سياسة الخصوصية

فئتان من الأشخاص

تعالج bcards بيانات مجموعتين مختلفتين، وفق قواعد مختلفة.

• أصحاب الحسابات: من ينشئون بطاقة. لديهم حساب وكلمة مرور ووصول مباشر إلى بياناتهم.
• الزوّار الذين يتركون بياناتهم: أشخاص لم ينشئوا حسابًا ولا يمكنهم تسجيل الدخول للوصول إلى سجلّهم. قسم «حقوقك» مخصّص لهم.

بيانات أصحاب الحسابات

الاسم والبريد الإلكتروني وكلمة المرور (تُخزَّن كبصمة تشفيرية، لا كنص ظاهر) ولغة الواجهة، وما تنشره على بطاقاتك: العنوان الوظيفي والنبذة والروابط والصور والأقسام.

الأساس القانوني: تنفيذ العقد الذي يربطنا بك. بدون هذه البيانات لا يمكن للخدمة أن تعمل.

مدة الحفظ: إلى أن تحذف حسابك، وهو ما يمكنك فعله بنفسك من الإعدادات.

البيانات المجمَّعة عبر نموذج البطاقة

عندما يملأ شخص نموذج «شارك بياناتك» على بطاقة، نسجّل ما أدخله — الاسم والبريد والهاتف والشركة والرسالة — مع لحظة موافقته والنسخة الدقيقة من الإشعار الذي عُرض عليه.

تصل هذه البيانات إلى صاحب تلك البطاقة وحده. لا تُباع ولا تُجمَّع بين البطاقات ولا تُستخدم لأغراض إعلانية.

الأساس القانوني: الموافقة الصريحة عبر خانة اختيار غير محدَّدة مسبقًا.

مدة الحفظ: يحدّدها صاحب البطاقة وتُنسخ على السجل لحظة الجمع. لذلك لا يمكن لتعديل لاحق أن يمدّد مدة سبق الإعلان عنها. وعند انتهائها يُحذف السجل نهائيًا — دون نسخة ودون أثر.

وإن لم تُحدَّد مدة، يُحفظ السجل إلى أن يُحذف يدويًا أو بناءً على طلبك.

إحصاءات الاطّلاع

نحصي المشاهدات وعمليات مسح رمز QR وتنزيلات بطاقة الاتصال والبيانات المجمَّعة، لكل بطاقة ولكل يوم.

لا يُخزَّن أي عنوان IP في أي مكان. لتفادي احتساب الشخص نفسه مرتين في اليوم، يمرّ العنوان عبر دالة أحادية الاتجاه تجمع ملحًا يُجدَّد يوميًا ومفتاحًا سريًا. والنتيجة خاصة بكل بطاقة: الشخص نفسه ينتج بصمة مختلفة على بطاقتين، ما يجعل تتبّع مسار التصفّح مستحيلًا.

يُحذف ملح اليوم بعد يومين. ومنذ تلك اللحظة لا يمكن إعادة حساب البصمة انطلاقًا من عنوان، لا من قِبلنا ولا من قِبل غيرنا: ينقطع الرابط نهائيًا.

ولا يبقى بعدها سوى عدّادات إجمالية لا تتعلق بشخص يمكن التعرّف عليه.

ملفات تعريف الارتباط

تضع bcards ملف ارتباط للجلسة عند تسجيل الدخول. وهو ضروري تمامًا لتشغيل الخدمة ولا يستوجب موافقة.

لا نستخدم أي ملف ارتباط إعلاني ولا أي أداة تتبّع من طرف ثالث ولا أي أداة قياس خارجية. ولا تضع صفحات البطاقات العمومية أي ملف ارتباط ما لم تكن مسجّل الدخول.

المحتوى المضمَّن

قد تضمّن بطاقة مقطعًا مرئيًا أو محتوى يستضيفه طرف ثالث. عندئذ يتصل متصفّحك بذلك الطرف مباشرة، وقد يضع ملفات ارتباطه الخاصة ويطّلع على عنوان IP الخاص بك. هذا الاتصال خارج عن سيطرتنا وتحكمه سياسة خصوصية ذلك الطرف.

لا يمكن تضمين سوى مزوّدين مدرَجين في قائمة مغلقة، والعنوان الذي يُحمَّل فعليًا نعيد نحن بناءه من معرّف المورد: العنوان الذي يكتبه مستخدم لا يصل أبدًا إلى إطار العرض.

الصور

تُعالَج الصور المرسَلة على الخادم. وتُحذف بيانات EXIF الوصفية، ومنها إحداثيات GPS التي تكتبها الهواتف داخل الصور. ويُطبَّق الاتجاه قبل الحذف حتى تبقى الصورة معروضة بشكل صحيح.

أين توجد البيانات ومن يصل إليها

يستضيف Railway Corporation / Cloudflare R2 التطبيق وقاعدة بياناته في Amsterdam, Netherlands (EU). وتُخزَّن الملفات المرسَلة في مساحة أُنشئت ضمن الولاية القضائية للاتحاد الأوروبي.

نستعين بمزوّد لإرسال الرسائل البريدية، يعالج عنوان المرسَل إليه ومحتوى الرسالة لحسابنا وبتعليماتنا وحدها.

لا تُباع أي بيانات ولا تُؤجَّر ولا تُنقل لأغراض تجارية. ولا يقع الإفصاح إلا بطلب قانوني من سلطة مخوّلة.

حقوقك

لك حق الاطّلاع والتصحيح والمحو وقابلية النقل والاعتراض.

إن كان لديك حساب: تتيح لك الإعدادات تصدير كل ما نحتفظ به عنك في ملف قابل للقراءة، وحذف حسابك. والحذف فوري ونهائي.

إن كنت قد تركت بياناتك على بطاقة فقط: تتيح لك صفحة «طلب الحذف» محو سجلّك دون إنشاء حساب. تُدخل البريد أو الهاتف الذي قدّمته؛ وإن كان لدينا سجل مطابق، يُرسَل رابط تأكيد يُستخدم مرة واحدة إلى عنوان البريد المدوَّن في ذلك السجل — لا إلى عنوان يُكتب في النموذج، وإلا لأمكن لأي شخص حذف بيانات غيره بالتخمين.

وإن كان السجل الذي نحتفظ به خاليًا من عنوان بريد، فلا سبيل آمنًا للوصول إليك: توجّه حينئذ إلى صاحب البطاقة مباشرة، أو راسلنا.

لأي سؤال أو لممارسة حق كتابةً: PLACEHOLDER.

ويمكنك أيضًا التوجّه إلى الهيئة الوطنية لحماية المعطيات الشخصية (INPDP) بتونس، أو إلى سلطة الرقابة في بلد إقامتك.

الأمان

تُشفَّر الاتصالات أثناء النقل. وتُخزَّن كلمات المرور كبصمات تشفيرية. والوصول مقسَّم حسب مساحة العمل والدور، وكل إجراء ذي امتياز يُدوَّن في سجل تدقيق.

تُفحص الملفات المرسَلة على محتواها الفعلي لا على اسمها أو نوعها المعلن؛ وتُرفض الصيغ التي يمكن أن تحمل شيفرة.

التعديلات

يظهر تاريخ آخر تعديل لهذه الصياغة في أعلى الصفحة. أما الإشعار المعروض في نموذج الجمع فله ترقيم نسخ منفصل، ويحتفظ كل سجل بالنسخة التي عُرضت فعلًا على الشخص: فلا يمكن لتعديل لاحق لنصوصنا أن يُعتدّ به موافقةً بأثر رجعي.