حذف البيانات

1. من يمكنه طلب الحذف

يمكن للأفراد طلب حذف البيانات الشخصية التي تتحكم بها Zayloft مباشرة عندما يمنح القانون ذلك الحق. ويمكن للعملاء طلب حذف معلومات الحساب أو محتوى العميل وفق الاتفاق ووظائف المنتج والقانون. وإذا كانت Zayloft تعالج البيانات فقط نيابة عن عميل فإن ذلك العميل يتحكم عادة بالطلب.

لا ينطبق طلب الحذف تلقائياً على البيانات التي تتحكم فيها مؤسسة أخرى. وإذا كانت Zayloft تعالج البيانات الشخصية فقط نيابةً عن عميل، فعادةً ما يتحكم العميل في الطلب وتساعده Zayloft وفقاً للاتفاق والقانون المعمول بهما.

2. كيفية إرسال الطلب

أرسل الطلب إلى support@zayloft.com بعنوان “Data deletion request”. أرفق الاسم والبريد المرتبط بالحساب والمؤسسة والخدمة أو المرجع ووصف البيانات دون كلمات مرور أو API keys أو tokens أو كلمات مرور SMPP أو أسرار webhook.

قد تشمل المعلومات المفيدة اسمك وعنوان البريد الإلكتروني المرتبط بالحساب والمؤسسة أو العميل المعني والخدمة أو الحساب أو مرجع المشروع ذي الصلة ووصفاً للبيانات التي تريد حذفها.

إذا كان الطلب يتعلق بمحتوى عميل يتحكم فيه أحد عملاء Zayloft، فيرجى تحديد ذلك العميل حتى يمكن توجيه الطلب بالشكل المناسب.

3. التحقق من الهوية والصلاحية

قد تتحقق Zayloft من الهوية وعلاقة الحساب والصلاحية قبل الحذف. وقد يحتاج الوكيل المخول لإثبات سلطته. ولن تطلب Zayloft كلمات المرور أو الاعتمادات السرية للتحقق من طلب الحذف.

يجوز لوكيل مفوض تقديم طلب حيث يسمح القانون بذلك، لكن قد تطلب Zayloft دليلاً على تفويض الوكيل وقد تتحقق بصورة منفصلة من هوية الشخص الذي تتعلق به البيانات.

لن تطلب Zayloft من مقدم الطلب الكشف عن كلمات مرور الحساب أو بيانات اعتماد API السرية للتحقق من طلب الحذف.

4. ماذا يحدث بعد الطلب

ستحدد Zayloft دورها بالنسبة للبيانات وتوجه الطلب. إذا كان حق الحذف منطبقاً فسيعالج ضمن المدة التي يفرضها القانون. وإذا انطبق استثناء أو كانت هناك معلومات ناقصة فقد يستمر الاحتفاظ أو يطلب مزيد من المعلومات حسب الحاجة.

عندما ينطبق حق الحذف، ستعالج Zayloft الطلب خلال المدة التي يفرضها القانون المعمول به. وعندما ينطبق استثناء أو قيد، يجوز لـ Zayloft الاحتفاظ بالبيانات المتأثرة وستقدم التفسير المطلوب قانوناً عند الاقتضاء.

إذا كانت هناك حاجة معقولة إلى معلومات إضافية لتحديد موقع البيانات أو التحقق من الطلب، فيجوز لـ Zayloft طلب تلك المعلومات قبل إكمال الطلب.

5. الموقع والتواصل والدعم

قد يشمل الطلب الصحيح بيانات الموقع والنماذج والدعم والتسجيل وتفضيلات التسويق والتفاعلات المباشرة التي تتحكم بها Zayloft، ما لم توجد حاجة قانونية أو تشغيلية مشروعة للاحتفاظ.

قد يكون حذف مراسلات الدعم محدوداً عندما تكون السجلات مطلوبة للأمان أو حل النزاعات أو منع الاحتيال أو الامتثال القانوني أو حماية الحقوق.

6. الحساب والمؤسسة

قد يشمل حذف الحساب ملفات المستخدم والعضويات والبيانات المؤهلة. إغلاق مستخدم لا يحذف بالضرورة المؤسسة أو المشروع أو الفوترة أو محتوى العميل. ويجب معالجة التكاملات والمرسلين والأرقام والاعتمادات والتصدير قبل الإغلاق.

لا يؤدي إغلاق ملف مستخدم بالضرورة إلى حذف مؤسسة أو مشروع أو سجل فوترة أو محتوى عميل تابع لمؤسسة. وقد تكون لمالكي الحسابات والمسؤولين سلطة منفصلة على الموارد على مستوى المؤسسة.

قبل إغلاق الحساب، ينبغي للعملاء تصدير المعلومات التي يحق لهم الاحتفاظ بها والتأكد من التعامل بشكل مناسب مع تكاملات الإنتاج والمرسلين والأرقام وبيانات الاعتماد وخطافات الويب والتطبيقات التابعة.

7. محتوى العميل

قد يشمل محتوى العميل الهواتف والبريد وجهات الاتصال والرسائل والقوالب والتحقق والوثائق وprompts والمخرجات وغيرها. عندما تعمل Zayloft كمعالج يتم الحذف وفق تعليمات العميل الموثقة وشروط معالجة البيانات. وعلى الفرد عادة التواصل أولاً مع العميل المتحكم.

عندما تعالج Zayloft محتوى العميل بصفتها معالجاً أو مقدم خدمة، يتم الحذف وفقاً لتعليمات العميل الموثقة وضوابط المنتج المهيأة وشروط معالجة البيانات والقانون المعمول به.

ينبغي للشخص الذي تتضمن محتويات العميل بياناته أن يتواصل عادةً مع العميل الذي جمع البيانات أو قدمها. وستساعد Zayloft ذلك العميل في الحذف عندما يكون ذلك مطلوباً.

8. بيانات الاتصالات والتحقق والأحداث

قد يشمل الحذف بيانات الرسائل والبريد والصوت والتحقق والتسليم والوارد وwebhooks والأحداث المؤهلة. وقد تبقى metadata محدودة للحظر أو الاحتيال أو الفوترة أو الأمان أو التدقيق أو الامتثال. ولا تستخدم سجلات الحظر لتسويق غير مرتبط.

قد تبقى بعض البيانات الوصفية عند الحاجة للحفاظ على المنع أو منع تكرار الاتصال أو التحقيق في إساءة الاستخدام أو تسوية الفوترة أو منع الاحتيال أو حفظ سجلات الأمان أو إثبات الامتثال أو الوفاء بالتزامات قانونية.

قد يتضمن سجل منع محفوظ فقط لمنع الاتصالات المستقبلية معلومات محدودة لازمة لاحترام إلغاء الاشتراك، ولا ينبغي إعادة استخدامه في تسويق غير ذي صلة.

9. بيانات الذكاء الاصطناعي ومعالجة اللغة

في خدمات الذكاء الاصطناعي ومعالجة اللغة قد يشمل الحذف prompts والوثائق والمحتوى المسترجع وembeddings والمخرجات والmetadata المؤهلة وفق الخدمة. وسيتم تمرير تعليمات الحذف إلى المعالجين الفرعيين عند الحاجة.

قد لا يؤدي حذف المحتوى المصدر تلقائياً إلى إزالة المعلومات من كل مخرجات تم إنشاؤها بصورة مستقلة أو من نموذج غير مصمم للاحتفاظ بمحتوى خاص بالعميل. ويحدد سلوك المنتج وإعداداته التعاقدية عملية الحذف المعمول بها.

عندما يعالج مزود خارجي للنماذج أو البنية التحتية البيانات بصفته معالجاً فرعياً، ستمرر Zayloft تعليمات الحذف وفق ما تفرضه شروط معالجة البيانات والقانون المعمول به.

10. الاستثناءات القانونية والتشغيلية

حق الحذف ليس مطلقاً. قد توجد التزامات أو استثناءات مرتبطة بالقانون أو المطالبات أو الاحتيال أو الأمان أو المحاسبة أو الضرائب أو التنظيم أو العقود أو النزاعات أو حماية الحقوق والسلامة.

يجوز لـ Zayloft أيضاً الاحتفاظ بالمعلومات عندما يتعارض الحذف مع حقوق شخص آخر أو عندما ينطبق استثناء قانوني محدد من المحو أو الحذف.

11. الفوترة والضرائب والمعاملات

قد يلزم الاحتفاظ بالفواتير والمدفوعات والرصيد والاستخدام والضرائب والمعاملات لأغراض المحاسبة والضرائب والتدقيق والاحتيال والنزاعات أو القانون حتى بعد إغلاق الحساب. ولا يجيز ذلك تسويقاً غير مرتبط.

لا يجيز الاحتفاظ بهذه السجلات استخدامها في تسويق غير ذي صلة أو أغراض جديدة لا تتوافق مع سبب الاحتفاظ بها.

12. سجلات الأمان والإساءة والتدقيق

قد يحتفظ بسجلات الأمان والمصادقة وrequest IDs وسجلات الإساءة والإجراءات الإدارية إذا لزم حماية الخدمات أو التحقيق أو منع التكرار أو الامتثال. ويجب أن يبقى الوصول مقيداً.

حيثما يكون ذلك عملياً، ينبغي قصر السجلات المحتفظ بها على المعلومات اللازمة لتلك الأغراض وأن يظل الوصول إليها مقيداً.

13. النسخ الاحتياطية ودورات الحذف

قد يحدث الحذف من أنظمة الإنتاج قبل النسخ الاحتياطية أو disaster recovery أو replicas. وتحذف أو تستبدل هذه النسخ وفق دورات تقنية ولا ينبغي استعادتها لاستخدام غير مرتبط.

تُعزل النسخ الاحتياطية عادةً عن الاستخدام العادي في الإنتاج وتُحذف أو تُستبدل خلال دورات الاحتفاظ والاستعادة المجدولة. وتظل البيانات المحتفظ بها فقط في النسخ الاحتياطية خاضعة للضمانات المطبقة ولن تُستعاد لاستخدام غير ذي صلة.

إذا كان يجب استعادة نسخة احتياطية لأغراض استعادة مشروعة، فينبغي إعادة تطبيق ضوابط الحذف بالقدر اللازم بصورة معقولة.

14. الحذف بالخدمة الذاتية

عند توفر ضوابط حذف في الحساب أو API أو المنتج ينبغي للعملاء استخدامها للحذف الروتيني. ويجب على المسؤولين التأكد من أن من يملك صلاحية الحذف مخول بشكل صحيح.

يتحمل مسؤولو العميل مسؤولية التأكد من أن المستخدمين الذين لديهم صلاحيات حذف مفوضون بشكل صحيح، وفهم أثر الحذف الدائم على التطبيقات والسجلات والأنظمة اللاحقة.

15. إغلاق الحساب

إغلاق الحساب لا يعني بالضرورة حذف كل البيانات الشخصية. فقد يؤدي إلى إلغاء الاعتمادات وإنهاء الخدمات بينما تبقى بعض السجلات بسبب التزامات قانونية أو تعاقدية.

يجوز لـ Zayloft طلب تسوية الرسوم المستحقة أو الالتزامات التعاقدية النشطة أو النشاط المتنازع عليه أو التحقيقات الأمنية أو مسائل ملكية المؤسسة قبل الإغلاق النهائي للحساب عندما يسمح الاتفاق والقانون بذلك.

16. الأنظمة اللاحقة والمستلمون

حذف البيانات من Zayloft لا يحذف تلقائياً النسخ التي أرسلت قانونياً إلى الشبكات أو مزودي البريد أو المستلمين أو أنظمة العميل أو التكاملات المستقلة. ستوجه Zayloft المعالجين الفرعيين عند الحاجة، ويبقى العميل مسؤولاً عن أنظمته.

عندما تعمل Zayloft كمعالج وما زال معالج فرعي يحتفظ ببيانات شخصية للعميل، ستقدم Zayloft تعليمات الحذف إلى ذلك المعالج الفرعي وفق ما تفرضه شروط معالجة البيانات.

يتحمل العملاء مسؤولية التزامات الحذف في أنظمتهم الخاصة وفي أنظمة الأطراف الثالثة التي يتحكمون فيها بصورة مستقلة.

17. المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا

عند انطباق GDPR أو UK GDPR أو القانون السويسري قد يوجد حق في المحو في ظروف محددة مع استثناءات قانونية. وإذا كانت Zayloft معالجاً فقط فالعميل يقرر الطلب وتقدم Zayloft المساعدة المطلوبة.

عندما تعمل Zayloft فقط كمعالج نيابةً عن عميل، يظل العميل مسؤولاً عن اتخاذ القرار بشأن الطلب وتقدم Zayloft المساعدة التي تفرضها التزاماتها كمعالج.

18. كاليفورنيا وولايات أمريكية أخرى

عندما يمنح قانون خصوصية أمريكي منطبق حق الحذف يمكن للمستهلك المتحقق منه طلب ذلك مع مراعاة الاستثناءات. وإذا عملت Zayloft فقط كمقدم خدمة أو متعاقد أو معالج فالعميل عادة يتلقى الطلب ويقرره وتساعده Zayloft.

عندما تعمل Zayloft حصراً كمقدم خدمة أو متعاقد أو معالج لعميل، يتلقى العميل عادةً طلب المستهلك ويقرر بشأنه، وتقدم Zayloft المساعدة المطلوبة.

ينبغي للمستهلك الذي يستخدم آلية منفصلة تديرها ولاية لطلبات الحذف لدى وسطاء البيانات المسجلين اتباع تلك الآلية عندما تنطبق على شركة مصنفة ومسجلة قانوناً كوسيط بيانات.

19. البرازيل

عند انطباق LGPD قد توجد حقوق حذف وحقوق أخرى مع استثناءات للاحتفاظ. وعندما تعمل Zayloft كـ operador ستتبع تعليمات controlador القانونية وتقدم المساعدة المناسبة.

عندما تعمل Zayloft كـ operador لعميل يعمل كـ controlador، تتبع Zayloft تعليمات الحذف القانونية الصادرة عن controlador وتساعد في حقوق أصحاب البيانات المعمول بها.

20. القاصرون والممثلون

قد تتطلب طلبات القاصرين التحقق من المسؤولية الأبوية أو الوصاية أو سلطة قانونية أخرى. وإذا كانت مدرسة أو شركة أو منصة أو عميل آخر يتحكم بالبيانات فينبغي التواصل معه أولاً عادة.

عندما تتحكم مدرسة أو صاحب عمل أو منصة أو خدمة موجهة للآباء أو عميل آخر لـ Zayloft في البيانات، ينبغي لمقدم الطلب عادةً الاتصال بذلك العميل أولاً حتى يمكن تقييم الطلب في السياق الصحيح.

21. التأكيد والقيود

عندما يلزم ستؤكد Zayloft إتمام الحذف أو تشرح القيود القانونية. وقد تحتفظ بسجل أدنى للطلب ونتيجته لإثبات الامتثال أو منع التكرار أو حل النزاعات أو الوفاء بالالتزامات.

يجوز لـ Zayloft الاحتفاظ بسجل أدنى للطلب ونتيجته عندما يكون ذلك ضرورياً بصورة معقولة لإثبات الامتثال أو منع المعالجة المتكررة أو حل النزاعات أو الوفاء بالالتزامات القانونية.

22. الاستئناف والشكاوى

إذا منح القانون حق الاستئناف من رفض طلب الخصوصية فستوفر Zayloft أو تحدد الطريقة المناسبة. وقد يكون لصاحب الطلب أيضاً حق الشكوى إلى سلطة مختصة.

إذا كان الطلب يتعلق بمحتوى عميل يتحكم فيه أحد عملاء Zayloft، فينبغي عموماً توجيه الشكاوى بشأن قرار العميل إلى ذلك العميل أو إلى الجهة صاحبة الاختصاص عليه.

23. أمان طلبات الحذف

لا ترسل كلمات مرور أو OTP أو API keys أو SMPP passwords أو tokens أو webhook secrets أو بيانات حساسة غير ضرورية. ويمكن لـ Zayloft تعليق التعليمات الواردة من قناة مخترقة أو غير قابلة للتحقق حتى يكتمل التحقق.

يجوز لـ Zayloft رفض تنفيذ تعليمات مستلمة عبر قناة مخترقة أو غير قابلة للتحقق أو غير مصرح بها إلى أن يكتمل التحقق المناسب.

24. التواصل وتغييرات السياسة

أرسل طلبات الحذف إلى support@zayloft.com بعنوان “Data deletion request”. ويمكن لـ Zayloft تحديث هذه السياسة عند تغير الخدمات أو الأدوات أو تدفقات البيانات أو القوانين وستقدم إشعاراً إضافياً عندما يلزم.

يجوز لـ Zayloft تحديث هذه السياسة عندما تتغير الخدمات أو أدوات الحذف أو تدفقات البيانات أو المتطلبات القانونية. وعندما يفرض القانون إشعاراً إضافياً بتغيير جوهري، ستقدم Zayloft ذلك الإشعار عبر قناة مناسبة.