سياسة الخصوصية

تقدّم هذه الخدمات شركة هيومان-ايه اي-زي نيكسوس للتقنيات المحدودة (HUMAN-AI-Z Nexus Technologies Limited، ويُشار إليها بـ«هيومان-ايه اي-زي نيكسوس» أو «نحن»)، وهي شركة مسجَّلة في مركز دبي المالي العالمي (DIFC) برخصة تجارية رقم CL13581، وعنوانها إنوفيشن ون، الطابق 3، مركز دبي المالي العالمي، دبي، الإمارات العربية المتحدة.

فيما يخص بيانات حسابك واشتراكك وبيانات التواصل، والاستفسارات المرسلة عبر هذا الموقع، نحن من يحدد كيفية استخدام البيانات وأسباب استخدامها، أي أننا «المتحكم» بالبيانات.

أما السجلات التجارية التي يُدخلها العميل في Integrate Tax — دفاتره وفواتيره وفواتير الشراء وعملاؤه وموردوه وبيانات إقراراته الضريبية، وسجلات الموظفين عند استخدام وحدتي الموارد البشرية والرواتب — فالعميل هو المتحكم بها، ونحن نعالجها نيابةً عنه ووفق تعليماته بصفتنا «المعالج». ويتحمّل العميل مسؤولية توافر أساس قانوني لاستخدام تلك البيانات وإعلام موظفيه وعملائه ومورديه.

بحسب ما تستخدمه، نجمع ما يلي:

• الموقع: الاسم والبريد الإلكتروني والشركة والرسالة التي تكتبها في نموذج التواصل، وبيانات تقنية أساسية (عنوان IP ونوع المتصفح والجهاز والصفحات المطلوبة) تُسجَّل في سجلات الخادم.
• حسابك في Integrate Tax: اسم المستخدم والبريد الإلكتروني وكلمة المرور (تُحفظ بصيغة مجزّأة «hash» فقط) ودورك وصلاحياتك، وبيانات الشركة التي تضيفها — مثل التسجيلات والأرقام الضريبية والعنوان والعملات والسنة المالية. وإذا سجّلت الدخول عبر Google فإننا نتلقى الاسم والبريد الإلكتروني اللذين تشاركهما Google معنا.
• سجلات الأمان: أحداث تسجيل الدخول والتسجيل مع وقتها وعنوان IP وتفاصيل المتصفح والجهاز والموقع، والأحداث الأمنية، وتُستخدم لحماية الحسابات.
• محتوى العميل: السجلات المحاسبية والضريبية — قيود اليومية والفواتير والمشتريات ودليل الحسابات وأوراق عمل الإقرارات الضريبية وبيانات العملاء والموردين والأصناف والمراجع المصرفية ومراجع الدفع — والمستندات والصور والملفات التي ترفعها أو ترفقها. وعند استخدام وحدتي الموارد البشرية والرواتب يشمل ذلك أسماء الموظفين وأجورهم والاشتراكات النظامية والسجلات ذات الصلة.
• الوصول إلى صندوق البريد الذي تُعدّه: إذا ربطت صندوق بريد لجمع الفواتير، فإننا نقرأ الرسائل الواردة إليه لاستيراد الفواتير المرفقة بها.
• تطبيق الجوال: الصور أو الملفات التي تختار إرفاقها (مثل مستند تقوم بمسحه)، والبيانات التي يحتفظ بها التطبيق على جهازك للعمل دون اتصال — ملفك الشخصي وبيانات الشركة والأطراف والمنتجات وفواتير البيع والشراء والمصروفات والمدفوعات والتغييرات المنتظرة للمزامنة.

نستخدم البيانات الشخصية من أجل:

• تقديم Integrate Tax وتطبيق الجوال وهذا الموقع وتأمينهما ودعمهما؛
• إنشاء الحسابات والاشتراكات والفوترة وإدارتها؛
• تشغيل الميزات المدعومة بالذكاء الاصطناعي التي تستخدمها (انظر القسم 4)؛
• إرسال رسائل الخدمة — رسائل تسجيل الدخول وكلمات المرور والتذكيرات والإشعارات بالتغييرات؛
• الرد على الاستفسارات والطلبات؛
• اكتشاف إساءة الاستخدام والاحتيال والمشكلات التقنية ومنعها والتحقيق فيها؛
• تحسين الخدمة؛
• الامتثال للالتزامات القانونية والاستجابة للطلبات المشروعة.

وحيثما يشترط القانون أساساً قانونياً، فإننا نستند إلى تنفيذ عقدنا معك أو مع مؤسستك، ومصالحنا المشروعة في تشغيل الخدمة وتأمينها، والامتثال للالتزامات القانونية، وموافقتك عندما نطلبها (ويمكنك سحبها في أي وقت). نحن لا نبيع البيانات الشخصية ولا نستخدمها في إعلانات الأطراف الثالثة.

يستخدم Integrate Tax الذكاء الاصطناعي لقراءة المستندات الممسوحة ضوئياً (OCR) واقتراح ترميز الحسابات والمعالجة الضريبية واستيراد القيود وتصنيفها ومراجعة القوائم المالية والإجابة عن الأسئلة في المساعد. وعند تشغيل إحدى هذه الميزات يُرسَل المحتوى الذي تحتاج إليه — مثل نص المستند أو صورته ووصف المعاملات والمبالغ وأسماء الحسابات — إلى مزوّد ذكاء اصطناعي لمعالجته، ثم تعود النتيجة إلى مساحة عملك.

تتم هذه المعالجة بواسطة مزوّدي خدمات ذكاء اصطناعي من أطراف ثالثة يعملون لصالحنا. ويعتمد تحديد المزوّد الذي يعالج طلباً معيناً على الميزة وعلى إعداد الخدمة في ذلك الوقت، ويعالج كل مزوّد المحتوى وفق شروطه الخاصة.

مخرجات الذكاء الاصطناعي مجرد اقتراحات؛ فقد تكون خاطئة أو ناقصة ويجب أن يراجعها المستخدم — راجع شروط الخدمة. ولا يقدّم Integrate Tax استشارات ضريبية.

لا نشارك البيانات الشخصية إلا بالقدر اللازم لتشغيل الخدمة، ومع:

• مزوّدي البنية التحتية والاستضافة الذين يشغّلون خوادمنا وشبكتنا؛
• مزوّدي خدمات الذكاء الاصطناعي من الأطراف الثالثة الموضّحين في القسم 4 عند استخدام ميزة ذكاء اصطناعي؛
• Brevo التي تسلّم رسائل البريد الإلكتروني التي نرسلها — من نموذج التواصل في الموقع ومن Integrate Tax؛
• Google عند اختيارك تسجيل الدخول عبرها أو تثبيت التطبيق من Google Play أو استخدام خدمات Google داخل Integrate Tax مثل الترجمة؛
• Zoho، فقط إذا ربطت مؤسستك حسابها في Zoho بـ Integrate Tax؛
• المستخدمين الآخرين في مساحة عملك، وفق الأدوار والصلاحيات التي تحددها مؤسستك؛
• المستشارين المهنيين والجهات التنظيمية والسلطات العامة عندما يوجب القانون ذلك، وخليفة أعمالنا عند الاندماج أو البيع.

وعند اتباعك رابطاً إلى WhatsApp أو تشغيلك فيديو YouTube مضمّناً، تسري شروط الخصوصية الخاصة بتلك الخدمة. وتُحمَّل الفيديوهات في هذا الموقع بعد الضغط على زر التشغيل فقط.

قد يقع مزوّدو الخدمات والبنية التحتية التي تقف خلفهم خارج دولة الإمارات ومركز دبي المالي العالمي. وحيثما يشترط القانون ذلك، نعتمد آلية نقل معترفاً بها أو ضمانات مناسبة قبل نقل البيانات الشخصية.

نحتفظ بالبيانات الشخصية للمدة اللازمة للأغراض الواردة في هذه السياسة:

• استفسارات الموقع: للمدة اللازمة لمعالجة الاستفسار، ولفترة معقولة بعد ذلك.
• بيانات الحساب: طوال بقاء الحساب نشطاً، ولفترة معقولة بعد ذلك ما لم يوجب القانون مدة أطول.
• محتوى العميل: طوال مدة اشتراك العميل. وتُلزم القوانين المحاسبية والضريبية العملاء عادةً بالاحتفاظ بسجلاتهم لسنوات — ففي الإمارات مثلاً خمس سنوات لسجلات ضريبة القيمة المضافة وسبع سنوات لسجلات ضريبة الشركات. ولهذا لا يُحذف محتوى العميل أثناء سريان الاشتراك، وبعد انتهائه يمكن للعميل أن يطلب منا كتابةً إعادته أو حذفه.

نحمي البيانات الشخصية بتدابير منها:

• اتصالات مشفّرة (HTTPS) لهذا الموقع ولـ Integrate Tax ولتطبيق الجوال؛
• حفظ كلمات المرور بصيغة مجزّأة فقط، وجعل ملف تعريف الارتباط «تذكّرني» لتسجيل الدخول بسمتي Secure وHTTP-only؛
• قاعدة بيانات منفصلة لكل شركة عميلة، فلا تُحفظ سجلات شركة مع سجلات أخرى؛
• صلاحيات قائمة على الأدوار، فلا يرى المستخدمون إلا ما تتيحه مؤسستهم؛
• تحديد معدل الطلبات عند تسجيل الدخول وفي نموذج التواصل بالموقع.

لا يوجد نظام آمن تماماً. وإذا طالك اختراق للبيانات الشخصية، فسنُبلغ العميل المعني، وعند اشتراط القانون الجهة المختصة، دون تأخير غير مبرَّر.

لا يستخدم هذا الموقع ملفات تعريف ارتباط إعلانية أو تحليلية. ولا يخزّن إلا ما يلزم لعمله:

• ملف تعريف الارتباط NEXT_LOCALE الذي يحفظ اختيارك للغة؛
• التخزين المحلي في متصفحك الذي يحفظ اختيارك للمظهر الفاتح أو الداكن؛
• تخزين الجلسة في متصفحك الذي يحفظ أنك أغلقت إشعار الاحتيال في التوظيف، ولتبويب المتصفح الحالي فقط.

يستخدم Integrate Tax ملف تعريف ارتباط للجلسة يُبقيك مسجّلاً، وإذا اخترت «تذكّرني» فملفاً آخر تصل مدته إلى 30 يوماً. وكلاهما لازم لتسجيل الدخول، ومسحهما يُنهي جلستك.

بحسب القانون المطبَّق عليك، قد يكون لك الحق في الاطلاع على بياناتك الشخصية وتصحيحها أو حذفها وتقييد معالجتها أو الاعتراض عليها واستلامها بصيغة قابلة للنقل وسحب الموافقة التي منحتها. لممارسة أي من هذه الحقوق راسلنا على العنوان أدناه. وقد نحتاج إلى التحقق من هويتك أولاً، ونرد خلال المدة التي يشترطها القانون.

وإذا كانت بياناتك ضمن مساحة عمل عميل في Integrate Tax — كأن تكون موظفاً أو عميلاً أو مورّداً لدى أحد عملائنا — فيُرجى مراسلة ذلك العميل أولاً لأنه هو من يحدد كيفية استخدام البيانات. وسنساعده في الرد.

ويمكنك أيضاً تقديم شكوى إلى مفوّض حماية البيانات في مركز دبي المالي العالمي، أو إلى سلطة حماية البيانات في بلدك.

نتعامل مع البيانات الشخصية وفق قانون حماية البيانات المطبَّق علينا. وبصفتنا شركة مسجَّلة في مركز دبي المالي العالمي، فهو قانون حماية البيانات في المركز (القانون رقم 5 لسنة 2020). وحيثما انطبقا على بيانات العميل، نراعي كذلك قانون حماية البيانات الشخصية الاتحادي في الإمارات (المرسوم بقانون اتحادي رقم 45 لسنة 2021) وقوانين الدول الأخرى التي يعمل فيها عملاؤنا.

خدماتنا برمجيات للأعمال وليست موجَّهة لمن هم دون 18 عاماً. ولا نجمع عن علم بيانات شخصية من الأطفال.

قد نحدّث هذه السياسة. ويبيّن التاريخ في أعلاها آخر تعديل. وإذا كان التعديل جوهرياً فسنُبلغ أصحاب الحسابات بالبريد الإلكتروني أو داخل الخدمة قبل سريانه.