سياسة الخصوصية

حول هذه السياسة

مسودة بانتظار المراجعة القانونية: سياسة الخصوصية هذه وثيقة عمل مكتوبة بلغة واضحة لفترة الوصول المبكر إلى eSignSimple، ولم يراجعها محامٍ بعد. وقد تتغير قبل الإتاحة العامة. إذا كان أي أمر غير واضح، فراسلنا على hello@esignsimple.com. نقدّم هذه الترجمة العربية لتسهيل الاطلاع؛ وفي حال وجود أي تعارض، تسود النسخة الإنجليزية.

توضح هذه السياسة البيانات الشخصية التي يعالجها eSignSimple ("نحن") عندما تزور esignsimple.com، أو تستخدم أدواتنا المجانية التي تعمل داخل المتصفح، أو ترسل مستندات للتوقيع، أو توقّع مستندًا أرسله إليك شخص آخر، كما توضح الحقوق التي تملكها على هذه البيانات.

البيانات التي نعالجها

بيانات الحساب: الاسم وعنوان البريد الإلكتروني وصورة الملف الشخصي لحساب Google الذي تستخدمه لتسجيل الدخول. تتولى Google تسجيل الدخول عبر Firebase Authentication، ولذلك لا نخزّن أي كلمة مرور.

المستندات: ملفات PDF التي ترفعها لإرسالها للتوقيع، والحقول الموضوعة عليها، وملفات PDF الموقّعة المكتملة وشهادات الإتمام الخاصة بها.

بيانات الموقّعين: أسماء الأشخاص الذين يدعوهم المرسِل للتوقيع وعناوين بريدهم الإلكتروني، إضافة إلى التوقيعات والأحرف الأولى وقيم الحقول التي يُدخلونها.

بيانات سجل التدقيق: لكل حدث يقع على المستند (الإرسال، الفتح، التوقيع، الإتمام، التنزيل)، طابع زمني وعنوان IP ومعلومات عن الجهاز والمتصفح. تشكّل هذه البيانات الدليل الذي يمنح التوقيع معناه، وهي جوهر الخدمة.

تحليلات الموقع: نستخدم Google Analytics لفهم كيفية استخدام الزوار لموقعنا، مثل الصفحات التي تمت زيارتها وموقع تقريبي مستنتج من عنوان IP. يستخدم Google Analytics ملفات تعريف الارتباط (cookies) أو معرّفات مشابهة.

المراسلات: الرسائل التي ترسلها إلى hello@esignsimple.com.

الأدوات المجانية: الملفات التي تفتحها في أداة توقيع PDF والتوقيعات التي تنشئها بمولّد التوقيع تُعالَج بالكامل داخل متصفحك ولا تُرسَل إلينا. نحن لا نتلقاها ولا نخزّنها.

لماذا نعالجها وعلى أي أساس قانوني

لتقديم الخدمة التي طلبتها: إنشاء حسابك، وتخزين المستندات وإرسالها، وإرسال رسائل البريد الإلكتروني إلى الموقّعين، وإرسال التذكيرات، وتسجيل سجل التدقيق، وإصدار الشهادات. بالنسبة إلى المرسِلين، الأساس القانوني وفق اللائحة العامة لحماية البيانات (GDPR) هو تنفيذ عقد (المادة 6، الفقرة 1، البند b).

لمعالجة بيانات الموقّعين نيابةً عن المرسِلين: عندما يدعو المرسِل شخصًا للتوقيع، فهو من يقرر المستندات والأشخاص المعنيين. بالنسبة إلى محتوى تلك المستندات، يكون المرسِل عادةً هو المتحكم في البيانات ونعمل نحن معالجًا لها نيابةً عنه. أما سجل التدقيق الذي نحتفظ به لتشغيل الخدمة وتأمينها، فنستند فيه إلى مصلحتنا المشروعة ومصلحة الأطراف في الحصول على دليل موثوق على التوقيع (المادة 6، الفقرة 1، البند f).

لتأمين الخدمة وتحسينها ومنع إساءة الاستخدام وإصلاح المشكلات: المصلحة المشروعة.

لفهم استخدام موقعنا عبر Google Analytics: موافقتك حيث يشترط القانون ذلك، وإلا فمصلحتنا المشروعة. يمكنك رفض ملفات تعريف الارتباط الخاصة بالتحليلات عندما يُعرض عليك خيار بذلك، أو حظرها في متصفحك.

للامتثال لالتزاماتنا القانونية، مثل الاستجابة للطلبات المشروعة من السلطات: الالتزام القانوني (المادة 6، الفقرة 1، البند c).

نحن لا نبيع البيانات الشخصية، ولا نستخدم مستنداتك لتدريب نماذج التعلم الآلي أو لأغراض إعلانية.

مدة الاحتفاظ

تُحفظ المستندات إلى أن يحذفها المرسِل. تُحفظ بيانات سجل التدقيق والشهادات مع المستند الذي تخصه وتُحذف معه. على الموقّعين الذين يحتاجون إلى نسخة أن ينزّلوا المستند المكتمل فور استلامه.

تُحفظ بيانات الحساب ما دام حسابك نشطًا. إذا أغلقت حسابك، نحذف بيانات حسابك ومستنداتك خلال مدة معقولة، إلا حين يتعين علينا الاحتفاظ بمعلومات محدودة للامتثال للقانون أو لتسوية نزاع.

تُحفظ بيانات التحليلات وفق إعدادات الاحتفاظ في خاصية Google Analytics الخاصة بنا. وتُحفظ المراسلات عبر البريد الإلكتروني المدة اللازمة لمعالجة طلبك، ثم لمدة معقولة بعد ذلك.

من يعالج البيانات لصالحنا

نستعين بعدد صغير من مزودي الخدمة (المعالجين الفرعيين) الذين يعالجون البيانات وفق تعليماتنا: Hetzner، التي تستضيف خوادمنا والبيانات المخزنة في الاتحاد الأوروبي؛ وCloudflare، التي تقدم خدمات توصيل المحتوى والشبكات والأمان، ولذلك تعالج حركة المرور إلى موقعنا؛ وGoogle، التي تقدم Google Analytics، وتقدم عبر Firebase Authentication تسجيل الدخول باستخدام Google. ونستخدم أيضًا مزود خدمة بريد إلكتروني لإرسال طلبات التوقيع والإشعارات.

قد يعالج بعض المزودين البيانات خارج المنطقة الاقتصادية الأوروبية، مثل الولايات المتحدة. في هذه الحالة، نعتمد على ضمانات مناسبة، مثل البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية أو قرار الملاءمة.

قد نفصح عن البيانات إذا اشترط القانون ذلك، أو لحماية حقوقنا أو سلامة المستخدمين، أو في إطار نقل ملكية النشاط التجاري؛ وفي هذه الحالة تظل هذه السياسة سارية على بياناتك.

الأمان

نحمي البيانات بالتشفير أثناء النقل وأثناء التخزين، وبضوابط الوصول، وبسجل تدقيق يجعل التعديلات قابلة للكشف. لا يوجد نظام آمن تمامًا، ونحن خدمة في مرحلة الوصول المبكر دون شهادة أمان رسمية. إذا علمنا بخرق يمس بياناتك الشخصية، فسنبلغك ونبلغ السلطات المختصة وفق ما يقتضيه القانون.

حقوقك

بحسب مكان إقامتك، يحق لك الوصول إلى بياناتك الشخصية، وطلب تصحيحها أو حذفها، وتقييد بعض أنواع المعالجة أو الاعتراض عليها، والحصول على نسخة منها بصيغة قابلة للنقل، وسحب موافقتك في أي وقت عندما نستند إليها. ويحق لك أيضًا تقديم شكوى إلى سلطة حماية البيانات، مثل السلطة المختصة في البلد الذي تقيم فيه.

إذا كنت موقّعًا وكانت بياناتك في مستند أرسله شخص آخر، فقد نحيل طلبك إلى ذلك المرسِل، لأنه هو من يتحكم في المستند. ولاحظ أن حذف بيانات التدقيق الخاصة باتفاقية مكتملة قد يؤثر في قيمتها الإثباتية لجميع الأطراف؛ لذلك قد تُوازَن بعض الطلبات مع المصالح المشروعة للموقّعين الآخرين.

لممارسة حقوقك، راسلنا على hello@esignsimple.com. نسعى إلى الرد خلال شهر واحد.

الأطفال والتعديلات والتواصل

eSignSimple غير موجّه إلى الأطفال دون سن 16 عامًا، ولا نجمع بياناتهم عن علم.

سنحدّث هذه السياسة مع تطور الخدمة. في حال إجراء تغيير جوهري، سنبلغ أصحاب الحسابات عبر البريد الإلكتروني أو على الموقع قبل سريانه. يشير التاريخ المذكور في الأعلى إلى أحدث نسخة.

للأسئلة أو الطلبات: hello@esignsimple.com.