1. من نحن

TenderStatus هو منتج تديره شركة Nexus LLC (“TenderStatus” أو “نحن” أو “لنا”)، وهي شركة مسجلة في دولة قطر، وتعمل كمراقب للبيانات للمنصة على tenderstatus.io. شركة Nexus LLC تابعة لشركة Felixfusion Corporation، وهي شركة تأسست في الولايات المتحدة. نحن نعطي الأولوية للامتثال لخصوصية البيانات وفقاً لقانون حماية خصوصية البيانات الشخصية في قطر (PDPL – القانون رقم 13 لسنة 2016) والمعايير الدولية المعمول بها.
للتواصل: consulting@tenderstatus.io

2. البيانات التي نجمعها

2.1 بيانات الحساب والملف الشخصي

– الاسم، وعنوان البريد الإلكتروني، واسم الشركة، والمسمى الوظيفي عند التسجيل
– معلومات الفوترة التي تتم معالجتها بواسطة مزود الدفع الخارجي الخاص بنا [Payment Processor] (لا يتم الاحتفاظ بتفاصيل البطاقة داخلياً)
– تفضيلات الاتصال

2.2 بيانات الاستخدام

– الصفحات التي تمت زيارتها، والميزات المستخدمة، والإجراءات المتخذة داخل المنصة
– معرفات الجهاز والمتصفح وعنوان بروتوكول الإنترنت (IP) والجلسة
– استعلامات البحث وعوامل التصفية داخل أدوات اكتشاف العطاءات

2.3 المستندات وبيانات الشركة

– الملفات التي تقوم بتحميلها لاستخدام قاعدة المعرفة أو ميزات المقترحات
– المسودات والمخرجات التي ينشئها الذكاء الاصطناعي نيابة عنك

3. كيف نستخدم بياناتك

نحن لا نستخدم مستنداتك أو بياناتك المحملة لتدريب نماذج الذكاء الاصطناعي.
تشمل أغراض المعالجة ما يلي:
– تشغيل المنصة وتقديم الميزات
– إدارة المدفوعات والاشتراكات
– اتصالات المعاملات
– اكتشاف الحوادث الأمنية ومنع الاحتيال
– تحليلات الاستخدام المجمعة والمجهولة بغرض التحسين
– الامتثال القانوني بموجب القانون المعمول به

4. إقامة البيانات وتخزينها

يتم تخزين جميع بيانات العملاء على Microsoft Azure، منطقة قطر (قطر الوسطى)، وتتم معالجتها بشكل أساسي داخل منطقة دول مجلس التعاون الخليجي. قد يحدث وصول محدود من قبل شركتنا التابعة في الولايات المتحدة، Felixfusion Corporation، أو من قبل مزودي الخدمة المعتمدين لأغراض الدعم والهندسة والعمليات. عندما يتضمن هذا الوصول نقلاً أو وصولاً عن بُعد من خارج دول مجلس التعاون الخليجي، فإننا نطبق ضمانات تعاقدية وتقنية تتوافق مع قانون حماية خصوصية البيانات الشخصية في قطر والمعايير الدولية المعمول بها. تتم معالجة الذكاء الاصطناعي عبر خدمة Azure OpenAI مع ضوابط إقامة البيانات.

5. مشاركة البيانات

نحن لا نبيع البيانات الشخصية. تحدث المشاركة فقط مع:
– مزود الدفع الخاص بنا [Payment Processor] لمعالجة المدفوعات (يقتصر على مبلغ الطلب والاسم/البريد الإلكتروني)
– Microsoft Azure للبنية التحتية وخدمات الذكاء الاصطناعي
– شركة Felixfusion Corporation، شركتنا التابعة في الولايات المتحدة، لأغراض الدعم والهندسة والعمليات، مع مراعاة الضمانات المناسبة
– السلطات القانونية وفقاً للقانون المعمول به أو أوامر المحكمة

6. الاحتفاظ بالبيانات

– الحسابات النشطة: يتم الاحتفاظ بها خلال فترة الاشتراك
– الحسابات المحذوفة: يتم مسح البيانات الشخصية خلال 90 يوماً
– السجلات المالية: سبع سنوات وفقاً لمتطلبات القانون التجاري
– المستندات المحملة: يتم حذفها خلال 30 يوماً من إغلاق الحساب

7. حقوقك

بموجب قانون حماية خصوصية البيانات الشخصية في قطر، يجوز للأفراد ممارسة ما يلي:
– الوصول إلى البيانات الشخصية المحتفظ بها
– تصحيح المعلومات غير الدقيقة
– طلبات الحذف (تخضع لمتطلبات الاحتفاظ القانونية)
– قابلية النقل بتنسيقات قابلة للقراءة آلياً
– الاعتراض على المعالجة المتعلقة بالتسويق
لممارسة هذه الحقوق، أرسل بريداً إلكترونياً إلى consulting@tenderstatus.io. سنرد عليك خلال 30 يوماً.

8. الأمان

يشمل التنفيذ تشفير TLS أثناء النقل، وتشفير AES-256 أثناء التخزين، والتحكم في الوصول القائم على الدور، والمراجعات الأمنية المنتظمة. تستضاف البنية التحتية على Microsoft Azure، الحاصلة على شهادة ISO/IEC 27001.

9. ملفات تعريف الارتباط (الكوكيز)

نستخدم فقط ملفات تعريف الارتباط الأساسية المطلوبة للمصادقة وإدارة الجلسات. لا يتم استخدام أي ملفات تعريف ارتباط خارجية للإعلانات أو التتبع. يمكن للمستخدمين تعطيل ملفات تعريف الارتباط غير الأساسية دون التأثير على الوظائف الأساسية.

10. التغييرات على هذه السياسة

تتطلب التعديلات الجوهرية الإشعار قبل 14 يوماً على الأقل من دخولها حيز التنفيذ. استمرار استخدام المنصة يعني القبول.

11. للتواصل

– استفسارات حماية البيانات: consulting@tenderstatus.io
– مشغل بواسطة: شركة Nexus LLC (دولة قطر)، تابعة لشركة Felixfusion Corporation (الولايات المتحدة)