سياسة الخصوصية

ما البيانات الشخصية التي نجمعها ولماذا نقوم بجمعها

في هذا القسم، ينبغي عليك الإشارة إلى البيانات الشخصية التي تجمعها من المستخدمين وزوّار الموقع. قد يشمل ذلك بيانات شخصية، مثل الاسم وعنوان البريد الإلكتروني وتفضيلات الحساب الشخصي؛ بيانات المعاملات، مثل معلومات الشراء؛ وبيانات تقنية، مثل المعلومات حول ملفات تعريف الارتباط.

ينبغي عليك أيضاً الإشارة إلى أي جمع أو احتفاظ بالبيانات الشخصية الحساسة، مثل البيانات المتعلقة بالصحة.

بالإضافة إلى سرد البيانات الشخصية التي تجمعها، ينبغي عليك الإشارة إلى سبب جمعها. يجب الإشارة لهذه التفسيرات إما الأساس القانوني لجمع البيانات والاحتفاظ بها، أو الموافقة النشطة التي قدمها المستخدم.

لا يتم إنشاء البيانات الشخصية فقط من خلال تفاعلات المستخدم مع موقعك. يتم أيضًا إنشاء البيانات الشخصية من العمليات الفنية مثل نماذج الاتصال والتعليقات وملفات تعريف الارتباط والتحليلات وتضمينات الأطراف الثالثة.

افتراضيًا لا يجمع ووردبريس أي بيانات شخصية عن الزوار، ويجمع فقط البيانات الظاهرة على شاشة ملف تعريف المستخدم من المستخدمين المسجلين. لكن بعض الإضافات قد تجمع بيانات شخصية. ينبغي عليك إضافة المعلومات ذات الصلة أدناه.

تعليقات

في هذا القسم الفرعي، ينبغي عليك الإشارة إلى المعلومات التي يتم التقاطها من خلال التعليقات. لقد أشرنا سابقاً حول البيانات التي يجمعها ووردبريس بشكل افتراضي.

النص المقترح: عندما يترك الزائرون تعليقاتهم على الموقع، نجمع البيانات الموضحة في نموذج التعليقات، وكذلك عنوان IP الخاص بالزائر وسلسلة وكلاء متصفح المستخدم للمساعدة في اكتشاف الرسائل غير المرغوب فيها.

قد يتم توفير سلسلة مجهولة المصدر تم إنشاؤها من عنوان بريدك الإلكتروني (وتسمى أيضًا hash) إلى خدمة Gravatar لمعرفة ما إذا كنت تستخدمها. سياسة خصوصية خدمة Gravatar متوفرة هنا: https://automattic.com/privacy/. بعد الموافقة على تعليقك، ستكون صورة ملفك الشخصي مرئية للعامة في سياق تعليقك.

وسائط

في هذا القسم الفرعي، ينبغي عليك الإشارة إلى المعلومات التي قد يتم الكشف عنها من قبل المستخدمين الذين يمكنهم رفع وتحميل ملفات الوسائط. عادةً ما تكون جميع الملفات التي تم رفعها متاحة للعامة.

النص المقترح: إذا قمت بتحميل الصور إلى موقع الويب، يجب تجنب تحميل الصور مع بيانات الموقع المضمنة (EXIF GPS). يمكن لزوّار الموقع تنزيل واستخراج أي بيانات موقع من الصور على موقع الويب.

نماذج الاتصال

بشكل افتراضي، لا يتضمن ووردبريس نموذج اتصال. إذا كنت تستخدم إضافة لنموذج اتصال، فاستخدم هذا القسم الفرعي لتدوين البيانات الشخصية التي يتم التقاطها عند إرسال أحد الأشخاص رسالة عبر أحد نماذج الاتصال، ومدة احتفاظك به. على سبيل المثال، قد ينبغي الإشارة إلى أنك تحتفظ بعروض نماذج الاتصال لفترة معينة لأغراض خدمة العملاء، لكنك لا تستخدم المعلومات المقدمة من خلالها لأغراض تسويقية.

ملفات تعريف الارتباط

في هذا القسم الفرعي، ينبغي عليك إدراج ملفات تعريف الارتباط التي يستخدمها موقع الويب الخاص بك، بما في ذلك تلك التي تم تعيينها بواسطة الإضافات، الشبكات الاجتماعية، وبرامج خدمات التحليلات. لقد قدمنا ملفات تعريف الارتباط التي يثبتها ووردبريس بشكل افتراضي.

النص المقترح: إذا تركت تعليقًا على موقعنا، فيمكنك تمكين حفظ اسمك وعنوان بريدك الإلكتروني وموقعك الإلكتروني في ملفات تعريف الارتباط. هذه هي لراحتك حتى لا تضطر إلى ملء التفاصيل الخاصة بك مرة أخرى عند ترك تعليق آخر. ستستمر ملفات تعريف الارتباط هذه لمدة عام واحد.

إذا قمت بزيارة صفحة تسجيل الدخول الخاصة بنا، فسنهيئ ملف تعريف ارتباط مؤقت لتحديد ما إذا كان مستعرضك يقبل هذه الملفات. لايحوي ملف تعريف الارتباط هذا أي بيانات شخصية كما يتم التخلص منه عندما تقوم بإغلاق متصفحك.

عندما تسجّل الدخول نقوم أيضاً بتهيئة ملفات عديدة لتعريف الارتباط من أجل حفظ معلومات دخولك وخيارات شاشة العرض الخاصة بك. ملفات تعريف الارتباط لمعلومات الدخول تبقى ليومين، بينما تبقى ملفات تعريف ارتباط خيارات شاشة العرض لمدة سنة. سيستمر تسجيل دخولك طيلة أسبوعين عندما تختار “تذكرني”، وإذا قمت بتسجيل خروجك من الحساب، سيتم حذف ملفات تعريف ارتباط تسجيل الدخول.

سيُحفظ ملف إضافي لتعريف الارتباط في مستعرضك إذا قمت بتحرير أو نشر مقال. وهذا الملف لايتضمن أي بيانات شخصية فكل ما في الأمر أنه يشير إلى معرّف المقالة التي حررتها. وستنتهي صلاحيته بعد يوم واحد.

المحتوى المضمّن من مواقع ويب أخرى

النص المقترح: المقالات على هذا الموقع قد تشمل محتوى مضمّناً (على سبيل المثال: كمقاطع الفيديو، الصور، المقالات .. الخ). يتصرّف المحتوى المضمَّن من مواقع ويب أخرى بالطريقة نفسها تماماً كما لو أن الزائر زار الموقع الآخر.

قد تجمع مواقع الويب هذه بيانات عنك، وتستخدم ملفات تعريف الارتباط، وتقوم بضمين تتبعًا إضافيًا – تابعًا لجهة ثالثة خارجية، وتراقب تفاعلك مع هذا المحتوى المضمّن، بما في ذلك تتبع تفاعلك مع المحتوى المضمن إذا كان لديك حساب وتم تسجيل دخولك إلى ذلك الموقع.

التحليلات

في هذا القسم الفرعي، ينبغي عليك الإشارة إلى حزمة التحليلات التي تستخدمها، والطريقة التي يمكن للمستخدمين بها تعطيل تتبع التحليلات، ورابطًا لسياسة خصوصية مزوّد خدمة التحليلات الخاصة بك، إن وجدت.

افتراضياً لا يقوم ووردبريس بجمع أي بيانات تحليلات. لكن العديد من حسابات استضافة الويب تجمع بعض بيانات التحليلات المجهولة. كما أنك قد تكون قمت بتثبيت إضافة ووردبريس تزوّدك بخدمات التحليلات. في هذه الحالة أضف المعلومات من تلك الإضافة هنا.

مع من نشارك بياناتك

يجب أن تسمّي وتسرد في هذا القسم جميع المزودين، الأطراف الثالثة، الذين تشاركهم بيانات الموقع، مثل الشركاء والخدمات السحابية ومعالجي المدفوعات ومزودي الخدمات الأطراف الثالثة، وتذكر ما البيانات التي تتشاركونها ولماذا. ضع رابطاً لإشعارات الخصوصية الخاصة بهم إن أمكن.

افتراضياً لا يشارك ووردبريس أي بيانات شخصية مع أي أحد.

ماهي مدة احتفاظنا ببياناتك

في هذا القسم، ينبغي عليك أن تشرح المدة التي تحتفظ فيها بالبيانات الشخصية التي تم جمعها أو معالجتها بواسطة موقع الويب. على الرغم من مسؤوليتك عن تحديد الجدول الزمني للمدة التي تحتفظ بها لكل مجموعة بيانات ولماذا تحتفظ بها، فإن هذه المعلومات تحتاج إلى إدراجها هنا. على سبيل المثال، قد ترغب في القول بأنك تحتفظ بإدخالات نموذج الاتصال لمدة ستة أشهر، وسجلات التحليلات لمدة عام، وسجلات عمليات شراء العملاء لمدة عشر سنوات.

النص المقترح: إذا تركت تعليقاً، فسيتم الاحتفاظ بالتعليق والبيانات الوصفية الخاصة به إلى أجل غير مسمى. وهذا حتى يمكننا التعرّف على أي تعليقات متتابعة والموافقة عليها تلقائياً بدلاً من الاحتفاظ بها في قائمة انتظار المراجعة للموافقة عليها.

بالنسبة للمستخدمين الذين قاموا بالتسجيل على موقعنا (إن وجد)، نقوم أيضًا بتخزين المعلومات الشخصية التي يقدمونها في ملف تعريف المستخدم الخاص بهم. يمكن لجميع المستخدمين الاطلاع على معلوماتهم الشخصية أو تعديلها أو حذفها في أي وقت (باستثناء أنه لا يمكنهم تغيير اسم المستخدم الخاص بهم). يمكن لمسؤولي مواقع الويب أيضًا رؤية هذه المعلومات وتحريرها.

ماهي الحقوق العائدة لك على بياناتك

في هذا القسم، ينبغي عليك أن تشرح الحقوق التي يملكها المستخدمون على بياناتهم وكيف يمكنهم استدعاء هذه الحقوق.

النص المقترح: إذا كان لديك حساب على هذا الموقع، أو تركت تعليقات، يمكنك طلب الحصول على ملف يتم تصديره من البيانات الشخصية التي نحتفظ بها عنك، بما في ذلك أي بيانات قدمتها لنا. يمكنك أيضًا طلب حذف أي بيانات شخصية نحتفظ بها عنك. هذا لا يشمل أي بيانات نحن ملزمون بالحفاظ عليها لأغراض إدارية أو قانونية أو أمنية.

إلى أين نرسل بياناتك

في هذا القسم، ينبغي عليك إدراج جميع عمليات نقل بيانات موقعك خارج الاتحاد الأوروبي، ووصف الوسائل التي يتم بها حماية هذه البيانات وفقًا لمعايير حماية البيانات الأوروبية. قد يتضمن ذلك استضافة الويب، أو التخزين السحابي، أو خدمات جهات وأطراف ثالثة أخرى.

يتطلب قانون حماية البيانات الأوروبي بيانات حول المقيمين الأوروبيين الذين انتقلوا خارج الاتحاد الأوروبي ليتم حمايتهم وفقًا لنفس المعايير كما لو كانت البيانات في أوروبا. لذا بالإضافة إلى سرد مكان البيانات، يجب عليك وصف كيفية ضمان استيفاء هذه المعايير إما بنفسك أو من قبل مزودي الطرف الثالث، سواءًا كان ذلك من خلال اتفاقية مثل Privacy Shield أو شروط وبنود نموذجية في عقودك، أو قواعد الشركات الملزمة.

النص المقترح: يمكن التحقق من تعليقات الزوار من خلال خدمة الكشف عن الرسائل غير المرغوب فيها تلقائيًا.

معلومات الاتصال بك

في هذا القسم يجب عليك تقديم وسيلة اتصال بشأن الاهتمامات المتعلقة بالخصوصية. في حال تطلَّب وجود مسؤولين حماية للبيانات، ضع قائمة أسماء المسؤولين وبيانات الاتصال الكاملة هنا كذلك.

معلومات إضافية

إذا كنت تستخدم موقعك لأغراض تجارية وتشارك في جمع بيانات شخصية أو معالجتها بشكل أكثر تعقيدًا. فيجب عليك الإشارة إلى المعلومات التالية في سياسة الخصوصية الخاصة بك، بالإضافة إلى المعلومات التي ناقشناها بالفعل.

كيف نحمي بياناتك

في هذا القسم، ينبغي عليك أن تشرح التدابير التي اتخذتها لحماية بيانات المستخدمين الخاصة بك. يمكن أن تتضمن إجراءات تقنية مثل التشفير؛ والتدابير الأمنية مثل المصادقة الثنائية؛ والتدابير مثل تدريب الموظفين على حماية البيانات. إذا كنت قد أجريت تقييمًا لتأثير الخصوصية، فيمكنك ذكره هنا أيضًا.

ماهي الإجراءات السارية تجاه الإخلال بالبيانات

يلزم أن تشرح في هذا القسم ماهي الإجراءات القائمة للتعامل مع حالات الإخلال بالبيانات، المحتملة أو الحقيقية، نحو نظم الإبلاغ الداخلية وآليات التواصل أو مكافآت العلل البرمجية.

ماهي الأطراف الثالثة التي نستلم منها البيانات

إذا كان موقعك يستلم بيانات عن مستخدميه من أطراف ثالثة، بما في ذلك البيانات من المعلنين، يجب إدراج هذه البيانات في القسم الذي يوضح التعامل مع بيانات الطرف الثالث ضمن إشعار الخصوصية.

ماهي آلية صنع القرار و/أو التوصيف الذي نقوم به مع بيانات المستخدم

إذا كان موقع الويب الخاص بك يوفر خدمة تتضمن اتخاذ القرار الآلي – على سبيل المثال، السماح للعملاء بالتقدم للحصول على رصيد، أو تجميع بياناتهم في ملف تعريف الإعلان – يجب أن تلاحظ أن هذا قد يحدث، وأن تتضمن معلومات حول كيفية استخدام تلك البيانات، وماهي القرارات التي يتم اتخاذها بهذه البيانات المجمعة، وما هي الحقوق التي يملكها المستخدمون بشأن القرارات التي يتم اتخاذها دون تدخل الإنسان.

متطلبات الإفصاح من الجهة المنظمة للصناعة

قد يلزمك الإفصاح هنا في حال عضويتك في صناعةِ خاضعة للتنظيم، أو كونك خاضعاً لقوانين إضافية للخصوصية.