الغرض والنطاق
توضح هذه السياسة التعامل مع المعلومات عند زيارة الموقع أو استخدام نموذج التواصل أو طلب الدراسة أو البيانات أو الخصوصية أو الشكوى أو الإبلاغ عن الخطأ أو التسجيل في خدمة رقمية. لا تحل محل إشعار الخصوصية الخاص بدراسة يشارك فيها شخص.
الجهة المسؤولة
| البند | القيمة |
|---|---|
| الجهة | المركز الفلسطيني لاستطلاعات الرأي |
| بريد الخصوصية | [البريد الإلكتروني للخصوصية] |
| البريد العام | [البريد الإلكتروني العام] |
| العنوان | [يُضاف بعد اعتماد العنوان القانوني] |
المعلومات التي يقدمها المستخدم
- الاسم والبريد والهاتف.
- المؤسسة والمسمى والدولة واللغة.
- موضوع الطلب ومحتوى الرسالة.
- اسم الدراسة أو المشروع والموعد والميزانية التقريبية.
- المرفقات والتفضيلات.
- معلومات شكوى أو طلب خصوصية أو بيانات.
المعلومات التي قد تُجمع تلقائياً
- عنوان الاتصال ونوع الجهاز والمتصفح ونظام التشغيل.
- اللغة والصفحات والتاريخ والوقت ومصدر الإحالة.
- مدة الجلسة والأعطال ومحاولات الدخول.
- معرفات الجلسة وتفضيلات ملفات الارتباط.
- مؤشرات الحماية من الرسائل الآلية.
مصادر أخرى
قد تأتي معلومات من مؤسسة يمثلها المستخدم أو جهة مكلفة أو شريك أو مزود تقني أو منصة تسجيل أو خدمة تحقق أو جهة تحيل شكوى، أو من مصدر عام عندما يكون الاستخدام مشروعاً وضرورياً.
المعلومات الحساسة
لا يطلب النموذج العام عادةً معلومات حساسة، لكن قد تتضمن بعض الشكاوى أو الطلبات معلومات سياسية أو صحية أو حماية أو إعاقة أو أطفال أو معتقدات أو مالية أو أسرية أو وظيفية. تُقيد وتستخدم بالقدر الضروري.
ما لا ينبغي إرساله عبر النموذج العام
- قوائم مشاركين أو بيانات بأسماء.
- أرقام هوية أو هواتف جماعية أو عناوين دقيقة.
- سجلات صحية أو بيانات أطفال تفصيلية.
- كلمات مرور أو بيانات مصرفية.
- إفصاحات حماية تعرف بشخص.
- ملفات بحثية غير مجهلة.
- وثائق تجارية شديدة السرية.
أغراض الاستخدام
- الرد وتوجيه الرسائل.
- تقييم طلب دراسة وإعداد عرض.
- معالجة طلب بيانات أو خصوصية أو شكوى.
- تصحيح مادة منشورة.
- إدارة حساب أو فعالية أو اشتراك.
- حماية الموقع ومنع الإساءة.
- تحسين الأداء وإتاحة الوصول.
- حفظ سجلات مهنية أو تعاقدية.
- الامتثال للالتزامات وحماية الحقوق.
أساس الاستخدام
يعتمد الأساس على التفاعل والقانون المنطبق، وقد يكون الموافقة أو خطوات قبل عقد أو تنفيذ اتفاق أو التزام قانوني أو حماية مصالح حيوية أو مصلحة عامة أو مصلحة مؤسسية مشروعة. يُراجع النص بعد تثبيت الولاية القضائية.
الموافقة
عندما تعتمد المعالجة على الموافقة، تكون واضحة ومحددة وطوعية وقابلة للسحب. سحبها لا يبطل الاستخدام السابق ولا يفرض حذف سجل مطلوب بسبب عقد أو قانون أو شكوى أو حماية.
الاستفسارات العامة وطلبات الدراسات
تستخدم معلومات الاتصال والرسالة للفهم والرد والإحالة والسجل. في طلب الدراسة تُستخدم لتقييم المشروع والخبرة والجدوى وإعداد عرض وإدارة المفاوضات، وقد يطلع عليها خبير محتمل بقدر الحاجة والسرية.
طلبات البيانات
قد تُستخدم المعلومات للتحقق من الهوية والمؤسسة والغرض والمتغيرات والمستخدمين والحماية والحذف، واتخاذ قرار بشأن الإتاحة وإدارة الاتفاق.
الشكاوى
تُستخدم المعلومات لتسجيل الشكوى وتقييم الأولوية والحماية والمراجعة والتواصل والإجراء والسجل ومنع الانتقام. تُقيد هوية مقدم الشكوى بقدر ما تسمح به العدالة وطبيعة المراجعة.
طلبات الخصوصية
قد يلزم التحقق من الهوية وتحديد السجلات ومنع الكشف لغير المخول وتوثيق النتيجة. لا تُرسل هوية كاملة إلا إذا طلبت بطريقة آمنة ومتناسبة.
النشرات والتحديثات
لا تُرسل رسائل اختيارية إلا وفق اختيار أو أساس مناسب، ويمكن إلغاء الاشتراك. قد تستمر الرسائل الضرورية المرتبطة بحساب أو عقد أو طلب. الاستفسار العام لا ينشئ اشتراكاً تلقائياً.
الحسابات والخدمات المقيدة
- الاسم والبريد والمؤسسة.
- بيانات كلمة المرور المشفرة أو المجزأة.
- سجل الدخول والصلاحيات والتنزيلات.
- قبول الشروط ومحاولات الدخول والتغييرات.
الفعاليات والاجتماعات
قد تستخدم المعلومات لإدارة التسجيل والرابط أو المكان والتغييرات والحضور والمواد والتقييم. يُوضح إذا كان الحدث مسجلاً أو مصوراً.
التعليقات والمساهمات
إذا أضيفت خصائص عامة، يوضح ما سيظهر وما يبقى داخلياً وقواعد الإشراف والحذف والحقوق. لا ينبغي وضع معلومات حساسة في حقل عام.
تحليلات الموقع وملفات الارتباط
قد تُستخدم بيانات تقنية مجمعة أو محدودة لفهم الزيارات والصفحات والأجهزة والأخطاء والأداء. الملفات الضرورية قد تدير الجلسة واللغة والحماية، والملفات الاختيارية لا تُفعل إلا وفق القواعد والاختيارات.
الحماية من الرسائل الآلية وسجلات الخادم
قد تجمع خدمات الحماية معلومات تقنية عن الجهاز والاتصال والتفاعل. وقد يحتفظ مزود الاستضافة بسجلات للأمن وتشخيص الأعطال ومنع الهجمات. تُقلل المدة والبيانات وفق الحاجة.
من قد يتلقى المعلومات؟
- العاملون المخولون والباحثون أو المستشارون المعنيون.
- الشركاء والمتعهدون ضمن الغرض.
- مزودو الاستضافة والبريد والنماذج والتخزين والاجتماعات والأمن.
- مستشارون قانونيون ومهنيون.
- جهة مكلفة أو شريك عندما يكون ضرورياً ومشروعاً.
- جهة رسمية مختصة عند التزام أو حماية.
المتعهدون
يجب أن تحدد الترتيبات الغرض والبيانات والمدة والسرية والأمن والحذف والمتعهدين الفرعيين والحوادث. لا يستخدم المزود المعلومات لأغراضه المستقلة من دون أساس وإشعار.
الشركاء والعملاء
إذا شاركت جهة أخرى في تحديد الغرض أو استلام البيانات، يوضح إشعار خاص الأدوار والمسؤوليات والحقوق. لا يحصل العميل تلقائياً على كل المعلومات لمجرد تكليف المركز.
الإفصاح القانوني أو الوقائي
قد يُكشف الحد الضروري للامتثال لأمر مشروع أو حماية شخص من خطر جسيم أو التحقيق في احتيال أو حماية الحقوق أو الدفاع عن مطالبة أو التعاون مع جهة مختصة.
عدم البيع والاستهداف
لا يبيع المركز المعلومات الشخصية للمعلنين أو الوسطاء، ولا يستخدمها لاستهداف سياسي أو تجاري غير معلن. أي أدوات إعلان مستقبلية تتطلب تحديثاً وخيارات مناسبة قبل التشغيل.
النقل بين الدول
قد تعالج الاستضافة أو البريد أو السحابة أو الدعم أو الشركاء معلومات في دولة أخرى. تُراجع الحساسية والموقع والعقد والتشفير والحقوق والضرورة والضمانات.
التخزين
قد تُخزن المعلومات في أنظمة وأجهزة مؤسسية وبريد واستضافة وسحابة وإدارة مشروعات وشكاوى وبيئات بيانات آمنة. لا تُحفظ المعلومات الحساسة بصورة دائمة في حسابات شخصية غير معتمدة.
الاحتفاظ
لا يحتفظ المركز بالمعلومات أطول من الحاجة المشروعة. تتأثر المدة بنوع الطلب والعقد والمشروع والتدقيق والشكاوى والقانون والحساسية وإمكان الحذف أو الإخفاء.
| نوع السجل | النهج المؤقت |
|---|---|
| استفسار عام | حتى انتهاء المتابعة ثم حذف أو أرشفة محدودة. |
| طلب دراسة | خلال العرض والتفاوض وفترة مهنية محددة. |
| مراسلات تعاقدية | مدة العقد والفترة المطلوبة بعده. |
| طلب بيانات أو خصوصية | مدة المراجعة والتنفيذ وتوثيق النتيجة. |
| شكوى | وفق الحساسية والمساءلة ومنع الانتقام. |
| حساب | مدة النشاط وفترة أمنية محدودة بعد الإغلاق. |
| سجلات أمنية | بقدر التحقيق والحماية. |
| اشتراك | حتى الإلغاء أو إغلاق الخدمة. |
الحذف وإخفاء الهوية
عند انتهاء الحاجة قد تُحذف المعلومات أو تزال من النظام النشط أو تقيد في أرشيف أو تخفى هويتها أو تجمع إحصائياً أو يحتفظ بجزء لإثبات الالتزام. قد تبقى نسخ احتياطية فترة محدودة حتى الاستبدال.
الأمن
- اتصال مشفر وحسابات مؤسسية.
- مصادقة متعددة العوامل وصلاحيات محدودة.
- نسخ احتياطية وتحديثات ومراقبة دخول.
- فصل البيانات الحساسة وتدريب وسرية.
- مراجعة الموردين وخطة حوادث.
مسؤولية المستخدم الأمنية
- إرسال الحد الضروري فقط.
- حماية الحساب وكلمات المرور.
- التحقق من النطاق الرسمي.
- تجنب الروابط المشبوهة.
- الإبلاغ عن اختراق أو انتحال.
- الحذر عند استخدام جهاز مشترك.
حوادث البيانات
قد تشمل رسالة خاطئة أو جهازاً مفقوداً أو اختراقاً أو رابط ملف عام أو كشفاً في لوحة أو وصولاً غير مخول. يُقيّم النوع والعدد والضرر والاحتواء والإخطار ومنع التكرار.
حقوق المستخدم
- معرفة ما إذا كانت معلومات محتفظاً بها.
- الحصول على نسخة في الحالات المناسبة.
- تصحيح غير الدقيق.
- طلب الحذف أو التقييد أو الاعتراض.
- سحب الموافقة.
- نقل بعض المعلومات حيث ينطبق.
- مراجعة قرار آلي مؤثر.
- تقديم شكوى.
حدود الحقوق
قد تمنع حقوق الآخرين أو سرية تجارية أو امتياز قانوني أو خطر أو تحقيق مشروع أو عقد أو التزام قانوني التنفيذ الكامل. لا يمنح الوصول حق الحصول على بيانات أشخاص آخرين.
كيفية تقديم الطلب
يقدم الطلب إلى [بريد الخصوصية] أو نموذج الخصوصية، مع الاسم ووسيلة الاتصال والنوع والخدمة والفترة والمعلومات التي تساعد على تحديد السجل وطريقة الرد.
التحقق والطلبات بالنيابة
قد يطلب تحقق متناسب أو إثبات تفويض من ولي أو وصي أو ممثل. يمكن رفض الطلب أو تأخيره إذا تعذر التحقق بصورة معقولة.
الرد والرسوم
تتضمن العملية التأكيد والتوضيح والبحث والتقييم والتنفيذ أو البيان والتوثيق. تُحدد المدة النهائية بالقانون المنطبق. لا يفرض عادةً رسم، وقد يسمح القانون برسم معقول أو رفض طلب مفرط أو متكرر أو مسيء.
المراجعة والشكاوى
يمكن طلب مراجعة داخلية أو توضيح النطاق أو تقديم شكوى إلى الجهة الرقابية المختصة بعد تحديد الولاية، أو استخدام وسيلة قانونية متاحة.
الأطفال
لا يستهدف الموقع العام جمع معلومات الأطفال. إذا استخدم طفل نموذجاً، تقلل المعلومات ويُشرك ولي أو مسؤول عندما يكون مناسباً وآمناً. بيانات البحث عن الأطفال تخضع لإشعار وإجراءات منفصلة.
الروابط ووسائل التواصل
الخدمات الخارجية ومنصات التواصل تجمع معلومات وفق سياساتها. لا ترسل شكاوى حساسة أو بيانات عبر الرسائل الخاصة ما لم تعتمد قناة محددة.
التغير المؤسسي
إذا تغير الهيكل أو اندمج أو نُقل نشاط، قد تنتقل معلومات إلى الخلف مع استمرار الغرض والحماية والإشعار والقيود التعاقدية والموافقات.
التحديث واللغة والتواريخ
تتغير السياسة عند إضافة خدمة أو مزود أو حساب أو بوابة أو تحليلات أو عند تغير القانون أو وقوع حادث. تتوفر بالعربية والإنجليزية ويُحدد النص المرجعي بعد المراجعة.
| البند | القيمة |
|---|---|
| تاريخ السريان | [يُضاف عند الاعتماد] |
| آخر تحديث | [يُضاف عند التحديث] |
| الإصدار | 1.0 – مسودة إطلاق |