اتفاقية معالجة البيانات

1. الأدوار

العميل هو «المتحكم» في البيانات الشخصية التي يُدخلها (بيانات عملائه ومورديه وموظفيه)، وأمين هو «المعالج» الذي يعالجها نيابةً عنه ووفق تعليماته الموثقة، وهي استخدام الخدمة كما صُممت.

2. التزامات المعالج

• معالجة البيانات فقط لتقديم الخدمة وبما يوجّهه العميل.
• تطبيق تدابير أمنية مناسبة: تشفير، عزل المستأجرين، صلاحيات حسب الدور، سجل تدقيق، نسخ احتياطي.
• إلزام موظفيه ومزوّديه الفرعيين بالسرية وبمستوى الحماية نفسه.
• إخطار العميل دون تأخير غير مبرر، وبما لا يتجاوز 72 ساعة، عند وقوع أي اختراق يمس بياناته.
• مساعدة العميل في الاستجابة لطلبات أصحاب البيانات ولمتطلبات الجهات الرقابية.
• حذف البيانات أو إعادتها عند انتهاء الخدمة وفق سياسة الاحتفاظ.

3. المزوّدون الفرعيون

الاستضافة وقواعد البيانات، خدمة البريد، بوابة الدفع، مزوّدو الربط البنكي، ومزوّد نموذج الذكاء الاصطناعي المضبوط في المنصة. نُخطر العميل بأي تغيير في القائمة قبل 14 يوماً، وله حق الاعتراض.

4. نقل البيانات

قد تُعالج البيانات لدى مزوّدين خارج المملكة بما يتوافق مع نظام حماية البيانات الشخصية ولوائحه، مع ضمانات تعاقدية مناسبة. يمكن للعملاء من الجهات الخاضعة لقيود توطين البيانات طلب ترتيبات استضافة خاصة.

5. التدقيق

يحق للعميل، مرة سنوياً وبإشعار مسبق 30 يوماً، طلب تقرير عن التدابير الأمنية المطبقة أو إجراء تدقيق بواسطة طرف مستقل على نفقته.

6. المدة

تسري هذه الاتفاقية طوال مدة الاشتراك وتبقى التزامات السرية والحذف نافذة بعد انتهائه.

ملاحظة: هذه الصياغة معدّة كمسودة وتحتاج مراجعة مستشار قانوني قبل الاعتماد النهائي.