سياسة الخصوصية

سارية اعتبارًا من: 2026-05-22 · الإصدار: 1

1. مقدمة

يلتزم pbisignage بحماية خصوصية مستخدمي منصتنا. تصف سياسة الخصوصية هذه كيفية جمع معلوماتك الشخصية واستخدامها وتخزينها وحمايتها. باستخدام منصتنا، فإنك توافق على الممارسات الموضحة في هذه السياسة.

المتحكم في البيانات الشخصية التي تم جمعها هو Jedizer Tecnologia Ltda، CNPJ 41.130.328/0001-00 ("نحن"، "pbisignage").

2. البيانات التي نجمعها

يجمع pbisignage ويخزن المعلومات التالية فقط:

• الاسم الكامل (مقدم من حساب Microsoft الخاص بك).
• عنوان البريد الإلكتروني (مقدم من حساب Microsoft الخاص بك).
• معرف حساب Microsoft Entra (object ID) ومعرف المستأجر، لأغراض التدقيق.
• رموز المصادقة اللازمة للوصول إلى Power BI (رموز الوصول والتحديث، مخزنة مشفرة في الراحة).
• بيانات الفوترة: اسم الفوترة، البريد الإلكتروني للفوترة، الرقم الضريبي (CPF/CNPJ حيث يتم توفيره)، عنوان الفوترة، ومعرف العميل في Stripe. لا تصل بيانات بطاقة الائتمان أبدًا إلى خوادم pbisignage — تتم معالجتها مباشرة بواسطة Stripe.
• معرفات الأجهزة المقترنة (UUIDs التي ننشئها) ورموز جلسة المشغل (مخزنة فقط كتجزئات تشفيرية، وليس أبدًا في نص عادي).

3. البيانات التي لا نجمعها

هام: pbisignage ليس لديه وصول، ولا يجمع، ولا يخزن البيانات الموجودة في تقارير Power BI الخاصة بك أو نماذجك الدلالية (datasets). ليس لدينا وصول إلى محتوى أو هيكل أو معلومات لوحات المعلومات الخاصة بك. نحن نسهل فقط عرض التقارير من خلال الرموز المؤقتة التي تنشئها واجهة برمجة تطبيقات Power BI، دون الوصول أبدًا إلى البيانات التجارية التي تحتوي عليها أو تخزينها.

4. كيف نستخدم بياناتك

يتم استخدام البيانات التي نجمعها حصريًا من أجل:

• مصادقتك وتعريفك على المنصة.
• إدارة حسابك وتفضيلاتك واشتراكك.
• توصيل معلومات الخدمة الهامة (تغييرات الخطة، فشل الدفع، التحديثات الجوهرية لهذه الشروط).
• تقديم الدعم الفني عند الطلب.
• الامتثال للالتزامات القانونية، بما في ذلك إصدار NFS-e (الفاتورة الإلكترونية البرازيلية للخدمات) للعملاء البرازيليين كما يقتضي قانون الضرائب.

5. مشاركة البيانات

pbisignage لا يبيع أو يؤجر أو يشارك أبدًا معلوماتك الشخصية مع أطراف ثالثة لأغراض تجارية أو تسويقية. قد تتم مشاركة بياناتك فقط:

(أ) مع المعالجات الأساسية المطلوبة لتشغيل الخدمة، بموجب اتفاقيات السرية ومعالجة البيانات:

• Microsoft Azure / Microsoft Entra / Power BI — المصادقة والوصول إلى التقارير.
• Supabase — استضافة قاعدة البيانات والمصادقة.
• Stripe, Inc. — معالجة الدفع والفوترة المتكررة.
• Vercel (أو مزود مكافئ) — استضافة تطبيق الويب.

(ب) عندما يطلب ذلك القانون أو أمر المحكمة أو السلطة المختصة.

(ج) لـ حماية حقوق أو ممتلكات أو سلامة pbisignage أو مستخدمينا أو الجمهور بشكل عام.

6. الأمان

نحن ننفذ التدابير التقنية والتنظيمية المناسبة لحماية معلوماتك الشخصية من الوصول غير المصرح به أو التغيير أو الإفصاح أو التدمير. على وجه التحديد:

• يتم تشغيل جميع اتصالات العميل-الخادم عبر HTTPS.
• يتم تخزين رموز جلسة المشغل ورموز الإقران كتجزئات؛ وليس أبدًا في نص عادي.
• تتم مقارنة رموز الإقران المكونة من 6 أرقام في وقت ثابت لمقاومة هجمات التوقيت.
• يتم عزل مفاتيح المسؤول وservice-role في متغيرات بيئة الخادم ولا يتم عرضها أبدًا للعميل.
• يتم تمكين Row Level Security (RLS) في كل جدول يحتوي على بيانات المستخدم.

ومع ذلك، لا توجد طريقة نقل أو تخزين إلكتروني آمنة بنسبة 100%. في حالة وقوع حادث يؤثر على البيانات الشخصية، سنخطرك أنت والسلطات المختصة ضمن المواعيد النهائية التي يقتضيها القانون المعمول به.

7. الاحتفاظ بالبيانات

نحتفظ بمعلوماتك الشخصية فقط طالما كان ذلك ضروريًا للأغراض الموضحة في هذه السياسة، ما لم تكن هناك فترة احتفاظ أطول مطلوبة أو مسموح بها قانونًا:

• بيانات الحساب (الاسم، البريد الإلكتروني، معرفات Microsoft) — أثناء نشاط الحساب، ولمدة تصل إلى 12 شهرًا بعد الإلغاء، لحل النزاعات والالتزامات القانونية.
• البيانات المالية (الأرقام الضريبية، الفواتير، الإيصالات) — للفترة التي يقتضيها قانون الضرائب البرازيلي (عمومًا 5 سنوات).

يمكنك طلب حذف حسابك وبياناتك الشخصية في أي وقت (انظر القسم 8).

8. حقوقك

وفقًا لـ قانون حماية البيانات العامة في البرازيل (LGPD — القانون 13.709/2018) و، حيث ينطبق، اللائحة العامة لحماية البيانات (GDPR — EU 2016/679)، لديك الحق في:

(أ) الوصول إلى بياناتك الشخصية المخزنة.

(ب) تصحيح البيانات غير المكتملة أو غير الدقيقة أو القديمة.

(ج) طلب إخفاء هوية البيانات أو حظرها أو حذفها.

(د) طلب نقل بياناتك بتنسيق منظم وقابل للتشغيل البيني.

(هـ) إلغاء الموافقة الممنوحة سابقًا.

(و) الحصول على معلومات حول الكيانات التي نشارك بياناتك معها.

(ز) الاعتراض على المعالجة التي تتم على أساس آخر غير الموافقة.

لممارسة أي من هذه الحقوق، أرسل طلبك إلى talkto@pbisignage.com. سنرد خلال 15 يومًا.

9. ملفات تعريف الارتباط والتقنيات المماثلة

يستخدم pbisignage فقط ملفات تعريف الارتباط الأساسية لكي تعمل الخدمة:

• ملف تعريف الارتباط لمصادقة Supabase: يحافظ على نشاط جلستك بعد تسجيل الدخول.
• ملف تعريف الارتباط لتفضيل اللغة (NEXT_LOCALE): يتذكر اللغة المختارة بين الإنجليزية والبرتغالية (البرازيل) والإسبانية والإيطالية والألمانية والفرنسية والهولندية والعربية.

نحن لا نستخدم ملفات تعريف الارتباط للتحليلات أو تتبع الإعلانات أو التنميط السلوكي. نحن لا نشارك ملفات تعريف الارتباط مع شبكات الإعلانات. يتم عرض إشعار في التذييل عند زيارتك الأولى.

10. عمليات النقل الدولية

يعمل pbisignage على بنية تحتية سحابية قد تشمل خوادم في الولايات المتحدة ومناطق أخرى. باستخدام الخدمة، فإنك توافق على النقل المحتمل لبياناتك خارج البرازيل، مع الضمانات الكافية التي تقتضيها LGPD (الشروط التعاقدية القياسية، شهادات المعالج، أو قرار الكفاية حيث ينطبق ذلك).

11. تغييرات على هذه السياسة

قد نقوم بتحديث هذه السياسة بشكل دوري لتعكس التغييرات في ممارساتنا، أو لأسباب تشغيلية أو قانونية أو تنظيمية أخرى. سنخطرك بالتغييرات الجوهرية عبر إشعار داخل المنصة أو البريد الإلكتروني. الاستخدام المستمر للمنصة بعد هذه التغييرات يشكل قبولك للسياسة المنقحة.

12. الاتصال

الأسئلة حول هذه السياسة، أو ممارسة الحقوق، أو الطلبات المتعلقة بالخصوصية:

talkto@pbisignage.com

مسؤول حماية البيانات (DPO): سيتم تعيينه رسميًا. حتى ذلك الحين، يجب توجيه جميع الاتصالات المتعلقة بالخصوصية إلى البريد الإلكتروني أعلاه.