خصوصية البيانات والامتثال

تتضمن Joryio أدوات امتثال مدمجة لـ GDPR وCCPA تساعدك على إدارة طلبات أصحاب البيانات وضبط إعدادات الخصوصية والحفاظ على مسارات تدقيق للامتثال التنظيمي.

طلبات أصحاب البيانات (DSR)

تتيح لك طلبات أصحاب البيانات معالجة طلبات المحو (الحق في النسيان) وتصدير البيانات (قابلية نقل البيانات) للمستخدمين الأفراد.

إنشاء DSR

1. افتح صفحة طلبات أصحاب البيانات (على /compliance/dsr في لوحة التحكم).
2. انقر طلب جديد.
3. أدخل معرّف المستخدم لصاحب البيانات.
4. اختر نوع الطلب:
   • تصدير: يجمع كل البيانات الشخصية من جميع الأنظمة في أرشيف JSON قابل للتنزيل.
   • محو: يحذف أو يجعل مجهولة الهوية كل البيانات الشخصية عبر جميع الأنظمة بصورة دائمة.
5. انقر إنشاء طلب.

يمكنك أيضًا إنشاء DSR مباشرة من صفحة الملف الشخصي للمستخدم بواسطة زري تصدير البيانات أو محو البيانات.

معالجة DSR

تُعالج كل DSR بشكل غير متزامن عبر جميع مخازن البيانات:

المخزن	البيانات المتأثرة
مخزن الملفات الشخصية	ملف المستخدم والأجهزة والأسماء المستعارة واشتراكات القوائم وتنفيذ Canvas
مخزن التفاعل	رسائل/محادثات WhatsApp ورسائل SMS وانطباعات الرسائل داخل التطبيق وتعيينات الصيغ
مخزن أحداث التحليلات	أحداث التحليلات (بما فيها فتح الرسائل/النقرات) والرسائل المعروضة
S3	ملفات التصدير وملفات بطاقات Wallet

تُتبع خطوات المعالجة منفردة، بحيث يمكنك مراقبة التقدم لحظيًا في صفحة تفاصيل DSR.

تتبع المواعيد النهائية

تُحتسب المواعيد النهائية تلقائيًا وفق التنظيم المطبق:

• GDPR: 30 يومًا من إنشاء الطلب.
• CCPA: 45 يومًا من إنشاء الطلب.

تُعلَّم الطلبات المتأخرة يوميًا وتُسجّل في مسار تدقيق الامتثال.

تنزيل عمليات التصدير

في DSR الخاصة بالتصدير، بعد اكتمال المعالجة:

1. انتقل إلى صفحة تفاصيل DSR.
2. انقر تنزيل التصدير.
3. يبقى ملف التصدير متاحًا 24 ساعة بعد المعالجة؛ ويكون كل رابط تنزيل مُنشأ صالحًا لمدة ساعة واحدة.

ملف التصدير هو أرشيف JSON مضغوط بـ gzip يحتوي جميع البيانات الشخصية منظمةً حسب مخزن البيانات.

إعدادات الخصوصية

افتح صفحة إعدادات خصوصية البيانات والامتثال (على /settings/privacy في لوحة التحكم) لضبط إعدادات الخصوصية على مستوى المؤسسة.

التنظيم الافتراضي

حدد إطار التنظيم الافتراضي (GDPR أو CCPA) الذي ينطبق على طلبات DSR الجديدة. يحدد ذلك فترة الموعد النهائي الافتراضية.

الاحتفاظ بالبيانات

اضبط مدة الاحتفاظ بأنواع البيانات المختلفة:

الإعداد	الوصف	الافتراضي
الاحتفاظ بالأحداث	أحداث التحليلات	730 يومًا (سنتان)
الاحتفاظ بالتتبع	فتح الرسائل والنقرات	لا شيء: تتبع أحداث التتبع احتفاظ الأحداث ما لم تحدد نافذة أقصر (7–365 يومًا)
الاحتفاظ بسجل التدقيق	إدخالات تدقيق الامتثال	180 يومًا
الاحتفاظ بملف التصدير	ملفات تصدير DSR على S3	24 ساعة

سلوك المحو

• إخفاء الهوية بدلًا من الحذف: عند تفعيله، يبقي المحو صفوف أحداث/رسائل المستخدم لكنه ينزع هويتها بصورة لا رجعة فيها؛ يُستبدل معرّف المستخدم برمز عشوائي غير قابل للعكس وتُمحى كل الحقول المعرفِة (حدث properties ومعرّفات المجهول/الجلسة/الجهاز). لا تبقى إلا أبعاد التحليلات غير الشخصية (اسم الحدث والطابع الزمني والحملة/القناة)، فتظل التحليلات الإجمالية سليمة بينما لا يعود من الممكن تحديد الشخص. عند تعطيله، تُحذف السجلات حذفًا نهائيًا.
• الاحتفاظ بالإحصاءات الإجمالية (إضافة Enterprise): للعملاء الذين يحتاجون إلى حذف نهائي حقيقي (لا إخفاء للهوية) لكنهم لا يريدون انخفاض لوحات التحكم، يحتفظ هذا بصفوف أحداث منزوعة الهوية ومنظفة كي تبقى إجماليات الحملات والمسارات، بينما تُحذف جميع مخازن معلومات التعريف الشخصية (الملفات والرسائل والأجهزة) بالكامل.

إضافة Enterprise

تُعد الاحتفاظ بالإحصاءات الإجمالية إضافة Enterprise. لا يمكن تفعيلها لمؤسستك إلا بواسطة فريق Joryio عبر لوحة الإدارة؛ وهي ليست خدمة ذاتية. يبقى مفتاح التبديل معطلاً في هذه الصفحة حتى نفعله. بعد التفعيل، تتحكم من هنا في تطبيقها على كل عملية محو. تواصل معنا لإضافتها إلى خطتك.

نصيحة

يحافظ إخفاء الهوية وحده على التحليلات الإجمالية ويلبي طلب المحو، لذلك لا تحتاج معظم المؤسسات إلى إضافة الحذف النهائي. اختر الإضافة فقط عندما تشترط سياسة أو جهة تنظيمية حذفًا فعليًا بدل إخفاء الهوية.

جهة اتصال الخصوصية (DPO)

اضبط بيانات اتصال مسؤول حماية البيانات:

• اسم DPO وEmail: يظهران في سجلات الامتثال.
• عنوان URL لسياسة الخصوصية: رابط لسياسة الخصوصية في مؤسستك.

سجل تدقيق الامتثال

تُسجل جميع إجراءات الامتثال في مسار تدقيق غير قابل للتعديل، ويمكن الوصول إليه من صفحة طلبات أصحاب البيانات (تظهر إدخالات التدقيق في صفحة تفاصيل كل DSR).

تشمل الإجراءات المسجلة:

• إنشاء DSR ومعالجتها وإكمالها وفشلها وإلغاؤها.
• تنزيل ملفات التصدير.
• تغييرات إعدادات الخصوصية.
• تحذيرات تجاوز الموعد النهائي.

هام

لا يُحذف سجل تدقيق الاشتراكات مطلقًا أثناء طلبات المحو (المادة 17(3)(ب) من GDPR). بدلًا من ذلك، تصبح معرّفات المستخدم مجهولة للحفاظ على دليل الموافقة مع إزالة معلومات التعريف الشخصية.

تمييز البيانات كبيانات شخصية (PII)

تُخزَّن البيانات الشخصية بشكل طبيعي وتُخفى عند القراءة عن المستخدمين الذين لا يملكون صلاحية pii:view. التمييز لا يحذف شيئًا ولا يغيّر ما يمكنك فعله - لا يزال بإمكانك التقسيم والاستهداف بناءً عليه. إنه يتحكم في من يرى القيم.

ما هو شخصي افتراضيًا

الحقول التي تعرّفها المنصة مغطاة دون أي إعداد - email وphone وfirstName وlastName وحقول العنوان وdate_of_birth وpostal_code وip_address وnational_id وما شابهها. المطابقة تتجاهل شكل الكتابة، لذا first_name وfirstName هما الحقل نفسه.

نحن لا نخمّن خارج هذه القائمة. حقل مثل plan_name أو emailSubject بيانات عادية، لأن التخمين من الأسماء يخطئ في الاتجاهين - وحقل مُميَّز خطأً يخفي قيمه عن فريقك دون أي مكسب للخصوصية.

تمييز حقولك

• السمات - الإعدادات ← قاموس البيانات، مفتاح PII في الصف.
• خصائص الأحداث - الإعدادات ← قاموس البيانات، افتح حدثًا واستخدم مفتاح PII على الخاصية.

لا يمكن إلغاء تمييز email وphone: هما العنوانان اللذان ترسل إليهما المنصة.

ما الذي يتغير

أين	الأثر
قاموس البيانات ومستكشف الأحداث	إخفاء القيم بدون pii:view
التقسيمات والاستهداف	دون تغيير
التخصيص في الحملات	دون تغيير
سياق مساعد الذكاء الاصطناعي	لا تُرسل القيم
النماذج التنبؤية	يُستبعد الحقل من التدريب

السطر الأخير يتصرف بشكل مختلف عن قصد. العرض يمكن التراجع عنه؛ أما قيمة تعلّمها نموذج فلا. لذلك تبقى الحقول الشخصية بطبيعتها خارج التدريب حتى لو ألغيت تمييزها، والمعرّفات مثل externalId لا تُستخدم للتدريب أبدًا رغم عرضها عاديًا.

علامة «ID?»

بعض الخصائص تحمل علامة ID? صغيرة: أي أن قيمها تتصرف كمعرّف - قيمة جديدة في كل حدث تقريبًا، أو واحدة لكل شخص. إنها دعوة للمراجعة، وليست قرارًا تلقائيًا.

إجراءات سريعة من الملف الشخصي للمستخدم

تجد زري إجراء امتثال في صفحة الملف الشخصي لأي مستخدم:

• تصدير البيانات: ينشئ DSR تصدير للمستخدم.
• محو البيانات: ينشئ DSR محو للمستخدم (يتطلب التأكيد).

هذه اختصارات تنشئ طلبات DSR باستخدام مسار المعالجة نفسه.