سياسة الخصوصية

TrustChain («نحن» و«لنا») خدمة سجل اتفاقات رقمية وبنية ثقة تشغلها Kirillskiy Construction Ltd. تشرح السياسة جمع المعلومات الشخصية واستخدامها وحمايتها عند استخدام المنصة على trustchain.biz.

باستخدام TrustChain توافق على الممارسات الموصوفة هنا.

نجمع الفئات التالية:

• بيانات الحساب: البريد والاسم المعروض وصورة الملف (إن أتت من تسجيل Google)
• بيانات الاتفاق: النص والبيانات الوصفية (الأطراف والتواريخ والمبالغ) والبصمات التشفيرية وأحداث التدقيق
• سجل التوقيع: عند توقيعك نحفظ الوقت وعنوان IP على سجل الاتفاق، ويراهما الطرف الآخر وكل مدعو للقراءة. تطبعهما أيضا نسخة الشهادة التي ينزلها أي منكما. تبين صفحة التوقيع ذلك بجملة فوق الزر مباشرة، ونحفظ نسخة العبارة التي عرضت عليك. ونحفظ بصمة Keccak-256 للشروط كما كانت عند توقيعك.
• عناوين IP الأخرى للاتفاق: نحفظ IP لفتح رابط الدعوة والقراءة منه وطلب رابط جديد وتأكيد انتهاء العمل. يحفظها TrustChain للأمان والتوثيق. لا تظهر للطرف الآخر أو المدعوين للقراءة.
• ملف السجل: ينزل أي طرف ملف السجل من تبويب الإثبات لاتفاق مثبت. يتضمن معرف TrustChain والعنوان والشروط والمبلغ وتواريخ الإنشاء والتوقيع والتثبيت والمعاملة ومعرفي حسابي الطرفين، لفحص بصمة Polygon بالأداة المفتوحة. ينشأ في متصفحك من النص المخزن لدينا. لا نحفظ نسخة أو نرسله، وأنت تختار من تشاركه معه.
• بيانات محادثة التفاوض: رسائل التفاوض. محتوى الرسائل مشفر من طرف إلى طرف، ومفاتيحه بأجهزتك ولا نقرؤه. البيانات الوصفية غير مشفرة ونراها: المرسل (معرف الحساب والبريد) والوقت. الجسم وحده نص مشفر.
• بيانات التحقق من الهوية: تلتقط Sumsub وثيقتك والسيلفي وتحفظهما لا TrustChain (القسم 5). تسأل خوادمنا Sumsub عن سجل مقدم الطلب لمعرفة الحالة، وقد تتضمن الإجابة تفاصيل مثل معلومات الوثيقة، ولا نحفظها. نحفظ النتيجة فقط: النجاح ورموز حالة Sumsub ورقم المرجع والوقت.
• بيانات السلسلة: التثبيت اختياري. عند تثبيت اتفاق موقع تكتب معاملة على Polygon معرف TrustChain الداخلي وبصمة Keccak-256 وحقلين فارغين للمحافظ (أصفار بالكامل) لكل اتفاق نثبته. تحسب البصمة من المعرف والعنوان والشروط والمبلغ ومعرفي حسابي TrustChain. لا تكتب العناوين أو الشروط أو المبالغ أو معرفات الحسابات أو الأسماء أو البريد على السلسلة. لا توصل محفظة ولا نخزنها: محفظة TrustChain توقع المعاملة وتدفعها، فلا تدفع رسوم gas أو توقع على السلسلة. القيود عامة ولا نحذفها نحن أو أنت.
• بيانات الدفع: الخطة وسجل الفوترة (تعالج Stripe بيانات البطاقة، ولا نحفظ أرقامها)
• بيانات الاستخدام: IP ونوع المتصفح والجهاز والصفحات وأوقات النشاط

• توفير سجل TrustChain وتأمينه
• إنشاء الاتفاقات الرقمية وتخزينها والتحقق منها
• التحقق من الهوية KYC قبل قبول التوقيع
• معالجة الاشتراكات وإدارة الفوترة
• إشعارات تشغيلية عن الاتفاقات ودعوات التوقيع
• عند أول فتح للدعوة نرسل لمن أرسلها بريدا يسمي العنوان المدعو والاتفاق. مرة واحدة لكل دعوة، دون IP أو جهاز الفتح.
• تحسين المنصة وكشف سوء الاستخدام
• الالتزام بالقانون

تحفظ البيانات والسجلات في Google Firebase (Firestore وFirebase Authentication)، باستضافة الولايات المتحدة. عند التثبيت تكتب البصمة ومعرف TrustChain على Polygon (القسم 2). القيود عامة ولا نحذفها نحن أو أنت.

النقل HTTPS/TLS بالكامل، وتفحص webhooks الدفع بتوقيع HMAC-SHA256 قبل العمل بها.

تحمي ثلاثة ضوابط سلامة التوقيع تحديدا، وهي غاية هذا السجل:

• لا ينشأ توقيع بكتابة مباشرة لقاعدة البيانات. تحدد القواعد قائمة قصيرة لما يغيره الطرف في اتفاقه، لا تشمل حقول التوقيع؛ تضبطها وظيفة التوقيع بخوادمنا وحدها.
• تفحص الوظيفة حالة الهوية بالخادم وقت التوقيع، وترفض غير المتحقق مهما أظهرت الواجهة.
• ترفض طلبات تغيير الحالة مثل التوقيع والتثبيت والدعوة الجلسة الملغاة أو الخاصة بحساب عطل أو حذف، ولا يكفي كون الرمز غير منتهي.

محادثة التفاوض مشفرة من طرف إلى طرف بمفاتيح على أجهزة الطرفين لا خوادمنا، فلا يقرأها TrustChain. تختلف عن سجل الاتفاق الذي نخزنه لتشغيل الخدمة كما سبق.

نشارك بيانات مع المزودين التاليين:

• Sumsub: تحقق هوية (KYC/AML). تعالج Sumsub الوثائق والبيانات الحيوية وفق سياستها، بصفتها معالج بيانات نيابة عنا.
• Stripe: الدفع. تجمع Stripe بيانات البطاقة وتعالجها مباشرة؛ نستقبل بيانات فوترة وصفية غير حساسة فقط (حالة الاشتراك ومعرف العميل).
• OpenAI: مساعدة ذكية بالتدفقات التالية. أولا، عند استخدام المستشار الذكي أو مراجعة، يرسل النص إلى واجهة محادثة OpenAI؛ للمراجعة الخاصة يشمل العنوان والمبالغ والتواريخ وحقول الأطراف والشروط. ثانيا يرسل السؤال إلى embeddings في OpenAI (النموذج text-embedding-3-large) لاسترجاع أحكام التشريع المفهرس. نص التشريع عام ويعالج للتضمين مرة عند بناء الفهرس لا لكل طلب. منفصلا، حين ترسل إلى Pip، دليل TrustChain، سؤالا للذكاء الاصطناعي (لعدم تطابق FAQ أو عند اختيار سؤال Pip بالذكاء الاصطناعي)، يرسل السؤال واسم الصفحة، وللمتابعة السؤال السابق وإجابته، إلى واجهة محادثة OpenAI. يرفض Pip الأسئلة ذات الرابط أو البريد أو الهاتف أو رقم الهوية أو البطاقة قبل أي إرسال. لتحسين حقل بالنموذج (نطاق العمل أو تسليم واحد)، يرسل نصه وعنوان الاتفاق ونوعه المختار، لا حقول البريد والمبلغ والعملة والتاريخ والولاية المستقلة. لكن السعر أو التاريخ المكتوب داخل الحقل يرسل ضمن النص. لا نخزن الاقتراحات أو الإجابات، ولا نحفظ الأسئلة إلا ما عجز Pip عنه أو صنف غير مفيد؛ يحفظ دون بيانات حساب حتى 30 يوما للتحسين. نحفظ عداد أسئلة اليوم للحساب أو جلسة الضيف لتطبيق الحد وسطر سجل تقني لكل طلب (معرف الحساب والصفحة والطول والنتيجة، لا النص). وللضيف عداد يومي للشبكة تحت رمز أحادي الاتجاه لا يعاد إلى IP. لا ترسل محادثتك المشفرة إلى OpenAI مطلقا. لا تضع في حقول الذكاء معلومات لا تريد معالجتها هناك.
• Google Firebase: المصادقة وقاعدة البيانات والبنية للوظائف السحابية.
• Resend: ترسل بريد TrustChain، مثل الدعوات وإشعارات التوقيع وطلب رابط جديد، ورسالة تأكيد بريدك. تتلقى لكل رسالة عنوان المستلم ومحتواها.
• Google Analytics 4 وMeta Pixel: قياس الاستخدام ونسب الإعلانات بعد قبول شريط الموافقة فقط. يعدد القسم 6 ما يتلقيانه وما لا يتلقيانه.

عند تفعيل القياس يستخدم TrustChain Google Analytics 4 وMeta Pixel فقط بعد قبول شريط الزيارة الأولى. قبله لا يحمل أي نص برمجي ولا يرسل شيء. عند الرفض يعمل الموقع نفسه ويحفظ المتصفح الاختيار. لتغييره امسح تخزين الموقع فيعود الشريط.

يتلقيان الصفحات المفتوحة ووقوع إنشاء حساب أو اتفاق واكتمال دفع؛ ومن Pip (إلى Google Analytics 4 فقط) الجولة أو النصيحة المعروضة أو المتجاوزة أو المغلقة، وهل الإجابة من FAQ أو الذكاء، ووقت استخدام صياغة مقترحة، لا السؤال أو الإجابة أو السجل المفتوح. وتضاف البيانات التقنية المعتادة: موقع تقريبي من IP ونوع الجهاز والمتصفح والموقع المحيل. قبل الإرسال يختزل العنوان للمسار، وتستبدل معرفات الاتفاق والدعوة والإثبات بعلامة، ولا تمرر روابط فتح الاتفاقات والدعوات. لا نرسل الاسم أو البريد أو النص أو الاتفاق المفتوح أو هوية الطرف الآخر أو بيانات محفظة. نستخدم النتائج لفهم الصفحات والحملات الجالبة للناس وفائدة المنتج. تعالج Google وMeta وفق سياستيهما؛ ويمكن لـMeta Pixel عرض إعلانات TrustChain لزوار الموقع السابقين. لا نستخدم Firebase Analytics.

في متصفحك: تحفظ Firebase Authentication الجلسة في التخزين المحلي وIndexedDB لتجنب الدخول بكل صفحة، ويحفظ التطبيق حالة واجهة محدودة؛ لا يشارك شيء منها مع طرف آخر. أثناء الدخول تحفظ IndexedDB نسخة مما تفتحه: الاتفاقات وأحداثها (وقد تشمل بريد وIP الآخر)، والدعوات والرسائل المشفرة وإجابات المستشار الذكي والإشعارات وبيانات الحساب، لتظهر فورا بالزيارة التالية. الخروج يمسح النسخة؛ اخرج عند إنهاء استخدام حاسوب مشترك. تحفظ الموافقة باسم tc_consent. إن قبلت القياس تضبط Google Analytics ملفات _ga و_ga_* وMeta Pixel ملف _fbp ثم _fbc بعد نقر إعلان Meta؛ ملفات Meta معرفات إعلانية. لا يضبط أي منها عند الرفض.

عند خطأ كصفحة لا تحمل أو تظهر أو خطأ برمجي، قد يرسل التطبيق لخادمنا تقريرا قصيرا: رسالة الخطأ بعد حذف البريد والروابط ومعلمات البحث والأرقام والمعرفات والاقتباسات، وأسماء الملفات والوظائف وأرقام الأسطر، ونوع الصفحة لا عنوانها، وعائلة المتصفح ونسخة التطبيق. يذهب لـTrustChain لا شركة تحليل أو إعلان، ويحفظ بسجلاتنا حتى 30 يوما ولا يشارك. وككل طلب يظهر أيضا بسجلات الطلبات أدناه.

لتوضيح تحكمك: مسح التخزين أو الخروج يزيل الجلسة ونسخة الاتفاقات ويخرجك. تعطيل JavaScript ليس رفضا، فـTrustChain تطبيق JavaScript لا يعمل دونه؛ النص السابق المخالف كان خطأ. ينشئ مزود الاستضافة سجلات طلبات تتضمن IP والمتصفح للأمان والاعتمادية ولا ترفض مع استخدام الموقع.

تحفظ بيانات الحساب ما دام نشطا. قد تبقى الاتفاقات والإثباتات التشفيرية دون حد زمني كجزء من السجل القابل للتحقق. لا نحذف قيود Polygon نحن أو أنت حتى بعد حذف الحساب.

تحفظ بيانات KYC وفق القانون وسياسة Sumsub. اطلب حذف بيانات الحساب خارج السلسلة بالاتصال بنا.

قد يحق لك بحسب ولايتك:

• الوصول لبياناتك الشخصية لدينا
• طلب تصحيح غير الدقيق
• طلب حذف حسابك وبيانات خارج السلسلة
• الاعتراض على معالجات معينة
• نقل البيانات (تصدير سجلات اتفاقاتك)

لممارسة الحقوق تواصل عبر founder@trustchain.biz.

TrustChain غير مخصص لمن دون 18 عاما. لا نجمع بيانات قاصرين عن علم. إن ظننت أن قاصرا أنشأ حسابا فأخبرنا لنحذفه سريعا.

قد نحدث السياسة دوريا. نبلغ التغييرات المهمة بالبريد أو إشعار المنصة. استمرار استخدام TrustChain بعدها قبول للسياسة المحدثة.

لأسئلة أو طلبات الخصوصية تواصل مع: