سياسة خصوصية CardIQ

1. من نحن

CardIQ هو منتج للهوية التجارية الذكية والبطاقات الرقمية من Barmageyat. يخدم CardIQ مسؤولي الشركات والموظفين والعملاء الذين يتواصلون عبر الملفات العامة أو نماذج العملاء المحتملين.

2. البيانات التي قد يخزنها CardIQ

حسب إعدادات الشركة وطريقة استخدام الخدمة، قد نقوم بتخزين أنواع البيانات التالية:

• تفاصيل الشركة مثل اسم الشركة، بيانات العلامة التجارية، الخطة، الإعدادات، ومعلومات مسؤولي الشركة.
• تفاصيل ملفات الموظفين مثل الاسم، المسمى الوظيفي، القسم، البريد الإلكتروني، الهاتف، الصورة، روابط التواصل، وحالة التفعيل.
• بيانات QR و vCard وروابط الملفات العامة المستخدمة لعرض أو مشاركة بيانات البطاقة الرقمية.
• العملاء المحتملون أو الرسائل التي يتم إرسالها من نماذج التواصل في ملفات الموظفين العامة عندما تقوم الشركة بتفعيل هذه الميزة.
• جهات اتصال الشركة والبيانات التي يتم إدارتها ضمن وظائف العملاء أو جهات الاتصال في CardIQ.
• بيانات استخدام API والبيانات الوصفية التشغيلية مثل وقت الطلب، الشركة المرتبطة، حالة الطلب، أو معلومات مشابهة لازمة للتشغيل والأمان.
• سجلات التدقيق والأنشطة المهمة التي تساعد على المراجعة، المساءلة، التحقيق، وتحسين الأمان.
• الملفات المرفوعة مثل شعارات الشركات، صور الموظفين، والصور المستخدمة للعلامة التجارية أو عرض البطاقة.

3. كيف نستخدم البيانات

نستخدم البيانات لتشغيل CardIQ وتقديم مزاياه للشركات والموظفين، بما في ذلك:

• إنشاء وإدارة بطاقات الأعمال الرقمية وملفات الموظفين العامة.
• دعم التحقق من هوية الموظف وتمكين الشركات من إدارة الهويات الرقمية الرسمية.
• إنشاء روابط QR وملفات vCard وتوفير تنزيل بيانات الاتصال.
• تشغيل التقاط العملاء المحتملين ورسائل التواصل من الملفات العامة عند تفعيلها.
• إدارة جهات اتصال الشركة والبيانات المرتبطة بالعملاء المحتملين.
• توفير توقيعات البريد الإلكتروني، القوالب، العلامة التجارية، والتحليلات المتاحة ضمن الخطة.
• تطبيق ضوابط الأمان والتدقيق، منع إساءة الاستخدام، استكشاف الأعطال، ودعم العملاء.

4. تحكم الشركة وإيقاف الهويات بعد مغادرة الموظف

يتحكم مسؤولو الشركة في بيانات الموظفين والبطاقات الرقمية ضمن مساحة عمل الشركة. يمكنهم إدارة ملفات الموظفين، تحديث البيانات المنشورة، أو تعطيل الهوية الرقمية للموظف عند مغادرته أو تغيير دوره، مما يساعد على تقليل استخدام بيانات قديمة باسم الشركة.

5. عزل البيانات والتحكم في الوصول

تم تصميم CardIQ بحيث تكون بيانات كل شركة مرتبطة بنطاق الشركة، ويتم التحكم في الوصول حسب الدور والصلاحيات. يساعد ذلك على أن يرى المستخدمون البيانات التي يحق لهم إدارتها فقط، مثل بيانات شركتهم أو ملفات الموظفين التابعة لهم.

6. ظهور الملفات العامة

البيانات الظاهرة في ملف QR العام تكون مرئية لأي شخص لديه الرابط أو يمسح رمز QR. لا يظهر للعامة إلا ما يتم نشره عمدًا على ملف الموظف العام. يجب على الشركات والموظفين نشر البيانات التي يرغبون في مشاركتها عبر البطاقة أو ملف QR فقط.

7. الملفات والصور المرفوعة

تُستخدم الشعارات والصور والملفات المرفوعة لأغراض العلامة التجارية وعرض الملفات والبطاقات، مثل شعار الشركة وصورة الموظف وصور التصميم. يجب رفع الملفات التي تمتلك الشركة أو المستخدم حق استخدامها فقط.

8. مشاركة البيانات ومزودو الخدمة

لا نبيع البيانات الشخصية. قد تتم معالجة البيانات بواسطة مزودي استضافة أو بريد إلكتروني أو بنية تحتية أو تحليلات أو أمان أو دعم أو مزودين آخرين حسب الحاجة لتشغيل CardIQ ودعم الخدمة، مع مراعاة ضوابط مناسبة لطبيعة الخدمة.

9. ضوابط الأمان

يستخدم CardIQ ضوابط أمان معقولة مصممة للمساعدة في حماية بيانات الشركات والموظفين. قد تشمل هذه الضوابط التحكم في الوصول حسب الدور، حماية CSRF، تحديد معدل الطلبات أو محاولات الدخول، تخزين مفاتيح API كقيم مجزأة بدلًا من نص واضح، حماية الملفات المرفوعة، تسجيل التدقيق، والمراجعة الأمنية المستمرة.

كيف يتم تأمين بياناتك

10. المراجعة الأمنية بمساعدة الذكاء الاصطناعي

قد يستخدم CardIQ أدوات مراجعة بمساعدة الذكاء الاصطناعي لفحص كود المصدر وتحديد مجالات تحسين الأمان. يتم استخدام هذه الأدوات كجزء من عملية تحسين مستمرة مع مراجعة بشرية، ولا يعني ذلك ضمان خلو الخدمة من جميع المخاطر.

11. الاحتفاظ بالبيانات وحذفها

يحتفظ CardIQ ببيانات الشركات والموظفين والعملاء المحتملين وجهات الاتصال وسجلات التدقيق والاستخدام بالقدر اللازم لتقديم الخدمة، ودعم الأمان، والحفاظ على السجلات التشغيلية، وتلبية متطلبات العملاء أو المتطلبات القانونية. يمكن لمسؤولي الشركة إيقاف الهويات الرقمية للموظفين عند مغادرتهم. ويمكن للعملاء التواصل مع CardIQ/Barmageyat لطلب مراجعة البيانات أو تصحيحها أو تصديرها أو حذفها حيثما ينطبق ذلك. تخضع طلبات البيانات للمتطلبات التشغيلية والتعاقدية والقانونية.

12. حقوق وطلبات المستخدمين

يمكن للموظفين أو المستخدمين أو مسؤولي الشركات طلب الوصول أو التصحيح أو التعطيل أو الحذف للبيانات ذات الصلة، وفقًا لضوابط مسؤول الشركة والمتطلبات القانونية أو الأمنية أو متطلبات الاحتفاظ بالبيانات.

13. تواصل معنا

لأي أسئلة تتعلق بالخصوصية أو البيانات، يمكن للعملاء التواصل مع CardIQ / Barmageyat عبر البريد الإلكتروني: info@barmageyat.net.