اتفاقية معالجة البيانات (DPA)

1. الغرض

الغرض من هذه الاتفاقية هو تحديد التزامات الطرفين فيما يتعلق بمعالجة البيانات الشخصية ضمن خدمات Riblai.

وتهدف أيضًا إلى دعم الامتثال للقوانين المعمول بها لحماية البيانات والخصوصية، بما في ذلك GDPR وUK GDPR وCCPA/CPRA وKVKK وغيرها من القوانين ذات الصلة.

2. أدوار الأطراف

بالنسبة لبيانات العميل التي تتم معالجتها عبر الخدمات، يعمل العميل كجهة تحكم في البيانات (أو معالج بحسب ما يقتضيه الحال)، بينما يعمل Riblai كمعالج للبيانات.

يحدد العميل أغراض ووسائل المعالجة، بينما يعالج Riblai البيانات الشخصية فقط وفقًا لتعليمات موثقة من العميل، ما لم يتطلب القانون المعمول به خلاف ذلك.

3. نطاق المعالجة

يعالج Riblai البيانات الشخصية فقط بهدف توفير الخدمات، بما في ذلك إدارة علاقات العملاء، الرسائل متعددة القنوات، خدمة العملاء المدعومة بالذكاء الاصطناعي، أتمتة سير العمل بالذكاء الاصطناعي، إسناد الإيرادات، إدارة حملات التسويق، تحديد زوار الموقع، التحليلات والتقارير، تتبع رحلة العميل، خدمات كتالوج المنتجات، الأتمتة المبيعات، وإدارة المنصة.

4. فئات البيانات الشخصية

اعتمادًا على طريقة استخدام العميل للخدمات، قد تشمل البيانات الشخصية الأسماء، عناوين البريد الإلكتروني، أرقام الهواتف، معلومات الشركة، معرفات المستخدمين، عناوين IP، معلومات الجهاز، معلومات المتصفح، سجلات CRM، محفوظات المحادثات، بيانات إسناد الحملات، أحداث تفاعل الموقع، مدخلات المحادثات المدعومة بالذكاء الاصطناعي، والملفات والمرفقات التي يرفعها العميل.

5. فئات الموضوعات البيانات

قد تشمل موضوعات البيانات العملاء، العملاء المحتملين، المرشحين، الموظفين، زوار الموقع، مستخدمي المنصة، جهات الاتصال التجارية، ممثلي المبيعات، وممثلي دعم العملاء.

6. مسؤوليات العميل

يوضح العميل أنه يملك جميع الحقوق اللازمة لمعالجة البيانات الشخصية، ويوفر إشعارات الخصوصية المناسبة عند الاقتضاء، ويحصل على أي موافقة قانونية مطلوبة، ويضمن أن تكون تعليماته متوافقة مع القانون المعمول به، ويبقى مسؤولًا عن تحديد الأساس القانوني للمعالجة.

7. مسؤوليات Riblai

يتعهد Riblai بمعالجة البيانات الشخصية فقط وفقًا لتعليمات موثقة، والالتزام بالسرية، وتنفيذ التدابير التقنية والتنظيمية المناسبة، وتقييد الوصول إلى الموظفين المصرح لهم، والحفاظ على تدابير إدارية وتقنية ومادية معقولة، وإخطار العميل فورًا عند وقوع خرق مؤكد للبيانات، والمساعدة في الوفاء بالالتزامات المتعلقة بحماية البيانات عند الاقتضاء.

8. التدابير الأمنية

يحافظ Riblai على تدابير أمنية مناسبة لمخاطر معالجة البيانات الشخصية، بما في ذلك التشفير أثناء النقل والتخزين، وضوابط الوصول، وإدارة الأدوار، وتحقق العاملين عبر خطوات متعددة عند التمكين، ومراقبة البنية التحتية، والسجلات ومراجعة المسارات، والنسخ الاحتياطي واسترداد الكوارث، وممارسات تطوير البرمجيات الآمنة، وإدارة الثغرات.

9. المعالجة بالذكاء الاصطناعي

حين يستخدم العملاء ميزات مدعومة بالذكاء الاصطناعي، تعالج خدمات الذكاء الاصطناعي بيانات العميل فقط لتقديم الوظائف المطلوبة. وتخضع المعالجة للأذونات التي يحددها العميل، وتبقى إجراءات الذكاء الاصطناعي خاضعة لسياسات الوصول على المنصة، ولا تُستخدم بيانات العميل لتدريب نماذج ذكاء اصطناعي عامة لعملاء آخرين إلا إذا اتفق الطرفان كتابيًا على ذلك.

10. المعالجات الفرعيين

قد يستخدم Riblai معالجات فرعيين موثوقين لتقديم الخدمات، بما في ذلك مزودي البنية التحتية السحابية، وتخزين البيانات، والمصادقة، وتوصيل البريد الإلكتروني، وبنية الرسائل، وخدمات الذكاء الاصطناعي، والمراقبة، والأمن، ومعالجة المدفوعات.

11. التحويلات الدولية للبيانات

حين يتم نقل البيانات الشخصية دوليًا، يطبق Riblai التدابير المناسبة حسب القانون المعمول به، بما في ذلك بنود العقد النموذجية أو آليات نقل معترف بها قانونيًا عند الاقتضاء.

12. طلبات أصحاب البيانات

بأخذ طبيعة المعالجة في الاعتبار، سيوفر Riblai دعمًا معقولًا لتمكين العميل من الرد على طلبات الوصول أو التصحيح أو الحذف أو التقييد أو النقل أو الاعتراض أو سحب الموافقة عند الاقتضاء.

13. حوادث الأمان

إذا أصبح Riblai على علم بخرق مؤكد للبيانات الشخصية يؤثر على بيانات العميل، فإنه سيخطر العميل دون تأخير غير مبرر ويقدم المعلومات المتاحة اللازمة لدعم التزامات العميل القانونية.

14. الاحتفاظ بالحذف

تُحتفظ ببيانات العميل فقط لمدة ضرورية لتقديم الخدمات، أو الامتثال للالتزامات القانونية، أو حل النزاعات، أو إنفاذ الاتفاقيات. وعند إنهاء الخدمات، وبناءً على القانون المعمول به، سيتم حذف بيانات العميل أو إرجاعها وفقًا للاتفاقية وتوجيهات العميل.

15. المراجعات

بناءً على طلب كتابي معقول وبشكل يخضع لالتزامات السرية المناسبة، قد يقدم Riblai معلومات تثبت الامتثال لهذه الاتفاقية من خلال وثائق الأمان أو الشهادات أو تقارير التدقيق أو وسائل معقولة أخرى.

16. السرية

يضمن Riblai أن جميع الموظفين المصرح لهم بالمعالجة يخضعون لالتزامات سرية أو واجبات قانونية مناسبة للسرية.

17. القانون الحاكم

تخضع هذه الاتفاقية للقانون المحدد في شروط الخدمة المعمول بها ما لم يتفق الطرفان على خلاف ذلك كتابيًا.

18. التواصل

يمكن توجيه الأسئلة المتعلقة باتفاقية معالجة البيانات إلى: