ملحق معالجة البيانات
تفاصيل شاملة حول كيفية معالجتنا لبياناتك الشخصية وتخزينها وحمايتها
تاريخ السريان
1 يناير 2025
ما هو ملحق معالجة البيانات (DPA)؟
ملحق معالجة البيانات (DPA) هو عقد قانوني يحدد كيفية تعاملنا مع بياناتك الشخصية بما يتوافق مع اللائحة العامة لحماية البيانات (GDPR) ولوائح الخصوصية الأخرى.
أنشطة المعالجة
كيفية معالجة بياناتك الشخصية
الجهات الفرعية لمعالجة البيانات
خدمات الجهات الخارجية التي نستخدمها لمعالجة البيانات
الامتثال والشهادات المعتمدة
معايير القطاع التي نلتزم بها
GDPR
الامتثال للائحة العامة لحماية البيانات في الاتحاد الأوروبي
CCPA
الامتثال لقانون الخصوصية في كاليفورنيا
ISO 27001
إدارة أمن المعلومات
SOC 2 Type II
ضوابط منظمات تقديم الخدمات
حقوقك بموجب هذا الملحق
الحق في الوصول إلى بياناتك الشخصية في أي وقت
الحق في طلب تصحيح بياناتك أو حذفها
الحق في نقل البيانات وتصديرها
الحق في تقديم شكوى لدى السلطة الإشرافية
مسؤول حماية البيانات
تواصل مع مسؤول حماية البيانات لأي استفسارات تتعلق بمعالجة البيانات
السياسات ذات الصلة
ملحق معالجة البيانات
اتفاقية معالجة بيانات شاملة للعملاء من الشركات تغطي الامتثال لـ GDPR، تدابير الأمان، ونقل البيانات الدولية.
نظرة عامة على اتفاقية معالجة البيانات
يشكل ملحق معالجة البيانات (DPA) جزءًا من اتفاقية الخدمة الرئيسية لدينا وينظم معالجة البيانات الشخصية بما يتماشى مع قوانين الخصوصية المعمول بها.
الغرض والنطاق
- يحدد الأدوار والمسؤوليات لمعالجة البيانات
- يضمن الامتثال لـ GDPR وقوانين الخصوصية الأخرى
- يضع تدابير الأمان والحماية التقنية
- ينظم نقل البيانات الدولية
الأحكام الرئيسية
- تعريفات معالج البيانات والمتحكم
- التدابير الفنية والتنظيمية
- إدارة واعتماد المعالجات الفرعية
- آليات نقل البيانات عبر الحدود
امتثال على مستوى المؤسسات
تفي اتفاقية معالجة البيانات الخاصة بنا بأعلى معايير المؤسسات وقد تم مراجعتها من قبل شركات قانونية رائدة في الخصوصية لضمان الامتثال الشامل للوائح الخصوصية العالمية بما في ذلك GDPR وCCPA وPIPEDA وغيرها من القوانين المعمول بها.
أنشطة معالجة البيانات
توثيق مفصل لجميع أنشطة معالجة البيانات الشخصية التي تتم نيابة عن عملائنا من المؤسسات.
إدارة العملاء
الغرض: إنشاء الحسابات، المصادقة، وإدارة علاقات العملاء
أنواع البيانات:
- الاسم
- البريد الإلكتروني
- رقم الهاتف
- بيانات الشركة
- تفضيلات الحساب
تدابير الأمان:
- تشفير البيانات أثناء التخزين
- ضوابط الوصول
- عمليات تدقيق أمني دورية
- إلزامية المصادقة متعددة العوامل (MFA)
تفاصيل المعالجة
تقديم الخدمة
الغرض: تقديم المنتجات الرقمية، الدعم الفني، وتنفيذ الخدمات
أنواع البيانات:
- بيانات الاستخدام
- السجلات التقنية
- مراسلات الدعم الفني
- مؤشرات الأداء
تدابير الأمان:
- تشفير تام بين الطرفين (End-to-End)
- نقل آمن للبيانات
- نسخ احتياطي تلقائي
- إجراءات الاستجابة للحوادث
تفاصيل المعالجة
التحليلات والتحسين
الغرض: تحسين الخدمة، مراقبة الأداء، وتعزيز تجربة المستخدم
أنواع البيانات:
- أنماط استخدام مجهولة الهوية
- مؤشرات الأداء
- إحصاءات استخدام الميزات
تدابير الأمان:
- إخفاء الهوية في البيانات
- تقارير تجميعية فقط
- صلاحيات وصول مقيدة
تفاصيل المعالجة
التسويق والاتصالات
الغرض: الاتصالات التسويقية، النشرات الإخبارية، والأنشطة الترويجية
أنواع البيانات:
- عنوان البريد الإلكتروني
- تفضيلات المراسلة
- مؤشرات التفاعل
تدابير الأمان:
- نظام إدارة الموافقة
- منصات بريد إلكتروني آمنة
- مراجعة دورية للموافقات
تفاصيل المعالجة
المعالجون الفرعيون والأطراف الثالثة
قائمة شاملة بجميع المعالجين الفرعيين مع أدوارهم، مواقعهم، وإجراءات الأمان.
خدمات أمازون ويب
استضافة سحابية وبنية تحتية
أنواع البيانات المعالجة:
إجراءات الأمان:
- اتفاقية BAA مع AWS
- شهادة SOC 2 من النوع الثاني
- ضوابط مكان إقامة البيانات واستضافتها
Stripe Inc.
معالجة المدفوعات
أنواع البيانات المعالجة:
إجراءات الأمان:
- معيار PCI DSS من المستوى الأول
- البنود التعاقدية القياسية (SCC)
- الترميز الآمن للبيانات (Tokenization)
Twilio SendGrid
خدمات توصيل البريد الإلكتروني
أنواع البيانات المعالجة:
إجراءات الأمان:
- البنود التعاقدية القياسية (SCC)
- شهادة ISO 27001
- تشفير البيانات
Google LLC
تحليلات المواقع الإلكترونية
أنواع البيانات المعالجة:
إجراءات الأمان:
- ضوابط الخصوصية في Google Analytics 4
- ضوابط الاحتفاظ بالبيانات
- إخفاء هوية عنوان IP
تحديثات المعالجين الفرعيين
نحن نقدم إشعارًا مسبقًا لمدة 30 يومًا عن أي تغييرات في قائمة المعالجين الفرعيين لدينا. يحق للعملاء من الشركات الاعتراض على المعالجين الفرعيين الجدد وقد ينهي عقدهم إذا لم يمكن حل الاعتراضات.
إطار الامتثال
نهجنا الشامل للامتثال للوائح الخصوصية والأمان العالمية.
اللائحة العامة لحماية البيانات (GDPR)
تشريع الاتحاد الأوروبي الذي ينظم معالجة وحماية البيانات الشخصية
إجراءات الامتثال:
- تطبيق الخصوصية حسب التصميم
- تلبية حقوق أصحاب البيانات
- إجراءات الإخطار بانتهاك البيانات
- عمليات تدقيق دورية للامتثال
قانون خصوصية المستهلك في كاليفورنيا (CCPA)
قانون ولاية كاليفورنيا الذي يمنح حقوق الخصوصية للمستهلكين
إجراءات الامتثال:
- تطبيق حقوق المستهلك
- متطلبات إشعار الخصوصية
- آليات إلغاء الاشتراك
- الاحتفاظ بسجل حصر البيانات
قانون حماية المعلومات الشخصية (PIPEDA)
قانون الخصوصية الفيدرالي الكندي للقطاع الخاص
إجراءات الامتثال:
- إدارة الموافقة
- تحديد الغرض من الاستخدام
- تدابير المساءلة
- حقوق وصول الأفراد للبيانات
ISO 27001
المعيار الدولي لإدارة أمن المعلومات
إجراءات الامتثال:
- نظام إدارة أمن المعلومات
- إجراءات تقييم المخاطر
- تطبيق الضوابط الأمنية
- عملية التحسين المستمر
فريق الشؤون القانونية والامتثال في المؤسسة
فريقنا القانوني في المؤسسة جاهز للعمل مع مستشارك القانوني لإنهاء شروط اتفاقية معالجة البيانات وضمان تلبية متطلبات الامتثال.