سياسة الخصوصية

2. ما الذي نجمعه

لا نجمع إلا ما نحتاج إليه لتشغيل Certale. يبيّن الجدول كل نوع من المعلومات ومصدره.

حين ترفع جدول بيانات، يُقرأ في متصفحك. لا نحتفظ بالملف نفسه، بل نحفظ اسمه والصفوف التي تُصدرها، وهي التي تصبح الشهادات.

لا نحتاج إلى معلومات حساسة، كالبيانات الصحية أو الديانة أو أرقام الهوية الرسمية، ونطلب من الجهات المُصدِرة ألّا تضعها في حقول الشهادات أو في جداول البيانات.

3. كيف نستخدم معلوماتك

• لتقديم Certale: إنشاء حسابك، وحفظ تصاميمك، وإنشاء الشهادات، وإرسالها بالبريد الإلكتروني نيابة عن الجهة المُصدِرة، واستضافة صفحات حكاياتها.
• للتحقق من الشهادات: إظهار من أصدر الشهادة ومتى، وهل ما زالت صالحة، لكل من يمسح رمز QR أو يفتح صفحة الحكاية.
• لنُطلع الجهات المُصدِرة على أداء شهاداتها: مرات الفتح والمسح والمشاركة والتنزيل والتصفيق ووصول الرسائل، داخل التطبيق وفي الإشعارات.
• لتحصيل المدفوعات والاحتفاظ بالسجلات الضريبية والمحاسبية التي يفرضها القانون.
• لحماية Certale: كشف إساءة الاستخدام والاحتيال والرسائل المزعجة، والحدّ من المحاولات المتكررة، وحماية الحسابات.
• لمساعدتك وإرسال رسائل الخدمة، مثل رموز تسجيل الدخول والإيصالات وتنبيهات الأمان وتغييرات باقتك، ونصائح البدء للجهات المُصدِرة التي يمكن إيقافها.
• لتحسين المنتج، اعتمادًا على إجماليات من سجلاتنا، وعلى Google Analytics إن قبلت ملفات تعريف الارتباط التحليلية.
• لإرسال أخبار المنتج ونشرة Certale Journal، فقط إن اشتركت فيها. وفي كل رسالة رابط لإلغاء الاشتراك.

لا نبيع المعلومات الشخصية ولا نشاركها لأغراض إعلانية. ولا نستخدم أبدًا بيانات المستلمين التي ترفعها الجهات المُصدِرة في تسويقنا: استلامك شهادة لا يضيفك إلى أي قائمة بريدية. ولا نستخدم محتواك، ومنه نصوص الشهادات وقوائم المستلمين، لتدريب نماذج التعلّم الآلي.

4. الأسس القانونية (اللائحة العامة لحماية البيانات في المملكة المتحدة والاتحاد الأوروبي)

حيث ينطبق قانون حماية البيانات في المملكة المتحدة أو المنطقة الاقتصادية الأوروبية، نعتمد على الأسس القانونية الآتية.

5. صفحات الحكايات ومن يراها

لكل شهادة عنوان ويب خاص بها، يُفتح برمز QR أو بالرابط، ويقود إلى صفحة حكايتها. تعرض صفحة الحكاية الشهادة، واسم المستلم، والجهة المُصدِرة، والتاريخ، وهل الشهادة صالحة، وحين يضيفهما المستلم: سطرًا منه، وتصفيق الزوّار.

هناك ثلاثة مستويات للظهور:

القرار للمستلم. بعد أن يستلم شهادته، يستطيع المستلم في أي وقت أن يغيّر من يرى صفحتها، وأن يعدّل سطره أو يحذفه، وأن يطلب من الجهة المُصدِرة أو منا إزالة الصفحة. ولا يجعل الصفحة عامة إلا المستلم: يمكن للجهة المُصدِرة أن تقترح ذلك، لكن الصفحة تبقى قابلة للمشاركة حتى يوافق المستلم.

الجهات المُصدِرة تختار مستوى الظهور الأول (خاصة أو قابلة للمشاركة). وفي باقة الأعمال يمكنها أيضًا إلغاء الشهادة أو تحديد تاريخ لانتهائها. وتذكر صفحة الشهادة الملغاة أو المنتهية بوضوح أنها لم تعد صالحة، ويتوقف التصفيق والمشاركة والتنزيل.

التصفيق مجهول الهوية. إن صفّقت دون تسجيل الدخول، يحفظ ملف تعريف ارتباط معرّفًا عشوائيًا كي لا تصفّق إلا مرة واحدة، ونحفظ صيغة مُجزّأة أحادية الاتجاه من هذا المعرّف، لا اسمك.

شهادات الأطفال لا تكون عامة أبدًا. حين تحدّد الجهة المُصدِرة أن الشهادة صادرة لمن هو دون 18 عامًا، لا يمكن أن تكون صفحتها إلا خاصة أو قابلة للمشاركة، ولا تظهر على جدار الحكايات، وتبقى دائمًا مخفية عن محركات البحث. انظر الأطفال.

قد نُخفي حكاية من جدار الحكايات، أو نلغي شهادة، إن خالفت شروط الخدمة.

6. الرسائل التي نرسلها

• رسائل الخدمة، مثل رموز تسجيل الدخول والإيصالات وتنبيهات الأمان ودعوات الفريق وأخبار دفعاتك، تصل إلى أصحاب الحسابات كلما احتاجوا إليها.
• رسائل الشهادات تُرسل نيابة عن الجهة المُصدِرة وباسمها إلى المستلمين الذين اختارتهم. واستلامك إحداها لا يشركك في أي شيء.
• نصائح البدء تصل إلى من يُصدرون الشهادات، حتى يوقفوها.
• نشرة Certale Journal وأخبار المنتج لا تصل إلا لمن طلبها: بتحديد خانة الاشتراك (غير المحدّدة مسبقًا) عند التسجيل، أو بتفعيلها من الإعدادات، أو بتأكيد الاشتراك في النشرة عبر الرابط الذي نرسله.

في كل نشرة ورسالة تسويقية رابط لإلغاء الاشتراك بنقرة واحدة، ورابط إلى تفضيلات البريد حيث تختار المواضيع أو توقف الرسائل كلها.

إن ارتدّت رسالة إلى عنوان ما ارتدادًا دائمًا أو أُبلغ عنها كرسالة مزعجة، نضيف العنوان إلى قائمة الحظر ونتوقف عن إرسال رسائل الشهادات والرسائل التسويقية إليه. أما رموز تسجيل الدخول والإيصالات التي تطلبها فتظل تصلك. ولا نضع في رسائلنا بكسلات تتبّع.

7. ملفات تعريف الارتباط والتحليلات

يضع Certale عددًا قليلًا من ملفات تعريف الارتباط الخاصة به يحتاج إليها ليعمل. لا تحتاج إلى موافقتك، ولا يُستخدم أي منها للإعلانات.

Google Analytics

إن قبلت ملفات تعريف الارتباط التحليلية في شريط ملفات تعريف الارتباط، نحمّل Google Analytics 4 لنفهم كيف يستخدم الناس موقعنا. ولا يُحمَّل شيء منه قبل موافقتك. ويضع ملفَّي _ga و_ga_<ID> اللذين يبقيان حتى سنتين. لا يحفظ Google Analytics 4 عنوان IP الخاص بك، ولم نفعّل ميزاته الإعلانية ولا Google signals. ولا نحمّله أبدًا في لوحة الإدارة الخاصة بفريقنا، ولا في صفحات حكايات الشهادات الصادرة لمن هم دون 18 عامًا.

يمكنك تغيير اختيارك في أي وقت من رابط إعدادات ملفات تعريف الارتباط أسفل كل صفحة.

8. المشاركة ومعالجو البيانات

نشارك المعلومات الشخصية مع مزوّدي خدمات (معالجين) يساعدوننا في تشغيل Certale. ويعملون بموجب عقود مكتوبة تقصرهم على تعليماتنا وتُلزمهم بحماية البيانات.

كل ما نحفظه لدى Amazon Web Services مشفّر أثناء النقل وأثناء التخزين. ويدير Cloudflare نظام أسماء النطاق (DNS) لموقعنا، ويحوّل الرسائل المرسلة إلى عناويننا، ويشغّل فحص البرامج الآلية في النماذج المذكورة أعلاه، ولا تمرّ زيارات موقع Certale عبر Cloudflare.

وقد نشارك المعلومات أيضًا:

• مع الجهة المُصدِرة للشهادة: هل وصلت، وهل فُتحت أو مُسحت أو شوركت أو نُزّلت أو نالت تصفيقًا، وسطر المستلم ومستوى ظهورها؛
• مع سائر أعضاء مؤسستك، الذين يرون تصاميمها ودفعاتها وشهاداتها؛
• مع مستشارينا المهنيين، كالمحامين والمحاسبين، مع التزامهم بالسرية؛
• مع المحاكم أو الشرطة أو الجهات الرقابية حين يفرض القانون ذلك؛
• مع مشترٍ أو خلف إن بيع Certale أو اندمج يومًا، على أن يلتزم بهذه السياسة.

حين تشارك صفحة حكاية على LinkedIn أو WhatsApp أو X أو غيرها، تنطبق سياسة الخصوصية لتلك الخدمة على ما تنشره فيها. كما أن Stripe وGoogle وMicrosoft مسؤولة، وفق سياسات الخصوصية الخاصة بها، عن المعلومات التي تجمعها منك مباشرة.

9. نقل البيانات خارج البلاد

يُستضاف Certale لدى Amazon Web Services في منطقتها us-east-2 (أوهايو، الولايات المتحدة)، لذا تُخزَّن معلوماتك وتُعالَج في الولايات المتحدة. ويعتمد توصيل المحتوى على مواقع AWS الطرفية حول العالم، وقد تعالج Stripe وGoogle وMicrosoft البيانات في الولايات المتحدة ودول أخرى.

حين تنتقل المعلومات الشخصية من المملكة المتحدة أو المنطقة الاقتصادية الأوروبية إلى بلد لا يشمله قرار كفاية، نعتمد على ضمانات معترف بها: لهؤلاء المزوّدين، الملحق البريطاني لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حيث يكون المزوّد معتمدًا فيه، أو الملحق الدولي لنقل البيانات المضاف إلى البنود التعاقدية القياسية للاتحاد الأوروبي (مع البنود نفسها للبيانات القادمة من المنطقة الاقتصادية الأوروبية). ويمكنك أن تسألنا عن الضمانات المطبّقة على privacy@certale.com.

10. مدة الاحتفاظ بالبيانات

لا نحتفظ بالمعلومات الشخصية إلا ما دمنا نحتاج إليها للأغراض المذكورة أعلاه.

نحتفظ بالنسخ الاحتياطية لقاعدة البيانات 7 أيام، وبالإصدارات السابقة للملفات المخزّنة 30 يومًا، فتختفي المعلومات التي نحذفها من نسخنا الاحتياطية خلال هذه المدة.

إغلاق حسابك

يمكنك حذف حسابك بنفسك من الإعدادات ← الملف الشخصي ← حذف الحساب. وللتأكد من أنك صاحب الحساب، نرسل رمزًا من 6 أرقام إلى عنوانه (سواء كنت تسجّل الدخول بكلمة مرور أو عبر Google أو Microsoft)، ونطلب منك كتابة «حذف». ثم:

• فورًا، نسجّل خروجك من كل الأجهزة، ولا يمكن لأحد تسجيل الدخول إلى الحساب. وتصبح شهاداتك العامة قابلة للمشاركة فقط، ونوقف كل النشرات وأخبار المنتج.
• المؤسسات: إن كنت العضو الوحيد في مؤسسة، فإنها تُغلق مع حسابك: لا يمكنها إصدار أو إرسال أي شيء بعد ذلك، وتُلغى باقتها المدفوعة فورًا (لا نردّ المبالغ المدفوعة سابقًا تلقائيًا). وإن كان فيها أعضاء آخرون فإنك تغادرها ويحتفظون بها. وإن كنت مالكها الوحيد، فاجعل غيرك مالكًا، أو أزل الأعضاء الآخرين، أولًا.
• بعد 30 يومًا نمحو بياناتك الشخصية: ملفك الشخصي وطرق الدخول والإعدادات والجلسات والرموز وسجل الرسائل، وبيانات أي مؤسسة أُغلقت مع حسابك (التصاميم والدفعات وتنزيلاتها والشعارات ودعوات الفريق ونشاط الشهادات). وحتى ذلك الحين يمكنك التراجع بمراسلتنا على help@certale.com.
• لا نحتفظ إلا بما يتطلبه القانون أو يحتاجه الآخرون: الفواتير للسجلات الضريبية (انظر الجدول أعلاه)، وعنوان بريدك في قائمة «لا رسائل تسويقية»، ومدخلات سجل التدقيق دون هويتك أو عنوان IP أو بريدك، وسجلًا لكل شهادة أصدرتها مؤسسة مُغلقة (أدناه).
• الشهادات التي استلمتها تبقى لدى الجهات التي أصدرتها (وهي المتحكّمة في تلك البيانات)، لكنها لا تبقى مرتبطة بك: يُحذف ملفك العام وتُزال سطورك عليها. ويبقى تصفيقك مجهول الهوية.

الشهادات التي أصدرتها مؤسسة مُغلقة

يعتمد المستلمون على شهاداتهم بعد استلامها بزمن طويل، ومغادرة الجهة المُصدِرة لـCertale لا تجعل الإنجاز غير صحيح. لذلك حين تُغلق مؤسسة، لا نحذف الشهادات التي أصدرتها ولا نلغيها. نحتفظ فقط بما يحتاجه التحقق (الشهادة كما صدرت، مع اسم المستلم واسم الجهة المُصدِرة والتاريخ)، ونحذف بريد المستلم ونشاط الشهادة وشعار الجهة المُصدِرة ووصفها ونطاقها الموثّق. ثم تذكر صفحة الحكاية أن الشهادة صدرت عن تلك المؤسسة في ذلك التاريخ، وأن المؤسسة أغلقت حسابها في Certale لاحقًا، وأنه لم يعد بإمكان أحد إلغاؤها أو تعديلها. ولا تظهر هذه الصفحات على جدار الحكايات ولا في نتائج البحث أبدًا.

نحتفظ بهذه السجلات استنادًا إلى المصلحة المشروعة للمستلمين ولمن يتحقق من شهاداتهم، ما دام Certale قائمًا. ويمكن للمستلم، أو لولي أمر من هو دون 18 عامًا، أن يطلب منا إزالة إحداها على privacy@certale.com، وسنفعل.

11. حقوقك

بحسب مكان إقامتك، يحق لك:

• الاطلاع على المعلومات التي نحتفظ بها عنك.
• التصحيح لأي معلومة خاطئة أو ناقصة.
• الحذف لمعلوماتك، ما لم نكن ملزمين بالاحتفاظ بها.
• التقييد لطريقة استخدامنا لها ريثما تُحلّ مشكلة.
• النقل لبياناتك بصيغة شائعة يمكن للآلة قراءتها.
• الاعتراض على المعالجة القائمة على المصلحة المشروعة.
• سحب الموافقة في أي وقت، مثلًا بتغيير من يرى صفحتك.
• الشكوى إلى سلطة حماية البيانات.

يمكنك القيام بكثير من ذلك بنفسك: اسمك وعنوان بريدك وطرق تسجيل الدخول والإشعارات من الإعدادات، ومواضيع البريد من صفحة تفضيلات البريد، ومستوى ظهور كل شهادة استلمتها وسطرك عليها من صفحة حكايتها، وحذف حسابك من الإعدادات. ولأي أمر آخر، راسلنا على privacy@certale.com. نرد خلال شهر واحد، وقد نحتاج إلى التأكد من هويتك أولًا. وإن كان طلبك يخص بيانات مستلمين رفعتها جهة مُصدِرة، فسنحيله إليها ونساعدها في الرد.

ويمكنك أيضًا تقديم شكوى إلى سلطة لحماية البيانات، مثل مكتب مفوّض المعلومات في المملكة المتحدة (ICO) على ico.org.uk، أو سلطة حماية البيانات في بلدك في الاتحاد الأوروبي. ونرجو أن تمنحنا فرصة تصحيح الأمر أولًا.

12. الأمان

نشفّر البيانات أثناء النقل (عبر HTTPS، ومنه الاتصال بين خوادمنا وقاعدة البيانات) وأثناء التخزين (قاعدة البيانات وتخزين الملفات). وتعمل قاعدة البيانات في شبكة خاصة لا يمكن الوصول إليها من الإنترنت. وتُجزَّأ كلمات المرور بخوارزمية Argon2، ولا نحفظ رموز الجلسات والرموز المؤقتة إلا بصيغة مُجزّأة. ويحمي جدار حماية لتطبيقات الويب وحدودٌ لعدد المحاولات تسجيلَ الدخول والنماذج الأخرى.

لا تُفتح لوحة الإدارة الخاصة بنا إلا لقائمة قصيرة ومحدّدة بالاسم من فريق Certale. وكل تغيير فيها يتطلب ذكر سببه، ويُسجَّل في سجل التدقيق.

لا يوجد نظام آمن تمامًا. وإن تأثرت معلوماتك باختراق، فسنبلغك ونبلغ الجهات المختصة وفق ما يفرضه القانون.

13. الأطفال

حسابات Certale للبالغين والمؤسسات. يجب أن يكون عمرك 18 عامًا أو أكثر لفتح حساب، أو أن تتصرف بتفويض من المؤسسة التي تمثّلها. ويمكن لمن هم دون 18 عامًا استلام الشهادات دون حساب.

قد تُصدر المدارس والأندية وغيرها من المؤسسات شهادات للأطفال. وهي المسؤولة عن امتلاك الحق في ذلك، وعن تقديم أي إشعارات لازمة للآباء أو الأوصياء. وحين تحدّد الجهة المُصدِرة أن الشهادات صادرة لمن هم دون 18 عامًا:

• يمكن أن تكون صفحة الحكاية خاصة أو قابلة للمشاركة، ولا تكون عامة أبدًا، ولا تظهر على جدار الحكايات ولا في أي ملف عام؛
• تبقى الصفحة دائمًا مخفية عن محركات البحث، ولا تُظهر معاينات الروابط صورة ولا وصفًا؛
• لا نحمّل Google Analytics عليها أبدًا؛
• يمكن للوالد أو الوصي أن يطلب إزالة الصفحة من الجهة المُصدِرة، أو منا على privacy@certale.com.

14. التغييرات على هذه السياسة

سنحدّث هذه الصفحة حين تتغير ممارساتنا، ونغيّر تاريخ «آخر تحديث» أعلاها. وإن كان التغيير جوهريًا، فسنبلغ أصحاب الحسابات بالبريد الإلكتروني أو داخل التطبيق قبل سريانه.

هذه ترجمة عربية لسياسة الخصوصية. وإن اختلفت عن النص الإنجليزي، فالنص الإنجليزي هو المعتمد.

15. تواصل معنا

لديك سؤال أو طلب أو ملاحظة بشأن الخصوصية؟ تواصل معنا.