ما المقصود باللائحة العامة لحماية البيانات؟
يشير إجمالي الناتج المحلي إلى "اللائحة العامة لحماية البيانات". قانون جديد فرضه الاتحاد الأوروبي لحماية البيانات الشخصية للمستخدم النهائي. يفرض هذا القانون عدة جوانب من أمن البيانات. هنا نريد تقديم إرشادات حول كيفية قيامنا بحماية بياناتك ، وما هي مسؤوليتنا وما هي مسؤوليتك. نقترح بشدة قراءة جميع الوثائق أو المقالات الأخرى الخاصة بنا حول القانون العام لحماية البيانات واتخاذ قرار بشأن ما إذا كنت تريد استخدام تطبيقنا أم لا. نحن لسنا مسؤولين عن أي إهمال أو خطأ في حماية البيانات من جانبك أو من جانب أي طرف ثالث. خذ وقتك في قراءة الوثائق والتصرف بحكمة ، حافظ على سلامتك.
تعريف البيانات الشخصية:
أي بيانات يمتلكها أي فرد هي بياناته الشخصية. يمكن أن يكون اسم شخص ما أو صورته أو عنوان بريده الإلكتروني أو عنوانه الفعلي أو منشورًا على وسائل التواصل الاجتماعي أو موقعه أو عنوان IP لجهاز الكمبيوتر وما إلى ذلك. ملكية البيانات الشخصية للمستخدم مطلقة. هذا يعني أنه أينما وكيف يتم حفظ البيانات ، فإنه ينتمي إلى المستخدم وحده. لا يمكن لمجمع البيانات أو مستخدم البيانات (facebook و youtube) إظهار أو حفظ أو مشاركة أو أداء أي نشاط آخر مع البيانات الشخصية للمستخدم دون إذن المستخدم الصريح أو الضمني. إذا أعطى المستخدم إذنًا لاستخدام بياناته في نوع معين من الإجراءات (تخزين البيانات ، وعرض البيانات ، إلخ) ، فيمكن استخدامه من قبل مسؤول التطبيق. لتصور هذا ضع في اعتبارك حالة افتراضية. تنشر حالة على وسائل التواصل الاجتماعي. هنا أعطيت الإذن الضمني لعرض المنشور لجهات الاتصال العامة أو الخاصة. مسؤول التطبيق غير مسؤول عن أي تعليق مسيء على منشورك بواسطة جهات الاتصال الخاصة بك. هذا يعني أنك إذا جعلت بياناتك علنية ، فهذه مسؤوليتك. لكن مسؤول التطبيق يتحمل المسؤولية عن أي مشاركة للبيانات مع طرف ثالث. في حالة مشاركة أي بيانات ، يجب ذكرها صراحة مسبقًا. لذلك نرى كيف أن تحميل البيانات وعرضها يعتمد على كل من مسؤول التطبيق والمستخدم. ستحصل على مزيد من التفاصيل عند قراءة الوثائق الكاملة.
مسؤولية المطور:
تقع مسؤولية حماية بيانات المستخدم الشخصية على الواجهة الخلفية للتطبيق على عاتق المطور. المطور مسؤول عن كيفية تخزين بيانات المستخدم (الاسم ورقم الهاتف والبريد الإلكتروني وما إلى ذلك) والمعلومات الأخرى (مثل سجلات تفاعل المستخدم مع التطبيق) في قاعدة البيانات والخادم. سنشرح بالتفصيل كيف يتم حفظ البيانات التي ترسلها مباشرة (الاسم والبريد الإلكتروني وما إلى ذلك) وبشكل غير مباشر (اسم المتصفح ، عنوان IP للكمبيوتر وما إلى ذلك) في قاعدة البيانات والخادم. بمجرد تحميل أي بيانات إلى الخادم ، يعتمد أمان البيانات على أمان الخادم وأحيانًا مسؤول التطبيق. سيتم إخطار المستخدم بجميع البيانات المؤقتة (ملف تعريف الارتباط والجلسة) والدائمة (البيانات المحفوظة في قاعدة البيانات). سيحصل المستخدم على خيار محو جميع بياناته الشخصية بشكل دائم عند حذف الحساب أو إلغاء الخدمة. نؤكد لك أننا لا نحتفظ بسجلات لنشاط المستخدم وأي باب خلفي آخر لاستخراج بيانات المستخدم. في وقت ما ، يحتاج المطور إلى الوصول إلى cpanel وبيانات اعتماد أخرى لمسؤول التطبيق لدعم التطبيق وصيانته لفترة قصيرة قبل أن يصبح التطبيق كاملًا عبر الإنترنت. نوصي بشدة بمسؤول التطبيق لتغيير بيانات الاعتماد هذه بعد إنجاز المهمة. لا يمكن تحميل المطور مسؤولية أي تسرب لبيانات الاعتماد على هذا الأساس. المطور أيضًا لا يمكن أن يكون مسؤولاً عن أي خلل أمني غير راغب في التطبيق. بعد كل شيء ، فإن البيانات التي يتم مشاركتها عبر الإنترنت تنطوي دائمًا على خطر التسريب. لذلك نقترح بشدة عدم مشاركة أي بيانات يمكن أن تعرضك للخطر.
مسؤولية مسؤول التطبيق:
يمتلك مسؤول التطبيق وصولاً غير مقيد إلى بيانات المستخدم الشخصية. يمكن للمسؤول الوصول إلى قاعدة البيانات وسجلات الخادم وأي معلومات أخرى عن وصول المسؤول. يمكن لمسؤول التطبيق رؤية ونسخ البيانات المحفوظة على قاعدة البيانات والخادم. يمكن لمسؤول التطبيق مشاركة بيانات المستخدم الشخصية مع جهات خارجية. يجب أن يتم الإعلان عن كيفية استخدام بيانات المستخدم من قبل مسؤول التطبيق بشكل صريح قبل تسجيل المستخدم. يجب ألا يسمح المسؤول لأي شخص باستخراج البيانات علانية أو تحت ستار الاستبيان أو ملء النموذج أو أي وسيلة أخرى. يتمتع مسؤول التطبيق بأكبر قدر من الامتياز في التطبيق. لذلك يتحمل المسؤول أعلى مسؤولية في الحفاظ على البيانات الشخصية للمستخدم.
مسؤولية المستخدم:
كل هذا يتوقف على المستخدم. إذا لم يقدم المستخدم البيانات فلن يكون هناك خرق للبيانات. لكن هذا ليس خيارا. الأولوية القصوى للمستخدم هي قراءة جميع الوثائق من مطور التطبيق ومسؤول التطبيق ثم إرسال البيانات. الحفاظ الآمن على بيانات الاعتماد الخاصة بالمستخدم هو مسؤولية المستخدم وحده. قد يتم تشفير كلمة المرور واسم المستخدم في قاعدة البيانات ، لكن كلمة القاموس أو كلمة المرور التي يمكن التنبؤ بها للغاية لمستخدم معين يمكن أن تمنح المخترق إمكانية الوصول بسهولة إلى حساب المستخدم. قم بتغيير بيانات الاعتماد الخاصة بك في أي نشاط مشبوه عن طريق عدم التصريحإد أو في حالة مشاركة بيانات اعتمادك مع شخص آخر لسبب حتمي. فكر دائمًا قبل الإرسال.
الإجراء الخاص بنا بشأن اللائحة العامة لحماية البيانات:
- اجمع أقل قدر ممكن من البيانات. أخبر المستخدم بضرورة أو جمع بيانات محددة.
- فرض https
- تدمير جميع الجلسات وملفات تعريف الارتباط بعد تسجيل الخروج.
- لا تتبع نشاط المستخدم لأغراض تجارية.
- أخبر المستخدمين بأي سجلات تحفظ عنوان IP لجهاز الكمبيوتر والموقع. < / لي>
- مسح البنود والشروط.
- أبلغ المستخدم بأي مشاركة للبيانات مع جهات خارجية.
- إنشاء سياسات واضحة حول انتهاكات البيانات.
- حذف البيانات عند إلغاء الاشتراك أو حذف الحساب.
- تصحيح الثغرات الأمنية على الويب.
ميزات القانون العام لحماية البيانات المدعومة:
Adios ، التطبيق: بمجرد إلغاء اشتراكك أو حذف حسابك ، نمنحك خيارًا لحذف جميع بياناتك الموجودة أو المرتبطة بحسابك. لاحظ أن هذا الإجراء لا رجوع فيه. في اللحظة التي تقول فيها نعم لحذف جميع بياناتك سيتم محوها من قاعدة البيانات والخادم إلى الأبد. يمكنك عمل نسخة احتياطية من البيانات قبل الحذف في حالة إعادة الاشتراك أو إعادة التسجيل.
السرية هي حقي: نقوم بتشفير معظم بياناتك الشخصية في قاعدة البيانات. في حالة حدوث أي أشياء سيئة (خرق البيانات) ، سيحصل المتسلل على تجزئة مشفرة وليس على نص عادي. لذلك فإن السرية الخاصة بك ستظل سليمة حتى في حالة خرق البيانات. لاحظ أنه لا يمكن تشفير بعض البيانات لأننا نحتاج إلى إظهارها عند تسجيل الدخول إلى الحساب (مثل اسم المستخدم). سنخفي جميع بياناتك الشخصية قدر الإمكان.
