اتفاقية معالجة البيانات

١. ما هذه الوثيقة

عند تشغيل إلبي لمؤسستك، تكون أنت جهة التحكّم بالبيانات الشخصية التي يدخلها زوّارك وموظفوك، وتكون إلبترون معالِجاً لديك. وهذه الصفحة هي الاتفاقية التي تحكم تلك العلاقة.

وهي منشورة بالكامل ليقرأها فريقك القانوني وفريق المشتريات قبل أي حديث عن التوقيع. وهي مُضمَّنة في اتفاقية الخدمات الرئيسية بالإحالة وتُنفَّذ معها — فلا شيء يُوقَّع هنا.

وهذه صيغة نموذجية مقدَّمة بحسن نية، وليست استشارة نظامية. فليراجعها مستشارك القانوني. وسنتفاوض على تعديلات معقولة — والمعالِج الذي يرفض ذلك يقول لك شيئاً.

٢. الأدوار والتعليمات

• نعالج البيانات الشخصية وفق تعليماتك الموثّقة فقط، وهي هذه الاتفاقية والاتفاقية الرئيسية والإعدادات التي تضبطها في المنتج.
• وسنخبرك إذا رأينا أن تعليمة ما تخالف النظام أو لائحته. ولن ننفّذها ببساطة ونرسل الفاتورة.
• ولا نعالج بياناتك لأغراضنا. ولا نستخدمها لتدريب النماذج، ولا لبناء منتجات، ولا لاشتقاق أي شيء نبيعه.
• وحين نتصرّف بصفتنا جهة تحكّم مستقلة — حسابات موظفينا وسجلاتنا الأمنية — فذلك مشمول في سياسة الخصوصية لا في هذه الاتفاقية.

٣. السرّية

كل من نأذن له بمعالجة بياناتك مُلزَم بتعهّد سرّية مكتوب يبقى سارياً بعد انتهاء ارتباطه بنا. ويُمنح الوصول بأقل صلاحية ممكنة ويُراجَع. ولوحة التحليلات لدينا لا تستطيع قراءة محتوى الرسائل — وهذا قيد مبني في المنتج لا مجرد وعد.

٤. التدابير الأمنية

ننفّذ ونحافظ على التدابير التقنية والتنظيمية الواردة في الملحق ٢ أدناه، بما يتسق مع المادة ١٩. وهي منشورة بالكامل ومحدَّثة في الأمن والامتثال، ويجري التحقق منها على النظام العامل لا ادّعاؤها.

ولن نُضعفها جوهرياً خلال مدة الاتفاقية. وإن حسّناها، تغيّرت الصفحة المنشورة واستفدت أنت دون إعادة تفاوض.

٥. المعالِجون الفرعيون

• تمنح إذناً عاماً للمعالِجين الفرعيين المذكورين في الملحق ٣، المحفوظ كسجل حيّ في المعالِجون الفرعيون.
• ونُشعرك كتابياً قبل ٣٠ يوماً على الأقل من بدء أي معالِج فرعي جديد.
• ويجوز لك الاعتراض لأسباب معقولة تتعلق بحماية البيانات خلال تلك المدة. وإن تعذّر حلّ اعتراضك، جاز لك إنهاء الخدمة المتأثرة دون غرامة ودون مسؤولية إضافية عنها.
• وكل معالِج فرعي مُلزَم بشروط مكتوبة لا تقلّ حماية عن هذه، ونبقى مسؤولين أمامك بالكامل عن أدائه.

٦. المساعدة في حقوق أصحاب البيانات

بُني إلبي بحيث لا تحتاج معظم الطلبات إلى الوصول إلينا أصلاً. فالاطلاع والتصدير والحذف أدوات ذاتية داخل المساعد تسري فوراً.

• وحين يصلنا طلب، نحيله إليك دون تأخير غير مبرَّر ولا نردّ عليه بأنفسنا ما لم تطلب ذلك.
• ونقدّم مساعدة معقولة لتلتزم بمهلة الثلاثين يوماً الواردة في اللائحة، مع مراعاة طبيعة المعالجة.
• وعملياً يعني سقف الـ٢٤ ساعة أن البيانات المطلوبة غالباً لم تعد موجودة عند وصول الطلب.

٧. حوادث تسريب البيانات

٨. المساعدة في التقييمات

نساعدك، بناءً على طلبك المعقول، في تقييمات أثر حماية البيانات وفي أي تشاور مسبق مع سدايا، بالقدر الذي تتعلق فيه المعلومات بمعالجتنا ولا تكون متاحة لك بشكل معقول. وتقييم الأثر لدينا متاح باتفاقية عدم إفصاح ويجيب عادةً عن معظم ذلك.

٩. الإعادة والحذف

• خلال المدة، يُتلَف محتوى المحادثات خلال ٢٤ ساعة بالآلية الموضّحة في الملحق ٢ — فلا مخزون طويل الأمد يُعاد.
• وعند انتهاء المدة، وبحسب اختيارك، نحذف أو نعيد كل ما تبقّى من بيانات شخصية عالجناها بالنيابة عنك، ونحذف النسخ القائمة، خلال ٣٠ يوماً.
• وتُستبدَل النسخ الاحتياطية المشفّرة في دورتها المعتادة — ٧ أيام محلياً و٣٠ يوماً خارجياً — وبعدها لا تبقى نسخة.
• ونشهد بالحذف كتابياً عند الطلب.
• والاستثناء الوحيد بيانات يوجب النظام السعودي الاحتفاظ بها، وسنحدّدها لك.

١٠. التدقيق والمعلومات

• نتيح المعلومات اللازمة بشكل معقول لإثبات الالتزام بهذه الاتفاقية — بما فيها سجل أنشطة المعالجة وتقييم الأثر ودليل الاختراق وصفحة الأمن المنشورة.
• ونسمح بعمليات التدقيق ونساهم فيها، بما في ذلك المعاينات، سواء أجريتها أنت أو مدقّق تفوّضه، بإشعار معقول، وبما لا يتجاوز مرة سنوياً ما لم يستدعِ اختراق أو جهة تنظيمية غير ذلك، مع مراعاة السرّية.
• ونجيب على استبيان الأمن. وقد كُتبت صفحة الأمن والامتثال لتجيب مسبقاً عن معظمه، بما في ذلك المواضع التي تكون الإجابة فيها «لا».

١١. النقل خارج المملكة

محتوى المحادثات لا يغادر السعودية. فالمعالجة والتخزين والإتلاف كلها داخل المملكة، والنسخة الاحتياطية المشفّرة في منطقة سعودية باختيار متعمَّد.

ويُفصح عن عمليتَي نقل محدودتين في سجل المعالِجين الفرعيين: التوجيه أثناء النقل عبر شبكة حافة عالمية، وبريد دخول الموظفين عبر مرحّل مستضاف في الخارج. وكلتاهما مشمولة باتفاقيات مكتوبة وتُعالَج وفق المادة ٢٩. ولن نضيف نقلاً جديداً عابراً للحدود دون إشعار وفق البند ٥.

١٢. المسؤولية والمدة

تخضع المسؤولية بموجب هذه الاتفاقية لحدود المسؤولية في اتفاقية الخدمات الرئيسية، إلا حيث لا يسمح النظام بتحديدها. وتسري هذه الاتفاقية بسريان الاتفاقية الرئيسية، وتستمر ما دمنا نعالج بيانات شخصية بالنيابة عنك.

الملحق ١ — وصف المعالجة

الملحق ٢ — التدابير التقنية والتنظيمية

ملخّصة هنا، ومنشورة بالكامل ومحدَّثة في الأمن والامتثال.

الملحق ٣ — المعالِجون الفرعيون المعتمدون

محفوظ كسجل حيّ في المعالِجون الفرعيون. وحتى تاريخ هذه النسخة:

ولا يظهر في هذا الملحق أي مزوّد ذكاء اصطناعي أو صوت أو قراءة مستندات، ولا نعتزم ذلك.

التواصل

النسخة ١٫٠. منشورة للمراجعة. وليست استشارة نظامية — فليقرأها مستشارك القانوني قبل الاعتماد عليها.