سياسة الخصوصية

1. المقدمة

مرحباً بكم في iAudit ("المنصة")، المقدمة من iAudit Technologies FZ-LLC ("نحن"، "الشركة")، شركة مسجلة في المنطقة الحرة RAKEZ، رأس الخيمة، الإمارات العربية المتحدة.

نلتزم بحماية خصوصيتكم وبيانتكم الشخصية. تصف هذه السياسة كيفية جمعنا واستخدامنا وتخزيننا وحمايتنا لبياناتكم عند استخدام المنصة.

2. البيانات التي نجمعها

2.1 بيانات الحساب

• الاسم الكامل وعنوان البريد الإلكتروني
• اسم المنظمة والدور الوظيفي
• رقم الهاتف (اختياري)

2.2 بيانات الاستخدام

• سجلات الدخول والنشاط (audit logs)
• عنوان IP والمتصفح المستخدم
• الصفحات التي تمت زيارتها ومدة الجلسة

2.3 بيانات المراجعة

• المستندات والملفات المرفوعة على المنصة
• بيانات القوائم المالية والميزانيات العمومية
• أوراق العمل وملاحظات المراجعة
• التوقيعات الإلكترونية

3. كيف نستخدم بياناتكم

• تقديم خدمات المنصة وإدارة حساباتكم
• تسهيل عملية المراجعة وتبادل المستندات بين مكاتب المراجعة والعملاء
• إرسال إشعارات تتعلق بالمواعيد النهائية وحالة المستندات
• تحسين أداء المنصة وتجربة المستخدم
• الامتثال للمتطلبات القانونية والتنظيمية

4. حماية البيانات

• تشفير جميع الاتصالات عبر TLS 1.3
• تشفير كلمات المرور بخوارزمية bcrypt
• عزل بيانات المستأجرين عبر Row-Level Security (RLS) على مستوى قاعدة البيانات
• تحكم في الوصول قائم على الأدوار (RBAC)
• تخزين الملفات على خوادم آمنة مع تشفير أثناء الراحة
• نُسخ احتياطية تلقائية مستمرة (Point-in-Time Recovery)
• مراقبة الأخطاء والأمان في الوقت الفعلي

5. مشاركة البيانات

لا نبيع أو نؤجر بياناتكم الشخصية لأي طرف ثالث. قد نشارك البيانات في الحالات التالية فقط:

• مع مكتب المراجعة أو العميل المرتبط بنفس العملية (حسب صلاحيات الوصول)
• مع مزودي الخدمات التقنية (استضافة، بريد إلكتروني) بموجب اتفاقيات سرية
• عند وجود التزام قانوني أو أمر قضائي

6. الاحتفاظ بالبيانات

نحتفظ ببيانات المراجعة لمدة لا تقل عن 7 سنوات وفقاً لمعايير المراجعة الدولية (ISA). يمكن للمنظمة طلب حذف بياناتها بعد انتهاء فترة الاحتفاظ القانونية.

7. حقوقكم

يحق لكم:

• الوصول إلى بياناتكم الشخصية وطلب نسخة منها
• تصحيح البيانات غير الدقيقة
• طلب حذف بياناتكم (مع مراعاة فترات الاحتفاظ القانونية)
• الاعتراض على معالجة بياناتكم
• نقل بياناتكم إلى مزود خدمة آخر

8. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط الضرورية فقط لإدارة جلسات المصادقة وتفضيلات المظهر. لا نستخدم ملفات تعريف ارتباط إعلانية أو تتبعية من أطراف ثالثة.

9. التعديلات على السياسة

قد نحدّث هذه السياسة من حين لآخر. سنُخطركم بأي تغييرات جوهرية عبر البريد الإلكتروني أو إشعار داخل المنصة. يُعتبر استمراركم في استخدام المنصة موافقة على السياسة المحدّثة.

10. الاتصال بنا

لأي استفسارات تتعلق بالخصوصية وحماية البيانات: