ملحق معالجة البيانات
مسودة — تحتاج إلى مراجعة قانونية قبل الإطلاق. استبدل كل ما بين
[أقواس].
آخر تحديث: [التاريخ]
يسري هذا الملحق عندما تستخدم ("العميل") الفاصل لمعالجة بيانات شخصية لصالح نشاطك أو عملائك، وهو جزء من شروط الاستخدام.
1. الأدوار
العميل هو المتحكّم في البيانات الشخصية الواردة في المستندات المرفوعة (مثل أسماء الموردين أو الموظفين وبيانات التواصل في الإيصالات). ويعالج [اسمك القانوني] ("المعالِج") هذه البيانات وفق تعليمات العميل الموثّقة فقط، وهي: استخراج بيانات المستندات ومراجعتها وحفظها وتصديرها كما هو مضبوط في مساحة عمل العميل.
2. طبيعة المعالجة
| البند | الوصف |
|---|---|
| موضوع المعالجة | استخراج البيانات من الفواتير والإيصالات والمستندات المشابهة |
| أصحاب البيانات | موردو العميل ومشتروه وموظفوه وغيرهم ممن تَرِد أسماؤهم في المستندات |
| فئات البيانات | الأسماء، بيانات التواصل التجارية، الأرقام الضريبية، العناوين، تفاصيل المعاملات |
| الفئات الخاصة | لا شيء مقصود، ويجب ألا يرفع العميل مستندات تتضمن بيانات من الفئات الخاصة |
| المدة | طوال مدة الاتفاق. تُحذف الملفات الأصلية بعد مدة الاحتفاظ التي يختارها العميل (24 ساعة افتراضياً، من ساعة إلى 7 أيام)، وتُحذف البيانات المستخرجة عند حذفها أو حذف الحساب |
3. التزامات المعالِج
يلتزم المعالِج بما يلي:
- معالجة البيانات وفق التعليمات الموثقة فقط، بما في ذلك النقل الدولي؛
- إلزام المخوّلين بمعالجة البيانات بالسرية؛
- تطبيق تدابير أمنية مناسبة، منها: التشفير أثناء النقل، والتشفير أثناء التخزين لدى مزود الاستضافة، والحذف التلقائي للملفات الأصلية، وعدم تسجيل محتوى المستندات في سجلات النظام، وحفظ مفاتيح الـAPI بصيغة مشفّرة أحادية الاتجاه، وفصل الصلاحيات لكل مساحة عمل؛
- عدم استخدام بيانات العميل لتدريب نماذج الذكاء الاصطناعي؛
- مساعدة العميل في طلبات أصحاب البيانات (التصدير والحذف متاحان ذاتياً في المنتج)؛
- إخطار العميل دون تأخير غير مبرر عند العلم بأي اختراق للبيانات الشخصية؛
- حذف البيانات الشخصية أو إعادتها عند انتهاء الخدمة، ما لم يوجب القانون الاحتفاظ بها؛
- توفير المعلومات اللازمة لإثبات الالتزام، والسماح بالتدقيق المعقول.
4. المعالِجون الفرعيون
يأذن العميل بالمعالجين الفرعيين التاليين، وسيُخطر المعالِج العميل بأي معالِج فرعي جديد قبل 30 يوماً على الأقل، ويحق للعميل الاعتراض خلالها.
| المعالِج الفرعي | الخدمة | الموقع |
|---|---|---|
| Cloudflare, Inc. | الاستضافة وقاعدة البيانات وتخزين الملفات وتوجيه البريد | عالمي |
| Anthropic, PBC | قراءة المستندات بالذكاء الاصطناعي (دون تدريب على بيانات الـAPI) | الولايات المتحدة |
| Paddle.com Market Ltd | الدفع (البائع المعتمد) — بيانات الفوترة فقط | المملكة المتحدة |
| Google LLC | تسجيل الدخول — بيانات الحساب فقط | عالمي |
5. النقل الدولي
عند نقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، يعتمد الطرفان على [البنود التعاقدية القياسية / الملحق البريطاني / آلية أخرى — تُستكمل لاحقاً].
6. التواصل
[privacy@your-domain]