حماية البيانات (GDPR) وأمان البطاقات الجماعية للشركات: ما الذي ينبغي لتقنية المعلومات فحصه

إجابة سريعة: تدير SignThisCard شركة بريطانية، وينشر الموقع إشعار خصوصية يوضح البيانات التي يجمعها، والأسس القانونية، ومدة الاحتفاظ، والأطراف الثالثة (Google Fonts وreCAPTCHA وStripe) التي قد تعالج البيانات خارج المملكة المتحدة. ولا توجد لديه اتفاقية DPA منشورة ولا تسجيل دخول موحّد (SSO)؛ يتم الدخول بالبريد وكلمة المرور أو برابط ورمز يُرسلان بالبريد. تواصل معنا بشأن الاستبيانات الأمنية.

يريد فريق الموارد البشرية لديك اعتماد أداة للبطاقات الجماعية، ووصل الطلب إلى مكتب تقنية المعلومات مع سؤال واحد: "هل هي متوافقة مع GDPR؟" يجيب هذا الدليل عن الأسئلة التي يطرحها المراجعون فعلًا بشأن حماية البيانات وأمان البطاقات الجماعية للشركات، بصراحة وبلغة واضحة، وينتهي بقائمة تحقق يمكنك استخدامها مع SignThisCard أو أي مزوّد آخر.

وللمقاعد والأدوار والفوترة، اقرأ أولًا دليلنا حول حسابات البطاقات الجماعية للشركات.

هل SignThisCard متوافق مع اللائحة العامة لحماية البيانات (GDPR)؟

نحن لا نستخدم شارة "متوافق مع GDPR" أو "معتمد". بدلًا من ذلك، نصف ممارساتنا في إشعار الخصوصية لتتمكن من تقييمها بنفسك. وفي رأينا، تخبر الشارة المراجع بأقل مما تخبره به الحقائق.

ما يمكننا إخبارك به:

• من يديره: يُشغَّل SignThisCard من قِبل Williation Technologies Ltd، وهي شركة خاصة محدودة مسجلة في إنجلترا وويلز (رقم الشركة 17289183).
• إشعار الخصوصية: يوضح إشعار الخصوصية الخاص بنا البيانات الشخصية التي تُجمع، والأسس القانونية التي نعتمد عليها، ومدة الاحتفاظ بالبيانات، والأطراف الثالثة التي قد تعالجها.
• الاحتفاظ: تُحفظ البطاقات ما دامت متاحة. لا توجد مدة انتهاء عامة ثابتة؛ والحذف متاح عند الطلب.
• المدفوعات: تتولى Stripe بيانات البطاقات المصرفية، ولا يخزّنها SignThisCard.
• أمان النقل: يستخدم الموقع HTTPS.
• الحماية من إساءة الاستخدام: reCAPTCHA v3 والتحقق من البريد الإلكتروني للمنظّمين.

وتنطبق اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات لعام 2018 على طريقة استخدام مؤسستك لبيانات الموظفين أيضًا. ويقدّم موقع GOV.UK ملخصًا مبسطًا لقواعد حماية البيانات في المملكة المتحدة.

هل توقّعون اتفاقية معالجة البيانات (DPA)؟

لا توجد اتفاقية DPA منشورة. إذا كانت مؤسستك تحتاج إلى اتفاقية معالجة بيانات أو إلى الإجابة عن استبيان أمني، فتواصل معنا وسنناقش الأمر.

قبل أن تطلب ذلك، يفيدك أن تحدد كيف تنظر مؤسستك إلى العلاقة. يشرح مكتب مفوض المعلومات في المملكة المتحدة (ICO) الفرق بين المتحكم (الذي يقرر لماذا وكيف تُستخدم البيانات الشخصية) والمعالج (الذي يعمل وفق تعليمات المتحكم)، ويسرد ما يجب أن يتضمنه العقد بين المتحكم والمعالج بموجب المادة 28 من UK GDPR. ومسؤول حماية البيانات لديك هو الشخص المناسب لاتخاذ هذا القرار في حالة استخدامك.

أين تُخزَّن بيانات موظفينا؟

تفاصيل مزوّد الاستضافة متاحة عند الطلب. وبعض الأطراف الثالثة المذكورة في إشعار الخصوصية (Google Fonts وreCAPTCHA وStripe) قد تعالج البيانات خارج المملكة المتحدة. وإذا كنت تحتاج إلى تفاصيل الاستضافة لتقييم نقل البيانات، فاطلبها منا عبر صفحة التواصل.

ويشرح دليل ICO بشأن النقل الدولي للبيانات متى يُعد إرسال البيانات الشخصية خارج المملكة المتحدة نقلًا مقيدًا، وما الضمانات التي تنطبق عليه. ويمكن للمراجع لديك مطابقة إجاباتنا معه.

ما البيانات التي تحتويها البطاقة الجماعية؟

تحتوي البطاقة الجماعية عادة على:

• بيانات حساب المنظّم (الاسم والبريد الإلكتروني)
• صورة الغلاف ورسالة الغلاف وأي موسيقى أو فيديو يضيفه المنظّم
• رسالة كل موقّع والاسم الذي يكتبه، إضافة إلى أي صورة أو توقيع مرسوم يختار إضافته
• البريد الإلكتروني لصاحب المناسبة، إذا استخدم المنظّم زر الإرسال بالبريد

هل يدعم SignThisCard تسجيل الدخول الموحّد عبر Microsoft أو Google؟

لا. لا يدعم SignThisCard تسجيل الدخول الموحّد (SAML، أو الدخول عبر Microsoft أو Google). يسجّل المنظّمون الدخول بالبريد الإلكتروني وكلمة المرور، أو برابط ورمز دخول يُرسلان بالبريد. أما الموقّعون فلا يسجّلون الدخول أصلًا.

ما يعنيه ذلك عمليًا:

• من يحتاج إلى حساب: المنظّمون فقط، أي من ينشئون البطاقات. وفي حساب الفريق، هم أصحاب المقاعد.
• الانضمام: يدعو مالك الفريق أو المشرفون الأشخاص بالبريد الإلكتروني (روابط الدعوة تعمل مرة واحدة، لمدة 14 يومًا)، أو يسمح المالك لأي شخص يملك بريدًا مؤكدًا على نطاق الشركة نفسها بالانضمام ما دامت هناك مقاعد شاغرة. ولا يمكن استخدام نطاقات البريد الشخصي لذلك. ولا يوجد SCIM أو أي تزويد تلقائي آخر بالحسابات.
• الأدوار: المالك، ومشرف الفريق، والعضو. المالك والمشرفون وحدهم يرون قائمة الأعضاء؛ والمالك وحده يدير الفوترة.
• المغادرون: يستطيع المالك والمشرفون إزالة الأعضاء من الفريق. البطاقات ملك لمن أنشأها وتبقى في حسابه الخاص؛ والإزالة تعيد ذلك الشخص إلى خطته الخاصة. أضف هذا إلى قائمة إجراءات إنهاء الخدمة لديك.

ويُدرج المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) تسجيل الدخول الموحّد ضمن أسئلته المبسطة للخدمات السحابية. وإذا كان SSO شرطًا صارمًا في سياستك، فإن SignThisCard ليس الخيار المناسب حاليًا؛ ويقارن دليلنا حول أفضل منصة بطاقات جماعية للشركات الخيارات بإنصاف.

من يستطيع رؤية البطاقة؟

يستطيع أي شخص لديه رابط التوقيع أو رابط البطاقة النهائية فتحها. الرابط هو وسيلة التحكم في الوصول، تمامًا مثل رابط مستند مشترك.

ممارسات جيدة تضعها في إرشادات المنظّمين:

1. شارك روابط التوقيع فقط مع الموقّعين المقصودين، في قنوات خاصة أو رسائل مباشرة.
2. أبقِ رابط إدارة البطاقة خاصًا؛ فهو للمنظّم وحده.
3. أرسل رابط البطاقة النهائية فقط إلى صاحب المناسبة ومن يختارهم.
4. نزّل نسخة PDF للذكرى، ثم اطلب من الدعم حذف البطاقة إن لم تعد تريدها على الإنترنت.

ويتناول دليلنا العام حول ما إذا كانت مواقع البطاقات الجماعية آمنة للاستخدام هذا الأمر من وجهة نظر الموقّع.

قائمة تحقق المراجعة الأمنية لفرق تقنية المعلومات

استخدم قائمة التحقق هذه مع أي مزوّد للبطاقات الجماعية. وهي تتبع محاور النهج المبسط لأمن الخدمات السحابية الصادر عن NCSC. ويعرض العمود الأيسر إجابات SignThisCard حتى نوفمبر 2026.

أي سؤال لا تجيب عنه هذه القائمة، مثل التشفير أثناء التخزين أو الاستجابة للحوادث، يُوجَّه إلينا مباشرة. فنحن نفضّل الإجابة عنه بدقة على التخمين في مقال.

متى يكون SignThisCard الخيار المناسب، ومتى لا يكون؟

يناسب المؤسسات التي تريد أداة بطاقات بسيطة ومنخفضة التكلفة، لا يملك فيها حسابات إلا عدد قليل من المنظّمين، ويبقى الموقّعون مجهولين بالنسبة إلى النظام. ويكون أقل ملاءمة عندما تشترط السياسة SSO، أو اتفاقية DPA موقّعة قبل أي استخدام، أو التزويد عبر SCIM، أو سجلات تدقيق مركزية.

وللمؤسسات الكبيرة جدًا، يتناول دليلنا حول منصات البطاقات الجماعية للشركات الكبيرة أعداد المقاعد والترتيبات الخاصة والتواصل معنا لأكثر من 500 مقعد.

أهم النقاط

• يُشغَّل SignThisCard من قِبل Williation Technologies Ltd، المسجلة في إنجلترا وويلز (رقم الشركة 17289183).
• يوضح إشعار الخصوصية البيانات التي تُجمع، والأسس القانونية، ومدة الاحتفاظ، والأطراف الثالثة التي قد تعالج البيانات خارج المملكة المتحدة.
• لا توجد اتفاقية DPA منشورة؛ وعلى المؤسسات التي تحتاج إليها، أو إلى الإجابة عن استبيان أمني، التواصل معنا.
• تفاصيل مزوّد الاستضافة متاحة عند الطلب.
• تسجيل الدخول الموحّد (SAML أو Microsoft أو Google) غير مدعوم؛ يتم الدخول بالبريد الإلكتروني وكلمة المرور أو برابط ورمز يُرسلان بالبريد.
• لا يحتاج الموقّعون إلى حساب؛ ويستطيع أي شخص لديه رابط التوقيع فتح البطاقة، لذا شارك الروابط بحذر.

الأسئلة الشائعة

هل SignThisCard حاصل على اعتماد GDPR؟

لا، ولا ندّعي حمل شارة اعتماد. نحن نصف ممارساتنا في إشعار الخصوصية، الذي يغطي البيانات التي نجمعها، والأسس القانونية، ومدة الاحتفاظ، والأطراف الثالثة. ويمكن لمسؤول حماية البيانات لديك مراجعته والتواصل معنا بأي أسئلة إضافية أو باستبيان أمني.

هل ستوقّعون اتفاقية DPA الخاصة بنا؟

لا توجد اتفاقية DPA منشورة. إذا كانت مؤسستك تحتاج إلى اتفاقية معالجة بيانات، فتواصل معنا عبر صفحة التواصل مع ذكر متطلباتك، وسنناقش ما يمكننا فعله. لا يمكننا التعهد بشروط محددة مسبقًا، لذا أثِر الموضوع مبكرًا في مراجعتك.

هل تُخزَّن بياناتنا في المملكة المتحدة؟

تفاصيل مزوّد الاستضافة متاحة عند الطلب. ويوضح إشعار الخصوصية أن Google Fonts وreCAPTCHA وStripe قد تعالج البيانات خارج المملكة المتحدة. وإذا كنت تحتاج إلى تفاصيل الاستضافة لتقييم مخاطر نقل البيانات، فاطلبها منا عبر صفحة التواصل قبل اعتماد الأداة.

هل يستطيع الموظفون تسجيل الدخول بحسابات Microsoft أو Google؟

لا. لا يدعم SignThisCard تسجيل الدخول الموحّد عبر SAML أو Microsoft أو Google. يسجّل المنظّمون الدخول بالبريد الإلكتروني وكلمة المرور أو برابط ورمز يُرسلان بالبريد. أما الموقّعون فلا يسجّلون الدخول أبدًا. وإذا كانت سياستك الأمنية تشترط SSO لكل أداة SaaS، فإن SignThisCard ليس الخيار المناسب حاليًا.

ماذا يحدث لبطاقات الموظف عندما يغادر؟

يستطيع المالك والمشرفون إزالته من الفريق، وهذا يعيده إلى خطته الخاصة. وتبقى بطاقاته في حسابه الخاص، لأن البطاقات ملك لمن أنشأها. وإذا كان ينبغي حذف بطاقة ما، فيمكن لمنشئها أن يطلب ذلك من الدعم، أو يمكنك التواصل معنا.

هل يتعين على الموقّعين تقديم بيانات شخصية لنا؟

لا يحتاج الموقّعون إلى حساب. يكتبون رسالة واسمًا، ويمكنهم اختياريًا إضافة صورة أو توقيع مرسوم. شجّع الأشخاص على إبقاء رسائلهم عامة وتجنّب التفاصيل الحساسة مثل المعلومات الصحية، خاصة في بطاقات تمنيات الشفاء والتعزية.

الخلاصة

تتلخص حماية البيانات وأمان البطاقات الجماعية للشركات في إجابات واضحة: من يدير الخدمة، وما البيانات التي تحتفظ بها، وإلى أين تذهب، وكيف يسجّل الناس الدخول. ينشر SignThisCard إشعار خصوصية، ويقدّم تفاصيل الاستضافة عند الطلب، ويتحدث بصراحة عمّا لا يوفّره: لا اتفاقية DPA منشورة ولا SSO.

إذا كنت تراجعنا لصالح مؤسستك، فاقرأ إشعار الخصوصية، وطبّق قائمة التحقق أعلاه، وأرسل أسئلتك الأمنية إلى فريقنا.