HSE-OS — سياسة الخصوصية

Version 1.0 · effective 1 November 2026 — الإصدار 1.0 · تاريخ السريان 1 تشرين الثاني (نوفمبر) 2026

Draft — have it reviewed by a lawyer licensed in Iraq before use.

مسودة — يجب أن يراجعها محامٍ مرخّص في العراق قبل استخدامها.

هذه ترجمة عربية لسياسة الخصوصية. في حال وجود أي تعارض بين النص الإنجليزي وهذه الترجمة، يسود النص الإنجليزي.

توضح سياسة الخصوصية هذه البيانات الشخصية التي يتعامل معها HSE-OS، وسبب ذلك، ومكان حفظها، ومدة حفظها، والجهة التي يمكن التواصل معها. وهي تشمل HSE-OS أونلاين، وHSE-OS على خادم العميل، ومساحة عمل HSE غير المتصلة بالإنترنت، والنسخة التجريبية واستمارة «طلب نسخة تجريبية» على https://demo.hse-os.com، واستمارة «طلب الخدمة» على https://plans.hse-os.com. والموقع الرئيسي لـHSE-OS هو https://hse-os.com.

1. الجهة المسؤولة

1.1 يقدّم HSE-OS عيسى جواد كاظم، ويعمل تجارياً باسم HSE-OS، ومقرّه البصرة، جمهورية العراق (ويُشار إليه بـ «المزوّد»).

1.2 يكون للمصطلحات المعرّفة (مثل العميل، والمستخدم المخوّل، وفرد الطاقم، وبيانات العميل، والبيانات الصحية، والخدمة المستضافة، والتثبيت المحلي، والخدمة) المعاني الواردة في شروط خدمة HSE-OS.

1.3 للاستفسارات المتعلقة بالخصوصية: [email protected] · واتساب +964 776 780 8363.

2. دوران مختلفان

2.1 بيانات العميل — العميل هو من يقرر. تُدخل الشركات التي تشتري HSE-OS (العملاء) معلومات عن طواقمها في HSE-OS. وبالنسبة لبيانات العميل هذه، يكون العميل هو المتحكّم بالبيانات: فهو من يقرر ما يُجمع ولماذا. ويكون المزوّد معالج البيانات: فهو يتعامل مع البيانات وفق تعليمات العميل فقط، بموجب اتفاقية معالجة البيانات.

2.2 بيانات المزوّد الخاصة — المزوّد هو من يقرر. يكون المزوّد هو المتحكّم بالبيانات بالنسبة للبيانات الشخصية التي يستخدمها لإدارة أعماله: جهات الاتصال الخاصة بحسابات العملاء والفواتير، واستفسارات المبيعات، وطلبات النسخة التجريبية وطلبات الخدمة المرسلة عبر استمارات الموقع، وسجلات التراخيص، وسجلات الخوادم والأمن، وسجلات النسخة التجريبية.

2.3 إذا كنت أحد أفراد الطاقم (مثل عامل في أحد مواقع عمل شركة توجد بياناته في HSE-OS)، فإن صاحب العمل أو الشركة التي أدخلت بياناتك هي المسؤولة عن بياناتك. يُرجى توجيه أسئلتك وطلباتك إلى تلك الشركة أولاً. انظر البند 10.

3. البيانات التي يتم التعامل معها

3.1 بيانات الحسابات (المستخدمون المخوّلون). الاسم، واسم المستخدم، والمسمى الوظيفي، والدور، والقسم أو القسم الفرعي، والبريد الإلكتروني، ورقم الهاتف، وربط تيليجرام (إذا فُعّل)، وكلمة المرور (تُخزَّن على شكل تجزئة قوية فقط ولا تُخزَّن بصيغة مقروءة أبداً)، وإعدادات تسجيل الدخول بخطوتين، وتفضيلات اللغة والعرض.

3.2 بيانات الطواقم التي يُدخلها العملاء (بيانات العميل). بحسب طريقة استخدام العميل لـHSE-OS، قد تشمل:

• (أ) بيانات الهوية والعمل: الاسم، والرقم الوظيفي، والمنصب، والقسم، والقسم الفرعي، والفريق، والمناوبة، والجنسية، وتاريخ الميلاد، ورقم الهاتف؛
• (ب) نسخ الهويات، وبيانات جوازات السفر والتصاريح، والسير الذاتية، والصور؛
• (ج) سجلات التدريب والشهادات وتواريخ انتهائها؛
• (د) جداول الدوام والحضور، ولبعض الأدوار، معلومات الأجور والرواتب؛
• (هـ) سجلات HSE: التفتيشات، والتمارين، والملاحظات، وفرق الاستجابة للطوارئ، والتقارير؛
• (و) سجلات الحوادث، بما في ذلك تفاصيل الإصابات والأمراض (البيانات الصحية)، وإفادات الشهود، وتقارير التحقيق؛
• (ز) الملفات والمستندات المرفوعة؛
• (ح) سجل النشاط الذي يبيّن أي مستخدم مخوّل قام بماذا ومتى.

3.3 البيانات التقنية والسجلات. عنوان IP، ونوع المتصفح، ونوع الجهاز، وتاريخ الطلبات ووقتها، والصفحات أو الوظائف المستخدمة، وتقارير الأخطاء، والأحداث الأمنية (مثل محاولات تسجيل الدخول الفاشلة).

3.4 بيانات الترخيص (التثبيت المحلي). يرسل التثبيت المحلي إلى المزوّد مرة يومياً: معرّف التثبيت، ورقم الترخيص، وإصدار HSE-OS، وعنوان الويب، وأعداد الأقسام الفرعية والحسابات وملفات أفراد الطاقم. ولا يرسل أبداً الأسماء أو الشهادات أو الرواتب أو الملفات أو غيرها من بيانات العميل.

3.5 مفتاح استعادة النسخ الاحتياطية. قد يرسل HSE-OS إلى المزوّد نسخة مختومة (مشفّرة) من مفتاح استعادة النسخ الاحتياطية الخاص بالعميل، ليتمكن المزوّد من المساعدة في استعادة النسخ إذا فقد العميل المفتاح. ولا يستخدمها المزوّد إلا بناءً على طلب خطي من المسؤول الرئيسي لدى العميل.

3.6 جهات الاتصال التجارية. أسماء الأشخاص الذين يتواصلون مع المزوّد أو يشترون HSE-OS أو يوقّعون نموذج طلب، ومسمياتهم الوظيفية، وشركاتهم، وبريدهم الإلكتروني، وأرقام هواتفهم وواتساب، ورسائلهم؛ إضافة إلى الفواتير وسجلات الدفع.

3.7 مساحة عمل HSE (غير المتصلة بالإنترنت). تبقى البيانات المُدخلة في مساحة عمل HSE داخل مجلد على حاسوب المستخدم نفسه، ولا يستلمها المزوّد. ولا يحتفظ المزوّد إلا بتفاصيل الشراء: اسم المشتري، وبيانات الاتصال، واسم الشخص المرخّص له، ورمز موقع العمل، ومفتاح الترخيص، وسجلات الدفع.

3.8 طلبات النسخة التجريبية وطلبات الخدمة. البيانات التي يقدّمها الأشخاص في استمارتَي «طلب نسخة تجريبية» و«طلب الخدمة» (المذكورة في البند 12.1). أما النسخة التجريبية نفسها فتستخدم بيانات وهمية، ويجب ألا يُدخل مستخدموها أي بيانات شخصية حقيقية. ويحتفظ المزوّد بسجلات تقنية (عنوان IP، والوقت، والصفحات، والأحداث الأمنية) لاستخدام النسخة التجريبية. انظر البند 12.

3.9 تقارير الاستخدام وحالة الخادم. يرسل كل خادم HSE-OS مرخَّص ومتصل بالإنترنت (مستضاف أو محلي) إلى المزوّد كل ساعة تقريراً عن الاستخدام وحالة الخادم يحتوي على أرقام فقط: معرّف التثبيت، ورقم الترخيص، والإصدار، وعنوان الويب، واسم الشركة، وخيار الاستضافة؛ وأعداد الحسابات (إجمالاً، والنشطة خلال آخر يوم وأسبوع وشهر، وحسب كل دور)، ومواقع العمل، وملفات أفراد الطاقم، والحوادث، والتفتيشات، والتقارير اليومية، والشهادات؛ وعدد الملفات وحجمها حسب كل نوع، والملفات المضافة خلال آخر يوم وأسبوع، والمساحة التي تشغلها الملفات وقاعدة البيانات؛ واستخدام المعالج والحِمل والذاكرة والقرص في الخادم ومدة تشغيله؛ ووقت آخر نسخة احتياطية ناجحة، وعدد الرسائل التي لم تُرسل خلال آخر يوم. ومنذ الإصدار 16.2 يحتوي أيضاً على أعداد النشاط اليومية وحالة الخادم: لآخر يوم ولأمس واليوم، عدد مرات تسجيل الدخول وعدد الأشخاص الذين سجّلوا الدخول، وعدد السجلات المضافة والمعدّلة في كل قسم (الحوادث، التفتيشات، التمارين، التقارير اليومية، شهادات الطاقم والمعدات، ملفات الطاقم، التدريب، سجلات الدوام، الرسائل، جدول المناوبات، تقارير الموقع)، وعدد الملفات المضافة وحجمها حسب كل نوع؛ ومتوسط وأعلى استخدام للمعالج والذاكرة والقرص والحِمل خلال آخر 24 ساعة (يُقاس كل 5 دقائق على الخادم) ومقدار نمو القرص وقاعدة البيانات ومجلد الملفات؛ وحالة الخادم، التي تُفحص كل ساعة على الخادم: إصدار Ubuntu والنواة، والتحديثات المنتظرة وتحديثات الأمان، وهل يحتاج الخادم إلى إعادة تشغيل، ومدة التشغيل، وإصدار Docker، وحالة حاويات HSE-OS، ووقت آخر نسخة احتياطية وحجمها. وهذه كلها أعداد وإصدارات فقط، وتُحفظ بالشروط نفسها. ولا يحتوي أبداً على أسماء أو عناوين بريد إلكتروني أو أسماء ملفات أو محتوى ملفات أو أي سجل عن شخص. ويُستخدم للدعم، وتخطيط السعة، والتنبيه إلى مشكلات الخادم، والتحقق من الترخيص. ويستطيع مدير الموارد البشرية لدى العميل أن يرى ما يُرسل بالضبط، وآخر تقرير، في صفحة الترخيص. أما الخادم غير المتصل بالإنترنت فيرسل التقرير نفسه كملف مرة كل شهر، عندما يختار العميل إرساله (شروط الخدمة، البند 19.9).

3.10 رموز إعادة تعيين كلمة المرور. عندما يطلب العميل ذلك، يجوز للمزوّد إصدار رمز لمرة واحدة (صالح لمدة 24 ساعة، وفقط على خادم HSE-OS الخاص بالعميل ولحساب مدير الموارد البشرية لديه) يعيّن به مدير الموارد البشرية كلمة مرور جديدة بنفسه؛ ولا يطّلع المزوّد على كلمة المرور ولا يحتفظ بها ولا يرسلها أبداً، ولا يحتفظ إلا بسجل يفيد بإنشاء الرمز (متى، ولأي ترخيص، ولأي اسم مستخدم).

4. ملفات تعريف الارتباط (Cookies) وتخزين المتصفح

4.1 لا يستخدم HSE-OS إلا ملفات تعريف الارتباط الضرورية:

• (أ) ملف جلسة يُبقي المستخدم مسجّلاً للدخول؛
• (ب) ملف أمان يحمي النماذج من هجمات تزوير الطلبات عبر المواقع (CSRF).

4.2 يحفظ HSE-OS أيضاً بعض التفضيلات في التخزين المحلي للمتصفح (مثل اللغة، والقسم المختار، وتخطيط الجداول)، وتبقى هذه على جهاز المستخدم.

4.3 قد تضع Cloudflare، التي تنقل حركة الويب إلى HSE-OS، ملفات تعريف ارتباط أمنية ضرورية خاصة بها لكشف البرامج الآلية والهجمات.

4.4 لا يستخدم HSE-OS ملفات تعريف ارتباط إعلانية أو تتبعية، ولا أدوات تحليل تابعة لأطراف ثالثة.

5. أغراض استخدام البيانات والأساس القانوني

5.1 لا يستخدم المزوّد بيانات العميل لأغراضه الخاصة، ولا يبيعها، ولا يستخدمها للإعلان أو لتدريب نماذج الذكاء الاصطناعي.

5.2 البيانات الصحية وغيرها من البيانات الحساسة (مثل تفاصيل الإصابات ونسخ الهويات) لا تُعالَج إلا ضمن الخدمة ووفق تعليمات العميل. والعميل مسؤول عن توفر الأساس القانوني، والموافقة حيثما تُشترط.

6. مكان تخزين البيانات

6.1 الخدمة المستضافة. تُخزَّن بيانات العميل على خوادم سحابية يختارها المزوّد، في مراكز بيانات يديرها مزوّد الاستضافة الذي يتعامل معه المزوّد.

6.2 التثبيت المحلي. تُخزَّن بيانات العميل على خادم العميل نفسه، أينما يحتفظ به العميل. ولا يحتفظ بها المزوّد، باستثناء البيانات التي يرسلها العميل له لأغراض الدعم، وبيانات الترخيص الواردة في البند 3.4، وتقارير الاستخدام وحالة الخادم الواردة في البند 3.9 (أرقام فقط).

6.3 مساحة عمل HSE. تُخزَّن البيانات في مجلد على حاسوب المستخدم نفسه.

6.4 حركة الويب. تمر حركة الويب إلى HSE-OS عبر الشبكة العالمية لـCloudflare.

6.5 استمارات الموقع. تُحفظ طلبات النسخة التجريبية وطلبات الخدمة على خادم المزوّد الخاص، الموجود في مركز بيانات يديره مزوّد الاستضافة الذي يتعامل معه المزوّد.

7. الجهات التي تُشارَك معها البيانات

7.1 لا يبيع المزوّد البيانات الشخصية.

7.2 لا يشارك المزوّد البيانات الشخصية إلا مع:

• (أ) المعالجين الفرعيين الذين يساعدون في تقديم الخدمة (مذكورون في البند 8)؛
• (ب) العميل ومستخدميه المخوّلين، فيما يخص بيانات العميل؛
• (ج) المستشارين المهنيين (مثل المحامين والمحاسبين)، مع التزامهم بالسرية؛
• (د) السلطات، حيث يشترط القانون ذلك أو لحماية سلامة الأشخاص أو حقوقهم؛
• (هـ) شركة يملكها المزوّد أو يسيطر عليها، أو مشترٍ لأعمال HSE-OS، مع الحماية نفسها.

8. المعالجون الفرعيون

8.1 يستعين المزوّد حالياً بالمعالجين الفرعيين الآتين:

8.2 يحدّث المزوّد هذه القائمة ويُشعر العملاء بالمعالجين الفرعيين الجدد وفق ما تنص عليه اتفاقية معالجة البيانات.

8.3 إشعارات تيليجرام والبريد الإلكتروني اختيارية، ويقرر العميل وكل مستخدم مخوّل ما إذا كان سيفعّلها. أما الرسائل المتعلقة بطلبات النسخة التجريبية وطلبات الخدمة فتُرسل دائماً عبر خدمة البريد الإلكتروني (انظر البند 12.4).

9. نقل البيانات خارج العراق

9.1 قد يخزّن بعض المعالجين الفرعيين (مثل الخوادم السحابية وCloudflare وتيليجرام وخدمة البريد الإلكتروني) البيانات أو يعالجونها خارج جمهورية العراق.

9.2 يختار المزوّد مزوّدين معروفين يتبعون ممارسات أمنية معترفاً بها، ويستخدم العقود والتدابير التقنية (مثل التشفير أثناء النقل والنسخ الاحتياطية المشفّرة) لحماية البيانات.

9.3 يمكن للعملاء الملزمين بإبقاء البيانات داخل العراق أو داخل شبكتهم الخاصة اختيار التثبيت المحلي.

10. حقوقك

10.1 بحسب القانون المطبّق عليك، قد يكون لك الحق في طلب الاطلاع على بياناتك الشخصية، أو تصحيحها، أو حذفها، أو تقييد استخدامها أو الاعتراض عليه، أو الحصول على نسخة منها.

10.2 أفراد الطاقم والمستخدمون المخوّلون: يُرجى توجيه الطلبات إلى الشركة التي تستخدم HSE-OS (صاحب العمل أو الشركة التي أدخلت بياناتك)، فهي التي تتحكم ببياناتك وتستطيع تصحيحها أو تصديرها أو حذفها في HSE-OS. وإذا تلقى المزوّد طلبك، فسيحيله إلى تلك الشركة ويساعدها في الرد عليه.

10.3 جهات الاتصال التجارية، ومن أرسلوا طلب نسخة تجريبية أو طلب خدمة، ومستخدمو النسخة التجريبية: أرسلوا طلباتكم إلى [email protected]، وسيرد المزوّد خلال 30 يوماً، وقد يطلب منكم إثبات الهوية. ويمكنكم في أي وقت طلب حذف طلبكم وبياناته.

10.4 يمكنك أيضاً تقديم شكوى إلى الجهة المختصة في بلدك.

11. مدة الاحتفاظ بالبيانات

11.1 لا يجوز للمزوّد الاحتفاظ بالبيانات مدة أطول إلا حيث يشترط القانون ذلك، وعندئذٍ يحافظ على أمنها.

12. طلبات النسخة التجريبية وطلبات الخدمة (استمارات الموقع)

12.1 ما تجمعه الاستمارتان. هناك استمارتان:

• (أ) «طلب نسخة تجريبية» (https://demo.hse-os.com): الاسم، والمسمى الوظيفي، والشركة، وبريد العمل الإلكتروني، ورقم الهاتف أو واتساب، والبلد، ونوع الشركة، وعدد مواقع العمل، واللغة المفضّلة، ورسالة اختيارية، وتأكيد الشخص موافقته على شروط النسخة التجريبية وسياسة الخصوصية هذه؛
• (ب) «طلب الخدمة» (https://plans.hse-os.com): بيانات الشركة وجهة الاتصال، والباقة المختارة، وخيار الاستضافة، ومدة الفوترة، وعدد تراخيص النسخة غير المتصلة بالإنترنت، وتاريخ البدء المطلوب، والملاحظات.

12.2 لماذا. لا يستخدم المزوّد هذه البيانات إلا للرد على الطلب، ومراجعته، وإرسال الحساب التجريبي في حالة طلب النسخة التجريبية، وإعداد عرض السعر أو نموذج الطلب أو العقد، ومتابعة الطلب. ولا يبيعها ولا يستخدمها للإعلان.

12.3 أين. تُحفظ الطلبات على خادم المزوّد الخاص (البند 6.5)، ولا تُشارَك إلا وفق ما ورد في البند 7.

12.4 رسائل البريد الإلكتروني. تُرسل الرسائل المتعلقة بالطلب، ومنها الرسالة التي تحمل اسم المستخدم وكلمة المرور للنسخة التجريبية من [email protected]، عبر خدمة لتوصيل البريد الإلكتروني هي Brevo، تعمل نيابةً عن المزوّد. ولا تتلقى Brevo إلا ما يلزم لتوصيل الرسالة: عنوان البريد الإلكتروني، والاسم، ومحتوى الرسالة.

12.5 المدة. إذا لم يصبح الشخص عميلاً، يُحذف الطلب وبياناته بعد 12 شهراً من تاريخ الطلب، أو قبل ذلك إذا طلب الشخص. ويمكن للشخص طلب الحذف في أي وقت برسالة إلى [email protected]. وإذا أصبح الشخص عميلاً، تُحفظ بياناته بوصفها جهات اتصال تجارية (البند 11).

12.6 النسخة التجريبية. عندما يوافق المزوّد على طلب نسخة تجريبية، يحصل صاحب الطلب على اسم مستخدم واحد وكلمة مرور واحدة لنسخة تجريبية خاصة به على https://demo.hse-os.com، فيها بيانات نموذجية وهمية لا يراها أحد غيره. وبعد تسجيل الدخول يختار أيّ الأدوار العشرة يستخدم، ويمكنه التبديل بين الأدوار. ويعمل الحساب التجريبي لمدة ساعتين من أول تسجيل دخول (ويظهر عدّاد تنازلي على الشاشة)، ويجب استخدامه خلال يومين من تاريخ الموافقة. وعند انتهاء الساعتين أو مرور يومين على الموافقة، أيّهما أسبق، يُحذف تلقائياً الحساب التجريبي والنسخة التجريبية وكل ما كُتب أو رُفع فيها. ويمكن طلب نسخة تجريبية جديدة، ويجوز للمزوّد رفض أي طلب، بما في ذلك الطلبات المتكررة، دون إبداء الأسباب.

12.7 لا تُدخل أي بيانات شخصية حقيقية أو معلومات سرية في النسخة التجريبية.

12.8 لا ترسل النسخة التجريبية نفسها رسائل تيليجرام أو بريداً إلكترونياً.

12.9 يحتفظ المزوّد بالسجلات التقنية لاستخدام النسخة التجريبية لمدة 30 يوماً لأغراض الأمن والاستخدام العادل. وتُطبَّق أيضاً شروط النسخة التجريبية.

13. الأمن

13.1 يستخدم المزوّد تدابير تقنية وتنظيمية معقولة لحماية البيانات الشخصية، منها: اتصالات مشفّرة (HTTPS) بين متصفحات المستخدمين وعنوان الويب الخاص بالخدمة، وتخزين كلمات المرور على شكل تجزئة قوية فقط، وتسجيل دخول اختياري بخطوتين، وصلاحيات وصول حسب الدور، وسجل نشاط، ونسخ احتياطية مشفّرة، ووصول إداري مقيّد.

13.2 لا يوجد نظام آمن تماماً. وإذا وقع خرق للبيانات الشخصية يمس بيانات العميل، يُبلغ المزوّد العميل خلال 72 ساعة من علمه به، وفق اتفاقية معالجة البيانات. ويقرر العميل بعد ذلك ما إذا كان سيُبلغ أفراد الطاقم والسلطات.

14. الأطفال

14.1 HSE-OS مخصص لبيئات العمل، وليس موجهاً للأطفال دون 18 عاماً. ولا يجوز للعملاء إدخال بيانات عن الأطفال إلا إذا سمح القانون بذلك وكان ضرورياً تماماً.

15. التغييرات على هذه السياسة

15.1 يجوز للمزوّد تحديث هذه السياسة. ويبيّن رقم الإصدار وتاريخ السريان في أعلاها الإصدارَ الحالي. ويُشعَر العملاء بالتغييرات الجوهرية قبل 30 يوماً على الأقل.

16. اللغة

16.1 يجوز ترجمة هذه السياسة إلى العربية أو لغات أخرى. وفي حال وجود أي تعارض بين النص الإنجليزي وأي ترجمة، يسود النص الإنجليزي.

17. التواصل

[email protected] · واتساب +964 776 780 8363 · البصرة، جمهورية العراق