واتساب
فيسبوك
إنستاغرام
سياسة الخصوصية
تنظم هذه الوثيقة العلاقة بين مستخدم userscript والجهة المسؤولة عن تشغيله، وتوضح قواعد استخدام الخدمات، تنفيذ الطلبات، الخصوصية، الحقوق، المسؤوليات وآلية معالجة النزاعات.
1. تعريف التطبيق والجهة المسؤولة
userscript هو منصة رقمية لعرض وطلب وتنفيذ خدمات ومنتجات رقمية وخدمات شحن ودفع وتحويل واستعلام وما يرتبط بها من خدمات إلكترونية.
الجهة المسؤولة عن تشغيل المنصة وإدارة العلاقة مع المستخدم هي إدارة التطبيق. قد تعتمد المنصة على شركات اتصالات أو مزودي دفع أو موزعين أو موردي خدمات أو أنظمة تقنية خارجية لتنفيذ بعض الخدمات.
تستهدف الخدمة المستخدمين المؤهلين نظاماً، بما في ذلك الأفراد وأصحاب المحلات والتجار والموزعون والمستخدمون المهنيون بحسب الخدمات المتاحة لكل حساب.
استخدام الحساب أو إنشاء طلب أو قبول هذه السياسة يعني أن المستخدم اطلع على النسخة السارية ووافق على الالتزام بها، دون أن يؤدي ذلك إلى إسقاط أي حق لا يجوز إسقاطه بموجب القانون الواجب التطبيق.
3. سياسة الخصوصية
3.1 مبادئ المعالجة
تسعى المنصة إلى جمع البيانات اللازمة فقط لتشغيل الخدمات، الأمان، المحاسبة، التسوية، الدعم والامتثال، وعدم الاحتفاظ بالبيانات مدة أطول من الحاجة التشغيلية أو القانونية. وقد تختلف المدة بحسب نوع البيانات ووجود نزاع أو التزام نظامي.
3.2 البيانات التي قد يجمعها التطبيق أو يحتفظ بها
| الفئة | أمثلة | الغرض | الاحتفاظ |
|---|---|---|---|
| الحساب والهوية | الاسم، رقم الهاتف، البريد، معلومات الملف، ومستندات التحقق عند طلبها. | إنشاء الحساب، التحقق، الأمان، الدعم والامتثال. | طوال مدة الحساب ثم للمدة اللازمة للتسوية أو النزاعات أو المتطلبات النظامية. |
| الطلبات والسجلات المالية | رقم الطلب، الخدمة، المستفيد، الكمية، الأسعار، الأرصدة، الحالة، المراجع والفواتير. | التنفيذ، المحاسبة، المطابقة، منع التكرار، معالجة الاعتراضات والاحتيال. | وفق المدة اللازمة للأغراض المالية والتشغيلية، وقد تمتد لعدة سنوات بحسب المتطلبات القانونية أو المحاسبية. |
| الأمان والجلسات | IP، أوقات الدخول، الجلسات، الجهاز، المتصفح، User-Agent، المحاولات الفاشلة. | أمن الحساب، كشف النشاط غير المعتاد، التشخيص والاستجابة للحوادث. | للمدة المناسبة للتحليل الأمني، وتمدد عند وجود حادث أو تحقيق. |
| الملفات والمستندات | إيصال، صورة، هوية أو مستند يرفعه المستخدم عند الحاجة. | التحقق، التسوية، الدعم أو إثبات العملية. | للمدة اللازمة للغرض الذي رفع من أجله مع مراعاة متطلبات الاحتفاظ. |
| الدعم والتواصل | الرسائل، الشكاوى، الملاحظات ونتائج التحقيق. | خدمة المستخدم وتوثيق وتسوية الحالات. | للمدة اللازمة للدعم أو النزاع. |
3.3 موارد الجهاز والمصادر التقنية
- الإنترنت والشبكة: لتشغيل الخدمة ومزامنة الحالات.
- الجلسات والتخزين المحلي: للمصادقة والتفضيلات وتشغيل الواجهة.
- الملفات أو الصور: فقط عندما يختار المستخدم رفع مستند أو إيصال في وظيفة تحتاجه.
- الكاميرا: تستخدم فقط إذا اختار المستخدم وظيفة تصوير متاحة ووافق على صلاحيتها.
- الحافظة: عند تنفيذ المستخدم للنسخ أو اللصق.
- الجهاز والمتصفح وعنوان IP: للأمان والتشخيص ومكافحة إساءة الاستخدام.
- الموقع: قد يستنتج موقع تقريبي من الشبكة. لا يقرأ GPS الدقيق ما لم تطلب وظيفة محددة إذناً واضحاً من المستخدم.
لا يعني ذكر صلاحية في هذه السياسة أن التطبيق يستخدمها فعلياً دائماً. أي صلاحية إضافية يجب أن ترتبط بوظيفة معلنة وتطلب عند الحاجة بحسب نظام الجهاز.
3.4 مشاركة البيانات
قد يشارك التطبيق الحد الأدنى اللازم مع مزود الخدمة الذي سينفذ الطلب، ومع مزودي الاستضافة أو الأمان أو الدعم أو الدفع عند الحاجة، أو مع جهة مختصة إذا وجد التزام نظامي صحيح. لا تعتمد المنصة بيع البيانات الشخصية للمعلنين كجزء من نموذج عملها.
3.5 حماية البيانات
تستخدم المنصة إجراءات مثل HTTPS وضوابط الوصول والمصادقة والسجلات الأمنية وتقليل الصلاحيات والإجراءات التشغيلية للحد من الوصول غير المصرح به. لا توجد وسيلة إلكترونية يمكن ضمانها ضد جميع المخاطر بنسبة 100%، لذلك تتم مراجعة وسائل الحماية وتحسينها بصورة مستمرة.
3.6 حقوق المستخدم
- الاطلاع على البيانات الأساسية وتصحيح البيانات غير الصحيحة.
- الاستفسار عن غرض المعالجة وطلب تقييد أو حذف البيانات غير اللازمة عندما لا يوجد سبب مشروع للاحتفاظ بها.
- طلب إغلاق الحساب عبر قنوات الدعم الرسمية المعروضة داخل التطبيق.
- الاعتراض على معالجة لا تستند إلى ضرورة تشغيلية أو نظامية، بحسب الحقوق التي يمنحها القانون الواجب التطبيق.
- الحصول على تفسير معقول للبيانات المطلوبة عند التحقق من الهوية أو العمليات الحساسة.
3.7 حذف الحساب والاحتفاظ بالسجلات
عند قبول طلب إغلاق أو حذف الحساب، تحذف أو تزال هوية البيانات التي لا يعود هناك غرض مشروع للاحتفاظ بها، بينما قد تبقى سجلات مالية أو أمنية أو سجلات مكافحة الاحتيال أو النزاع إذا كان الاحتفاظ بها ضرورياً للالتزام القانوني أو حماية الحقوق. لا تستخدم البيانات المحتفظ بها بعد الإغلاق لغرض تسويقي جديد يتعارض مع سبب الاحتفاظ بها.
3.8 الحوادث الأمنية
عند اكتشاف حادث أمني مؤثر، تتخذ الجهة المسؤولة إجراءات الاحتواء والتحقق والاستعادة، ويتم إخطار المستخدم أو الجهة المختصة عندما يفرض القانون أو مستوى الخطر ذلك.
4. تعديل السياسة والقبول أو الرفض
عند إجراء تعديل جوهري، تصدر نسخة جديدة برقم مختلف ويعرض للمستخدم ملخص للتغييرات قبل متابعة استخدام الحساب. يمكن للمستخدم قبول النسخة الجديدة أو رفضها.
عند الرفض، يسجل القرار ويتم تسجيل خروج المستخدم، ولا يستطيع متابعة الخدمات التي تتطلب حساباً حتى قبول النسخة السارية. لا يؤدي الرفض وحده إلى مصادرة الرصيد أو إسقاط الحقوق أو حذف السجلات المطلوبة للتسوية.
التعديلات البسيطة التي لا تغير حقوق المستخدم أو طبيعة المعالجة بصورة جوهرية يمكن توضيحها في سجل التغييرات وفق ما يسمح به القانون.
ملخص تعديلات النسخة الحالية
- تعزيز قواعد تنفيذ الطلبات ومسؤولية المستخدم عن صحة الأرقام والبيانات قبل التأكيد.
- توضيح أثر الاعتماد على مزودي الخدمات الخارجيين والتأخير والانقطاع والأخطاء الخارجة عن السيطرة المباشرة للمنصة.
- إضافة قواعد أوضح للعمليات المنفذة والاسترداد والنزاعات والسجلات الإلكترونية ومكافحة إساءة الاستخدام والاحتيال.
- تعزيز حدود المسؤولية بصورة متوازنة مع الإبقاء على حقوق المستخدم عند ثبوت خطأ مباشر من المنصة.
- توضيح الاحتفاظ بالبيانات وإغلاق الحساب وحقوق الخصوصية وفق الغرض التشغيلي والالتزامات النظامية.
5. التواصل والشكاوى
ترسل طلبات الخصوصية والتصحيح والإغلاق والاعتراضات على العمليات عبر قنوات الدعم الرسمية المعروضة داخل التطبيق. يجوز طلب التحقق من هوية صاحب الحساب قبل تنفيذ طلب يمس البيانات أو الرصيد أو الوصول إلى الحساب.
ينبغي أن تتضمن الشكوى رقم الطلب أو المرجع والبيانات اللازمة للتحقق، دون إرسال كلمات المرور أو رموز التحقق. تتم مراجعة النزاع وفق السجلات والواقع الفني لدى المنصة والمزود ذي الصلة.