سياسة الخصوصية
وأمن البيانات

تلتزم بوابة الجزائر لتوثيق والتحقق من الشهادات (AlgeriaCertify)، المشغّلة من طرف مؤسسة TKAWEN، بحماية خصوصية البيانات الشخصية والأكاديمية وضمان معالجتها بطريقة آمنة وموثوقة استناداً إلى أعلى المعايير والمبادئ العامة لحماية البيانات.

1. البيانات التي نقوم بمعالجتها

في إطار تقديم خدمات التحقق الرقمي، نقوم بمعالجة فئات محددة ومقننة من البيانات يتم تزويدنا بها من قبل الجهات المصدرة للشهادات، وتشمل:

• بيانات الهوية: الاسم واللقب، تاريخ الميلاد، ورقم التسجيل أو الرقم الجامعي.
• البيانات الأكاديمية: عنوان الشهادة، التخصص، سنة التخرج، والنتائج أو التقديرات (عند الاقتضاء).
• البيانات الرقمية التقنية: المعرف الرقمي الفريد المشفر (UUID)، بصمة رمز التحقق (QR Hash)، وتاريخ ووقت الإصدار.
• بيانات الاستخدام: عنوان بروتوكول الإنترنت (IP)، نوع المتصفح، وسجلات التحقق لأغراض الأمان ومنع الاحتيال.

مبدأ تقليل البيانات: نلتزم هندسياً بعدم معالجة أو تخزين أي بيانات غير ضرورية لغرض التحقق الآمن.

2. أغراض معالجة البيانات

المنصة لا تقوم ببيع، تأجير، أو استغلال البيانات الشخصية تجارياً بأي شكل من الأشكال. تقتصر المعالجة حصرياً على الأغراض التالية:

• تمكين التحقق اللحظي من صحة الشهادات عبر المسح الإلكتروني المباشر.
• منع التزوير أو التعديل غير المصرح به للوثائق.
• حماية سلامة السجلات الأكاديمية الرقمية للهيئات والمؤسسات.
• ضمان استمرارية وأداء المنصة التقنية بأعلى كفاءة.

3. سيادة البيانات وأمنها (Infrastructure Security)

أ) سيادة البيانات الوطنية يتم استضافة البيانات الحساسة والسجلات المركزية على خوادم آمنة داخل التراب الوطني.

ب) التشفير والحماية التقنية

• تشفير البيانات أثناء النقل باستخدام بروتوكول TLS 1.3.
• تشفير البيانات المخزنة (At Rest) باستخدام AES-256.
• الاعتماد على جدار حماية تطبيقات الويب (WAF).
• آليات تقييد الوصول وفق مبدأ "أقل صلاحية ممكنة" (Zero Trust Model).

4. الخصوصية بالتصميم

نحن نطبق مبدأ "الخصوصية بالتصميم" (Privacy by Design). لا يمكن لأي جهة البحث عن الشهادات عبر الاسم بشكل مفتوح أو عشوائي.

لا يتم عرض بيانات التحقق إلا عند استيفاء أحد الشرطين حصرياً:

• إدخال المعرف المرجعي الرقمي الفريد للشهادة برمجياً.
• مسح رمز الـ QR المرفق بالشهادة والمُقدم من صاحبها شخصياً.

pp_s4b_title

pp_s4b_p1

5. حقوق سيادة المستخدم

• حق الاطلاع: إمكانية طلب نسخة من البيانات المسجلة المتعلقة بك.
• حق التصحيح: إمكانية طلب تصحيح أي خطأ مادي عبر التنسيق مع الجهة الأكاديمية المصدرة.
• حق الإبطال والمحو: يحق للجهة المصدرة إبطال شهادة في حال ثبوت عدم أحقيتها.

6. مدة الاحتفاظ ومشاركة الأطراف الثالثة

يتم الاحتفاظ بالبيانات طالما كان ذلك ضرورياً لتحقيق غرض التحقق الرقمي المستدام.

لا يتم مشاركة البيانات مع أي طرف ثالث لأغراض تسويقية.

7. التواصل مع مسؤول حماية البيانات