اتفاقية معالجة البيانات

تشكل اتفاقية معالجة البيانات هذه («الاتفاقية») جزءًا من شروط الخدمة بين RouterShift («المعالج» أو «نحن») والعميل («المتحكم» أو «أنت»). وتنظم معالجة البيانات الشخصية التي تقدمها لنا من خلال استخدامك لبوابة RouterShift لواجهات API والخدمات المرتبطة بها («الخدمات»). وتسري هذه الاتفاقية عندما تعالج RouterShift البيانات الشخصية نيابة عنك بصفتها معالجًا، وفي حدود تلك المعالجة، وحيثما تنطبق اللائحة العامة لحماية البيانات GDPR أو نظيرتها البريطانية UK GDPR أو قانون خصوصية المستهلك في كاليفورنيا CCPA أو غيرها من قوانين حماية البيانات المعمول بها.

تعني «البيانات الشخصية» أي معلومات تتعلق بشخص طبيعي محدد الهوية أو قابل لتحديد الهوية تعالجها RouterShift نيابة عنك فيما يتصل بالخدمات. وتعني «المعالجة» أي عملية تُجرى على البيانات الشخصية، سواء بوسائل آلية أم بغيرها. ويعني «المعالج الفرعي» أي طرف ثالث تستعين به RouterShift لمعالجة البيانات الشخصية نيابة عنك. وتعني «قوانين حماية البيانات» جميع قوانين الخصوصية وحماية البيانات المعمول بها، بما فيها GDPR وUK GDPR وCCPA ولوائحها التنفيذية. وللمصطلحات المكتوبة بحروف استهلالية كبيرة في النص الإنجليزي وغير المعرّفة في هذه الاتفاقية المعاني المحددة لها في شروط الخدمة.

تعالج RouterShift البيانات الشخصية حصرًا لغرض تقديم خدمات بوابة API وصيانتها وتحسينها. وتشمل أنشطة المعالجة: (أ) توجيه طلبات API إلى مزوّدي نماذج الذكاء الاصطناعي من الأطراف الثالثة وفق توجيهاتك؛ (ب) تسجيل طلبات API لأغراض تصحيح الأخطاء والفوترة ومنع إساءة الاستخدام؛ (ج) إنشاء تحليلات الاستخدام وسجلات الفوترة؛ (د) مصادقة مفاتيح API وإدارة حسابات المستخدمين. وتعتمد فئات البيانات الشخصية المعالجة على استخدامك للخدمات، وقد تشمل: محتويات طلبات API، التي قد تتضمن بيانات شخصية مضمّنة في المطالبات؛ ومعرّفات مفاتيح API؛ وعناوين البريد الإلكتروني لإدارة الحسابات؛ وعناوين IP لتقييد الطلبات والأمان؛ ومعلومات الدفع التي يعالجها معالج الدفع لدينا ولا نخزنها نحن.

بصفتك المتحكم، تقع عليك مسؤولية: (أ) تحديد أغراض ووسائل معالجة البيانات الشخصية عبر الخدمات؛ (ب) التأكد من وجود أساس قانوني لمعالجة أي بيانات شخصية ترسلها إلى الخدمات، بما في ذلك الحصول على الموافقات اللازمة؛ (ج) تقديم إشعار مناسب لأصحاب البيانات بشأن استخدامك RouterShift بصفتها معالجًا؛ (د) عدم إرسال الفئات الخاصة من البيانات الشخصية المعرّفة في المادة 9 من GDPR أو البيانات المتعلقة بالإدانات الجنائية إلا باتفاق كتابي صريح؛ (هـ) الوفاء بالتزاماتك بموجب قوانين حماية البيانات المعمول بها، بما في ذلك طلبات ممارسة حقوق أصحاب البيانات.

تلتزم RouterShift بما يلي: (أ) معالجة البيانات الشخصية وفق تعليماتك الموثقة فقط، بما فيها الواردة في هذه الاتفاقية وشروط الخدمة؛ (ب) ضمان التزام الأشخاص المصرّح لهم بمعالجة البيانات الشخصية بواجبات السرية؛ (ج) تنفيذ تدابير تقنية وتنظيمية مناسبة والمحافظة عليها كما هو موضح في القسم 6 من سياسة الخصوصية لدينا «تدابير الأمان»؛ (د) مساعدتك في الاستجابة لطلبات حقوق أصحاب البيانات حيثما أمكن، وإحالة أي طلبات من هذا النوع نتلقاها إليك مباشرة وبسرعة؛ (هـ) مساعدتك في الوفاء بالتزامات الإخطار باختراق البيانات وتقييمات أثر حماية البيانات والتشاور المسبق مع السلطات الرقابية، مع مراعاة طبيعة المعالجة والمعلومات المتاحة لنا؛ (و) حذف جميع البيانات الشخصية أو إعادتها إليك عند إنهاء الخدمات، إلا إذا كان الاحتفاظ بها مطلوبًا بموجب القانون المعمول به؛ (ز) إتاحة جميع المعلومات اللازمة لك لإثبات الامتثال لهذه الاتفاقية، والسماح بعمليات التدقيق والمساهمة فيها، بما يشمل عمليات التفتيش التي تجريها أنت أو مدقق مستقل تكلفه، وذلك مع مراعاة الإشعار المعقول وحدود النطاق والسرية.

تصرّح لـ RouterShift بالاستعانة بالفئات التالية من المعالجين الفرعيين: (أ) مزوّدو البنية التحتية السحابية للاستضافة والحوسبة؛ (ب) مزوّدو نماذج الذكاء الاصطناعي من الأطراف الثالثة، الذين تُوجّه إليهم طلبات API ضمن الخدمات؛ (ج) معالجو الدفع للفوترة والمدفوعات؛ (د) مزوّدو خدمات البريد الإلكتروني لرسائل المعاملات؛ (هـ) مزوّدو المراقبة والتحليلات. وتتوفر قائمة حالية بالمعالجين الفرعيين على routershift.com/subprocessors. وستبلغك RouterShift بأي تغييرات تعتزم إجراءها على المعالجين الفرعيين بتحديث هذه القائمة. ويمكنك الاعتراض على معالج فرعي جديد خلال 14 يومًا من الإشعار بإنهاء الخدمات. وتبرم RouterShift اتفاقيات مكتوبة مع جميع المعالجين الفرعيين تتضمن التزامات لحماية البيانات لا تقل حماية عن الواردة في هذه الاتفاقية. وتظل RouterShift مسؤولة عن أفعال المعالجين الفرعيين وامتناعاتهم.

قد تُنقل البيانات الشخصية إلى بلدان خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو بلد إقامتك، وتُعالج فيها. وعند حدوث هذه النقلات، تخضع لما يلي: (أ) البنود التعاقدية القياسية SCCs المعتمدة من المفوضية الأوروبية، بموجب القرار التنفيذي للمفوضية 2021/914/EU الخاص بالنقل إلى بلدان ثالثة؛ (ب) الملحق البريطاني للنقل الدولي للبيانات المضاف إلى البنود التعاقدية القياسية للاتحاد الأوروبي، حيثما تنطبق UK GDPR؛ و/أو (ج) آليات نقل أخرى صالحة ومعترف بها بموجب قوانين حماية البيانات المعمول بها. وتُدرج البنود التعاقدية القياسية في هذه الاتفاقية بالإحالة. ولأغراض تلك البنود، تسري الوحدة الثانية «من المتحكم إلى المعالج»، ويُدرج بند الانضمام الاختياري، ويكون القانون الحاكم هو قانون أيرلندا، وتفصل محاكم أيرلندا في النزاعات.

تحتفظ RouterShift بالبيانات الشخصية على النحو الآتي: (أ) سجلات طلبات API، بما فيها المطالبات والاستجابات، لمدة 90 يومًا، تُجمّع بعدها أو تُحذف؛ (ب) سجلات الفوترة والدفع للمدة التي تتطلبها اللوائح الضريبية والمحاسبية المعمول بها، وهي عادةً 7 سنوات؛ (ج) معلومات الحساب طوال مدة حسابك ولمدة 30 يومًا بعد حذفه، تُزال بعدها هويتها أو تُحذف. وعند الإنهاء، تحذف RouterShift جميع البيانات الشخصية خلال 30 يومًا، إلا إذا كان الاحتفاظ بها مطلوبًا قانونًا. ويمكنك طلب حذف مبكر لبيانات شخصية محددة بالتواصل عبر privacy@routershift.com. ولا يشمل الحذف البيانات التي جرى تجميعها أو إزالة هويتها أو التي تلزم لإقامة المطالبات القانونية أو ممارستها أو الدفاع عنها.

تحتفظ RouterShift بخطة للاستجابة للحوادث الأمنية. وفي حال حدوث خرق للبيانات الشخصية، تلتزم RouterShift بما يلي: (أ) إخطارك دون تأخير غير مبرر، وفي جميع الأحوال خلال 72 ساعة من علمها بالخرق؛ (ب) تزويدك بوصف لطبيعة الخرق وفئات أصحاب البيانات والسجلات المعنية وعددهم التقريبي، والعواقب المحتملة، والتدابير المتخذة أو المقترحة لمعالجة الخرق؛ (ج) التعاون معك في التحقيق في الخرق والتخفيف من آثاره؛ (د) مساعدتك في إخطار السلطات الرقابية وأصحاب البيانات حيثما يلزم. ويُرسل الإشعار إلى عنوان البريد الإلكتروني المرتبط بحسابك. وتقع عليك مسؤولية إبقاء معلومات الاتصال هذه محدّثة.

تدخل هذه الاتفاقية حيز النفاذ في تاريخ قبولك شروط الخدمة، وتستمر حتى إنهاء حسابك أو إنهاء الاتفاقية وفق أحكامها. ويجوز لأي من الطرفين إنهاء هذه الاتفاقية بأثر فوري إذا ارتكب الطرف الآخر إخلالًا جوهريًا ولم يعالجه خلال 30 يومًا من الإشعار الكتابي. وعند الإنهاء، تلتزم RouterShift، حسب اختيارك، بحذف جميع البيانات الشخصية أو إعادتها إليك، وحذف جميع النسخ الموجودة، إلا إذا كان الاحتفاظ بها مطلوبًا بموجب القانون المعمول به. وتظل الالتزامات التي ينبغي بطبيعتها أن تستمر بعد الإنهاء نافذة، بما فيها أحكام السرية وأمان البيانات وحدود المسؤولية.