ملحق معالجة البيانات (DPA)

1. نطاق المعالجة

يجوز لنا معالجة البيانات الشخصية والتشغيلية فقط لغرض تقديم الخدمات المتعاقد عليها، والحفاظ على أمن البنية التحتية، وتحسين أداء النظام، وتقديم الدعم التقني.

• معلومات حساب العميل
• البيانات التشغيلية للأعمال
• سجلات الدعم والتواصل
• سجلات البنية التحتية والنظام
• تكاملات بيانات التطبيقات المصرح بها

2. الأدوار والمسؤوليات

يعمل العميل كـ مراقب البيانات، بينما تعمل مؤسستنا كـ معالج البيانات عند التعامل مع البيانات نيابة عن العميل.

يظل كل طرف مسؤولاً عن الامتثال لجميع قوانين ولوائح حماية البيانات المعمول بها، بما في ذلك اللائحة العامة لحماية البيانات (GDPR) عند الاقتضاء.

3. التدابير الأمنية

يتم تنفيذ ضمانات تقنية وتنظيمية مناسبة لحماية البيانات ضد الوصول غير المصرح به، أو الفقدان العرضي، أو الإفصاح، أو التعديل، أو التدمير.

• بروتوكولات اتصال مشفرة (SSL/TLS)
• أنظمة التحكم في الوصول والمصادقة
• مراقبة وتسجيل البنية التحتية
• تحديثات البرامج والأمن الدورية
• الوصول الإداري المقيد
• إجراءات النسخ الاحتياطي واستعادة الكوارث

4. المعالجون الفرعيون

قد يتم استخدام مقدمي البنية التحتية من طرف ثالث وموردي البرمجيات بشكل صارم لتقديم الخدمات التشغيلية.

• مقدمو الاستضافة السحابية
• منصات البريد الإلكتروني والتواصل
• معالجو الدفع
• خدمات التحليلات والمراقبة
• منصات الذكاء الاصطناعي والأتمتة

يتم اختيار جميع المعالجين الفرعيين بناءً على معايير معقولة للأمن، والموثوقية، والامتثال.

5. نقل البيانات الدولي

قد تتم معالجة البيانات أو نقلها دولياً عند الضرورة لعمليات البنية التحتية أو تكاملات خدمات الطرف الثالث.

يتم تنفيذ ضمانات معقولة وحماية تعاقدية لضمان مستويات مناسبة من حماية البيانات أثناء عمليات النقل هذه.

6. الاحتفاظ بالبيانات

لا يتم الاحتفاظ بالبيانات الشخصية والتشغيلية إلا للمدة اللازمة للوفاء بالالتزامات التعاقدية، والمتطلبات القانونية، والمراقبة الأمنية، والأغراض التشغيلية المشروعة.

7. الاستجابة للحوادث

في حالة وقوع حادث أمني مؤكد للبيانات يؤثر على بيانات العميل، سيتم بذل جهود معقولة للتحقيق، والتخفيف، وإخطار الأطراف المتضررة ضمن الأطر الزمنية المناسبة.

8. حقوق أصحاب البيانات

عند الاقتضاء بموجب قوانين حماية البيانات ذات الصلة، يجوز لأصحاب البيانات طلب الوصول، أو التصحيح، أو الحذف، أو تقييد، أو قابلية نقل بياناتهم الشخصية.

9. الامتثال

نحن ملتزمون بالحفاظ على معايير معقولة تجارياً للخصوصية، والسرية، والسلامة التشغيلية، وممارسات التعامل المسؤولة مع البيانات.