نطاق المسودة وحالة الموقع
هذه مسودة غير نهائية وليست إقرارًا بامتثال قانوني أو اعتماد تنظيمي. توجد حسابات عملاء لحفظ بيانات المنشأة والنطاقات والقوالب والمستلمين وطلبات الباقات والتذاكر. الدفع وإرسال البريد غير مفعّلين.
تعمل المحاكاة داخل الصفحة ولا ترسل رسائل أو تحفظ محتواها كبيانات حساب. لا تُدخل بيانات شخصية أو أسرارًا في الأمثلة. قد تعالج استضافة الموقع سجلات تقنية؛ يلزم مراجعة إعداداتها وتوثيقها قبل اعتماد هذه السياسة.
الجهة المسؤولة عن البيانات
ASH MAIL أحد مشاريع شركة ASH HOLDING. يجب تحديد الكيان القانوني المسؤول عن المعالجة وبياناته وعنوانه وقناة طلبات الخصوصية في النسخة النهائية.
قد تختلف مسؤوليات المنصة والعميل بحسب نوع البيانات؛ يجب تحديد علاقة المتحكم والمعالج في اتفاق معالجة بيانات عند الحاجة، ولا تنشئ هذه المسودة ذلك الاتفاق.
البيانات المتوقعة عند الإطلاق
قد تشمل البيانات اللازمة للخدمة معلومات الحساب والمنشأة والنطاقات، وعناوين المستلمين ومحتوى الرسائل، وأحداث الإرسال والارتداد وإلغاء الاشتراك، وبيانات الفوترة ذات الصلة.
تُحفظ حاليًا بيانات الحساب والمنشأة والنطاقات والمستلمين والقوالب وطلبات الباقات والتذاكر عند إدخالها في اللوحة، مع بيانات تسجيل الدخول اللازمة. أحداث الإرسال والفوترة غير مفعّلة. يجب حصر الحقول المطلوبة وتقليل البيانات قبل تشغيل الخدمة. لا يُطلب إدخال بيانات الدفع في الموقع الحالي.
أغراض المعالجة وأساسها
الأغراض المقترحة تشمل توفير الخدمة والتحقق من النطاق وإدارة الحساب والفوترة والدعم ومكافحة إساءة الاستخدام. يجب تحديد الأساس النظامي لكل غرض بحسب الأنظمة المنطبقة.
أي تتبع للفتح أو النقر في الحملات يتطلب تقييمًا منفصلًا، وإفصاحًا وإعدادات مناسبة وموافقة حيث تلزم؛ ليس تتبعًا مفعّلًا حاليًا.
المزودون ومشاركة البيانات
تُستخدم خدمات بنية تحتية سحابية خارجية لإدارة الحسابات وحفظ البيانات. لم تُعتمد القائمة النهائية لمزودي الإرسال والدفع. يجب الإفصاح عن فئات الجهات التي تتلقى البيانات وأغراض المشاركة والتزاماتها قبل الإطلاق.
لا يُنسب للموقع حاليًا اتفاق حماية بيانات مع مزود بعينه، ولا تعهد بموقع تخزين محدد أو منع مشاركة مطلق لم تتم مراجعته.
مواقع المعالجة والنقل الدولي
الرؤية العالمية لا تحدد مكان تخزين البيانات. يجب توثيق مواقع المعالجة وأي نقل عبر الحدود وضماناته النظامية قبل اعتماد مزودي الخدمة.
الاحتفاظ والحذف
لم تُعتمد مدد الاحتفاظ ببيانات الحساب أو محتوى الرسائل أو سجلات الفوترة والنسخ الاحتياطية. مدة سجل الإرسال المقترحة في الباقات ليست جدولًا شاملًا للاحتفاظ بالبيانات.
يجب تحديد المدد ومعاييرها وإجراءات الحذف بعد إغلاق الحساب والاستثناءات النظامية في النسخة النهائية.
حقوق أصحاب البيانات
بحسب الأنظمة المنطبقة، قد تشمل الحقوق الاطلاع والتصحيح والحذف وتقييد المعالجة أو الاعتراض وسحب الموافقة. يلزم تحديد قناة آمنة للتحقق من الهوية وتلقي الطلبات ومدد الاستجابة قبل التشغيل.
بالنسبة إلى بيانات مستلمي رسائل العملاء، يُقترح توجيه الطلب إلى الجهة المرسلة أولًا، مع تحديد دور المنصة في مساعدة العميل ضمن الاتفاق النهائي.
حماية البيانات والتحديثات
يجب اعتماد ضوابط الوصول وحماية مفاتيح التكامل وإجراءات الاستجابة للحوادث قبل الإطلاق التشغيلي. الوصول الحالي إلى بيانات اللوحة محدود بصاحب الحساب والإدارة المخولة. لا تدعي هذه المسودة شهادة أمنية أو خلوًا مطلقًا من المخاطر.
ستُعلن قناة الخصوصية وتاريخ نفاذ النسخة المعتمدة وآلية إشعار المستخدمين بالتعديلات الجوهرية قبل الإطلاق.