قانوني

اتفاقية معالجة البيانات

آخر تحديث: ١٩ أكتوبر ٢٠٢٦

١. النطاق والأدوار

تشكّل اتفاقية معالجة البيانات هذه (DPA) جزءًا من شروط الخدمة المبرمة بين ADERYX AI LAB LLC (مزوّدة PropulSell والمعالِج) والعميل الذي يستخدم PropulSell (المسؤول عن المعالجة). تسري على البيانات الشخصية الواردة في المحتوى الذي ترفعه أو تنشئه (مثل الصور التي يظهر فيها شخص وأسماء المنتجات وأوصافها) وعلى أي بيانات أخرى للعميل نعالجها نيابةً عنك، وفق المادة ٢٨ من اللائحة (الاتحاد الأوروبي) 2016/679 (GDPR) واللائحة العامة لحماية البيانات في المملكة المتحدة.

نعمل مسؤولًا عن معالجة بيانات حسابك وعلاقة الفوترة والأمان؛ وتُوصف هذه المعالجة في سياسة الخصوصية لدينا لا في هذه الاتفاقية. تعالج Stripe، مزوّد الدفع لدينا، بيانات الدفع وفق شروطها الخاصة وهي خارج نطاق هذه الاتفاقية.

إذا كنت تستخدم PropulSell لأغراض شخصية أو منزلية فقط، فلا تسري عليك هذه الاتفاقية.

٢. الموضوع والمدة والغرض

نعالج البيانات الشخصية للعميل فقط لتقديم الخدمة: تخزين مرفوعاتك، وتمريرها عبر نماذج الذكاء الاصطناعي، وإعادة النتائج إليك، والاحتفاظ بمكتبتك ومعرضك وسجلك، كما هو موضح في الشروط. تستمر المعالجة ما دام لديك حساب، مضافًا إليها مدد الاحتفاظ الواردة في البند ١٠.

٣. أنواع البيانات وأصحابها

  • أصحاب البيانات: أنت وفريقك؛ والأشخاص الذين يظهرون في الصور أو مقاطع الفيديو التي ترفعها؛ والأشخاص المذكورون في النصوص التي ترسلها (مثل المشترين أو عارضي الأزياء).
  • أنواع البيانات: الصور ومقاطع الفيديو (وقد تُظهر الوجوه وغيرها من السمات الشخصية)، والنصوص التي تدخلها، وأسماء الملفات والبيانات الوصفية، والمخرجات الناتجة.
  • لا نقصد معالجة فئات خاصة من البيانات. لا ترفعها.
  • ٤. التزاماتنا بصفتنا معالجًا

    نلتزم بما يلي:

  • معالجة البيانات الشخصية للعميل وفق تعليماتك الموثقة فقط، وهي هذه الاتفاقية والشروط واستخدامك للخدمة؛ وسنخبرك إذا رأينا أن تعليمة ما تخالف قانون حماية البيانات؛
  • ضمان التزام كل من نأذن له بمعالجة البيانات بالسرية؛
  • تطبيق التدابير التقنية والتنظيمية الواردة في البند ٦؛
  • عدم بيع البيانات وعدم استخدامها في الإعلانات وعدم استخدام مرفوعاتك لتدريب نماذج الذكاء الاصطناعي دون موافقتك الصريحة؛
  • مطالبة مزوّدي الذكاء الاصطناعي لدينا بمعالجة محتواك فقط لتسليم النتيجة المطلوبة.
  • ٥. التزاماتك بصفتك مسؤولًا عن المعالجة

    تؤكد أن لديك الحق، وحيث يلزم، أساسًا قانونيًا وموافقة كل شخص يظهر في مرفوعاتك، كي نعالج بياناته، وأن تعليماتك تتوافق مع القانون ومع سياسة الاستخدام المقبول لدينا. وأنت مسؤول عن دقة المحتوى الذي ترفعه ومشروعيته.

    ٦. تدابير الأمان

    نطبق تدابير مناسبة للمخاطر (المادة ٣٢ من GDPR)، منها:

  • تشفير TLS أثناء النقل وتشفير AES-256 أثناء التخزين؛
  • مسارات تخزين خاصة لكل حساب للمرفوعات وضوابط وصول على أنظمتنا؛
  • منح الموظفين والمزوّدين أقل قدر من الصلاحيات؛
  • مراجعات أمنية منتظمة ونسخ احتياطية لقاعدة البيانات؛
  • قناة للإبلاغ عن الثغرات على [email protected].
  • ٧. المعالجون الفرعيون

    تمنحنا إذنًا عامًا باستخدام المعالجين الفرعيين المدرجين في https://propulsell.com/subprocessors. سنُخطرك بالبريد الإلكتروني قبل ١٤ يومًا على الأقل من إضافة أحدهم أو استبداله، ويحق لك الاعتراض لأسباب معقولة تتعلق بحماية البيانات خلال هذه المدة ([email protected]). نُلزم كل معالج فرعي تعاقديًا بالتزامات حماية بيانات لا تقل حماية عن هذه الاتفاقية، ونظل مسؤولين عن أدائه.

    ٨. عمليات النقل الدولية

    يقع مقر ADERYX AI LAB LLC في الولايات المتحدة. عند نقل بيانات شخصية للعميل من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا إلى بلد لا يتمتع بقرار ملاءمة، يتفق الطرفان على سريان البنود التعاقدية النموذجية المعتمدة بقرار التنفيذ (الاتحاد الأوروبي) ٢٠٢١/٩١٤ الصادر عن المفوضية وإدراجها بالإحالة: الوحدة الثانية (من المسؤول عن المعالجة إلى المعالج) أو، إذا كنت أنت معالجًا، الوحدة الثالثة، على أن تكون ADERYX AI LAB LLC مستورد البيانات. وبالنسبة للمملكة المتحدة يسري ملحق النقل الدولي للبيانات في المملكة المتحدة الملحق بتلك البنود؛ وبالنسبة لسويسرا تشمل الإحالات إلى GDPR قانون حماية البيانات الاتحادي السويسري. الخيارات المعتمدة: يُدرج بند الانضمام (البند ٧)؛ البند ٩ الخيار ٢ (إذن عام بإشعار ١٤ يومًا)؛ لا يُدرج خيار الانتصاف الاختياري في البند ١١؛ البندان ١٧ و١٨: قانون ومحاكم أيرلندا. يُستكمل الملحقان الأول والثاني بالبنود ٢ إلى ٦ من هذه الاتفاقية وبقائمة المعالجين الفرعيين. وحيث يكون المعالج الفرعي معتمدًا في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة فقد نعتمد عليه بدلًا من ذلك. تتوفر نسخة موقعة من البنود عند الطلب.

    ٩. المساعدة والخروقات والتدقيق

  • طلبات أصحاب البيانات: سنحيل إليك الطلبات التي نتلقاها بشأن بيانات العميل ونساعدك في الرد عليها، مستخدمين أدوات التصدير والحذف في إعدادات Studio حيثما أمكن.
  • المساعدة: سنساعدك في الأمان وتقييمات الأثر المتعلقة بحماية البيانات والتشاور مع السلطات، مع مراعاة طبيعة المعالجة.
  • خرق البيانات الشخصية: سنخطرك دون تأخير غير مبرر، وحيث أمكن خلال ٧٢ ساعة من علمنا بأي خرق يمس البيانات الشخصية للعميل، مع المعلومات المتاحة لدينا لمساعدتك في الوفاء بالتزاماتك.
  • التدقيق: بناءً على طلب معقول، وبما لا يزيد على مرة في السنة ما لم يستدعِ خرق ذلك، سنزوّدك بالمعلومات اللازمة لإثبات الامتثال للمادة ٢٨ (مثل وثائق الأمان وشروط المعالجين الفرعيين) ونسمح بالتدقيق من جانبك أو من مدقق تعيّنه، بإشعار وسرية معقولين.
  • ١٠. الإعادة والحذف

  • تبقى الملفات المحفوظة في حسابك حتى تحذفها أو تحذف حسابك. ويمكنك تصدير بياناتك في أي وقت من Studio > الإعدادات > منطقة الخطر (تصدير البيانات).
  • عند حذف حسابك، نحذف محتوى العميل المحفوظ من الأنظمة النشطة، باستثناء السجلات التي يلزمنا القانون بالاحتفاظ بها. وقد تبقى النسخ الاحتياطية حتى استبدالها ضمن دورة النسخ المعتادة.
  • ١١. المسؤولية والأسبقية والقبول

    تخضع مسؤولية كل طرف بموجب هذه الاتفاقية للحدود الواردة في شروط الخدمة، إلا حيث يحظر القانون ذلك. إذا تعارضت هذه الاتفاقية مع الشروط في مسألة تتعلق بحماية البيانات فإن هذه الاتفاقية تسود؛ وإذا تعارضت مع البنود التعاقدية النموذجية فإن البنود هي التي تسود. تسري عند إنشائك حسابًا وتبقى سارية ما دمنا نعالج بيانات شخصية للعميل. وللحصول على نسخة موقعة من الطرفين راسلنا على [email protected]. يتبع القانون الواجب التطبيق والمحاكم ما ورد في الشروط، إلا ما تقتضيه البنود التعاقدية النموذجية.