سياسة الخصوصية

لن نبيع بياناتك. تلتزم 1600 Cyber بحماية خصوصية عملائها والمشاركين في برامجها التدريبية وزوار موقعها الإلكتروني وجهات الاتصال التجارية. توضح هذه السياسة البيانات التي نجمعها وسبب جمعها وحقوقك المتعلقة بها.

1. هوية المتحكم في البيانات وبيانات الاتصال

تدير 1600 Cyber الموقع www.1600cyber.com وهي المتحكم في البيانات الشخصية المجمعة عبر هذا الموقع ومن خلال تعاقداتنا مع العملاء وبرامج التدريب.

المتحكم في البيانات: 1600 Cyber GmbH (الاتحاد الأوروبي) و1600 Cyber America (الولايات المتحدة)، العاملتان معاً تحت اسم 1600 Cyber.

المقر المسجل في الاتحاد الأوروبي: Rossmarkt 21, 60311 Frankfurt am Main, Germany.

المقر المسجل في الولايات المتحدة: 355 South Grand Avenue, Los Angeles, CA 90071, USA.

مسؤول حماية البيانات (DPO) / جهة اتصال الخصوصية: privacy@1600cyber.com. يمكن للمقيمين في الاتحاد الأوروبي والمملكة المتحدة التواصل مع مسؤول حماية البيانات مباشرة لجميع استفسارات حماية البيانات.

الممثل في الاتحاد الأوروبي (المادة 27 من GDPR): 1600 Cyber GmbH، فرانكفورت، ألمانيا. للتواصل: privacy-eu@1600cyber.com.

2. الفئات المشمولة بهذه السياسة

تنطبق هذه السياسة على البيانات الشخصية المجمعة من الفئات التالية:

• عملاء الأعمال (B2B) وموظفوهم ومسؤولوهم ومقاولوهم الذين يتعاملون مع 1600 Cyber في إطار تعاقدات الاستشارات أو الأمن المُدار أو الخدمات الاستشارية؛
• الأفراد المشترون للدورات التدريبية والمشاركون في برامج تدريب 1600 Cyber عبر المنصة أو عبر Reed.co.uk؛
• زوار موقع www.1600cyber.com؛
• جهات الاتصال التجارية والعملاء المحتملون وحضور الفعاليات والأفراد الذين يتواصلون مع 1600 Cyber عبر البريد الإلكتروني أو الهاتف أو في الفعاليات المتخصصة.

عندما تعالج 1600 Cyber بيانات شخصية نيابة عن عميل أعمال بصفتها معالجاً للبيانات (على سبيل المثال، معالجة بيانات موظفي العميل أثناء تقييم أمني)، تخضع هذه المعالجة لاتفاقية معالجة البيانات المعمول بها وليس لهذه السياسة.

3. البيانات الشخصية التي نجمعها وأسباب جمعها

3.1 بيانات العملاء والتعاقدات

• معلومات الاتصال: الأسماء والمسميات الوظيفية وعناوين البريد الإلكتروني المهنية وأرقام الهواتف والعناوين المهنية لجهات اتصال العملاء والمستخدمين المخولين.
• البيانات التعاقدية: المعلومات الواردة في بيانات العمل (SOWs) والعروض وخطابات التعاقد، بما في ذلك نطاق الخدمات والرسوم ومواصفات المخرجات.
• البيانات الفنية المقدمة أثناء التعاقدات الأمنية: نطاقات عناوين IP ومعلومات بنية الأنظمة ومخططات الشبكات التي يقدمها العميل لغرض تحديد نطاق التقييمات الأمنية وتنفيذها. تُعامل هذه البيانات كمعلومات سرية للعميل بأعلى درجات الحساسية.

3.2 بيانات التدريب والدورات

• بيانات التسجيل: الاسم وعنوان البريد الإلكتروني واسم جهة العمل والدور الوظيفي واختيار الدورة.
• بيانات التعلم: تقدم الدورة ودرجات التقييم وحالة الإكمال وسجلات الشهادات.
• بيانات الدفع: اسم الفوترة والعنوان وتفاصيل طريقة الدفع. تُعالج أرقام البطاقات الكاملة من قبل مزود الدفع ولا تُخزن لدى 1600 Cyber.

3.3 بيانات الموقع والبيانات الفنية

• بيانات السجلات: عنوان IP ونوع المتصفح وإصداره ونوع الجهاز ونظام التشغيل وعنوان URL المُحيل.
• بيانات الاستخدام: الصفحات المزارة ومدة البقاء في الصفحة ومسارات التنقل والتفاعلات مع الميزات.
• بيانات ملفات تعريف الارتباط: كما هو موضح في القسم 8 (سياسة ملفات تعريف الارتباط).

3.4 بيانات التسويق وتطوير الأعمال

• بيانات جهات الاتصال التجارية: الاسم والمسمى الوظيفي والشركة والبريد الإلكتروني والهاتف للعملاء المحتملين وجهات اتصال الفعاليات، المجمعة بموافقة أو بموجب المصالح المشروعة لأغراض تسويق B2B.
• بيانات الاتصالات: سجلات التفاعلات عبر البريد الإلكتروني والهاتف والاجتماعات مع العملاء المحتملين والحاليين.

4. الأساس القانوني للمعالجة (GDPR)

بالنسبة للأفراد في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، نعالج البيانات الشخصية وفقاً للأسس القانونية التالية بموجب المادة 6 من GDPR:

العقد (المادة 6(1)(ب)): المعالجة اللازمة لإبرام أو تنفيذ عقد مع العميل أو المشتري الفردي للدورة، بما في ذلك تقديم التدريب وإصدار الفواتير وتقديم الدعم.

المصالح المشروعة (المادة 6(1)(و)): المعالجة لأغراض تسويق B2B للعملاء التجاريين الحاليين والمحتملين، ومنع الاحتيال، وأمن المعلومات، وتحسين خدماتنا، والاحتفاظ بالسجلات التجارية. نجري ونوثق تقييمات المصالح المشروعة (LIAs) لجميع المعالجات القائمة على المصالح المشروعة. يمكنك طلب تفاصيل تقييماتنا عبر privacy@1600cyber.com.

الالتزام القانوني (المادة 6(1)(ج)): المعالجة المطلوبة للامتثال للالتزامات القانونية الألمانية أو الأوروبية أو البريطانية أو الأمريكية، بما في ذلك متطلبات الضرائب والمحاسبة ومكافحة غسل الأموال وضوابط التصدير.

الموافقة (المادة 6(1)(أ)): المعالجة لأغراض الاتصالات التسويقية الموجهة للمستهلكين وملفات تعريف الارتباط غير الضرورية. يمكن سحب الموافقة في أي وقت دون المساس بمشروعية المعالجة السابقة.

5. كيف نستخدم البيانات الشخصية

• تقديم الخدمات: إدارة التعاقدات وتقديم مخرجات الاستشارات وتنفيذ التدريب ومعالجة المدفوعات وتقديم دعم العملاء.
• الاتصالات التجارية: إرسال الفواتير وتحديثات التعاقدات واتصالات المشاريع والإشعارات المتعلقة بالخدمات.
• تسويق B2B: التواصل مع العملاء التجاريين الحاليين والمحتملين بشأن الخدمات والفعاليات والمحتوى الفكري ذي الصلة (على أساس المصالح المشروعة لجهات اتصال B2B، أو الموافقة حيثما لزم الأمر).
• تحسين المنصة: تحليل بيانات الاستخدام لتحسين وظائف ومحتوى www.1600cyber.com.
• الامتثال: الاحتفاظ بالسجلات المطلوبة بموجب القانون المعمول به والاستجابة للطلبات القانونية من الجهات التنظيمية.
• الأمن: حماية أنظمة وعملاء وبيانات 1600 Cyber من الوصول غير المصرح به والهجمات السيبرانية والاحتيال.

لا نستخدم بيانات تعاقدات العملاء أو نتائج التقييمات الأمنية لأي غرض آخر غير تقديم الخدمات المتفق عليها دون موافقة خطية صريحة.

6. مع من نشارك البيانات الشخصية

لا نبيع بياناتك الشخصية ولا نؤجرها ولا نؤجرها بالتقسيط. نشارك البيانات فقط في الحالات التالية:

• المعالجون الفرعيون: موردون خارجيون موثوقون يقدمون خدمات مثل الاستضافة السحابية وأنظمة إدارة التعلم ومعالجة المدفوعات وتسليم البريد الإلكتروني وإدارة علاقات العملاء (CRM). يخضع جميع المعالجين الفرعيين لاتفاقيات معالجة بيانات تتطلب معايير حماية بيانات مناسبة.
• Reed.co.uk: عندما تُدرج الدورات وتُشترى عبر Reed، تُشارك بيانات التسجيل مع Reed وفقاً لسياسة الخصوصية الخاصة بـ Reed. يجب على المشاركين مراجعة سياسة خصوصية Reed على reed.co.uk.
• المستشارون المهنيون: المستشارون القانونيون والمحاسبون والمدققون الملزمون بالتزامات السرية المهنية.
• الجهات التنظيمية وإنفاذ القانون: عندما يقتضي القانون المعمول به أو أمر قضائي أو جهة حكومية ذلك.
• نقل الأعمال: فيما يتعلق باندماج أو استحواذ أو بيع أصول، مع تقديم إشعار مسبق للأفراد المتأثرين.
• Yours AI (شركة تابعة لـ 1600 Cyber): تتشارك 1600 Cyber وYours AI الملكية والبنية التحتية. عند إحالة عميل أو فرد بين المنصتين، تقتصر مشاركة البيانات على ما هو ضروري لغرض الإحالة وتخضع لاتفاقيات مشاركة بيانات داخلية مناسبة.

7. نقل البيانات الدولي

تعمل 1600 Cyber عبر الاتحاد الأوروبي (ألمانيا) والولايات المتحدة. قد تُنقل البيانات بين هذه الولايات القضائية وإلى معالجين فرعيين في دول ثالثة.

بالنسبة لعمليات النقل من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة إلى الولايات المتحدة أو دول ثالثة أخرى تفتقر إلى قرار كفاية، نعتمد على:

• البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية بموجب اللائحة (EU) 2016/679، بصيغتها المحدثة؛
• إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حيثما ينطبق؛
• تقييمات تأثير النقل التي تُجرى قبل النقل إلى الولايات القضائية عالية المخاطر؛
• تدابير فنية تكميلية (بما في ذلك التشفير وإخفاء الهوية) حيثما يُقيَّم أنها ضرورية.

يمكنك طلب تفاصيل ضمانات النقل المعمول بها عبر التواصل مع privacy@1600cyber.com.

8. سياسة ملفات تعريف الارتباط

8.1 نهجنا تجاه ملفات تعريف الارتباط

لا نضع ملفات تعريف ارتباط غير ضرورية على جهازك دون موافقتك المسبقة الممنوحة بحرية والمحددة والمستنيرة وغير الغامضة، كما يتطلب GDPR وتوجيه الخصوصية الإلكترونية. يمكنك إدارة تفضيلات ملفات تعريف الارتباط في أي وقت من خلال لوحة إعدادات ملفات تعريف الارتباط. يخضع زوار الموقع من فئة B2B لنفس متطلبات الموافقة على ملفات تعريف الارتباط المطبقة على المستخدمين الأفراد.

8.2 ملفات تعريف الارتباط التي نستخدمها

• ضرورية للغاية (لا تتطلب موافقة): إدارة الجلسات والمصادقة والأمن وتخزين تفضيلات ملفات تعريف الارتباط. لا يمكن تعطيلها لأنها أساسية لتشغيل المنصة.
• وظيفية (تتطلب موافقة): تذكر تفضيلاتك وإعدادات اللغة وحالة تسجيل الدخول بين الجلسات.
• تحليلية (تتطلب موافقة): بيانات مجمعة ومجهولة الهوية حول كيفية استخدام الزوار للمنصة — زيارات الصفحات والتنقل ومدة الجلسة. تُستخدم فقط لتحسين أداء المنصة.
• تسويقية / استهدافية (تتطلب موافقة): ملفات تعريف ارتباط تتتبع الزيارات عبر المواقع لتقديم إعلانات ذات صلة. نظراً لتركيزنا على B2B، فإن استخدام ملفات تعريف الارتباط الاستهدافية محدود ويتطلب دائماً موافقتك المسبقة.

8.3 إدارة ملفات تعريف الارتباط

حدّث تفضيلاتك في أي وقت من خلال لوحة إعدادات ملفات تعريف الارتباط على منصتنا، أو من خلال إعدادات متصفحك. لاحظ أن تعطيل ملفات تعريف الارتباط الضرورية للغاية سيؤثر على وظائف المنصة.

9. الاحتفاظ بالبيانات

سجلات العملاء والتعاقدات: مدة علاقة العميل بالإضافة إلى 7 سنوات (لأغراض ضريبية ومحاسبية وقانونية بموجب القانون الألماني والأمريكي).

نتائج التقييمات الأمنية: كما هو محدد في بيان العمل (SOW)؛ تُحذف أو تُعاد إلى العميل عادة خلال 90 يوماً من إغلاق التعاقد ما لم يكن الاحتفاظ مطلوباً لإجراءات قانونية.

سجلات التدريب والشهادات: 7 سنوات من الإكمال (لدعم طلبات التحقق من الشهادات).

بيانات جهات الاتصال التسويقية: حتى سحب الموافقة أو إلغاء الاشتراك، أو 3 سنوات من آخر تفاعل ذي مغزى، أيهما أقرب.

بيانات سجلات الموقع: 12 شهراً.

10. حقوقك في حماية البيانات

10.1 الحقوق بموجب GDPR (المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا)

لديك الحق في: الوصول إلى بياناتك الشخصية (المادة 15)؛ تصحيح البيانات غير الدقيقة (المادة 16)؛ طلب المحو عندما لم تعد البيانات ضرورية (المادة 17)؛ تقييد المعالجة في ظروف معينة (المادة 18)؛ قابلية نقل البيانات بتنسيق منظم وقابل للقراءة آلياً (المادة 20)؛ الاعتراض على المعالجة القائمة على المصالح المشروعة أو لأغراض التسويق المباشر (المادة 21)؛ وسحب الموافقة في أي وقت دون المساس بالمعالجة السابقة (المادة 7(3)).

قدّم الطلبات إلى privacy@1600cyber.com. نستجيب خلال 30 يوماً (قابلة للتمديد 60 يوماً للطلبات المعقدة مع إشعار). سنتحقق من هويتك قبل تنفيذ الطلبات. لا تُفرض رسوم على الطلبات المعقولة. لديك الحق في تقديم شكوى إلى سلطتك الإشرافية المحلية: في ألمانيا، المفوض الاتحادي لحماية البيانات وحرية المعلومات؛ في المملكة المتحدة، مكتب مفوض المعلومات (ico.org.uk).

10.2 الحقوق بموجب قانون كاليفورنيا (CCPA / CPRA)

يحق لسكان كاليفورنيا: معرفة المعلومات الشخصية التي نجمعها وكيفية استخدامها؛ حذف المعلومات الشخصية (مع مراعاة الاستثناءات)؛ تصحيح المعلومات الشخصية غير الدقيقة؛ إلغاء الاشتراك في بيع أو مشاركة المعلومات الشخصية (لا تبيع 1600 Cyber المعلومات الشخصية)؛ الحد من استخدام المعلومات الشخصية الحساسة؛ والتحرر من التمييز عند ممارسة حقوق CCPA/CPRA. قدّم الطلبات إلى privacy@1600cyber.com. نستجيب خلال 45 يوماً (قابلة للتمديد 45 يوماً مع إشعار).

10.3 إلغاء اشتراك جهات اتصال B2B

يمكن لجهات الاتصال التجارية التي تتلقى اتصالات تسويقية B2B إلغاء الاشتراك في أي وقت بالنقر على رابط إلغاء الاشتراك في أي بريد إلكتروني أو بالتواصل مع privacy@1600cyber.com. سننفذ طلبات إلغاء الاشتراك خلال 10 أيام عمل.

11. التدابير الأمنية

تطبق 1600 Cyber تدابير أمنية فنية وتنظيمية مناسبة تشمل: تشفير TLS 1.2+ أثناء النقل؛ تشفير AES-256 أثناء التخزين؛ ضوابط وصول قائمة على الأدوار؛ اختبارات اختراق منتظمة لبنيتنا التحتية الخاصة؛ تدريب التوعية الأمنية لجميع الموظفين؛ إجراءات الاستجابة للحوادث؛ والإخطار بخرق البيانات الشخصية خلال 72 ساعة للسلطات الإشرافية ذات الصلة بموجب المادة 33 من GDPR. ونظراً لطبيعة عملنا كشركة أمن سيبراني، فإننا نلزم وضعنا الأمني الخاص بالمعايير التي نوصي بها عملاءنا.

12. خصوصية الأطفال

خدماتنا موجهة لمحترفي الأعمال والمتعلمين البالغين. لا نجمع عن علم بيانات شخصية من: (أ) الأفراد دون سن 13 عاماً (COPPA)؛ أو (ب) الأفراد دون سن 16 عاماً دون موافقة أبوية قابلة للتحقق (GDPR). إذا كنت تعتقد أن قاصراً قد زودنا ببيانات شخصية، تواصل مع privacy@1600cyber.com وسنحذفها فوراً.

13. تحديثات سياسة الخصوصية هذه

قد نحدّث هذه السياسة دورياً. سيتم إشعارك بالتغييرات الجوهرية عبر البريد الإلكتروني ونشرها على المنصة بإشعار مسبق لا يقل عن 30 يوماً. سيتم تحديث تاريخ السريان مع كل مراجعة. الإصدارات السابقة متاحة عند الطلب.

14. الاتصال والشكاوى

استفسارات الخصوصية وحماية البيانات:

• البريد الإلكتروني: privacy@1600cyber.com
• مسؤول حماية البيانات في الاتحاد الأوروبي: Rossmarkt 21, 60311 Frankfurt am Main, Germany
• الخصوصية في الولايات المتحدة: 355 South Grand Avenue, Los Angeles, CA 90071, USA

إذا لم تكن راضياً عن تعاملنا مع طلبك، فلديك الحق في تقديم شكوى إلى سلطة حماية البيانات المحلية لديك.