آخر تحديث ٢١ تشرين الأول ٢٠٢٦ · Human Forward LTD · hello@humanforward.io · الأردن

اتفاقية معالجة البيانات

تُرجمت بالذكاء الاصطناعي وراجعناها. إن لاحظتم خطأ، أخبرونا على hello@humanforward.io. النسخة الإنجليزية هي النسخة المعتمدة. اقرؤوا النسخة الإنجليزية ←

تشكل اتفاقية معالجة البيانات هذه (DPA) جزءاً من شروط التطبيقات وأدوات الذكاء الاصطناعي، ومن أي مقترح أو نموذج طلب أو خطاب تكليف تقدم Human Forward LTD بموجبه خدمات إلى عميل (ويُشار إليها معاً بـ الاتفاقية الرئيسية). وتسري كلما عالجنا بيانات شخصية نيابةً عنكم في سياق تقديم الخدمات. وهي موقعة مسبقاً من جانبنا: فبقبولكم الاتفاقية الرئيسية تقبلون اتفاقية معالجة البيانات هذه، ولا حاجة إلى توقيع منفصل. وإذا كنتم بحاجة إلى نسخة موقعة بالمقابل، فراسلونا على hello@humanforward.io.

وحيث تتعارض اتفاقية معالجة البيانات هذه مع الاتفاقية الرئيسية في شأن حماية البيانات، تسري اتفاقية معالجة البيانات هذه. وحيث تتعارض اتفاقية معالجة البيانات هذه مع البنود التعاقدية النموذجية أو الملحق البريطاني، تسري تلك البنود أو ذلك الملحق.

1. دور كل طرف

• أنتم المتحكم في البيانات (controller) (أو، بموجب القانون الأمريكي، المنشأة التجارية) فيما يتعلق بالبيانات الشخصية التي نعالجها لكم، ونحن معالج البيانات (processor) الخاص بكم (أو مزود الخدمة). ويشمل ذلك البيانات الشخصية في متجركم، وموقعكم، وحساباتكم، ومجتمعكم، وأي شيء تقدمونه لنا لأعمال الاستشارات. ويُشار إليها في المرفق 1 بـ البيانات الشخصية للعميل
• وبالنسبة إلى بعض البيانات نكون متحكماً في البيانات بحكم حقنا الخاص: بيانات حسابكم، والفوترة، وموقعنا الإلكتروني، وتسويقنا، وسجلات أعمالنا الخاصة، والبيانات التي نجمعها عن متجركم أو موقعكم من مصادر عامة لتشغيل الخدمات. وتحكم ذلك سياسة الخصوصية الخاصة بنا، لا اتفاقية معالجة البيانات هذه
• وحيث تديرون مجتمعاً على منصتنا، فأنتم المتحكم في بيانات أعضائكم ونحن معالج البيانات الخاص بكم. وحيث تقبلون المدفوعات عبر Stripe Connect، يكون Stripe متحكماً مستقلاً في البيانات فيما يتعلق ببيانات البطاقات
• ويلتزم كل منا بقوانين حماية البيانات التي تسري عليه

2. التعريفات

• قوانين حماية البيانات تعني جميع القوانين التي تسري على معالجة البيانات الشخصية بموجب الاتفاقية الرئيسية، بما في ذلك اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات لعام 2018 (Data Protection Act 2018)، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (EU GDPR) (اللائحة (EU) 2016/679)، وقواعد الخصوصية الإلكترونية (ePrivacy)، والقانون الفيدرالي السويسري لحماية البيانات (Swiss Federal Act on Data Protection)، وقوانين الخصوصية في الولايات الأمريكية
• قوانين الخصوصية في الولايات الأمريكية تعني قانون كاليفورنيا لخصوصية المستهلك (California Consumer Privacy Act) بصيغته المعدلة بقانون كاليفورنيا لحقوق الخصوصية (California Privacy Rights Act)، والقوانين المماثلة في ولايات فرجينيا وكولورادو وكونيتيكت ويوتا وتكساس وأوريغون ومونتانا وديلاوير ونيوجيرسي ونيوهامشير وآيوا ونبراسكا وتينيسي ومينيسوتا وماريلاند وإنديانا وكنتاكي ورود آيلاند وأي ولاية أمريكية أخرى، كل منها بصيغته النافذة
• البنود التعاقدية النموذجية تعني البنود التعاقدية النموذجية للاتحاد الأوروبي المعتمدة بقرار المفوضية (EU) 2021/914. والملحق البريطاني يعني ملحق نقل البيانات الدولي الصادر عن مفوض المعلومات في المملكة المتحدة إلى البنود التعاقدية النموذجية، النسخة B1.0. واتفاقية نقل البيانات الدولية (IDTA) تعني اتفاقية نقل البيانات الدولية في المملكة المتحدة
• النقل المقيَّد يعني نقل بيانات شخصية إلى دولة لم تعتبرها المملكة المتحدة أو الاتحاد الأوروبي أو سويسرا (حسب الحالة) ذات حماية كافية، حيث يكون النقل غير مشروع من دون ضمان
• معالج البيانات من الباطن يعني طرفاً ثالثاً نستعين به لمعالجة البيانات الشخصية للعميل نيابةً عنكم
• وتحمل مصطلحات البيانات الشخصية، والمعالجة، والمتحكم في البيانات، ومعالج البيانات، وصاحب البيانات، وخرق البيانات الشخصية، والمنشأة التجارية، ومزود الخدمة، والبيع، والمشاركة، المعاني المحددة لها في قوانين حماية البيانات

3. التزاماتكم

أنتم مسؤولون عن البيانات الشخصية التي تُدخلونها في الخدمات وعما تطلبون منا القيام به بها. وتضمنون وتتعهدون بما يلي:

• أن لديكم أساساً قانونياً للمعالجة، وأنكم قدمتم لأصحاب البيانات كل إشعار يقتضيه القانون، وحصلتم على كل موافقة لازمة، بما في ذلك لمعالجتنا للبيانات، ولمعالجة معالجي البيانات من الباطن لدينا لها، ولأي نقل مقيَّد تنطوي عليه الخدمات
• أن تعليماتكم إلينا مشروعة، وأنكم لن توجهونا إلى القيام بأي أمر من شأنه أن يضع أي منا في وضع إخلال بقوانين حماية البيانات
• أنكم لن تقدموا لنا، أو تسمحوا لنا بجمع، بيانات من الفئات الخاصة أو بيانات حساسة (الصحة، والقياسات الحيوية، والبيانات الجينية، والأصل العرقي أو الإثني، والآراء السياسية، والمعتقدات الدينية، والحياة أو الميول الجنسية، والبيانات الجنائية، والموقع الجغرافي الدقيق، وبيانات اعتماد الحسابات المالية، وبيانات الأطفال، والمعرّفات الحكومية) ما لم نكن قد وافقنا على ذلك كتابياً ونصت عليه الاتفاقية الرئيسية. فالخدمات غير مصممة لمثل هذه البيانات
• أنكم لن تقدموا لنا سوى البيانات الشخصية التي تحتاج إليها الخدمات، وستحافظون على دقتها، وستحتفظون بنسخكم ونسخكم الاحتياطية الخاصة
• أنه حيث يتصرف وكلاؤنا على حسابات تربطونها، فأنتم المتحكم في كل ما في تلك الحسابات والمسؤولون عن مشروعية ما يُضبط الوكلاء للقيام به
• أنكم ستردّون على أصحاب البيانات والجهات التنظيمية والأطراف الثالثة بشأن المعالجة، وستتعاملون مع أي شكوى بشأن استخدامكم للخدمات
• أنكم ستعوّضوننا عن أي غرامة أو مطالبة أو خسارة أو تكلفة نتكبدها بسبب إخلالكم بهذا البند أو بقوانين حماية البيانات

4. التزاماتنا

نلتزم بما يلي:

• التعليمات. معالجة البيانات الشخصية للعميل بناءً على تعليماتكم الموثقة فقط، وهي الاتفاقية الرئيسية، واتفاقية معالجة البيانات هذه، وإعداداتكم للخدمات، وأي تعليمات كتابية تقدمونها لنا، ما لم يقتضِ القانون خلاف ذلك، وفي هذه الحالة نخبركم أولاً ما لم يحظر القانون ذلك. وسنخبركم إذا رأينا أن تعليمة ما تخالف قوانين حماية البيانات، ويجوز لنا تعليق تلك التعليمة حتى تسوية الأمر. والتعليمة الخارجة عن الاتفاقية الرئيسية تُعتبر تغييراً يجوز لنا احتساب رسوم عليه أو رفضه
• السرية. ضمان التزام كل من نخوّله معالجة البيانات بالسرية
• الأمن. تطبيق التدابير الفنية والتنظيمية الواردة في المرفق 2، وإبقائها قيد المراجعة، وتحديثها مع تغير التقنية والمخاطر. ويجوز لنا تغييرها، ولكن ليس بما يخفض المستوى العام للحماية خلال مدة الاتفاقية الرئيسية
• معالجو البيانات من الباطن. الاستعانة بهم وفق ما ينص عليه البند 5 فقط
• المساعدة. مع مراعاة طبيعة المعالجة والمعلومات المتوفرة لدينا، مساعدتكم في طلبات أصحاب البيانات (البند 7)، وفي التزاماتكم الأمنية، وفي الإخطار بالخروقات، وفي تقييمات الأثر على حماية البيانات، وفي المشاورات مع الجهة التنظيمية، في الحدود التي لا تستطيعون فيها القيام بذلك بأنفسكم من خلال الخدمات. ويجوز لنا احتساب أسعارنا على المساعدة التي تتجاوز ما توفره الخدمات أصلاً
• الحذف والإرجاع. التعامل مع البيانات عند انتهاء الاتفاقية الرئيسية وفق ما ينص عليه البند 9
• المعلومات والتدقيق. إتاحة المعلومات اللازمة لإثبات امتثالنا لاتفاقية معالجة البيانات هذه، والسماح بعمليات التدقيق وفق ما ينص عليه البند 8

ولسنا مسؤولين عما يقوله أو يفعله أو يخزنه أي محرك ذكاء اصطناعي أو محرك بحث أو أي طرف ثالث آخر لا نستعين به بوصفه معالج بيانات من الباطن. فسؤال محرك ما عن متجركم، في تطبيق Findability، يرسل محتوى المتجر العام إلى ذلك المحرك؛ والمحرك ليس معالج بيانات من الباطن لدينا لهذا الغرض وتسري شروطه الخاصة.

5. معالجو البيانات من الباطن

• تمنحوننا تفويضاً عاماً لاستخدام معالجي بيانات من الباطن. وتوجد القائمة الحالية في المرفق 3 وعلى humanforward.io/dpa
• نقدم إشعاراً لا تقل مدته عن 30 يوماً بأي معالج بيانات من الباطن جديد أو بديل عن طريق تحديث تلك الصفحة ومراسلة عنوان البريد الإلكتروني المسجل في حسابكم. ويجوز لكم الاعتراض كتابياً خلال تلك الأيام الـ 30 لأسباب معقولة وموثقة تتعلق بحماية البيانات. وسنحاول عندئذٍ تسوية الاعتراض. وإذا لم نتمكن من ذلك، فيجوز لكم إنهاء الخدمة المتأثرة بإشعار كتابي قبل أن يسري التغيير، مع استرداد تناسبي لأي رسوم مدفوعة مقدماً عن الفترة التالية للإنهاء. ويكون ذلك سبيل الانتصاف الوحيد لكم. وإذا لم تعترضوا خلال 30 يوماً، يُعتبر معالج البيانات من الباطن معتمداً
• نُبرم عقداً كتابياً مع كل معالج بيانات من الباطن يتضمن التزامات لحماية البيانات لا تقل في مستوى حمايتها عن اتفاقية معالجة البيانات هذه، ونبقى مسؤولين تجاهكم عن أدائهم
• وحيث تلزم الاستعانة ببديل طارئ للإبقاء على تشغيل الخدمات أو أمنها، يجوز لنا الاستعانة بالبديل أولاً وإخباركم فوراً بعد ذلك، ويبقى لكم حق الاعتراض وفق ما سبق

6. عمليات النقل الدولي

مقرنا في المملكة المتحدة. وتقع بنيتنا التحتية ومعظم معالجي البيانات من الباطن لدينا في الولايات المتحدة، وبعضهم في أماكن أخرى. وتفوّضوننا بإجراء عمليات نقل مقيَّد للبيانات الشخصية للعميل إلى المواقع الواردة في المرفق 3، مع مراعاة ما يلي، والذي يسري فقط في حدود إجراء نقل مقيَّد فعلاً:

• من المملكة المتحدة. حيث لا يغطي النقل الامتداد البريطاني لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة أو قرار آخر بكفاية الحماية، يسري الملحق البريطاني للبنود التعاقدية النموذجية، مع استكمال البنود التعاقدية النموذجية وفق ما يلي واستكمال الملحق على النحو التالي: الجدول 1 الطرفان وفق الاتفاقية الرئيسية؛ الجدول 2 البنود التعاقدية النموذجية وفق استكمالها في هذا البند؛ الجدول 3 مرفقات اتفاقية معالجة البيانات هذه؛ الجدول 4 يجوز لأي من الطرفين إنهاء الملحق وفق ما يسمح به البند 19 منه
• من المنطقة الاقتصادية الأوروبية. حيث لا يغطي النقل إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة أو قرار آخر بكفاية الحماية، تُدمج البنود التعاقدية النموذجية في اتفاقية معالجة البيانات هذه مع الخيارات التالية: النموذج الثاني (من المتحكم في البيانات إلى معالج البيانات) حيث تكونون متحكماً في البيانات، والنموذج الثالث (من معالج البيانات إلى معالج البيانات) حيث تكونون معالج بيانات؛ ولا يسري البند 7 (الانضمام)؛ والبند 9 الخيار 2 (التفويض العام) مع مدة الـ 30 يوماً الواردة في البند 5؛ ولا تسري الصياغة الاختيارية في البند 11؛ والبند 13 والمرفق I.C: السلطة الإشرافية في الدولة العضو في المنطقة الاقتصادية الأوروبية التي تأسستم فيها، أو حيث لم تكونوا مؤسسين في المنطقة الاقتصادية الأوروبية، مفوضية حماية البيانات الأيرلندية؛ والبند 17 الخيار 1: قانون أيرلندا؛ والبند 18: محاكم أيرلندا. والمرفق I من البنود التعاقدية النموذجية هو المرفق 1 من اتفاقية معالجة البيانات هذه، والمرفق II هو المرفق 2، والمرفق III هو المرفق 3
• من سويسرا. البنود التعاقدية النموذجية وفق ما سبق، مقروءةً مع اعتبار المفوض الفيدرالي لحماية البيانات والمعلومات السلطة المختصة، واعتبار الإشارات إلى اللائحة العامة لحماية البيانات (GDPR) إشارات إلى القانون الفيدرالي السويسري لحماية البيانات (FADP)، وتمكين أصحاب البيانات في سويسرا من إنفاذ حقوقهم في سويسرا
• وحيث نكون معتمدين بموجب إطار لخصوصية البيانات، أو تتوفر آلية صالحة أخرى، يجوز لنا الاعتماد عليها بدلاً من ذلك وسنخبركم
• وإذا أُبطل ضمان من الضمانات المذكورة أعلاه أو استُبدل، فسنضع بديلاً له في غضون وقت معقول، وستتعاونون معنا، بما في ذلك عن طريق توقيع أي مستند لازم
• وسنخبركم إذا تلقينا طلباً ملزماً قانوناً من سلطة عامة للحصول على البيانات الشخصية للعميل، ما لم يحظر القانون ذلك، وسنطعن في الطلبات التي نعتقد بصورة معقولة أنها غير مشروعة

7. طلبات أصحاب البيانات

إذا تواصل معنا صاحب بيانات بشأن البيانات الشخصية للعميل، فسنوجهه إليكم ونخبركم، حيث نستطيع تحديد هويتكم، ولن نرد بأنفسنا ما لم تطلبوا منا ذلك أو يقتضِ القانون ذلك. وستستخدمون الميزات الخاصة بالخدمات لتصدير البيانات أو تصحيحها أو حذفها حيث توجد تلك الميزات. وحيث لا توجد، فسنساعد وفق أسعارنا، في غضون وقت معقول.

8. التدقيق

• نحتفظ بسجلات لعمليات المعالجة والأمن لدينا. وبناءً على طلب كتابي، بما لا يتجاوز مرة واحدة في أي فترة مدتها 12 شهراً، سنقدمها، مع أي تقارير أو شهادات من أطراف ثالثة نحتفظ بها فيما يتعلق بالبنية التحتية التي نستخدمها، وسنجيب عن الأسئلة الكتابية المعقولة. وفي معظم الحالات يفي ذلك بحقكم في التدقيق
• وحيث تمنحكم قوانين حماية البيانات حقاً في التدقيق لا يفي به تقرير ما، أو تقتضي ذلك جهة تنظيمية، يجوز لكم (أو لمدقق مستقل تعيّنونه، لا يكون منافساً لنا ويوقّع على شروط السرية الخاصة بنا) التدقيق في امتثالنا لاتفاقية معالجة البيانات هذه: مرة واحدة في أي فترة مدتها 12 شهراً ما لم تقتضِ جهة تنظيمية أكثر من ذلك أو يقع خرق؛ وبإشعار كتابي لا تقل مدته عن 30 يوماً؛ وخلال ساعات العمل؛ ولمدة لا تتجاوز يومي عمل؛ ودون تعطيل الخدمات؛ وعلى نفقتكم، بما في ذلك وقتنا وفق أسعارنا. ويغطي التدقيق معالجتنا لبياناتكم فقط، لا بيانات العملاء الآخرين، أو عملاءنا الآخرين، أو شيفرتنا المصدرية، أو أوامرنا النصية، أو مقار معالجي البيانات من الباطن لدينا
• وستقدمون لنا نسخة من أي نتائج، وتعاملون التدقيق ونتائجه بوصفها معلومات سرية خاصة بنا

9. الحذف والإرجاع

• يمكنكم تصدير بياناتكم من خلال الخدمات طوال مدة سريان الاتفاقية الرئيسية، وينبغي لكم القيام بذلك قبل انتهائها
• في غضون 30 يوماً من انتهاء الاتفاقية الرئيسية، أو الخدمة المعنية، نحذف البيانات الشخصية للعميل، ما لم تكونوا قد طلبتم كتابياً قبل تاريخ الانتهاء إرجاعها، وفي هذه الحالة نقدم تصديراً بصيغة قياسية من اختيارنا ثم نحذفها
• تُحذف النسخ الموجودة في النسخ الاحتياطية وفق دورة النسخ الاحتياطي، في غضون 90 يوماً، ولا يتم الوصول إليها في غضون ذلك إلا لاستعادة الخدمات
• يجوز لنا الاحتفاظ بالبيانات التي يُلزمنا القانون بالاحتفاظ بها، والبيانات اللازمة للفوترة أو النزاعات أو الدفاع في المطالبات، للمدة اللازمة، محميةً وفق ما تقتضيه اتفاقية معالجة البيانات هذه ودون استخدامها لأي غرض آخر
• نؤكد الحذف كتابياً عند الطلب

10. خروقات البيانات الشخصية

سنخبركم دون تأخير لا مبرر له، وفي جميع الأحوال في غضون 72 ساعة، بعد علمنا بخرق للبيانات الشخصية يمس البيانات الشخصية للعميل، مع المعلومات المتوفرة لدينا في ذلك الوقت والمزيد منها حال توفرها: ما حدث، والبيانات وأصحاب البيانات المحتمل تأثرهم، والعواقب المحتملة، وما نقوم به بشأن ذلك. ولا يُعتبر إشعارنا إقراراً بالخطأ أو بالمسؤولية. وأنتم مسؤولون عن إخطار الجهات التنظيمية وأصحاب البيانات حيث يُلزمكم القانون بذلك؛ وسنساعدكم. ولن تذكروا اسمنا في أي إخطار دون أن تمنحونا أولاً فرصة معقولة للتعليق، ما لم يقتضِ القانون ذلك.

11. قوانين الخصوصية في الولايات الأمريكية

حيث تسري قوانين الخصوصية في الولايات الأمريكية، نكون مزود الخدمة أو معالج البيانات الخاص بكم ونشهد بأننا نفهم ما يلي وسنمتثل له. لن نبيع البيانات الشخصية للعميل أو نشاركها؛ ولن نحتفظ بها أو نستخدمها أو نفصح عنها لأي غرض آخر غير الغرض التجاري المتمثل في تقديم الخدمات، أو خارج العلاقة التجارية المباشرة معكم؛ ولن ندمجها مع بيانات شخصية نتلقاها من جهات أخرى، إلا في الحدود التي يسمح بها القانون لمزود الخدمة؛ وسنخبركم إذا قررنا أننا لم نعد قادرين على الوفاء بالتزاماتنا؛ وسنسمح لكم باتخاذ الخطوات المعقولة والمناسبة التي ينص عليها القانون لإيقاف الاستخدام غير المصرح به ومعالجته. ويجوز لكم تزويدنا بتعليمات بشأن التعامل مع طلبات المستهلكين، وسنساعد وفق ما ينص عليه البند 7. ولا يُعتبر الإفصاح عن البيانات الشخصية للعميل لنا بيعاً، ولا نتلقى أي مقابل نقدي أو أي مقابل آخر ذي قيمة عنه بما يتجاوز رسوم الخدمات.

12. المسؤولية

تخضع مسؤولية كل طرف بموجب اتفاقية معالجة البيانات هذه أو فيما يتعلق بها، بما في ذلك بموجب البنود التعاقدية النموذجية والملحق البريطاني فيما بين الطرفين، للاستثناءات وحدود المسؤولية الواردة في الاتفاقية الرئيسية، وتُحتسب ضمن الحد الأقصى المقرر فيها. ولا يوجد في اتفاقية معالجة البيانات هذه ما يحدّ من مسؤولية أي من الطرفين تجاه صاحب بيانات أو جهة تنظيمية حيث لا يسمح القانون بذلك. وستعوّضوننا عن الغرامات والمطالبات والخسائر والتكاليف التي تنشأ عن إخلالكم باتفاقية معالجة البيانات هذه أو بقوانين حماية البيانات، أو عن تعليماتكم، أو عن بيانات لم يكن ينبغي لكم تقديمها لنا.

13. أحكام عامة

• تستمر اتفاقية معالجة البيانات هذه ما دمنا نعالج البيانات الشخصية للعميل لكم، وتبقى البنود 9 و12 و13 سارية بعد ذلك
• يجوز لنا تحديث اتفاقية معالجة البيانات هذه حيث تتغير قوانين حماية البيانات، أو إرشادات جهة تنظيمية، أو آلية نقل، أو خدماتنا. وسنقدم إشعاراً بالتغييرات الجوهرية بالبريد الإلكتروني وعلى هذه الصفحة؛ ومواصلة الاستخدام بعد فترة الإشعار تُعتبر قبولاً. وحيث يقتضي القانون تغييراً ما، يسري ذلك التغيير عند سريان القانون
• إذا كان أي جزء من اتفاقية معالجة البيانات هذه غير قابل للتنفيذ، يسري باقي الاتفاقية، ويُقرأ ذلك الجزء بأضيق تفسير لازم لجعله قابلاً للتنفيذ
• تخضع اتفاقية معالجة البيانات هذه لقانون إنجلترا وويلز، ويكون لمحاكمها الاختصاص القضائي الحصري، إلا حيث تنص البنود التعاقدية النموذجية أو الملحق البريطاني على خلاف ذلك فيما يتعلق بالمسائل التي يغطيانها
• الإشعارات الموجهة إلينا: hello@humanforward.io، مع نسخة بالبريد إلى Human Forward LTD, 66 Paul Street, London EC2A 4NA
• نحن مسجلون لدى مكتب مفوض المعلومات في المملكة المتحدة، بالمرجع ZC279404

المرفق 1. تفاصيل المعالجة

• الموضوع. تقديم الخدمات الموصوفة في الاتفاقية الرئيسية: تطبيق Findability وموصّله، وHuman Forward Plus، وAgents، ومنصة المجتمع، وأعمال الاستشارات
• المدة. مدة الاتفاقية الرئيسية مضافاً إليها فترة الحذف الواردة في البند 9
• الطبيعة والغرض. استضافة بيانات المتجر والموقع وتخزينها وتحليلها وإعداد التقارير عنها؛ وسؤال محركات الذكاء الاصطناعي عن متجر العميل وتقييم إجاباتها؛ وتوليد التوصيات والمحتوى؛ وتشغيل الحسابات التي يربطها العميل في إطار السياسات التي يحددها؛ وإدارة منصة مجتمع؛ وإرسال رسائل البريد الإلكتروني الخاصة بالمعاملات؛ وتقديم الدعم؛ والعمليات الفنية ذات الصلة (النسخ الاحتياطي، والتسجيل، والمراقبة الأمنية)
• أصحاب البيانات. موظفو العميل ومستخدموه؛ وعملاء العميل وزوار موقعه، حيث توجد بياناتهم في متجر أو حساب أو موقع مرتبط؛ وأعضاء المجتمع؛ والأشخاص المذكورون في المحتوى الذي يقدمه العميل
• فئات البيانات. أسماء مستخدمي العميل وعناوين بريدهم الإلكتروني وأدوارهم ومعرّفات حساباتهم؛ ومحتوى المتجر والموقع، الذي قد يحتوي عرضاً على بيانات شخصية (المراجعات، والمنشورات، وصفحات الموظفين)؛ وبيانات الطلبات والعملاء والتسويق فقط حيث تقرأ خدمة ما صراحةً حساباً مرتبطاً (Agents ومنصة المجتمع)، وفقط الحقول التي تحتاج إليها الخدمة؛ والملفات الشخصية لأعضاء المجتمع، والعضويات، وحضور الفعاليات، والرسائل؛ وبيانات الاستخدام والسجلات (عنوان IP، والجهاز، والطوابع الزمنية)؛ ومراسلات الدعم
• بيانات الفئات الخاصة. لا يُقصد جمع أي منها. ويجب على العميل عدم تقديمها دون اتفاق كتابي
• التواتر. مستمر طوال تشغيل الخدمات؛ وعند الطلب لأعمال الاستشارات
• الاحتفاظ. وفق البند 9 وسياسة الخصوصية

المرفق 2. التدابير الأمنية

• التشفير أثناء النقل (TLS 1.2 أو أعلى) لكل اتصال، وأثناء التخزين لقواعد البيانات والنسخ الاحتياطية، توفره منصات الاستضافة الخاصة بنا
• تُخزَّن بيانات الاعتماد ومفاتيح واجهات البرمجة ورموز الوصول ورموز تسجيل الدخول في صورة تجزئات أحادية الاتجاه، ولا تُخزَّن أبداً في صورة نص صريح؛ وتُحفظ الأسرار في مخزن الأسرار الخاص بمنصة الاستضافة، ولا تُحفظ أبداً في الشيفرة المصدرية
• يقتصر الوصول إلى أنظمة الإنتاج على أشخاص محددين بالاسم يحتاجون إليه، ويُحمى بالمصادقة متعددة العوامل، ويُراجع عند تغير الأدوار
• بيئات منفصلة للتطوير والإنتاج؛ وتمر التغييرات عبر نظام التحكم في الإصدارات والمراجعة قبل النشر
• تسجيل الوصول والإجراءات الإدارية على البنية التحتية؛ وتنبيهات عند فشل عمليات النشر وعند الأخطاء
• نسخ احتياطية يومية تحتفظ بها منصة الاستضافة، وتُختبر بالاستعادة
• زاحفنا مقيَّد بالمضيفين العامين ولا يمكن توجيهه إلى الشبكات الخاصة؛ وحدود للمعدل وحماية من الروبوتات على نقاط النهاية العامة؛ وترويسات أمنية على كل استجابة
• يُستخدم مزودو الذكاء الاصطناعي بموجب شروط واجهات البرمجة التجارية التي لا تُستخدم بموجبها المدخلات والمخرجات لتدريب نماذجهم
• يُقيَّم الموردون قبل الاستعانة بهم من حيث شروط الأمن وحماية البيانات
• يلتزم الموظفون والمتعاقدون بالسرية ويتلقون إرشادات بشأن حماية البيانات
• إجراءات للاستجابة للحوادث مع الجدول الزمني للإخطار الوارد في البند 10
• تقليل البيانات إلى الحد الأدنى: لا تقرأ الخدمات سوى البيانات التي تحتاج إليها، والمحتوى العام حيثما أمكن

المرفق 3. معالجو البيانات من الباطن

معالج البيانات من الباطن	الغرض	الموقع
Railway Corporation	استضافة التطبيقات وقواعد البيانات الخاصة بالتطبيقات	الولايات المتحدة
Vercel Inc.	استضافة الموقع الإلكتروني، والشبكة الطرفية، وتخزين الملفات، والتحليلات	الولايات المتحدة، مع خوادم طرفية حول العالم
Cloudflare, Inc.	الحماية من الروبوتات، ونظام أسماء النطاقات (DNS)، وأمن الشبكة	الولايات المتحدة، مع خوادم حول العالم
Stripe, Inc. and Stripe Payments Europe Ltd	فوترة الاشتراكات وبوابة الفوترة الخاصة بالعملاء (Stripe متحكم مستقل في البيانات فيما يتعلق ببيانات البطاقات)	الولايات المتحدة، وأيرلندا
Resend, Inc.	البريد الإلكتروني للمعاملات، بما في ذلك رموز تسجيل الدخول	الولايات المتحدة
Klaviyo, Inc.	البريد الإلكتروني والنشرة الإخبارية والنماذج	الولايات المتحدة
Cal.com, Inc.	حجوزات الجلسات	الولايات المتحدة
Shopify International Ltd and Shopify Inc.	استضافة التطبيق داخل متجر Shopify، والفوترة، وبيانات التثبيت	كندا، وأيرلندا، والولايات المتحدة
Anthropic PBC, OpenAI OpCo LLC, Google LLC, Perplexity AI Inc., xAI Corp	توليد التقييمات والتقارير والتوصيات والمحتوى من البيانات التي يقدمها العميل؛ والتحقق من كيفية ظهور المتجر في إجابات كل محرك	الولايات المتحدة
DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd)	التحقق من كيفية ظهور المتجر في إجاباته. ويتلقى محتوى المتجر العام فقط، ولا يتلقى أبداً بيانات الحسابات أو العملاء	الصين
Google LLC (Workspace)	البريد الإلكتروني والمستندات وأدوات الأعمال المستخدمة في تقديم الاستشارات والدعم	الولايات المتحدة، والاتحاد الأوروبي

ويُخطَر بالتغييرات على هذه القائمة وفق ما ينص عليه البند 5. وقد حُدِّثت القائمة آخر مرة في 21 أكتوبر 2026.