سياسة الخصوصية

مراقب المعالجة ونطاق التطبيق

Blocnet SASU، الكائن مقرها في 43 Rue des Picards, 77750 Orly-sur-Morin, France، هي المسؤولة عن المعالجات التي تحددها للموقع والمتجر وخدمة MeshTalker. للتواصل: contact@blocnet.fr.

تصف هذه السياسة المعالجات التي يمكن تحديدها في مستودع المتجر وكذلك المبادئ المعلنة للتطبيق وبنية MeshTalker التحتية. وهي تسري دون الإخلال بأي معلومات إضافية قد تُقدَّم داخل التطبيق أو أثناء عملية محددة.

تقليل البيانات والحماية منذ التصميم

يعتمد MeshTalker منطق تقليل البيانات وحمايتها منذ مرحلة التصميم. وقد صُممت البنية من دون قاعدة مركزية لأرشفة المحادثات. وهذا لا يعني أن Blocnet لا تعالج أي بيانات: فقد تكون البيانات التقنية والتشفيرية وبيانات الشبكة والمعاملات ضرورية للتشغيل والأمن والشهادات والمدفوعات والالتزامات القانونية.

محتوى الاتصالات

صُممت المحادثات والملفات المتبادلة لكي تُحمى بالتشفير التام بين الطرفين وتُحفظ على أجهزة المستخدمين في صورة محمية بدلًا من سجل مركزي تستغله Blocnet. وليس الغرض من Blocnet الوصول إلى محتواها بصيغة واضحة.

ومع ذلك، قد تمر الرسائل أو المرفقات عبر البنية التحتية أو تُوجَّه أو تُرحَّل مؤقتًا عندما يتطلب التسليم ذلك. ولا يُلغي التشفير جميع المعالجات التقنية ولا يعفي Blocnet من التزاماتها القانونية.

البيانات المحفوظة محليًا

بحسب الوظائف المستخدمة، قد تبقى الرسائل والمرفقات والتفضيلات والمفاتيح والأسرار والشهادات ووسائل الاسترداد والسجلات محفوظة حصريًا على الجهاز. ولا تتلقى Blocnet هذه العناصر لمجرد تخزينها محليًا.

قد يؤدي حذف التطبيق أو فقدان الجهاز أو اختراقه أو فقدان سر محلي إلى جعل البيانات المشفرة أو الوصول إليها غير قابلين للاسترداد عندما لا يكون قد استُخدم أي نسخ احتياطي أو آلية استرداد متاحة.

الشهادات والمعرّفات والبيانات الوصفية التقنية

تعالج الخدمة، بحسب الوظائف المستخدمة، معرّفات العضو والجهاز والنية والإصدار، وبصمات الشهادات وطلباتها، والتوقيعات، وتفضيلات الغرف، والحقوق أو العضويات، ورموز التنزيل، والحالات التقنية. ولا تُعد هذه العناصر مجهولة الهوية عندما يمكن ربطها مباشرة أو بصورة غير مباشرة بشخص ما.

قد تظهر بعض البيانات الوصفية أو الأحداث التشفيرية اللازمة للتعريف والأمن والحقوق والاستمرارية في سجلات تقنية غير قابلة للتغيير، وقد تُكرر بين عقد البنية التحتية الموزعة. ولا يشكّل هذا التكرار نسخًا لمحتوى المحادثات بصيغة واضحة.

بيانات الشبكة والسجلات التقنية

عند تنفيذ طلبات عبر الإنترنت، قد تتلقى Netlify وHetzner والخدمات الخلفية أو الوسطاء على الشبكة تقنيًا عنوان IP والتاريخ والوقت ومعلومات الطلب وبيانات الأمان ومعلومات عن التطبيق أو المتصفح أو الجهاز، بالقدر اللازم لتقديم الخدمة وتشخيصها وحمايتها.

لا يتيح المستودع تحديد مدد دقيقة للاحتفاظ بهذه السجلات. وتُحدد هذه المدد وفق الحاجة التشغيلية والأمنية وإعدادات مقدمي الخدمات والالتزامات القانونية، ثم تُحذف البيانات أو تُجعل غير قابلة للتعريف عندما لا تعود هناك حاجة للاحتفاظ بها.

المتجر والدفع

ينقل مسار عمل المتجر إلى خلفية MeshTalker المعرّفات التقنية ومعلومات الشهادات وتفضيلات الغرفة والعناصر الموقعة اللازمة للتسجيل المسبق. وتعالج Stripe Checkout البيانات المصرفية في بيئتها الخاصة. ولا يُظهر الكود أن Blocnet تخزن أرقام البطاقات الكاملة.

تتلقى Blocnet أو تمرّر المعلومات المعاملاتية اللازمة: معرّفات جلسة الدفع والنية، والمبلغ، والعملة، وحالة الدفع، وتاريخ الدفع، والحزمة المختارة، والبيانات الوصفية الخاصة بالإصدار. ولا تمتلك وظائف Netlify قاعدة بيانات دائمة خاصة بها؛ بل تتواصل مع Stripe وخلفية MeshTalker لتأكيد الدفع وإصدار الشهادة.

الأغراض والأسس القانونية

تُعالج البيانات لتوفير المحادثات والغرف، ومصادقة الاتصالات والشهادات، وإدارة الأعضاء والحقوق، وتوجيه الاتصالات، وتأمين الخدمة وتشخيصها، وتنفيذ المشتريات، وتسليم المنتجات، والرد على الطلبات، والامتثال للقانون.

وتتمثل الأسس القانونية، بحسب المعالجة، في: تنفيذ العقد أو التدابير السابقة للتعاقد؛ والمصلحة المشروعة لـ Blocnet في تأمين الخدمة وصيانتها وتحسينها بشكل معقول؛ والامتثال لالتزام قانوني، ولا سيما الالتزامات المحاسبية أو الاستجابة للسلطات المختصة؛ والموافقة فقط عندما تُطلب صراحة لمعالجة محددة.

المستلمون ومقدمو الخدمات

لا تكون البيانات متاحة إلا للأشخاص المخولين داخل Blocnet ولمقدمي الخدمات الذين يحتاجون إليها لأداء مهامهم: Netlify للواجهة الأمامية ووظائف المتجر، وStripe لـ Checkout والدفع، وHetzner للآلات الافتراضية الخلفية. كما يعالج كل مقدم خدمة بعض البيانات تحت مسؤوليته الخاصة عندما يحدد أغراضه، وفقًا لسياسته.

قد تُنقل معلومات إلى السلطات أو المستشارين عندما يفرض القانون ذلك، أو للدفاع عن الحقوق، أو لمعالجة حادث. وليست هذه المعلومات معدّة للبيع.

عمليات النقل الدولية

نظرًا للطابع العالمي للخدمة ولمقدمي الخدمات المستخدمين، قد تكون بعض البيانات متاحة أو مُعالجة خارج فرنسا أو خارج المنطقة الاقتصادية الأوروبية. وعندما تقتضي اللائحة العامة لحماية البيانات ذلك، يجب على Blocnet الاعتماد على آلية نقل معترف بها وضمانات مناسبة. وتعتمد الأماكن والآليات الدقيقة على الخدمات والإعدادات التي يعتمدها كل مقدم خدمة فعليًا.

الاحتفاظ والحذف

تُحتفظ بالبيانات التشغيلية طوال المدة اللازمة للغرض المعني، وللأمن، وللتنفيذ التعاقدي، وللالتزامات القانونية. ولا يؤكد المستودع مددًا رقمية محددة؛ لذلك لا تُخترع أي مدد في هذه السياسة.

يُنظر في طلب الحذف بحسب طبيعة البيانات ومكانها. ولا تستطيع Blocnet حذف البيانات التي تبقى فقط على جهاز المستخدم. وقد لا تكون بعض الأحداث التشفيرية غير القابلة للتغيير أو المبررات المطلوبة قانونًا قابلة للحذف ماديًا؛ وعندما يسمح القانون بذلك، يمكن تقييد استخدامها وحذف البيانات التشغيلية المرتبطة بها أو فصلها عنها.

الأمان

تطبق MeshTalker وسائل حماية ملائمة لبنيتها، ولا سيما التشفير والشهادات ومصادقة الاتصالات التقنية وتقليل البيانات المركزية. ويجب على المستخدم أيضًا حماية جهازه وأسراره ووسائل وصوله. ولا يضمن أي إجراء أمنًا مطلقًا ضد أي هجوم أو فقدان أو اختراق.

ملفات تعريف الارتباط وأدوات التتبع وتخزين المتصفح

لا يكشف فحص المستودع عن أي أداة تحليلات أو بكسل إعلاني أو متعقب تسويقي، ولا عن أي ملفات تعريف ارتباط يضعها كود الواجهة الأمامية. لذلك لا تُضاف أي لافتة موافقة شكلية.

يستخدم الموقع التخزين المحلي للمتصفح (localStorage) فقط لتذكر اللغة المختارة تحت المفتاح « meshtalker_lang ». وهذه الآلية الوظيفية ليست ملف تعريف ارتباط ولا تُستخدم في الكود لتتبع المستخدم بين الخدمات. أما Stripe ومتاجر التطبيقات، فعند زيارتها تطبق سياساتها وآلياتها الخاصة.

حقوقك

رهناً بالشروط القانونية، يمكنك طلب الوصول والتصحيح والحذف والتقييد، والاعتراض على المعالجة، وطلب قابلية نقل البيانات، وسحب أي موافقة في أي وقت من دون التأثير في مشروعية المعالجة السابقة. كما يمكنك أيضًا تحديد تعليمات تتعلق ببياناتك بعد الوفاة عندما يقرر القانون الفرنسي ذلك.

أرسل طلبك إلى contact@blocnet.fr مع تحديد الحق الممارس والعناصر التي تسمح بتحديد البيانات المعنية. وقد يُطلب إثبات هوية متناسب عند وجود شك معقول. ويمكنك تقديم شكوى إلى CNIL (cnil.fr) أو إلى السلطة المختصة في مكان إقامتك.

تحديث السياسة

قد تتطور هذه السياسة لتعكس الخدمة أو مقدمي الخدمات أو القانون الواجب التطبيق. ويظهر تاريخ التحديث في أعلى الصفحة. وستُقدَّم معلومات معززة عندما تستلزم طبيعة التغيير ذلك.