أمن بيانات Forge ونظام حماية البيانات الشخصية

ينبغي للمنشأة السعودية التي تقيّم Forge أن تبدأ بالمعلومات التي تنوي تقديمها، والإجراءات التي تريد تفويضها، والأدلة التي تحتاجها من المورد. تمثل سياسة الخصوصية العامة نقطة بداية مفيدة، لكنها لا تغني عن فهم تدفق البيانات الفعلي أو تقرير مدى استيفائه لمتطلبات المؤسسة.

لا تثبت وثائق Forge العامة شهادة امتثال لنظام حماية البيانات الشخصية، أو إقامة بيانات داخل السعودية، أو اعتماد SOC 2 أو ISO. لا ينبغي استنتاج هذه الادعاءات من حضور تسويقي محلي أو تصريح أمني عام. والسؤال العملي هو إمكان تشغيل حالة استخدام محددة بضوابط تعاقدية وتقنية وتنظيمية مناسبة، تدعمها أدلة يقبلها المراجعون المسؤولون.

صنّف المدخلات قبل تقييم المنصة

يركز وصف منصة Forge على معرفة العروض والمشترين والمشكلات والأدلة والسياق التسويقي. يمكن إعداد قدر كبير منها من مواد عامة معتمدة. يختلف وصف الخدمة عن عقد العميل، وتختلف فئة الجمهور عن قائمة جهات اتصال مسماة.

فئات عملية للمدخلات عند تقييم Forge

الفئة	مثال	قرار الإعداد
معلومات عمل عامة معتمدة	نطاق خدمة منشور أو مواصفة منتج	تأكيد الدقة والحقوق وملاءمة إعادة الاستخدام
معرفة عمل سرية	استراتيجية غير معلنة أو أسعار داخلية أو عرض خاص	تقييم الضرورة والحماية التعاقدية والوصول المخوّل
بيانات شخصية	شهادة مسماة أو سيرة موظف أو بريد عميل	تحديد الغرض والمسوغ النظامي والإشعارات وإجراء الحقوق
معلومات حساسة أو منظمة قطاعياً	معلومات مرضى أو سجلات مقيدة أخرى	إبقاؤها خارج التجربة التسويقية الأولى ما لم تُقيّم وتُعتمد تحديداً
معلومات الحساب والاتصال	هوية المسؤول وتفويض حساب اجتماعي	مراجعة الوصول وبيانات الاعتماد والإلغاء منفصلاً عن المحتوى

لا يحسم اسم الملف تصنيفه. فقد تحتوي «دراسة حالة» على معلومات شخصية أو سرية، وقد تكشف صورة هوية أشخاص. وقد يترك حذف الاسم مجموعة تفاصيل مميزة. راجع المادة نفسها والغرض من معالجتها.

اقرأ بيان الخصوصية المنشور بدقة

تحدد سياسة خصوصية Forge، الإصدار 1.0 بتاريخ 27 يوليو 2026 شركة Trusted Data Technologies Ltd جهة تحكم لمعلومات الحسابات والاتصالات التجارية المباشرة، وتذكر أن Forge قد تعمل جهة معالجة للبيانات الشخصية التي يقدمها العميل، وفق ملحق معالجة البيانات.

تستبعد السياسة البيانات الشخصية محددة الهوية ومعلومات العميل السرية وتهيئة العمل الخاصة من تدريب النماذج العامة. وتسمح بالمعلومات المجمعة ومخفية الهوية لتحسين الخدمة. كما تصف مقدمي خدمات خارجيين ومعالجة دولية واحتفاظاً مرتبطاً بالغرض وتدابير أمنية معقولة تشمل ضوابط الوصول والمصادقة والمراقبة.

تدعم هذه العبارات أسئلة محددة، لا استنتاجات أوسع. استثناء التدريب لا يحدد كل مزود نموذج أو فترة احتفاظ. والإشارة إلى التدابير الأمنية لا تثبت تصميماً معيناً للتشفير أو تدقيقاً مستقلاً. اطلب الأدلة التعاقدية والتقنية الحالية المطلوبة لحالة استخدامك، بما فيها اتفاق المعالجة المشار إليه عند الصلة.

ارسم المسار الكامل للمعلومات

أعد سجلاً بسيطاً لتدفق البيانات يشمل الإعداد والتقديم والتوليد والمراجعة والنشر والملاحظات. حدّد في كل مرحلة المعلومات والغرض والجهة المستقبلة والموقع إن عُرف والشخص المسؤول عن اعتمادها. سجل المجهول صراحة بدلاً من ملئه بافتراضات.

ضمّن المواد التي يسهل إغفالها: الوسائط المرفوعة والتعليمات والمسودات وتذاكر الدعم والسجلات التشخيصية واستجابات المنصات المتصلة. قد تكشف لقطة شاشة للدعم اسم عميل حتى عندما لا تحتوي Node التسويقية على بيانات شخصية. ويضيف اتصال النشر وجهة منفصلة وصلاحيات حساب خاصة بها.

ميّز المعالجة داخل آلية المحتوى من الإفصاح العام المقصود. قد تكون المسودة للمراجعة الداخلية حتى يعتمد شخص مخوّل نشرها. وبعد النشر على منصة اجتماعية، تخضع النسخ وإجراءات إزالتها جزئياً لتلك الوجهة. ولا يثبت حذف مادة المصدر إزالة كل نسخة عامة.

يوضح دليل سدايا لجهات التحكم والمعالجة اختلاف الأدوار والسياق التنظيمي الأوسع. وهو إرشاد تفسيري، لا بديل عن النظام واللوائح. استخدمه لتنظيم الأسئلة التي يجب أن يحسمها فريق الخصوصية بشأن الأنشطة الفعلية.

قلّل المعلومات قبل إضافة الضوابط

اسأل ما إذا كان إنجاز المهمة التسويقية ممكناً بمعلومات أقل. قد يوفر وصف خدمة عام وعينة مسموحة وأسئلة مشترين مجمعة سياقاً كافياً. لا ينبغي أن يصبح تصدير CRM كامل أو أرشيف عميل المسار الافتراضي لكتابة وصف أفضل.

تتناول المادة 19 من اللائحة التنفيذية لنظام حماية البيانات الشخصية جمع ومعالجة الحد الأدنى اللازم من البيانات الشخصية للغرض. طبّق المبدأ على كل مدخل مقترح، واحتفظ بتفسير الحاجة إلى الحقل مع سجل التدفق.

مثال توضيحي: تريد منشأة لرقمنة الأرشيف شرح خدمة تحديد نطاق المشروع. لديها كتيب معتمد ومخطط عمل فارغ وعينات أرشيف خام للعملاء تتضمن أسماء وتوقيعات. يمكن للموجز التسويقي الأول استخدام الكتيب والمخطط الفارغ. ولا تصبح سجلات العميل ضرورية لمجرد أنها ستضيف تفاصيل إلى المثال.

إذا أراد الفريق نشر حالة حقيقية، فعليه تحديد الحقائق العامة المسموحة ومراجعة احتمال إعادة التعرف إلى الهوية قبل إعداد المصدر. أبقِ الخلفية السرية خارج مدخلات التوليد عندما يمكن التعبير عن الدرس المعتمد دونها. وسمِّ المثال المختلق توضيحياً بدلاً من تصنيع رواية عميل.

حوّل الأسئلة الأمنية إلى طلبات أدلة

اطلب معلومات تتيح للمراجع اتخاذ قرار. سؤال «هل المنصة آمنة؟» واسع جداً. يحدد الطلب المفيد البيانات والإجراء المقترحين، ثم يسأل عن الضابط المناسب ودليله. ينبغي أن يتناسب العمق مع حالة الاستخدام بدلاً من التحول إلى استبيان غير موجه.

أدلة مورد تُطلب بحسب الصلة

المجال	سؤال القرار	الدليل المطلوب مراجعته
الوصول	من يستطيع الإدارة والاطلاع والتوليد والنشر؟	ضوابط الحساب الحالية ووصول الدعم وعرض إلغاء الصلاحيات
الحماية	كيف تحمى المعلومات المقترحة أثناء النقل والتخزين؟	وصف تقني وأي تحقق مستقل منطبق
مقدمو الخدمات	أي جهات تتلقى أي فئات معلومات؟	بيانات المزودين أو المعالجين الفرعيين الحالية وشروط إشعار التغيير
الاحتفاظ	كم تبقى المصادر والمسودات والسجلات والنسخ الاحتياطية؟	مدد لكل فئة وإجراء حذف واستثناءات
الحوادث	كيف يُبلَّغ العميل ويُدعَم؟	إجراء الإشعار التعاقدي وجهات الاتصال ومسؤوليات الاستجابة
إنهاء الاستخدام	ما الذي يمكن تصديره وإلغاء الوصول إليه وحذفه؟	عرض لإجراءات التصدير والإغلاق وحدود موثقة

إذا قُدم تقرير تحقق أو شهادة، فافحص الجهة والنطاق والتاريخ والقيود. شهادة مزود سحابي لا تعتمد تلقائياً كل تطبيق يستخدمه. وإذا غاب ضابط مطلوب، فقرر ما إذا كانت مدخلات أضيق أو قيود تشغيل مناسبة تعالج الحاجة؛ ولا تصف سؤالاً غير مجاب عنه بأنه قدرة موثقة.

قيّم الموقع والنقل وفق سلسلة المزودين الفعلية

اسأل أين تتم معالجة بيانات التطبيق والنسخ الاحتياطية والسجلات والذكاء الاصطناعي، وما إذا كان موظفو الدعم يصلون إليها من مواقع أخرى. قد تترك إجابة عن منطقة الاستضافة تستثني معالجة النماذج أو المزودين اللاحقين السؤال المهم دون حسم. احصل على التفاصيل اللازمة لتقييم التدفق المقترح.

تتناول لائحة نقل البيانات الشخصية خارج المملكة شروط النقل والضمانات والنقل اللاحق وتقويم المخاطر. ينبغي لفريق الخصوصية أو الشؤون القانونية تقييم المسار والأدلة المنطبقة. لا تفترض أن النظام يشترط بقاء جميع المعلومات داخل السعودية في كل الحالات، ولا أن الموقع الخارجي مقبول دون التقييم المطلوب.

قد تضيف قواعد القطاع والتزامات العملاء قيوداً أخرى. حدّد الالتزامات للجهة والنشاط الفعليين قبل اعتبار تصريح مورد عام كافياً. قد تتطلب تجربة محتوى عام منخفضة المخاطر وآلية مقترحة تشمل سجلات شخصية منظمة قرارين مختلفين جوهرياً.

احفظ الغرض والحقوق والاحتفاظ عبر التدفقات المتصلة

حدّد من يعالج التصحيح والحذف والوصول وتغير الموافقة عند وجود بيانات شخصية. ينبغي أن تعرف المنشأة كيف تجد السجل المعني وأي أنظمة أخرى تلقته. وثّق حدود الحذف، بما فيها استثناءات الاحتفاظ النظامي والتعامل مع النسخ الاحتياطية، مع المراجعين المناسبين.

إذا أُدخلت ملاحظات CRM، فحدّد الحد الأدنى العائد إلى التخطيط التحريري. يقدم دليل تسليم المعلومات إلى CRM تصميماً مقترحاً دون افتراض موصل أصلي. قد لا يحتاج نمط مفيد مثل «المشترون يسيئون فهم نطاق التنفيذ» إلى أسماء أو نصوص محادثات أو قيم فرص.

يضيف التسويق المباشر غرضاً وضوابط مستلمين منفصلة. تتناول المادة 29 من اللائحة التنفيذية الموافقة وهوية المرسل وإيقاف التواصل التسويقي المباشر. لا ينبغي التعامل مع نشر محتوى عام وإرسال تواصل شخصي بوصفهما التدفق نفسه. يشرح دليل آلية البريد التسليم التشغيلي.

نفّذ تجربة محدودة بشروط قبول صريحة

ابدأ بمواد عمل عامة معتمدة وأمثلة اصطناعية عند فائدتها والحد الأدنى من الوصول المخوّل للقنوات. سجل من يقدم المصادر ومن يفحصها ومن يوافق على النشر. أبقِ السجلات السرية أو المنظمة خارج النطاق الأول ما لم يكتمل التقييم المنفصل.

اختبر الضوابط العملية: اتصال الحساب المقصود، واختيار الوجهة الصحيحة، واشتراط المراجعة المتفق عليها للنشر، وإمكان إلغاء الوصول بالإجراء المتاح، والتعامل مع التصحيح. هذه فحوص لآلية العمل، ولا تحل محل تدقيق أمني أو تثبت الوفاء بكل التزام نظامي.

عند القرار، ميّز 3 نتائج: المضي ضمن النطاق المقيم، أو المضي بعد استكمال أدلة أو ضوابط محددة، أو عدم استخدام التدفق المقترح. سجل المتطلب غير المحسوم ومسؤوله. لا يفيد القرار المشروط إلا إذا كان شرطه ملموساً وقابلاً للتحقق.

تساعد آلية حوكمة المحتوى على استمرار ضوابط المصادر والنشر بعد الشراء. أعد التقييم عند تغير البيانات أو ترتيب المزودين أو الأنظمة المتصلة أو حالة الاستخدام تغيراً جوهرياً.

اطلب عرضاً توضيحياً لـForge مع متطلبات الأمن وتدفق البيانات لديك. جهز وصفاً غير حساس للمدخلات والإجراءات المقصودة والأدلة التي يحتاجها المراجعون. قيّم الآلية المحددة وحدودها قبل توسيع المعلومات التي يقدمها الفريق.