الإشراف والثقة والخصوصية (GDPR/KVKK)
آخر تحديث: 15 سبتمبر 2026
نظرة عامة
يُدير ToRun الإشراف على المحتوى تلقائيًا عبر مُصنِّف، ويدعم الإجراءات المالية بـسجلات تدقيق فوترة مقاومة للتلاعب. كما يوفّر أدوات GDPR/KVKK من الطراز الأول: تصدير البيانات، والمحو، وتتبُّع الموافقات. الهدف هو أمان وامتثال قابلان للتدقيق، لا مجرد ادّعاء.
الفحص الآلي
يُفحَص المحتوى تلقائيًا بواسطة مُصنِّف:
- الصور التي ترفعها تُفحَص قبل تخزينها وتُرفَض إذا تم الإبلاغ عنها؛ وتشمل الفئات المحتوى الجنسي الذي يتضمّن قُصَّرًا.
- النص المنشور على سطح عام — عناصر اللوحة المشتركة ومنشورات المجتمع/المنتدى — يُفحَص قبل نشره.
- محتوى الشخصية العام يُنقَل إلى حالة "مُعتمَد" قبل أن يتمكّن الآخرون من رؤيته.
الشفافية: هذا الفحص الآلي هو مُصنِّف يُطبَّق على الصور المرفوعة وعلى النص المنشور علنًا — وليس قاعدة بيانات مطابقة بالتجزئة (hash) مثل PhotoDNA — وهو لا يفحص كل عملية إنشاء خاصة داخل الجلسة. ونحن نوسّع نطاق التغطية بنشاط.
المحتوى المحظور والإبلاغ
يُحظَر بشدّة CSAM وغيره من المحتوى غير القانوني بموجب سياسة الاستخدام المقبول لدينا. وعندما نعلم بوجود مثل هذا المحتوى، نزيله ونُنهي الحساب ونُبلّغ عنه الجهات المختصة (على سبيل المثال NCMEC أو الهيئة الوطنية المعنية) حيثما يقتضي القانون ذلك. هذا التزام على مستوى السياسة، وليس مسارًا آليًا للإبلاغ.
البلاغات والمراجعة والاستئناف
نراجع بلاغات إساءة الاستخدام عبر مراجعة بشرية ونطبّق إجراءات متناسبة: تحذير أو تعليق أو إنهاء دائم بحسب الخطورة. وإذا صدر قرار ضدّك، يمكنك تقديم استئناف بشأنه.
تدقيق فوترة مقاوم للتلاعب
تُكتب أحداث الفوترة والأحداث المالية في سجلات تدقيق قابلة للإضافة فقط ومتسلسلة بالتجزئة: تتضمّن تجزئة كل إدخال تجزئة الإدخال السابق، بحيث يكسر أي تلاعب لاحق السلسلة ويصبح قابلًا للكشف. لا يمكن حذف السجلات المالية وسجلات التدقيق بشكل جماعي، وتخضع لاحتفاظ طويل الأمد — النزاهة قبل الراحة.
الخصوصية: الموافقة، التصدير، المحو
- الموافقة — تُسجَّل الموافقة التفصيلية لكل فئة وإصدار، مع سجل للسحب، بحيث يكون لديك سجل واضح بما وافق عليه كل مستخدم ومتى.
- تصدير البيانات — يمكن للمستخدمين طلب نسخة من بياناتهم الشخصية؛ تجمع المنصة البيانات الشخصية عبر جميع الوحدات وتُعيدها.
- المحو — يمكن للمستخدمين طلب الحذف. يُحذف المحتوى حذفًا نهائيًا؛ أما البيانات المالية وبيانات التدقيق فتُجعَل مجهولة الهوية ويُحتفظ بها (يجب أن تبقى السجلات القانونية/المالية، ولكن مع إزالة الرابط الشخصي). تُتتبَّع طلبات أصحاب البيانات رسميًا من البداية إلى النهاية.
نصائح
- راجع إعدادات الموافقة الخاصة بك — فهي تحكم ما تتم معالجته ويمكن سحبها.
- استخدم عناصر التحكم بتصدير/محو البيانات لأي طلب وصول أو حذف؛ كلاهما تدفّقان رسميان ومتتبَّعان.
- تذكّر أن المحو يزيل المحتوى الشخصي لكنه يُبقي عمدًا على سجلات مالية/تدقيق مجهولة الهوية لأغراض الامتثال.