1. الأطراف
هذه الاتفاقية بين كواملي ميديا ("المعالج" / Data Processor) والعميل ("المتحكّم" / Data Controller) الذي يستخدم منصة kwamlemedia.com / app.kwamlemedia.com.
2. التعريفات
- "البيانات الشخصية": أي معلومات تخصّ شخصاً طبيعياً قابلاً للتعريف.
- "المعالجة": أي عملية تُجرى على البيانات الشخصية (جمع، تخزين، استخدام، نقل، حذف).
- "GDPR": اللائحة العامة لحماية البيانات الأوروبية (Regulation 2016/679).
- "CCPA": قانون خصوصية مستهلكي كاليفورنيا (California Consumer Privacy Act).
- "المعالج الفرعي": أي طرف ثالث يُعالج البيانات نيابةً عن كواملي.
3. نطاق المعالجة
تُعالج كواملي البيانات الشخصية لأغراض:
- تشغيل خدمات الأتمتة التسويقية والروبوتات الذكية.
- إدارة صفحات وحسابات Meta والتفاعل مع جمهور العميل.
- توليد التحليلات والإحصائيات.
- تنفيذ استدعاءات AI وفقاً لإعدادات العميل.
تشمل البيانات: أسماء، أرقام هواتف، عناوين بريد، معرّفات Facebook/Instagram، محتوى الرسائل، التعليقات.
4. التزامات كواملي كمعالج
- معالجة البيانات فقط بناءً على تعليمات العميل الموثّقة.
- ضمان سرية البيانات من قِبل جميع الموظفين الذين لديهم وصول إليها.
- تطبيق تدابير أمنية ملائمة (المادة 32 من GDPR).
- مساعدة العميل في الاستجابة لطلبات أصحاب البيانات.
- إخطار العميل بأي خرق بيانات خلال 72 ساعة.
- عدم إشراك معالج فرعي بدون موافقة العميل.
- حذف أو إعادة البيانات للعميل عند انتهاء الخدمة.
5. التدابير الأمنية
- تشفير البيانات أثناء النقل (TLS) وأثناء التخزين.
- صلاحيات وصول قائمة على الأدوار (RBAC) ومبدأ الحد الأدنى.
- سجلات تدقيق للوصول إلى بيانات العملاء.
- فحص دوري للثغرات واختبارات أمنية منتظمة.
- مصادقة ثنائية للموظفين على الأنظمة الإنتاجية.
- نسخ احتياطية مشفّرة تُخزَّن بمعزل عن أنظمة الإنتاج.
- برنامج إدارة الثغرات + التحديثات الأمنية الفورية.
6. المعالجون الفرعيون
نستعين بالفئات التالية من المعالجين الفرعيين. القائمة الحالية بالأسماء وموقع كل مزوّد تُشارَك مع العملاء قبل التوقيع وتُتاح عند الطلب، ويُخطَر العملاء بأي تغيير.
| الفئة | الغرض | ملاحظات |
|---|---|---|
| الاستضافة والبنية التحتية | الخوادم وقواعد البيانات والتخزين والنسخ الاحتياطية | مذكور في القائمة الحالية |
| توصيل المحتوى وحماية الشبكة | CDN وDNS والحماية من هجمات DDoS | شبكة حافة عالمية |
| مزوّدو نماذج الذكاء الاصطناعي | ميزات الذكاء الاصطناعي باستخدام مفاتيح API الخاصة بالعميل | يختارها العميل ويفعّلها بنفسه |
| معالجو الدفع | فوترة الاشتراكات | بيانات البطاقة لا تصل إلى خوادمنا أبدًا |
| إرسال البريد الإلكتروني | رسائل المعاملات (الإشعارات والفواتير) | مذكور في القائمة الحالية |
يحق للعميل الاعتراض على إضافة معالج فرعي جديد خلال 30 يوماً من إشعاره.
7. نقل البيانات الدولي
عند نقل البيانات خارج المنطقة الاقتصادية الأوروبية، نعتمد على:
- الشروط التعاقدية النموذجية الجديدة (SCCs 2021).
- قرارات الكفاية للدول المعتمدة من المفوضية الأوروبية.
- تقييم لأثر النقل عند الحاجة إليه.
8. خرق البيانات
عند اكتشاف خرق:
- إخطار العميل خلال 72 ساعة بتفاصيل الحادث.
- تقديم تقرير شامل عن السبب، النطاق، الإجراءات المتخذة.
- التعاون الكامل في الاستجابة والإبلاغ للجهات الرقابية.
9. حق التدقيق
للعميل الحق في:
- طلب وصف للتدابير الأمنية التقنية والتنظيمية لدينا.
- إجراء تدقيق سنوي بإشعار 30 يوماً مسبقاً، على نفقته.
- الحصول على إجابات عن استبيانات الأمان المعقولة.
10. حذف البيانات عند انتهاء الخدمة
- عند إنهاء الاتفاقية، تحذف كواملي جميع البيانات الشخصية خلال 90 يوماً.
- يُحتفظ بسجلات الفواتير لـ 7 سنوات (متطلب محاسبي).
- يُمنح العميل صورة JSON/CSV من بياناته قبل الحذف عند الطلب.