ملحق معالجة البيانات

1. النطاق

هذا الملحق جزء من شروط الخدمة الخاصة بـ Simplest1. ويسري متى احتفظت ببيانات شخصية عن أشخاص آخرين على موقع من مواقع Simplest1: المعلّقون على مدونة والمشتركون فيها، وعملاء مكتب دعم، والمرشحون في Hiring، وجهات الاتصال في نظام CRM، والإجابات عن نموذج.

2. الأدوار

• أنت، العميل صاحب حساب Simplest1، تقرر ما البيانات الشخصية التي يجمعها موقعك ولأي غرض. أنت المتحكم في البيانات.
• نحن، شركة Intelliworks Inc.، وهي شركة كندية تمارس نشاطها باسم Simplest1، نحتفظ بهذه البيانات ونعالجها فقط لتشغيل موقعك نيابةً عنك. نحن معالج البيانات.
• الأشخاص الذين يحتفظ موقعك ببيانات عنهم (قرّاؤك وعملاؤك والمرشحون وجهات الاتصال لديك) هم أصحاب البيانات.

3. المعالجة وفق تعليماتك

• لا نعالج البيانات الشخصية إلا وفق تعليماتك. وتعليماتك هي هذه الشروط، وإعداداتك، وما تفعله أنت وفريقك على موقعك أو عبر واجهته البرمجية (API).
• لا نبيع هذه البيانات ولا نؤجرها، ولا نستخدمها في الإعلانات ولا في تدريب أي نموذج. ولا نطّلع عليها إلا لتشغيل الخدمة أو تأمينها أو دعمها أو نسخها احتياطيًا، أو حين يقتضي القانون ذلك.
• إذا رأينا أن تعليمة من تعليماتك تخالف القانون، أبلغناك بذلك وجاز لنا رفض تنفيذها.

4. ما نعالجه ولماذا

• بيانات الاتصال: الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف التي تُدخلها أنت أو زوّارك، لحفظ السجلات التي يحتفظ بها تطبيقك وإرسال الرسائل التي تطلب منه إرسالها.
• المحتوى: المقالات والتعليقات والتذاكر والرسائل والملاحظات وطلبات التوظيف وإجابات النماذج، لتخزين ما يحتويه موقعك وعرضه.
• الملفات: الملفات المرفوعة والمرفقات والسير الذاتية والصور، لتخزينها وتقديمها للأشخاص الذين تأذن لهم.
• البريد الإلكتروني: الرسائل التي يرسلها موقعك، لتسليمها.
• البريد المرسل إلى موقعك: الرسائل المرسلة إلى عناوين موقعك، أو المعاد توجيهها إليه من عنوان لك، التي تُستلم عبر Cloudflare، لاستلامها وتجميعها في محادثات.
• البيانات التقنية: عناوين IP وبيانات المتصفح وبصمة (hash) يومية للزائر لعدّ مشاهدات الصفحات، لتأمين الخدمة والحدّ من إساءة الاستخدام وعدّ الزيارات دون تتبّع الأشخاص.

تُحفظ بيانات كل موقع في ملف قاعدة بيانات خاص به، منفصل عن بيانات أي موقع آخر.

5. السرية

لا يملك صلاحية الوصول إلا الأشخاص الذين يحتاجون إليها لتشغيل الخدمة، وهم ملزمون بالحفاظ على سرية البيانات.

6. الأمان

نحمي البيانات بتدابير تتناسب مع المخاطر، منها: قاعدة بيانات منفصلة لكل موقع؛ واتصالات مشفّرة (TLS) لكل طلب؛ وتسجيل الدخول برابط يُرسل بالبريد الإلكتروني أو بمفتاح مرور، دون كلمات مرور يمكن سرقتها؛ والحماية من تزوير الطلبات عبر المواقع والحقن والبرمجة النصية عبر المواقع؛ وحدود لعدد الطلبات؛ وسجل تدقيق يبيّن من غيّر ماذا؛ ونسخ احتياطية خارج الموقع. وتصف صفحة الأمان لدينا كيف نحمي الخدمة.

7. المعالجون الفرعيون

تأذن لنا باستخدام المعالجين الفرعيين أدناه. وكل منهم ملزم باتفاق مكتوب يحمي البيانات بقدر لا يقل عن حماية هذا الملحق لها.

• Cloudflare, Inc.: حافة الشبكة التي يمر عبرها كل طلب (TLS والحماية من الهجمات)، وإرسال البريد الإلكتروني، وحماية النماذج (Turnstile)، وتخزين النسخ الاحتياطية (R2). وتستلم أيضًا البريد المرسل إلى عناوين موقعك. المكان: شبكتها العالمية؛ والنسخ الاحتياطية في R2.
• Leaseweb: الخادم الذي يشغّل Simplest1 ويحتفظ بالبيانات الحية لكل موقع. المكان: مونتريال، كندا.
• Stripe, Inc.: مدفوعات خطتك في Simplest1 (بيانات الفوترة الخاصة بك فقط، ولا تشمل أبدًا بيانات موقعك). المكان: الولايات المتحدة وأماكن أخرى.
• OpenAI: عندما تشغّل Assist، النص أو الصورة التي يسأل عنها الكاتب، أو رسائل المحادثة التي يطلب أحد أعضاء الفريق من Assist الرد عليها أو تلخيصها، بما فيها رسائل العميل، لكتابة الاقتراح. لا يُرسَل أي شيء آخر، ولا تستخدمه OpenAI لتدريب نماذجها. وتحتفظ به OpenAI مدة أقصاها 30 يومًا لرصد إساءة الاستخدام. المكان: الولايات المتحدة.

نُخطرك قبل 30 يومًا على الأقل من إضافة معالج فرعي أو استبداله، عبر البريد الإلكتروني وعلى هذه الصفحة. وإذا اعترضت لأسباب معقولة ولم نتمكن من حل الأمر، جاز لك إغلاق حسابك.

8. طلبات الأشخاص الذين تخدمهم

يمنحك موقعك الأدوات اللازمة للرد على شخص يطلب الاطلاع على بياناته أو تصحيحها أو تصديرها أو حذفها: تصدير موقعك بالكامل، والإعدادات، المحو، الذي يُنسي في خطوة واحدة كل ما يحتفظ به موقعك تحت عنوان بريد إلكتروني. وحيث لا تكفي أداة، نساعدك عند الطلب.

إذا راسلنا شخص مباشرةً بشأن موقعك، أحلنا الطلب إليك ولم نرد عليه بأنفسنا ما لم تطلب منا ذلك.

9. الحذف والنسخ الاحتياطية

• يمكنك حذف أي سجل في أي وقت. والسجل الذي يُمحى عبر المحو يبقى ممحوًا: إذا استُعيد موقعك يومًا من نسخة احتياطية، يُمحى الأشخاص الممحوون مجددًا قبل أن يُفتح الموقع.
• عندما تغلق موقعًا، يكون لديك 30 يومًا لتصدير كل شيء. وبعد ذلك تُحذف بيانات الموقع، وتنتهي صلاحية النسخ الاحتياطية التي لا تزال تحتويها بعد 30 يومًا أخرى.
• تُحفظ النسخ الاحتياطية لمدة 30 يومًا ثم تُحذف. وخلال هذه المدة البالغة 30 يومًا، لا تُستخدم إلا لاستعادة الخدمة أو موقعك.

10. الاختراقات الأمنية

إذا علمنا بخرق أمني يؤدي إلى فقدان البيانات الشخصية لموقعك أو تغييرها أو الإفصاح عنها أو الوصول إليها دون إذن، أبلغناك دون تأخير غير مبرر، وفي جميع الأحوال خلال 72 ساعة من علمنا به، برسالة بريد إلكتروني إلى مالك الحساب.

يوضح الإشعار ما حدث، والبيانات المتأثرة وعدد الأشخاص المعنيين بحسب ما نعلم، وما قمنا به، وما قد تحتاج إلى فعله. ونُطلعك على المستجدات كلما عرفنا المزيد، ونساعدك على الوفاء بالتزاماتك الخاصة بإخطار الجهات الرقابية والأشخاص المعنيين.

11. التدقيق

بناءً على طلبك، نجيب مرة واحدة في السنة عن استبيان أمني معقول، ونقدّم لك المعلومات اللازمة لإثبات التزامنا بهذا الملحق.

12. النقل الدولي للبيانات

تُخزَّن بياناتك على خوادم في كندا والولايات المتحدة. وتُحفظ البيانات الحية لموقعك على خادمنا في مونتريال، كندا. وتحتفظ Stripe ببيانات الفوترة الخاصة بك، في الولايات المتحدة وأماكن أخرى. وتعالج OpenAI في الولايات المتحدة ما يسأل عنه الكاتب أو عضو الفريق Assist. وتمر الطلبات والبريد الإلكتروني والنسخ الاحتياطية عبر شبكة Cloudflare العالمية أو تُخزَّن فيها، وقد تُعالج خارج كندا. وحيث يشترط قانون بلدك ضمانات لمثل هذا النقل، نعتمد على الضمانات التي يقدمها كل معالج فرعي.

13. المدة

يسري هذا الملحق ما دمنا نعالج بيانات شخصية نيابةً عنك. وعند انتهائه، يسري القسم 9.

14. التواصل

هل لديك أسئلة حول هذا الملحق؟ تواصل معنا على [email protected].

للمساعدة في حسابك أو موقع أو الفوترة، راسلنا عبر support.simplest1.com.