مسودة للمراجعة: هذه الوثيقة قيد استكمال بيانات مقدم الخدمة والمراجعة القانونية النهائية، ولم تعتمد بعد بصيغتها النهائية.
سياسة الخصوصية
سايتر للمعلومات — SIGHTER INTEL
الإصدار 1.1 (مسودة للمراجعة، معرّف الإصدار 1.1-draft-2026-10-18) | آخر تحديث 18 أكتوبر 2026 | تاريخ السريان: يحدد عند الاعتماد النهائي | يحل محل مسودة الإصدار 1.0 المؤرخة 9 أكتوبر 2026
توضح هذه السياسة البيانات التي تعالجها سايتر عند استخدام الموقع والمنصة، وأسباب المعالجة، ومن يطلع عليها، وضوابط الاحتفاظ بها، وكيفية ممارسة الحقوق. وتشمل بيانات زوار الموقع والعملاء ومستخدمي حسابات الجهات والأشخاص الذين تتناولهم المهام المعلوماتية بصورة مشروعة.
الجهة المسؤولة عن المعالجة
- الاسم القانوني المسجل
- [يستكمله المالك قبل النشر]
- العنوان
- [يستكمله المالك قبل النشر]
- الهاتف
- [يستكمله المالك قبل النشر]
- طلبات الخصوصية
- info@sighterintel.com
1. المسؤولية عن المعالجة والتواصل
تتولى سايتر للمعلومات إدارة معالجة بيانات التسجيل والحساب والفوترة والحماية والدعم لأغراض تشغيل خدمتها. وفي المهام التي يحدد العميل غرضها ويقدم بياناتها، تعالج سايتر المحتوى في حدود التعليمات المشروعة والخدمة المتعاقد عليها، دون أن يعفي ذلك أي طرف من التزاماته القانونية المستقلة.
توجه طلبات الخصوصية إلى info@sighterintel.com مع بيان موضوع الطلب. ويكون التعريف القانوني بالطرف المسؤول هو التعريف المبين أعلاه؛ ولا تطلب من صاحب الطلب بيانات زائدة عن القدر اللازم للتحقق من هويته وصفته.
2. البيانات التي نجمعها
بيانات التسجيل والحساب تشمل الاسم الكامل والبريد الإلكتروني ورقم الهاتف ونوع الحساب واسم الجهة أو النشاط المهني، والقطاعات والخدمات التي يختارها العميل ووصف احتياجه، ووسيلة التواصل المفضلة والباقة واللغة، وسجل الموافقات بما فيه إصدارات الوثائق المقبولة ووقت قبولها، والموافقة الاختيارية على الرسائل التسويقية.
محتوى الاستخدام يشمل طلبات الخدمة والرسائل المتبادلة بشأنها، وما يقدمه العميل من نصوص وروابط ومراجع، والنتائج والتقارير المحفوظة في الحساب.
البيانات المالية تشمل الفواتير والإيصالات ومبلغ التحويل وتاريخه ومرجعه وبيانات الدافع والمستفيد اللازمة للمطابقة والاسترداد، وما يقدمه العميل من إثبات. ولا نجمع كلمة مرور المصرف أو رمز اعتماد التحويل. ويستحسن حجب الحركات المصرفية غير المتعلقة بالمعاملة من أي مستند يقدم.
بيانات التشغيل والحماية تشمل عنوان الاتصال بالإنترنت، وبيانات المتصفح والجهاز، وأوقات الدخول والجلسات، ومحاولات التحقق من البريد والهاتف وتسجيل الدخول، وسجلات الإجراءات والصلاحيات والأعطال، بالقدر اللازم للأمن والتشغيل. ولا يعد عنوان الاتصال وحده تحديدًا دقيقًا لموقع الشخص أو إثباتًا لهويته.
قد نعالج معلومات من مصادر عامة أو متاحة بصورة مشروعة أو من جهات مأذون لها بتوفيرها، عندما تتطلبها مهمة بحث أو تحقق أو تحليل. ولا يجيز هذا جمع بيانات خاصة بوسيلة غير مشروعة.
3. أغراض المعالجة وأساسها
نعالج البيانات لإنشاء الحساب ومراجعته وتقديم الخدمة المطلوبة وإدارة الاشتراك، وإعداد النتائج والمتابعات، والتحقق من المدفوعات، والرد على الدعم والشكاوى، ومنع الاحتيال والوصول غير المصرح به، وتنفيذ الالتزامات القانونية وحماية الحقوق في النزاعات.
تقتصر المعالجة على غرض محدد ومشروع وبالقدر اللازم له، استنادًا إلى الإذن أو الموافقة اللازمة، أو تنفيذ العلاقة التعاقدية حيث يسمح القانون، أو التزام قانوني أو مسوغ آخر يجيزه التشريع المنطبق. ولا تعد الموافقة على الشروط ترخيصًا مفتوحًا لكل معالجة أو لكل استخدام مستقبلي.
نطلب موافقة مستقلة عندما يستلزم القانون ذلك، أو عندما يكون الغرض اختياريًا وغير لازم للخدمة. ولا تستخدم بيانات مهمة سرية لغرض تسويقي، ولا تجمع وثائق الهوية الرسمية افتراضيًا دون حاجة مبررة. ويبين أثر عدم تقديم البيانات الضرورية على القدرة على فتح الحساب أو تنفيذ المهمة.
4. بيانات الأشخاص الآخرين والبحث المفتوح
يلتزم العميل بوجود سند مشروع لتقديم بيانات غيره وبإبلاغهم أو أخذ إذنهم حيث يجب. ولا يملك العميل بمجرد تقديم البيانات إسقاط حقوق أصحابها، ولا تنشئ هذه السياسة موافقة نيابة عنهم.
تراعي سايتر الغرض والتناسب وحداثة المعلومات واحتمال الخطأ والتشابه بين الأسماء. ولا يعد ظهور اسم في مادة عامة دليلًا على صحة اتهام أو على قيام علاقة مؤكدة. وتخضع البيانات ذات الحساسية المرتفعة لقيود إضافية على الضرورة والوصول والاستخدام.
يمكن للشخص الذي يعتقد أن بياناته تعالج بطريقة غير دقيقة أو غير مشروعة مراسلتنا لطلب الفحص أو التصحيح أو التقييد أو الحذف بحسب الحالة. وتوازن المعالجة بين حقوقه والالتزامات القانونية وحقوق الآخرين، دون كشف ملفات العملاء السرية أو هوية طالب البحث بغير سند قانوني.
5. طريقة إعداد النتائج والتحليل الآلي
في خدمة الإطلاق يعد النتائج محللون بشريون متخصصون، وتراجع قبل تسليمها. ولا تستخدم سايتر أدوات التحليل الآلي لإعداد نتائج العميل أو لمعالجة محتواه بدل المحلل. وقد تستخدم أدوات تقنية لجمع المعلومات المتاحة علنًا وتنظيمها وفرزها بإشراف المحللين، دون أن تتخذ بها قرارات أو تعد بها النتائج آليًا.
إذا قررت سايتر لاحقًا استخدام أدوات تحليل آلي في إعداد النتائج، فتحدّث هذه السياسة وتبين الأغراض والبيانات المعنية وضماناتها، ويخطر العملاء قبل التطبيق، وتطلب موافقة مستقلة حيث يلزم.
لا نستخدم محتوى العميل السري لتدريب نماذج عامة أو خارجية دون إذن مستقل وصريح يحدد الغرض والنطاق حيث يلزم. ولا يعد استخدام الخدمة أو الموافقة العامة على الشروط موافقة على التدريب. وتلزم ضوابط التشغيل والمعالجة الجهات المساندة بعدم إعادة استخدام المحتوى لغايات غير مأذون بها.
لا تصبح النتائج حكمًا آليًا ملزمًا بشأن الأشخاص أو حقوقهم. ويجوز طلب مراجعة خطأ أو الاعتراض على نتيجة تمس العميل. ولا يجوز بناء قرار ضار جوهري على استنتاج آلي منفرد دون تحقق مناسب ومسؤولية بشرية عن القرار النهائي.
تفصل البيانات والرسائل بين الحسابات وفق الصلاحيات، ولا يصرح باستخدام محتوى عميل سري لإجابة عميل آخر.
6. حسابات الجهات وصلاحيات الاطلاع
يطلع مستخدمو حساب الجهة على بيانات الحساب ونتائجه وفق الخصائص المفعلة للحساب. ويضاف المستخدمون أو يزالون عند الإطلاق بطلب من صاحب الحساب تنفذه إدارة سايتر بعد التحقق المناسب. ولا يمتد اطلاع مستخدمي الجهة إلى الحسابات الشخصية المستقلة.
تبقى أعمال الجهة في حسابها عند مغادرة أحد مستخدميها وفق الحقوق المقررة لها. ولا يملك المستخدم حذف محتوى الجهة أو نقله إلى حسابه الشخصي لمجرد أنه أنشأه أثناء العمل، إذا لم يكن مخولًا بذلك.
يطلع العاملون المخولون لدى سايتر على القدر اللازم من المحتوى لإعداد النتائج ومراجعتها، أو للدعم أو معالجة خلل أو التحقيق في مخالفة أو تنفيذ التزام قانوني. ويقيد هذا الوصول بالحاجة والصلاحية والسرية والتسجيل، ولا يمنح جميع العاملين حقًا عامًا في التصفح.
7. مشاركة البيانات والإفصاح
لا نبيع البيانات الشخصية ولا نتيح ملفات العملاء للجمهور لمجرد استخدام الخدمة. وتكون المشاركة في الحدود اللازمة مع العاملين المخولين، أو الجهات المساندة للتشغيل والاستضافة والحماية والتواصل، أو المصارف والمختصين الذين تستلزم المعاملة أو الالتزامات القانونية التعامل معهم.
تخضع المعالجة المساندة لضوابط سرية وأمن وتعليمات تحد من الاستخدام المستقل للبيانات، مع قصر الإتاحة على ما يلزم للمهمة. ولا تعني المحافظة على سرية البنية التقنية أن المعالجة تتم حصرًا داخل سايتر أو داخل ليبيا، أو أن الإفصاح الواجب قانونًا عن الجهات أو المواقع يمكن حجبه.
يجوز الإفصاح استجابة لطلب قانوني صحيح صادر عن جهة مختصة، بعد التحقق من صفته ونطاقه وبالقدر اللازم. ونخطر صاحب العلاقة حيث يسمح القانون ولا يؤدي الإخطار إلى إفساد إجراء مشروع أو تعريض آخرين للخطر.
عند انتقال النشاط أو الاندماج أو إعادة التنظيم، لا تستخدم البيانات لغاية جديدة غير متوافقة دون الأساس والإشعار اللازمين، وتستمر ضمانات السرية والحقوق، وتطلب موافقة جديدة متى أوجب القانون ذلك.
8. مواقع المعالجة والنقل خارج ليبيا
قد تستلزم الخدمة تخزين البيانات أو معالجتها داخل ليبيا أو خارجها عبر البنية المخصصة للتشغيل أو المعالجة المساندة. ولا ننقل البيانات الشخصية إلى موقع خارج ليبيا إلا بعد تقييم مستوى الحماية المناسب، بما يشمل طبيعة البيانات وغرض المعالجة ومدتها والدولة المستقبلة وقواعدها والضمانات الأمنية والتعاقدية.
مواقع المعالجة الفعلية: [يستكمله المالك قبل النشر: الدول والمواقع الفعلية للاستضافة والنسخ الاحتياطي والمعالجة المساندة والدعم عن بعد، وطبيعة البيانات المنقولة والجهات المتلقية وضماناتها]. ونحدّث هذا البيان عند أي تغير جوهري. ولا يعد قبول السياسة موافقة غير محدودة على النقل إلى أي دولة.
تراعى القيود الخاصة التي تحكم بيانات الجهات العامة أو المعلومات المصرفية أو غيرها من البيانات المقيدة قانونًا أو تعاقديًا. وإذا تعذر توفير الضمانات أو الإذن اللازمين، لا تنفذ المعالجة على هذا النحو وتبحث وسيلة مشروعة بديلة.
9. ملفات الارتباط والتقنيات المشابهة
نستخدم ملف ارتباط ضروريًا لجلسة الدخول المحمية، وتقنيات ضرورية للحماية من الطلبات المزورة، ونحفظ تفضيل اللغة في متصفحك. وقد يؤدي تعطيلها من المتصفح إلى تعذر الدخول أو بعض الوظائف. ولا نستخدم حاليًا أدوات قياس أو إعلان أو تتبع اختيارية.
إذا استخدمت لاحقًا أدوات قياس أو ملفات ارتباط اختيارية غير لازمة، يوضح غرضها وما تجمعه ومدة بقائها ويطلب الاختيار أو الموافقة اللازمة قبل تشغيلها. ويمكن تغيير الاختيار دون تعطيل الوظائف الأساسية التي لا تعتمد عليها. ولا يعد مجرد تصفح الصفحة موافقة تلقائية على تتبع اختياري.
لا يستخدم محتوى الطلبات أو الرسائل لاستهداف العميل بإعلانات، ولا تدمج بياناته السرية في أدوات القياس.
10. الاحتفاظ بالبيانات والحذف
نحتفظ ببيانات الحساب والمحتوى طوال المدة اللازمة لتقديم الخدمة والأغراض المعلنة، ثم نحذفها أو نزيل ما يتيح نسبتها إلى شخص عندما ينتفي الغرض ولا يوجد سبب قانوني للاحتفاظ. ولا تعني هذه السياسة الاحتفاظ غير المحدود بجميع البيانات.
قد تبقى الفواتير والإيصالات وسجلات الموافقات والمعاملات والأمن والشكاوى مدة أطول إذا استلزمتها أحكام المحاسبة أو الضرائب أو الإثبات أو نزاع قائم. ويقتصر الاحتفاظ على ما يلزم، مع تقييد الوصول والمراجعة الدورية. جدول مدد الاحتفاظ بعد إغلاق الحساب: [يستكمله المالك والمراجع القانوني قبل النشر].
لا يؤدي تعليق الاشتراك ماليًا إلى حذف المحتوى فورًا. ويجوز طلب تنزيل المحتوى المصرح به أو إغلاق الحساب وحذفه عبر القنوات الرسمية. وتتحقق سايتر من هوية الطالب وسلطته، وتوضح ما سيحذف وما يلزم الاحتفاظ به وسببه والمدة أو معيار تحديدها.
تحفظ نسخ احتياطية دورية لاستعادة الخدمة عند الأعطال، وتستبدل وفق دورة احتفاظ محددة: [يستكمله المالك قبل النشر: مدة الاحتفاظ بالنسخ الاحتياطية ومواقعها]. وقد تبقى البيانات المحذوفة ضمن نسخة سابقة إلى نهاية دورتها، مع منع استخدامها للتشغيل المعتاد وإعادة تطبيق طلب الحذف عند استعادة النسخة، ما لم يوجب القانون احتفاظًا أطول.
11. حماية البيانات والاستجابة للحوادث
تلتزم سايتر بتدابير تقنية وتنظيمية متناسبة مع مخاطر المعالجة، تشمل ضبط الصلاحيات وفصل الحسابات وحماية الاتصال وسجلات الإجراءات والنسخ الاحتياطي وإدارة الحوادث. وتراجع هذه التدابير بحسب طبيعة الخدمة والتهديدات.
تتاح المصادقة متعددة العوامل لمستخدمي حسابات العملاء، وتطبق على حسابات العاملين في سايتر ذوي الصلاحيات الإدارية وصلاحيات المراجعة. ويخضع الوصول الإداري والإجراء الحساس لتحقق يتناسب مع مخاطره.
لا يوجد نظام رقمي محصن بصورة مطلقة. وعند وقوع حادث يؤثر في البيانات، تتخذ إجراءات الاحتواء والتحقيق والمعالجة، ويخطر المتأثرون والجهات المختصة وفق المتطلبات القانونية وبالمعلومات التي تساعد على تقليل الضرر. ولا يؤخر الإخطار الواجب انتظار اكتمال جميع تفاصيل التحقيق.
تصل بلاغات الخصوصية والحوادث إلى البريد الرسمي. ويرجى عدم تضمين كلمات مرور أو رموز تحقق أو إرسال بيانات أشخاص آخرين دون ضرورة.
12. حقوق أصحاب البيانات
يمكن لصاحب البيانات طلب معرفة ما يعالج عنه وأغراضه، والوصول إلى بياناته والحصول على نسخة مناسبة، وتصحيح غير الدقيق منها، وطلب الحذف أو وقف المعالجة أو تقييدها أو الاعتراض عليها في الحدود القانونية، وسحب الموافقة عن المعالجة المعتمدة عليها.
لا يؤثر سحب الموافقة بأثر رجعي في مشروعية معالجة تمت قبل السحب، ولا يمنع الاحتفاظ أو المعالجة التي يوجبها القانون. وإذا كانت البيانات ضرورية لتنفيذ الخدمة، يوضح أثر السحب على استمرارها، دون تحويله إلى تنازل عن الحقوق.
نتحقق من هوية مقدم الطلب وصفته بقدر متناسب، ونجيب دون تأخير غير مبرر وضمن أي مهلة قانونية واجبة. وإذا تعذر التنفيذ كليًا أو جزئيًا، نوضح السبب والبديل المتاح وطريق الاعتراض حيث يسمح القانون. ولا تسلم نسخة تكشف بيانات الغير أو أسرارهم أو بيانات دخولهم.
يجوز طلب نسخة من محتوى الحساب أو التقارير التي يملك طالبها صلاحية الحصول عليها، ولا يمتد هذا إلى قواعد سايتر الداخلية أو الملفات السرية لعميل آخر. ولا يمنع ذلك أي حق وصول أو إفصاح أوسع مقرر بنص ملزم.
13. الرسائل والخصوصية لدى الغير
ترسل إشعارات الحساب والأمن والمعاملات والتجربة والاشتراك إلى البريد الموثق أو تعرض داخل الحساب لتنفيذ العلاقة وتقديم الخدمة. أما الرسائل الترويجية الاختيارية فتخضع للموافقة اللازمة وخيار إيقاف واضح، ولا يؤدي رفضها إلى حرمان العميل من الإشعارات الضرورية.
إذا اختار العميل تنزيل ملف أو إرساله إلى جهة أخرى أو نشر تقرير، فإنه يتحمل مسؤولية المشاركة التي يقررها وصلاحيتها، دون إخلال بمسؤولية سايتر عن المعالجة التي تجريها. وتخضع المواقع التي يفتحها العميل خارج نطاق سايتر لسياسات أصحابها.
14. القاصرون وتحديث السياسة والشكاوى
الخدمة موجهة إلى من تتوافر لديهم أهلية التعاقد القانونية، ولا تستهدف جمع بيانات الأطفال لإنشاء حسابات مستقلة. وإذا علمنا بجمع بيانات قاصر دون سند صحيح، نتخذ الإجراء المناسب لحمايته وإزالة المعالجة غير المشروعة مع مراعاة الالتزامات القانونية.
تنشر التعديلات مع تاريخها وإصدارها ويخطر المستخدم بالتغيير الجوهري قبل تطبيقه، وتطلب موافقة جديدة عندما يوجب القانون ذلك. ولا يوسع تعديل السياسة وحده غرض استخدام محتوى سبق جمعه على نحو غير متوافق مع الإذن الأصلي.
يمكن تقديم شكوى إلى info@sighterintel.com أو إلى الجهة الليبية المختصة بحسب نوع الواقعة، أو اللجوء إلى القضاء. ولا تشترط هذه السياسة التنازل عن تلك الوسائل أو استنفاد الدعم الداخلي قبل استخدامها.
Privacy Policy
Sighter Intel — SIGHTER INTEL
Version 1.1 (draft for review, version identifier 1.1-draft-2026-10-18) | Last updated 18 October 2026 | Effective date: set on final approval | Supersedes draft version 1.0 of 9 October 2026 | English translation; the Arabic text prevails
This policy explains the data Sighter processes when the website and platform are used, why it is processed, who can access it, how long it is kept and how rights can be exercised. It covers website visitors, clients, users of organization accounts and the people that information tasks lawfully concern.
Controller
- Registered legal name
- [To be completed by the owner before publication]
- Address
- [To be completed by the owner before publication]
- Telephone
- [To be completed by the owner before publication]
- Privacy requests
- info@sighterintel.com
1. Responsibility for processing and contact
Sighter Intel manages the processing of registration, account, billing, protection and support data for the purpose of operating its service. For tasks whose purpose the client sets and whose data it provides, Sighter processes the content within lawful instructions and the contracted service, without relieving any party of its own legal obligations.
Privacy requests are sent to info@sighterintel.com stating the subject of the request. The legal identity of the responsible party is the one shown above; no more information is requested from the requester than is needed to verify its identity and capacity.
2. The data we collect
Registration and account data include the full name, e-mail address, telephone number, account type, organization name or professional activity, the sectors and services the client selects and the description of its need, the preferred contact method, plan and language, the consent record including the versions of the documents accepted and the time of acceptance, and the optional consent to marketing messages.
Usage content includes service requests and the messages exchanged about them, the text, links and references the client provides, and the results and reports kept in the account.
Financial data include invoices, receipts, the amount, date and reference of the transfer, and the payer and beneficiary details needed for reconciliation and refunds, together with any proof the client provides. We never collect bank passwords or transfer authorization codes. Bank movements unrelated to the transaction should preferably be hidden on any document provided.
Operational and security data include the internet address, browser and device data, sign-in and session times, e-mail, telephone and sign-in verification attempts, and records of actions, permissions and failures, to the extent necessary for security and operation. An internet address alone is not a precise location of a person or proof of identity.
We may process information from public sources, from lawfully available sources or from parties authorized to provide it, where a research, verification or analysis task requires it. This never permits collecting private data by unlawful means.
3. Purposes and basis of processing
We process data to create and review the account, provide the requested service and manage the subscription, prepare results and follow-ups, verify payments, respond to support requests and complaints, prevent fraud and unauthorized access, meet legal obligations and protect rights in disputes.
Processing is limited to a specific, lawful purpose and to what is necessary for it, on the basis of the required permission or consent, performance of the contractual relationship where the law allows, a legal obligation or another basis permitted by the applicable legislation. Accepting the terms is not an open licence for every processing or every future use.
We request separate consent when the law requires it or when the purpose is optional and not necessary for the service. Data from a confidential task is never used for marketing, and official identity documents are not collected by default without a justified need. The effect of not providing necessary data on the ability to open the account or carry out the task is explained.
4. Data about other people and open research
The client must have a lawful basis for providing data about others and must inform them or obtain their permission where required. Providing data does not let the client waive the rights of the people concerned, and this policy does not create consent on their behalf.
Sighter takes into account purpose, proportionality, how recent the information is, the possibility of error and similarity between names. A name appearing in public material is not evidence that an accusation is true or that a relationship is confirmed. Highly sensitive data are subject to additional limits on necessity, access and use.
Anyone who believes their data are being processed inaccurately or unlawfully may contact us to request review, correction, restriction or deletion as appropriate. Processing balances their rights with legal obligations and the rights of others, without disclosing confidential client files or the identity of the person who requested the research without a legal basis.
5. How results are prepared, and automated analysis
In the launch service, results are prepared by specialist human analysts and reviewed before delivery. Sighter does not use automated analysis tools to prepare the client's results or to process its content in place of the analyst. Technical tools may be used to collect, organize and sort publicly available information under the supervision of analysts, without taking decisions or preparing results automatically.
If Sighter later decides to use automated analysis tools in preparing results, it will update this policy and explain the purposes, the data concerned and the safeguards, notify clients before applying it, and request separate consent where required.
We do not use a client's confidential content to train general or external models without a separate, explicit permission that sets the purpose and scope where required. Using the service or accepting the terms in general is not consent to training. Operating and processing controls oblige supporting parties not to reuse content for unauthorized purposes.
Results never become a binding automated decision about people or their rights. The client may request review of an error or object to a result that affects it. A materially harmful decision may not be based on a single automated conclusion without appropriate verification and human responsibility for the final decision.
Data and messages are separated between accounts according to permissions, and a client's confidential content may never be used to answer another client.
6. Organization accounts and access permissions
Users of an organization account can see the account's data and results according to the features enabled for the account. At launch, users are added or removed at the account holder's request, carried out by Sighter's administration after appropriate verification. The access of an organization's users does not extend to separate personal accounts.
The organization's work remains in its account when one of its users leaves, according to its rights. A user may not delete the organization's content or move it to a personal account merely because the user created it at work, unless authorized to do so.
Authorized Sighter staff access the necessary part of the content to prepare and review results, or for support, fixing a fault, investigating a breach or meeting a legal obligation. This access is limited by need, permission, confidentiality and logging, and does not give all staff a general right to browse.
7. Sharing and disclosure
We do not sell personal data, and client files are not made public merely because the service is used. Data are shared, to the extent necessary, with authorized staff, with parties supporting operation, hosting, protection and communication, or with banks and professionals with whom the transaction or legal obligations require dealing.
Supporting processing is subject to confidentiality and security controls and instructions that limit independent use of the data, with access restricted to what the task requires. Keeping the technical infrastructure confidential does not mean that processing takes place exclusively within Sighter or within Libya, or that a disclosure of parties or locations required by law may be withheld.
Disclosure may be made in response to a valid legal request from a competent authority, after verifying its standing and scope and only to the extent necessary. We inform the person concerned where the law allows and where notice would not defeat a lawful procedure or endanger others.
On a transfer of the business, a merger or a reorganization, data are not used for a new incompatible purpose without the necessary basis and notice, confidentiality safeguards and rights continue, and new consent is requested where the law requires.
8. Processing locations and transfers outside Libya
The service may require data to be stored or processed inside or outside Libya through the infrastructure used for operation or supporting processing. We do not transfer personal data to a location outside Libya without first assessing the appropriate level of protection, including the nature of the data, the purpose and duration of processing, the receiving country and its rules, and the security and contractual safeguards.
Actual processing locations: [To be completed by the owner before publication: the actual countries and locations of hosting, backups, supporting processing and remote support, the nature of the data transferred, the recipients and their safeguards]. We update this statement whenever it changes materially. Accepting this policy is not unlimited consent to transfer to any country.
Special restrictions governing public-body data, banking information or other data restricted by law or contract are respected. If the necessary safeguards or permission cannot be provided, the processing is not carried out in that way and a lawful alternative is sought.
9. Cookies and similar technologies
We use a necessary cookie for the protected sign-in session and necessary technologies to protect against forged requests, and we store your language preference in your browser. Disabling them in the browser may prevent sign-in or some functions. We do not currently use optional measurement, advertising or tracking tools.
If optional measurement tools or non-essential cookies are used later, their purpose, what they collect and how long they last will be explained, and the necessary choice or consent requested before they run. The choice can be changed without disabling core functions that do not depend on them. Merely browsing a page is not automatic consent to optional tracking.
The content of requests or messages is never used to target the client with advertising, and its confidential data are not fed into measurement tools.
10. Data retention and deletion
We keep account data and content for as long as necessary to provide the service and the stated purposes, and then delete them or remove what allows them to be linked to a person once the purpose ends and there is no legal reason to keep them. This policy does not mean that all data are kept indefinitely.
Invoices, receipts and records of consents, transactions, security and complaints may be kept longer where accounting, tax or evidence rules or an existing dispute require. Retention is limited to what is necessary, with restricted access and periodic review. Retention schedule after an account is closed: [To be completed by the owner and the legal reviewer before publication].
Financial suspension of a subscription does not immediately delete the content. A download of authorized content, or closure and deletion of the account, may be requested through the official channels. Sighter verifies the requester's identity and authority and explains what will be deleted, what must be kept and why, and for how long or by what criterion.
Periodic backups are kept to restore the service after failures and are replaced according to a defined retention cycle: [To be completed by the owner before publication: backup retention period and locations]. Deleted data may remain in an earlier backup until the end of its cycle, without being used for normal operation, and the deletion request is applied again if that backup is restored, unless the law requires longer retention.
11. Data protection and incident response
Sighter applies technical and organizational measures proportionate to the risks of processing, including permission controls, account separation, protection of communications, action logs, backups and incident management. These measures are reviewed according to the nature of the service and the threats.
Multi-factor authentication is available to client users and is applied to the accounts of Sighter staff with administrative and review permissions. Administrative access and sensitive actions are subject to verification proportionate to their risk.
No digital system is absolutely secure. When an incident affects data, containment, investigation and remediation measures are taken, and the people affected and the competent authorities are notified in accordance with legal requirements and with information that helps reduce harm. A required notification is not delayed while waiting for every detail of the investigation.
Privacy and incident reports are received at the official e-mail address. Please do not include passwords or verification codes, or send other people's data without need.
12. Rights of data subjects
A data subject may ask to know what is processed about them and why, access their data and obtain an appropriate copy, correct inaccurate data, request deletion or the stopping, restriction of or objection to processing within legal limits, and withdraw consent for processing based on it.
Withdrawing consent does not retroactively affect the lawfulness of processing carried out before the withdrawal and does not prevent retention or processing required by law. If the data are necessary to provide the service, the effect of withdrawal on its continuation is explained, without turning it into a waiver of rights.
We verify the requester's identity and capacity proportionately and respond without undue delay and within any applicable legal deadline. If a request cannot be met in full or in part, we explain why, the available alternative and how to object where the law allows. No copy is provided that would reveal other people's data, secrets or sign-in details.
A copy of account content or reports the requester is entitled to may be requested; this does not extend to Sighter's internal databases or another client's confidential files. This does not prevent any broader right of access or disclosure established by a binding provision.
13. Messages and privacy at third parties
Account, security, transaction, trial and subscription notices are sent to the verified e-mail address or shown in the account to perform the relationship and provide the service. Optional promotional messages require the necessary consent and offer a clear way to stop them, and refusing them never deprives the client of necessary notices.
If the client chooses to download a file, send it to another party or publish a report, it is responsible for the sharing it decides on and its lawfulness, without prejudice to Sighter's responsibility for the processing it carries out. Websites the client opens outside Sighter are subject to their owners' policies.
14. Minors, updates to this policy and complaints
The service is intended for people with legal capacity to contract and does not aim to collect children's data to create independent accounts. If we learn that a minor's data have been collected without a valid basis, we take appropriate action to protect the minor and remove the unlawful processing, subject to legal obligations.
Changes are published with their date and version, users are notified of material changes before they apply, and new consent is requested where the law requires. A change to this policy alone never extends the purpose for which previously collected content is used in a way incompatible with the original permission.
A complaint may be made to info@sighterintel.com or to the competent Libyan authority depending on the matter, or to the courts. This policy does not require waiving those means or exhausting internal support before using them.
