النسخة 0.1

ميزان — اتفاقية معالجة البيانات

مسودة للمراجعة القانونية، غير منشورة. الإصدار [PLACEHOLDER 0.1]. النسخة الإنجليزية: dpa.en.md؛ [CONFIRM] أي النسختين تسود. أُعدّت وفق قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020، ووفق نظام حماية البيانات الشخصية في المملكة العربية السعودية بالنسبة للتجّار السعوديين؛ [CONFIRM] المصطلحات والمواد الواجب الإشارة إليها بعد مراجعة اللائحة التنفيذية.

تُعد هذه الاتفاقية جزءًا من شروط خدمة ميزان المبرمة بين التاجر (المتحكم) و[PLACEHOLDER: الكيان القانوني] (ميزان، المعالِج).

1. الموضوع والمدة

تعالج ميزان البيانات الشخصية لمشتري التاجر ولغيرهم ممن ترد بياناتهم في سجلات التاجر (مثل جهات الاتصال لدى الموردين)، وذلك فقط لتقديم الخدمة، طوال سريان الشروط وإلى حين حذف البيانات وفق البند 10. وترد التفاصيل في الملحق 1.

2. المعالجة بناءً على التعليمات

لا تعالج ميزان البيانات إلا بناءً على تعليمات التاجر الموثقة: هذه الشروط، والإعدادات التي يختارها التاجر في ميزان (الخدمات المتصلة، والأتمتة، وقنوات التأكيد، وتشغيل العروض المكتوبة بالذكاء الاصطناعي أو إيقافها)، والطلبات المكتوبة. وإذا بدا أن تعليمةً ما تخالف القانون، تُخطر ميزان التاجر ويجوز لها الامتناع عن تنفيذها. ولا تبيع ميزان البيانات ولا تستخدمها لأغراضها الخاصة ولا لتدريب نماذج الذكاء الاصطناعي.

3. التزامات التاجر

يلتزم التاجر بتوافر الأساس القانوني للمعالجة، وبتقديم إشعار خصوصية للمشترين يذكر المعالِجين مثل ميزان، وبالحصول على الموافقات المطلوبة (بما فيها الموافقة على تلقي رسائل واتساب)، وبألا يصدر إلا تعليمات متوافقة مع القانون.

4. السرية

يلتزم كل من يمكنه الوصول إلى البيانات في ميزان بالسرية. ويقتصر دخول الموظفين على ما تتطلبه المهمة، لمدة محدودة، بسبب مسجّل، مع إظهاره للتاجر داخل التطبيق طوال مدة الدخول، وتسجيله.

5. الأمان

تطبّق ميزان التدابير الواردة في الملحق 2، وتحافظ على مستوى حماية لا يقل عنها طوال مدة الاتفاقية.

6. المعالِجون من الباطن

يأذن التاجر بالمعالِجين من الباطن الواردين في الملحق 3. وتُخطر ميزان التاجر قبل [PLACEHOLDER: 30 يومًا] من إضافة معالِج أو استبداله، ويحق للتاجر الاعتراض لأسباب معقولة تتعلق بحماية البيانات، فإن تعذر الاتفاق جاز له إنهاء الخدمة المعنية دون جزاء. وتفرض ميزان على كل معالِج من الباطن التزامات لحماية البيانات لا تقل عن هذه الالتزامات، وتظل مسؤولة عنه. ولا تُعد الخدمات التي يربطها التاجر بموجب عقوده الخاصة (منصة متجره، وشركات الشحن، وبوابات الدفع، وحسابه على واتساب للأعمال) معالِجين من الباطن لدى ميزان [CONFIRM].

7. نقل البيانات

تُستضاف البيانات في منطقة UAE North لدى Microsoft Azure (دبي، الإمارات العربية المتحدة)؛ وبالنسبة للتجّار السعوديين، في منطقة داخل المملكة عند الاقتضاء [CONFIRM]. وحيث يعالج أحد المعالِجين من الباطن البيانات في دولة أخرى، تعتمد ميزان على [CONFIRM: ترخيص أو تصريح من مركز حماية البيانات الشخصية، أو قرار كفاية، أو ضمانات تعاقدية؛ وشروط النقل لدى سدايا بالنسبة للسعودية].

8. طلبات أصحاب البيانات

تساعد ميزان التاجر على الرد على طلبات الاطلاع على البيانات أو تصحيحها أو حذفها أو تقييد معالجتها. ومن الأدوات المدمجة: حذف البيانات الشخصية للمشتري عند الطلب (customers/redact وshop/redact في Shopify)، وتجميع بيانات المشتري لطلب الاطلاع (customers/data_request في Shopify، ويصدّرها المالك أو المسؤول)، وسجلات الموافقة على الرسائل والانسحاب منها. وتُحيل ميزان إلى التاجر أي طلب يصلها مباشرة، دون أن ترد عليه بنفسها ما لم تتلقَّ تعليمات بذلك.

9. خرق البيانات الشخصية

تُخطر ميزان التاجر دون تأخير غير مبرر، وخلال [CONFIRM: 24 ساعة] من التأكد من وقوع خرق يمس بياناته، بما هو معلوم: ما حدث، والبيانات والأشخاص المرجح تأثرهم، والعواقب المحتملة، والتدابير المتخذة. وتوافيه بالمستجدات، وتساعده على إخطار الجهة المختصة والأشخاص المتأثرين خلال المهلة القانونية [CONFIRM: 72 ساعة وفق القانون 151 لسنة 2020].

10. الحذف أو الإرجاع عند الانتهاء

عند انتهاء الخدمة يمكن للتاجر تصدير بياناته لمدة [PLACEHOLDER: 30 يومًا]. ثم تحذف ميزان البيانات الشخصية للمشترين خلال 90 يومًا (كما أن حذف مفتاح التشفير الخاص بالمتجر يجعل أي نسخ متبقية غير قابلة للقراءة)، وتُستبدل النسخ الاحتياطية خلال 14 يومًا بعد ذلك. ولا يُحتفظ بالسجلات المالية الخالية من البيانات الشخصية إلا بقدر ما يوجبه القانون. وتؤكد ميزان الحذف كتابةً عند الطلب.

11. التدقيق والمعلومات

توفر ميزان المعلومات اللازمة لإثبات الامتثال: هذه الاتفاقية، ووصف التدابير الأمنية، وقائمة المعالِجين من الباطن، والتقارير المستقلة عند الحصول عليها [PLACEHOLDER: مثل ملخص اختبار الاختراق والشهادات]. ويجوز للتاجر إجراء تدقيق مرة واحدة سنويًا، بإخطار مدته 30 يومًا، وعلى نفقته، مع الالتزام بالسرية، وبطريقة لا تكشف بيانات تجّار آخرين؛ أو الاكتفاء بتلك التقارير.

12. المساعدة

تساعد ميزان التاجر، مع مراعاة طبيعة المعالجة، في تقييمات أثر حماية البيانات وفي التشاور مع الجهة المختصة.

13. المسؤولية والأولوية

تخضع المسؤولية بموجب هذه الاتفاقية لشروط الخدمة [CONFIRM: ما إذا كانت مخالفات حماية البيانات خاضعة لسقف المسؤولية]. وعند التعارض بين هذه الاتفاقية والشروط فيما يخص البيانات الشخصية، تسود هذه الاتفاقية.

الملحق 1 — تفاصيل المعالجة

الملحق 2 — التدابير الأمنية (كما هي مطبّقة)

1. العزل: تحمل بيانات كل متجر معرّفه الخاص، وتفرض قاعدة البيانات أمانًا على مستوى الصفوف لكل متجر في كل استعلام.
2. التشفير: TLS أثناء النقل؛ وتشفير قاعدة البيانات والنسخ الاحتياطية أثناء التخزين من قِبل مزوّد السحابة؛ وتشفير إضافي لاسم المشتري وهاتفه وعنوانه لكل متجر (AES-256-GCM) بمفاتيح محمية بخدمة Azure Key Vault؛ وتشفير رموز المزوّدين ومفاتيح الواجهات بالطريقة نفسها وعدم تسجيلها أبدًا.
3. تقليل البيانات أثناء الاستخدام: لا تفك القوائم وعمليات البحث تشفير الأسماء أو الهواتف أبدًا (اسم مختصر وآخر أربعة أرقام؛ والبحث بالهاتف عبر بصمة بمفتاح)؛ ولا تظهر بيانات الاتصال الكاملة إلا بطلب صريح من الأدوار المصرّح لها، بحدّ لعدد الطلبات، ومع تسجيله؛ وتحمل السجلات والتحليلات معرّفات لا بيانات شخصية.
4. التحكم في الوصول: تسجيل الدخول عبر Firebase Authentication؛ والدخول بخطوتين إلزامي للمالك والمسؤولين؛ وأدوار (المالك، المسؤول، مدير العمليات، الموظف، المخزن، الحسابات) بأقل صلاحيات لازمة؛ ورفض المستخدمين المعطَّلين فورًا.
5. المساءلة: سجل تدقيق غير قابل للتعديل للتغييرات ولكل اطلاع على البيانات الشخصية الكاملة، متاح لمالك المتجر ومسؤوليه؛ ودخول موظفي ميزان عند الحاجة فقط وبسبب ومدة انتهاء، مع إظهاره للتاجر.
6. الصمود: نسخ احتياطية يومية (يُحتفظ بـ 14 نسخة) واسترجاع لأي لحظة خلال 7 أيام؛ وإجراء استعادة مُختبَر؛ ومراقبة وتنبيهات للأخطاء وزمن الاستجابة وسلامة قاعدة البيانات والتوافر.
7. التطوير الآمن: شيفرة محددة الأنواع، واختبارات آلية عند كل تغيير، وفحص للأسرار، وتحديث للمكتبات، والتحقق من الإشعارات الواردة (توقيعات HMAC)، وعمليات كتابة آمنة عند التكرار؛ واختبار اختراق قبل الإتاحة العامة [PLACEHOLDER: التاريخ].
8. المدفوعات: لا تدخل بيانات البطاقات إلى ميزان؛ وصفحات الدفع وروابطه تابعة لبوابة الدفع نفسها.

الملحق 3 — المعالِجون من الباطن المصرّح بهم