سياسة الخصوصية
ماذا تفعل Weleaks ببيانات عملائها - ومع بيانات الأشخاص الذين يبحثون عنهم.
1. من المسؤول
1.1 الجهة المسؤولة عن البيانات الشخصية المعالجة من خلال https://www.weleaks.com هي Weeleaks Technology Limited (C 116871)، .
1.2 يمكن إرسال أي سؤال حول هذه السياسة، وأي طلب لممارسة حق، إلى [email protected].
2. نوعان من الأشخاص المعنيين
2.1 تقوم Weleaks بمعالجة بيانات عملائها، كما تفعل أي خدمة - وبيانات الأشخاص الذين يبحث عنهم عملاؤها، الذين لم يتواصلوا معها أبداً. تتناول هذه السياسة كلاهما. القسم 12 مكتوب للمجموعة الثانية.
2.2 تنطبق هذه السياسة بموجب اللائحة (الاتحاد الأوروبي) 2016/679 (GDPR) وقانون حماية البيانات المالطي، مع القانون المحلي لدولة إقامة الشخص حيث يوفر ذلك القانون حماية إضافية.
3. بيانات العملاء
- بيانات الحساب
- عنوان البريد الإلكتروني، الاسم إذا تم تقديمه، كلمة مرور مشفرة أو معرف الحساب الاجتماعي المستخدم لتسجيل الدخول، واللغة.
- بيانات البحث
- المعرفات التي تم البحث عنها، تاريخ كل بحث، والتقارير المنتجة، المحتفظ بها في تاريخ الحساب.
- بيانات الفوترة
- سجلات الاشتراك والدفع، المبالغ، التواريخ والحالة، والفواتير الصادرة، التي تحمل اسم المشتري وعنوانه. يتم إدخال تفاصيل البطاقة مباشرة مع مزود الدفع ولا يتم استلامها أبداً من قبل Weleaks.
- بيانات الدعم
- محتوى الرسائل المرسلة من خلال نموذج الاتصال أو عبر البريد الإلكتروني.
- بيانات تقنية
- عنوان IP، وكيل المستخدم، الطوابع الزمنية، سجلات التطبيق وتقارير الأخطاء، والكوكيز التي تحدد معاينة مجانية للزائر المجهول.
4. بيانات الأشخاص الذين تم البحث عنهم
4.1 عندما يقوم عميل بإجراء بحث، تقوم Weleaks بالاستعلام عن المصادر العامة - محركات البحث، المراجع الموسوعية، الملفات الشخصية العامة على المنصات المفتوحة - وتجميع ما يعود به في تقرير.
4.2 البيانات المعنية هي بالتالي البيانات التي جعلها الموضوع، أو شخص آخر، عامة بالفعل: الأسماء، الملفات الشخصية العامة والمعرفات، المهنة المعلنة وصاحب العمل، التعليم، المنشورات، الإشارات الصحفية، والروابط إلى الصفحات التي تحملها.
4.3 لا تحتفظ Weleaks بأي قاعدة بيانات مسبقة البناء للأفراد، ولا تشتري أي ملف من البيانات الشخصية، ولا تصل إلى السجلات الخاصة أو الإدارية أو المصرفية أو الطبية أو القضائية أو سجلات الاتصالات. يتم إنتاج تقرير عند الطلب، من صفحات كانت عامة بالفعل، وكل عنصر منه يرتبط بالمصدر الذي جاء منه.
4.4 الأساس القانوني لهذه المعالجة هو المصلحة المشروعة لـ Weleaks وعملائها في العثور على المعلومات التي نشرها شخص ما أو التي تم نشرها عنه، متوازنة مع حقوق الموضوع. هذه الموازنة هي ما تنفذه المواد 5 و 12: يتم الكشف دائماً عن المصادر، ولا يمكن استخدام التقارير في قرارات الأهلية، والاحتفاظ قصير، ويمكن لأي موضوع أن يستبعد نفسه تماماً وبدون رسوم.
4.5 لا تسعى Weleaks للبحث عن بيانات الفئات الخاصة - الصحة، المعتقدات، الآراء السياسية، التوجه الجنسي، البيانات البيومترية أو الجينية - ولا تبني ملفات تعريف للجرائم أو الإدانات.
5. لماذا تتم معالجة البيانات، وعلى أي أساس
| الغرض | الأساس القانوني |
|---|---|
| إنشاء وصيانة حساب العميل؛ التحقق من هوية المستخدم | تنفيذ العقد |
| إجراء بحث وإنتاج التقرير الذي طلبه العميل | تنفيذ العقد، فيما يتعلق بالعميل |
| جمع المعلومات العامة عن الشخص الذي تم البحث عنه | المصلحة المشروعة، متوازنة كما هو موضح في القسم 4 |
| الاحتفاظ بتاريخ البحث في الحساب | تنفيذ العقد |
| تشغيل قائمة الاستبعاد، بحيث يبقى الشخص المستبعد مستبعداً | التزام قانوني؛ مصلحة مشروعة |
| استلام المدفوعات، إصدار الفواتير، الاحتفاظ بسجلات المحاسبة | تنفيذ العقد؛ التزام قانوني |
| منع الاحتيال، والإساءة، ونزاعات الدفع | مصلحة مشروعة في حماية الخدمة |
| الرد على طلبات الدعم والإزالة | تنفيذ العقد؛ التزام قانوني |
| قياس الجمهور وتحسين الخدمة | مصلحة مشروعة |
| الرد على طلب من سلطة مختصة | التزام قانوني |
5.1 لا يتم اتخاذ أي قرار ينتج عنه آثار قانونية لأي شخص فقط بواسطة وسائل آلية. التقرير هو مادة يجب على الشخص قراءتها، وتمنع الشروط استخدامه كعامل في قرار بشأن أهلية الموضوع للتوظيف أو الإسكان أو الائتمان أو التأمين أو التعليم.
6. من يقوم بمعالجة البيانات أيضاً
6.1 لا يتم بيع أو تأجير البيانات الشخصية أبداً. يتم مشاركتها فقط مع المزودين أدناه، كل منهم ملزم باتفاقية معالجة البيانات، ومع سلطة عامة حيث يتطلب القانون ذلك.
| المزود | الدور | البيانات المعنية |
|---|---|---|
| OVHcloud (OVH SAS) | استضافة التطبيق وقاعدة البيانات، في الاتحاد الأوروبي | جميع البيانات المحتفظ بها من قبل الخدمة |
| مزودو بيانات البحث والويب الذين تم الاستعلام عنهم للبحث | إرجاع النتائج العامة لمعرف | المعرف الذي تم البحث عنه |
| مزودو الذكاء الاصطناعي الذين تم الوصول إليهم من خلال بوابة استنتاج | كتابة الملخص من المواد المجمعة | المواد المجمعة لذلك التقرير |
| Stripe Payments Europe, Ltd. | الدفع، تخزين البطاقة، إدارة الاشتراكات ومنع الاحتيال | هوية الفوترة، طريقة الدفع، المعاملات |
| Cloudflare, Inc. | توصيل المحتوى، الحماية من الهجمات، وفحص مكافحة الروبوتات عند التسجيل | عنوان IP، بيانات الطلب |
| Resend, Inc. | إرسال البريد الإلكتروني المعاملاتي | عنوان البريد الإلكتروني ومحتوى الرسالة |
| Google Ireland, Ltd. | قياس الجمهور وإدارة العلامات | بيانات التصفح ومعرفات الكوكيز |
7. التحويلات خارج المنطقة الاقتصادية الأوروبية
7.1 يتم استضافة التطبيق وقاعدة البيانات في الاتحاد الأوروبي.
7.2 يقوم بعض المزودين المذكورين أعلاه بمعالجة البيانات خارج المنطقة الاقتصادية الأوروبية. تغطي تلك التحويلات بنود العقد القياسية للجنة الأوروبية، مع التدابير الفنية والتنظيمية اللازمة لجعلها فعالة، و - حيث يكون المزود معتمداً - من خلال إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
8. مدة الاحتفاظ بالبيانات
| الفئة | مدة الاحتفاظ |
|---|---|
| بيانات حساب العميل | طالما أن الحساب موجود |
| البحوث والتقارير في تاريخ الحساب | حتى يتم حذفها من قبل العميل، أو حتى يتم حذف الحساب |
| ذاكرة التخزين المؤقت التقنية للتقرير | 7 أيام |
| قائمة الاستبعاد | إلى أجل غير مسمى - السجل المشفر هو الطريقة الوحيدة للحفاظ على فعالية الاستبعاد |
| الفواتير وسجلات المحاسبة | 10 سنوات، كما هو مطلوب بموجب قانون المحاسبة والضرائب |
| سجلات التطبيق والبيانات التقنية | 12 شهراً |
| مراسلات الدعم والإزالة | 3 سنوات من آخر تبادل |
| كوكيز قياس الجمهور | 13 شهراً كحد أقصى |
8.1 لا تحتفظ Weleaks بسجل دائم للأشخاص الذين تم البحث عنهم بخلاف التقارير المحتفظ بها في الحسابات التي طلبتها والذاكرة المؤقتة قصيرة الأمد. عندما يتم حذف تلك، لا يبقى شيء عن الموضوع.
9. الأمان
9.1 يتم تشفير حركة المرور أثناء النقل. يتم تخزين كلمات المرور بشكل مشفر، ولا يتم تخزينها أبداً بشكل واضح. التقرير قابل للقراءة فقط من قبل الحساب الذي طلبه، ويتم التحقق منه في كل قراءة.
9.2 يتم تقييد الوصول إلى أنظمة الإنتاج للموظفين الذين يحتاجون إليه، عبر شبكة خاصة، ويتم تسجيله.
9.3 حيث من المحتمل أن يؤدي خرق إلى خطر كبير على حقوق الأشخاص المعنيين، يتم إخطارهم والسلطة الإشرافية ضمن الفترات التي تحددها اللائحة العامة لحماية البيانات.
10. الكوكيز والتقنيات المماثلة
10.1 يستخدم الموقع:
- الكوكيز الضرورية بشكل صارم - الجلسة، اللغة، فحص مكافحة الروبوتات، الحمايات الأمنية، والكوكي الذي ينسب معاينة مجانية مجهولة للزائر الذي قام بها؛
- كوكيز قياس الجمهور (Google Analytics، تم نشرها من خلال Google Tag Manager) التي تقيس كيفية استخدام الموقع، بشكل إجمالي؛
- كوكيز النسبة التي تسجل كيف وصل الزائر إلى الموقع، وتستخدم لقياس الإعلانات.
10.2 يمكن رفض كوكيز القياس والنسبة من خلال إعدادات المتصفح، أو من خلال الإضافة الخاصة بجوجل. يمنع رفض الكوكيز الضرورية بشكل صارم الخدمة من العمل.
11. حقوق العملاء
11.1 لكل عميل الحق في الوصول، والتصحيح، والحذف، والتقييد، والاعتراض، والنقل، والحق في سحب الموافقة التي تم منحها بالفعل.
11.2 يمكن حذف عمليات البحث بشكل فردي من تاريخ الحساب، ويمكن حذف الحساب نفسه من إعدادات الحساب.
11.3 يمكن إرسال أي طلب آخر إلى [email protected]، ويتم الرد عليه خلال شهر واحد، قابل للتمديد لشهرين حيث يكون الطلب معقداً.
12. حقوق الأشخاص الذين تم البحث عنهم
12.1 إذا كانت المعلومات عنك يمكن أن تعود بها Weleaks، يمكنك أن تستبعد نفسك. اكتب إلى [email protected]، أو استخدم صفحة الإزالة على الموقع. إنها مجانية، ولا حاجة لحساب.
12.2 يتم إدخال الاستبعاد في قائمة الاستبعاد التي يتم استشارتها قبل الاستعلام عن أي مصدر، لكل عميل ولكل بحث مستقبلي. من تلك النقطة فصاعداً، لا تعود Weleaks بأي شيء عنك. تخزن القائمة فقط ما هو مطلوب للتعرف على الاستبعاد، ولا يتم الاحتفاظ بأي شيء عنك لأي غرض آخر.
12.3 لديك أيضاً الحق في الوصول - ليتم إخبارك ما إذا كانت المعلومات عنك قد تم جمعها وما هي - الحق في تصحيحها، الحق في الاعتراض على المعالجة لأسباب تتعلق بموقفك، والحق في الحذف.
12.4 يزيل الاستبعاد المعلومات من Weleaks. لا يزيلها من المصدر الذي نشرها: تبقى الصفحة الأساسية على الإنترنت، وتستمر في العثور عليها من قبل محركات البحث. لإزالتها، يجب الاقتراب من ناشر تلك الصفحة.
12.5 يحتفظ العميل الذي اشترى تقريراً قبل الاستبعاد بنسخة لا يمكن لـ Weleaks الوصول إليها. تتطلب الشروط منه تدميرها عند الطلب، وهي متاحة عند الطلب لمساعدتك في تقديم ذلك الطلب.
12.6 يمكن لأي شخص يعتبر أن حقوقه لم تُحترم أن يقدم شكوى إلى مكتب مفوض المعلومات وحماية البيانات في مالطا، أو إلى السلطة الإشرافية في بلده.
13. القصر
13.1 الخدمات غير مخصصة للأشخاص دون الثامنة عشرة (18) عاماً، ولا يمكن إنشاء حساب من قبلهم.
13.2 يتم التعامل مع البحث الذي يبدو أنه يتعلق بقاصر كطلب إزالة ويتم استبعاد الشخص، دون الحاجة إلى طلب.
14. التغييرات على هذه السياسة
14.1 قد يتم تحديث هذه السياسة. النسخة التي تنطبق هي النسخة المنشورة على الموقع في وقت الاستشارة؛ يتم إبلاغ التغيير الجوهري عبر البريد الإلكتروني أو في الحساب.
كيف تستخدم Google بياناتك
عند قبولك لملفات تعريف الارتباط الخاصة بالإعلانات والقياس، تعالج Google بياناتك الشخصية بصفتها مسؤولة مستقلة عن المعالجة ولأغراضها الخاصة. توضّح Google هذه الاستخدامات والخيارات المتاحة لك هنا: كيف تستخدم Google البيانات الواردة من المواقع أو التطبيقات التي تستخدم خدماتها