اللائحة العامة لحماية البيانات (GDPR) تعني اللائحة العامة لحماية البيانات. قانون جديد فرضه الاتحاد الأوروبي لحماية البيانات الشخصية للمستخدم النهائي. يفرض هذا القانون عدة جوانب من أمن البيانات. هنا نريد تقديم إرشادات حول كيفية قيامنا بحماية بياناتك ، وما هي مسؤوليتنا وما هي مسؤوليتك. نقترح بشدة قراءة جميع وثائقنا أو أي مقال آخر حول اللائحة العامة لحماية البيانات واتخاذ قرار بشأن ما إذا كنت تريد استخدام تطبيقنا أم لا. نحن لسنا مسؤولين عن أي إهمال أو خطأ في حماية البيانات من جانبك أو من جانب أي طرف ثالث. خذ وقتك في قراءة الوثائق والتصرف بحكمة ، حافظ على سلامتك.
أي بيانات يملكها الفرد هي بياناته الشخصية. يمكن أن يكون اسم شخص ما وصورته وعنوان بريده الإلكتروني وعنوانه الفعلي ونشر وسائل التواصل الاجتماعي والموقع وعنوان IP للكمبيوتر وما إلى ذلك. ملكية البيانات الشخصية للمستخدم مطلقة. هذا يعني أنه أينما كانت البيانات محفوظة، فإنها تخص المستخدم فقط. لا يمكن لمجمع البيانات أو مستخدم البيانات (فيسبوك ويوتيوب) عرض أي نشاط آخر أو حفظه أو مشاركته أو تنفيذه باستخدام البيانات الشخصية للمستخدم دون إذن صريح أو ضمني من المستخدم. إذا أعطى المستخدم الإذن باستخدام بياناته على نوع معين من الإجراءات (تخزين البيانات وعرض البيانات وما إلى ذلك)، فيمكن استخدامها من قبل مسؤول التطبيق. لتصور ذلك، ضع في اعتبارك موقفا افتراضيا. أنت تنشر حالة على وسائل التواصل الاجتماعي. هنا أعطيت الإذن الضمني لإظهار المنشور لجهات الاتصال العامة أو الخاصة بك. مسؤول التطبيق غير مسؤول عن أي تعليق مسيء على مشاركتك من قبل جهات الاتصال الخاصة بك. هذا يعني أنه إذا جعلت بياناتك عامة، فهذه مسؤوليتك. لكن مسؤول التطبيق مسؤول عن أي مشاركة للبيانات مع طرف ثالث. إذا تمت مشاركة أي بيانات، فيجب قولها صراحة مقدما. لذلك نرى كيف يعتمد تحميل البيانات وعرضها على كل من مسؤول التطبيق والمستخدم. ستحصل على مزيد من التفاصيل عند قراءة الوثائق الكاملة.
تقع مسؤولية حماية بيانات المستخدم الشخصية على الواجهة الخلفية للتطبيق على عاتق المطور. المطور مسؤول عن كيفية تخزين بيانات المستخدم (الاسم ورقم الهاتف والبريد الإلكتروني وما إلى ذلك) والمعلومات الأخرى (مثل سجلات تفاعل المستخدم مع التطبيق) في قاعدة البيانات والخادم. سنشرح بالتفصيل كيف يتم حفظ البيانات التي ترسلها مباشرة (الاسم والبريد الإلكتروني وما إلى ذلك) وبشكل غير مباشر (اسم المتصفح ، عنوان IP للكمبيوتر وما إلى ذلك) في قاعدة البيانات والخادم. بمجرد تحميل أي بيانات إلى الخادم ، يعتمد أمان البيانات على أمان الخادم وأحيانًا مسؤول التطبيق. سيتم إخطار المستخدم بجميع البيانات المؤقتة (ملف تعريف الارتباط والجلسة) والدائمة (البيانات المحفوظة في قاعدة البيانات). سيحصل المستخدم على خيار محو جميع بياناته الشخصية بشكل دائم عند حذف الحساب أو إلغاء الخدمة. نؤكد لك أننا لا نحتفظ بسجلات لنشاط المستخدم وأي باب خلفي آخر لاستخراج بيانات المستخدم. في وقت ما ، يحتاج المطور إلى الوصول إلى cpanel وبيانات اعتماد أخرى لمسؤول التطبيق لدعم التطبيق وصيانته لفترة قصيرة قبل أن يصبح التطبيق كاملًا عبر الإنترنت. نوصي بشدة أن يقوم مسؤول التطبيق بتغيير بيانات الاعتماد هذه بعد إنجاز المهمة. لا يمكن تحميل المطور مسؤولية أي تسرب لبيانات الاعتماد على هذا الأساس. المطور أيضًا لا يمكن أن يكون مسؤولاً عن أي خلل أمني غير راغب في التطبيق. بعد كل شيء ، فإن البيانات التي يتم مشاركتها عبر الإنترنت تنطوي دائمًا على خطر التسريب. لذلك نقترح بشدة عدم مشاركة أي بيانات يمكن أن تعرضك للخطر.
قام مسؤول التطبيق بالوصول غير المقيد إلى البيانات الشخصية للمستخدم. يمكن للمسؤول الوصول إلى قاعدة البيانات وسجلات الخادم وأي معلومات أخرى عن متناول المسؤول. يمكن لمدير التطبيق رؤية ونسخ البيانات المحفوظة في قاعدة البيانات والخادم. يمكن لمشرف التطبيق مشاركة البيانات الشخصية للمستخدم مع أطراف ثالثة. يجب الإعلان صراحة عن كيفية استخدام بيانات المستخدم من قبل مسؤول التطبيق قبل تسجيل المستخدم. لا ينبغي أن يسمح المسؤول لأي شخص باستخراج البيانات علنا أو تحت إخفاء الاستطلاع أو ملء النموذج أو أي وسيلة أخرى. يتمتع مسؤول التطبيق بأكبر قدر من الامتيازات على التطبيق. لذلك يتحمل المسؤول أعلى مسؤولية عن حفظ البيانات الشخصية للمستخدم.
كل هذا يتوقف على المستخدم. إذا لم يقدم المستخدم البيانات فلن يكون هناك خرق للبيانات. لكن هذا ليس خيارا. الأولوية القصوى للمستخدم هي قراءة جميع الوثائق من مطور التطبيق ومسؤول التطبيق ثم إرسال البيانات. الحفاظ الآمن على بيانات الاعتماد الخاصة بالمستخدم هو مسؤولية المستخدم وحده. قد يتم تشفير كلمة المرور واسم المستخدم في قاعدة البيانات ، لكن كلمة القاموس أو كلمة المرور التي يمكن التنبؤ بها للغاية لمستخدم معين يمكن أن تمنح المخترق إمكانية الوصول بسهولة إلى حساب المستخدم. قم بتغيير بيانات الاعتماد الخاصة بك في أي نشاط مشبوه من قبل شخص غير مصرح له أو في حالة قيامك بمشاركة بيانات الاعتماد الخاصة بك مع آخرين لسبب حتمي. فكر دائمًا قبل الإرسال. submit.
Adios، التطبيق: بمجرد إلغاء اشتراكك أو حذف الحساب، نقدم لك خيار حذف جميع بياناتك الموجودة أو المتعلقة بحسابك. لاحظ أن هذا الإجراء لا رجعة فيه. في اللحظة التي تقول فيها نعم لحذف جميع بياناتك، سيتم مسحها من قاعدة البيانات والخادم إلى الأبد. يمكنك نسخ البيانات احتياطيا قبل الحذف في حالة إعادة الاشتراك أو إعادة التسجيل.
السرية هي حقي: نقوم بتشفير معظم بياناتك الشخصية في قاعدة البيانات. في حالة حدوث أي أشياء سيئة (خرق البيانات) ، سيحصل المخترق على تجزئة مشفرة وليست شخصية على نص عادي. لذلك فإن السرية الخاصة بك ستظل سليمة حتى في حالة خرق البيانات. لاحظ أنه لا يمكن تشفير بعض البيانات لأننا نحتاج إلى إظهارها عند تسجيل الدخول إلى الحساب (مثل اسم المستخدم). سنخفي جميع بياناتك الشخصية قدر الإمكان.
لا يوجد حفظ لملف تعريف الارتباط والجلسة: سنعطي خيارا لحفظ أو عدم حفظ ملف تعريف الارتباط والجلسة. حتى لو قمت بحفظ ملف تعريف الارتباط والجلسة، فسيتم تدميرها بعد تسجيل الخروج. نقترح بشدة ألا تحفظ بيانات الاعتماد الخاصة بك في المتصفح. يرجى حفظ بيانات الاعتماد الخاصة بك أو استخدام أدوات مثل lastpass لإدارة بيانات الاعتماد الخاصة بك..
تدمير آثار الأقدام: نحن لا نقوم بحفظ أو تتبع أي من أنشطتك لأي غرض تجاري. قد نقوم بتخزين وقت تسجيل الدخول أو عنوان IP لأغراض أمنية فقط. عند حذف حسابك، سيتم حذف كل جزء من بياناتك من الخادم.
الهندسة الاجتماعية سيئة: نحن لا نسجل أيا من نشاطك الشخصي على التطبيق. أصبح تسجيل النشاط الشخصي للمستخدم وتحليله ومحاولة بيع منتج أو تحفيز المستخدم على متابعة فكرة معينة عند البيانات التي تم تحليلها سوء ممارسة. نحن لا نفعل مثل هذه الأشياء.
أعلمني: احصل على إشعار بجميع أنشطتك المتعلقة بحسابك (إنشاء الحساب وتغيير كلمة المرور) عن طريق البريد الإلكتروني. نقترح عليك تغيير بيانات الاعتماد الخاصة بك في حالة حدوث أي أشياء غير عادية.
إشعار تحديث السياسة: سيتم إعلامك بأي تحديثات لسياسة الخصوصية أو إخلاء المسؤولية. اقرأ بريدك الإلكتروني فيما يتعلق بهذه المسألة وقرر إجراءك. لا تتردد في التشاور بشأن هذه المسألة.
اتصل دون قلق: لقد فرضنا HTTPS في كل مكان. لا يمكن استنشاق البيانات في هذه الحالة. حتى لو كان ذلك ممكنا، سيحصل الشم على تجزئة مشفرة. لذا اشعر بالأمان لاستخدام تطبيقنا.
لا يوجد جمع للبيانات: نحن لا نجمع أي بيانات للمستخدم. لا يوجد باب خلفي، ولا يوجد خيار مخفي لجمع البيانات. بمجرد تحميل التطبيق على الخادم، لا يمكننا الدخول إلى التطبيق بدون كلمة مرور مسؤول التطبيق. لذلك لا تقلق بشأن أي تسرب للبيانات المخفية.
سياسة خرق البيانات: نحن ننفذ كل الأمان لتخزين بياناتك بعناية في قاعدة البيانات (تشفير البيانات ، MySQLi ، منع حقن SQL ، فحص المدخلات ، إلخ). لكننا لا نتحمل أي مسؤولية عن خرق البيانات من الخادم. لأنها مسؤولية كاملة على مسؤول التطبيق ومسؤول الخادم لتأمين بياناتك من الاختراق. قد تؤدي أي كلمة مرور ضعيفة أو متوقعة جدًا لمسؤول التطبيق أو مسؤول الخادم إلى اختراق قاعدة البيانات. يمكن لأي خطأ متأصل في تكوين قاعدة البيانات التخلي عن قاعدة البيانات (خطأ أمان MongoDB). يمكن أن يؤدي أي خلل أمني على الخادم إلى تسرب البيانات. يرجى الاتصال بمسؤول التطبيق الخاص بك في هذا الصدد.