كيف تعالج BlockAssay البيانات الشخصية
تصف هذه السياسة البيانات الشخصية التي تُعالج لتشغيل BlockAssay. والمشغّل هو Veridian Capital Partners LLC. وتهدف BlockAssay إلى جمع ما هو ضروري بصورة معقولة فقط للمصادقة والأمان وتقديم الخدمة والفوترة والدعم والعمليات القانونية.
البيانات التي تقدمها
بحسب الميزة، قد تعالج BlockAssay معرفات الحساب والبريد الإلكتروني وحالة المصادقة ومراجع الاشتراك أو الفوترة وطلبات الدعم والتفضيلات والمعلومات التي تقدمها عمدًا. لا ترسل seed phrases أو recovery phrases أو مفاتيح خاصة أو كلمات مرور أو رموز MFA.
بيانات wallet وblockchain
قد تعالج Wallet Intelligence والأدوات ذات الصلة عناوين blockchain العامة والنشاط on-chain العام الذي يقدمه المستخدم أو يُسترجع من الشبكات المدعومة. ولا تطلب BlockAssay أو تخزن seed phrase أو مفتاحًا خاصًا لإجراء فحص واقعي للـ wallet.
الأغراض
قد تُعالج البيانات لمصادقة المستخدمين وفرض استحقاقات الخطط والحصص وتقديم الميزات المطلوبة وتأمين الحسابات ومنع إساءة الاستخدام ومعالجة المدفوعات والاحتفاظ بالسجلات وwatchlists والتنبيهات عند تفعيلها وتقديم الدعم والامتثال للقانون وتحسين الموثوقية.
مزودو الإنتاج
تعتمد BlockAssay حاليًا على Clerk للمصادقة وStripe لوظائف الدفع والفوترة المفعلة وVercel للاستضافة وبنية التطبيق وNeon لبنية قاعدة البيانات. ولا يُستخدم مزودون آخرون إلا للوظائف المفعلة فعليًا وفق العقود ومتطلبات الخصوصية المعمول بها.
التحليلات والموافقة
يجب ألا تعمل التحليلات أو الإعلانات أو التخزين غير الضروري إلا وفق ضوابط الموافقة المنشورة والقانون المعمول به. وتختلف خيارات cookies والموافقة عن المعالجة الضرورية للحساب والأمان والمعاملات.
الأسس القانونية والحقوق الإقليمية
يعتمد الأساس القانوني للمعالجة على السياق والولاية القضائية وقد يشمل تنفيذ العقد والمصالح المشروعة مثل الأمان والالتزامات القانونية والموافقة عند الحاجة. وقد يملك المستخدمون حقوق الوصول والتصحيح والحذف والتقييد أو الاعتراض وقابلية النقل وسحب الموافقة أو الشكوى إلى جهة إشرافية حيثما ينطبق.
الاحتفاظ
تحتفظ BlockAssay بالبيانات الشخصية فقط للمدد الضرورية بصورة معقولة لتقديم الخدمة والأمان والفوترة والمحاسبة وسجل الدعم ومنع الاحتيال والالتزامات القانونية. وقد تختلف المدد حسب السجل. وينبغي حذف أو إخفاء هوية السجلات التشغيلية المنتهية عندما لا تعود ضرورية.
المعالجة الدولية
نظرًا لأن BlockAssay ومزوديها قد يعملون دوليًا، فقد تُعالج البيانات الشخصية خارج بلد المستخدم. وعندما يفرض القانون ضمانات للنقل، يجب استخدام آلية قانونية مناسبة.
الأمان
تستخدم BlockAssay تدابير تقنية وتنظيمية مناسبة للخدمة، بما في ذلك حدود موثقة من جانب الخادم للبيانات الخاصة بالحساب. ولا يمكن لأي نظام عبر الإنترنت ضمان الأمان المطلق. ويتحمل المستخدمون مسؤولية حماية أجهزتهم وبيانات حساباتهم.
طلبات الخصوصية
يمكن إرسال أسئلة الخصوصية وطلبات الحقوق المعمول بها إلى contact@blockassay.com أو عبر مركز دعم BlockAssay. الهاتف: +1 980 277 9178. وقد نحتاج إلى التحقق من هوية مقدم الطلب قبل تنفيذ طلب خاص بحساب.
كيف يقيس BlockAssay مسار التحويل
يستخدم BlockAssay عداداً مجمعاً من الطرف الأول لمعرفة وصول الزوار إلى صفحة الأسعار وإنشاء جلسة دفع حقيقية، من دون إنشاء ملف تعريف للزائر.
لا تُرسل مشاهدات الصفحة الرئيسية والأسعار إلا عندما يؤكد Cookiebot موافقة الإحصاءات.
يُخزن فقط التاريخ والحدث واللغة، ولحالة بدء الدفع الخطة والفترة والعملة والعداد. لا تُخزن عناوين IP أو معرفات الزوار/الحسابات أو البريد أو المحافظ أو المرجع الخام أو UTM أو بيانات البطاقة أو معرفات Stripe أو بيانات المصادقة.
يُحتسب بدء الدفع على الخادم فقط بعد نجاح إنشاء جلسة Stripe Checkout. ولا يثبت الدفع أو الاشتراك أو الاستحقاق ولا يستخدم للإعلانات المخصصة.
تُحتفظ السجلات المجمعة 90 يوماً ثم تُحذف بمهمة Production موثقة.
القراءة محصورة في واجهة الإدارة الخاصة مع دور admin وMFA حديث. لا توجد نقطة قراءة عامة.
لعدم وجود معرف زائر أو حساب لا يمكن عزل عداد فردي للتصدير أو الحذف على مستوى المستخدم. وتبقى البيانات الأخرى الخاضعة للتعريف تحت أحكام سياسة الخصوصية.
تصريح الوصول — استخدام خاص
للحسابات التي يأتي وصولها فعليًا من تصريح وصول، نسجل مرجع الحساب والتصريح والجلسة وفئات الصفحات والأوقات والنشاط المرئي التقريبي. تُستخدم البيانات للأمان والدعم وإدارة الوصول المؤقت. تُحذف سجلات الجلسات والصفحات الخام خلال 90 يومًا من أول رصد. يُشفّر الرمز القابل للاسترجاع، ولا يكشفه المسؤول إلا بعد تحقق متعدد العوامل حديث مع تسجيل العملية. لا يشمل هذا التتبع مشتركي Stripe أو الحسابات المجانية أو المسؤولين أو الزوار المجهولين. لا نخزن رابط الصفحة الكامل أو المعلمات أو عنوان IP الخام أو User-Agent الخام أو GPS أو بصمة الجهاز أو كلمات المرور أو رموز التحقق أو عبارات الاسترداد أو المفاتيح الخاصة. المدة تقديرية ومحدودة وليست وقت حضور دقيقًا.