اتفاقية معالجة البيانات

سارية اعتبارًا من: 21 أغسطس 2026

تسري اتفاقية معالجة البيانات هذه ("الاتفاقية") كلما استخدمت سحابتي لمعالجة بيانات شخصية تكون أنت المتحكم فيها — كبيانات مستخدمي تطبيق تستضيفه على أحد خوادمك. وهي جزء من شروط الخدمة وتسري بقبولك لها. ولا تحتاج إلى توقيع؛ وتتوفر نسخة موقّعة من الطرفين عند الطلب عبر [email protected].

في هذه الاتفاقية تكون أنت المتحكم وتكون سحابتي المعالج. وتحمل مصطلحات "البيانات الشخصية" و"المعالجة" و"صاحب البيانات" و"الجهة الرقابية" المعنى المقرر في قانون حماية البيانات الشخصية الأردني رقم 24 لسنة 2023، وفي اللائحة العامة لحماية البيانات (GDPR) حيثما سرت عليك.

1. موضوع المعالجة ومدتها

نعالج البيانات الشخصية نيابةً عنك لغرض تقديم الخدمة الموصوفة في الشروط فقط، وطوال بقاء حسابك، مضافًا إليها مهلة الحذف الواردة في قسم الحذف والإعادة أدناه.

2. الأدوار والتعليمات

لا نعالج البيانات الشخصية إلا وفق تعليماتك الموثّقة. واستخدامك للخدمة — إنشاء الخوادم وتشغيل الأحمال وضبط النسخ الاحتياطي — هو تعليماتك. وقد نعالج كذلك حيثما ألزمنا القانون بذلك؛ وإن حدث، أبلغناك مسبقًا ما لم يمنعنا القانون من ذلك.

ونحن المتحكم — لا المعالج نيابةً عنك — في بيانات الحساب الموصوفة في سياسة الخصوصية، أي علاقة الهوية والفوترة بيننا وبينك. ولا تشمل هذه الاتفاقية تلك البيانات.

وإذا رأينا أن تعليمة ما تخالف قانون حماية البيانات الشخصية أو اللائحة العامة لحماية البيانات، أبلغناك بذلك.

3. طبيعة المعالجة

التخزين والاستضافة والنقل والنسخ الاحتياطي والحوسبة التي تشغّلها. ولا نقرأ محتويات خوادمك ولا نحلّلها ولا نفهرسها ولا نستخرج منها بيانات، ولا نستخدمها لتدريب النماذج.

4. فئات البيانات وأصحابها

أنت من يحدّدها. وهي عادةً: مستخدموك أو موظفوك أو عملاؤك، وأي بيانات شخصية يخزّنها تطبيقك — وغالبًا معرّفات وبيانات تواصل وبيانات مصادقة وسجلات استخدام. ولا تضع بيانات من الفئات الحساسة على الخدمة دون إبلاغنا أولًا، لنتأكد من أن المنصة تفي بالضوابط الإضافية التي تحتاجها.

5. السرية

كل من نُخوّله بمعالجة البيانات الشخصية ملتزم بتعهدات سرية تبقى نافذة بعد انتهاء ارتباطه بنا، ولا يُمنح إلا الوصول الذي يقتضيه دوره.

6. التدابير الأمنية

نحافظ على التدابير التقنية والتنظيمية الموضّحة في صفحة الأمان، وتشمل كحدّ أدنى:

• استخدام TLS 1.2 أو أحدث لكل حركة المرور العامة، مع إعادة توجيه HTTP إلى HTTPS وتفعيل HSTS.
• عزل شبكي لكل مستأجر، بحيث لا تصل خوادم مستأجر إلى الشبكة الخاصة بمستأجر آخر.
• وصول تشغيلي عبر مسار خاص مقصور على من يشغّلون المنصة، مع سجل تدقيق للإجراءات المنفَّذة من لوحة التشغيل.
• تخزين بيانات الاعتماد على هيئة قيم مُجزّأة، وعرض رموز الوصول مرة واحدة دون إمكانية استرجاعها.
• تحديد معدّل الطلبات على نقاط المصادقة، وحدود للحصص والنطاق الترددي لكل باقة.
• نسخ احتياطية ولقطات ينشئها العميل، وتُحذف مع المورد الذي تخصّه.

ويجوز لنا تعديل هذه التدابير، على ألا يقلّ مستوى الحماية جوهريًا.

7. المعالجون من الباطن

تمنحنا تفويضًا عامًا بالاستعانة بالمعالجين المدرجين في سياسة الخصوصية. وسننشر إشعارًا قبل 30 يومًا على الأقل من إضافة أي معالج جديد. وإذا اعترضت خلال تلك المدة لأسباب معقولة تتعلق بحماية البيانات، سنعمل معك على بديل؛ وإن تعذّر البديل، فلك إنهاء الجزء المتأثر من الخدمة دون غرامة.

وكل معالج من الباطن ملتزم بشروط مكتوبة لا تقل حماية عن هذه الاتفاقية، ونبقى مسؤولين أمامك عن أدائه.

8. طلبات أصحاب البيانات

إذا تواصل معنا صاحب بيانات مباشرةً بشأن بيانات تتحكم فيها أنت، فلن نردّ ردًا موضوعيًا — بل نحيله إليك ونُعلمك بذلك. وحيثما تعذّر عليك تلبية الطلب بنفسك عبر الخدمة، سنقدّم لك مساعدة معقولة دون تأخير لا مبرر له.

9. الحذف والإعادة

يمكنك تصدير بياناتك أو حذفها بنفسك في أي وقت عبر الخدمة. وعند الإنهاء نزيل البيانات الشخصية التي نعالجها نيابةً عنك من الأنظمة الحيّة خلال 30 يومًا، وتزول النسخ الموجودة داخل النسخ الاحتياطية مع تدويرها أو استبدالها، إلا حيثما ألزمنا القانون بحفظها.

10. خرق البيانات الشخصية

سنُشعرك دون تأخير لا مبرر له بعد علمنا بخرق يمسّ بيانات شخصية نعالجها نيابةً عنك. وسيتضمن الإشعار ما نعرفه وقتها: طبيعة الخرق وفئات البيانات المتأثرة وحجمها التقريبي والآثار المحتملة والتدابير المتخذة. وسنساعدك في الوفاء بالتزاماتك في الإبلاغ.

11. التدقيق والمساعدة

عند الطلب، وبما لا يتجاوز مرة واحدة سنويًا (أو عقب خرق يمسّك)، سنزوّدك بالمعلومات اللازمة بصورة معقولة لإثبات الامتثال لهذه الاتفاقية، وسنجيب على استبيان أمني. وإذا لم يكفِ ذلك جهتك الرقابية، اتفقنا على نطاق تدقيق يجري على نفقتك، بإشعار معقول ودون تعطيل بقية المستأجرين.

وسنساعدك في تقييمات أثر حماية البيانات والاستشارات المسبقة، في حدود المعلومات المتاحة لدينا.

12. النقل الدولي

انظر قسم النقل الدولي في سياسة الخصوصية. وحيثما لزم نقل بيانات شخصية خارج ولايتك القضائية، نعتمد على الشروط التعاقدية القياسية أو آلية معتمدة مكافئة، وتُعدّ مُدرجة في هذه الاتفاقية بالإحالة فيما يخص تلك العمليات.

13. الأولوية

حيثما تعارضت هذه الاتفاقية مع شروط الخدمة في شأن معالجة البيانات الشخصية، تسود هذه الاتفاقية.

14. التواصل

استفسارات حماية البيانات والاستفسارات التعاقدية: [email protected] مع كلمة Privacy أو Legal في عنوان الرسالة.