سياسة حماية البيانات والخصوصية

أنت تقرأ النسخة 2025-04-14.

التزامنا

المبادئ الرئيسية

• تظل مالكًا لبياناتك في جميع الأوقات.
• نخزن فقط البيانات الدنيا المطلوبة لعمل الخدمات والمنتجات التي اشتريتها، والدعم الفني، والفوترة.
• تُخزن بياناتك داخل الاتحاد الأوروبي وتُحمى وفقًا للوائح الاتحاد الأوروبي.
• تُخزن بياناتك وتنقل عبر ممارسات أمان حديثة معتمدة صناعيًا، مثل التشفير عند السكون، اتصالات مؤمنة بـ SSL، التشفير الاحتمالي (hashing)، وإخفاء الهوية.
• يقوم Eniris بالوصول إلى بياناتك فقط لتقديم الخدمات التي يهدف إليها نظام إدارة الطاقة وبوابة الإنترنت، لتوفير الدعم الفني، والفوترة، وتحسين خدماتنا ومنتجاتنا.
• يمكن مشاركة بياناتك مع الموزعين في سلسلة التوزيع حتى الموزع الذي اشتريت منه الخدمات والمنتجات. تُشارك هذه البيانات فقط بغرض تمكين كل طرف من تثبيت EMS ومراقبة مواقعك نيابةً عنك من حيث الأداء والأعطال، وتوفير الدعم الفني، والفوترة. الموزعون غير الموجودين في السلسلة المباشرة لك، المستخدم النهائي، لا يمكنهم الوصول إلى بياناتك. يرجى الرجوع إلى سياسة الخصوصية ووثائق حماية البيانات التي تلقيتها من الموزع عند التعاقد مع خدمته أو شراء المنتج لمزيد من التفاصيل.
• قد يرسل نظام إدارة الطاقة بيانات إلى مزودي طرف ثالث لإشارات التحكم الخارجية التي تعاقدت معها (مثل خدمات عدم التوازن، ...). لا يملك Eniris سيطرة على ما يفعله مزود الطرف الثالث بهذه البيانات - يرجى الرجوع إلى سياسة الخصوصية ووثائق حماية البيانات التي تلقيتها من الطرف الثالث عند التعاقد مع خدمته. لا يرسل EMS بيانات إلى مزودي إشارات التحكم الخارجية غير المكونة في EMS.
• يستخدم Eniris خوادم مستضافة من قبل Hetzner (DPA) وOVH Cloud (Compliance) وVultr (Data center compliance) وDigital Ocean (Security). نستخدم فقط خوادم في الاتحاد الأوروبي وخدمات متوافقة مع GDPR.
• لا يتم مشاركة بياناتك عن قصد مع أي طرف آخر.
• لا يتم بيع بياناتك مطلقاً عن قصد من قبل Eniris.
• نجري فحوصات أمنية منتظمة ونخضع أنظمتنا لاختبار الاختراق من قبل شركات أمن سيبراني مستقلة.

تتطلب اتفاقياتنا التجارية من كل موزع ومثبت الالتزام بنفس التعهدات التي نلتزم بها، وأن الشروط التي يبيعون بها منتجاتنا تطلب نفس الشيء من عملائهم، حتى تصل إليك أنت، المستخدم النهائي. وبالمثل، يرتبط كل موظف ومقاول لدينا باتفاقيات سرية. لا نسمح بمشاركة بياناتك أو استخدامها لأغراض أخرى غير تقديم الخدمة التي اشتريتها، والفوترة، والدعم الفني.

كيف يلتزم Eniris بالنظام العام لحماية البيانات للاتحاد الأوروبي (GDPR)؟

انظر https://www.canva.com/design/DAEnQSB5Qlw/view?utm_content=DAEnQSB5Qlw&utm_campaign=designshare&utm_medium=embeds&utm_source=link.

عن أي بيانات نتحدث؟

البيانات المخزنة في السحابة

نخزن في السحابة فقط البيانات اللازمة لتزويدك بالتطبيق وبوابة المراقبة، والفوترة، والدعم الفني.

• بيانات الأجهزة التي تضيفها إلى EMS أو البوابة. هذه غالبًا بيانات الطاقة، ولكن أيضًا مثلًا أرقام تسلسلية لتعريف الجهاز.
• الاسم الذي يختاره مثبّتك أو أنت للموقع الخاص بك.
• العنوان حيث تم تثبيت EMS. يستخدم هذا للتنبؤات الجوية، ولكنه قد يكون مطلوبًا أيضًا إذا تم تكوين مزودي الطاقة الخارجيين أو إشارات التحكم.
• عناوين البريد الإلكتروني، حتى تتمكن من تسجيل الدخول إلى التطبيق وبوابة المراقبة.
• سجلات محاولات تسجيل الدخول، وتغيير الإعدادات والتكوينات - للحفاظ على صحة البيانات.
• صيغة سعر الطاقة التي تدخلها في التطبيق أو البوابة.
• بيانات وصفية للأجهزة المُضافة، مثل الإعدادات، معلمات التشغيل، إلخ.
• بيانات تشخيصية مثل استخدام الإنترنت لنظام EMS، سجلات الأعطال، إلخ.

البيانات التي لا تترك نظام إدارة الطاقة (EMS)

• يقوم EMS بالبحث محليًا عن الأجهزة على الشبكة التي تم تثبيته فيها - لتسهيل إضافتها إلى EMS. هذه البيانات لا تُخزن في السحابة. كما أن EMS لا يصل إلى الأجهزة التي لم تُضاف إليه - يبحث فقط عن عناوين IP وMAC ليستطيع المثبت العثور بسهولة على الأجهزة التي يحتاج لتوصيلها.
• بيانات الاعتماد المطلوبة للوصول إلى API لأجهزة معينة. كل بيانات الاعتماد مشفرة بمفتاح معروف فقط لـ EMS. تُزامن بيانات الاعتماد المشفرة مع الخادم كجزء من بيانات وصف الجهاز، لكن مفتاح التشفير لا يُزامن. لذلك، حتى في حالة خرق بيانات، تبقى بيانات الاعتماد هذه آمنة.

لا أريد لأن يصل Eniris أو الموزع أو المثبت إلى بياناتي

بدون أي وصول إلى بياناتك، لا يمكن تزويدك بالتطبيق وبوابة الإنترنت. يمكن لـ EMS أن يعمل نظريًا بشكل مستقل، لكنك ستتمكن فقط من مراجعة بياناته من شبكتك المحلية بشكل محدود، وقد يتأثر الأداء.

كيف يُضاف EMS إلى حسابي؟ هل يمكن لأي شخص إضافته؟

• يمكن للموزع أو المثبت المطالبة بـ EMS، ويمنح المستخدم النهائي حق الوصول عبر حساب مستخدم.
• للمطالبة بـ EMS، يحتاج المثبت إلى معرفة الرقم التسلسلي ورمز التحقق، الأمر الذي يتطلب وصولًا فعليًا للجهاز.
• لا يمكن المطالبة بـ EMS مرة أخرى حتى يمنح المثبت إذنًا بذلك.
• قد توجد استثناءات لهذه القاعدة لبعض الموزعين. يرجى مراجعة الشروط والأحكام الخاصة بموزعك.

ماذا لو غيرت المثبّت أو لم يعد المثبّت موجودًا؟

يرجى الاتصال بموزعك أو Eniris، وسوف نوفر حلاً مناسبًا وفقًا للشروط والأحكام التي تم بشرطها عند شراء الجهاز.

ماذا عن الوصول عن بُعد لواجهة تكوين EMS؟

• يتوفر لنظام EMS وبوابة المراقبة وظيفة تكوين عن بُعد، لمساعدة الدعم الفني والتشغيل.
• يمكنك تعطيل الاتصال بالخدمة البعيدة بالكامل، ولكن هذا يجعل من المستحيل تقديم الدعم الفني والتحديثات اليدوية. اعتمادًا على شروط العقد مع المثبت وشروط الاستخدام، قد يعني هذا عدم تلقيك دعمًا فنيًا على الإطلاق.

هل الوصول عن بعد لواجهة التشغيل آمن؟

نعم. يستخدم المصادقة المزدوجة:

1. يتم الوصول عن بعد من خلال التطبيق أو البوابة، لذا يمكن تنفيذه فقط من حسابات لديها حق الوصول إلى EMS الخاص بك.
2. لتسجيل الدخول عن بعد، يجب على المستخدم إعادة تسجيل الدخول باستخدام بيانات اعتماد التطبيق على EMS. ثم يتحقق EMS من أن للمستخدم حقوق الوصول.

يمكن تأمين الوصول عن بعد بشكل إضافي باستخدام المصادقة الثنائية.

علاوة على ذلك، تُسجل جميع عمليات تسجيل الدخول وتغييرات التكوين، بحيث يمكن تتبع المصدر في حالة الاشتباه بنشاط خبيث.

هل يمنح الوصول عن بعد إمكانية الوصول إلى بقية شبكتي؟

لا. الوصول عن بعد يتيح فقط الوصول إلى واجهة تشغيل EMS. مع ذلك، تعرض واجهة التشغيل عناوين IP وعناوين MAC للأجهزة في شبكتك، لتمكين المثبت من تحديد الأجهزة التي يجب إضافتها.

هل يتواصل EMS مع أجهزة أخرى في شبكتي؟

يتواصل EMS فقط مع الأجهزة التي تمت إضافتها إليه، ويبحث عن عناوين IP وعناوين MAC للأجهزة في شبكتك (لتحديد الأجهزة التي قد تحتاج إلى إضافتها).

كيف يمكنني تنزيل بياناتي؟

جميع الرسوم البيانية على البوابة يمكن تنزيلها كملفات csv. يمكنك أيضًا تقديم طلب إلى info@eniris.be للحصول على رابط تنزيل لجميع بياناتك. سيرسل رابط التنزيل عبر البوابة، بحيث لا يمكنك فقط أنت الوصول إلى بياناتك للتحميل. هذا يخضع لاستخدام عادل، وللطلبات المتكررة للتنزيل ننصح باستخدام واجهة برمجة التطبيقات (API).

كيف يمكنني حذف بياناتي؟

وبالمثل للتنزيل، يمكنك تقديم طلب إلى info@eniris.be، وسيُشارك رابط الحذف عبر البوابة بحيث يمكنك أنت فقط تأكيد حذف بياناتك. هذا خاضع لاستخدام عادل، وللطلبات المتكررة للحذف ننصح باستخدام API. سيتم الحذف خلال 30 يومًا بعد تأكيد الطلب ولا يمكن التراجع عنه.

كم مدة احتفاظكم ببياناتي؟

يُحتفظ ببياناتك لمدة أقصاها عشر سنوات أو 30 يومًا بعد توقفك عن استخدام الخدمة وتقديم طلب الحذف. عند عدم تجديد تراخيص البرمجيات (راجع شروط البيع مع موزعك)، تُحذف البيانات خلال 90 يومًا بعد انتهاء الترخيص.

يستخدم Eniris سياسات احتفاظ وتجميع تلقائي، لذا يقل مستوى التفاصيل في بياناتك مع مرور الوقت.

كيف يتم تأمين EMS؟

يتلقى EMS التحديثات تلقائيًا، شريطة تشغيل التحديثات التلقائية في الإعدادات. يشمل ذلك تحديثات الأمان. علاوة على ذلك، لا يتم تثبيت برامج غير ضرورية على EMS، لتقليل مساحة الهجوم المحتملة. واجهة تكوين EMS محمية بكلمة مرور، ويمكن تفعيل المصادقة الثنائية. تم حظر واجهات الكونسول التسلسلي وHDMI (في نسخ الأجهزة التي تسمح بذلك).

ماذا يعني كل هذا لموزعينا ومثبتينا؟

1. تتطلب اتفاقياتنا التجارية من كل موزع ومثبت الالتزام بنفس التعهدات التي نلتزم بها، وأن الشروط التي يبيعون بها منتجاتنا تطلب الشيء نفسه من عملائهم، حتى تصل إلى المستخدم النهائي.

2. ومع ذلك، نفهم أنكم كموزعين أو مثبتين ترغبون في التركيز على تقديم المنتجات والخدمات لعملائكم. لذلك، نوفر اتفاقية حماية بيانات قياسية (DPA) ومجموعة من الوثائق التي يمكنكم استخدامها بحرية مع عملائكم.