سياسة الخصوصية

01من نحن

«كارد باس» خدمة تتيح لك إنشاء بطاقة تعريف رقمية تُضاف إلى محفظة Apple Wallet وتُشارَك عبر رمز QR. ويتيح لك أيضاً ربط تقويم Google أو Microsoft Outlook ليحجز معك الآخرون مواعيد من بطاقتك دون تعارض. تنطبق هذه السياسة على الموقع وعلى تطبيق كارد باس للآيفون معاً. تشرح البيانات التي نجمعها عنك، وكيف نستخدمها ونحميها، وما هي حقوقك. باستخدامك الخدمة فأنت توافق على ما ورد هنا.

02البيانات التي نجمعها

نجمع فقط ما تحتاجه الخدمة لتعمل:

• بيانات الحساب: بريدك الإلكتروني وكلمة مرور مُشفّرة (نُخزّن قيمة مُجزّأة لا كلمة المرور نفسها).
• محتوى بطاقتك: الاسم، المسمّى الوظيفي، الشركة، رقم الجوال، البريد، الموقع الإلكتروني، الموقع الجغرافي، الألوان، والشعار أو الصورة التي ترفعها.
• بيانات محفظة Apple: عند إضافة البطاقة إلى Wallet نخزّن مُعرّفات الجهاز ورمز الدفع (push token) لتحديث البطاقة تلقائياً.
• بيانات الاستخدام: إحصاءات مسح رمز QR (عدد ووقت تقريبي) لأغراض التحليلات، دون ربطها بهوية الشخص الذي مسح الرمز.
• بطاقات الأعمال التي تمسحها: عند استخدام ميزة مسح البطاقات الورقية، نقرأ ما هو مطبوع على البطاقة — الاسم، المسمّى، الشركة، الجوال، البريد، الموقع الإلكتروني والعنوان. اطّلع على قسم «مسح بطاقات الأعمال الورقية» أدناه.
• بيانات التقويم (فقط إذا ربطت تقويمك): أوقات انشغالك في التقويمات المربوطة، والمواعيد التي يحجزها الآخرون معك عبر كارد باس. اطّلع على قسم «ربط التقويم من Google وMicrosoft» أدناه.

03كيف نستخدم بياناتك

• لإنشاء بطاقتك وعرضها ومشاركتها وتحديثها على أجهزة المستلمين.
• لإدارة حسابك وتسجيل دخولك والحفاظ على جلستك.
• لتزويدك بإحصاءات حول أداء بطاقتك.
• للتواصل معك بخصوص الخدمة والأمان والتحديثات الجوهرية.

لا نبيع بياناتك الشخصية ولا نؤجّرها لأي طرف.

04الأساس النظامي والموافقة

نعالج بياناتك بناءً على موافقتك عند إنشاء الحساب، ولتنفيذ الخدمة التي طلبتها، وللمصلحة المشروعة في تشغيل المنصّة وتأمينها. يمكنك سحب موافقتك في أي وقت بحذف حسابك.

05بطاقتك علنية بطبيعتها

الغرض من البطاقة هو مشاركتها. أي شخص لديه رابط بطاقتك أو يمسح رمز QR الخاص بها يمكنه رؤية المعلومات التي اخترت إظهارها فيها. لا تُدرج في بطاقتك أي بيانات لا ترغب أن تكون متاحة لمن تشاركها معه.

06مسح بطاقات الأعمال الورقية

يتيح تطبيق كارد باس للآيفون تصوير بطاقة عمل ورقية وتحويلها إلى جهة اتصال. هذه الميزة تعالج بيانات شخص آخر، ولذلك نوضّح تفاصيلها هنا بدقة.

• نستخدم كاميرا جهازك فقط عند فتحك للماسح، ولا نصوّر أي شيء في الخلفية.
• تُرسل صورة البطاقة لاستخراج النص المطبوع عليها فقط، ثم تُتلف. لا نحتفظ بصورة البطاقة.
• نحفظ فقط البيانات المطبوعة على البطاقة: الاسم، المسمّى، الشركة، الجوال، البريد، الموقع الإلكتروني والعنوان.
• إذا كنت مستخدماً فرداً: تبقى جهات الاتصال الممسوحة على جهازك وحده، ولا تصل خوادمنا، وتُمحى عند تسجيل خروجك أو حذف حسابك.
• إذا كنت عضواً في شركة: تُحفظ جهات الاتصال في حساب شركتك، وتستطيع شركتك الاطلاع عليها وعلى نشاط المسح الخاص بك، وتُحذف تلقائياً بعد مدة الاحتفاظ التي تحدّدها الشركة (365 يوماً افتراضياً).

أنت مسؤول عن أن يكون لديك سند نظامي لمعالجة بيانات صاحب البطاقة — عادةً بتسليمه البطاقة لك طوعاً في سياق مهني. إذا طلب منك صاحب بطاقة حذف بياناته، احذف جهة الاتصال من التطبيق، أو راسلنا وننفّذ ذلك نيابةً عنك.

نطلب موافقتك الصريحة داخل التطبيق قبل أول عملية مسح، ولا تعمل الميزة قبل موافقتك.

07ربط التقويم من Google وMicrosoft

ميزة المواعيد في كارد باس تتيح لمن يفتح بطاقتك أن يحجز اجتماعاً معك في وقت فارغ. لتعمل الميزة دون تعارض، يمكنك ربط حسابك في Google Calendar أو Microsoft Outlook / Microsoft 365. الربط اختياري ولا يتم إلا بعد موافقتك الصريحة على شاشة Google أو Microsoft.

ما نصل إليه ولماذا:

• أوقات الانشغال (بداية ونهاية كل موعد وحالته) في التقويمات التي تختار ربطها، لنعرض لزوارك الأوقات المتاحة فقط ونمنع الحجز فوق موعد قائم.
• إنشاء موعد جديد في التقويم الذي تحدّده كتقويم رئيسي عند كل حجز، وتحديثه أو إلغاؤه إذا عُدّل الحجز أو أُلغي. يتضمّن الموعد نوع الاجتماع ووقته، واسم الضيف وبريده وجواله وشركته إن أدخلها، وملاحظته وإجاباته على أسئلة الحجز، ومكان الاجتماع أو رابطه (رابط Meet أو Teams التلقائي أو رابطك الثابت).
• اسم الحساب وبريده الإلكتروني، لنُظهر لك أي حساب ربطته، ونرسل تنبيهات الحجز إلى بريد كل تقويم مربوط.

لا نقرأ عناوين مواعيدك الأخرى ولا تفاصيلها ولا المدعوّين إليها ولا نحتفظ بها؛ نستخدم أوقات الانشغال فقط. ولا نصل إلى بريدك الإلكتروني أو ملفاتك أو جهات اتصالك.

الصلاحيات التي نطلبها:

• Google: عرض أوقات الانشغال (calendar.freebusy)، وإنشاء المواعيد وتعديلها في تقويمك (calendar.events)، مع اسمك وبريدك لتسجيل الدخول (openid وemail).
• Microsoft عبر Microsoft Graph: قراءة التقويم وكتابته (Calendars.ReadWrite)، وقراءة ملفك الأساسي (User.Read)، والبقاء متصلاً دون إعادة تسجيل الدخول (offline_access)، مع اسمك وبريدك لتسجيل الدخول (openid وprofile وemail).

الشركات: يمكن لمسؤول شركتك ربط Microsoft 365 مركزياً بموافقة المسؤول (وGoogle Workspace قريباً) (في Microsoft 365 يمنح المسؤول صلاحية التطبيق Calendars.ReadWrite لمؤسسته)، فيستخدم كارد باس أوقات انشغال الموظفين المشمولين لعرض أوقاتهم المتاحة وإنشاء الحجوزات في تقاويمهم، بالقواعد نفسها أعلاه. ويمكن للموظف بدلاً من ذلك ربط تقويمه بنفسه إن سمحت شركته.

التخزين والحماية: نخزّن رموز الوصول التي تمنحها Google أو Microsoft مشفّرة على خوادمنا، ولا نخزّن كلمة مرور حسابك أبداً. نحتفظ بالحجوزات التي تمت عبر كارد باس طوال بقاء حسابك، ولا نخزّن أوقات انشغالك إلا مؤقتاً لحساب الأوقات المتاحة.

المشاركة: لا نبيع بيانات تقويمك ولا ننقلها لأي طرف، ولا نستخدمها للإعلانات، ولا نرسلها إلى مزوّدي الذكاء الاصطناعي ولا نستخدمها لتدريب أي نموذج. لا يطّلع عليها أحد من فريقنا إلا بموافقتك، أو لأغراض أمنية، أو لالتزام نظامي.

فصل الربط: يمكنك فصل أي تقويم في أي وقت من إعدادات المواعيد في كارد باس، فنحذف رموز الوصول الخاصة به فوراً. ويمكنك أيضاً سحب الصلاحية من صفحة أذونات حساب Google (myaccount.google.com/permissions) أو من صفحة تطبيقات Microsoft (myapps.microsoft.com). حذف حسابك يحذف كل بيانات التقويم المرتبطة به.

استخدام كارد باس للمعلومات التي يتلقّاها من واجهات Google البرمجية ونقلها إلى أي تطبيق آخر يلتزم بسياسة بيانات المستخدمين لخدمات Google API (Google API Services User Data Policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

08الأطراف الخارجية

نعتمد على مزوّدي خدمات موثوقين لتشغيل المنصّة:

• Supabase — استضافة قاعدة البيانات والمصادقة وتخزين الملفات.
• Apple Wallet / APNs — إضافة البطاقة إلى المحفظة وإرسال تحديثاتها.
• Anthropic (Claude) — قراءة النص المطبوع على صور بطاقات الأعمال التي تمسحها. تُرسل الصورة للمعالجة فقط، ولا تُستخدم في تدريب النماذج، ولا نحتفظ بها بعد الاستخراج. ولا تُرسل إليه بيانات التقويم أبداً.
• مزوّد مدفوعات (مثل Moyasar) — لمعالجة الاشتراكات المدفوعة؛ تُدار بيانات البطاقة البنكية لدى المزوّد ولا نخزّنها نحن.
• استضافة المنصّة (Netlify) — لتشغيل الموقع وخدماته.
• Google Calendar API وMicrosoft Graph — فقط إذا ربطت تقويمك، لقراءة أوقات الانشغال وإنشاء مواعيد الحجوزات كما هو موضّح أعلاه.

يخضع كل مزوّد لسياسة الخصوصية الخاصة به.

09ملفات تعريف الارتباط والتخزين المحلي

نستخدم تخزين المتصفّح المحلي لأغراض أساسية فقط: حفظ جلسة دخولك حتى تخرج بنفسك، وتذكّر تفضيل اللغة. لا نستخدم ملفات تتبّع إعلانية.

10أين تُخزَّن بياناتك ومدة الاحتفاظ

تُخزَّن بياناتك لدى Supabase وقد تُعالَج على خوادم خارج المملكة وفق ضوابط الحماية المعمول بها. نحتفظ ببياناتك طوال بقاء حسابك نشطاً. عند حذف حسابك تُحذف بطاقتك وصورك وبياناتك بشكل دائم خلال مدة وجيزة، مع استثناء ما قد يلزم الاحتفاظ به نظاماً.

11أمن البيانات

نطبّق إجراءات تقنية وتنظيمية لحماية بياناتك، منها تشفير النقل (HTTPS)، وتجزئة كلمات المرور، والتحكّم في الصلاحيات بحيث لا يصل كل مستخدم إلا إلى بياناته. لا توجد طريقة نقل أو تخزين آمنة بنسبة 100٪، لكننا نعمل باستمرار على تقليل المخاطر.

12حقوقك

وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)، لك الحق في:

• الوصول إلى بياناتك ومعرفة كيفية معالجتها.
• تصحيح أي بيانات غير دقيقة (مباشرة من لوحة التحكم).
• حذف حسابك وبياناتك (من الإعدادات أو بمراسلتنا).
• سحب موافقتك على المعالجة في أي وقت.
• الحصول على نسخة من بياناتك بصيغة قابلة للنقل.
• تقديم شكوى إلى الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا»).

13خصوصية الأطفال

الخدمة موجّهة للبالغين ولا تُستهدف من هم دون 18 عاماً. لا نجمع عمداً بيانات من القُصّر، وإذا علمنا بذلك نحذفها.

14التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. سننشر النسخة المحدّثة هنا مع تعديل تاريخ «آخر تحديث»، وإذا كان التغيير جوهرياً فسنُعلمك عبر الخدمة أو البريد.

15القانون الحاكم

تخضع هذه السياسة لأنظمة المملكة العربية السعودية، بما فيها نظام حماية البيانات الشخصية ولائحته التنفيذية.