سياسة الخصوصية لمنصة Peerline

تاريخ آخر تحديث: [●]
تاريخ النفاذ: [●]
رقم الإصدار: [●]

ملخص

يُقدَّم هذا الملخص للتيسير فحسب، والعبرة بالنص الكامل للسياسة الوارد أدناه.

من نحن	شركة الخطوات العلمية للبرمجة ذ.م.م (Scientific Steps for Programming LLC)، وهي شركة ذات مسؤولية محدودة مسجّلة في المملكة الأردنية الهاشمية، تتولى تشغيل منصة Peerline (ويُشار إليها فيما يلي بـ"نحن" أو "الشركة" أو "مزوّد الخدمة").
ما تقدّمه المنصة	منصة مستضافة تستخدمها الجامعات ومراكز البحث والمؤسسات الأكاديمية ("المؤسسات") لإدارة مجلاتها العلمية المحكّمة، على نطاقاتها الإلكترونية الخاصة وبهويتها المؤسسية.
من المسؤول عن بياناتك	بالنسبة إلى بيانات المجلة (البحوث المقدَّمة، والتحكيم، والمراسلات التحريرية، وبيانات القرّاء والمشتركين في المجلة)، تكون المؤسسة المالكة للمجلة هي المتحكم بالبيانات، ولا نتصرف نحن إلا بصفتنا معالجًا للبيانات لحسابها. يُرجى التواصل مع المجلة أولًا بشأن هذه البيانات. أما بالنسبة إلى بياناتنا الخاصة (بيانات الاتصال والفوترة لحسابات المؤسسات، وموقعنا الإلكتروني، وطلبات العروض التوضيحية والتجارب، ومراسلات الدعم الفني، وسجلات الأمن)، فنكون نحن المتحكم بالبيانات.
ما لا نقوم به	لا نبيع البيانات الشخصية، ولا نستخدم ملفات تعريف الارتباط الإعلانية، ولا نخزّن أرقام البطاقات المصرفية، ولا نخزّن عناوين IP لأغراض إحصاءات الاستخدام. ميزات الذكاء الاصطناعي اختيارية، تُفعّلها كل مجلة أو تُعطّلها، وهي ذات طابع استشاري فحسب؛ إذ يبقى القرار دائمًا للمحررين.
سرية التحكيم	تُحجب هويات المحكّمين وفقًا لنموذج التحكيم الذي تعتمده المجلة (كالتحكيم أحادي التعمية أو ثنائي التعمية)، وتتضمن المنصة ضابطًا يعمل على مستوى الخادم صُمّم لمنع الإفصاح عن هويات المحكّمين في رسائل البريد الإلكتروني.
ما هو علني بطبيعته	تُعدّ المقالات المنشورة وبياناتها الوصفية، بما فيها أسماء المؤلفين وانتماءاتهم المؤسسية ومعرّفات ORCID الخاصة بهم، بيانات علنية بحكم طبيعة النشر ذاتها.
حقوقك	الاطلاع، والتصحيح، والمحو (مع مراعاة سلامة السجل العلمي)، وتقييد المعالجة، والاعتراض، وقابلية نقل البيانات، وسحب الموافقة، وتقديم الشكوى إلى الجهة الرقابية المختصة. ونسعى إلى الرد خلال (30) يومًا.
التواصل	البريد الإلكتروني المخصص للخصوصية: [●] · الهاتف/واتساب: ‎+962 79 127 0283

المحتويات

1. من نحن
2. نطاق هذه السياسة
3. صفتنا القانونية: المتحكم بالبيانات ومعالج البيانات
4. البيانات الشخصية التي نعالجها
5. مصادر البيانات الشخصية
6. أغراض المعالجة وأسسها القانونية
7. سرية التحكيم العلمي والسجل التحريري
8. المساعد الاختياري القائم على الذكاء الاصطناعي
9. المدفوعات ورسوم معالجة المقالات
10. ملفات تعريف الارتباط والتقنيات المماثلة
11. الجهات المتلقية والمعالجون الفرعيون
12. المعلومات التي تصبح علنية
13. نقل البيانات خارج الحدود
14. أمن البيانات
15. الاحتفاظ بالبيانات
16. حقوقك وكيفية ممارستها
17. حوادث خرق البيانات الشخصية
18. الأطفال
19. اتخاذ القرارات الآلية
20. التعديلات على هذه السياسة
21. التواصل معنا

1. من نحن

1.1 تُقدَّم منصة Peerline ("المنصة") من قِبل شركة الخطوات العلمية للبرمجة ذ.م.م (Scientific Steps for Programming LLC)، وهي شركة ذات مسؤولية محدودة مسجّلة في المملكة الأردنية الهاشمية ("مزوّد الخدمة" أو "الشركة" أو "نحن" أو ضمير المتكلم بحسب السياق).

1.2 المنصة خدمة برمجية مستضافة متعددة المستأجرين، تُمكّن الجامعات ومراكز البحث وسائر المؤسسات الأكاديمية (ويُشار إلى كلٍّ منها بـ"المؤسسة") من تشغيل مجلات علمية محكّمة (ويُشار إلى كلٍّ منها بـ"المجلة"). وتشمل وظائفها: استقبال البحوث المقدَّمة؛ والتحكيم العلمي (بما في ذلك نموذجا التحكيم أحادي التعمية وثنائي التعمية)؛ والقرارات التحريرية؛ والنقاشات؛ والإنتاج الفني (تحويل المخطوطات إلى صيغ HTML وPDF وJATS XML)؛ والنشر؛ وتسجيل المعرّفات الرقمية للوثائق (DOI)؛ وفحص التشابه؛ وتسجيل الدخول والتحقق عبر ORCID؛ والفهرسة ونشر البيانات الوصفية؛ والحفظ طويل الأمد؛ والنشرات الإخبارية والإعلانات؛ والشهادات؛ والإحصاءات التحريرية وإحصاءات الاستخدام؛ ومساعدًا اختياريًا قائمًا على الذكاء الاصطناعي.

1.3 تعمل كل مجلة على النطاق الإلكتروني الخاص بمؤسستها وبهويتها المؤسسية. وتظل المؤسسات مالكةً لمحتواها وللبادئة الخاصة بمعرّفاتها الرقمية (DOI prefix) ولبياناتها.

1.4 [عند الاقتضاء — يُؤكّده مزوّد الخدمة: ممثلنا في الاتحاد الأوروبي / المملكة المتحدة لأغراض المادة (27) من اللائحة العامة لحماية البيانات / اللائحة البريطانية هو [●].]

2. نطاق هذه السياسة

2.1 تُبيّن هذه السياسة كيفية معالجة البيانات الشخصية فيما يتصل بما يلي:

(أ) المنصة، على النحو الذي تستخدمها به المؤسسات والمجلات ومؤلفوها ومحكّموها ومحرروها وأعضاء هيئاتها التحريرية وموظفوها وقرّاؤها ومشتركوها ("المستخدمون")؛

(ب) موقعنا الإلكتروني الخاص على العنوان [●] ("الموقع الإلكتروني")؛

(ج) طلبات العروض التوضيحية والتجارب، والاستفسارات التجارية، والعقود المبرمة مع المؤسسات، والفوترة، والدعم الفني؛

(د) أمن أنظمتنا وتشغيلها.

2.2 يجوز لكل مجلة أن تنشر إشعار خصوصية خاصًا بها وسياساتها وشروطها التحريرية. وحيثما ينطبق إشعار الخصوصية الخاص بالمجلة على بياناتها، فإن ذلك الإشعار — الصادر عن المؤسسة بصفتها متحكمًا بالبيانات — هو الذي يحكم معالجة المؤسسة، بينما تُبيّن هذه السياسة كيفية تعاملنا، بصفتنا معالجًا للبيانات، مع تلك البيانات نيابةً عن المؤسسة.

2.3 لا تسري هذه السياسة على المواقع أو الخدمات العائدة لأطراف ثالثة والمرتبطة بالمنصة أو بالموقع الإلكتروني، ولا على الأدوات التي تضيفها المؤسسة إلى مجلتها (انظر البندين 10.4 و11.4).

3. صفتنا القانونية: المتحكم بالبيانات ومعالج البيانات

تُميّز قوانين حماية البيانات بين المتحكم بالبيانات (ويُسمّى في بعض التشريعات "المسؤول عن المعالجة")، وهو من يُحدّد أغراض معالجة البيانات الشخصية ووسائلها، وبين معالج البيانات، وهو من يعالج البيانات الشخصية لحساب المتحكم ووفقًا لتعليماته. ويُحدّد هذا التمييز الجهةَ التي ينبغي لك التواصل معها والجهةَ المسؤولة تجاهك.

3.1 الحالات التي تكون فيها المؤسسة متحكمًا بالبيانات ونكون نحن معالجًا لها

بالنسبة إلى جميع البيانات الشخصية التي تُعالَج لصالح مجلة ما ("بيانات المجلة")، تكون المؤسسة المالكة للمجلة هي المتحكم بالبيانات، ويتصرف مزوّد الخدمة بصفته معالجًا للبيانات وفقًا للتعليمات الموثّقة الصادرة عن المؤسسة بموجب اتفاقية معالجة بيانات مبرمة معها. وتشمل بيانات المجلة ما يلي:

• حسابات المؤلفين والمحكّمين والمحررين وأعضاء الهيئات التحريرية وموظفي المجلة والقرّاء المسجّلين لديها، وملفاتهم التعريفية؛
• المخطوطات والملفات والبيانات الوصفية والإقرارات وتقارير التحكيم والتوصيات والقرارات التحريرية؛
• المراسلات التحريرية وسجل البريد الإلكتروني ورسائل النقاش وسجلات التدقيق المتعلقة بالمجلة؛
• الشهادات، والتواقيع التي يرفعها مديرو المجلة؛
• سجلات رسوم معالجة المقالات (APCs) الخاصة بالمجلة؛
• الاشتراكات في النشرات الإخبارية والإعلانات الخاصة بالمجلة؛
• الإحصاءات التحريرية وإحصاءات الاستخدام الخاصة بالمجلة.

وتُقرّر المؤسسة، من بين أمور أخرى، نموذجَ التحكيم المعتمد، والميزاتِ والتكاملاتِ المُفعّلة، ومن يحق له الوصول، وما يُنشر، ومدةَ الاحتفاظ بالبيانات. ولا نستخدم بيانات المجلة لأغراضنا الخاصة، إلا بالقدر الضروري حصرًا لتقديم المنصة وتأمينها وصيانتها ودعمها، أو حيثما يقتضي القانون ذلك.

إذا كان استفسارك أو طلبك يتعلق ببيانات المجلة، فيُرجى التواصل مع المجلة أو المؤسسة التابعة لها أولًا، وتجد بيانات الاتصال بها على الموقع الإلكتروني للمجلة. وإذا تواصلت معنا بشأن بيانات المجلة، فإننا — متى أمكننا تحديد المجلة المعنية — نُحيل طلبك إلى المؤسسة ذات الصلة ونساعدها في الرد عليه، وقد لا نتخذ إجراءً بشأن الطلب من تلقاء أنفسنا دون تعليمات المؤسسة، ما لم يقتضِ القانون خلاف ذلك.

3.2 الحالات التي نكون فيها متحكمًا بالبيانات

يكون مزوّد الخدمة هو المتحكم في البيانات الشخصية الآتية ("بيانات مزوّد الخدمة"):

• بيانات الحساب والاتصال الخاصة بممثلي المؤسسات ومسؤوليها الذين يتعاقدون معنا أو يديرون اشتراك المؤسسة؛
• بيانات الفوترة والفواتير المتعلقة باشتراك المؤسسة في المنصة (دون مدفوعات رسوم معالجة المقالات، التي تُسدَّد إلى المجلة/المؤسسة — انظر البند 9)؛
• البيانات التي تُجمع عبر موقعنا الإلكتروني الخاص؛
• طلبات العروض التوضيحية والتجارب والاستفسارات التجارية؛
• طلبات الدعم الفني والمراسلات معنا؛
• اتصالاتنا التسويقية الخاصة (عند وجودها)؛
• سجلات الأمن والوصول والأنظمة التي نحتفظ بها لحماية المنصة وبنيتنا التحتية.

وبالنسبة إلى بيانات مزوّد الخدمة، يمكنك التواصل معنا مباشرةً عبر بيانات الاتصال الواردة في البند 21.

3.3 القوانين المشار إليها في هذه السياسة

3.3.1 مزوّد الخدمة منشأة قائمة في المملكة الأردنية الهاشمية، ويعالج البيانات الشخصية وفقًا لأحكام قانون حماية البيانات الشخصية رقم (24) لسنة 2023 والتعليمات الصادرة بمقتضاه ("القانون الأردني").

3.3.2 وحيثما تسري اللائحة العامة لحماية البيانات الصادرة عن الاتحاد الأوروبي رقم 2016/679 ("اللائحة العامة لحماية البيانات" أو "GDPR")، أو اللائحة العامة لحماية البيانات في المملكة المتحدة وقانون حماية البيانات البريطاني لسنة 2018 — كما هو الحال بالنسبة إلى المستخدمين في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة — فإننا نعالج البيانات الشخصية وفقًا لتلك التشريعات.

3.3.3 وقد يتمتع المستخدمون في ولايات قضائية أخرى بحقوق بموجب قوانينهم المحلية، ومن ذلك على سبيل المثال نظام حماية البيانات الشخصية في المملكة العربية السعودية (الصادر بالمرسوم الملكي رقم (م/19) لعام 1443هـ وتعديلاته)، والمرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات العربية المتحدة. ولا يُقيّد أيُّ نص في هذه السياسة أيَّ حقٍّ لا يجوز تقييده بموجب القانون الواجب التطبيق.

3.3.4 يُقصد بعبارة "قانون حماية البيانات الواجب التطبيق" في هذه السياسة أيٌّ من القوانين المذكورة أعلاه (أو أي قانون آخر) يسري على المعالجة المعنية.

4. البيانات الشخصية التي نعالجها

4.1 تبعًا لطريقة استخدامك للمنصة، قد تُعالَج فئات البيانات الشخصية الآتية. وما لم يُنص على خلاف ذلك، تُعدّ البيانات المتعلقة بمجلة ما من بيانات المجلة (وتكون المؤسسة هي المتحكم بها).

4.2 الفئات الخاصة من البيانات (البيانات الحساسة). لم تُصمَّم المنصة لجمع الفئات الخاصة من البيانات الشخصية (كالبيانات الصحية). غير أن المخطوطات أو الإقرارات أو المراسلات قد تتضمن بيانات من هذا القبيل (كما في البحوث السريرية أو إقرارات الأخلاقيات). وتتحمل المؤسسات والمؤلفون مسؤولية التحقق من مشروعية إدراج تلك البيانات، وإخفاء الهوية فيها على النحو الملائم متى لزم ذلك، واستنادها إلى ما يلزم من موافقات أو اعتمادات أخلاقية.

4.3 البيانات المتعلقة بالغير. إذا قدّمت بيانات شخصية تخص شخصًا آخر (كالمؤلفين المشاركين، أو المحكّمين المقترحين، أو المشاركين المذكورين في مخطوطة)، فعليك التحقق من أنك مخوَّل بذلك.

5. مصادر البيانات الشخصية

5.1 منك مباشرةً، عند التسجيل، أو تقديم مخطوطة، أو التحكيم، أو التحرير، أو المراسلة، أو الاشتراك، أو طلب عرض توضيحي، أو التواصل مع الدعم الفني.

5.2 من مستخدمين آخرين، كأن يُدرج مؤلفٌ أسماءَ المؤلفين المشاركين، أو يدعو محررٌ محكّمًا، أو يُنشئ مديرُ المجلة حسابًا أو يرفع توقيعًا (بموافقة صاحبه).

5.3 من ORCID، عندما تختار تسجيل الدخول باستخدام معرّف ORCID أو ربطه بحسابك (عبر بروتوكول OAuth)، فنتلقى معرّفك والمعلومات التي تأذن لـ ORCID بمشاركتها، ولا نتلقى كلمة المرور الخاصة بك لدى ORCID.

5.4 من الخدمات المتكاملة التي تُفعّلها المجلة، كتقارير التشابه الصادرة عن حساب المجلة في iThenticate/Crossref Similarity Check، وردود تسجيل المعرّفات الرقمية من Crossref، وحالة الدفع من بوابة الدفع الخاصة بالمجلة.

5.5 تلقائيًا، من خلال ملفات تعريف الارتباط الضرورية حصرًا وسجلات الأنظمة عند استخدامك للمنصة أو للموقع الإلكتروني (انظر البند 10).

6. أغراض المعالجة وأسسها القانونية

6.1 بيانات المجلة (المؤسسة متحكمًا بالبيانات)

نعالج بيانات المجلة وفقًا لتعليمات المؤسسة حصرًا، بغرض تقديم وظائف المنصة إليها، ومن ذلك: إدارة الحسابات والأدوار؛ واستقبال البحوث المقدَّمة ومعالجتها؛ وإجراء التحكيم العلمي؛ وتوثيق القرارات التحريرية؛ وإرسال الرسائل التحريرية؛ والإنتاج الفني؛ والنشر؛ وتسجيل المعرّفات الرقمية؛ وفحص التشابه؛ ونشر البيانات الوصفية وتصديرها إلى قواعد الفهرسة؛ والحفظ طويل الأمد؛ والنشرات الإخبارية؛ والشهادات؛ والإحصاءات؛ والمساعد الاختياري القائم على الذكاء الاصطناعي؛ وتقديم الدعم الفني والنسخ الاحتياطي والحماية الأمنية.

وتُحدّد المؤسسة، بصفتها متحكمًا بالبيانات، الأساس القانوني لمعالجة بيانات المجلة، ويكون عادةً واحدًا أو أكثر مما يلي: تنفيذ عقد أو اتخاذ إجراءات بناءً على طلب صاحب البيانات (كمعالجة البحث المقدَّم من المؤلف)؛ أو المصالح المشروعة للمؤسسة أو مهامها الأكاديمية أو المتصلة بالمصلحة العامة (كإجراء التحكيم العلمي والحفاظ على سلامة السجل العلمي)؛ أو الامتثال لالتزام قانوني؛ أو الموافقة (كما في النشرات الإخبارية، أو صور التواقيع، أو الميزات الاختيارية حين تستند المؤسسة إلى الموافقة). ويُرجى الرجوع إلى إشعار الخصوصية الخاص بالمجلة.

6.2 بيانات مزوّد الخدمة (مزوّد الخدمة متحكمًا بالبيانات)

6.3 المصالح المشروعة. حيثما نستند إلى المصالح المشروعة، فإننا نوازن بينها وبين حقوقك وحرياتك. ويحق لك طلب مزيد من المعلومات عن هذه الموازنة، كما يحق لك الاعتراض (انظر البند 16).

6.4 الموافقة. حيثما تستند المعالجة إلى الموافقة، يحق لك سحبها في أي وقت، دون أن يمسّ ذلك بمشروعية المعالجة التي جرت قبل السحب.

6.5 عدم البيع أو الإعلان. لا نبيع البيانات الشخصية، ولا نستخدمها لأغراض الإعلان أو التنميط السلوكي.

7. سرية التحكيم العلمي والسجل التحريري

7.1 سرية تقارير التحكيم. تُعامَل تقارير التحكيم والتوصيات والمداولات التحريرية معاملةً سرية، ولا يطّلع عليها إلا المستخدمون الذين تُخوّلهم أدوارهم في المجلة ذلك.

7.2 إخفاء هوية المحكّمين. تُعرض هويات المحكّمين والمؤلفين أو تُحجب وفقًا لنموذج التحكيم الذي تختاره المجلة (كالتحكيم أحادي التعمية أو ثنائي التعمية). وإلى جانب ضوابط الوصول القائمة على الأدوار، تتضمن المنصة ضابطًا يعمل على مستوى الخادم صُمّم لمنع الإفصاح عن هويات المحكّمين في رسائل البريد الإلكتروني المرسلة عبر المنصة متى اقتضى نموذج التحكيم إخفاء الهوية. ويتحمل المؤلفون مسؤولية إزالة المعلومات الدالة على هويتهم من المخطوطات المقدَّمة إلى المجلات التي تعتمد التحكيم ثنائي التعمية، وفقًا لتعليمات المجلة.

7.3 التحكيم المفتوح. لا تُنشر هويات المحكّمين و/أو تقارير التحكيم إلا إذا كانت المجلة تعتمد نموذج التحكيم المفتوح وكان المحكّم قد وافق على ذلك.

7.4 سجل البريد الإلكتروني غير القابل للتعديل. تُقيَّد الرسائل المرسلة عبر المنصة لصالح المجلة في سجل لا يملك المستخدمون تعديله أو حذفه، ويتضمن المرسِل، والمستلمين (بمن فيهم المستلمون في خانتي النسخة الكربونية والنسخة الكربونية المخفية)، والموضوع، والمتن، والمرفقات، وحالة التسليم. ويُشكّل هذا السجل جزءًا من السجل التحريري للمجلة، ويخدم أغراض المساءلة، وتسوية النزاعات، والتحقيقات المتعلقة بالنزاهة البحثية، والحفاظ على سلامة السجل العلمي. ونظرًا إلى هذا الغرض، قد تخضع طلبات محو قيود هذا السجل أو تعديلها لقيود (انظر البند 16.3).

7.5 سجلات التدقيق. تُقيَّد الإجراءات المتخذة داخل المجلة في سجلات تدقيق للأغراض ذاتها ولأغراض أمنية.

8. المساعد الاختياري القائم على الذكاء الاصطناعي

8.1 تُتيح المنصة مساعدًا اختياريًا قائمًا على الذكاء الاصطناعي يمكنه أن يدعم، على سبيل المثال، الفرز الأولي للمخطوطات، والتحقق من المراجع، واقتراح المحكّمين، وتلخيص تقارير التحكيم. وتُقرّر كل مجلة تفعيل هذه الميزات أو تعطيلها. وإذا لم تُفعّلها المجلة، فلا تُرسَل أي بيانات خاصة بها إلى مزوّد خدمة الذكاء الاصطناعي.

8.2 عند التفعيل، يُرسَل المحتوى ذو الصلة (كأجزاء من المخطوطة، أو بياناتها الوصفية، أو تقارير التحكيم) إلى مزوّد خارجي لواجهة برمجة تطبيقات الذكاء الاصطناعي، هو [●] ("مزوّد خدمة الذكاء الاصطناعي")، بصفته معالجًا فرعيًا لدينا، وذلك لغرض وحيد هو توليد المخرجات المطلوبة.

8.3 نُطبّق مبدأ تقليل البيانات، فلا نُرسل إلا البيانات اللازمة على نحو معقول لأداء المهمة المطلوبة. ونختار من خدمات مزوّد خدمة الذكاء الاصطناعي وإعداداته ما يكون — وفقًا لالتزاماته التعاقدية — غيرَ مستخدِم للبيانات المرسلة عبر واجهة البرمجة في تدريب نماذجه [يُؤكّد المالك الالتزامات المحددة لمزوّد خدمة الذكاء الاصطناعي ومدة احتفاظه بالبيانات: [●]]. ولا يسعنا تقديم ضمانات تتجاوز الالتزامات التي يقدّمها مزوّد خدمة الذكاء الاصطناعي فعلًا.

8.4 مخرجات الذكاء الاصطناعي ذات طابع استشاري فحسب، ولا تُشكّل قرارات تحريرية. ويتولى المحررون دائمًا مراجعة جميع القرارات التحريرية واتخاذها، ويظلون مسؤولين عنها. وقد تكون مخرجات الذكاء الاصطناعي غير دقيقة، ومن ثمّ ينبغي التحقق منها.

9. المدفوعات ورسوم معالجة المقالات

9.1 تُسدَّد رسوم معالجة المقالات إلى المجلة/المؤسسة، لا إلى مزوّد الخدمة. وتتولى كل مؤسسة إعداد وسائل الدفع الخاصة بها — مثل Stripe أو PayPal أو التحويل المصرفي أو الوسائل المحلية (كخدمة "شام كاش" Sham Cash) — باستخدام حساباتها التجارية أو المصرفية الخاصة. وتكون المؤسسة هي المتحكم ببيانات مدفوعات رسوم معالجة المقالات، وتعالج كل بوابة دفع بيانات الدفع وفقًا لشروطها وسياسة الخصوصية الخاصة بها.

9.2 بيانات البطاقات المصرفية. تُدخَل بيانات البطاقات المصرفية في بوابة الدفع وتتولى البوابة معالجتها. ولا تُخزّن المنصة أرقام البطاقات المصرفية ولا رموز الأمان الخاصة بها، وإنما تقتصر على تسجيل المعلومات اللازمة لإدارة الرسوم، كالمبلغ والعملة وحالة الدفع وبيانات الفاتورة والمرجع الذي تُعيده بوابة الدفع.

9.3 تُعدّ المبالغ التي تسددها المؤسسات مقابل اشتراكها في المنصة من بيانات مزوّد الخدمة، وتُعالَج على النحو المبيّن في البند 6.2.

10. ملفات تعريف الارتباط والتقنيات المماثلة

10.1 لا نستخدم من ملفات تعريف الارتباط (الكوكيز) والتقنيات المماثلة (كالتخزين المحلي في المتصفح) إلا ما هو ضروري حصرًا لعمل المنصة على نحو آمن، وملفات التفضيلات التي تحفظ اختياراتك.

10.2 لا نستخدم ملفات تعريف الارتباط الإعلانية، ولا نستخدم ملفات تعريف الارتباط التحليلية العائدة لأطراف ثالثة على المنصة أو الموقع الإلكتروني [يُؤكّد المالك ذلك بالنسبة إلى الموقع الإلكتروني: [●]].

10.3 جدول ملفات تعريف الارتباط

لا يمكن تعطيل ملفات تعريف الارتباط الضرورية حصرًا، إذ لا تعمل المنصة بدونها. ويمكنك حظر ملفات التفضيلات أو حذفها من خلال إعدادات متصفحك، وعندئذٍ تعمل المنصة بالإعدادات الافتراضية.

10.4 الأدوات التي تضيفها المؤسسات. يجوز للمؤسسة أن تضيف إلى مجلتها أدوات تحليلية أو محتوى مُضمَّنًا أو غير ذلك من أدوات الأطراف الثالثة. وتتحمل المؤسسة المسؤولية عن تلك الأدوات، وعن الحصول على أي موافقة تستلزمها، وعن الإفصاح عنها في إشعارات الخصوصية وملفات تعريف الارتباط الخاصة بها.

11. الجهات المتلقية والمعالجون الفرعيون

11.1 داخل الشركة. لا يطّلع العاملون لدينا على البيانات الشخصية إلا وفق مبدأ الحاجة إلى المعرفة — كتقديم الدعم الفني الذي تطلبه المؤسسة، أو صيانة المنصة وتأمينها، أو حيثما يقتضي القانون ذلك — وهم ملزمون بموجبات السرية.

11.2 المعالجون الفرعيون الذين يتعاقد معهم مزوّد الخدمة. نستعين بمقدّمي الخدمات الآتين لتشغيل المنصة، ولا يعالجون البيانات الشخصية إلا وفق تعليماتنا وبموجب اتفاقيات مكتوبة تُلزمهم بتوفير الحماية والأمن الملائمين للبيانات.

تُتاح قائمة محدّثة بالمعالجين الفرعيين [على العنوان [●] / عند الطلب]. وسنُخطر المؤسسات بالتغييرات المزمعة على المعالجين الفرعيين وفقًا للاتفاقيات المبرمة معها.

11.3 الخدمات التي تُفعّلها المجلة بموجب حساباتها الخاصة. لا تُستخدم الخدمات الآتية إلا إذا فعّلتها المجلة، وبموجب حساباتها واتفاقياتها الخاصة. وعند تفعيلها، تكون المؤسسة هي من يوجّه بمشاركة البيانات ذات الصلة معها، وتعالج هذه الخدمات البيانات وفقًا لشروطها وسياسات الخصوصية الخاصة بها:

• Crossref — لتسجيل المعرّفات الرقمية للوثائق (DOI) وإيداع البيانات الوصفية، باستخدام عضوية المجلة الخاصة في Crossref والبادئة الخاصة بها؛
• iThenticate / Turnitin (خدمة Crossref Similarity Check) — لفحص التشابه في المخطوطات، باستخدام حساب المجلة الخاص؛
• ORCID — لتسجيل الدخول، والتحقق من المعرّف، وتحديث سجلات ORCID (متى أُذن بذلك) عبر بروتوكول OAuth؛
• DOAJ والمكتبة الوطنية الأمريكية للطب (NLM) / PubMed / PubMed Central — لتصدير البيانات الوصفية والمحتوى، متى كانت المجلة مشاركة فيها؛
• LOCKSS وCLOCKSS وPortico — لحزم الحفظ طويل الأمد، متى كانت المجلة مشاركة فيها؛
• بوابات الدفع التي تختارها المؤسسة (البند 9).

11.4 خدمات البيانات الوصفية العامة. عندما تنشر المجلة محتوى ما، تُتاح بياناته الوصفية العامة عبر بروتوكول OAI-PMH ووسوم Google Scholar الوصفية، لتتمكن خدمات الفهرسة من حصادها.

11.5 حالات الإفصاح الأخرى. يجوز لنا الإفصاح عن البيانات الشخصية: (أ) متى اقتضى ذلك القانون أو أمر قضائي أو طلب مشروع من جهة مختصة، وذلك بعد تقييم الطلب، وإخطار المؤسسة المعنية متى كان ذلك جائزًا؛ (ب) لحماية حقوق المستخدمين أو المؤسسات أو مزوّد الخدمة أو غيرهم وسلامتهم وأمنهم؛ (ج) إلى الخَلَف في حال الاندماج أو الاستحواذ أو نقل ملكية نشاطنا كله أو بعضه، على أن يخضع ذلك لهذه السياسة أو لضمانات مماثلة.

12. المعلومات التي تصبح علنية

12.1 المحتوى المنشور. النشر علنيٌّ بطبيعته. فعندما تنشر المجلة مقالًا، يصبح المقال وبياناته الوصفية — بما فيها أسماء المؤلفين وانتماءاتهم المؤسسية ومعرّفات ORCID الخاصة بهم، والملخصات، والمراجع، وبيانات التمويل، وأدوار المساهمين — متاحةً للعموم على الموقع الإلكتروني للمجلة وعبر Crossref وقواعد الفهرسة وبروتوكول OAI-PMH وGoogle Scholar وخدمات الحفظ، وقد ينسخها الغير ويستشهد بها بما يخرج عن سيطرتنا أو سيطرة المؤسسة.

12.2 لا تُنشر هويات المحكّمين ما لم تعتمد المجلة نموذج التحكيم المفتوح ويوافق المحكّم على ذلك.

12.3 التحقق من الشهادات. تحمل الشهادات رمزًا يمكن التحقق منه عبر صفحة تحقق متاحة للعموم، بحيث يتمكن كل من يحوز الرمز من التأكد من صحة الشهادة والاطلاع على البيانات الظاهرة فيها [يُؤكّد المالك البيانات المعروضة تحديدًا، كاسم صاحب الشهادة ونوعها والمجلة والتاريخ — [●]].

12.4 قوائم الهيئات التحريرية والعاملين التي تختار المجلة عرضها للعموم تُنشر تحت سيطرة المؤسسة.

13. نقل البيانات خارج الحدود

13.1 قد تُعالَج البيانات الشخصية خارج الدولة التي تقيم فيها، بما في ذلك في المملكة الأردنية الهاشمية (حيث مقرّ مزوّد الخدمة)، وفي [●] (موقع مركز البيانات الذي يستضيف المنصة)، وفي الدول التي يعمل فيها معالجونا الفرعيون والخدمات التي تُفعّلها المجلة.

13.2 حيثما يُقيّد قانون حماية البيانات الواجب التطبيق نقل البيانات خارج الحدود، فإننا نعتمد على ضمانات ملائمة، مثل: قرارات الكفاية أو ما يعادلها متى توافرت؛ والبنود التعاقدية النموذجية المعتمدة من المفوضية الأوروبية (والملحق البريطاني لنقل البيانات الدولي عند الاقتضاء)، أو ما يعادلها من ضمانات تعاقدية معترف بها بموجب القانون الأردني أو غيره من القوانين الواجبة التطبيق؛ وسائر آليات النقل المشروعة. ويمكنك طلب مزيد من المعلومات عن الضمانات المعتمدة عبر بيانات الاتصال الواردة في البند 21.

13.3 يجري نقل بيانات المجلة بناءً على تعليمات المؤسسة ووفقًا للاتفاقية المبرمة معها.

14. أمن البيانات

14.1 نُطبّق تدابير تقنية وتنظيمية معقولة وملائمة، مع مراعاة طبيعة البيانات والمخاطر المرتبطة بها، ومن ذلك:

• عزل بيانات المستأجرين على مستوى قاعدة البيانات باستخدام آلية الأمان على مستوى الصفوف (Row-Level Security) في PostgreSQL، بحيث تُفصَل بيانات كل مؤسسة منطقيًا عن غيرها؛
• تشفير البيانات أثناء نقلها باستخدام بروتوكول TLS؛
• التخزين المشفّر للأسرار ومفاتيح التشفير، بما فيها أسرار المصادقة الثنائية؛
• المصادقة الثنائية لحسابات الموظفين؛
• التحكم في الوصول القائم على الأدوار داخل كل مجلة ولدى مزوّد الخدمة؛
• فحص الملفات المرفوعة للكشف عن البرمجيات الخبيثة (باستخدام ClamAV)؛
• روابط تنزيل موقَّعة ومحدودة المدة للملفات؛
• نسخ احتياطية يومية مشفّرة تُحفظ خارج الموقع؛
• تسجيل عمليات الوصول ومراقبتها.

14.2 لا توجد وسيلة نقل أو تخزين آمنة أمانًا تامًا، ومن ثمّ لا يسعنا ضمان الأمن المطلق. وتقع عليك مسؤولية الحفاظ على سرية كلمة المرور وعوامل المصادقة الخاصة بك، وإخطار المجلة (أو إخطارنا بالنسبة إلى حسابات مزوّد الخدمة) فورًا بأي استخدام غير مصرّح به يُشتبه فيه.

15. الاحتفاظ بالبيانات

15.1 يُحتفظ ببيانات المجلة طوال مدة سريان اشتراك المؤسسة، ووفقًا لتعليماتها.

15.2 السجل التحريري. يُحتفظ بالبحوث المقدَّمة وسجلات التحكيم والقرارات وسجل البريد الإلكتروني وسجلات التدقيق حفاظًا على سلامة السجل العلمي، ووفقًا لسياسات المؤسسة.

15.3 المحتوى المنشور يُراد له بطبيعته أن يكون دائمًا، مع مراعاة سياسات المجلة بشأن التصويب والسحب والإزالة (بما يتسق مع الممارسات المعتمدة في أخلاقيات النشر).

15.4 النسخ الاحتياطية. يمكن للمؤسسة تنزيل النسخ الاحتياطية اليومية. ويُحتفظ بالنسخ الاحتياطية بصورة دورية متعاقبة، وتُستبدل أو تُحذف خلال [●] يومًا.

15.5 عند انتهاء اشتراك المؤسسة: (أ) يحق للمؤسسة الحصول على نسخة كاملة من بياناتها خلال مدة [●] يومًا؛ (ب) وبعد ذلك نحذف بيانات المجلة من بيئة التشغيل الفعلية للمنصة خلال [●] يومًا؛ (ج) وتُحذف النسخ المتبقية في النسخ الاحتياطية مع انقضاء دورتها خلال [●] يومًا؛ (د) ولا نحتفظ إلا بالبيانات التي يُلزمنا القانون بالاحتفاظ بها، مع إبقائها محمية.

15.6 الحسابات الفردية. يحق للمستخدم طلب حذف حسابه، فيُحذف الحساب أو تُجرَّد بياناته من الهوية ما لم يحُل دون ذلك التزامٌ قانوني أو مسوّغ مشروع يتعلق بالسجل العلمي. وقد يُحتفظ بالإسهامات التي تُشكّل جزءًا من السجل التحريري أو المنشور (كتأليف المقالات المنشورة أو تقارير التحكيم المقدَّمة)، مع إزالة ما يدل على الهوية أو تجريدها منها متى أمكن، وفقًا لسياسات المؤسسة.

15.7 يُحتفظ ببيانات مزوّد الخدمة للمدة اللازمة لتحقيق الأغراض المبيّنة في البند 6.2، وذلك على النحو الآتي: سجلات العقود والفوترة لمدة [●] سنوات أو وفقًا لما تقتضيه قوانين الضرائب والمحاسبة الواجبة التطبيق؛ ومراسلات الدعم الفني لمدة [●]؛ وسجلات الأمن لمدة [●]؛ وطلبات العروض التوضيحية والتجارب لمدة [●] إذا لم يعقبها تعاقد؛ وبيانات التسويق إلى حين إلغاء اشتراكك أو سحب موافقتك.

16. حقوقك وكيفية ممارستها

16.1 حقوقك. مع مراعاة الشروط والاستثناءات الواردة في قانون حماية البيانات الواجب التطبيق، قد يحق لك:

• الاطلاع على بياناتك الشخصية والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة أو استكمال الناقص منها؛
• محو بياناتك؛
• تقييد معالجتها؛
• الاعتراض على المعالجة القائمة على المصالح المشروعة (وعلى التسويق المباشر في أي وقت)؛
• نقل البيانات، أي الحصول على البيانات التي قدّمتها بصيغة منظّمة وشائعة الاستخدام وقابلة للقراءة آليًا؛
• سحب الموافقة في أي وقت حيثما تستند المعالجة إليها (كاستخدام رابط إلغاء الاشتراك بنقرة واحدة الموجود في كل نشرة إخبارية)؛
• تقديم شكوى إلى الجهة الرقابية المختصة: في المملكة الأردنية الهاشمية، الجهة المختصة بموجب القانون الأردني (مجلس حماية البيانات الشخصية)؛ وفي المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، الجهة الرقابية في مكان إقامتك أو عملك أو مكان وقوع المخالفة المدّعاة؛ أو الجهة المختصة في الولاية القضائية التي تتبعها.

16.2 كيفية ممارستها.

• بالنسبة إلى بيانات المجلة: يُرجى التواصل مع المجلة أو المؤسسة التابعة لها بصفتها المتحكم بالبيانات، وسنُقدّم للمؤسسة المساعدة اللازمة للرد.
• بالنسبة إلى بيانات مزوّد الخدمة: يُرجى التواصل معنا عبر [●] أو على الرقم ‎+962 79 127 0283.

16.3 القيود المتعلقة بالسجل العلمي. قد تخضع بعض الحقوق، ولا سيما الحق في المحو والحق في التصحيح، لقيود متى كانت البيانات جزءًا من السجل التحريري أو المنشور وكان الاحتفاظ بها ضروريًا، ومن ذلك: الحفاظ على سلامة السجل العلمي، أو التحقيقات المتعلقة بالنزاهة البحثية أو أخلاقيات النشر، أو الأرشفة للمصلحة العامة، أو أغراض البحث العلمي أو التاريخي، أو الامتثال لالتزام قانوني، أو إثبات المطالبات القانونية أو ممارستها أو الدفاع عنها. ويُتعامل مع طلبات تصويب المقالات المنشورة وفقًا لسياسات المجلة بشأن التصويب والسحب. وإذا تعذّرت تلبية الطلب كاملًا، فسنُبيّن نحن أو المؤسسة الأسباب.

16.4 التحقق من الهوية. حمايةً لبياناتك، قد يلزمنا التحقق من هويتك قبل اتخاذ أي إجراء بشأن طلبك، وقد نطلب منك معلومات إضافية لهذا الغرض.

16.5 مدة الرد. نسعى إلى الرد خلال (30) يومًا من تاريخ تسلّم الطلب بعد التحقق منه. ويجوز، حيثما يُجيز القانون الواجب التطبيق ذلك، تمديد هذه المدة إذا كانت الطلبات معقدة أو كثيرة، وسنُخطرك بذلك في حينه. ولا يُستوفى عن الطلبات أي مقابل كقاعدة عامة، ما لم تكن غير مستندة إلى أساس على نحو جليّ أو مفرطة.

17. حوادث خرق البيانات الشخصية

17.1 بيانات المجلة. إذا علمنا بوقوع خرق للبيانات الشخصية يمسّ بيانات المجلة، فسنُخطر المؤسسة (أو المؤسسات) المتضررة دون تأخير غير مبرَّر، وخلال (72) ساعة من علمنا به متى كان ذلك ممكنًا، ونُزوّدها بالمعلومات المتاحة على نحو معقول لمساعدتها في الوفاء بالتزاماتها، بما في ذلك أي إخطار للجهات الرقابية أو لأصحاب البيانات.

17.2 بيانات مزوّد الخدمة. إذا مسّ الخرق بيانات مزوّد الخدمة، فسنُقيّمه ونُخطر الجهة الرقابية المختصة والأفراد المتضررين متى اقتضى قانون حماية البيانات الواجب التطبيق ذلك، وضمن المهل التي يُحدّدها.

17.3 سنتخذ الخطوات المعقولة لاحتواء الخرق والتخفيف من آثاره ومنع تكراره، وسنوثّق حوادث الخرق وفقًا لما يقتضيه القانون.

18. الأطفال

المنصة موجّهة إلى المستخدمين الأكاديميين والمهنيين، وليست موجّهة إلى الأطفال دون سن [16] [●] عامًا. ولا نجمع عن علمٍ بيانات شخصية ممن هم دون هذه السن. وإذا كان لديك ما يدعو إلى الاعتقاد بأن طفلًا قدّم بيانات شخصية عبر المنصة، فيُرجى التواصل مع المجلة المعنية أو معنا لاتخاذ الإجراء المناسب. وحيثما تتناول مخطوطةٌ بحثًا يشمل قاصرين، تتحمل المؤسسة والمؤلفون مسؤولية الامتثال لمتطلبات الأخلاقيات والموافقة الواجبة التطبيق.

19. اتخاذ القرارات الآلية

لا نتخذ قرارات تستند حصرًا إلى المعالجة الآلية، بما في ذلك التنميط، تُرتّب آثارًا قانونية بشأنك أو تؤثر فيك تأثيرًا جوهريًا مماثلًا. وتُعدّ مخرجات المساعد الاختياري القائم على الذكاء الاصطناعي (البند 8)، وتقارير التشابه، والفحوص الآلية أدواتٍ استشارية فحسب، وتُتخذ القرارات التحريرية دائمًا من قِبل محررين من البشر.

20. التعديلات على هذه السياسة

20.1 يجوز لنا تحديث هذه السياسة من حين لآخر لتعكس التغييرات في المنصة أو في ممارساتنا أو في القانون. ويُبيّن "تاريخ آخر تحديث" الوارد في أعلى السياسة تاريخ آخر مراجعة لها.

20.2 إذا أجرينا تعديلات جوهرية، فسنُخطر المؤسسات مسبقًا [بالبريد الإلكتروني / بإشعار داخل المنصة] [●]، ونُخطر المستخدمين عبر المنصة متى كان ذلك ملائمًا. وحيثما يقتضي القانون ذلك، سنطلب الموافقة على التعديلات.

20.3 تُتاح الإصدارات السابقة من هذه السياسة [عند الطلب / على العنوان [●]].

21. التواصل معنا

شركة الخطوات العلمية للبرمجة ذ.م.م (Scientific Steps for Programming LLC)
مسجّلة في المملكة الأردنية الهاشمية
العنوان: [●]
البريد الإلكتروني المخصص للخصوصية: [●]
الهاتف / واتساب: ‎+962 79 127 0283
[مسؤول حماية البيانات / جهة الاتصال المعنية بالخصوصية (في حال تعيينها): [●]]
[الممثل في الاتحاد الأوروبي / المملكة المتحدة (عند الاقتضاء): [●]]

بالنسبة إلى بيانات المجلة، يُرجى التواصل مع المجلة المعنية أو المؤسسة التابعة لها أولًا.

صدرت هذه السياسة باللغتين الإنجليزية والعربية، وفي حال وجود أي تعارض أو اختلاف بين النصّين، يُعتدّ بالنص [الإنجليزي / العربي] [●].