هل يحتاج موقع العمل الصغير فعلًا إلى سياسة خصوصية؟

إذا كان الموقع يجمع أي بيانات شخصية، مثل نموذج تواصل أو نموذج حجز أو اشتراك في نشرة بريدية أو كوكيز للتحليلات، فالإجابة عمليًا نعم. قانون CalOPPA في كاليفورنيا ينطبق على أي موقع تجاري يجمع بيانات من سكان كاليفورنيا، وGDPR ينطبق عندما تخدم أشخاصًا في الاتحاد الأوروبي أو المملكة المتحدة، كما تشترط Google Analytics وGoogle Ads وMeta في شروطها وجود إفصاح عن الخصوصية.

هل مولّد سياسة الخصوصية مجاني فعلًا؟

نعم. تؤكد بريدك مرة واحدة برمز من 6 أرقام، ثم تستخدم هذه الأداة وكل أدوات ITCM الأخرى كما تشاء لمدة 30 يومًا. لا علامة مائية، ولا ترقية مدفوعة، ولن نرسل لك أي رسائل تسويقية.

هل السياسة الناتجة استشارة قانونية؟

لا. إنها مسودة بداية واضحة مبنية على إجاباتك وعلى المتطلبات الشائعة في قواعد الخصوصية الأمريكية والأوروبية والبريطانية والكندية. إذا كنت تتعامل مع بيانات صحية أو مالية أو بيانات أطفال، أو تبيع البيانات، أو لديك عملاء كثيرون في أسواق منظّمة، فاطلب من محامٍ مراجعتها.

هل أحتاج أيضًا إلى شريط موافقة على الكوكيز؟

إذا كان لديك زوار من الاتحاد الأوروبي أو المملكة المتحدة وتستخدم كوكيز للتحليلات أو الإعلانات، فنعم: يجب ألا تعمل هذه الأدوات قبل الموافقة. في الولايات المتحدة لا يُشترط الشريط عمومًا، لكن إذا كنت تستخدم بكسلات إعلانية فعليك أن تتيح للناس رفض «بيع» بياناتهم أو «مشاركتها» حيث ينطبق قانون الولاية. أما الكوكيز الضرورية تمامًا فلا تحتاج إلى موافقة.

هل يمكنني الحصول على السياسة بالعربية؟

نعم. اختر العربية لغةً للسياسة فتُكتب كاملة بالعربية وباتجاه من اليمين إلى اليسار. ويمكنك إنشاؤها مرتين للحصول على نسخة عربية وأخرى إنجليزية لموقع ثنائي اللغة.

أين أضع سياسة الخصوصية في موقعي؟

في صفحة مستقلة باسم واضح مثل «سياسة الخصوصية»، مع رابط لها في تذييل كل الصفحات، وبجانب كل نموذج يجمع بيانات، وفي خطوات الحجز والدفع والاشتراك في النشرة. ويتوقع قانون CalOPPA رابطًا ظاهرًا، عادةً في الصفحة الرئيسية.

كم مرة يجب أن أحدّث سياسة الخصوصية؟

كلما بدأ موقعك يجمع شيئًا جديدًا، أو أضفت مزوّد خدمة مثل تطبيق حجز أو أداة دردشة، أو تغيّر القانون. راجعها مرة في السنة على الأقل، وغيّر تاريخ السريان في كل مرة تعدّلها.

أداة مجانية

مولّد سياسة الخصوصية المجاني لمواقع الأعمال الصغيرة

كل موقع يجمع اسمًا أو بريدًا إلكترونيًا أو رقم هاتف يحتاج إلى سياسة خصوصية، ومعظم القوالب المجانية تصف موقعًا غير موقعك. حدّد ما يفعله موقعك فعلًا (نموذج تواصل، حجز، مدفوعات، نشرة بريدية، تحليلات، بكسلات إعلانية) وأين يقيم عملاؤك، وسيكتب لك المولّد سياسة خصوصية واضحة بلغة بسيطة، بالعربية أو الإنجليزية، تطابق موقعك. انسخ كود HTML أو نزّلها كملف. إنها مسودة بداية قوية، وليست استشارة قانونية.

الخطوة 1: أكّد بريدك الإلكتروني

نرسل رمزًا من 6 أرقام. تحقّق مرة واحدة واستخدم جميع الأدوات المجانية لمدة 30 يومًا. لا نرسل أي رسائل أخرى.

كيف يعمل المولّد؟

تجيب عن خمس مجموعات قصيرة من الأسئلة، وكل إجابة تضيف جزءًا إلى السياسة أو تحذفه، فلا تذكر السياسة أبدًا شيئًا لا يفعله موقعك:

نشاطك التجاري: الاسم، والموقع، والبريد الذي يراسلك عليه الناس في شؤون الخصوصية، وعنوان بريدي اختياري.
ما يجمعه موقعك: نماذج التواصل، والحجز الأونلاين، والمدفوعات، وحسابات العملاء، والاشتراك في النشرة البريدية، والدردشة أو واتساب، وتتبع المكالمات، والتقييمات، وطلبات التوظيف.
ما يعمل في الخلفية: التحليلات، والبكسلات الإعلانية، والخرائط أو الفيديوهات المضمّنة، والحماية من الرسائل المزعجة. هذه تحدد قسم ملفات تعريف الارتباط (الكوكيز)، وهل تحتاج إلى شريط موافقة أو رابط لإلغاء الاشتراك في المشاركة.
أين يقيم عملاؤك: الولايات المتحدة، أو الاتحاد الأوروبي والمملكة المتحدة، أو كندا، أو دول أخرى. كل اختيار يضيف قسم الحقوق المناسب (مثل الأسس القانونية في GDPR، أو حقوق الخصوصية في الولايات الأمريكية، أو حق الوصول والتصحيح في كندا).
مدة احتفاظك بالطلبات، ولغة السياسة، وتاريخ سريانها.

ما الذي يجب أن تغطيه سياسة الخصوصية لعمل صغير؟

تطرح معظم قوانين الخصوصية الأسئلة الأساسية نفسها: من أنت، وما البيانات الشخصية التي تجمعها، ولماذا، ومع من تشاركها، وكم تحتفظ بها، وكيف تحميها، وما حقوق الناس، وكيف يتواصلون معك. قانون الخصوصية الإلكترونية في كاليفورنيا (CalOPPA) ينطبق على أي موقع تجاري يجمع بيانات شخصية من سكان كاليفورنيا مهما كان حجم النشاط، ويطلب نشر السياسة في مكان واضح، وذكر فئات البيانات التي تجمعها وأنواع الجهات التي تشاركها معها، وكيف تعلن عن التغييرات، مع تاريخ سريان، وتوضيح طريقة تعاملك مع إشارة «عدم التتبع» (Do Not Track) في المتصفح.

لدى نحو 20 ولاية أمريكية اليوم قوانين أشمل لخصوصية المستهلك، لكن معظمها لا ينطبق إلا فوق حدّ معيّن من الحجم (مثل بيانات 100,000 مقيم، أو أقل في بعض الولايات). أما اللائحة الأوروبية والبريطانية GDPR فتنطبق بمجرد أن تقدّم خدماتك لأشخاص هناك، وتضيف الأسس القانونية للمعالجة، وحق الشكوى إلى الجهة الرقابية، وقواعد نقل البيانات إلى الخارج. كما تشترط Google Analytics ومنصات الإعلانات الكبرى ذكر استخدامها في سياستك. للصورة الكاملة اقرأ دليل سياسة الخصوصية والموافقة على الكوكيز.

بعد إنشاء السياسة

اقرأها مرة واحدة وعدّل أي شيء لا ينطبق على نشاطك. السياسة التي تعد بشيء لا تفعله أسوأ من عدم وجود سياسة.
انشرها في صفحة مستقلة (مثل /privacy-policy) وضع رابطها في تذييل الموقع، وبجانب كل نموذج يجمع بيانات، وفي خطوات الحجز والدفع.
إذا كنت تستخدم التحليلات أو البكسلات الإعلانية ولديك زوار من الاتحاد الأوروبي أو المملكة المتحدة، فأضف شريط موافقة على الكوكيز يمنع تشغيلها حتى يوافق الزائر.
إذا كنت تستخدم بكسلات إعلانية وتخدم عملاء في الولايات المتحدة، فأضف طريقة واضحة لطلب «عدم بيع أو مشاركة بياناتي الشخصية»، واحترم إشارة Global Privacy Control حيث يشترط القانون ذلك.
حدّث تاريخ السريان والنص كلما أضفت أداة أو نموذجًا أو مزوّد خدمة جديدًا.

لماذا بنينا هذه الأداة؟

عندما تبني ITCM موقعًا لعميل، نكتب صفحة الخصوصية بناءً على المزايا التي نركّبها فعلًا: نظام الحجز، وصندوق الطلبات، ولوحة التحكم، والتطبيق. تستخدم هذه الأداة قائمة التحقق نفسها. وإذا كنت تفضّل أن ننجز الموقع كله عنك، فنحن نبني موقعك وتطبيقك مجانًا أولًا، تراه جاهزًا، وتدفع 150 دولارًا مرة واحدة فقط إذا أعجبك.

الأسئلة الشائعة

هل يحتاج موقع العمل الصغير فعلًا إلى سياسة خصوصية؟: إذا كان الموقع يجمع أي بيانات شخصية، مثل نموذج تواصل أو نموذج حجز أو اشتراك في نشرة بريدية أو كوكيز للتحليلات، فالإجابة عمليًا نعم. قانون CalOPPA في كاليفورنيا ينطبق على أي موقع تجاري يجمع بيانات من سكان كاليفورنيا، وGDPR ينطبق عندما تخدم أشخاصًا في الاتحاد الأوروبي أو المملكة المتحدة، كما تشترط Google Analytics وGoogle Ads وMeta في شروطها وجود إفصاح عن الخصوصية.
هل مولّد سياسة الخصوصية مجاني فعلًا؟: نعم. تؤكد بريدك مرة واحدة برمز من 6 أرقام، ثم تستخدم هذه الأداة وكل أدوات ITCM الأخرى كما تشاء لمدة 30 يومًا. لا علامة مائية، ولا ترقية مدفوعة، ولن نرسل لك أي رسائل تسويقية.
هل السياسة الناتجة استشارة قانونية؟: لا. إنها مسودة بداية واضحة مبنية على إجاباتك وعلى المتطلبات الشائعة في قواعد الخصوصية الأمريكية والأوروبية والبريطانية والكندية. إذا كنت تتعامل مع بيانات صحية أو مالية أو بيانات أطفال، أو تبيع البيانات، أو لديك عملاء كثيرون في أسواق منظّمة، فاطلب من محامٍ مراجعتها.
هل أحتاج أيضًا إلى شريط موافقة على الكوكيز؟: إذا كان لديك زوار من الاتحاد الأوروبي أو المملكة المتحدة وتستخدم كوكيز للتحليلات أو الإعلانات، فنعم: يجب ألا تعمل هذه الأدوات قبل الموافقة. في الولايات المتحدة لا يُشترط الشريط عمومًا، لكن إذا كنت تستخدم بكسلات إعلانية فعليك أن تتيح للناس رفض «بيع» بياناتهم أو «مشاركتها» حيث ينطبق قانون الولاية. أما الكوكيز الضرورية تمامًا فلا تحتاج إلى موافقة.
هل يمكنني الحصول على السياسة بالعربية؟: نعم. اختر العربية لغةً للسياسة فتُكتب كاملة بالعربية وباتجاه من اليمين إلى اليسار. ويمكنك إنشاؤها مرتين للحصول على نسخة عربية وأخرى إنجليزية لموقع ثنائي اللغة.
أين أضع سياسة الخصوصية في موقعي؟: في صفحة مستقلة باسم واضح مثل «سياسة الخصوصية»، مع رابط لها في تذييل كل الصفحات، وبجانب كل نموذج يجمع بيانات، وفي خطوات الحجز والدفع والاشتراك في النشرة. ويتوقع قانون CalOPPA رابطًا ظاهرًا، عادةً في الصفحة الرئيسية.
كم مرة يجب أن أحدّث سياسة الخصوصية؟: كلما بدأ موقعك يجمع شيئًا جديدًا، أو أضفت مزوّد خدمة مثل تطبيق حجز أو أداة دردشة، أو تغيّر القانون. راجعها مرة في السنة على الأقل، وغيّر تاريخ السريان في كل مرة تعدّلها.