شروط الاستخدام

1. الاتفاقية

تشكل شروط الاستخدام هذه («الشروط») اتفاقية ملزمة قانونًا بينك («العميل»، «أنت») وبين Atlant Security EOOD («Venvera»، «نحن»)، وهي شركة مسجلة في صوفيا، بلغاريا، وتحكم استخدامك لمنصة Venvera على app.venvera.com وaudit.venvera.com («الخدمة»).

بإنشائك حسابًا أو باستخدامك الخدمة، فإنك توافق على هذه الشروط. وإذا كنت تبرم هذه الشروط نيابةً عن مؤسسة، فإنك تقر بأنك تملك الصلاحية لإلزام تلك المؤسسة.

2. وصف الخدمة

Venvera منصة لإدارة الحوكمة والمخاطر والامتثال (GRC) متعددة أطر العمل. وتشمل الخدمة:

• إدارة الامتثال عبر ما يصل إلى 10 أطر عمل تنظيمية
• تقييمات الفجوات وإدارة السياسات وخرائط طريق الامتثال
• إدارة مخاطر الأطراف الثالثة واستبيانات المورّدين
• إرشادات امتثال مدعومة بالذكاء الاصطناعي (Virtual CISO)
• لوحات متابعة وتقارير على مستوى مجلس الإدارة
• إدارة التدقيق (audit.venvera.com)

وتتوقف الوظائف المتاحة لك تحديدًا على خطة اشتراكك.

3. تسجيل الحساب

يتطلب الوصول إلى الخدمة المصادقة عبر تسجيل الدخول الموحد (SSO) من خلال Microsoft Entra ID (Azure AD) أو Google Workspace. وأنت مسؤول عن:

• الحفاظ على أمان بيانات اعتماد SSO الخاصة بك
• جميع الأنشطة التي تجري ضمن حسابك
• ضمان ألا يصل إلى الخدمة سوى الموظفين المخوّلين داخل مؤسستك
• إخطارنا فورًا بأي استخدام غير مصرح به

4. الاشتراك والفوترة

4.1 الخطط

تُقدَّم الخدمة في ثلاث فئات: Basic وProfessional وEnterprise. وتُنشر تفاصيل الخطط والأسعار على venvera.com/ar/pricing، وقد تُحدَّث من وقت لآخر بإشعار مسبق مدته 30 يومًا.

4.2 دورة الفوترة

تُحتسب رسوم الاشتراكات شهريًا أو سنويًا مقدمًا. وجميع الرسوم باليورو (€) وغير شاملة لضريبة القيمة المضافة المطبقة.

4.3 التجربة المجانية

تحصل الحسابات الجديدة على تجربة مجانية لمدة 14 يومًا مع وصول كامل إلى وظائف الخطة المختارة. ولا يلزم إدخال بطاقة ائتمانية. وعند انتهاء التجربة، يجب عليك اختيار خطة مدفوعة لمواصلة استخدام الخدمة. وتُحفظ بياناتك لمدة 30 يومًا بعد انتهاء التجربة.

4.4 الترقية والتخفيض

يجوز لك تغيير خطتك في أي وقت. تسري الترقيات فورًا مع احتساب تناسبي للرسوم. ويسري التخفيض عند نهاية فترة الفوترة الجارية.

4.5 الإلغاء

يجوز لك إلغاء اشتراكك في أي وقت من الإعدادات (Settings). وعند الإلغاء، يستمر وصولك حتى نهاية الفترة المدفوعة. ونرد الجزء غير المستخدم من الاشتراكات السنوية على أساس تناسبي.

4.6 شروط وأحكام الدفع

1. الدفع ببطاقة خصم/ائتمان عبر V-POS.
2. أنواع البطاقات المقبولة: بطاقات الخصم والائتمان وبطاقات الأعمال من Visa وMastercard وbCard.
3. تُنفَّذ المعاملات باستخدام برنامجَي الأمان MasterCard Identity Check وVISA Secure.
4. نحن لا نخزّن بيانات البطاقات البنكية المستخدمة للدفع عبر الموقع.
5. إذا لزم رد مبلغ مدفوع ببطاقة بنكية، فسيُرد إلى البطاقة نفسها.

5. بياناتك

5.1 الملكية

تحتفظ بجميع الحقوق في البيانات التي ترفعها إلى الخدمة أو تنشئها داخلها («بيانات العميل»). ونحن لا ندّعي ملكية بياناتك.

5.2 الترخيص الممنوح لنا

تمنحنا ترخيصًا محدودًا باستضافة بياناتك ومعالجتها وعرضها، وذلك حصريًا لغرض تقديم الخدمة لك.

5.3 معالجة البيانات

نعالج بيانات العميل بصفتنا معالج بيانات (data processor) بموجب اللائحة العامة لحماية البيانات (GDPR). وتتوفر اتفاقية معالجة البيانات (Data Processing Agreement, DPA) عند الطلب، وتشكل جزءًا من هذه الشروط بالنسبة إلى العملاء الخاضعين لـGDPR.

5.4 قابلية نقل البيانات

يجوز لك تصدير بياناتك في أي وقت بصيغ CSV أو JSON أو PDF أو DOCX. وعند الإنهاء، نتيح نافذة مدتها 30 يومًا لتصدير البيانات قبل الحذف.

5.5 موقع البيانات

تُخزَّن جميع بيانات العميل في الاتحاد الأوروبي (صوفيا، بلغاريا). ولا ننقل البيانات خارج المنطقة الاقتصادية الأوروبية (EEA).

6. الاستخدام المقبول

أنت توافق على الامتناع عما يلي:

• استخدام الخدمة لأي غرض غير مشروع
• محاولة الحصول على وصول غير مصرح به إلى الخدمة أو بنيتها التحتية
• إجراء هندسة عكسية لأي جزء من الخدمة أو فك تجميعه أو تفكيكه
• استخدام أدوات مؤتمتة لكشط البيانات من الخدمة (scraping) أو الزحف إليها (crawling) أو استخراجها
• مشاركة بيانات اعتماد حسابك أو السماح لمستخدمين غير مصرح لهم بالوصول إلى الخدمة
• رفع تعليمات برمجية خبيثة أو فيروسات أو محتوى ضار
• استخدام الخدمة بطريقة قد تُضعف أداءها أو توافرها للآخرين

7. وظائف الذكاء الاصطناعي

تشمل الخدمة وظائف مدعومة بالذكاء الاصطناعي (Virtual CISO وصياغة السياسات بالذكاء الاصطناعي) تستخدم نماذج لغوية من أطراف ثالثة (Anthropic Claude أو OpenAI GPT، حسب ما تهيّئه أنت). وهذه الوظائف:

• تستخدم مفتاح API الخاص بك، المهيأ في إعدادات حسابك
• لا تشارك سوى بيانات الامتثال التي تفعّلها صراحةً في تفضيلات مشاركة البيانات مع الذكاء الاصطناعي
• تقدم إرشادات فقط - فهي لا تشكل مشورة قانونية أو تنظيمية أو مهنية
• ينبغي أن يتحقق من مخرجاتها مختصو امتثال مؤهلون قبل التصرف بناءً على التوصيات

8. توافر الخدمة

نستهدف نسبة تشغيل قدرها 99.9% لخطتي Professional وEnterprise، و99.5% لخطة Basic، تُقاس شهريًا (باستثناء الصيانة المجدولة). ويُعلن عن نوافذ الصيانة المجدولة قبل 48 ساعة على الأقل.

يحصل عملاء Enterprise على التزامات توافر مدعومة باتفاقية مستوى خدمة (SLA) مع أرصدة خدمة عن فترات التعطل التي تتجاوز الهدف. وتُحدد التفاصيل في اتفاقية Enterprise.

9. الأمن

نطبق تدابير أمنية وفق معايير القطاع، تشمل:

• تشفير البيانات في حالة السكون باستخدام AES-256-GCM مع مفاتيح مستقلة لكل مستأجر
• تشفير البيانات أثناء النقل باستخدام TLS 1.3
• خاصية Row-Level Security في PostgreSQL لعزل المستأجرين
• نسخ احتياطية مشفرة مؤتمتة كل 6 ساعات
• سجل تدقيق بالإلحاق فقط (append-only) لجميع تعديلات البيانات
• اختبارات اختراق سنوية

ويُبلَّغ العملاء المتأثرون بالحوادث الأمنية خلال 72 ساعة من اكتشافها، امتثالًا للمادة 33 من GDPR.

10. ضمان الجاهزية للتدقيق (90 يوم عمل)

حيثما تعلن Venvera أن العميل سيكون «جاهزًا للتدقيق خلال 90 يومًا أو يسترد أمواله»، فإن ذلك الضمان يخضع لأحكام هذا البند. وهو ضمان أداء مشروط: إذ تتوقف الجاهزية للامتثال على عمل يؤديه العميل، ولذلك لا يسري الضمان إلا إذا كان العميل قد أدى ذلك العمل فعلًا وكان قادرًا على إثباته.

المقصود بعبارة «90 يومًا». تسعون (90) يوم عمل كاملًا، باستثناء عطلات نهاية الأسبوع والعطلات الرسمية في الولاية القضائية التي يخضع لها العميل. وهو مقياس للجهد المبذول فعلًا، وليس مقياسًا للوقت التقويمي المنقضي.

الشروط. لا يسري الضمان إلا إذا تحققت جميع الشروط التالية طوال تلك الفترة بأكملها:

• نُفِّذ كل إجراء تصحيحي أوصت به المنصة فور إتاحته ودون تأخير، ونُفِّذت الإجراءات القابلة للتنفيذ على التوازي بشكل متوازٍ لا متعاقب.
• خُصِّص ما لا يقل عن أربع (4) ساعات في كل يوم عمل لأعمال الامتثال وحدها، من قِبل موظفين متفرغين لذلك العمل دون سواه خلال تلك الساعات.
• قُدِّم ذلك الجهد من قِبل واحد (1) على الأقل يشغل وظيفة Security Engineer وواحد (1) على الأقل يشغل وظيفة IT-Engineer، بحيث يستوفي كل منهما بمفرده الحد الأدنى اليومي البالغ أربع ساعات.
• أن يكون وقت العمل المنجز قابلًا للإثبات من خلال تذاكر (tickets) أو طلبات تغيير (change requests) أو سجلات معادلة تحدد أعمال الامتثال المنجزة والوقت المستغرق فيها.

تقديم المطالبة. يجب تقديم المطالبة خلال ثلاثين (30) يومًا من انتهاء فترة الـ90 يوم عمل، إلى sales@venvera.com، مرفقةً بالسجلات الموصوفة أعلاه. وإذا استُوفيت الشروط ولم يكن العميل جاهزًا للتدقيق في إطار العمل الأول ضمن خارطة طريق التهيئة الخاصة به، تَرُدّ Venvera رسوم الاشتراك المدفوعة عن تلك الفترة كاملةً.

النطاق. يغطي الضمان الجاهزية لإطار العمل الأول ضمن خارطة طريق التهيئة الخاصة بالعميل. وهو لا يضمن نتيجة أي تدقيق خارجي أو قرار منح شهادة أو تقييم رقابي، إذ تحددها أطراف ثالثة مستقلة خارجة عن سيطرة Venvera. والتأخيرات الناجمة عن الأطراف الثالثة التابعة للعميل، أو عن قرارات مؤسسية معلقة، أو عن تغييرات في النطاق أُجريت خلال الفترة، تمدد الفترة بما يقابلها.

11. الملكية الفكرية

الخدمة، بما فيها برمجياتها وتصميمها ووثائقها ومحتواها (باستثناء بيانات العميل)، هي ملكية فكرية لشركة Atlant Security EOOD ومحمية بموجب قوانين حقوق المؤلف والعلامات التجارية وغيرها من القوانين. ويمنحك اشتراكك ترخيصًا غير حصري وغير قابل للنقل لاستخدام الخدمة لأغراض أعمالك الداخلية.

12. تحديد المسؤولية

إلى أقصى حد يسمح به القانون:

• تُقدَّم الخدمة «كما هي» (as is) دون ضمانات من أي نوع، صريحة كانت أو ضمنية
• نحن غير مسؤولين عن الأضرار غير المباشرة أو العرضية أو التبعية أو العقابية
• تقتصر مسؤوليتنا الإجمالية على الرسوم التي دفعتها خلال الـ12 شهرًا السابقة للمطالبة
• نحن لا نضمن أن الخدمة ستكفل الامتثال التنظيمي - فالمسؤولية النهائية عن الامتثال تقع على عاتق العميل

13. التعويض

أنت توافق على تعويض Atlant Security EOOD ومسؤوليها ومديريها وموظفيها، وإخلاء مسؤوليتهم، من أي مطالبات أو أضرار أو نفقات تنشأ عن استخدامك الخدمة بما يخالف هذه الشروط أو القانون المعمول به.

14. الإنهاء

يجوز لأي من الطرفين إنهاء الاتفاقية بإلغاء الاشتراك. ويجوز لنا تعليق وصولك أو إنهاؤه فورًا إذا:

• خالفت هذه الشروط
• لم تسدد الرسوم خلال 14 يومًا من تاريخ الاستحقاق
• استخدمت الخدمة بطريقة تشكل خطرًا أمنيًا

وعند الإنهاء، تظل بياناتك متاحة للتصدير لمدة 30 يومًا، تُحذف بعدها نهائيًا.

15. القانون الواجب التطبيق

تخضع هذه الشروط لقوانين بلغاريا. وتُحال أي نزاعات تنشأ عن هذه الشروط إلى الاختصاص القضائي الحصري لمحاكم صوفيا، بلغاريا.

16. التعديلات على هذه الشروط

يجوز لنا تعديل هذه الشروط بإشعار مسبق لا يقل عن 30 يومًا. ويُعد استمرار استخدام الخدمة بعد تاريخ النفاذ قبولًا بالتعديلات. وتُبلَّغ التعديلات الجوهرية إلى مسؤول الحساب عبر البريد الإلكتروني.

17. التواصل