إشعار الخصوصية لتطبيق MARN

المرحلة التجريبية المجانية المتاحة بالدعوة

تاريخ المسودة ٥ أكتوبر ٢٠٢٦

مسودة غير صالحة للنشر. يلزم اعتماد المستشار القانوني. يتضمن هذا الإشعار المقترح وقائع وقرارات لم تُحسم وتحمل علامة [للتأكيد]. يجب مطابقته مع تدفقات البيانات الفعلية في بيئة الإنتاج وعقود المقدمين وقواعد الدول المنطبقة قبل نشره أو جمع بيانات المشاركين في التجربة. ولا يمثل موافقة على المعالجة.

النص المقترح للمستخدم وتُستكمل الحقول قبل النشر

١ الجهة المسؤولة وطرق التواصل

تُعد Streamline Studio [للتأكيد: الاسم المسجل الكامل إن اختلف والشكل القانوني والتسجيل والعنوان القانوني والدولة] الجهة المسؤولة عن البيانات الشخصية المبينة في هذا الإشعار بالصفة التي تتطلبها القوانين المنطبقة، ويُشار إليها بعبارات «MARN» أو «نحن» أو «لنا». جهة اتصال الخصوصية: [للتأكيد: بريد خاضع للمتابعة وعنوان بريدي ومسؤول حماية البيانات أو الممثل المحلي حيث يلزم].

تاريخ النفاذ: [للتأكيد]. الإصدار: مسودة للمراجعة القانونية بتاريخ ٥ أكتوبر ٢٠٢٦. يغطي هذا الإشعار [للتأكيد: التطبيق والموقع المرتبط به ودول التجربة الفعلية]. ويوضح البيانات المستخدمة لعادات العافية العامة والحسابات وميزات المجتمع المفعلة. قد يلزم إشعار منفصل للموظفين أو المتقدمين للعمل أو أنشطة أخرى غير مرتبطة.

٢ مصادر المعلومات

قد نحصل على المعلومات منك مباشرةً عند التسجيل أو تحديث الملف أو تسجيل نشاط أو طلب اقتراح أو نشر محتوى أو التواصل مع الدعم؛ ومن استخدامك للخدمة والسجلات التقنية؛ ومن مقدم تسجيل دخول تختاره. الحقول الدقيقة التي يعيدها كل مقدم معتمد هي [للتأكيد].

إذا قدم ولي مخول أو داعٍ أو مستخدم آخر معلومات عنك، فيجب الإفصاح عن المصدر والحد الأدنى من الحقول وطريقة الإخطار المشروعة: [للتأكيد]. لا نفترض السماح بالوصول إلى قائمة جهات اتصال أو مستشعر بالجهاز أو خدمة صحية خارجية. يجب التحقق بشكل منفصل من أي ربط أو استيراد للبيانات أو إذن للجهاز وشرحه قبل استخدامه.

٣ المعلومات التي نتعامل معها

يمثل ما يلي حصراً مقترحاً للبيانات. يجب التأكد من الحقول المفعلة ومن كون كل حقل ضرورياً أو اختيارياً في التجربة. تخضع الحقول المصنفة بيانات صحية أو حساسة لحماية وأذونات يوجبها القانون المعني.

٤ أغراض استخدام البيانات والأساس المنطبق

يجب أن يستند كل غرض إلى أساس قانوني مناسب وفق القانون المنطبق. البدائل التالية حقول للمراجعة، وليست ادعاءً بأن كل أساس متاح في كل دولة. قد تتطلب البيانات الحساسة وبيانات الأطفال موافقات أو تصاريح أو ضمانات أو قيوداً إضافية، حتى عندما تكون وظيفة الحساب العادية ضرورية.

٥ الاختيارات والموافقة

عندما نعتمد على الموافقة، سنطلب اختياراً واضحاً ومحدداً للغرض المبين ونحتفظ بالدليل المطلوب قانوناً. سنفصل قبول الشروط عن موافقة البيانات الحساسة والاختيارات الاختيارية. اللغة والمعلومات والتحقق المستخدم لموافقة الطفل أو الولي هي [للتأكيد: مسارات معتمدة بحسب الدولة والعمر].

يمكنك سحب الموافقة من خلال [للتأكيد: أداة فعالة داخل التطبيق ومسار عبر الدعم]. لا يلغي السحب معالجة كانت مشروعة قبله. وقد يمنع تشغيل ميزة تحتاج فعلاً إلى تلك البيانات. الميزات المتأثرة والبدائل المتاحة وما إذا كانت وظائف للحساب ستبقى متاحة هي [للتأكيد]. لا يجوز وصف السحب بأنه يحذف جميع البيانات تلقائياً؛ ويُبين أدناه أي احتفاظ يستند إلى أساس مشروع آخر.

إمكانية تعطيل التخصيص بالذكاء الاصطناعي دون إغلاق الحساب وتوافر بديل غير مخصص هما [للتأكيد]. سنبين اختيارات إشعارات الجهاز والتحليلات والتسويق وما شابه إن فُعلت وآثارها. لا نستنتج الموافقة من الدعوة أو من مجرد قراءة هذا الإشعار.

٦ مقدمو الذكاء الاصطناعي والمستلمون الآخرون

قد نستعين بمقدمي خدمات للاستضافة والمصادقة والتخزين ومعالجة الذكاء الاصطناعي والدعم التقني وغيرها من العمليات اللازمة والمعتمدة. يجب قبل النشر تحديد أسمائهم القانونية وأدوارهم والبيانات التي يتلقونها ومواقع معالجتها في [للتأكيد: قائمة المقدمين ورابط متاح]. يجب إخضاع من يعمل وفق تعليماتنا لشروط وضمانات مناسبة، وبيان أي مقدم يعمل بصفة مستقلة.

يجب لكل ميزة ذكاء اصطناعي الإفصاح عن المقدم والنموذج أو الخدمة والحقول المرسلة والسماح ببيانات الصحة أو الأطفال والاحتفاظ بالطلبات والمخرجات واستخدامها للتدريب أو التحسين وإمكانية الاطلاع البشري والضوابط: [للتأكيد]. لا تتضمن هذه المسودة وعداً بعدم الاحتفاظ مطلقاً أو بعدم التدريب أو بمنطقة استضافة محددة.

يتلقى المستخدمون الآخرون المعلومات وفق جمهور الميزة المفعلة وطريقة المشاركة فيها فقط: [للتأكيد: الظهور حسب الحقل والإعدادات الافتراضية وقابلية البحث وقوائم المتصدرين]. قد يؤدي اختيار النشر إلى وصول المعلومات إلى جمهور أوسع إذا نسخها المستلمون أو أعادوا مشاركتها. تجنب التفاصيل الحساسة في محتوى المجتمع.

قد نكشف المعلومات عندما يوجب القانون ذلك، أو عندما يحمي إفصاح مشروع وضروري ومتناسب الحقوق أو السلامة. تتطلب أي عملية نقل للأعمال أو حدث مشابه مراجعة قانونية وضمانات وإخطاراً حيث يلزم. لا تُجيز هذه المسودة مسبقاً الإفصاح إلى جهة مستحوذة. ولا تتضمن وعداً غير متحقق منه بعدم بيع البيانات مطلقاً أو استخدامها للإعلان أو الإفصاح عنها لأغراض مستقلة. يجب اعتماد الممارسة الفعلية قبل النشر.

٧ النقل الدولي ومواقع المعالجة

دول تخزين البيانات والوصول إليها ومعالجتها هي [للتأكيد: دول كل جهة مشغلة ومقدم وفريق دعم وموقع نسخ احتياطي]. وقد يكون الوصول عن بُعد من دولة أخرى مشمولاً بقواعد نقل البيانات.

عندما يُسمح بالنقل عبر الحدود، سنستخدم الآلية والضمانات المطلوبة قانوناً: [للتأكيد: قرار كفاية أو ضمانات تعاقدية معتمدة أو تقييم أو تصريح أو آلية أخرى مسموحة وكيفية الحصول على معلومات عنها]. لا تحل الموافقة تلقائياً جميع قيود النقل. يجب تقييم قواعد البيانات الصحية وبيانات الأطفال وتوطين البيانات المحلية قبل تفعيل النقل.

٨ الأطفال والأولياء

الأعمار المؤهلة لاستخدام MARN والميزات المتاحة لكل فئة عمرية في كل دولة هي [للتأكيد: الجدول المعتمد]. لا تقرر هذه المسودة قصر الخدمة على البالغين ولا تعد بوصول الأطفال دون قيود. تختلف قواعد موافقة الطفل وأهليته القانونية؛ ولم يُعتمد حد عمري عالمي موحد.

حيث تلزم موافقة الولي أو الجهة الرقابية، يجب الحصول عليها والتحقق منها قبل الجمع أو المعالجة المعنية. طريقة التحقق والحد الأدنى من المعلومات الداعمة وضوابط الولي والإشعار المبسط للطفل وإجراءات تعديل التفويض أو سحبه هي [للتأكيد].

إذا اعتقدت أن معلومات طفل جُمعت دون التفويض المطلوب، فتواصل مع [للتأكيد: جهة الخصوصية]. سنقيّم البلاغ ونقيد المعالجة المتأثرة عند الاقتضاء ونتخذ الإجراءات المطلوبة قانوناً، وقد تشمل الحذف. يجب ألا تؤدي إجراءات التحقيق وطلبات الولي إلى جمع معلومات هوية إضافية غير ضرورية.

٩ الاحتفاظ والحذف وإخفاء الهوية

نحتفظ بالبيانات الشخصية فقط لغرض محدد ومشروع وللمدة التي يبررها الغرض والمتطلبات المنطبقة. المدد المعتمدة أو المعايير الواضحة وأحداث بدء الاحتساب وطرق الحذف هي [للتأكيد: استكمال جدول الاحتفاظ في ملحق المراجعين ونشر ملخص للمستخدم]. لا تحدد هذه المسودة عدداً من الأيام ولا تعد بحذف فوري من كل الأنظمة.

قد يؤدي طلب إغلاق الحساب إلى تعطيل الوصول وإلغاء الجلسات وإزالة بيانات الملف أو نزع معرفاتها وإطلاق خطوات حذف أخرى فقط وفق العملية المتحقق منها: [للتأكيد: السلوك الفعلي وتوقيت الاكتمال]. يلزم التحقق بشكل مستقل من معالجة مقدمي المصادقة والذكاء الاصطناعي والسجلات والصادرات والنسخ الاحتياطية وبقية المعالجين. لا يثبت وجود واجهة حذف في التطبيق وحده محو تلك النسخ.

يعني إخفاء الهوية أن المعلومات لم تعد تسمح بالتعرف إلى شخص وفق معيار القانون المنطبق. قد يظل السجل بيانات شخصية محمية رغم إزالة الاسم أو تجزئة المعرف أو استبدال اسم الحساب. لن نصف البيانات بأنها مجهولة الهوية إلا إذا تحقق المعيار المنطبق.

قد يلزم الاحتفاظ بحد أدنى من السجلات لالتزام قانوني أو نزاع محدد أو منع الاحتيال أو غرض آخر مسموح قانوناً: [للتأكيد: الفئات والأساس والمدة وقيود الوصول وحدث الحذف]. قواعد انتهاء النسخ الاحتياطية وضمانات الاستعادة والمحتوى الذي نسخه مستخدمون آخرون هي [للتأكيد]. ستُقيّم الطلبات وفق الحقوق والاستثناءات المشروعة المنطبقة.

١٠ حقوقك وكيفية طلبها

بحسب القانون المنطبق، قد تشمل حقوقك الإعلام والوصول ونسخة من بياناتك والتصحيح والاستكمال والحذف أو الإتلاف وسحب الموافقة والتقييد أو الاعتراض وقابلية نقل البيانات عند توافر شروطها. وقد تكون لك حقوق بشأن القرارات الآلية والشكوى إلى جهة رقابية مختصة. تختلف الحقوق والاستثناءات المشروعة بحسب الدولة.

قدّم الطلب عبر [للتأكيد: مسار داخل التطبيق جرى التحقق منه وجهة خصوصية خاضعة للمتابعة]. سنستخدم خطوات متناسبة للتحقق من الهوية وسلطة الممثل أو الولي. لا ترسل وثائق هوية غير لازمة أو كلمات مرور أو رموز مصادقة. مهلة الرد المنطبقة والتمديدات والتصعيد هي [للتأكيد: مسار بحسب الولاية القانونية].

قد تتيح ميزة تصدير الحساب بعض البيانات بصيغة JSON. [للتأكيد: المسار المفعّل والحقول والنطاق والصيغة وطريقة التسليم الآمنة]. لا تحدد هذه الميزة ولا تقيد حقاً قانونياً في الوصول أو نقل البيانات. كما أن حذف الحساب ليس الطريق الوحيد لتقديم طلب خصوصية.

الجهات الرقابية المعنية وبيانات تقديم الشكاوى هي [للتأكيد: الدول الفعلية والجهات المختصة]. يمكنك الشكوى دون التواصل معنا أولاً حيث يسمح القانون. إذا قُيد طلب أو رُفض، فسنقدم التفسير وطرق الاعتراض التي يوجبها القانون.

١١ الاقتراحات الآلية والتنميط

قد تستخدم MARN معلومات الملف والأهداف والنشاط المسجل لتكييف الاقتراحات أو الروتين أو عرض التقدم. المدخلات والمنطق العام والآثار المقصودة والضوابط المتاحة هي [للتأكيد]. وقد يُعد ذلك تنميطاً وفق القانون المنطبق.

تهدف الخدمة إلى دعم اختيارات المستخدم في العافية العامة. ولا يجوز وصفها بأنها تشخّص طبياً أو تصدر قرار أهلية ملزماً قانوناً. يلزم تأكيد ما إذا كان أي قرار آلي بالكامل يرتب أثراً قانونياً أو أثراً مهماً مماثلاً؛ فإن وجد، يجب الإفصاح عنه وتطبيق ضماناته قبل الاستخدام، بما يشمل المراجعة البشرية أو الاعتراض حيث يلزم. [للتأكيد: الحصر الفعلي للقرارات].

١٢ الأمن والحوادث والتحديثات

نستخدم ضمانات مناسبة لطبيعة المعالجة ومخاطرها وفق ما تم التحقق منه للخدمة الفعلية. [للتأكيد: ملخص صحيح وغير تقني لضوابط الوصول وحماية البيانات والمراقبة والإشراف على الموردين]. لا يمكن ضمان أمن أي نظام بصورة كاملة. لا نعد بشهادة أمنية أو معيار تشفير معين أو امتثال قانوني لم يتم التحقق منه.

نقيّم الحوادث المشتبه بها ونقدم الإخطارات ونتخذ إجراءات الحماية وفق القانون المنطبق. يجب تنفيذ جهات الاتصال والتصعيد ومواعيد إخطار الجهة الرقابية أو الأفراد ضمن إجراء داخلي للاستجابة؛ ولا يحل هذا الإشعار محله.

سنحدّث الإشعار عندما تتغير الممارسات أو المتطلبات المنطبقة، مع بيان الإصدار وتاريخ النفاذ. سنبلغ بالتغييرات الجوهرية عبر [للتأكيد: قنوات الإشعار وتوقيته]. لا ينشئ تحديث الإشعار وحده موافقة على غرض جديد. سنحصل على أي موافقة أو تفويض إضافي مطلوب قبل المعالجة الجديدة المعنية.

نهاية النص المقترح للمستخدم