سياسة جمع البيانات الشخصية

تبين هذه السياسة ما تجمعه منصة مِراس من بيانات عنك، ولماذا تجمعه، وأين يحفظ، ومن يراه. وهي تخاطب كل من له حساب في المنصة — محللا أو جهة — وكذلك المشرفين الذين يدخلونها بهوية عضويتهم. والجهة المسؤولة عن هذه البيانات هي مجتمع البيانات العربي، مالك المنصة، ويراسل بشأنها على info@arabdatahub.org.

ما تجمعه المنصة

عند إنشاء الحساب

• لكل حساب: الاسم الكامل، والبريد الإلكتروني، وكلمة المرور محفوظة ملبدة لا نصا مقروءا.
• للمحلل، اختياريا: التخصص، والبلد، ورقم الجوال، وسنوات الخبرة، ورابط أعماله السابقة.
• للجهة: نوعها — شركة أو فرد — واسمها، والعنوان، ومجال العمل، والشخص المفوض، ورقم الجوال.

أثناء استعمال المنصة

• محاولات اختبار تحديد المستوى: الأسئلة المسحوبة لك، وإجاباتك عليها، ووقت كل إجابة، ونتيجتك في كل صنف، والمستوى المقترح والمستوى الذي قبلته.
• مشروع البناء: رابط تسليمك وملاحظاتك، وقرار المراجع وسببه المكتوب والمستوى الذي أجزت عليه.
• طلبات العمل بكل حقولها، والعروض المقدمة عليها، وقرارات الاعتماد والرفض بأسبابها.
• سجل نقاطك: كل حركة بمقدارها وسببها ومرجعها ورصيدك بعدها. والغرض أن يجاب صاحب الرقم إن سأل لماذا رصيده هكذا، فرقم يتغير بلا سجل يفسره رقم لا يصدق.
• التقييمات: نجومها وتعليقاتها ووقتها ومتى كشفت.
• وقت آخر دخول لك، ووقت تأكيد بريدك، وصف لكل مرة تدخل فيها بعنوان شبكتك — وبه تعد تقارير الدخول، ويمحى بعد المدة.
• عند طلب استعادة كلمة المرور: بصمة الرمز لا الرمز، ووقت الطلب وانقضائه وعنوان الشبكة. وحفظ البصمة دون الرمز مقصود: من قرأ القاعدة لا يملك مفتاحا يفتح به حسابا، وإنما أثر مفتاح.

ما يسجل إثباتا

• قبول السياسات: المستخدم، والسياسة، ورقم الإصدار المقبول، والوقت، وعنوان الشبكة، وموضع القبول. وذكر رقم الإصدار ليس تزيدا: قبول بلا رقم إصدار يجعل السجل يشهد على نص قد يكون تغير بعد قبوله.
• إقرار السرية: نص الإقرار كاملا كما كان وقت التوقيع، ووقته، وعنوان الشبكة، وبيان المتصفح. وحفظ النص نفسه لأن إقرارا يشير إلى نص قد يتغير إقرار لا يشهد على شيء.
• سجل الإجراءات: نوع الفاعل ومعرفه، والفعل، ومحله، ووقته، وعنوان الشبكة — للتدقيق وأمن الحسابات ومراجعة قرارات الإشراف.
• سجل البريد: عنوان المرسل إليه، وموضوع الرسالة، ونوع القالب، وحالتها، وسبب إخفاقها إن أخفقت، ووقت إرسالها. والغرض أن تعرف الرسالة التي لم تصل، فطابور يفشل بصمت يجعل العطل يعيش شهورا.

ما لا تجمعه المنصة

• لا بيانات بنكية ولا أرقام بطاقات ولا أي وسيلة سداد — لأن المنصة لا تتلقى مالا أصلا ولا تحوله.
• لا ملفات المشاريع ولا بياناتها الخام ولا مخرجاتها. التنفيذ والتسليم خارج المنصة، فلا تمر بها هذه الملفات ولا تخزن فيها.
• لا تتبع إعلانيا ولا بيع بيانات ولا تأجيرها لأي طرف.

الكوكيز

تستعمل المنصة كوكي جلسة لإبقائك داخلا بعد تسجيل الدخول، وهو محمي من قراءة النصوص البرمجية. وتقرأ كذلك كوكي هوية عضوية مجتمع البيانات العربي للتعرف على المشرفين. ولا تستعمل كوكيز تحليلات ولا إعلانات.

علاقة المنصة بقاعدة عضوية مجتمع البيانات العربي

الإشراف في مِراس مشتق من العضوية، فالمشرف عضو في المجتمع تمنح له صلاحية، لا حساب ينشأ هنا. ولذلك تتصل المنصة بقاعدة العضوية قراءة فقط، ولا تكتب فيها حرفا، ولمسارين لا غير: التحقق من هوية المشرف عند دخوله، وبحث المخول عن عضو ليمنحه صلاحية الإشراف. والحقول المقروءة هي رقم العضوية والاسم والبريد والجوال والبلد والتخصص والجهة وحالة العضوية. وحالة العضو وبياناته تبقى ملكا لتطبيق العضوية وحده.

أين تحفظ وكيف تحمى

بيانات مِراس تحفظ في قاعدة مستقلة خاصة بها، منفصلة عن قاعدة العضوية. وكلمات المرور ملبدة بدالة تلبيد لا تعكس، فلا تقرأ كلمة مرورك ولا تستخرج. وكل نموذج يغير بيانات محمي بتوكن يمنع تنفيذه من موقع آخر بلا علمك، ورابط تأكيد البريد يبطل بعد استعماله مرة واحدة. ودخول المشرف لا يقع إلا باجتماع شرطين معا: عضوية سارية وسجل إشراف فعال — فسقوط أيهما يقفل اللوحة.

من يرى ماذا

• العموم: يرون للمحلل المجاز اسمه ومستواه وتخصصه وبلده وعدد مشاريعه المغلقة، ومتوسط تقييمه بعد بلوغ ثلاثة تقييمات، والتعليقات المكشوفة عليه. ولا يعرض بريد أحد ولا جواله علنا.
• صاحب الطلب: يرى بيانات من قدم عرضا على طلبه ومستواه وتقييمه المنشور.
• الإشراف: يرى بيانات التقديم والطلبات وما يلزم لاتخاذ قراره، كل في حدود بوابته.
• طرفا المشروع بعد الإسناد: وعند إسناد المشروع إلى محلل يكشف لكل من الطرفين اسم الآخر وبريده وجواله — وللمحلل اسم الجهة والشخص المفوض، وللجهة تخصص المحلل. ولا يكشف شيء من ذلك قبل الإسناد: من قدم عرضا ولم يختر لا يرى صاحب الطلب بياناته، ولا يرى هو بيانات الجهة. والغرض من الكشف أن التنفيذ والاتفاق المالي يقعان خارج المنصة، فلا سبيل إليهما بلا وسيلة تواصل. وهي بيانات تكشف لهذا المشروع وحده، ولا يحل استعمالها في غيره ولا نقلها إلى ثالث.

مدة الاحتفاظ بالبيانات

لا تحتفظ التفاصيل إلى الأبد. تفصيل العمل يمحى بعد اثني عشر شهرا، ومجموعه يبقى. ومعنى ذلك عمليا أن ما يمحى هو ما يخصك أنت ولا يلزم بقاؤه، وما يبقى أعداد لا أسماء فيها ولا نصوص.

ما يمحى بعد اثني عشر شهرا

• نصوص طلبات العمل المنتهية — وصفها ومخرجها ومتطلباتها وملخصها العلني وملاحظات مراجعتها. ويبقى الصف بمعرفه وتاريخه ومستواه، لأن التقرير والتقييم يقومان عليه.
• نصوص العروض المقدمة على تلك الطلبات.
• سجل الدخول بعناوين شبكته.
• سجل البريد بما فيه من روابط وأسباب رد مكتوبة.
• روابط استعادة كلمة المرور المنقضية أو المستعملة.
• عناوين الشبكة في سجل الإجراءات — ويبقى الصف نفسه، فالأثر يحفظ والبيان الشخصي يسقط.

ما يبقى

• أعداد شهرية مجمعة: كم سجل، وكم دخل من كل فئة، وكم طلب عمل ورد ونشر وأسند وأغلق، وكم عرضا وتقييما ومحاولة اختبار. وهي أعداد لا تحمل اسما ولا نصا، وبها تعد تقارير المنصة عن حجم عملها. وتحسب قبل المحو لا بعده، فيمضي المحو ولا يفقد تقرير.
• قبول سياسة، وإقرار سرية، وصفوف سجل الإجراءات، وتقييم منشور على مشروع مغلق — للسبب المذكور في «حقوقك» أدناه.
• حسابك وبياناته ما دام قائما. فالمدة تسري على تفصيل العمل لا على الحساب نفسه.

حقوقك

لك أن تطلع على بياناتك، وأن تطلب تصحيح ما فيها من خطأ، وأن تطلب حذف حسابك — وذلك بمراسلة إدارة المنصة على info@arabdatahub.org. غير أن سجلات بعينها لا تحذف: قبول سياسة، وإقرار سرية، وسجل الإجراءات، وتقييم منشور على مشروع مغلق. وسبب الاستثناء أن هذه السجلات تثبت حقا لطرف آخر أو التزاما عليه، فحذفها يمحو إثباتا ليس ملكا لصاحبه وحده.

تعديل هذه السياسة

لكل سياسة في مِراس رقم إصدار. فالتعديل الجوهري يرفع الرقم، وتصير قبولاتك السابقة قبولا لنص لم يعد معروضا، فيطلب منك القبول من جديد. والتصحيح اللغوي الذي لا يمس حكما لا يرفع الرقم ولا يبطل قبولا سابقا. ويبقى نص كل إصدار محفوظا كاملا، فلا يضيع ما قبلته فعلا.