دليل سياسة الخصوصية
من نحن
في هذا القسم، ينبغي عليك الإشارة إلى عنوان URL الخاص بموقعك، بالإضافة إلى اسم الشركة أو المؤسسة أو الشخص الذي يقف خلفها، بالإضافة إلى بعض معلومات الاتصال الدقيقة.
يختلف مقدار المعلومات التي قد يُطلب منك إظهارها وفقًا للوائح العمل المحلية أو الوطنية. يجوز لك، على سبيل المثال، أن تُعرض عنوانًا فعليًا أو عنوانًا مسجلاً أو رقم تسجيل شركتك.
ما البيانات الشخصية التي نجمعها ولماذا نقوم بجمعها
في هذا القسم، ينبغي عليك الإشارة إلى البيانات الشخصية التي تجمعها من المستخدمين وزوّار الموقع. قد يشمل ذلك بيانات شخصية، مثل الاسم وعنوان البريد الإلكتروني وتفضيلات الحساب الشخصي؛ بيانات المعاملات، مثل معلومات الشراء؛ وبيانات تقنية، مثل المعلومات حول ملفات تعريف الارتباط.
ينبغي عليك أيضاً الإشارة إلى أي جمع أو احتفاظ بالبيانات الشخصية الحساسة، مثل البيانات المتعلقة بالصحة.
بالإضافة إلى سرد البيانات الشخصية التي تجمعها، ينبغي عليك الإشارة إلى سبب جمعها. يجب الإشارة لهذه التفسيرات إما الأساس القانوني لجمع البيانات والاحتفاظ بها، أو الموافقة النشطة التي قدمها المستخدم.
لا يتم إنشاء البيانات الشخصية فقط من خلال تفاعلات المستخدم مع موقعك. يتم أيضًا إنشاء البيانات الشخصية من العمليات الفنية مثل نماذج الاتصال والتعليقات وملفات تعريف الارتباط والتحليلات وتضمينات الأطراف الثالثة.
افتراضيًا لا يجمع ووردبريس أي بيانات شخصية عن الزوار، ويجمع فقط البيانات الظاهرة على شاشة ملف تعريف المستخدم من المستخدمين المسجلين. لكن بعض الإضافات قد تجمع بيانات شخصية. ينبغي عليك إضافة المعلومات ذات الصلة أدناه.
تعليقات
في هذا القسم الفرعي، ينبغي عليك الإشارة إلى المعلومات التي يتم التقاطها من خلال التعليقات. لقد أشرنا سابقاً حول البيانات التي يجمعها ووردبريس بشكل افتراضي.
وسائط
في هذا القسم الفرعي، ينبغي عليك الإشارة إلى المعلومات التي قد يتم الكشف عنها من قبل المستخدمين الذين يمكنهم رفع وتحميل ملفات الوسائط. عادةً ما تكون جميع الملفات التي تم رفعها متاحة للعامة.
نماذج الاتصال
بشكل افتراضي، لا يتضمن ووردبريس نموذج اتصال. إذا كنت تستخدم إضافة لنموذج اتصال، فاستخدم هذا القسم الفرعي لتدوين البيانات الشخصية التي يتم التقاطها عند إرسال أحد الأشخاص رسالة عبر أحد نماذج الاتصال، ومدة احتفاظك به. على سبيل المثال، قد ينبغي الإشارة إلى أنك تحتفظ بعروض نماذج الاتصال لفترة معينة لأغراض خدمة العملاء، لكنك لا تستخدم المعلومات المقدمة من خلالها لأغراض تسويقية.
ملفات تعريف الارتباط
في هذا القسم الفرعي، ينبغي عليك إدراج ملفات تعريف الارتباط التي يستخدمها موقع الويب الخاص بك، بما في ذلك تلك التي تم تعيينها بواسطة الإضافات، الشبكات الاجتماعية، وبرامج خدمات التحليلات. لقد قدمنا ملفات تعريف الارتباط التي يثبتها ووردبريس بشكل افتراضي.
التحليلات
في هذا القسم الفرعي، ينبغي عليك الإشارة إلى حزمة التحليلات التي تستخدمها، والطريقة التي يمكن للمستخدمين بها تعطيل تتبع التحليلات، ورابطًا لسياسة خصوصية مزوّد خدمة التحليلات الخاصة بك، إن وجدت.
افتراضياً لا يقوم ووردبريس بجمع أي بيانات تحليلات. لكن العديد من حسابات استضافة الويب تجمع بعض بيانات التحليلات المجهولة. كما أنك قد تكون قمت بتثبيت إضافة ووردبريس تزوّدك بخدمات التحليلات. في هذه الحالة أضف المعلومات من تلك الإضافة هنا.
مع من نشارك بياناتك
ينبغي أن تسمّي وتسرد في هذا القسم جميع المزودين، الأطراف الثالثة، الذين تشاركهم بيانات الموقع، مثل الشركاء والخدمات السحابية ومعالجي المدفوعات ومزودي الخدمات الأطراف الثالثة، وتذكر ما البيانات التي تتشاركونها ولماذا. ضع رابطاً لإشعارات الخصوصية الخاصة بهم إن أمكن.
افتراضياً لا يشارك ووردبريس أي بيانات شخصية مع أي أحد.
ماهي مدة احتفاظنا ببياناتك
في هذا القسم، ينبغي عليك أن تشرح المدة التي تحتفظ فيها بالبيانات الشخصية التي تم جمعها أو معالجتها بواسطة موقع الويب. على الرغم من مسؤوليتك عن تحديد الجدول الزمني للمدة التي تحتفظ بها لكل مجموعة بيانات ولماذا تحتفظ بها، فإن هذه المعلومات تحتاج إلى إدراجها هنا. على سبيل المثال، قد ترغب في القول بأنك تحتفظ بإدخالات نموذج الاتصال لمدة ستة أشهر، وسجلات التحليلات لمدة عام، وسجلات عمليات شراء العملاء لمدة عشر سنوات.
ماهي الحقوق العائدة لك على بياناتك
في هذا القسم، ينبغي عليك أن تشرح الحقوق التي يملكها المستخدمون على بياناتهم وكيف يمكنهم استدعاء هذه الحقوق.
أين يتم إرسال بياناتك
في هذا القسم، ينبغي عليك إدراج جميع عمليات نقل بيانات موقعك خارج الاتحاد الأوروبي، ووصف الوسائل التي يتم بها حماية هذه البيانات وفقًا لمعايير حماية البيانات الأوروبية. قد يتضمن ذلك استضافة الويب، أو التخزين السحابي، أو خدمات جهات وأطراف ثالثة أخرى.
يتطلب قانون حماية البيانات الأوروبي بيانات حول المقيمين الأوروبيين الذين انتقلوا خارج الاتحاد الأوروبي ليتم حمايتهم وفقًا لنفس المعايير كما لو كانت البيانات في أوروبا. لذا بالإضافة إلى سرد مكان البيانات، ينبغي عليك وصف كيفية ضمان استيفاء هذه المعايير إما بنفسك أو من قبل مزودي الطرف الثالث، سواءً كان ذلك من خلال اتفاقية مثل Privacy Shield أو شروط وبنود نموذجية في عقودك، أو قواعد الشركات الملزمة.
معلومات الاتصال
في هذا القسم ينبغي عليك تقديم وسيلة اتصال بشأن الاهتمامات المتعلقة بالخصوصية. في حال تطلَّب وجود مسؤولين حماية للبيانات، ضع قائمة أسماء المسؤولين وبيانات الاتصال الكاملة هنا كذلك.
معلومات إضافية
إذا كنت تستخدم موقعك لأغراض تجارية وتشارك في جمع بيانات شخصية أو معالجتها بشكل أكثر تعقيدًا. فينبغي عليك الإشارة إلى المعلومات التالية في سياسة الخصوصية الخاصة بك، بالإضافة إلى المعلومات التي ناقشناها بالفعل.
Contents
كيف نحمي بياناتك
في هذا القسم، ينبغي عليك أن تشرح التدابير التي اتخذتها لحماية بيانات المستخدمين الخاصة بك. يمكن أن تتضمن إجراءات تقنية مثل التشفير؛ والتدابير الأمنية مثل المصادقة الثنائية؛ والتدابير مثل تدريب الموظفين على حماية البيانات. إذا كنت قد أجريت تقييمًا لتأثير الخصوصية، فيمكنك ذكره هنا أيضًا.
ماهي الإجراءات السارية تجاه الإخلال بالبيانات
يلزم أن تشرح في هذا القسم ماهي الإجراءات القائمة للتعامل مع حالات الإخلال بالبيانات، المحتملة أو الحقيقية، نحو نظم الإبلاغ الداخلية وآليات التواصل أو مكافآت العلل البرمجية.
ماهي الأطراف الثالثة التي نستلم منها البيانات
إذا كان موقعك يستلم بيانات عن مستخدميه من أطراف ثالثة، بما في ذلك البيانات من المعلنين، يجب إدراج هذه البيانات في القسم الذي يوضح التعامل مع بيانات الطرف الثالث ضمن إشعار الخصوصية.
ماهي آلية صنع القرار و/أو التوصيف الذي نقوم به مع بيانات المستخدم
إذا كان موقع الويب الخاص بك يوفر خدمة تتضمن اتخاذ القرار الآلي – على سبيل المثال، السماح للعملاء بالتقدم للحصول على رصيد، أو تجميع بياناتهم في ملف تعريف الإعلان – يجب أن تلاحظ أن هذا قد يحدث، وأن تتضمن معلومات حول كيفية استخدام تلك البيانات، وماهي القرارات التي يتم اتخاذها بهذه البيانات المجمعة، وما هي الحقوق التي يملكها المستخدمون بشأن القرارات التي يتم اتخاذها دون تدخل الإنسان.
متطلبات الإفصاح من الجهة المنظمة للصناعة
قد يلزمك الإفصاح هنا في حال عضويتك في صناعةِ خاضعة للتنظيم، أو كونك خاضعاً لقوانين إضافية للخصوصية.