اتفاقية معالجة البيانات (DPA)
تُشكل اتفاقية معالجة البيانات هذه ("DPA") جزءاً من شروط الخدمة بينك ("العميل" أو "مراقب البيانات") وشركة Soliroush LLC ("المعالج")، التي تشغل Stixrs (الموجودة على stixrs.com).
تحكم اتفاقية معالجة البيانات هذه معالجة البيانات الشخصية بواسطة شركة Soliroush LLC نيابة عنك. باستخدام خدماتنا، فإنك توافق على شروط اتفاقية معالجة البيانات هذه. إذا لم توافق، يجب عليك التوقف عن استخدام الخدمات فوراً.
1. التعريفات
- "مراقب البيانات" — أنت، العميل، الذي يحدد أغراض ووسائل معالجة البيانات الشخصية
- "معالج البيانات" — شركة Soliroush LLC، التي تعالج البيانات الشخصية نيابة عن المراقب بغرض تقديم الخدمات فقط
- "البيانات الشخصية" — أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد، تعالج بواسطة المعالج نيابة عن المراقب
- "المعالجة" — أي عملية يتم إجراؤها على البيانات الشخصية، بما في ذلك الجمع أو التسجيل أو التخزين أو الاسترجاع أو الإرسال أو الحذف
- "المعالج الفرعي" — أي طرف ثالث تستعين به شركة Soliroush LLC للمساعدة في معالجة البيانات الشخصية فيما يتعلق بتقديم الخدمات
- "صاحب البيانات" — الشخص الطبيعي الذي تعود إليه البيانات الشخصية (مثل صاحب الحساب، أو العميل، أو المستخدم النهائي)
2. نطاق وطبيعة المعالجة
توفر شركة Soliroush LLC اتصالات خلوية دولية وخدمات توفير شرائح eSIM (Stixrs). تقتصر المعالجة بموجب اتفاقية معالجة البيانات هذه حصرياً على ما هو ضروري لتقديم هذه الخدمات، مثل توفير ملفات تعريف eSIM، وإدارة استهلاك البيانات، وتسهيل تسجيل الدخول إلى الحساب.
- سنقوم بمعالجة البيانات الشخصية فقط حسب الضرورة لأداء الخدمات ووفقاً لتعليماتك الموثقة تماماً
- يتم تحديد فئات وأنواع البيانات الشخصية المعالجة بالكامل من قبلك بصفتك المراقب (مثل تفاصيل تسجيل الحساب، وعنوان البريد الإلكتروني، وتاريخ الطلب واستخدام البيانات)
- تتوافق مدة المعالجة مع مدة اشتراكك النشط والتزامات الاحتفاظ بالبيانات المعمول بها
3. التزامات المراقب والمسؤولية الوحيدة
بصفتك مراقب البيانات، أنت وحدك المسؤول والمحاسب عن قانونية ودقة وجودة البيانات الشخصية التي ترسلها إلى أنظمتنا.
- أنت تضمن أنك حصلت على جميع الموافقات والأُسس القانونية والتراخيص اللازمة بموجب قوانين حماية البيانات المعمول بها (بما في ذلك اللائحة العامة لحماية البيانات GDPR وقانون حماية المستهلك في كاليفورنيا CCPA) لجمع ونقل ومعالجة البيانات الشخصية من خلال منصتنا
- أنت توافق على عدم إرسال بيانات تم الحصول عليها بطريقة غير قانونية، أو اتصالات تم اعتراضها بشكل غير قانوني، أو فئات بيانات منظمة خصيصاً (مثل بيانات الصحة، أو بيانات اعتماد الحساب المالي، أو أرقام الهويات الصادرة عن الحكومة) دون إبرام اتفاقيات قانونية إضافية مناسبة
- يتم تعويض Soliroush LLC ضد أي غرامات أو مطالبات أو أضرار ناجمة عن فشلك في تأمين الأساس القانوني السليم للبيانات التي تدخلها في أنظمتنا
4. التزامات المعالج
بصفتها معالج البيانات، توافق شركة Soliroush LLC على:
- معالجة البيانات الشخصية بناءً على تعليماتك الموثقة فقط، وإعلامك فوراً إذا كان التعليمات ستنتهك القانون المعمول بها
- ضمان التزام جميع الأفراد المصرح لهم الذين يصلون إلى البيانات الشخصيةالتزامات سرية قابلة للتنفيذ
- عدم بيع أو الاحتفاظ أو استخدام أو الكشف عن البيانات الشخصية لأي غرض بخلاف توفير الخدمات التي تعاقدت من أجلها
- مساعدتك، بالقدر المعقول الممكن، في الرد على طلبات حقوق صاحب البيانات (الوصول، الحذف، النقل، إلخ)
- إخطارك دون تأخير غير مبرر (وفي موعد لا يتجاوز 72 ساعة) عند علمك بخرق للبيانات الشخصية يخص بياناتك
- إتاحة جميع المعلومات اللازمة لإثبات الامتثال لهذه الاتفاقية لك
5. التدابير الأمنية
تنفذ شركة Soliroush LLC تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية ضد التدمير العرضي أو غير القانوني، أو الفقدان، أو التعديل، أو الكشف غير المصرح به، أو الوصول. تشمل هذه التدابير على سبيل المثال لا الحصر:
- تشفير البيانات أثناء النقل (TLS 1.2+) وفي وضع السكون
- ضوابط الوصول المستندة إلى الأدوار ومبادئ الحد الأدنى من الامتيازات
- فرض فحص التطبيق من Firebase لمنع الوصول غير المصرح به إلى واجهة برمجة التطبيقات
- مراجعات الأمن المنتظمة، وم عمليات تدقيق الوصول، وإدارة الثغرات الأمنية
- إجراءات الاستجابة للحوادث وإخطار بالخرق
6. المعالجة الفرعية
أنت تمنح تفويضاً عاماً لشركة Soliroush LLC للاستعانة بمعالجي فرعيين للمساعدة في تقديم الخدمات. يشمل المعالجون الفرعيون الحاليون موفري البنية التحتية السحابية (Google Cloud Platform, Firebase) وخدمات قواعد البيانات (Neon Serverless PostgreSQL).
سنقوم بـ:
- ضمان التزام جميع المعالجين الفرعيين بالتزامات حماية البيانات المكافئة لتلك الواردة في اتفاقية معالجة البيانات هذه
- الاحتفاظ بقائمة محدثة للمعالجين الفرعيين، متاحة لك بناءً على الطلب
- إخطارك بأي إضافة أو استبدال مقصود للمعالجين الفرعيين بإشعار مسبق معقول، مما يمنحك الفرصة للاعتراض
7. حقوق صاحب البيانات
إذا اتصل صاحب البيانات (مثل عميل أو مستخدم نهائي) بـ Soliroush LLC مباشرة لممارسة حق من حقوق الخصوصية (الوصول، الحذف، النقل، إلخ)، فسنقوم بما يلي:
- إخطارك بالطلب فوراً
- توفير المساعدة التقنية المعقولة لمساعدتك في الوفاء بالتزاماتك القانونية
أنت، بصفتك المراقب، وحدك المسؤول عن الرد على طلبات أصحاب البيانات خلال المواعيد النهائية التي يقتضيها القانون المعمول به.
8. عمليات نقل البيانات الدولية
حيثما يتم نقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، ستضمن Soliroush LLC إجراء مثل هذه النقل بموجب آلية قانونية صالحة (مثل البنود التعاقدية القياسية للاتحاد الأوروبي، أو قرارات الكفاية، أو الأطر المكافئة)، مما يوفر مستوى مكافئاً من الحماية.
9. حذف أو إرجاع البيانات
عند إنهاء أو انتهاء صلاحية اشتراكك:
- ستقوم شركة Soliroush LLC، بناءً على طلبك الكتابي، بحذف أو إرجاع جميع البيانات الشخصية في غضون 30 يوماً
- سيتم حذف النسخ المتبقية من أنظمة النسخ الاحتياطي خلال نافذة الاحتفاظ بالنسخ الاحتياطي المعمول بها
- قد نحتفظ بالبيانات لفترة أطول فقط عندما يتطلب القانون المعمول به ذلك، وفقط بالقدر والمدة المطلوبة
10. حقوق التدقيق
يمكنك، بناءً على إشعار خطي معقول (30 يوماً على الأقل)، إجراء أو تكليف بمراجعة ممارسات معالجة البيانات الخاصة بـ Soliroush LLC فيما يتعلق ببياناتك، مع مراعاة التزامات السرية المعقولة. تُجرى عمليات التدقيق خلال ساعات العمل العادية وبطريقة تقلل من التعطيل لعملياتنا.
11. اتصل بنا
للأسئلة المتعلقة باتفاقية معالجة البيانات هذه أو لممارسة حقوقك بموجبها: