سياسة الخصوصية

1. من هو المسؤول

Carreh SASU، Société par actions simplifiée unipersonnelle (SASU) برأس مال 100 يورو، ومقرها المسجل في 122 rue Amelot، 75011 Paris، France، RCS Paris 106 275 290، رقم ضريبة القيمة المضافة FR 74 106 275 290، هي المتحكم في بيانات الأشخاص الذين يزورون هذا الموقع الإلكتروني، أو ينشئون حساب Carreh for Business أو يستخدمونه، أو يعملون كجهات اتصال للفواتير، أو يتواصلون معنا.

بالنسبة للمحتوى الذي تضع الشركة في مساحتها (الرحلات، الحجوزات، الإيصالات، المصروفات، الموافقات)، تكون الشركة هي المتحكم وتكون Carreh معالجها بموجب اتفاقية معالجة البيانات. إذا كنت تستخدم Carreh for Business عبر صاحب عملك، فإن الأسئلة حول هذا المحتوى تُوجَّه إلى صاحب عملك؛ وإذا راسلتنا، نحن نمرر طلبك إليه.

2. ما نجمعه

• بيانات الحساب: الاسم، البريد الإلكتروني للعمل، الشركة، الدور، القسم، وسجلات تسجيل الدخول (الوقت، عنوان IP، الموقع التقريبي، الشبكة، الجهاز والمتصفح).
• بيانات النشاط: ما يفعله كل مستخدم في مساحة العمل (على سبيل المثال طلب رحلة، إرسال مصروف، فتح إيصال أو سؤال Carreh AI)، مع الوقت وعنوان IP والموقع التقريبي والشبكة والجهاز، لتأمين الحسابات ومنع الاحتيال.
• محادثات Carreh AI: الأسئلة التي يطرحها المستخدمون على Carreh AI وإجاباته.
• محتوى مساحة العمل (بصفة معالج): طلبات الرحلات والرحلات والحجوزات ومستندات السفر والإيصالات والمصروفات والموافقات والتعليقات.
• بيانات الفوترة: اسم الشركة، العنوان، رقم ضريبة القيمة المضافة، جهة اتصال الفوترة والفواتير. تُجمع التفاصيل البنكية وتُحفظ لدى مزود الدفع لدينا GoCardless؛ ونحن نتلقى مرجع تفويض وتفاصيل حساب مقنّعة. تُجمع تفاصيل البطاقة وتُحفظ لدى موزع البطاقات لدينا؛ ولا نرى أو نخزّن أرقام البطاقات أبدًا.
• الدعم: الرسائل والملفات التي ترسلها إلينا.
• سجلات الموقع والأمان: عنوان IP والمتصفح والصفحات المطلوبة والوقت، تُستخدم للحفاظ على أمان الخدمة. لا نستخدم أي ملفات تعريف ارتباط إعلانية أو تحليلية.

3. لماذا نستخدمه

• لتوفير الحسابات والخدمة (تنفيذ العقد).
• لتأمين تسجيل الدخول ومنع الاحتيال وإساءة الاستخدام والاحتفاظ بسجل الإجراءات (مصلحتنا المشروعة في خدمة آمنة، والالتزامات القانونية حيث تنطبق).
• لإصدار الفواتير والاحتفاظ بالسجلات المحاسبية (تنفيذ العقد والتزام قانوني: يفرض القانون الفرنسي الاحتفاظ بالفواتير لمدة 10 سنوات).
• للرد على طلبات الدعم وإرسال رسائل الخدمة، مثل رموز تسجيل الدخول والدعوات (تنفيذ العقد).
• لتحسين الخدمة بإحصاءات استخدام مجمّعة (مصلحتنا المشروعة). لا نستخدم محتوى مساحة العمل أبدًا لتدريب نماذج الذكاء الاصطناعي.
• للتواصل مع المهنيين بشأن Carreh for Business، باستخدام بيانات التواصل المهنية فقط، مع هويتنا ورابط إلغاء الاشتراك في كل رسالة (مصلحتنا المشروعة). يمكنك الاعتراض في أي وقت.

4. معالجة الذكاء الاصطناعي

عندما يستخدم المستخدم إحدى ميزات الذكاء الاصطناعي، يُرسَل المحتوى اللازم للحصول على النتيجة (مثل بريد حجز أو إيصال) إلى مزوّد الذكاء الاصطناعي لدينا، Anthropic، لإنتاجه. ولا يستخدمه المزوّد لتدريب نماذجه ويحتفظ به فقط للمدة المحدودة التي تسمح بها شروطه لأغراض السلامة ومراقبة إساءة الاستخدام.

5. من يتلقاها

المعالجون الفرعيون لدينا (الاستضافة، معالجة الذكاء الاصطناعي، المدفوعات)، ومحاسبنا ومستشارونا القانونيون بموجب السرية المهنية، والسلطات العامة عندما يقتضي القانون ذلك. نحن لا نبيع البيانات الشخصية.

6. مكان تخزينها وعمليات النقل

نخزّن بيانات Carreh for Business في الاتحاد الأوروبي. بعض المزوّدين موجودون خارج المنطقة الاقتصادية الأوروبية، مثل Cloudflare, Inc. وAnthropic PBC في الولايات المتحدة وGoCardless في المملكة المتحدة. تعتمد هذه عمليات النقل على قرار كفاية (المملكة المتحدة، أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حيث يكون المزوّد معتمدًا) أو على البنود التعاقدية القياسية للمفوضية الأوروبية.

7. مدة الاحتفاظ بها

• بيانات الحساب: ما دام الحساب نشطًا، ثم تُحذف أو تُجهَّل الهوية خلال 90 يومًا بعد إغلاق مساحة العمل.
• محتوى مساحة العمل: وفقًا لما توجّه به الشركة؛ يُحذف خلال 90 يومًا بعد انتهاء العقد.
• رموز تسجيل الدخول: تُحذف خلال 24 ساعة بعد انتهاء صلاحيتها.
• سجلات الأمان وسجلات تسجيل الدخول والنشاط ومحادثات Carreh AI: 12 شهرًا. إدخالات سجل الإجراءات: 3 سنوات.
• الفواتير والسجلات المحاسبية: 10 سنوات، كما يقتضي القانون الفرنسي.

8. حقوقك

يمكنك طلب الوصول إلى بياناتك أو تصحيحها أو حذفها، أو تقييد استخدامها أو الاعتراض عليه، أو استلامها بصيغة قابلة للنقل. اكتب إلى business@carreh.com مع وضع "Privacy" في الموضوع؛ نرد خلال شهر واحد. إذا كانت بياناتك في مساحة عمل جهة عملك، فقد نحيل طلبك إلى جهة عملك. يمكنك أيضًا تقديم شكوى إلى CNIL (cnil.fr) أو إلى هيئة حماية البيانات المحلية لديك.

9. الأمان

يستخدم Carreh for Business رموز تسجيل دخول لمرة واحدة، وبيانات منفصلة لكل شركة، والتشفير وسجل إجراءات. يحتاج موظفو Carreh إلى تسجيل دخول بخطوتين، وفي كل مرة يفتحون فيها محتوى مساحة العمل يُسجَّل ذلك في سجل إجراءات شركتك. اقرأ المزيد على صفحة الأمان.

10. ملفات تعريف الارتباط

نستخدم فقط ملفات تعريف الارتباط الضرورية تمامًا لإبقائك مسجّل الدخول. راجع إشعار ملفات تعريف الارتباط.

11. الأطفال

Carreh for Business مخصصة للشركات وليست مخصصة للأشخاص دون 16 عامًا.

12. التغييرات والتواصل

نُبلغ أصحاب الحسابات بالتغييرات الجوهرية عبر البريد الإلكتروني أو داخل المنتج. لأي سؤال يتعلق بالخصوصية، راسلنا على business@carreh.com أو إلى Carreh SASU, 122 rue Amelot, 75011 Paris, France.