شروط معالجة البيانات

1. الأدوار — من المسؤول عن ماذا

تُعدّ هذه الشروط ملحقاً لا يتجزأ من شروط الخدمة، وتسري على كل عميل يستخدم Tecrübe سواء وُقّعت بشكل منفصل أم لا.

الطرفان: العميل الذي يستخدم الخدمة («أنت») وHero Invest Ltd («Tecrübe»)، 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom · بلد التسجيل: المملكة المتحدة (إنجلترا وويلز) · رقم الشركة: 14955675. الكيان القانوني الذي يتحمّل التزامات المعالج هو Hero Invest Ltd؛ ويُقصد بـ«Tecrübe» في هذه الشروط تلك الشركة.

بيانات العملاء (بيانات عملائك أنت: قوائم جهات الاتصال، والرسائل الواردة، وسجلات التحويل): هنا أنت المسؤول عن المعالجة وTecrübe هو المعالج. أنت من يقرر ما تجمعه، وعلى أي أساس قانوني تعالجه، وما تبلّغه لمن؛ ولا يعالج Tecrübe البيانات إلا بناءً على تعليماتك.

بيانات الحساب (أسماؤك وأسماء فريقك، وعناوين البريد الإلكتروني، وسجلات الجلسات، وبيانات الفوترة): هنا Tecrübe هو المسؤول عن المعالجة وتسري سياسة الخصوصية. وهذا التمييز مهم: منتج واحد ودوران قانونيان، وتختلف حقوقك بحسب البيانات المعنية.

لا يستخدم Tecrübe بيانات العملاء لأغراضه الخاصة مطلقاً — لا لتطوير المنتج ولا لتدريب النماذج ولا للتسويق. لا يوجد أي استثناء؛ ولو وُجد لكان مكتوباً هنا.

2. موضوع المعالجة ومدتها وطبيعتها والغرض منها

الموضوع: تقديم خدمة Tecrübe. المدة: طوال مدة اشتراكك، مضافاً إليها فترة الإعادة/الحذف المنصوص عليها في القسم 10.

أنشطة المعالجة: التخزين، والتنظيم، والاسترجاع، والإرسال (إلى المنصات التي تربطها)، والحذف، وتوليد النصوص بنماذج الذكاء الاصطناعي.

فئات البيانات: بيانات الاتصال (الاسم، البريد الإلكتروني، الهاتف)، ومحتوى الرسائل، وبيانات السلوك والتحويل، والقوائم والمحتوى الذي ترفعه.

فئات أصحاب البيانات: عملاؤك، والعملاء المحتملون، والأشخاص الذين يراسلونك، وأعضاء فريقك.

البيانات من الفئات الخاصة: الخدمة غير مصممة لمعالجتها. وإذا رفعتها، فإن الحماية الإضافية والتزامات الموافقة الصريحة تقع على عاتقك.

3. المعالجة بناءً على التعليمات

يعالج Tecrübe بيانات العملاء بناءً على تعليماتك الموثّقة فقط. ويُعدّ استخدامك للخدمة — إطلاق حملة، أو رفع قائمة، أو تفعيل أتمتة — تعليماتٍ من هذا القبيل.

إذا رأينا أن تعليماتٍ ما تخالف القانون المعمول به، فسنبلغك بذلك وقد نتوقف عن تنفيذها.

إذا ألزمنا القانون بالمعالجة (أمر قضائي، طلب إداري) ولم يكن الإخطار محظوراً، فإننا نبلغك قبل المعالجة.

4. السرية والأمان

يلتزم كل من يملك صلاحية الوصول إلى بيانات العملاء بالسرية، ويقتصر الوصول على أضيق نطاق يتطلبه العمل.

التدابير التقنية المطبّقة: التشفير أثناء النقل وفي حالة السكون، وعزل المستأجرين على مستوى قاعدة البيانات عبر الأمان على مستوى الصفوف، وتجزئة كلمات المرور باستخدام argon2id، وتشفير أسرار المزوّدين بمفتاح منفصل، والوصول القائم على الأدوار، وسجل تدقيق لكل إجراء ذي صلاحيات مميزة.

التدابير التنظيمية: تُسجَّل عمليات وصول الموظفين؛ ويُعرض اطلاع الدعم على حساب مستأجر مع شريط ظاهر لكلٍّ من المطّلع والمستأجر؛ ونسخ احتياطية منتظمة مع تدريبات على الاستعادة.

قد تتغير هذه التدابير مع الوقت؛ ولا يجوز أن يؤدي أي تغيير إلى خفض مستوى الأمان.

5. المعالجون الفرعيون

يستعين Tecrübe بمعالجين فرعيين لتقديم الخدمة. وتُنشر القائمة الحالية — من هم، ولأي غرض، وفي أي بلد — بالاسم في القسم 9 من سياسة الخصوصية.

يُعلَن عن المعالجين الفرعيين الجدد بإشعار داخل المنتج. وإذا اعترضت لأسباب معقولة، فسننظر في اعتراضك؛ وإن تعذّر حلّه، يمكنك إنهاء الاشتراك دون غرامة واسترداد قيمة الفترة غير المستخدمة.

يلتزم كل معالج فرعي بعقد يتضمن التزامات مماثلة لهذه الشروط. ويظل Tecrübe مسؤولاً عن أفعال المعالج الفرعي كمسؤوليته عن أفعاله.

تقتصر البيانات المرسلة إلى مزوّدي الذكاء الاصطناعي على ما تحتاجه المهمة المطلوبة: ملف العلامة التجارية، وسياق الحملة، ونص الرسالة المعنية عند طلب مسودة رد. وتُخفى أسماء العملاء وأرقام هواتفهم وعناوين بريدهم الإلكتروني — بما فيها الواردة داخل نص الرسالة — قبل الإرسال (مثل «العميل #ab12cd»، «+90 5 * **12»). ويقع هؤلاء المزوّدون (OpenAI، وAnthropic عند استخدامه) في الولايات المتحدة الأمريكية؛ ويتم النقل وفق الضمانات الواردة في القسم 6.

6. النقل الدولي للبيانات

يقع بعض المعالجين الفرعيين خارج المملكة المتحدة والمنطقة الاقتصادية الأوروبية وتركيا (ولا سيما مزوّدو الذكاء الاصطناعي ومنصات الإعلانات). ويتم النقل وفقاً لـUK GDPR والفصل الخامس من GDPR والمادة 9 من KVKK، استناداً بحسب الحال إلى البنود التعاقدية القياسية (مع UK International Data Transfer Addendum) أو قرار الكفاية أو الموافقة الصريحة.

يُذكر البلد الذي يعالج فيه كل معالج فرعي بجوار كل بند في القائمة الواردة في سياسة الخصوصية.

7. طلبات أصحاب البيانات ومساعدتك

إذا تواصل صاحب بيانات مع Tecrübe مباشرة، فإننا لا نجيب نيابةً عنك — بل نحيله إليك، لأنك المسؤول عن معالجة تلك البيانات.

الأدوات التي تحتاجها للاستجابة لطلبات الوصول والتصحيح والمحو وقابلية النقل متاحة في المنتج: يمكن تنزيل نسخة قابلة للقراءة آلياً بصيغة ZIP من الإعدادات › الأمان › «تنزيل بياناتي» (3 مرات كحد أقصى خلال 24 ساعة)، وتُستكمل طلبات المحو خلال 30 يوماً. وحيث لا تكفي الأدوات، نقدّم مساعدة تقنية معقولة.

إذا كان عليك إجراء تقييم أثر حماية البيانات (المادة 35)، فإننا نقدّم المعلومات المتوفرة لدينا بالقدر المعقول.

8. الإخطار بالانتهاكات

نُخطرك بأي انتهاك أمني يمسّ بيانات العملاء دون تأخير غير مبرر وفي غضون 24 ساعة كحد أقصى من علمنا به. وقد جُعلت هذه المهلة قصيرة عمداً لتتمكن من الوفاء بالتزامك الخاص بالإخطار خلال 72 ساعة.

يتضمن الإخطار: طبيعة الانتهاك، وفئات البيانات والعدد التقريبي للسجلات المتأثرة، والعواقب المحتملة، والتدابير المتخذة والمزمع اتخاذها، وجهة اتصال.

إذا لم تكن جميع المعلومات معروفة عند الإخطار الأول، تُستكمل المعلومات الناقصة دون تأخير؛ فالانتظار ليس بديلاً عن الإخطار.

9. التدقيق

نقدّم عند الطلب المعلومات اللازمة لإثبات الامتثال لهذه الشروط.

يمكنك مرة واحدة في السنة، بإشعار مسبق معقول وخلال ساعات العمل، إجراء تدقيق بواسطة مدقق ملتزم بالسرية. ولا يجوز أن يشمل التدقيق الوصول إلى بيانات العملاء الآخرين، ويُجرى بطريقة لا تعطّل الخدمة.

10. الإعادة والحذف عند الانتهاء

عند انتهاء اشتراكك، تظل بيانات العملاء قابلة للتصدير لمدة ثلاثين يوماً؛ ويمكنك تنزيلها من لوحة التحكم خلال تلك المدة.

بانتهاء الثلاثين يوماً تُحذف البيانات. والحذف نهائي لا رجعة فيه، ويُعلَن عنه بالبريد الإلكتروني قبل سبعة أيام.

تنتهي صلاحية النسخ الموجودة في النسخ الاحتياطية مع دورة النسخ الاحتياطي (تسعون يوماً كحد أقصى)؛ وتظل خلال تلك المدة مشفّرة ويتعذّر الوصول إليها.

تُحفظ السجلات التي يُلزمنا القانون بالاحتفاظ بها (الفواتير، وسجل التدقيق) طوال مدتها القانونية، ولا تُعالج إلا لهذا الغرض.