حماية البيانات (RGPD)

سياسة الخصوصية

الإصدار 2.0 — ساري المفعول اعتبارًا من 1 يوليو 2026 — الناشر: KWALEAD SAS — الامتثال للائحة RGPD الأوروبية

1مسؤول المعالجة

إن شركة KWALEAD SAS، وهي شركة مساهمة مبسطة برأس مال قدره 6 000 €، مسجلة في RCS لمدينة Créteil تحت رقم B 813 823 192، ويقع مقرها الاجتماعي في 8 rue d'Estiennes d'Orves, 94000 Créteil (فرنسا)، وهي الناشر لخدمة Dringbell، تعمل بصفتها مسؤولاً عن المعالجة. لأي سؤال يتعلق ببياناتك الشخصية أو لممارسة حقوقك، يمكنك الاتصال بمسؤول حماية البيانات لدينا (DPO) على عنوان البريد الإلكتروني التالي:

privacy@dringbell.com

2البيانات التي يتم جمعها

نحن نجمع فقط البيانات الضرورية تمامًا لتقديم خدمة جرس الباب المتصل الخاصة بنا. تُقسم فئات البيانات المعالجة وفقًا لاستخدامك للمنصة:

لمالكي جرس الباب (المستخدمين)

  • معرفات الحساب: عنوان البريد الإلكتروني، الاسم (اختياري)، صورة الملف الشخصي (اختياري).
  • الإعدادات: المعرف اللطيف (slug) لجرس الباب العام (مثال: /ring/maison-martin)، رسالة الترحيب، اللغة المفضلة، المنطقة الزمنية.
  • الإشعارات: الرموز التشفيرية لإشعارات الدفع Firebase Cloud Messaging (FCM).
  • سجل النشاط: سجل المكالمات (الحالة، الطابع الزمني) والرسائل المسجلة (الصوتية، المرئية، المكتوبة).
  • الفواتير: بيانات الدفع الخاصة بـ Stripe (لا يتم تخزين أرقام البطاقات على خوادمنا).

للزوار (المستخدمين المجهولين)

لا يتم جمع أي بيانات دون علمك. البيانات التي يتم معالجتها أثناء المسح أو الاتصال هي:

  • تجزئة عنوان IP (مجهول الهوية بشكل غير قابل للاسترداد في قاعدة البيانات للكشف عن البريد العشوائي وتحديد معدل الطلبات rate-limiting).
  • معلومات النظام: وكيل المستخدم (User Agent) للمتصفح (مقتطع، لمعايرة تدفق WebRTC)، واللغة المحلية للتصفح.
  • التفاعل: محتوى الرسالة (المكتوبة، الصوتية أو المرئية) التي تركها الزائر والاسم المعلن عنه في نموذج الاتصال في حالة عدم الرد.

3الأغراض والأسس القانونية

تُعالج بياناتك بناءً على أسس قانونية محددة لتلبية الأغراض التالية:

الغرضالأساس القانونيالوصف
تقديم خدمة جرس الباب المتصلتنفيذ العقد (CGU)إنشاء الحساب، توليد رمز QR code، تدفق WebRTC وتخزين الرسائل.
إدارة الفواتير والاشتراكاتالعقد + الالتزام القانونيالمدفوعات عبر Stripe، والمحاسبة التنظيمية.
مكافحة البريد العشوائي والمكالمات الخبيثةالمصلحة المشروعةتجزئة عناوين IP للزوار وحظر الإساءة.
رسائل البريد الإلكتروني الخاصة بالمعاملات وتنبيهات الزيارةتنفيذ العقدالإشعارات عبر البريد الإلكتروني أو إشعارات الدفع «شخص ما يقرع الجرس».
الاتصالات التسويقية (Dringbell)الموافقةإرسال العروض التجارية (إلغاء الاشتراك بنقرة واحدة).

4مدة الحفظ

تُحفظ بياناتك فقط للفترة الضرورية تمامًا للأغراض المرجوة:

الفئةمدة الحفظالتفاصيل
الحساب النشططوال مدة الاشتراك.حذف ناعم (soft delete) فوري ثم إزالة نهائية في غضون 30 يومًا بعد طلب الإلغاء.
الحساب المجاني غير النشط12 شهرًا دون اتصال.تنبيه في الشهر 11، ثم حذف تلقائي للبيانات.
رسائل الزوار7، 30، 90 أو 365 يومًا.قابلة للتكوين من قبل المستخدم المالك؛ تنظيف يومي.
سجلات النظام والتدقيق12 شهرًا.تدمير تلقائي لأسباب أمنية.
السجلات المالية (الحسابات)10 سنوات.حفظ قانوني محاسبي إلزامي لـ Stripe/Kwalead.

5الاستضافة والأمان

جميع البيانات التي تعالجها Dringbell يتم استضافتها في أوروبا:

  • يتم تخزين قاعدة البيانات العلاقية Postgres لدى Supabase (منطقة الاتحاد الأوروبي فرانكفورت، ألمانيا).
  • يتم حفظ ملفات الرسائل (الصوتية، المرئية) مشفرة على Supabase Storage (فرانكفورت، ألمانيا).
  • يتم تشغيل تطبيق الواجهة الأمامية والخلفية Next.js على خوادم Vercel (منطقة CDG1 باريس، فرنسا).

الاتصالات الخاصة بالمنصة مشفرة بالكامل عبر HTTPS/TLS 1.3. يتم ضمان عزل البيانات بين المنازل على مستوى قاعدة البيانات بواسطة قواعد Postgres RLS (Row Level Security). يتم الوصول إلى ملفات الوسائط فقط عبر عناوين URL مؤقتة وموقعة بصلاحية محدودة بـ 24 ساعة.

6المعالجون من الباطن

نحن نستعين بمزودي خدمات موثوقين يتمتعون بجميع ضمانات الامتثال اللازمة للائحة RGPD:

Supabase Inc.

تخزين قاعدة البيانات والوسائط (فرانكفورت، ألمانيا).

Vercel Inc.

الاستضافة وخوادم Edge (باريس CDG1، فرنسا).

Stripe Inc.

المعالجة الآمنة للمدفوعات والاشتراكات.

Brevo (KWALEAD SAS)

إرسال رسائل البريد الإلكتروني الخاصة بالإشعارات والخدمة.

7حقوقك بموجب RGPD

وفقًا للائحة RGPD، لديك الحقوق التالية المتعلقة ببياناتك الشخصية:

  • حق الوصول: الاطلاع على بياناتك في أي وقت.
  • حق التصحيح: تعديل المعلومات الخاطئة من ملفك الشخصي.
  • حق الحذف («الحق في النسيان»): حذف حسابك نهائيًا.
  • حق نقل البيانات: تصدير ملف JSON مهيكل لبياناتك من لوحة التحكم.
  • حق الاعتراض والتقييد: الاعتراض على الإرسال التسويقي أو تجميد المعالجة مؤقتًا.

لممارسة هذه الحقوق، اكتب إلى privacy@dringbell.com. يمكنك تقديم شكوى إلى CNIL إذا كنت ترى أن حقوقك لم تُحترم.

8ملفات تعريف الارتباط (Cookies)

تستخدم Dringbell فقط ملفات تعريف الارتباط وتقنيات التخزين المحلي الضرورية لتقديم الخدمة أو التي تحترم الخصوصية:

  • المصادقة: ملف تعريف ارتباط الجلسة Supabase Auth (ضروري لإبقائك متصلاً).
  • اللغة: ملف تعريف الارتباط NEXT_LOCALE (ضروري لحفظ لغة العرض المفضلة لديك).
  • تحليل الجمهور: Google Tag Manager / Plausible. إحصاءات الزيارات مجهولة الهوية وتحترم Consent Mode v2 الأوروبي. لا يتم تحميل ملفات تعريف الارتباط لقياس الجمهور إلا بعد الحصول على موافقتك الصريحة عبر بنر ملفات تعريف الارتباط الخاص بنا.