توضح هذه السياسة البيانات الشخصية التي تعالجها أثر، وأسباب الحاجة إليها، وكيفية حمايتها، والخيارات المتاحة لمستخدمي المنصة.
بحسب الخدمة المستخدمة، قد تعالج أثر بيانات الحساب والتواصل وتفضيلات اللغة والموافقات وسجلات الأمان والجلسات ورصيد التبرع وعمليات الشحن والتخصيص والوصولات والرسائل وطلبات المساعدة وطلبات التطوع أو التوظيف. وقد يتضمن الطلب ملف سيرة ذاتية PDF اختياريًا وخاصًا.
تُستخدم البيانات لتقديم الخدمات المطلوبة والتحقق من هوية المستخدم وحماية الحسابات ومعالجة السجلات المالية وتسويتها وإصدار الوصولات المستحقة وإدارة الطلبات ومحادثات الدعم وإرسال التحديثات المهمة والوفاء بالالتزامات القانونية ومنع إساءة الاستخدام وحفظ سجلات تدقيق تدعم المساءلة.
يُقيد الوصول بحسب الدور والحاجة التشغيلية. ولا تتاح السجلات الحساسة إلا لصاحب الحساب أو لموظفي أثر المخولين تحديدًا. وقد يعالج البيانات مزودون معتمدون للبنية التحتية أو الدفع أو الوصولات أو التخزين أو البريد أو المراقبة، وفق ضوابط تعاقدية وأمنية مناسبة. لا تبيع أثر البيانات الشخصية.
تطبق أثر تفويضًا من جهة الخادم وسياسات أمان على مستوى الصفوف ومسارات تخزين مقيدة ونقلًا مشفرًا وسجلات تدقيق وعزلًا لأسرار المزودين. ولا يمكن لأي خدمة إلكترونية ضمان الأمان المطلق؛ لذلك تُحقق الحوادث المشتبه بها وتُعالج وفق إجراءات الاستجابة المعتمدة.
ينبغي الاحتفاظ بالبيانات الشخصية فقط لغرض تشغيلي أو قانوني أو محاسبي أو أمني أو متعلق بالحماية جرى اعتماده. وقد تتطلب السجلات المالية والوصولات وسجلات التدقيق والحماية مدة احتفاظ أطول من بيانات الحساب العادية. وتتطلب مدد الاحتفاظ النهائية اعتماد المالك والمستشار القانوني وتوثيقها قبل الإطلاق العام.
مع مراعاة القانون واجب التطبيق وواجبات حفظ السجلات، يمكنك طلب الوصول إلى بياناتك المؤهلة أو تصحيحها أو تصديرها أو تقييد معالجتها أو الاعتراض عليها أو حذفها. ويمكنك إدارة تفضيلات الإشعارات الاختيارية من حسابك. أما الرسائل الأمنية الضرورية والسجلات الواجب حفظها للسلامة القانونية أو المالية فقد لا تكون اختيارية.
يجب تقديم استفسارات الخصوصية وطلبات الحقوق عبر قناة التواصل المعتمدة التي تنشرها أثر. وينبغي إصدار التغييرات الجوهرية على السياسة ضمن نسخة جديدة ومراجعتها ونشرها من خلال عملية إدارة المحتوى المعتمدة.