اتفاقية معالجة البيانات

1الأطراف والنطاق#

تُبرم اتفاقية معالجة البيانات هذه («DPA») بين العميل الذي يملك حساب CommentWatchDog («العميل»، «أنت») وبين GrowMeOrganic LLC، العنوان 30 N Gould St STE R, Sheridan, WY 82801, United States («نحن»)، وهي المشغل للخدمة الموضحة في شروط الخدمة.

تُطبق هذه الاتفاقية كلما قمنا بمعالجة بيانات شخصية نيابة عنك وكانت تلك المعالجة تخضع للائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، أو اللائحة العامة لحماية البيانات في المملكة المتحدة وقانون حماية البيانات لعام 2018، أو القانون الفيدرالي السويسري لحماية البيانات (FADP)، أو القانون العام لحماية البيانات في البرازيل (LGPD). بموجب هذه القوانين، أنت المتحكم في تلك البيانات ونحن المعالج التابع لك. وحيثما يستخدم قانون LGPD كلمتي controlador وoperador، فإنهما تعنيان نفس الأدوار.

تعني «بيانات العميل الشخصية» البيانات الشخصية في التعليقات والرسائل وملفات تعريف المعلقين التي نجلبها من صفحات Facebook وحسابات Instagram التي تربطها، والإجراءات التي تتخذها بشأنها، والبيانات الشخصية لأعضاء الفريق الذين تدعوهم، وذلك في حدود معالجتنا لها بناءً على تعليماتك. أما استخدامنا الخاص لبيانات حسابك وفواتيرك، وقياس الإعلانات على مواقعنا الإلكترونية، فموضح في سياسة الخصوصية، حيث نعمل بصفتنا مراقب بيانات.

تعد اتفاقية معالجة البيانات هذه جزءًا من شروط الخدمة. وبالنسبة للموضوع الذي تغطيه، فإن لها الأولوية على الشروط. لا حاجة للتوقيع: فهي تلزمنا معًا من لحظة استخدامك للخدمة.

2تفاصيل المعالجة#

هذا القسم هو وصف للمعالجة التي تتطلبها اللائحة العامة لحماية البيانات (GDPR)، وهو بمثابة الملحق الأول للبنود التعاقدية القياسية في القسم 6.

• موضوع المعالجة: الإشراف على التعليقات والرسائل والرد عليها في صفحات Facebook وحسابات Instagram التي تربطها بالخدمة.
• المدة: طوال فترة احتفاظك بحساب، وبعد ذلك حتى يكتمل الحذف بموجب القسم 10.
• الطبيعة والغرض: جلب التعليقات والرسائل عبر واجهات برمجة تطبيقات Meta، وتخزينها، وتصنيفها حسب القواعد التي وضعتها (بالكلمة، وبالمعنى عبر مزود ذكاء اصطناعي)، وإخفاؤها أو حذفها أو أرشفتها أو الرد عليها كما قمت بتكوينها، وعرضها لفريقك في صندوق وارد، وإنتاج إحصاءات عنها.
• فئات الأفراد: الأشخاص الذين يعلقون على صفحاتك وحساباتك أو يراسلونها، والأشخاص المذكورون في تلك التعليقات، وأعضاء فريقك.
• فئات البيانات: نص التعليقات والرسائل، واسم كاتبها وصورة ملفه الشخصي العامة، ومعرفات Meta للكاتب والمنشور والتعليق، والطوابع الزمنية، والتصنيفات التي تعينها قواعدنا، والإجراءات المتخذة ومن قام بها، وبالنسبة لأعضاء الفريق، أسماؤهم وعناوين بريدهم الإلكتروني وأدوارهم.
• فئات البيانات الخاصة: لا يُطلب أي منها. قد يحتوي التعليق عرضًا على مثل هذه البيانات؛ نحن نعالجها فقط للإشراف على التعليق وليس لأي شيء آخر.
• التكرار: مستمر، مع وصول التعليقات والرسائل.
• الموقع: خوادم تشغلها شركة Hetzner Online GmbH في ألمانيا، في الاتحاد الأوروبي.

3التزاماتنا كمعالج#

• التعليمات. نحن نعالج البيانات الشخصية للعميل فقط بناءً على تعليماتك الموثقة. تعليماتك هي شروط الخدمة، واتفاقية معالجة البيانات هذه، والقواعد، والوكلاء، وعمليات الأتمتة التي تضبطها في الخدمة، والإجراءات التي يتخذها فريقك فيها. سنخبرك إذا اعتقدنا أن أحد التعليمات ينتهك القانون، وقد نوقف تنفيذ هذا التعليم حتى يتم حله.
• السرية. الأشخاص الذين يحتاجون إلى الوصول لتشغيل الخدمة هم فقط من يملكونه، وكل منهم ملزم بواجب السرية.
• الأمن. نحافظ على التدابير الواردة في القسم 7 ونعمل على تحسينها مع تطور أحدث التقنيات.
• المساعدة. نساعدك في الرد على طلبات الأفراد (القسم 8) وإجراء تقييمات الأثر المتعلقة بحماية البيانات والاستشارات مع سلطة إشرافية، وذلك في حدود المعلومات المتوفرة لدينا.
• الحذف. نقوم بحذف البيانات الشخصية للعميل أو إعادتها كما هو موضح في القسم 9.
• السجلات والتعاون. نحتفظ بسجلات المعالجة التي يتطلبها القانون، ونتيح لك المعلومات اللازمة لإثبات الامتثال، ونتعاون مع سلطة الإشراف الخاصة بك عندما تطلب ذلك.
• لا استخدامات أخرى. نحن لا نبيع البيانات الشخصية للعميل أبدًا، ولا نستخدمها للإعلان، ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي. يعالج مزودو الذكاء الاصطناعي لدينا البيانات بموجب شروط واجهة البرمجة التي تستبعد التدريب على محتوى العملاء.

4التزاماتك كمتحكم#

• لديك أساس قانوني للمعالجة التي توجه بها، وتعليماتك تتوافق مع القانون الذي ينطبق عليك.
• يتم إبلاغ الأشخاص الذين يعلقون على صفحاتك أو يراسلونها، بالطريقة التي يتطلبها قانونك، بأنك تشرف على المحتوى باستخدام أداة تعمل نيابة عنك.
• أنت تقوم بتكوين القواعد والوكلاء والأتمتة، وأنت مسؤول عن قرارات الإشراف التي ينفذونها.
• أنت تلتزم بشروط Meta للصفحات والحسابات التي تربطها.
• أنت تستخدم عناصر التحكم في الخدمة (الأدوار، الوصول إلى الصفحات، الحذف) لقصر المعالجة على ما تحتاجه.

5المعالجون الفرعيون#

أنت تمنحنا تفويضًا عامًا لاستخدام المعالجين الفرعيين المدرجين في صفحة المعالجين الفرعيين الخاصة بنا. تعمل تلك الصفحة كملحق III للبنود التعاقدية القياسية في القسم 6. وهي تسمي كل شركة، وما تفعله لنا، وما هي البيانات التي تعالجها وأين.

نحن نحافظ على تحديث تلك الصفحة: يُضاف إليها معالج فرعي قبل أن يتعامل مع البيانات الشخصية للعملاء، ويُزال منها من يتوقف عن التعامل معها، ويسجل سجل التغييرات في الصفحة كليهما مع التاريخ. تُعد الصفحة بمثابة إخطار بهذه التغييرات؛ لذا يرجى مراجعتها بالقدر الذي تتطلبه عملية الامتثال لديك. باستمرارك في استخدام الخدمة بعد إجراء أي تغيير، فإنك تقبل المعالجين الفرعيين المدرجين هناك. يلتزم كل معالج فرعي بشروط مكتوبة تحمي البيانات الشخصية للعملاء بمستوى لا يقل عن مستوى حماية اتفاقية معالجة البيانات (DPA) هذه.

6التحويلات الدولية#

يتم تخزين بيانات العميل الشخصية ومعالجتها في الاتحاد الأوروبي. ولأننا شركة في الولايات المتحدة، وبعض المعالجين الفرعيين يعالجون البيانات هناك، تنطبق الضمانات التالية على عمليات النقل خارج المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا:

• المنطقة الاقتصادية الأوروبية: تُدمج الشروط التعاقدية القياسية التي اعتمدتها المفوضية الأوروبية في القرار (EU) 2021/914، النموذج الثاني (من المتحكم إلى المعالج)، في اتفاقية معالجة البيانات (DPA) هذه. أنت مصدر البيانات ونحن مستورد البيانات. ينطبق البند 7 (بند الانضمام)؛ وبموجب البند 9 تمنح التفويض العام في القسم 5، وتحمل صفحة المعالجين الفرعيين إخطار التغييرات؛ وبموجب البند 11 لا ينطبق الحل المستقل والاختياري للنزاعات؛ وبموجب البند 13 تكون السلطة الإشرافية هي سلطة الدولة العضو في الاتحاد الأوروبي التي يقع فيها مقرك؛ وبموجب البند 17 تخضع البنود لقانون أيرلندا؛ وبموجب البند 18 تُحال النزاعات إلى محاكم أيرلندا. الملحق الأول هو القسم 2، والملحق الثاني هو القسم 7، والملحق الثالث هو صفحة المعالجين الفرعيين.
• المملكة المتحدة: يُدرج ملحق نقل البيانات الدولي المضاف إلى البنود التعاقدية القياسية للاتحاد الأوروبي والصادر عن مفوض المعلومات في المملكة المتحدة، والمعمول به اعتبارًا من 21 مارس 2022، مع استكمال الجداول بالأقسام نفسها. يجوز لأي من الطرفين إنهاء الملحق وفقًا لما يسمح به القسم 19 منه.
• سويسرا: تُطبق بنود الاتحاد الأوروبي مع التعديلات التي يطلبها المفوض الفيدرالي السويسري لحماية البيانات والمعلومات: تُقرأ الإشارات إلى GDPR كإشارات إلى FADP، والمفوض هو السلطة المختصة، كما تحمي البنود بيانات الأشخاص الاعتباريين بالقدر الذي يحميه قانون FADP.
• البرازيل: حيثما يُطبق قانون LGPD، تعمل بنود الاتحاد الأوروبي كضمان تعاقدي لعمليات النقل الدولية إلى حين استبدالها بالبنود القياسية الخاصة بـ ANPD.

عندما يعالج معالج فرعي البيانات خارج تلك الأقاليم، يعتمد النقل على البنود نفسها في شروط معالجة البيانات الخاصة بذلك المعالج الفرعي، أو على قرار كفاية، كما تنص صفحة المعالجين الفرعيين لكل منهم.

7تدابير الأمن#

هذه هي التدابير التقنية والتنظيمية المعمول بها اليوم، وهي بمثابة الملحق الثاني للبنود الواردة في القسم 6. تشرح صفحة الأمان هذه التدابير بكلمات بسيطة.

• الاستضافة: كل بيانات الخدمة توجد على خوادم تشغلها شركة Hetzner Online GmbH في ألمانيا، في مراكز بيانات معتمدة بشهادة ISO 27001.
• التشفير أثناء النقل: كل اتصال يستخدم TLS، ويتم توجيه المتصفحات لاستخدام HTTPS فقط.
• بيانات الاعتماد: يتم تشفير كلمات المرور باستخدام bcrypt ولا تُخزن أبدًا كنص مجرد. تُحفظ رموز وصول الصفحة في جانب الخادم، ولا تُرسل أبدًا إلى المتصفح، وتُحذف عند فصل صفحة أو حساب Facebook. إعادة تعيين كلمة المرور تؤدي لتسجيل الخروج من كل الجلسات الأخرى.
• التحكم في الوصول: يقتصر الوصول إلى أنظمة الإنتاج على الأشخاص الذين يشغلون الخدمة، عبر SSH القائم على المفاتيح. في الخدمة، تحد أربعة أدوار والوصول لكل صفحة مما يمكن لكل عضو في الفريق رؤيته، وإزالة عضو تنهي وصوله على كل جهاز في آن واحد.
• النسخ الاحتياطي والاسترداد: يتم أخذ نسخ احتياطية لقاعدة البيانات يوميًا، وتُنسخ إلى خادم ثانٍ، وتُحذف بعد 14 يومًا.
• أقل قدر من البيانات للأطراف الثالثة: يتلقى مزود الذكاء الاصطناعي نص التعليق، واسم عرض الكاتب حيث تتطلب القاعدة ذلك، وملاحظات قاعدتك، ولا يتلقى أبدًا تفاصيل حسابك أو رموز وصول الصفحة. يحتفظ معالج الدفع لدينا بتفاصيل البطاقة؛ نحن لا نرى الرقم الكامل أبدًا.
• المراقبة: يعمل مراقبة الأخطاء على خوادمنا الخاصة. عندما يسجل سلوك الشاشة أثناء حدوث خطأ، يتم حجب كل نص وحظر كل صورة.
• الحذف: يمكنك حذف صفحة، أو ربط Facebook الخاص بك، أو حسابك بالكامل في أي وقت دون تدخل منا، ويتم تأكيد عمليات الحذف بإيصال.

8طلبات الأفراد#

إذا تواصل معنا شخص توجد بياناته في مساحة عملك لممارسة حق من حقوقه (الوصول، أو التصحيح، أو الحذف، أو التقييد، أو الاعتراض، أو نقل البيانات)، فنحن لا نجيب على المضمون. نقوم بتوجيه الطلب إلى مالك مساحة عملك في غضون خمسة أيام عمل، ونساعدك في الرد خلال المهلة التي يسمح بها قانونك، بالمعلومات المتوفرة لدينا. معظم ما قد يطلبه هذا الشخص متاح لك مباشرة في الخدمة: التعليق، وكاتبه، والإجراءات المتخذة، وخيار حذفه.

9الإرجاع والحذف#

خلال هذه الفترة، يمكنك تصدير ما توفره الخدمة للتصدير وحذف أي صفحة أو اتصالك بـ Facebook أو حسابك بالكامل في أي وقت، كما توضح صفحة حذف البيانات. قبل حذف حسابك، يمكنك أن تطلب منا عبر البريد الإلكتروني نسخة من بيانات العميل الشخصية التي نحتفظ بها، وسنوفرها بتنسيق شائع قابل للقراءة آليًا.

عند حذف حسابك، أو عند انتهاء الخدمة، نقوم بحذف جميع البيانات الشخصية للعميل دفعة واحدة. تخرج البيانات من دورة النسخ الاحتياطي خلال 14 يومًا، ويختفي كل أثر لها خلال 30 يومًا كحد أقصى. نحتفظ فقط بما يلزمنا القانون بالاحتفاظ به، مثل الفواتير وسجلات الدفع، وإيصالات الحذف الموضحة في سياسة الخصوصية، والتي تحتوي على أعداد ورمز تأكيد ولكن لا تحتوي أبدًا على محتوى.

10عمليات التدقيق#

تعد صفحة الأمان، وصفحة المعالجين الفرعيين، واتفاقية معالجة البيانات هذه ردنا الأول على أي سؤال حول كيفية حماية بياناتك. وبالإضافة إليها، نقوم مرة واحدة سنويًا وبدون رسوم بالإجابة على استبيان أمني مكتوب ومعقول مقدم من طرفك.

عندما يتطلب قانونك أو سلطتك الإشرافية إجراء تدقيق، يمكنك أنت أو مدقق مستقل ملزم بالسرية إجراء ذلك، لمرة واحدة سنوياً كحد أقصى ما لم تطلب السلطة خلاف ذلك، وبإشعار خطي قبل 30 يوماً على الأقل، وخلال ساعات العمل، وعلى نفقتك الخاصة، وبطريقة لا تؤدي إلى تعطيل الخدمة أو كشف بيانات العملاء الآخرين.

11المسؤولية#

كل طرف مسؤول عن الأضرار التي يسببها نتيجة عدم الامتثال لاتفاقية معالجة البيانات هذه أو للقانون، كما تنص المادة 82 من اللائحة العامة لحماية البيانات (GDPR) والأحكام المعادلة لها في القوانين الأخرى الواردة في القسم 1. تنطبق القيود الواردة في قسم المسؤولية في شروط الخدمة على اتفاقية معالجة البيانات هذه، إلا في الحالات التي لا يسمح فيها القانون بذلك.

12المدة والتغييرات#

تظل اتفاقية معالجة البيانات هذه سارية طوال فترة معالجتنا للبيانات الشخصية للعميل نيابة عنك، وتستمر التزاماتها بعد انتهاء الشروط حتى يكتمل الحذف بموجب القسم 9.

قد نقوم بتحديث اتفاقية معالجة البيانات هذه عند تغير القانون، أو المعالجين الفرعيين لدينا، أو الخدمة. بالنسبة للتغييرات الجوهرية، نقوم بإخطار مالك مساحة العمل الخاصة بك عبر البريد الإلكتروني قبل 14 يومًا على الأقل من دخولها حيز التنفيذ. تحمل كل نسخة تاريخها في الأعلى، وتتوفر النسخ السابقة عند الطلب.

13النسخة الموقعة والتواصل#

إذا كانت عملية الامتثال لديك تتطلب نسخة موقعة من الطرفين، فاكتب إلى support@commentwatchdog.com من بريد حسابك الإلكتروني بعنوان «Signed DPA» مع ذكر الاسم القانوني لشركتك وعنوانها. سنعيد اتفاقية معالجة البيانات هذه كملف PDF موقع، مع تعبئة تفاصيلك، في غضون خمسة أيام عمل.

الأسئلة حول اتفاقية معالجة البيانات هذه: support@commentwatchdog.com، أو بالبريد إلى GrowMeOrganic LLC, 30 N Gould St STE R, Sheridan, WY 82801, United States.