سياسة الخصوصية

تاريخ السريان: 15 سبتمبر 2026 (15.09.2026)

1. من نحن؟

DEKINNexus Etap («التطبيق») تطبيقٌ لمتابعة الأعمال تُشغِّله SARL DEK IN SAN («الشركة» أو «نحن»)، وهي مقاولة بناء تنشط في الجزائر، ويمكن الوصول إليه عبر العنوان etap.dekinnexus.com. ويُستعمَل لمتابعة المشاريع، وإجراءات الموافقة الإدارية، والعقود وأوامر الخدمة (ODS)، والمشتريات، وكشوف حساب المقاولين من الباطن. والشركة هي المسؤول عن معالجة المعطيات ذات الطابع الشخصي التي تُعالَج في التطبيق. لأسئلتكم: etap@dekinnexus.com

2. النطاق

التطبيق أداة عمل داخلية خاصة بالشركة، ولا يوجد فيه تسجيل مفتوح للعموم: لا تُنشأ الحسابات إلا من قِبل مديري الشركة لفائدة العمال والشركاء التجاريين المرخَّص لهم. وتسري هذه السياسة على معطيات أصحاب الحسابات، وعلى معطيات الأشخاص المكلَّفين بالاتصال لدى الموردين والمقاولين من الباطن والهيئات والورشات المسجَّلين في التطبيق. والقانون المرجعي هو القانون الجزائري، ولا سيما القانون رقم 18-07 المؤرخ في 10 يونيو 2018 المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي. وتُبيَّن قواعد استخدام التطبيق في شروط الاستخدام.

3. المعطيات التي نعالجها

• معطيات الحساب: اسم المستخدم، والاسم واللقب، والصفة الوظيفية، والهاتف، والبريد الإلكتروني، والدور (وصلاحية المدير الأعلى)، وحالة الحساب (مفعَّل/معطَّل)، ووقت إنشائه، والورشات/الوحدات المرتبطة به؛ واللغة، ولون الملاحظات، وتفضيلات الإشعارات، وما إذا كانت الجولة التعريفية قد عُرضت.
• معلومات الأمان: البصمة غير القابلة للعكس لكلمة المرور بخوارزمية bcrypt فقط (لا تُحفظ كلمة المرور نصًّا صريحًا)، وبصمات آخر 5 كلمات مرور قديمة، ووقت آخر تغيير لكلمة المرور، وحالة كلمة المرور الأولى، وعدّاد مرات الدخول؛ والبصمة بخوارزمية SHA-256 فقط لرابط إعادة تعيين كلمة المرور الصالح لمدة 60 دقيقة والمستعمَل مرة واحدة.
• معطيات العمل: معلومات المشاريع والعقود (الإدارة المتعاقدة، ورقم العقد وتواريخه، والمبلغ، والمعلومات البنكية، وأوامر الخدمة، وخطابات الضمان، ووثائق التأمين)؛ وخطوات الإجراءات، والملاحظات، والوثائق؛ وطلبات الشراء، والعروض، والموافقات، وأوامر الشراء، والتسليمات، والفواتير، والمدفوعات، والمراسلات؛ وعقود المقاولين من الباطن وكشوف حساباتهم.
• معلومات الاتصال الخاصة بالغير: اسم المؤسسة، وأرقام NIF/RC/NIS/AI، والعنوان، والهاتف، والبريد الإلكتروني، والشخص المخوَّل، والملاحظات الواردة في سجلات الموردين والمقاولين من الباطن والهيئات والورشات.
• معطيات أخرى: التذكيرات الشخصية (لا يطَّلع عليها إلا صاحبها)، والإعلانات، والإشعارات داخل التطبيق، وقائمة جهات اتصال WhatsApp، وسجلات الاستخدام المبيَّنة في القسم 6.

4. كيف نحصل على المعطيات؟

نحصل على معلومات الحساب من المديرين الذين أنشأوا حسابكم؛ وعلى معلومات الملف الشخصي والسجلات والملاحظات والوثائق منكم؛ وعلى معلومات الموردين والمقاولين من الباطن والهيئات من زملائكم في إطار إجراءات العمل؛ أما سجلات الجلسات والعمليات فتُجمَع آليًّا أثناء استخدامكم التطبيق. وقد نُقل جزء من سجلات العقود/أوامر الخدمة (ODS)، مع ما يرتبط بها من سجلات الضمانات والتأمين والوثائق، من تطبيق داخلي آخر تابع للشركة (hr.dekinnexus.com). وإذا كانت خاصية الذكاء الاصطناعي الاختيارية مفعَّلة، تُقترَح بعض حقول الاستمارة بقراءتها من وثيقة العقد المرفوعة (القسم 8).

لا يمكن إنشاء حساب دون ملء الحقول الإلزامية في استمارة إنشاء الحساب. وإذا تُركت الحقول الاختيارية، كالهاتف والبريد الإلكتروني، فارغة، تعذَّر استعمال قناة الإشعار المعنية، أو إرسال بيانات الدخول عبر WhatsApp، أو رابط إعادة تعيين كلمة المرور.

5. الأغراض والأسس القانونية

• تسيير الحسابات والتحقق من الهوية — تنفيذ عقد العمل أو العقد التجاري الذي يربطنا بكم.
• تنفيذ أعمال المشاريع والعقود والمشتريات والمقاولة من الباطن؛ وحفظ الوثائق — تنفيذ العقود والالتزامات القانونية للشركة.
• معطيات الأشخاص المكلَّفين بالاتصال لدى الموردين والمقاولين من الباطن والهيئات والورشات (طلب العروض، وأوامر الشراء، وكشوف الحساب، وتسيير المراسلات الرسمية) — تنفيذ العقد المبرم بين الشركة والجهة التي ينتمي إليها هؤلاء الأشخاص، والمصلحة المشروعة للشركة.
• الإشعارات (داخل التطبيق، والبريد الإلكتروني، وWhatsApp) — تسيير إجراءات العمل في آجالها؛ ويمكنكم تقييد القنوات من ملفكم الشخصي.
• الأمان، ومنع إساءة الاستعمال، ومسار التدقيق، وإحصاءات الاستخدام — المصلحة المشروعة للشركة والتزاماتها القانونية.
• حماية الحقوق والاستجابة لطلبات السلطات المختصة — الالتزامات القانونية.

6. سجلات النشاط والأمان

نودُّ أن نكون واضحين: يُسجَّل نشاطكم في التطبيق.

• سجل تدقيق العمليات: بالنسبة إلى طلبات المستخدمين الذين سجَّلوا دخولهم (باستثناء الملفات الثابتة، وطلبات فحص حالة النظام، وصفحات الدليل، وطلبات الاستطلاع الدوري الآلية؛ أما الطلبات الصادرة دون تسجيل الدخول فيسري عليها الحدُّ المبيَّن أدناه) تُسجَّل: هوية المستخدم واسمه، والدور، ونوع العملية (عملية، أو عرض صفحة، أو فتح وثيقة، أو تصدير Excel/PDF، أو دخول، أو خروج، أو طلب مرفوض)، ومسار الشاشة، ورمز النتيجة، وملخص قصير، والسجل المعني، والمعاملات المنقَّاة وفقًا لقواعد الخصوصية (مثل رقم السجل، أو الحالة، أو التاريخ أو المبلغ، أو مصطلح البحث، أو اسم السجل أو عنوانه، أو اسم المستخدم في محاولة الدخول)، وعنوان IP، ومعلومات المتصفح الكاملة (لا تُحفظ عند عرض الصفحات)، واللغة، ومدة العملية.
• سجل الجلسات: أوقات الدخول وآخر نشاط والخروج، ومدة الجلسة، وكيفية انتهائها، وعنوان IP، وملخص قصير عن المتصفح (مثلًا «Chrome · Windows»). وتُسجَّل محاولات الدخول الفاشلة مع اسم المستخدم الذي جُرِّب، وعنوان IP، وملخص المتصفح، ورمز السبب.
• سجلات التغييرات: في وحدات الإجراءات، والعقود/أوامر الخدمة (ODS)، والمشتريات، والمقاولة من الباطن: مَن غيَّر، ومتى، وأيَّ قيمة غيَّر، وإلى أيِّ قيمة.
• السجلات التقنية: تُحفظ سجلات التطبيق بصورة تدويرية، إذ تُحذف أقدم القيود عند بلوغ الملف حجمًا معيَّنًا؛ وقد تتضمن بعض الأسطر اسم المستخدم أو عنوان البريد الإلكتروني أو العنوان المطلوب. كما يدوِّن خادم الويب (الوكيل العكسي) على الخادم، لكل طلب، عنوان IP، والوقت، والعنوان المطلوب (بما في ذلك معاملات الاستعلام)، والصفحة المُحيلة، ومعلومات المتصفح في سجلات الوصول؛ وتُحفظ هذه السجلات وفقًا لنظام إدارة سجلات الخادم.

ما لا يُسجَّل في سجلات التدقيق والجلسات: كلمات المرور (بما فيها كلمة المرور المستعمَلة في المحاولات الفاشلة)، ومفاتيح الوصول، وملف تعريف ارتباط الجلسة، ومحتويات الوثائق. ولا تُحفظ محتويات الاستمارات كما هي: تُكتب الحقول الشبيهة بكلمات المرور على شكل «***»؛ وتُستبعَد حقول الوصف والملاحظة والتبرير والعنوان والهاتف والبريد الإلكتروني؛ ولا يُحتفظ من الملفات المرفوعة إلا باسمها وحجمها. وفي الطلبات الصادرة دون تسجيل الدخول، لا تُسجَّل إلا الطلبات المرفوضة ومحاولات الدخول والخروج.

مَن يمكنه الاطلاع؟ لا تُتاح شاشتا سجل التدقيق وإحصاءات الاستخدام إلا لحسابات المدير الأعلى؛ ولا يكفي دور المدير (admin) وحده. وتبيِّن هاتان الشاشتان ما يُسجَّل. ويخضع الاطلاع على سجلات التغييرات لقواعد الأدوار والنطاق المبيَّنة في القسم 11.

7. بيانات مستخدمي Google

قد تُحفظ الوثائق المرفوعة في مساحة Google Drive التابعة لحساب Google مملوك للشركة. ويُنشئ أحد مديري الشركة الربط عبر Google OAuth لحساب Google الخاص بالشركة؛ ويظهر التطبيق في شاشة موافقة Google باسم «ETAP Drive». ولا تُربط حسابات Google الشخصية للعمال.

• drive.file: لا يمكن للتطبيق الوصول إلا إلى الملفات والمجلدات التي أنشأها بنفسه، وإلى الملفات التي فتحها مستخدمٌ صراحةً بواسطة هذا التطبيق أو شاركها صراحةً معه؛ ولا يمكنه رؤية الملفات الأخرى في Drive. ويُستعمَل هذا الإذن لحفظ وثائق العمل المرفوعة في مجلد «DEKINNexus Etap Belgeleri»، وعرضها على المستخدمين المرخَّص لهم داخل التطبيق، وإزالتها من Drive أيضًا عند حذف الوثيقة نهائيًّا. أما وثائق المشتريات المحذوفة حذفًا قابلًا للاسترجاع فيبقى ملفها في Drive؛ وإذا أُزيل ربط Drive، تعذَّر على التطبيق حذف الملفات من Drive.
• userinfo.email: عنوان البريد الإلكتروني للحساب المربوط؛ ويُحفظ لإظهار الحساب المربوط للمديرين، ولمعرفة ما إذا كان الحساب نفسه هو الذي أُعيد ربطه، ومن ثَمَّ تقرير استعمال مجلد الوثائق المسجَّل من عدمه.
• الحفظ: يُحفظ مفتاح التحديث الخاص بالربط (refresh token) مشفَّرًا بخوارزمية AES-256-GCM؛ وتبقى الوثائق في Drive الخاص بالشركة، ويُحتفظ في سجلات الوثائق بمعرِّف ملف Drive ورابطه لكل ملف. وعند إزالة الربط من التطبيق يُحذف مفتاح التحديث؛ ويستمر حفظ عنوان البريد الإلكتروني للحساب المربوط ومعرِّف مجلد الوثائق حتى تبقى الوثائق في مجلد واحد إذا أُعيد ربط الحساب نفسه. ولا تؤدي الإزالة من التطبيق تلقائيًّا إلى إلغاء الإذن الممنوح لدى Google؛ ولإزالة الإذن كليًّا، يجب إزالة وصول «ETAP Drive» من قسم الوصول الممنوح للأطراف الثالثة في إعدادات حساب Google الخاص بالشركة (myaccount.google.com/permissions).

التزام الاستخدام المحدود: البيانات المستلَمة من واجهات برمجة تطبيقات Google لا تُباع، ولا تُستخدم لأغراض إعلانية، ولا تُستخدم لتحديد الجدارة الائتمانية أو لأغراض الإقراض، ولا تُستخدم لتطوير نماذج عامة للذكاء الاصطناعي أو التعلم الآلي أو تدريبها (فخاصية Gemini الاختيارية لا تقرأ أي بيانات من Drive، بل تعالج فقط الوثيقة التي يختارها المستخدم في الاستمارة). ولا تُنقل البيانات المستلَمة من واجهات برمجة تطبيقات Google إلا بالقدر اللازم لتوفير خاصية حفظ الوثائق وعرضها الظاهرة للمستخدم في التطبيق أو تحسينها، أو للحفاظ على الأمان، أو للامتثال للقانون؛ ولا تُنقل إلى منصات الإعلان أو وسطاء البيانات أو بائعي المعلومات.

لا يطَّلع أي شخص على البيانات المستلَمة من واجهات برمجة تطبيقات Google، باستثناء المستخدمين المخوَّلين بعرض الوثائق داخل التطبيق. ولا يُستثنى من ذلك إلا ما يلي: (أ) الإذن الصريح الذي يمنحه المستخدم المعني بشأن وثائق محددة، (ب) أغراض الأمان كالتحقيق في إساءة الاستعمال، (ج) ضرورة الامتثال للقانون الساري المفعول، (د) العمليات الداخلية، بشرط أن تكون البيانات مجمَّعة ومجهولة الهوية.

يلتزم DEKINNexus Etap، في استخدامه للمعلومات المستلَمة من واجهات برمجة تطبيقات Google ونقلها إلى أي تطبيق آخر، بأحكام سياسة بيانات المستخدمين في خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

DEKINNexus Etap's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

8. خدمات الأطراف الثالثة

• Google Drive: الوثائق المرفوعة (القسم 7). وإذا لم يكن ربط Drive قائمًا، أو فشل الرفع إلى Drive، تُحفظ الوثائق في حساب خدمة Google التابع للشركة إن كان مهيَّأً، وإلا ففي القرص الخاص بالخادم. وفي حال استعمال حساب الخدمة، يصل التطبيق إلى مساحة Drive الخاصة بذلك الحساب بإذن Drive كامل، ولا تُشارَك الوثائق عبر رابط متاح للعموم ما لم يُفعَّل ذلك صراحةً في الإعدادات.
• Google Gemini (فقط إذا كان مفعَّلًا): معطَّل افتراضيًّا؛ ولا يعمل إلا إذا أذن المدير صراحةً بإرسال الوثائق إلى Google. وعندما يختار مستخدم يملك صلاحية الكتابة ملف PDF أو صورة بواسطة «القراءة من الوثيقة (AI)»، يُرسَل إلى Google ملف الصورة المختار كاملًا، أما ملف PDF فلا تُرسَل منه إلا الصفحات الأولى (3 في العقود، و4 في عقود المقاولين من الباطن)، مصحوبةً بتعليمات استخراج الحقول. ولا تُستعمل النتيجة في التطبيق إلا لملء الاستمارة، ولا تُحفظ تلقائيًّا. وتُعالج Google الوثيقة المرسَلة وقد تحفظها وفقًا لشروط Gemini API؛ وفي حالة الاستخدام المجاني لـ Gemini API، قد تسمح هذه الشروط باستخدام المحتوى المرسَل في تطوير منتجات Google وبمراجعته من قِبل أشخاص.
• WhatsApp: تُرسَل الإشعارات عبر حساب WhatsApp الذي ربطته الشركة بواسطة رمز QR، إلى رقم هاتفكم حسب تفضيلاتكم، وإلى المجموعات/جهات الاتصال التي يحددها المديرون. وقد تتضمن الرسائل المشروع، والخطوة، والهيئة، والمورد، والمبلغ، والتاريخ، وأسماء الأشخاص، والوصف، والرابط؛ وتُسجَّل كل عملية إرسال مع محتواها وحالتها ورقم الهاتف. وتنقل خاصية «إرسال بيانات الدخول» الاسم، وعنوان التطبيق، واسم المستخدم، وكلمة المرور الأولى الجديدة المولَّدة في تلك اللحظة؛ فتصبح كلمة المرور السابقة غير صالحة، وتُخفى كلمة المرور في السجلات.
• البريد الإلكتروني: إشعارات الأحداث (حسب تفضيلاتكم)، وروابط إعادة تعيين كلمة المرور، والملخصات اليومية، عبر خادم SMTP الذي يحدده المدير.
• طلب العروض من الموردين: معلومات الشركة، وبنود الطلب، واسم الشخص المخوَّل لدى المورد، واسم العامل المُرسِل وبريده الإلكتروني وهاتفه، عبر البريد الإلكتروني أو WhatsApp.
• Webhook (فقط إذا كان مهيَّأً): عنوان الإشعار، ونص الرسالة، والرابط، وأرقام هواتف المستلمين.

تخضع هذه الخدمات لشروطها وسياسات الخصوصية الخاصة بها (مثل سياسة خصوصية Google). ولا يتضمن التطبيق أي أداة للتحليل أو الإعلان أو التتبع؛ وتُنشأ وثائق PDF على الخادم دون إرسالها إلى أي خدمة خارجية.

9. ملفات تعريف الارتباط والتخزين في المتصفح

لا يستعمل التطبيق إلا ملف تعريف ارتباط للجلسة ضروريًّا (connect.sid): لا يمكن قراءته بواسطة JavaScript (httpOnly)، وهو مقيَّد تجاه الطلبات العابرة للمواقع (SameSite=Lax)، ولا يُرسَل افتراضيًّا في بيئة الإنتاج إلا عبر اتصال مشفَّر، ويبقى صالحًا لمدة 8 ساعات. ويُنشأ عند تسجيل الدخول أو عند اختيار اللغة؛ وتُحفظ معلومات الجلسة في قاعدة البيانات على الخادم. ولا توجد ملفات تعريف ارتباط للإعلان أو التتبع.

لا يُحفظ في المتصفح إلا تفضيلات الواجهة. localStorage: حالة فتح/إغلاق لوحات المساعدة (ak_…)، وآخر علامة تبويب مفتوحة في العقد (marche_sekme)، وترتيب كشوف الحساب (marche_hakedis_sira)، وحالة القائمة (sv_menu_kapali, sv_menu_gizli)، ورقم آخر إشعار تمت مشاهدته (sv_last_notif_id)، وتنبيه «لم يُترجَم» الذي أُغلق في الدليل (kl_dil_not_…). sessionStorage: تأجيل الجولة التعريفية (etap_tur_sonra)، وموضع التمرير في القائمة (sv_menu_scroll).

10. مدد الحفظ

• تُحذف الإشعارات المقروءة/المؤرشفة بعد 90 يومًا؛ وسجلات رسائل WhatsApp وسجلات تدقيق عرض الصفحات بعد 180 يومًا؛ وأسطر طابور إرسال WhatsApp المكتملة بعد 30 يومًا. ولا تُسجَّل رسائل البريد الإلكتروني المرسَلة تسجيلًا منفصلًا في قاعدة البيانات. وتُنظَّف الجلسات منتهية الصلاحية خلال الصيانة اليومية.
• ما لا يُحذف تلقائيًّا: سجل الجلسات، وسجلات التدقيق غير المتعلقة بعرض الصفحات، وسجلات التغييرات (تُحفظ بوصفها مسار تدقيق)؛ أما سجلات إعادة تعيين كلمة المرور المستعمَلة أو منتهية الصلاحية فتبقى إلى حين حذف المستخدم.
• لا تُحذف سجلات العمل والوثائق تلقائيًّا؛ ويسيِّرها المديرون وفقًا لاحتياجات الشركة إلى الحفظ لأغراض العمل ولأغراض قانونية. وحذف وثائق المشتريات قابل للاسترجاع؛ و«مسح» الإشعارات يؤدي إلى أرشفتها.
• عند حذف حساب، تُحذف روابطه بالورشات، والإشعارات، وسجل كلمات المرور، وسجلات إعادة التعيين، والتذكيرات الشخصية، وعمليات إرسال WhatsApp المعلَّقة؛ أما سجلات التدقيق، وسجل الجلسات، وسجلات التغييرات، وسجلات WhatsApp، والتعليقات فتُحفظ مع الاسم المسجَّل.
• قد تُنسخ بيانات الخادم احتياطيًّا؛ وقد تبقى المعطيات المحذوفة في النسخ الاحتياطية إلى أن تنقضي مدة تدويرها.

11. الأمان ومراقبة الوصول

• اتصال مشفَّر (HTTPS)؛ وخادم التطبيق وقاعدة البيانات غير مكشوفَين مباشرةً على الإنترنت.
• سياسة كلمات المرور: 8 أحرف على الأقل، وتُرفض كلمات المرور الشائعة؛ ولا يجوز أن تطابق كلمة المرور الجديدة آخر كلمتَي مرور؛ ويكون التغيير إلزاميًّا عند الدخول الثالث بكلمة المرور التي منحها المدير، ومرةً كل 365 يومًا (تُعفى حسابات المدير الأعلى من هذين الإلزامين تفاديًا للحرمان من الدخول إلى النظام). وعند تغيير كلمة المرور تُغلق الجلسات الأخرى.
• مقارنة كلمات المرور في زمن ثابت، وحدود لمعدل محاولات الدخول وإعادة تعيين كلمة المرور والحذف، وتجديد معرِّف الجلسة عند الدخول؛ ويُتحقَّق من الحساب مع كل طلب، ويُخرَج الحساب المعطَّل فورًا.
• إعادة إدخال كلمة المرور في العمليات غير القابلة للتراجع كالحذف؛ وسياسة أمان المحتوى، وترويسات الأمان، والتحقق من المصدر للحماية من تزوير الطلبات عبر المواقع (CSRF).
• تُحفظ كلمة مرور SMTP، ومفتاح Gemini، ومفتاح تحديث Drive مشفَّرةً بخوارزمية AES-256-GCM؛ وتُطبَّق قائمة بيضاء لأنواع الملفات عند الرفع، وتُعرض الوثائق في بيئة معزولة (sandbox).
• الوصول القائم على الأدوار (المدير، والإدارة العليا، والمسؤول، والمشتريات، ومسؤول العقد/ODS): لا يرى المسؤولون إلا المشاريع التي يكونون مديريها، أو المعيَّنين في ورشتها، أو المسؤولين عن أحد إجراءاتها أو إحدى خطواتها. وتُراقَب الصلاحيات على الخادم مع كل طلب.

لا يوجد نظام خالٍ تمامًا من المخاطر؛ فإذا اشتبهتم في وجود مشكلة أمنية، فأبلغوا أحد المديرين أو راسلوا العنوان etap@dekinnexus.com.

12. تقاسم المعطيات

معطياتكم الشخصية لا تُباع ولا تُشارَك لأغراض إعلانية. وتظهر المعطيات الشخصية داخل الشركة، وللشركاء التجاريين المرخَّص لهم الذين يملكون حسابًا، وفقًا لقواعد الأدوار والنطاق؛ ولا يُعرض قسم الفريق في دليل الاتصال (الاسم، والصفة الوظيفية، والدور، والهاتف، والبريد الإلكتروني) إلا لأدوار المدير والإدارة العليا والمشتريات، ويمكن لهذه الأدوار تصديره إلى Excel. ولا تُنقل المعطيات إلى خارج الشركة إلا إلى المستلمين الآتين، وبالقدر اللازم للغرض المعني: مزوِّد خدمة الخادم الذي يُستضاف عليه التطبيق؛ ووجهة تخزين النسخ الاحتياطية خارج الخادم إن كانت مهيَّأة؛ ومزوِّدو الخدمات المذكورون في القسم 8؛ ومجموعات WhatsApp وجهات الاتصال التي يحددها المديرون؛ ومستلم Webhook إن كان مهيَّأً؛ والموردون المختارون في طلبات العروض؛ والسلطات المختصة عند وجود إلزام قانوني.

13. النقل إلى الخارج

قد تُعالَج على خوادم تقع خارج الجزائر المعطياتُ المرسَلة إلى خدمات مثل Google (Drive، وGemini إن كان مفعَّلًا)، وWhatsApp، ومزوِّد البريد الإلكتروني، وكذلك المعطيات الموجودة في خدمات استضافة التطبيق ونسخه الاحتياطي إذا كانت هذه الخدمات تقع خارج الجزائر. وتقتصر عمليات النقل هذه على ما يلزم للخاصية المعنية، وتخضع للشروط المنصوص عليها في أحكام القانون رقم 18-07 المتعلقة بالنقل إلى الخارج (بما في ذلك ترخيص السلطة الوطنية واشتراط مستوى حماية كافٍ في البلد المستقبِل).

14. حقوقكم

بموجب القانون رقم 18-07، لكم الحق في الإعلام بهوية من يعالج معطياتكم والغرض من معالجتها، والحق في الولوج إلى معطياتكم، والحق في طلب تحيين وتصحيح المعطيات الخاطئة أو الناقصة، والحق في الاعتراض على المعالجة لأسباب مشروعة، والحق في طلب مسح المعطيات أو إغلاق الوصول إليها (تقييدها) إذا كانت معالجتها غير ضرورية أو مخالفة للقانون. وقد لا تُحذف السجلات التي لها طابع مسار التدقيق، ولا المعطيات التي يلزم حفظها لأسباب قانونية أو لضرورات العمل، ما دامت هذه الضرورة قائمة.

كيف تمارسون حقوقكم؟ يمكنكم بأنفسكم تغيير الاسم واللقب، والهاتف، وكلمة المرور، ولون الملاحظات، واللغة، وتفضيلات الإشعارات من ملفكم الشخصي. أما تغيير اسم المستخدم أو البريد الإلكتروني أو الدور، وكذلك طلبات الولوج والمسح والاعتراض، فتوجَّه إلى أحد المديرين أو تُرسَل إلى العنوان etap@dekinnexus.com؛ إذ لا يتضمن التطبيق وظيفة تتيح للمستخدم حذف حسابه بنفسه أو تصدير معطياته. وقد نحتاج إلى التحقق من هويتكم قبل معالجة طلبكم. ويبقى حقكم محفوظًا في اللجوء إلى السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي (ANPDP) في الجزائر. ويمكن أيضًا للأشخاص المكلَّفين بالاتصال لدى الموردين أو المقاولين من الباطن أو الهيئات، المسجَّلة معلوماتهم في التطبيق، مراسلة العنوان نفسه.

15. الأطفال

التطبيق أداة عمل مخصصة للعمال والشركاء التجاريين؛ وهو غير موجَّه إلى القُصَّر، ولا تُنشأ لهم حسابات عن علم.

16. التعديلات على السياسة

يجوز لنا تحيين هذه السياسة تبعًا للتغييرات التي تطرأ على التطبيق أو على التشريع. ويُنشر النص الساري في هذه الصفحة مع تاريخ سريانه؛ ويُعلَن عن التغييرات المهمة داخل التطبيق.

17. الاتصال

SARL DEK IN SAN — DEKINNexus Etap. لأسئلتكم وطلباتكم المتعلقة بالخصوصية: etap@dekinnexus.com