NovaSign

سياسة الخصوصية

هذه الصفحة توثق مبادئ الخصوصية المطبقة تقنيًا في NovaSign، ويجب على مشغّل الخدمة مراجعة النص القانوني النهائي وفق بلد التشغيل قبل الإطلاق العام.

بيانات الحساب والاشتراك

تُستخدم بيانات حساب التاجر والعميل وحالة الاشتراك لتقديم الخدمة، تطبيق الصلاحيات، إظهار مدة الاشتراك وسجل الدفعات، ومنع الوصول بين المتاجر غير المصرح به.

إيصالات الدفع

تُعامل صور إثبات الدفع كبيانات خاصة. تُرفع إلى تخزين خاص مرتبط بالتاجر، وتُتاح للمراجعة المصرح بها فقط عبر روابط قصيرة العمر، ولا تُنشر كملفات عامة.

بيانات الجهاز

تُستخدم بيانات الجهاز فقط لتطبيق صلاحيات الاشتراك والتوقيع. توافق الأجهزة داخل Provisioning Profiles يُخزن بصيغة HMAC بدل تخزين UDID الخام في metadata الخاصة بالتوافق.

أصول التوقيع

المفاتيح الخاصة وكلمات مرور P12 لا تُرسل إلى تطبيق العميل. تبقى في Keychain أو GitHub Environment secrets أو مدير أسرار مناسب للمشغّل.

ملفات IPA

تُعامل ملفات العملاء كبيانات خاصة، وتُستخدم فقط لمسارات الفحص والتوقيع والتسليم المصرح بها مع دورة انتهاء وتنظيف للـartifacts.

المشغّل

قبل الإطلاق العام يجب تحديد مسؤول الخصوصية، مدة الاحتفاظ، قناة طلبات البيانات، وسياسة النسخ الاحتياطي والحذف وفق المتطلبات القانونية المحلية.