سياسة الخصوصية

1.0 المقدمة

MyHives هي منصة للسلامة والمشاركة والتجارب المعيشة. نساعد الأشخاص على التنقل بأمان أكبر، وتوثيق ما يمرّون به، ودعم بعضهم بعضاً، وإبراز صوتهم، والحصول على مساعدة سريعة عند الحاجة.

نظراً لأن MyHives مبنية حول الملاحة والإبلاغ والعلاقات الموثوقة والدعم في حالات الطوارئ، فإن بعض البيانات التي تتم معالجتها عبر المنصة يمكن أن تكون حساسة للغاية من الناحية العملية. ويشمل ذلك الموقع الجغرافي الحي والتاريخي، وبيانات المسار والوجهة، ومدخلات مذكرة السلامة، والتقارير العامة والخاصة، وعلاقات الدائرة الموثوقة، ومقاطع الفيديو والصوت الخاصة بالطوارئ، وتفضيلات اللغة، والمحادثات المدعومة بالذكاء الاصطناعي، وفي بعض الحالات معلومات قد تكشف عن الصحة أو الأصل العرقي أو الدين أو الميل الجنسي أو الآراء السياسية أو تجارب التمييز أو غيرها من البيانات الشخصية الخاصة بفئة معينة. وبموجب اللائحة العامة لحماية البيانات (GDPR)، تتطلب هذه البيانات حماية إضافية، وحيثما يختار المستخدمون تقديمها، تكون الموافقة الصريحة غالباً هي المسار القانوني الأنسب.

تتبنى هذه الورقة البيضاء أربعة مواقف أساسية.

• أولاً، الخصوصية حسب التصميم. صُمِّمت MyHives بحيث تكون حماية الخصوصية جزءاً من بنية المنتج منذ البداية، بما يتماشى مع المادة 25 من اللائحة العامة لحماية البيانات (GDPR) وإرشادات المجلس الأوروبي لحماية البيانات (EDPB).
• ثانياً، تحكّم المستخدم مع حدود صادقة. ينبغي أن يتحكم المستخدمون في المشاركة الخاصة/العامة، والأذونات، والوصول إلى الدائرة الموثوقة، والعديد من خيارات الاحتفاظ بالبيانات، لكننا لا نَعِد بنتائج مستحيلة مثل الحذف الفوري من جميع النسخ الاحتياطية، أو لقطات الشاشة، أو الذاكرة المؤقتة (الكاش)، أو إعادة النشر، أو النسخ لدى أطراف ثالثة.
• ثالثاً، حوكمة المعالجة عالية الخطورة. نظراً لأن MyHives تتضمن بيانات الموقع، والوسائط الخاصة بالطوارئ، والإبلاغ العام/الخاص عن السلامة، والتفسير المدعوم بالذكاء الاصطناعي، فإننا نعتبر إجراء تقييم أثر على حماية البيانات (DPIA) أمراً مطلوباً قبل الإطلاق وكلما تم إدخال معالجة جديدة كبيرة.
• رابعاً، يجب أن يخضع الذكاء الاصطناعي للحوكمة. يُطبَّق قانون الاتحاد الأوروبي للذكاء الاصطناعي (EU AI Act) على مراحل، حيث أصبحت التزامات الذكاء الاصطناعي ذي الأغراض العامة سارية بالفعل، بينما تسري التزامات الشفافية الخاصة ببعض تفاعلات الذكاء الاصطناعي والمحتوى المُولَّد بواسطته اعتباراً من 2 أغسطس 2026.

2. من نحن

بالنسبة لخدمة MyHives الموجهة للمستهلكين، تعمل MyHives Coöperatie U.A. بصفتها المتحكم الرئيسي في البيانات. وهذا يعني أن MyHives Coöperatie U.A. هي التي تحدد أغراض ووسائل المعالجة الأساسية الموجهة للمستهلكين (B2C) الموضحة في هذه السياسة.

قد تعمل MyHives B.V. بصفتها شركة خدمات تقنية تابعة، وتبعاً لسياق المعالجة، بصفتها معالج بيانات أو معالج بيانات من الباطن للتعاونية، حيث تقوم بتطوير المنصة واستضافتها وتأمينها ودعمها وصيانتها نيابة عن التعاونية. وفي سياقات أخرى، مثل الإدارة المؤسسية، والعلاقات مع المستثمرين، والشؤون المالية، والمطالبات القانونية، والتحقيقات الأمنية، أو الحوكمة الداخلية، قد تعمل MyHives B.V. بصفتها متحكماً مستقلاً في البيانات لتلك الأغراض المنفصلة. ويجب توثيق هذه الأدوار تعاقدياً وأن تنعكس في الحوكمة الداخلية.

إذا كنت بحاجة إلى التواصل معنا بشأن الخصوصية، يُرجى استخدام:

البريد الإلكتروني: privacy@myhives.nl

المتحكم في البيانات: MyHives Coöperatie U.A.

3. نطاق هذه السياسة

تغطي هذه الورقة البيضاء منصة MyHives الموجهة للمستهلكين، بما في ذلك:

• Nest: الملاحة، والموقع الجغرافي في الوقت الفعلي، ومعالجة الوجهة، وتفضيلات المسار، وتقييم درجة أمان المسارات، وسجل المسارات، وتفسيرات المسار.
• مذكرة السلامة (Safety Diary): التسجيل الخاص والعام، والنصوص، والصور، والفيديو، والصوت، والفئات، والوسوم، وخيارات التبديل بين العام والخاص، والمشاركة المختارة، والصياغة أو التسجيل بمساعدة الذكاء الاصطناعي.
• الدائرة الموثوقة (Trusted Circle): علاقات الدعم القائمة على الدعوة، ومشاركة الرحلات، والظهور في حالات الطوارئ، وإلغاء الوصول.
• دعم الذعر والطوارئ: الموقع الحي، والصوت/الفيديو، والوصول إلى مركز الإنذار، والوصول إلى الدائرة الموثوقة، والترجمة، ومنطق التصعيد.
• BEEKON: المساعدة التفاعلية بالذكاء الاصطناعي، والمحادثة الصوتية، والتسجيل السياقي، والفهم البصري عبر إدخال الكاميرا أو النظارات الذكية حيثما يكون ذلك مفعّلاً، والترجمة في حالات الطوارئ، وتوصيات المسارات، وتفسير السلامة بمساعدة الذكاء الاصطناعي.
• العمليات والحوكمة: الدعم، والتحليلات، والأمان، والنزاهة، ومنع إساءة الاستخدام، والامتثال القانوني، وتحسين النماذج وسير العمل، وضوابط المخاطر الداخلية.

4. مبادئ الخصوصية والحوكمة الأساسية

تخضع MyHives للمبادئ التالية.

• تحديد الغرض. نعالج البيانات فقط لأغراض محددة وصريحة ومشروعة.
• تقليل البيانات. نجمع ونستخدم أقل قدر ممكن من البيانات اللازمة للميزة التي تختار استخدامها.
• الخصوصية الافتراضية. الوضع الافتراضي لمحتوى المذكرة هو الخاص، ما لم تختر بنشاط المشاركة العامة أو الموجهة.
• الموافقة المتدرجة. تتطلب الأذونات عالية الخطورة وإجراءات المشاركة عالية الخطورة إجراءً واضحاً من المستخدم، ولا ينبغي أن تعتمد على إعدادات افتراضية مخفية.
• الانضباط في الاحتفاظ بالبيانات. لا نحتفظ ببيانات الموقع الدقيقة أو المسار أو الطوارئ أو المذكرة لفترة أطول مما هو مبرر.
• إخفاء الهوية الجزئي حيثما أمكن. نقلل من إمكانية التعرف على الهوية حيثما تسمح الوظيفة بذلك.
• الشفافية الصادقة. نُخبر المستخدمين بوضوح بما يتم تسجيله، ومن يمكنه رؤيته، ومدة الاحتفاظ به، وما لا يمكن ضمانه بعد المشاركة العامة.

تعكس هذه المبادئ توقعات اللائحة العامة لحماية البيانات (GDPR) والمجلس الأوروبي لحماية البيانات (EDPB) فيما يتعلق بالمعالجة المشروعة، وتقليل البيانات، وتحديد مدة التخزين، والأمان، والخصوصية حسب التصميم.

5. الحوسبة السحابية والاستضافة والبنية التحتية

قد تستخدم MyHives شركاء في الحوسبة السحابية والبنية التحتية، بما في ذلك Amazon Web Services (AWS) ومقدمي الخدمات ذوي الصلة. من المقرر أن تكون الاستضافة والتخزين السحابيان الأساسيان لدينا في منطقة الاتحاد الأوروبي، في فرانكفورت بألمانيا.

إن الاستضافة داخل منطقة الاتحاد الأوروبي مفيدة من منظور مكان إقامة البيانات، لكنها لا تُلغي تلقائياً ضرورة تحليل عمليات النقل الدولي. فقد تُنقل البيانات الشخصية مع ذلك خارج المنطقة الاقتصادية الأوروبية (EEA) إذا كانت خدمات الدعم أو الوصول عن بُعد أو التحليلات أو عمليات النماذج أو خدمات الموردين تشمل دولاً ثالثة. وفي حال نُقلت البيانات خارج المنطقة الاقتصادية الأوروبية، ستستخدم MyHives أدوات نقل مشروعة مثل قرار الملاءمة (adequacy decision) أو البنود التعاقدية القياسية (Standard Contractual Clauses) الصادرة عن المفوضية الأوروبية، إلى جانب ضمانات تكميلية حيثما لزم الأمر. وتواصل المفوضية الأوروبية الاعتراف بالبنود التعاقدية القياسية باعتبارها الأداة الأساسية للنقل إلى الدول الثالثة غير المعترف بملاءمتها.

6. البيانات التي نعالجها

7. لماذا نعالج بياناتك

نعالج البيانات الشخصية للأغراض التالية:

• لإنشاء حسابك وإدارته؛
• لتوفير الملاحة وإرشادات المسار عبر Nest؛
• لتشغيل تقييم درجة المسار ودرجة السلامة؛
• للسماح لك بإنشاء محتوى مذكرة السلامة وتخزينه ونشره أو مشاركته؛
• لتشغيل ميزات الدائرة الموثوقة؛
• لتوفير دعم الذعر والطوارئ؛
• لدعم التسجيل والترجمة والإرشاد السياقي بمساعدة الذكاء الاصطناعي؛
• لتحسين الأمان والموثوقية وجودة الخدمة؛
• لمنع إساءة الاستخدام والاحتيال وسوء استخدام المنصة؛
• للامتثال للالتزامات القانونية؛
• وحيثما يكون ذلك مشروعاً، لتحسين خدماتنا ونماذجنا ومعلومات السلامة لدينا.

8. الأسس القانونية للمعالجة

نعتمد على واحد أو أكثر من الأسس القانونية التالية.

• تنفيذ العقد. نستخدم هذا الأساس عندما تكون المعالجة ضرورية لتقديم الخدمة التي طلبتها منا، مثل إنشاء الحساب، والملاحة، وميزات الدائرة الموثوقة، وسجل المسارات، وتقديم الخدمة الأساسية.
• الموافقة. نستخدم الموافقة حينما تختار تفعيل أذونات أو إفصاحات محددة، بما في ذلك خيارات النشر العام، واستخدام الكاميرا/الميكروفون حيثما يلزم ذلك، والمشاركة المختارة مع أطراف ثالثة، والمحتوى شديد الحساسية أو الخاص بفئة معينة الذي تختار تقديمه. ويجب أن تكون الموافقة بموجب اللائحة العامة لحماية البيانات (GDPR) حرة ومحددة ومستنيرة وغير مبهمة، ويجب أن تكون قادراً على سحبها.
• المصالح المشروعة. قد نعتمد على المصالح المشروعة من أجل أمان المنصة، ومنع إساءة الاستخدام، والتحليلات المحدودة، والموثوقية، وتحسين الخدمة، وبعض ضوابط الاحتيال والمخاطر القانونية، ولكن فقط حيثما تكون تلك المصالح ضرورية ولا تتجاوزها حقوقك.
• الالتزام القانوني. قد نعالج البيانات أو نحتفظ بها للامتثال لأوامر المحاكم، وطلبات السلطات المشروعة، والالتزامات المحاسبية والضريبية، وغيرها من الواجبات القانونية الإلزامية.

9. البيانات الخاصة بفئة معينة والبيانات عالية الخطورة

تُقر MyHives بأن المحتوى الذي ينشئه المستخدمون قد يكشف عن:

• الأصل العرقي أو الإثني،
• الميل الجنسي أو الهوية الجندرية،
• الدين،
• المعلومات الصحية،
• الآراء السياسية،
• أو تجارب التمييز والتحرش.

لا تشترط MyHives هذه الفئات من البيانات افتراضياً. وإذا اخترت تقديمها، فإننا نعالجها فقط بالقدر اللازم للميزة التي اخترتها، بموجب موافقة صريحة أو أساس قانوني صالح آخر، ومع ضوابط وصول معززة، وقواعد احتفاظ أكثر صرامة.

قد تلتقط مقاطع الفيديو أو الصوت الخاصة بالطوارئ أيضاً معلومات شديدة الحساسية بشكل عرضي. وحيثما يحدث ذلك، فإننا نعالجها فقط لتقديم الدعم العاجل، أو المساعدة في التواصل، أو الحفاظ على السلامة، أو التحقيق في إساءة الاستخدام، أو الامتثال للقانون.

10. BEEKON

11. المشاركة العامة والخاصة والموجهة

12. مسؤولية المستخدم ومسؤولية المنصة

يجب على المستخدمين ألا يقوموا بتحميل أو نشر أو مشاركة:

• صور حميمية لأشخاص آخرين دون سند قانوني،
• بيانات شخصية خاصة أو حساسة لأشخاص آخرين دون أساس قانوني،
• ادعاءات تشهيرية أو كاذبة عن علم،
• محتوى يكشف الهوية الشخصية دون رضا (doxxing)،
• أو أي محتوى آخر غير قانوني.

يظل المستخدمون مسؤولين عن مراجعة المخرجات المدعومة بالذكاء الاصطناعي قبل نشرها أو مشاركتها.

تحتفظ MyHives بالحق في الإشراف على المحتوى أو تقييده أو إزالته أو الاحتفاظ به أو الإفصاح عنه حيثما يكون ذلك ضرورياً لإنفاذ قواعد المنصة، أو حماية الأشخاص، أو الامتثال للقانون، أو التحقيق في إساءة الاستخدام، أو دعم الالتزامات القانونية وتلك المتعلقة بالسلامة.

13. أذونات الجهاز وضوابطه

14. الاحتفاظ بالبيانات وحذفها

يجب أن يكون الاحتفاظ بالبيانات عملياً وأن ينعكس في تصميم النظام.

15. مشاركة البيانات والجهات المتلقية

قد تشارك MyHives البيانات الشخصية مع:

• مقدمي الخدمات ومعالجي البيانات، بما في ذلك AWS وموردي البنية التحتية الآخرين، وخدمات التحليلات وتتبع الأعطال، وأدوات الدعم، ومقدمي خدمات الخرائط والتوجيه، ومقدمي خدمات الإشعارات، وأدوات الإشراف على المحتوى أو الأمان، وموردي دعم الذكاء الاصطناعي/النماذج حيثما تتم الموافقة عليهم؛
• أعضاء الدائرة الموثوقة، بناءً على توجيه المستخدم؛
• مراكز الإنذار وشركاء الطوارئ، عند تفعيل دعم الذعر؛
• المستلمين المختارين مثل المحامين أو أصحاب العمل، فقط بناءً على توجيه المستخدم أو حيثما يقتضي القانون خلاف ذلك؛
• والسلطات، حيثما يقتضي ذلك القانون، أو ضرورة الطوارئ، أو طلب مشروع.

16. عمليات النقل الدولي للبيانات

حتى مع التخزين الأساسي في فرانكفورت، قد تحدث عمليات نقل إذا كان الموردون أو فرق الدعم خارج المنطقة الاقتصادية الأوروبية (EEA) يصلون إلى البيانات الشخصية. وإذا حدث ذلك، فستعتمد MyHives على قرارات الملاءمة حيثما تكون متاحة، أو على البنود التعاقدية القياسية (SCCs) إلى جانب تدابير تكميلية حيثما يلزم ذلك.

17. الوضع الأمني

تسعى MyHives إلى تطبيق تدابير أمنية تتناسب مع المخاطر، بما في ذلك:

• التشفير أثناء النقل وفي حالة التخزين،
• التحكم في الوصول القائم على الأدوار،
• تسجيل عمليات الوصول،
• المصادقة متعددة العوامل للوصول الداخلي،
• البيئات المنفصلة،
• تقييد الوصول إلى وسائط الطوارئ،
• العناية الواجبة تجاه الموردين،
• إدارة الثغرات الأمنية،
• والاستجابة للحوادث.

بالنسبة لمحتوى الذعر والمذكرة الخاصة، ينبغي أن يكون الوصول مقتصراً بشكل صارم على أساس الحاجة إلى المعرفة، ومسجَّلاً، وقابلاً للمراجعة، ومقسّماً داخلياً.

18. حقوق المستخدم

وفقاً للقانون المعمول به، قد يكون للمستخدمين الحق في:

• الوصول إلى بياناتهم،
• تصحيحها،
• محوها،
• تقييد معالجتها،
• الاعتراض على معالجتها،
• نقل بياناتهم حيثما ينطبق ذلك،
• وسحب موافقتهم.

ينبغي أن توفر MyHives:

• ضوابط خصوصية داخل التطبيق حيثما أمكن ذلك،
• إعدادات واضحة لحالة العام/الخاص،
• أدوات للحذف،
• وجهة اتصال مخصصة لشؤون الخصوصية.

يمكن للمستخدمين أيضاً تقديم شكوى إلى الهيئة الهولندية لحماية البيانات (Autoriteit Persoonsgegevens) أو أي سلطة إشرافية مختصة أخرى.

19. الأطفال وتحديد الفئة العمرية

إذا كانت MyHives تُقدَّم للقُصَّر أو من المرجح أن يستخدمها القُصَّر، فإن تحليلاً منفصلاً للعمر وموافقة الوالدين يكون مطلوباً. وإذا كانت المنصة موجهة بشكل أساسي للبالغين، فينبغي بيان ذلك بوضوح في السياسة العامة النهائية وفي الشروط والأحكام.

20. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. وإذا كانت التغييرات جوهرية، فسنقدم إشعاراً بذلك من خلال وسائل معقولة، مثل الإشعار داخل التطبيق، أو البريد الإلكتروني، أو أي وسيلة تواصل أخرى خاصة بالخدمة. ويصبح البيان المحدَّث سارياً اعتباراً من التاريخ المذكور في السياسة.