الإصدار 1.0 · آخر تحديث 2026-10-11
اتفاقية معالجة البيانات
الإصدار 1.0. تسري اعتبارًا من تاريخ النشر. تُقبَل بالنقر عند التسجيل، ويُسجَّل تاريخ القبول وإصداره.
تُعدّ اتفاقية معالجة البيانات هذه («الاتفاقية») جزءًا من شروط الخدمة بين العميل («المتحكّم») ووسيم أنجم، ويمارس النشاط باسم «سبّاق»، ويُدار من لاهور، باكستان، ويخدم دبي/الإمارات («سبّاق»، «المعالِج»). وتسري على البيانات الشخصية التي يعالجها سبّاق نيابةً عن العميل. وقد صيغت لتلبية متطلبات قانون حماية البيانات الشخصية الإماراتي (المرسوم بقانون اتحادي رقم 45 لسنة 2021) و، حيث تنطبق، المادة 28 من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي. إذا كانت شركة الوساطة مؤسَّسة في مركز دبي المالي العالمي أو سوق أبوظبي العالمي، يسري أيضًا، حيث ينطبق، قانون حماية البيانات لمركز دبي المالي العالمي رقم 5 لسنة 2020 أو أنظمة حماية البيانات لسوق أبوظبي العالمي لعام 2021.
1. الأدوار
العميل هو المتحكّم وسبّاق هو المعالِج لبيانات العميل الشخصية. وسبّاق متحكّم مستقل في ما يخص إدارة الحسابات والفوترة والأمان وبيانات الموقع، على النحو الوارد في سياسة الخصوصية.
2. تفاصيل المعالجة (الملحق 1)
| البند | التفاصيل |
|---|---|
| الموضوع | تقديم مكتب سبّاق الذكي لاستقبال العملاء المحتملين عبر واتساب |
| المدة | مدة شروط الخدمة، مضافًا إليها مدة الحذف الواردة في البند 10 |
| طبيعة المعالجة وغرضها | استقبال رسائل واتساب وإرسالها؛ واستقبال رسائل استفسارات البوابات التي يُحيلها العميل إلى سبّاق عبر البريد الإلكتروني؛ وصياغة ردود الذكاء الاصطناعي وإرسالها؛ واستخلاص بيانات العملاء المحتملين؛ وتفريغ الرسائل الصوتية؛ والإجابة من ملفات المعرفة الخاصة بالعميل؛ وتأهيل العملاء المحتملين وتوجيههم وتسليمهم؛ وتنبيهات مهلة الاستجابة؛ والتقارير؛ وتخزين المعارف والعقارات المعروضة والإعدادات |
| أصحاب البيانات | العملاء المحتملون للعميل (من يراسلونه عبر واتساب)؛ ووكلاء العميل ومديروه ومستخدموه الآخرون |
| فئات البيانات | الاسم وملف واتساب، ورقم الهاتف، ونص الرسائل، والرسائل الصوتية وتفريغها، والصور والمستندات المرسلة في المحادثة، ورسائل استفسارات البوابات المُحالة، وإجابات التأهيل (الميزانية والمنطقة والإطار الزمني ونوع العقار)، وسجلات التوجيه والتسليم وزمن الرد، وأحداث الموافقة على التواصل وإلغائها؛ وأسماء الوكلاء وأرقام هواتفهم ولغاتهم ومناطقهم |
| الفئات الخاصة | لا يُقصد معالجتها، والخدمة مُعدّة لعدم طلبها |
3. التعليمات
لا يعالج سبّاق بيانات العميل الشخصية إلا بناءً على تعليمات العميل الموثّقة: هذه الشروط وهذه الاتفاقية وإعدادات العميل للخدمة. ويُستثنى من ذلك ما يقتضيه القانون، وفي هذه الحالة يُبلغ سبّاق العميل مسبقًا ما لم يحظر القانون ذلك. ويُبلغ سبّاق العميل إذا رأى أن أي تعليمات تخالف القانون الإماراتي أو اللائحة الأوروبية.
4. السرية
يضمن سبّاق أن كل من يأذن له بمعالجة بيانات العميل الشخصية ملتزم بالسرية.
5. الأمان (الملحق 2)
- البنية التحتية: بنية تحتية خاضعة لضوابط الوصول في الاتحاد الأوروبي. وتعمل الأنظمة الأساسية (التطبيق وقاعدة البيانات والسجلات والنسخ الاحتياطية) على Contabo في فرنسا، خلف Cloudflare.
- التشفير: تُشفَّر البيانات السرّية (مثل مفاتيح الوصول إلى واتساب وأسرار المصادقة الثنائية) بمعيار AES-256؛ وتُشفَّر البيانات أثناء النقل (TLS). وتُخزَّن كلمات المرور بصيغة مُجزّأة فقط.
- عزل مساحات العمل: تُفصل بيانات كل شركة وساطة منطقيًا حسب مساحة العمل، ويُطبَّق ذلك عند كل طلب.
- ضبط الوصول: صلاحيات قائمة على الأدوار داخل المنتج (المالك والمدير والوكيل). وتحمي Cloudflare Access لوحة الإدارة، ويقتصر وصول الموظفين إلى بيانات العميل على ما يلزم لتشغيل الخدمة ودعمها.
- تسجيل وصول الموظفين: يسجّل سبّاق إجراءات الإدارة، ووصول الدعم إلى مساحة عمل العميل (جلسات محدودة المدة يُسجَّل بدؤها وانتهاؤها)، وعمليات تصدير البيانات وحذفها، واطّلاع الموظفين على البيانات الشخصية مع السبب المذكور، وعمليات الدخول إلى لوحة العمل مع عنوان IP.
- الحماية من الروبوتات: Cloudflare Turnstile.
- النسخ الاحتياطية: تُؤخذ يوميًا وتُخزَّن على خادم سبّاق في الاتحاد الأوروبي (Contabo، فرنسا) ويُحتفظ بها نحو 60 يومًا (14 نسخة يومية و8 نسخ أسبوعية)، ثم تُحذف.
- السجلات: يُحتفظ بسجلات التطبيق لفترة محدودة، تصل عادةً إلى 30 يومًا؛ وبسجلات معالجة البريد الوارد لمدة 7 أيام.
- الفترات التجريبية: خلال الفترة التجريبية يُصاغ كل رد في الوضع الظلي ويوافق عليه أحد الوكلاء قبل إرساله.
6. المعالجون الفرعيون
يمنح العميل إذنًا عامًا لسبّاق باستخدام معالجين فرعيين، وترد القائمة الحالية أدناه. ويُخطر سبّاق مالك الحساب عبر البريد الإلكتروني قبل 30 يومًا من إضافة معالج فرعي أو استبداله. وإذا اعترض العميل لأسباب معقولة تتعلق بحماية البيانات وتعذّر على الطرفين حلّ المسألة، يجوز للعميل إنهاء الخدمة المتأثرة واسترداد الرسوم المدفوعة مقدّمًا عن الفترة غير المستخدمة. ويفرض سبّاق على كل معالج فرعي التزامات لحماية البيانات مماثلة في جوهرها لهذه الاتفاقية، ويظل مسؤولًا عنهم.
| المعالج الفرعي | الغرض | البيانات | الموقع | ضمانة النقل |
|---|---|---|---|---|
| Contabo | استضافة التطبيق وقاعدة البيانات والسجلات والنسخ الاحتياطية (الأنظمة الأساسية) | جميع بيانات العميل الشخصية | الاتحاد الأوروبي (فرنسا) | داخل الاتحاد الأوروبي |
| Cloudflare | نظام أسماء النطاقات وتوصيل المحتوى وTLS؛ وAccess (دخول الموظفين)؛ وTurnstile (الحماية من الروبوتات)؛ وEmail Routing وWorkers (رسائل استفسارات البوابات الواردة)؛ وWeb Analytics دون ملفات تعريف ارتباط | البيانات أثناء النقل، وعناوين IP، ورسائل الاستفسارات المُحالة | شبكة عالمية | اتفاقية معالجة البيانات لدى Cloudflare، بما فيها البنود التعاقدية القياسية |
| Cloudflare R2 | تخزين ملفات المعرفة التي يرفعها العميل | أي بيانات شخصية في الملفات المرفوعة | آسيا والمحيط الهادئ (APAC) | اتفاقية معالجة البيانات لدى Cloudflare، بما فيها البنود التعاقدية القياسية |
| OpenAI | ردود الذكاء الاصطناعي واستخلاص بيانات العملاء المحتملين والبحث في المعرفة (التضمينات) وتفريغ الرسائل الصوتية | نص الرسائل، والرسائل الصوتية، ونص ملفات المعرفة، وبيانات العملاء المحتملين ذات الصلة | الولايات المتحدة | اتفاقية معالجة البيانات لدى OpenAI، بما فيها البنود التعاقدية القياسية. لا تُستخدم بيانات الواجهة للتدريب، وقد يُحتفظ بها حتى 30 يومًا لرصد إساءة الاستخدام |
| Meta Platforms | منصة واتساب للأعمال (Cloud API): نقل الرسائل عبر حساب واتساب للأعمال الخاص بالعميل | ملف واتساب للعميل المحتمل ورقمه ورسائله ووسائطه | البنية التحتية العالمية لـ Meta | شروط Meta مع العميل |
| Zoho Mail | البريد الإلكتروني للأعمال ومراسلات الدعم ([email protected]) | بيانات الاتصال ومحتوى الرسائل | الولايات المتحدة | اتفاقية معالجة البيانات لدى Zoho، بما فيها البنود التعاقدية القياسية |
| Resend | رسائل البريد التشغيلية (التحقق والتنبيهات والإشعارات) | البريد الإلكتروني ومحتوى الرسالة | اليابان (طوكيو) | قرار الكفاية الأوروبي بشأن اليابان؛ اتفاقية معالجة البيانات لدى Resend |
| تسجيل الدخول عبر Google (إذا اختاره المستخدم) | الاسم والبريد الإلكتروني وصورة الملف | الولايات المتحدة / عالمي | شروط معالجة البيانات لدى Google، بما فيها البنود التعاقدية القياسية | |
| Paddle | المدفوعات والفوترة بصفته البائع المسجَّل (ويحصّل أي ضريبة قيمة مضافة مستحقة) | بيانات جهة الاتصال للفوترة وبيانات الدفع | وفق إشعار الخصوصية الخاص بـ Paddle | شروط Paddle |
| Payoneer | استلام مدفوعات الفواتير | بيانات جهة الاتصال للفوترة وبيانات الدفع | وفق إشعار الخصوصية الخاص بـ Payoneer | شروط Payoneer |
7. النقل الدولي
قد تُنقل بيانات العميل الشخصية من دولة الإمارات إلى الاتحاد الأوروبي (Contabo)، والولايات المتحدة (OpenAI وZoho وGoogle)، واليابان (Resend)، ومنطقة آسيا والمحيط الهادئ (ملفات المعرفة على Cloudflare R2)، وعبر الشبكات العالمية لـ Cloudflare وMeta، وإلى باكستان (حيث يشغّل سبّاق الخدمة ويدعمها). ولا يجري سبّاق هذا النقل إلا مع الضمانات التي يقتضيها القانون:
- قانون حماية البيانات الإماراتي: وفق أسس النقل عبر الحدود في القانون ولائحته التنفيذية، مع ضمانات تعاقدية في اتفاقية معالجة البيانات لدى كل معالج فرعي تشترط مستوى حماية ملائمًا.
- اللائحة الأوروبية، حيث تنطبق: قرار كفاية أوروبي حيث يوجد (كما في اليابان)؛ وإلا فالبنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية (الوحدة 2 أو 3، حسب الحال) والمضمّنة في شروط معالجة البيانات لدى كل مزوّد، أو آلية صحيحة أخرى بموجب الفصل الخامس من اللائحة.
يجوز للعميل طلب نسخة من الضمانات ذات الصلة أو ملخّص لها عبر [email protected].
8. المساعدة
- يساعد سبّاق العميل، عبر مزايا المنتج (مثل تصدير العملاء المحتملين وسجلات الموافقة بصيغة CSV) أو بناءً على طلب بالبريد الإلكتروني (مثل الحذف)، على الرد على طلبات أصحاب البيانات. ويحيل أي طلب يتلقاه مباشرةً خلال 5 أيام عمل، ولا يردّ عليه إلا بتعليمات من العميل.
- يقدّم سبّاق مساعدة معقولة في ما يخص الأمان وتقييمات أثر حماية البيانات والتشاور مع الجهات المختصة.
9. خروقات البيانات الشخصية
يُخطر سبّاق العميل بأي خرق للبيانات الشخصية يمسّ بيانات العميل الشخصية دون تأخير غير مبرّر، وفي جميع الأحوال خلال 72 ساعة من العلم به. ويتضمن الإخطار طبيعة الخرق، والبيانات والأشخاص المتأثرين (بقدر ما هو معلوم)، والعواقب المحتملة، والتدابير المتخذة أو المقترحة. ويوافي سبّاق العميل بالمستجدات كلما توفرت.
10. الإعادة والحذف
عند انتهاء الشروط: يمكن للعميل، خلال 30 يومًا، تصدير عملائه المحتملين وسجلات الموافقة بصيغة CSV من لوحة التحكم، وطلب تصدير أشمل من سبّاق عبر البريد الإلكتروني؛ ثم تُحذف البيانات خلال 30 يومًا إضافية، وتُزال من النسخ الاحتياطية مع انتهاء دورتها. ولا يجوز لسبّاق الاحتفاظ بالبيانات إلا حيث يقتضي القانون ذلك، وفي هذه الحالة يحافظ على سريتها ويقصر استخدامها على ذلك الغرض.
11. التدقيق
يتيح سبّاق المعلومات اللازمة لإثبات الامتثال لهذه الاتفاقية، بدءًا بالإجابات الكتابية والمستندات. وإذا لم يكن ذلك كافيًا، يجوز للعميل إجراء تدقيق مرة واحدة سنويًا، بإخطار لا يقل عن 30 يومًا، وعلى نفقته، مع الالتزام بالسرية ودون تعطيل الخدمة.
12. المسؤولية والأولوية
تخضع المسؤولية بموجب هذه الاتفاقية للحدود الواردة في شروط الخدمة، بالقدر الذي يسمح به القانون. وفي حال تعارض هذه الاتفاقية مع الشروط في مسائل حماية البيانات، تسود هذه الاتفاقية.
13. التواصل
جهة التواصل لحماية البيانات: [email protected].