اتفاقية معالجة البيانات

تُعد اتفاقية معالجة البيانات هذه («الاتفاقية») جزءًا من شروط الخدمة بين Softriq Ltd («Softriq»، «المعالج») والجهة التجارية التي تستخدم Memlira («العميل»، «المتحكّم»).

1. التعريفات

«قانون حماية البيانات» هو القوانين التي تسري على المعالجة، بما فيها اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات لعام 2018، وكذلك اللائحة الأوروبية (EU GDPR) وقوانين حماية البيانات في الدول التي يعمل فيها العميل. و«البيانات الشخصية للعميل» هي البيانات الشخصية الواردة في البيانات التي توفرها أنظمة العميل للخدمة، وفي أسئلة أعضائه. وللمصطلحات الأخرى المعنى الوارد في قانون حماية البيانات.

2. الأدوار

2.1 العميل هو المتحكّم في البيانات الشخصية للعميل، وتعالجها Softriq نيابةً عنه.

2.2 أما بيانات حسابات الأعضاء ومعلومات الأمان، فـ Softriq متحكّم فيها، كما تصف سياسة الخصوصية.

2.3 العميل مسؤول عن وجود أساس قانوني للبيانات الشخصية التي يربطها، وعن تقديم الإشعارات التي يفرضها القانون للأشخاص الواردين في سجلاته، وعن توافق تعليماته لـ Softriq مع قانون حماية البيانات.

3. تفاصيل المعالجة

البند	الوصف
موضوع المعالجة	تقديم Memlira: مزامنة البيانات من متجر العميل أو أنظمته (ومنها الطلبات والعملاء والمنتجات والمخزون حيث يوفّره المصدر)، والإجابة عن أسئلة أعضائه بشأنها، وحفظ سجل لطريقة حساب كل إجابة
المدة	مدة خطة العميل، ثم الحذف وفق البند 11
طبيعة المعالجة وغرضها	مزامنة السجلات وحفظها؛ البحث وحساب الإجابات؛ تفريغ الأسئلة الصوتية؛ عرض الإجابات مع مصادرها؛ مراجعة الجودة لتصحيح الأخطاء؛ الأمان والدعم
أنواع البيانات الشخصية	الأسماء وأرقام الهواتف والمدن وغيرها من الحقول في سجلات العميل (مثل العملاء في الطلبات والفواتير)؛ أسئلة الأعضاء، بما فيها النص المفرّغ من الصوت
أصحاب البيانات	عملاء العميل وغيرهم ممن ترد أسماؤهم في سجلاته؛ أعضاء العميل
الفئات الخاصة من البيانات	غير مقصودة، ويجب ألا يربطها العميل (سياسة الاستخدام المقبول، البند 2)

4. التعليمات

4.1 لا تعالج Softriq البيانات الشخصية للعميل إلا وفق تعليماته الموثقة، بما في ذلك النقل الدولي، ما لم يفرض القانون غير ذلك؛ وفي هذه الحالة تُبلغ Softriq العميل أولًا، ما لم يمنع القانون ذلك. وتمثّل هذه الشروط وهذه الاتفاقية وإعدادات العميل في الخدمة (مثل المصادر التي يربطها وصلاحيات أعضائه) تلك التعليمات.

4.2 تُبلغ Softriq العميل إذا رأت أن تعليمةً ما تخالف قانون حماية البيانات.

4.3 لا تستخدم Softriq البيانات الشخصية للعميل لتدريب أي نموذج ذكاء اصطناعي.

5. نماذج الذكاء الاصطناعي

5.1 لا يتلقى نموذج الذكاء الاصطناعي قيمًا من سجلات العميل. بل يتلقى السؤال، وأسماء أنواع البيانات والحقول المتاحة، وتعريفات المقاييس، ومصطلحات الشركة. ثم يستعلم برنامج Softriq عن البيانات ويملأ كل قيمة في الإجابة.

5.2 الاستثناء الوحيد هو ربط أعمدة ملف مرفوع: يتلقى النموذج عناوين الأعمدة وشكل بضع قيم في كل عمود، ولا يتلقى القيم نفسها أبدًا. وإذا كان العنوان نفسه بيانات (مثل اسم أو تاريخ أو رقم هاتف)، يُستبدل بعلامة بديلة قبل إرساله.

5.3 تُرسل التسجيلات الصوتية إلى مزوّد التفريغ، فتُفرَّغ وتُحذف فورًا، ولا تُحفظ.

6. السرية

تضمن Softriq التزام الأشخاص المخوّلين بمعالجة البيانات الشخصية للعميل بالسرية. ويتطلب وصول موظفي Softriq إلى القيم في البيانات الشخصية للعميل سببًا مكتوبًا، ويكون محدودًا بوقت ومسجّلًا (الملحق أ).

7. الأمان

تطبّق Softriq التدابير التقنية والتنظيمية الواردة في الملحق أ. ويجوز لها تحسينها، دون خفض المستوى العام للحماية.

8. المعالجون الفرعيون

8.1 يأذن العميل بالمعالجين الفرعيين الواردين في قائمة المعالجين الفرعيين.

8.2 ترسل Softriq إشعارًا قبل 14 يومًا على الأقل من إضافة معالج فرعي أو استبداله، بالبريد إلى مالكي مساحات العمل وفي صفحة المعالجين الفرعيين. ويجوز للعميل الاعتراض خلال هذه المدة لأسباب معقولة تتعلق بحماية البيانات، بالبريد إلى [email protected]. وإذا تعذّر حل الاعتراض خلال 30 يومًا، يجوز للعميل إنهاء الخدمة المتأثرة، وتردّ Softriq الرسوم المدفوعة مقدمًا عن المدة غير المستخدمة.

8.3 تفرض Softriq على كل معالج فرعي شروط حماية بيانات لا تقل عن هذه الاتفاقية، وتبقى مسؤولة عنه.

9. النقل الدولي

تُستضاف البيانات الشخصية للعميل في ألمانيا (الاتحاد الأوروبي). ويعالج مزوّدو النماذج والتفريغ البيانات في الولايات المتحدة. وحيث يفرض قانون حماية البيانات ذلك، تعتمد Softriq على البنود التعاقدية النموذجية للمفوضية الأوروبية مع ملحق نقل البيانات الدولي البريطاني، أو على آلية نقل أخرى يعترف بها قانون حماية البيانات، ضمن اتفاقياتها مع هؤلاء المزوّدين.

10. خروقات البيانات الشخصية

تُبلغ Softriq العميل دون تأخير غير مبرر، وفي جميع الأحوال خلال 72 ساعة، من علمها بخرق يمس البيانات الشخصية للعميل، مع المعلومات التي يحتاجها العميل للوفاء بالتزاماته.

11. الحذف أو الإرجاع

11.1 يمكن للعميل فصل أي مصدر في أي وقت، فتُحذف البيانات التي تمت مزامنتها منه.

11.2 عندما يحذف المالك مساحة العمل، يتوقف الوصول فورًا، وتُحذف البيانات الشخصية للعميل بعد 30 يومًا، ما لم يفرض القانون على Softriq الاحتفاظ بها. وقبل الحذف، يمكن للعميل طلب نسخة من بياناته على [email protected]، وتقدّمها Softriq بصيغة شائعة. وبهذا يختار العميل بين الإرجاع والحذف.

11.3 تُحفظ النسخ الاحتياطية المشفّرة لمدة تصل إلى 30 يومًا، ثم تُحذف.

12. المساعدة

12.1 تساعد Softriq العميل في الرد على طلبات أصحاب البيانات، مع مراعاة طبيعة المعالجة. وإذا تلقت طلبًا مباشرة، تُحيل صاحبه إلى العميل.

12.2 مع مراعاة طبيعة المعالجة والمعلومات المتاحة لها، تقدم Softriq مساعدة معقولة في التزامات العميل المتعلقة بالأمان، وخروقات البيانات الشخصية، وتقييمات أثر حماية البيانات، والتشاور مع الجهات المختصة.

13. التدقيق

تتيح Softriq المعلومات اللازمة بشكل معقول لإثبات التزامها بهذه الاتفاقية، وتسمح بالتدقيق بإشعار معقول، مرة واحدة في السنة كحد أقصى، ما لم تطلب ذلك جهة مختصة أو بعد خرق. ويجب ألا يعطّل التدقيق الخدمة أو يتيح الوصول إلى بيانات عملاء آخرين، ويخضع للسرية.

14. المسؤولية والأولوية

تخضع مسؤولية كل طرف بموجب هذه الاتفاقية للحدود الواردة في البند 9 من الشروط، إلا حيث لا يجيز القانون ذلك. وإذا تعارضت هذه الاتفاقية مع الشروط في ما يخص البيانات الشخصية، تسري هذه الاتفاقية.

---

الملحق أ · تدابير الأمان

لا يرد هنا إلا ما هو موجود في Memlira اليوم.

المجال	التدبير
الفصل بين العملاء	تُفصل بيانات كل مساحة عمل بأمان على مستوى الصفوف تفرضه قاعدة البيانات نفسها. ولا يستطيع أي دور في قاعدة البيانات تجاوزه، بما في ذلك دور الإدارة لدينا
الفصل بين الأعضاء	لا يرى أسئلة كل عضو إلا هو، وتفرض ذلك قاعدة البيانات أيضًا. ولا يرى الأعضاء إلا أنواع البيانات التي تسمح بها مساحة عملهم
التشفير أثناء النقل	TLS لكل الاتصالات. ولا يقبل الخادم الاتصالات إلا عبر مزوّد الشبكة لدينا، بـ TLS متبادل
التشفير أثناء التخزين	أقراص الخوادم مشفّرة. وتُحفظ الأسرار مشفّرة، ولا يُحفظ مفتاح فكّها على الخادم أبدًا
النسخ الاحتياطية	نسخ ليلية مشفّرة، تُحفظ 14 يومًا على الخادم، وتُسحب إلى نسخة مشفّرة منفصلة تتحكم بها Softriq ولا يستطيع الخادم الوصول إليها. ويُختبر الاسترجاع من النسخة قبل الإطلاق ثم شهريًا
الحسابات	تُحفظ كلمات المرور بصيغة مشفّرة باتجاه واحد. والتحقق بخطوتين إلزامي للمالك والمدير ولكل حسابات الإدارة. وتتطلب التغييرات الحساسة (البريد، الملكية) إعادة التحقق وترسل إشعارات
أقل صلاحية لازمة	أدوار منفصلة في قاعدة البيانات للتطبيق والقراءة والمزامنة والإدارة، لكل منها ما يحتاجه فقط. وأدوار الإدارة لدينا منفصلة عن حسابات العملاء
الوصول الإداري	يتطلب الوصول إلى القيم في بيانات العميل سببًا مكتوبًا، وينتهي تلقائيًا (60 دقيقة افتراضيًا)، ويُبلَّغ به كبار المسؤولين لدينا فورًا، ويُسجَّل. وتُخفي مراجعة الجودة الأسماء والأرقام افتراضيًا
التدقيق	تُسجَّل التغييرات في مساحة العمل ويراها مالكها، بما فيها التغييرات التي يجريها فريقنا. وتُسجَّل إجراءات الإدارة لدينا بشكل منفصل
الوصول إلى الخوادم	قواعد البيانات والخدمات الداخلية غير مكشوفة على الإنترنت. والدخول إلى الخادم بالمفاتيح فقط، وعبر شبكة خاصة في بيئة الإنتاج
البريد والإشعارات	لا تحتوي رسائل البريد ولا إشعارات شاشة القفل أبدًا على قيم من بيانات العميل
مزوّدو الذكاء الاصطناعي	لا ترى النماذج قيمًا من بيانات العميل (البند 5). ووفق شروطهم للأعمال، لا يدرّب المزوّدون نماذجهم على البيانات التي نرسلها