1. حول هذه السياسة والخدمة
تنطبق هذه السياسة على استخدام الخدمة وتوضح البيانات الشخصية التي نعالجها وأسباب المعالجة والجهات التي تتلقاها ومدة الاحتفاظ بها وحقوق أصحاب البيانات.
صُممت الخدمة للشركات والعملاء المهنيين. يستطيع العميل رفع المحتوى مرة واحدة ونشره على الصفحات والحسابات المرتبطة في منصات اجتماعية متعددة. وعند تفعيل الميزة يمكنه جمع الرسائل والتعليقات في مساحة عمل واحدة.
إذا تعارضت الترجمات، تكون النسخة النرويجية هي المعتمدة. تتوفر الترجمات لتسهيل فهم المعلومات.
2. من المسؤول؟
تكون MDataService متحكماً في بيانات حساب العميل وجهات الاتصال والفوترة والأمن والدعم وتشغيل الخدمة.
عندما نعالج الرسائل أو التعليقات أو المحتوى أو بيانات الجمهور لصالح العميل، يكون العميل عادةً متحكماً وتكون MDataService معالجاً للبيانات. تخضع المعالجة لتعليمات العميل واتفاقية معالجة وفق المادة 28 من اللائحة العامة لحماية البيانات.
تعالج المنصات الاجتماعية المرتبطة البيانات أيضاً وفق شروطها وسياساتها الخاصة. يجب على العميل مراجعتها قبل ربط الحساب.
- بيانات الشركة
- Mahmuod Data Service
- رقم المؤسسة
- 927978792
- العنوان
- Dragehodesvingen, 1360 Fornebu, Norway
- جهة اتصال الخصوصية
- app@mdataservice.com
+4741138005 - مسؤول حماية البيانات
- لم يتم تحديد مسؤول مستقل لحماية البيانات. يمكن إرسال الأسئلة إلى جهة اتصال الخصوصية.
3. البيانات التي نعالجها
بحسب الميزات المستخدمة، قد نعالج الفئات التالية:
- الاسم ومعرف المستخدم والدور وحساب العميل
- اسم الشركة والبريد والهاتف وجهة الاتصال
- أحداث الدخول ومعرفات المصادقة
- الصفحات والملفات ومعرفات الحساب والصلاحيات
- رموز الوصول والتحديث المشفرة
- الصور والفيديو والنص والروابط والمسودات وجدول النشر
- الرسائل والتعليقات والردود والمرفقات والحالة
- اسم المرسل ومعرف الملف العام ومعرف الصفحة أو الحساب
- عنوان IP والمتصفح والجهاز والوقت والاستخدام
- سجلات الأمن والأخطاء والتدقيق ومؤشرات الإساءة
- الاشتراك والدفع والفاتورة وبيانات المحاسبة
- البريد وطلبات الدعم والملاحظات
الخدمة غير مخصصة لجمع الفئات الخاصة من البيانات عمداً. يجب ألا يرفع العميل بيانات صحية أو بيومترية أو سياسية أو دينية أو حساسة أخرى دون أساس قانوني صالح وضمانات لازمة واتفاق مكتوب.
4. مصادر البيانات
نتلقى البيانات من العميل ومستخدميه المصرح لهم، ومن الأجهزة والمتصفحات، ومن المنصات المرتبطة عبر واجهات API معتمدة، ومن الأشخاص الذين يتواصلون مع صفحات العميل بالرسائل أو التعليقات. إذا لم تُجمع البيانات مباشرةً من الشخص، يقدم العميل المتحكم عادةً الإشعار المطلوب.
5. الأغراض والأسس القانونية
نستخدم البيانات الشخصية فقط لأغراض محددة وبناءً على أساس قانوني صالح:
يجب تقديم هوية الحساب وبيانات اتصال الشركة وبيانات المصادقة اللازمة لإبرام عقد الخدمة وتنفيذه. من دونها لا نستطيع إنشاء الحساب أو تأمينه. ربط حساب اجتماعي واستخدام النشر أو البريد أو التعليقات اختياري، لكن الميزة المختارة لا تعمل دون بيانات المنصة والصلاحيات المقابلة.
6. المنصات الاجتماعية وبيانات Meta
لا تطلب الخدمة إلا صلاحيات المنصة اللازمة للميزات التي يفعّلها العميل صراحةً. تُستخدم رموز التفويض ورموز الوصول لتحديد الصفحات ونشر محتوى العميل وجلب الرسائل والتعليقات أو الرد عليها عند تفعيل هذه الميزات.
صلاحيات Meta التي قد تُطلب
يجب أن يتضمن تسجيل الدخول ومراجعة تطبيق Meta الصلاحيات المنفذة والمعتمدة فقط. احذف الصلاحيات غير المستخدمة في المحرر.
لا تُستخدم بيانات واجهات المنصات لبيع البيانات الشخصية أو الإعلانات المستقلة أو قرارات الائتمان أو إنشاء ملفات شخصية لا ترتبط بالميزة التي اختارها العميل.
7. الرسائل والتعليقات ومسؤولية العميل
عند جمع صناديق الوارد أو التعليقات، قد تعرض الخدمة اسم المرسل ومعرف الملف العام والنص والمرفقات والوقت والصفحة أو الحساب وحالة المحادثة لتمكين العميل من إدارة الطلب والرد عليه.
يجب أن يملك العميل أساساً قانونياً، وأن يبلغ جمهوره، ويحترم الاعتراضات وطلبات الحذف، ويقيد الوصول، وألا يستخدم الخدمة للمراقبة غير القانونية أو الرسائل المزعجة أو بيانات لا يحق له استخدامها.
9. النقل خارج المنطقة الاقتصادية الأوروبية
قد يعالج بعض مقدمي المنصات والتشغيل البيانات خارج المنطقة الاقتصادية الأوروبية. عند اشتراط اللائحة، نعتمد قرار كفاية أو البنود التعاقدية القياسية للمفوضية الأوروبية، ونقيّم مخاطر النقل ونطبق تدابير إضافية. يمكن طلب التفاصيل من جهة اتصال الخصوصية.
10. الاحتفاظ والحذف
لا نحتفظ بالبيانات مدة أطول من اللازم. تسري الفترات التالية ما لم يُتفق على مدة أقصر أو يفرض القانون مدة أطول:
- بيانات الحساب والاتصال
- طوال علاقة العميل وحتى 30 يوماً بعد الإغلاق ما لم يفرض القانون مدة أطول.
- رموز الوصول
- حتى فصل التكامل أو سحب الإذن أو انتهاء الرمز أو إغلاق الحساب.
- المسودات والمحتوى المنشور
- حتى يحذفه العميل أو يغلق الحساب؛ يكتمل الحذف من الأنظمة الفعالة عادةً خلال 30 يوماً.
- الرسائل والتعليقات
- وفق الفترة التي يحددها العميل أو تعليماته الموثقة، ولا تتجاوز ما يلزم للميزة.
- سجلات الأمن والتدقيق
- حتى 12 شهراً، ويمكن التمديد لحادث أمني أو مطالبة قانونية.
- طلبات الدعم
- حتى 24 شهراً بعد إغلاق الطلب.
- بيانات المحاسبة والدفع
- عادةً 5 سنوات أو المدة التي يفرضها القانون النرويجي.
- النسخ الاحتياطية
- قد تبقى آثار في نسخ احتياطية مقيدة حتى 90 يوماً.
11. أمن المعلومات
نطبق تدابير تقنية وتنظيمية مبنية على المخاطر لحماية السرية والسلامة والتوافر. لا يوجد حل يضمن الأمان المطلق، لكننا نراجع الضوابط ونتعامل مع الحوادث وفق عملية موثقة.
- التشفير أثناء النقل (TLS)
- تشفير البيانات المخزنة
- تشفير منفصل لرموز المنصات
- أقل صلاحية وصلاحيات API محدودة
- وصول حسب الدور
- مصادقة متعددة العوامل للإدارة
- سجلات التدقيق والأمن
- نسخ احتياطية مقيدة ودورة حذف
- استجابة للحوادث وإجراءات إبلاغ
- مراجعة أمن وخصوصية مقدمي الخدمة
12. حقوقك
عندما تكون MDataService متحكماً، يمكنك وفق شروط اللائحة طلب الوصول والتصحيح والحذف والتقييد والنقل، والاعتراض على المصلحة المشروعة، وسحب الموافقة دون التأثير في المعالجة السابقة. عندما يكون العميل متحكماً، تواصل معه أولاً؛ ونساعده بصفتنا معالجاً.
قد نطلب معلومات معقولة للتحقق من الهوية ومنع الكشف للشخص الخطأ. تكون الطلبات مجانية عادةً.
13. حذف بيانات التطبيق وMeta
يمكنك طلب الحذف أو فصل حساب اجتماعي بالطرق التالية:
- افتح إعدادات الخدمة، واختر الحسابات المرتبطة، وافصل المنصة المعنية ثم أكد.
- ألغِ وصول التطبيق من إعدادات الخصوصية أو التكامل في المنصة الاجتماعية.
- أرسل طلب حذف إلى البريد أدناه مع بريد الحساب والصفحة أو الحساب المرتبط، ولا ترسل كلمة المرور أو رمز الوصول.
- إذا تعلقت البيانات بخدمة عملاء شركة، فتواصل أيضاً مع تلك الشركة لأنها تكون عادةً المتحكم.
بعد التحقق نعطّل التكاملات ونحذف البيانات من الأنظمة الفعالة دون تأخير غير مبرر، وعادةً خلال الفترة المحددة. تُحجب البيانات المحتفظ بها قانونياً، وتُحذف بقايا النسخ الاحتياطية عند الكتابة التلقائية فوقها.
13. حذف بيانات التطبيق وMeta14. موقع سياسة الخصوصية
لا يضع هذا الموقع الثابت ملفات تعريف ارتباط افتراضياً ولا يستخدم التحليلات ولا يحتوي على تسجيل دخول. قد تعالج Netlify سجلات تقنية محدودة لتقديم الموقع بأمان. إذا أضيف التتبع لاحقاً فيجب تحديث السياسة وآلية الموافقة أولاً.
15. الأطفال
الخدمة أداة أعمال للمستخدمين البالغين المصرح لهم وليست موجهة للأطفال. لا ننشئ عن علم حسابات لمن هم دون العمر المحدد. تواصل معنا إذا اعتقدت أن طفلاً قدم بيانات حساب دون تصريح. 18+
16. القرارات الآلية والتسويق
لا تتخذ الخدمة قرارات آلية تُحدث أثراً قانونياً أو أثراً مهماً مماثلاً. لا نستخدم بيانات جمهور العميل للتسويق المباشر الخاص بنا. لا يُرسل التسويق الاختياري للعميل إلا بأساس صالح وخيار واضح لإلغاء الاشتراك.
17. التغييرات
نحدّث هذه السياسة عند تغير المعالجة أو مقدمي الخدمة أو القانون. نبلغ بالتغييرات الجوهرية قبل سريانها عندما يكون ذلك ممكناً ومطلوباً. يحدد التاريخ والإصدار أعلاه النسخة الحالية.
18. الاتصال والشكاوى
أرسل الأسئلة أو طلبات الحقوق إلى جهة اتصال الخصوصية. يمكنك أيضاً تقديم شكوى إلى Datatilsynet أو سلطة الإشراف في مكان إقامتك أو عملك.
مصادر الإرشاد الرسمية
توثق هذه الروابط أساس النموذج ولا تستبدل مراجعة قانونية فعلية لمعالجة الخدمة.