ملحق معالجة البيانات

1. التعريفات

تحمل مصطلحات المتحكم والمعالج والمعالج الفرعي وصاحب البيانات والبيانات الشخصية والمعالجة وخرق البيانات الشخصية المعاني الواردة في اللائحتين البريطانية والأوروبية. ويُقصد بـ«قوانين حماية البيانات» اللائحة البريطانية واللائحة الأوروبية (Regulation 2016/679)، وقانون حماية البيانات البريطاني لعام 2018، وأي قوانين أخرى منطبقة لحماية البيانات أو الخصوصية.

2. الأدوار والنطاق

بالنسبة إلى البيانات المعالجة بموجب الاتفاق، يكون العميل المتحكم وتكون Clavio المعالج، أو معالجًا فرعيًا إذا كان العميل نفسه معالجًا لمستخدميه النهائيين. تعالج Clavio البيانات فقط لتقديم الخدمة ودعمها. ويبيّن الملحق A أدناه موضوع المعالجة ومدتها وطبيعتها وغرضها وأنواع البيانات وفئات أصحابها.

3. التزامات المعالج (المادة 28)

تلتزم Clavio بما يلي:

• التعليمات الموثقة — معالجة البيانات وفق تعليمات العميل الموثقة فقط، بما فيها الاتفاق وهذا الملحق، ما لم يفرض القانون خلاف ذلك؛ وفي هذه الحالة نبلغ العميل أولًا عندما يكون ذلك مشروعًا.
• السرية — ضمان خضوع المصرح لهم بمعالجة البيانات لالتزام مناسب بالسرية.
• الأمان — تطبيق التدابير التقنية والتنظيمية المبينة في القسم 6 والملحق B، وفق المادة 32.
• الجهات الفرعية المعالجة — الاستعانة بها وفق القسم 5 فقط.
• المساعدة في حقوق أصحاب البيانات — مساعدة العميل، بتدابير مناسبة لطبيعة المعالجة، على الاستجابة لطلبات الوصول والتصحيح والمحو والتقييد والنقل والاعتراض.
• المساعدة في الامتثال — مساعدة العميل على الامتثال للمواد 32–36 المتعلقة بالأمان والإبلاغ عن الخرق وتقييم أثر حماية البيانات والتشاور المسبق، مع مراعاة المعلومات المتاحة لـClavio.
• الحذف أو الإعادة — حذف جميع البيانات الشخصية أو إعادتها، بحسب اختيار العميل، بعد انتهاء تقديم الخدمات، وحذف النسخ الموجودة ما لم يفرض القانون الاحتفاظ بها (انظر القسم 8).
• التدقيق — إتاحة المعلومات اللازمة لإثبات الامتثال للمادة 28، والسماح بعمليات التدقيق والتفتيش التي ينفذها العميل أو مدقّق يكلّفه والمساهمة فيها، مع ترتيبات معقولة للسرية والأمان.

4. خرق البيانات الشخصية

تُخطر Clavio العميل دون تأخير غير مبرر عند علمها بخرق يمس بياناته الشخصية، وتوفر المعلومات المتاحة بصورة معقولة لمساعدته على الوفاء بالتزاماته بإبلاغ الجهات الرقابية وأصحاب البيانات وفق المادتين 33 و34.

5. الجهات الفرعية المعالجة

يمنح العميل تفويضًا عامًا لـClavio بالاستعانة بجهات فرعية لتقديم الخدمة. ترد الجهات الحالية في سياسة الخصوصية وفي القائمة أدناه. نفرض على كل جهة التزامات حماية مكافئة جوهريًا لهذا الملحق، ونظل مسؤولين عن أدائها. نبلغ العميل بالتغييرات المزمع إجراؤها ونمنحه فرصة للاعتراض لأسباب معقولة تتعلق بحماية البيانات.

• Anthropic — تحسين النص المفرّغ بالذكاء الاصطناعي؛ يعالج النصوص ومحتوى الإملاء.
• OpenAI (Whisper) — تحويل الكلام إلى نص؛ يعالج التسجيلات الصوتية.
• Groq — قد يتولى تحويل الكلام إلى نص عند تهيئته؛ يعالج التسجيلات وبيانات الاستدلال المرتبطة بها وفق ضوابط البيانات المنطبقة على الحساب.
• Lemon Squeezy — معالجة الدفع وفوترة الاشتراكات بوصفه البائع المسجّل؛ يعالج بيانات الحساب والهوية، ومنها الاسم والبريد، وبيانات الفوترة والدفع والبلد لأغراض الضرائب.
• Apple — تسجيل الدخول والتحقق من الهوية؛ يعالج بيانات الحساب والهوية.
• Google — تسجيل الدخول والتحقق من الهوية؛ يعالج بيانات الحساب والهوية.
• Railway — استضافة التطبيق والبنية التحتية لقواعد البيانات؛ قد يعالج جميع الفئات المبينة في الملحق A.
• GitLab — توزيع البرمجيات والأدوات التشغيلية؛ يعالج بيانات التشخيص والتشغيل.

6. تدابير الأمان (المادة 32)

تطبق Clavio تدابير تقنية وتنظيمية مناسبة، تشمل تشفير البيانات أثناء النقل عبر TLS، وحفظ بصمات تشفيرية لرموز المصادقة بدل كلمات المرور، وضوابط وصول بحسب الحاجة، والاستعانة بمزوّدي بنية موثوقين، وممارسات لضمان استمرار سرية الخدمة وسلامتها وتوافرها ومرونتها. ويرد ملخصها في الملحق B.

7. النقل الدولي

إذا تضمنت المعالجة نقلًا خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية إلى بلد دون قرار كفاية حماية، يتفق الطرفان على تطبيق ضمانات المادة 46: البنود التعاقدية القياسية للمفوضية الأوروبية (EU 2021/914)، وللنقل البريطاني اتفاقية نقل البيانات الدولية البريطانية أو الملحق البريطاني. تُدمج هذه البنود بالإحالة وتُستكمل ببيانات الملاحق. نوقّعها بصيغتها القياسية دون تفاوض.

8. المدة والحذف والإعادة

يسري الملحق ما دامت Clavio تعالج بيانات شخصية نيابة عن العميل. عند إنهاء الخدمة أو انتهائها، نحذف بيانات العميل أو نعيدها بحسب اختياره، ونحذف النسخ الموجودة، مع مراعاة فترات تدوير النسخ الاحتياطية القصيرة والاحتفاظ الذي يفرضه القانون.

9. الملحق A — تفاصيل المعالجة

• الموضوع والطبيعة: تقديم خدمة إملاء صوتي بالذكاء الاصطناعي، تشمل التقاط الإملاء ونقله وتفريغه وتحسينه وإدارة الحساب والاشتراك.
• الغرض: تقديم الخدمة للعميل والمستخدمين المصرح لهم.
• المدة: مدة الاتفاق، إضافةً إلى أي فترة إنهاء محدودة بموجب القسم 8.
• فئات أصحاب البيانات: المستخدمون المصرح لهم لدى العميل، مثل الموظفين أو أعضاء الفريق.
• أنواع البيانات الشخصية: بيانات الحساب والهوية، مثل المعرّف والاسم والبريد بما يشمل عناوين ترحيل Apple الخاصة؛ التسجيلات والنصوص؛ بيانات الاشتراك والفوترة والدفع التي يتولاها البائع المسجّل Lemon Squeezy، بما فيها البلد لأغراض الضرائب؛ وبيانات الاستخدام والتشخيص والجهاز ونظام التشغيل.
• البيانات ذات الفئة الخاصة: التسجيلات الصوتية المعالجة بصورة عابرة لإنتاج النصوص؛ ولا تُستخدم لتدريب نماذج الذكاء الاصطناعي.

10. الملحق B — ملخص تدابير الأمان

• تشفير البيانات الشخصية أثناء النقل عبر TLS.
• المصادقة عبر مزوّدي الهوية المسجّل الدخول إليهم، وحفظ بصمات الرموز فقط لا كلمات المرور.
• ضوابط وصول للأنظمة والبيانات بحسب الدور والحاجة إلى المعرفة.
• الاستعانة ببنية تحتية وجهات معالجة ذكاء اصطناعي موثوقة ومراجعة أمنيًا وفق شروط حماية البيانات.
• التسجيل والمراقبة لاكتشاف الأحداث الأمنية والاستجابة لها، مع إجراء لإخطار العميل بخروق البيانات الشخصية.
• تدابير لاستعادة التوافر والوصول إلى البيانات في وقت مناسب بعد الحوادث.

11. التواصل

لطلب هذا الملحق أو توقيعه أو الاستفسار عنه، تواصل عبر office@justetools.co.uk .