سياسة الخصوصية

من نحن

bebonium خدمة استبيانات عبر الإنترنت للمؤسسات، تُدار من تشيناي، تاميل نادو، الهند، على الموقع bebonium.com. ويُقصد بـ «bebonium» و«نحن» في هذه السياسة الجهةُ التي تدير الخدمة. يمكنك التواصل معنا على support@bebonium.com أو عبر صفحة التواصل.

تشمل هذه السياسة موقعنا الإلكتروني وتطبيق bebonium وصفحات الاستبيانات التي يجيب عنها الناس، وتوضّح كيف نتعامل مع البيانات الشخصية وفقًا للقانون الهندي، بما في ذلك قانون حماية البيانات الشخصية الرقمية لعام 2023 (Digital Personal Data Protection Act, 2023) وقانون تكنولوجيا المعلومات لعام 2000 (Information Technology Act, 2000).

دور مؤسستك ودورنا

عندما تستخدم مؤسسةٌ bebonium، فهي التي تقرّر مَن تستطلع آراءهم، وماذا تسأل، وماذا تفعل بالإجابات. والمؤسسة هي المسؤولة عن هذه البيانات — أي الأشخاص الذين تضيفهم وإجاباتهم — إذ تُعدّ بموجب القانون الهندي «الجهة المؤتمنة على البيانات»، في حين تعالج bebonium هذه البيانات نيابةً عنها ولغرض تقديم الخدمة فقط.

إذا دُعيت إلى الإجابة عن استبيان، فالمؤسسة التي دعتك هي الجهة التي ينبغي التواصل معها بشأن بياناتك. وإذا كتبت إلينا بدلًا من ذلك، فسنحيل طلبك إلى تلك المؤسسة ونساعدها على الرد عليه.

أما البيانات التي نجمعها لأغراضنا الخاصة — حسابات مستخدمي bebonium، والمدفوعات، وطلبات الدعم، والاستفسارات، وموقعنا الإلكتروني — فإن bebonium هي المسؤولة عنها.

ما الذي نجمعه

الحسابات: عندما تسجّل مؤسسة في الخدمة، نجمع اسمها وبلدها، واسم الشخص الذي يُجري التسجيل وبريده الإلكتروني الخاص بالعمل وكلمة المرور الخاصة به. ويبدأ التسجيل برمز نرسله بالبريد الإلكتروني لتأكيد العنوان؛ ويُحذف التسجيل غير المكتمل بعد يوم واحد من انتهاء صلاحية رمزه. ويقدّم إلينا أعضاء الفريق الذين يُضافون لاحقًا أسماءهم وعناوين بريدهم الإلكتروني. لا تُخزَّن كلمات المرور إلا في صورة تجزئة Argon2id، ولا تُخزَّن أبدًا كنص صريح. ونسجّل عمليات تسجيل الدخول، وما إذا كان كل شخص قد سجّل الدخول بكلمة مرور أو عبر Google أو Microsoft، في سجل النشاط الذي يمكن لمسؤولي المؤسسة الاطلاع عليه.

تسجيل الدخول عبر Google أو Microsoft: إذا اخترت ذلك، تُبلغنا Google أو Microsoft باسمك وعنوان بريدك الإلكتروني وما إذا كانت قد تحقّقت منه، وبمعرّف (ID) لحسابك لديها. ونحتفظ بهذا المعرّف للتعرّف عليك في المرة التالية. ولا نتلقى أبدًا كلمة مرورك في Google أو Microsoft، ولا نطلب أي شيء آخر — لا جهات اتصالك ولا ملفاتك ولا تقويمك ولا صندوق بريدك.

الانضمام إلى مؤسسة شركتك: عندما تطلب مؤسسة نطاق بريدها الإلكتروني، يمكن للأشخاص الذين يسجّلون بعنوان على ذلك النطاق طلب الانضمام إليها. ويطّلع مسؤولو المؤسسة على كل طلب — اسم الشخص وعنوان بريده الإلكتروني وطريقة تسجيله — ويبتّون فيه؛ ونرسل إلى الشخص الرد بالبريد الإلكتروني. ولا تُخزَّن كلمة المرور التي يختارها الشخص أثناء انتظار طلبه إلا في صورة تجزئة Argon2id، وتُحذف ما لم تتم الموافقة على الطلب. وتنتهي صلاحية الطلب بعد 14 يومًا، ولا يمكن للعنوان الذي رفضه مسؤول تقديم طلب جديد قبل مرور 30 يومًا.

الأشخاص الذين تستطلع المؤسسة آراءهم: الاسم وعنوان البريد الإلكتروني و/أو رقم الهاتف التي تضيفها المؤسسة أو تستوردها، ومعرّف (ID) اختياري خاص بها، وأي حقول تحدّدها، مثل القسم. ونسجّل ما إذا كانت كل دعوة قد أُرسلت وما إذا كان الشخص قد استجاب — ولا نسجّل أبدًا متى حدث ذلك. ويُبلغنا مزوّد خدمة البريد الإلكتروني لدينا بما إذا كانت رسالة الدعوة قد سُلّمت أو ارتدّت أو فُتحت؛ ولا نتتبّع النقرات على الروابط.

الأشخاص من نظام الموارد البشرية: إذا ربطت مؤسسة نظام الموارد البشرية لديها، تقرأ bebonium بيانات الموظفين التي يحتاج إليها جمهورها — الأسماء ومعرّفات الموظفين والبريد الإلكتروني والهاتف الخاصين بالعمل والحالة الوظيفية والتواريخ وحقولًا مثل القسم — عندما يضغط أحد في المؤسسة «زامن الآن». ولا نجلب أبدًا الرواتب أو الأجور، أو البيانات المصرفية، أو أرقام الهوية الوطنية أو جوازات السفر، أو تواريخ الميلاد، أو عناوين السكن، أو الجنس، أو الحالة الاجتماعية، أو الجنسية، أو الديانة، أو الصور. وتبقى البيانات التي جُلبت بانتظار مراجعة المؤسسة لها، وتُمحى بمجرد أن تؤكدها المؤسسة أو تُلغيها أو تتركها دون قرار. وتُخزَّن بيانات الاعتماد التي تقدّمها المؤسسة إلينا لنظام الموارد البشرية لديها مشفّرة.

إجابات الاستبيانات: الإجابات التي يقدّمها الناس، بما في ذلك أي نص يكتبونه، والمدة التي استغرقها كل سؤال. لا يُدخل المستجيبون أبدًا أسماءهم أو عناوين بريدهم الإلكتروني للإجابة عن استبيان، ولا نسجّل أبدًا اللغة التي أجاب بها أي شخص.

المدفوعات: تتم المدفوعات على صفحة الدفع الآمنة الخاصة بـ Razorpay — فلا نطّلع أبدًا على بيانات البطاقة أو UPI أو الحساب المصرفي ولا نخزّنها. ونحتفظ بالرقم المرجعي للدفعة لدى Razorpay، ونوع وسيلة الدفع (مثل «بطاقة» أو «UPI»)، والمبلغ، والإيصال، ومَن دفع من المؤسسة. ونقدّم إلى Razorpay اسم الدافع وعنوان بريده الإلكتروني لكي يتمكن من معالجة الدفعة.

الدعم والاستفسارات: ما تكتبه إلينا — عبر التطبيق أو بالبريد الإلكتروني أو من خلال نموذج التواصل — وبيانات التواصل الخاصة بك. ويتضمن طلب الدعم المُرسَل من التطبيق أيضًا نوع متصفحك ودورك وخطتك، لنتمكن من مساعدتك. كما يسجّل نموذج التواصل لغة الصفحة وإصدار هذه السياسة المعروض بجوار النموذج.

البيانات التقنية: يسجّل خادم الويب لدينا عناوين IP في سجلات الوصول، ونستخدم عناوين IP لفترة وجيزة للحد من الطلبات المتكررة. ولا نستخدمها إلا للحفاظ على أمان الخدمة وحسن عملها، ولا نربطها أبدًا بإجابات الاستبيانات. ونحتفظ بتقارير الأخطاء الواردة من المتصفحات دون أي بيانات عن المستخدم أو المؤسسة، ودون عنوان IP أو عنوان الصفحة. ونُحصي زيارات الصفحات على موقعنا الإلكتروني وفي التطبيق دون ملفات تعريف الارتباط، ودون تخزين عناوين IP أو معرّفات المستخدمين (ID).

الاستبيانات السرية والمجهولة الهوية

كل استبيان إما سرّي أو مجهول الهوية. وتختار المؤسسة ذلك قبل نشر الاستبيان، وتُبيّن صفحة الاستبيان للمستجيبين أيّ النوعين هو.

السرّي: ترتبط الإجابة المقدَّمة عبر رابط شخصي بصاحبها داخل bebonium، بحيث تستطيع المؤسسة معرفة مَن استجاب ومقارنة المجموعات. ولا يرى أحد في المؤسسة الإجابات الفردية مقرونةً باسم، ولا تُعرض النتائج إلا للمجموعات التي لا يقل حجمها عن الحد الأدنى لحجم المجموعة لدى المؤسسة (3 أشخاص، ما لم تحدّد المؤسسة عددًا أكبر).

مجهول الهوية: لا شيء يربط الإجابة بشخص — ولا حتى في قاعدة بياناتنا — ويُخزَّن وقت الإجابة بدقة اليوم فقط.

كيف نستخدم البيانات الشخصية

نستخدم البيانات الشخصية لتشغيل bebonium: لتسجيل دخول المستخدمين، وإرسال الدعوات والتذكيرات ورموز تسجيل الدخول والإيصالات وغيرها من رسائل الخدمة عبر البريد الإلكتروني، وعرض النتائج على المؤسسة، وتحصيل المدفوعات، والرد على طلبات الدعم والاستفسارات، والحفاظ على أمان الخدمة ومنع إساءة استخدامها، والوفاء بالتزاماتنا القانونية.

نستخدم بيانات الحسابات لأنها ضرورية لتقديم الخدمة التي سجّلت فيها المؤسسة. والمؤسسة مسؤولة عن توفّر أساس قانوني — مثل موافقة الشخص — قبل أن تضيف أشخاصًا إلى bebonium أو ترسل إليهم استبيانًا.

لتحسين bebonium لا ننظر إلا إلى الأعداد الإجمالية — مثل عدد المؤسسات التي تستخدم صفحة ما — ولا ننظر أبدًا إلى نشاط أي فرد.

لا نبيع البيانات الشخصية، ولا نعرض إعلانات، ولا نشارك البيانات الشخصية مع أي جهة لأغراض التسويق الخاصة بها.

مع مَن نشاركها

لا نشارك البيانات الشخصية إلا مع مزوّدي الخدمات الذين نحتاج إليهم لتشغيل bebonium، ولا نشارك مع كل منهم إلا ما يحتاج إليه: ZeptoMail وZoho Mail (من Zoho Corporation، مركز بياناتها في الهند)، لإرسال رسائل البريد الإلكتروني التي ترسلها bebonium واستقبال الرسائل المرسلة إلى عنوان الدعم لدينا؛ وRazorpay، لمعالجة المدفوعات؛ والمزوّد الذي يستضيف الخادم الذي تعمل عليه bebonium.

إذا اخترت تسجيل الدخول عبر Google أو Microsoft، فإن الجهة التي تختارها تؤكد لنا هويتك؛ ولا نرسل إليها أي شيء عنك. وإذا ربطت مؤسسة نظام الموارد البشرية لديها، فإننا نسجّل الدخول إلى ذلك النظام ببيانات اعتماد المؤسسة لقراءة بيانات موظفيها. وبالنسبة إلى بعض أنظمة الموارد البشرية (Rippling وGusto وADP Workforce Now)، حيثما نوفّرها، يمر الاتصال عبر Merge (merge.dev)، التي تنقل إلينا بيانات الموظفين.

إذا ربطت مؤسسة خطاف ويب، ترسل bebonium ملخصًا لنتائج استبياناتها إلى العنوان الذي اختارته المؤسسة. ولا تتضمن خطافات الويب أبدًا أي إجابة فردية أو تعليق أو أي معلومة عن هوية مَن أجاب.

نُفصح عن البيانات الشخصية عندما يقتضي القانون ذلك — كالامتثال لأمر قضائي أو لطلب مشروع من جهة حكومية — أو عندما يلزم ذلك لحماية سلامة الأشخاص أو حقوقنا. وإذا نُقلت ملكية bebonium يومًا إلى مالك جديد، فستنتقل البيانات الشخصية معها وفق هذه السياسة، وسنُبلغ المؤسسات بذلك مسبقًا.

سنحدّث هذه السياسة قبل أن نبدأ في استخدام أي مزوّد آخر يتعامل مع البيانات الشخصية.

ملفات تعريف الارتباط وتخزين المتصفح

لا يضع موقعنا الإلكتروني أي ملفات تعريف ارتباط، ولا يستخدم أي أدوات تحليل أو تتبّع أو شيفرات إعلانية تابعة لجهات خارجية.

يستخدم تطبيق bebonium ملف تعريف ارتباط واحدًا يحتاج إليه لإبقائك مسجّلًا للدخول. ويحتوي هذا الملف على رمز جلسة لا تستطيع النصوص البرمجية في الصفحة قراءته، وتنتهي صلاحيته بعد 14 يومًا من عدم الاستخدام (وبعد 30 يومًا على الأكثر من تسجيل دخولك، أو بعد 24 ساعة إذا سجّلت الدخول عبر Google أو Microsoft). وأثناء تسجيل الدخول أو إنشاء الحساب عبر Google أو Microsoft، يحتفظ ملفّا تعريف ارتباط إضافيان من النوع نفسه بالتحقق الأمني لتلك الخطوة لمدة تصل إلى 10 دقائق، وبتسجيلك غير المكتمل لمدة تصل إلى 15 دقيقة. كما يتذكّر متصفحك لغة التطبيق التي اخترتها.

لا تضع صفحات الاستبيانات أي ملفات تعريف ارتباط، وإنما تحتفظ برابط الاستبيان في علامة تبويب المتصفح المفتوحة فقط، إلى أن تغلقها.

مدة الاحتفاظ بالبيانات

نحتفظ ببيانات المؤسسة — حساباتها وأشخاصها واستبياناتها وإجاباتها — طوال مدة استخدامها لـ bebonium، بما في ذلك على الخطة المجانية. وعندما تحذف المؤسسة استبيانًا أو شخصًا، يُزال من التطبيق فورًا، ويُمحى من أنظمتنا عند حذف بيانات المؤسسة.

عندما تُغلق مؤسسة حسابها، نحذف جميع بياناتها بعد 30 يومًا، ما لم تعدل عن قرارها قبل ذلك. ولا نحتفظ إلا باسمها وتواريخها وسجلات مدفوعاتها والمبالغ المستردة لها، وهي سجلات نحتاج إليها لحساباتنا وللامتثال للقانون.

تُحفظ بعض السجلات لفترات محددة: سجل رسائل البريد الإلكتروني التي أرسلناها، 90 يومًا؛ والإشعارات داخل التطبيق، 90 يومًا؛ وسجلات التطبيق، 7 أيام؛ وتقارير أخطاء المتصفح، 30 يومًا من آخر مرة ظهر فيها الخطأ؛ وملفات تصدير البيانات المنزَّلة، 7 أيام؛ وسجلات تسليم خطافات الويب، 30 يومًا؛ وعمليات التسجيل غير المكتملة، يومًا واحدًا بعد انتهاء صلاحية رمزها؛ وطلبات الانضمام، إلى أن يبتّ فيها مسؤول أو تمر 14 يومًا؛ والأشخاص الذين ينتظرون المراجعة في عملية استيراد من جدول بيانات أو من نظام موارد بشرية، إلى أن يُؤكَّد الاستيراد أو يُلغى أو تنتهي صلاحيته.

نحتفظ بطلبات الدعم والاستفسارات طوال المدة التي نحتاج إليها لمساعدتك ولأغراض سجلاتنا. ويمكنك أن تطلب منا حذفها في أي وقت.

كيف نحمي البيانات

جميع الاتصالات مع bebonium مشفّرة (HTTPS). ويتطلب تسجيل الدخول كلمة مرور ورمزًا من 6 أرقام يُرسَل إلى بريدك الإلكتروني، أو حسابك في Google أو Microsoft، وتؤدي المحاولات الفاشلة المتكررة إلى قفل الحساب. وتُحفظ بيانات كل مؤسسة منفصلةً عن بيانات كل مؤسسة أخرى.

لا يستطيع فريقنا الاطلاع على أشخاص أي مؤسسة أو إجاباتها، باستثناء حالتين: يستطيع مالك bebonium تنزيل ملف تصدير بيانات المؤسسة، ويظهر كل تنزيل في سجل النشاط لدى تلك المؤسسة؛ ويُظهر سجل البريد الإلكتروني لدينا إلى مَن أُرسلت كل رسالة، مع إخفاء العناوين جزئيًا عن جميع أعضاء فريقنا باستثناء مالك bebonium. ولا يعمل فريقنا على استبيانات المؤسسة إلا ضمن نافذة دعم تفتحها المؤسسة، ويُسجَّل كل إجراء.

لا يوجد نظام آمن تمامًا. وإذا أثّر اختراق على بيانات شخصية، فسنُبلغ المؤسسات والأشخاص المتأثرين، ومجلس حماية البيانات في الهند (Data Protection Board of India)، وفقًا لما يقتضيه القانون.

حقوقك

بموجب القانون الهندي، يحق لك أن تطلب منا ملخصًا لبياناتك الشخصية وكيفية استخدامنا لها؛ وأن تطلب منا تصحيحها أو استكمالها أو تحديثها أو محوها؛ وأن تسحب موافقتك متى كنا نعتمد عليها (دون أن يؤثر ذلك في أي شيء تم قبل السحب)؛ وأن تعيّن شخصًا يمارس هذه الحقوق نيابةً عنك في حال وفاتك أو عجزك عن التصرف بنفسك.

لممارسة هذه الحقوق، اكتب إلينا على support@bebonium.com، وسنرد عليك خلال 30 يومًا. وإذا كانت بياناتك واردة في استبيان تجريه مؤسسة، فيُرجى التواصل مع تلك المؤسسة أولًا؛ وإذا كتبت إلينا، فسنحيل طلبك إليها.

يمكن لمسؤولي المؤسسة تنزيل جميع بيانات المؤسسة من التطبيق في أي وقت.

الأطفال

bebonium خدمة موجّهة إلى المؤسسات وليست مخصّصة للأطفال: يجب ألا يقل عمرك عن 18 عامًا ليكون لديك حساب على bebonium. ويجب على أي مؤسسة تستطلع آراء أي شخص دون 18 عامًا أن تحصل أولًا على موافقة قابلة للتحقق من أحد الوالدين أو الوصي القانوني، وفقًا لما يقتضيه القانون الهندي، ولا يجوز لها استخدام bebonium لتتبّعه أو مراقبته.

المعلومات الصحية وغيرها من المعلومات الحساسة

bebonium ليست نظامًا للسجلات الطبية. وإذا سألت مؤسسة في استبيان عن الصحة أو غيرها من المسائل الحساسة، فهي المسؤولة عن توفّر الأساس الصحيح لذلك — بما في ذلك الموافقة الكتابية حيثما يقتضيها القانون — وعن الاقتصار على السؤال عمّا تحتاج إليه فقط. ونوصي باستخدام الاستبيانات المجهولة الهوية للموضوعات الحساسة.

التغييرات على هذه السياسة

سننشر أي تغيير على هذه الصفحة مع تاريخ جديد. وإذا كان التغيير يؤثر تأثيرًا كبيرًا في طريقة استخدامنا للبيانات الشخصية، فسنُبلغ مسؤولي المؤسسات بالبريد الإلكتروني أو داخل التطبيق قبل سريانه.

التواصل والشكاوى

للأسئلة أو الشكاوى المتعلقة بالبيانات الشخصية، اكتب إلى مسؤول الشكاوى لدينا على support@bebonium.com (bebonium، تشيناي، تاميل نادو، الهند). ونُقرّ باستلام كل شكوى خلال 2 من أيام العمل، ونعالجها خلال 30 يومًا.

إذا لم تكن راضيًا عن ردنا، يمكنك تقديم شكوى إلى مجلس حماية البيانات في الهند.