اتفاقية معالجة البيانات

تُقدَّم هذه الصفحة مترجمة لأغراض الاطلاع فقط. النسخة الإنجليزية هي النص المعتمد وتسود في حال وجود أي اختلاف.

تشكّل اتفاقية معالجة البيانات هذه («DPA») جزءًا من شروط الخدمة بين DynamiHost («المعالج») والعميل («المتحكم»)، وتنطبق كلما تعامل المعالج مع بيانات شخصية نيابة عن المتحكم عبر خدمة DynamiHost.

1. الموضوع والطبيعة والغرض والمدة

يقدّم المعالج منصة رموز QR ديناميكية مستضافة: إنشاء رموز QR واستضافتها، وعمليات إعادة توجيه المسح، وتحليلات المسح، والصفحات المستضافة، والملفات المستضافة، والـ webhooks، ومكتب دعم، وميزات ذات صلة. تُعالج البيانات الشخصية فقط لتقديم الخدمة وتأمينها ودعمها، طول مدة حساب العميل إضافة إلى فترة إنهاء معقولة للحذف.

2. أنواع البيانات الشخصية وأصحاب البيانات

• بيانات الحساب: الأسماء وعناوين البريد الإلكتروني وبيانات اعتماد المصادقة (مخزّنة مجزّأة) وأدوار الفريق وسجلات نشاط مستخدمي المتحكم.
• بيانات الماسحين: عناوين IP (مقتطعة عندما يفعّل المتحكم إخفاء هوية IP)، تفاصيل عامة عن الجهاز ونظام التشغيل والمتصفح، والبلد والمدينة المستمدة من IP.
• بيانات الدعم: الرسائل والملفات المرفقة التي يرسلها مستخدمو المتحكم عبر تذاكر الدعم. تُخزَّن المرفقات في تخزين الكائنات ولا يمكن الوصول إليها إلا من مستخدمي المتحكم وموظفي دعم المعالج، عبر تنزيلات مصادق عليها.
• أصحاب البيانات: موظفو المتحكم والمتعاونون معه، والأفراد الذين يمسحون رموز QR الخاصة بالمتحكم.

3. التزامات المعالج

• معالجة البيانات الشخصية فقط بموجب تعليمات المتحكم الموثقة، بما في ذلك عمليات النقل، ما لم يتطلب القانون خلاف ذلك (وفي هذه الحالة يبلغ المعالج المتحكم مسبقًا حيثما كان ذلك مسموحًا).
• ضمان التزام الأشخاص المأذون لهم بمعالجة البيانات بالسرية.
• عدم بيع البيانات الشخصية وعدم استخدامها للإعلانات أو التنميط.
• حذف كل البيانات الشخصية أو إعادتها في نهاية الخدمة كما هو موصوف في القسم 10.

4. المعالجون الفرعيون

يمنح المتحكم تفويضًا عامًا للمعالجين الفرعيين التاليين:

• Hetzner: استضافة الخوادم وتخزين الكائنات المتوافق مع S3، الكائنة في الاتحاد الأوروبي (ألمانيا) (hetzner.com/legal/privacy-policy).
• Paddle: معالجة المدفوعات بوصفه تاجر السجل (paddle.com/legal/privacy).
• خادم بريد DynamiHost: تسليم البريد الإلكتروني المعاملي، مستضاف ذاتيًا على بنية Hetzner التحتية (لا معالج بريد إلكتروني خارجي).
• Cloudflare: تسليم المحتوى والحماية من DDoS وأمن الحافة (cloudflare.com/privacypolicy).

سيُعلم المعالج المتحكم قبل إشراك معالج فرعي جديد، مانحًا المتحكم فرصة معقولة للاعتراض لأسباب تتعلق بحماية البيانات. يلتزم كل معالج فرعي بالتزامات حماية بيانات لا تقل حمايتها عن هذا الاتفاق.

5. المساعدة في حقوق أصحاب البيانات

يساعد المعالج المتحكم في تلبية طلبات أصحاب البيانات (الوصول والتصحيح والمحو وقابلية النقل والاعتراض والتقييد)، بما في ذلك عبر أدوات الخدمة الذاتية في لوحة التحكم (تصدير البيانات وحذف مساحة العمل ضمن الإعدادات، الخصوصية والبيانات)، وعند الحاجة بمساعدة يدوية في وقت معقول.

6. تدابير الأمان

• التشفير أثناء النقل (HTTPS مع HSTS) لكل حركة المرور.
• كلمات المرور مخزّنة كتجزئات bcrypt؛ مصادقة ثنائية TOTP اختيارية مع رموز احتياطية.
• بيانات اعتماد الخدمة مشفرة في حالة السكون (AES-256-GCM)؛ بيانات اعتماد قاعدة بيانات منفصلة وبأدنى الامتيازات لبيانات العملاء والموظفين.
• حماية الحافة وتصفية الروبوتات عبر Cloudflare؛ جدار حماية الخادم محدود بـ SSH/HTTP/HTTPS.
• نسخ احتياطية ليلية تلقائية لقواعد البيانات والملفات المستضافة، تُحفظ على الخادم وتُنسخ إلى تخزين كائنات في الاتحاد الأوروبي (أحدث 14 مجموعة، إضافة إلى مجموعات إرساء شهرية حتى 90 يومًا)، ونسخ احتياطية لقواعد البيانات فقط كل 6 ساعات تُحفظ على الخادم لمدة 7 أيام.
• تُحذف أحداث المسح تلقائيًا بعد نافذة الاحتفاظ المكوّنة؛ تسجيل تدقيق للإجراءات الإدارية.

7. إشعار خرق البيانات الشخصية

سيُعلم المعالج المتحكم دون تأخير لا مبرر له، وحيثما أمكن خلال 72 ساعة من علمه بخرق للبيانات الشخصية، واصفًا طبيعة الخرق وفئات وأعداد أصحاب البيانات المعنيين التقريبية، والعواقب المحتملة، والتدابير المتخذة أو المقترحة.

8. عمليات النقل الدولية

الاستضافة الرئيسية في الاتحاد الأوروبي. عندما ينقل المعالجون الفرعيون بيانات شخصية خارج المنطقة الاقتصادية الأوروبية (مثلًا إلى الولايات المتحدة)، تعتمد عمليات النقل على قرار كفاية من الاتحاد الأوروبي، أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حيثما ينطبق، أو البنود التعاقدية القياسية المدمجة في شروط المعالج الفرعي.

9. حقوق التدقيق

يجوز للمتحكم، بإشعار معقول وبحد أقصى مرة واحدة في السنة، تدقيق امتثال المعالج لهذا الاتفاق عبر مدقق مستقل متفق عليه بشكل مشترك، على نفقة المتحكم وبما يخضع للسرية.

10. الإعادة والحذف

عند الإنهاء، أو في أي وقت عبر حذف مساحة العمل بالخدمة الذاتية في لوحة التحكم، يحذف المعالج البيانات الشخصية للمتحكم، بما في ذلك رموز QR وبيانات المسح والملفات المرفوعة ومعلومات الفريق وتذاكر الدعم بما في ذلك مرفقاتها. تُطهَّر تذاكر الدعم المغلقة أيضًا تلقائيًا، مع كائنات مرفقاتها، بمجرد مرور فترة الاحتفاظ المكوّنة لفئتها. تُطهَّر النسخ المتبقية المحفوظة في النسخ الاحتياطية مع تجدد المجموعات: مجموعات قواعد البيانات فقط خلال 7 أيام، والمجموعات الليلية الكاملة خلال 14 يومًا تقريبًا، ومجموعات الإرساء الشهرية خلال 90 يومًا من الحذف. قد تُحفظ إحصاءات مجمّعة ومجهولة الهوية لا يمكنها تحديد الأفراد.

11. المسؤولية

تخضع مسؤولية كل طرف بموجب هذا الاتفاق للحدود والاستثناءات الواردة في شروط الخدمة. لا يحدّ أي شيء في هذا الاتفاق من مسؤولية لا يمكن الحدّ منها قانونًا.

12. المدة والأولوية

يبدأ سريان هذا الاتفاق عندما يقبل العميل شروط الخدمة، ويبقى ساريًا بينما يتعامل المعالج مع البيانات الشخصية للمتحكم. في حال تعارض بين هذا الاتفاق وشروط الخدمة في شؤون حماية البيانات، يسود هذا الاتفاق.

13. الاتصال

أسئلة حول حماية البيانات: [email protected]