سياسة الخصوصية

من المسؤول عن بياناتك

المسؤول عن معالجة البيانات هو Castalio، الذي يشغّل منصة Castalio.

الشخص المسؤول لدينا عن حماية المعلومات الشخصية هو [responsable à nommer]. يمكنك التواصل معه على [email protected] بشأن أي سؤال أو طلب يتعلق ببياناتك.

يرحّب Castalio بأعضاء من جميع أنحاء العالم. نعتمد اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) أساسًا، ونضيف إليها متطلبات كل ولاية قضائية، بما في ذلك Loi 25 في كيبيك، وPIPEDA في كندا، وCCPA/CPRA في كاليفورنيا وقوانين الولايات الأمريكية الأخرى، وLGPD في البرازيل. وعندما تنطبق عدة أنظمة، نطبّق النظام الأكثر فائدة لك.

البيانات التي نجمعها

• الحساب: عنوان البريد الإلكتروني، وكلمة المرور (المخزّنة فقط بصيغة مجزّأة لا يمكن لأحد قراءتها)، وإعدادات الأمان مثل المصادقة الثنائية.
• الملف الشخصي: الصور ومقاطع الفيديو والصوت والنبذة التعريفية والموقع ومناطق السفر والأسعار والتفاصيل الخاصة بكل دور والتوفّر وتفضيلات العمل المُعلنة.
• التحقق من الهوية: نموذج بيومتري غير قابل للعكس، أي مجموعة من الأرقام المحسوبة من وجهك لا يمكن استخدامها لإعادة بنائه. يُعالَج الالتقاط المباشر في الذاكرة ويُحذف فورًا؛ ولا يُحتفظ إلا بالنموذج المشفّر. لا تُحفظ أي صورة لوجهك لغرض التحقق.
• التحقق من العمر: النتيجة (فوق الحد أم لا) ومستوى التحقق الذي تم بلوغه.
• الرسائل والمراجعات وتجارب الأداء والحجوزات وتصاريح استخدام الصور الموقّعة على المنصة.
• المدفوعات: يتولّى مزوّدو خدمات الدفع لدينا معالجة المدفوعات. لا نخزّن رقم بطاقتك أبدًا. ونحتفظ بسجل اشتراكك وفواتيرك وعمليات الاسترداد.
• البيانات التقنية: سجلات تسجيل الدخول، والجهاز، وعنوان IP، والبلد التقريبي، وأحداث الأمان.
• ملفات تعريف الارتباط: وفقًا لاختياراتك، راجع سياسة ملفات تعريف الارتباط.

لماذا نستخدمها وعلى أي أساس

مدة احتفاظنا بها

تُنفَّذ عمليات الحذف في نسخنا الاحتياطية وفقًا لجدول الاحتفاظ الخاص بنا.

مزوّدو الخدمات لدينا

نعتمد على مزوّدين ملتزمين بعقود، لا يجوز لهم استخدام بياناتك إلا لتقديم خدماتهم لنا.

عمليات النقل خارج كيبيك وكندا

يقع بعض مزوّدينا خارج كيبيك وكندا أو يعالجون البيانات خارجهما، ولا سيما في الولايات المتحدة. وكما يقتضي Loi 25 في كيبيك، نُعلمك بذلك صراحةً.

قبل أي عملية نقل، نقيّم مستوى الحماية المقدَّم ونغطّي النقل بعقد (على سبيل المثال البنود التعاقدية النموذجية للاتحاد الأوروبي)، مع التشفير أثناء النقل وأثناء التخزين.

حقوقك

• الوصول إلى بياناتك والحصول على نسخة منها.
• تصحيحها.
• محوها.
• استلامها بصيغة مقروءة (قابلية النقل).
• سحب موافقتك في أي وقت، بما في ذلك ما يتعلق بالقياسات الحيوية وملفات تعريف الارتباط.
• الاعتراض على المعالجة أو طلب تقييدها.
• عدم الخضوع لقرار قائم فقط على المعالجة الآلية: يمكن لشخص مراجعة أي قرار تحقق.
• رفض بيع بياناتك أو مشاركتها. نحن لا نبيع بياناتك.
• تقديم شكوى إلى الجهة المختصة، مثل Commission d'accès à l'information في كيبيك، أو مكتب مفوّض الخصوصية في كندا، أو هيئة حماية البيانات في بلدك.

كيفية ممارسة حقوقك

يمكن ممارسة معظم الحقوق ذاتيًا من صفحة إدارة بياناتك: تصدير بياناتك، وحذف حسابك، والاطلاع على موافقاتك وتعديلها.

يمكنك أيضًا مراسلتنا على [email protected]. نردّ خلال 15 يومًا، لكل عضو، أيًّا كان بلده. وقد نتحقق من هويتك قبل الرد، لحماية حسابك.

الأمان

• تشفير البيانات أثناء النقل وأثناء التخزين؛ وتشفير أقوى للنموذج البيومتري.
• المصادقة الثنائية متاحة للجميع، وإلزامية للموظفين.
• تقسيم صلاحيات الوصول: لا يصل كل موظف إلا إلى ما تتطلبه مهمته.
• لا وصول افتراضي إلى المحادثات الخاصة أو بيانات التحقق. ويتطلّب أي وصول استثنائي سببًا، ويكون محدودًا زمنيًا، ويُسجَّل في سجل لا يمكن لأحد تعديله.
• سجل تسجيلات الدخول مرئي لك، مع إمكانية تسجيل الخروج من جميع الجلسات بنقرة واحدة.

في حال وقوع حادث

يُسجَّل كل حادث يتعلق بالمعلومات الشخصية في سجل الحوادث لدينا. وعندما يشكّل خطرًا عليك، نُخطرك ونُخطر الجهة المختصة ضمن المهلة التي يفرضها القانون، مع شرح ما حدث وما يمكنك فعله.

القاصرون

Castalio مخصّص للأشخاص الذين تبلغ أعمارهم 18 عامًا فأكثر. وإذا علمنا أن حسابًا يعود إلى قاصر، تتم إزالته. ويُحجب أي محتوى يتعلق بقاصر، ويُحفظ دليلًا، ويُبلَّغ عنه إلى السلطات. يمكنك الإبلاغ عن مثل هذه الحالة على [email protected].

التغييرات على هذه السياسة

إذا غيّرنا هذه السياسة، نُخطرك قبل أن تسري التغييرات الجوهرية. ويبقى سجل الإصدارات متاحًا، ويُحتفظ بالإصدار الذي قبلته في السجلات.