هذا محتوى تجريبي نموذجي لعرض تخطيط الصفحة. وهو لا يصف شركة أو خدمة حقيقية.
هذا تخطيط سياسة قانونية نموذجي وليس سياسة سارية. لا يصف شركة أو ممارسة بيانات أو برنامج خصوصية حقيقيًا.
المنظمة التي تنشر هذا التطبيق وتضع علامة تجارية عليه هي المشغل. يجب أن تنشر اسمها القانوني وعنوان عملها وجهة اتصال الخصوصية والدور لكل نشاط معالجة بدلاً من التعامل مع CoreKit كمزود الخدمة.
يجب أن تغطي هذه السياسة فقط الخدمات الفعلية للمشغل والمستخدمين والبلدان وتدفقات البيانات. يجب على المشغل أيضًا تكوين الحد الأدنى للعمر وأي عملية موافقة الوالدين للأطفال في أسواقه.
اعتمادًا على الخدمة التي تم تكوينها، قد يقوم المشغل بمعالجة بيانات الحساب والاتصال وبيانات التحقق من الهوية وسجلات المعاملات والخدمة وبيانات الجهاز والاستخدام والاتصالات والبيانات الواردة من موفري الخدمة الذين تم تكوينهم. قد تكون البيانات المالية والبيومترية وبيانات الموقع الدقيق وبيانات الهوية الرسمية حساسة وتتطلب ضوابط إضافية عند استخدامها فعليًا.
البيانات التي تقدمها
تفاصيل التسجيل ومعلومات الاتصال واتصالات الدعم وتعليمات المعاملة ومعلومات الهوية أو الأهلية التي تختارها أو يُطلب منك تقديمها.
بيانات الخدمة والجهاز
أحداث المصادقة، ونشاط الميزة، وتفاصيل الجهاز والمتصفح، والموقع التقريبي المشتق من بيانات الشبكة، والتشخيصات، وإشارات الأمان، وسجلات الخدمة التي يتم إنشاؤها عند استخدام التطبيق.
بيانات المزود والطرف المقابل
البيانات الواردة من الهوية أو الدفع أو الخدمات المصرفية أو البنية التحتية أو التحليلات أو منع الاحتيال أو موفري الاتصالات ومن الأطراف المقابلة للمعاملة، ولكن فقط عندما يقوم المشغل بتكوين تلك العلاقات.
يجب على المشغّل تعيين كل غرض إلى السلطة التي تنطبق في الولاية القضائية ذات الصلة، مثل تنفيذ عقد أو الوفاء بالتزام قانوني أو حماية المصالح المشروعة أو الحصول على الموافقة عند الاقتضاء.
يتلقى المشغل البيانات من المستخدمين ونشاط المنتج والأجهزة والموفرين الذين تم تكوينهم والأطراف المقابلة. ويجوز لها الكشف عن البيانات للمعالجين والمستشارين المحترفين والسلطات والمشاركين في المعاملات فقط للأغراض المعلنة. تعتمد عمليات النقل الدولية على مواقع النشر وضمانات البائع ويجب وصفها بدقة.
يجب أن يقوم المشغل بإدراج فئات المستلمين الفعلية الخاصة به ويجب ألا يصف عملية بيع أو مشاركة أو حماية نقل لا تتطابق مع النشر.
يجب على المشغل الاحتفاظ بالبيانات الشخصية فقط طالما كانت هناك حاجة للغرض المعلن، ودورة حياة الحساب، والأمن، ومعالجة النزاعات، وواجبات حفظ السجلات المعمول بها. ويجب أن يوثق وينشر معايير استبقاء دقيقة بدلاً من نسخ فترات محددة من هذا القالب.
سجلات المعاملات والخدمات
الاحتفاظ وفقًا لدورة حياة الخدمة واحتياجات النزاع وواجبات السجل المالي والجدول الزمني الموثق للمشغل.
بيانات التحقق من الهوية
احتفظ فقط بالحقول والأدلة المطلوبة لغرض التحقق الذي تم تكوينه وقم بحذفها أو إلغاء تحديدها عند استيفاء المعايير المعمول بها.
بيانات أخرى
استخدم الفترات المستندة إلى الغرض لسجلات الدعم والأمان والتحليلات والموافقة والتفضيلات، بما في ذلك إجراءات النسخ الاحتياطي والحذف.
اعتمادًا على الموقع والسياق، قد يتمتع المستخدمون بحقوق الوصول والتصحيح والحذف والتقييد وقابلية النقل والاعتراض وسحب الموافقة وإلغاء الاشتراك في البيع أو المشاركة وتقييد البيانات الحساسة والاستئناف وعدم التمييز.
استخدم قناة الطلب التي تم تكوينها بواسطة المشغل. يجوز للمشغل التحقق من الهوية بشكل متناسب، وشرح القيود الصالحة، وتوفير طريق الاستئناف عند الاقتضاء، وتحديد الجهة التنظيمية ذات الصلة أو قناة الشكوى. يجب ألا تؤدي الطلبات إلى تمييز غير قانوني.
يجب على المشغّل الحفاظ على ضمانات إدارية وفنية وتنظيمية معقولة تتناسب مع البيانات والمخاطر. لا يمكن لأي خدمة أن تعد بالأمان المطلق، وهذا القالب لا يصدق على ضوابط المشغل.
حماية البيانات
قم بتكوين الحماية المناسبة للبيانات أثناء النقل، والبيانات الثابتة، والنسخ الاحتياطية، وفي الأدوات التشغيلية بناءً على البنية الفعلية.
النقل الآمن
استخدم أمان النقل الذي تم الحفاظ عليه وتحقق من إعدادات الشهادة والوكيل والموفر في كل بيئة منشورة.
ضوابط الوصول
قم بتقييد الوصول حسب الدور والحاجة، وحماية الحسابات المميزة، ومراجعة الأذونات، وإزالة الوصول عندما لا يكون مطلوبًا.
الاختبار والاستجابة
اختبار الضمانات ومراقبة الأحداث ذات الصلة وإدارة نقاط الضعف والحفاظ على الاستجابة للحوادث وإجراءات الإخطار المناسبة للنشر.
قم بنشر جهة اتصال خصوصية يتحكم فيها المشغل واشرح كيف يمكن للمستخدمين تقديم الطلبات أو الشكاوى. قم بالتحقق من الهوية فقط بالقدر المطلوب بشكل معقول واتبع أي استجابة أو استئناف أو عملية إخطار الجهة التنظيمية المعمول بها.
قم بتحديث هذه السياسة عندما تتغير الممارسات أو مقدمو الخدمة أو الميزات أو المتطلبات الفعلية. قم بتقديم إشعار مناسب بالتغييرات المادية وحافظ على دقة تاريخ السريان وعملية الإصدار السابق.
