سياسة الخصوصية

1. مقدمة

تضع شركة TERRASIGNAL K.K. (يُشار إليها فيما يلي بـ "الشركة") سياسة الخصوصية التالية ("هذه السياسة") فيما يتعلق بالتعامل مع المعلومات الشخصية والبيانات التشغيلية لمستخدمي تطبيقات الجوال وخدمات الويب التي تقدمها الشركة (يُشار إليها مجتمعة بـ "الخدمة"). تتكون الخدمة من TerraSignal Run، الخاصة بإدارة طاقة البطاريات وتحسين تشغيل سوق الكهرباء، وTerraSignal Plan، الخاصة بتحديد مواقع المشاريع وتطويرها وإدارتها، وهي متاحة فقط للشركات وأصحاب الأعمال الفردية الذين أبرموا اتفاقية استخدام على مستوى المستأجر (Tenant).

2. المعلومات التي يتم جمعها

تجمع الخدمة المعلومات التالية:

• عنوان البريد الإلكتروني (لتسجيل الدخول والمصادقة والتحقق من الهوية)
• معرّف المستخدم (يُنشأ تلقائيًا؛ لإدارة الحساب)
• معلومات الدور والصلاحيات (يحددها النظام؛ للتحكم في الوصول)
• الطابع الزمني لإنشاء الحساب (يُسجَّل تلقائيًا؛ لأغراض سجل التدقيق)
• معلومات أعضاء الفريق (يحددها مسؤولو المستأجر؛ لإدارة الوصول داخل المؤسسة)
• رموز ثقة الجهاز (لإدارة ثقة الأجهزة الخاصة بالمصادقة متعددة العوامل؛ تُنشأ عند مصادقة الجهاز)
• البيانات التشغيلية (بيانات القياس عن بُعد للبطاريات مثل حالة الشحن (SoC) والإخراج، ونتائج التحسين، وسجلات المشاركة في السوق، وسجلات العطاءات والترسية واختلال التوازن (imbalance)؛ TerraSignal Run)
• عنوان IP ووكيل المستخدم (يُسجَّلان عند إبداء موافقة أو إقرار جوهري، مثل قبول شروط الخدمة)
• بيانات المشروع والموقع (اسم المشروع، الموقع، خطوط الطول والعرض، بيانات حدود الموقع وخطط التطوير الجغرافية المكانية والرسومات، معلومات تصميم المخطط، إلخ؛ لتقييم المواقع وتخطيط التطوير في TerraSignal Plan)

3. ميزات الجهاز والأذونات

تستخدم الخدمة (تطبيق الجوال) تسجيل الدخول بالبريد الإلكتروني وكلمة المرور، والمصادقة الثنائية (TOTP) عبر تطبيق مصادقة. وبعد الحصول على إذن المستخدم، نرسل إشعارات فورية بشأن الأعطال والتنبيهات وغيرها من المعلومات المهمة، ونجمع رمز الإشعارات الفورية لتحديد وجهة التسليم (يتم التسليم عبر خدمة الإشعارات الفورية لشركة Expo الأمريكية). لا نطلب أذونات الكاميرا، أو الموقع (GPS)، أو المصادقة البيومترية، أو جهات الاتصال، أو الميكروفون، أو ما شابه ذلك.

4. تخزين المعلومات

تُخزَّن المعلومات التي يتم جمعها مع ضوابط وصول وتشفير مناسبة. تُستضاف البيانات المخزَّنة على السحابة في مراكز بيانات تقع داخل اليابان.

• على الجهاز (تخزين مشفَّر قياسي لنظام التشغيل): رموز ثقة الجهاز
• على الجهاز (تخزين مشفَّر خاص بالتطبيق): معلومات جلسة المصادقة (JWT)
• السحابة (داخل اليابان؛ البيانات والنقل مشفّران): معلومات الحساب، والبيانات التشغيلية، ونتائج التحسين، وسجلات المشاركة في السوق

5. غرض الاستخدام

تُستخدم المعلومات التي يتم جمعها للأغراض التالية حصرًا:

• تسجيل الدخول والمصادقة للخدمة
• التحكم في الوصول على مستوى المستأجر
• المصادقة متعددة العوامل (MFA)
• عرض البيانات التشغيلية وإدارتها وتحسينها، وتوليد خطط العطاءات
• التدقيق الأمني، وتسجيل الموافقات والإقرارات الجوهرية

6. التقديم لأطراف ثالثة

لا تقدم الشركة المعلومات الشخصية أو البيانات التشغيلية التي تم جمعها إلى أطراف ثالثة إلا في الحالات التالية: (1) بموافقة المستخدم، (2) عندما يقتضي القانون ذلك (أوامر قضائية أو إدارية، إلخ)، أو (3) عندما يكون ذلك ضروريًا لحماية الحياة أو السلامة الجسدية أو الممتلكات. تستخدم الصفحات العامة على الويب لهذه الخدمة (الموقع التسويقي وغيره) خدمة Google Analytics 4 لتحليل الاستخدام، وفي هذا النطاق تُقدَّم المعلومات المجمعة إلى Google. راجع المادة التالية للتفاصيل. لا تستخدم الخدمة أي خدمات تقارير أعطال أو حزم تطوير برمجيات إعلانية (Ad SDKs).

7. الخدمات الخارجية

تستخدم الخدمة الخدمات الخارجية التالية:

• Supabase (شركة Supabase, Inc.، الولايات المتحدة الأمريكية): المصادقة وقاعدة البيانات. أبرمت الشركة اتفاقية معالجة بيانات (DPA) مع Supabase ونفّذت تدابير حماية مناسبة. سياسة الخصوصية: https://supabase.com/privacy
• Amazon Web Services, Inc. (AWS): خوادم التطبيقات (ECS/Fargate)، والبنية التحتية للتعلم الآلي (SageMaker، Lambda)، وتخزين البيانات (S3). تُخزَّن البيانات داخل اليابان (منطقة طوكيو). سياسة الخصوصية: https://aws.amazon.com/privacy/
• Google Analytics 4 (شركة Google LLC، الولايات المتحدة الأمريكية): تحليل الوصول للصفحات العامة على الويب لهذه الخدمة (الموقع التسويقي وغيره). تشمل المعلومات التي يتم جمعها بيانات سلوكية مثل مشاهدات الصفحة والنقرات، والمنطقة المستنتجة من عنوان IP، ومعلومات المتصفح/الجهاز، ولا تشمل معلومات تعريف شخصية مثل الاسم أو البريد الإلكتروني. تُرسَل المعلومات إلى خوادم Google (بما في ذلك في الولايات المتحدة) وتُستخدم فقط لفهم استخدام الخدمة وتحسينه. يمكن تعطيل القياس من خلال إعدادات ملفات تعريف الارتباط في المتصفح أو أدوات إلغاء الاشتراك التي توفرها Google. سياسة الخصوصية: https://policies.google.com/privacy

8. فترات الاحتفاظ بالبيانات

فترات الاحتفاظ بكل فئة من البيانات هي كما يلي:

• معلومات الحساب: سنة واحدة بعد إنهاء العقد
• معلومات جلسة المصادقة (JWT): حتى انتهاء صلاحية الجلسة أو تسجيل الخروج اليدوي
• رموز ثقة الجهاز: 30 يومًا من التسجيل أو حتى إزالتها من الجهاز
• البيانات التشغيلية (بيانات القياس عن بُعد، ونتائج التحسين، وسجلات المشاركة في السوق): وفقًا لما هو منصوص عليه في الاتفاقية (عادةً 7 سنوات، مراعاةً لمتطلبات الاحتفاظ بموجب القوانين المتعلقة بقطاع الكهرباء)

9. الإفصاح والتصحيح والحذف

يجوز للمستخدمين طلب الإفصاح عن بياناتهم الشخصية المحتفَظ بها لدى الشركة، أو تصحيحها، أو حذفها، أو وقف استخدامها. يُرجى إرسال الطلبات عبر البريد الإلكتروني إلى جهة الاتصال أدناه. سنستجيب وفقًا للقانون المعمول به بعد التحقق من الهوية.

10. الأمان

تنفّذ الشركة الضمانات التالية لمنع تسرب المعلومات الشخصية والبيانات التشغيلية التي تم جمعها، أو فقدانها، أو تلفها:

• تشفير الاتصالات عبر TLS/HTTPS
• التحكم في الوصول على مستوى قاعدة البيانات (أمان على مستوى الصف)
• المصادقة متعددة العوامل (MFA / TOTP)
• إدارة الأجهزة عبر رموز ثقة الجهاز
• تسجيل سجلات الوصول ومراقبتها

11. التغييرات على هذه السياسة

يجوز للشركة تعديل هذه السياسة بسبب تغييرات قانونية أو ظروف أخرى. بالنسبة للتغييرات الجوهرية، سنُخطر المستخدمين داخل الخدمة أو نُخطر الشركة المتعاقدة مباشرة.

12. جهة الاتصال

للاستفسارات المتعلقة بهذه السياسة، يرجى التواصل عبر: