خصوصية البيانات والامتثال

تتضمن Joryio أدوات امتثال مدمجة لـ GDPR وCCPA تساعدك على إدارة طلبات أصحاب البيانات وضبط إعدادات الخصوصية والحفاظ على مسارات تدقيق للامتثال التنظيمي.

طلبات أصحاب البيانات (DSR)

تتيح لك طلبات أصحاب البيانات معالجة طلبات المحو (الحق في النسيان) وتصدير البيانات (قابلية نقل البيانات) للمستخدمين الأفراد.

إنشاء DSR

1. افتح صفحة طلبات أصحاب البيانات (على /compliance/dsr في لوحة التحكم).
2. انقر طلب جديد.
3. أدخل معرّف المستخدم لصاحب البيانات.
4. اختر نوع الطلب:
   • تصدير: يجمع كل البيانات الشخصية من جميع الأنظمة في أرشيف JSON قابل للتنزيل.
   • محو: يحذف أو يجعل مجهولة الهوية كل البيانات الشخصية عبر جميع الأنظمة بصورة دائمة.
5. انقر إنشاء طلب.

يمكنك أيضًا إنشاء DSR مباشرة من صفحة الملف الشخصي للمستخدم بواسطة زري تصدير البيانات أو محو البيانات.

يجب أن ينتمي معرّف المستخدم إلى شخص تحتفظ مساحة العمل هذه ببيانات عنه: المعرّف الداخلي أو الخارجي لملف شخصي، أو ملف شخصي حُذف بالفعل، أو شخص لا تزال أحداثه مخزنة. يُرفض أي معرّف آخر (404). يمكن أن يكون لدى المؤسسة ما يصل إلى 50 طلبًا قيد الانتظار أو المعالجة في الوقت نفسه؛ وبعد ذلك يُرفض الطلب الجديد (429) حتى يكتمل بعضها.

معالجة DSR

تُعالج كل DSR بشكل غير متزامن عبر جميع مخازن البيانات:

المخزن	البيانات المتأثرة
مخزن الملفات الشخصية	ملف المستخدم والأجهزة والأسماء المستعارة واشتراكات القوائم وتنفيذ Canvas
مخزن التفاعل	رسائل/محادثات WhatsApp ورسائل SMS وانطباعات الرسائل داخل التطبيق وتعيينات الصيغ
مخزن أحداث التحليلات	أحداث التحليلات (بما فيها فتح الرسائل/النقرات) والرسائل المعروضة
S3	ملفات التصدير وملفات بطاقات Wallet

تُتبع خطوات المعالجة منفردة، بحيث يمكنك مراقبة التقدم لحظيًا في صفحة تفاصيل DSR.

تتبع المواعيد النهائية

تُحتسب المواعيد النهائية تلقائيًا وفق التنظيم المطبق:

• GDPR: 30 يومًا من إنشاء الطلب.
• CCPA: 45 يومًا من إنشاء الطلب.

تُعلَّم الطلبات المتأخرة يوميًا وتُسجّل في مسار تدقيق الامتثال.

تنزيل عمليات التصدير

في DSR الخاصة بالتصدير، بعد اكتمال المعالجة:

1. انتقل إلى صفحة تفاصيل DSR.
2. انقر تنزيل التصدير.
3. يبقى ملف التصدير متاحًا 24 ساعة بعد المعالجة؛ ويكون كل رابط تنزيل مُنشأ صالحًا لمدة ساعة واحدة.

ملف التصدير هو أرشيف JSON مضغوط بـ gzip يحتوي جميع البيانات الشخصية منظمةً حسب مخزن البيانات.

إعدادات الخصوصية

افتح صفحة إعدادات خصوصية البيانات والامتثال (على /settings/privacy في لوحة التحكم) لضبط إعدادات الخصوصية على مستوى المؤسسة.

تنطبق هذه الإعدادات على كل مساحات العمل في مؤسستك - فتقصير مدة الاحتفاظ يحذف البيانات فيها جميعًا - لذلك يتطلب تغييرها صلاحية مستوى الشركة Organization Settings: Write (org_settings:write). ويمكن لأي شخص لديه Compliance: Read عرضها.

التنظيم الافتراضي

حدد إطار التنظيم الافتراضي (GDPR أو CCPA) الذي ينطبق على طلبات DSR الجديدة. يحدد ذلك فترة الموعد النهائي الافتراضية.

الاحتفاظ بالبيانات

اضبط مدة الاحتفاظ بأنواع البيانات المختلفة:

الإعداد	الوصف	الافتراضي
الاحتفاظ بالتتبع	فتح الرسائل والنقرات	مثل الأحداث. حدد من 7 إلى 365 يومًا لحذف الفتح والنقرات مبكرًا - يمكنه التقصير فقط، لا الإطالة
الاحتفاظ بسجل التدقيق	إدخالات تدقيق الامتثال	365 يومًا. حدد من 30 إلى 3650 يومًا؛ ويطبقه التنظيف الليلي. لا تُحفظ إجراءات المسؤول وأحداث تسجيل الدخول أقل من 365 يومًا أبدًا
الاحتفاظ بملف التصدير	ملفات تصدير DSR على S3	24 ساعة
الاحتفاظ بالملفات الشخصية المجهولة	الملفات الشخصية المجهولة الخاملة	365 يومًا. تعتمد على باقتك - لتغييرها تواصل مع Customer Success. انظر أدناه

مدة الاحتفاظ بأحداث التحليلات (730 يومًا افتراضيًا) تحددها Joryio لخطتك ولا تُحرَّر في هذه الصفحة.

الطلبات التي ترسلها إلى دعم Joryio هي سجلات خاصة بـ Joryio وليست بيانات مساحة العمل، لذا لا تُضبط هنا - راجع مدة احتفاظنا بطلبات الدعم.

الاحتفاظ بالملفات الشخصية المجهولة

يحصل الزوار الذين لم تتعرف عليهم أبدًا على ملف شخصي أيضًا، لكي تصل إليهم رسائل in-app والأحداث وإشعارات push. معظمهم يزور مرة واحدة. تحذف مهمة ليلية الملف الشخصي المجهول فقط عندما تتحقق كل الشروط التالية:

• لم يتم التعرف عليه أبدًا - بلا بريد إلكتروني أو هاتف أو معرّف مستخدم؛
• لم يكن له أي نشاط (لا حدث ولا تغيير في الملف الشخصي) طوال 365 يومًا؛
• ليس له جهاز نشط، لذا يُحتفظ بكل من لا يزال يمكن الوصول إليه عبر push أو in-app؛
• ليس في رحلة نشطة أو منتظرة، وليس في أي قائمة.

تبقى أحداثه في التحليلات تحت المعرّف المجهول وتُحذف وفق مدة الاحتفاظ بالأحداث. تُسجَّل كل عملية ليلية في سجل تدقيق الامتثال مع عدد الملفات الشخصية المحذوفة وعدد المحتفظ بها وسبب ذلك. المدة 365 يومًا افتراضيًا وتعتمد على باقتك. لا تُغيَّر في هذه الصفحة - لتغييرها، أو للاحتفاظ بالملفات الشخصية المجهولة دائمًا، تواصل مع Customer Success.

تنظيف جهات الاتصال غير النشطة

متوقف ما لم تطلبه. عندما يفعّله فريق Customer Success في باقتك، تحذف مهمة ليلية جهة اتصال معرّفة فقط عندما تتحقق كل الشروط التالية: لا توجد قناة يمكنها الوصول إليها بأي إعداد حملة (بريدها الإلكتروني ملغى الاشتراك أو مرتد نهائيًا أو غير موجود؛ هاتفها ملغى الاشتراك في SMS وWhatsApp وViber أو غير موجود؛ ليس لها جهاز نشط)، ولم يكن لها أي نشاط طوال عدد الأيام المتفق عليه (180 يومًا على الأقل)، وليست في رحلة نشطة ولا مشتركة في قائمة. جهة الاتصال التي لم تُضبط حالتها أبدًا تُعتبر قابلة للوصول ويُحتفظ بها. قبل حذف جهة الاتصال، يُضاف إلغاء اشتراكها أو ارتدادها إلى قائمة الحظر لديك، حتى لا يؤدي استيراد العنوان نفسه لاحقًا إلى إعادة اشتراكها.

عند انتهاء حسابك

عند انتهاء اشتراكك، لا يحدث شيء لبياناتك. بعد ذلك يؤكد فريق Joryio معك أن الحساب قد انتهى؛ وحتى يحدث ذلك تبقى بياناتك كما هي.

بعد تأكيد انتهاء الحساب:

1. في اليوم نفسه يتلقى مالكو الحساب ومسؤولوه، وعنوان البريد الإلكتروني للفوترة في تفاصيل الفوترة، رسالة: انتهى الحساب، وتاريخ حذف بياناته.
2. قبل 7 أيام من إغلاق الحساب تذكير.
3. بعد 14 يومًا من التأكيد يُغلق الحساب: يصبح للقراءة فقط، وتُلغى مفاتيح API الخاصة به ويتوقف جمع البيانات.
4. بعد 30 يومًا من ذلك تُحذف جميع بياناته - جهات الاتصال والأحداث والرسائل والملفات والإعدادات - نهائيًا.

لذلك تُحذف بياناتك خلال 60 يومًا من تأكيد انتهاء حسابك. وتنتهي صلاحية النسخ الاحتياطية بعد ذلك: نسخ قاعدة البيانات خلال 7 أيام.

ما دامت هناك فاتورة غير مدفوعة أو دفعة لا تزال قيد المعالجة، لا تُنفذ أي من هذه الخطوات؛ وتستمر بعد تسويتها، دائمًا مع إشعار قبل 7 أيام على الأقل بالتاريخ الجديد.

للاحتفاظ بحسابك وبياناته، تواصل معنا قبل إغلاقه: نلغي الحذف أو نؤجله إلى تاريخ لاحق. وبعد إغلاق الحساب يظل من الممكن استعادته حتى تُحذف بياناته.

سلوك المحو

• إخفاء الهوية بدلًا من الحذف: عند تفعيله، يبقي المحو صفوف أحداث/رسائل المستخدم لكنه ينزع هويتها بصورة لا رجعة فيها؛ يُستبدل معرّف المستخدم برمز عشوائي غير قابل للعكس وتُمحى كل الحقول المعرفِة (حدث properties ومعرّفات المجهول/الجلسة/الجهاز). لا تبقى إلا أبعاد التحليلات غير الشخصية (اسم الحدث والطابع الزمني والحملة/القناة)، فتظل التحليلات الإجمالية سليمة بينما لا يعود من الممكن تحديد الشخص. عند تعطيله، تُحذف السجلات حذفًا نهائيًا.
• الاحتفاظ بالإحصاءات الإجمالية (إضافة Enterprise): للعملاء الذين يحتاجون إلى حذف نهائي حقيقي (لا إخفاء للهوية) لكنهم لا يريدون انخفاض لوحات التحكم، يحتفظ هذا بصفوف أحداث منزوعة الهوية ومنظفة كي تبقى إجماليات الحملات والمسارات، بينما تُحذف جميع مخازن معلومات التعريف الشخصية (الملفات والرسائل والأجهزة) بالكامل.

إضافة Enterprise

تُعد الاحتفاظ بالإحصاءات الإجمالية إضافة Enterprise. لا يمكن تفعيلها لمؤسستك إلا بواسطة فريق Joryio عبر لوحة الإدارة؛ وهي ليست خدمة ذاتية. يبقى مفتاح التبديل معطلاً في هذه الصفحة حتى نفعله. بعد التفعيل، تتحكم من هنا في تطبيقها على كل عملية محو. تواصل معنا لإضافتها إلى خطتك.

نصيحة

يحافظ إخفاء الهوية وحده على التحليلات الإجمالية ويلبي طلب المحو، لذلك لا تحتاج معظم المؤسسات إلى إضافة الحذف النهائي. اختر الإضافة فقط عندما تشترط سياسة أو جهة تنظيمية حذفًا فعليًا بدل إخفاء الهوية.

جهة اتصال الخصوصية (DPO)

اضبط بيانات اتصال مسؤول حماية البيانات:

• اسم DPO وEmail: يظهران في سجلات الامتثال.
• عنوان URL لسياسة الخصوصية: رابط لسياسة الخصوصية في مؤسستك.

سجل تدقيق الامتثال

تُسجل جميع إجراءات الامتثال في مسار تدقيق غير قابل للتعديل، ويمكن الوصول إليه من صفحة طلبات أصحاب البيانات (تظهر إدخالات التدقيق في صفحة تفاصيل كل DSR).

يعرض السجل إدخالات مساحة العمل الحالية. أما الإدخالات على مستوى المؤسسة، مثل تغييرات إعدادات الخصوصية، فلا تظهر إلا للأعضاء الذين لديهم Organization Settings: Write.

تشمل الإجراءات المسجلة:

• إنشاء DSR ومعالجتها وإكمالها وفشلها وإلغاؤها.
• تنزيل ملفات التصدير.
• تغييرات إعدادات الخصوصية.
• تحذيرات تجاوز الموعد النهائي.
• عمليات الاحتفاظ بالملفات الشخصية المجهولة (أعداد المحذوف والمحتفظ به).
• عمليات تنظيف جهات الاتصال غير النشطة (أعداد المحذوف والمحتفظ به).

هام

لا يُحذف سجل تدقيق الاشتراكات مطلقًا أثناء طلبات المحو (المادة 17(3)(ب) من GDPR). بدلًا من ذلك، تصبح معرّفات المستخدم مجهولة للحفاظ على دليل الموافقة مع إزالة معلومات التعريف الشخصية.

طلبات المتجر

لا يحذف المحو طلبات المتجر مطلقًا (Shopify أو WooCommerce أو Magento أو واجهة API للطلبات)، لتبقى مجاميع الإيرادات صحيحة. بل يزيل من كل طلب للشخص ما يعرّف به - الاسم والعناوين والهاتف ومعرّف العميل في المتجر وملاحظة الطلب ورابط حالة الطلب ورقم التتبع - ويفصل الطلبات عن جهة الاتصال. تبقى المبالغ والمنتجات وأكواد القسائم، وكذلك الحقول المخصصة التي ترسلها في metadata للطلب عبر واجهة API - لا تضع فيها بيانات شخصية.

تمييز البيانات كبيانات شخصية (PII)

تُخزَّن البيانات الشخصية بشكل طبيعي وتُخفى عند القراءة عن المستخدمين الذين لا يملكون صلاحية pii:view. التمييز لا يحذف شيئًا ولا يغيّر ما يمكنك فعله - لا يزال بإمكانك التقسيم والاستهداف بناءً عليه. إنه يتحكم في من يرى القيم.

ما هو شخصي افتراضيًا

الحقول التي تعرّفها المنصة مغطاة دون أي إعداد - email وphone وfirstName وlastName وحقول العنوان وdate_of_birth وpostal_code وip_address وnational_id وما شابهها. المطابقة تتجاهل شكل الكتابة، لذا first_name وfirstName هما الحقل نفسه.

نحن لا نخمّن خارج هذه القائمة. حقل مثل plan_name أو emailSubject بيانات عادية، لأن التخمين من الأسماء يخطئ في الاتجاهين - وحقل مُميَّز خطأً يخفي قيمه عن فريقك دون أي مكسب للخصوصية.

تمييز حقولك

• السمات - الإعدادات ← قاموس البيانات، مفتاح PII في الصف.
• خصائص الأحداث - الإعدادات ← قاموس البيانات، افتح حدثًا واستخدم مفتاح PII على الخاصية.

لا يمكن إلغاء تمييز email وphone: هما العنوانان اللذان ترسل إليهما المنصة.

ما الذي يتغير

أين	الأثر
قاموس البيانات ومستكشف الأحداث	إخفاء القيم بدون pii:view
التقسيمات والاستهداف	دون تغيير
التخصيص في الحملات	دون تغيير
سياق مساعد الذكاء الاصطناعي	لا تُرسل القيم
النماذج التنبؤية	يُستبعد الحقل من التدريب

السطر الأخير يتصرف بشكل مختلف عن قصد. العرض يمكن التراجع عنه؛ أما قيمة تعلّمها نموذج فلا. لذلك تبقى الحقول الشخصية بطبيعتها خارج التدريب حتى لو ألغيت تمييزها، والمعرّفات مثل externalId لا تُستخدم للتدريب أبدًا رغم عرضها عاديًا.

علامة «ID?»

بعض الخصائص تحمل علامة ID? صغيرة: أي أن قيمها تتصرف كمعرّف - قيمة جديدة في كل حدث تقريبًا، أو واحدة لكل شخص. إنها دعوة للمراجعة، وليست قرارًا تلقائيًا.

إجراءات سريعة من الملف الشخصي للمستخدم

تجد زري إجراء امتثال في صفحة الملف الشخصي لأي مستخدم:

• تصدير البيانات: ينشئ DSR تصدير للمستخدم.
• محو البيانات: ينشئ DSR محو للمستخدم (يتطلب التأكيد).

هذه اختصارات تنشئ طلبات DSR باستخدام مسار المعالجة نفسه.