سياسة خصوصية Delphi Verify

Delphi Verify Inc.، وهي شركة في ولاية ديلاوير، مسؤولة عن المعالجة الموضحة في هذه السياسة حيث نقرر سبب وكيفية استخدام البيانات الشخصية. عنوان الاتصال الخاص بنا هو Corporation Service Company, 251 Little Falls Drive, Wilmington, Delaware 19808, United States. يمكن إرسال استفسارات الخصوصية إلى contact@delphiverify.com.

يعتمد دورنا على المعالجة المعنية:

• —نحن مراقبون لإدارة الحساب وتشغيل الخدمة وأمنها، ومنع الاحتيال، والدعم، وتحليلات الموقع، والتزاماتنا القانونية؛
• —عندما تقرر منظمة ما الأدلة التي يتم التقاطها، وسبب التقاطها، ومن يمكنه الوصول إليها، ومدة الاحتفاظ بها، فإن تلك المنظمة هي عادةً المتحكم ونحن نعمل كمعالج لها بموجب تعليماتها واتفاقية معالجة البيانات المعمول بها؛ و
• —عندما تستخدم Delphi Verify بشكل مستقل، فإننا عادةً ما نكون المتحكم في هذا الاستخدام.

اعتمادًا على كيفية استخدامك للخدمة، نقوم بمعالجة ما يلي:

• —بيانات الحساب: معرف المستخدم، وعنوان البريد الإلكتروني، والاسم عند توفيره، وموفر المصادقة، ومعرفات Apple أو Google أو Firebase Authentication ذات الصلة. تعالج Firebase Authentication بيانات الاعتماد لحسابات البريد الإلكتروني وكلمة المرور؛ لا تخزن Delphi Verify كلمات المرور هذه في قاعدة بيانات التطبيق الخاصة بها.
• —بيانات الأدلة والشهادات: الصور الملتقطة والوسائط الأخرى المقدمة، وعنوان الشهادة ووصفها، وأوقات الالتقاط والنشر، والموقع المبلغ عنه من الجهاز ودقته، ومستوى خصوصية الموقع المحدد، والتجزئات، ومواد الإثبات التشفيرية، ونتائج التحقق.
• —بيانات الفحص والنزاهة: إثبات التطبيق والجهاز، ومعرفات التثبيت أو الجهاز، والأحداث الأمنية، ونتائج وأسباب فحص الوسائط الآلي، والسجلات المطلوبة للتحقق من نزاهة الشهادة.
• —بيانات المنظمة: مساحات العمل، والدعوات، والأدوار، والسجلات التي تم تكوينها بواسطة منظمة.
• —البيانات الفنية: عنوان IP، ومعلومات الاتصال، ونوع الجهاز، ونظام التشغيل، وإصدار التطبيق أو المتصفح، وسجلات التشخيص، ومعلومات الخطأ، وأحداث المصادقة أو الأمان.
• —بيانات الاتصالات والاستخدام: رسائل الدعم والاتصال، وتقارير الشهادات، ونشاط الكود العام، وبيانات تفاعل الموقع المحدودة حيث يتم تمكين التحليلات الاختيارية.

قد تحتوي الأدلة على بيانات شخصية عن أشخاص ليس لديهم حساب Delphi Verify، بما في ذلك الأشخاص، وتسجيلات المركبات، والمستندات، والعناوين، أو الممتلكات المرئية في الالتقاط. تنطبق هذه السياسة على هؤلاء الأفراد أيضًا. الشخص أو المنظمة التي تطلب الالتقاط مسؤولة عن ضمان وجود أساس قانوني وأي إذن مطلوب لالتقاط ونشر تلك المعلومات.

بإذنك، تصل Delphi Verify إلى الكاميرا لالتقاط صور الشهادات. لا تستورد صورًا من مكتبة صور جهازك.

نستخدم البيانات الشخصية من أجل:

• —إنشاء الحسابات والمصادقة عليها وإدارة الوصول إلى المنظمة؛
• —التقاط وإنشاء وتخزين ونشر والتحقق من شهادات الأدلة؛
• —عرض محتوى الشهادة ودقة الموقع التي يختارها الناشر؛
• —إجراء فحوصات التطبيق والجهاز وسلامة الوسائط ومنع الاحتيال؛
• —تشغيل الخدمة وتأمينها وتشخيصها وتحسينها؛
• —تقديم الدعم وإرسال رسائل البريد الإلكتروني التشغيلية أو الدعوات؛
• —توفير تحليلات اختيارية وخرائط مدمجة حيث تم منح الموافقة؛ و
• —الامتثال للقانون، وإنفاذ اتفاقياتنا، وحماية الحقوق والسلامة والأمن.

عندما ينطبق القانون العام لحماية البيانات (GDPR) للاتحاد الأوروبي أو القانون العام لحماية البيانات (GDPR) للمملكة المتحدة ونعمل كمراقب، فإننا نعتمد على الأسس القانونية التالية:

عندما نعتمد على المصالح المشروعة، فإننا نأخذ في الاعتبار ضرورة وتأثير المعالجة وحقوق الأفراد المتأثرين. يمكنك الاعتراض على هذه المعالجة كما هو موضح في القسم 12. عندما نعتمد على الموافقة، يمكنك سحبها في أي وقت؛ لا يؤثر السحب على المعالجة التي تمت بالفعل بشكل قانوني.

تسمح أذونات الجهاز للتطبيق بالوصول إلى ميزات مثل الكاميرا أو الموقع. يمكنك سحبها من خلال إعدادات جهازك، على الرغم من أن الوظائف التي تتطلبها ستتوقف عن العمل بعد ذلك. لا يُعامل إذن الجهاز على أنه موافقة بموجب قانون حماية البيانات ما لم نذكر ذلك صراحةً.

عندما نعمل كمعالج، يحدد المراقب العميل ويوثق الأساس القانوني المطبق.

يوفر الموقع دليلاً جغرافيًا للشهادة. بإذن الجهاز، يجمع التطبيق الموقع ودقته المبلغ عنها عند الالتقاط. يختار الناشر مستوى إفصاح دقيق أو قريب أو أوسع نطاقًا. بالنسبة للإفصاح القريب أو المنطقة، يتم تقليل دقة الإحداثيات قبل إنشاء الشهادة. يحافظ هذا على حماية السلامة المطبقة على الموقع المفصح عنه ولكنه يغير ما تثبته الشهادة: منطقة بدلاً من نقطة دقيقة.

تقيد الخدمة خيارات الموقع حيث لا يمكن للدقة المتاحة دعم المستوى المحدد. لا يمكن إكمال سير عمل الشهادة الذي يتطلب دليلاً جغرافيًا بدون إذن الموقع.

نستخدم خدمات Google Cloud Vertex AI وGemini لتحليل الوسائط المقدمة بحثًا عن مؤشرات صورة معاد التقاطها أو معروضة، ووجود أشخاص، ومعلومات خاصة أو تعريفية مرئية. يعيد الفحص درجات الاحتمالية وسببًا قصيرًا وقد يتطلب التقاطًا جديدًا أو رفض الوسائط قبل أن تصبح جزءًا من الشهادة.

الفحص الآلي احتمالي وقد يكون خاطئًا. يتم استخدامه لحماية سلامة الشهادة وتقليل النشر غير المناسب أو غير المصرح به؛ وليس المقصود منه اتخاذ قرارات تنتج آثارًا قانونية أو ذات أهمية مماثلة على الفرد. يمكنك الاتصال بنا للاستفسار عن نتيجة. لا تستخدم Delphi Verify الوسائط المقدمة لتدريب نماذج الذكاء الاصطناعي الخاصة بها.

يتم رفض الوسائط التي يتم اكتشاف أنها تحتوي على أشخاص أو معلومات حساسة أو مؤشرات هجوم عرضي وحذفها تلقائيًا. لا يتم تضمينها في شهادة ولا تستخدمها Delphi Verify لتدريب نماذج الذكاء الاصطناعي.

نشر الشهادة هو إجراء صريح. قبل النشر، توضح الخدمة أن معلومات الشهادة المختارة ستكون متاحة لأي شخص لديه رمز QR الخاص بها، أو الرمز العام، أو الرابط. يمكن لهذا الشخص فتحها بدون حساب وقد ينسخ أو يحمل أو يسجل أو يعيد توجيه ما تعرضه. الرمز العام ليس تحكمًا في الوصول.

اعتمادًا على خيارات الناشر، قد تعرض الشهادة العامة صورًا وعنوانًا ووصفًا ووقت الالتقاط ودقة الموقع المحددة ونتائج التحقق وتأكيد البلوك تشين. لا تعرض بريد الناشر الإلكتروني للحساب أو معرف المستخدم الداخلي أو المؤسسة أو مسار التخزين الداخلي.

لا تنشر معلومات شخصية أو سرية إلا إذا كنت مخولاً بالكشف عنها. إذا كنت قابلاً للتحديد في شهادة نشرها شخص آخر، فيمكنك ممارسة الحقوق الموضحة في القسم 12. حيث تتحكم منظمة في الأدلة، قد نحيل طلبك إلى تلك المنظمة وسنخبرك عندما نفعل ذلك.

بموجب التنسيق الحالي، يحتوي السجل على السلسلة على تجزئات الوسائط والتزامات تشفيرية مملحة للموقع ووقت الالتقاط المنشورين، بالإضافة إلى حقول الإثبات التقني. لا يحتوي على صور أو موقع قابل للقراءة أو طوابع زمنية أو معلومات حساب أو أوصاف شهادات أو رموز تحقق عامة. بمجرد اكتمال الحذف بموجب القسم 11، لم تعد Delphi Verify توفر بيانات الشهادة الأساسية. لا تكشف الالتزامات الدائمة على السلسلة عن هذا المحتوى بحد ذاتها.

سجلات البلوك تشين العامة دائمة وخارجة عن سيطرتنا. يؤدي حذف الشهادة إلى إزالة الوسائط وبيانات الشهادة التي تحتفظ بها Delphi Verify كما هو موضح أدناه، ولكن لا يمكن تعديل أو مسح شهادة تم نشرها بالفعل على السلسلة.

نحن لا نبيع البيانات الشخصية. نحن نكشف عنها فقط حسب الاقتضاء لتشغيل الخدمة أو للأغراض الموضحة في هذه السياسة، بما في ذلك:

• —Google Cloud وFirebase: المصادقة، قواعد البيانات، التخزين، الاستضافة، معالجة الواجهة الخلفية، الأمان، والفحص الآلي للوسائط؛
• —Apple وGoogle: خدمات تسجيل الدخول وتصديق التطبيقات أو الأجهزة؛
• —موفرو خرائط Google وOpenStreetMap: خرائط مدمجة اختيارية؛
• —Google: تحديد الموقع الجغرافي العكسي المستخدم لإنشاء سياق الموقع؛
• —PostHog: تحليلات موقع الويب القائمة على الموافقة؛
• —Resend: رسائل البريد الإلكتروني التشغيلية، الدعوات، الاتصال، والدعم؛
• —Base، خدمة تصديق Ethereum وموفرو البنية التحتية للبلوك تشين: سجلات سلامة التشفير العامة؛ و
• —المستشارون المحترفون، المنظمون، المحاكم، سلطات إنفاذ القانون أو المستلمون الآخرون حيثما يقتضي القانون أو يكون ضروريًا بشكل معقول لحماية الحقوق، السلامة، الأمن أو الخدمة.

يجوز لمقدمي الخدمة معالجة البيانات الشخصية فقط للخدمة ذات الصلة ووفقًا للالتزامات التعاقدية والقانونية المعمول بها.

نستخدم ملف تعريف ارتباط أساسي للطرف الأول باسم delphi_cookie_consent لمدة تصل إلى 180 يومًا لتذكر خيارات الخصوصية الخاصة بك. بموافقتك، قد يتذكر ملف تعريف الارتباط للطرف الأول delphi-lang تفضيل لغتك لمدة تصل إلى 365 يومًا. قد يستخدم Firebase تخزين المتصفح المطلوب للحفاظ على المصادقة، وقد نقوم بتخزين تفضيلات العرض.

يتم تعطيل التحليلات الاختيارية حتى توافق. إذا تم تمكينها، يتلقى مشروع PostHog المستضاف في الاتحاد الأوروبي زيارات الصفحات، والتفاعلات المسماة، ومعلومات محدودة عن المتصفح أو الجهاز. يتم تعطيل التقاط العناصر التلقائي، وإعادة تشغيل الجلسة، وملفات تعريف الأشخاص، والتقاط الأخطاء التلقائي، ويتم إخفاء رموز الشهادات العامة من عناوين URL للتحليلات.

يتم تعطيل محتوى خرائط Google وOpenStreetMap حتى توافق. قد يؤدي تمكين الخريطة إلى إرسال إحداثيات الشهادة المكشوفة، وعنوان IP الخاص بك، ومعلومات الطلب القياسية أو الجهاز إلى المزود المعني وقد يسمح لـ Google باستخدام ملفات تعريف الارتباط للطرف الثالث أو تقنيات مماثلة. موقع الشهادة ليس الموقع الحالي للمشاهد.

يمكنك قبول أو رفض أو تغيير الخيارات الاختيارية في أي وقت من خلال إعدادات ملفات تعريف الارتباط في تذييل موقع الويب. يؤدي سحب الموافقة إلى إيقاف المعالجة الاختيارية المستقبلية ولا يؤثر على المعالجة التي تمت بالفعل بشكل قانوني.

تأسست Delphi Verify في الولايات المتحدة، ويقوم بعض المزودين بمعالجة البيانات خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية. يتم تكوين وسائط الشهادة في Firebase Storage في US-EAST1؛ ويتم تكوين الفحص الآلي للوسائط في منطقة us-central1 في Google Cloud. قد يعمل مزودون آخرون ومعالجوهم الفرعيون في بلدان إضافية.

حيثما يتطلب اللائحة العامة لحماية البيانات (GDPR) أو اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، يتم تغطية التحويلات الدولية بقرار كفاية أو ضمانات مناسبة مثل البنود التعاقدية القياسية للمفوضية الأوروبية، أو اتفاقية نقل البيانات الدولية للمملكة المتحدة أو الملحق البريطاني، بالإضافة إلى ضمانات تكميلية عند الاقتضاء. يمكنك الاتصال بنا للحصول على معلومات حول الآلية المطبقة على التحويل.

نحتفظ بالبيانات الشخصية فقط طالما كانت مطلوبة للغرض الذي تم جمعها من أجله، وتوجيهات العملاء، والالتزامات القانونية، وحل النزاعات، والأمن ومنع الاحتيال:

• —يتم الاحتفاظ ببيانات الأدلة والشهادات حتى يتم حذف الشهادة أو للفترة المتفق عليها مع المنظمة التي تتحكم فيها؛
• —يتم الاحتفاظ ببيانات الحساب والمؤسسة طالما ظل الحساب أو علاقة العميل نشطة، ثم يتم حذفها أو إخفاء هويتها عندما لا تكون مطلوبة؛
• —يتم الاحتفاظ بسجلات الدعم والتشغيل والأمان فقط للفترة الضرورية بشكل معقول للاستفسار أو الغرض الأمني أو الالتزام القانوني؛ و
• —يمكن الاحتفاظ بسجلات تدقيق الحذف والنزاهة بعد إزالة الأدلة الأساسية لتسجيل حدوث الحذف والحفاظ على موثوقية مسار التدقيق.

عند طلب حذف شهادة، يتم إلغاء الوصول العام على الفور. يتم حذف الشهادة حذفًا ناعمًا من قاعدة البيانات لمدة 30 يومًا، مع تقييد الوصول للمسؤولين المصرح لهم. بعد تلك الفترة، يتم حذف وسائط الشهادة وبيانات GPS والبيانات الوصفية ورموز التنزيل وسجلات النظام النشطة المرتبطة بها بشكل دائم. يتم الاحتفاظ ببيانات النسخ الاحتياطي والاسترداد لقاعدة البيانات لمدة سبعة أيام. يحتفظ Firebase Storage بالوسائط المحذوفة في حالة حذف ناعم لمدة سبعة أيام إضافية قبل الحذف الدائم. يظل سجل blockchain العام دائمًا كما هو موضح في القسم 8.

لا يؤدي حذف حساب فردي إلى حذف الأدلة التي تتحكم فيها مؤسسة. عندما يتعارض الحذف مع التزام قانوني أو سلامة سجل مختوم، قد نقوم بدلاً من ذلك بتقييد الوصول، والاحتفاظ بالأصل وإرفاق تصحيح أو إلغاء أو سجل لاحق، حسب الاقتضاء.

حيثما ينطبق القانون العام لحماية البيانات (GDPR) أو القانون العام لحماية البيانات في المملكة المتحدة (UK GDPR)، قد يكون لديك الحق في:

• —الوصول إلى بياناتك الشخصية وتلقي معلومات حول معالجتها؛
• —تصحيح البيانات غير الدقيقة أو غير المكتملة؛
• —طلب المسح؛
• —تقييد المعالجة؛
• —تلقي البيانات التي قدمتها بتنسيق قابل للنقل، وحيثما أمكن تقنيًا، نقلها إلى وحدة تحكم أخرى؛
• —الاعتراض على المعالجة بناءً على المصالح المشروعة؛
• —سحب الموافقة في أي وقت؛ و
• —عدم الخضوع لقرار يعتمد فقط على المعالجة الآلية التي تنتج آثارًا قانونية أو آثارًا مماثلة ذات أهمية، حيثما ينطبق هذا الحق.

تعتمد هذه الحقوق على الظروف والأساس القانوني وقد تخضع لاستثناءات قانونية. لممارستها، أرسل بريدًا إلكترونيًا إلى contact@delphiverify.com. قد نحتاج إلى التحقق من هويتك. حيثما ينطبق القانون العام لحماية البيانات (GDPR) أو القانون العام لحماية البيانات في المملكة المتحدة (UK GDPR)، نهدف إلى الرد دون تأخير لا مبرر له وفي غضون شهر واحد، مع مراعاة أي تمديد يسمح به القانون.

يمكنك تقديم شكوى في أي وقت إلى سلطة حماية البيانات حيث تعيش أو تعمل، أو حيث تعتقد أن انتهاكًا قد حدث. في البرتغال، هذه هي اللجنة الوطنية لحماية البيانات (CNPD)؛ في المملكة المتحدة، هي مكتب مفوض المعلومات (ICO). سنقدر الفرصة لمعالجة مخاوفك أولاً، ولكن لا يُطلب منك الاتصال بنا قبل تقديم الشكوى.

نحن نستخدم ضمانات تقنية وتنظيمية مناسبة لطبيعة ومخاطر المعالجة، بما في ذلك المصادقة، وضوابط الوصول، والتشفير أثناء النقل، والوصول المقيد للتخزين، ومراقبة الأمان، وضوابط السلامة التشفيرية. لا يوجد نظام آمن تمامًا، ولا يمكننا ضمان الأمان المطلق.

الخدمة ليست موجهة للأطفال. إذا علمنا أنه تم جمع بيانات شخصية من طفل بما يتعارض مع القانون المعمول به، فسنتخذ الخطوات المناسبة لحذفها أو تقييدها.

قد نقوم بتحديث هذه السياسة مع تغير الخدمة أو المتطلبات القانونية. سنقوم بتعديل التاريخ أعلاه، وحيثما يكون التغيير جوهريًا، سنقوم بإخطار المستخدمين المتأثرين عبر الخدمة أو الموقع الإلكتروني أو البريد الإلكتروني حسب الاقتضاء.

يمكن إرسال أسئلة الخصوصية وطلبات الحقوق والشكاوى إلى:

Delphi Verify Inc. Corporation Service Company 251 Little Falls Drive Wilmington, Delaware 19808 United States contact@delphiverify.com