الخطوة 1: فهم متطلبات GDPR لمعالجة الصور
عندما يقوم المتسوق بتحميل صورة لنفسه، فأنت تقوم بمعالجة بيانات شخصية — وتحديداً بيانات الصور التي قد يتم تصنيفها كبيانات بيومترية بموجب المادة 9 من GDPR إذا تم استخدامها لـ 'تحديد هوية شخص طبيعي بشكل فريد'. قدمت المحاكم والهيئات التنظيمية في جميع أنحاء الاتحاد الأوروبي توجيهات متباينة حول ما إذا كانت صور تجربة القياس الافتراضية تتجاوز عتبة القياسات البيومترية للمادة 9. التفسير الأكثر تحفظاً وأماناً هو التعامل مع صور المتسوقين كبيانات بيومترية من فئة خاصة والحصول على موافقة صريحة قبل المعالجة.
لا تستخرج بنية Photta قوالب بيومترية (مثل ملامح الوجه، قياسات الجسم، أو بصمات الأصابع). يستخدم الذكاء الاصطناعي الصورة فقط لتركيب الصور — ولا يقوم بتخزين أو تحليل الهوية. ومع ذلك، فإن تعريف GDPR قائم على العملية وليس على النتيجة: إذا قمت بمعالجة صورة يمكن تقنياً اشتقاق بيانات بيومترية منها، فأنت في منطقة المخاطرة. يجب على مستشارك القانوني تأكيد تصنيفك. التوجيهات الواردة في هذا المستند هي لأغراض إعلامية وليست نصيحة قانونية.
الخطوة 2: معرفة نوافذ حذف البيانات في Photta
يعمل Photta بمؤقتين للحذف حسب التصميم. يتم حذف صور تحميل المتسوقين (الصورة الشخصية الأصلية أو صورة الجسم) من خوادم Photta في غضون ساعة واحدة من التحميل، بغض النظر عما إذا كانت تجربة القياس قد اكتملت أم لا. يتم حذف صور نتائج تجربة القياس التي تم إنشاؤها (المخرجات المركبة) في غضون 24 ساعة. لا تتم مشاركة التحميلات ولا النتائج أبداً مع أطراف ثالثة أو استخدامها لتدريب نماذج الذكاء الاصطناعي. هذه النوافذ القصيرة هي ميزة امتثال متعمدة، وليست مجرد قرار لتقليل تكلفة التخزين.
لا يملك التجار حق الوصول إلى صور المتسوقين من خلال لوحة تحكم الأعمال — حسب التصميم. يمكنك رؤية تحليلات مجمعة (أعداد تجارب القياس، معدلات التحويل، معدلات الخطأ) ولكن ليس الصور الفعلية. هذا يعني أنك لست بحاجة إلى بناء سير عمل منفصل لحذف البيانات لطلبات 'الحق في المحو' الخاصة بـ GDPR والمتعلقة بصور تجربة القياس؛ حيث يغطيها الحذف التلقائي لـ Photta في غضون 24 ساعة.
الخطوة 3: تنفيذ تجربة مستخدم للموافقة قبل تجربة القياس
قبل أن يقوم المتسوق بتحميل صورته، اعرض خطوة موافقة واضحة. تعرض شاشة الموافقة المدمجة في الأداة (والتي يتم تفعيلها بإضافة data-consent="true" إلى وسم النص البرمجي الخاص بك) شرحاً موجزاً: 'تُستخدم صورتك فقط لإنشاء صورة تجربة قياس وسيتم حذفها في غضون ساعة واحدة'. يجب على المتسوق تحديد خانة اختيار بعنوان 'أوافق على معالجة صورتي لتجربة القياس الافتراضية' قبل التمكن من المتابعة. يتم تسجيل هذه الموافقة بختم زمني في نظام Photta.
إذا كنت تفضل بناء واجهة موافقة خاصة بك، فقم بتعطيل الشاشة المدمجة في الأداة باستخدام data-consent="custom" واعرض النموذج الخاص بك قبل استدعاء photta.open() من JavaScript الخاص بك. تأكد من أن واجهة الموافقة المخصصة لديك تسجل الختم الزمني للموافقة والغرض منها في قاعدة البيانات الخاصة بك. تتطلب GDPR أن تكون الموافقة مقدمة بحرية، ومحددة، ومستنيرة، وغير غامضة — ولا تعتبر خانة الاختيار المحددة مسبقاً مؤهلة لذلك.
الخطوة 4: توقيع ملحق معالجة البيانات مع Photta
بموجب المادة 28 من GDPR، عندما تستعين بمعالج طرف ثالث (Photta) لمعالجة البيانات الشخصية نيابة عنك، يجب أن يكون لديك ملحق معالجة بيانات (DPA) مكتوب. قم بتسجيل الدخول إلى لوحة تحكم Photta Business، وانتقل إلى الإعدادات ← الشؤون القانونية، وانقر فوق 'توقيع ملحق معالجة البيانات'. الملحق عبارة عن وثيقة قياسية متوافقة مع البنود التعاقدية القياسية للاتحاد الأوروبي تحدد فئات البيانات المعالجة، وأغراض المعالجة، والمعالجين الفرعيين لـ Photta، والتزامات الحذف.
ملحق معالجة البيانات متاح باللغة الإنجليزية. التوقيع هو عملية بنقرة واحدة باستخدام DocuSign. بمجرد التوقيع، يتم إرسال نسخة PDF بالبريد الإلكتروني إلى عنوانك المسجل وتخزينها في الإعدادات ← الشؤون القانونية لسجلاتك. إذا كان الملحق الخاص بك يحتاج إلى تسمية معالجين فرعيين محددين يستخدمهم Photta (مثل AWS S3 للتخزين، وKieAI للتوليد)، فهؤلاء مدرجون في جدول الملحق. قم بتحديث وثيقة سجلات أنشطة المعالجة (RoPA) الخاصة بك بعد التوقيع لتعكس Photta كمعالج بيانات.
الخطوة 5: تحديث سياسة الخصوصية الخاصة بك
يجب أن تفصح سياسة الخصوصية لمتجرك عن نشاط معالجة تجربة القياس الافتراضية. أضف قسماً بعنوان 'ميزة تجربة القياس الافتراضية' يتضمن: (1) ما هي البيانات التي يتم جمعها (الصور التي يحملها المستخدم)، (2) الغرض (إنشاء صورة تجربة قياس افتراضية)، (3) الأساس القانوني (الموافقة الصريحة، المادة 6 (1) (أ) GDPR)، (4) من يعالج البيانات (Photta، خدمة ذكاء اصطناعي تابعة لجهة خارجية)، (5) فترة الاحتفاظ (حذف الصور في غضون ساعة واحدة، والنتائج في غضون 24 ساعة)، و(6) حقوق صاحب البيانات (الحق في سحب الموافقة في أي وقت).
بند نموذج مقترح: 'عندما تستخدم ميزة تجربة القياس الافتراضية الخاصة بنا، يتم نقل الصورة التي تقوم بتحميلها إلى Photta (photta.app) لغرض وحيد هو إنشاء صورة تجربة قياس افتراضية. يقوم Photta بحذف صورتك في غضون ساعة واحدة والصورة التي تم إنشاؤها في غضون 24 ساعة. لا يتم تخزين أي قوالب بيومترية. يمكنك سحب موافقتك في أي وقت عن طريق عدم استخدام الميزة؛ لا يمكن استرداد الصور التي تم تحميلها بالفعل بعد اكتمال المعالجة. للاستفسارات، اتصل بـ privacy@[yourstore].com'. قم بتعديل ذلك وفقاً للكيان القانوني لمتجرك والولاية القضائية.