هذا النص ترجمة للنسخة الإنجليزية. وفي حال وجود أي اختلاف في التفسير، تكون النسخة الإنجليزية هي المرجع المعتمد.
١مقدمة
تدرك بيس إيجنسي أهمية حماية المعلومات المرسلة عبر موقعها وأنظمة التواصل الخاصة بها.
يوضح بيان حماية البيانات هذا نهجنا العام في حماية المعلومات الشخصية والتجارية ومعلومات المشاريع والطلبات والملفات المرفوعة.
٢مبادئ حماية المعلومات
تهدف بيس إيجنسي إلى إدارة المعلومات المرسلة وفق المبادئ التالية:
- جمع محدود
- استخدام مرتبط بالغرض
- وصول متحكم فيه
- تخزين آمن
- مشاركة مسؤولة
- التعامل السري
- احتفاظ معقول
- دقة البيانات
- الحماية من سوء الاستخدام
٣التحكم في الوصول الداخلي
يجب ألا يطلع على المعلومات المرسلة سوى أعضاء الفريق المصرح لهم الذين يحتاجونها لأغراض عمل مشروعة.
تشمل الأمثلة:
- مراجعة العرض
- التواصل بشأن المشروع
- مراجعة طلب التوظيف
- تقييم الشراكة
- التعامل مع طلبات الدعم
- المتابعة الإدارية
٤حماية الملفات والمستندات
يجب تخزين الملفات المرفوعة مثل السير الذاتية وملفات الأعمال والملفات التعريفية للشركات ومستندات المشاريع وملفات الدعم بأمان وألا يصل إليها سوى المستخدمين المصرح لهم.
يجب ألا تكون الملفات الحساسة متاحة للعموم أو يمكن الوصول إليها مباشرة عبر روابط مفتوحة في الموقع.
٥حماية لوحة الإدارة
يجب أن تتضمن لوحة إدارة الموقع:
- تسجيل دخول آمن
- كلمات مرور قوية
- أدوار المستخدمين
- صلاحيات الوصول
- سجلات النشاط
- الوصول إلى الملفات الخاصة
- معلومات حساسة مقيدة
- أنظمة النسخ الاحتياطي
٦مشاركة البيانات
لا تبيع بيس إيجنسي المعلومات المرسلة.
قد تشارك المعلومات داخليا مع الأقسام المصرح لها أو خارجيا مع مقدمي خدمات موثوقين فقط عند الضرورة لتشغيل الموقع أو التواصل أو الأمان أو الاستضافة أو إرسال البريد الإلكتروني أو معالجة الخدمات.
٧الاحتفاظ بالبيانات
قد تحتفظ بيس إيجنسي بالمعلومات وفق ما تقتضيه الحاجة للتواصل التجاري والالتزامات القانونية والسجلات الداخلية والتوظيف وسجل المشاريع وإدارة خدمة العملاء.
قد تحذف المعلومات أو تؤرشف عندما لا تعود مطلوبة.
٨طلبات المستخدم
يمكن للمستخدمين التواصل مع بيس إيجنسي للاستفسار عن معلوماتهم المرسلة أو طلب تصحيحها أو حذفها حيثما ينطبق.