اتفاقية معالجة البيانات

هذه الاتفاقية هي «اتفاقية معالجة البيانات» (ويُشار إليها كذلك بـ«ملحق معالجة البيانات») المشار إليها في الشروط والأحكام وسياسة الخصوصية، وتُعد جزءًا لا يتجزأ من الاتفاق بين المستخدم وموفر الخدمة.

١. التمهيد والنطاق

تحكم هذه الاتفاقية معالجتنا بيانات العملاء نيابة عن المستخدم بصفتنا جهة معالجة، وتُقرأ مع الشروط والأحكام (لا سيما البند ١٨ منها)، وتكون لها الأولوية في مسائل معالجة البيانات وفق ترتيب الأولوية في البند ٢٨.٣ من الشروط.

وتكون للمصطلحات الواردة هنا المعاني المبينة في البند ٢ من الشروط والأحكام، ولمصطلحات «جهة التحكم» و«جهة المعالجة» و«البيانات الشخصية» و«المعالجة» المعاني المقررة في نظام حماية البيانات الشخصية ولوائحه التنفيذية.

تسري هذه الاتفاقية طوال مدة الاتفاق، وبعده بالقدر اللازم لإتمام التصدير والحذف أو الإرجاع وفق البند ١١ أدناه.

٢. الأدوار

المستخدم هو جهة التحكم في بيانات عملائه النهائيين: يقرر أغراض معالجتها ووسائلها، ونعالجها نحن بصفتنا جهة معالجة وفق تعليماته. ونتصرف بصفتنا جهة تحكم مستقلة في بيانات المستخدم نفسه (الحساب والفوترة والدعم والأمان والامتثال) كما تبينه سياسة الخصوصية، ولا تسري هذه الاتفاقية على تلك البيانات. وتظل أي منصة مضيفة جهة تحكم مستقلة فيما تعالجه بموجب اتفاقها المستقل مع المستخدم.

٣. موضوع المعالجة وطبيعتها وغرضها

نعالج بيانات العملاء بالقدر اللازم لتقديم الخدمة الموصوفة في البند ٤ من الشروط، ويشمل ذلك:

• تشغيل السيناريوهات التي يعدّها المستخدم وإرسال الرسائل عبر القنوات التي يفعّلها.
• إدارة ملفات العملاء والشرائح والوسوم والمحادثات والتذاكر داخل لوحة المستخدم.
• إنتاج التحليلات والتقارير المعروضة للمستخدم داخل المنصة.
• تشغيل ميزات الذكاء الاصطناعي متى فعّلها المستخدم، وفق البند ١٥ من الشروط.
• تقديم الدعم الفني عند طلب المستخدم وبالقدر الذي يتيحه لنا.

٤. فئات أصحاب البيانات وفئات البيانات

أصحاب البيانات هم العملاء النهائيون للمستخدم (عملاؤه الحاليون والمحتملون والمسجلون في قوائمه). وفئات البيانات المعالجة بحسب استخدام المستخدم للخدمة:

• بيانات الهوية والاتصال: الاسم، رقم الجوال، البريد الإلكتروني.
• بيانات المعاملات: الطلبات والسلال والحجوزات والمواعيد والمبالغ المرتبطة بها.
• محتوى الرسائل والمحادثات وسجل التفاعل معها.
• الوسوم والشرائح والتفضيلات وسجل الموافقات وإلغاء الاشتراك.
• معرفات تقنية لازمة للتسليم والقياس داخل المنصة.

لا تُصمَّم الخدمة لمعالجة البيانات الحساسة، ويلتزم المستخدم بعدم إدخالها وفق البند ١٢ من الشروط وسياسة الاستخدام المقبول.

٥. تعليمات المعالجة

• نعالج بيانات العملاء وفق تعليمات المستخدم الموثقة وحدها: إعداداته وسيناريوهاته واستخدامه أدوات المنصة، وطلباته المقدمة عبر قناة الدعم.
• لا نستخدم بيانات العملاء لأغراضنا التجارية المستقلة إلا بعد إخفاء الهوية بصورة لا تسمح بإعادة التعرف، وفق البند ٥.٢ من الشروط.
• إذا رأينا أن تعليمة تخالف الأنظمة أخطرنا المستخدم دون تأخير، ويجوز لنا تعليق تنفيذها حتى تصحيحها.

٦. السرية

نقصر الوصول إلى بيانات العملاء على من يحتاجه لأداء عمله وفق مبدأ الحاجة، ونُلزم كل من يخوَّل بالوصول بالتزامات سرية مناسبة تبقى سارية بعد انتهاء علاقته بنا.

٧. أمن المعالجة

نطبق تدابير تقنية وتنظيمية معقولة ومتناسبة مع طبيعة المعالجة، ومنها:

• تشفير البيانات أثناء النقل، وتشفير النسخ الاحتياطية.
• عزل بيانات كل منشأة عن غيرها على مستوى المعرّف في كل جدول واستعلام.
• صلاحيات وصول مقيدة، وسجلات تدقيق للوصول إلى البيانات الحساسة.
• مراقبة للأعطال والأخطاء وتنبيهات تشغيلية.

٨. المعالجون الفرعيون

يفوّض المستخدم تفويضًا عامًا بالاستعانة بمعالجين فرعيين لتقديم الخدمة. وننشر قائمتهم الحالية وفئات معالجتهم ومواقعها في قائمة المعالجين الفرعيين، ونُحدّثها قبل ثلاثين يومًا على الأقل من تفعيل معالج فرعي جديد أو استبدال قائم.

وللمستخدم الاعتراض المسبب على التغيير خلال مدة الإشعار عبر قناة الدعم. فإن تعذر علينا تقديم بديل معقول يجنّبه المعالجَ محل الاعتراض، جاز له إنهاء الاشتراك المتأثر واسترداد الرسوم المدفوعة مقدمًا عن المدة غير المستخدمة.

ونُلزم كل معالج فرعي بالتزامات حماية بيانات لا تقل عن الالتزامات الواردة هنا، ونبقى مسؤولين تجاه المستخدم عن أدائه بالقدر الذي تقرره الأنظمة.

٩. النقل خارج المملكة

قد تقع المعالجة كليًا أو جزئيًا لدى مزودي استضافة وخدمات خارج المملكة العربية السعودية كما تبينه سياسة الخصوصية وقائمة المعالجين الفرعيين. ونطبق على هذا النقل الضمانات والمتطلبات النظامية المقررة، بما في ذلك تقويم مخاطر النقل والبنود التعاقدية المعتمدة، ونتيح ملخص التقويم للمستخدم عند الطلب المسبب.

١٠. مساعدة المستخدم

• نوفر داخل المنصة أدوات تخدم طلبات أصحاب البيانات مباشرة: التصدير، والحذف، وسجل الموافقات، وتنفيذ إلغاء الاشتراك فورًا.
• إذا وصلنا طلب من صاحب بيانات يخص بيانات يتحكم فيها المستخدم أحلناه إليه دون بت فيه، ما لم يوجب النظام غير ذلك.
• نقدم للمستخدم مساعدة معقولة في تلبية طلبات أصحاب البيانات، وفي تقويم أثر المعالجة والإبلاغ عن الحوادث، بحسب طبيعة المعالجة والمعلومات المتاحة لنا.

١١. الحذف والإرجاع عند انتهاء الخدمة

بعد انتهاء الحساب نتيح تصدير البيانات وفق البند ٢٤ من الشروط، ثم نحذف بيانات العملاء من الأنظمة النشطة، وتبقى في النسخ الاحتياطية حتى انقضاء دورة الحذف المعتادة البالغة ثلاثين يومًا أو المدة التي يفرضها النظام — ما لم يوجب النظام الاحتفاظ بقدر أطول فيقتصر الاحتفاظ عليه.

١٢. حوادث التسرب

إذا علمنا بحادثة تسرب تمس بيانات العملاء المعالجة بموجب هذه الاتفاقية، أشعرنا المستخدم دون تأخير غير مبرر، وزودناه بالمعلومات المتاحة لتمكينه من الوفاء بالتزاماته: طبيعة الحادثة، وفئات البيانات والأعداد التقريبية المتأثرة متى أمكن تقديرها، والتدابير المتخذة أو المقترحة. ولا يُعد الإشعار بذاته إقرارًا بمسؤولية. ونحتفظ بسجل للحوادث والتدابير التصحيحية.

١٣. التحقق والتدقيق

نتيح للمستخدم عند الطلب معلومات معقولة تثبت الامتثال لهذه الاتفاقية، ومنها ملخصات التدابير الأمنية وشهادات مزودي الاستضافة وتقاريرهم المتاحة. وإذا لم تكفِ تلك المعلومات لطلب مسبب، أتحنا تدقيقًا بترتيب مسبق لا يتجاوز مرة في السنة، في ساعات العمل، وبما لا يمس أمن المنصة أو سرية بيانات مستخدمين آخرين، وعلى نفقة المستخدم.

١٤. المسؤولية والأحكام الختامية

تخضع المسؤولية الناشئة عن هذه الاتفاقية لحدود المسؤولية في البند ٢٥ من الشروط، بما في ذلك السقف المرفوع للمطالبات الناشئة عن إخلالنا بالتزامات حماية البيانات. وفيما لم يرد فيه نص هنا تسري أحكام الشروط والأحكام. وتُحدَّث هذه الاتفاقية وفق آلية البند ٣٠ من الشروط.