ملحق معالجة البيانات

1. ماهية هذا الملحق وكيفية دخوله حيز التنفيذ

يشكل ملحق معالجة البيانات هذا ("DPA") جزءًا من شروط الخدمة ("الشروط") بينك (أو المؤسسة التي تمثلها) وHedgeling LLC، وهي شركة ذات مسؤولية محدودة في يوتا ("Hedgeling"، "نحن"). وينطبق ذلك كلما قمنا بمعالجة البيانات الشخصية للعميل نيابة عنك أثناء تقديم الخدمة.

لا تحتاج إلى توقيع أي شيء لتطبيق هذا DPA. حيث يسري مفعوله تلقائيًا عند قبولك للشروط ويستمر طالما أننا نعالج البيانات الشخصية للعميل. إذا كانت مؤسستك بحاجة إلى نسخة موقعة من الطرفين، أرسل بريدًا إلكترونيًا إلى support@thehedgeling.com وسنرسل واحدة.

إذا كان لديك عقد Enterprise أو اتفاقية أخرى موقعة معنا تتضمن شروط معالجة بيانات خاصة بها، فإن تلك الشروط هي التي تُطبق بدلاً من هذا الـ DPA. بخلاف ذلك، إذا حدث تعارض بين هذا الـ DPA والشروط في التعامل مع البيانات الشخصية، فإن هذا الـ DPA هو الذي يسري.

2. التعريفات

• محتوى العميل له المعنى المحدد في الشروط: النصوص المصدرية، وسياق الكود، والترجمات، والمعاجم، وشخصيات المستخدمين، وأدلة الأسلوب، والمستندات، والمواد الأخرى التي تقدمها إلى الخدمة.
• البيانات الشخصية للعميل تعني البيانات الشخصية الواردة في محتوى العميل التي نقوم بمعالجتها نيابة عنك.
• قوانين حماية البيانات تعني القوانين التي تنطبق على معالجة البيانات الشخصية للعميل بموجب هذا الـ DPA. وبناءً على موقعك وموقع الأفراد المعنيين، قد تشمل هذه القوانين اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، وقانون GDPR في المملكة المتحدة، والقانون الاتحادي السويسري لحماية البيانات، وقوانين الخصوصية في الولايات الأمريكية مثل قانون حماية خصوصية المستهلك في كاليفورنيا.
• المعالج الفرعي يعني أي طرف ثالث نكلفه بمعالجة البيانات الشخصية للعميل.
• البنود التعاقدية القياسية تعني البنود المرفقة بالقرار التنفيذي للمفوضية الأوروبية (EU) 2021/914.
• ملحق المملكة المتحدة يعني ملحق نقل البيانات الدولي للبنود التعاقدية القياسية الصادر عن مفوض المعلومات في المملكة المتحدة.

المصطلحات "جهة التحكم"، و"المعالج"، و"البيانات الشخصية"، و"المعالجة"، و"صاحب البيانات"، و"انتهاك البيانات الشخصية" لها المعاني المحفوظة في GDPR، وتتضمن المصطلحات المكافئة في قوانين حماية البيانات الأخرى مثل "الشركة" و"مقدم الخدمة". المصطلحات الأخرى التي تبتدئ بحرف كبير لها المعاني المحددة في الشروط.

3. الأدوار

بالنسبة للبيانات الشخصية للعميل، فأنت مسؤول المعالجة وHedgeling هو معالج البيانات الخاص بك. وإذا كنت أنت نفسك معالجًا تعمل لصالح طرف آخر، فإن Hedgeling هو معالج فرعي لديك، وتؤكد أن تعليماتك الصادرة إلينا مصرح بها من قبل مسؤول المعالجة.

لا يغطي هذا DPA البيانات التي نتعامل معها بصفتنا متحكمًا بحقنا المستقل: بيانات الحساب، وسجلات الاستخدام والفواتير، واعتمادات الدخول، وسجلات الأمان والأنشطة، وتحليلات الموقع الإلكتروني. تصف سياسة الخصوصية ما نفعله بتلك البيانات.

إذا قمت بربط مفتاح مزود الذكاء الاصطناعي الخاص بك، فإن هذا المزود يعالج بياناتك بموجب اتفاقيتك معه. فهو المزود الخاص بك، وليس معالجًا فرعيًا لدينا. وعندما تشغل حزمة واجهة أوامر السطر البرمجي على جهازك باستخدام مفتاحك الخاص، تنتقل البيانات مباشرة من جهازك إلى ذلك المزود ولا نقوم بمعالجتها على الإطلاق.

4. تفاصيل المعالجة

• موضوع المعالجة والغرض منها: تقديم الخدمة إليك: استخراج نصوصك وترجمتها ومراجعتها وتخزينها وتسليمها، وتأمين الخدمة ودعمها.
• طبيعة المعالجة: الاستضافة والتخزين، وإرسال النصوص والسياق إلى مزودي الذكاء الاصطناعي للترجمة والمحادثة، وعرض المحتوى للمستخدمين المصرّح لهم من قبلك، والقراءة من المستودعات التي تربطها والكتابة إليها، والنسخ الاحتياطي، والحذف.
• المدة: طوال فترة وجود مساحة العمل الخاصة بك، وحتى إتمام الحذف كما هو موضح في القسم 11.
• أنواع البيانات الشخصية: أي بيانات شخصية تدرجها في محتوى العميل. نظرًا لأن محتوى العميل يتكون في الغالب من نصوص الواجهة، فإن هذا يقتصر عادةً على الأسماء وعناوين البريد الإلكتروني والمعرفات المماثلة التي تظهر في النصوص المصدرية، أو سياق الرمز، أو القواميس، أو المستندات المستوردة، أو تعليقات المراجعة، أو رسائل محادثة وحدة التحكم.
• أصحاب البيانات: الأفراد الذين تتعلق بهم البيانات الشخصية، على سبيل المثال موظفوك والمقاولون والمستخدمون النهائيون لمنتجاتك.
• البيانات الحساسة: لم يتم تصميم الخدمة لفئات خاصة من البيانات الشخصية، أو البيانات الصحية، أو بيانات بطاقات الدفع، أو المعرفات الحكومية، وتوافق على عدم تضمينها في محتوى العميل.

5. تعليماتك

نحن نعالج البيانات الشخصية للعميل بناءً على تعليماتك الموثقة فقط. تشكل الشروط، وهذا DPA، والطريقة التي تقوم بها أنت ومستخدموك بتكوين الخدمة واستخدامها تعليماتك الكاملة. إذا كنت بحاجة إلى شيء خارج نطاقها، فاسألنا على support@thehedgeling.com وسنخبرك ما إذا كان بإمكاننا القيام بذلك.

سنبلغك إذا كنا نعتقد أن هناك تعليمات تخالف قوانين حماية البيانات، وقد نوقف ذلك المعالجة مؤقتًا حتى تؤكد التعليمات أو تعدلها. وإذا كان القانون يتطلب منا معالجة البيانات الشخصية للعميل بطريقة أخرى، فسنبلغك قبل القيام بذلك ما لم يمنع القانون ذلك.

نحن لا نبيع البيانات الشخصية للعميل أو نشاركها، ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي، ولا نحتفظ بها أو نستخدمها أو نكشف عنها لأي غرض آخر غير تقديم الخدمة وتأمينها ودعمها وتحسينها لك كما هو موضح في الشروط.

6. السرية

يقتصر الوصول إلى البيانات الشخصية للعميل على الأشخاص الذين يحتاجون إليها لتشغيل الخدمة ودعمها، وكل شخص نأذن له بمعالجتها ملزم بواجبه في الحفاظ على السرية.

7. تدابير الأمان

نحمي البيانات الشخصية للعميل بالتشفير أثناء النقل (HTTPS) وفي حالة الثبات، والتحكم في الوصول القائم على الأدوار، وعزل المستأجرين، والتخزين المشفر لمفاتيح المزودين، والتخزين المجزأ لاعتمادات الخدمة، وعقود الاستحقاق القصيرة الأجل الموقعة، وتحديد معدل الاستخدام، وتسجيل المراجعة.

قد نغير هذه التدابير مع تطور الخدمة، ولكننا لن ننقص مستوى الحماية الإجمالي بشكل جوهري. أنت مسؤول عن كيفية استخدامك للخدمة، بما في ذلك اختيار ما تقوم بإرساله، وإدارة من لديه إمكانية الوصول إلى مساحة العمل الخاصة بك، والحفاظ على أمان بيانات الاعتماد ومفاتيح API الخاصة بك.

8. المعالجون الفرعيون

إنك تمنحنا تفويضًا عامًا لاستخدام معالجي الفرعيين، بما في ذلك أولئك المدرجون في القسم 17. نحن نستخدم كل معالج فرعي بموجب اتفاقية مكتوبة تتطلب منه حماية البيانات الشخصية، ونظل مسؤولين أمامك عن العمل الذي يقوم به معالجونا الفرعيون لحسابنا.

قبل إضافة معالج فرعي أو استبداله، سنقوم بتحديث القائمة في القسم 17 وإخطار مالك مساحة العمل الخاصة بك عبر البريد الإلكتروني أو في وحدة التحكم قبل 30 يومًا على الأقل من بدء المعالج الفرعي الجديد في معالجة البيانات الشخصية للعميل. إذا اضطررنا إلى استبدال معالج فرعي بشكل عاجل لأسباب تتعلق بالأمان أو استمرارية العمل، فسوف نقدم إخطارًا في أقرب وقت ممكن معقول.

يجوز لك الاعتراض على معالج فرعي جديد لأسباب معقولة تتعلق بحماية البيانات عن طريق الكتابة إلى support@thehedgeling.com خلال فترة الإشعار تلك. سنعمل معك بحسن نية لإيجاد بديل، مثل طريقة لاستخدام الخدمة بدون ذلك المعالج الفرعي. إذا لم نتمكن من العثور على بديل، فيمكنك التوقف عن استخدام الميزة المتأثرة أو إلغاء الخدمة كما هو موضح في الشروط.

9. طلبات الأفراد والمساعدات الأخرى

يمكنك عرض محتوى العميل وتصحيحه وتصديره وحذفه في وحدة التحكم في أي وقت، ويمكنك استخدام تلك الأدوات للرد على الطلبات المقدمة من الأفراد الذين يرغبون في ممارسة حقوقهم. إذا اتصل بنا فرد بشأن البيانات الشخصية للعميل، فسوف نحيل الطلب إليك، أو نطلب من الفرد الاتصال بك، ولن نرد عليه بأنفسنا ما لم يتطلب القانون ذلك.

مع مراعاة طبيعة المعالجة والمعلومات المتاحة لنا، سنقدم لك أيضًا المساعدة المعقولة في تقييمات الأثر على حماية البيانات وفي استشارة الجهات التنظيمية عندما تتطلب قوانين حماية البيانات ذلك.

10. انتهاكات البيانات الشخصية

إذا علمنا بوجود خرق للبيانات الشخصية يؤثر على البيانات الشخصية للعميل، فسوف نخطِر مالك مساحة العمل الخاصة بك عبر البريد الإلكتروني دون تأخير غير برير. سنخبرك بما نعرفه عما حدث، والبيانات المعنية، والعواقب المحتملة، وما نفعله حيال ذلك، وسنوافيك بالتحديثات عندما نعرف المزيد. سنتخذ خطوات معقولة لاحتواء الخرق والحد من آثاره.

لا يُعد إخطارك بوجود خرق إقرارًا بالخطأ أو المسؤولية. أنت مسؤول عن أي إخطارات تدين بها للجهات التنظيمية أو الأفراد؛ وسنقدم لك المعلومات المتوفرة لدينا لمساعدتك في إجرائها.

11. الحذف والإرجاع

يمكنك تصدير الكتالوجات الخاصة بك في أي وقت. لا يؤدي إنهاء الاشتراك إلى حذف بياناتك: فأنت تحتفظ بإمكانية الوصول للقراءة والتصدير المعتمد لفترة سماح لا تقل عن 30 يومًا، ونحن نحتفظ بمحتوى العميل حتى يتم طلب الحذف.

يبدأ الحذف عندما يطلب مستخدم مصرح له حذف مشروع أو مؤسسة في وحدة التحكم. يفتح هذا الطلب نافذة للتصدير فقط لمدة 30 يومًا. بعد تلك النافذة، نقوم بحذف المحتوى بشكل دائم: النصوص المصدر والتراجم والسياق والقواميس والمطالبات والشخصيات والمستندات المستوردة وحمولات الدردشة والذكاء الاصطناعي ولقطات المحتوى في سجلات المراجعة. قد يظل المحتوى المحذوف في النسخ الاحتياطية المشفرة لقاعدة البيانات لفترة قصيرة (تصل حاليًا إلى سبعة أيام) قبل انتهاء صلاحية تلك النسخ الاحتياطية.

بعد التطهير، نحتفظ فقط بالحد الأدنى من سجلات الفواتير والأمان والمراجعة الموضحة في سياسة الخصوصية، مع إزالة المحتوى. إذا لم تتمكن من استخدام وحدة التحكم لتصدير بياناتك أو حذفها، فأرسل بريدًا إلكترونيًا إلى support@thehedgeling.com وسنقدم المساعدة.

12. المعلومات وعمليات التدقيق

بناءً على طلب كتابي، سنزودك بالمعلومات المطلوبة معقولاً لإثبات الوفاء بالتزاماتنا بموجب اتفاقية معالجة البيانات (DPA) هذه، بما في ذلك الإجابات على استبيان أمني معقول. ما لم تتطلب جهة تنظيمية المزيد أو يحدث خرق للبيانات الشخصية يؤثر على بياناتك، يمكنك طلب ذلك مرة واحدة في أي فترة مدتها 12 شهرًا.

إذا كانت قوانين حماية البيانات تمنحك الحق في الحصول على معلومات أكثر من ذلك، يمكنك طلب إجراء مراجعة. تتطلب المراجعة إخطارًا كتابيًا قبل 30 يومًا على الأقل ونطاقًا متفقًا عليه، وتتم خلال ساعات العمل العادية، وتكون على نفقتك الخاصة، وتخضع للسرية، ويجب ألا تكشف عن بيانات العملاء الآخرين أو تعطّل الخدمة. تعمل الخدمة على البنية التحتية التي تديرها Amazon Web Services، لذا لا يمكننا منحك إمكانية الوصول الفعلي إلى مراكز البيانات.

13. عمليات النقل الدولية

تستضيف AWS وحدة التحكم في الولايات المتحدة، وقد يعالج معالجو الباطن لدينا البيانات في الولايات المتحدة ودول أخرى. باستعمال الخدمة، فإنك توجهنا لمعالجة البيانات الشخصية للعميل في تلك المواقع.

عندما تنقل إلينا بيانات شخصية للعميل محمية بموجب اللائحة العامة لحماية البيانات (GDPR)، ولم تكن عملية النقل مغطاة بقرار كفاية، تُدرج بنود التعاقد القياسية في اتفاقية معالجة البيانات (DPA) هذه وتُطبق على النحو التالي:

• ينطبق النموذج الثاني (من جهة تحكم إلى جهة معالجة) عندما تكون جهة تحكم، وينطبق النموذج الثالث (من جهة معالجة إلى جهة معالجة) عندما تكون جهة معالجة.
• أنت مُصدِّر البيانات وHedgeling هو مُستورِد البيانات.
• لا ينطبق بند التثبيت الاختياري (البند 7) ولا الصياغة الاختيارية في البند 11.
• بالنسبة للبند 9، ينطبق التفويض الكتابي العام، مع تحديد فترة الإشعار الموضحة في القسم 8.
• بالنسبة للبندين 17 و18، فإن القانون الحاكم هو قانون أيرلندا وتكون المحاكم المختصة هي محاكم أيرلندا.
• يتم إكمال الملحق الأول بالمعلومات الواردة في الأقسام 1 و3 و4، والملحق الثاني بالقسم 7، والملحق الثالث بالقسم 17. وتكون سلطة الإشراف المختصة هي السلطة المحددة بموجب البند 13.

بالنسبة لعمليات النقل المحمية بموجب UK GDPR، يُدرج ملحق المملكة المتحدة في اتفاقية معالجة البيانات هذه وتُكتمل جداوله بنفس المعلومات؛ ولا يجوز لأي من الطرفين إنهاء ملحق المملكة المتحدة بموجب القسم 19 منه. بالنسبة لعمليات النقل المحمية بموجب القانون السويسري، تُطبق بنود التعاقد القياسية مع قراءة الإشارات إلى GDPR على أنها إشارات إلى القانون الاتحادي السويسري لحماية البيانات وإلى المفوض الاتحادي السويسري لحماية البيانات والمعلومات باعتباره سلطة الإشراف.

إذا تعارضت بنود التعاقد القياسية أو ملحق المملكة المتحدة مع بقية أحكام اتفاقية معالجة البيانات هذه أو مع الشروط، فإن الأولوية تكون لبنود التعاقد القياسية أو لملحق المملكة المتحدة.

14. مسؤولياتك

أنت مسؤول عن البيانات الشخصية للعميل التي تقدمها: من حيث توافر الأساس القانوني وأي إشعارات أو موافقات مطلوبة لتقديمها، وعن دقتها، وللتأكد من أن تعليماتك لنا تتوافق مع قوانين حماية البيانات. يرجى استبعاد البيانات الشخصية من محتوى العميل قدر الإمكان.

15. المسؤولية والقانون ساري المفعول

تخضع مسؤولية كل طرف بموجب اتفاقية معالجة البيانات هذه لتحديد المسؤولية الوارد في القسم 15 من الشروط. لا يوجد في هذه الاتفاقية ما يحد من حقوق الأفراد بموجب بنود التعاقد القياسية أو أي مسؤولية لا يمكن الحد منها بموجب القانون.

تخضع اتفاقية معالجة البيانات هذه للقانون الذي يحكم الشروط، وتتم معالجة النزاعات وفقاً لما توضحه الشروط، باستثناء ما تتطلبه بنود التعاقد القياسية أو ملحق المملكة المتحدة خلاف ذلك.

16. التغييرات على هذا الملحق

قد نقوم بتحديث اتفاقية معالجة البيانات هذه عند تغيير الخدمة أو معالجي الباطن لدينا أو القانون. تحمل كل نسخة تاريخ إصدار في أعلى هذه الصفحة. بالنسبة للتغييرات الجوهرية، سنقدم إشعارًا لمدة 30 يومًا على الأقل عبر البريد الإلكتروني أو في وحدة التحكم قبل بدء سريان النسخة الجديدة. تخضع التغييرات في معالجي الباطن للقسم 8.

17. المعالجون الفرعيون الحاليون

هؤلاء هم المزودون الذين نستخدمهم حاليًا لتشغيل الخدمة، وما يقدمه كل منهم.

• Amazon Web Services (AWS): الاستضافة، وقواعد البيانات، والتخزين، والنسخ الاحتياطي لوحدة التحكم، وAmazon Cognito لإنشاء الحسابات، وتسجيل الدخول، وتخزين كلمة المرور، والبريد الإلكتروني للتحقق. تقع في الولايات المتحدة.
• Google (Gemini): استنتاج الذكاء الاصطناعي. عند استخدام الذكاء الاصطناعي المدار عبر مفتاح منصتنا وكان Gemini هو المزود المحدد، يتم إرسال النصوص والسياق ورسائل الدردشة في الطلب إلى واجهة برمجة التطبيقات (API) الخاصة به.
• Meta (Llama): استنتاج الذكاء الاصطناعي. عند استخدام الذكاء الاصطناعي المدار عبر مفتاح منصتنا وكان Llama هو المزود المحدد، يتم إرسال النصوص والسياق ورسائل الدردشة في الطلب إلى واجهة برمجة التطبيقات (API) الخاصة به.
• GitHub: عند ربط مستودع، نصل إلى ملفات المصدر التي تختارها، ونقوم - بناءً على طلبك - بفتح طلبات سحب (pull requests) تتضمن الترجمات، باستخدام صلاحيات الوصول التي تمنحها.
• Stripe: إتمام الدفع، وطرق الدفع، والفواتير، وبوابة الفوترة الخاصة بالعملاء.
• Google Workspace: البريد الإلكتروني الذي ترسله إلى عناوين الدعم والمبيعات لدينا.

يتعامل Stripe وGoogle Workspace مع تفاصيل الفواتير والمراسلات، وليس محتوى العميل. تم إدراجها هنا حتى تتطابق القائمة مع سياسة الخصوصية. موفرو الذكاء الاصطناعي الذين تقوم بتوصيلهم بمفتاحك الخاص ليسوا مدرجين في هذه القائمة لأنهم يعملون لحسابك وليس لحسابنا.

18. الاتصال

أسئلة حول هذا DPA، وطلبات الحصول على نسخة موقعة من الطرفين، والاعتراضات على معالج فرعي: support@thehedgeling.com.