نقشهبرداری و سازماندهی دادههای سایت برای بررسی خطمشی رازداری
ابزار «سازنده چکلیست خطمشی رازداری» یک ابزار آنلاین رایگان است که به کاربران کمک میکند تا فرآیند جمعآوری، استفاده و اشتراکگذاری دادهها در وبسایت خود را ترسیم کنند و سپس خلاءهای شناساییشده را به یک چکلیست ساختاریافته برای بررسی خطمشی رازداری تبدیل نمایند. این ابزار با طرح یک پرسشنامه هدایتشده درباره دادههای سایت، به کاربران امکان میدهد حقایق مفقود، پاسخهای متناقض و موارد نیازمند بررسی بیشتر را شناسایی کنند.
باید توجه داشت که این ابزار یک خطمشی رازداری آماده انتشار نمینویسد و نتیجهگیری حقوقی ارائه نمیدهد؛ بلکه یک گزارش آمادهسازی تولید میکند که حقایق گزارششده توسط کاربر را جهت آمادهسازی برای بررسی توسط یک متخصص واجد شرایط سازماندهی میکند.
ورودیهای پرسشنامه و محدودیتهای فرمت
کاربران اطلاعات خود را از طریق تعامل با بخش «پرسشنامه» وارد میکنند. این بخش شامل ورودیها، فرمتهای پذیرفتهشده و محدودیتهای زیر است:
| عنوان ورودی در رابط کاربری | نوع ورودی و گزینهها | توضیحات و محدودیتها |
|---|---|---|
| برچسب سایت یا محصول | متنی (اختیاری) | حداکثر ۱۲۰ کاراکتر. رابط کاربری هشدار میدهد که نباید از دادههای یک شخص، جزئیات حساب یا اطلاعات ورود استفاده شود. |
| وضعیت فعلی اطلاعیه رازداری چیست؟ | تکانتخابی | گزینهها: «هنوز موجود نیست»، «پیشنویس در حال آمادهسازی»، «سیاستنامه منتشرشده». |
| چه کسانی ممکن است از سایت استفاده کنند یا تحت تأثیر آن قرار گیرند؟ | چندانتخابی (چکباکس) | گزینهها: «افراد در EU یا UK»، «افراد در کالیفرنیا»، «کودکان یا نوجوانان ممکن است از آن استفاده کنند»، «افراد در سایر مکانها». |
| چه دستههایی میتوانند وارد سایت یا ارائهدهندگان آن شوند؟ | چندانتخابی (چکباکس) | گزینهها: «دادههای تماس، هویت یا حساب کاربری»، «سفارشها، پرداختها یا سوابق تراکنش»، «دادههای دستگاه، شبکه، گزارش یا استفاده»، «دادههای موقعیت مکانی»، «پیامها، فایلهای بارگذاریشده یا سایر محتواهای کاربر»، «دادههای حساس، سلامتی، بیومتریک یا کودکان». |
| سایت چگونه دادهها را بهدست میآورد؟ | چندانتخابی (چکباکس) | گزینهها: «افراد مستقیماً آن را ارائه میدهند»، «دستگاهها، شبکهها یا گزارشهای سرور»، «کوکیها، پیکسلها، SDKها یا فناوریهای مشابه»، «فروشندگان، شرکا، منابع عمومی یا آفلاین». |
| دادهها چرا استفاده میشوند؟ | چندانتخابی (چکباکس) | گزینهها: «ارائه حسابها، سفارشها، پشتیبانی یا ویژگیها»، «امنیت، پیشگیری از تقلب یا کنترل سوءاستفاده»، «تجزیهوتحلیل، آزمایش یا بهبود»، «بازاریابی، شخصیسازی یا تبلیغات»، «سوابق، اختلافات یا تعهدات قانونی». |
| آیا ارائهدهندگان، شرکا، شرکتهای وابسته یا سایر سازمانها اطلاعات شخصی را دریافت میکنند؟ | تکانتخابی | گزینهها: «بله»، «خیر»، «مطمئن نیستم». |
| آیا تبلیغات، اندازهگیری یا سایر توافقات ممکن است شامل فروش یا اشتراکگذاری اطلاعات شخصی باشد؟ | تکانتخابی | گزینهها: «بله»، «خیر»، «مطمئن نیستم». |
| آیا ممکن است دادهها در خارج از کشوری که فرد در آن قرار دارد پردازش یا دسترسی شوند؟ | تکانتخابی | گزینهها: «بله»، «خیر»، «مطمئن نیستم». |
| آیا برای هر دسته از دادهها، دوره نگهداری یا قانون حذف قابلاستفادهای تعیین کردهاید؟ | تکانتخابی | گزینهها: «بله»، «خیر»، «مطمئن نیستم». |
| آیا سایت به طور خودکار افراد را امتیازدهی، رتبهبندی، شناسایی یا درباره آنها تصمیمگیری میکند؟ | تکانتخابی | گزینهها: «بله»، «خیر»، «مطمئن نیستم». |
| آیا هویت سازمان و راه ارتباطی حریم خصوصی آماده انتشار هستند؟ | تکانتخابی | گزینهها: «مستند شده»، «تا حدی مستند شده»، «شروع نشده». |
| آیا میتوان هر دسته از دادهها را با منبع، هدف، گیرندگان و قانون نگهداری آن مطابقت داد؟ | تکانتخابی | گزینهها: «مستند شده»، «تا حدی مستند شده»، «شروع نشده». |
| آیا مسیر درخواست مکتوب، بررسی هویت و روند پاسخگویی وجود دارد؟ | تکانتخابی | گزینهها: «مستند شده»، «تا حدی مستند شده»، «شروع نشده». |
| آیا اطلاعات حریم خصوصی در هر نقطه جمعآوری یا پیش از آن نمایش داده میشود؟ | تکانتخابی | گزینهها: «مستند شده»، «تا حدی مستند شده»، «شروع نشده». |
| آیا مسئول، تاریخ آخرین بازبینی و روشی برای اطلاعرسانی تغییرات مهم به افراد وجود دارد؟ | تکانتخابی | گزینهها: «مستند شده»، «تا حدی مستند شده»، «شروع نشده». |
خروجیها و ساختار گزارش نهایی
نتایج پردازش در بخش «برگه بررسی» (که پس از ساخت با عنوان «برگه بازبینی حریم خصوصی» مشخص میشود) نمایش داده میشود. این بخش شامل عناصر و برچسبهای دقیق زیر است:
پیامهای نوار وضعیت (Status Bar)
- در حالت شروع: «آماده. هر چه را که میتوانید پاسخ دهید؛ پاسخهای خالی به موارد مفقود تبدیل خواهند شد.»
- پس از ساخت برگه: «
‹missing›مورد مفقود ·‹review›مورد برای تأیید ·‹conflicts›تضاد.» - هنگام بارگذاری نمونه: «نمونه بارگذاری شد. موارد ناتمام آن در برگه بررسی نمایش داده میشوند.»
- هنگام بازنشانی: «پرسشنامه بازنشانی شد.»
خلاصه وضعیت و عنوان گزارش
در بالای برگه بررسی، خلاصه وضعیت به صورت «‹missing› مورد مفقود · ‹review› مورد برای تأیید · ‹conflicts› مورد تضاد · ‹confirmed› پاسخ ثبتشده» نمایش داده میشود. عنوان گزارش نیز به صورت «بررسی حریم خصوصی برای ‹site›» (با استفاده از برچسب سایت واردشده) درج میگردد.
بخش حل تضاد در پاسخها (Resolve conflicting answers)
این بخش در صورت وجود تضادهای منطقی در پاسخها فعال شده و موارد زیر را نمایش میدهد:
- «تبلیغات یا اشتراکگذاری «بله» علامتگذاری شده است در حالی که دریافت شخص ثالث «خیر» است»
- «پاسخ «هیچکدام مشخص نشده» با سایر پاسخهای پردازش داده در تضاد است»
بخش پر کردن این حفرههای اطلاعاتی (Fill these information gaps)
این بخش موارد پاسخنداده یا نامشخص را با برچسب «تکمیل کنید: ‹question›» لیست کرده و یکی از توضیحات زیر را بر اساس وضعیت پاسخ نمایش میدهد:
- «هیچ پاسخی انتخاب نشده است.»
- «این مورد را نامطمئن علامتگذاری کردهاید؛ رویه واقعی را بررسی کنید.»
- «این مورد را تا حدی مستندشده علامتگذاری کردهاید؛ جزئیات را پیش از پیشنویسکردن به اتمام برسانید.»
- «این مورد را شروعنشده علامتگذاری کردهاید.»
بخش تأیید پیش از انتشار (Confirm before publishing)
این بخش اقدامات لازم برای بررسی را بر اساس پاسخهای کاربر نمایش میدهد:
- «اعلان نهایی و کنترلهای مرتبط را به یک شخص واجد شرایط ارجاع دهید تا بررسی کند»
- «پس از تکمیل نقشه حقایق، اعلان را شروع کنید»
- «اعلان فعلی را با رویههای امروزی مقایسه کنید»
- «جزئیات شفافیت در EU و UK را بررسی کنید»
- «اعلانها و انتخابهای کالیفرنیا را بررسی کنید»
- «محافظتهای مربوط به کودکان و نوجوانان را بررسی کنید»
- «هر دسته از دادههای حساس را بهصورت جداگانه بررسی کنید»
- «گیرندگان و وظیفه هر یک را نام ببرید»
- «حقایق مربوط به تبلیغات، فروش و اشتراکگذاری را تفکیک کنید»
- «مکانهای پردازش و جزئیات انتقال را مشخص کنید»
- «تصمیمات خودکار و نمایهسازی را شرح دهید»
- «منابع غیرمستقیم و زمان مطلع شدن افراد را ثبت کنید»
- «کوکیها و فناوریهای مشابه را فهرستبرداری کنید»
در انتهای گزارش، پاسخهای تکمیلشده کاربر تحت عنوان «پاسخدادهشده» لیست میشوند و عبارت «محدوده مرجع · بررسی شده در 2026-07-23» به عنوان تاریخ بازبینی مرجع درج میگردد.
قوانین منطقی و مدیریت خطاهای سیستم
ابزار بر اساس قوانین مشخصی ورودیها را پردازش کرده و خطاهای زیر را صادر میکند:
- محدودیت طول کاراکتر: در صورتی که طول برچسب سایت از ۱۲۰ کاراکتر فراتر رود، خطای دقیق «از برچسب سایتی با ۱۲۰ کاراکتر یا کمتر استفاده کنید.» نمایش داده میشود.
- پاسخهای خالی: سیستم مانع از ثبت فرم در صورت وجود فیلدهای خالی نمیشود. در این حالت، نوار وضعیت پیام «آماده. هر چه را که میتوانید پاسخ دهید؛ پاسخهای خالی به موارد مفقود تبدیل خواهند شد.» را نشان داده و فیلدهای خالی را با برچسب «هیچ پاسخی انتخاب نشده است.» در گزارش نهایی ثبت میکند.
- قوانین رفع تضاد:
- اگر کاربر در سوال مربوط به تبلیغات/اشتراکگذاری گزینه «بله» و در سوال دریافت اطلاعات توسط شخص ثالث گزینه «خیر» را انتخاب کند، تضاد «تبلیغات یا اشتراکگذاری «بله» علامتگذاری شده است در حالی که دریافت شخص ثالث «خیر» است» فعال میشود.
- اگر کاربر یکی از گزینههای عدم شناسایی (مانند «هیچ دسته اطلاعاتی شناسایی نشد»، «هیچ منبع دادهای شناسایی نشد» یا «هیچ هدفی شناسایی نشد») را همراه با سایر پاسخهای فعال پردازش داده انتخاب کند، تضاد «پاسخ «هیچکدام مشخص نشده» با سایر پاسخهای پردازش داده در تضاد است» نمایش داده میشود.
امنیت دادهها و حریم خصوصی کاربران
تمام برچسبهای سایت و پاسخهای واردشده در پرسشنامه به طور کامل در مرورگر محلی کاربر باقی میمانند. سیستم BroBroGo هیچگونه اطلاعاتی را بارگذاری، ذخیره یا به سرورهای خارجی ارسال نمیکند.
پرسشهای متداول
این ابزار چه چیزی ایجاد میکند؟ این ابزار یک گزارش آمادهسازی شامل پاسخهای مفقود، پاسخهای متناقض، حقایق نیازمند تأیید و مواردی که به عنوان مستند علامتگذاری کردهاید ایجاد میکند. این ابزار یک خطمشی رازداری آماده انتشار نمینویسد.
آیا یک چکلیست کامل به این معناست که سایت من با قوانین رازداری انطباق دارد؟ خیر. قوانین قابلاجرا به مکانها، مخاطبان، صنعت، مقیاس و پردازش دقیق شما بستگی دارند. یک بازبین واجد شرایط باید قانون، متن و کنترلهای مناسب برای وضعیت شما را تأیید کند.
پیش از پاسخ دادن چه مواردی را باید جمعآوری کنم؟ از اطلاعات بهروز فرمها، حسابها، لاگهای سرور، تگهای تحلیلی و تبلیغاتی، ارائهدهندگان پرداخت و پشتیبانی، قراردادهای فروشندگان، برنامههای نگهداری و رویههای درخواست رازداری استفاده کنید.
چه کارهایی خارج از محدوده خطمشی رازداری قرار دارند؟ یک اطلاعیه جایگزین پیامهای زمان جمعآوری، انتخابهای کوکی یا ردیابی، اطلاعیهها و رضایتنامههای کودکان، رسیدگی به درخواستها، قراردادهای فروشندگان، بررسیهای ریسک یا رویههای امنیتی نمیشود.