اتفاقية معالجة البيانات

1الأطراف والنطاق#

تُبرم اتفاقية معالجة البيانات هذه («DPA») بين العميل الذي يملك حساب CommentWatchDog («العميل»، «أنت») وبين GrowMeOrganic LLC، العنوان 30 N Gould St STE R, Sheridan, WY 82801, United States («نحن»)، وهي المشغل للخدمة الموضحة في شروط الخدمة.

تُطبق هذه الاتفاقية كلما قمنا بمعالجة بيانات شخصية نيابة عنك وكانت تلك المعالجة تخضع للائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، أو اللائحة العامة لحماية البيانات في المملكة المتحدة وقانون حماية البيانات لعام 2018، أو القانون الفيدرالي السويسري لحماية البيانات (FADP)، أو القانون العام لحماية البيانات في البرازيل (LGPD). بموجب هذه القوانين، أنت المتحكم في تلك البيانات ونحن المعالج التابع لك. وحيثما يستخدم قانون LGPD كلمتي controlador وoperador، فإنهما تعنيان نفس الأدوار.

تعني «بيانات العميل الشخصية» البيانات الشخصية في التعليقات والرسائل وملفات تعريف المعلقين التي نجلبها من صفحات فيسبوك وحسابات إنستغرام التي تربطها، والإجراءات التي تتخذها بشأنها، وسجلات جهات الاتصال التي تحتفظ بها أتمتة الرسائل الخاصة عن الأشخاص الذين تصل إليهم أتمتتك، بما فيها ما يكتبونه إجابةً عن الأسئلة التي تطرحها، والبيانات الشخصية لأعضاء الفريق الذين تدعوهم، وذلك في حدود معالجتنا لها بناءً على تعليماتك. أما استخدامنا الخاص لبيانات حسابك وفواتيرك، وقياس الإعلانات على مواقعنا الإلكترونية، فموضح في سياسة الخصوصية، حيث نعمل بصفتنا متحكمًا.

تعد اتفاقية معالجة البيانات هذه جزءًا من شروط الخدمة. وبالنسبة للموضوع الذي تغطيه، فإن لها الأولوية على الشروط. لا حاجة للتوقيع: فهي تلزمنا معًا من لحظة استخدامك للخدمة.

2تفاصيل المعالجة#

هذا القسم هو وصف للمعالجة التي تتطلبها اللائحة العامة لحماية البيانات (GDPR)، وهو بمثابة الملحق الأول للبنود التعاقدية القياسية في القسم 6.

• موضوع المعالجة: الإشراف على التعليقات والرسائل والرد عليها في صفحات فيسبوك وحسابات إنستغرام التي تربطها بالخدمة، وتشغيل أتمتة الرسائل الخاصة التي تعدّها عليها.
• المدة: طوال فترة احتفاظك بحساب، وبعد ذلك حتى يكتمل الحذف بموجب القسم 10.
• الطبيعة والغرض: جلب التعليقات والرسائل عبر واجهات برمجة تطبيقات Meta، وتخزينها، وتصنيفها حسب القواعد التي وضعتها (بالكلمة، وبالمعنى عبر مزود ذكاء اصطناعي)، وإخفاؤها أو حذفها أو أرشفتها أو الرد عليها كما قمت بتكوينها، وعرضها لفريقك في صندوق وارد، وإنتاج أعداد وإحصاءات عنها. وحيث تستخدم أتمتة الرسائل الخاصة: إرسال الردود العلنية والرسائل الخاصة التي تكتبها أتمتتك ووكلاء الذكاء الاصطناعي لديك، وطرح الأسئلة التي تحددها وتخزين الإجابات، والاحتفاظ بقائمة جهات اتصال بالوسوم والحقول التي تعرّفها، وعدّ الروابط التي فُتحت في رسالة مؤتمتة، ونسخ الوسائط المرسلة في الرسائل إلى مساحة التخزين لدينا، وإرسال طلبات HTTP التي تقوم بتكوينها إلى العناوين التي اخترتها.
• فئات الأفراد: الأشخاص الذين يعلقون على صفحاتك وحساباتك أو يراسلونها، والأشخاص المذكورون في تلك التعليقات، وأعضاء فريقك.
• فئات البيانات: نص التعليقات والرسائل، واسم كاتبها وصورة ملفه الشخصي العامة، ومعرفات Meta للكاتب والمنشور والتعليق، والطوابع الزمنية، والتصنيفات التي تعينها قواعدنا، والإجراءات المتخذة ومن قام بها، وبالنسبة لأعضاء الفريق، أسماؤهم وعناوين بريدهم الإلكتروني وأدوارهم. وبالنسبة لجهات الاتصال التي تحتفظ بها أتمتة الرسائل الخاصة: الاسم واسم المستخدم؛ وعلى إنستغرام، هل يتابعون حسابك، وعدد متابعيهم، وهل حسابهم موثّق؛ وعنوان بريد إلكتروني أو رقم هاتف كتبوه، مع السؤال الذي أجابوا عنه والوقت؛ والإجابات المحفوظة في حقولك المخصصة؛ والوسوم وملاحظات الفريق؛ وهل طلبوا التوقف؛ والروابط التي فتحوها؛ والصور ومقاطع الفيديو والرسائل الصوتية والملفات التي أرسلوها؛ وسجل تشغيلات الأتمتة التي شملتهم.
• فئات البيانات الخاصة: لا يُطلب أي منها. قد يحتوي التعليق عرضًا على مثل هذه البيانات؛ نحن نعالجها فقط للإشراف على التعليق وليس لأي شيء آخر. وقد تحتوي الرسالة، أو الإجابة عن سؤال تطرحه أتمتتك، على مثل هذه البيانات أيضًا؛ نحن نعالجها فقط لتنفيذ تعليماتك. وأنت تقرر أي الأسئلة تطرحها أتمتتك.
• التكرار: مستمر، مع وصول التعليقات والرسائل.
• الموقع: خوادم تشغلها شركة Hetzner Online GmbH في ألمانيا، في الاتحاد الأوروبي.

3التزاماتنا كمعالج#

• التعليمات. نحن نعالج بيانات العميل الشخصية فقط بناءً على تعليماتك الموثقة. تعليماتك هي شروط الخدمة، واتفاقية معالجة البيانات هذه، والقواعد، والوكلاء، وعمليات الأتمتة التي تضبطها في الخدمة، والإجراءات التي يتخذها فريقك فيها. سنخبرك إذا اعتقدنا أن أحد التعليمات ينتهك القانون، وقد نوقف تنفيذ هذا التعليم حتى يتم حله.
• السرية. الأشخاص الذين يحتاجون إلى الوصول لتشغيل الخدمة هم فقط من يملكونه، وكل منهم ملزم بواجب السرية.
• الأمن. نحافظ على التدابير الواردة في القسم 7 ونعمل على تحسينها مع تطور أحدث التقنيات.
• المساعدة. نساعدك في الرد على طلبات الأفراد (القسم 8) وإجراء تقييمات الأثر المتعلقة بحماية البيانات والاستشارات مع سلطة إشرافية، وذلك في حدود المعلومات المتوفرة لدينا.
• الحذف. نقوم بحذف بيانات العميل الشخصية أو إعادتها كما هو موضح في القسم 9.
• السجلات والتعاون. نحتفظ بسجلات المعالجة التي يتطلبها القانون، ونتيح لك المعلومات اللازمة لإثبات الامتثال، ونتعاون مع سلطة الإشراف الخاصة بك عندما تطلب ذلك.
• لا استخدامات أخرى. نحن لا نبيع بيانات العميل الشخصية أبدًا، ولا نستخدمها للإعلان، ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي. يعالج مزودو الذكاء الاصطناعي لدينا البيانات بموجب شروط واجهة البرمجة التي تستبعد التدريب على محتوى العملاء.

4التزاماتك كمتحكم#

• لديك أساس قانوني للمعالجة التي توجه بها، وتعليماتك تتوافق مع القانون الذي ينطبق عليك.
• يتم إبلاغ الأشخاص الذين يعلقون على صفحاتك أو يراسلونها، بالطريقة التي يتطلبها قانونك، بأنك تشرف على المحتوى باستخدام أداة تعمل نيابة عنك.
• أنت تقوم بتكوين القواعد والوكلاء والأتمتة، وأنت مسؤول عن قرارات الإشراف التي ينفذونها، وعن الرسائل التي يرسلونها، وعن الأسئلة التي يطرحونها.
• حيث يرسل تدفق بيانات إلى عنوان ويب قمت بتكوينه (خطوة طلب HTTP)، فأنت من اختار ذلك المستلم وأنت المسؤول عن ذلك النقل. والمستلم ليس معالجًا فرعيًا لنا.
• أنت تلتزم بشروط Meta للصفحات والحسابات التي تربطها.
• أنت تستخدم عناصر التحكم في الخدمة (الأدوار، الوصول إلى الصفحات، الحذف) لقصر المعالجة على ما تحتاجه.

5المعالجون الفرعيون#

أنت تمنحنا تفويضًا عامًا لاستخدام المعالجين الفرعيين المدرجين في صفحة المعالجين الفرعيين الخاصة بنا. تعمل تلك الصفحة كملحق III للبنود التعاقدية القياسية في القسم 6. وهي تسمي كل شركة، وما تفعله لنا، وما هي البيانات التي تعالجها وأين.

نحن نحافظ على تحديث تلك الصفحة: يُضاف إليها معالج فرعي قبل أن يتعامل مع بيانات العميل الشخصية، ويُزال منها من يتوقف عن التعامل معها، ويسجل سجل التغييرات في الصفحة كليهما مع التاريخ. تُعد الصفحة بمثابة إخطار بهذه التغييرات؛ لذا يرجى مراجعتها بالقدر الذي تتطلبه عملية الامتثال لديك. باستمرارك في استخدام الخدمة بعد إجراء أي تغيير، فإنك تقبل المعالجين الفرعيين المدرجين هناك. يلتزم كل معالج فرعي بشروط مكتوبة تحمي بيانات العميل الشخصية بمستوى لا يقل عن مستوى حماية اتفاقية معالجة البيانات (DPA) هذه.

6التحويلات الدولية#

يتم تخزين بيانات العميل الشخصية ومعالجتها في الاتحاد الأوروبي. ولأننا شركة في الولايات المتحدة، وبعض المعالجين الفرعيين يعالجون البيانات هناك، تنطبق الضمانات التالية على عمليات النقل خارج المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا:

• المنطقة الاقتصادية الأوروبية: تُدمج الشروط التعاقدية القياسية التي اعتمدتها المفوضية الأوروبية في القرار (EU) 2021/914، النموذج الثاني (من المتحكم إلى المعالج)، في اتفاقية معالجة البيانات (DPA) هذه. أنت مصدر البيانات ونحن مستورد البيانات. ينطبق البند 7 (بند الانضمام)؛ وبموجب البند 9 تمنح التفويض العام في القسم 5، وتحمل صفحة المعالجين الفرعيين إخطار التغييرات؛ وبموجب البند 11 لا ينطبق الحل المستقل والاختياري للنزاعات؛ وبموجب البند 13 تكون السلطة الإشرافية هي سلطة الدولة العضو في الاتحاد الأوروبي التي يقع فيها مقرك؛ وبموجب البند 17 تخضع البنود لقانون أيرلندا؛ وبموجب البند 18 تُحال النزاعات إلى محاكم أيرلندا. الملحق الأول هو القسم 2، والملحق الثاني هو القسم 7، والملحق الثالث هو صفحة المعالجين الفرعيين.
• المملكة المتحدة: يُدرج ملحق نقل البيانات الدولي المضاف إلى البنود التعاقدية القياسية للاتحاد الأوروبي والصادر عن مفوض المعلومات في المملكة المتحدة، والمعمول به اعتبارًا من 21 مارس 2022، مع استكمال الجداول بالأقسام نفسها. يجوز لأي من الطرفين إنهاء الملحق وفقًا لما يسمح به القسم 19 منه.
• سويسرا: تُطبق بنود الاتحاد الأوروبي مع التعديلات التي يطلبها المفوض الفيدرالي السويسري لحماية البيانات والمعلومات: تُقرأ الإشارات إلى GDPR كإشارات إلى FADP، والمفوض هو السلطة المختصة، كما تحمي البنود بيانات الأشخاص الاعتباريين بالقدر الذي يحميه قانون FADP.
• البرازيل: حيثما يُطبق قانون LGPD، تعمل بنود الاتحاد الأوروبي كضمان تعاقدي لعمليات النقل الدولية إلى حين استبدالها بالبنود القياسية الخاصة بـ ANPD.

عندما يعالج معالج فرعي البيانات خارج تلك الأقاليم، يعتمد النقل على البنود نفسها في شروط معالجة البيانات الخاصة بذلك المعالج الفرعي، أو على قرار كفاية، كما تنص صفحة المعالجين الفرعيين لكل منهم.

7تدابير الأمن#

هذه هي التدابير التقنية والتنظيمية المعمول بها اليوم، وهي بمثابة الملحق الثاني للبنود الواردة في القسم 6. تشرح صفحة الأمان هذه التدابير بكلمات بسيطة.

• الاستضافة: كل بيانات الخدمة توجد على خوادم تشغلها شركة Hetzner Online GmbH في ألمانيا، في مراكز بيانات معتمدة بشهادة ISO 27001.
• التشفير أثناء النقل: كل اتصال يستخدم TLS، ويتم توجيه المتصفحات لاستخدام HTTPS فقط.
• بيانات الاعتماد: لا توجد كلمات مرور؛ رموز وروابط تسجيل الدخول تُستخدم مرة واحدة وتنتهي صلاحيتها خلال دقائق أو يوم، ولا يُخزَّن منها سوى التجزئة. تُحفظ رموز الوصول إلى الصفحات في الخادم، ولا تُرسل إلى المتصفح أبدًا، وتُحذف عند فصل صفحة أو حساب Facebook.
• التحكم في الوصول: يقتصر الوصول إلى أنظمة الإنتاج على الأشخاص الذين يشغلون الخدمة، عبر SSH القائم على المفاتيح. في الخدمة، تحد أربعة أدوار والوصول لكل صفحة مما يمكن لكل عضو في الفريق رؤيته، وإزالة عضو تنهي وصوله على كل جهاز في آن واحد.
• النسخ الاحتياطي والاسترداد: يتم أخذ نسخ احتياطية لقاعدة البيانات يوميًا وتُنسخ إلى خادم ثانٍ. وتُحذف بعد 14 يومًا من الأول وبعد 30 يومًا من الثاني.
• أقل قدر من البيانات للأطراف الثالثة: يتلقى مزود الذكاء الاصطناعي نص التعليق، واسم عرض الكاتب حيث تتطلب القاعدة ذلك، وملاحظات قاعدتك، ولا يتلقى أبدًا تفاصيل حسابك أو رموز وصول الصفحة. وعندما يجيب وكيل ذكاء اصطناعي عن تعليق أو رسالة، يتلقى المزود أيضًا ذلك التعليق أو تلك الرسالة، والمعرفة والتعليمات التي أعطيتها للوكيل، وبالنسبة للرسالة، أحدث رسائل المحادثة نفسها مع اسم عرض المرسل واسم صفحتك. يحتفظ معالج الدفع لدينا بتفاصيل البطاقة؛ نحن لا نرى الرقم الكامل أبدًا.
• الأسرار في خطوات طلب HTTP: مفتاح API أو الرمز أو كلمة المرور التي تحفظها في خطوة طلب HTTP ضمن تدفق تُشفَّر بخوارزمية AES-256-GCM، وتُربط بحسابك، ولا تُفتح إلا على خوادمنا عند تنفيذ الطلب، وتبقى خارج سجل التشغيلات. والطلبات إلى عناوين داخل الشبكات الخاصة تُرفض.
• المراقبة: يعمل مراقبة الأخطاء على خوادمنا الخاصة. عندما يسجل سلوك الشاشة أثناء حدوث خطأ، يتم حجب كل نص وحظر كل صورة.
• الحذف: يمكنك حذف صفحة، أو ربط Facebook الخاص بك، أو حسابك بالكامل في أي وقت دون تدخل منا، ويتم تأكيد عمليات الحذف بإيصال.

8طلبات الأفراد#

إذا تواصل معنا شخص توجد بياناته في مساحة عملك لممارسة حق من حقوقه (الوصول، أو التصحيح، أو الحذف، أو التقييد، أو الاعتراض، أو نقل البيانات)، فنحن لا نجيب على المضمون. نقوم بتوجيه الطلب إلى مالك مساحة عملك في غضون خمسة أيام عمل، ونساعدك في الرد خلال المهلة التي يسمح بها قانونك، بالمعلومات المتوفرة لدينا. معظم ما قد يطلبه هذا الشخص متاح لك مباشرة في الخدمة: التعليق، وكاتبه، والإجراءات المتخذة، وخيار حذفه. وبالنسبة لشخص في قائمة جهات اتصالك، يعرض تبويب «الأشخاص» سجل جهة الاتصال الذي تحتفظ به الخدمة، و«نسيان» يحذف ذلك السجل مع إجابات الشخص المحفوظة والمحادثة المحفوظة في الخدمة.

9الإرجاع والحذف#

خلال هذه الفترة، يمكنك تصدير ما توفره الخدمة للتصدير وحذف أي صفحة أو اتصالك بـ Facebook أو حسابك بالكامل في أي وقت، كما توضح صفحة حذف البيانات. قبل حذف حسابك، يمكنك أن تطلب منا عبر البريد الإلكتروني نسخة من بيانات العميل الشخصية التي نحتفظ بها، وسنوفرها بتنسيق شائع قابل للقراءة آليًا.

عند حذف حسابك، أو عند انتهاء الخدمة، نقوم بحذف جميع بيانات العميل الشخصية دفعة واحدة. تخرج البيانات من النسخ الاحتياطية، ويختفي كل أثر لها، خلال 30 يومًا كحد أقصى. نحتفظ فقط بما يلزمنا القانون بالاحتفاظ به، مثل الفواتير وسجلات الدفع، وإيصالات الحذف الموضحة في سياسة الخصوصية، والتي تحتوي على أعداد ورمز تأكيد ولكن لا تحتوي أبدًا على محتوى.

10عمليات التدقيق#

تعد صفحة الأمان، وصفحة المعالجين الفرعيين، واتفاقية معالجة البيانات هذه ردنا الأول على أي سؤال حول كيفية حماية بياناتك. وبالإضافة إليها، نقوم مرة واحدة سنويًا وبدون رسوم بالإجابة على استبيان أمني مكتوب ومعقول مقدم من طرفك.

عندما يتطلب قانونك أو سلطتك الإشرافية إجراء تدقيق، يمكنك أنت أو مدقق مستقل ملزم بالسرية إجراء ذلك، لمرة واحدة سنوياً كحد أقصى ما لم تطلب السلطة خلاف ذلك، وبإشعار خطي قبل 30 يوماً على الأقل، وخلال ساعات العمل، وعلى نفقتك الخاصة، وبطريقة لا تؤدي إلى تعطيل الخدمة أو كشف بيانات العملاء الآخرين.

11المسؤولية#

كل طرف مسؤول عن الأضرار التي يسببها نتيجة عدم الامتثال لاتفاقية معالجة البيانات هذه أو للقانون، كما تنص المادة 82 من اللائحة العامة لحماية البيانات (GDPR) والأحكام المعادلة لها في القوانين الأخرى الواردة في القسم 1. تنطبق القيود الواردة في قسم المسؤولية في شروط الخدمة على اتفاقية معالجة البيانات هذه، إلا في الحالات التي لا يسمح فيها القانون بذلك.

12المدة والتغييرات#

تظل اتفاقية معالجة البيانات هذه سارية طوال فترة معالجتنا للبيانات الشخصية للعميل نيابة عنك، وتستمر التزاماتها بعد انتهاء الشروط حتى يكتمل الحذف بموجب القسم 9.

قد نقوم بتحديث اتفاقية معالجة البيانات هذه عند تغير القانون، أو المعالجين الفرعيين لدينا، أو الخدمة. بالنسبة للتغييرات الجوهرية، نقوم بإخطار مالك مساحة العمل الخاصة بك عبر البريد الإلكتروني قبل 14 يومًا على الأقل من دخولها حيز التنفيذ. تحمل كل نسخة تاريخها في الأعلى، وتتوفر النسخ السابقة عند الطلب.

13النسخة الموقعة والتواصل#

إذا كانت عملية الامتثال لديك تتطلب نسخة موقعة من الطرفين، فاكتب إلى support@commentwatchdog.com من بريد حسابك الإلكتروني بعنوان «Signed DPA» مع ذكر الاسم القانوني لشركتك وعنوانها. سنعيد اتفاقية معالجة البيانات هذه كملف PDF موقع، مع تعبئة تفاصيلك، في غضون خمسة أيام عمل.

الأسئلة حول اتفاقية معالجة البيانات هذه: support@commentwatchdog.com، أو بالبريد إلى GrowMeOrganic LLC, 30 N Gould St STE R, Sheridan, WY 82801, United States.