سياسة الخصوصية وملفات تعريف الارتباط
ما تفعله HelloMarkus ببياناتك، وببيانات عملاء نشاطك: لماذا، وإلى متى، ومع من، وكيف يبقى القرار بيدك.
هذه ترجمة للاطلاع فقط. النسخة الفرنسية المنشورة على العنوان أدناه هي وحدها المعتمدة قانونيًا. hellomarkus.ai/confidentialite
باختصار
- لا نبيع بياناتك ولا نستخدمها للإعلان.
- نحتفظ بالحد الأدنى، للمدة اللازمة: عنوان IP الخاص بك 30 يومًا، وبيانات التواصل في فحص لم يُتابَع 3 سنوات، ودليل موافقتك على معاودة الاتصال 3 سنوات بعد انتهائها.
- على الموقع، لا يبدأ قياس عدد الزوار (Google Analytics وPostHog) إلا بموافقتك، ويمكنك تغيير رأيك متى شئت.
- على الموقع، يجيب ماركوس، وهو مساعد ذكاء اصطناعي، عن أسئلتك: تُحفظ محادثتك 30 يومًا، أو 3 سنوات إن تركت بيانات التواصل بموافقتك.
- جئت عبر شريك؟ يرى فحصك ويمكنه معاودة الاتصال بك.
- بيانات عملائك (بطاقة الولاء، عجلة الجوائز) ملك لك: نعالجها فقط لحسابك.
- سؤال، أو طلب يخص بياناتك: contact@hellomarkus.ai. الرد خلال شهر.
1. من المسؤول
المسؤول عن المعالجات الموصوفة هنا هو HELLOMARKUS، شركة مساهمة مبسطة (SAS) خاضعة للقانون الفرنسي، رأس مالها 100 يورو، مسجلة في سجل التجارة والشركات (RCS) في باريس تحت الرقم 104 607 551، ومقرها الرئيسي في 47 rue Vivienne, 75002 Paris، فرنسا (« HelloMarkus »).
لأي سؤال عن البيانات الشخصية أو لممارسة حق: contact@hellomarkus.ai، أو بالبريد إلى المقر الرئيسي. لم تعيّن HelloMarkus مسؤولًا عن حماية البيانات، ويتولى رئيسها معالجة هذه الطلبات.
2. حين تعمل HelloMarkus لصالح نشاط تجاري
حين يحصل شخص على بطاقة الولاء الخاصة بنشاط تجاري، أو يلعب بعجلة جوائزه، أو يترك تقييمًا على ملفه في Google، يكون هذا النشاط هو المسؤول عن بياناته. وتعالجها HelloMarkus لحسابه، كمعالج من الباطن، وفق اتفاق المعالجة في الشروط العامة للبيع: فلا تستخدمها لحسابها الخاص ولا تبيعها.
ولممارسة حقوقه، يتوجه هذا الشخص إلى النشاط؛ ويمكنه أيضًا الكتابة إلى contact@hellomarkus.ai، وتحيل HelloMarkus طلبه دون تأخير. وتحمل كل بطاقة ولاء رابطًا للتوقف عن تلقي الرسائل. وحين يضيف بطاقته إلى Apple Wallet أو Google Wallet، تتلقاها Apple أو Google، وفق قواعدها الخاصة.
3. ما يُعالَج، ولماذا، وإلى متى
| المعالجة | البيانات | الغرض | الأساس القانوني | المدة |
|---|---|---|---|---|
| زيارات الموقع والتطبيق | عنوان IP، والمتصفح، والصفحات المطلوبة (سجلات جهات الاستضافة)؛ وعدادات لمكافحة إساءة الاستخدام، في شكل بصمة. | تشغيل الموقع والتطبيق وحمايتهما ومنع إساءة الاستخدام. | المصلحة المشروعة (الأمن والتشغيل). | السجلات التقنية: وفق قواعد كل جهة استضافة. عدادات مكافحة إساءة الاستخدام: يوم واحد. |
| الفحص المجاني | اسم النشاط وعنوانه وموقعه الإلكتروني؛ والبيانات العامة لملفه على Google ولموقعه؛ والاسم الأول والبريد الإلكتروني والهاتف المتروكة لتلقي التفاصيل؛ والإجابات عن الأسئلة أثناء الانتظار؛ وعنوان IP والمتصفح؛ والمصدر (رابط، حملة). | إجراء الفحص وإرساله وربطه بالحساب المنشأ لاحقًا، ومنع إساءة الاستخدام. | إجراءات متخذة بطلب من الشخص قبل عقد محتمل؛ والمصلحة المشروعة لمنع إساءة الاستخدام. | عنوان IP والمتصفح: 30 يومًا. الاسم الأول والبريد الإلكتروني والهاتف: 3 سنوات بعد آخر تواصل، ثم تُمحى، ما لم يصبح الشخص عميلًا. البيانات المقروءة عبر واجهة Google Places البرمجية: 30 يومًا. |
| معاودة الاتصال والمتابعة بعد الفحص | الاسم الأول، والبريد الإلكتروني، والهاتف، والنشاط، والأرقام الرئيسية للفحص، ودرجة الطلب، والموافقة على معاودة الاتصال (النص، والتاريخ، والساعة، وعنوان IP)، والرسائل المعدّة والمرسلة، وقائمة الاعتراض. | معاودة الاتصال بمن طلب ذلك؛ وإرسال ثلاث رسائل متابعة بالبريد الإلكتروني كحد أقصى بشأن فحصه؛ وتحضير المكالمة. | معاودة الاتصال بالهاتف أو الرسائل النصية أو المراسلة: الموافقة (خانة لا تُختار مسبقًا أبدًا، ويمكن سحبها في أي وقت). رسائل المتابعة إلى مهني بشأن نشاطه: المصلحة المشروعة، مع رابط اعتراض في كل رسالة. النصائح والعروض بالبريد الإلكتروني: الموافقة (خانة اختيارية). | الموافقة على معاودة الاتصال: صالحة 12 شهرًا، ويُحتفظ بدليلها 3 سنوات بعد انتهائها. ملخص المكالمة: سنة واحدة. أثر رسائل المتابعة: 3 سنوات. قائمة الاعتراض: في شكل بصمة (دون الرقم أو البريد الإلكتروني بشكل مقروء)، ويُحتفظ بها 3 سنوات على الأقل لاحترام الاعتراض. |
| الحساب واستخدام التطبيق | الاسم الأول، واسم العائلة، والبريد الإلكتروني، والهاتف؛ وكلمة المرور (لا تُخزّن أبدًا بشكل مقروء) أو تسجيل الدخول عبر Google أو LinkedIn؛ والأنشطة، والأعضاء، والإعدادات، والمحتويات، وسجل ما يفعله ماركوس. | تقديم الخدمة المطلوبة. | تنفيذ العقد. | مدة الحساب. الحذف عند الطلب، خلال شهر. ويُحذف الحساب الذي يبقى دون اشتراك ودون تسجيل دخول لمدة 3 سنوات. |
| الربط مع Google ووسائل التواصل | تصاريح الوصول، والملفات والحسابات المرتبطة، والتقييمات (الاسم الظاهر لكاتبها، والنجوم، والنص)، والمنشورات، وإحصاءات الملف. | العمل على ملف العميل وحساباته، بطلب منه. | تنفيذ العقد. | ما دام الربط قائمًا؛ وتُحذف عند فك الربط أو مع الحساب. |
| الدفع والفوترة | الاسم، والبريد الإلكتروني، وعنوان الفوترة، ورقم ضريبة القيمة المضافة، والمدفوعات والاشتراكات. تُدخل البطاقة ويُحتفظ بها لدى Stripe. | التحصيل والفوترة ومسك المحاسبة. | تنفيذ العقد؛ والالتزام القانوني (المحاسبة). | الفواتير والمستندات المحاسبية: 10 سنوات (المادة L123-22 من القانون التجاري الفرنسي). |
| سجل الذكاء الاصطناعي | ما يُرسل إلى النموذج وما يجيب به، والحجم المعالج، والمدة، والتكلفة، والأخطاء. | مراقبة الجودة وتصحيح الأخطاء وضبط التكاليف. | المصلحة المشروعة. | مدة الحساب، و3 سنوات كحد أقصى. |
| الدعم والمواعيد | المراسلات بالبريد الإلكتروني أو بالهاتف؛ والمواعيد المحجوزة عبر الإنترنت (الاسم، والبريد الإلكتروني، والهاتف، والملاحظات، والمصدر). | الرد، وتحضير الموعد وعقده. | المصلحة المشروعة؛ وإجراءات متخذة بطلب من الشخص. | 3 سنوات بعد آخر تواصل. |
| المحادثة مع ماركوس على الموقع | الرسائل المكتوبة في المحادثة وردود ماركوس، والصفحة واللغة، والتاريخ؛ وإن اختار الشخص ذلك، اسمه الأول وبريده الإلكتروني أو هاتفه، ودليل موافقته (النص المعروض، والتاريخ والساعة). ولا يُستخدم عنوان IP إلا لعدّادات منع إساءة الاستخدام، في شكل بصمة. | الإجابة عن الأسئلة حول HelloMarkus وخدماتها وأسعارها؛ واقتراح الفحص المجاني أو موعد؛ والتواصل مع الشخص الذي طلب ذلك؛ وتحسين الإجابات. | الإجابات: المصلحة المشروعة (الرد على طلب معلومات) والإجراءات المتخذة بطلب من الشخص. بيانات التواصل المحفوظة للتواصل معه: الموافقة (مربع لا يُحدَّد مسبقًا أبدًا، ويمكن سحبها في أي وقت). | دون ترك بيانات تواصل: 30 يومًا بعد آخر رسالة. مع بيانات التواصل والموافقة: تسري الموافقة على التواصل 12 شهرًا؛ وتُحذف المحادثة وبيانات التواصل ودليل الموافقة بعد 3 سنوات من آخر تواصل. في المتصفح: طوال فتح علامة التبويب. |
| قياس عدد الزوار والاستخدام | الصفحات المعروضة، والنقرات، والمصدر، والجهاز، وتسجيل الجلسات (مع إخفاء حقول الإدخال)؛ وفي مساحة العميل، البريد الإلكتروني للحساب. | فهم ما يفيد، وتحسين الموقع والتطبيق. | الموقع والصفحات العامة للتطبيق: الموافقة (الشريط). مساحة العميل بعد تسجيل الدخول: المصلحة المشروعة في تحسين الخدمة، مع حق الاعتراض في أي وقت. | ملفات تعريف الارتباط: 13 شهرًا كحد أقصى. الإحصاءات: 25 شهرًا كحد أقصى. |
| مرصد HelloMarkus | البيانات العامة لملفات Google للمحلات المقيسة (الاسم، والعنوان، والتقييم العام، والتقييمات والاسم الظاهر لكاتبيها)، يرصدها مزوّد بيانات. | نشر إحصاءات حسب المدينة، في شكل مجاميع ونسب ووسيطات، دون تسمية أي نشاط أو أي شخص. | المصلحة المشروعة (الإحصاءات وإعلام الجمهور). | تُمحى التفاصيل خلال 30 يومًا، ولا يبقى إلا المجاميع. |
بيانات الفحص ومعاودة الاتصال والمرصد التي لا يقدّمها الشخص بنفسه تأتي من صفحات Google العامة (ملفات الأنشطة والتقييمات) ومن موقع النشاط، ويرصدها مزوّدو بيانات. والبيانات المطلوبة للفحص والحساب ضرورية لتقديمهما؛ وخانات الموافقة اختيارية.
4. الذكاء الاصطناعي ودرجة الطلبات
يعتمد ماركوس على نماذج ذكاء اصطناعي: Claude من Anthropic للكتابة، وGemini من Google للصور. ولا يُرسل إليها إلا ما يفيد المهمة (ملف النشاط، أو تقييم والاسم الظاهر لكاتبه للرد عليه، أو الاسم الأول لعميل محتمل لرسالة متابعة)، في إطار العقود المذكورة أدناه.
يحصل كل طلب فحص على درجة (ساخن، دافئ، بارد)، تُحسب من إجاباته ومن فحصه، لمعاودة الاتصال أولًا بمن هم أكثر حاجة. ولا ينتج عن هذه الدرجة أي أثر قانوني، ولا تقرر شيئًا وحدها: يقرر دائمًا شخص من الفريق أو من الشريك ما يلي. ولا يوجد قرار آلي بالكامل بمفهوم المادة 22 من اللائحة العامة لحماية البيانات.
وحين يتواصل ماركوس مباشرة مع شخص، يقول إنه مساعد ذكاء اصطناعي.
وفي محادثة الموقع، يجيب ماركوس انطلاقًا من صفحات الموقع وأسعار الكتالوج، ويقول إنه ذكاء اصطناعي منذ رسالته الأولى. ولا يحتفظ أبدًا ببيانات تواصل من تلقاء نفسه: وحده نموذج المحادثة يفعل ذلك، حين يضع الشخص علامة في مربع الموافقة.
5. من يتلقى البيانات
- فريق HelloMarkus، كلٌّ بقدر حاجته.
- الشريك (وكالة أو مزوّد حلول، « الشريك × HelloMarkus »): يرى الفحص وبيانات التواصل ودرجة الأشخاص القادمين عبر رابطه، ويمكنه معاودة الاتصال بهم، ويتابع عملاءه. وهو مسؤول عن استخدامه لها.
- المعالجون من الباطن المذكورون أدناه، كلٌّ لمهمته.
- المنصات التي يربطها العميل (Google، ووسائل التواصل)، التي تتلقى ما ينشره، وGoogle التي تتلقى عمليات البحث عن الملفات المجراة عبر واجهتها البرمجية Places؛ وتعمل هذه الخدمات وفق قواعدها الخاصة.
- السلطات، بناءً على طلب قانوني.
لا تبيع HelloMarkus ولا تؤجّر أي بيانات شخصية.
6. المعالجون من الباطن والنقل خارج الاتحاد الأوروبي
يعالج هؤلاء المزوّدون البيانات لحساب HelloMarkus، بموجب عقد، ووفق تعليماتها. وحين تغادر البيانات الاتحاد الأوروبي، يستند النقل إلى ضمانة تنص عليها اللائحة العامة لحماية البيانات.
| المزوّد | ما يفعله | الشركة والبلد | أين توجد البيانات | الضمانة خارج الاتحاد الأوروبي |
|---|---|---|---|---|
| Supabase | قاعدة البيانات، والحسابات، والملفات، ووظائف الخادم. | Supabase Pte. Ltd.، سنغافورة | الاتحاد الأوروبي (أيرلندا، Amazon Web Services) | البنود التعاقدية النموذجية للمفوضية الأوروبية |
| Netlify | استضافة التطبيق: عنوان IP وسجلات الزوار. | Netlify, Inc.، الولايات المتحدة | الولايات المتحدة وشبكة توزيع عالمية | إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة، والبنود التعاقدية النموذجية |
| Hostinger | استضافة موقع hellomarkus.ai والمواقع المنشأة للعملاء: عنوان IP وسجلات الزوار. | Hostinger International Limited، قبرص | الاتحاد الأوروبي | لا ينطبق: مقيم في الاتحاد الأوروبي |
| Stripe | الدفع والاشتراكات: الاسم، البريد الإلكتروني، عنوان الفوترة، البطاقة (تُدخل لدى Stripe). | Stripe Payments Europe, Limited، أيرلندا | الاتحاد الأوروبي والولايات المتحدة | إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة، والبنود التعاقدية النموذجية |
| Anthropic (Claude) | الذكاء الاصطناعي الذي يكتب: الفحص، الردود على التقييمات (مع الاسم الظاهر لكاتبها)، المنشورات، رسائل المتابعة، وردود ماركوس في محادثة الموقع. | Anthropic Ireland, Limited، أيرلندا | الولايات المتحدة (Anthropic PBC) | البنود التعاقدية النموذجية للمفوضية الأوروبية |
| Google (Gemini) | الذكاء الاصطناعي الذي ينشئ الصور: شعار النشاط وصوره، اسم النشاط. | Google Cloud France SARL، فرنسا | الاتحاد الأوروبي والولايات المتحدة | إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Google LLC)، والبنود التعاقدية النموذجية |
| Google Analytics | قياس عدد زوار الموقع، فقط بعد موافقتك. | Google Ireland Limited، أيرلندا | الاتحاد الأوروبي والولايات المتحدة | إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Google LLC)، والبنود التعاقدية النموذجية |
| PostHog | قياس استخدام الموقع والتطبيق (الصفحات المعروضة، النقرات، تسجيل الجلسات) والبريد الإلكتروني للحساب المتصل. | PostHog Inc.، الولايات المتحدة | الاتحاد الأوروبي (ألمانيا) | إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة، والبنود التعاقدية النموذجية |
| Resend | إرسال رسائل البريد الإلكتروني: نتائج الفحص، نهاية التجربة، المتابعة، التذكيرات. | Plus Five Five, Inc.، الولايات المتحدة | الولايات المتحدة | إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة، والبنود التعاقدية النموذجية |
| DataForSEO | بيانات Google العامة للفحص ومتابعة الترتيب والمرصد، بما فيها التقييمات (الاسم الظاهر لكاتبها). | DataForSEO OÜ، إستونيا | الاتحاد الأوروبي (ألمانيا) والولايات المتحدة | البنود التعاقدية النموذجية للمفوضية الأوروبية |
| Make | الربط مع ملفات Google للعملاء: التقييمات واسم كاتبها، الردود، المنشورات، الإحصاءات. | Celonis, Inc.، الولايات المتحدة | الاتحاد الأوروبي أو الولايات المتحدة، حسب منطقة الحساب | إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة، والبنود التعاقدية النموذجية |
| Cal.com | حجز المواعيد: الاسم، البريد الإلكتروني، الهاتف، الملاحظات، المصدر. | Cal.com, Inc.، الولايات المتحدة | الولايات المتحدة | إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة، والبنود التعاقدية النموذجية |
| Upload-Post | نشر المنشورات على حسابات العملاء في وسائل التواصل. | Tonvi Tech SL، إسبانيا | الاتحاد الأوروبي | لا ينطبق: مقيم في الاتحاد الأوروبي |
| Firecrawl | قراءة موقع النشاط أثناء الفحص (محتواه العام). | SideGuide Technologies, Inc.، الولايات المتحدة | الولايات المتحدة | لم ينشر المزوّد أي ضمانة حتى اليوم؛ ولا يُرسل إليه إلا المحتوى العام للموقع المفحوص، ولا أي بيانات تواصل أبدًا |
| Bright Data | قراءة الحسابات العامة للنشاط على Instagram وTikTok. | Bright Data Ltd.، إسرائيل | إسرائيل | قرار الملاءمة الصادر عن المفوضية الأوروبية (إسرائيل) |
إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة هو قرار الملاءمة الصادر عن المفوضية الأوروبية في 10 يوليو 2023؛ والبنود التعاقدية النموذجية هي التي اعتمدتها المفوضية في 2021. ويمكن طلب نسخة من هذه الضمانات على contact@hellomarkus.ai.
7. حقوق كل شخص
يمكن لكل شخص، في أي وقت ومجانًا:
- الاطلاع على بياناته والحصول على نسخة منها؛
- تصحيحها أو محوها؛
- تقييد معالجتها، أو الاعتراض عليها، ولا سيما على التسويق، دون حاجة إلى تبرير؛
- سحب موافقة أعطاها (معاودة الاتصال، والعروض بالبريد الإلكتروني، وقياس عدد الزوار)، دون أثر على ما تم قبل ذلك؛
- تلقي البيانات التي قدّمها بصيغة شائعة، لنقلها إلى جهة أخرى؛
- إعطاء توجيهات بشأن مصير بياناته بعد وفاته.
كيف تفعل ذلك. اكتب إلى contact@hellomarkus.ai؛ أو انقر على رابط التوقف الموجود في كل رسالة متابعة؛ أو، بالنسبة لملفات تعريف الارتباط، على « إدارة ملفات تعريف الارتباط » أسفل كل صفحة من الموقع. ويصل الرد خلال شهر (ثلاثة أشهر كحد أقصى للطلب المعقد، مع توضيح). وعند وجود شك معقول في الهوية، يمكن طلب إثبات.
الشكوى. يمكن لأي شخص تقديم شكوى إلى اللجنة الوطنية للمعلوماتية والحريات في فرنسا (Commission nationale de l’informatique et des libertés (CNIL))، 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07، أو عبر الإنترنت: cnil.fr.
9. الأمن
- تبادلات مشفرة (HTTPS) وبيانات مخزنة مشفرة، مستضافة داخل الاتحاد الأوروبي.
- بيانات كل نشاط مفصولة في قاعدة البيانات: لا يرى الحساب إلا الأنشطة التي هو عضو فيها.
- صلاحيات الفريق محدودة بما هو ضروري، وكلمات المرور لا تُخزّن أبدًا بشكل مقروء.
- أقل قدر ممكن من البيانات: عنوان IP للفحص يُمحى بعد 30 يومًا، وقائمة الاعتراض محفوظة في شكل بصمة.
في حال انتهاك للبيانات يمثل خطرًا، تُبلغ HelloMarkus اللجنة الوطنية للمعلوماتية والحريات (CNIL) خلال 72 ساعة، وإن كان الخطر مرتفعًا، الأشخاصَ المعنيين.
10. التغييرات
يمكن أن تتطور هذه السياسة، مثلًا حين تتغير خدمة أو مزوّد. وتاريخ التحديث في أعلى الصفحة، ويُعلن أي تغيير مهم بالبريد الإلكتروني للعملاء.