ملحق معالجة البيانات

يشكّل ملحق معالجة البيانات هذا («الملحق») جزءًا من شروط الخدمة بين Squidfy («المعالج») والشركة التي تستخدم الخدمة («العميل»، «المتحكم»). ينطبق على البيانات الشخصية التي تعالجها Squidfy نيابة عن العميل، مثل محادثات واتساب وأسماء وأرقام هواتف عملاء العميل نفسه («البيانات الشخصية للعميل»).

1. الأدوار والتعليمات

العميل هو المتحكم وSquidfy هي المعالج. نحن نعالج البيانات الشخصية للعميل فقط لتقديم الخدمة وفقط بناءً على تعليمات العميل الموثّقة، وهي الشروط وهذا الملحق واستخدام العميل لميزات الخدمة. نحن لا نعالجها لأغراضنا الخاصة، ولا نبيعها أو نشاركها، ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي أو تحسينها.

2. تفاصيل المعالجة

• الموضوع والمدة: تقديم الخدمة طالما استمرت مساحة عمل العميل، بالإضافة إلى فترة الحذف في القسم 8.
• الطبيعة والغرض: استقبال وتخزين وعرض وإرسال رسائل واتساب؛ توليد ردود مدعومة بالذكاء الاصطناعي من قاعدة معرفة العميل؛ إدارة العملاء المحتملين والحملات.
• أصحاب البيانات: عملاء العميل والعملاء المحتملون وجهات الاتصال، وأعضاء فريق العميل.
• أنواع البيانات: الأسماء وأرقام الهواتف ومحتوى الرسائل (نصوص، رسائل صوتية، صور)، والطوابع الزمنية، وحالة التسليم، والملاحظات والوسوم التي يضيفها العميل.

3. مسؤوليات العميل

العميل مسؤول عن وجود أساس قانوني وأي موافقة مطلوبة (بما في ذلك موافقة واتساب المسبقة) للبيانات التي يعالجها عبر الخدمة، وعن تقديم الإشعارات التي يتطلبها القانون لعملائه، وعن عدم تقديم بيانات فئة خاصة أو بيانات بطاقات دفع إلا إذا سمح القانون وسياسات واتساب بذلك.

4. السرية والأمان

الموظفون الذين يصلون إلى البيانات الشخصية للعميل ملتزمون بالسرية. نحافظ على تدابير تقنية وتنظيمية مناسبة للمخاطر، بما في ذلك التشفير أثناء النقل، والتشفير أثناء التخزين لرموز وصول واتساب وأرقام PIN، وتوقيعات ويب هوك موثّقة، وملفات تعريف ارتباط جلسة موقّعة، وفصل مساحات العمل.

5. المعالجون الفرعيون

يفوّض العميل المعالجين الفرعيين التاليين، الذين نلزمهم بالتزامات حماية بيانات لا تقل حماية عن هذا الملحق:

• Meta Platforms — منصة واتساب للأعمال (نقل الرسائل).
• OpenAI — توليد الردود بالذكاء الاصطناعي ونسخ الرسائل الصوتية (بدون تدريب على هذه البيانات).
• Stripe — مدفوعات الاشتراك (لا تتم مشاركة أي محتوى رسائل).
• Hostinger — توصيل البريد الإلكتروني وبنية الاستضافة التحتية.

سنُعلم العملاء بالمعالجين الفرعيين الجدد قبل أن يعالجوا البيانات الشخصية للعميل حتى يتمكن العميل من الاعتراض لأسباب معقولة.

6. طلبات أصحاب البيانات

سنُخبر العميل فورًا إذا تلقينا طلبًا من أحد أصحاب بياناته، وسنقدم مساعدة معقولة، من خلال الخدمة أو عند الطلب، لكي يستجيب العميل لطلبات الوصول والتصحيح والحذف والتصدير.

7. اختراقات البيانات الشخصية

سنُعلم العميل دون تأخير غير مبرر بعد علمنا باختراق يؤثر على البيانات الشخصية للعميل، مع المعلومات المتوفرة لدينا لمساعدة العميل على الوفاء بواجبات الإبلاغ الخاصة به.

8. الإعادة والحذف

عندما يحذف العميل مساحة عمله أو تنتهي الاتفاقية، نحذف أو نجعل مجهولة الهوية البيانات الشخصية للعميل خلال 30 يومًا، إلا حيث يتطلب القانون منا الاحتفاظ بها. تُحذف سجلات الويب هوك الخام بعد 30 يومًا في جميع الأحوال. راجع تعليمات حذف البيانات الخاصة بنا.

9. النقل الدولي

يعمل المعالجون الفرعيون لدينا عالميًا. عند نقل البيانات الشخصية للعميل دوليًا، نعتمد على ضمانات مناسبة مثل البنود التعاقدية القياسية، حيث يتطلب القانون المعمول به ذلك.

10. التدقيق

بناءً على طلب كتابي معقول، وبما لا يزيد عن مرة واحدة في السنة إلا إذا طلبت جهة تنظيمية ذلك أو بعد اختراق، سنقدم المعلومات اللازمة لإثبات الامتثال لهذا الملحق.

11. التواصل

للأسئلة، أو للحصول على نسخة موقّعة من هذا الملحق: info@squidfy.com.