سياسة الخصوصية: إضافة المتصفح وخدمة «منصة أزر للذكاء المؤسسي»

بيانات تعريفية

1. باختصار

• تقرأ الإضافة نص صفحة الويب على جهازك وتبحث عن كلمات على هيئة مرجع تجاري (أي معرّف، مثل رقم دفعة أو فاتورة). وتفعل ذلك فقط في المواقع التي اعتمدها مسؤول مؤسستك، وبعد أن تسمح للإضافة بالعمل في ذلك الموقع من متصفحك.
• لا ترسل إلينا نص الصفحة ولا عنوانها. ترسل فقط المعرّفات التي وجدتها (مثل PMT-700102) مع رمز دخولك من Microsoft إلى خدمة «منصة أزر للذكاء المؤسسي» الخاصة بمؤسستك (النواة)، لتعيد الخدمة بطاقة الأدلة لذلك السجل. وعند حفظ قرار يُرسل القرار والسبب الذي كتبته إلى الخدمة نفسها.
• الأدلة المعروضة في البطاقة ملك مؤسستك («العميل»). ونحن نعالجها لحسابه.
• لا نبيع البيانات الشخصية ولا نعرض إعلانات ولا نبني ملفات إعلانية ولا ندرّب أي نموذج على بيانات العميل. ولا تحتوي الإضافة على شيفرة تحليلات أو قياس عن بُعد.
• المنتج للقراءة فقط تجاه أنظمة أعمالك في هذا الإصدار.
• تُقدَّم الخدمة للمؤسسات خارج الاتحاد الأوروبي. وقبل أن نقدّمها في الاتحاد الأوروبي سنعيّن ممثلًا لنا ونوقّع بنودًا تعاقدية قياسية.

2. من المسؤول

يقصد بالمراقب والمعالج المعنيان المعرّفان في المادة (1) من القانون رقم (13) لسنة 2016 بشأن حماية خصوصية البيانات الشخصية («القانون القطري»).

تحكم اتفاقية معالجة بيانات بين الشركة وكل عميل صفة المعالج. وتُعرض مع نموذج الطلب وتُقبل إلكترونيًا معه بإجراء «أوافق» مسجّل، ونرسل نسخة منها عند الطلب. ولا تُقبل أي بيانات للعميل ولا أي بيانات اعتماد قبل قيامها.

الأشخاص المذكورون داخل سجلات العميل (مثل جهات الاتصال لدى الموردين أو المستفيدين من الدفعات) لم تسجلهم الشركة، ولا تستطيع إخطارهم. وإخبارهم بما يوجبه القانون التزام على العميل بصفته مراقبًا. ولا تستخدم الشركة تلك البيانات إلا لبناء البطاقة: دون إعادة استخدام، ودون فهرس أو نسخة لأي غرض آخر.

3. ما الذي تعالجه الإضافة والخدمة

3.1 على جهازك (الإضافة)

لا تحتوي الإضافة على شيفرة تحليلات أو قياس عن بُعد. ولا تطلب من المتصفح الإذن بالوصول إلى موقع إلا بعد أن يعتمده مسؤولك، ويمكنك سحب ذلك الإذن في إعدادات المتصفح في أي وقت.

3.2 ما يُرسل إلى الخدمة

تسمح سياسة الأمان في الإضافة بالاتصال فقط بعنوان خدمة «منصة أزر للذكاء المؤسسي» الخاصة بالعميل (النواة) وبتسجيل الدخول من Microsoft. ولا يشمل أي طلب نص الصفحة أو عنوانها.

3.3 ما تخزنه الخدمة

وأي فهرس أو ذاكرة مؤقتة أو تصدير أو نسخة مشتقة من بيانات شخصية هو بدوره بيانات شخصية، وتعامله هذه السياسة على هذا الأساس.

3.4 ما لا نفعله

لا نقرأ صفحات غير معتمدة، ولا نرسل نص الصفحة أو عنوانها إلى الخدمة، ولا نبيع البيانات الشخصية أو نؤجرها، ولا نعرض إعلانات، ولا نستخدم بيانات العميل لتدريب نموذج. وشروح الذكاء الاصطناعي الاختيارية مغلقة، فإن فُتحت لعميل أُضيف مزودها إلى القسم الخامس أولًا ويختار العميل.

4. لماذا نعالج البيانات

نعالج البيانات التي نتولى مراقبتها بموجب المادة (4) من القانون القطري رقم (13) لسنة 2016 لأن المعالجة ضرورية لغرض مشروع، هو تقديم الخدمة التي طلبها العميل وتأمينها وفوترتها. ولا نرسل مواد تسويقية إلا بموافقة مسبقة (المادة 22). وتُعالج بيانات العميل بتعليماته، والعميل مسؤول عن أساسه القانوني.

5. من يعالج البيانات أيضًا (المعالجون الفرعيون)

تستضيف شركة Cloudflare, Inc. موقع منتجنا (extension.azrapps.qa) على خدمة Cloudflare Pages، وهي شركة أمريكية لها شبكة عالمية. عند زيارتك الموقع تتلقى Cloudflare عنوان IP ونوع المتصفح والصفحة المطلوبة ووقت الطلب. تخزّن Cloudflare المعلومات بصورة رئيسية في الولايات المتحدة والمنطقة الاقتصادية الأوروبية، ويمكنها الوصول إليها من دول أخرى تعمل فيها، وتحتفظ بسجلات الطلبات وفق شروطها الخاصة ولا تبيّن لنا مدة الاحتفاظ بها. لا يحتوي هذا الموقع على أي بيانات حسابات أو بيانات عملاء.

هذا الجدول هو القائمة الحالية لمعالجينا الفرعيين ومناطق الاستضافة. ونحدّثه قبل سريان أي تغيير، ويبيّن تاريخ الإصدار في أعلى هذه الصفحة آخر تغيير.

نُخطر مسؤولي العملاء كتابةً قبل 30 يومًا من بدء معالج فرعي جديد، ومن تغيير منطقة الاستضافة، ومن أي تغيير جوهري في هذه السياسة. وللعميل الاعتراض على معالج فرعي جديد، أو على نقل بياناته إلى بلد غير مذكور في هذا الجدول؛ فإن لم تُحسم المسألة جاز له إنهاء الخدمة المتأثرة واسترداد جزء من الرسوم المدفوعة مقدمًا بما يقابل المدة المتبقية. وإذا لزم النقل فورًا لحماية البيانات فلا ننقلها إلا إلى منطقة مذكورة في هذا الجدول، ونُخطر مسؤولي العملاء خلال 72 ساعة.

الأنظمة التي يختارها العميل (نظام تخطيط موارده ومكتبة مستنداته ووجهات إشعاراته وخوادم أدواته) ليست معالجين فرعيين لنا. وتذهب البيانات إليها لأن العميل ضبطها. ولا نفصح عن بيانات شخصية للجهات المختصة إلا بطلب قانوني ملزم، ونُخبر العميل أولًا حيث يسمح القانون.

6. الأمان

• تُفصل بيانات كل مؤسسة: تفرض قاعدة البيانات أمان مستوى الصف على كل جدول مستأجر، وتُؤخذ المؤسسة من رمز الدخول الموثق لا مما يرسله العميل.
• لا تظهر القيم الحساسة إلا داخل اللوحة الجانبية وإطار البطاقة المعزول الخاصين بالإضافة، ولا تظهر في شيفرة الصفحة أو تلميحاتها أو أحداثها.
• تحدد الأدوار وصلاحيات الحقول من يرى أي قيمة؛ والقيمة التي لا يحق لك رؤيتها تظهر «غير متاحة».
• أسرار الربط مشفّرة أو في مخزن مفاتيح. وتُحفظ الرموز في تخزين جلسة المتصفح المعتمد على الذاكرة وتُزال عند الخروج.
• إعدادات المؤسسة التي تستلمها الإضافة موقّعة (Ed25519) ويُتحقق منها قبل الاستخدام.
• إيصالات القرار مبصومة وموقّعة، وفتحها يعيد فحص صلاحيتك.
• وكلاء الذكاء الاصطناعي جهات مستقلة: يقرؤون ويطلبون، والبشر وحدهم يعتمدون.
• نجري فحصًا للأمان والإصدارات في كل بناء ونُبقي المكونات الخارجية محدّثة.

لا يوجد نظام آمن تمامًا. ولا نقدّم هنا أي ادعاء عن زمن التشغيل أو السرعة أو الشهادات.

7. مدة الاحتفاظ بالبيانات

يشمل الحذف فهارس البحث والذاكرة المؤقتة والتصديرات. وتنقضي النسخ الاحتياطية والسجلات ونسخ مخزن المفاتيح بالمدد المبينة أعلاه.

سجلات يلزمنا حفظها. قد يلزمنا التزام قانوني أو أمر من محكمة مختصة بحفظ سجلات محددة، وقد يلزمنا نزاع قائم بيننا وبين العميل بحفظ السجلات التي يتعلق بها. وعندها نحفظ تلك السجلات وحدها، وللمدة التي تدعو إليها الحاجة وحدها، ونبلّغ مسؤول العميل بالسجلات المحفوظة وسببها ما لم يمنع القانون ذلك، ونحذفها عند زوال الحاجة (المادتان 10 و19، البند 2 من القانون رقم 13 لسنة 2016). وسجلات المحاسبة المذكورة في الجدول أعلاه تُحفظ للسبب المبين فيه.

8. الإخلال بأمن البيانات

نُخطر العميل فورًا متى علمنا بإخلال بالاحتياطات المقررة لحماية البيانات الشخصية، أو بأي خطر يهدد هذه البيانات، وفي جميع الأحوال خلال 24 ساعة، ثم نحدّثه كلما تأكدت الوقائع. والـ24 ساعة حد أقصى فقط، ولا تُعدّ مبررًا للانتظار. وفي البيانات التي نتولى مراقبتها نُخطر كذلك الأفراد المتأثرين والإدارة المختصة إذا كان من شأن الإخلال إحداث ضرر جسيم (المادة 14 من القانون القطري).

9. سجل التدقيق

يُسجَّل كل تغيير إداري (المواقع والأنماط والقوالب والعلامة والربط ومجموعات البيانات والوكلاء والمقاعد والإشعارات وتصدير التدقيق): من ومتى وماذا والهدف والنتيجة. وتُسجَّل المحاولات المرفوضة أيضًا. ولا يمكن لدور الخدمة في قاعدة البيانات تعديل الإدخالات أو حذفها أو تفريغ الجدول منها. ويستطيع المسؤولون التصفية والتصدير في «ستوديو»، والتصدير نفسه يُسجَّل. وعند حذف بيانات عميل (القسم 7) تُحذف معها إدخالات سجل التدقيق الخاصة به، لأنها تتضمن أسماء مسؤولي العميل ومعرّفاتهم في الدليل. ولا يحذفها إلا تشغيل الحذف وفق الإجراء المبين في القسم 7 على يد فريقنا التقني. ونحتفظ بإدخال واحد يسجّل وقوع الحذف: معرّف المؤسسة والوقت والواقعة، دون اسم ودون محتوى.

10. تدفق البيانات الشخصية عبر الحدود

تُستضاف الخدمة في مناطق Microsoft Azure المذكورة في قائمة المعالجين الفرعيين في القسم الخامس، وهي القائمة الحالية دائمًا. وفي تاريخ إصدار هذه السياسة تُخزَّن البيانات في Microsoft Azure الإمارات الشمالية (دولة الإمارات العربية المتحدة)، وتوجد أسرار الربط وسجل الحاويات وملفات وحدة الإدارة وسجلات الخدمة في Microsoft Azure قطر الوسطى (دولة قطر). ولا نحتفظ بأي نسخة من بيانات العميل خارج المناطق المذكورة في تلك القائمة. ويجيز القانون القطري هذا التدفق (المادة 15 من القانون رقم (13) لسنة 2016)؛ ونحمي البيانات بالضمانات الواردة في القسم السادس وبشروط معالجة البيانات لدى Microsoft. وقبل نقل البيانات إلى منطقة أخرى نحدّث القسم الخامس ونُخطر قبل 30 يومًا كما يبيّن. ولا ننقل البيانات إلى بلد آخر فيما عدا ذلك إلا حين يربط العميل مصدرًا أو وجهة في بلد آخر.

11. حقوقك

يحق لك بموجب القانون رقم (13) لسنة 2016: سحب موافقتك، والاعتراض على المعالجة، وطلب حذف بياناتك أو محوها، وطلب تصحيحها (المادة 5)؛ والوصول إلى بياناتك وإخطارك بمعالجتها والحصول على نسخة منها (المادة 6).

• إن كانت بياناتك في سجلات مؤسستك فاسأل مسؤول مؤسستك أولًا؛ فالمؤسسة هي المراقب، ونحن نساعدها على الرد.
• للبيانات التي نتولى مراقبتها، اكتب إلى مسؤول حماية البيانات على privacy@azr.com.qa. وقد نحتاج إلى التحقق من هويتك أولًا.
• نرد خلال 30 يومًا من استلام الطلب، دون مقابل.
• يحق لك تقديم شكوى إلى الإدارة المختصة بحماية البيانات الشخصية في دولة قطر بموجب المادة 26 من القانون رقم (13) لسنة 2016. والوكالة الوطنية للأمن السيبراني مكلفة بتنفيذ القوانين واللوائح والقرارات المتعلقة بحماية خصوصية البيانات الشخصية (القرار الأميري رقم (1) لسنة 2021، المادة 3، البند 21)، وفي تاريخ إصدار هذه السياسة يستقبل موقعها شكاوى الأفراد (ncsa.gov.qa، صفحة «شكاوى الأفراد»).

12. الأطفال والبيانات ذات الطبيعة الخاصة

المنتج للبالغين العاملين في المؤسسات، وليس موجهًا للأطفال، ولا نجمع بياناتهم عن علم.

يُحظر ربط بيانات شخصية ذات طبيعة خاصة. لا تربطوا مصادر أو حقولًا تحوي بيانات شخصية ذات طبيعة خاصة (المادة 16 من القانون رقم (13) لسنة 2016: الأصل العرقي، والأطفال، والحالة الصحية أو البدنية أو النفسية، والمعتقدات الدينية، والعلاقة الزوجية، والجرائم الجنائية). ولا تملك الشركة تصريحًا بمعالجتها، ولا تجيز أي اتفاقية ذلك.

13. القوانين

• قطر. القانون رقم (13) لسنة 2016 بشأن حماية خصوصية البيانات الشخصية (الجريدة الرسمية، العدد 15، 29 ديسمبر 2016) هو القانون النافذ المنظِّم لمعالجة البيانات الشخصية في دولة قطر. وتستشهد هذه السياسة بالمواد 1 و4 و5 و6 و9 و10 و13 و14 و15 و16 و22 و26.
• الاتحاد الأوروبي. لا تُقدَّم الخدمة في الاتحاد الأوروبي في الوقت الحالي، وليس للشركة ممثل هناك. ولذلك لا تعتمد هذه السياسة على اللائحة العامة لحماية البيانات (اللائحة (الاتحاد الأوروبي) 2016/679). وإذا قدّمنا الخدمة في الاتحاد الأوروبي فسنعيّن ممثلًا أولًا ونوقّع بنودًا تعاقدية قياسية وننشر سياسة محدّثة.

14. هذا الموقع والتغييرات

لا يستخدم موقع المنتج ملفات تعريف الارتباط ولا أي برنامج نصي، ولا يحفظ شيئًا في متصفحك. وتسجّل شركة Cloudflare, Inc. التي تستضيفه (القسم الخامس) كل طلب في سجلات تحتفظ بها وفق شروطها، ولمدة لا تبيّنها لنا، لتقديم الموقع وحمايته. وننشر التغييرات هنا ونغيّر الإصدار والتاريخ ونُخطر مسؤولي العملاء قبل 30 يومًا من سريان أي تغيير جوهري. والنصان العربي والإنجليزي كلاهما جزء من الاتفاقية، وعند الاختلاف بينهما يُعتمد النص العربي.

15. التواصل

شركة أزر لحلول البرمجيات ذ.م.م، السجل التجاري رقم 234601، الطابق العاشر، برج حليتان، شارع السفلية، الدوحة، قطر. جهة الاتصال للخصوصية: مسؤول حماية البيانات، شركة أزر لحلول البرمجيات ذ.م.م، privacy@azr.com.qa. الدعم: support@azr.com.qa. ممثل الاتحاد الأوروبي: لا يوجد.

16. بيان متجر Chrome (الاستخدام المحدود)

تشترط سياسة بيانات المستخدم في متجر Chrome Web Store من شركة Google بيانًا إيجابيًا، على موقع يخص الإضافة، بأن استخدام البيانات يلتزم بمتطلبات «الاستخدام المحدود». ونورد هذا البيان بالصيغة الإنجليزية التي أوردتها Google مثالًا، ثم بترجمته العربية:

The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

يلتزم استخدام المعلومات الواردة من واجهات برمجة التطبيقات لدى Google بسياسة بيانات المستخدم في متجر Chrome Web Store، بما في ذلك متطلبات «الاستخدام المحدود».

بعبارة بسيطة، لهذه الإضافة:

1. نستخدم بيانات المستخدم فقط لتقديم الغرض الوحيد للإضافة أو تحسينه: عرض الأدلة وراء سجل أعمال في المواقع التي اعتمدها مسؤول المؤسسة، وحفظ إيصالات القرار.
2. ننقل بيانات المستخدم إلى أطراف ثالثة فقط حين يلزم ذلك لتقديم هذا الغرض (المعالجون الفرعيون في القسم الخامس)، أو للامتثال للقانون، أو للحماية من البرمجيات الخبيثة والبريد المزعج والتصيد والاحتيال وإساءة الاستخدام، أو عند اندماج أو استحواذ أو بيع أصول بعد موافقة صريحة مسبقة من المستخدم.
3. لا نسمح لبشر بقراءة بيانات المستخدم إلا بموافقته الصريحة على بيانات محددة، أو حين تكون مجمّعة ومجهولة الهوية وتُستخدم للعمليات الداخلية، أو حين يلزم ذلك للأمان (مثل التحقيق في إساءة استخدام)، أو حين يوجبه القانون.
4. لا نستخدم بيانات المستخدم ولا ننقلها للإعلانات المخصصة، ولا نبيعها لمنصات إعلانية أو سماسرة بيانات أو معيدي بيع المعلومات، ولا نستخدمها لتقدير الجدارة الائتمانية أو للإقراض.
5. لا تستخدم الإضافة من نشاط التصفح إلا الكلمات التي بدت كمراجع في صفحات المواقع المعتمدة، لميزة البطاقة الموجهة للمستخدم والموصوفة في صفحة المتجر وفي شاشة البداية بالإضافة.

المصدر: سياسات برنامج متجر Chrome Web Store، قسم «حماية خصوصية المستخدم»، بندا «سياسة الخصوصية» و«الاستخدام المحدود» (⁦developer.chrome.com/docs/webstore/program-policies/limited-use⁩، قُرئت في 13 نوفمبر 2026).