آخر تحديث: 18 أبريل 2026

تحترم BCard («BCard» أو «نحن» أو ضمير المتكلم «نا» أو «الخاص بنا») خصوصيتك. توضح سياسة الخصوصية هذه البيانات الشخصية التي نجمعها عند استخدامك bcard.qa وتجاربنا على الأجهزة المحمولة والبطاقات المادية المزودة بتقنية NFC وبطاقات المحفظة (ويُشار إليها مجتمعةً بـ«الخدمة»)، وكيف نستخدمها، ومع من نشاركها، والحقوق التي تتمتع بها بشأنها.

باستخدامك الخدمة، فإنك توافق على الممارسات الموضحة هنا. وإذا كنت لا توافق عليها، فيُرجى عدم استخدام الخدمة.

1. من نحن

BCard منصة لبطاقات الأعمال الرقمية تُدار من الدوحة، قطر. ونلتزم بـقانون حماية خصوصية البيانات الشخصية في دولة قطر (القانون رقم 13 لسنة 2016، «PDPPL»)، كما نلتزم، حيثما تُقدَّم الخدمة لمستخدمين في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، بـاللائحة العامة لحماية البيانات في الاتحاد الأوروبي («GDPR») وباللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR).

عنوان التواصل مع المتحكم في البيانات: [email protected].

2. المعلومات التي نجمعها

2.1 المعلومات التي تقدمها لنا

بيانات الحساب: الاسم، والبريد الإلكتروني، وكلمة المرور (بصيغة مُجزّأة hashed)، ورقم الهاتف، وصورة الملف الشخصي.
محتوى البطاقة: الاسم الكامل، والمسمى الوظيفي، والشركة، والنبذة التعريفية، وبيانات الاتصال، وروابط التواصل الاجتماعي، وأي معلومات أخرى تختار نشرها على بطاقة.
بيانات الدفع: اسم صاحب الفاتورة، والعنوان، وآخر أربعة أرقام من بطاقتك. أما أرقام البطاقات الكاملة ورموز CVV فيتولى معالجتها حصرياً مزود خدمة الدفع لدينا، Stripe، ولا تُخزَّن مطلقاً على خوادمنا.
بيانات الطلبات: عنوان الشحن ورقم الهاتف عند طلبك بطاقة NFC مادية.
مراسلات الدعم: أي رسالة ترسلها إلى فريق الدعم، ونحتفظ بها لتحسين الخدمة.

2.2 المعلومات التي تُجمع تلقائياً

بيانات الجهاز والاستخدام: عنوان IP، ونوع المتصفح، ونظام التشغيل، ونوع الجهاز، وعنوان URL المُحيل، والصفحات التي تمت مشاهدتها، والطوابع الزمنية.
تحليلات البطاقة: عندما يشاهد زائر بطاقة، أو ينقر على رابط اتصال، أو يحفظ البطاقة في محفظة، أو يمسح رمز QR، نسجّل حدثاً مُجمّعاً مع الموقع التقريبي على مستوى المدينة المستمد من عنوان IP الخاص بالزائر. ولا يتم تحديد هوية الزوار الأفراد.
ملفات تعريف الارتباط (Cookies) والتقنيات المماثلة: انظر البند 8.

2.3 المعلومات الواردة من أطراف ثالثة

تسجيل الدخول عبر الحسابات الاجتماعية: إذا سجّلت الدخول باستخدام Google، فإننا نتلقى من Google اسمك وبريدك الإلكتروني وصورة ملفك الشخصي.
تأكيدات الدفع: تشارك Stripe معنا حالة المعاملات والمعرّفات المُرمّزة (tokenised) لمعالجة الاشتراكات.

3. كيف نستخدم معلوماتك

نستخدم البيانات الشخصية من أجل:

إنشاء حسابك والمحافظة عليه، ونشر بطاقاتك، وتقديم الخدمة؛
معالجة المدفوعات والاشتراكات وطلبات البطاقات المادية؛
تقديم دعم العملاء والرد على الطلبات؛
إنشاء بطاقات Apple Wallet وGoogle Wallet وSamsung Wallet والحفاظ على تزامنها مع البطاقة التي عدّلتها (انظر البند 5)؛
عرض تحليلات لأصحاب البطاقات حول أداء بطاقاتهم الخاصة (المشاهدات، والنقرات، وعمليات الحفظ)، بصيغة مُجمّعة ومجهولة الهوية؛
كشف الاحتيال أو إساءة الاستخدام أو مخالفات شروط الخدمة الخاصة بنا، وتأمين الخدمة؛
إرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات (إعادة تعيين كلمة المرور، والإيصالات، وتأكيد الشحن)، وكذلك، بموافقتك، تحديثات المنتج التي يمكنك إلغاء الاشتراك فيها في أي وقت؛
الامتثال للالتزامات القانونية.

4. الأسس القانونية (للمستخدمين في المنطقة الاقتصادية الأوروبية / المملكة المتحدة)

تنفيذ العقد: لتقديم الخدمة التي اشتركت فيها.
المصالح المشروعة: لتأمين الخدمة، ومنع الاحتيال، وتحسين منتجنا. ونوازن هذه المصالح مقابل حقوقك.
الموافقة: لرسائل البريد الإلكتروني التسويقية وملفات تعريف الارتباط غير الضرورية. ويجوز لك سحب موافقتك في أي وقت.
الالتزام القانوني: للوفاء بالمتطلبات الضريبية والمحاسبية والتنظيمية.

5. بطاقات المحفظة (Apple وGoogle وSamsung)

عندما تضيف بطاقة BCard إلى محفظة على الجوال، لا يُضمَّن في بطاقة المحفظة إلا المحتوى الذي نشرته على بطاقتك (الاسم، والمسمى الوظيفي، والشركة، وبيانات الاتصال المختارة، والألوان، ونص الشعار، ورمز QR الذي يرتبط بالرابط العام لبطاقتك). ولا يُضمَّن عنوان بريدك الإلكتروني أو كلمة المرور في أي بطاقة محفظة مطلقاً.

يعتمد توزيع بطاقات المحفظة على مزود المنصة المعني:

Apple Wallet: تُوقَّع البطاقات باستخدام شهادات Apple Developer الخاصة بنا وتُسلَّم كملفات .pkpass. ولا تتلقى Apple سوى محتوى البطاقة الذي يعرضه الجهاز.
Google Wallet: نُنشئ رمز JWT موقّعاً قصير الصلاحية يطلب من Google حفظ البطاقة في محفظة المستخدم. ويتضمن رمز JWT محتوى البطاقة الموضح أعلاه، والرابط العام لبطاقتك، ومعرّف المُصدِر الخاص بنا (3388000000023103984). ولا نرسل إلى Google البريد الإلكتروني لحسابك في BCard أو كلمة المرور.
Samsung Wallet: ينطبق المبدأ نفسه المتعلق بمحتوى البطاقة.

تعمل كل من Google وApple وSamsung بصفتها متحكماً مستقلاً في البيانات فيما يخص بطاقة المحفظة بمجرد تثبيتها على جهازك. وتخضع تلك المرحلة لسياسات الخصوصية الخاصة بها: Google، Apple، Samsung.

6. كيف نشارك معلوماتك

لا نبيع بياناتك الشخصية. ولا نشاركها إلا مع:

الأشخاص الذين تختار مشاركة بطاقتك معهم: كل ما يُنشر على البطاقة علنيّ بطبيعته. ويمكن لأي شخص لديه رابط بطاقتك أو يمسح رمز QR الخاص بك أن يرى المعلومات الموجودة عليها.
مزودي الخدمات الذين يعملون بموجب تعليمات مكتوبة: Stripe (المدفوعات)، ومزود الاستضافة السحابية لدينا (خوادم وقواعد بيانات موجودة داخل الاتحاد الأوروبي)، ومزود البريد الإلكتروني الخاص بالمعاملات، وشريك تنفيذ طلبات بطاقات NFC.
مزودي منصات المحفظة: كما هو موضح في البند 5.
السلطات القانونية: عندما يقتضي ذلك القانون أو أمر قضائي صحيح، أو لحماية حقوق BCard أو غيرها أو ممتلكاتهم أو سلامتهم.
الخلفاء: في سياق عملية اندماج أو استحواذ أو بيع أصول، مع إخطارك بذلك.

7. نقل البيانات دولياً

قد تُعالَج بياناتك في قطر أو الاتحاد الأوروبي أو الولايات المتحدة حسب الخدمة. وعند نقل البيانات خارج بلدك، نعتمد على قرار الكفاية الخاص بالجهة المستلمة (حيثما ينطبق) أو على البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية لحماية حقوقك.

8. ملفات تعريف الارتباط

نستخدم عدداً قليلاً من ملفات تعريف الارتباط:

الضرورية للغاية: الجلسة، والمصادقة، والحماية من هجمات CSRF. ولا يمكن تعطيلها.
التحليلات: تحليلات مُجمّعة تراعي الخصوصية لفهم كيفية استخدام البطاقات. ولا يوجد أي تتبع عبر المواقع.
التفضيلات: لتذكّر لغتك والمظهر واختيارات الموافقة الخاصة بك.

يمكنك إدارة ملفات تعريف الارتباط من خلال إعدادات متصفحك. وسيؤدي حظر ملفات تعريف الارتباط الضرورية للغاية إلى تعطّل أجزاء من الخدمة.

9. الاحتفاظ بالبيانات

تُحفظ بيانات الحساب والبطاقة طوال مدة نشاط حسابك.
تُحفظ سجلات الفواتير لمدة عشر (10) سنوات للوفاء بالالتزامات الضريبية والمحاسبية.
تُحفظ أحداث التحليلات بصيغة مُجمّعة لمدة تصل إلى أربعة وعشرين (24) شهراً.
تُحذف الحسابات المحذوفة نهائياً من الأنظمة التشغيلية خلال ثلاثين (30) يوماً، وتخرج من النسخ الاحتياطية بالتدوير خلال تسعين (90) يوماً.

10. حقوقك

مع مراعاة القانون المعمول به، يحق لك:

الوصول إلى بياناتك الشخصية وطلب نسخة منها؛
تصحيح البيانات غير الدقيقة، علماً بأنه يمكنك تعديل معظم الحقول بنفسك في حسابك؛
محو بياناتك بحذف حسابك من لوحة التحكم، أو بمراسلتنا كتابياً؛
تقييد معالجات معينة أو الاعتراض عليها؛
نقل بياناتك بصيغة قابلة للقراءة آلياً؛
سحب الموافقة في أي وقت حيثما تستند المعالجة إلى الموافقة؛
تقديم شكوى إلى وزارة الاتصالات وتكنولوجيا المعلومات في قطر (MCIT)، أو، بالنسبة للمستخدمين في المنطقة الاقتصادية الأوروبية / المملكة المتحدة، إلى هيئة حماية البيانات المحلية لديك.

لممارسة أي من هذه الحقوق، راسلنا على [email protected]. وسنرد خلال ثلاثين (30) يوماً.

11. الأمان

نحمي بياناتك بتدابير معتمدة وفق معايير القطاع: بروتوكول TLS للبيانات أثناء النقل، والتشفير أثناء التخزين للحقول الحساسة، وكلمات المرور المُجزّأة (bcrypt)، وجدران الحماية للشبكة، ومنح الموظفين صلاحيات الوصول وفق مبدأ الحد الأدنى من الامتيازات، والمراجعات الأمنية المنتظمة. ولا يمكن لأي خدمة عبر الإنترنت أن تضمن أماناً تاماً؛ وفي حال وقوع اختراق يُرجَّح أن ينتج عنه خطر جسيم على حقوقك، فسنُخطرك ونُخطر السلطة المختصة وفقاً لما يقتضيه القانون.

12. الأطفال

الخدمة غير موجهة للأطفال دون سن 16 عاماً. ولا نجمع عن علم بيانات شخصية من الأطفال. وإذا كنت تعتقد أن طفلاً قد زوّدنا ببيانات شخصية، فيُرجى التواصل معنا وسنقوم بحذفها.

13. التغييرات على هذه السياسة

قد نُحدّث هذه السياسة من وقت لآخر. وإذا كانت التغييرات جوهرية، فسننشر إشعاراً على الخدمة، وسنُخطرك، حيثما يلزم، عبر البريد الإلكتروني قبل 14 يوماً على الأقل من سريانها. ويُبيّن تاريخ «آخر تحديث» في أعلى الصفحة متى تمت مراجعة هذه السياسة آخر مرة.

14. تواصل معنا

BCard، الدوحة، قطر
طلبات الخصوصية والبيانات: [email protected]
الدعم العام: [email protected]