اتفاقية معالجة البيانات
تاريخ النفاذ: 22 يوليو 2026
الإصدار: 1.0 (dpa-1.0-2026-07-22)
1. الأطراف والأولوية
يشكل هذا الملحق جزءًا ملزمًا من اتفاقية استخدام المنصة عندما تعالج مؤسسة فورمز مانجر، سجل تجاري رقم 2031108362، ورقم ضريبي 311165699400003، وعنوانها المملكة العربية السعودية - المنطقة الشرقية - محافظة الأحساء - مدينة العمران - الرمز البريدي 36351 بيانات شخصية نيابة عن المنشأة داخل مساحة عملها. تكون المنشأة متحكمًا، ويكون مقدم الخدمة معالجًا، وتسود أحكام حماية البيانات في هذا الملحق عند التعارض المتعلق بالمعالجة.
2. موضوع المعالجة ومدتها وفئاتها
الموضوع هو استضافة وتشغيل وتأمين ودعم النماذج والطلبات والاعتمادات والوثائق وفق تعليمات العميل. تستمر المعالجة مدة الاتفاقية وفترة التصدير والحذف. قد تشمل أصحاب البيانات موظفي العميل ومتقدميه وعملاءه ومورديه وممثليه، وقد تشمل بيانات الهوية والتواصل والعمل والمالية والوثائق والفئات التي يحددها العميل. لا يسمح بالبيانات الصحية أو الحيوية أو الوراثية أو الحساسة واسعة النطاق دون اتفاق مكتوب وتقويم أثر وضوابط إضافية.
3. التعليمات والغرض
لا يعالج مقدم الخدمة بيانات العميل إلا لتقديم الخدمة وتأمينها ودعمها وتنفيذ تعليماته الموثقة أو متطلب نظامي. تشمل التعليمات استخدام الخصائص والإعدادات وطلبات الدعم. إذا رأى مقدم الخدمة أن تعليمات تخالف نظامًا معمولًا به في المملكة، يخطر العميل كتابة دون تأخير متى كان ذلك جائزًا.
4. السرية والأمن
يقصر الوصول على أشخاص ملزمين بالسرية وبقدر الحاجة، وتطبق ضوابط متناسبة تشمل عزل المنشآت، والتحكم في الصلاحيات، والتشفير أثناء النقل، وحماية الملفات، والسجلات الأمنية، والنسخ الاحتياطي اليومي للبيانات الجوهرية مع الاحتفاظ بآخر أربع عشرة نسخة، واختبار الاستعادة، والحذف أو إخفاء الهوية عند انتهاء الغرض.
5. المعالجون الفرعيون
يأذن العميل باستخدام Cloudflare للتشغيل والتخزين، وSupabase للمصادقة، وResend للبريد، وGeidea للدفع، وOpenAI للخصائص الاختيارية عند تفعيلها. قد تقع المعالجة خارج المملكة وفق بنية كل مزود والإعداد المتفق عليه. يخطر مقدم الخدمة العميل قبل خمسة عشر يومًا على الأقل من إضافة معالج فرعي جوهري متى أمكن، ويتيح اعتراضًا مسببًا متعلقًا بحماية البيانات. تفرض على المعالج الفرعي التزامات حماية مناسبة، ويبقى مقدم الخدمة مسؤولًا عن اختياره ومتابعته ضمن الحدود النظامية.
6. النقل الدولي
يحدد مقدم الخدمة قبل النقل الغرض والفئات والجهة المستلمة والنطاق الجغرافي، ويجري تقويم المخاطر متى لزم، ويطبق الضمانات المناسبة وفق لائحة نقل البيانات خارج المملكة، ومنها البنود التعاقدية والحد الأدنى والتشفير وضبط الوصول والقيود على النقل اللاحق. لا تنقل بيانات حساسة على نطاق واسع أو بصورة مستمرة قبل استكمال التقويم والضوابط المطلوبة.
7. الحوادث
يخطر مقدم الخدمة العميل بحادث تسرب مؤكد يتعلق ببياناته دون تأخير غير مبرر، وبحد أقصى أربع وعشرين ساعة من التحقق المعقول من الحادث متى لم يمنع النظام ذلك، ويقدم تباعًا ما يتوافر عن طبيعته وفئاته وعدده التقريبي وآثاره وتدابيره ونقطة الاتصال؛ لتمكين العميل من الوفاء بمهلة الإبلاغ النظامية. لا يعد الإخطار إقرارًا بالمسؤولية.
8. الحقوق والامتثال
يساعد مقدم الخدمة العميل، بقدر طبيعة المعالجة والمعلومات المتاحة، في طلبات أصحاب البيانات، وتقويم الأثر، والاستشارات المسبقة، والالتزامات الأمنية. يتيح معلومات معقولة لإثبات الامتثال، ويجوز تدقيقه مرة سنويًا بإشعار معقول وبما لا يضر بأمن العملاء الآخرين أو يكشف أسرارهم، ويتحمل العميل تكلفة تدقيق خاص ما لم يكشف إخلالًا جوهريًا.
9. الإعادة والحذف
عند انتهاء الخدمة يتيح التصدير ثلاثين يومًا، ثم يحذف البيانات النشطة أو يخفي هويتها. تزول البيانات من النسخ الاحتياطية مع دوران آخر أربع عشرة نسخة يومية. تستثنى فقط السجلات اللازمة لنظام أو مطالبة موثقة، وتعزل عن الاستخدام التشغيلي وتحذف عند انتهاء موجب الاحتفاظ.
10. المسؤولية والنظام
تخضع المسؤولية للحدود والاستثناءات المنصوص عليها في اتفاقية الاستخدام، مع عدم تطبيق السقف على الإخلال بحماية البيانات في الحالات المحددة فيها أو على ما لا يجوز نظامًا الحد منه. يخضع الملحق لأنظمة المملكة العربية السعودية والمحاكم المختصة وفق الاتفاقية.