سياسة الخصوصية

Kimchi منصة للتدريب والمعرفة والتواصل بين أفراد الفريق، مخصّصة لفرق قطاع الضيافة، وتطوّرها شركة Kimchi BV («Kimchi» أو «نحن»). توضّح هذه السياسة البيانات الشخصية التي نجمعها عند استخدامك تطبيق Kimchi على الويب (app.usekimchi.com) وتطبيق Kimchi للهاتف المحمول لنظامَي iOS وAndroid وهذا الموقع الإلكتروني؛ ولماذا نجمعها؛ ومع من نشاركها؛ وما حقوقك.

باختصار

• Kimchi أداة عمل. صاحب عملك (أو الجهة التي دعتك) هو من يُنشئ مساحة العمل ويقرّر ما يُدخَل فيها. وبالنسبة إلى هذه البيانات، يكون صاحب عملك هو «المتحكم في البيانات» بموجب اللائحة العامة لحماية البيانات، ونعالجها نحن نيابةً عنه.
• لا نبيع بياناتك ولا نستخدمها لأغراض إعلانية. لا توجد في تطبيقات Kimchi أي أدوات تحليل أو أدوات تتبّع إعلانية تابعة لجهات خارجية.
• ترسل ميزات الذكاء الاصطناعي المحتوى إلى مزوّدي نماذج الذكاء الاصطناعي. عند استخدامك المساعد أو أي ميزة يولّدها الذكاء الاصطناعي، تُرسَل النصوص أو الملفات أو الصور أو مقاطع الفيديو المعنية عبر الخدمة الأوروبية لـ OpenRouter إلى نماذج ذكاء اصطناعي تعمل في مراكز بيانات أوروبية لإنتاج النتيجة. ويعالج المزوّدون محتواك بموجب شروط عدم الاحتفاظ بالبيانات (zero data retention)، إذ لا يجوز لهم تخزينه ولا استخدامه لتدريب النماذج.
• لا تُستخدم بيانات Google إلا للميزات التي رُبطت من أجلها. إذا ربط صاحب عملك Google Drive أو Google Business Profile، فإننا لا نقرأ إلا ما تحتاجه تلك الميزات، ولا نغيّر أي شيء لدى Google مطلقًا، ونلتزم بقواعد الاستخدام المحدود (Limited Use) من Google — راجع بيانات مستخدمي Google.
• أين تُخزَّن بياناتك وتُعالَج. توجد خوادمنا وقواعد بياناتنا والملفات المرفوعة في مراكز بيانات داخل الاتحاد الأوروبي، وتُعالَج ميزات الذكاء الاصطناعي التي يشغّلها Kimchi في أوروبا، أما الإملاء الصوتي فيستخدم خدمة التعرّف على الكلام في هاتفك نفسه (Apple أو Google). وبعض مزوّدي الخدمات شركات أمريكية، ومنهم موجّه الذكاء الاصطناعي لدينا وعدد من مستضيفي نماذج الذكاء الاصطناعي ومزوّدا البريد الإلكتروني والنسخ الاحتياطي لدينا، ويحتفظ بعضهم ببيانات أو بيانات وصفية في الولايات المتحدة. ونطبّق ضمانات معترفًا بها على عمليات النقل هذه.
• التحكم بيدك. يمكنك طلب الاطلاع على بياناتك أو تصحيحها أو حذفها في أي وقت — راجع حقوقك.

1. من نحن

الشركة المسؤولة عن Kimchi هي:

Kimchi BV in oprichting (شركة بلجيكية قيد التأسيس)
بلجيكا
البريد الإلكتروني: privacy@usekimchi.com

2. من المسؤول عن بياناتك

هناك حالتان، ومن المهم معرفة أيّهما تنطبق.

مساحة العمل الخاصة بصاحب عملك. عندما تستخدم Kimchi بصفتك عضوًا في مؤسسة — مثل مجموعة المطاعم التي تعمل لديها — فإن تلك المؤسسة هي التي تقرّر البيانات التي تُدخَل في Kimchi، ومن يمكنه رؤيتها، ومدة الاحتفاظ بها. وبموجب اللائحة العامة لحماية البيانات، تكون هي المتحكم في البيانات، ونكون نحن معالج البيانات الذي يعمل وفق تعليماتها بموجب اتفاقية معالجة البيانات. ويشمل ذلك ملفك الشخصي وتدريباتك ورسائلك وقوائم التحقق وبيانات الورديات وكل ما عدا ذلك داخل مساحة العمل.

المعالجة التي نقوم بها لحسابنا. نحن المتحكم في البيانات فيما نقوم به باسمنا: إنشاء الحسابات وتأمين عمليات تسجيل الدخول؛ والحفاظ على تشغيل الخدمة وأمانها وموثوقيتها (سجلات الخادم وتقارير الأخطاء)؛ والرد على طلبات الدعم والعروض التوضيحية؛ والتواصل مع الشركات التي تشتري Kimchi؛ وزوّار هذا الموقع الإلكتروني.

إذا كان لديك سؤال حول كيفية استخدام صاحب عملك لـ Kimchi — مثل سبب تعبئة حقل معيّن، أو من في فريقك يمكنه رؤية نتائج تدريبك — فيُرجى التواصل معه أولًا. وسنساعده على الرد.

3. البيانات التي نجمعها

3.1 البيانات التي تقدّمها أنت أو صاحب عملك

3.2 البيانات التي تنشأ عند استخدامك Kimchi

3.3 البيانات الواردة من التكاملات التي يربطها صاحب عملك (اختياري)

يقرّر صاحب عملك ما إذا كان سيربط أيًّا منها. وإذا فعل، فإننا نتلقى:

3.4 أذونات الجهاز (تطبيق الهاتف المحمول)

يطلب تطبيق Kimchi هذه الأذونات، كلٌّ منها فقط عند استخدامك الميزة المعنية لأول مرة:

• الكاميرا ومكتبة الصور — لالتقاط الصور ومقاطع الفيديو أو إرفاقها بالرسائل وقوائم التحقق وملفك الشخصي.
• الميكروفون والتعرّف على الكلام — لإملاء الأسئلة على مساعد الذكاء الاصطناعي.
• الإشعارات — لإرسال الإشعارات الفورية إليك.

يمكنك رفض أيٍّ منها أو إلغاؤه من إعدادات جهازك، ويستمر باقي التطبيق في العمل. والتطبيق لا يطلب الوصول إلى موقعك أو جهات اتصالك أو تقويمك.

4. بيانات مستخدمي Google

يمكن لمسؤول مساحة العمل لدى صاحب عملك ربط خدمتين من خدمات Google بـ Kimchi: Google Drive وGoogle Business Profile. ولا يُربط أي شيء إلى أن يسجّل أحد المسؤولين الدخول باستخدام Google ويوافق على منح الوصول. يوضّح هذا القسم ما نفعله بالبيانات التي نتلقاها من Google بهذه الطريقة («بيانات مستخدمي Google»).

4.1 ما الذي نصل إليه، ولماذا

نستخدم ملفات Drive مصادرَ للمعرفة: لجعلها قابلة للبحث في Kimchi، ولصياغة إجراءات التشغيل القياسية والتدريبات انطلاقًا منها، ولتمكين مساعد الذكاء الاصطناعي من الإجابة عن الأسئلة استنادًا إليها. ونستخدم التقييمات لرصد المشكلات المتكررة في أحد الفروع واقتراح تدريبات أو تحديثات لإجراءات التشغيل القياسية.

4.2 كيف نستخدمها

• فقط للميزات التي رُبطت من أجلها، وفي مساحة العمل التي ربطتها، وللحفاظ على أمان تلك الميزات وعملها.
• لا تُستخدم أبدًا لأغراض إعلانية، ولا تُباع أبدًا، ولا تُستخدم أبدًا لبناء ملفات تعريفية عن الأشخاص أو لاتخاذ قرارات بشأن الائتمان أو الإقراض.
• لا تُستخدم أبدًا لتدريب الذكاء الاصطناعي. لا نستخدم بيانات مستخدمي Google لتطوير نماذج عامة للذكاء الاصطناعي أو التعلّم الآلي أو تحسينها أو تدريبها، ولا يجوز لمزوّدي الذكاء الاصطناعي لدينا استخدامها لتدريب نماذجهم.
• المعالجة بالذكاء الاصطناعي. لقراءة ملفات Drive وتلخيصها والبحث فيها ولتحليل التقييمات، يُرسَل محتواها إلى نماذج الذكاء الاصطناعي الموضّحة في قسم ميزات الذكاء الاصطناعي، وذلك فقط لإنتاج تلك النتيجة.

4.3 كيف نخزّنها ونحميها، ومدة احتفاظنا بها

• المكان. تُحفَظ نسخ ملفات Drive المُزامَنة في مخزن الملفات لدينا، أما النص المستخرج منها وفهرس البحث والملخصات، إضافةً إلى التقييمات، فتُحفَظ في قاعدة بياناتنا. ويقع كلاهما في مراكز بيانات داخل الاتحاد الأوروبي.
• رموز الوصول. تُخزَّن المفاتيح التي تمنحنا إياها Google للوصول إلى الحساب المرتبط مشفّرةً في قاعدة بياناتنا، ولا تستخدمها إلا خوادم Kimchi للتواصل مع Google. ولا تُعرض أبدًا في التطبيق ولا تُرسَل إلى أي مكان آخر.
• الحماية. التدابير نفسها المطبّقة على جميع بيانات مساحة عملك — راجع كيف نحمي بياناتك: التشفير أثناء النقل، والتخزين على خوادمنا الخاصة في ألمانيا، وعزل البيانات حسب المؤسسة، وتقييد وصول المهندسين.
• المدة. يُحتفَظ بنسخة Drive ما دام الوصول إلى الملف ممكنًا من مجلد مرتبط، مباشرةً أو عبر اختصار داخله، وتُستبدَل عندما تُبلغ قائمة التغييرات في Kimchi عن إصدار جديد. والنسخة التي تُنقل داخل المجلدات المرتبطة تُنقل أيضًا في Kimchi. وعند حذف ملف في Drive، أو عندما يتعذّر الوصول إليه من المجلدات المرتبطة (لأنه نُقل خارجها، أو لأن آخر اختصار له فيها حُذف أو نُقل خارجها)، يحذف Kimchi نسخته في المزامنة التالية، أو في أول مزامنة بعدها يستطيع Google Drive تأكيد ذلك فيها. وإزالة مجلد من المزامنة تحذف ملفاته من مساحة العمل، باستثناء الملفات التي لا يزال يصل إليها اختصار في مجلد مرتبط آخر، فتنتقل إليه؛ أما فصل Google Drive فيحذفها جميعًا. وكلما حُذفت نسخة، تُحذف معها نصوصها وفهرس البحث الخاص بها ومعايناتها والملف المخزَّن نفسه، ولا يبقى منها بعد ذلك إلا ما في النسخ الاحتياطية، على النحو الموضّح في قسم مدة احتفاظنا ببياناتك. ويُحتفَظ بالتقييمات ما دامت مساحة العمل قائمة. أما المحتوى الذي أنشأه فريقك من هذه المصادر، مثل إجراء تشغيل قياسي أو تدريب، فهو ملك للفريق ويبقى. ويخضع كل ما عدا ذلك لما ورد في قسم مدة احتفاظنا ببياناتك.

4.4 مع من نشاركها

• الأشخاص في مساحة العمل الخاصة بصاحب عملك، وفقًا للأذونات التي يحدّدها مسؤولوها.
• المعالجون الفرعيون لدينا، فقط لتشغيل هذه الميزات: مزوّدو الاستضافة وقواعد البيانات وتخزين الملفات الذين يخزّنونها، ومزوّدو توجيه الطلبات ونماذج الذكاء الاصطناعي الذين يعالجونها (راجع مع من نشارك البيانات). ويلتزم كلٌّ منهم بعقد يقيّد ما يجوز له فعله بالبيانات.
• السلطات، عندما يقتضي القانون ذلك.

لا ننقل بيانات مستخدمي Google إلى أي جهة أخرى. وإذا كانت Kimchi BV طرفًا في عملية اندماج أو استحواذ أو بيع أصول، فلا تنتقل بيانات مستخدمي Google إلى المالك الجديد إلا بعد موافقة صريحة من المؤسسة التي ربطتها.

4.5 من في Kimchi يمكنه قراءتها

لا يقرأ أحد في Kimchi بيانات مستخدمي Google الخاصة بك، إلا إذا منحتنا مساحة العمل إذنًا صريحًا بذلك لطلب دعم محدّد، أو إذا كان ذلك ضروريًا لأغراض أمنية مثل التحقيق في إساءة الاستخدام، أو إذا اقتضى القانون ذلك.

4.6 كيفية إيقاف الوصول وطلب الحذف

• Google Drive. يمكن للمسؤول إزالة مجلد واحد من المزامنة، أو النقر على قطع الاتصال في لوحة Google Drive ضمن صفحة «التكاملات» في تطبيق Kimchi على الويب. عندها يتوقف Kimchi عن المزامنة ويحذف الملفات المُزامَنة على النحو الموضّح أعلاه. كما يؤدي قطع الاتصال إلى حذف رموز الوصول المخزّنة ويطلب من Google إلغاء وصول Kimchi إلى الحساب، ما لم يكن تسجيل الدخول هذا عبر Google قد يظل مستخدمًا لـ Google Business Profile في مساحة العمل نفسها، أو لـ Google Drive في مساحة عمل أخرى؛ إذ إن الإلغاء سيقطع تلك أيضًا.
• Google Business Profile. يمكن للمسؤول النقر على قطع الاتصال بجوار قائمة النشاط التجاري في صفحة «التكاملات». عندها يحذف Kimchi رموز الوصول المخزّنة لتلك القائمة، ويتوقف عن جلب تقييماتها، ويطلب من Google إلغاء وصول Kimchi، ما لم تكن قوائم أخرى أو Google Drive في مساحة العمل نفسها قد تظل معتمدة على تسجيل الدخول هذا عبر Google.
• لدى Google. يمكن للشخص الذي رُبط حسابه في Google إزالة وصول Kimchi في أي وقت عبر myaccount.google.com/permissions. وعندها لا يعود بإمكان Kimchi الوصول إلى ذلك الحساب.
• الحذف. لطلب حذف بيانات مستخدمي Google التي لا يزال Kimchi يحتفظ بها، راسلنا (راجع التواصل). ونحذفها خلال 30 يومًا.

4.7 الاستخدام المحدود (Limited Use)

يلتزم Kimchi، في استخدامه المعلومات الواردة من واجهات برمجة تطبيقات Google ونقلها إلى أي تطبيق آخر، بـ Google API Services User Data Policy، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

5. ميزات الذكاء الاصطناعي

يتضمن Kimchi مساعدًا يعمل بالذكاء الاصطناعي وعدة ميزات يولّدها الذكاء الاصطناعي: إنشاء التدريبات من المستندات، والملخصات، والترجمات، وتقييم صور قوائم التحقق، وتفريغ مقاطع الفيديو نصيًا، وتخطيط المشاريع، وOpportunities (رؤى تشغيلية). وفيما يلي كيفية التعامل مع بياناتك:

• ما الذي يُرسَل. عند استخدامك إحدى ميزات الذكاء الاصطناعي، يُرسَل المحتوى الذي تحتاجه الميزة — سؤالك، وإجراءات التشغيل القياسية أو الملفات أو الرسائل التي تستخدمها سياقًا، وأي مستندات أو صور أو مقاطع فيديو مرفقة — إلى نموذج لغوي كبير لإنتاج النتيجة. وإذا كان صاحب عملك يستخدم Opportunities، فإن تحليلًا ليليًا يرسل أيضًا بيانات العمل إلى نماذج الذكاء الاصطناعي، مثل الأسماء والأدوار، والمناوبات وحالات الغياب، ونتائج التدريب، وقوائم التحقق المنجزة، ومراجعات الضيوف، للكشف عن المشكلات التشغيلية المتكررة.
• من يعالجه. تُرسَل الطلبات إلى OpenRouter, Inc.، وهي شركة أمريكية، عبر خدمتها الأوروبية التي لا تعالجها إلا في أوروبا، وترفض الطلب بدلًا من إرساله إلى مكان آخر. وتمرّر OpenRouter كل طلب إلى المزوّد الذي اخترناه لذلك النموذج، في مراكز بياناته الأوروبية: Google Cloud أو Amazon Web Services أو Microsoft Azure (شركات أمريكية تعمل من مناطقها في الاتحاد الأوروبي)، أو Inceptron (السويد). ولا يعالج هؤلاء المزوّدون محتواك إلا لتوليد الرد، بموجب شروط عدم الاحتفاظ بالبيانات (zero data retention)، إذ لا يجوز لهم تخزينه ولا استخدامه لتدريب النماذج. وتحتفظ OpenRouter ببيانات الحساب والفوترة الخاصة بـ Kimchi، وقد تُخزَّن في الولايات المتحدة.
• صفحات الويب. إذا فعّل صاحب عملك خيار «السماح لـ Kimchi بقراءة صفحات الويب» (المعطّل افتراضيًا)، يمكن للمساعد قراءة صفحة ويب عامة تضع رابطها في المحادثة، أو تشير إليها إجراءات التشغيل القياسية والملفات الخاصة بمؤسستك، والاستشهاد بها. وتجلب خوادم Kimchi الصفحة مباشرة من الموقع، دون أي خدمة بحث. ولا يبحث المساعد على الويب: فقد أُزيل البحث المباشر على الويب ريثما ننقله إلى خدمة بحث أوروبية، وسنذكر اسم ذلك المزوّد هنا قبل عودته.
• الإملاء. إذا أمليت سؤالًا في تطبيق الهاتف المحمول، تُحوِّل خدمة التعرّف على الكلام في هاتفك نفسه (Apple على iOS وGoogle على Android) الصوتَ إلى نص، وقد تعالجه على خوادم تلك الشركة، وفقًا لشروط الخصوصية لديها. ولا يُرسَل إلى Kimchi إلا النص الناتج.
• الصور الجاهزة. تأتي الصور المقترحة للتدريبات من Unsplash. ولا تُرسَل إلا كلمات البحث، ولا تُرسَل بياناتك الشخصية أبدًا.
• ما نحتفظ به. تُحفَظ أسئلتك وإجابات الذكاء الاصطناعي في مساحة عملك لتتمكن من الرجوع إليها، وليتمكن صاحب عملك من مراجعة كيفية استخدام المساعد.
• ملاحظة حول الدقة. قد تكون مخرجات الذكاء الاصطناعي خاطئة أو ناقصة. تعامل معها على أنها مسودة يجب التحقق منها — لا سيما في مسائل سلامة الغذاء.

6. لماذا نستخدم بياناتك، والأساس القانوني

لا نستخدم بياناتك لاتخاذ قرارات آلية تترتب عليها آثار قانونية بالنسبة إليك أو تؤثر فيك تأثيرًا كبيرًا مماثلًا.

7. مع من نشارك البيانات

لا نبيع البيانات الشخصية أبدًا. ولا نشاركها إلا مع:

الأشخاص في مساحة عملك. يمكن لزملائك رؤية اسمك وصورتك ودورك، وما تنشره أو ترسله إليهم؛ ويمكن للمديرين والمسؤولين رؤية المزيد — راجع من يمكنه رؤية ماذا في مساحة عملك.

مزوّدو الخدمات (المعالجون الفرعيون) الذين يساعدوننا في تشغيل Kimchi. ويلتزم كلٌّ منهم بعقد يقيّد ما يجوز له فعله بالبيانات. وهم ينقسمون إلى الفئات التالية:

• مزوّدو الاستضافة والبنية التحتية الذين يشغّلون خوادمنا وقواعد بياناتنا وهذا الموقع الإلكتروني، في مراكز بيانات داخل الاتحاد الأوروبي؛
• تخزين الملفات والصور ومقاطع الفيديو المرفوعة، في مراكز بيانات داخل الاتحاد الأوروبي؛
• مزوّدو توجيه الطلبات ونماذج الذكاء الاصطناعي الموضّحون في قسم ميزات الذكاء الاصطناعي؛
• مزوّدو خدمات إيصال رسائل البريد الإلكتروني والرسائل النصية والإشعارات الفورية؛
• خدمة جدولة لمكالمات العروض التوضيحية المحجوزة عبر هذا الموقع؛
• خدمة تجمع التقييمات العامة للفروع المرتبطة؛
• خدمات مربعات الخرائط ومقاطع الفيديو المضمّنة في تطبيق الويب — يتواصل متصفحك معها مباشرةً، ما يكشف لها عنوان IP الخاص بك؛
• والأدوات الخارجية التي يختار صاحب عملك ربطها (راجع التكاملات).

تُعدّ القائمة الكاملة والمحدّثة للمعالجين الفرعيين لدينا — من هم، وما الذي يقوم به كلٌّ منهم، وأين يعالج البيانات — جزءًا من اتفاقية معالجة البيانات التي نبرمها مع كل عميل من عملاء الأعمال، ويمكن للعملاء طلبها في أي وقت عبر privacy@usekimchi.com.

السلطات وغيرها من الجهات عندما يقتضي القانون ذلك، على سبيل المثال للامتثال لالتزام قانوني أو أمر قضائي، أو لحماية حقوق مستخدمينا أو غيرهم أو ممتلكاتهم أو سلامتهم.

مشترٍ أو خلف قانوني إذا كانت Kimchi BV طرفًا في عملية اندماج أو استحواذ أو بيع أصول. وسنُعلمك قبل أن تصبح بياناتك خاضعة لسياسة خصوصية مختلفة.

8. مكان تخزين بياناتك وعمليات النقل الدولية

توجد خوادم Kimchi وقاعدة بياناته والملفات المرفوعة في مراكز بيانات داخل الاتحاد الأوروبي، وتُعالَج ميزات الذكاء الاصطناعي التي يشغّلها Kimchi في أوروبا، أما الإملاء الصوتي فيستخدم خدمة التعرّف على الكلام في هاتفك نفسه (Apple أو Google). وبعض مزوّدي الخدمات لدينا، ومنهم موجّه الذكاء الاصطناعي وعدد من مستضيفي نماذج الذكاء الاصطناعي، شركات أمريكية، ويخزّن بعضهم البيانات في الولايات المتحدة أو قد يصل إليها من هناك. ونعتمد في عمليات النقل هذه على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) عندما يكون المزوّد حاصلًا على الشهادة، وإلا فعلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية مع ضمانات إضافية. ويمكنك أن تطلب منا نسخة من الضمانات ذات الصلة.

9. من يمكنه رؤية ماذا في مساحة عملك

• الزملاء يمكنهم رؤية اسمك وصورة ملفك الشخصي ودورك وفروعك؛ والرسائل التي ترسلها إليهم؛ ومنشوراتك وتعليقاتك وتفاعلاتك؛ وأصواتك في استطلاعات الرأي (الاستطلاعات ليست مجهولة الهوية)؛ وفي المحادثات الجماعية، ما إذا كنت قد قرأت رسالة ما.
• المديرون والمسؤولون في مؤسستك يمكنهم، إضافةً إلى ذلك، رؤية ملفك الشخصي كاملًا (بما في ذلك أي حقول اختيارية عبّأها صاحب عملك)، وتقدّمك ونتائجك في التدريب، وقوائم التحقق التي قدّمتها، وآخر مرة كنت فيها نشطًا، وبيانات الورديات من أداة تخطيط مرتبطة، وأي ملاحظات تقييم كتبوها.
• الرسائل المباشرة لا يمكن فتحها إلا من قِبل الأشخاص المشاركين في المحادثة. ولا يمكن للمسؤولين قراءة رسائلك المباشرة عبر Kimchi.
• فريقنا. يمكن لعدد قليل من مهندسينا الوصول إلى البيانات المخزّنة — بما فيها الرسائل — عندما يكون ذلك ضروريًا بشكل صارم لأسباب تتعلق بالدعم أو الأمان أو لأسباب قانونية. ولا نقرأ رسائلك لأي غرض آخر.

الرسائل والملفات مشفّرة في طريقها من Kimchi وإليه، وتُخزَّن على خوادمنا الخاصة في ألمانيا، لكنها غير مشفّرة تشفيرًا تامًا بين الطرفين.

10. مدة احتفاظنا ببياناتك

11. كيف نحمي بياناتك

• جميع الاتصالات مشفّرة باستخدام TLS (HTTPS/WSS). وتُخزَّن بياناتك على خوادم نشغّلها بأنفسنا لدى Hetzner في فالكنشتاين بألمانيا، وتُحفَظ نسخنا الاحتياطية داخل الاتحاد الأوروبي، في منطقة أمستردام لدى Backblaze (وهي شركة أمريكية).
• تُجزَّأ كلمات المرور باستخدام Argon2. ولا نخزّن كلمة مرورك أو نراها أبدًا كنص مقروء.
• على الهاتف المحمول، يُحفَظ رمز تسجيل الدخول الخاص بك في التخزين الآمن لنظام التشغيل (iOS Keychain / Android Keystore).
• كل سجل مرتبط بمؤسسة واحدة، وتتحكم الأذونات المستندة إلى الأدوار في من يمكنه رؤية ماذا وتغييره.
• يقتصر الوصول إلى أنظمة الإنتاج على عدد قليل من المهندسين، وهو محمي بمصادقة قوية.
• لا نشغّل في التطبيقات أي نصوص برمجية للتحليلات أو الإعلانات تابعة لجهات خارجية، لذا لا تخرج أي بيانات تتبّع من Kimchi.

لا يوجد نظام آمن تمامًا. وإذا علمنا بحدوث خرق يمسّ بياناتك، فسنُخطر صاحب عملك، وكذلك نُخطرك أنت والسلطة الرقابية عندما يكون ذلك مطلوبًا.

12. حقوقك

بموجب اللائحة العامة لحماية البيانات، يحق لك:

• الاطلاع على البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة أو غير المكتملة؛
• حذف بياناتك («الحق في النسيان»)؛
• تقييد طريقة معالجتنا لبياناتك؛
• الحصول على بياناتك بصيغة قابلة للنقل ويمكن للآلة قراءتها؛
• الاعتراض على المعالجة القائمة على مصالحنا المشروعة؛
• سحب الموافقة في أي وقت (مثل إذن الجهاز)، دون أن يؤثر ذلك في المعالجة التي تمت قبل ذلك؛
• تقديم شكوى إلى سلطة رقابية.

كيفية ممارسة هذه الحقوق. بالنسبة إلى البيانات الموجودة داخل مساحة العمل الخاصة بصاحب عملك، يكون صاحب عملك هو المتحكم في البيانات — يُرجى التوجّه إلى مسؤول مساحة عملك، الذي يمكنه تحديث ملفك الشخصي أو إزالة حسابك مباشرةً في Kimchi. ولأي أمر آخر، أو إذا كنت تفضّل التواصل معنا مباشرةً، راسلنا على privacy@usekimchi.com. وسنرد خلال شهر واحد (ويمكن تمديد هذه المدة شهرين إضافيين في الطلبات المعقّدة، وسنُعلمك بذلك إن حدث). وقد نطلب منك أولًا التحقق من هويتك.

حذف حسابك. اطلب من مسؤول مساحة عملك إزالتك، أو راسلنا على privacy@usekimchi.com من العنوان المرتبط بحسابك. ونحذف حسابك وبياناتك الشخصية خلال 30 يومًا، إلا إذا كان صاحب عملك ملزمًا قانونًا بالاحتفاظ بسجلات معيّنة.

السلطة الرقابية. السلطة الرقابية المختصة بنا هي هيئة حماية البيانات البلجيكية: Gegevensbeschermingsautoriteit / Autorité de protection des données, Drukpersstraat 35, 1000 Brussels, Belgium — www.gegevensbeschermingsautoriteit.be. ويمكنك أيضًا تقديم شكوى إلى هيئة حماية البيانات في دولة الاتحاد الأوروبي التي تعيش أو تعمل فيها.

13. ملفات تعريف الارتباط والتخزين المحلي

هذا الموقع الإلكتروني. تُقدَّم هذه الصفحات كملفات ثابتة ولا تضع سوى ملف تعريف ارتباط واحد فقط: kimchi_lang، وهو ملف ضروري تمامًا يتذكّر اللغة التي اخترتها، حتى يُفتح الموقع بها في زيارتك التالية. ولا يحتوي إلا على رمز اللغة (مثل «ar»)، ولا يُستخدم أبدًا للتتبع. أما إشعار ملفات تعريف الارتباط الذي ربما أجبت عنه، فيخزّن اختيارك في التخزين المحلي لمتصفحك، على جهازك فقط. وإذا وافقت، يحمّل الموقع أيضًا أداة تحليلات الصفحات لدينا: Plausible، وهي برنامج مفتوح المصدر نشغّله على خوادمنا الخاصة داخل الاتحاد الأوروبي، فلا يُرسَل أي شيء إلى طرف ثالث. ولا تضع Plausible أي ملفات تعريف ارتباط ولا تخزّن أي شيء على جهازك. ولكل صفحة تتصفحها، تسجّل عنوان الصفحة، والموقع الذي أحالك إليها، ومتصفحك، ونظام التشغيل، ونوع الجهاز، وبلدك. ولا يُستخدم عنوان IP الخاص بك إلا لتحديد البلد، ولتكوين رمز زائر يتغيّر كل يوم بالاقتران مع متصفحك؛ أما العنوان نفسه فلا يُخزَّن أبدًا. وإذا رفضت، فلن تُحمَّل التحليلات أبدًا. ولتغيير إجابتك، امسح بيانات هذا الموقع في متصفحك، وسيسألك الإشعار مجددًا. وهناك استثناء واحد تختاره بنفسك عند استخدامه: حجز عرض توضيحي يحمّل أداة الجدولة من Cal.com، التي تضع ملفات تعريف الارتباط الخاصة بها وفقًا لسياسة الخصوصية لدى Cal.com. ولا تُحمَّل إلا عند فتحك صفحة الحجز.

تطبيق الويب (app.usekimchi.com). لا نستخدم إلا ملفات تعريف الارتباط الضرورية تمامًا التابعة لنا، ولهذا لا ترى هناك شريط ملفات تعريف الارتباط:

لا توجد أي ملفات تعريف ارتباط للتحليلات أو الإعلانات أو وسائل التواصل الاجتماعي. والتدريبات التي تتضمن مقطع فيديو من YouTube تحمّل ذلك المقطع من YouTube، الذي قد يضع ملفات تعريف الارتباط الخاصة به عند تشغيله.

تطبيق الهاتف المحمول. يخزّن التطبيق رمز تسجيل الدخول وتفضيلاتك على جهازك، ولا يستخدم ملفات تعريف الارتباط ولا معرّفات الإعلانات.

14. الأطفال

Kimchi أداة عمل مخصّصة للأشخاص الذين بلغوا السن التي تسمح لهم بالعمل. وهو غير موجّه إلى الأطفال دون سن 16 عامًا، ولا نجمع بياناتهم عن علم. وإذا كنت تعتقد أن طفلًا قد حصل على حساب في Kimchi، فأخبرنا وسنحذفه.

15. التغييرات على هذه السياسة

قد نحدّث هذه السياسة مع تطوّر Kimchi. وسننشر النسخة الجديدة هنا مع تاريخ سريان جديد، وفي حال التغييرات الجوهرية سنُعلمك داخل التطبيق أو عبر البريد الإلكتروني قبل سريانها.

16. التواصل

للأسئلة أو الطلبات أو المخاوف المتعلقة بالخصوصية: privacy@usekimchi.com، أو بالبريد إلى Kimchi BV، بلجيكا.