الامتثال لـGDPR

بُنيت ClickFortify على مبدأ الخصوصية أولًا: يتطلب كشف الاحتيال بالنقرات إشارات تقنية عن الزيارات، لا ملفات شخصية عن الأفراد. توضح هذه الصفحة كيف تتعامل ClickFortify مع اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي: ما البيانات التي تُعالَج، وعلى أي أساس قانوني، وما دورنا، وكيف تُمارَس حقوق أصحاب البيانات. وهي تكمّل وثائقنا: سياسة الخصوصية، اتفاقية معالجة البيانات، وأمن البيانات.

GDPR هي قانون حماية البيانات في الاتحاد الأوروبي. وهي تنظّم كيفية جمع المؤسسات للبيانات الشخصية للأشخاص في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية واستخدامها وتخزينها ومشاركتها، بغض النظر عن مكان وجود المؤسسة نفسها. وتحدد الأدوار (المتحكم في البيانات ومعالج البيانات)، وتشترط أساسًا قانونيًا لكل نشاط معالجة، وتمنح الأفراد حقوقًا على بياناتهم.

باختصار: عملاؤنا يتحكمون في بياناتهم، وClickFortify تعالجها بناءً على تعليماتهم.

• أنت (المعلن) هو المتحكم في البيانات فيما يخص بيانات الزيارات والتحويلات الناتجة عن حملاتك وزوار موقعك.
• تعمل ClickFortify بصفتها معالج البيانات، فتحلل تلك الزيارات لكشف النقرات غير الصالحة والاحتيال، حصرًا للأغراض الموضحة في DPA لدينا.
• أما فيما يخص حسابات عملائنا أنفسهم (الاسم والبريد الإلكتروني والفوترة)، فإن ClickFortify هي المتحكم في البيانات، كما هو موضح في سياسة الخصوصية.

يعتمد كشف الاحتيال على إشارات تقنية عن الزيارات، تُعالَج بتقليل صارم للبيانات:

• إشارات الشبكة: عنوان IP وASN ومؤشرات مراكز البيانات وVPN والخوادم الوكيلة
• خصائص الجهاز والمتصفح المستخدمة لتكوين توقيع مجهول الهوية للجهاز
• الإشارات السلوكية: سرعة النقرات وعمق الجلسة وأنماط التفاعل
• سياق الحملة: من أي إعلان وحملة ومنصة جاءت النقرة

ومن الأهمية بقدر ذلك ما لا تفعله ClickFortify بهذه البيانات:

• لا تُنشأ ملفات إعلانية عن الأفراد
• لا تُعاد إشارات الاحتيال إلى استخدامها لاستهداف الإعلانات أو التسويق
• لا تُباع البيانات الشخصية أبدًا
• لا تُجمع عمدًا أي بيانات حساسة (فئات خاصة)

يُعترف على نطاق واسع بأن كشف الاحتيال بالنقرات ومنعه مصلحة مشروعة بموجب المادة 6(1)(f) من GDPR: فهو يعالج إشارات تقنية لا معلومات شخصية حساسة، وغايته وقف الإساءة لا بناء ملفات عن الأشخاص، ويطبّق تقليل البيانات في كل مراحله. وتُعالَج بيانات الحساب والفوترة على أساس تنفيذ العقد، وأي مراسلات اختيارية على أساس الموافقة.

يمكن للعملاء الذين يعالجون بيانات شخصية من الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية عبر ClickFortify الاعتماد على اتفاقية معالجة البيانات لدينا، التي تحدد نطاق المعالجة والغرض منها ومدتها، والتزامات السرية والأمن، والتعامل مع تعليمات الحذف. وتشكّل DPA جزءًا من شروط الخدمة. وإذا احتاج فريق الامتثال لديك إلى نسخة موقّعة من الطرفين، فتواصل معنا على app@clickfortify.com.

تمنح GDPR الأفراد حقوقًا على بياناتهم الشخصية، منها:

• الوصول: طلب نسخة من البيانات الشخصية المحتفظ بها
• التصحيح: تصحيح البيانات غير الدقيقة
• المحو: طلب الحذف («الحق في النسيان»)
• التقييد والاعتراض: تقييد معالجة معينة أو الاعتراض عليها
• قابلية النقل: تلقي البيانات بصيغة منظمة وقابلة للقراءة آليًا

يمكن إرسال الطلبات المتعلقة بحسابك في ClickFortify إلى app@clickfortify.com. وإذا كنت زائرًا لموقع حُلّلت زياراته نيابةً عن أحد عملائنا، فإن العميل هو المتحكم في تلك البيانات. وندعمه في تلبية هذه الطلبات، بما في ذلك تعليمات الحذف، وفق ما هو منصوص عليه في DPA.

تُشفَّر البيانات أثناء النقل وفي حالة السكون، ويُقيَّد الوصول إليها ويُسجَّل، ويطبّق مسار المعالجة تقليلًا صارمًا للبيانات من البداية إلى النهاية. وتصف صفحة أمن البيانات لدينا هذه الضوابط بمزيد من التفصيل.

للاستفسارات عن GDPR أو طلبات DPA أو استفسارات أصحاب البيانات، تواصل مع app@clickfortify.com. ولحقوق الخصوصية الخاصة بولاية كاليفورنيا، راجع صفحة الامتثال لـCCPA وCPRA لدينا.