1. المسؤول والأدوار
ماكسيم يفغينيفيتش غيورغييف، OGRNIP 326690000064721 · الرقم الضريبي الروسي (INN) 691606134262 · رائد أعمال فردي. طلبات أصحاب البيانات والإخطارات القانونية: support@aera-platform.ru. AERA هي المسؤول عن بيانات الموقع والحساب والدعم والتسويق، وبعد إطلاق الفوترة، إدارة الاشتراك/المدفوعات. عندما يربط العميل CRM تحتوي بيانات أطراف ثالثة، تعالج AERA تلك البيانات عادة بتوجيه موثّق من العميل وفق شروط معالجة بيانات CRM المنفصلة.
2. المبادئ والأسس القانونية
تعالج AERA فقط البيانات اللازمة بقدر معقول للأغراض المعلنة، وتحدّ مدد الحفظ وتطبّق تدابير حماية تناسب المخاطر. بحسب الغرض تقوم المعالجة على موافقة منفصلة أو إبرام/تنفيذ عقد AERA أو التزام قانوني أو أساس مشروع آخر ينطبق على العملية. سحب الموافقة لا يؤثر في مشروعية المعالجة قبل السحب.
3. الحساب والمصادقة
للتسجيل والوصول تعالج AERA الاسم والبريد ومعرّفات الحساب/مساحة العمل وحالة التأكيد وبيانات الجلسات وأحداث الأمان. لا تُحفَظ كلمات المرور بشكل مقروء؛ يخزّن خدمة المصادقة تجزئة أحادية الاتجاه. يستخدم تأكيد البريد رمزًا لمرة واحدة محدود المدة.
- مدة الحفظ: طوال مدة الحساب؛ بعد حذف الحساب يُحظر الوصول فورًا وتُحذف بيانات الخدمة خلال 30 يومًا، باستثناء المعلومات الواجب حفظها قانونًا.
4. الوصول المجاني والفوترة والاشتراك
تعالج AERA الخطة المختارة وحالة الاشتراك ورصيد الأسئلة المجانية عندما يرسل الخادم الحد والاستخدام. عند الدفع تعالج AERA حالة الاشتراك والدفع والمزوّد والعملة والمبلغ ورسوم المزوّد إذا أرسلها والمبلغ المُسوّى ومعرّفات العمليات والتواريخ وبيانات الإيصال الضريبي، بما في ذلك البريد الإلكتروني الذي يُرسل إليه. يتم الدفع بالبطاقة على صفحة الدفع الآمنة لشركة TBank المساهمة؛ ولا تتلقى AERA بيانات البطاقة ولا تخزنها. CloudPayments متوقف في الإعداد الافتراضي. تبقى YooKassa معالِجًا للمدفوعات المنفَّذة سابقًا فقط. يُدخَل رقم البطاقة ورمز CVC في صفحة مزوّد الدفع؛ ولا تتلقاهما AERA ولا تخزنهما.
5. CRM والأنظمة المرتبطة
عند ربط CRM قد تستلم AERA معرّفات وسجلات عن العملاء المحتملين والعملاء والصفقات والطلبات والمدفوعات والموظفين المسؤولين والمراحل والطوابع الزمنية وحقول أخرى متاحة ضمن الصلاحيات التي منحها العميل. الأغراض هي المزامنة والمؤشرات واكتشاف التغييرات والملخصات والأدلة والإشعارات. تُحمى بيانات الاعتماد ورموز الوصول ولا تُنشر.
- مدة الحفظ: عند فصل نظام CRM معيّن تُحذف البيانات المستوردة منه دون تأخير غير مبرر؛ وبعد حذف الحساب في موعد أقصاه 30 يومًا.
- لا تتطلب AERA للعمل العادي فئات خاصة أو بيانات بيومترية؛ ينبغي ألا يهيئ العملاء التكاملات لإرسال تلك البيانات إلا باتفاق منفصل وأساس قانوني.
6. Telegram
إذا ربط المستخدم بوت/تطبيق AERA المصغّر في Telegram أو استخدمه، تعالج AERA معرّف Telegram والاسم/اسم المستخدم الذي يتيحه Telegram وحالة الربط والرسائل/الأوامر المرسلة إلى البوت. بناءً على طلب المستخدم قد تُرسل المؤشرات أو الإشعارات أو محتوى آخر إلى Telegram. يجب أن يربط المستخدم وجهة مناسبة للبيانات المهيأة فقط.
7. الدعم وطلبات الربط
عند التواصل مع الدعم أو إرسال طلب ربط تعالج AERA بيانات الاتصال والمعلومات المقدَّمة طوعًا مثل الاسم وبريد العمل والشركة وCRM والدور وحجم الفريق وحجم الصفقات التقريبي والتفاصيل التقنية ونص الرسالة.
- مدة الحفظ عندما لا يؤدي الطلب إلى عقد: يُحفظ الطلب الذي لا يؤدي إلى عقد حتى 90 يومًا بعد آخر تواصل؛ وتُحفظ مراسلات العقد والمطالبات طوال المدة اللازمة لتنفيذ العقد وحماية الحقوق المشروعة.
8. السجلات التقنية والأمان
قد تسجّل الخوادم عنوان IP والتاريخ/الوقت وبيانات الطلب/الاستجابة والمتصفح/user-agent ومعرّفات الطلبات وأحداث الأمان والأخطاء. تُستخدم هذه السجلات لتشغيل الخدمة ومنع إساءة الاستخدام والتحقيق في الحوادث وضمان التوافر. لا تستخدم AERA السجلات التقنية لقرارات آلية حصرًا تنتج آثارًا قانونية أو مماثلة في الأهمية.
9. ملفات تعريف الارتباط وتخزين المتصفح
تدعم الملفات الضرورية بدقة تسجيل الدخول وأمان الجلسة واختيار اللغة. قد يحفظ تخزين التبويب إسناد الزيارة الأولى وحالة التأكيد المعلّقة. تُستخدم التحليلات الاختيارية فقط بعد موافقة منفصلة من الزائر. التفاصيل في سياسة cookies.
10. التحليلات وWeb Vitals
في هذا البناء لا يوجد عداد تحليلات خارجي مهيأ؛ Google Analytics 4 وYandex Metrica معطّلان افتراضيًا ويتطلبان إعدادًا صريحًا وقت البناء بعد قرار مسار البيانات المعني. لدى AERA أيضًا مسار Web Vitals من الطرف الأول على نفس الأصل لـ LCP وINP وCLS. يكون أخذ العينات في الإنتاج والاستيعاب على الخادم معطّلين افتراضيًا. إذا فُعِّل هذا المسار فإنه يعمل فقط بعد موافقة التحليلات على المسارات العامة المسموحة، ويرسل اسم المقياس والقيمة الرقمية والمسار العام الكنسي فقط، ويخزّن تجميعات لا أحداثًا خامًا. لا ينبغي لـ AERA أن ترسل عمدًا عبر أحداث التحليلات أسماء أو عناوين بريد أو سجلات CRM أو محتوى رسائل أو بيانات اعتماد أو رموزًا أو سلاسل استعلام أو أجزاء URL أو referrer.
11. الرسائل الإعلانية
تُرسل أخبار المنتج والعروض والترويج فقط بعد موافقة إعلانية منفصلة واختيارية. الرفض لا يمنع التسجيل أو استخدام الخدمة. يمكن سحب الموافقة عبر رابط إلغاء الاشتراك عند توافره أو بالكتابة إلى support@aera-platform.ru. رسائل التأكيد والأمان وحالة الدفع وردود الدعم المطلوبة اتصالات خدمية وليست تسويقية.
12. المستلمون والمعالجون
تستخدم AERA المزوّدين فقط للوظيفة المعنية: Timeweb Cloud — استضافة البنية الأساسية للخوادم وقاعدة بيانات AERA؛ مركز البيانات في سانت بطرسبرغ، الاتحاد الروسي; Resend — تسليم رسائل الخدمة ورموز تأكيد البريد الإلكتروني; Telegram — تسليم التنبيهات والملخصات والرسائل عبر البوت/التطبيق المصغّر الذي يربطه المستخدم; Cloud.ru — المزوّد الوحيد لإجابات Ask AERA (Foundation Models، المضيف foundation-models.api.cloud.ru). يحمل الطلب نص السؤال والمنعطفات السابقة لجلسة الدخول نفسها وحقائق Core الموثّقة: قيم المقاييس والمقارنة مع الفترة السابقة ونص الإشارات والأسماء المعروضة للمصادر المتصلة وحالتها. لا يُرسل اسم جهة الاتصال أو هاتفها أو عنوانها كحقل مستقل. لا تُستخدم هذه المواد لتدريب النماذج. تتم المعالجة داخل الاتحاد الروسي; Google Analytics 4 (Google) — تحليلات صفحات الموقع العامة بعد موافقة منفصلة من الزائر; Yandex Metrica (Yandex) — تحليلات صفحات الموقع العامة بعد موافقة منفصلة، إذا كان العداد مضبوطًا; YooKassa — المدفوعات المنفَّذة سابقًا فقط؛ لا تُطلق مدفوعات جديدة عبر YooKassa; T-Bank — حساب التسوية لرجل الأعمال الفردي والاستحواذ عبر الإنترنت: يتم الدفع بالبطاقة على صفحة الدفع الآمنة للبنك، ولا تتلقى AERA بيانات البطاقة ولا تخزنها. CloudPayments متوقف في الإعداد الافتراضي وغير موصوف كمستحوذ قائم. لا يستلم مزوّدو التحليلات الخارجية بيانات إلا إذا هُيئ العداد المقابل صراحة ووافق الزائر. لا يصبح T-Bank أو CloudPayments مستلمًا إلا عندما ينتقل المستخدم إلى الدفع. YooKassa مستلم فقط للمدفوعات المنفَّذة أصلًا. لا تبيع AERA بيانات شخصية.
13. الموقع والنقل العابر للحدود
تستخدم AERA Timeweb Cloud للبنية التحتية للخوادم وقاعدة البيانات الأساسيتين. تقع الخوادم وقاعدة البيانات في مركز بيانات في سانت بطرسبرغ، الاتحاد الروسي؛ وتُسجَّل البيانات الشخصية للمواطنين الروس وتُخزَّن وتُحدَّث في قواعد بيانات داخل روسيا. تكاملات المتصفح التي قد تكتب البيانات أولًا خارج البلاد معطّلة افتراضيًا. قد يستخدم Resend وTelegram بنية تحتية أجنبية للوظائف التي يُستخدمان فيها؛ وإذا عُدّ تدفق نقلًا عابرًا للحدود يجب استيفاء الأساس القانوني ومتطلبات الإخطار المسبق لذلك التدفق. Cloud.ru هو المزوّد الوحيد لإجابات Ask AERA؛ وتُعالَج الطلبات داخل الاتحاد الروسي. إذا تطلّب تدفق محدد إخطارًا بالنقل العابر للحدود، يُرسَل إلى Roskomnadzor قبل بدء النقل.
14. الحفظ والحذف
تُحفَظ بيانات الحساب/الخدمة طوال مدة الحساب؛ بعد حذف الحساب يُحظر الوصول فورًا وتُحذف بيانات الخدمة خلال 30 يومًا، باستثناء المعلومات الواجب حفظها قانونًا. تتبع بيانات CRM القاعدة الأقصر أعلاه. إذا فُعِّل RUM لـ Web Vitals من الطرف الأول، فإن مخزن التجميعات احتفاظه الافتراضي 35 يومًا ولا يجوز ضبطه فوق 90 يومًا. قد تُحفَظ أدلة الموافقة وسجلات الدفع/الإيصالات وأدلة الأمان والمراسلات لفترة أطول فقط حيث يوجب القانون ذلك أو يكون معقولًا لإثبات الحقوق أو ممارستها أو الدفاع عنها. في نهاية المدة تُحذف البيانات أو تُجهَّل بشكل لا رجعة فيه ما لم يوجب أساس قانوني آخر الحفظ.
15. الأمان والحوادث
تطبّق AERA ضوابط وصول ونقلًا مشفّرًا وحماية بيانات الاعتماد ووصولًا مقيّدًا إلى الإنتاج ونسخًا احتياطية ومراقبة تناسب الخدمة. لا يمكن لأي خدمة إنترنت ضمان أمان مطلق. تحقق AERA في الحوادث وتحدّ العواقب وتنفّذ الإخطارات التي يوجبها القانون والعقد. عند استيفاء معايير الإخطار القانونية يستهدف دليل التشغيل الإخطار الأولي لـ Roskomnadzor خلال 24 ساعة من الاكتشاف ونتائج التحقيق الداخلي خلال 72 ساعة.
16. حقوقكم
يمكنكم طلب معلومات عن المعالجة والاطلاع والتصحيح والحظر أو الحذف حيث ينطبق، وسحب الموافقة. تُسحب اختيارات التحليلات والتسويق بشكل منفصل. بعد وجود مدفوعات دورية يمكن للمستخدم أيضًا رفض الاستخدام المستقبلي لبيانات الدفع المحفوظة. الطلبات: support@aera-platform.ru. يجوز لـ AERA طلب معلومات معقولة للتحقق من هوية الطالب.
راسلونا بشأن بياناتكم →
17. التغييرات
قد تُحدَّث هذه السياسة عند تغيّر المعالجة أو المزوّدين أو المتطلبات القانونية. تظهر النسخة الحالية وتاريخ السريان في هذه الصفحة. النص الروسي هو المعتمد قانونًا.