سياسة الخصوصية

فئتان من الأشخاص

تعالج bcards بيانات مجموعتين مختلفتين، وفق قواعد مختلفة.

• أصحاب الحسابات: من ينشئون بطاقة. لديهم حساب وكلمة مرور ووصول مباشر إلى بياناتهم.
• الزوّار الذين يتركون بياناتهم: أشخاص لم ينشئوا حسابًا ولا يمكنهم تسجيل الدخول للوصول إلى سجلّهم. قسم «حقوقك» مخصّص لهم.

بيانات أصحاب الحسابات

الاسم والبريد الإلكتروني وكلمة المرور (تُخزَّن كبصمة تشفيرية، لا كنص ظاهر) ولغة الواجهة، وما تنشره على بطاقاتك: العنوان الوظيفي والنبذة والروابط والصور والأقسام.

الأساس القانوني: تنفيذ العقد الذي يربطنا بك. بدون هذه البيانات لا يمكن للخدمة أن تعمل.

مدة الحفظ: إلى أن تحذف حسابك، وهو ما يمكنك فعله بنفسك من الإعدادات.

البيانات المجمَّعة عبر نموذج البطاقة

عندما يملأ شخص نموذج «شارك بياناتك» على بطاقة، نسجّل ما أدخله — الاسم والبريد والهاتف والشركة والرسالة — مع لحظة موافقته والنسخة الدقيقة من الإشعار الذي عُرض عليه.

تصل هذه البيانات إلى صاحب تلك البطاقة. وعلى بطاقة تملكها مؤسسة، يمكن لصاحبها مشاركتها مع تلك المؤسسة، ويذكر النموذج ذلك قبل أن تحدد الخانة. لا تُباع ولا تُجمَّع مع بطاقات أخرى ولا تُستخدم لأغراض إعلانية.

الأساس القانوني: الموافقة الصريحة عبر خانة اختيار غير محدَّدة مسبقًا.

مدة الحفظ: يحدّدها صاحب البطاقة وتُنسخ على السجل لحظة الجمع. لذلك لا يمكن لتعديل لاحق أن يمدّد مدة سبق الإعلان عنها. وعند انتهائها يُحذف السجل نهائيًا — دون نسخة ودون أثر.

وإن لم تُحدَّد مدة، يُحفظ السجل إلى أن يُحذف يدويًا أو بناءً على طلبك.

بطاقات العمل التي يمسحها صاحب البطاقة، والقوائم المشتركة

يمكن لصاحب البطاقة تصوير بطاقة عمل ورقية سلّمها إليه شخص ما. تُرسل الصورة إلى مزوّد الذكاء الاصطناعي لدينا، Anthropic (المذكور ضمن المعالِجين)، الذي يقرؤها لاستخراج البيانات؛ ثم تُحفظ البيانات في قاعدة بياناتنا. ولا يُحفظ شيء قبل أن يتحقق صاحب البطاقة ويضغط على حفظ. تُحذف فورًا أي صورة ليست بطاقة عمل، وتُرفض وثائق الهوية.

يحتفظ صاحب البطاقة بالبيانات، وبالصورة ما لم يختر عدم الاحتفاظ بها، كجهة اتصال على بطاقته، وفق مدة الاحتفاظ الخاصة بالبطاقة. الأساس القانوني: المصلحة المشروعة لصاحب البطاقة في الاحتفاظ ببيانات شخص سلّمه بطاقته. ويتمتع الشخص الظاهر على البطاقة بالحقوق نفسها، عبر صفحة طلب الحذف نفسها، كأي شخص ملأ نموذجًا.

إذا كانت البطاقة تحمل عنوان بريد إلكتروني، يمكن لصاحب البطاقة أن يطلب منا إرسال بطاقته إليه، مرة واحدة، مع رسالة قصيرة منه لا يجوز أن تحتوي على روابط. تذكر هذه الرسالة اسم صاحب البطاقة، وتوضح أننا نحتفظ ببيانات البطاقة، وتحيل إلى صفحة طلب الحذف، وتقدّم رابطًا لرفض أي بطاقة تُرسل بهذه الطريقة لاحقًا. يُحفظ الرفض في شكل بصمة غير قابلة للعكس للعنوان، وليس العنوان نفسه، ولا يمكن لأي صاحب بطاقة بعدها الإرسال إلى هذا العنوان. الأساس القانوني: المصلحة المشروعة لصاحب البطاقة في الرد على الشخص الذي سلّمه بطاقته.

جهات الاتصال التي يستلمها عضو في مؤسسة على بطاقته ملك له: لا تراها المؤسسة. ويمكن للعضو أن يختار مشاركة جهة اتصال مع القائمة المشتركة للمؤسسة، مع ملاحظة عن أهميتها؛ فتحتفظ المؤسسة بتلك النسخة، ويراها جميع أعضائها النشطين، وتبقى عند مغادرة العضو. ولا يمكن مشاركة جهة اتصال جُمعت قبل أن يذكر النموذج إمكانية المشاركة مع مؤسسة. أما قوائم العضو الأخرى فلا يراها سواه.

تبقى جهة الاتصال التي يحذفها صاحبها يومًا واحدًا تحسّبًا للخطأ، ثم تُمحى مع صورتها. ولا يُؤجَّل الحذف الذي يطلبه الشخص نفسه.

طلبات العروض التجريبية

المؤسسة التي تطلب عرضًا تجريبيًا من صفحة المؤسسات تعطينا بريد عمل واسمًا واسم المؤسسة وحجمها، ورسالة إن شاءت. نستعملها لإرسال رابط الحجز وتنظيم العرض، لا غير.

الأساس القانوني: إجراءات تسبق العقد تُتخذ بطلب منك.

مدة الاحتفاظ: سنتان من تاريخ الطلب، ثم حذف نهائي. ونحذفه قبل ذلك بمجرد أن تطلب.

طلبات الوصول المبكر

من يطلب وصولًا مبكرًا يعطينا اسمًا وبريدًا إلكترونيًا، واسم المؤسسة إن كان الطلب لمؤسسة، وسبب اهتمامه بـ bcards، وكيف عرفنا، وهل يرغب في أن يصبح سفيرًا، والرابط الذي يريده إن اختار واحدًا. نستعملها للبتّ في الطلب ولإرسال رابط التسجيل، ولإرسال رابط حجز العرض التجريبي إن كان الطلب لمؤسسة.

الأساس القانوني: إجراءات تسبق العقد تُتخذ بطلب منك، ومصلحتنا المشروعة في معرفة من يرغب في bcards.

مدة الاحتفاظ: نحتفظ بالطلبات، بما فيها المرفوضة، سجلًّا لمن طلب، إلى أن تطلب منا حذف طلبك. ويتوقف رابط التسجيل عن العمل عند انتهاء صلاحيته ثم يُمحى.

إحصاءات الاطّلاع

نحصي المشاهدات وعمليات مسح رمز QR وتنزيلات بطاقة الاتصال والبيانات المجمَّعة، لكل بطاقة ولكل يوم.

لا يُخزَّن أي عنوان IP في أي مكان. لتفادي احتساب الشخص نفسه مرتين في اليوم، يمرّ العنوان عبر دالة أحادية الاتجاه تجمع ملحًا يُجدَّد يوميًا ومفتاحًا سريًا. والنتيجة خاصة بكل بطاقة: الشخص نفسه ينتج بصمة مختلفة على بطاقتين، ما يجعل تتبّع مسار التصفّح مستحيلًا.

يُحذف ملح اليوم بعد يومين. ومنذ تلك اللحظة لا يمكن إعادة حساب البصمة انطلاقًا من عنوان، لا من قِبلنا ولا من قِبل غيرنا: ينقطع الرابط نهائيًا.

ولا يبقى بعدها سوى عدّادات إجمالية لا تتعلق بشخص يمكن التعرّف عليه.

ملفات تعريف الارتباط

تضع bcards ملف ارتباط للجلسة عند تسجيل الدخول. وهو ضروري تمامًا لتشغيل الخدمة ولا يستوجب موافقة.

لا نستخدم أي ملف ارتباط إعلاني ولا أي أداة تتبّع من طرف ثالث ولا أي أداة قياس خارجية. ولا تضع صفحات البطاقات العمومية أي ملف ارتباط ما لم تكن مسجّل الدخول.

المحتوى المضمَّن

قد تضمّن بطاقة مقطعًا مرئيًا أو محتوى يستضيفه طرف ثالث. عندئذ يتصل متصفّحك بذلك الطرف مباشرة، وقد يضع ملفات ارتباطه الخاصة ويطّلع على عنوان IP الخاص بك. هذا الاتصال خارج عن سيطرتنا وتحكمه سياسة خصوصية ذلك الطرف.

لا يمكن تضمين سوى مزوّدين مدرَجين في قائمة مغلقة، والعنوان الذي يُحمَّل فعليًا نعيد نحن بناءه من معرّف المورد: العنوان الذي يكتبه مستخدم لا يصل أبدًا إلى إطار العرض.

تطبيقات الذكاء الاصطناعي التي تربطها

يمكنك ربط تطبيق ذكاء اصطناعي مثل Claude أو ChatGPT بحسابك، من داخل ذلك التطبيق، بعد تسجيل الدخول إلى bcards والسماح له في شاشة تذكر اسمه. ويمكنه عندها قراءة البطاقات التي يمكنك تعديلها وإحصاءات زياراتها. ولا يمكنه قراءة جهات اتصالك (الأشخاص الذين التقيتهم وما قدّموه لك، وقوائمك) إلا إذا فعّلت ذلك أيضًا في تلك الشاشة. وبالنسبة لجهات الاتصال الملتقطة على بطاقات شركة، يجب أن تسمح الشركة بذلك أيضًا. لا يمكنه تعديل أو نشر أي شيء بنفسه. وإذا فعّلت ذلك أيضًا، يمكنه اقتراح تغييرات على بطاقاتك وقوائمك: ينتظر كل اقتراح في bcards حتى تطبّقه أو تتجاهله، وتنتهي صلاحيته بعد سبعة أيام. نحتفظ بالاقتراحات مع حسابك، ويشملها تصدير بياناتك. ويمكنك تفعيل كل إذن من هذه الأذونات أو إيقافه لاحقًا في الإعدادات، ضمن الأمان.

ما يقرؤه يُرسَل إلى ذلك التطبيق والجهة التي تقدّمه، وأنت من اخترتهما؛ وهما ليسا من معالجي بياناتنا، وتسري عليه شروطهما وسياسة الخصوصية الخاصة بهما. ونحتفظ بسجل للربط (أي تطبيق، وما يمكنه قراءته، ومتى) ولكل طلب يرسله، دون محتواه.

يمكنك فصل أي تطبيق في أي وقت من الإعدادات، قسم الأمان. كما أن تسجيل الخروج من أجهزتك الأخرى أو إعادة تعيين كلمة المرور أو تغيير بريد تسجيل الدخول يفصل كل التطبيقات.

الصور

تُعالَج الصور المرسَلة على الخادم. وتُحذف بيانات EXIF الوصفية، ومنها إحداثيات GPS التي تكتبها الهواتف داخل الصور. ويُطبَّق الاتجاه قبل الحذف حتى تبقى الصورة معروضة بشكل صحيح.

أين توجد البيانات ومن يصل إليها

يستضيف Railway Corporation / Cloudflare R2 التطبيق وقاعدة بياناته في Amsterdam, Netherlands (EU). وتُخزَّن الملفات المرسَلة في مساحة أُنشئت ضمن الولاية القضائية للاتحاد الأوروبي.

نستعين بمزوّد لإرسال الرسائل البريدية، يعالج عنوان المرسَل إليه ومحتوى الرسالة لحسابنا وبتعليماتنا وحدها.

لا تُباع أي بيانات ولا تُؤجَّر ولا تُنقل لأغراض تجارية. ولا يقع الإفصاح إلا بطلب قانوني من سلطة مخوّلة.

المعالجون من الباطن

يعالج مقدمو الخدمات التالون البيانات نيابةً عنا، بناءً على تعليماتنا وحدها، وبموجب عقد معالجة بيانات وفق المادة 28 من اللائحة الأوروبية لحماية البيانات:

• Railway Corporation — استضافة التطبيق وقاعدة بياناته، منطقة أمستردام (هولندا). تحتفظ سجلات الوصول التقنية لديها بعنوان IP للطلبات لمدة محدودة لأغراض التشغيل والأمان.
• Cloudflare, Inc. — تخزين الصور المرفوعة (Cloudflare R2)، في مساحة أُنشئت ضمن الولاية القضائية للاتحاد الأوروبي.
• Brevo (Sendinblue SAS، فرنسا) — إرسال رسائل البريد الإلكتروني للمعاملات، والإشعارات إذا وافقت عليها: عنوان المستلم ومحتوى الرسالة.
• Sentry (Functional Software, Inc.)، منطقة الاتحاد الأوروبي (فرانكفورت) — تقارير الأخطاء التقنية. لا تحتوي التقارير على معرّف حساب ولا عنوان IP ولا ملفات تعريف ارتباط؛ وتُزال الرموز الموجودة في أي عنوان قبل الإرسال.
• Anthropic, PBC: المساعد الذكي (نسخة تجريبية)، فقط للحسابات التي تشمله باقتها وفقط عند استخدامك له: الرسائل التي ترسلها، ومعلومات البطاقة وجهات الاتصال والإحصائيات التي يقرؤها المساعد للإجابة عنها، وصور بطاقات العمل الورقية التي يقرؤها لاستخراج بياناتها. لا نحفظ المحادثات. وبموجب شروطها التجارية، لا تستخدم Anthropic هذه البيانات لتدريب نماذجها.

لا يُسمح لأي من هؤلاء المقدمين باستخدام البيانات لأغراضه الخاصة.

حقوقك

لك حق الاطّلاع والتصحيح والمحو وقابلية النقل والاعتراض.

إن كان لديك حساب: تتيح لك الإعدادات تصدير كل ما نحتفظ به عنك في ملف قابل للقراءة، وحذف حسابك. والحذف فوري ونهائي.

إن كنت قد تركت بياناتك على بطاقة فقط: تتيح لك صفحة «طلب الحذف» محو سجلّك دون إنشاء حساب. تُدخل البريد أو الهاتف الذي قدّمته؛ وإن كان لدينا سجل مطابق، يُرسَل رابط تأكيد يُستخدم مرة واحدة إلى عنوان البريد المدوَّن في ذلك السجل — لا إلى عنوان يُكتب في النموذج، وإلا لأمكن لأي شخص حذف بيانات غيره بالتخمين.

وإن كان السجل الذي نحتفظ به خاليًا من عنوان بريد، فلا سبيل آمنًا للوصول إليك: توجّه حينئذ إلى صاحب البطاقة مباشرة، أو راسلنا.

لأي سؤال أو لممارسة حق كتابةً: PLACEHOLDER.

ويمكنك أيضًا التوجّه إلى الهيئة الوطنية لحماية المعطيات الشخصية (INPDP) بتونس، أو إلى سلطة الرقابة في بلد إقامتك.

الأمان

تُشفَّر الاتصالات أثناء النقل. وتُخزَّن كلمات المرور كبصمات تشفيرية. والوصول مقسَّم حسب مساحة العمل والدور، وكل إجراء ذي امتياز يُدوَّن في سجل تدقيق.

تُفحص الملفات المرسَلة على محتواها الفعلي لا على اسمها أو نوعها المعلن؛ وتُرفض الصيغ التي يمكن أن تحمل شيفرة.

التعديلات

يظهر تاريخ آخر تعديل لهذه الصياغة في أعلى الصفحة. أما الإشعار المعروض في نموذج الجمع فله ترقيم نسخ منفصل، ويحتفظ كل سجل بالنسخة التي عُرضت فعلًا على الشخص: فلا يمكن لتعديل لاحق لنصوصنا أن يُعتدّ به موافقةً بأثر رجعي.