سياسة الخصوصية

المسؤول عن المعالجة هو IRON ID Group، [LEGAL ENTITY NAME]، [REGISTRATION NUMBER]، ومقرّه الاجتماعي [REGISTERED ADDRESS].

وعندما تستخدم المنصّة باسم مؤسسة، فإن مؤسستك هي التي تحدّد أغراض معالجة بيانات أعضائها ومستنداتها ووسائلها؛ وتتصرّف IRON ID حينئذ كمعالِج، وفق شروط اتفاقية معالجة البيانات.

ولأي سؤال بشأن بياناتك: privacy@iron-id.io. وسيُنشر هنا تعيين مسؤول عن حماية البيانات وبيانات التواصل معه، بمجرد تأسيس الكيان المتعاقد. [TO BE COMPLETED BY LEGAL COUNSEL]

نجمع ما تقتضيه الخدمات والعلاقة التجارية بدقّة. والفئات هي:

• بيانات الحساب: الاسم، وعنوان بريد العمل، وكلمة المرور مُجزّأة بـ Argon2، وعوامل المصادقة متعدّدة العوامل، ومفاتيح API.
• بيانات المؤسسة: التسمية، والبلد، والفرق، والأدوار، والعضويات، والدعوات.
• بيانات الاستخدام والبيانات التقنية: أوقات تسجيل الدخول، وعنوان IP، ونوع الجهاز والمتصفّح، وسجلّ تدقيق الإجراءات المُنفَّذة.
• البيانات الوصفية للمستندات: الاسم، والحجم، والنوع، والنسخ، والبصمات، والأختام الزمنية، وبيانات المصدر، وقيود التدقيق. أما محتوى المستندات فيتناوله البند 4.
• بيانات الاتصال: ما تُدخله في نموذج الطلب — الاسم، وعنوان العمل، والشركة، والمنصب، والحجم، والقطاع، والبلد، والغرض، والمنتجات التي تهمّك، ووصف حالتك.
• مراسلات الدعم: الرسائل التي ترسلها إلينا وردودنا عليها.

لكل فئة غرض واحد وأساس قانوني واحد، ولا تُستعمل لغير ذلك.

تنفيذ العقد يغطّي بيانات الحساب والمؤسسة والمستندات: فبدونها لا خدمة. والمصلحة المشروعة تغطّي أمن المنصّة ومنع الاحتيال وتحسين المنتج، على بيانات استخدام مُختزَلة إلى الضروري. والموافقة تغطّي نموذج الاتصال والرسائل المتعلّقة بالإطلاق، وهي قابلة للسحب بنقرة. والالتزام القانوني يغطّي المحاسبة والفوترة وطلبات السلطات المختصة.

ولا نبيع أي بيانات ولا نؤجّرها، ولا نستعمل مستنداتك ولا بياناتك الوصفية لتدريب أي نموذج.

المحتوى الذي تودعه مشفَّر عند التخزين بـ AES-256-GCM، بمفتاح بيانات مستقلّ لكل نسخة. وهذه المفاتيح مغلَّفة بخدمة إدارة مفاتيح لا ترى المحتوى نفسه أبدًا.

ولا تطّلع فرقنا على محتوى مستنداتك. والعزل بين المؤسسات تفرضه قاعدة البيانات نفسها على مستوى الصفوف، إضافةً إلى مرشّح التطبيق: فخطأ برمجي وحده لا يكفي لإخراج مستند من مؤسسته.

والتحقّق العلني يخدمه دور للقراءة فقط لا يرى إلا ما يجوز عرضه: بصمة وتاريخ وحكم. لا المستند أبدًا.

تُحفظ بيانات الحساب والمؤسسة ما دامت المؤسسة قائمة، ثم ثلاثين يومًا بعد الإنهاء لتتمكّن من التصدير، ثم تُحذف.

وتُحفظ السجلّات التقنية اثني عشر شهرًا. وتُحفظ بيانات الفوترة عشر سنوات، وهي المدة التي تفرضها الالتزامات المحاسبية. وتُحفظ الطلبات الواردة عبر نموذج الاتصال ثلاث سنوات من آخر تبادل.

ومحو مستند يزيل محتواه بلا رجعة. وتبقى بصمته وختمه الزمني وقيود تدقيقه: فهي بيانات دليل، واختفاؤها يُفقد البرهان على أن المستند وُجد في تاريخ معيّن. وهي لا تسمح بإعادة بناء المستند ولا بتخمين طبيعته.

نستعين بعدد محدود عمدًا من المعالِجين الفرعيين. ولا يتلقّى أيٌّ منهم محتوى مستنداتك بصيغة مقروءة.

• Scaleway (فرنسا) — استضافة التطبيق، وقاعدة البيانات، والتخزين الكائني، وإدارة المفاتيح والأسرار. المنطقة fr-par. وهو المعالِج الفرعي الوحيد الذي يحوز البيانات المشفَّرة.
• Cloudflare — جدار حماية التطبيقات، والحماية من هجمات الحرمان، وتحديد معدّل الطلبات عند الحافة. يعالج طلبات، لا مستندات مقروءة.
• Resend — إرسال الرسائل المعاملاتية: الترحيب، والإشعارات، وإلغاء الاشتراك. يتلقّى عنوان المستلِم ومحتوى الرسالة المُرسَلة.

تعمل النسخة المستضافة اليوم في فرنسا، في المنطقة fr-par، خارج نطاق قانون Cloud Act. ومنطقة البيانات خاصية من خصائص مؤسستك، ما يتيح تغييرها دون ترحيل للمخطَّط.

أما النشر على بنيتك التحتية، أو لدى شريك استضافة في بلدك، أو داخل شبكة معزولة، فهو قيد الطرح مع الوصول المبكر. ولا ندّعي أن هذه الخيارات قائمة أصلًا: وحالتها مبيّنة في صفحة الأمن.

ولا يجري أي نقل إلى بلد ثالث خارج المعالِجين الفرعيين المذكورين في البند 6 والضمانات التعاقدية التي تحكمهم.

لك الحقوق الآتية على بياناتك الشخصية، وتمارسها عبر privacy@iron-id.io. ونردّ خلال شهر واحد.

• الاطّلاع: تأكيد أننا نعالج بياناتك، والحصول على نسخة منها.
• التصحيح: تصحيح بيانات غير دقيقة أو ناقصة.
• المحو: حذف بياناتك، مع مراعاة بيانات الدليل والتزامات الحفظ القانونية المبيّنة في البند 5.
• قابلية النقل: تلقّي بياناتك بصيغة مفتوحة مقروءة آليًا. وتتيح المنصّة ذلك مباشرةً عبر التصدير.
• الاعتراض: الاعتراض على معالجة قائمة على مصلحتنا المشروعة.
• التقييد: طلب تجميد معالجة ريثما يُتحقَّق من دقّتها أو مشروعيتها.
• الشكوى: اللجوء إلى السلطة الوطنية لحماية المعطيات الشخصية إن لم يُرضِك ردّنا.

يضع هذا الموقع ملفًا واحدًا، يحفظ اللغة التي اخترتها. ولا يوجد اليوم قياس استخدام ولا متعقّب إعلاني ولا ملف من طرف ثالث. والتفصيل في سياسة ملفات تعريف الارتباط.

التدابير التقنية والتنظيمية موصوفة ضابطًا بضابط في صفحة الأمن: التشفير، والهوية، والمصادقة، والتخويل، والعزل، والتدقيق، وإدارة المفاتيح، والبنية التحتية، ومكان إقامة البيانات.

وفي حال وقوع خرق للبيانات يُحتمل أن يُنشئ خطرًا على الأشخاص المعنيين، نُخطر السلطة المختصة دون تأخير غير مبرَّر وضمن المهلة التي يفرضها القانون الواجب التطبيق. ونُعلم الأشخاص المعنيين متى كان الخطر مرتفعًا.

الخدمات موجَّهة إلى المؤسسات وأعضائها في إطار مهني. وهي ليست مخصّصة لمن هم دون الثامنة عشرة، ولا نجمع بياناتهم عن علم.

يُعلَن عن أي تغيير جوهري في هذه السياسة بالبريد وعلى هذا الموقع قبل ثلاثين يومًا على الأقل من سريانه، ويُحدَّث تاريخ التحديث في أعلى الصفحة.