سياسة الخصوصية

في Sentinel Tech، نلتزم بحماية خصوصية وأمن عملائنا ونزلائهم. وتوضح سياسة الخصوصية هذه كيفية جمعنا للبيانات الشخصية والتشغيلية واستخدامها وتخزينها وحمايتها في جميع أنظمتنا وخدماتنا، بما في ذلك Sentec EMS وSentec PMS والحلول السحابية والتكاملات.

تُطبَّق هذه السياسة على جميع بيانات العملاء والنزلاء التي تُعالَج من خلال منتجات وخدمات Sentinel Tech، بما في ذلك على سبيل المثال لا الحصر HRIS وPMS وحلول الخوادم السحابية وأدوات الأطراف الثالثة المتكاملة.

لا نجمع سوى البيانات اللازمة لتقديم خدماتنا وتحسينها. وقد يشمل ذلك:

• ملفات تعريف الموظفين والنزلاء
• بيانات الحضور والرواتب
• بيانات الحجز والتشغيل
• سجلات وصول المستخدمين وسجلات النشاط
• استفسارات الدعم وتحليلات استخدام النظام

نستخدم البيانات التي نجمعها من أجل:

• تشغيل منتجاتنا وتحسينها
• ضمان تقديم الخدمة والدعم
• الوفاء بالالتزامات القانونية والامتثالية
• التواصل بشأن تحديثات النظام والتنبيهات

نلتزم بمبدأ تقليل البيانات: لا نجمع سوى البيانات اللازمة لأغراض محددة. وتُحدَّد فترات الاحتفاظ بالبيانات وفقًا لنوع البيانات والمتطلبات القانونية/التنظيمية. وتُحذَف البيانات التي لم تعد هناك حاجة إليها بشكل آمن أو تُجعَل مجهولة الهوية.

تطبق Sentinel Tech ضمانات تقنية وتنظيمية صارمة تشمل:

• التشفير أثناء التخزين والنقل
• ضوابط الوصول القائمة على الأدوار (RBAC)
• ممارسات تطوير برمجيات آمنة (استنادًا إلى OWASP)
• سجلات التدقيق ومراقبة الأنشطة الحساسة
• اختبارات اختراق دورية وفحوصات للثغرات الأمنية

لا نبيع البيانات الشخصية أو نتاجر بها أو نؤجرها. ويخضع وصول مزودي الخدمات من الأطراف الثالثة (مثل منصات الحوسبة السحابية أو الدفع) لرقابة صارمة وتشفير، وتحكمه اتفاقيات تعاقدية صارمة تضمن الامتثال للائحة العامة لحماية البيانات (GDPR) أو ما يعادلها.

يحق للعملاء والمستخدمين المصرح لهم:

• الاطلاع على بياناتهم المخزنة
• طلب تصحيح البيانات أو حذفها
• إلغاء الوصول وطلب سجلات التدقيق
• الإبلاغ عن أي مخاوف تتعلق بالبيانات إلى مسؤول الخصوصية لدينا

في حال الاشتباه بأي خرق للبيانات:

• ستتصرف Sentinel Tech فورًا بموجب خطة الاستجابة للحوادث الخاصة بها
• سيُبلَّغ العملاء المتضررون خلال الإطار الزمني الذي يقتضيه القانون
• ستُطبَّق فورًا إجراءات التخفيف والتحقيق

يخضع جميع الموظفين لتدريب دوري على الأمن والخصوصية، وتمتثل أنظمتنا للمعايير القانونية والتنظيمية ذات الصلة، بما في ذلك ISO 27001 واللائحة العامة لحماية البيانات (GDPR) ولوائح بيانات العمل المحلية.

لأي أسئلة أو مخاوف بشأن سياسة الخصوصية هذه أو ممارسات التعامل مع البيانات، يُرجى التواصل مع: