اتفاقية معالجة البيانات

1. الأطراف والنطاق

تبرم اتفاقية معالجة البيانات هذه، ويشار إليها باسم "الاتفاقية"، بين العميل الذي يقبل شروط الخدمة، ويشار إليه باسم "العميل" بصفته المتحكم في البيانات، وIMFA Labs LLC، وهي شركة ذات مسؤولية محدودة مسجلة في ولاية Wyoming بالولايات المتحدة، ويشار إليها باسم "IMFA" بصفتها المعالج. وتعد هذه الاتفاقية جزءا من الشروط، وتنطبق على البيانات الشخصية التي تعالجها IMFA لصالح العميل أثناء تقديم IMFA Agents، ويشار إليها باسم "البيانات الشخصية للعميل". وهي تعكس المادة 28 من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، وUK GDPR، والقوانين المماثلة حيث تنطبق.

إذا تعارضت هذه الاتفاقية مع الشروط، تكون الأولوية لهذه الاتفاقية فيما يخص البيانات الشخصية للعميل. وإذا انطبقت البنود التعاقدية القياسية (Standard Contractual Clauses) وتعارضت مع هذه الاتفاقية، تكون الأولوية للبنود التعاقدية القياسية.

2. موضوع المعالجة ومدتها

تعالج IMFA البيانات الشخصية للعميل لتقديم الخدمة التي يعدها العميل: استضافة الوكلاء، والرد على المحادثات في أداة الدردشة على الموقع وعبر الصوت والقنوات المتصلة، وتخزين المعرفة والملفات، وجمع العملاء المحتملين والطلبات، وربط الخدمات التي يختارها العميل، والحفاظ على أمان الخدمة. وتستمر المعالجة طوال استخدام العميل للخدمة وحتى الحذف بموجب القسم 11. وترد التفاصيل في الملحق 1.

3. التزامات العميل

العميل:

• يقرر البيانات الشخصية التي تدخل الخدمة وسبب إدخالها، ويملك أساسا قانونيا لذلك؛
• يقدم لزواره وعملائه الإشعارات التي يقتضيها القانون (بما في ذلك أنهم يتحدثون مع ذكاء اصطناعي حيث يلزم ذلك)، ويحصل على أي موافقة مطلوبة؛
• لا يضيف فئات خاصة من البيانات أو بيانات الأطفال إلا إذا سمح القانون بذلك وتوفرت لدى العميل كل وسائل الحماية المطلوبة؛
• يعد وكلاءه وقنواته ووصول فريقه وتكاملاته بصورة مناسبة؛
• يرد على طلبات أصحاب البيانات لديه، بمساعدة IMFA بموجب القسم 8.

4. التزامات IMFA

IMFA:

• تعالج البيانات الشخصية للعميل فقط وفق تعليمات العميل الموثقة، وهي الشروط وهذه الاتفاقية وإعدادات العميل في الخدمة، ما لم يقتض القانون خلاف ذلك (وفي هذه الحالة تبلغ IMFA العميل أولا ما لم يحظر القانون ذلك)؛
• تبلغ العميل إذا رأت أن تعليمة ما تخالف قانون حماية البيانات؛
• لا تبيع البيانات الشخصية للعميل ولا تستخدمها لأغراضها الخاصة، إلا بالقدر اللازم لتأمين الخدمة ومنع إساءة الاستخدام والامتثال للقانون، كما هو موضح في سياسة الخصوصية؛
• لا تستخدم البيانات الشخصية للعميل لتدريب نماذج الذكاء الاصطناعي.

5. السرية

تضمن IMFA أن الأشخاص المصرح لهم بمعالجة البيانات الشخصية للعميل ملزمون بالسرية، وأنهم لا يصلون إليها إلا بالقدر اللازم لتقديم الخدمة ودعمها وتأمينها.

6. الأمان

تطبق IMFA التدابير التقنية والتنظيمية الواردة في الملحق 2، مع مراعاة أحدث ما توصلت إليه التقنية والتكاليف والمخاطر. ويجوز لـ IMFA تحديثها ما دامت الحماية الإجمالية لا تنخفض.

7. المعالجون من الباطن

يمنح العميل IMFA تفويضا عاما باستخدام معالجين من الباطن. وتتوفر القائمة الحالية في صفحة المعالجين من الباطن. IMFA:

• تلزم كل معالج من الباطن بعقد مكتوب بالتزامات لحماية البيانات توفر حماية لا تقل عن هذه الاتفاقية، بما يتناسب مع الخدمة التي يقدمها؛
• تحدث القائمة قبل إضافة معالج من الباطن أو استبداله، ويمكن للعميل أن يطلب إبلاغه بالتغييرات عبر البريد الإلكتروني على privacy@imfa.io؛
• تتيح للعميل الاعتراض لأسباب معقولة تتعلق بحماية البيانات خلال 30 يوما من التحديث، وإذا لم يتمكن الطرفان من حل الاعتراض، يجوز للعميل التوقف عن استخدام الميزة المعنية أو إنهاء الخدمة، والحصول على استرداد نسبي للرسوم المدفوعة مسبقا عن الفترة غير المستخدمة من ذلك الاشتراك؛
• تظل مسؤولة عن أداء معالجيها من الباطن كما يقتضي القانون.

المنصات التي يربطها العميل (Meta وTelegram وDiscord وGoogle ووسائل الدفع عبر Stripe) تعمل بصفتها جهات تحكم مستقلة في معالجتها الخاصة، وليست معالجين من الباطن لدى IMFA.

8. المساعدة في طلبات أصحاب البيانات

مع مراعاة طبيعة المعالجة، تساعد IMFA العميل في الرد على طلبات الوصول إلى البيانات الشخصية أو تصحيحها أو حذفها أو تقييدها أو نقلها، ويتم ذلك أساسا عبر الأدوات المتاحة في الخدمة (عرض المحادثات والعملاء المحتملين والملفات والوكلاء وحذفها). وحيث لا تكفي الأدوات، يمكن للعميل مراسلة privacy@imfa.io. وإذا تلقت IMFA طلبا مباشرة من أحد أصحاب البيانات لدى العميل، فإنها تحيل الشخص إلى العميل متى استطاعت تحديده، ولا ترد على الطلب بنفسها ما لم يطلب العميل ذلك.

9. انتهاكات البيانات الشخصية

تبلغ IMFA العميل دون تأخير غير مبرر بعد علمها بانتهاك للبيانات الشخصية يؤثر في البيانات الشخصية للعميل، مع المعلومات التي يحتاجها العميل للوفاء بالتزاماته الخاصة، فور توفرها. وتتخذ IMFA خطوات معقولة لاحتواء الانتهاك. ولا يعد الإبلاغ إقرارا بالخطأ.

10. تقييمات الأثر والسلطات

تقدم IMFA للعميل مساعدة معقولة في تقييمات الأثر على حماية البيانات والمشاورات المسبقة مع السلطات الرقابية بشأن الخدمة، باستخدام المعلومات المتاحة لها، وأساسا هذه الاتفاقية وإفصاح الذكاء الاصطناعي وقائمة المعالجين من الباطن.

11. الإرجاع والحذف

يمكن للعميل حذف المحادثات والملفات والمعرفة والوكلاء وحسابه بالكامل في أي وقت من خلال الخدمة. وعند حذف الحساب، تحذف IMFA البيانات الشخصية للعميل كما هو موضح في سياسة الخصوصية (بعد مهلة 3 أيام يمكن للعميل خلالها إلغاء الحذف)، إلا حيث يلزم القانون IMFA بالاحتفاظ بها. وتحذف النسخ الموجودة في النسخ الاحتياطية لدى المزودين وفق جداولها المعتادة. وقبل الحذف، يمكن للعميل طلب نسخة من بياناته عبر privacy@imfa.io.

12. التدقيق

توفر IMFA المعلومات اللازمة بصورة معقولة لإثبات الامتثال لهذه الاتفاقية، بما في ذلك هذا المستند وملحقاته وملخصات شهادات مزوديها. وإذا لم يكن ذلك كافيا، يجوز للعميل طلب تدقيق، مرة واحدة في السنة على الأكثر، بإشعار مسبق مدته 30 يوما، وعلى نفقته الخاصة، يجريه مدقق مستقل ملزم بالسرية، بطريقة لا تعطل الخدمة ولا تكشف بيانات عملاء آخرين. ويغطي تدقيق المعالجين من الباطن تقاريرهم وشهاداتهم الخاصة.

13. النقل الدولي للبيانات

تقع IMFA في الولايات المتحدة، ويعالج معالجوها من الباطن البيانات في البلدان المذكورة في الملحق 3. وحيث تنقل البيانات الشخصية للعميل من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا إلى بلد لا يتمتع بقرار كفاية، تدمج في هذه الاتفاقية بالإحالة البنود التعاقدية القياسية للاتحاد الأوروبي (الوحدة 2، من المتحكم إلى المعالج، أو الوحدة 3، من المعالج إلى المعالج، بحسب الحالة)، مع ملحق المملكة المتحدة والتعديلات السويسرية حيث تنطبق، وتكون IMFA هي مستورد البيانات. وتشترط IMFA على معالجيها من الباطن وسائل حماية مكافئة.

14. المسؤولية والمدة

تخضع مسؤولية كل طرف بموجب هذه الاتفاقية للقيود الواردة في الشروط، إلا حيث لا يسمح القانون بها. وتظل هذه الاتفاقية سارية ما دامت IMFA تعالج البيانات الشخصية للعميل.

الملحق 1: تفاصيل المعالجة

الملحق 2: التدابير التقنية والتنظيمية

• التحكم في الوصول: مصادقة لكل طلب إلى لوحة التحكم وAPI؛ فحص الأذونات من جانب الخادم في كل دالة؛ أدوار للوكلاء المشتركين (مالك ومحرر ومشاهد)؛ أدوات الإدارة مقصورة على مسؤولي IMFA.
• بيانات الاعتماد: تخزن مفاتيح API ورموز الوصول كبصمات؛ وتخزن بيانات اعتماد القنوات ورموز Google مشفرة؛ ولا تعرض الأسرار أبدا مرة أخرى في دردشة المنشئ.
• النقل: اتصالات مشفرة (HTTPS) بين المتصفحات وخدماتنا ومزودينا.
• العزل: تقتصر بيانات كل عميل على حسابه ووكلائه في كل استعلام.
• منع إساءة الاستخدام: حدود للطلبات لكل زائر ومحادثة ووكيل وحساب؛ فحص الروبوتات في أداة الدردشة؛ فحوص آلية للمحتوى والسلامة؛ تحذير الزوار وحظرهم.
• حماية البيانات في الذكاء الاصطناعي: طلب عدم الاحتفاظ بالبيانات على Convex AI Gateway؛ إزالة بيانات التواصل قبل تأهيل العملاء المحتملين والتلخيص؛ إبقاء التعليمات خارج الردود.
• تقليل البيانات والاحتفاظ بها: حذف تلقائي للمحادثات الخاملة وسجلات التشغيل والسجلات الأخرى وفق الجداول الواردة في سياسة الخصوصية؛ حفظ القرارات دون نص المحادثات.
• سجلات النشاط: سجلات تدقيق ونشاط للتغييرات الحساسة ونشاط الوكلاء.
• المزودون: بنية تحتية لدى مزودين يملكون شهادات أمان خاصة بهم (راجع قائمة المعالجين من الباطن).

الملحق 3: آليات النقل الدولي