سياسة الخصوصية

آخر تحديث: 8 أبريل 2026

Authagonal ("نحن"، "لنا"، "خاصتنا") يشغّله Sam Critchley (ABN 69 472 204 717)، وهو تاجر فردي أسترالي. تصف هذه السياسة كيفية جمعنا للمعلومات الشخصية واستخدامها وتخزينها والإفصاح عنها وفقًا لمبادئ الخصوصية الأسترالية (APPs) بموجب Privacy Act 1988 (Cth).

1. المعلومات التي نجمعها

نجمع الفئات التالية من المعلومات الشخصية:

معلومات الحساب الاسم وعنوان البريد الإلكتروني وتجزئة كلمة المرور عند تسجيلك كمالك مستأجر أو مسؤول بوابة.
بيانات مصادقة المستخدمين النهائيين عناوين البريد الإلكتروني وتجزئات كلمات المرور وبيانات اعتماد MFA وبيانات الجلسة الوصفية وأوقات تسجيل الدخول للمستخدمين الذين يصادقون عبر المستأجر الخاص بك. تُعالَج هذه البيانات نيابةً عنك بصفتنا معالج بيانات.
معلومات الفوترة نجمع بريدك الإلكتروني واسم المستأجر لإتمام الدفع عبر Stripe. تُدار تفاصيل بطاقة الدفع بالكامل بواسطة Stripe ولا تمسّ خوادمنا أبدًا.
بيانات الاستخدام مقاييس مجمّعة (عدد عمليات تسجيل الدخول، ومعدلات إصدار الرموز، وأحجام استدعاءات API) تُجمع لكل مستأجر لأغراض تحليلات لوحة التحكم. ولا تحتوي على معلومات شخصية.
البيانات التقنية عناوين IP وسلاسل وكيل المستخدم وبيانات الطلب الوصفية في سجلات الخادم. يُحتفظ بالسجلات لمدة 30 يومًا.

2. كيف نستخدم معلوماتك

لتقديم خدمة المصادقة Authagonal وتشغيلها.
لمصادقة المستخدمين وإصدار الرموز وفرض سياسات الأمان التي يهيّئها مسؤولو المستأجر.
لمعالجة المدفوعات وإدارة اشتراكك عبر Stripe.
لإرسال رسائل البريد الإلكتروني المعاملاتية (تأكيد الحساب، وإعادة تعيين كلمات المرور). لا نرسل رسائل بريد إلكتروني تسويقية.
لمراقبة سلامة الخدمة واكتشاف إساءة الاستخدام وفرض حدود المعدل.
للاستجابة لطلبات الدعم.

3. دور معالج البيانات

عندما يصادق مستخدموك النهائيون عبر Authagonal، فإننا نعمل بصفتنا معالج بيانات نيابةً عنك. أنت (المستأجر) هو المتحكم في البيانات وتحدّد ما يُجمع من بيانات وكيفية استخدامها. نعالج بيانات المستخدمين النهائيين فقط لتقديم خدمة المصادقة كما هيّأتها أنت.

4. كيف نخزّن البيانات ونحميها

تُخزَّن جميع البيانات في مراكز بيانات Microsoft Azure. وتُخزَّن بيانات المستأجر في Azure Table Storage مع عزل لكل مستأجر (بادئات جداول منفصلة لكل قطعة (shard)).
تستخدم جميع الاتصالات TLS 1.2 أو أعلى. وتُشفَّر البيانات الساكنة بواسطة Azure Storage Service Encryption.
تُجزّأ كلمات المرور باستخدام bcrypt. ولا نخزّن كلمات المرور كنص صريح أبدًا.
يتطلب الوصول إلى بنية الإنتاج مصادقة متعددة العوامل، ويقتصر على الموظفين المصرّح لهم.
تُدوَّر مفاتيح التوقيع تلقائيًا وتُخزَّن مشفّرة في Azure Key Vault.

5. الإفصاح عن المعلومات

نحن لا نبيع المعلومات الشخصية. وقد نفصح عن المعلومات الشخصية إلى:

Stripe لمعالجة المدفوعات.
Microsoft Azure بصفته مزوّد البنية لدينا.
جهات إنفاذ القانون حيثما يقتضي القانون الأسترالي أو أمر قضائي صالح ذلك.

6. نقل البيانات عبر الحدود

تُستضاف بنية Azure لدينا في أستراليا (وسط الولايات المتحدة خلال الفترة التجريبية). قد تُعالَج بعض البيانات في ولايات قضائية أخرى بواسطة معالجينا الفرعيين (Stripe، Microsoft). نتخذ خطوات معقولة لضمان امتثال هذه الأطراف لالتزامات خصوصية مماثلة لمبادئ APPs.

7. الاحتفاظ بالبيانات

يُحتفظ ببيانات المستأجر طوال مدة اشتراكك. وعند الإلغاء، يُحتفظ بالبيانات لمدة 30 يومًا ثم تُحذف نهائيًا.
يمكن لمسؤولي المستأجر تهيئة سياسات الاحتفاظ بالمستخدمين (التعطيل والحذف التلقائيان بعد فترة من عدم النشاط).
يُحتفظ بسجلات الخادم لمدة 30 يومًا.
يُحتفظ بالنسخ الاحتياطية لمدة 90 يومًا.

8. حقوقك

بموجب مبادئ APPs، يحق لك:

الوصول إلى المعلومات الشخصية التي نحتفظ بها عنك.
طلب تصحيح المعلومات غير الدقيقة.
طلب حذف حسابك والبيانات المرتبطة به.
تقديم شكوى إلى مكتب مفوّض المعلومات الأسترالي (OAIC) إذا كنت تعتقد أننا انتهكنا مبادئ APPs.

يمكن لمسؤولي الحساب الوصول إلى بيانات المستخدمين النهائيين وتصديرها وحذفها عبر بوابة الإدارة أو SCIM API في أي وقت.

9. ملفات تعريف الارتباط

يستخدم Authagonal ملفات تعريف ارتباط الجلسة لأغراض المصادقة فقط. لا نستخدم ملفات تعريف ارتباط للتتبع أو للتحليلات أو ملفات تعريف ارتباط إعلانية من أطراف ثالثة. وتستخدم بوابة الإدارة sessionStorage لإدارة حالة OIDC.

10. التغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. ستُبلَّغ التغييرات الجوهرية عبر عنوان البريد الإلكتروني المرتبط بحساب المستأجر الخاص بك. ويشير تاريخ "آخر تحديث" أعلى هذه الصفحة إلى آخر مراجعة.

11. التواصل

لاستفسارات الخصوصية أو لممارسة حقوقك، تواصل معنا عبر [email protected].