تحترم منصّة ApproveID خصوصية مستخدميها وتلتزم بحماية بياناتهم الشخصية. توضّح هذه السياسة ما نجمعه وكيف نستخدمه، وتشمل منصّة التحقّق و«محفظة الشهادات».
1. البيانات التي نجمعها
- بيانات البحث والتحقّق: ما تُدخله للبحث عن شهادة أو بطاقة (اسم أو رقم أو رمز) لعرض النتيجة الموثّقة.
- بيانات الشهادات والتسجيل: ما يُدخله المركز المُصدِر عند إصدار الشهادة، أو المتدرّب طوعاً عند التسجيل في دورة أو نموذج (يُدار من المركز المُصدِر).
- حساب المحفظة: الاسم، البريد الإلكتروني، رقم الهاتف (اختياري)، وكلمة المرور (تُخزَّن مُجزّأة بخوارزمية Argon2id ولا يمكن لأحد قراءتها).
- محتوى المحفظة: الصورة الشخصية، النبذة، المسمّى، الموقع، الشهادات التي تضيفها، والملفات التي ترفعها.
- إحصاء داخلي بسيط: نسجّل من جانب الخادم الصفحة المزارة والدولة فقط لأغراض إحصائية عامة، بلا أي أداة تتبّع خارجية.
- بيانات تقنية وأمنية: عنوان IP، نوع المتصفّح، سجلّات الخادم، ومحاولات الدخول، لحماية المنصّة ومنع الإساءة. وفي المحفظة نسجّل عنوان IP الذي أُنشئ منه الحساب وكل عنوان استُخدم للدخول إليه (مع الدولة التقريبية ووقت الاستخدام)، لحماية حسابك من الاختراق ومنع إنشاء الحسابات الوهمية بالجملة. تُحذف هذه السجلّات مع حذف الحساب.
2. كيف نستخدم بياناتك
- إصدار الشهادات والبطاقات وإتاحة التحقّق منها.
- تشغيل محفظة الشهادات والملف العام.
- إرسال الرسائل الضرورية، مثل رموز تأكيد البريد وإعادة تعيين كلمة المرور ورسائل الشهادات.
- حماية المنصّة من الاحتيال وإساءة الاستخدام، وتحسين أدائها بإحصاء داخلي مجمّع.
3. الكوكيز وأدوات الطرف الثالث
لا نستخدم كوكيز تتبّع ولا أي أداة تحليل خارجية (لا Google Analytics ولا غيرها). الكوكيز الوحيدة التي نستخدمها ضرورية تقنياً لتشغيل الجلسات الآمنة، مثل إبقائك مسجّلاً الدخول في محفظتك أو لوحة التحكّم. لذلك لا يظهر بانر موافقة على الكوكيز.
4. ما الذي يظهر للعامّة
- نتائج التحقّق من الشهادات تظهر لأنها شهادات معلنة قصداً من المراكز المُصدِرة، وهذا جوهر خدمة التحقّق.
- ملفّك العام في المحفظة لا يظهر إلا إذا كان مفعّلاً، ويمكنك إيقافه في أي وقت.
- الشهادات التي ترفعها بنفسك تظهر في ملفّك العام موسومة «غير موثّقة» ما لم تُلغِ خيار إظهارها عند الرفع، ويمكنك إخفاء أيّ منها في أي وقت.
- لا يُفهرس ملفّك العام في محرّكات البحث (مثل Google) إلا إذا سمحت بذلك من إعدادات حسابك.
5. مشاركة البيانات
لا نبيع بياناتك ولا نشاركها لأغراض تسويقية. نستعين فقط بما يلزم لتشغيل الخدمة:
- مزوّدو البنية التقنية: الاستضافة وإرسال البريد، والنسخ الاحتياطي المشفّر للحماية من فقدان البيانات. يعالجون البيانات نيابةً عنّا فقط.
- جهات التحقّق الشريكة: عند البحث عن شهادة أو إضافة شهادة صادرة عن bstraining.uk، نرسل عبارة البحث أو رقم الشهادة إلى خدمتهم للتحقّق منها.
- المركز المُصدِر: يطّلع على بيانات الشهادات والتسجيلات الخاصّة به.
- الجهات المختصّة: عند وجود طلب قانوني ملزم.
6. مدّة الاحتفاظ
نحتفظ بسجلّات التحقّق والدورات ما دامت الخدمة قائمة أو حسب متطلّبات المركز المُصدِر، وتُحذف السجلّات التقنية دورياً. نحتفظ ببيانات المحفظة ما دام حسابك قائماً؛ وعند حذفه تُحذف بياناته وملفاته فوراً من المنصّة، وقد تبقى في النسخ الاحتياطية حتى 30 يوماً ثم تُحذف.
7. حقوقك
- الوصول والتصدير: حمّل نسخة من بيانات محفظتك من «إعدادات الحساب ← تصدير بياناتي».
- التصحيح: عدّل ملفّك وشهاداتك المرفوعة بنفسك، ولتصحيح شهادة صادرة عن مركز تواصل مع المركز أو معنا.
- الحذف: احذف حساب المحفظة وكل بياناته من «إعدادات الحساب ← حذف حسابي»، أو اطلب حذف بياناتك الأخرى منّا.
- التحكّم بالظهور: أوقف ملفّك العام أو امنع فهرسته في أي وقت.
- الاعتراض على المعالجة أو تقييدها.
8. الأمان
نطبّق إجراءات تقنية وتنظيمية لحماية البيانات: تشفير الاتصال (HTTPS/HSTS)، تجزئة كلمات المرور (Argon2id)، الحماية من التزوير (CSRF)، جلسات مؤمّنة، منع تنفيذ الملفات المرفوعة، وتحديد عدد الطلبات لمنع الإساءة.
9. صغار السنّ
إذا كان عمرك أقل من 16 عاماً، فيجب أن يتمّ إنشاء حساب المحفظة بموافقة وليّ أمرك.
10. التعديلات والتواصل
قد نحدّث هذه السياسة وننشر تاريخ آخر تحديث أعلى الصفحة. لأي استفسار أو طلب متعلّق بخصوصيتك تواصل معنا عبر واتساب: +233 20 901 7225
English summary. ApproveID is committed to protecting your personal data. We collect verification searches, certificate and registration data entered by issuing centers, wallet account data (name, email, optional phone, Argon2id-hashed password) and content you add, a simple server-side internal count (page and country), and security logs — for wallets, the signup IP and every IP used to access the account, with approximate country (deleted with the account). No tracking cookies and no third-party analytics; only strictly necessary session cookies. We never sell data. Wallet profiles are public only when enabled and are not indexed by search engines unless you opt in. You can export your wallet data, delete your account (immediately; backups purged within 30 days), access, correct or request deletion of other data, and object to processing. Users under 16 need a guardian's consent. Contact: WhatsApp +233 20 901 7225.