تُشكّل شروط الخدمة هذه ("الاتفاقية" أو "الشروط") عقدًا ملزمًا قانونيًا بين مؤسستك ("العميل" أو "أنت" أو "الخاص بك") وشركة أوكتا OCTA ("الشركة" أو "نحن" أو "خاصتنا"). تُنظم هذه الاتفاقية بشكل شامل عملية الشراء، والتكامل، والاستخدام اليومي لمنصة ذكاء تسليم المشاريع المؤسسية من أوكتا، بما في ذلك محرك التحليلات التنبئية الخاص بنا، وأدوات تخطيط السعة المؤتمتة، وجميع الخدمات السحابية المرتبطة بها (يُشار إليها مجتمعة بـ "الخدمات").

من خلال توقيع نموذج طلب رسمي يُشير إلى هذه الاتفاقية، أو تسجيل الدخول بنجاح إلى منصة البرمجيات كخدمة (SaaS)، أو استخدام نقاط نهاية واجهة برمجة التطبيقات (API) الخاصة بنا، فإنك تُقر رسميًا بأنك قد قرأت هذه الأحكام وفهمتها ووافقت على الالتزام بها. علاوة على ذلك، أنت تُصرّح وتضمن أنك تمتلك الصلاحية المؤسسية اللازمة لإلزام مؤسستك بهذه الشروط.

١. توفير الخدمات المؤسسية ونطاقها

ستقوم أوكتا بتوفير الوصول إلى بنيتنا التحتية السحابية لتسليم المشاريع بدقة متناهية وفقًا لعدد تراخيص المستخدمين المخصصة، ومستويات الميزات المتقدمة، والمعايير التشغيلية المحددة صراحةً في نموذج الطلب المُنظِّم الخاص بك. نحن ملتزمون بشدة بالحفاظ على توافر المنصة بما يتماشى مع اتفاقية مستوى الخدمة (SLA) المتخصصة للمؤسسات. لضمان الأداء الأمثل، تحتفظ أوكتا بالحق في نشر تحديثات التعليمات البرمجية، وتصحيحات الأمان الحرجة، وتحسينات نماذج التعلم الآلي بسلاسة دون إشعار مسبق، شريطة ألا تؤدي مثل هذه التحديثات إلى تقليل الميزات الأساسية الضرورية لعمليات مؤسستك بشكل جوهري.

٢. إدارة الوصول والتحقق من الهوية والأمان

يتطلب الوصول الآمن إلى مساحات العمل المؤسسية المخصصة في أوكتا إجراءات تخصيص صارمة. تتحمل مؤسستك المسؤولية القصوى عن إدارة دورة حياة الهوية الداخلية، والتي تشمل:

• مراجعة دقة وضرورة وصلاحية جميع هويات المستخدمين المخصصة داخل بيئة المستأجر (tenant) الخاصة بك.
• التكوين الصارم والتنفيذ والصيانة لإعدادات مزود الهوية (IdP) التنظيمي وتكاملات SAML 2.0 / الدخول الموحد (SSO).
• حماية السرية المطلقة لأي رموز وصول (tokens) لواجهة برمجة التطبيقات (API) تم إنشاؤها، وبيانات اعتماد حساب الخدمة، ومفاتيح التشفير، وحقوق الوصول الإداري بيقظة تامة.
• الإبلاغ الفوري عن أي وصول غير مصرح به للنظام (سواء كان مؤكدًا أو مشتبهًا به بشكل معقول)، أو اختراق للبيانات، أو خرق أمني يؤثر على نسختك المخصصة من البنية التحتية.

بينما تلتزم أوكتا بصرامة بإطار عمل "بنية انعدام الثقة" (Zero Trust Architecture) عبر أنظمتنا الخلفية، يظل تأمين أجهزة نقطة النهاية وبروتوكولات الشبكة الداخلية ضمن نطاق مسؤوليتك الحصرية.

٣. سياسة الاستخدام المقبول وقيود المنصة

يجب أن يتوافق استخدامك الاستراتيجي لمنصتنا الذكية بصرامة مع النماذج التشغيلية المؤسسية المعتمدة واللوائح العالمية المعمول بها. يُحظر صراحةً على الموظفين المصرح لهم القيام بما يلي:

• نشر اختبارات الاختراق الآلية غير المعتمدة، أو مسح الثغرات الأمنية، أو اختبار أمان التطبيقات الديناميكي (DAST)، أو توليد الحمل الاصطناعي ضد بيئة الإنتاج الخاصة بأوكتا دون تصريح خطي مسبق وصريح.
• هندسة طرق للتحايل على آليات المصادقة متعددة العوامل، أو تجاوز العزل المنطقي للمستأجر، أو تجاوز حدود معدل واجهة برمجة التطبيقات (rate-limiting) الموثقة عمدًا.
• استغلال الخدمات لنقل أو معالجة أو أرشفة الحمولات الضارة (مثل البرامج الضارة، وبرامج الفدية) أو البيانات الحساسة الخاضعة لتنظيمات صارمة (مثل PCI-DSS أو المعلومات الصحية المحمية بموجب HIPAA) ما لم تكن محكومة بملحق متخصص يُلغي هذا الشرط.
• محاولة الهندسة العكسية، أو فك التجميع (decompiling)، أو استخراج المنطق الخوارزمي الخاص، أو الكود المصدري، أو نماذج التعلم الآلي التنبئية المتأصلة في المنصة.
• الترخيص من الباطن بشكل غير قانوني، أو إعادة البيع، أو تقديم المنصة بعلامة تجارية بيضاء (white-labeling)، أو مشاركة قدرات المنصة مع كيانات خارجية غير مصرح لها.

٤. الملكية الفكرية وإدارة بيانات العميل

١.٤ أصول أوكتا الخاصة

تظل الخدمات بأكملها — بما في ذلك البنية التحتية السحابية الأساسية، والنماذج التحليلية التنبئية، وتصميمات واجهة المستخدم/تجربة المستخدم (UX/UI)، وخوارزميات الذكاء الاصطناعي الخاصة، والوثائق الفنية — الملكية الفكرية الحصرية لشركة أوكتا. هذه الأصول محمية بقوة بموجب القوانين المحلية والدولية المعمول بها فيما يتعلق بحقوق النشر وبراءات الاختراع والأسرار التجارية.

٢.٤ الملكية السيادية لبيانات العميل

تحتفظ مؤسستك حصريًا بالملكية الكاملة، والملكية الخالصة، وجميع حقوق الملكية الفكرية الشاملة المتعلقة بالبيانات، وتكاملات مستودعات التطوير المرن (Agile)، ومقاييس السرعة، والبيانات الوصفية التي يتم إدخالها أو معالجتها عبر أنظمتنا ("بيانات العميل"). تمنح مؤسستك أوكتا ترخيصًا مقيدًا للغاية، وقابلًا للتطبيق عالميًا، وخاليًا من حقوق الملكية لاستضافة ومعالجة وحساب ونقل بيانات العميل هذه حصريًا من أجل الوفاء بالتسليم التشغيلي، وحل تذاكر الدعم الحرجة، وتحسين نماذجنا التنبئية الأساسية (باستخدام مجموعات بيانات مجمعة ومجهولة المصدر ومخفية بشكل صارم).

٥. خصوصية البيانات والامتثال وأمن المعلومات

تُطبّق أوكتا معايير أمنية لا هوادة فيها على مستوى المؤسسات. نحن نضمن رياضيًا العزل المنطقي للمستأجر ونُنفذ بروتوكولات تشفير مرنة، ونفرض استخدام AES-256 للبيانات في وضع السكون و TLS 1.3+ لجميع البيانات أثناء النقل. تم تفصيل المعالجة الآمنة للمقاييس التشغيلية ومعلومات التعريف الشخصية (PII) بدقة في سياسة الخصوصية الخاصة بنا وتخضع لأي ملحق معالجة بيانات (DPA) تم تنفيذه بشكل متبادل، مما يضمن التوافق الكامل مع اللائحة العامة لحماية البيانات (GDPR)، وقانون خصوصية المستهلك في كاليفورنيا (CCPA)، وقوانين الخصوصية العالمية الموازية.

٦. التعويض وتحديد المسؤولية

إلى أقصى حد تسمح به السلطات القضائية القانونية الحاكمة، وباستثناء صريح للحوادث التي تنطوي على إهمال جسيم تم التحقق منه، أو سوء سلوك مؤسسي متعمد، أو انتهاك متعمد للسرية التامة، لا يتحمل أي من الطرفين المسؤولية عن الأضرار غير المباشرة أو العقابية أو العرضية أو الخاصة (بما في ذلك، على سبيل المثال لا الحصر، الأرباح غير المحققة، أو فقدان البيانات الذي لا يمكن استرداده، أو توقف الأعمال النظامي). علاوة على ذلك، يقتصر الحد الأقصى للمسؤولية التراكمية لكل طرف والناشئة عن هذه الاتفاقية بشكل صارم على إجمالي رسوم الاشتراك الإجمالية التي دفعتها مؤسستك إلى أوكتا خلال الاثني عشر (١٢) شهرًا التي سبقت الحدث الأساسي للمطالبة مباشرة.

٧. مدة الاشتراك والتجديد والإنهاء

تظل هذه الاتفاقية الملزمة قانونًا سارية المفعول بالكامل طوال مدة الاشتراك الأولية المدونة في نموذج الطلب المُنَفَّذ الخاص بك. تم تصميم الاشتراكات لتتجدد تلقائيًا لفترات متتالية ومماثلة ما لم يقدم أي من الطرفين إشعارًا كتابيًا رسميًا بعدم التجديد قبل ثلاثين (٣٠) يومًا كحد أدنى من تاريخ انتهاء الصلاحية. عند الإنهاء الرسمي، ستبدأ أوكتا في تسلسلات آلية لتدمير البيانات المشفرة تتماشى مع سياسات الاحتفاظ الصارمة للمؤسسات لدينا، مما يضمن التعقيم المطلق وغير القابل للاسترداد لبيانات العميل الخاصة بك من خوادمنا النشطة.

٨. تعديلات شروط المنصة

تحتفظ أوكتا بالحق في تحديث هذه الشروط بشكل متكرر لتعكس التحسينات الهيكلية في خدماتنا، أو تغيير المشاهد التشغيلية، أو القوانين التنظيمية المتطورة. سنرسل إشعارًا كتابيًا رسميًا (عبر البريد الإلكتروني الإداري أو التنبيهات داخل التطبيق على المنصة) قبل ثلاثين (٣٠) يومًا على الأقل من إنفاذ أي تعديلات جوهرية مهمة. يُشكل الاستمرار في استخدام منصة SaaS بعد فترة السماح هذه قبولًا قانونيًا نهائيًا للشروط المنقحة.

٩. القانون الحاكم وحل النزاعات

تخضع هذه الاتفاقية الرئيسية وتُفسر حصريًا وفقًا لقوانين ولاية ديلاوير (Delaware)، مع استبدال أي تعارض مع مبادئ القوانين. للاستفسارات القانونية الرسمية، أو الإشعارات التشغيلية للمعالجين الفرعيين، أو عمليات تدقيق الامتثال الشاملة، أو الإشعارات التعاقدية الإلزامية، يُرجى توجيه جميع المراسلات الرسمية إلى مستشارنا القانوني للشركات عبر البريد الإلكتروني info@octaverse.live.