سياسة الخصوصية

1. من نحن

تُشغّل منصّة «مصور»:

• الاسم النظامي: Mosawer LLC
• العنوان المسجّل: 30 N Gould St, Ste N, Sheridan, WY 82801, United States
• دولة التأسيس: الولايات المتحدة الأمريكية. نحن مؤسَّسون خارج المملكة العربية السعودية، ونعالج البيانات الشخصية لمن هم داخل المملكة من خارجها.
• جهة التواصل لحماية البيانات الشخصية: [email protected]

نحن نبني البرنامج ونشغّله. ولسنا استوديو تصوير: لا نصوّر الفعاليات، ولا نملك الصور المنشورة على المنصّة، ولا نبيعها لحسابنا. ولا يلزمك حساب لتراسلنا.

2. تعريفات

• «البيانات الشخصية»: كل بيان مهما كان مصدره أو شكله من شأنه أن يؤدي إلى معرفتك بشكل محدد، أو يجعل التعرّف عليك ممكنًا بصورة مباشرة أو غير مباشرة.
• «المعالجة»: أي عملية تُجرى على البيانات الشخصية بأي وسيلة، كالجمع والتسجيل والحفظ والاستخدام والإفصاح والنقل والإتلاف.
• «البيانات الحسّاسة»: الفئات التي يعدّها النظام حسّاسة، ومنها البيانات الحيوية (البيومترية) المستخدمة للتعرّف على الشخص.
• «القالب الرقمي للوجه»: سلسلة من الأرقام تصف ملامح الوجه. ليست صورة، وهي الصيغة التي تُخزَّن بها بيانات الوجه المستخدمة في المطابقة داخل «مصور»، وهي بيانات شخصية حسّاسة وفق النظام.
• «جهة التحكم»: من يحدّد الغرض من المعالجة وطريقتها.
• «جهة المعالجة»: من يعالج البيانات الشخصية لمصلحة جهة التحكم ونيابة عنها.
• «صاحب البيانات الشخصية»: الشخص الذي تعود إليه البيانات.
• «النظام»: نظام حماية البيانات الشخصية ولائحته التنفيذية.
• «الجهة المختصة»: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
• «مصور» أو «المنصّة» أو «نحن»: منصّة mosawer.app وتطبيقاتها، وتشغّلها Mosawer LLC.
• «المصور»: صاحب الحساب الذي ينشر صوره ومعارضه عبر المنصّة. والاسمان متقاربان في العربية: «مصور» هي المنصّة، و«المصور» هو العميل.
• «الضيف»: كل من يفتح معرضًا أو بورتفوليو دون حساب.
• «ابحث عني»: الميزة التي يجد بها الضيف صوره داخل ألبوم بالتقاط صورة ذاتية. وهذا اسمها في مستنداتنا الأربعة جميعًا.

3. من المسؤول عن ماذا

نوعان مختلفان من البيانات يمرّان عبر «مصور»، والمسؤولية عنهما ليست كلها في جهة واحدة. ونبيّن أدناه، لكل نوع، من الذي قرّر أن تُعالج وكيف تُعالج، وحيث كان القرار قرارنا نحن قلناه، ولو كان السكوت أيسر.

حسابك والموقع. حين تفتح حسابًا أو تشترك أو تسجّل الدخول أو تراسل الدعم أو تتصفّح mosawer.app، نحن من يحدّد لماذا تُجمع هذه البيانات وكيف تُستخدم. ونحن جهة التحكم فيها.

الصور ومن فيها. المصور هو من يقرّر أي حدث يصوّر، وماذا يرفع، وماذا ينشر، ومن يرى. فهو جهة التحكم في الصور، ونحن جهة معالجة تعمل بتعليماته.

أمّا القوالب الرقمية للوجوه فأمرها مختلف، ولن نجمّله. نحن نحسب قالبًا رقميًا لكل وجه نكتشفه في كل صورة تُرفع إلى «مصور». يجري ذلك تلقائيًا، بقرارنا نحن، وبنموذج نختاره نحن، سواء أتاح المصور البحث بالوجه لضيوفه أم لم يُتِحه لأحد، ولا يملك المصور اليوم إيقافه. ولأننا نحن من يقرّر أن تجري هذه المعالجة أصلًا وكيف تجري، فنحن جهة تحكم فيها إلى جانب المصور، ونحن مسؤولون عنها أمامك مباشرة. يبقى المصور مسؤولًا عن حقّه في التقاط الصورة ونشرها، ونبقى نحن مسؤولين عن أننا صنعنا منها سجلًا حيويًا (بيومتريًا).

واسم المصور المسجّل وبيانات تواصله ظاهرة في كل معرض وفي صفحة ملفه، ونعطيك إياها عند الطلب.

أمّا حق التصوير نفسه فهو بين المصور ومنظّم الحدث والحاضرين، والمصور يقرّ لنا بأنه يملكه. ولا نحتفظ نحن بأي موافقات أو أذونات لمن يظهر في الصور، ولا نملك أن نأذن في صورة ليست لنا.

الصورة الذاتية التي تعطيها لـ«ابحث عني». إن كنت ضيفًا واستخدمت «ابحث عني»، فأنت تسلّم الصورة الذاتية لنا لا للمصور. نحن من يقرّر كيف تُعالَج وكم تبقى، ونتلفها وفق مواقيتنا نحن. فنحن جهة التحكم في هذه الصورة وفي قالب البحث المشتق منها، ولهذا فإن ما نَعِد به في بند «ابحث عني وبيانات الوجه» التزام علينا، ولك أن تطالبنا به مباشرة.

4. البيانات التي نجمعها

إن كان لديك حساب:

• اسمك وبريدك الإلكتروني ومعرّفك وصورة ملفك، وما تختار ضبطه من مدينة ودولة وجنس ولغة. ونسجّل تاريخ قبولك للشروط.
• كلمة مرورك محفوظة ببصمة أحادية الاتجاه (hash) لا يمكن ردّها إلى كلمة المرور. أو رموز الدخول التي يعطينا إياها مزوّد الهوية إن سجّلت الدخول عبر قوقل.
• إن فعّلت المصادقة الثنائية: المفتاح السرّي لتطبيق المصادقة، ورموز الاحتياط.
• جلسات دخولك، ومع كل جلسة عنوان بروتوكول الإنترنت (IP) والمتصفّح الذي دخلت منه.
• سجلات التحقق المستخدمة في تأكيد البريد وإعادة تعيين كلمة المرور ورموز التحقق (OTP) وإتمام تسجيل الدخول.
• اشتراكك: سجل العميل لدى مزوّد المدفوعات، والباقة التي أنت عليها، وأحداث الفوترة التي ترد منه.
• إن فعّلت البيع: معرّف حسابك لدى مزوّد مدفوعات المتجر. أما وثائق هويتك فتذهب إليه مباشرة ولا نحتفظ بها إطلاقًا.
• الأجهزة التي تعتمدها لرفع الصور من سطح المكتب: اسم الجهاز واسم مضيفه ونظامه وإصداره وآخر مرة اتصل فيها.
• سجلاً لإجراءات الدعم والإدارة التي تجري على حسابك، وفيه عناوين البريد المعنيّة.

أعمالك:

• الألبومات وإعداداتها، ومنها اسم الألبوم واسم عميلك وكلمة مرور المعرض إن وضعتها.
• الصور وأسماء ملفاتها والبيانات الوصفية التي تضمّنها الكاميرا فيها، وقد تشمل التاريخ والوقت ونوع الكاميرا وحقلي المصور وحقوق النشر والكلمات المفتاحية وإحداثيات الموقع (GPS). وهذه البيانات تنتقل مع الصورة عند فتح المعرض، فإن لم ترغب في نشر الموقع فاحذفه قبل الرفع.
• النسخ التي نولّدها: المعاينات والصور المصغّرة والنسخ ذات العلامة المائية.
• وصفًا رقميًا لما تظهره كل صورة ليمكن البحث في الصور بالمحتوى داخل المنصّة، وقوالب رقمية للوجوه المكتشفة فيها.
• ملفك العام وبورتفوليوك: الاسم المعروض والنبذة والصورة الشخصية وبريد التواصل ورقم الجوال اللذين تختار نشرهما، والروابط، ونطاقك الفرعي أو نطاقك الخاص، وبطاقتك في دليل المصورين.

إن كنت ضيفًا في معرض:

• ما تكتبه في نموذج التواصل أو الحجز الذي أضافه المصور، وقد يشمل اسمك وبريدك وجوالك وتواريخ. ولا نحفظ معه عنوان الإنترنت (IP) بأي صورة.
• إن طلبت إشعارك بالصور الجديدة: بريدك أو رقم جوالك، ولغتك، وقالبًا رقميًا مرجعيًا واحدًا لوجهك. انظر بند «ابحث عني وبيانات الوجه».
• إن اشتريت صورة: اسمك وبريدك وتفاصيل الطلب وعناصره. أما بيانات البطاقة فتذهب إلى مزوّد المدفوعات ولا تصلنا.
• روابط المشاركة التي تنشئها والصور التي خلفها.
• ملفات تعريف الارتباط (الكوكيز): معرّفًا مجهولاً موقّعًا لمتصفّحك حتى لا تُحسب حدود استخدام ضيف واحد على بقية من يشاركونه شبكة القاعة، وإثباتًا أنك تجاوزت كلمة مرور المعرض، ولغتك ومظهرك. انظر سياسة ملفات تعريف الارتباط.
• أحداث الاستخدام: فتح معرض، أو مشاهدة صورة أو تنزيلها، أو تشغيل بحث بالوجه، أو زيارة ملف مصور. وهذه الأحداث لا تحمل عنوان إنترنت ولا اسم متصفّح.

تلقائيًا، من الجميع:

• يُحفظ عنوان الإنترنت (IP) لوقت قصير في عدّاد مؤقّت لعدّ الطلبات ومنع الإساءة، وينتهي خلال ثوانٍ إلى دقائق.
• سجلات الشبكة والخوادم لدى مزوّدي البنية التي تعمل عليها المنصّة.
• تقارير الأخطاء عند حدوث عطل: ما الذي أخفق، والصفحة التي وقع فيها، والمتصفح الذي وقع عليه. ولا يُسجَّل ما يظهر على شاشتك أبدًا.

ولا نسألك عن رقم هويتك ولا تاريخ ميلادك ولا صحتك ولا دينك ولا آرائك السياسية. وإن أرسلتها إلينا في رسالة فنحن لا نريدها ولن نحتفظ بها.

وحيثما طلبنا منك ما لا تتم الخدمة بدونه، قلنا ذلك عند الطلب وبيّنّا ما يترتب على الامتناع. وما عدا ذلك اختياري، ولا يكلّفك رفضه إلا الميزة التي يشغّلها.

5. بيانات تصلنا من غيرك

أكثر ما نحتفظ به عن الضيف يصلنا من المصور لا من الضيف نفسه. فالصور التي تظهر فيها، والقوالب الرقمية المحسوبة منها، وما يمرّره منظّم الحدث إلى المصور عنك، كلها تصلنا بهذا الطريق.

ومتى أوجب النظام ذلك، أخبرناك (نحن أو المصور) خلال (30) يومًا من تلقّي بياناتك بفئات ما نحتفظ به وبمصدره. أما من يظهرون في صور الفعاليات فنستند إلى الاستثناء الذي يقرّره النظام متى كان الإشعار الفردي متعذّرًا أو يتطلّب جهدًا غير متناسب (فالمصور لا يستطيع مراسلة أربعمائة ضيف في حفل زفاف)، ويؤدّي المصور الواجب بإبلاغ الحاضرين في الحدث نفسه، وهو ما يقرّ لنا بأنه يفعله. وهذا الاستثناء يعفي من الإشعار، ولا يعفي من المسوّغ النظامي.

ولك أن تسألنا في أي وقت عمّا نحتفظ به عنك ومن أعطانا إياه، ونجيبك خلال (30) يومًا.

6. «ابحث عني» وبيانات الوجه

لـ«ابحث عني» شقّان، ويحسن أن تعرفهما معًا.

البحث اختياري. لا يبدأ إلا حين يفتحه الضيف ويلتقط صورة ذاتية ويضغط الزر. ويحسن أن تعرف ما يجري بعد ذلك. نحتفظ بالقالب المشتق من صورتك الذاتية (3) ساعات من تلك اللحظة، وتُقارَن به كل صورة جديدة يضيفها المصور إلى ذلك الألبوم خلالها، حتى تصلك صورتك ولو تأخر رفعها. وتجري هذه المقارنة على خوادمنا وأنت غير حاضر، وتتوقف بانتهاء الساعات الثلاث وإتلاف القالب. وإن كنت قد طلبت أيضًا إشعارك بالصور الجديدة، جرت المقارنة نفسها على قالبك المرجعي كلما أُضيفت صور إلى ذلك الألبوم، حتى تحذفه أو تمضي (90) يومًا دون استخدامه. وفيما عدا هاتين الحالتين، لا يجري شيء من «ابحث عني» في الخلفية، ولا يُشغَّل بحث بالوجه على زائر لم يبدأه بنفسه.

أما الفهرس فليس اختياريًا. فقبل أن يبحث أي ضيف، يجب أن يكون الألبوم قابلًا للبحث، فيُحسب قالب رقمي لكل وجه نكتشفه في كل صورة تُرفع إلى «مصور»، بما في ذلك وجوه من لم يفتحوا المعرض قط. وهذه معالجة لبيانات شخصية حسّاسة، ونحن من يقرّر أن تجري، ونقولها صراحةً بدل أن نصفها بأنها شيء فعّله المصور.

ما يحدث للصورة الذاتية. تصلنا عبر اتصال مشفّر، ثم تتحوّل إلى قالب رقمي للوجه: سلسلة أرقام تصف الملامح، لا صورة. أما الصورة نفسها فلا تُكتب في تخزيننا إطلاقًا، وتُتلف داخل الطلب نفسه الذي أنشأ القالب.

ما الذي يبقى، وكم يبقى. يعيش قالب البحث (3) ساعات ثم يُتلف. ولا يبقى من الصورة الذاتية شيء آخر.

إن طلبت إشعارك بالصور الجديدة. عندها نحتفظ بالبريد أو رقم الجوال الذي أعطيتنا إياه، وبلغتك، وبقالب مرجعي واحد ليتعرّف على صورتك عند رفعها. ويُتلف هذا القالب بعد (90) يومًا من آخر استخدام له، وكل رسالة نرسلها إليك تعيد ضبط المدّة. وإن ألغيت الاشتراك أو استخدمت رابط الحذف، أُتلف القالب فورًا، ويبقى عنوانك بعدها لغرض واحد فقط: ألّا نراسلك مرة أخرى.

الوجوه في صور المصور. هذه القوالب تُستخدم فقط للمطابقة داخل الألبوم الذي تنتمي إليه الصورة؛ فلا نبحث عبر الألبومات ولا عبر المصورين، ولا توجد وسيلة للبحث عن شخص في «مصور». وتُحذف مع الصورة، ولأن حذف الصورة أو الألبوم ينقلهما إلى سلة المحذوفات أولاً، يكتمل الإتلاف خلال مدة تصل إلى (31) يومًا. ولك أيضًا أن تطلب منّا إتلاف قوالب وجهك أنت من معرض بعينه دون وساطة أحد: انظر بند «إن كنت ظاهرًا في صورة».

ما لا نفعله. لا نبيع قوالب الوجوه، ولا نشاركها مع معلنين أو وسطاء بيانات، ولا نسلّمها للمصور. المصور يرى الصور المطابِقة لا الأرقام. ولا نستخدم صورة أحد الذاتية ولا صور أحد لتدريب نماذج التعرّف على الوجوه أو تحسينها. ولا نستخدم بيانات الوجه للتعرّف على شخص لأي غرض عدا أن نُريه صوره هو.

المطابقة آلية: يقارن الحاسب أرقامًا ويعيد الصور القريبة بما يكفي. ولا ينشأ عنها قرار يخصّك سوى أي الصور تُعرض لك. والمطابقة الخاطئة خطأ في بيانات شخصية لا مجرد خلل في المنتج، فإن رأيت أنها أخطأت فراسلنا، ويراجعها إنسان، ولك أن تطلب تصحيحها وفق هذه السياسة.

بيانات الوجه بيانات شخصية حسّاسة وفق النظام، والمسوّغ النظامي الوحيد المتاح لها هو الموافقة الصريحة. أما الصورة الذاتية فأنت تمنح موافقتك عليها في لحظة استخدام الميزة، ولذلك البحث وحده. ولا تمنحها أبدًا بقبولك هذه المستندات، ولك أن تعدل عنها في أي وقت، ورابط الحذف في كل رسالة نرسلها إليك يفعل ذلك تمامًا. وأما القوالب المحسوبة من صور المصور فانظر بند «المسوّغات النظامية للمعالجة».

وكثير من المعارض مضبوطة على إبقاء الصور مموّهة حتى يطابق الضيف وجهه. ونقولها صراحة، لمن هذا الاختيار: التمويه مفعّل افتراضيًا في كل معرض حدث جديد، بقرارنا نحن. وللمصور أن يوقفه، لكنه إن لم يمسّ الإعداد فالذي يعمل هو إعدادنا الافتراضي.

ولست مضطرًا أبدًا أن تعطينا وجهك لترى صورةً لك، وسنكون دقيقين في وصف ما يجري اليوم لا مرتاحين. فالرابط الذي يرسله إليك المصور يفتح الصور الواضحة دون أي بحث بالوجه. أما كلمة مرور المعرض وحدها فلا تفعل: هي تُدخلك المعرض، ويظل الألبوم المموّه محتفظًا بتمويه صوره حتى تطابق بوجهك أو يصلك ذلك الرابط. ونرى أن هذه المفاتيح أضيق مما ينبغي لإعداد نُشغّله نحن افتراضيًا، ونحن بصدد توسيعها. وإلى أن نفعل، إن لم يعرض عليك معرضٌ صورةً لك إلا ببحث بالوجه، فراسلنا على [email protected] ونوصلك إلى الصور بلا بحث. ولا يلزمك في ذلك موافقة المصور، ولن نطلبها منه.

7. إن كنت ظاهرًا في صورة

الصور في «مصور» ملك للمصورين الذين التقطوها، وكل مصور هو جهة التحكم فيمن يظهر في صوره. وإذن التصوير في الحدث يُرتَّب بين المصور ومنظّم الحدث والحاضرين، فليس لنا أن نمنحه ولا أن نسحبه.

إن أردت إزالة صورة لك أو إخفاءها أو تصحيحها، فتوجّه إلى المصور الذي نشرها. واسمه المسجّل وبيانات تواصله في المعرض وفي صفحة ملفه.

وراسلنا أنت أيضًا على [email protected]. سننقل طلبك إلى المصور خلال (3) أيام عمل، ونعرّفك به (باسمه المسجّل وبيانات تواصله) لتتعامل معه مباشرة، ونتابع الطلب. والمصور هو جهة التحكم، ويمنحه النظام (30) يومًا من تاريخ طلبك للردّ عليك، ولا تُمدّ إلا مرة واحدة (30) يومًا أخرى وبشرط أن يُشعرك قبل انتهاء المدة الأولى ويبيّن السبب. فإن مضت الثلاثون دون أن يتحرّك وكان النظام يمنحك الحق الذي تطلبه، نفّذناه نحن.

وبعض المصورين ينشر صوره في واجهة استكشاف عامة نشغّلها نحن على mosawer.app، يتصفّحها من شاء. وهذه الواجهة واجهتنا نحن لا واجهته. فإن ظهرت في صورة فيها وأردت إخراجها منها، فراسلنا على [email protected] ونزيلها من الواجهة بأنفسنا، دون المرور بالمصور ودون حاجة إلى موافقته. وإزالة الصورة من الواجهة لا تزيلها من معرض المصور نفسه، ولهذا توجّه إليه، وأخبرنا.

وبمعزل عن ذلك، ودون حاجة إلى موافقة أحد، تحمل كل رسالة نرسلها إليك رابط «احذف بياناتي». واستخدامه يتلف قالبك المرجعي، ويوقف كل رسالة قادمة، ويفعل ذلك في كل معارض «مصور». لا المعرض الذي راسلك وحده. ويحذف كذلك الإشعارات التي حملت عنوانك إلى المصور.

لكنه لا يزيل الصور نفسها. ولا يزيل كذلك القوالب الرقمية للوجوه التي حسبناها من تلك الصور، وهي قالب لكل وجه اكتشفناه في كل صورة، وبها يُبحث في الألبوم، ولا تُحذف اليوم إلا بحذف الصورة. فإن أردت إتلافها هي أيضًا، فراسلنا على [email protected] وأخبرنا بالمعرض. نتلفها خلال (30) يومًا، وافق المصور أم لم يوافق، ولا يمكن بعدها العثور عليك في ذلك الألبوم بالوجه. أما الصورة نفسها فتبقى حتى يزيلها المصور. ولا يزيل الرابط ما كتبته في نموذج التواصل الخاص بالمصور؛ ولهذا توجّه إلى المصور، وأخبرنا.

8. كيف نعالج بناءً على تعليمات المصور

هذا البند هو اتفاق المعالجة بيننا وبين كل مصور. لا مستند منفصل يُوقَّع، وهذه الشروط جزء من شروط الاستخدام.

• الغرض. لا نعالج بيانات المصور إلا لاستضافة صوره ومعالجتها ونشرها وتسليمها، ولتشغيل المزايا التي يفعّلها. لا غير.
• البيانات والأشخاص. الصور وبياناتها الوصفية؛ والقوالب الرقمية للوجوه المشتقّة منها؛ وما يكتبه الضيوف في نماذج ذلك المصور؛ وبيانات المشتركين في الإشعارات وقوالبهم المرجعية؛ وتفاصيل طلبات المشترين. والأشخاص المعنيّون هم عملاء المصور وحاضرو فعالياته وزوّار معارضه.
• المدة. ما بقي حساب المصور وألبوماته، مضافًا إليها مدّتا سلة المحذوفات والنسخ الاحتياطية الموضّحتان في بند الاحتفاظ. وعند الحذف نتلف البيانات، أو نعيدها إن طُلب ذلك قبل الحذف.
• التعليمات. لا نعمل إلا بتعليمات المصور: الإعدادات التي يختارها في المنتج، وما يرسله إلينا كتابةً. وإن رأينا أن تعليمًا يخالف النظام أبلغناه، ولنا أن نمتنع عنه.
• صلاحيات نحتفظ بها لأنفسنا. ثلاثة أمور ليست من تعليمات المصور، لأننا نمارسها بوصفنا جهة تحكم لا جهة معالجة تعمل له: حساب القوالب الرقمية للوجوه من الصور المرفوعة ونحن من يجيب عنها؛ وتنفيذ طلب صاحب البيانات إن لم يتحرّك المصور خلال المدة التي يمنحه النظام إياها؛ وإزالة محتوى بعينه أو جعله خاصًا بناءً على شكوى جادّة ممن يظهر في صورة. ونُشعر المصور كلما استعملنا أيًّا منها.
• السرّية. كل من له صلاحية وصول ملتزم بالسرّية، ويبقى هذا الالتزام قائمًا بعد انتهاء علاقته بنا.
• جهات المعالجة من الباطن. نستخدم فئات المزوّدين المذكورة في بند المشاركة. ولأي مصور أن يطلب منّا القائمة المسمّاة الحالية في أي وقت فنرسلها إليه. وقبل إضافة مزوّد جديد تمسّ بياناته نُشعره بمهلة معقولة، وله أن يعترض لأسباب معقولة تتعلق بحماية البيانات خلال (30) يومًا؛ فإن لم يُحلّ الاعتراض جاز له إلغاء اشتراكه، ونعيد إليه قيمة المدة غير المستخدمة.
• الحوادث والطلبات. نُشعر المصور دون تأخير غير مبرَّر بأي خرق يمسّ بياناته، ونزوّده بما يلزمه لإبلاغ الجهة المختصة. ونساعده في الردّ على طلبات أصحاب البيانات، ونحوّل إليه أي طلب يصلنا نحن أولًا.
• أنظمة الدول الأخرى. نحن جهة مؤسَّسة خارج المملكة وخاضعة لنظام الدولة التي سُجّلنا فيها. وإن ألزمنا نظام يسري علينا بالإفصاح، أفصحنا بالقدر الذي يلزم به فقط، وأبلغنا المصور أولًا متى سُمح لنا بذلك. أما الإفصاح الذي يوجبه النظام في المملكة فلا يتطلّب موافقة مسبقة من صاحب البيانات، ونُشعر به المصور.
• التحقق منّا. للمصور أن يطلب منّا مرة في السنة، وعند الطلب، ما يلزمه من معلومات لتقييم التزامنا، ونجيبه خلال (30) يومًا.
• النقل. متى استوجب النظام ضمانة لنقل بياناته خارج المملكة، نُبرم مع المصور البنود التعاقدية القياسية الصادرة عن الجهة المختصة بموجب لائحة نقل البيانات الشخصية خارج المملكة، بوصفه جهة تحكم ونحن جهة معالجة، ونحتفظ بها.

9. المسوّغات النظامية للمعالجة

لكل غرض مسوّغ معلن وفق النظام:

• تشغيل حسابك وتقديم الخدمة التي اشتركت فيها. المسوّغ: تنفيذ اتفاق أنت طرف فيه.
• الفوترة والفواتير والسجلات الضريبية. المسوّغ: تنفيذ الاتفاق، ومتطلب نظامي.
• حماية المنصّة: حدود الاستخدام، ومنع الإساءة والاحتيال، والسجلات الأمنية. المسوّغ: مصلحتنا المشروعة، ولا تُطبَّق أبدًا على بيانات حسّاسة.
• قياس استخدام المزايا لتحسينها. المسوّغ: مصلحتنا المشروعة، على بيانات لا تحمل عنوان إنترنت ولا اسم متصفّح.
• «ابحث عني»: الصورة الذاتية وقالب البحث المشتق منها. المسوّغ: موافقتك الصريحة، تُؤخذ عند الاستخدام.
• إشعارات الصور الجديدة والقالب المرجعي خلفها. المسوّغ: موافقتك الصريحة، وتُسحب من كل رسالة.
• القوالب الرقمية للوجوه المحسوبة من صور المصور. المسوّغ: بيانات حسّاسة، والمسوّغ الوحيد المتاح لها هو الموافقة الصريحة من صاحب الوجه. والمسؤولية عنها مشتركة: على المصور أن يحصل على تلك الموافقة من الحاضرين مسبقًا وأن يكون قادرًا على بيان كيف حصل عليها، وعلينا ألّا نبني الفهرس لألبومٍ لا يستطيع المصور أن يقرّ فيه بذلك. وحيث لم تُؤخذ الموافقة فالمعالجة غير مشروعة، ولا يجوز لأيٍّ منّا أن يتّكل على قول الآخر. وإن كنت ظاهرًا في صورة ولم توافق، فراسلنا على [email protected] ونتلف القوالب المحسوبة منها خلال (30) يومًا.
• الرسائل التسويقية للمصورين. المسوّغ: الموافقة، ويمكن العدول عنها في أي وقت، وليست شرطًا للخدمة أبدًا.
• الاستجابة للجهة المختصة أو للقضاء أو لأمر نظامي آخر. المسوّغ: متطلب نظامي.

ولا يجيز النظام الاستناد إلى المصلحة المشروعة في البيانات الحسّاسة، ونحن لا نستند إليها فيها. وحيث تكون الموافقة هي المسوّغ، فإنها تُطلب مستقلة عن قبولك هذه المستندات، وتغطّي غرضًا واحدًا في كل مرة، والعدول عنها لا يؤثر في مشروعية ما عولج قبله.

وحيث نستند إلى المصلحة المشروعة، أجرينا الموازنة التي يوجبها النظام ووثّقناها، ونقدّمها للجهة المختصة عند الطلب.

10. مدد الاحتفاظ

هذه المدد تعمل فعلًا، وليست نوايا:

• قالب البحث في «ابحث عني»: (3) ساعات. أما الصورة الذاتية نفسها فلا تُخزَّن أصلًا.
• القالب المرجعي للمشترك في الإشعارات: يُتلف بعد (90) يومًا من آخر استخدام له، وكل رسالة نرسلها تعيد ضبط المدّة. وبعد إلغاء الاشتراك يبقى عنوانك في قائمة منع المراسلة حتى لا نراسلك ثانية.
• الصور والألبومات: ما دام المصور محتفظًا بها. وحذف الصورة أو الألبوم ينقلهما إلى سلة المحذوفات، ثم يُفرَّغ منها كل ما مضى عليه (30) يومًا، فيكتمل الإتلاف خلال نحو (31) يومًا.
• القوالب الرقمية للوجوه المحسوبة من تلك الصور: تُتلف مع الصورة التي حُسبت منها، عبر سلة المحذوفات نفسها، فيتم الإتلاف خلال نحو (31) يومًا من حذف المصور لها. وتُتلف كذلك بعد (12) شهرًا من آخر بحث بالوجه في ذلك الألبوم، أو بعد (12) شهرًا من أحدث صورة فيه إن لم يبحث فيه أحد قط. ولا يُحذف شيء غيرها: يبقى الألبوم والصور وكل التنزيلات كما هي، ويتوقف البحث بالوجه وحده. وللمصور أن يطلب منّا إعادة بناء الفهرس لألبوم ما يزال قيد التسليم. ولك أنت أن تطلب إتلاف قوالب وجهك في أي وقت، وننفّذه مهما فعل المصور.
• حسابك: طلب الحذف يبدأ مهلة (30) يومًا، وبعدها يُتلف الحساب وكل ما يتصل به. ونحتفظ بسجل يثبت أن الحذف تمّ: التاريخ، وبصمة أحادية الاتجاه للبريد، ولكل مزوّد نستخدمه: هل طلبنا منه إتلاف نسخته، أم أن الإتلاف عنده خطوة يدوية ما تزال علينا، أم تسري مدد احتفاظه هو، دليلاً على ما فعلناه بالضبط.
• ملف التنزيل المضغوط المُعدّ لرابط تحميل: يتوقف الرابط عن العمل بعد (7) أيام. أما الملف نفسه فيبقى في تخزين الملفات لدينا ولا يُحذف بعد على مؤقّت، وهذه ثغرة نعمل على سدّها. وهو لا يحوي إلا صورًا موجودة أصلًا في الألبوم الذي أُعدّ منه، ولا يُوصل إليه إلا برابط موقّع انتهت صلاحيته.
• النسخ الاحتياطية المشفّرة: (14) نسخة يومية و(8) نسخ أسبوعية بالتناوب، أي (8) أسابيع كحدّ أقصى تقريبًا. وتُشفَّر على خادمنا قبل أن تغادره. وقد يظل ما حذفته موجودًا داخل نسخة احتياطية حتى يحين دور تلك النسخة في الاستبدال. وإن استعدنا يومًا من نسخة احتياطية، أعدنا تنفيذ كل إتلاف كان قد تمّ قبل ذلك، قبل أن تعود البيانات المستعادة إلى الخدمة.
• جلسات الدخول بما تسجّله من عنوان إنترنت ومتصفّح: تنتهي صلاحيتها ككلمة عبور بعد (7) أيام. أما السجل نفسه فيبقى حتى يُحذف الحساب، ويُتلف معه. ولا توجد اليوم مهلة تلقائية أقصر منها.
• ما يكتبه الضيف في نموذج المصور: يبقى للمصور حتى يحذف النموذج أو الألبوم أو حسابه، لأن طلب الحجز سجلٌّ من سجلات عمله ولا نحذفه بمؤقّت. أما رابط الحذف فيصل إليه: إن طلبت إتلاف بياناتك، أُتلف معها كل رد نموذج يحمل عنوانك.
• أحداث الاستخدام، ومنها تشغيل بحث بالوجه: يحتفظ بها مزوّد تحليلات المنتج المذكور بوظيفته في بند «من يطّلع على بياناتك». وهي لا تحمل عنوان إنترنت ولا اسم متصفّح، ومدة حفظها تُضبط لدى ذلك المزوّد لا عندنا، ولذلك نصفها هكذا بدل أن نذكر رقمًا لا تستطيع هذه الصفحة إنفاذه.
• سجلات الشراء: اسم المشتري وبريده وطلبه وعناصره: (6) سنوات من نهاية الفترة الضريبية التي تقع فيها، بوصفها سجلات تجارية وضريبية، ثم تُتلف.
• الجهاز المعتمد: يفقد ثقته بعد (10) أيام دون اتصال، ويبقى سجل الاعتماد مع الحساب حتى يُحذف الحساب.
• السجلات الإدارية وسجلات الدعم: تُحفظ بوصفها أثرًا للمراجعة. وعند حذف الحساب يبقى السجل وقد أُزيلت إشارته إلى ذلك الحساب، فيصير ما تبقّى مُثبِتًا أن إجراءً وقع لا مُثبِتًا على من وقع. ولا توجد اليوم مهلة تلقائية للسجل نفسه.

ومتى انتهى الغرض ولم يبقَ متطلب نظامي يُبقي البيانات، أتلفناها. ومتى عدلت عن موافقتك وكانت الموافقة هي المسوّغ الوحيد، أتلفناها حينها.

11. من يطّلع على بياناتك

لا نبيع البيانات الشخصية. ولا نشاركها لأغراض إعلانية، ولا إعلانات في «مصور» أصلًا.

وبعض العمل يقوم به مزوّدو خدمات يعالجون البيانات بتعليماتنا وبموجب عقد، وبالقدر الذي نطلبه فقط. ونفصح عنهم بوظيفتهم لا باسم المنتج:

• البنية السحابية والاستضافة: تشغّل المنصّة وقاعدة البيانات ومهامّ المعالجة.
• تخزين الملفات وتوصيل المحتوى: يحفظ الصور ونسخها، ويحفظ النسخ الاحتياطية المشفّرة لقاعدة بياناتنا، ويسلّم الصور لمن يحق له رؤيتها.
• الشبكة والحماية والشهادات: تمرّ عبرها كل طلبات الوصول، وتصفّي الإساءة وتصدر شهادات الأمان لنطاقات المصورين.
• إرسال البريد: يوصل رسائلنا إلى العنوان الموجّهة إليه.
• مدفوعات الاشتراكات: تستوفي اشتراك المصور وتصدر الفاتورة. وهي التاجر في هذه العملية، وجهة تحكم مستقلة فيما يلزمها الاحتفاظ به.
• مدفوعات المتجر: عند تفعيل المصور للبيع فقط. تستوفي مدفوعات المشترين، وتحوّل المستحقات للمصور، وتتحقق من هويته مباشرة؛ ووثائق الهوية لا تصلنا.
• تسجيل الدخول عبر مزوّد هوية: فقط إن اختار المصور الدخول بهذه الطريقة.
• مراقبة الأخطاء: تتلقّى تقريرًا عند حدوث عطل، بما في ذلك داخل معرض المصور. ولا تسجّل أي صورة ولا مقطعًا مرئيًا ولا أي تسجيل للشاشة، فلا تصل إليها صورة ذاتية ولا وجه ولا صورة. وتُحفظ التقارير لدى ذلك المزوّد وفق جدوله هو، ولا تحمل أي هوية من عندنا، ومعنى ذلك أيضًا أننا لا نستطيع انتقاء تقرير شخص بعينه لإتلافه عند الطلب.
• تحليلات المنتج: تعمل على mosawer.app وحده. ولا تُحمّل عمدًا في معرض أي مصور ولا في نطاقه الفرعي ولا في نطاقه الخاص. والزائر المجهول لا يُنشأ له ملف، والمصور المسجّل يُعرَّف برقم حساب داخلي فقط، بلا اسم وبلا بريد.
• مراقبة الجاهزية: تتلقّى إشارة بأن المهمّة عملت، ولا تتلقّى بيانات شخصية.
• المستشارون المهنيون من محامين ومحاسبين ومدقّقين، تحت التزام بالسرّية.

ومن هؤلاء، اثنان لا غير يحتفظان بقوالب الوجوه: مزوّد الاستضافة الذي تعمل عليه قاعدة بياناتنا، ومزوّد تخزين الملفات الذي تقيم عنده نسخها الاحتياطية المشفّرة. ولا يتلقّى بيانات الوجه أي مزوّد تحليلات أو بريد أو مدفوعات، ومزوّد مراقبة الأخطاء مضبوط بحيث لا يستطيع تلقّيها.

ونفصح عن البيانات الشخصية كذلك متى أوجب النظام ذلك (للجهة المختصة أو للقضاء أو بأمر نظامي)، وبالقدر المطلوب فقط. ومتى سُمح لنا بإشعارك أولًا، أشعرناك.

وإن بيعت الشركة أو اندمجت أو أُعيد تنظيمها، فقد تنتقل البيانات الشخصية إلى المالك الجديد بالالتزامات نفسها. وتنتقل معها البنود التعاقدية القياسية السارية حينئذ والالتزامات الواردة في هذه السياسة، ونعلن ذلك قبل حدوثه.

وللمصورين، بوصفهم جهات تحكم، أن يطلبوا منّا في أي وقت القائمة المسمّاة الحالية للمزوّدين خلف هذه الفئات، فنرسلها.

12. نقل البيانات خارج المملكة

نقولها صراحة: «مصور» تُشغَّل من الولايات المتحدة الأمريكية، والبيانات الشخصية تُخزَّن وتُعالَج خارج المملكة. فبنيتنا التحتية وتخزين الملفات في ألمانيا وفي الولايات المتحدة. وإرسال البريد في الاتحاد الأوروبي. ومدفوعات الاشتراكات والمتجر في الولايات المتحدة والاتحاد الأوروبي. ومراقبة الأخطاء وتحليلات المنتج في الولايات المتحدة. والقائمة الحالية، مزوّدًا مزوّدًا، على mosawer.app/subprocessors.

ويتم النقل لتشغيل الخدمة: معرض المصور يصل إلى الضيوف الذين دعاهم. فإن كان صاحب البيانات ضيفًا يستخدم «ابحث عني»، فالنقل يخدم أمرًا طلبه هو. وإن كان ممن ظهر في صورة ولم يطلب منّا شيئًا، فالنقل لا يخدمه، ولن ندّعي غير ذلك، ولهذه البيانات نعتمد على الضمانات أدناه وحدها.

وليس كل مزوّد دولي يقبل إبرام أداة سعودية، ولن نوحي بغير ذلك. فحيثما قبِل المزوّد إبرام البنود التعاقدية القياسية الصادرة عن الجهة المختصة بموجب لائحة نقل البيانات الشخصية خارج المملكة، أبرمناها، ونُخبر من يسأل أيّ مزوّدينا أبرمها وأيّهم لم يُبرمها. وحيثما لم يقبل، قلنا ذلك ولم نتركك تفترض: فنعتمد في ذلك النقل على شروط حماية البيانات التي يقدّمها ذلك المزوّد، وعلى التشفير أثناء النقل وفي التخزين، وعلى إرسال أقل قدر يفي بالغرض. وتوجب اللائحة كذلك تقييمًا مكتوبًا لمخاطر نقل البيانات الحسّاسة خارج المملكة بصورة مستمرة. وهذا التقييم قيد الإعداد ولم يُوثَّق بعد، ونُعطي تاريخه لمن يسأل فور توثيقه. وننقل الحد الأدنى اللازم، وبما لا يمسّ الأمن الوطني أو المصالح الحيوية للمملكة.

ولا نشترط موافقتك على النقل ثمنًا لاستخدام الخدمة، ولا نعدّ تصفّحك للموقع موافقة عليه.

13. حقوقك وكيف تمارسها

يمنحك النظام الحق في:

• معرفة المسوّغ النظامي والغرض من معالجة بياناتك؛
• الوصول إلى بياناتك؛
• الحصول على نسخة منها بصيغة واضحة ومقروءة؛
• تصحيحها أو إكمالها أو تحديثها؛
• طلب إتلافها؛
• العدول عن موافقتك في أي وقت متى كانت الموافقة هي المسوّغ؛
• إيقاف الرسائل التسويقية.

ولا ندّعي أننا نمنحك أكثر مما يمنحه النظام. وما نزيده عليه هو رابط الحذف في كل رسالة نرسلها، ويعمل بلا حساب وبلا إذن من أحد.

ولممارسة أيٍّ منها راسلنا على [email protected]. وسنتحقق من هويتك قبل التنفيذ، فتنفيذ طلب شخص آخر على بياناتك أنت هو الخطأ الأكبر. ونردّ خلال (30) يومًا. وإن احتاج الطلب فعلاً وقتًا أطول، جاز لنا تمديدها (30) يومًا أخرى، ونُشعرك قبل انتهاء المدة الأولى ونبيّن السبب. ونوثّق كل طلب يصلنا، ولو كان شفهيًا.

ولا نرفض إلا إذا كان الطلب متكررًا أو ظاهر البطلان أو يتطلب جهدًا غير متناسب، ونخبرك بالسبب.

وإن كان طلبك يخصّ صورة، فالمصور هو جهة التحكم: انظر بند «إن كنت ظاهرًا في صورة». ومع ذلك نستقبل طلبك وننقله ونتابعه، وإن كان يخصّ القوالب الرقمية المحسوبة من تلك الصورة، أو صورة في واجهة الاستكشاف العامة لدينا، نفّذناه نحن بأنفسنا.

وإن كان لديك حساب فبإمكانك حذفه بنفسك من الإعدادات، ويبدأ بذلك أجل الـ(30) يومًا الموضّح في بند الاحتفاظ. وليس لدينا زر تصدير ذاتي؛ اطلب منّا نسخة ونرسلها إليك.

وإن أخطأنا فأخبرنا أولًا، ولك كذلك الحق في تقديم شكوى لدى الجهة المختصة، الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، عبر قناة الشكاوى المنشورة على موقعها sdaia.gov.sa.

14. بيانات القُصَّر

حسابات «مصور» لمن أتمّ (18) سنة، أو أكثر حيث يرفع نظام بلدك سنّ الأهلية الكاملة. ولا نفتح حسابًا عن قصد لمن هو دونها، ولا نتحقق من العمر عند التسجيل، فإن أخبرتنا أن حسابًا يخصّ قاصرًا تصرّفنا بناءً على ذلك.

و«ابحث عني» ليست للأطفال. فمن هو دون (18) سنة لا ينبغي أن يستخدمها دون وليّه، ومن استخدمها لطفل فإنما يستخدمها بوصفه وليًّا عليه ونيابةً عنه.

والأطفال يظهرون في صور الفعاليات، ويُحسب قالب رقمي لكل وجه نكتشفه، ووجه الطفل منها. وعلى المصور أن يحصل على الموافقة الصريحة من أولياء الأمور قبل فهرسة ألبوم فيه أطفال، وهو يقرّ لنا بذلك.

فإن كنت وليًّا وأردت إزالة صورة لطفلك، فتوجّه إلى المصور وراسلنا أيضًا. ننقل الطلب ونتابعه، وننفّذه بأنفسنا إن لم يفعل المصور. وإن أردت إتلاف القوالب الرقمية لوجه طفلك، فراسلنا على [email protected] وسمِّ لنا المعرض: نتلفها خلال (30) يومًا، وافق المصور أم لم يوافق، ولا يلزمك المرور به أولًا.

وإن علمنا أننا نحتفظ ببيانات طفل دون مسوّغ صحيح، أتلفناها.

15. كيف نحمي البيانات

كل ما ينتقل يمرّ عبر اتصالات مشفّرة. والنسخ الاحتياطية تُشفَّر على خادمنا قبل أن تغادره، وتمتنع العملية عن العمل أصلًا بلا مفتاحها. وكلمات مرور الحسابات محفوظة ببصمة أحادية الاتجاه لا يمكن ردّها إلى كلمة المرور. والمصادقة الثنائية متاحة لكل مصور، وننصح بها.

والوصول إلى بيانات التشغيل محصور في عدد قليل من الأشخاص، ولا يُمنح إلا بقدر ما يقتضيه العمل، والإجراءات الإدارية على أي حساب مسجَّلة. والطلبات محدودة المعدّل حتى تكون الإساءة الآلية مكلفة. والمعارض يمكن إغلاقها بكلمة مرور، والمصور هو من يتحكم بمن يرى ماذا.

وأمرٌ يحسن أن تعرفه لا أن تكتشفه: كلمة مرور المعرض ليست كلمة مرور حساب. نحن نحفظ كلمات مرور المعارض مشفّرة بصيغة نستطيع فكّها نيابة عن المصور، لأنه يحتاج أن يراجعها ويرسلها لعميله. فلا تستخدم فيها كلمة مرور شخصية لك.

ولا تستطيع خدمة أن تَعِد بأمان مطلق، ولن ندّعي غير ذلك. لكن ما نَعِد به أننا نصمّم على أقل قدر من البيانات، وأقصر عمر لها، وأقل عدد من الأشخاص القادرين على الوصول إليها.

16. الإشعار عن الحوادث التي تمسّ البيانات الشخصية

إذا وقع خرق للبيانات الشخصية، أبلغنا الجهة المختصة خلال (72) ساعة من علمنا به. وإن تعذّر تقديم الصورة كاملة في هذه المدة، أبلغنا في الموعد على كل حال، وأكملنا في أقرب وقت مع بيان سبب التأخر. ومتى كانت منصّة الإبلاغ لدى الجهة المختصة غير متاحة لمنشأة مؤسَّسة خارج المملكة، أبلغنا عبر قنوات التواصل المعلنة لديها خلال الاثنتين والسبعين ساعة نفسها، واحتفظنا بما يثبت ذلك.

ونُشعرك أنت مباشرة، بلغة واضحة ودون تأخير غير مبرَّر، متى كان الخرق قد يُلحق ضررًا ببياناتك أو يمسّ حقوقك ومصالحك. وإن كانت البيانات تخصّ معرض مصور، أشعرنا ذلك المصور بوصفه جهة التحكم، وزوّدناه بما يلزمه لإشعاره هو.

أما من يظهرون في الصور فلا نحتفظ لهم ببيانات تواصل إطلاقًا (فالقالب الرقمي للوجه لا يحمل اسمًا ولا عنوانًا ولا رقمًا)، ولا نستطيع مراسلتهم فرادى. وفي هذه الحال نبلغ الجهة المختصة خلال الاثنتين والسبعين ساعة نفسها، ونُشعر كل مصور تأثرت ألبومه، وننشر إعلانًا على mosawer.app وعلى كل معرض متأثر.

ونحتفظ بسجل لكل حادثة وبما اتخذناه بشأنها.

17. ملفات تعريف الارتباط (الكوكيز)

ما نضعه من ملفات تعريف الارتباط محصور فيما يجعل الخدمة تعمل وفيما يتذكّر اختياراتك: معرّف مجهول موقّع لمتصفّحك حتى تُحسب حدود الاستخدام على كل زائر لا على شبكة القاعة كلها، وإثبات تجاوزك لكلمة مرور المعرض، وجلسة دخولك، ولغتك ومظهرك.

وتحليلات المنتج تعمل على mosawer.app وحده، ولا تعمل أبدًا داخل معرض مصور أو نطاقه الفرعي أو نطاقه الخاص.

والقائمة الكاملة، وما يفعله كل ملف وكم يبقى، في سياسة ملفات تعريف الارتباط.

18. تحديثات هذه السياسة

نحدّث هذه السياسة كلما تغيّر المنتج أو تغيّر النظام. وتاريخ العمل بها مبيّن معها.

وإن كان التغيير يمسّ حقوقك أو طريقة استخدامنا لبياناتك مساسًا جوهريًا، أخبرناك قبل نفاذه (بالبريد أو بإشعار داخل المنتج)، وإن كان التغيير يستوجب موافقتك، طلبناها ولم نفترضها.

19. التواصل معنا

لأي أمر في هذه السياسة (سؤال، أو طلب بشأن بياناتك، أو شكوى، أو صورة تريد إزالتها) راسلنا على [email protected]. ويصل هذا البريد كذلك إلى المسؤول عن حماية البيانات الشخصية. ولا يلزمك حساب لمراسلتنا.

Mosawer LLC، 30 N Gould St, Ste N, Sheridan, WY 82801, United States، الولايات المتحدة الأمريكية.

وإن لم نُنهِ الأمر معك، فلك تقديم شكوى لدى الجهة المختصة، الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، عبر قناة الشكاوى المنشورة على موقعها sdaia.gov.sa.