سياسة الخصوصية ومعالجة المعلومات الشخصية
GSQA-DAT-001
الأغراض الضرورية
تُستخدم بيانات الحساب لإنشائه وحمايته والتحقق من التمثيل ومعالجة طلباته. وتدعم وثائق الطلب تحديد النطاق ومراجعة الأدلة والقرار والإشعارات والمتابعة. وتخدم بيانات الملاحظات المسألة المعنية. تُفصل الأغراض؛ فتقديم نموذج لا يجيز استخداماً غير مرتبط به. ولا تؤثر المعلومات الاختيارية في الحساب أو الطلب أو الجائزة.
الوصول والجهات المستلمة
يصل المستخدم إلى شؤونه ضمن صلاحياته، ويتصرف أعضاء المؤسسة وفق التفويض الفعلي. ويطّلع موظفو الاستلام والمراجعة والقرار وإعادة النظر والنشر بحسب مسؤولياتهم. يعالج مزودو تشغيل الموقع وقواعد البيانات وتخزين الملفات ما يلزم لوظائفهم. وقد يُتواصل مع المُصدر الفعلي للتحقق بمعلومات ضرورية، من دون توزيع الملفات الكاملة لأغراض غير مرتبطة.
الاحتفاظ والحذف
للحسابات والمسودات والتقديمات الرسمية وأدلة القرار والملفات العامة والملاحظات أغراض مختلفة. وتراعي مدة الاحتفاظ انتهاء المسألة والمتابعة والواجبات والأدلة والنزاعات. تُحذف البيانات غير اللازمة أو تزال عناصر تعريفها. إغلاق الحساب وسحب الطلب وحذف البيانات إجراءات منفصلة؛ ولا يزيل زر واحد جميع السجلات المطلوبة والنسخ الاحتياطية.
الحقوق والتواصل
يمكن عبر طلبات الخصوصية طلب الوصول والتصحيح والحذف والتقييد والاعتراض أو نقل البيانات حيث ينطبقان، وطرح أسئلة أخرى. يُحدد الطلب والحساب أو السجل ووسيلة الرد. لا يحتاج الطلب الأولي إلى وثائق هوية غير مرتبطة أو معلومات طبية أو تقارير تجارية كاملة. ويبيّن الممثلون صلاحيتهم.
البيانات ومصادرها
قد تشمل البيانات الأسماء ووسائل الاتصال المهنية والمؤسسة والدور ومعلومات التحقق من بيانات الدخول والتفويض والبيانات الشخصية داخل التقارير والمراسلات والطلبات. وتشمل المصادر الأفراد والممثلين المفوضين والمتقدمين والمصدرين والمصادر العامة المشروعة. تقتصر بيانات الآخرين على اللازم؛ وإتاحتها للعامة لا تجيز إعادة استخدامها بلا حدود.
الغرض والإفصاح العام
يُنشر اسم المنتج وعلامته وطرازه وسوقه وأساسه ونتائجه وحالته وفق قواعد السجل. وتتبع التقارير والصور والرسوم حقوق كل ملف ونطاقه المؤكد. لا تصبح التوقيعات والاتصالات الشخصية والتفاصيل غير الضرورية عامة تلقائياً مع التقرير. تبقى ملفات المراجعة الكاملة والآراء الداخلية والنسخ العامة منفصلة؛ فالطلب لا يجيز نشر كل شيء.
النقل والمعالجة في الخارج
الخدمة عالمية، وقد تتم المعالجة حيث تعمل البنية التحتية أو جهات التحقق أو الأشخاص المفوضون. ويمكن قراءة المواد العامة من الخارج. يتطلب استلام البيانات غير العامة أو الوصول عن بُعد أو غيره من النقل غرضاً وصلاحية وأساساً قانونياً أو ضمانات منطبقة. اختيار لغة أو سوق خارجية ليس موافقة شاملة. ويمكن طلب معلومات المستلمين والضمانات ذات الصلة عبر مسار الخصوصية.
الاحتفاظ والأمن
تخضع الأصول والترجمات والتصديقات والتفويضات والآراء الداخلية لضبط الوصول حسب المهمة، وتؤكد الملفات العامة منفصلة. تُحفظ سجلات الوصول والأعمال المهمة والحالات اللازمة للتحقق ومنع الإساءة. يقلل الأمن المخاطر ولا يضمن عدم وقوع حادث. ويُبلغ عن الإفصاح أو اختراق الحساب أو التسريب المشتبه به مع المسألة والتاريخ، دون إعادة نشر الملفات الحساسة في الرسائل العامة.
فحص الطلبات والرد
تُسجل الطلبات وتُفحص الهوية والصلاحية والسجلات بصورة متناسبة عند الحاجة. لا يتطلب استعمال الحقوق الخاصة الحصول على تقرير كامل لطرف آخر. تتبع الإجابة المتطلبات المنطبقة. وعند تعذر الاستجابة الكاملة تُشرح الأسباب والحدود والتدابير والمسارات اللاحقة. ويحدد أي تمديد أو طلب هوية الحاجة؛ فالإيصال الآلي ليس إتماماً للمعالجة.
المعلومات الاختيارية وسحب الاختيار
اختيار المعلومات منفصل عن قبول شروط الحساب أو التقديم. ولا يمنع الرفض أو السحب إشعارات الملف الضرورية أو الطلبات العادية. يمكن طلب الإيقاف عبر الإعدادات المتاحة أو مسار الخصوصية. تُسجل التغييرات، ولا يُحوّل عدم الاختيار أو السحب السابق إلى موافقة.
الإشعارات والتغييرات والإجراءات المرتبطة
تقدم نقاط جمع بيانات الحسابات والطلبات والملاحظات إشعاراً ملائماً للغرض ورابط هذه السياسة. وتُوضح تغييرات الغرض أو الترتيبات المهمة حسب المتطلبات؛ ولا يغني القبول العام عن موافقة منفصلة مطلوبة. السرية وفق GSQA-DAT-002، والتخزين وفق GSQA-WEB-001، وحقوق التقارير العامة وفق GSQA-EVD-005.
الوصول الشبكي ومنع الإساءة
تعالج زيارة الموقع معلومات طلبات الشبكة. وتحد معرّفات مجزأة مشتقة من معلومات الشبكة والعمليات والفترات الزمنية من الإساءة. لا تحفظ قاعدة المشروع عناوين IP كاملة لاقتراح اللغة. ولا تعني التجزئة تلقائياً إخفاء هوية لا رجعة فيه، كما تختلف سجلات البنية التحتية عن سجلات المشروع. وترد ملفات الارتباط وتخزين الجلسة في الجرد.
أفراد الأطراف الأخرى والإفصاح الضروري
يجب أن يملك المتقدم أو الممثل أساساً لتقديم توقيع شخص آخر أو اتصاله المهني وأن يوفر الإشعار المناسب. ويتطلب التحقق الرسمي أو الطلب القانوني أو حماية الحقوق فحص الطلب ونطاقه الضروري. النشر العام يختلف عن التقديم لجهة مختصة. وقد تُحجب أجزاء أو تُحد الإجابة لحماية حقوق الآخرين أو الأسرار أو الاحتفاظ الواجب، مع بيان السبب.