نحن هنا نصرح:

1. نحن نوافق على المشاركة والتقيد بمبادئ درع الخصوصية بين الولايات المتحدة والاتحاد الأوروبي، والتي تم تفصيلها في:  http://www.privacyshield.gov بالإضافة إلى المبادئ التكميلية لدرع الخصوصية وملحق درع الخصوصية المحدد في ذلك الرابط (مجتمعة "المبادئ").  نحن نكشف أيضًا أن القائمة الكاملة بالمنظمات المشاركة في درع الخصوصية بين الولايات المتحدة والاتحاد الأوروبي متاحة في:  https://www.privacyshield.gov/list.  تم تصميم هذا الجزء من درع الخصوصية من سياسة الخصوصية لدينا ليكون متوافقًا مع المبادئ؛ إلى الحد الذي لا يتوافق فيه، سيتم اعتبار هذا الجزء من درع الخصوصية من سياسة الخصوصية معدلاً بالقدر المطلوب، ومفسراً على أنه متناسق ومتوافق مع المبادئ;

2. نجمع أنواع البيانات الشخصية المكشوفة في القسم المعنون "المعلومات الشخصية القابلة للتعرف" من سياسة الخصوصية الخاصة بنا وكل الكيانات التابعة لنا، وهي: (i) شركة Message Systems EMEA Limited، وهي شركة خاصة محدودة بالأسهم مسجلة في إنجلترا وويلز؛ (ii) شركة Message Systems، Pte. Ltd.، وهي شركة خاصة محدودة منظمة بموجب قوانين سنغافورة؛ و (iii) شركة Port 25 Solutions, Inc. وهي شركة ماري لاند (مجتمعة "الشركات التابعة")، توافق أيضًا على الالتزام بالمبادئ;

3. التزامنا بأن نكون خاضعين للمبادئ فيما يتعلق بجميع بيانات PII التي نحصل عليها بناءً على درع الخصوصية;

4. الأغراض التي نجمع بها ونستخدم بها بيانات PII في الاتحاد الأوروبي مذكورة في القسم المعنون "المعلومات الشخصية القابلة للتعرف" في سياسة الخصوصية;

5. يمكنك الاتصال بنا (بما في ذلك أي من الشركات التابعة لنا) مع أي استفسارات أو شكاوى كما يلي:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Road
   Columbia, MD 21046
   الولايات المتحدة الأمريكية
   بواسطة ضابط الخصوصية أو عبر البريد الإلكتروني:
   privacy@sparkpost.com مع موضوع "استفسار الخصوصية". يجب أن تتضمن الطلبات معلومات تعريفية كافية، مثل الاسم، العنوان، رقم الهاتف، وعنوان البريد الإلكتروني.  قد نطلب معلومات إضافية للتحقق من الهوية، بما في ذلك التحقق من الإقامة. ومع ذلك، يُرجى عدم تضمين أي بيانات PII أو معلومات حساسة أخرى في أي بريد إلكتروني مرسل إلينا.  البريد الإلكتروني غير آمن بطبيعته ولا نضمن أي حماية للبريد الإلكتروني المرسل إلينا الذي يحتوي على PII أو معلومات حساسة أخرى. إذا لم تكن راضيًا عن رد ضابط الخصوصية، يمكنك الاستئناف إلى مستشارنا العام عن طريق إرسال خطاب مكتوب إلى:

   SparkPost
   Message Systems, Inc.
   9130 Guilford Rd.
   Columbia, Maryland 21046
   الولايات المتحدة الأمريكية
   بواسطة مستشار عام عبر البريد الإلكتروني:
   legal@sparkpost.com مع موضوع "استئناف الخصوصية"

6. نوع وهوية الأطراف الثالثة التي نفصح لها عن المعلومات الشخصية والأغراض التي نقوم بذلك من أجلها يتم تحديدها في القسم المعنون "المعلومات الشخصية القابلة للتعرف" في سياسة الخصوصية;

7. للأفراد الحق في الوصول إلى بياناتهم الشخصية، كما هو موضح بشكل أكثر تفصيلًا أدناه في القسم المعنون "الوصول؛"

8. يمتلك الأفراد الخيارات والوسائل لتحديد استخدام وكشف بياناتهم الشخصية، كما هو موضح بشكل أكثر تفصيلًا أدناه في القسم المعنون "الخيارات؛"

9. لقد اخترنا JAMS، https://www.jamsadr.com/eu-us-privacy-shield، كهيئة مستقلة لحل النزاعات ("التحكيم") المخصصة لمعالجة شكاواك وتوفير التعويض المناسب لك مجانًا.  JAMS هي مزود لحل النزاعات البديلة مقره الولايات المتحدة.  يجب على الفرد الذي يقرر تفعيل خيار التحكيم هذا أولاً، قبل بدء دعوى التحكيم، رفع الانتهاك المزعوم مباشرة معنا ومنحنا الفرصة لحل المشكلة ضمن الإطار الزمني المحدد في المبادئ. إذا كنت قد استنفدت جميع الوسائل الأخرى لحل القلق بشأن انتهاك محتمل لالتزاماتنا بموجب المبادئ، يمكنك اللجوء إلى التحكيم الملزم أمام لجنة درع الخصوصية. لمزيد من المعلومات حول عملية التحكيم، يرجى زيارة موقع درع الخصوصية على www.privacyshield.gov;

10. نحن خاضعون للسلطات التحقيقية وفpowers enforcement الخاصة بلجنة التجارة الفيدرالية الأمريكية (FTC) وغيرها من الوكالات الحكومية الأمريكية;

11. نحن مطالبون بالكشف عن معلوماتك الشخصية استجابةً للطلبات القانونية من السلطات العامة، بما في ذلك للامتثال لمتطلبات الأمن القومي أو إنفاذ القانون؛ و

12. نحن مسؤولون في حالات نقل معلوماتك الشخصية إلى أطراف ثالثة، كما هو موضح بشكل أكثر تفصيلًا أدناه في القسم المعنون "المسؤولية عن النقل المستمر".

فيما يتعلق بما سبق، نقدم البيانات والتعهدات الإضافية التالية:

الوصول

نشجع المستخدمين على تحديث معلومات الاتصال الخاصة بهم.  إذا احتفظنا بمعلومات عنك يشملها هذا الجزء من سياسة الخصوصية، سنوفر لك حقوق الوصول والتصحيح والحذف وفقًا للاحتياجات القانونية المطبقة للمبادئ.

قد نحتفظ أيضًا بمعلومات متاحة للجمهور أو معلومات مقيدة (أي معلومات يتم مشاركتها مع مجموعة محدودة من الأشخاص مثل محتوى "الأصدقاء فقط") التي قمت بنشرها.  في بعض الحالات، قد نسمح لك بتعديل تلك المعلومات، ولكن في حالات أخرى، قد نمنع التعديل وبدلاً من ذلك نسمح لك باختيار خيار يمكن تكوينه لجعل المعلومات غير متاحة للجمهور عبر إعدادات الخصوصية أو لتغيير أنواع الأشخاص الذين يمكنهم مراجعة تلك المعلومات.  أمثلة على الحالات التي قد نمنع فيها التعديل:  (i) حيث تلقينا إشعارًا بأن هذا المحتوى ينتهك حقوق طرف ثالث؛ (ii) حيث تلقينا رسالة "احتجاز التقاضي"؛ (iii) حيث نعتقد أننا ملتزمون قانونيًا بالاحتفاظ بالنشر الأصلي؛ (iv) حيث يطلب موظف إنفاذ القانون منا الاحتفاظ بسجلنا؛ و (v) في ظروف مشابهة أخرى.

أي شخص يسعى لمعرفة ما إذا كان لدينا معلومات عنه بموجب درع الخصوصية أو القانون المعمول به أو من يريد الوصول إلى (أو الحصول على نسخة من) بياناته الشخصية يمكنه تقديم طلب كتابي كما هو موضح في القسم المعنون "إشعار" أعلاه.

لن نفرض عمومًا رسومًا عليك لفحص أو استلام نسخة من المعلومات التي نحتفظ بها عنك. ومع ذلك، نحتفظ بالحق في فرض رسوم معقولة على الطلبات المفصلة جدًا، وعلى الطلبات المتكررة ورفض أو تجاهل الطلبات التي نعتبرها مضايقة.  إذا تلقينا مذكرة أو أمر محكمة مماثل أو طلب حكومي يتعلق بمعلوماتك، نحتفظ بالحق في فرض رسوم معقولة عليك للاستجابة لهذا الطلب، ما لم يمنعنا القانون المطبق من القيام بذلك.

يجب أن يتضمن طلب التصحيح المعلومات المتنازع عليها؛ يجب أن توضح ما إذا كانت المعلومات غير صحيحة أو غير دقيقة أو ناقصة؛ ويجب أن توضح ما المعلومات التي ينبغي أن تظهر بدلاً من المعلومات المتنازع عليها.

تماشيًا مع القوانين المعمول بها، قد نختار توفير بعض أو كافة بيانات PII التي طلبتها عبر وسائل إلكترونية، أو توفير عرض إلكتروني للبيانات التي نحتفظ بها.

لا نسمح بتعديل البيانات المجهولة، أو البيانات المتعلقة بالمعاملات المالية، أو طلبات الدعم أو اتصالات أخرى متعلقة بالعلاقة، كما لا يمكنك تعديل البيانات التي تم إنشاؤها ببساطة عن طريق طريقة تفاعلك معنا، مثل تتبع الاستخدام أو جمع معلومات مشابهة يتم جمعها تلقائيًا.

الاختيار

باستثناء ما هو مذكور أدناه، نقدم للأفراد الفرصة للاختيار (الانسحاب) مما إذا كانت معلوماتهم الشخصية: (i) من المقرر الإفصاح عنها لطرف ثالث؛ أو (ii) من المقرر استخدامها لغرض يختلف ماديًا عن الغرض (الأغراض) التي تم جمعها من أجلها في الأصل أو التي تم تفويضها لاحقًا بواسطة الأفراد.  نقدم آليات واضحة وبارزة ومتاحة بسهولة لممارسة هذا الاختيار على الموقع.

نلاحظ أننا لا نقدم خيار الانسحاب المذكور أعلاه عندما يتم الإفصاح عن المعلومات لطرف ثالث يعمل كوكيل لتنفيذ مهمة (مهام) نيابة عنا وتحت تعليمات المنظمة، حيث دخلنا في عقد مع هذا الوكيل.

فيما يتعلق بالمعلومات الحساسة (أي، المعلومات الشخصية التي تحدد الظروف الصحية أو الطبية، الأصل العرقي أو الإثني، الآراء السياسية، المعتقدات الدينية أو الفلسفية، عضوية النقابات أو المعلومات التي تحدد الحياة الجنسية للفرد)، التي لا نجمعها، ولكن إذا جمعنا مثل هذه المعلومات، سنحصل على الموافقة صريحة (الاشتراك) من الأفراد إذا كان سيتم: (i) الإفصاح عنها لطرف ثالث؛ أو (ii) استخدامها لغرض غير تلك الأغراض التي تم جمعها لأجلها في الأصل أو تلك التي تم تفويضها لاحقًا بموجب ممارسة الاشتراك.  سنعامل أيضًا أي معلومات شخصية تلقيناها من طرف ثالث حيث يُحددها الطرف الثالث ويعتبرها حساسة.

رهناً بالفقرة التالية من هذا القسم، نقدم للمستخدمين الفرصة للانسحاب من الاتصال بنا.  ستتضمن جميع الرسائل البريدية الترويجية والبحثية التي تتلقاها منا خيارًا للانسحاب من اتصالات البريد الإلكتروني المستقبلية من وحدة العمل المحددة التي تواصلت معك.  بالإضافة إلى ذلك، يمكنك استخدام الأدوات التكنولوجية لحظر أو تقييد جمع البيانات الآلي الذي نقوم به، كما هو موضح في القسم المعنون "الكوكيز" في سياسة الخصوصية.  كما هو موضح هناك، فإن حظر بعض أدوات جمع البيانات الآلية التي نستخدمها سيضعف أو في بعض الحالات يمنع وظائف موقعنا.

استثناءات:  لا يمكن للمستخدمين الانسحاب من بعض جمع البيانات واستخدام البيانات والإفصاح عن المعلومات، على سبيل المثال، لا تؤثر الانسحابات على استخدامنا للمعلومات الشخصية للتواصل معك بشأن قضايا تتعلق بالخدمات (على سبيل المثال، إخطارات حول التغييرات في شروط الاستخدام أو هذه السياسة، أو الإخطارات المتعلقة بعدم توفر الخدمات) وفي الإدارة الداخلية أو الإفصاح عن المعلومات الشخصية للأطراف الثالثة التي هم وكلاؤنا والذين لديهم حاجة معقولة لمعرفة أو استخدام المعلومات لمساعدتنا في تقديم الخدمات لك (كما هو موضح أعلاه).

المسؤولية عن النقل المستمر

ندخل في عقود مع مراقبي بيانات الطرف الثالث، التي تنص على (i) أن البيانات الخاضعة لدرع الخصوصية يمكن معالجتها فقط لأغراض محدودة ومحددة تتماشى مع الموافقة التي قدمها الفرد;  و(ii) أن المستلم سيوفر نفس مستوى الحماية كما هو مطلوب بالمبادئ وسينبهنا إذا اتخذ قرارًا أنه لم يعد بإمكانه الوفاء بهذا الالتزام، وعند اتخاذ مثل هذا القرار، سيتوقف مراقب الطرف الثالث عن المعالجة أو سيتخذ خطوات معقولة ومناسبة لإصلاح الوضع.

نحن ننقل البيانات الشخصية إلى طرف ثالث يعمل كوكيل بموجب الشروط التالية: (i) لأغراض محدودة ومحددة؛ (ii) نتأكد من أن الوكيل ملزم بتوفير مستوى من حماية الخصوصية لا يقل عن المطلوب بالمبادئ؛ (iii) نتخذ خطوات معقولة ومناسبة للتأكد من أن الوكيل يعالج المعلومات الشخصية المنقولة بطريقة تتماشى مع التزامات المنظمة بموجب المبادئ؛ (iv) نطلب من الوكيل إعلامنا إذا اتخذ قرارًا أننا لم نعد نستطيع الوفاء بالتزامه بتوفير نفس مستوى الحماية كما هو مطلوب بالمبادئ؛ (v) سنقوم، عند الإخطار، باتخاذ خطوات معقولة ومناسبة لإيقاف ومعالجة المعالجة غير المصرح بها؛ و (vi) سنوفر ملخصًا أو نسخة تمثيلية من الأحكام المتعلقة بالخصوصية من عقدنا مع ذلك الوكيل إلى وزارة التجارة الأمريكية ("الوزارة") عند الطلب.

الأمان

نحن نستخدم احتياطات معقولة وقياسية في الصناعة، بما في ذلك الإجراءات الفنية والإدارية والبدنية المناسبة، لحماية بيانات PII في الاتحاد الأوروبي من الفقدان أو الاستخدام غير السليم أو الوصول غير المصرح به أو الكشف أو التغيير أو التدمير.  نظرًا لتصميم الإنترنت وعوامل أخرى خارج سيطرتنا، لا يمكننا ضمان أن الاتصالات بينك وبين خوادمنا ستكون خالية من الوصول غير المصرح به من الأطراف الثالثة.

عندما نشارك بيانات PII في الاتحاد الأوروبي مع أطراف ثالثة موضوعة للمساعدة في أنشطتنا، نطلب منهم توفير أمان معقول للمعلومات.  ومع ذلك، لا نتحمل أي مسؤولية عن أي اختراق للأمان من قبل الأطراف الثالثة (باستثناء إلى الحد الذي ينص عليه القانون المطبق أو درع الخصوصية بخلاف ذلك).

سلامة البيانات والتقييد في الأغراض

تماشيًا مع المبادئ، نجمع فقط المعلومات الشخصية التي تكون ذات صلة لأغراض معالجتها.  لا نقوم بمعالجة المعلومات الشخصية بطريقة تتعارض مع الأغراض التي تم جمعها من أجلها أو التي تم تفويضها لاحقًا بواسطة الفرد.  نتخذ خطوات معقولة للتأكد من أن البيانات الشخصية موثوقة للاستخدام المقصود، دقيقة، كاملة، وحديثة.  سنلتزم بالمبادئ طالما احتفظنا بتلك المعلومات.

نحتفظ بمعلومات تكون في شكل يعرف أو تجعل الفرد معرّفًا فقط طالما أنها تخدم غرض المعالجة حسب معنى المبادئ.  لا تمنعنا هذه الالتزامات من معالجة المعلومات الشخصية لفترات أطول من الزمن إلى الحد الذي تخدم فيه تلك المعالجة لأغراض الأرشفة في المصلحة العامة، الصحافة، الأدب والفن، البحث العلمي أو التاريخي، والتحليل الإحصائي. في هذه الحالات، تخضع تلك المعالجة للمبادئ والأحكام الأخرى لإطار درع الخصوصية ونتخذ خطوات معقولة ومناسبة في الامتثال لهذا الحكم.

الاستجابة، التنفيذ والمسؤولية

نقدم آليات استجابة مستقلة متاحة بسهولة حيث يتم التحقيق في شكاوى كل فرد والنزاعات وحلها بسرعة دون تكلفة على الفرد وراجعة وفقًا للمبادئ، ونتعهد بأننا سنكون مسؤولين عن الأضرار المقررة حيث ينص القانون المعمول به أو المبادرات الخاصة بالقطاع على ذلك.

تتعلق هذه الآليات الاستجابة المستقلة بـ: (i) الامتثال لبرامج خصوصية تم تطويرها بواسطة القطاع الخاص تتضمن مبادئ درع الخصوصية ضمن قواعدها و تتضمن آليات تنفيذ فعالة من النوع الموضح في مبدأ الاستجابة والتنفيذ والمسؤولية؛ (ii) الامتثال للجهات القانونية أو التنظيمية التي تُوفر التعامل مع الشكاوى الفردية وحل النزاعات؛ و (iii) الالتزام بالتعاون مع سلطات حماية البيانات في الاتحاد الأوروبي (“DPAs”) أو ممثليهم المعتمدين.

نتعهد بالتعاون مع DPAs، بما في ذلك، ولكن لا يقتصر على التعاون مع DPAs في التحقيق وحل الشكاوى المقدمة بموجب درع الخصوصية والامتثال لأي نصيحة تقدمها DPAs حيث ترى DPAs أنه يجب علينا اتخاذ إجراء محدد للامتثال للمبادئ، بما في ذلك التدابير التصحيحية أو التعويض لفائدة الأفراد المتأثرين بأي عدم امتثال للمبادئ، ونتفق على توفير DPAs بتأكيد كتابي بأن هذا الإجراء قد تم اتخاذه.

لدينا إجراءات لمتابعة للتحقق من أن التصريحات والادعاءات التي نقدمها حول ممارسات الخصوصية لدينا صحيحة وأن ممارسات الخصوصية قد تم تنفيذها كما يتم تقديمها، وبشكل خاص، بالنسبة لحالات عدم الامتثال.  لاحظ أننا حاليًا نتحقق من الامتثال للمبادئ من خلال التقييم الذاتي، ومع ذلك، قد نختار لاحقًا للتحقق من طرف ثالث.  فيما يتعلق بهذا التقييم الذاتي، نصرح بأن لدينا إجراءات لـ: (i) تدريب الموظفين على تطبيق المبادئ؛ (ii) تأديبهم على عدم اتباعها؛ و (iii) إجراء مراجعات موضوعية منتظمة للامتثال لما سبق.

عند إنشاء وصيانة واستخدام أو توزيع المعلومات الشخصية، نتعهد باتخاذ تدابير معقولة ومناسبة لحماية تلك المعلومات الشخصية من الفقدان والاستخدام غير المناسب والوصول غير المصرح به والكشف والتغيير والتدمير، مع أخذ المخاطر المعنية في الاعتبار وطبيعة البيانات الشخصية.

نتعهد بإصلاح المشكلات الناجمة عن الفشل في الامتثال للمبادئ ونصرح بالتزامنا بتلك المبادئ.

نتعهد بأننا سنستجيب على الفور للاستفسارات والطلبات من الوزارة والدول الأعضاء في الاتحاد الأوروبي للحصول على معلومات تتعلق بدرع الخصوصية وامتثالنا له.

سنتبع الشروط المحددة في الملحق الأول لدرع الخصوصية، شريطة أن يكون الفرد قد استدعى التحكيم الملزم من خلال تسليم الإشعار إلينا واتباع الإجراءات والخاضع للشروط المحددة في الملحق الأول.  لاحظ أن الشروط المحددة في الملحق الأول لدرع الخصوصية قد تخضع لإجراءات المحكم المعين لدينا.

الإصدار 1.0 26 أغسطس 2016