سياسة الخصوصية ومعالجة البيانات
توضح هذه السياسة كيف يعالج COMMA | منصة أدوات الأعمال البيانات اللازمة لتشغيل COMMA، مع تقليل البيانات، عزل بيانات كل مؤسسة، وحماية رموز التفويض وبيانات الفوترة. يجب على مشغل المنصة تعبئة بياناته القانونية ووسيلة التواصل الخاصة بالخصوصية قبل الإطلاق العام.
1. نطاق السياسة
تشمل بيانات حساب المؤسسة والمستخدمين، بيانات التواصل والفوترة غير الحساسة، ملفات ومحتوى المؤسسة، إعدادات الهوية والمنتجات، بيانات الاستخدام والأمن، ومعرفات وربط الحسابات الخارجية اللازمة للنشر والحملات.
2. البيانات التي لا نطلب تخزينها
لا يحتاج COMMA إلى تخزين كلمات مرور حسابات السوشيال ميديا، ولا الرقم الكامل للبطاقة أو رمز CVC. يتم تفويض المنصات الخارجية عبر OAuth أو المسار الرسمي، وتنتقل بيانات البطاقة الحساسة مباشرة إلى بوابة الدفع المفعلة.
3. أغراض المعالجة
إنشاء الحساب وإدارته، تنفيذ الاشتراك والفوترة، تشغيل أدوات المحتوى والصورة والفيديو والصوت، حفظ Brand DNA، ربط المنصات والنشر والجدولة، إدارة الحملات والتحليلات، الدعم، الأمن ومنع الاحتيال، قياس الاستهلاك، تحسين الاعتمادية، والامتثال للالتزامات النظامية المنطبقة.
4. الأساس والشفافية
تتم المعالجة بحسب الغرض وطبيعة العلاقة والالتزامات النظامية والموافقات المطلوبة. يعرض COMMA هذه السياسة قبل أو عند جمع البيانات ذات الصلة، ويطلب موافقات منفصلة عندما تستلزم طبيعة المعالجة ذلك.
5. الربط مع المنصات الخارجية
عند ربط Meta أو TikTok أو LinkedIn أو X أو منصات الإعلانات، ينتقل العميل إلى صفحة التفويض الرسمية ويوافق على الصلاحيات هناك. يحفظ COMMA رموز الوصول والتحديث مشفرة عند الحاجة، ويعزلها بحسب المؤسسة. يمكن إلغاء الربط من COMMA أو من المنصة نفسها.
6. مزودو المعالجة
قد تستخدم الخدمة مزودي استضافة ودفع وذكاء اصطناعي وصوت وصورة وفيديو واتصال ومنصات اجتماعية حسب الوظيفة التي يطلبها العميل. تقتصر البيانات المرسلة على القدر اللازم لتنفيذ الغرض، ويجب على المشغل الاحتفاظ بسجل محدث للمعالجين الفرعيين وتقييماتهم.
7. النقل خارج المملكة
عندما تستلزم خدمة خارجية نقل بيانات شخصية إلى خارج المملكة، يجب على المشغل تقييم الأساس النظامي والمخاطر والضمانات المطلوبة، وتقليل البيانات إلى الحد اللازم، وتطبيق المتطلبات التنظيمية المنطبقة على النقل.
8. أمن المعلومات
تشمل الضوابط الفنية والتنظيمية: TLS، تشفير secrets/tokens أثناء التخزين، صلاحيات حسب الدور، عزل Tenant، سجلات تدقيق، تدوير المفاتيح، منع كشف الأسرار في واجهة العميل، نسخ احتياطية وضوابط استجابة للحوادث.
9. الاحتفاظ والحذف
تُحتفظ البيانات فقط للمدة اللازمة للغرض أو الالتزام النظامي أو حماية الحقوق. عند انتهاء الغرض تُحذف أو تُزال هويتها بحسب ما ينطبق. يتم تعطيل/حذف رموز التفويض الملغاة بحسب إمكانات المنصة وسياسة الاحتفاظ.
10. حقوق أصحاب البيانات
يوفر المشغل قناة لتلقي طلبات الحقوق النظامية مثل العلم والوصول والتصحيح والإتلاف/الحذف وغيرها بحسب ما ينطبق، بعد التحقق المناسب من هوية مقدم الطلب وتوثيق المعالجة والاستجابة.
11. بيانات عملاء عميل COMMA
عندما يرفع العميل بيانات أشخاص آخرين أو يستخدمها في حملاته، يظل مسؤولًا عن وجود أساس مشروع لجمعها واستخدامها وعن إعداداته وإعلاناته. قد يعمل COMMA في هذا السياق كمعالج للبيانات ضمن تعليمات العميل وبالحد اللازم لتقديم الخدمة.
12. الحوادث الأمنية
تُقيّم حوادث البيانات وتُحتوى وتُوثق وفق خطة الاستجابة، وتنفذ الإشعارات المطلوبة للجهة المختصة أو أصحاب البيانات عند انطباق المتطلبات النظامية.
13. التواصل
جهة التشغيل: COMMA | منصة أدوات الأعمال
بريد الخصوصية: services@comma-app.com