الشؤون القانونية

اتفاقية معالجة البيانات

آخر تحديث 1 نوفمبر 2026

هذه الترجمة مقدَّمة لراحتك. النسخة الإنجليزية هي الملزمة قانونًا، وهي التي تسود عند أي اختلاف بين النسختين. اقرأ النسخة الإنجليزية.

تشكّل اتفاقية معالجة البيانات هذه ("الاتفاقية") جزءًا من شروط الخدمة المبرمة بين العميل وAstrizon Technology Solutions Private Limited، شركة مسجّلة في الهند ("المعالج"). وتسري كلما عالج المعالج بيانات شخصية نيابةً عن العميل عبر Zolensa. وإذا كان العميل يعمل معالجًا لحساب عميله، فإن المعالج يكون معالجًا فرعيًا لديه وتسري الشروط وفقًا لذلك.

1. التعريفات

يُقصد بـ"قانون حماية البيانات" القوانين المنطبقة على المعالجة، بما فيها اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، واللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات لعام 2018 (Data Protection Act 2018)، والقانون الاتحادي السويسري لحماية البيانات، وقانون حماية البيانات الشخصية الرقمية في الهند لعام 2023 (DPDP)، وقوانين الولايات الأمريكية مثل قانون خصوصية المستهلك في كاليفورنيا (CCPA). وتكون لمصطلحات "البيانات الشخصية" و"المتحكم" و"المعالج" و"صاحب البيانات" و"خرق البيانات الشخصية" و"المعالجة" المعاني الواردة في اللائحة العامة لحماية البيانات (GDPR). ويُقصد بـ"البيانات الشخصية للعميل" البيانات الشخصية التي يعالجها المعالج للعميل عبر الخدمة.

2. الأدوار والتعليمات

العميل هو المتحكم (أو معالج يعمل لحساب عميله)، ولا يعالج المعالج البيانات الشخصية للعميل إلا بناءً على تعليمات العميل الموثقة. وتشكّل الشروط وهذه الاتفاقية واستخدام العميل للخدمة وإعداداته فيها تلك التعليمات. ويُبلغ المعالج العميل إذا رأى أن تعليمة ما تخالف قانون حماية البيانات. وتفاصيل المعالجة واردة في الملحق الأول.

3. السرية

يضمن المعالج أن كل من له تفويض بمعالجة البيانات الشخصية للعميل ملزم بالسرية، وأنه لا يحصل إلا على قدر الوصول الذي يتطلبه دوره.

4. الأمان

ينفّذ المعالج التدابير التقنية والتنظيمية الواردة في الملحق الثاني، بما يتناسب مع المخاطر، ويجوز له تحديثها ما دام المستوى العام للحماية لا ينخفض.

5. المعالجون الفرعيون

يمنح العميل تفويضًا عامًا للمعالجين الفرعيين المدرجين في صفحة معالجي البيانات الفرعيين. ويمنح المعالج إشعارًا قبل 30 يومًا على الأقل بأي معالج فرعي جديد عبر تحديث تلك الصفحة وإرسال بريد إلكتروني إلى مالكي مساحات العمل. ويجوز للعميل الاعتراض لأسباب معقولة تتعلق بحماية البيانات خلال تلك المدة؛ وإذا تعذر على الطرفين الاتفاق على حل، جاز للعميل إنهاء الخدمة المتأثرة واسترداد الرسوم المدفوعة مقدمًا عن المدة المتبقية. ويفرض المعالج على كل معالج فرعي التزامات لحماية البيانات لا تقل في مستوى حمايتها عن هذه الاتفاقية، ويظل مسؤولًا عنهم.

6. عمليات النقل الدولية

يستضيف المعالج الخدمة في الهند، ويوجد بعض المعالجين الفرعيين في دول أخرى. وفي عمليات نقل البيانات الشخصية من المنطقة الاقتصادية الأوروبية، يوافق الطرفان على البنود التعاقدية النموذجية المعتمدة بموجب قرار التنفيذ الصادر عن المفوضية (الاتحاد الأوروبي) 2021/914، الوحدة الثانية (من المتحكم إلى المعالج) وحيثما يكون العميل معالجًا، الوحدة الثالثة (من معالج إلى معالج)، وهما مدرجتان بالإحالة مع هذه الخيارات: لا ينطبق البند 7؛ وبموجب البند 9 ينطبق الخيار 2 (التفويض العام) مع إشعار قبل 30 يومًا؛ ولا تنطبق الصياغة الاختيارية في البند 11؛ ويتبع البند 13 مقر العميل؛ وبموجب البندين 17 و18 يسري قانون إيرلندا وتسري محاكمها؛ ويكمل الملحقان الأول والثاني من هذه الاتفاقية ملاحق البنود. وفي عمليات النقل من المملكة المتحدة يسري ملحق النقل الدولي للبيانات الصادرة عن مفوض المعلومات، وفي سويسرا تسري البنود مع قراءة الإحالات على أنها إحالات إلى القانون السويسري. وإذا تعارضت هذه البنود مع هذه الاتفاقية، فإن البنود هي التي تسود.

7. مساعدة العميل

مع مراعاة طبيعة المعالجة، يساعد المعالج العميل، بصورة رئيسية عبر ميزات الخدمة، في الرد على طلبات أصحاب البيانات، وفي الأمان وإشعارات الخرق وتقييمات الأثر على حماية البيانات والتشاور مع السلطات. وإذا اتصل صاحب بيانات بالمعالج مباشرةً، فإن المعالج يحيل الطلب إلى العميل دون الرد عليه، ما لم يقتض القانون خلاف ذلك.

8. خرق البيانات الشخصية

يُخطر المعالج العميل دون تأخير غير مبرر، وفي جميع الأحوال خلال 48 ساعة من علمه بأي خرق للبيانات الشخصية يمس البيانات الشخصية للعميل، مع المعلومات التي يحتاجها العميل للوفاء بالتزاماته، ويبقيه على اطلاع كلما توفرت معلومات أكثر. ويتخذ المعالج خطوات معقولة لاحتواء الخرق والحد من آثاره.

9. الحذف والإعادة

يمكن للعميل تصدير البيانات الشخصية للعميل وحذفها في أي وقت عبر الخدمة، ويحدد مدة الاحتفاظ لكل دراسة. وعند انتهاء الاتفاق، يحذف المعالج جميع البيانات الشخصية للعميل، بما في ذلك الملفات المخزّنة، خلال 30 يومًا بعد فترة التصدير المنصوص عليها في الشروط، ما لم يقتض القانون احتفاظه ببعضها، وفي هذه الحالة يحافظ على سرية تلك البيانات ولا يعالجها إلا لذلك الغرض.

10. عمليات التدقيق

يتيح المعالج المعلومات اللازمة بصورة معقولة لإثبات الامتثال لهذه الاتفاقية. ويجوز للعميل أن يجري تدقيقًا، أو أن يكلّف مدققًا مستقلًا ملتزمًا بالسرية بإجرائه، مرة في السنة بإشعار قبل 30 يومًا، خلال ساعات العمل ودون تعطيل الخدمة أو بيانات العملاء الآخرين، وعلى نفقته؛ أو بصورة أكثر تكرارًا إذا اقتضى ذلك خرق للبيانات الشخصية أو سلطة مختصة.

11. قوانين الخصوصية في الولايات الأمريكية

حيثما ينطبق قانون خصوصية المستهلك في كاليفورنيا (CCPA) أو قوانين مماثلة، يكون المعالج مزوّد خدمة، ولن يبيع البيانات الشخصية للعميل ولن يشاركها، ولن يحتفظ بها أو يستخدمها أو يفصح عنها خارج العلاقة التجارية المباشرة أو لأي غرض غير الخدمة، ولن يجمعها مع معلومات شخصية أخرى إلا بالقدر الذي تسمح به تلك القوانين. وسيُبلغ المعالج العميل إذا لم يعد قادرًا على الوفاء بهذه الالتزامات.

12. المسؤولية وترتيب الأسبقية

تخضع مسؤولية كل طرف بموجب هذه الاتفاقية للحدود الواردة في الشروط، إلا حيثما لا يسمح بها قانون حماية البيانات. وإذا تعارضت هذه الاتفاقية مع الشروط في ما يخص حماية البيانات، فإن هذه الاتفاقية هي التي تسود.

13. الملحق الأول: تفاصيل المعالجة

14. الملحق الثاني: التدابير التقنية والتنظيمية

• تشفير البيانات أثناء النقل بواسطة TLS لجميع الاتصالات؛ وتُخزَّن التسجيلات بصورة خاصة وتُقدَّم عبر روابط موقّعة تنتهي صلاحيتها.
• كلمات مرور مجزأة بخوارزمية Argon2id؛ والتحقق بخطوتين مطلوب لمالكي مساحات العمل وموظفي المنصة؛ ومفاتيح المزوّدين وأسرار التحقق بخطوتين مشفّرة أثناء التخزين.
• وصول قائم على الأدوار داخل كل مساحة عمل؛ ويرى العملاء المشاركين بالرمز فقط؛ وتقتصر بيانات الاتصال على فريق الدراسة.
• فصل بيانات العملاء في التطبيق بحسب مساحة العمل؛ ويُتحقق من كل طلب مقابل مساحة عمل المستخدم ودوره.
• حدود لمعدل الطلبات على تسجيل الدخول والدعوات والرفع؛ وحماية من تزوير الطلبات عبر المواقع؛ ورؤوس أمان.
• سجل تدقيق لعمليات تسجيل الدخول والدعوات والموافقة والتصدير والتنزيل والحذف.
• تقليل البيانات: إزالة بيانات الموقع من الصور؛ والتحقق من الملفات المرفوعة بحسب النوع والحجم؛ وتنتهي صلاحية التنزيلات بعد سبعة أيام.
• مدة احتفاظ لكل دراسة يحددها العميل؛ وحذف المشاركين والدراسات ومساحات العمل بأكملها بما فيها الملفات.
• تحصين الخوادم، وتحديثات أمنية منتظمة، وجدران حماية، ونسخ احتياطية يحتفظ بها مزوّد الاستضافة.
• موظفون لهم حق الوصول ملزمون بالسرية، ويقتصر وصولهم على ما يتطلبه عملهم.
• إجراء لاكتشاف خروقات البيانات الشخصية وتقييمها والإخطار بها خلال 48 ساعة.