اتفاقية معالجة البيانات

اتفاقية معالجة البيانات هذه جزء من شروط الخدمة بين The Growth Folks®، روهتاس، بيهار، الهند، التي تُشغّل CatalogBadge («نحن»)، والنشاط التجاري صاحب حساب CatalogBadge («أنت»). تسري كلما عالجنا بيانات شخصية نيابةً عنك. وتقبلها باستخدامك الخدمة؛ وإن احتاج قسم المشتريات لديك نسخة موقّعة، راسلنا على hello@catalogbadge.com ونوقّع النص نفسه.

النص الإنجليزي هو المرجع عند أي اختلاف بين النسختين.

1. الأدوار

• في بيانات ملفاتك وصورك وإعدادات علامتك ومتجرك، أنت المتحكّم ونحن المعالج نيابةً عنك. وإن استخدمت CatalogBadge لعميل لديك (وكالة)، فعميلك هو المتحكّم وأنت معالجه ونحن معالج فرعي لك.
• أما البيانات التي نحتاجها لإدارة علاقتنا معك (دخولك وحسابات أعضاء فريقك وحالة الاشتراك ورسائل الدعم)، فنحن المتحكّم بها كما توضّح سياسة الخصوصية.

2. ما الذي نعالجه

• الغرض وطبيعة المعالجة: قراءة ملفات منتجاتك ونسخ صورها وتصميم صور الإعلانات وبناء ملفات الكتالوج التي تجلبها منصات الإعلان وتقديمها، وكذلك اقتراح النصوص بالذكاء الاصطناعي وإزالة خلفيات الصور إن فعّلتها فقط.
• البيانات الشخصية: بيانات المنتجات في الغالب ليست شخصية، لكنها قد تكون كذلك: أشخاص يظهرون في صور المنتجات، أو أسماء في عناوين المنتجات أو أوصافها، أو بيانات تواصل على الشعار. وكذلك أسماء من تدعوهم إلى حسابك وعناوين بريدهم.
• أصحاب البيانات: موظفوك ومن تدعوهم، وكل من يظهر في محتوى منتجاتك.
• الفئات الخاصة: لا شيء. لا تضع في ملفاتك بيانات صحية أو دينية أو حيوية أو ما يشبهها.
• المدة: ما دام حسابك مفتوحًا، ثم مدد الحذف في البند 7.

3. التزاماتنا

• نعالج البيانات وفق تعليماتك فقط: الشروط وهذه الاتفاقية وإعداداتك في لوحة التحكم وما تطلبه منا بالبريد. وإن رأينا أن تعليمة ما تخالف القانون أبلغناك.
• لا نبيع البيانات ولا نستخدمها للإعلان ولا لتدريب نماذج الذكاء الاصطناعي ولا ندمجها ببيانات عملاء آخرين. ولا نلمس حساباتك الإعلانية ولا ننشئ كتالوجات نيابةً عنك.
• كل من يصل إلى البيانات في The Growth Folks ملتزم بسرّيتها.
• نحمي البيانات بالإجراءات المذكورة في الملحق أدناه.
• نساعدك في الرد على طلبات أصحاب البيانات (الاطلاع والتصحيح والحذف)، وفي تقييمات أثر حماية البيانات وأسئلة الجهات الرقابية بقدر معقول.
• نوفّر لك ما تحتاجه للتحقق من التزامنا: هذه الصفحة وقائمة المعالجين الفرعيين وبيان موقع البيانات وإجابات مكتوبة على استبيانك الأمني، مرة في السنة أو بعد أي حادث. ولا يجري تدقيق حضوري إلا إذا طلبته جهة رقابية، في موعد نتفق عليه وعلى نفقتك.

4. المعالجون الفرعيون

توافق على المعالجين الفرعيين في قائمتنا. يعمل كل منهم وفق شروط مكتوبة تحمي البيانات بقدر لا يقلّ عن هذه الاتفاقية، ونبقى مسؤولين أمامك عنهم. وقبل أن نضيف أحدًا أو نستبدله نحدّث القائمة ونراسل كل صاحب حساب قبل 30 يومًا على الأقل. وإن اعترضت خلال هذه الأيام الثلاثين لأسباب معقولة تتعلق بحماية البيانات ولم نستطع تلبية اعتراضك، يحق لك الإلغاء ونردّ لك الجزء غير المستخدم من أي فترة دفعتها مسبقًا.

5. أين تذهب البيانات

نحن في الهند، وتُخزَّن بياناتك وتُعالج في الولايات المتحدة وعلى شبكة Cloudflare العالمية، كما يوضّح بيان موقع البيانات. وللبيانات الشخصية القادمة من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، تُعدّ البنود التعاقدية القياسية للمفوضية الأوروبية (الوحدة 2، أو الوحدة 3 إن كنت معالجًا)، مع ملحق المملكة المتحدة والتعديلات السويسرية، جزءًا من هذه الاتفاقية، وأنت المُصدِّر ونحن المستورد. ويعتمد نقل البيانات لدى معالجينا الفرعيين على آلياتهم (البنود التعاقدية القياسية أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة). وإن كان قانون بلدك يفرض قواعد أخرى للنقل، أخبرنا بما يتطلبه ونعمل معك عليه.

6. الحوادث الأمنية

إن أدّى خرق أمني إلى فقدان بياناتك الشخصية أو تغييرها أو كشفها أو الوصول إليها دون إذن، نُبلغ صاحب الحساب بالبريد دون تأخير غير مبرر وخلال 72 ساعة من علمنا به، بما نعرفه وما نفعله ومن يُتواصل معه، ونواصل إبلاغك بما يستجد.

7. بياناتك عند الانتهاء

نرسل لك عند الطلب نسخة من بياناتك قبل حذفها. وعندما تطلب حذف حسابك نحذف كل ما يخصه خلال 7 أيام؛ وتُحذف صور المتجر الموقوف وملفاته بعد 90 يومًا. وتنتهي النسخ الاحتياطية المشفّرة خلال 3 أشهر. والقائمة الكاملة للمدد في قسم مدة الاحتفاظ في سياسة الخصوصية. وتحتفظ Dodo Payments بسجلات الفوترة الخاصة بها بصفتها التاجر المسجَّل.

8. أحكام عامة

• تخضع المسؤولية في هذه الاتفاقية لحدودها في شروط الخدمة.
• إن تعارضت هذه الاتفاقية مع الشروط في شأن البيانات الشخصية فالاتفاقية هي المرجع؛ وإن انطبقت البنود التعاقدية القياسية وتعارضت مع الاتفاقية فالبنود هي المرجع.
• تخضع هذه الاتفاقية للقانون والمحاكم المذكورة في الشروط، إلا حيث تفرض البنود التعاقدية القياسية غير ذلك.
• قد نحدّث هذه الاتفاقية لمواكبة القانون أو تغيّر الخدمة، ونراسل أصحاب الحسابات قبل 30 يومًا من أي تغيير يقلّل حمايتك.

ملحق: إجراءات الحماية

• التشفير: TLS على كل اتصال؛ تشفير البيانات المخزّنة لدى Cloudflare وBackblaze؛ وتشفير النسخ الاحتياطية قبل خروجها من Cloudflare بمفتاح لا يملكه إلا مالك The Growth Folks، محفوظًا خارج الإنترنت.
• الفصل بين العملاء: كل استعلام يمسّ بيانات متجر مقيّد بذلك المتجر وحده، وكل ملف مخزّن تحت بادئة متجره، ويُرَدّ على معرّف عميل آخر بأنه «غير موجود».
• الوصول: لا تُحفظ كلمات مرور العملاء إلا كقيم PBKDF2 مملّحة؛ وصفحات الدخول محمية بـ Turnstile وحدود للمحاولات؛ وتدوم الجلسة 30 يومًا. ومنطقة الإدارة لدينا خلف Cloudflare Access لأشخاص مسمّين فقط، لكلٍّ منهم دوره.
• روابط الملفات والصور: تحمل روابط ملفاتك رمزًا سريًا بطول 256 بت يمكنك استبداله في أي وقت؛ وروابط الصور عشوائية ولا يمكن سردها.
• الجلب: لا نجلب إلا الروابط التي تعطينا إياها، ونرفض عناوين الشبكات الخاصة والداخلية، ونضع حدودًا للحجم والوقت. ونضع نصوص المنتجات في الصور كنص، لا كشيفرة.
• لا تحتوي السجلات على رابط ملف أو رمز ملف أو بريد إلكتروني، وتُسجَّل الأخطاء كرموز.
• الاستمرارية: لا يستبدل تحديثٌ فاشل ملفاتك المنشورة أبدًا؛ ونسخ احتياطية مشفّرة كل ليلة مع اختبار استعادة شهري؛ ومراقبة للتوفّر مع تنبيهات.
• يعمل الحذف تلقائيًا كل ساعة وفق قائمة مسجّلة، ولا يحفظ السجل سوى المعرّفات والأعداد.