GDPR وممارسات DocPilot

نطاق هذه الصفحة

تلخّص هذه الصفحة الممارسات الموجودة فعلًا في DocPilot (الموقع، وتطبيق الويب، وتطبيق الجوال، وواجهة API) لحماية البيانات الشخصية.

ولا تشكّل شهادة امتثال قانوني، ولا تدقيقًا من طرف ثالث، ولا ضمانًا تنظيميًا. ولتفاصيل المعالجات، راجعوا سياسة الخصوصية؛ وللإجراءات التقنية، راجعوا صفحة الأمان.

من المسؤول عن ماذا؟

توجد حالتان معًا، بحسب السياق:

• المؤسسة العميلة: هي المسؤولة عن معالجة المستندات والحسابات وأنشطة مستخدميها في DocPilot. وتعمل DocPilot حينئذٍ بصفتها معالِجًا للبيانات، في حدود العقد.
• DocPilot: هي المسؤولة عن معالجة بيانات الموقع (نموذج التواصل) وعن التشغيل التقني للخدمة (المصادقة على الهوية، والتسجيل في السجلات، والاستضافة).

الممارسات المطبَّقة

تتوافق العناصر أدناه مع ميزات أو التزامات موصوفة بالفعل في المنتج وفي الصفحات القانونية المرتبطة به.

• استضافة الموقع والتطبيقات على بنية سحابية داخل الاتحاد الأوروبي.
• العزل بين المؤسسات: لكل عميل مساحة مخصّصة؛ وتُحدَّد المؤسسة النشطة من خلال جلسة المصادقة.
• التحكم في الوصول حسب الأدوار (RBAC) والنطاقات (القسم، والمجال، وصلاحيات المستندات) مطبَّق على جانب الخادم.
• سجل تدقيق للكتابة فقط للإجراءات الحساسة (المصادقة على الهوية، والمستندات، ومسارات العمل، والأعضاء، والصلاحيات).
• كلمات مرور مجزّأة (Argon2id)؛ واتصالات بين العملاء وواجهة API عبر HTTPS؛ وملفات عبر تخزين كائنات خاص وروابط URL موقَّعة محدودة المدة.
• اختيار محرّكات OCR / الذكاء الاصطناعي المسموح بها لكل مؤسسة؛ ولا تدّعي DocPilot تدريب نماذج على مستنداتكم.
• سياسة خصوصية منشورة، ومعالجون فرعيون لازمون للخدمة موثَّقون، ومسارات للحذف المنطقي للحسابات والعضويات والمستندات وفقًا للمنتج.

ملفات تعريف الارتباط وقياس الجمهور

على الموقع التعريفي، يتيح شريط الموافقة قبول ملفات تعريف الارتباط غير الأساسية أو رفضها. ولا تُحمَّل نصوص قياس الجمهور البرمجية (Google Analytics، وMicrosoft Clarity، وMetricool) إلا بعد القبول؛ ويؤدي سحب الموافقة إلى إيقاف هذه النصوص وحذف ملفات تعريف الارتباط الخاصة بها.

حقوق الأشخاص

يمكن للأشخاص المعنيين طلب الوصول إلى بياناتهم أو تصحيحها أو محوها أو تقييد معالجتها أو نقلها، والاعتراض على أي معالجة تستند إلى المصلحة المشروعة، وفق الشروط المنصوص عليها في GDPR (اللائحة العامة لحماية البيانات).

• بالنسبة إلى البيانات المُدارة في مساحة مؤسسة ما: يُرجى التوجّه أولًا إلى مسؤول DocPilot في تلك المؤسسة.
• يمكن أيضًا توجيه الطلب إلى DocPilot (جهة الاتصال أدناه)؛ ويُقدَّم الرد خلال مهلة شهر واحد.
• الحق في تقديم شكوى إلى CNIL (الهيئة الفرنسية لحماية البيانات).

قراءة قسم «حقوقكم» في سياسة الخصوصية

ما لا تدّعيه DocPilot

حرصًا على الشفافية، لا تعلن DocPilot عن امتثال مطلق دون إثبات خارجي.

• لا يُدّعى أي اعتماد ISO أو SOC 2 أو HDS.
• لا يُعرض على هذا الموقع أي ضمان تنظيمي عام («متوافق مع GDPR بنسبة 100 %»).
• يبقى كل عميل مسؤولًا عن معالجاته الخاصة وعن استخدامه للمنصة.

مستندات وروابط مفيدة

• سياسة الخصوصية

  الأغراض، والبيانات المعالَجة، ومدد الحفظ، والجهات المتلقية، والحقوق.

• شروط الاستخدام العامة

  الوصول إلى الخدمة، والمستندات، والاشتراكات، والمسؤوليات.

• الأمان

  المصادقة على الهوية، والصلاحيات، والعزل، والتخزين، والتدقيق.

• اتصل بنا

  نموذج أو بريد إلكتروني لطرح سؤال أو تقديم طلب.

التواصل

لأي سؤال يتعلق ببياناتكم الشخصية أو بممارساتنا: social@docpilot-app.com، أو عبر نموذج التواصل.