأثرين والسلطات كما يقتضي القانون وDPA. تصف موادنا الأمنية الجاهزية والضوابط ولا توحي بأن Sundae تحمل شهادة SOC 2 Type II إلا إذا ذُكر ذلك صراحة على صفحة الأمان الحالية.

الخدمات هي خدمات أعمال مخصصة للبالغين العاملين لصالح منظمة. لا نجمع عمداً معلومات شخصية عن الأطفال عبر خدماتنا حيثما يُحظر ذلك. يجب ألا يحمّل العميل بيانات أطفال ما لم يكن لديه أساس قانوني وإخطارات/موافقات مطلوبة وضمانات مناسبة.

قد نراجع هذه السياسة لتغييرات المنتج أو القانونية أو التشغيلية. ننشر الإصدار الجديد وتاريخه، ونقدّم إشعارًا إضافيًا للتغييرات الجوهرية حيثما يلزم، ونحصل على موافقة متجددة عندما يتطلب القانون أو سير التسجيل لدينا ذلك. تُقدَّم الترجمات للراحة ما لم ينص اتفاق محلي على خلاف ذلك؛ وستُحدد نسخة اللغة المسيطرة عند القبول.

Sundae Technologies Inc. · 1007 N Orange St, 4th Floor, Suite 1382 · Wilmington, DE 19801, United States

فريق الخصوصية: privacy@sundae.io · القانونية: legal@sundae.io · الأمن: security@sundae.io