سياسة الخصوصية
نسخة أولية — لم تخضع بعد للمراجعة القانونية. قد يتغيّر هذا النص.
تصف سياسة الخصوصية هذه كيفية معالجة بيانة للبيانات الشخصية داخل المنصة. هذه نسخة أولية مبنية على الطريقة الفعلية لعمل المنتج؛ وسيخضع النص النهائي لمراجعة قانونية قبل أن يصبح ملزمًا.
من المسؤول عن أي بيانات
جمعيتك (النادي أو الجمعية أو المؤسسة التي تستخدم بيانة) هي المتحكم في بيانات أعضائها. تعمل بيانة كمعالِج للبيانات: نحن نعالج البيانات فقط نيابة عن جمعيتك ووفق تعليماتها، كما هو مبيّن في اتفاقية معالجة البيانات.
ما هي البيانات التي تعالجها بيانة
بحسب إعدادات جمعيتك، قد تشمل هذه البيانات: الاسم والعنوان وبيانات التواصل وبيانات العضوية ومبالغ الاشتراك وحالة الدفع، وعند الاقتضاء بيانات تفويض التحصيل المباشر SEPA. لا تطلب بيانة أبدًا رقم الهوية الوطنية. وظيفة الملفات الاختيارية للبيانات الحساسة (مثل المعلومات الطبية أو السلوكية) مُعطَّلة افتراضيًا وتتطلّب أساسًا قانونيًا وغرضًا مُسجَّلين صراحةً قبل أن تتمكن أي جمعية من استخدامها.
الأمان والفصل بين الجمعيات
تحصل كل جمعية على مخطط قاعدة بيانات منفصل تقنيًا (مخطط لكل مستأجر)؛ ولا تكون بيانات جمعية ما مرئية أبدًا لجمعية أخرى. يعتمد الوصول على كلمات مرور مُشفَّرة باستخدام Argon2 ورموز وصول (JWT) محدودة الصلاحية الزمنية. الأدوار والصلاحيات مقيَّدة افتراضيًا (رفض افتراضي): لا يرى المستخدم إلا ما يتوافق مع دوره.
تمويه بيانات الحساب البنكي
يُعرض رقم الحساب الدولي (IBAN) للطرف المقابل في المعاملة البنكية بشكل مموّه في السجلات والتصديرات والملخصات (مثال: NL12…4300). لا تُكشف أرقام الحسابات الكاملة أبدًا دون داعٍ خارج نطاق معالجة الدفع المباشرة.
مدد الاحتفاظ بالبيانات
تُحدَّد مدد الاحتفاظ لكل نوع من البيانات، وهي قابلة للتخصيص من قِبل الجمعية عند الاقتضاء. تُحذف البيانات التي تتجاوز مدة الاحتفاظ المحددة عبر عملية آلية.
الجهات الفرعية المعالِجة
لتشغيل المنصة، تستخدم بيانة الجهات الفرعية المعالِجة التالية: PostgreSQL (استضافة قاعدة البيانات)، وMinIO أو خدمة تخزين متوافقة مع S3 (تخزين كشوف الحساب البنكية والتصديرات)، وCloudflare (الشبكة والأمان والتحكم بالوصول)، ومزوّد بريد إلكتروني (Resend أو SMTP، ويكون Mailpit الافتراضي في بيئات التطوير) للرسائل التشغيلية، ومزوّد دفع (Mollie أو Stripe) لروابط الدفع عبر iDEAL ومدفوعات الاشتراك. قائمة محدثة بالجهات الفرعية المعالِجة متاحة عند الطلب.
حقوق أصحاب البيانات
على الأعضاء الذين لديهم أسئلة حول الاطلاع على بياناتهم أو تصحيحها أو حذفها التواصل أولاً مع جمعيتهم (المتحكم في البيانات). أما الأسئلة المتعلقة بمعالجة بيانة نفسها فيمكن توجيهها عبر نموذج التواصل.
التغييرات
هذه نسخة أولية قد تتغيّر، بما في ذلك بعد المراجعة القانونية. سيتم نشر أي تغييرات في هذه الصفحة.