سياسة الخصوصية – Avamboo Encrypt for Outlook (New)
§ 1 عام
تسري سياسة الخصوصية هذه على إضافة Microsoft Outlook "Avamboo Encrypt for Outlook (New)" (المشار إليها فيما يلي بـ "الإضافة")، التي طورتها وتشغلها: Avamboo GmbH؛ Christian Braumüller Bahnhofsallee 13a 86438 Kissing هاتف: 0821 57086670 info@avamboo.de تتم معالجة بياناتك الشخصية فقط وفقاً لأحكام قانون حماية البيانات الألماني واللائحة العامة لحماية البيانات (GDPR) للاتحاد الأوروبي.
§ 2 ما هي البيانات التي تتم معالجتها؟
(1) Azure AD Object ID (OID) يُستخدم Azure AD Object ID (OID) لتعريف المستخدم. يتم توفيره بواسطة Microsoft Identity (MSAL / Nested App Authentication) ويُستخدم فقط لتعيين الترخيص والإعدادات. يتم تخزين OID على خوادمنا. (2) عنوان البريد الإلكتروني للمستخدم تتم معالجة عنوان البريد الإلكتروني للمستخدم المسجل لإدارة الترخيص والاتصال. يتم تخزينه على خوادمنا. (3) عناوين البريد الإلكتروني للمستلمين (مشفرة بالتجزئة) لتطبيق حدود الإرسال القائمة على الترخيص، يتم تخزين عناوين البريد الإلكتروني للمستلمين كتجزئة SHA-256. العودة إلى العنوان الأصلي غير ممكنة تقنياً. (4) بيانات الترخيص والاستخدام يتم تخزين معلومات حول الترخيص النشط وحدود الإرسال (يومياً/شهرياً) وطوابع زمنية للتنشيط لإدارة الترخيص. (5) إعدادات المستخدم يتم تخزين إعدادات الإضافة (مثل سلوك التشفير والقوالب) على خوادمنا وتعيينها للمستخدم. (6) مواد المفاتيح المشفرة في إطار مدير كلمات المرور، يتم تخزين المفاتيح الخاصة المشفرة والمفاتيح الرئيسية المشفرة على خوادمنا. لا يمكن فك تشفير هذه البيانات إلا باستخدام مفتاح المستخدم الشخصي للمستخدم، الذي لا يُنقل إلينا أبداً (بنية Zero-Knowledge). (7) كلمات مرور المستلمين (مشفرة) يتم تشفير كلمات المرور المخزنة في مدير كلمات المرور من جانب العميل باستخدام AES-256-GCM. ليس لدينا وصول إلى كلمات المرور غير المشفرة. (8) سجلات التشغيل للتمكن من تتبع إجراءات النظام وأمان التشغيل، يتم الاحتفاظ بسجلات داخلية. لا تحتوي على محتوى بريد إلكتروني غير مشفر أو كلمات مرور.
§ 3 الغرض من المعالجة
تتم معالجة البيانات فقط للأغراض التالية: • مصادقة وتعريف المستخدم • إدارة الترخيص وتطبيق حدود الاستخدام • توفير وتخزين إعدادات المستخدم • تشغيل مدير كلمات المرور (مشفر، Zero-Knowledge) • الدعم الفني وحل المشكلات
§ 4 الأسس القانونية
تتم المعالجة على الأسس القانونية التالية: • المادة 6(1)(ب) من GDPR (تنفيذ العقد) — لبيانات الترخيص والاستخدام • المادة 6(1)(و) من GDPR (المصلحة المشروعة) — لسجلات التدقيق والأمان
§ 5 بنية Zero-Knowledge
تستخدم الإضافة بنية Zero-Knowledge لجميع مفاتيح التشفير وكلمات المرور: • تتم جميع عمليات التشفير وفك التشفير فقط على جهاز المستخدم (من جانب العميل). • لا يتم نقل مفتاح المستخدم الشخصي إلى خوادمنا أبداً. • يتم تخزين المفاتيح الخاصة فقط في شكل مشفر. • تغادر كلمات مرور المستلمين الجهاز فقط في شكل مشفر. • ليس لدى Avamboo GmbH وصول تقني إلى المفاتيح أو كلمات المرور أو محتوى البريد الإلكتروني غير المشفر.
§ 6 نقل البيانات إلى أطراف ثالثة
لا يتم نقل بياناتك الشخصية إلى أطراف ثالثة، باستثناء: • إلى مزودي خدمات الاستضافة في إطار معالجة الطلبات (تشغيل الخوادم) • عندما يكون ذلك مطلوباً قانونياً تقع خوادمنا في الاتحاد الأوروبي/ألمانيا.
§ 7 مدة التخزين
• OID وعنوان البريد الإلكتروني وبيانات الترخيص والإعدادات: طوال مدة الترخيص النشط + التزامات الاحتفاظ القانونية (حد أقصى 10 سنوات وفقاً لـ § 257 HGB, § 147 AO) • عناوين البريد الإلكتروني للمستلمين المشفرة بالتجزئة: حذف تلقائي بعد انتهاء فترة الفوترة المعنية • مواد المفاتيح المشفرة وكلمات المرور: حتى الحذف من قبل المستخدم أو بناءً على طلب حذف صريح إلى info@avamboo.de • سجلات التشغيل: للفترة اللازمة لأمان التشغيل
§ 8 حقوق صاحب البيانات
لديك الحقوق التالية تجاهنا: 1. حق الوصول (المادة 15 من GDPR) 2. حق التصحيح (المادة 16 من GDPR) 3. حق الحذف (المادة 17 من GDPR) 4. حق تقييد المعالجة (المادة 18 من GDPR) 5. حق نقل البيانات (المادة 20 من GDPR) 6. حق الاعتراض (المادة 21 من GDPR) 7. حق سحب الموافقة (المادة 7(3) من GDPR) 8. حق تقديم شكوى إلى سلطة إشراف (المادة 77 من GDPR) لممارسة حقوقك، يرجى التواصل مع: info@avamboo.de
§ 9 حق تقديم شكوى إلى سلطة إشراف
دون الإخلال بأي سبيل انتصاف إداري أو قضائي آخر، يحق لك تقديم شكوى إلى سلطة إشراف إذا كنت ترى أن معالجة بياناتك الشخصية تنتهك GDPR. سلطة الإشراف المختصة: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach https://www.lda.bayern.de
§ 10 المسؤول
Avamboo GmbH؛ Christian Braumüller Bahnhofsallee 13a 86438 Kissing هاتف: 0821 57086670 info@avamboo.de