ضوابط الأمان والخصوصية واللائحة العامة لحماية البيانات والامتثال

توفر Elite الضوابط الفنية التي تدعم برنامج الامتثال؛ ولا تقرر القانون الذي ينطبق أو تختار الأساس القانوني الخاص بك. يكون البريد الإلكتروني الذي يرسل/يتتبع العميل مسؤولاً بشكل عام عن تحديد الغرض والجمهور والإشعار والأساس القانوني. احصل على المشورة بشأن حالة الاستخدام الخاصة بك.

طرق إنفاذ الامتثال

مفتوح ضوابط الامتثال:

• Standard: يحدد العميل الأساس القانوني؛ لا يتم حظر التتبع بسبب عدم وجود إدخال سجل لكل مستلم.
• Strict consent: لا يتم إنشاء أي وحدات بكسل أو روابط متعقبة ما لم يكن لدى كل مستلم سجل إذن نشط.
• معطل: يحظر جميع أدوات التتبع الجديدة لنطاق الحساب/الفريق.

اختر أساسًا قانونيًا افتراضيًا - الموافقة أو المصالح المشروعة أو العقد أو الالتزام القانوني - فقط بعد تحديد أنه مناسب.

سجل إذن المستلم

قم بتسجيل البريد الإلكتروني للمستلم، والأساس، والحالة (الممنوحة أو المسحوبة/المعترض عليها)، ومرجع الدليل مثل معرف CRM/النموذج. قم بتخزين مرجع، وليس دليلًا حساسًا في حد ذاته. يجب أن يؤدي سحب الإذن أو منع جهة اتصال إلى إيقاف التواصل الجديد وفقًا للسياسة.

الاحتفاظ

قم بتعيين الاحتفاظ بالحدث من 1 إلى 2555 يومًا والاحتفاظ بالشبكة/IP من 0 إلى 365 يومًا حيثما يكون ذلك مسموحًا به. يمكن أن يؤدي الاحتفاظ الأقصر بالشبكة إلى إزالة دليل IP/الموقع الجغرافي مع الاحتفاظ بحدث ذي مستوى أعلى. اختر أقصر فترة تلبي حاجة موثقة.

حقوق المستلم وإلغاء الاشتراك

تدعم صفحة طلب الخصوصية الطلبات التي تم التحقق منها. يمكن أيضًا منع/إلغاء الاشتراك في جهات الاتصال. احترام طلبات الوصول والحذف والاعتراض وإلغاء الاشتراك وفقًا للقانون المعمول به والتزامات وحدة التحكم الخاصة بك. يمكن أن يكون الحذف محدودًا باحتياجات الأمان المشروعة/الاحتفاظ القانوني؛ توصيل النتيجة بدقة.

بيانات الحساب

توفر إعدادات الخصوصية مسارات للتصدير والحذف الدائم. تعمل عمليات إعادة المصادقة والاشتراك على تقليل الحذف غير المقصود. قد يكون لمسؤولي الفريق واجبات تصدير/احتفاظ منفصلة عند مغادرة أحد الأعضاء.

نموذج الأمن

تتجنب الرموز العامة غير الشفافة وضع عناوين المستلمين في عناوين URL للتتبع. تعمل نطاقات OAuth على تقييد اتصالات البريد الوارد/MCP. يتم فرض نطاق الدور من جانب الخادم. لا يزال يتعين التعامل مع الحقول والروابط الحساسة بعناية: فقد يتمكن أي شخص لديه رابط مشاركة/توقيع مُعاد توجيهه غير محمي من الوصول إليه.

تمكين MFA حيثما كان ذلك متاحًا، وإبطال الأجهزة المفقودة وعملاء OAuth/MCP غير المستخدمين، واستخدام كلمة مرور فريدة، والتحقق من الأسماء المستعارة للمرسل، ومراجعة سجل تدقيق الفريق. قم بالإبلاغ عن إساءة الاستخدام المشتبه بها من خلال قناة الدعم/الخصوصية.

السياسات والمعالجات الفرعية

قم بمراجعة سياسة الخصوصية الحالية والشروط وملحق حماية البيانات وصفحة الأمان وقائمة المعالجات الفرعية للحصول على التفاصيل التعاقدية وتفاصيل المعالجة. هذه المستندات، وليس هذا البرنامج التعليمي، هي التي تحكم الخدمة.