RegulatoryBridge Global Ltd. (77 Lower Camden Street, Saint Kevin's, D02 XE80 Dublin 2, Ireland; رقم الشركة Pending - see CRO filing) ("RegulatoryBridge", "نحن", "نا", "لدينا") هي المتحكم في البيانات الشخصية المعالَجة فيما يتعلق بهذا الموقع الإلكتروني (regulatorybridge.com) والخدمات التي نقدّمها.

مسؤول حماية البيانات: يمكن الوصول إلى مسؤول حماية البيانات (DPO) لدينا على dpo@regulatorybridge.com، أو عبر البريد إلى المكتب المسجّل أعلاه (مع تعليم المراسلة بعبارة "عناية: مسؤول حماية البيانات").

ممثل الاتحاد الأوروبي (Article 27 GDPR): RegulatoryBridge EU Representative (to be appointed), Pending - to be designated under Article 27 GDPR — eu-rep@regulatorybridge.com.
ممثل المملكة المتحدة (Article 27 UK GDPR): RegulatoryBridge UK Representative (to be appointed), Pending - to be designated under Article 27 UK GDPR — uk-rep@regulatorybridge.com.

راجع بيانات الناشر / الإشعار القانوني للاطلاع على الإفصاحات الكاملة عن الكيان.

تصف هذه السياسة كيفية معالجتنا للبيانات الشخصية عندما تقوم بـ (1) زيارة هذا الموقع، أو (2) طلب معلومات أو عرض توضيحي أو محادثة مبيعات، أو (3) التسجيل في خدماتنا، أو (4) الاشتراك في المراسلات، أو (5) التفاعل معنا بصفتك شريكًا تجاريًا أو مورّدًا أو متقدمًا لوظيفة.

عندما نقدّم خدمات تمثيل الخصوصية أو خدمات مسؤول حماية البيانات لعملائنا، يكون عميلنا هو المتحكم في البيانات الشخصية لمستخدميه النهائيين وتتصرف RegulatoryBridge بصفتها معالِجًا بموجب اتفاقية معالجة بيانات منفصلة. وتخضع تلك المعالجة لاتفاقية معالجة البيانات (DPA) المبرمة مع العميل، وليس لهذه السياسة.

• بيانات التعريف والتواصل — الاسم، والبريد الإلكتروني المهني، والهاتف المهني، والمسمى الوظيفي، وجهة العمل، والدولة.
• بيانات الحساب — اسم المستخدم، وكلمة المرور المجزّأة، وتفضيلات الحساب، والتسجيل في المصادقة متعددة العوامل (MFA).
• بيانات الخدمة — طلبات DSAR، وتفاصيل الخروقات، وتقييمات الامتثال، وإدخالات ROPA، وغيرها من البيانات التي ترفعها لتشغيل برنامج الامتثال الخاص بك.
• بيانات الفوترة — جهة اتصال الفوترة، والرقم الضريبي، وعنوان الفوترة، وسجل الفواتير. تُعالَج بيانات بطاقات الدفع من قِبل معالج المدفوعات المتوافق مع PCI-DSS لدينا ولا نقوم بتخزينها.
• بيانات الاستخدام والجهاز — عنوان IP (مقتطَع حيثما أمكن)، والمتصفح، ونوع الجهاز، وعنوان URL المُحيل، والصفحات المعروضة، والطوابع الزمنية، وأحداث الجلسة.
• المراسلات — رسائل البريد الإلكتروني، وتذاكر الدعم، والملاحظات من مكالمات المبيعات أو الإعداد.
• تفضيلات التسويق — حالة الاشتراك، وسجلات الموافقة، والطوابع الزمنية لإلغاء الاشتراك.
• بيانات التوظيف (فقط إذا تقدّمت لوظيفة) — السيرة الذاتية، وتاريخ العمل، والمراجع، ومؤشرات حق العمل.

نحن لا نجمع عمدًا بيانات الفئات الخاصة (المادة 9 من GDPR) أو المعلومات الشخصية الحساسة (CPRA، DPDPA) عن العملاء المحتملين أو زوّار الموقع. وإذا قمت برفع مثل هذه البيانات إلى خدماتنا لأغراض الامتثال، تنطبق التزاماتنا كمعالِج بموجب اتفاقية معالجة البيانات (DPA).

• مباشرةً منك — النماذج، والتسجيل في الحساب، وطلبات الدعم، والمكالمات، ورسائل البريد الإلكتروني.
• تلقائيًا — من خلال موقعنا الإلكتروني، وتحليلات المنتج، والتسجيل الأمني.
• من أطراف ثالثة — جهة عملك (إذا تم ترشيحك كجهة اتصال لها)، وأدلة الأعمال المتاحة للعموم، ورعاة المؤتمرات، وشركاء الإحالة.

تشير الأسس القانونية أدناه إلى المادة 6 من GDPR (وأغراض الأعمال بموجب CCPA/CPRA حيثما ينطبق):

نشارك البيانات الشخصية فقط مع الأطراف التي لديها حاجة مشروعة لتلقيها:

• البنية التحتية السحابية — AWS، وVercel، وCloudflare (شبكة توصيل المحتوى، والحوسبة الطرفية، والحماية من DDoS، وجدار حماية تطبيقات الويب WAF).
• البريد الإلكتروني والاتصالات — مزودو خدمات البريد الإلكتروني المعاملاتي والتسويقي.
• التحليلات وقياسات بيانات المنتج — مزود خدمات التحليلات (فقط بموافقتك).
• إدارة علاقات العملاء وأتمتة المبيعات — لإدارة العلاقات التجارية.
• معالجة المدفوعات — معالج معتمد وفق معيار PCI-DSS.
• المستشارون المهنيون — المدققون والمحاسبون والمحامون وشركات التأمين الخاضعون لالتزامات السرية.
• الجهات التنظيمية أو المحاكم — فقط عندما يقتضي القانون ذلك أو بموافقتك.

تتوفر قائمة محدّثة بالمعالجين الفرعيين عند الطلب من dpo@regulatorybridge.com. نُخطر العملاء بأي تغييرات جوهرية في المعالجين الفرعيين بما يتماشى مع DPA ذي الصلة.

قد ننقل البيانات الشخصية خارج بلد إقامتك. وحيثما لا تكون الوجهة مشمولة بقرار كفاية صادر عن الاتحاد الأوروبي أو المملكة المتحدة أو سويسرا، فإننا نعتمد على ضمانات مناسبة بموجب المادة 46 من GDPR:

• البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية، مستكملة بالملحق الخاص بالمملكة المتحدة أو IDTA لعمليات النقل في المملكة المتحدة.
• القواعد الملزمة للشركات مع المتلقين داخل المجموعة حيثما كانت معمولاً بها.
• تقييمات أثر النقل بموجب Schrems II للوجهات محل القلق.

بالنسبة لأصحاب البيانات في الهند بموجب DPDPA، تتم عمليات النقل عبر الحدود فقط إلى الولايات القضائية غير المقيّدة من قِبل الحكومة المركزية. وبالنسبة للبرازيل (LGPD)، تعتمد عمليات النقل على آليات معتمدة من ANPD (القرار 19/2024). وبالنسبة لليابان (APPI)، تتم عمليات النقل بموافقة أو بترتيبات حماية معادِلة. وتتوفر نسخة من آلية النقل المعمول بها لبياناتك عند الطلب.

• بيانات الحساب — مدة العقد بالإضافة إلى 90 يوماً للتصدير.
• سجلات الفوترة — الحد الأدنى للاحتفاظ القانوني (عادةً 6–10 سنوات للأغراض الضريبية والمحاسبية في معظم الولايات القضائية).
• تذاكر الدعم — 3 سنوات بعد الحل.
• بيانات قوائم التسويق — حتى تسحب موافقتك، ثم 30 يوماً لانتشار التغيير في الأنظمة.
• سجلات الأمان والتدقيق — 12 شهراً افتراضياً (لمدة أطول حيثما يقتضي القانون).
• بيانات التوظيف — 12 شهراً بعد شغل الوظيفة (لمدة أطول بموافقتك).

نطبق تدابير تقنية وتنظيمية مناسبة للمخاطر، بما في ذلك:

• التشفير أثناء النقل (TLS 1.2+) وأثناء التخزين (AES-256 أو ما يعادله).
• وصول قائم على الأدوار مع مبدأ الحد الأدنى من الامتيازات، والمصادقة متعددة العوامل على الوصول الإداري، واشتراط مفتاح أجهزة للوصول إلى بيئة الإنتاج.
• تسجيل مستمر، واكتشاف الحالات الشاذة، والاستجابة للحوادث على مدار الساعة طوال أيام الأسبوع.
• اختبار اختراق سنوي وفحص للثغرات كل ربع سنة.
• تطابق ضوابط SOC 2 Type II و ISO 27001 (الشهادات قيد الإنجاز حيثما ينطبق ذلك).
• تقييمات مخاطر الموردين قبل التعاقد مع أي معالج فرعي.

على الرغم من جميع الضوابط، لا يوجد نظام آمن تماماً. وفي حال أثّر اختراق ما على بياناتك الشخصية، فسنُخطرك و/أو السلطة الإشرافية المختصة وفقاً للقانون المعمول به.

• الوصول — تأكيد المعالجة والحصول على نسخة من بياناتك.
• التصحيح — تصحيح البيانات غير الدقيقة أو غير المكتملة.
• المحو — الحذف في ظروف محددة.
• التقييد — إيقاف المعالجة مؤقتاً ريثما يُحل النزاع.
• قابلية النقل — تلقّي بياناتك بتنسيق منظَّم وشائع الاستخدام.
• الاعتراض — على المعالجة القائمة على المصالح المشروعة أو التسويق المباشر.
• سحب الموافقة — في أي وقت، بنفس سهولة منحها.
• عدم الخضوع لقرار آلي بحت يُنتج آثاراً قانونية أو آثاراً جوهرية مماثلة.

لممارسة أي من هذه الحقوق، تواصل عبر dpo@regulatorybridge.com. نستجيب في غضون شهر واحد (قابل للتمديد بشهرين للطلبات المعقدة). وحيثما يتعذر علينا التحقق من هويتك، فسنطلب معلومات إضافية.

كاليفورنيا (CCPA / CPRA). يتمتع مستهلكو كاليفورنيا أيضاً بحقوق المعرفة والحذف والتصحيح ورفض بيع المعلومات الشخصية أو مشاركتها وتقييد استخدام المعلومات الشخصية الحساسة وعدم التعرض للتمييز بسبب ممارسة الحقوق. ونحن نحترم إشارات Global Privacy Control. لم نقم ببيع أي معلومات شخصية خلال الأشهر الـ12 السابقة. لممارسة حقوق CCPA راسلنا عبر البريد الإلكتروني privacy@regulatorybridge.com.

الهند (DPDPA). يتمتع أصحاب البيانات بحقوق الوصول والتصحيح/الاستكمال/التحديث والمحو ومعالجة الشكاوى والترشيح، ويمكنهم سحب الموافقة في أي وقت. تواصل عبر dpo-india@regulatorybridge.com.

المملكة المتحدة (UK GDPR). يمكنك تقديم شكوى إلى مكتب مفوض المعلومات (ico.org.uk).

البرازيل (LGPD). يمكنك ممارسة الحقوق المنصوص عليها في المادة 18 من LGPD بالكتابة إلى المسؤول لدينا (Encarregado) عبر encarregado@regulatorybridge.com؛ ويمكنك أيضاً التصعيد إلى ANPD.

سنغافورة (PDPA). يُعد DPO لدينا جهة الاتصال للوصول والتصحيح وسحب الموافقة بموجب PDPA.

اليابان (APPI). يمكنك طلب الإفصاح أو التصحيح أو الإيقاف أو الحذف بموجب المواد 28–35 من APPI بالتواصل مع مدير المعلومات الشخصية لدينا عبر appi@regulatorybridge.com.

سويسرا (revFADP). تنطبق حقوق معادِلة؛ ويمكن تقديم الشكاوى إلى FDPIC.

خدماتنا غير موجَّهة للأطفال دون سن 16 عاماً، ولا نجمع عن علم بيانات شخصية من أي شخص نعتقد أنه دون سن 16 عاماً. وإذا كنت تعتقد أن طفلاً قد قدّم لنا بيانات شخصية، يُرجى التواصل عبر dpo@regulatorybridge.com وسنحذفها على الفور. وحيثما يعالج العملاء بيانات الأطفال باستخدام خدماتنا، يتحمل العميل مسؤولية الحصول على موافقة الوالدين المطلوبة.

نحن لا نستخدم صنع القرار الآلي البحت الذي يُنتج آثاراً قانونية أو يؤثر عليك تأثيراً جوهرياً مماثلاً. وتطبّق بعض الأنظمة التشغيلية (مثل تصفية البريد المزعج واكتشاف الحالات الشاذة) منطقاً آلياً مع إشراف بشري. وحيثما يتغير ذلك، فسنحدّث هذه السياسة ونحصل على موافقة أو أساس قانوني آخر حسب الاقتضاء.

نستخدم ملفات تعريف الارتباط من أجل: (1) الوظائف الضرورية مثل التوجيه والأمان واستمرارية الجلسة؛ (2) التحليلات الاختيارية — فقط بموافقتك؛ (3) التسويق الاختياري — فقط بموافقتك. يمكنك إدارة اختياراتك عبر شريط ملفات تعريف الارتباط الذي يظهر عند الزيارة الأولى وفي أي وقت عبر "إعدادات ملفات تعريف الارتباط" في تذييل موقعنا (الرابط قادم قريباً). وللاطلاع على تفاصيل حول ملفات تعريف ارتباط محددة ومُددها ومزوديها، راجع إشعار ملفات تعريف الارتباط القادم لدينا.

نود أن تتاح لنا الفرصة لحل ما يقلقك أولاً — يُرجى الكتابة إلى dpo@regulatorybridge.com. ولديك أيضاً الحق في تقديم شكوى إلى السلطة الإشرافية المحلية. وسلطة حماية البيانات الخاصة بمنشأتنا الرئيسية هي Data Protection Commission (Ireland).

قد نحدّث هذه السياسة من وقت لآخر. وسيُعلَن عن التغييرات الجوهرية على هذه الصفحة، وحسب الاقتضاء، عبر البريد الإلكتروني أو إشعار داخل المنتج قبل 14 يوماً على الأقل من دخولها حيز التنفيذ. ويشير الإصدار والتاريخ في أعلى هذه الصفحة إلى النسخة الحالية.

البريد الإلكتروني: privacy@regulatorybridge.com
مسؤول حماية البيانات: dpo@regulatorybridge.com
البريد: RegulatoryBridge Global Ltd., عناية: مسؤول حماية البيانات, 77 Lower Camden Street, Saint Kevin's, D02 XE80 Dublin 2, Ireland.