اتفاقية معالجة البيانات.
تشكل اتفاقية معالجة البيانات هذه («الاتفاقية») جزءاً من شروط خدمة مِيقاس، وتسري تلقائياً على كل عميل دون توقيع منذ لحظة إنشاء مساحة العمل. وتنظم كيفية معالجة مؤسسة إنسيان للدعاية والإعلان («إنساين») للبيانات الشخصية نيابة عنك بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية.
1. الأدوار
فيما يخص البيانات الشخصية لعملائك النهائيين التي تربطها بمنصة مِيقاس (الطلبات وأحداث الموقع والتطبيق وملفات تطبيقات التوصيل)، تكون أنت المتحكم وتكون إنساين معالجاً: فلا نعالج تلك البيانات إلا بناءً على تعليماتك الموثقة، التي تصدر من خلال استخدامك للمنتج (ربط مصدر بيانات، أو تفعيل تكامل إعادة الإرسال، أو طلب تقرير). أما بيانات حسابك أنت (الاسم والبريد والفوترة) فتكون إنساين متحكماً بها وفق ما هو موضح في سياسة الخصوصية.
2. نطاق المعالجة
الموضوع: تشغيل خدمة مِيقاس للتحليلات والإسناد. المدة: مدة اشتراكك مضافاً إليها نافذة الاستعادة البالغة 30 يوماً. طبيعة المعالجة وغرضها: الاستقبال والتخزين والتجميع والإسناد وإعداد التقارير، وبناءً على تعليماتك إعادة إرسال معرفات التحويل المجزأة إلى المنصات الإعلانية التي تربطها. أصحاب البيانات: عملاؤك النهائيون. فئات البيانات: بيانات الطلبات والمعاملات، وبيانات أحداث الموقع والتطبيق، ومعرفات التواصل التي توفرها أنظمتك المتصلة.
3. مسؤولياتك بصفتك متحكماً
تقر بأن لديك سنداً نظامياً بموجب نظام حماية البيانات الشخصية للبيانات التي تربطها بالمنصة عن عملائك النهائيين، وبأن إشعار الخصوصية الخاص بك يغطي هذه المعالجة، وبأنك لن ترسل بيانات حساسة (صحية أو ائتمانية أو حيوية أو ما شابهها) إلى المنصة.
4. السرية والأمان
نطبق التدابير الموضحة في إشعار نظام حماية البيانات الشخصية: التشفير أثناء النقل (TLS 1.2 فأعلى) وفي التخزين (AES-256)، وعزل مساحات العمل على مستوى قاعدة البيانات، وصلاحيات وصول حسب الأدوار، وبصمات كلمات مرور مشفرة، والتحقق من تواقيع الويب هوك، ووصولاً إدارياً مسجلاً في سجل تدقيق. ويلتزم كل من له وصول إلى بيانات العملاء بواجبات السرية.
5. المعالجون من الباطن
تأذن بالاستعانة بالمعالجين من الباطن المذكورين في سياسة الخصوصية (استضافة قاعدة البيانات والمصادقة، واستضافة التطبيق، والبريد التشغيلي، والمعالجة بالذكاء الاصطناعي وفق إعداد عدم الاحتفاظ بالبيانات، ومعالجة المدفوعات). وسنحدّث سياسة الخصوصية قبل إضافة أي معالج من الباطن؛ ويُعد استمرارك في استخدام الخدمة بعد التحديث قبولاً به، ولك إنهاء الاشتراك وفق الشروط في حال الاعتراض.
6. نقل البيانات خارج المملكة
لا يتم النقل خارج المملكة إلا وفق ما هو موضح في إشعار نظام حماية البيانات الشخصية، وعبر مسار الضمانات المناسبة بموجب المادة 29 من النظام (البنود التعاقدية الموحدة المعتمدة من سدايا واتفاقيات معالجة البيانات مع المعالجين، المحفوظة لدينا).
7. المساعدة في حقوق أصحاب البيانات
إذا مارس عميلك النهائي حقاً من حقوقه النظامية تجاهك، فإننا نساعدك: فبيانات مساحة العمل قابلة للتصدير ذاتياً، ويمكن طلب تصحيحات أو حذف محدد عبر contact@ensignksa.com؛ وننفذ خلال 15 يوم عمل من التحقق من الطلب.
8. الإبلاغ عن حوادث الإخلال
إذا وقعت حادثة إخلال ببيانات شخصية نعالجها لصالحك، نخطرك دون تأخير غير مبرر بعد علمنا بها، وبتفاصيل كافية لتمكينك من الوفاء بواجبات الإبلاغ الخاصة بك، ونبلغ سدايا خلال 72 ساعة متى أوجب النظام ذلك علينا.
9. الحذف والإرجاع
عند الإنهاء يُحتفظ ببيانات مساحة العمل لمدة 30 يوماً لأغراض الاستعادة ثم تُحذف نهائياً، ما لم تُوجب أنظمة المملكة الاحتفاظ بها مدة أطول. ويمكنك تصدير نسخة كاملة في أي وقت قبل الحذف من: الإعدادات ← الخصوصية وبياناتك.
10. التدقيق
يحق لك مرة كل 12 شهراً، وبإشعار كتابي معقول، طلب وصف كتابي لتدابير الأمان لدينا وترتيبات المعالجين من الباطن بما يكفي لإثبات الالتزام بهذه الاتفاقية.
11. الأولوية والتواصل
إذا تعارضت هذه الاتفاقية مع الشروط، تسود هذه الاتفاقية في مسائل حماية البيانات. للاستفسارات: contact@ensignksa.com.