ما نحتفظ به وأين،
ومن يحق له استرداده.
هذه الصفحة مكتوبة لمن عليهم اعتمادنا — مسؤول حماية البيانات، أو المستشار القانوني العام، أو مجلس العمل. لا شيء هنا طموحٌ غير محقق؛ وحيثما لم يكتمل أمرٌ ما، نقول ذلك صراحةً.
تبقى البيانات حيث تُنشأ.
استضافة حصرية داخل الاتحاد الأوروبي مع وحدة أمان أجهزة (HSM) حصرية للاتحاد الأوروبي. البيانات والمفاتيح الناشئة في الاتحاد الأوروبي لا تغادر المنطقة أبدًا.
تُخزَّن البيانات الناشئة في الولايات المتحدة وتُشفَّر بمفاتيحها في منطقة شرق الولايات المتحدة.
تُخزَّن البيانات الناشئة في دول مجلس التعاون الخليجي وتُشفَّر بمفاتيحها داخل المنطقة، في دبي.
تُخزَّن البيانات الناشئة في الهند وتُشفَّر بمفاتيحها داخل المنطقة، في مومباي، بما يتوافق مع قانون حماية البيانات الشخصية الرقمية لعام 2023 (DPDP Act).
نلتقط الحدث، لا المحتوى.
أنّ مُخرَجًا ما قد اعتُمِد، ومَن اعتمده، ومتى، ووفق أي بند. لا المحادثة المحيطة بذلك. المرفقات فقط عندما تكون مرتبطة صراحةً بموضوع تعاقدي.
ثلاثة أسباب، وواحد فقط منها قانوني. أي نظام يسجّل كيفية عمل الأشخاص يُعدّ نظام مراقبة بموجب القانون الألماني والنمساوي، ويحتاج إلى اتفاقية مجلس عمل قبل تفعيله — والالتقاط الضيق يجعل ذلك قابلاً للتفاوض. كما أن الجمع المحدود بغرض واحد يُبقي حوكمتنا المُعلَنة صادقة. وأي جهة تسجيل تجمع كل ما تراه ليست محايدة، وهذا هو أساس موقفنا بالكامل.
نحن لا نبيع بيانات العملاء ولا نرخّصها، ولا يوجد في خارطة طريقنا أي منتج لاستخدام ثانوي لم نسألكم عنه أولاً.
نحتفظ بسجل مُصفّى أو معلَّق أو محجوب أو منتهي طالما كانت له قيمة إثباتية لكم ولأطرافكم المقابلة — عادةً مدة العلاقة التعاقدية إضافةً إلى مدة التقادم القانوني المعمول بها في الممر الذي جرى فيه الدفع. وبمجرد انتهاء تلك الفترة، تُحذف بيانات الحدث الأساسية؛ أما واقعة إجراء الفحص ونتيجته فقد تُحفَظ بشكل إجمالي لضمان استمرارية التدقيق.
اطلب سجلك. صحّحه. اعترض عليه.
مسار الطلب هذا فعّالٌ اليوم — وليس بندًا في خارطة الطريق، في أي سوق نعمل فيه، بما فيها الهند. نحن نتحقق من الهوية قبل التصرف بناءً على أي طلب، وسنُطلعكم على وضع طلبكم بدلاً من تركِكم في انتظار صامت. وستتبع ذلك بوابة ذاتية الخدمة.
في ألمانيا والنمسا، يُعدّ أي نظام يسجّل كيفية عمل الموظفين نظام مراقبة بموجب قانون العمل المحلي، ويحتاج إلى اتفاقية مجلس عمل (Betriebsvereinbarung) قبل تفعيله. ولأننا نلتقط الحدث لا المحادثة المحيطة به، فإن نطاق ما يحتاج إلى اعتماد ضيقٌ ومحدّد — ونوفر وثائق نطاق الالتقاط التي يحتاج مجلس العمل لديكم إلى مراجعتها قبل الطرح، ولا نُفعّل أي شيء أوسع دون تلك الاتفاقية.
يجعل قانون حماية البيانات الشخصية الرقمية الهندي لعام 2023 (DPDP Act) الموافقة الأساسَ القانوني الافتراضي لمعالجة البيانات الشخصية، ويمنح أصحاب البيانات (Data Principals) الحق في الوصول إلى بياناتهم وتصحيحها ومحوها — ومسار الطلب المذكور أعلاه هو ذاته الذي يخدم الهند؛ فلم ننشئ بوابة منفصلة لذلك.
سنعيّن مسؤول شكاوى (Grievance Officer) مخصصًا للهند، كما يقتضي القانون بمجرد إطلاق أول مجموعة عملاء لنا داخل الهند، وأي خرق لبيانات شخصية يمسّ بيانات ناشئة في الهند يُبلَّغ به مجلس حماية البيانات الهندي (Data Protection Board of India) والأشخاص المتأثرين — لا يُكتفى بتسجيله داخليًا. ونقل البيانات الناشئة في الهند عبر الحدود يتّبع قواعد الحكومة الخاصة بممر الوجهة، لا مدى تحمّلنا للمخاطر.
- بنية تحتية سحابية وقاعدة بيانات — مثبّتة إقليميًا حسب كل ممر (الاتحاد الأوروبي، الولايات المتحدة، الإمارات، الهند).
- تسليم رسائل البريد الإلكتروني التعاملية، للتأكيدات وإشعارات الحساب.
- بنية تحتية للمدفوعات، لتأكيد ملكية الحساب.
تتوفر قائمة محدّثة وباسم كل جهة من الجهات الفرعية المعالِجة عند الطلب عبر contact@cognitiva.systems.
لا نملك بعد شهادة أمان رسمية. نحن نبني أولاً مجموعة الضوابط التي تحتاجها مجموعتنا الأولى من العملاء، وسننشر حالة الاعتماد هنا فور اكتمال عمليات التدقيق — لا قبل ذلك.
التحقق من موافقة ولي الأمر على نطاق واسع يعني معالجة بيانات الأطفال على نطاق واسع.
هذه معالجة عالية المخاطر. وتتطلب تقييم أثر حماية البيانات (DPIA)، ونحن بصدد إتمام هذا التقييم قبل تفعيل التحقق من موافقة ولي الأمر لأول مجموعة من العملاء — ونفضّل إخباركم بذلك الآن على أن يضطر مسؤول حماية البيانات لديكم إلى السؤال.
حين يكون هناك قاصر معني، نتحقق مباشرةً من موافقة ولي الأمر وأهليته وأي شروط عمل خاصة بالشباب معمول بها — لا نفترضها بناءً على بريد إلكتروني لأحد الوالدين.
كيفية مساءلتنا بخصوص هذه الصفحة موضّحة في الحوكمة — هيكل الرقابة لدينا، وكيف يرتبط بذلك تكليفنا كشركة ذات منفعة عامة (Public Benefit Corporation).
هل لدى مسؤول حماية البيانات لديكم سؤال يحتاج إلى إجابة؟
سنجيبكم مباشرةً — دون طابور تذاكر دعم.