سياسة الخصوصية
مسوّدة. هذا النص مسوّدة عمل ولم يراجعه محامٍ. ويجب ملء العناصر بين الأقواس المعقوفة قبل النشر.
تصف هذه السياسة ما تعالجه SwissLabs («نحن») حين تستخدم openIVR Cloud، وهو مُرحِّل الوصول عن بُعد الخاص بـ openIVR، ولماذا. وقد كُتبت للامتثال للنظام الأوروبي العام لحماية البيانات (GDPR) وللقانون الاتحادي السويسري لحماية البيانات (nFADP / nLPD).
المتحكّم
SwissLabs، لوزان، سويسرا. جهة التواصل لحماية البيانات: contact@openivr.cloud.
الخلاصة
- نحفظ بريد حسابك، ومعرّفات المواقع التي تقترن بها، وبيانات وصفية للاتصالات.
- نعدّ كم بايتًا يحمل مُرحِّل TURN لكل موقع، من أجل الاستخدام العادل والفوترة. ولا ننظر في داخلها.
- لا نخزّن الفيديو ولا اللقطات ولا الصوت أبدًا. تعبر حزم الوسائط مشفّرة من الطرف إلى الطرف وتُنسى فورًا.
- تتولّى Stripe المدفوعات؛ ولا نرى رقم بطاقتك كاملًا أبدًا.
ما نعالجه ولماذا
| البيانات | الغرض | الأساس القانوني | مدة الحفظ |
|---|---|---|---|
| بريد الحساب وبصمة كلمة المرور | إنشاء حسابك وتأمينه، وإرسال إشعارات الخدمة | العقد (المادة 6(1)(b) من GDPR) | مدة حياة الحساب، ثم 30 يومًا |
| معرّفات المواقع وأسماؤها وحالة الاقتران | توجيه طلباتك إلى مسجّلك أنت لا إلى غيره | العقد | إلى أن تفصل الاقتران أو تحذف الموقع |
| بيانات الاتصال الوصفية: الطوابع الزمنية، عنوان IP، وكيل المستخدم، المسارات المطلوبة، حالة HTTP | تشغيل المُرحِّل، تحديد المعدل، منع الإساءة، وسجل التدقيق المتاح في خطتَي Pro وEnterprise | العقد؛ ومصلحة مشروعة في الأمن (المادة 6(1)(f)) | 90 يومًا |
| عدّادات بايتات TURN لكل موقع | الاستخدام العادل والفوترة | العقد | 13 شهرًا كمجاميع شهرية مجمّعة |
| حالة الفوترة ومعرّف العميل لدى Stripe | معرفة ما إذا كان الاشتراك فعّالًا | العقد؛ والتزام قانوني بشأن الفواتير | المدد المحاسبية القانونية |
| رموز الإشعارات الفورية (عند تفعيلك للإشعارات) | إيصال التنبيهات التي طلبتها | الموافقة، ويمكن سحبها في أي وقت | إلى أن تعطّل الإشعارات |
الفيديو: عبور، لا تخزين أبدًا
حين تشاهد كاميرا عبر openIVR Cloud، يُتفاوض على الوسائط بين مسجّلك ومتصفحك بـ WebRTC وتُشفَّر من الطرف إلى الطرف (DTLS-SRTP). وكلما أمكن مسار مباشر بينهما، لا يلمس الفيديو خوادمنا إطلاقًا. وحين يتعذّر ذلك، وهو الحال عادةً خلف CGNAT، فإن الحزم المشفّرة تعبر مُرحِّل TURN لدينا. يمرّرها المُرحِّل في الذاكرة، ولا يفكّ تشفيرها، ولا يفحصها، ولا يكتبها على القرص. والأمر نفسه ينطبق على نفق HTTP الذي يحمل الواجهة: تُمرَّر الطلبات في الذاكرة. أما تنزيل التسجيلات وتصدير النسخ الاحتياطية فيرفضهما المُرحِّل.
ولأن الصور التي تلتقطها كاميراتك قد تتضمّن أشخاصًا، فإن الفيديو الذي تمرّره يُعدّ بيانات شخصية بموجب GDPR وnFADP. وبخصوص تلك البيانات، أنت المتحكّم، ونحن نتصرّف كمعالج لا يتناولها إلا أثناء العبور. وأنت مسؤول عن مشروعية كاميراتك (اللافتات، مجال الرؤية، الموافقة حيثما لزمت).
المعالِجون
- Stripe لدفع الاشتراكات. تذهب بيانات بطاقتك إلى Stripe مباشرة؛ ونتلقّى نحن معرّف عميل وحالة الاشتراك. انظر سياسة الخصوصية لدى Stripe.
- OVH تستضيف المُرحِّل وخادم TURN داخل الاتحاد الأوروبي.
- لا مزوّد بريد: openIVR Cloud لا يرسل أي بريد من عنده. وStripe ترسل إيصالات الدفع، باسمها هي، إلى العنوان الذي أعطيتَه لها.
لا نبيع البيانات ولا نستخدم متتبّعات إعلانية. لا يضع هذا الموقع أي ملفات تعريف ارتباط؛ وهو يستخدم التخزين المحلي في متصفحك فقط لتذكّر لغتك واختيار دورية السعر.
أين تُخزَّن البيانات
تُخزَّن بيانات الحساب والمواقع والفوترة داخل الاتحاد الأوروبي. وأي نقل خارج سويسرا والمنطقة الاقتصادية الأوروبية، إن وُجد (إلى Stripe مثلًا)، يستند إلى البنود التعاقدية النموذجية للمفوضية الأوروبية أو إلى قرار كفاية.
حقوقك
يمكنك طلب الوصول إلى بياناتك وتصحيحها ومحوها وتقييد معالجتها ونقلها، والاعتراض على معالجة قائمة على مصلحة مشروعة. ويمكنك سحب الموافقة على الإشعارات في أي وقت. اكتب إلى contact@openivr.cloud؛ ونحن نردّ خلال 30 يومًا. ويمكنك أيضًا تقديم شكوى إلى سلطتك الرقابية: في سويسرا المفوّض الاتحادي لحماية البيانات والشفافية (FDPIC)، وفي الاتحاد الأوروبي سلطة بلد إقامتك.
حذف حسابك يزيل بريدك ومواقعك وحالة الاقتران. أما الفواتير فتُحفظ للمدة التي يفرضها القانون.
الأمن
حركة البيانات نحو المُرحِّل عبر TLS حصرًا. وبيانات اعتماد TURN عابرة ومحصورة بموقع واحد. ويطلب المُرحِّل جلسة خاصة به واشتراكًا فعّالًا قبل أن يصل أي طلب إلى مسجّلك، ثم تُطبَّق مصادقة مسجّلك بعد ذلك. وتُسجَّل العمليات الحسّاسة في سلسلة تدقيق تكشف العبث ولا تتضمّن جسم الطلب أبدًا.
التغييرات
سنعلن التغييرات الجوهرية في هذه السياسة بالبريد الإلكتروني وعلى هذه الصفحة قبل 14 يومًا على الأقل من سريانها.