اتفاقية معالجة البيانات

تاريخ السريان: January 1, 2025  |  الإصدار: 1.0

تُشكّل اتفاقية معالجة البيانات هذه («DPA») جزءًا من الاتفاق المبرم بين Localtonet («المعالج» أو «نحن» أو ما يقابلها من ضمائر المتكلم) والعميل الذي يستخدم خدمات Localtonet («المتحكم» أو «العميل»). وتسري هذه الاتفاقية بالقدر الذي تعالج فيه Localtonet البيانات الشخصية نيابةً عن العميل فيما يتعلق بالخدمات.

1. التعريفات

تكون للمصطلحات مثل المتحكم والمعالج والبيانات الشخصية والمعالجة وصاحب البيانات وخرق البيانات الشخصية المعاني المحددة لها بموجب قوانين حماية البيانات المعمول بها، بما في ذلك اللائحة العامة لحماية البيانات (GDPR) حيثما تنطبق.

2. نطاق المعالجة والغرض منها

تقدّم Localtonet خدمات الشبكات والأنفاق والاتصال والتوجيه وخدمات البنية التحتية ذات الصلة. ولا يجوز معالجة البيانات الشخصية إلا للأغراض التالية حصرًا:

• تسجيل الحسابات وإدارتها؛
• توفير الخدمة وتشغيلها؛
• المصادقة وإدارة الوصول؛
• توجيه الشبكة والاتصال؛
• التشخيص واستكشاف الأخطاء وإصلاحها؛
• مراقبة الخدمة وموثوقيتها؛
• التحليلات وتحسين الخدمة؛
• منع إساءة الاستخدام وأمان المنصة؛
• إدارة المدفوعات؛
• دعم العملاء؛
• الالتزامات القانونية والتعاقدية.

لا تعالج Localtonet البيانات الشخصية إلا بالقدر اللازم لتقديم الخدمات والحفاظ عليها.

3. فئات البيانات الشخصية

بحسب إعدادات العميل واستخدامه للخدمات، قد تعالج Localtonet ما يلي:

معلومات الحساب

• الاسم (إن قُدِّم)؛
• عنوان البريد الإلكتروني؛
• معرّفات الحساب؛
• معلومات الاشتراك؛
• البيانات الوصفية المتعلقة بالفوترة.

المعلومات التقنية ومعلومات الاستخدام

• عناوين IP؛
• الطوابع الزمنية للوصول؛
• معلومات المتصفح؛
• معلومات نظام التشغيل؛
• البيانات الوصفية للجهاز؛
• إعدادات اللغة؛
• معلومات الإحالة؛
• تشخيصات الاتصال؛
• إحصاءات الاستخدام وبيانات القياس التشغيلي عن بُعد.

معلومات المصادقة

• بيانات اعتماد المصادقة المشفّرة أو المحمية تشفيريًا؛
• البيانات الوصفية لأمان الحساب.

معلومات التحليلات

• تحليلات استخدام الموقع الإلكتروني؛
• معلومات الجلسات والتفاعل؛
• تحليلات أداء الخدمة.

معلومات التشخيص الاختيارية

فقط حيثما يفعّلها العميل صراحةً:

• البيانات الوصفية لطلبات HTTP؛
• سجلات تشخيص HTTP؛
• معلومات استكشاف الأخطاء التشغيلية وإصلاحها.

لا تحتفظ Localtonet عمدًا، بشكل افتراضي، بمحتوى حركة مرور تطبيقات العميل ما لم يكن ذلك مطلوبًا لوظيفة مفعّلة صراحةً.

4. فئات أصحاب البيانات

• مسؤولو الإدارة لدى العميل؛
• موظفو العميل؛
• المستخدمون النهائيون للعميل؛
• زوار الموقع الإلكتروني؛
• الأفراد الذين يتفاعلون مع الخدمات التي يشغّلها العميل.

5. تعليمات المعالجة

يوجّه العميل Localtonet بمعالجة البيانات الشخصية فقط:

• لتقديم الخدمات والحفاظ عليها؛
• وفقًا لإعدادات العميل؛
• بموجب الاتفاقيات المعمول بها؛
• وفقًا لما يقتضيه القانون المعمول به.

6. التدابير الأمنية التقنية والتنظيمية

تحافظ Localtonet على تدابير تقنية وتنظيمية مصممة لحماية البيانات الشخصية من الوصول غير المصرح به أو الإفصاح أو التعديل أو الإتلاف أو الفقدان العرضي.

إدارة الوصول

• وصول إداري مُصادَق عليه؛
• وصول مقيّد إلى بيئة الإنتاج؛
• مبادئ الحد الأدنى من الصلاحيات.

حماية البيانات

• قنوات نقل مشفّرة (TLS/SSL حيثما ينطبق)؛
• بيانات اعتماد مصادقة محمية تشفيريًا؛
• إجراءات آمنة للتعامل مع بيانات الاعتماد.

أمان البنية التحتية

• أنظمة المراقبة والتنبيه؛
• آليات توفر الخدمة؛
• اكتشاف إساءة الاستخدام والحد منها؛
• وصول مضبوط إلى البنية التحتية.

الضوابط التشغيلية

• قيود الاحتفاظ بالبيانات؛
• ضوابط الحذف؛
• التسجيل والمراجعة التشغيلية.

7. الاحتفاظ بالبيانات وحذفها

تتبع Localtonet مبادئ تقليل البيانات إلى الحد الأدنى، ولا تحتفظ بالبيانات إلا للأغراض التشغيلية والقانونية.

تُحذف سجلات HTTP الاختيارية، عند تفعيلها من قِبل العميل، تلقائيًا بعد انقضاء مدة الاحتفاظ.

8. موقع البيانات وتوجيه الخدمة

يجوز للعملاء اختيار مناطق البنية التحتية المفضّلة لديهم.

تُعالَج حركة المرور عادةً داخل منطقة الخدمة المختارة. ولأغراض التوفر والتحويل عند الأعطال (failover)، إذا أصبحت نقطة النهاية المختارة في البنية التحتية غير متاحة، فقد تُوجَّه حركة المرور مؤقتًا إلى نقطة نهاية أخرى متاحة داخل المنطقة الجغرافية نفسها حيثما أمكن ذلك بشكل معقول.

أمثلة:

• المناطق الأوروبية ← التحويل إلى موقع أوروبي آخر
• مناطق الولايات المتحدة ← التحويل إلى موقع آخر في الولايات المتحدة

يُقصد بهذا التوجيه حصرًا ضمان استمرارية الخدمة وتوفرها.

9. المعالجون الفرعيون

يأذن العميل لـ Localtonet بالاستعانة بمعالجين فرعيين حيثما يلزم لتشغيل الخدمات وصيانتها وتأمينها ودعمها. ويشمل المعالجون الفرعيون الحاليون:

يعالج مزوّدو خدمات الدفع المعلومات المتعلقة بالدفع مباشرةً بموجب أُطر الخصوصية والامتثال الخاصة بهم والمعمول بها. ولا تخزّن Localtonet تفاصيل بطاقات الدفع كاملةً.

10. مسؤوليات العميل

يظل العميل مسؤولًا عن:

• تحديد مدى ملاءمة الخدمات من الناحية التنظيمية؛
• ضبط التسجيل الاختياري على النحو المناسب؛
• الحصول على الإشعارات والأذونات المطلوبة؛
• تحديد ما إذا كان ينبغي نقل البيانات الشخصية عبر الخدمات.

11. إدارة الحوادث

تحافظ Localtonet على إجراءات داخلية تهدف إلى تحديد الحوادث الأمنية والتحقيق فيها والاستجابة لها. وحيثما يقتضي القانون المعمول به ذلك، ومتى علمت Localtonet بخرق مؤكد للبيانات الشخصية يمس البيانات الشخصية للعميل، فستقدّم Localtonet إشعارًا بذلك دون تأخير لا مبرر له.

12. التدقيق وطلبات المعلومات

بناءً على طلب كتابي معقول، يجوز لـ Localtonet تقديم المعلومات المتاحة بشأن ممارسات المعالجة والأمان لأغراض تقييمات الامتثال الخاصة بالعميل.

13. التقييد

لا يجوز تفسير أي شيء في هذه الاتفاقية على أنه شهادة أو استشارة قانونية أو إقرار بأن العميل يستوفي التزاماته التنظيمية تلقائيًا من خلال استخدام الخدمات.

14. التواصل

للأسئلة المتعلقة بهذه الاتفاقية: support@localtonet.com