سياسة الخصوصية
آخر تحديث 5 أغسطس 2026
تاريخ السريان: 5 أغسطس 2026
آخر تحديث: 5 أغسطس 2026
1. مقدمة
توضّح سياسة الخصوصية هذه كيف تجمع Realytics البيانات الشخصية وتستخدمها وتفصح عنها وتنقلها وتحميها، وتصف الحقوق المتاحة للأفراد بموجب القوانين السارية علينا. وهي تسري على موقع Realytics الإلكتروني على realytics.com، وعلى منصة Realytics ووحدات التحليلات فيها، وعلى واجهات برمجة التطبيقات لدينا، وعلى إضافات المتصفح وتطبيقات الهاتف المحمول حيثما وُفِّرت، وعلى نشراتنا الإخبارية وندواتنا عبر الإنترنت وفعالياتنا، وعلى اتصالات المبيعات والدعم لدينا. ويُشار إلى هذه مجتمعةً في هذه السياسة بـ"الخدمات" ("Services").
كتبنا هذه السياسة لتُقرأ لا لتُقبل فحسب. وحيثما تنطوي ممارسة ما على مفاضلة حقيقية تخصّك، نصفها بوضوح بدلًا من إخفائها في عبارات عامة.
إلى العملاء من الشركات، يُرجى الانتباه. حيثما تشترك مؤسسة في الخدمات وترفع بيانات تتعلق بعملائها أو موظفيها أو جهات اتصالها أو تربط تلك البيانات، تكون تلك المؤسسة هي المتحكم في تلك البيانات وتعمل Realytics بصفتها معالجًا لها. وتخضع معالجتنا لهذه البيانات لاتفاقية الاشتراك ولملحق معالجة البيانات المبرم مع تلك المؤسسة، لا لهذه السياسة. أما هذه السياسة فتحكم البيانات الشخصية التي تكون Realytics نفسها المتحكم فيها، وتشمل بيانات الحساب وجهات الاتصال، وبيانات الفوترة، وبيانات الاستخدام والأجهزة، وبيانات التسويق، والبيانات التي نجمعها بصورة مستقلة من المصادر العامة ومصادر الأطراف الثالثة.
2. من نحن ومن المسؤول عن بياناتك
تعمل Realytics من خلال كيانين قانونيين.
|
الدور |
الكيان |
التفاصيل |
|---|---|---|
|
المتحكم في البيانات |
Realytics Corp Limited |
رقم السجل HE424817، 25 Martiou, 27, D. Michael Tower, office 105A, Nicosia, Cyprus |
|
الشركة الأم والشركة التابعة |
Reality Analytics, Inc. (شركة مساهمة من نوع C في ولاية ديلاوير) |
1000 N. West Street, Suite 1200, Wilmington, Delaware 19801, United States |
إن Realytics Corp Limited، الكيان القبرصي، هي المتحكم في البيانات الشخصية الموصوفة في هذه السياسة. فهي التي تحدد أغراض المعالجة ووسائلها. ولأن Realytics Corp Limited مؤسَّسة في الاتحاد الأوروبي، فإنها تخضع مباشرةً للائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) ولقانون حماية البيانات القبرصي، ويشرف عليها مكتب مفوض حماية البيانات الشخصية في جمهورية قبرص، وهو السلطة الرقابية المختصة بمعالجتنا.
وReality Analytics, Inc. هي شركتنا الأم. وهي توفّر وظائف الهندسة والأمن والمالية والوظائف المؤسسية على مستوى المجموعة، وتعالج البيانات الشخصية نيابةً عن Realytics Corp Limited وبناءً على تعليماتها. وتخضع عمليات النقل بين الكيانين للضمانات الموصوفة في القسم 11.
وللاستفسارات والطلبات والشكاوى المتعلقة بالخصوصية، تواصل معنا على ، أو راسلنا على العنوان القبرصي أعلاه مع الإشارة إلى جهة الاتصال المعنية بحماية البيانات. وإذا عيّنت Realytics مسؤول حماية بيانات قانونيًا، فيمكن الوصول إليه عبر بيانات الاتصال نفسها ما لم ننشر بيانات مختلفة.
3. فئات البيانات الشخصية التي نجمعها
تنقسم البيانات التي نحتفظ بها إلى ست مجموعات، تتمايز بحسب الطريقة التي تصل بها إلينا.
البيانات التي تقدّمها مباشرةً. عند إنشاء حساب، أو طلب عرض توضيحي، أو بدء فترة تجريبية، أو الاشتراك في نشرة إخبارية، أو التسجيل في فعالية، أو التقدّم لوظيفة، أو التواصل مع الدعم، فإنك تقدّم مُعرِّفات وبيانات اتصال مثل اسمك وعنوان بريدك الإلكتروني المهني ورقم هاتفك وجهة عملك ومسماك الوظيفي وبلدك. ويُحتفظ ببيانات اعتماد الحساب في صورة قيم تجزئة تشفيرية مُملَّحة؛ فنحن لا نخزّن كلمات المرور مطلقًا في صورة يمكننا قراءتها. وإذا تواصلت مع فريقي الدعم أو المبيعات لدينا، فإننا نحتفظ بالمراسلات، بما فيها أي مرفقات، وتسجيلات المكالمات حيثما أُخطِرت بها مسبقًا.
المحتوى الذي ترسله إلى الخدمات. ويشمل ذلك المشاريع ومساحات العمل التي تهيّئها، والنطاقات والمواقع التجارية والعلامات التجارية والمنافسين والكلمات المفتاحية التي تتابعها، والملفات ومجموعات البيانات التي ترفعها، ولوحات المعلومات والتقارير التي تنشئها، والتعليقات والحواشي، والمطالبات والتعليمات والمدخلات التي تقدّمها لأي ميزة مدعومة بالذكاء الاصطناعي أو ميزة توليدية. ويوضّح القسم 8 كيف يمكن استخدام هذا المحتوى في تطوير نماذجنا وتحسينها حيثما تسمح بذلك اتفاقياتنا مع العملاء وقانون حماية البيانات، وهي نقطة جوهرية نرجو منك قراءتها.
بيانات الدفع والفوترة. نجمع اسم الفوترة وعنوان الفوترة والمُعرِّفات الضريبية حيثما لزم، وبيانات وصفية محدودة عن بطاقة الدفع مثل الأرقام الأربعة الأخيرة ونوع البطاقة وتاريخ انتهائها، وسجل معاملاتك وفواتيرك. أما أرقام بطاقات الدفع الكاملة فتتولاها جهات معالجة المدفوعات لدينا وليس من المفترض أن تخزّنها Realytics.
البيانات التقنية وبيانات الاستخدام والأجهزة. نجمع عنوان IP الذي تتصل منه، وموقعًا تقريبيًا مستنتجًا منه على مستوى المدينة أو البلد، ونوع المتصفح وإصداره، ونظام التشغيل، ونوع الجهاز وخصائص الشاشة، واللغة والمنطقة الزمنية، وصفحات الإحالة وصفحات الخروج، والصفحات والميزات التي تطّلع عليها، والاستعلامات التي تنفّذها، والنقرات وسلوك التمرير، ومدة الجلسة والطوابع الزمنية، وتقارير الأعطال، وسجلات التشخيص، والمُعرِّفات المخزّنة في ملفات تعريف الارتباط والتقنيات المشابهة. ويصف القسم 12 ملفات تعريف الارتباط ووسائل التحكم المتاحة لك بشأنها.
البيانات الواردة من أطراف ثالثة. نتلقى بيانات شخصية من مزوّدي التحليلات وقياس أداء المنتج، ومن شركاء الإعلان وإسناد النتائج، ومن جهات معالجة المدفوعات وخدمات منع الاحتيال، ومن الموزّعين وشركاء الإحالة، ومن خدمات الأمن ومكافحة إساءة الاستخدام، ومن مورّدي معلومات الأعمال وإثراء البيانات الذين نحصل منهم على معلومات عن حجم الشركة وقطاعها ومنظومتها التقنية والأدوار الوظيفية لجهات الاتصال المهنية. وحيثما تسجّل الدخول باستخدام مزوّد هوية تابع لطرف ثالث أو تأذن بتكامل مع طرف ثالث، نتلقى البيانات الموصوفة في القسم 9. وحيثما تتفاعل معنا على المنصات الاجتماعية، نتلقى بيانات تفاعل محدودة من تلك المنصات.
البيانات التي نجمعها من المصادر العامة والمفتوحة. إن Realytics شركة تحليلات، وجزء من منتجنا مبني على معلومات متاحة للعموم على الإنترنت أو مرخّصة من مورّدي بيانات. ويصف القسم 10 هذا النشاط، والضمانات السارية عليه، والحقوق المتاحة للأفراد الذين قد تظهر معلوماتهم في مثل هذه المصادر.
لا نسعى إلى جمع الفئات الخاصة من البيانات الشخصية — أي البيانات التي تكشف الأصل العِرقي أو الإثني، أو الآراء السياسية، أو المعتقدات الدينية أو الفلسفية، أو العضوية في نقابة عمالية، أو البيانات الجينية أو البيومترية، أو البيانات الصحية، أو البيانات المتعلقة بالحياة الجنسية أو التوجّه الجنسي. ويُرجى عدم إرسال مثل هذه البيانات إلى الخدمات. وحيثما تصلنا بيانات من فئة خاصة بصورة عَرَضية، نحذفها فور تحديدها ما لم يُلزمنا القانون بالاحتفاظ بها.
4. لماذا نعالج البيانات الشخصية، وعلى أي أساس قانوني
لا نستند إلى ادّعاء عام بأن استخدامك للخدمات يشكّل موافقة على كل ما هو موصوف هنا. فبموجب اللائحة العامة لحماية البيانات يتطلب كل غرض أساسه القانوني الخاص به، والجدول أدناه يبيّن أسسنا. وحيثما نستند إلى المصالح المشروعة، نكون قد وازنّا تلك المصلحة مع حقوقك وحرياتك ونرى أن المعالجة متناسبة؛ وإذا رغبت في الاطلاع على أسبابنا بشأن غرض معيّن، فراسلنا على وسنشرحها لك.
|
الغرض |
فئات البيانات المستخدمة |
الأساس القانوني |
|---|---|---|
|
إنشاء حسابك وإدارته؛ والتحقق من هويتك؛ وتقديم الخدمات وميزاتها |
المُعرِّفات، بيانات الاتصال، محتوى الحساب، البيانات التقنية |
العقد (المادة 6(1)(b)) |
|
معالجة المدفوعات وإصدار الفواتير والتحصيل والسجلات الضريبية والمحاسبية |
بيانات الفوترة والدفع، المُعرِّفات |
العقد (المادة 6(1)(b))؛ الالتزام القانوني (المادة 6(1)(c)) حيثما يكون الاحتفاظ أو الإبلاغ مطلوبًا |
|
تقديم دعم العملاء والرد على الاستفسارات |
المُعرِّفات، بيانات الاتصال، المراسلات، البيانات التقنية |
العقد (المادة 6(1)(b))؛ المصالح المشروعة (المادة 6(1)(f)) إذا لم تكن عميلًا بعد |
|
مراقبة توافر الخدمة وتشخيص الأعطال وتصحيح البرمجيات وتخطيط السعة |
البيانات التقنية وبيانات الاستخدام والأجهزة |
المصالح المشروعة (المادة 6(1)(f)) في تشغيل خدمة موثوقة |
|
كشف ومنع الاحتيال وإساءة الاستخدام ومشاركة بيانات الاعتماد وكشط خدماتنا والحوادث الأمنية |
البيانات التقنية، المُعرِّفات، بيانات الاستخدام |
المصالح المشروعة (المادة 6(1)(f)) في حماية خدماتنا ومستخدمينا؛ الالتزام القانوني (المادة 6(1)(c)) حيثما يكون الإبلاغ مطلوبًا |
|
تحليل استخدام المنتج لمعرفة الميزات المستخدمة وتحسينها |
بيانات الاستخدام والبيانات التقنية وبيانات الأجهزة، في صورة مُجمَّعة أو مستعارة الهوية كلما كان ذلك ممكنًا عمليًا |
المصالح المشروعة (المادة 6(1)(f)) في تطوير منتجنا |
|
تطوير نماذج التعلم الآلي والذكاء الاصطناعي وتدريبها وتقييمها وتحسينها (انظر القسم 8) |
محتوى العملاء في صورة مُجمَّعة أو منزوعة الهوية حيثما يسمح العقد بذلك، بيانات الاستخدام، الملاحظات، البيانات العامة والمرخّصة |
المصالح المشروعة (المادة 6(1)(f)) حيثما تتصرف Realytics بصفتها متحكمًا؛ العقد (المادة 6(1)(b)) حيثما لزم ذلك لتقديم ميزة ذكاء اصطناعي طلبتها |
|
بناء مجموعات بيانات التحليلات لدينا وصيانتها من المصادر العامة والمرخّصة (انظر القسم 10) |
بيانات الويب المتاحة للعموم، مجموعات البيانات المرخّصة |
المصالح المشروعة (المادة 6(1)(f)) في إنتاج تحليلات السوق والمنافسة |
|
إرسال إشعارات الخدمة والأمن والفوترة والإشعارات الإدارية التي لا يمكنك إلغاء الاشتراك فيها ما دمت تملك حسابًا |
المُعرِّفات، بيانات الاتصال |
العقد (المادة 6(1)(b))؛ المصالح المشروعة (المادة 6(1)(f)) |
|
التسويق المباشر بالبريد الإلكتروني للعملاء المحتملين وللعملاء الحاليين بشأن المنتجات ذات الصلة |
المُعرِّفات، بيانات الاتصال، بيانات الإثراء، بيانات التفاعل |
الموافقة (المادة 6(1)(a)) حيثما يقتضي القانون ذلك؛ وإلا المصالح المشروعة (المادة 6(1)(f)) بموجب استثناء العميل الحالي |
|
الإعلان وإعادة الاستهداف ومطابقة الجمهور والقياس عبر منصات الأطراف الثالثة (انظر القسمين 12 و13) |
المُعرِّفات الإلكترونية، بيانات ملفات تعريف الارتباط، عناوين البريد الإلكتروني المُجزَّأة، بيانات الاستخدام |
الموافقة (المادة 6(1)(a)) لمستخدمي المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا؛ المصالح المشروعة أو آليات إلغاء الاشتراك في الولايات القضائية الأخرى بحسب ما هو مسموح به |
|
ملفات تعريف الارتباط غير الضرورية والبكسلات وإعادة تشغيل الجلسات والتقنيات المشابهة |
مُعرِّفات ملفات تعريف الارتباط والأجهزة، بيانات الاستخدام |
الموافقة (المادة 6(1)(a))، التي نحصل عليها عبر شريط ملفات تعريف الارتباط لدينا |
|
توظيف المتقدمين للوظائف وتقييمهم |
بيانات الطلب، المراسلات |
المصالح المشروعة (المادة 6(1)(f))؛ الموافقة حيثما نحتفظ ببياناتك لوظائف مستقبلية |
|
ممارسة المطالبات القانونية والدفاع عنها، والاستجابة للطلبات المشروعة، وإجراء عمليات التدقيق، وإدارة المعاملات المؤسسية |
أي فئة ذات صلة |
المصالح المشروعة (المادة 6(1)(f))؛ الالتزام القانوني (المادة 6(1)(c)) |
وحيثما نستند إلى الموافقة، يجوز لك سحبها في أي وقت، ويكون سحبها بالسهولة نفسها التي مُنحت بها؛ ولا يؤثر السحب في مشروعية المعالجة التي جرت بالفعل. وحيثما نستند إلى المصالح المشروعة، يحق لك الاعتراض، ويوضّح القسم 14 كيفية ذلك.
وإذا رغبنا يومًا في استخدام بياناتك الشخصية لغرض غير موصوف في هذه السياسة وغير متوافق مع الأغراض أعلاه، فسنُعلمك بذلك، وسنحصل على موافقتك قبل القيام به حيثما يقتضي القانون ذلك. ولا نحتفظ لأنفسنا بحق معالجة بياناتك لأغراض غير مُفصح عنها.
5. مدة احتفاظنا بالبيانات الشخصية
نحتفظ بالبيانات الشخصية فقط ما دامت تخدم الغرض الذي جُمعت من أجله، أو ما دام القانون يقتضي ذلك. والمدد التالية هي إعداداتنا التشغيلية الافتراضية.
|
البيانات |
مدة الاحتفاظ |
|---|---|
|
بيانات الحساب والملف الشخصي |
طوال عمر الحساب، ثم 90 يومًا بعد إغلاقه لإتاحة إعادة التفعيل وتسوية المنازعات |
|
المحتوى والمشاريع التي أنشأتها |
تُحذف أو تُجهَّل هويتها بصورة لا رجعة فيها خلال 90 يومًا من إغلاق الحساب |
|
النسخ الاحتياطية المتضمّنة بيانات الحساب |
تُمحى ضمن دورة تدوير النسخ الاحتياطية، بما لا يتجاوز 12 شهرًا |
|
الفواتير وسجلات الدفع والمستندات الضريبية |
للمدة التي يقتضيها القانون الضريبي والمحاسبي الساري |
|
تذاكر الدعم والمراسلات |
3 سنوات من آخر رسالة |
|
سجلات الأمن والتدقيق والوصول |
12 شهرًا، وتُمدَّد إذا كان هناك حادث قيد التحقيق |
|
بيانات جهات الاتصال التسويقية وسجل التفاعل |
حتى تلغي الاشتراك أو تعترض، وفي جميع الأحوال بما لا يتجاوز 24 شهرًا بعد آخر تفاعل لك معنا |
|
مُعرِّفات ملفات تعريف الارتباط والإعلانات |
وفق المدد المنشورة في سياسة ملفات تعريف الارتباط لدينا، بحد أقصى 13 شهرًا لملفات تعريف الارتباط غير الضرورية |
|
بيانات التوظيف |
12 شهرًا بعد اتخاذ القرار، أو مدة أطول بموافقتك |
|
الإحصاءات المُجمَّعة ومجهولة الهوية |
إلى أجل غير مسمى، لأن هذه البيانات لم تعد تحدد هوية أي فرد |
|
السجلات اللازمة للمطالبات القانونية |
حتى تُسوَّى المطالبة وأي مدة استئناف تسويةً نهائية |
وحيثما أُدمجت البيانات في نموذج مُدرَّب في صورة لا يمكن معها تحديد هوية أي فرد أو إعادة بنائها، فقد يظل ذلك النموذج قائمًا بعد حذف البيانات الأساسية. ويتناول القسم 8 هذه المسألة بصراحة، لأننا نرى أن من حقك معرفتها.
6. كيف نحمي البيانات الشخصية
نطبّق تدابير تقنية وتنظيمية مصمَّمة لحماية البيانات الشخصية من الإتلاف أو الفقدان أو التغيير العَرَضي أو غير المشروع، ومن الإفصاح غير المصرّح به والوصول غير المصرّح به، مع مراعاة طبيعة البيانات والمعالجة والمخاطر. وتشمل تلك التدابير ضوابط الوصول، والتزامات السرية، وأمن النقل، وإجراءات النسخ الاحتياطي والاستعادة، وإجراءات الاستجابة للحوادث، وتقليل البيانات إلى أدنى حد أو إخفاء الهوية بالأسماء المستعارة عند الاقتضاء.
ولا نصف علنًا بنية النظام التفصيلية أو تفاصيل تنفيذ الإجراءات الأمنية، لأن ذلك بحد ذاته ينشئ مخاطر أمنية. ويتلقى العملاء معلومات الأمن الإضافية الخاصة بالمعالج التي يقتضيها القانون من خلال ملحق معالجة البيانات.
وليس هناك نظام آمن بصورة مطلقة، ونحن لا ندّعي غير ذلك. وإذا وقع خرق للبيانات الشخصية يُرجَّح أن يؤدي إلى خطر على حقوقك وحرياتك، فسنُخطر مكتب مفوض حماية البيانات الشخصية خلال 72 ساعة من علمنا به وفق ما تقتضيه المادة 33، وسنُخطر الأفراد المتأثرين دون تأخير لا مبرر له حيثما كان الخطر مرتفعًا. ويمكنك الإبلاغ عن ثغرة أو حادث مشتبه به على .
7. الجهات التي نفصح لها عن البيانات الشخصية
نفصح عن البيانات الشخصية في الحالات التالية دون سواها.
مزوّدو الخدمات الذين يتصرفون بناءً على تعليماتنا. ويشمل ذلك مزوّدي الاستضافة السحابية والبنية التحتية، ومزوّدي قواعد البيانات والتخزين، وشبكات توصيل المحتوى والحماية من هجمات حجب الخدمة الموزّعة، ومنصات إرسال البريد الإلكتروني والاتصالات، ومنصات إدارة علاقات العملاء وتذاكر الدعم، وأدوات تحليلات المنتج ومراقبة الأخطاء، وجهات معالجة المدفوعات وخدمات احتساب الضرائب، ومزوّدي الهوية والمصادقة، والمستشارين المهنيين بمن فيهم المدققون والمحامون. ويلتزم كل منهم باتفاقية معالجة بيانات مكتوبة تقصر تصرفهم على تعليماتنا، وتفرض التزامات السرية والأمن، وتحظر استخدام البيانات لأغراضهم الخاصة. وتُحفظ قائمة محدَّثة بالمعالجين من الباطن لدينا على https://realytics.com/legal/subprocessors وتُدرَج، بالنسبة إلى العملاء، ضمن ملحق معالجة البيانات.
شركات المجموعة. تتلقى Reality Analytics, Inc. وأي شركات تابعة مستقبلية البيانات الشخصية حيثما لزم ذلك للوظائف الجماعية الموصوفة في القسم 2، رهنًا بالضمانات الداخلية للمجموعة المنصوص عليها في القسم 11.
شركاء الإعلان والتحليلات. حيثما تكون قد وافقت، أو حيثما يسمح قانون ساري بذلك مع إتاحة إلغاء الاشتراك، نشارك المُعرِّفات الإلكترونية وعناوين البريد الإلكتروني المُجزَّأة مع منصات الإعلان للأغراض الموصوفة في القسم 13. وبموجب بعض قوانين الخصوصية في ولايات الولايات المتحدة، يشكّل هذا النشاط "مشاركة" ("sharing") لأغراض الإعلانات السلوكية عبر السياقات وقد يشكّل "بيعًا" ("sale"). ونحن نقول ذلك صراحةً في القسم 13 بدلًا من إنكاره، ونوفّر آلية عملية لإلغاء الاشتراك.
الموزّعون وشركاء الإحالة. حيثما يكون قد عرّفك بنا موزّع أو شريك، أو حيثما تطلب أن يدير شريك حسابك، يجوز لنا تبادل بيانات اتصالك وحالة اشتراكك مع ذلك الشريك لغرض خدمة علاقتك. ولا نفصح عن بياناتك الشخصية للموزّعين أو الشركاء لكي يسوّقوا لك منتجاتهم غير ذات الصلة. وإذا رغب شريك في التسويق لك، فعليه أن يحصل على أساسه القانوني الخاص منك مباشرةً.
المعاملات المؤسسية. فيما يتصل بعملية اندماج أو استحواذ أو تمويل أو إعادة هيكلة أو إعسار أو بيع أصول، يجوز الإفصاح عن البيانات الشخصية للأطراف المقابلة ومستشاريها في ظل التزامات السرية. وسنُخطرك بأي تغيير في هوية المتحكم وبأي تغيير جوهري في طريقة التعامل مع بياناتك.
الإفصاحات القانونية والمتعلقة بالسلامة. يجوز لنا الإفصاح عن البيانات الشخصية حيثما نكون مُلزَمين قانونًا بذلك بموجب إجراء قانوني صحيح ومُلزِم، أو حيثما يكون الإفصاح ضروريًا لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها، أو لإنفاذ شروطنا، أو للحماية من الاحتيال أو من تهديد خطير لسلامة أي شخص. ومن ممارستنا أن نراجع كل طلب من حيث صحته وتناسبه، وأن نرفض الطلبات المفرطة في العموم أو المعيبة، وأن نشترط اتباع إجراء رسمي بدلًا من الطلبات غير الرسمية، وأن نُخطر الفرد أو العميل المتأثر قبل الإفصاح — ما لم يكن ذلك محظورًا قانونًا — لتتاح له فرصة الاعتراض.
بناءً على توجيهك. نفصح عن البيانات لأطراف ثالثة حيثما تطلب منا ذلك، مثلًا عند تفعيل تكامل أو الإذن بعملية تصدير.
ولا نفصح عن البيانات الشخصية لوسطاء البيانات.
8. الذكاء الاصطناعي والتعلم الآلي
يصف هذا القسم ممارسة تؤثر فيك مباشرةً، ونفضّل أن تقرأها هنا على أن تكتشفها لاحقًا.
ما نفعله. تطوّر Realytics نماذج تعلم آلي وذكاء اصطناعي تُشغّل ميزات مثل الرؤى التنافسية والتنبؤ والتقسيم والترتيب والتوصية وكشف الشذوذ والتصنيف والمساعدة التوليدية. ولبناء هذه الأنظمة وتدريبها وضبطها الدقيق وتقييمها وتحسينها، نستخدم بيانات من ثلاثة مصادر: المحتوى والمدخلات المرسلة إلى الخدمات حيثما تسمح اتفاقياتنا مع العملاء بهذا الاستخدام، بما في ذلك المطالبات والتعليمات التي تقدّمها للميزات المدعومة بالذكاء الاصطناعي ومجموعات البيانات والتهيئات التي تنشئها؛ وبيانات الاستخدام والتفاعل، بما في ذلك المخرجات التي تقبلها أو تعدّلها أو تعيد توليدها أو ترفضها، وهي وسيلتنا لقياس الجودة وتحسينها؛ والبيانات العامة والمرخّصة، على النحو الموصوف في القسم 10.
أساسنا القانوني هو المصالح المشروعة بموجب المادة 6(1)(f) حيثما تتصرف Realytics بصفتها متحكمًا، والعقد بموجب المادة 6(1)(b) حيثما تكون المعالجة ضرورية لتقديم ميزة ذكاء اصطناعي طلبتها. ونرى أن لدينا مصلحة حقيقية ومحددة في تطوير قدرات التحليلات والذكاء الاصطناعي التي تجعل الخدمات أدق وأكثر أمانًا وأكثر فائدة، ونوثّق تقييمًا للمصلحة المشروعة قبل الاستناد إلى هذا الأساس في تطوير النماذج. ويراعي ذلك التقييم الضرورة، وتقليل البيانات إلى أدنى حد، والتوقعات المعقولة، ومصدر البيانات وحساسيتها، والعلاقة بين Realytics والفرد، وتوافر بدائل أقل تدخلًا، والضمانات الموصوفة أدناه. ونُبقي هذا التقييم قيد المراجعة مع تطوّر نماذجنا وميزاتنا. وإذا رغبت في أن نشرح لك أسبابنا بشأن نشاط معالجة معيّن، فراسلنا على .
الضمانات التي نطبّقها. نقلّل البيانات الشخصية في مجموعات التدريب إلى أدنى حد، وحيثما يمكن تحقيق هدف تدريبي ببيانات مُجمَّعة أو مستعارة الهوية أو منزوعة الهوية، نستخدم تلك البيانات بدلًا من غيرها. ونصفّي المُعرِّفات المباشرة وبيانات الفئات الخاصة من مواد التدريب حيثما نتبيّنها. ونماذجنا ليست مصمَّمة ولا مُدرَّبة لتوليد بيانات شخصية عن أفراد محددي الهوية، ولا نستخدم المحتوى السري لعميل ما لتوليد مخرجات موجَّهة إلى عميل آخر محدد الهوية. والوصول إلى بيانات التدريب وسلاسل معالجتها مقصور على الموظفين المصرَّح لهم. وحيثما تنص اتفاقية عميل من الشركات على عدم جواز استخدام بيانات العميل الخاصة به في تطوير النماذج، فإن تلك الاتفاقية هي التي تحكم.
نماذج الأطراف الثالثة. تُقدَّم بعض الميزات باستخدام نماذج يشغّلها مزوّدو ذكاء اصطناعي من أطراف ثالثة. وحيثما نوجّه مدخلاتك إلى مثل هذا المزوّد، نفعل ذلك بموجب اتفاقية معالجة بيانات تحظر على المزوّد استخدام محتواك لتدريب نماذجه الخاصة وتُلزمه بالحذف خلال مدة محددة. وحيثما تعتمد ميزة ما على مزوّد لا يمكننا مواءمة شروطه مع هذا المعيار، سنُعلمك بذلك قبل استخدامك للميزة.
حقوقك، معروضة بدقة. لأن هذه المعالجة تقوم على المصالح المشروعة، تمنحك المادة 21 من اللائحة العامة لحماية البيانات الحق في الاعتراض عليها في أي وقت. وإذا اعترضت، فسنتوقف عن استخدام محتواك في تطوير النماذج ما لم نتمكن من إثبات أسس مشروعة قاهرة ترجح على مصالحك، وسنشرح لك أسبابنا إذا خلصنا إلى ذلك. وأرسل اعتراضاتك إلى . ونريد أن نكون صريحين بشأن قيدين اثنين. الأول: بعد تدريب النموذج، لا يكون إزالة أثر بيانات فرد بعينه من ذلك النموذج ممكنًا تقنيًا في كل الأحوال؛ وحيثما تعذّر ذلك، سنستبعد بياناتك من دورات التدريب المستقبلية، ومن إصدارات النموذج اللاحقة حيثما كان ذلك ممكنًا عمليًا، وسنقول ذلك صراحةً بدلًا من الإيحاء بحذف لا يمكننا تنفيذه. والثاني: لا يخوّلك الاعتراض على تطوير النماذج مواصلة استخدام الميزات التي تعتمد على المعالجة التي اعترضت عليها، وإن كنا سنبحث دائمًا عن ترتيب عملي أولًا.
الترتيبات الخاصة بالمؤسسات. يجوز للعملاء من الشركات التفاوض على شروط تعاقدية تستبعد محتواهم من تطوير النماذج استبعادًا كاملًا، وتَجُبّ مثل هذه الشروط الواردة في اتفاقية اشتراك أو استمارة طلب أو ملحق معالجة بيانات أحكامَ هذا القسم فيما يخص بيانات ذلك العميل.
اتخاذ القرارات الآلي. لا تتخذ Realytics بشأنك قرارات تُنتج آثارًا قانونية أو تؤثر فيك تأثيرًا مماثلًا في أهميته بالاستناد إلى المعالجة الآلية وحدها. فنماذجنا تولّد رؤى تحليلية ودرجات وتوصيات بشأن الأسواق والمواقع التجارية والعلامات التجارية والمنافسين، والغرض منها إثراء الحكم التجاري البشري لا استبداله. ويُستخدم المنطق الآلي في كشف الاحتيال وإساءة الاستخدام لوضع علامة على النشاط تمهيدًا لمراجعة بشرية؛ ولا يُعلَّق الحساب الموضوعة عليه علامة دون تقييم بشري، إلا حيثما يكون التعليق الفوري ضروريًا لمنع ضرر، وفي تلك الحالة يجوز لك طلب مراجعة بشرية بالتواصل معنا.
9. الحسابات المرتبطة والتكاملات
تتيح لك الخدمات ربط حسابات أطراف ثالثة لتتمكن Realytics من استرجاع البيانات نيابةً عنك. وتشمل هذه اليوم منصات التحليلات والبحث والإعلان وقوائم الأعمال، ونتوقع إضافة روابط أخرى بمرور الوقت، من بينها حسابات الإعلان، وخدمات الملفات التعريفية وقوائم الأعمال، وأنظمة التجارة الإلكترونية ونقاط البيع، وغيرها من منصات التسويق والبيانات.
وتسري الالتزامات التالية على كل تكامل نقدّمه، حاليًا أو مستقبلًا.
نطلب أضيق نطاق وصول تتطلبه الميزة، ونطلب وصولًا للقراءة فقط حيثما تسمح الميزة بذلك. ونستخدم البيانات المسترجَعة عبر أي تكامل فقط لتقديم الميزات المحددة التي فعّلته من أجلها وتحسينها. ولا نستخدم البيانات التي نحصل عليها من حساب مرتبط لأغراض الإعلان أو التسويق، ولا نبيعها أو ننقلها، ولا نقدّمها لأطراف ثالثة إلا للمعالجين من الباطن الضروريين ضرورة تامة لتشغيل الميزة، أو امتثالًا لإجراء قانوني مُلزِم، أو فيما يتصل بمعاملة مؤسسية على النحو الموصوف في القسم 7. والوصول البشري إلى البيانات المسترجَعة عبر تكامل مقصور على ما هو ضروري لتقديم دعم طلبته، أو للتحقيق في حادث أمني أو إساءة استخدام مشتبه بها، أو للامتثال للقانون، أو حيثما تكون البيانات قد جُمِّعت وجُهِّلت هويتها لأغراض التحليل التشغيلي. ويجوز لك فصل أي تكامل في أي وقت من إعدادات حسابك، وعند الفصل نتوقف عن أي استرجاع إضافي ونحذف البيانات المسترجَعة أو نُجهِّل هويتها خلال 90 يومًا، إلا حيثما يقتضي القانون الاحتفاظ بها.
وحيثما تفرض شروط المطوّرين الخاصة بمنصة ما متطلبات أشد من هذه السياسة، فإن تلك المتطلبات هي التي تحكم تعاملنا مع البيانات الواردة من تلك المنصة، ونمتثل لها إضافةً إلى الالتزامات أعلاه. ويلتزم استخدامنا للمعلومات الواردة من واجهات Google API بـسياسة بيانات مستخدمي خدمات Google API، بما فيها متطلبات الاستخدام المحدود الواردة فيها.
وبمجرد ربطك حساب طرف ثالث، تظل علاقتك بتلك المنصة محكومة بشروط تلك المنصة وسياسة خصوصيتها، وهي أمور لا سيطرة لنا عليها.
10. البيانات المجموعة من المصادر العامة والمرخّصة
تبني Realytics تحليلات للسوق والمواقع التجارية والعلامات التجارية والمنافسة، ويأتي جزء كبير من البيانات الأساسية من مصادر غير عملائنا. ونصف هذا النشاط علنًا لأن الأفراد الذين قد تظهر معلوماتهم في المصادر العامة من حقهم معرفة ما نفعله.
زاحف الويب لدينا. نشغّل زاحفًا آليًا يزور صفحات الويب المتاحة للعموم. وهو يجمع معلومات بنيوية وتقنية وتجارية عن المواقع الإلكترونية والأنشطة التجارية: عناوين URL وبنية الموقع، والروابط التشعبية ونصوصها، وعناوين الصفحات وبياناتها الوصفية، وحالة HTTP وترويسات الاستجابة، وأداء الصفحة وخصائصها التقنية، ومعلومات المنتجات والأسعار، وأسماء الأنشطة التجارية وعناوينها وساعات عملها وقوائم فئاتها، والإشارات المُجمَّعة المستخدمة في احتساب مقاييس السوق والظهور.
زاحفنا ليس مصمَّمًا ولا مستخدَمًا لبناء ملفات تعريف عن الأفراد. فنحن لا نوجّه الزاحف إلى الملفات التعريفية الشخصية أو حسابات التواصل الاجتماعي أو المحتوى الذي ينشئه المستخدمون بغرض استخراج معلومات عن الأفراد؛ ولا نبني من البيانات التي يجمعها الزاحف سجلات على مستوى الأشخاص أو قوائم اتصال أو ملفات تعريف سلوكية للأفراد؛ ولا نزحف عن علم مصادر يكون محتواها الرئيسي من بيانات الفئات الخاصة، كالمحتوى الصحي أو الطبي أو الديني أو السياسي أو المحتوى الموجَّه للبالغين. وحيثما تظهر بيانات شخصية مثل اسم مؤلف أو سطر تعريف أو بيانات اتصال تجارية بصورة عَرَضية داخل صفحة عامة يزورها زاحفنا، فإنها تُحفظ فقط كجزء من السجل الخاص بالصفحة أو بالنشاط التجاري، ولا تُستخرج إلى مجموعة بيانات على مستوى الأفراد، ولا تُثرى، ولا تُستخدم لاستخلاص استدلالات عن ذلك الشخص.
كيف يتصرف زاحفنا. نُعرِّف زاحفنا بـسلسلة وكيل مستخدم مخصَّصة وغير منتحَلة تحيل إلى صفحة عامة تشرح غرضه، بحيث يعرف مشغّلو المواقع دائمًا أننا نحن. ونحترم robots.txt والتوجيهات داخل الصفحات بما فيها noindex وnofollow، ونعامل الاستبعاد عبر robots.txt بوصفه اعتراضًا صحيحًا على الزحف نحترمه دون أن نطلب تبريرًا. ونضبط معدل طلباتنا تفاديًا لتحميل أي موقع عبئًا غير معقول. ولا نحاول الالتفاف على المصادقة أو جدران الدفع أو حدود المعدل أو ضوابط الوصول التقنية، ولا نصل إلى أي محتوى غير متاح للعموم. ويجوز لمشغّلي المواقع وللأفراد طلب الاستبعاد بالمراسلة على ، ونحتفظ بقائمة حظر دائمة بالمضيفين والعناوين التي طلبت استبعادها.
مجموعات البيانات المرخّصة ومجموعات الأطراف الثالثة. نرخّص أيضًا بيانات من مورّدي بيانات تجاريين، بما في ذلك مجموعات بيانات قوائم الأعمال والمواقع وحركة الزوّار والتنقل وعيّنات المعاملات والتسعير وأبحاث السوق.
لا تحتفظ Realytics ببيانات على مستوى الأفراد في مجموعات البيانات هذه. فنحن نحصل على هذه البيانات ونعالجها فقط في صورة مُجمَّعة أو منزوعة الهوية أو على مستوى العيّنات — مثل عدد الزيارات لموقع تجاري خلال فترة، أو مؤشرات الإنفاق على مستوى الفئة في سوق ما — ولا نحصل على سجلات تصف سلوك شخص محدد الهوية أو قابل لتحديد هويته ولا نبنيها ولا نحتفظ بها. ولا نحاول إعادة تحديد هوية الأفراد داخل مجموعات البيانات المُجمَّعة، ولا ندمج مجموعات البيانات لهذا الغرض. ونُلزم مورّدينا بأن يضمنوا أنهم جمعوا البيانات الأساسية بصورة مشروعة، وأن لديهم أساسًا قانونيًا صحيحًا لتزويدنا بها، وأن أي موافقة أو إخطار مطلوب في الولاية القضائية التي جُمعت فيها قد استُوفي، ونحظر عليهم تعاقديًا تزويدنا ببيانات من الفئات الخاصة أو بسجلات على مستوى الأفراد. وإذا اكتشفنا أن مورّدًا قدّم بيانات خارج هذه الحدود، نوقف الاستيعاب ونحذف البيانات المتأثرة.
ولأن البيانات المُجمَّعة والمنزوعة الهوية من هذا النوع لا تحدد هوية أي فرد، فإنها تقع خارج نطاق قانون حماية البيانات. ونحن نصفها هنا لأننا نفضّل أن تفهم ما بُنيت عليه تحليلاتنا على أن تُضطر إلى استنتاجه.
الأساس القانوني وحقوقك. حيثما ينطوي هذا النشاط على بيانات شخصية، يكون أساسنا القانوني هو المصالح المشروعة بموجب المادة 6(1)(f): فإنتاج معلومات السوق والتحليلات التنافسية نشاط تجاري معترف به، والبيانات مقصورة على ما هو متاح للعموم أو مرخّص بصورة مشروعة، والضمانات أعلاه مصمَّمة لإبقاء الأثر على الأفراد في حده الأدنى. ولأن البيانات لا تُجمع منك مباشرةً، تسري المادة 14 من اللائحة العامة لحماية البيانات، ويشكّل هذا القسم مع هذه السياسة المعلومات التي نتيحها للعموم لذلك الغرض. أما توجيه إخطار فردي إلى كل شخص قد يظهر اسمه عَرَضًا على صفحة يزورها زاحفنا فينطوي على جهد غير متناسب بالمعنى المقصود في المادة 14(5)(b)، ونشر هذا القسم هو التدبير الذي نتخذه بدلًا من ذلك.
وإذا اعتقدت أن بياناتك الشخصية تظهر في مجموعات بياناتنا، فيجوز لك ممارسة الحقوق الواردة في القسم 14، بما فيها الحق في الاعتراض والحق في المحو. راسلنا على بتفاصيل كافية تمكّننا من تحديد مكان البيانات. ولن نطلب منك تبرير اعتراضك على معالجة قائمة على المصالح المشروعة في هذا السياق؛ وإذا اعترضت ولم نتمكن من إثبات أسس قاهرة ترجّح، فسنزيل البيانات ونضيف المصدر المعني إلى قائمة الاستبعاد لدينا.
11. عمليات النقل الدولي للبيانات الشخصية
إن Realytics نشاط تجاري خاضع لسيطرة كيان قبرصي، وله شركة أم في الولايات المتحدة ومزوّدو خدمات في عدة بلدان، ولذلك تعبر البيانات الشخصية الحدود فعلًا. وتشمل عمليات النقل خارج المنطقة الاقتصادية الأوروبية عمليات النقل داخل المجموعة من Realytics Corp Limited إلى Reality Analytics, Inc. في الولايات المتحدة، وعمليات النقل إلى مزوّدي خدمات يقعون خارج المنطقة الاقتصادية الأوروبية.
وحيثما ننقل بيانات شخصية إلى بلد أقرّت المفوضية الأوروبية بأنه يوفّر مستوى حماية كافيًا، نستند إلى قرار الكفاية ذاك بموجب المادة 45. وبالنسبة إلى عمليات النقل إلى الولايات المتحدة وإلى بلدان أخرى ليس بشأنها قرار كفاية، بما فيها عمليات النقل داخل المجموعة إلى Reality Analytics, Inc.، نستند إلى الشروط التعاقدية النموذجية الصادرة عن المفوضية الأوروبية (قرار التنفيذ (EU) 2021/914) حيثما لزم ذلك. وبالنسبة إلى نقل بيانات المملكة المتحدة، نستخدم الشروط التعاقدية النموذجية مقترنةً بملحق النقل الدولي للبيانات الخاص بالمملكة المتحدة، وبالنسبة إلى البيانات السويسرية نطبّق الملحق السويسري. وحيثما لا يتوافر قرار كفاية ولا شروط تعاقدية نموذجية، نستند إلى آلية أخرى معترف بها في المادة 46، أو — استثناءً وفقط عند استيفاء الشروط الصارمة — إلى استثناء بموجب المادة 49.
والشروط التعاقدية وحدها غير كافية، ولذلك نستكملها بتدابير عملية. فنحن نحتفظ بسجل لعمليات النقل التي نجريها، ولمتلقيها وأغراضها والآلية المعتمدة في كل منها، ونراجع الوضع عندما يتغير الوضع القانوني في بلد المقصد تغيّرًا جوهريًا. ونقلّل ما يُنقل عند المصدر، ونطبّق التشفير أثناء النقل وإخفاء الهوية بالأسماء المستعارة حيثما ما زال الغرض يسمح بذلك. ونلتزم تعاقديًا بإخطار مُصدِّر البيانات بأي طلب حكومي للحصول على بيانات شخصية ما لم نكن ممنوعين من ذلك قانونًا، وبالطعن في الطلبات التي تبدو غير مشروعة أو مفرطة في العموم، وبعدم الإفصاح عن أكثر من الحد الأدنى المطلوب قانونًا.
ويجوز لك طلب نسخة من الضمانات السارية على عملية نقل بعينها، بما في ذلك الشروط التعاقدية النموذجية ذات الصلة مع حجب الأحكام السرية تجاريًا، بالمراسلة على .
12. ملفات تعريف الارتباط والتقنيات المشابهة
نستخدم ملفات تعريف الارتباط والبكسلات والتخزين المحلي وحِزم تطوير البرمجيات والتقنيات المشابهة في أربع فئات. فالتقنيات الضرورية ضرورةً تامة تتيح المصادقة وإدارة الجلسات والأمن وموازنة الأحمال ومنع الاحتيال، ولا يمكن تعطيلها دون تعطيل الخدمات. والتقنيات الوظيفية تتذكر تفضيلاتك مثل اللغة والمنطقة الزمنية وإعدادات الواجهة. وتساعدنا تقنيات التحليلات على فهم كيفية استخدام الخدمات لنتمكن من تحسينها. وتدعم تقنيات الإعلان النشاط الموصوف في القسم 13.
وبالنسبة إلى الزوار في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، لا تُضبط أي ملفات تعريف ارتباط غير ضرورية إلا بعد إعطاء موافقتك عبر شريط ملفات تعريف الارتباط لدينا، الذي يتيح خيار رفض حقيقيًا معروضًا بالبروز نفسه الذي يُعرض به خيار القبول. ويجوز لك تغيير اختياراتك أو سحبها في أي وقت عبر رابط إعدادات ملفات تعريف الارتباط في تذييل موقعنا الإلكتروني. كما نحترم إشارة التحكم العالمي في الخصوصية (Global Privacy Control) حيثما يرسلها متصفحك، ونعاملها بوصفها إلغاءً صحيحًا للاشتراك في ملفات تعريف الارتباط الإعلانية وفي المشاركة لأغراض الإعلانات السلوكية عبر السياقات.
وتنتهي صلاحية ملفات تعريف الارتباط غير الضرورية في موعد لا يتجاوز 13 شهرًا من ضبطها. وتصف سياسة ملفات تعريف الارتباط لدينا فئات الملفات المستخدمة وأغراضها ووسائل التحكم المتاحة لك، وتُحدَّث مع تغيّر أدواتنا. كما تتيح لك ضوابط المتصفح حظر ملفات تعريف الارتباط أو حذفها، وإن كان حظر الملفات الضرورية ضرورةً تامة سيمنع الخدمات من العمل.
13. الإعلان، وموقفنا من "البيع" و"المشاركة"
نحن نعلن عن الخدمات، ونستخدم منصات إعلانية تابعة لأطراف ثالثة للقيام بذلك. ويعني هذا أننا نضع بكسلات ووسوم إعلانية من منصات مثل Google وMeta وTikTok وLinkedIn على موقعنا التسويقي، وأننا نرفع عناوين بريد إلكتروني مُجزَّأة إلى تلك المنصات لمطابقة الجمهور، واستبعاد العملاء الحاليين، وقياس فعالية الحملات. والتجزئة تُخفي العنوان عن الفحص العابر لكنها لا تجعله مجهول الهوية، ونحن لا ندّعي غير ذلك.
ونعلن موقفنا صراحةً. بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA) بصيغته المعدَّلة، وبموجب قوانين مماثلة في ولايات أخرى بالولايات المتحدة، يشكّل بعض هذا النشاط "مشاركة" للمعلومات الشخصية لأغراض الإعلانات السلوكية عبر السياقات، وقد يشكّل "بيعًا" لأننا نتلقى منفعة في المقابل. ونحن لا نتبادل المعلومات الشخصية مقابل المال. وكثير من الشركات في قطاعنا تنكر البيع والمشاركة إنكارًا شاملًا بينما تشغّل هذه التقنيات نفسها بالضبط؛ ونحن نفضّل أن نخبرك بما نفعله وأن نمنحك وسيلة عملية لإيقافه.
ويجوز لك إلغاء الاشتراك في أي وقت عبر رابط "عدم بيع أو مشاركة معلوماتي الشخصية" ("Do Not Sell or Share My Personal Information") في تذييل موقعنا الإلكتروني، أو بتعديل فئة الإعلان في مركز تفضيلات ملفات تعريف الارتباط لدينا، أو بإرسال إشارة التحكم العالمي في الخصوصية، التي نحترمها تلقائيًا بوصفها إلغاءً للاشتراك. ولا نشترط عليك إنشاء حساب لإلغاء الاشتراك، ولا نميّز ضدك بسبب ممارستك هذا الحق.
ولا نبيع أو نشارك عن علم المعلومات الشخصية للمستهلكين الذين تقل أعمارهم عن 16 عامًا. ولا نستخدم المعلومات الشخصية الحساسة لاستنتاج الخصائص، ونقصر استخدامنا لأي معلومات شخصية حساسة على الأغراض التي تجيزها المادة 7027(m) من لوائح CCPA.
وتتضمن رسائلنا التسويقية دائمًا رابط إلغاء اشتراك عاملًا بنقرة واحدة، ونستجيب لطلبات إلغاء الاشتراك على وجه السرعة. ولا يوقف إلغاء الاشتراك في التسويق إشعارات الخدمة والأمن والفوترة، التي يتعين علينا إرسالها إليك ما دمت تملك حسابًا.
14. حقوقك وكيفية ممارستها
بحسب مكان إقامتك، تتمتع ببعض الحقوق التالية أو بها جميعًا.
بموجب اللائحة العامة لحماية البيانات والقانون القبرصي، إذا كنت في المنطقة الاقتصادية الأوروبية، وبموجب القانون المكافئ في المملكة المتحدة وسويسرا، يحق لك الاطلاع على بياناتك الشخصية والحصول على نسخة منها؛ وتصحيح البيانات غير الدقيقة أو الناقصة؛ والمحو حيثما ينطبق أحد الأسس الواردة في المادة 17؛ وتقييد المعالجة في الحالات المنصوص عليها في المادة 18؛ ونقل البيانات فيما يخص البيانات التي قدّمتها ونعالجها بوسائل آلية على أساس الموافقة أو العقد؛ والاعتراض على المعالجة القائمة على المصالح المشروعة، بما في ذلك تكوين الملفات التعريفية، مع حق مطلق في الاعتراض على التسويق المباشر؛ وسحب الموافقة في أي وقت؛ وألّا تخضع لقرارات آلية بحتة تُنتج آثارًا قانونية أو آثارًا مماثلة في أهميتها؛ وتقديم شكوى إلى سلطة رقابية.
وبموجب قوانين الخصوصية في ولايات الولايات المتحدة، بما فيها قوانين كاليفورنيا وفيرجينيا وكولورادو وكونيتيكت ويوتا وتكساس وأوريغون ومونتانا وديلاوير وآيوا ونبراسكا ونيوهامبشير ونيوجيرسي وتينيسي وإنديانا وكنتاكي ورود آيلاند وماريلاند ومينيسوتا وغيرها من الولايات التي تسري قوانينها علينا، قد يحق لك معرفة فئات المعلومات الشخصية التي جمعناها وعناصرها المحددة والاطلاع عليها، ومصادرها، وأغراضنا منها، وفئات متلقيها؛ وحذف المعلومات الشخصية رهنًا بالاستثناءات القانونية؛ وتصحيح المعلومات الشخصية غير الدقيقة؛ وإلغاء الاشتراك في البيع والمشاركة لأغراض الإعلانات السلوكية عبر السياقات والإعلان الموجّه وتكوين الملفات التعريفية بما يخدم قرارات تُنتج آثارًا قانونية أو آثارًا مماثلة في أهميتها؛ وتقييد استخدام المعلومات الشخصية الحساسة والإفصاح عنها؛ وعدم التمييز؛ وفي الولايات التي تنص على ذلك، حق الطعن في رفض طلبك. كما يجوز لسكان كاليفورنيا طلب معلومات عن الإفصاحات لأغراض التسويق المباشر بموجب قانون "Shine the Light".
ولا نستخدم تقنية اتخاذ القرارات الآلي لاتخاذ قرارات مهمة بشأن المستهلكين بالمعنى المقصود في لوائح CCPA في كاليفورنيا. وإذا تغيّر ذلك، فسنوفّر الإخطارات وحقوق إلغاء الاشتراك وحقوق الاطلاع وآليات الطعن التي يقتضيها القانون قبل استخدام التقنية لذلك الغرض.
كيف تمارس حقوقك. راسلنا على ، أو استخدم ضوابط الخصوصية في إعدادات حسابك، أو استخدم رابط "عدم بيع أو مشاركة معلوماتي الشخصية" لإلغاء الاشتراك. ونحن نستجيب خلال شهر واحد للطلبات المقدَّمة بموجب اللائحة العامة لحماية البيانات، مع إمكانية التمديد شهرين إضافيين للطلبات المعقدة بإخطارك بذلك، وخلال 45 يومًا للطلبات المقدَّمة بموجب قوانين ولايات الولايات المتحدة، مع إمكانية التمديد مرة واحدة 45 يومًا إضافية. ولا نتقاضى رسومًا إلا إذا كان الطلب غير مؤسَّس بصورة ظاهرة أو مفرطًا.
التحقق. يجب أن نكون قادرين على التثبّت من أن الطلب صادر عنك أو عن شخص يحق له التصرف نيابةً عنك. وعادةً ما نتحقق بالرجوع إلى بيانات اعتماد حسابك أو إلى عنوان البريد الإلكتروني المحفوظ لدينا. وحيثما يتعلق الطلب ببيانات مجموعة من مصادر عامة أو مرخّصة لا من حساب، فقد نحتاج إلى معلومات إضافية لتحديد مكان السجلات ذات الصلة، ولا نطلب سوى ما هو ضروري. ولن نستخدم معلومات التحقق لأي غرض آخر. ويجوز لوكيل مفوَّض أن يتصرف نيابةً عنك بإبراز تفويض موقّع، ويجوز لنا مع ذلك التواصل معك لتأكيده.
الوكلاء المفوَّضون والطعون. إذا رفضنا طلبًا كليًا أو جزئيًا، فسنوضّح السبب ونُعلمك بحقك في الطعن أو الشكوى. وللطعن في قرار بموجب قانون إحدى ولايات الولايات المتحدة، رُدّ على ردّنا مع الإشارة إلى "طعن" ("Appeal")، وسيراجعه عضو آخر من فريق الخصوصية لدينا.
السلطات الرقابية. يجوز لك تقديم شكوى إلى مكتب مفوض حماية البيانات الشخصية في جمهورية قبرص (Iasonos 1, 1082 Nicosia, Cyprus؛ )، وهو سلطتنا الرقابية الرئيسية، أو إلى السلطة في بلد إقامتك أو مكان عملك. وفي المملكة المتحدة، يجوز لك تقديم شكوى إلى مكتب مفوض المعلومات. ونرجو منك أن تعرض المسألة علينا أولًا لتتاح لنا فرصة حلّها، وإن كنت غير ملزم بذلك.
15. الأطفال
الخدمات أدوات أعمال مخصَّصة لاستخدام المهنيين وهي غير موجَّهة إلى الأطفال. ولا نجمع عن علم بيانات شخصية من أي شخص يقل عمره عن 16 عامًا، ولا نبيع أو نشارك عن علم المعلومات الشخصية لأي شخص دون سن 16. وإذا علمنا أننا جمعنا بيانات شخصية من طفل دون سن 16 بغير إذن مناسب، فسنحذفها على وجه السرعة. وعلى الوالد أو الوصي الذي يعتقد أن طفلًا قد زوّدنا ببيانات شخصية أن يتواصل معنا على .
16. مواقع وخدمات الأطراف الثالثة
تتضمن الخدمات روابط إلى مواقع إلكترونية تابعة لأطراف ثالثة، وتصف تحليلاتنا بالضرورة مواقع يشغّلها آخرون وتشير إليها. ولا تسري هذه السياسة على تلك المواقع، ولسنا مسؤولين عن محتواها أو ممارسات الخصوصية فيها. ويُرجى مراجعة سياسة الخصوصية الخاصة بأي موقع أو خدمة تابعة لطرف ثالث قبل تزويده ببيانات شخصية.
17. التغييرات على هذه السياسة
قد نحدّث هذه السياسة لتعكس التغييرات في ممارساتنا أو خدماتنا أو في القانون. وعندما نفعل ذلك، سنعدّل تاريخ "آخر تحديث" في الأعلى وننشر النسخة الجديدة على realytics.com. وحيثما يكون التغيير جوهريًا — مثل غرض معالجة جديد، أو فئة متلقين جديدة، أو تغيير في كيفية استخدامنا لمحتواك في تطوير النماذج — سنقدّم إخطارًا مسبقًا بالبريد الإلكتروني لأصحاب الحسابات أو بإشعار بارز داخل المنتج، وسنحصل على الموافقة قبل سريان التغيير حيثما يقتضي القانون الموافقة عليه. ونحتفظ بأرشيف للنسخ السابقة وسنوفّر نسخة أقدم عند الطلب.
18. كيفية التواصل معنا
|
الغرض |
جهة الاتصال |
|---|---|
|
أسئلة الخصوصية وطلبات أصحاب البيانات والاعتراضات |
|
|
جهة الاتصال المعنية بحماية البيانات |
Realytics Corp Limited, 25 Martiou, 27, D. Michael Tower, office 105A, Nicosia, Cyprus، مع الإشارة إلى "Attention: Privacy" |
|
البلاغات الأمنية والثغرات المشتبه بها |
|
|
طلبات استبعاد الزاحف والإزالة |
|
|
العنوان البريدي للشركة الأم في الولايات المتحدة |
Reality Analytics, Inc., 1000 N. West Street, Suite 1200, Wilmington, Delaware 19801, USA |
الملحق أ — جدول الإفصاح الخاص بكاليفورنيا
يلخّص الجدول التالي فئات المعلومات الشخصية التي نجمعها كما هي محددة في قانون خصوصية المستهلك في كاليفورنيا، والأغراض التي نستخدمها من أجلها، وما إذا كانت كل فئة مُفصحًا عنها لغرض تجاري أو مُشاركة لأغراض الإعلانات السلوكية عبر السياقات.
|
فئة CCPA |
مجموعة |
مُفصح عنها لغرض تجاري |
مُباعة أو مُشاركة لأغراض الإعلان |
|---|---|---|---|
|
المُعرِّفات (الاسم، البريد الإلكتروني، عنوان IP، مُعرِّف الحساب، مُعرِّفات ملفات تعريف الارتباط) |
نعم |
نعم، لمزوّدي الخدمات |
نعم، المُعرِّفات الإلكترونية وعناوين البريد الإلكتروني المُجزَّأة |
|
سجلات العملاء (اسم الفوترة وعنوانها، الهاتف، البيانات الوصفية لبطاقة الدفع) |
نعم |
نعم، لجهات معالجة المدفوعات ومزوّدي الخدمات المحاسبية |
لا |
|
المعلومات التجارية (الاشتراك وسجل المعاملات والمشتريات) |
نعم |
نعم، لمزوّدي الخدمات وللموزّعين الذين يخدمون حسابك |
لا |
|
نشاط الإنترنت والشبكة (التصفح والبحث داخل الخدمات، استخدام الميزات، بيانات التفاعل) |
نعم |
نعم، لمزوّدي التحليلات والمراقبة |
نعم، ما لم تكن قد ألغيت الاشتراك |
|
بيانات الموقع الجغرافي (تقريبية، مستمدة من عنوان IP؛ وبيانات مواقع الأعمال التي تدخلها) |
نعم |
نعم، لمزوّدي الخدمات |
لا |
|
المعلومات المهنية أو الوظيفية (جهة العمل، المسمى الوظيفي، القطاع، حجم الشركة) |
نعم |
نعم، لمزوّدي إدارة علاقات العملاء والتسويق |
نعم، لمطابقة الجمهور |
|
المعلومات الصوتية والإلكترونية (مراسلات الدعم، تسجيلات المكالمات المُخطَر بها) |
نعم |
نعم، لمزوّدي منصات الدعم |
لا |
|
الاستدلالات (استدلالات الشرائح والاهتمامات والميول المستخلصة لأغراض التسويق وتحليلات المنتج) |
نعم |
نعم، لمزوّدي الخدمات |
نعم، ما لم تكن قد ألغيت الاشتراك |
|
المعلومات الشخصية الحساسة |
لا تُجمع عن قصد |
لا ينطبق |
لا |
|
المعلومات البيومترية |
لا |
لا ينطبق |
لا |
|
المعلومات التعليمية |
لا |
لا ينطبق |
لا |
والأغراض التجارية والتشغيلية التي تُستخدم من أجلها كل فئة هي المبيّنة في القسم 4. وفئات المصادر التي تُجمع منها المعلومات الشخصية هي المبيّنة في القسم 3. ومدد الاحتفاظ مبيّنة في القسم 5.
الملحق ب — ملخص المواقف الرئيسية
هذا الملحق مقدَّم للتيسير ولا يحل محل متن السياسة.
|
الموضوع |
موقف Realytics |
|---|---|
|
المتحكم |
Realytics Corp Limited (قبرص)؛ والشركة الأم في ديلاوير شركة تابعة تتصرف بناءً على تعليماتها |
|
السلطة الرقابية الرئيسية |
مكتب مفوض حماية البيانات الشخصية، قبرص |
|
الأسس القانونية |
محددة غرضًا بغرض في القسم 4؛ دون أي استناد إلى مبدأ "الاستخدام يعني الموافقة" |
|
الذكاء الاصطناعي وتدريب النماذج |
نعم، حيثما تسمح اتفاقيات العملاء والقانون؛ مع توثيق تقييم المصلحة المشروعة حيثما يُستند إلى المادة 6(1)(f)؛ واحترام الاعتراضات بموجب المادة 21 وفق ما هو مطلوب |
|
مزوّدو الذكاء الاصطناعي من الأطراف الثالثة |
محظور عليهم تعاقديًا التدريب على محتواك |
|
الأمن |
تدابير تقنية وتنظيمية قائمة على المخاطر؛ مع تقديم معلومات التنفيذ التفصيلية للعملاء عبر ملحق معالجة البيانات حيثما لزم |
|
البيع والمشاركة بموجب قانون الولايات المتحدة |
معترف بهما فيما يخص المُعرِّفات الإعلانية، مع إلغاء اشتراك عملي واحترام إشارة التحكم العالمي في الخصوصية |
|
الإفصاح للشركاء لأغراض تسويقهم الخاص |
غير مسموح به |
|
وسطاء البيانات |
لا إفصاحات |
|
زاحف الويب |
ينشر وكيل المستخدم، ويحترم robots.txt، ويضبط معدل الطلبات، ولا يبني ملفات تعريف على مستوى الأفراد، ويوفّر عنوانًا للاستبعاد |
|
مجموعات البيانات المرخّصة |
مُجمَّعة أو منزوعة الهوية أو على مستوى العيّنات فقط؛ لا يُحتفظ ببيانات على مستوى الأفراد؛ ولا تُجرى أي محاولة لإعادة تحديد الهوية |
|
عمليات النقل من المنطقة الاقتصادية الأوروبية إلى الولايات المتحدة |
شروط تعاقدية نموذجية لعمليات النقل إلى البلدان غير المتمتعة بقرار كفاية، بما فيها الولايات المتحدة، حيثما لزم |
|
الطلبات الحكومية |
تُراجَع من حيث صحتها، ويُطعن فيها إذا كانت مفرطة في العموم، ويُخطَر بها العميل ما لم يكن ذلك محظورًا |
|
الأغراض المستقبلية غير المُفصح عنها |
غير محفوظة؛ والأغراض الجديدة تستلزم إخطارًا، وموافقةً حيثما لزم |
|
الأطفال |
لا تُجمع بيانات من هم دون سن 16 عن علم ولا تُباع ولا تُشارك |