اتفاقية معالجة البيانات

تحكم هذه الاتفاقية معالجتنا للبيانات الشخصية التي تكلّفنا بمعالجتها نيابةً عنك عند استخدامك منصة حملة. وهي جزء لا يتجزأ من شروط الخدمة، وتُبرم بينك — بصفتك المتحكم في بيانات عملائك — وبين ALIENZHOUSE LTD بصفتها المعالج.

أما بياناتك أنت — بيانات حسابك وفوترتك — فنحن المتحكم فيها، وتخضع لسياسة الخصوصية لا لهذه الاتفاقية.

١. الأدوار

أنت المتحكم في البيانات الشخصية الخاصة بعملائك وعملائك المحتملين وزوار موقعك. ونحن المعالج، لا نتصرف إلا وفق تعليماتك الموثّقة.

تعليماتك تُعطى من خلال استخدامك للمنصة: المصادر التي تربطها، والشرائح التي تحدّدها، والحملات التي تطلقها، والإعدادات التي تختارها. ولا نعالج البيانات لأي غرض آخر.

• ALIENZHOUSE LTD — شركة مساهمة خاصة مسجّلة في رواندا، الرقم الضريبي 155603688
• العنوان: Westerwelle Startup Haus, Gasabo, Kigali, Rwanda
• جهة التواصل لحماية البيانات: dpo@hamla.io

٢. نطاق المعالجة

الموضوع: تشغيل منصة حملة. المدة: طوال وجود حسابك، مضافاً إليها مدد الاحتفاظ الواردة في البند ٧.

الطبيعة والغرض: استقبال البيانات الشخصية التي تزوّدنا بها أو تأذن لنا بجمعها، وتخزينها وتنظيمها وتقسيمها إلى شرائح وتحليلها، وإرسال رسائل تسويقية نيابةً عنك عبر القنوات التي تفعّلها.

لا نبيع البيانات الشخصية، ولا نستخدم بيانات عملائك لتدريب نماذج تعلّم آلي.

٣. البيانات التي نعالجها

أصحاب البيانات: عملاؤك وعملاؤك المحتملون والمشتركون وزوار موقعك والمتاجر المرتبطة به. أما الفئات فتحدّدها المصادر التي تربطها:

• معرّفات — الاسم والبريد الإلكتروني ورقم الهاتف
• الموقع — المدينة والدولة (لا نحتفظ بعناوين الشحن الكاملة)
• تجارية — سجل الطلبات وقيمتها وعملتها، ومحتويات السلة والدفع، وأوقات الشراء
• سلوكية — مشاهدات الصفحات والجلسات وفتح الحملات والنقر عليها والأحداث داخل الموقع ومعرّف زائر مجهول
• اتصال — حالة الاشتراك في كل قناة وقرارات الموافقة وسجل التسليم والتفاعل

نطلب من كل منصة أقل ما يلزم. فمن متجر شوبيفاي المرتبط نقرأ الطلبات والمنتجات والعملاء فقط، بصلاحيات قراءة لا تسمح بأي تعديل.

٤. المعالجون الفرعيون

أنت تأذن إذناً عاماً بالمعالجين الفرعيين المذكورين أدناه. ونخطرك قبل ٣٠ يوماً على الأقل من إضافة أي معالج فرعي أو استبداله، ولك أن تعترض لأسباب معقولة تتعلق بحماية البيانات؛ فإن تعذّر حل الاعتراض جاز لك إنهاء الخدمة المتأثرة دون غرامة. وكل معالج فرعي مرتبط باتفاق مكتوب لا تقلّ حمايته عمّا ورد هنا.

٤.١ البنية التحتية

• Vercel — استضافة التطبيق (الولايات المتحدة)
• Neon — قاعدة البيانات الأساسية (الولايات المتحدة)
• Amazon Web Services — تخزين الملفات والبريد التشغيلي (الولايات المتحدة)
• Upstash — التخزين المؤقت وطوابير المهام

٤.٢ قنوات الإرسال

• Resend — إرسال البريد الإلكتروني
• Twilio — الرسائل النصية وواتساب

٤.٣ التشغيل

• Sentry — رصد الأخطاء
• Better Stack — سجلات التطبيق
• Polar — الفوترة والاشتراكات: بيانات فوترتك أنت فقط، ولا تصلها بيانات عملائك

٤.٤ مزوّدو نماذج الذكاء الاصطناعي

تستخدم حملة نماذج لغوية لصياغة محتوى الحملات وللإجابة عن أسئلتك حول بياناتك. وحين تسأل المساعد عن جهات الاتصال لديك أو تطلب منه كتابة نص يشير إليها، فقد تُرسَل بيانات شخصية إلى مزوّد النموذج الذي اخترته.

• Anthropic — النموذج الافتراضي (الولايات المتحدة)
• OpenAI — عند اختياره (الولايات المتحدة)
• Google — عند اختياره (الولايات المتحدة)

هؤلاء المزوّدون مرتبطون بشروط تمنع التدريب على البيانات المُرسَلة عبر واجهاتهم البرمجية. وأنت تتحكم في حجم ما يُرسَل باختيارك النموذج وبما تطلبه من المساعد.

٤.٥ بتوجيه منك وحدك

حين تربط منصة إعلانية أو اجتماعية (مثل Meta أو TikTok)، ترسل حملة البيانات إليها لتنفيذ ما أعددته أنت فقط — قياس التحويلات أو مزامنة الجمهور أو النشر. وتعمل تلك المنصة بموجب شروطها الخاصة معك، وليست معالجاً فرعياً لدى Alienzhouse.

٥. النقل الدولي

Alienzhouse مقرّها رواندا، ومعالجوها الفرعيون في الولايات المتحدة أساساً. والنقل عبر الحدود إلى الولايات المتحدة مأذون به من الهيئة الوطنية للأمن السيبراني في رواندا (NCSA) بموجب القانون رقم N° 058/2021.

وحين تنشأ البيانات الشخصية في ولاية قضائية تشترط آلية نقل إضافية، يتم النقل بموجب الشروط التعاقدية القياسية أو آلية معادلة، وتُعدّ جزءاً من هذه الاتفاقية بالإحالة.

٦. التدابير الأمنية

ننفّذ تدابير تقنية وتنظيمية مناسبة، ونراجعها سنوياً على الأقل:

• التشفير أثناء النقل وفي حالة السكون، وتشفير النسخ الاحتياطية
• تقييد وصول الموظفين إلى البيانات الشخصية، وتسجيل هذا الوصول
• فصل بيئات التطوير والاختبار عن الإنتاج
• عزل بيانات كل عميل، بحيث لا تصل جهة إلى بيانات جهة أخرى
• حفظ رموز الوصول للمنصات المرتبطة بمعزل عن الإعدادات، وحذفها عند فك الارتباط
• نسخ احتياطية مُدارة ومشفّرة قابلة للاسترجاع الزمني، واستضافة موزّعة
• إجراء موثّق للاستجابة للحوادث الأمنية

٧. الاحتفاظ والحذف

• سجلات المعاملات والطلبات — ٥ سنوات
• مراسلات الدعم — سنتان
• التحليلات والأحداث السلوكية — ١٢ شهراً
• سجلات جهات الاتصال — طوال مدة حسابك، ثم وفق ما يلي

عند وصول طلب حذف يخص صاحب بيانات — منك أو مباشرةً أو عبر منصة مرتبطة — نمحو الحقول المعرِّفة لجهة الاتصال ونبقي السجل بصورة غير معرِّفة، حتى لا تتغيّر تقاريرك التاريخية بصمت. وحين ترسل منصة طلب محو على مستوى المتجر، نمحو البيانات الشخصية الواردة منها ونلغي رموز الوصول المحفوظة.

وعند إنهاء الخدمة يمكنك تصدير بياناتك، ثم نحذفها خلال ٩٠ يوماً، إلا ما يوجب القانون الاحتفاظ به فيُعزَل ويُحمى حتى يصبح الحذف جائزاً.

٨. حقوق أصحاب البيانات

نساعدك — على نفقتنا وخلال مدة معقولة — في الوفاء بالتزاماتك تجاه أصحاب البيانات: الاطلاع والتصحيح والمحو والتقييد ونقل البيانات والاعتراض. ويمكن تصدير سجلات جهات الاتصال وحذفها من لوحة التحكم؛ وما تعذّر منها فعبر جهة التواصل لحماية البيانات.

كما نساعدك في تقييمات الأثر والتشاور المسبق، بحسب طبيعة المعالجة والمعلومات المتاحة لنا. وتحمل كل رسالة تسويقية رابط إلغاء اشتراك فعّالاً، وتُحترم كلمات الإيقاف الواردة تلقائياً، وتُسجَّل حالة الموافقة لكل قناة وكل جهة اتصال مع مصدرها.

٩. خرق البيانات

نخطرك دون تأخير غير مبرّر، وفي جميع الأحوال خلال ٧٢ ساعة من علمنا بخرق للبيانات الشخصية يمسّ بياناتك، مبيّنين طبيعة الخرق وفئات السجلات وعددها التقريبي والعواقب المرجّحة والتدابير المتخذة.

١٠. السرية

كل من يُصرّح له بمعالجة البيانات الشخصية ملتزم بتعهدات سرية مكتوبة، والوصول مقصور على من يحتاجه لأداء عمله.

١١. التدقيق

نوفّر لك المعلومات اللازمة لإثبات الالتزام بهذه الاتفاقية، ونتيح عمليات التدقيق التي تجريها أنت أو مدقّق تكلّفه، بإشعار معقول، بما لا يتجاوز مرة واحدة سنوياً ما لم يستدعِ خرق أو جهة تنظيمية خلاف ذلك.

١٢. القانون الحاكم

المسؤولية وفق ما ورد في شروط الخدمة. وتخضع هذه الاتفاقية لقوانين جمهورية رواندا، ولأي قانون لحماية البيانات ينطبق عليك ويفرض التزامات أشدّ، فيسود بهذا القدر. وعند التعارض، تسود هذه الاتفاقية على شروط الخدمة في كل ما يتعلق بمعالجة البيانات الشخصية.