اتفاقية معالجة البيانات

1الأطراف ونطاق التطبيق

أُبرمت اتفاقية معالجة البيانات هذه («الاتفاقية») بين [COMPANY LEGAL NAME]، [LEGAL FORM] برأسمال قدره [SHARE CAPITAL]، ومقرها الاجتماعي [REGISTERED ADDRESS]، السجل التجاري [RC NUMBER]، المعرّف الموحد للمقاولة [ICE NUMBER] («relay» أو «نحن»)، والمؤسسة المشتركة في relay («العميل» أو «أنت»).

تُعدّ هذه الاتفاقية جزءًا من شروط الاستخدام («الشروط»)، وتسري كلما عالجنا بيانات شخصية نيابةً عنك من خلال الخدمة: صندوق الوارد على الويب وواجهة REST البرمجية وخطافات الويب. وإذا اختلفت هذه الاتفاقية عن الشروط في ما يتعلق بحماية البيانات الشخصية، فالأولوية لهذه الاتفاقية.

لا تشمل هذه الاتفاقية البيانات الشخصية لصاحب الحساب، مثل اسمه وبريده الإلكتروني وبيانات الفوترة. فنحن نعالج تلك البيانات بصفتنا مسؤولين عن المعالجة، وفق سياسة الخصوصية.

2التعريفات

اللائحة العامة لحماية البيانات

اللائحة (الاتحاد الأوروبي) 2016/679 المتعلقة بحماية الأشخاص الطبيعيين في ما يخص معالجة البيانات الشخصية.

القانون 09-08

القانون المغربي رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، ونصوصه التطبيقية.

قانون حماية البيانات

اللائحة العامة لحماية البيانات والقانون 09-08 وأي قانون آخر يتعلق بالبيانات الشخصية ويسري على المعالجة.

بيانات العميل

البيانات الشخصية التي نعالجها نيابةً عنك من خلال الخدمة، والمبيّنة في الملحق الأول: وهي أساسًا رسائل واتساب ووسائطه ومعرّفات الأشخاص الذين تتواصل معهم أرقامك.

المعالج الفرعي

طرف ثالث نستعين به لمعالجة بيانات العميل في إطار الخدمة.

خرق البيانات الشخصية

إخلال بالأمن يؤدي، على نحو عرضي أو غير مشروع، إلى إتلاف بيانات العميل أو فقدانها أو تغييرها، أو إلى الإفصاح عنها أو الوصول إليها دون إذن.

يكون لمصطلحات المسؤول عن المعالجة والمعالج والشخص المعني والمعالجة وسلطة الرقابة المعنى الوارد في اللائحة العامة لحماية البيانات.

3أدوار الطرفين

بالنسبة إلى بيانات العميل، أنت المسؤول عن المعالجة و relay هو المعالج الذي يعمل لحسابك. وإذا استخدمت relay لحساب عميل لديك، فأنت تتصرف بصفتك معالجًا لحسابه و relay بصفته معالجًا فرعيًا لحسابك: وتظل جهة الاتصال الوحيدة معنا، وتنقل إلينا تعليمات عميلك.

أنت مسؤول عن مشروعية المعالجة التي توجّه بها، ولا سيما عن:

• توفّر أساس قانوني لمعالجة رسائل ومعرّفات الأشخاص الذين تتواصل معهم أرقامك؛
• إعلام هؤلاء الأشخاص وفق ما يقتضيه قانون حماية البيانات؛
• استخدام أرقام واتساب الخاصة بك وفق شروط واتساب نفسها وسياسة الاستخدام المقبول لدينا.

البيانات التي تسترجعها عبر الواجهة البرمجية أو تتلقاها عبر خطافات الويب تغادر أنظمتنا بطلب منك. وتصبح بعد ذلك من مسؤولية أنظمتك ومزوّدي الخدمات لديك.

واتساب ليس معالجًا فرعيًا لدينا: فأرقامك تستخدم واتساب في إطار علاقتك الخاصة بواتساب وشروطه. [COUNSEL TO CONFIRM THIS POSITION]

4موضوع المعالجة ومدتها وطبيعتها والغرض منها

الموضوع

تقديم خدمة relay: ربط أرقام واتساب الخاصة بك بوصفها أجهزة مرتبطة، وعرض محادثاتها في صندوق الوارد على الويب، وإتاحة الوصول إلى الأرقام نفسها عبر واجهة REST البرمجية وخطافات الويب.

المدة

طوال مدة اشتراكك، ثم إلى حين حذف البيانات على النحو المبيّن في البند 13.

الطبيعة

استقبال الرسائل وتخزينها وعرضها والبحث فيها وإرسالها؛ واستيراد المحادثات السابقة ضمن المدة التي تتيحها باقتك؛ وتنزيل الوسائط؛ وتسليم ردود الواجهة البرمجية وخطافات الويب؛ والحذف.

الغرض

تقديم الخدمة لك والحفاظ على أمنها فحسب. ولا نعالج بيانات العميل لأغراضنا الخاصة.

5الأشخاص المعنيون وفئات البيانات

يتضمن الملحق الأول التفاصيل. وباختصار:

5.1الأشخاص المعنيون

• جهات اتصال واتساب التي تتبادل أرقامك الرسائل معها؛
• المشاركون في المجموعات التي تنتمي إليها أرقامك؛
• أي شخص يُذكر اسمه أو يظهر في الرسائل أو الوسائط.

5.2فئات البيانات

• الرسائل: النصوص والتعليقات المرافقة والردود والتعديلات وعمليات الحذف؛
• الوسائط: الصور ومقاطع الفيديو والمستندات والرسائل الصوتية؛
• أرقام الهواتف ومعرّفات واتساب؛
• أسماء جهات الاتصال وأسماء المجموعات والعضوية فيها والأدوار؛
• الطوابع الزمنية وحالات التسليم والقراءة والتفاعلات.

لا نطلب أي فئات خاصة من البيانات. غير أنها قد ترد في الرسائل التي ترسلها إليك جهات اتصالك، والقرار في كيفية التعامل معها يعود إليك بصفتك مسؤولًا عن المعالجة.

6التعليمات

لا نعالج بيانات العميل إلا بناءً على تعليماتك الموثّقة. وتتكون هذه التعليمات من الشروط وهذه الاتفاقية والإجراءات التي تتخذها في الخدمة: ربط رقم أو حذفه، أو إرسال رسالة، أو استدعاء الواجهة البرمجية، أو إعداد خطاف ويب، أو تغيير باقتك.

إذا رأينا أن تعليمةً ما تخالف قانون حماية البيانات، نُعلمك بذلك دون تأخير، ويجوز لنا تعليق تنفيذها إلى أن تؤكدها أو تعدّلها.

إذا ألزمنا قانون الاتحاد الأوروبي أو قانون إحدى دوله الأعضاء أو القانون المغربي بمعالجة بيانات العميل على نحو آخر، نُعلمك بذلك مسبقًا، ما لم يحظر ذلك القانونُ هذا الإعلام.

7السرية

لا يصل إلى بيانات العميل إلا الأشخاص الذين يحتاجون إلى ذلك لتشغيل الخدمة أو دعمها أو تأمينها، ويلتزم كلٌّ منهم بواجب السرية [STAFF CONFIDENTIALITY TERMS].

تُسجَّل الإجراءات الإدارية على الخدمة في سجل تدقيق. ولا تتضمن السجلات وتقارير الأخطاء والإحصاءات إلا المعرّفات والأعداد والرموز، ولا تتضمن أبدًا نصوص الرسائل أو أرقام الهواتف أو الأسماء أو الوسائط.

8الأمن

نطبّق التدابير التقنية والتنظيمية الواردة في الملحق الثاني، ونحدّثها بما يواكب تطور المخاطر والتقنيات، دون خفض المستوى العام للحماية.

أنت مسؤول عن أمن ما يقع تحت سيطرتك: بيانات الدخول إلى حسابك، ومفاتيح الواجهة البرمجية ونطاقاتها، ونقاط النهاية التي تستقبل خطافات الويب الخاصة بك.

9المعالجون الفرعيون

تمنحنا إذنًا عامًا بالاستعانة بمعالجين فرعيين. وترد القائمة الحالية في صفحة المعالجين الفرعيين، التي تشكّل الملحق الثالث.

نُخطرك قبل [SUB-PROCESSOR NOTICE PERIOD] على الأقل من إضافة معالج فرعي أو استبداله، عبر البريد الإلكتروني إلى مالك المؤسسة وعلى تلك الصفحة. ويحق لك الاعتراض خلال هذه المدة لأسباب معقولة تتعلق بحماية البيانات. وإذا تعذّر علينا معالجة اعتراضك، يجوز لك إنهاء الخدمة المعنية [REFUND POLICY].

يلتزم كل معالج فرعي كتابيًا بواجبات تحمي بيانات العميل بقدر لا يقل عمّا تنص عليه هذه الاتفاقية. ونظل مسؤولين أمامك عن أدائهم.

10عمليات النقل الدولية

تُخزَّن بيانات العميل في الاتحاد الأوروبي، في فرانكفورت بألمانيا: على خوادم DigitalOcean (FRA1)، وفي مساحة تخزين خاصة لدى Google Cloud (europe-west3) بالنسبة إلى ملفات الوسائط وتصديرات البيانات.

تمر الطلبات الموجّهة إلى الخدمة، بما فيها بيانات العميل التي تحملها، عبر شبكة Cloudflare العالمية أثناء نقلها، وقد تُعالَج خارج المنطقة الاقتصادية الأوروبية [CONFIRM REGION].

عندما تُعالَج بيانات العميل خارج المنطقة الاقتصادية الأوروبية، من قِبل معالج فرعي أو من قِبل موظفينا [STAFF LOCATIONS]، يستند النقل إلى قرار ملاءمة أو إلى البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية [TRANSFER MECHANISM].

عندما تُرسَل بيانات العميل من المغرب أو يُطّلع عليها من المغرب، نلتزم بالقانون 09-08 وبقواعد اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي المتعلقة بالنقل [CNDP TRANSFER AUTHORIZATION]. ورقم تصريحنا لدى اللجنة هو [CNDP NUMBER].

11المساعدة

11.1طلبات الأشخاص المعنيين

تتيح لك الخدمة التعامل مع معظم الطلبات بنفسك: إذ يمكنك العثور على محادثات شخص ما عبر البحث، وقراءة رسائله ووسائطه في صندوق الوارد، واسترجاعها عبر واجهة REST البرمجية، وتنزيل كل بيانات العميل دفعة واحدة عبر التصدير الذاتي الموصوف في القسم 13.

أما ما لا يمكنك القيام به بنفسك، مثل محو بيانات شخص واحد من رقم تحتفظ به، فنساعدك فيه عند الطلب [ERASURE PROCESS]، في غضون [RESPONSE TIME].

إذا تواصل معنا شخص معني مباشرة بشأن بيانات العميل، نحيل طلبه إليك ولا نجيب عنه بأنفسنا، ما لم تطلب منا ذلك.

11.2تقييمات الأثر والسلطات

نزوّدك بالمعلومات التي تحتاجها على نحو معقول، في حدود ما يتعلق بالخدمة، لإجراء تقييم أثر حماية البيانات أو استشارة مسبقة لسلطة رقابة مثل اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي.

12خروقات البيانات الشخصية

نُخطرك بأي خرق للبيانات الشخصية يطال بيانات العميل دون تأخير غير مبرر، وفي جميع الأحوال في غضون [HOURS] ساعة من علمنا به، عبر البريد الإلكتروني إلى مالك المؤسسة.

يتضمن الإخطار، في حدود ما نعلمه حينها:

• طبيعة الخرق، وفئات الأشخاص المعنيين والسجلات المعنية وعددها التقريبي؛
• عواقبه المحتملة؛
• التدابير المتخذة أو المقترحة لمعالجته والحد من آثاره؛
• الجهة التي يمكن التواصل معها لمزيد من المعلومات.

نُكمل المعلومات كلما تقدّم التحقيق. ويظل إخطار سلطة الرقابة والأشخاص المعنيين قرارًا يعود إليك بصفتك مسؤولًا عن المعالجة، ونساعدك على القيام به.

13حذف البيانات وإعادتها

يخضع الاحتفاظ بالبيانات لباقتك. ففي كل ليلة، تُحذف الرسائل والوسائط الأقدم من المدة التي تتيحها باقتك.

تقتصر المحادثات السابقة المستوردة عند ربط رقم على المدة نفسها.

يؤدي حذف رقم إلى الحذف النهائي لمحادثاته ورسائله ووسائطه، وإلى تسجيل خروج الرقم من واتساب. ويؤدي حذف مؤسستك، من الإعدادات › البيانات والخصوصية، إلى الأمر نفسه لكل أرقامها، مع حذف مفاتيح الواجهة البرمجية وخطافات الويب وملفات تصدير البيانات الخاصة بها. أما حساب المستخدم الخاص بالمالك فيبقى إلى أن يحذفه المالك من الإعدادات، وتشمله سياسة الخصوصية.

عند انتهاء اشتراكك، نحذف بيانات العميل الخاصة بالمؤسسة في غضون [END-OF-SUBSCRIPTION DELETION PERIOD]، ما لم يُلزمنا القانون بالاحتفاظ بها.

وإلى ذلك الحين، يمكن للمالك تنزيل كل بيانات العميل من الإعدادات › الحساب والأمان › تصدير بياناتي: ملف ZIP واحد يضم محادثات كل رقم وجهات اتصاله ورسائله، وقائمة وسائطه وملفات الوسائط التي لا تزال محفوظة، بصيغتي JSON و JSON Lines. ونراسل المالك حين يصبح جاهزًا، فيُنزَّل من الإعدادات أثناء تسجيل الدخول عبر رابط صالح لمدة 5 دقائق، ويُحذف بعد 7 أيام من إنشائه. ولا يجري إلا تصدير واحد في كل مرة، وتصدير واحد على الأكثر كل 24 ساعة. ويمكنك أيضًا استرجاع البيانات عبر واجهة REST البرمجية. وتُحذف النسخ الموجودة في النسخ الاحتياطية في غضون [BACKUP RETENTION PERIOD].

14التدقيق والمعلومات

نضع تحت تصرفك المعلومات اللازمة لإثبات الامتثال للمادة 28 من اللائحة العامة لحماية البيانات: هذه الاتفاقية، وصفحة الأمان، وإجاباتنا عن استبيانات الأمان المعقولة.

يجوز لك تدقيق امتثالنا بنفسك أو عبر مدقق مستقل ملتزم بالسرية، وفق الشروط التالية: [AUDIT TERMS].

15المسؤولية

تخضع مسؤولية كل طرف بموجب هذه الاتفاقية لحدود المسؤولية واستثناءاتها الواردة في الشروط. ولا يحدّ أي حكم في هذه الاتفاقية من مسؤولية أي طرف حيث لا يسمح قانون حماية البيانات بذلك.

16المدة والتعديلات والقانون الواجب التطبيق

تسري هذه الاتفاقية ما دمنا نعالج بيانات العميل، وتنتهي بمجرد حذف تلك البيانات.

يجوز لنا تحديث هذه الاتفاقية لمواكبة تغيّر القانون أو الخدمة. ونُعلن عن التعديلات الجوهرية قبل [NOTICE PERIOD] من سريانها، ويحمل كل إصدار تاريخ سريانه.

تخضع هذه الاتفاقية للقانون والمحاكم المحددين في الشروط: [GOVERNING LAW AND COURTS].

17الملحق الأول: تفاصيل المعالجة

18الملحق الثاني: التدابير التقنية والتنظيمية

التدابير المعمول بها اليوم. أما العناصر الواردة بين معقوفين فلم توثَّق بعد.

19الملحق الثالث: المعالجون الفرعيون

تعرض صفحة المعالجين الفرعيين جميع مزوّدي الخدمات الذين نستعين بهم، مع دور كلٍّ منهم وموقعه. ويشكّل المزوّدون الواردون في تلك القائمة ممن يعالجون بيانات العميل، بصيغتها المحدَّثة وفق البند 9، هذا الملحق.

تخزّن DigitalOcean (الخوادم وقواعد البيانات) و Google Cloud (مساحة تخزين الوسائط) بيانات العميل نفسها، وكلتاهما في فرانكفورت بألمانيا، وتمر هذه البيانات أثناء نقلها عبر Cloudflare التي تحمي كل عناوين الخدمة وتوصل حركتها. أما المزوّدون الذين لا يعالجون إلا البيانات الخاصة بصاحب الحساب، مثل الفوترة ورسائل البريد الإلكتروني المتعلقة بالحساب، فتشملهم سياسة الخصوصية.

إذا فعّلت خيار الوكيل، تمر حركة بيانات الرقم عبر وكيل في بلد ذلك الرقم، تشغّله [PROXY PROVIDER]. [CONFIRM THAT TRAFFIC STAYS ENCRYPTED END TO END THROUGH THE PROXY]

20القبول والتوقيع

تقبل هذه الاتفاقية مع الشروط عند اشتراكك، وتسري دون الحاجة إلى توقيع.

إذا احتاجت مؤسستك إلى نسخة موقّعة من الطرفين، اطلبها منا وسنرسلها إليك للتوقيع [SIGNATURE PROCESS].

20.1العميل (المسؤول عن المعالجة)

20.2relay (المعالج)

نردّ من support@wrelay.site.

21التواصل

راسلنا بشأن هذه الاتفاقية، أو تغيير في المعالجين الفرعيين، أو طلب من إحدى جهات اتصالك.