اتفاقية معالجة البيانات
آخر تحديث: 2026-02-27
مقدمة
تشكّل اتفاقية معالجة البيانات هذه ("الاتفاقية") جزءاً من شروط الخدمة بين رَد ("المعالج") والعميل ("المتحكم") الذي يشترك في الخدمة. تُبرم هذه الاتفاقية وفقاً للمادة 28 من اللائحة العامة لحماية البيانات (GDPR) وتحكم معالجة البيانات الشخصية من قبل رَد نيابةً عن المتحكم.
1. نطاق وغرض المعالجة
يعالج رَد البيانات الشخصية فقط لتقديم خدمة منصة الشات بوت بالذكاء الاصطناعي، والتي تشمل: توليد ردود مدعومة بالذكاء الاصطناعي على استفسارات الزوار؛ التقاط وتخزين العملاء المحتملين؛ تخزين وإدارة سجلات المحادثات؛ معالجة المدفوعات للاشتراكات وشحن الرصيد؛ إرسال الإشعارات والرسائل البريدية. تشمل فئات أصحاب البيانات: زوار المواقع الذين يتفاعلون مع شات بوتات المتحكم؛ العملاء المحتملون الذين يقدمون معلوماتهم طوعياً؛ موظفو المتحكم الذين يصلون إلى المنصة.
2. أنواع البيانات الشخصية المعالجة
تشمل البيانات الشخصية المعالجة: رسائل الزوار ومحتوى المحادثات؛ عناوين IP المجهولة الهوية؛ معلومات الاتصال للعملاء المحتملين (الاسم، البريد، الهاتف، عند تقديمها طوعياً)؛ معرّفات منصات التواصل الاجتماعي (لقنوات واتساب وإنستغرام وماسنجر)؛ معلومات الدفع (تعالج عبر Tap Payments، لا يحتفظ رَد ببيانات البطاقات)؛ معلومات الحساب (الاسم، البريد، اسم الشركة، تفضيل اللغة).
3. التزامات المعالج
يلتزم رَد بـ: معالجة البيانات الشخصية فقط وفق تعليمات موثقة من المتحكم؛ ضمان التزام الأشخاص المخولين بالسرية؛ تنفيذ تدابير أمنية تقنية وتنظيمية مناسبة؛ عدم الاستعانة بمعالج آخر دون إذن مسبق؛ مساعدة المتحكم في الاستجابة لطلبات أصحاب البيانات؛ حذف أو إعادة جميع البيانات عند إنهاء الخدمة خلال 30 يوماً؛ إتاحة جميع المعلومات اللازمة لإثبات الامتثال والسماح بعمليات التدقيق.
4. المعالجون الفرعيون
يأذن المتحكم باستخدام المعالجين الفرعيين التاليين: OpenAI (أمريكا): مزود نماذج الذكاء الاصطناعي؛ Anthropic (أمريكا): مزود نماذج الذكاء الاصطناعي؛ Google AI (أمريكا): مزود نماذج الذكاء الاصطناعي؛ Pinecone (أمريكا): قاعدة بيانات متجهات؛ Tap Payments (البحرين): معالجة المدفوعات؛ Resend (أمريكا): تسليم البريد الإلكتروني؛ Cloudflare R2 (عالمي): تخزين الملفات. للمعالجين خارج المنطقة الاقتصادية الأوروبية، يعتمد رَد على البنود التعاقدية القياسية (SCCs).
5. التدابير الأمنية
ينفذ رَد التدابير الأمنية التالية: تشفير البيانات أثناء النقل (TLS 1.2+) وفي حالة السكون؛ تشفير كلمات المرور (bcrypt)؛ تشفير رموز الجلسات بـ HMAC-SHA256؛ تحديد المعدل والتحكم بالوصول عبر IP؛ المصادقة الثنائية لحسابات المدير؛ التنظيف الآلي المنتظم للبيانات المنتهية؛ تسجيل جميع الإجراءات الإدارية.
6. إشعار خرق البيانات
في حالة خرق البيانات الشخصية، يُخطر المعالج المتحكم دون تأخير غير مبرر وفي غضون 72 ساعة من علمه بالخرق. يتضمن الإخطار: طبيعة الخرق؛ فئات وعدد أصحاب البيانات المتأثرين؛ العواقب المحتملة؛ والتدابير المتخذة للتخفيف.
7. حقوق أصحاب البيانات
يوفر المعالج أدوات الخدمة الذاتية التالية: تصدير البيانات عبر لوحة التحكم؛ حذف الحساب مع إزالة جميع البيانات المرتبطة؛ حق تقييد المعالجة (إيقاف جميع البوتات مع الاحتفاظ بالبيانات)؛ انتهاء صلاحية المحادثات تلقائياً بعد 24 ساعة.
8. الاحتفاظ بالبيانات وحذفها
تنتهي صلاحية المحادثات بعد 24 ساعة افتراضياً. يتم تنظيف الجلسات المنتهية تلقائياً. تُحتفظ سجلات التدقيق لمدة 90 يوماً. عند حذف الحساب أو إنهاء الخدمة، تُزال جميع البيانات نهائياً خلال 30 يوماً. تُحفظ الفواتير طوال المدة التي تقتضيها قوانين المحاسبة والضرائب، بعد إزالة جميع البيانات الشخصية منها.
9. نقل البيانات الدولي
يقع بعض المعالجين الفرعيين في الولايات المتحدة. لهذه التحويلات، يعتمد رَد على البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية. يقر المتحكم بهذه التحويلات ويأذن بها لتقديم الخدمة.
10. المدة والإنهاء
تسري هذه الاتفاقية طوال مدة استخدام المتحكم للخدمة. عند الإنهاء، يقوم المعالج بحذف أو إعادة جميع البيانات خلال 30 يوماً، ما لم يتطلب القانون الاحتفاظ بها.
11. القانون الواجب التطبيق
تخضع هذه الاتفاقية لنفس القوانين التي تحكم شروط الخدمة. تُحل أي نزاعات وفقاً لأحكام تسوية النزاعات في شروط الخدمة.
12. التواصل
لأسئلة حول اتفاقية معالجة البيانات، تواصل مع مسؤول حماية البيانات على [email protected].