تُشكِّل اتفاقية معالجة البيانات هذه («الاتفاقية») جزءاً من شروط الخدمة المُبرَمة بين Promnes Lane Technology Inc، التي تُمارس نشاطها التجاري باسم Whacka («المعالِج» أو «نحن»)، وبينك («مسؤول البيانات» أو «أنت»)، وتحكم معالجة البيانات الشخصية من قِبَل Whacka نيابةً عنك.
باستخدامك الخدمة لنشر تطبيقات تجمع بيانات المستخدمين النهائيين أو تعالجها، فإنك توافق على هذه الاتفاقية. لا يلزم توقيع منفصل.
1. التعريفات
- «البيانات الشخصية» تعني أي معلومات تتعلق بشخص طبيعي محدد الهوية أو يمكن تحديد هويته، وفقاً لما تُعرِّفه قوانين حماية البيانات المعمول بها بما في ذلك اللائحة العامة لحماية البيانات (GDPR).
- «المعالجة» تعني أي عملية تُجرى على البيانات الشخصية، بما في ذلك الجمع والتخزين والاسترجاع والاستخدام والإفصاح والحذف.
- «بيانات التطبيق» تعني البيانات الشخصية المُجمَّعة من خلال تطبيق منشور من مستخدميه النهائيين.
- «المعالِج الفرعي» يعني طرفاً ثالثاً يستعين به المعالِج لمعالجة البيانات الشخصية نيابةً عن مسؤول البيانات.
- «GDPR» تعني اللائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679.
- «SCCs» تعني البنود التعاقدية المعيارية المُعتمَدة من المفوضية الأوروبية.
2. الأدوار والنطاق
- أنت (مسؤول البيانات): أنت تُحدِّد أغراض ووسائل معالجة البيانات الشخصية المُجمَّعة من خلال تطبيقاتك المنشورة. أنت مسؤول عن ضمان وجود أساس قانوني لجمع البيانات داخل تطبيقاتك وعن تقديم إشعارات الخصوصية المناسبة لمستخدميك النهائيين.
- Whacka (المعالِج): نعالج بيانات التطبيق نيابةً عنك حصراً لتشغيل تطبيقاتك المنشورة. كما نتصرف بصفتنا مسؤول بيانات مستقلاً عن بيانات حسابك (البريد الإلكتروني، الملف الشخصي، الفوترة)، والتي تخضع لسياسة الخصوصية الخاصة بنا.
- النطاق: تنطبق هذه الاتفاقية على جميع بيانات التطبيق المُعالَجة عبر البنية التحتية لـ Whacka فيما يتعلق بتطبيقاتك المنشورة.
- المدة: تظل هذه الاتفاقية سارية المفعول طالما كان لديك حساب Whacka نشط يحتوي على تطبيقات منشورة.
3. التزامات المعالِج
تلتزم Whacka بما يلي:
- معالجة البيانات الشخصية وفقاً لتعليماتك الموثَّقة فقط. يُشكِّل استخدام الخدمة تعليماً منك بمعالجة بيانات التطبيق بالقدر اللازم لتشغيل تطبيقاتك المنشورة.
- ضمان التزام الأشخاص المُصرَّح لهم بمعالجة البيانات الشخصية بالتزامات السرية.
- تنفيذ تدابير تقنية وتنظيمية مناسبة لضمان مستوى أمان يتناسب مع المخاطر، بما في ذلك:
- تشفير البيانات أثناء النقل (TLS/HTTPS) وأثناء التخزين.
- ضوابط الوصول من خلال سياسات الأمان على مستوى الصف (Row Level Security) في قاعدة البيانات.
- المراجعة الدورية لممارسات الأمان.
- التخزين الآمن لبيانات الاعتماد (تجزئة كلمات المرور عبر Supabase Auth).
- مساعدتك، مع مراعاة طبيعة المعالجة، في الاستجابة لطلبات أصحاب البيانات الذين يمارسون حقوقهم بموجب قوانين حماية البيانات المعمول بها.
- مساعدتك في ضمان الامتثال لالتزامات أمن البيانات، والإخطار بالانتهاكات، وتقييمات أثر حماية البيانات، والتشاور المسبق.
- القيام، بناءً على طلبك، بحذف أو إعادة جميع البيانات الشخصية بعد انتهاء تقديم الخدمات، ما لم يقتضِ القانون المعمول به الاحتفاظ بها.
- إتاحة جميع المعلومات اللازمة لك لإثبات الامتثال لهذه الاتفاقية. يمكنك طلب ملخص لتدابيرنا الأمنية الحالية بالتواصل عبر [email protected].
4. المعالِجون الفرعيون
- تُحفَظ قائمة محدَّثة بالمعالِجين الفرعيين على whacka.app/legal/subprocessors.
- سنُخطِرك بأي تغييرات مزمعة على معالِجينا الفرعيين عبر تحديث صفحة المعالِجين الفرعيين قبل 14 يوماً على الأقل من نفاذ التغيير.
- إذا اعترضت على معالِج فرعي جديد، يمكنك التوقف عن استخدام الخدمة. يُشكِّل استمرار الاستخدام بعد فترة الإخطار البالغة 14 يوماً قبولاً للمعالِج الفرعي الجديد.
- نضمن التزام كل معالِج فرعي بالتزامات حماية بيانات لا تقل في حمايتها عن تلك الواردة في هذه الاتفاقية.
5. الإخطار بانتهاك البيانات
- سنُخطِرك دون تأخير لا مبرر له، وعلى أي حال خلال 72 ساعة، بعد علمنا بانتهاك أمني يؤدي إلى الإتلاف العرضي أو غير المشروع للبيانات الشخصية المُعالَجة نيابةً عنك، أو فقدانها أو تغييرها أو الإفصاح عنها أو الوصول إليها دون تصريح.
- سيتضمن الإخطار طبيعة الانتهاك، وفئات أصحاب البيانات المتأثرين وعددهم التقريبي، والعواقب المحتملة، والتدابير المُتَّخذة أو المُقترَحة لمعالجة الانتهاك.
6. عمليات نقل البيانات الدولية
- تُخزَّن البيانات الشخصية في الولايات المتحدة (AWS us-west-2، Oregon).
- بالنسبة لعمليات نقل البيانات الشخصية من المنطقة الاقتصادية الأوروبية إلى الولايات المتحدة، يتفق الطرفان على البنود التعاقدية المعيارية (قرار تنفيذي للمفوضية (الاتحاد الأوروبي) 2021/914)، الوحدة 2 (من مسؤول البيانات إلى المعالِج)، والمُدرَجة في هذه الاتفاقية بالإحالة.
- لأغراض البنود التعاقدية المعيارية:
- «مُصدِّر البيانات» هو أنت (مسؤول البيانات).
- «مُستورِد البيانات» هو Whacka (المعالِج).
- القانون الحاكم هو قانون الدولة العضو في الاتحاد الأوروبي التي يقع فيها مقر مُصدِّر البيانات، أو حيث لا يقع مقر مُصدِّر البيانات في الاتحاد الأوروبي، قوانين أيرلندا.
- تُحلّ النزاعات أمام محاكم الاختصاص القضائي نفسه.
- يُدرَج بند الالتحاق الاختياري (البند 7)، مما يسمح لأطراف إضافية بالانضمام إلى البنود التعاقدية المعيارية.
- خيار مُستورِد البيانات بموجب البند 9(أ) هو الخيار 2 (التفويض الكتابي العام)، مع فترة إخطار مدتها 14 يوماً.
- بند الانتصاف الاختياري (البند 11(أ)) غير مُدرَج.
7. تفاصيل البيانات
لأغراض هذه الاتفاقية والبنود التعاقدية المعيارية:
- فئات أصحاب البيانات: المستخدمون النهائيون لتطبيقات مسؤول البيانات المنشورة.
- فئات البيانات الشخصية: وفقاً لما يحدده تصميم تطبيق مسؤول البيانات؛ وقد تشمل الأسماء وعناوين البريد الإلكتروني والمحتوى الذي يُنشئه المستخدم وبيانات الاستخدام ومُعرِّفات الأجهزة وأي حقول بيانات يتم إنشاؤها داخل التطبيق.
- البيانات الحساسة: لا يتطلب المعالِج جمع البيانات الحساسة ولا يُشجِّع عليه. إذا كان تطبيق مسؤول البيانات يجمع بيانات حساسة، فإن مسؤول البيانات هو المسؤول وحده عن ضمان وجود أساس قانوني.
- تواتر النقل: مستمر، أثناء تفاعل المستخدمين النهائيين مع التطبيقات المنشورة.
- طبيعة المعالجة والغرض منها: استضافة بيانات التطبيق وتخزينها واسترجاعها وعرضها لتشغيل تطبيقات مسؤول البيانات المنشورة؛ وإرسال المُوجِّهات والمحتوى إلى مزوّدي الذكاء الاصطناعي لميزات الذكاء الاصطناعي وقت التشغيل.
- مدة الاحتفاظ: وفقاً لما هو محدد في سياسة الخصوصية الخاصة بنا، أو إلى أن يطلب مسؤول البيانات الحذف.
8. التزامات مسؤول البيانات
تلتزم بما يلي:
- ضمان أن يكون جمعك واستخدامك للبيانات الشخصية من خلال تطبيقاتك المنشورة مشروعاً، بما في ذلك الحصول على أي موافقات لازمة من المستخدمين النهائيين.
- تقديم إشعارات الخصوصية المناسبة للمستخدمين النهائيين لتطبيقاتك المنشورة.
- عدم توجيه Whacka لمعالجة البيانات الشخصية بما يخالف قوانين حماية البيانات المعمول بها.
9. تحديد المسؤولية
تخضع المسؤولية بموجب هذه الاتفاقية لأحكام تحديد المسؤولية الواردة في شروط الخدمة.
10. التغييرات على هذه الاتفاقية
قد نُحدِّث هذه الاتفاقية من وقت لآخر. ستُبلَّغ التغييرات الجوهرية عبر البريد الإلكتروني أو إشعار داخل التطبيق قبل 30 يوماً على الأقل من نفاذها. يُشكِّل استمرار استخدام الخدمة بعد تاريخ النفاذ قبولاً للاتفاقية المُحدَّثة.
11. التواصل
للاستفسارات حول هذه الاتفاقية، تواصل معنا عبر [email protected].
Promnes Lane Technology Inc
8 The Grn Ste A
Dover, DE 19901, United States