بيان الخصوصية

تاريخ السريان: 11 أغسطس 2026

المراجعة المجدولة التالية: 1 نوفمبر 2027

مقدمة

صدر بيان الخصوصية هذا عن Abilay، وهو اسم تجاري مسجل لشركة ConvergeRisk Pty Ltd (ABN 90 676 967 061) («Abilay» أو «نحن» أو «لنا»).

نلتزم بحماية خصوصيتك والتعامل مع المعلومات الشخصية بأمان ومسؤولية وشفافية. يوضح هذا البيان كيفية جمع المعلومات الشخصية واستخدامها والإفصاح عنها وتخزينها وحمايتها عند تفاعلك مع موقعنا ومنصتنا وخدماتنا، ويبين حقوقك المتعلقة بها.

1. من نحن

ConvergeRisk Pty Ltd، التي تعمل باسم Abilay، مقرها كوينزلاند بأستراليا وتعمل عالميًا. Abilay منصة مستقلة لقدرات الأمن السيبراني مقدمة بنظام البرمجيات كخدمة («SaaS»).

يتوقف دور Abilay بموجب قوانين الخصوصية وحماية البيانات على المعلومات المعنية. تكون Abilay مراقب البيانات (أو المسمى المحلي المقابل) للمعلومات التي تعالجها لتشغيل المنصة وتأمينها وتحسينها، مثل بيانات الحساب والمصادقة والقياس عن بُعد. عندما يضع مزود خدمات مُدارة («MSP») أو عميله من الشركات الصغيرة والمتوسطة («SMB») معلومات شخصية في المنصة أو يعالجها عبرها لأغراض الحوكمة والمخاطر والامتثال الخاصة بتلك المؤسسة، تكون المؤسسة هي المراقب (وData Fiduciary في الأنظمة التي تستخدم هذا المسمى)، وتعمل Abilay كمعالج وفق تعليماتها الموثقة. لا تتحمل Abilay مسؤولية حماية البيانات الخاصة بالمؤسسة ولا يمكن تفويضها إليها.

2. النطاق العالمي وأطر الخصوصية المعمول بها

يعكس هذا البيان مبادئ الخصوصية الدولية المعترف بها ويهدف، حيثما ينطبق، إلى التوافق مع أنظمة منها:

أوروبا والولايات القضائية الشرقية: اللائحة العامة لحماية البيانات (GDPR)
الولايات المتحدة: قانون خصوصية المستهلك في كاليفورنيا (CCPA/CPRA) والقوانين الفيدرالية أو القطاعية المنطبقة
أمريكا الجنوبية: قانون البرازيل Lei Geral de Proteção de Dados (LGPD)
أفريقيا: قانون جنوب أفريقيا Protection of Personal Information Act (POPIA)
آسيا والمحيط الهادئ: قانون الخصوصية الأسترالي لعام 1988، وقانون الهند لحماية البيانات الشخصية الرقمية لعام 2023 (DPDP)، وقانون PDPA في سنغافورة، والأطر الإقليمية ذات الصلة

تختلف الالتزامات بحسب الولاية القضائية. يدعم البيان الشفافية والتوافق بحسن نية ولا يقرر أن نظامًا واحدًا ينطبق عالميًا.

3. المعلومات الشخصية التي نجمعها

قد نجمع:

بيانات الهوية والاتصال، مثل الاسم والبريد الإلكتروني؛
المعلومات المهنية والتجارية، مثل المؤسسة والدور والقطاع ورقم تسجيل الشركة؛
البيانات التقنية، مثل عنوان IP ونوع المتصفح ومعرّفات الجهاز؛
بيانات الاستخدام، مثل الصفحات ومدة الجلسة ومعلومات الإحالة وبيانات استدعاءات API؛
بيانات علاقات تعدد المستأجرين عندما يدير MSP وصول عميل SMB؛ و
قياسات المنصة المتعلقة بتنفيذ ضوابط الأمن السيبراني وأنشطة التوافق مع SMB1001 لتقديم الخدمات وتحسينها.

لا نجمع عمدًا معلومات شخصية حساسة إلا إذا سمح القانون وقدمت صراحة. يقتصر التسجيل على الأشخاص الطبيعيين؛ ولا تُقبل الملفات الآلية أو المنشأة بالذكاء الاصطناعي وتُحذف عند اكتشافها.

4. كيفية استخدام المعلومات

نستخدم المعلومات من أجل:

تشغيل الموقع والمنصة والخدمات وصيانتها وتحسينها؛
إتاحة الميزات وأدوات ضوابط الأمن السيبراني والمواد القابلة للتنزيل؛
الرد على الاستفسارات وطلبات الدعم؛
إرسال المراسلات التي يسمح بها القانون؛
اكتشاف إنشاء الحسابات الآلية أو غير البشرية وإساءة الاستخدام ومنعها؛
حماية أمن أنظمتنا وبيئاتنا متعددة المستأجرين وسلامتها وتوافرها؛
تسجيل نشاط الحساب ومراقبته لأغراض الأمن ومنع الاحتيال والامتثال لشروط الاستخدام؛ و
الوفاء بالالتزامات القانونية والتنظيمية والتعاقدية.

5. الأسس القانونية للمعالجة

بحسب الولاية القضائية، تستند المعالجة إلى واحد أو أكثر مما يلي:

الموافقة؛
تنفيذ عقد أو إجراءات ما قبل التعاقد؛
الامتثال للالتزامات القانونية؛ و
المصالح المشروعة، ومنها الأمن ومنع الاحتيال واكتشاف الوصول الآلي وتحسين الخدمة، ما لم تتغلب عليها حقوق الأفراد.

6. التخزين والنقل الدولي

تُعالج المعلومات وتُخزن افتراضيًا في أستراليا باستخدام بنية سحابية في منطقة آسيا والمحيط الهادئ.

عندما يفرض قانون ولاية العميل النهائي أو يجعل التخزين داخل المنطقة مناسبًا، تستضيف Abilay المعلومات في المنطقة المعنية. فمثلًا تُستضاف معلومات العملاء الموجودين في الهند داخل الهند (منطقة Amazon Web Services في مومباي) وفق المتطلبات الهندية المنطبقة. ويمكن إضافة مناطق أخرى مع توسع الخدمات.

قد تشمل بعض الوظائف التشغيلية والمساندة بنية أو مزودي خدمة في مناطق أخرى. تتخذ Abilay خطوات معقولة لضمان الحماية المناسبة وفق القانون.

يتولى طرف ثالث معالجة المدفوعات. لا تخزن Abilay بيانات البطاقات؛ بل يعالجها مزود الدفع مباشرة وفق التزاماته الأمنية والتنظيمية.

عند الوصول أو المعالجة عبر الحدود نتخذ خطوات معقولة للحفاظ على الحماية التعاقدية والتقنية المناسبة.

7. الإفصاح عن المعلومات

لا نبيع المعلومات الشخصية.

يجوز أن نفصح عنها إلى:

مزودي خدمات موثوقين للاستضافة والتحليلات والاتصالات والمدفوعات والأمن؛
مزودي MSP العاملين نيابة عن عملاء SMB، بالقدر اللازم للخدمات المُدارة فقط؛
المستشارين المهنيين والمدققين؛ و
الجهات التنظيمية أو الحكومية أو جهات إنفاذ القانون عندما يقتضي القانون.

يلتزم جميع الأطراف الثالثة، بما في ذلك MSP الخاضعون لاتفاقية شريك قناة MSP من Abilay، بحماية المعلومات بموجب التزامات تعاقدية وقانونية.

8. حقوق الأفراد

مع مراعاة القانون، قد يحق للفرد:

الوصول إلى معلوماته؛
طلب التصحيح أو الحذف؛
تقييد المعالجة أو الاعتراض عليها؛ و
سحب الموافقة عندما تكون أساس المعالجة.

تُرسل الطلبات إلى:

البريد الإلكتروني: privacy@abilay.com

البريد العادي: GPO Box 730, Brisbane, Queensland, Australia, 4001

قد يلزم التحقق من الهوية.

9. الاحتفاظ والأمن

لا نحتفظ بالمعلومات إلا للمدة اللازمة للأغراض التجارية المشروعة أو الالتزامات القانونية.

نطبق تدابير تقنية وتنظيمية معقولة ضد الوصول غير المصرح وإساءة الاستخدام والفقد أو الإفصاح، ومنها الفصل المنطقي للبيانات وضوابط الوصول والتشفير أثناء النقل والتخزين ومراقبة النشاط. لا يمكن ضمان أمن أي نظام بصورة كاملة.

10. التحديثات

قد يُحدّث هذا البيان من وقت إلى آخر. تُنشر التغييرات بتاريخ سريان منقح. ونشجعك على مراجعته دوريًا.