كيفية إعداد سياسة الخصوصية لموقعك

تقدّم هذه المقالة بعض الإرشادات حول إعداد سياسة الخصوصية لموقع ChatGPT الخاص بك («الموقع») للوفاء بمتطلبات قوانين حماية البيانات، مثل القوانين المعمول بها في الاتحاد الأوروبي والمملكة المتحدة والبرازيل وبعض الولايات الأمريكية. يُرجى قراءة هذه المقالة لمزيد من المعلومات حول الامتثال لقوانين حماية البيانات عمومًا.

لماذا تحتاج إلى سياسة الخصوصية على موقعك؟

إذا كنت تجمع بيانات شخصية على موقعك، سواء مباشرةً من الأفراد أنفسهم أو من مصادر أخرى، فإن قوانين حماية البيانات تلزمك بتزويد هؤلاء الأفراد بمعلومات معينة عن استخدامك لبياناتهم الشخصية. أسهل الطرق وأكثرها شيوعًا للامتثال لهذا المتطلب هي نشر سياسة الخصوصية على موقعك. توضح سياسة الخصوصية معلومات أساسية عن مراقب البيانات، والبيانات الشخصية التي تُجمع على الموقع، وكيفية استخدام تلك البيانات الشخصية، كما تشرح الحقوق التي يتمتع بها الأفراد فيما يتعلق ببياناتهم الشخصية بموجب قانون حماية البيانات.

يمكنك استخدام هذه الإرشادات لمساعدتك في إعداد سياسة الخصوصية للوفاء بهذه المتطلبات. ومع ذلك، لست ملزمًا باستخدام صياغتنا. يمكنك أيضًا الاطلاع على سياسة الخصوصية الخاصة بـ OpenAI لمعرفة نهجنا.

الأمثلة أدناه مجرد نقاط بداية. كيّفها بما يناسب المعلومات التي يجمعها موقعك فعليًا، وطريقة استخدامك لها، والبلدان التي توجد فيها أنت وزوارك، والاتفاقية التي تنطبق على استخدامك لمواقع ChatGPT.

وتذكّر أيضًا أنه لا يكفي دائمًا تضمين المعلومات في سياسة الخصوصية. إذا كنت تستخدم البيانات الشخصية بطريقة لا يتوقعها مستخدموك بالضرورة أو قد تكون مفاجئة لهم، فقد تحتاج إلى بذل المزيد لإبلاغهم بوضوح، مثل تضمين إشعارات إضافية على موقعك.

تحديث سياسة الخصوصية وإتاحتها

بعد إنشاء سياسة الخصوصية، ينبغي أن تتيحها لكل من يزور موقعك. تشمل أفضل الممارسات عادةً إضافة رابط إلى سياسة الخصوصية في كل صفحة من صفحات موقعك، وعلى لافتة ملفات تعريف الارتباط (إن وجدت)، وعلى أي صفحات تسجيل (بما في ذلك رسائل البريد الإلكتروني التسويقية).

ينبغي أن تراجع سياسة الخصوصية وتحدّثها كلما تغيّرت أنشطة جمع البيانات الشخصية أو معالجتها لديك، مثلًا إذا بدأت تجمع نوعًا جديدًا من البيانات الشخصية على الموقع، أو بدأت تستخدم البيانات الشخصية التي تجمعها لغرض جديد.

صياغة السياسة

عرّف بالموقع وبمن تكون

ابدأ بمقدمة قصيرة جدًا عن سياسة الخصوصية وموقعك. ينبغي أن تحدد «مراقب البيانات» (أي الشخص أو المؤسسة التي تقرر كيف ولماذا تُستخدم البيانات الشخصية). إذا كنت تدير الموقع نيابةً عن مجموعة أو مؤسسة، فينبغي أن تحدد تلك المجموعة أو المؤسسة. إذا كنت تدير الموقع بصفتك فردًا، فستحتاج إلى تضمين اسمك الشخصي.

اشرح البيانات الشخصية التي تجمعها

قدّم قائمة قصيرة أو نظرة عامة على أنواع المعلومات التي قد تُجمع على الموقع. ليس من الضروري بالضرورة أن تسرد كل فئة من فئات البيانات، لكن ينبغي أن تتأكد من أن الأفراد يفهمون أنواع البيانات التي قد تُجمع منهم. ينبغي أيضًا أن توضّح متى تُجمع هذه المعلومات، على سبيل المثال إذا كان عليهم تقديمها عند التسجيل للحصول على حساب لديك.

استخدام تسجيل الدخول باستخدام ChatGPT

إذا كان موقعك يستخدم تسجيل الدخول باستخدام ChatGPT، فقد تشارك OpenAI اسم الزائر وعنوان بريده الإلكتروني وصورة ملفه الشخصي، إن توفرت، مع الموقع بعد أن يوافق الزائر على تسجيل الدخول. اشرح ذلك في سياسة الخصوصية الخاصة بك وبيّن كيف يستخدم موقعك تلك المعلومات.

ملفات تعريف الارتباط والتقنيات المشابهة

أخبر المستخدمين بملفات تعريف الارتباط أو التقنيات المشابهة التي يستخدمها الموقع. إذا كان الموقع يستخدم ملفات تعريف ارتباط غير ضرورية أو تقنيات تتبع مشابهة، فقد تحتاج إلى الحصول على الموافقة قبل وضعها أو قراءتها. تختلف المتطلبات حسب الموقع الجغرافي.

إضافةً إلى تضمين معلومات عن ملفات تعريف الارتباط في سياسة الخصوصية الخاصة بك، توجد متطلبات أخرى لها، مثل وجود لافتة منفصلة لملفات تعريف الارتباط. قواعد ملفات تعريف الارتباط والتقنيات المشابهة معقدة، وتختلف بحسب مكان وجودك والبلد الذي يوجد فيه مستخدموك. نوصيك بطلب مشورة قانونية أو الرجوع إلى إرشادات سلطات حماية البيانات المحلية.

اشرح سبب جمعك للبيانات الشخصية وكيف تستخدمها

ينبغي أن توضح سبب جمع البيانات الشخصية وكيف ستستخدمها.

نقترح أيضًا أن تستخدم هذا القسم لتحديد «الأساس القانوني» لمعالجة البيانات الشخصية بموجب قوانين حماية البيانات مثل اللائحة العامة لحماية البيانات (GDPR). قد يكون أساسك القانوني هو حصولك على موافقة المستخدم، أو أن المعالجة ضرورية لتنفيذ عقد مع المستخدم، أو أنها ضرورية لأغراض مصالحك المشروعة. إذا كنت تعتمد على أساس «المصالح المشروعة»، فيجب أن تحدد تلك المصالح تحديدًا واضحًا. قد يكون هذا أحد الجوانب الأكثر تعقيدًا في قانون حماية البيانات، ولذلك نوصيك بشدة بطلب مشورة قانونية في هذا المجال.

اشرح مع من تشارك البيانات الشخصية

اذكر أي أطراف ثالثة، أو فئات من الأطراف الثالثة، تشارك معها البيانات الشخصية. قد تشمل هذه الأطراف مؤسسات تساعد في توفير الموقع أو خدمة طلبها الزائر. اشرح ما إذا كانت المشاركة ضرورية أو قائمة على الموافقة أو مطلوبة بموجب القانون.

تستضيف OpenAI خدمة المواقع وتشغّلها، وقد تعالج المعلومات التي تُجمع من خلال موقعك حسب الحاجة لتقديمها. حيثما ينطبق ذلك، تخضع هذه المعالجة لملحق معالجة البيانات الخاص بـ OpenAI أو ملحق معالجة البيانات الموقّع بين مؤسستك وOpenAI. صِف دور OpenAI باستخدام المصطلحات التي تنطبق على حسابك.

اشرح مدة احتفاظك بالبيانات الشخصية

ينبغي أن توضّح للمستخدمين مدة احتفاظك بمعلوماتهم. إذا لم تتمكن من تحديد مدة دقيقة، فاشرح كيف ستقرر موعد حذف بياناتهم.

اشرح مكان تخزين البيانات الشخصية

اشرح أين تُعالج البيانات الشخصية وأي ضمانات تنطبق على عمليات النقل الدولية. راجع وثائق الاستضافة وإقامة البيانات الحالية الخاصة بالمواقع، والاتفاقية وملحق معالجة البيانات اللذين ينطبقان على حسابك. لا تدعم مواقع ChatGPT إقامة البيانات أو إقامة الاستدلال عند الإطلاق.

اشرح حقوق المستخدم

اعتمادًا على مكان وجود زوارك، قد تمنحهم قوانين الخصوصية حقوق الوصول إلى بياناتهم الشخصية أو تصحيحها أو حذفها أو تقييدها أو الاعتراض عليها أو الحصول على نسخة منها، أو سحب الموافقة، أو تقديم شكوى إلى جهة تنظيمية. اشرح الحقوق التي تنطبق وكيف يمكن للزوار ممارستها.

وفّر نقطة اتصال

ينبغي أن توفّر نقطة اتصال لأي استفسارات أو مخاوف أو شكاوى تتعلق بالبيانات الشخصية التي تُجمع على موقعك. يمكنك توفير عنوان بريد إلكتروني أو عنوان بريدي.