حوكمة البيانات
كيف نتعامل مع بيانات سلسلتك.
هذه الصفحة هي بيان Tracebud العام لحوكمة البيانات للمشترين والشركاء ومراجعات المشتريات. وهي تقع إلى جانب سياسة الخصوصية ونظرة عامة على البيانات والأمان.
النطاق
ما الذي يغطيه هذا.
تقدّم Tracebud AS (أوسلو، النرويج) تطبيقًا ميدانيًا يركّز على EUDR ولوحة معلومات للمنظمات وواجهة API. نعالج بيانات شخصية وتشغيلية حتى يتمكن المزارعون والتعاونيات والمشترون من رسم القطع وحفظ الأدلة وإعداد إقرارات العناية الواجبة.
الملكية
يملك المزارعون والمنظمات سجلاتهم.
- قطع المنتج وأوراقه وإيصالات التسليم ملك للمنتج. يحتفظ بها في تطبيقه ويمكنه نقلها إلى مشترٍ آخر.
- قوائم الأعضاء والدفعات والأختام والتقديمات ملك للمنظمة التي أنشأتها. التصدير متاح؛ ومغادرة Tracebud لا تعني فقدان بياناتك.
- Tracebud ناقل لا مالك. نحن لا نبيع بيانات سلسلة العملاء ولا نستخدمها لتسعيرك على نحو يضرك.
الموافقة
تتبع المشاركة الموافقة المسجّلة.
تنتقل السجلات عبر حدود المنظمات فقط مع إرفاق الموافقة (مثل شحنة مختومة أو منح صريح). يمكن للمزارعين مراجعة المشاركة وإدارتها عبر محفظة الموافقة على app.tracebud.com. ويطلب مستخدمو المكتب هذه المنح ويحترمونها.
محفظة الموافقة (للمزارعين)المعالجون الفرعيون
من يعالج البيانات نيابةً عنا.
تعمل قاعدة البيانات الرئيسية والمصادقة وواجهة API وRedis لتحديد المعدل ووظائف Vercel في الاتحاد الأوروبي: Supabase في فرانكفورت (eu-central-1)، وRailway EU West لـ api.tracebud.com، وUpstash Redis eu-central-1، ووظائف Vercel في فرانكفورت (fra1). ويستخدم استقبال مراقبة الأخطاء Sentry ألمانيا. ومن المعالجين المتبقين خارج المنطقة الاقتصادية الأوروبية Twilio (رموز SMS لمرة واحدة)، وExpo/Apple/Google (الإشعارات والتحديثات عبر الهواء OTA)، وNotion (أدوات تجريبية). وتظل شبكة Vercel لتوصيل المحتوى (Edge CDN) متعددة المناطق. ولا ندّعي أن كل معالج موجود في الاتحاد الأوروبي فقط.
من المعالجين النشطين Supabase (قاعدة البيانات والمصادقة والتخزين)، وRailway (استضافة API)، وVercel (التسويق ولوحة المعلومات)، وSentry (مراقبة الأخطاء مع إزالة المعلومات الشخصية)، وExpo/EAS (بناء تطبيقات الجوال وOTA)، وApple APNs وGoogle FCM (رموز الإشعارات)، وTwilio Verify (رمز الهاتف لمرة واحدة). وتُستخدم معالجات اختيارية مثل Resend (البريد الإلكتروني) أو Stripe (الفوترة) عندما تكون تلك الميزات مفعّلة.
يُحتفظ داخليًا بسجل أكثر تفصيلًا لاتفاقيات معالجة البيانات (DPA) الخاصة بالعملاء. استبيانات المشتريات: hello@tracebud.com.
الاحتفاظ والمحو
احتفظ بما يوجبه القانون؛ وأتلف ما يسمح به.
نُفّذت أدوات حذف الحساب والإتلاف التشفيري للحقول الشخصية حيثما يسمح قانون الاحتفاظ. وقد يتطلب EUDR وما يتصل به من حجوزات الاحتفاظ ببعض مراجع الامتثال. تُلبّى طلبات التصدير والتصحيح. وتُحفظ الادعاءات المطلقة مثل «معتمد وفق GDPR» إلى أن يوافق المستشار القانوني.
الوضع الأمني
الضوابط التي نشغّلها اليوم.
TLS أثناء النقل، وتشفير المزوّد في حالة التخزين، وعزل المستأجرين، ووصول محدد بالأدوار، وسجلات تدقيق لإجراءات الامتثال، وتحديد المعدل، وCAPTCHA على واجهات المصادقة. والاعتماد المستقل (SOC 2 وISO 27001) على خارطة الطريق — وليس ادعاءً بشهادة قائمة حاليًا.