هذه اتفاقية معالجة البيانات ("الاتفاقية") مبرمة بينك أنت صاحب حساب More.You ("أنت"، المتحكم في البيانات) وبين LoadFocus LTD، وعنوانها 4 Grayscroft Road, London SW16 5UP, United Kingdom، ورقم الشركة 09554514 ("نحن"، المعالِج). تنطبق عندما نعالج بيانات شخصية نيابةً عنك عبر الخدمة. وهي تستوفي المادة 28 من اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (EU GDPR). تقبلها عند قبولك الشروط. لا تحتاج إلى توقيع أي شيء.
1. التعريفات
يعني "قانون حماية البيانات" اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، وقانون حماية البيانات في المملكة المتحدة لعام 2018، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (EU GDPR)، وأي قانون آخر لحماية البيانات ينطبق على المعالجة. وللمصطلحات "البيانات الشخصية" و"المعالجة" و"المتحكم" و"المعالِج" و"صاحب البيانات" و"اختراق البيانات الشخصية" المعاني الواردة في ذلك القانون. وللمصطلح "الخدمة" المعنى الوارد في الشروط.
2. ما تشمله هذه الاتفاقية
| البند | التفاصيل |
|---|---|
| الغرض | لتشغيل صفحتك وعرض التحليلات لك، وتطبيق قواعد الجمهور لديك، وتسجيل الطلبات التي تتم عبر صفحتك، وإرسال أحداث الزيارة إلى Meta عندما تربط واجهة Conversions API الخاصة بها |
| أصحاب البيانات | زوار صفحاتك والأشخاص الذين يشترون منك أو يقدمون لك إكرامية عبر صفحاتك |
| البيانات الشخصية | عنوان IP والدولة المستنتجة منه؛ والجهاز والمتصفح والتطبيق؛ والصفحة والمنشور اللذان أرسلا الزائر؛ والنقرات؛ وبالنسبة للمشترين: البريد الإلكتروني وما اشتروه والمبلغ |
| بيانات الفئات الخاصة | لا شيء. لا تطلب من الزوار بيانات صحية أو دينية أو مشابهة عبر صفحتك |
| المدة | ما دام حسابك قائمًا، ثم كما ينص القسم 9 |
لا تشمل هذه الاتفاقية البيانات التي نستخدمها لأغراضنا الخاصة، مثل بيانات الحساب والفوترة ومنع الاحتيال وسجلات الطلبات التي نحتفظ بها بحكم القانون. نحن المتحكم في تلك البيانات، وتشرحها سياسة الخصوصية.
3. مسؤولياتك
- أنت تحدد سبب معالجة بيانات زوارك، وتتأكد من وجود أساس قانوني لذلك.
- تخبر زوارك ومشتريك بكيفية استخدامك لبياناتهم، مثلًا في إشعار الخصوصية الخاص بك المرتبط من صفحتك.
- تحصل على الموافقة حيث يشترطها القانون، مثلًا قبل أن تربط واجهة Conversions API من Meta، إذا كان القانون في بلد زوارك يشترط الموافقة عليها.
- تعطينا تعليمات قانونية فقط. إعداداتك في الخدمة هي تعليماتك.
4. مسؤولياتنا
- نعالج البيانات الشخصية بناءً على تعليماتك الموثقة فقط، وهي هذه الشروط وهذه الاتفاقية وإعداداتك، إلا إذا اشترط القانون خلاف ذلك. وإذا رأينا أن أيًا من تعليماتك يخالف القانون، نخبرك بذلك.
- كل من يستطيع الوصول إلى البيانات في LoadFocus LTD ملزم بالحفاظ على سريتها.
- نحمي البيانات بالإجراءات الواردة في القسم 5.
- نستعين بمعالجين فرعيين وفق ما ينص عليه القسم 6 فقط.
- نساعدك في الرد على طلبات أصحاب البيانات (القسم 7) وفي التزاماتك المتعلقة بالأمان وإشعارات الاختراق وتقييمات الأثر، بقدر ما تسمح به طبيعة المعالجة.
- نحذف البيانات أو نعيدها عند انتهاء الخدمة (القسم 9).
- نزودك بالمعلومات التي تحتاجها لإثبات التزامنا بالمادة 28، ونسمح بالتدقيق وفق ما ينص عليه القسم 10.
5. إجراءات الأمان
- التشفير أثناء النقل: تُقدَّم الصفحات والتطبيق وواجهات API لدينا عبر HTTPS.
- الوصول: تقبل قاعدة البيانات ومخزن الجلسات الاتصالات من خوادمنا وحدها وتشترط كلمة مرور. لا يصل إلى أنظمة الإنتاج إلا الموظفون الذين يحتاجون إليها في عملهم.
- الأسرار: تُحفظ المفاتيح وكلمات المرور في AWS Systems Manager Parameter Store، ولا تُحفظ في الشيفرة البرمجية لدينا أبدًا.
- الحسابات: تسجيل الدخول عبر Google؛ وأي كلمة مرور محفوظة تُشفَّر بالتجزئة باستخدام bcrypt؛ وتستخدم الجلسات ملفات تعريف ارتباط آمنة من نوع HTTP-only.
- الحماية من إساءة الاستخدام: حدود لعدد الطلبات عند تسجيل الدخول وإنشاء الحساب، وفحوصات تتأكد من أن الطلبات تأتي من موقعنا.
- تقليل البيانات: لا تُخزَّن عناوين IP للمشترين إلا كتجزئة أحادية الاتجاه مختصرة؛ وتُحفظ معرّفات البطاقات في المدفوعات الفاشلة حتى 48 ساعة.
نراجع هذه الإجراءات عند تغيّر الخدمة. توضح صفحة الأمان كيفية الإبلاغ عن ثغرة.
6. المعالجون الفرعيون
تأذن لنا باستخدام هؤلاء المعالجين الفرعيين للبيانات التي تشملها هذه الاتفاقية:
| المعالج الفرعي | الغرض | المكان |
|---|---|---|
| Amazon Web Services, Inc. | الاستضافة وقاعدة البيانات والتخزين | الولايات المتحدة (us-east-1) |
| Stripe Payments Europe, Ltd. وStripe, Inc. | المدفوعات التي تتم عبر صفحتك | أيرلندا والولايات المتحدة |
| Cloudflare, Inc. | فحوصات Turnstile ضد البرامج الآلية عند الدفع | الولايات المتحدة |
كل معالج فرعي ملزم بعقد مكتوب تتضمن بنوده لحماية البيانات حماية لا تقل عن هذه الاتفاقية. ونبقى مسؤولين عنهم.
نخبرك بالبريد الإلكتروني عن أي معالج فرعي جديد قبل 30 يومًا على الأقل من بدء عمله. يمكنك الاعتراض بالبريد الإلكتروني خلال هذه المدة مع ذكر أسبابك. إذا لم نستطع معالجة اعتراضك، يمكنك إغلاق حسابك ونرد لك الرسوم المدفوعة مقدمًا عن المدة التي لم تستخدمها.
7. طلبات أصحاب البيانات
إذا طلب منا زائر أو مشترٍ الوصول إلى بياناته أو تصحيحها أو حذفها، نحيل الطلب إليك دون تأخير ولا نرد عليه بأنفسنا، إلا إذا اشترط القانون ذلك. يمكنك مراسلة hello@more.you ونساعدك في العثور على بيانات ذلك الشخص أو تصديرها أو حذفها.
8. اختراقات البيانات الشخصية
إذا علمنا باختراق للبيانات الشخصية يمس بيانات تشملها هذه الاتفاقية، نخبرك دون تأخير غير مبرر، وفي جميع الأحوال خلال 48 ساعة. نبلغك بما حدث، وأي بيانات وكم شخصًا يتأثر، وما نفعله حيال ذلك، ومن يمكنك التواصل معه. ونرسل مزيدًا من التفاصيل كلما عرفناها.
9. الحذف عند الانتهاء
عندما تغلق حسابك، تُحذف صفحاتك من الإنترنت ونتوقف عن معالجة البيانات نيابةً عنك. نحذفها خلال 90 يومًا، إلا إذا اشترط القانون أن نحتفظ بها. قبل إغلاق حسابك، يمكنك أن تطلب منا نسخة من تحليلاتك وطلباتك على hello@more.you.
10. المعلومات والتدقيق
عند الطلب، نجيب عن الأسئلة الكتابية المعقولة حول كيفية حمايتنا للبيانات. إذا لم تكفِ تلك الإجابات لإثبات التزامنا بهذه الاتفاقية، أو طلبت جهة رقابية ذلك، يمكنك تدقيقنا مرة في السنة، بإشعار مدته 30 يومًا، خلال ساعات العمل، عبر مدقق مستقل ملتزم بالسرية. وتتحمل أنت تكلفة التدقيق.
11. عمليات النقل الدولية
نحن في المملكة المتحدة، وخوادمنا في الولايات المتحدة. عندما تنتقل بيانات شخصية من المملكة المتحدة أو المنطقة الاقتصادية الأوروبية إلى بلد ليس له قرار كفاية، نستخدم آلية نقل يعترف بها القانون: امتداد المملكة المتحدة لإطار EU-US Data Privacy Framework حيث يكون المستلم معتمدًا، أو البنود التعاقدية النموذجية للاتحاد الأوروبي مع ملحق المملكة المتحدة.
عندما تكون في المنطقة الاقتصادية الأوروبية ونتلقى منك بيانات شخصية، تنطبق البنود التعاقدية النموذجية للاتحاد الأوروبي (الوحدة 2، من المتحكم إلى المعالج، أو الوحدة 3 إذا كنت أنت نفسك معالجًا) بينك وبيننا وتشكل جزءًا من هذه الاتفاقية. لا ينطبق البند 7، ويسري الخيار 2 من البند 9 مع مدة الإشعار الواردة في القسم 6، ولا تنطبق الصياغة الاختيارية في البند 11، ويحدد البندان 17 و18 قانون أيرلندا ومحاكمها. والملاحق هي الأقسام 2 و5 و6 من هذه الاتفاقية.
12. المسؤولية وترتيب المستندات والقانون
تسري حدود المسؤولية الواردة في الشروط على هذه الاتفاقية، إلا حيث لا يسمح بها قانون حماية البيانات. إذا تعارضت هذه الاتفاقية مع الشروط في شأن البيانات الشخصية، فتسري هذه الاتفاقية. وإذا تعارضت البنود التعاقدية النموذجية مع هذه الاتفاقية، فتسري البنود.
يحكم هذه الاتفاقية القانون نفسه الذي يحكم الشروط، إلا إذا نص القسم 11 أو قانون حماية البيانات على غير ذلك. ويجوز لنا تحديثها لمواكبة القانون أو تغييرات الخدمة، ونخبرك بالبريد الإلكتروني قبل أي تغيير يقلل حمايتك.
13. التواصل
للأسئلة حول هذه الاتفاقية: hello@more.you.
