سياسة الخصوصية
نحرص على أن تكون معالجة المعلومات في «قالوا» واضحة ومحدودة بما تحتاجه الخدمة. وتُقرأ هذه السياسة مع شروط الاستخدام، ومع أي عقد أو أمر شراء بيننا وبين المؤسسة المشتركة؛ وعند التعارض يُقدَّم ما نص عليه العقد.
1. نطاق هذه السياسة
تسري هذه السياسة على منصة «قالوا» وموقعها العام وواجهتها البرمجية، وعلى ما يتصل بها من خدمات تقدمها InfoTimes، وهي شركة مسجّلة في كندا (ويُشار إليها في هذه السياسة بـ«نحن»). وتبيّن السياسة ما نجمعه من معلومات شخصية، ولماذا نجمعه، وكيف نستخدمه ونحميه، ومتى نفصح عنه، والحقوق المتاحة لأصحابه.
نلتزم في معالجة المعلومات الشخصية بقانون حماية المعلومات الشخصية والوثائق الإلكترونية الكندي (PIPEDA)، وبما ينطبق من تشريعات المقاطعات، وبالمبادئ العشرة للممارسات العادلة في التعامل مع المعلومات التي يتضمنها القانون.
2. دورنا ودور المؤسسة المشتركة
تُقدَّم الخدمة إلى مؤسسات (جهات حكومية وشركات ووكالات)، لا إلى الأفراد بصفتهم الشخصية. ويختلف دورنا بحسب نوع المعلومات:
- بيانات الحساب والاشتراك والاستخدام: نحن الجهة المسؤولة عنها، ونعالجها لتشغيل الخدمة وإدارتها وفوترتها وحمايتها.
- المحتوى الذي تجمعه المنصة لمشاريع المؤسسة: تحدد المؤسسة المشتركة ما يُرصد (الكلمات المفتاحية والحسابات والمصادر والفترة)، ونعالجه نيابة عنها ووفق تعليماتها وبالقدر اللازم لتقديم الخدمة. وتتحمل المؤسسة مسؤولية مشروعية الغرض من الرصد وتناسبه.
3. المعلومات التي نجمعها
أ. معلومات تقدّمونها إلينا
- بيانات الحساب: الاسم، والبريد الإلكتروني، والمسمى الوظيفي، وكلمة المرور (نحفظ بصمتها المشفّرة فقط)، وإعدادات التحقق بخطوتين.
- بيانات المؤسسة والفوترة: الاسم القانوني، والعنوان، وجهات الاتصال للفوترة، ورقم أمر الشراء عند الحاجة.
- طلبات الخدمة من الموقع العام: الاسم، والمسمى الوظيفي، واسم المؤسسة ونوعها، والبريد الإلكتروني، والدولة، ونطاق الرصد المطلوب، وما يُكتب في الحقول الاختيارية.
- ما يضيفه أعضاء الفريق داخل المنصة: التصحيحات، والملاحظات، والحالات، والتقارير، والأسئلة الموجّهة إلى «اسأل بياناتك».
ب. معلومات تنشأ عن استخدام الخدمة
- سجل البحث والتشغيل والتصدير، وسجل الإجراءات الإدارية، باسم من أجراها ووقتها.
- بيانات الجلسات والأمان: عنوان IP، ونوع المتصفح، وأوقات الدخول، والأجهزة النشطة.
- استخدام مفاتيح الواجهة البرمجية: عدد الطلبات ونقاط الوصول ووقت آخر استخدام. ولا نحفظ المفتاح نفسه، بل بصمته المشفّرة.
ج. المحتوى العام الذي ترصده المنصة
تجمع المنصة، بحسب إعدادات مشاريع المؤسسة، محتوى منشورًا للعموم: الأخبار، والمنشورات والتعليقات العامة على منصات التواصل، ومراجعات الخرائط ومتاجر التطبيقات، ونصوص الفيديو عند توفرها. وقد يتضمن هذا المحتوى أسماء الناشرين وأسماء حساباتهم ونصوصهم وأعداد التفاعل معها. ولا تجمع المنصة محتوى المجموعات أو الحسابات الخاصة، ولا الرسائل المباشرة، ولا ما يتطلب الدخول بحساب شخصي.
4. أغراض الاستخدام
نستخدم المعلومات للأغراض الآتية وحدها:
- تقديم الخدمة: جمع المحتوى وتصنيفه وعرضه في اللوحات والتقارير والتنبيهات، وتسليمه عبر الواجهة البرمجية والإشعارات التي تختارها المؤسسة.
- إدارة الحسابات والصلاحيات والحصص والاشتراكات والفوترة.
- حماية الخدمة: التحقق من الهوية، ومنع إساءة الاستخدام، وتحديد معدلات الطلبات، والتحقيق في الحوادث الأمنية.
- التواصل بشأن الخدمة: الإشعارات التي يختارها المستخدم، ورسائل الأمان، والرد على طلبات الخدمة والدعم.
- تحسين جودة التصنيف داخل حساب المؤسسة نفسها، اعتمادًا على تصحيحات فريقها.
- الوفاء بالالتزامات القانونية والمحاسبية.
لا نبيع المعلومات الشخصية، ولا نستخدم بيانات مؤسسة لخدمة مؤسسة أخرى، ولا نستخدم المحتوى المرصود لأغراض إعلانية، ولا نبني منه ملفات تعريف للأفراد خارج مشاريع المؤسسة التي طلبت رصده.
5. المعالجة الآلية والمراجعة البشرية
تُصنِّف المنصة المحتوى المرصود آليًا (الانطباع والموضوع والصلة ونوع التعليق)، باستخدام قواعد ونماذج لغوية قد يقدمها مزوّدو خدمات متخصصون يعالجون النص نيابة عنا ووفق تعليماتنا، ولا يحق لهم استخدامه لأغراضهم. وتظهر مع كل تصنيف درجة الثقة فيه، ويستطيع فريق المؤسسة تصحيحه، ويُحفظ كل تصحيح في سجل يوضح من أجراه ومتى.
لا تتخذ المنصة قرارات ذات أثر قانوني على الأفراد، ولا تنشر شيئًا نيابة عن المؤسسة؛ فالردود والبيانات مسودات لا تُنشر إلا بقرار من فريقها.
7. نقل المعلومات خارج كندا
قد يُخزَّن بعض المعلومات أو يُعالَج لدى مزوّدي خدمات في دول أخرى غير كندا، ومنها الولايات المتحدة، فتخضع لقوانين تلك الدول، وقد تطّلع عليها السلطات المختصة فيها وفق تلك القوانين. ونتخذ تدابير تعاقدية وتقنية لحمايتها أثناء النقل وبعده.
8. مدة الاحتفاظ
- بيانات الحساب والمؤسسة: طوال مدة الاشتراك، ثم المدة اللازمة لإغلاق الحساب والوفاء بالالتزامات القانونية والمحاسبية.
- المحتوى المرصود وتصنيفاته: طوال مدة الاحتفاظ المحددة لحساب المؤسسة، ويُحذف بعدها آليًا، إلا ما تضمنته تقارير اعتمدتها المؤسسة. ويُحذف المشروع المحذوف نهائيًا بعد ثلاثين يومًا من حذفه.
- سجلات البحث والإجراءات والأمان: المدة اللازمة لأغراض التوثيق والتدقيق والحماية.
- طلبات الخدمة من الموقع العام: المدة اللازمة لمتابعة الطلب والتعاقد، ثم تُحذف أو تُجهَّل.
ويمكن للمؤسسة تصدير بياناتها كاملة في أي وقت خلال الاشتراك.
9. حماية المعلومات
- عزل بيانات كل مؤسسة عن غيرها، وصلاحيات بحسب الدور، وإمكان حصر المشاريع والمساحات في أعضاء محددين.
- تشفير الاتصال، وحفظ كلمات المرور ومفاتيح الواجهة البرمجية ورموز الاسترداد ببصمات مشفّرة لا تُعرض إلا مرة واحدة عند إنشائها.
- التحقق بخطوتين، وإنهاء الجلسات عن بُعد، وتسجيل الإجراءات الحساسة.
- رفض إرسال الإشعارات الآلية إلى عناوين الشبكات الداخلية، وتوقيع كل إشعار ليتحقق منه المستقبِل.
11. حقوقكم
يحق لكل شخص أن يطلب الاطلاع على معلوماته الشخصية التي لدينا، وتصحيحها، وأن يسحب موافقته حيث تقوم المعالجة على الموافقة، مع مراعاة القيود القانونية والتعاقدية. وإذا تعلّق الطلب بمحتوى رصدته المنصة لصالح مؤسسة مشتركة، فقد نحيله إليها بصفتها الجهة التي حددت الرصد، ونساعدها على الرد عليه.
نرد على الطلبات خلال ثلاثين يومًا من تسلّمها وفق ما يقتضيه القانون. ويحق لمن لم يقتنع بردّنا أن يتقدم بشكوى إلى مكتب مفوض الخصوصية في كندا.
12. القاصرون
الخدمة موجهة إلى المؤسسات وموظفيها، وليست موجهة إلى من هم دون سن الرشد، ولا نجمع معلوماتهم عن علم بصفتهم مستخدمين.
13. تعديل هذه السياسة
قد نعدّل هذه السياسة لتعكس تغييرًا في الخدمة أو في القانون. ونعلن التعديل بتحديث تاريخ «آخر تحديث» أعلاه، ونبلغ مسؤولي الحسابات مسبقًا بأي تعديل جوهري.
14. التواصل مع مسؤول الخصوصية
للاستفسارات والطلبات المتعلقة بالخصوصية: مسؤول الخصوصية في InfoTimes، على البريد privacy@qalu.ca. ويمكن أيضًا التواصل عبر نموذج طلب الخدمة.