سياسة الاحتفاظ بالبيانات · مراسم

آخر تحديث: [التاريخ] الجهة المسؤولة: [الدور المسؤول، مثل المؤسس / مسؤول حماية البيانات] دورة المراجعة: سنويًا، أو عند أي تغيير جوهري في المنصة

١. الغرض

يجب ألا تُحفظ البيانات الشخصية مدة أطول مما يتطلبه الغرض الذي جُمعت من أجله. وتُعد قوائم الضيوف أكثر البيانات حساسية لدينا (مئات أرقام الجوال لأشخاص حقيقيين، يرفعها شخص آخر)، ولذلك خُصصت لها أقصر مدة احتفاظ في المنصة. تحدد هذه السياسة مدة الاحتفاظ بكل فئة من البيانات وما يحدث عند انتهاء تلك المدة.

٢. المبادئ

١. التقليل: نجمع ما تحتاجه الخدمة فقط، ونحتفظ به للمدة اللازمة فقط. ٢. أقصر مدة مبررة: تُحذف بيانات الضيوف بعد انتهاء المناسبة ومرور فترة معقولة لأي إجراءات لاحقة. ٣. الالتزامات النظامية تسبق الحذف: تُستبقى البيانات الخاضعة لالتزام نظامي أو نزاع أو تحقيق حتى انتهائه. ٤. الحذف فعلي: تُزال السجلات المحذوفة من قاعدة البيانات التشغيلية، ولا تبقى نسخ منها إلا في النسخ الاحتياطية المشفّرة حتى انتهاء صلاحيتها.

٣. جدول الاحتفاظ

وإذا أغلق المستضيف حسابه قبل انقضاء المدد أعلاه، تُحذف جميع بيانات ضيوفه ورسائله وسجلات الدخول الخاصة به خلال [٣٠] يومًا، باستثناء ما تشمله الفقرة ٥.

٤. الحذف عند الطلب

• المستضيفون يمكنهم طلب حذف حساباتهم وبياناتهم عبر [البريد الإلكتروني للخصوصية]، وننجز الحذف خلال ٣٠ يومًا مع تأكيد كتابي.
• الضيوف ينبغي أن يتواصلوا مع المستضيف الذي دعاهم لأنه المتحكم في تلك القائمة. ويمكن للضيف أيضًا مراسلتنا على [البريد الإلكتروني للخصوصية]، فنحذف سجله ونُبلغ المستضيف. كما يُستبعد الضيف الذي يطلب الحذف من أي إرسال معلّق لتلك المناسبة.
• التحقق: نتحقق من هوية مقدم الطلب (عادةً بالتأكد من ملكيته لرقم الجوال) قبل التنفيذ.

٥. الاستثناءات والحجز النظامي

يُعلَّق الحذف، وللسجلات المعنية فقط، عند الحاجة إلى البيانات من أجل:

• الامتثال لالتزام نظامي أو رقابي (خصوصًا السجلات المالية)؛
• إثبات حق نظامي أو ممارسته أو الدفاع عنه؛
• الاستجابة لأمر نظامي من جهة مختصة؛
• التحقيق في احتيال أو إساءة استخدام أو حادث أمني.

وعند انتهاء سبب التعليق، يُستأنف العمل بالجدول المعتاد.

٦. آلية تنفيذ الحذف

يجري الحذف تسلسليًا على مستوى قاعدة البيانات: حذف المناسبة يحذف ضيوفها ورسائلها وسجلات دخولها، وحذف حساب المستضيف يحذف مناسباته وكل ما يتبعها.

المسح التلقائي (قيد التنفيذ): مهمة مجدولة تعمل [يوميًا] وتحذف السجلات التي تجاوزت المدد الواردة في الفقرة ٣. وإلى حين تشغيل هذه المهمة، تُنفَّذ العمليات نفسها يدويًا [شهريًا] بواسطة [الدور المسؤول]، ويُسجَّل كل تنفيذ في سجل الحذف.

النسخ الاحتياطية: قد تبقى البيانات المحذوفة في نسخ احتياطية مشفّرة لمدة تصل إلى [٣٠] يومًا، ولا تُستخدم هذه النسخ لاستعادة سجلات حُذفت بشكل فردي.

الأطراف الثالثة: يخضع محتوى الرسائل وأرقام المستلمين المنقولة إلى Meta (واتساب) لممارسات الاحتفاظ الخاصة بها، وهي خارج نطاق تحكمنا. وحذف السجل من مراسم لا يحذف الرسالة التي وصلت فعلًا إلى جهاز المستلم.

٧. المسؤوليات

يتولى [الدور المسؤول] ملكية هذه السياسة، والتأكد من تنفيذ المسح، ومسك سجل الحذف، ومراجعة الجدول سنويًا. وأي تغيير في البيانات التي تجمعها المنصة يستوجب تحديث هذه السياسة ضمن الإصدار نفسه.

٨. السجلات

نحتفظ بسجل يشمل: عمليات المسح الجماعي (التاريخ، الفئات، عدد السجلات)، وطلبات الحذف الفردية (تاريخ الاستلام، صفة مقدم الطلب، تاريخ الإنجاز)، وأي حجز نظامي طُبِّق أو رُفع. وتُحفظ هذه السجلات لمدة [٢٤] شهرًا.