الخصوصية والشؤون القانونية
15 سؤالاً
-
تستضيف OVHcloud، في مركز بيانات Gravelines بفرنسا، منصّة WorkAdventure وجميع البيانات التي تخزّنها لتشغيلها المعتاد (حسابات المستخدمين، وقائمة الأعضاء، وإعدادات العالم، وAnalytics). أما الملفات التي ترفعها عبر مساحة تخزين الخرائط (خرائط، صور) فتُخزَّن في حاويات تخزين كائنات، إما لدى OVHcloud وإما لدى AWS في أيرلندا، بحسب نوع الملف. وتُخزَّن التسجيلات في حاوية مشفّرة في Gravelines بفرنسا.
يُمرَّر الصوت والفيديو في الوقت الفعلي ولا يُكتبان على القرص أبداً، إلا إذا بدأ أحد المستخدمين تسجيلاً بشكل صريح (راجع هل تُسجَّل المكالمات؟). وبحسب العالم، يمرّ البث إما عبر خادم LiveKit يشغّله WorkAdventure لدى Hetzner في Falkenstein بألمانيا، وإما عبر LiveKit Cloud. وتُمرَّر الاتصالات المباشرة بين الأطراف، عند الحاجة، عبر خوادم TURN لدينا لدى AWS في أيرلندا أو عبر خوادم TURN تستضيفها Cloudflare (راجع Preparing your network، بالإنجليزية).
القائمة الكاملة والمحدّثة لمزوّدي الاستضافة والمعالجين الفرعيين لدينا، مع الشهادات التي يحملها كلٌّ منهم، موجودة في صفحة المعالجين الفرعيين لدينا. وإذا كانت متطلباتك تستبعد أي استضافة لدى WorkAdventure، يمكن أيضاً استضافة المنصّة ذاتياً بالكامل على بنيتك التحتية الخاصة (الوثائق بالإنجليزية).
-
تجد سياسة خصوصية WorkAdventure في صفحة سياسة الخصوصية. وهي تصف البيانات التي نعالجها، ومكان استضافتها، والتدابير التقنية والتنظيمية التي تحميها، وحقوقك بموجب اللائحة العامة لحماية البيانات. وتجد مزوّدي الاستضافة والمعالجين الفرعيين لدينا في صفحة المعالجين الفرعيين.
ولكل عالم أيضاً سياسة خصوصية خاصة به، تُولَّد من إعداداته. وهي تسمّي المؤسسة التي تدير العالم متحكّماً في البيانات، وتُعرض على الزوّار عند تسجيلهم. راجع Configuring your privacy policy (بالإنجليزية).
لأي طلب يتعلق بالخصوصية، راسلنا على [email protected] أو استخدم صفحة التواصل.
-
نعم، في الخطط المدفوعة. يلتزم WorkAdventure بتوافر للخدمة لا يقلّ عن 99.9%، يُقاس على كل شهر تقويمي. وهذا الالتزام جزء من شروط الاستخدام لدينا — ولا يوجد عقد منفصل لتوقيعه.
يُستثنى من القياس أمران: الصيانة المجدولة، والأحداث الخارجة عن سيطرتنا المعقولة — ولا سيما شبكتك أنت، والبنية التحتية لأطراف ثالثة، والقوة القاهرة.
يُعلَن عن الصيانة المجدولة قبل أربعة (4) أيام تقويمية. ونجريها قدر الإمكان خارج ساعات العمل (من 9 صباحاً إلى 6 مساءً بتوقيت باريس)، ولا تتجاوز أبداً أربع ساعات متتالية خلال أيام العمل وساعاته. ولا تتطلّب النسخ الاحتياطية والتحديثات الروتينية، كقاعدة عامة، أي انقطاع.
يمكنك التحقق من التوافر بنفسك في أي وقت عبر صفحة الحالة المباشرة لدينا.
تُقدَّم الخطة المجانية من دون أي التزام بالتوافر أو بمستوى الخدمة. إنها المنصّة نفسها، لكننا لا نقدّم أي ضمان بشأن توافرها أو استمراريتها، ويجوز لنا تعليقها أو تغييرها في أي وقت.
-
شكراً لأنك بحثت في الأمر. يُرجى الإبلاغ عن الثغرات بشكل خاص، حتى نتمكّن من إصلاحها قبل الكشف عنها.
أرسل التفاصيل بالبريد الإلكتروني إلى [email protected]. ويمكنك أيضاً أن تنبّهنا في مسألة (issue) على GitHub إلى أنك أرسلت بلاغاً، لكن يُرجى عدم وضع أي تفاصيل في المسألة: فكل ما يُنشر هناك علني.
نقيّم كل بلاغ في أسرع وقت ممكن، وفق أفضل جهد ممكن، ونعطيك تقديراً لموعد توفّر الإصلاح والإصدار، قبل أي كشف علني. تُطبَّق تصحيحات الأمان على أحدث إصدار موسوم (وهو ما يعمل على play.workadventu.re) وعلى الفرع
master؛ ولا نصحّح الإصدارات السابقة. ولا نشغّل برنامج مكافآت للثغرات (bug bounty).السياسة الكاملة موجودة في ملف SECURITY.md في مستودع WorkAdventure (بالإنجليزية).
-
يحتفظ WorkAdventure بنوعين من السجلات.
- السجلات التقنية (سجلات الخوادم والبنية التحتية) يُحتفظ بها بين أسبوع وثلاثة أشهر، بحسب طبيعتها. وتُجمع هذه السجلات في منصّة سجلات مستضافة خارج عنقود الإنتاج (cluster) (OVHcloud Logs Data Platform). وبمجرد كتابة إدخال في السجل، لا يمكن لأي أحد في WorkAdventure تعديله أو حذفه، وهذا ما يجعله صالحاً كسجل تدقيق. ويقتصر حق القراءة على فريق البنية التحتية. وتُحذف السجلات تلقائياً في نهاية مدة الاحتفاظ بها.
- سجلات التطبيق (سجلات الوصول، وسجلات النشاط) يُحتفظ بها بين ثلاثة أشهر وسنة: ثلاثة أشهر لإحصائيات جودة الفيديو، وسنة لسجلات الوصول.
-
ينسخ WorkAdventure قاعدة بياناته احتياطياً كل يوم. ويُحتفظ بالنسخ الاحتياطية مدة 30 يوماً في حاوية مشفّرة أثناء التخزين، مستضافة لدى مزوّد مختلف عن الذي يستضيف قاعدة البيانات نفسها، حتى لا يطال حادثٌ لدى مزوّد واحد البياناتِ ونسختَها الاحتياطية معاً.
لا فائدة من النسخ الاحتياطية ما لم يمكن استعادتها. لذلك تستعيد سلسلة CI/CD لدينا أحدث نسخة احتياطية تلقائياً مع كل نشر، فيُكتشف أي خلل في نسخة احتياطية خلال يوم عمل، لا في اليوم الذي نحتاج إليها فيه.
تُخزَّن الملفات المرفوعة إلى مساحة تخزين الخرائط (خرائط، صور) في تخزين كائنات مكرَّر (redundant) لدى مزوّد الاستضافة. وبما أن خرائطك ملك لك، نوصي أيضاً بالاحتفاظ بمصادر خرائطك في نظام التحكم في الإصدارات الخاص بك، كما يفعل معظم عملائنا.
-
لا. تُمرَّر تدفقات الصوت والفيديو في WorkAdventure بين المشاركين في الوقت الفعلي، ولا يكتبها WorkAdventure على القرص أبداً. وعندما تنتهي المحادثة، لا يبقى أي صوت أو فيديو على خوادمنا.
الاستثناء الوحيد هو التسجيل الصريح، المتاح في الخطط المدفوعة: عندما يبدأ أحد المشاركين تسجيلاً في فقاعة أو في غرفة اجتماعات، يخزّن WorkAdventure الملف الناتج في حاوية تخزين مشفّرة في Gravelines بفرنسا. ويُخطَر جميع المشاركين عند بدء التسجيل وعند توقّفه. ولا يستطيع مشاهدة التسجيل وتنزيله وحذفه إلا المستخدم الذي بدأه. ويُحتفظ بالتسجيل مدة 3 أشهر، أو حتى يحذفه هذا المستخدم، أيّهما أسبق. ويمكن للمسؤولين تعطيل التسجيل لعالم بأكمله. راجع Recording meetings (بالإنجليزية).
تُجمع إحصائيات جودة الفيديو (مثل جودة الاتصال وفقدان الحزم) لمساعدتنا على تشخيص المشكلات؛ وهي لا تحتوي على أي وسائط، ويُحتفظ بها ثلاثة أشهر.
-
نعم، ومن دون أن تطلب ذلك منا.
- الأعضاء والزوار: يمكن تصدير كل قائمة كملف CSV مباشرةً من لوحة الإدارة (الأعضاء، الزوار، الوثائق بالإنجليزية). ويمكن تعديل ملف الأعضاء ثم إعادة استيراده.
- رسائل الدردشة: دردشة WorkAdventure مبنية على بروتوكول Matrix المفتوح. ويمكن لكل مستخدم ربط عميل Matrix قياسي (بالإنجليزية)، مثل Element، بحسابه في WorkAdventure وتصدير محادثاته منه.
- التسجيلات: يمكن للمستخدم الذي أجرى تسجيلاً تنزيله من قسم «التسجيلات» في التطبيق، إلى أن يُحذف بعد 3 أشهر (Recording meetings، بالإنجليزية).
- الخرائط والموارد: الخرائط المصمّمة باستخدام Tiled ملفات (خرائط، صور، نصوص برمجية) ترفعها أنت، فالمصدر بين يديك أصلاً. أما التعديلات التي تُجرى باستخدام محرّر الخرائط المدمج فتُخزَّن في مساحة تخزين الخرائط لدى WorkAdventure. ويمكن استخدام واجهة برمجة التطبيقات (API) الخاصة بتخزين الخرائط لتنزيل ملف تخصيص الخريطة (ملف WAM).
إذا احتجت إلى تصدير بصيغة أخرى، تواصل معنا.
-
تسرد سياسة ملفات تعريف الارتباط ملفات تعريف الارتباط والتقنيات المشابهة (إشارات الويب، وبكسلات التتبّع) التي قد يستخدمها موقع workadventu.re: ملفات التحليلات، وملفاتنا الضرورية لعمل الموقع، وملفات التخصيص والأمان وإدارة الموقع، وملفات الأطراف الثالثة.
على الموقع، تجمع Sirdata، منصّة إدارة الموافقة لدينا، موافقتك، وتتيح لك قبول جمع البيانات أو رفضه. ويمكنك أيضاً حذف ملفات تعريف الارتباط أو حظرها من إعدادات متصفحك؛ وقد تتوقف بعض ميزات الموقع عن العمل حينها.
داخل تطبيق WorkAdventure، تُخزَّن إحصاءات الاستخدام على خوادم WorkAdventure نفسها في فرنسا، ولا تُشارَك مع أي طرف ثالث (راجع سياسة الخصوصية).
لأي طلب يتعلق بملفات تعريف الارتباط، تواصل معنا.
-
لا يحمل WorkAdventure نفسه شهادة ISO 27001 أو SOC 2. نحن شركة صغيرة، واخترنا أن نستثمر في التدابير نفسها بدلاً من تدقيقها.
أما مزوّدو الاستضافة لدينا فيحملون هذه الشهادات. فـ OVHcloud، التي تستضيف المنصّة والبيانات التي تخزّنها لتشغيلها المعتاد، حاصلة على شهادتي ISO 27001 وISO 27017 وخاضعة لتدقيق SOC 1/2/3. وAWS، التي تستضيف خوادم TURN لدينا وجزءاً من تخزين الخرائط، وHetzner، التي تستضيف خادم LiveKit لدينا، حاصلتان على شهادة ISO 27001. وروابط شهاداتها موجودة في صفحة المعالجين الفرعيين لدينا. أما LiveKit Cloud، الذي يمرّر جزءاً من حركة البيانات في الوقت الفعلي عبر خوادم SFU الخاصة به، فحاصل على شهادة SOC 2 Type II.
التدابير التقنية والتنظيمية التي يطبّقها WorkAdventure فوق هذه البنية التحتية موصوفة في قسم الأمان من سياسة الخصوصية لدينا.
-
WorkAdventure منصّة متعدّدة المستأجرين (multi-tenant). تنتمي بيانات كل عميل إلى عالم، ويُفرض الفصل على مستويين.
في قاعدة البيانات، يحمل كل جدول يحتوي على بيانات عالمٍ ما معرّفاً للعالم، ويُطبَّق المرشّح على هذا المعرّف تلقائياً في طبقة الوصول إلى البيانات، لا في كل استعلام على حدة. فلا يمكن لاستعلام أن ينسى حصر نفسه في عالمك.
تُخزَّن الملفات (الخرائط، والموارد المرفوعة، والتسجيلات) في حاويات تخزين كائنات منفصلة، يُوصَل إلى كلٍّ منها عبر اسم نطاق خاص بها، فلا يُقدَّم ملف من عالمٍ ما أبداً تحت عنوان عالم آخر.
إذا لم يكن الفصل المنطقي كافياً في سياقك، يمكن أيضاً استضافة WorkAdventure ذاتياً على بنية تحتية مملوكة لك بالكامل (الوثائق بالإنجليزية).
-
يُحتفظ ببيانات العالم (الأعضاء، والزوار، والإعدادات، والملفات المرفوعة) ما دامت ضرورية لتقديم الخدمة. وعندما ينتهي اشتراك مدفوع، لا يُحذف العالم: بل يعود إلى الخطة المجانية، حتى لا تفقد بياناتك لمجرد ترك الاشتراك ينتهي.
حذف العالم في يدك. يمكن لمسؤول العالم حذفه في أي وقت من لوحة الإدارة، وهذا يحذف نهائياً جميع البيانات المرتبطة به. وإذا أردت إزالة بياناتك عند انتهاء العقد، فهذه هي الطريقة، ولا حاجة إلى أي طلب لفريق الدعم لدينا.
المستخدمون الأفراد يمكنهم تحديث بياناتهم الشخصية في أي وقت من شاشة ملفهم الشخصي، ويمكن لمسؤولي العالم إزالة عضو من عالمهم.
تُحذف التسجيلات تلقائياً بعد 3 أشهر، ويُحتفظ ببيانات Analytics مدة 3 أشهر. وتُحذف السجلات تلقائياً في نهاية مدة الاحتفاظ بها، التي تتراوح بين أسبوع وسنة بحسب السجل (راجع ماذا يسجّل WorkAdventure؟). وتجد طريقة تعاملنا مع البيانات الشخصية في سياسة الخصوصية لدينا.
-
يقتصر الوصول إلى أنظمة الإنتاج على المهندسين الذين يشغّلون المنصّة. ولا توجد حسابات مشتركة: يتصل كل مهندس بحساب شخصي، باستخدام مفتاح خاص شخصي أو اسم مستخدم وكلمة مرور مع مصادقة متعددة العوامل.
بعض البيانات بعيدة حتى عن متناولهم. فالصوت والفيديو يُمرَّران في الوقت الفعلي ولا يُخزَّنان أبداً إلا إذا بدأ أحد المستخدمين تسجيلاً بشكل صريح، ويمكن تشفير رسائل غرفة الدردشة الخاصة من طرف إلى طرف ببروتوكول Matrix، وفي هذه الحالة لا تُقرأ إلا على أجهزة المشاركين: لا يستطيع أي أحد في WorkAdventure، سواء كان لديه وصول إلى الإنتاج أم لا، قراءتها (راجع هل بياناتي مشفّرة؟).
كل موظف ومتعاقد ملزَم ببند سرية في عقده، ويُعرَّف بالتزامات حماية البيانات عند انضمامه. وعندما يغادر أحدهم، تُزال بيانات اعتماده وفق قائمة تحقّق موثّقة خاصة بالمغادرة.
يتولّى مسؤولية حماية البيانات في WorkAdventure David Négrier، المدير التقني والمؤسس المشارك، وهو جهة الاتصال لأي سؤال يتعلق بالخصوصية أو الأمان. ويمكنك التواصل معه عبر صفحة التواصل لدينا.
-
أثناء النقل، كل اتصال بـ WorkAdventure مشفّر. تستخدم حركة الويب HTTPS مع HSTS. ويستخدم الصوت والفيديو WebRTC، الذي يشفّر الوسائط باستخدام DTLS وSRTP، سواء مرّ البث مباشرةً بين الأطراف (peer-to-peer) أو عبر خوادم الوسائط لدينا.
رسائل الدردشة في غرفة دردشة خاصة يمكن أيضاً تشفيرها من طرف إلى طرف، عند تفعيل التشفير لتلك الغرفة. دردشة WorkAdventure مبنية على بروتوكول Matrix وتدعم تشفيره من طرف إلى طرف، بحيث لا تُقرأ الرسائل المشفّرة إلا على أجهزة المشاركين، ولا يقرؤها أحد غيرهم (بمن فيهم مسؤولو WorkAdventure). وبعد تفعيل التشفير، لا يمكن تعطيله في تلك الغرفة. راجع Using the chat (بالإنجليزية).
أثناء التخزين، تُشفَّر الملفات المخزّنة بتشفير AES-256 من جهة الخادم، بمفاتيح يديرها مزوّد الاستضافة (OVHcloud أو AWS، بحسب مكان وجود الملف). وتُخزَّن النسخ الاحتياطية لقاعدة البيانات في حاوية مشفّرة لدى مزوّد استضافة مختلف عن الذي يستضيف قاعدة البيانات نفسها.
القائمة الكاملة للتدابير موجودة في قسم الأمان من سياسة الخصوصية لدينا.
-
نعم. تُعالَج البيانات الشخصية وفقاً للائحة العامة لحماية البيانات (GDPR، اللائحة الأوروبية 2016/679) وقانون حماية البيانات الفرنسي رقم 78-17 الصادر في 6 يناير 1978، كما تنص شروط الاستخدام.
- من المسؤول عن ماذا. أنت المتحكّم في بيانات عالمك: تقرّر من يمكنه التسجيل، ولأي غرض تُستخدم بياناته ولماذا. ويعمل WorkAdventure معالجاً لبياناتك في كل ما يقوم به بناءً على تعليماتك: استضافة العالم، وتخزين الحسابات، وتشغيل خادم الدردشة، وتمرير بثّ الفيديو. أما بعض أنشطة المنصّة التي نقرّرها نحن (الأمان، ومنع الإساءة، ومراقبة البنية التحتية، وإحصاءات المنصّة)، فيعمل فيها WorkAdventure متحكّماً مستقلاً.
- اتفاقية معالجة البيانات (DPA). عندما يعالج WorkAdventure بيانات شخصية نيابةً عنك، تكون اتفاقية معالجة البيانات جزءاً من العقد.
- استضافة داخل الاتحاد الأوروبي. تستضيف OVHcloud المنصّة والبيانات التي تخزّنها لتشغيلها المعتاد في مركز Gravelines بفرنسا. وتجد مزوّدي الاستضافة والمعالجين الفرعيين لدينا في صفحة المعالجين الفرعيين.
- إشعار خصوصية لمستخدميك. يحصل كل عالم على سياسة خصوصية تُولَّد من إعداداته، في جميع الخطط. أما اختيار الأغراض التي تستخدم من أجلها بيانات أعضائك وزوّارك فهو ميزة مدفوعة. راجع Configuring your privacy policy (بالإنجليزية).
- الخصوصية منذ التصميم. لا يُسجَّل الصوت والفيديو إلا إذا بدأ أحد المستخدمين تسجيلاً بشكل صريح، ولا يستخدم WorkAdventure محتوى اتصالاتك ولا يحلّله.
تجد حقوق مستخدميك بموجب اللائحة العامة لحماية البيانات وطريقة ممارستها في سياسة الخصوصية.
لا توجد نتائج.