مسودة – يجب أن يراجعها محامٍ قبل التوقيع
هذه الاتفاقية بين العميل («المتحكم») و[LEGAL ENTITY NAME – owner to fill in]، وعنوانه [REGISTERED ADDRESS – owner to fill in] («المعالِج»).
هذا نموذج وليس استشارة قانونية، وهو يصف واجبات قد لا يستطيع المعالِج الوفاء بها بعد. يجب تأكيد كل التزام موسوم بعبارة «على المالك التأكيد» أو تعديله قبل التوقيع.
يعالج المعالِج البيانات الشخصية نيابةً عن المتحكم، ولغرض تقديم الخدمة التي طلبها المتحكم فقط. يقرر المتحكم سبب استخدام بياناته وطريقته، ويعمل المعالِج وفق تعليماته الموثقة (المادة 28(3)(أ) من اللائحة العامة لحماية البيانات؛ أحكام المعالِج في نظام حماية البيانات الشخصية السعودي).
[التزام – على المالك التأكيد]
الطبيعة والغرض: تخزين مستندات ورسائل الأعمال وقراءتها، وإعداد مسودات ومعاملات لموافقة المتحكم، والتواصل نيابةً عنه عبر البريد الإلكتروني والهاتف والرسائل.
فئات البيانات وفئات الأشخاص: [على المالك التأكيد – مثل بيانات الهوية والتواصل للمؤسسين والمديرين والموظفين والأطراف المقابلة، ومحتوى المستندات التي يرفعها المتحكم].
المدة: طوال استخدام المتحكم للخدمة، إضافةً إلى المدة اللازمة لإعادة البيانات أو حذفها بموجب البند 9.
لا يعالج المعالِج البيانات الشخصية إلا وفق تعليمات المتحكم الموثقة، بما فيها ما يتعلق بنقل البيانات، ما لم يوجب نظام خلاف ذلك. وإذا رأى المعالِج أن تعليمة تخالف النظام فسيبلغ المتحكم بذلك.
[التزام – على المالك التأكيد]
يلتزم كل من يمكنه الوصول إلى البيانات الشخصية للمتحكم بواجب السرية، ولا يستخدمها إلا لتقديم الخدمة.
[التزام – على المالك التأكيد] يرد وصف وصول العاملين في الملحق 1، وهو ما زال قيد التشديد.
يحافظ المعالِج على تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية، كما هي موصوفة في الملحق 1 (المادتان 28(3)(ج) و32 من اللائحة العامة لحماية البيانات؛ أحكام الأمن في نظام حماية البيانات الشخصية السعودي).
[التزام – على المالك التأكيد] لا يذكر الملحق 1 إلا ما هو قائم اليوم، ويبيّن بوضوح ما هو قيد التنفيذ أو غير موجود.
يوافق المتحكم على المعالِجين الفرعيين المذكورين في الملحق 2. وسيُعلم المعالِج المتحكم قبل إضافة معالِج فرعي أو استبداله، ويمنحه فرصة معقولة للاعتراض. وسيُلزم المعالِج كل معالِج فرعي بواجبات حماية بيانات لا تقل عن هذه (المادة 28(2) و(4) من اللائحة العامة لحماية البيانات).
[التزام – على المالك التأكيد] لم تُوجد عملية لإشعار التغيير ولا شروط نقل الالتزامات عند إعداد هذه المسودة.
يساعد المعالِج المتحكم في الرد على طلبات الأشخاص الذين يمارسون حقوقهم في بياناتهم، مثل الاطلاع والتصحيح والحذف (المادة 28(3)(هـ) من اللائحة العامة لحماية البيانات؛ أحكام حقوق أصحاب البيانات في نظام حماية البيانات الشخصية السعودي).
[التزام – على المالك التأكيد] لا توجد اليوم وسيلة ذاتية للتصدير أو الحذف، وتُعالج الطلبات يدويًا. مدة الرد: [على المالك تحديدها].
يبلغ المعالِج المتحكم دون تأخير غير مبرر بعد علمه بتسرب بيانات شخصية، مع المعلومات التي يحتاجها المتحكم للوفاء بواجباته في الإبلاغ (المادة 33(2) من اللائحة العامة لحماية البيانات؛ أحكام الإبلاغ عن التسرب في نظام حماية البيانات الشخصية السعودي).
[التزام – على المالك التأكيد] مدة الإشعار: [على المالك تحديدها]. لم تُوجد عملية للتعامل مع التسرب عند إعداد هذه المسودة.
عند انتهاء الخدمة يعيد المعالِج البيانات الشخصية أو يحذفها بحسب اختيار المتحكم، ويحذف النسخ الموجودة ما لم يوجب نظام الاحتفاظ بها (المادة 28(3)(ز) من اللائحة العامة لحماية البيانات).
[التزام – على المالك التأكيد] لا يوجد اليوم مسار أو مهمة للحذف، ومدد الاحتفاظ ما زالت قيد التحديد (انظر الملحق 1).
يزوّد المعالِج المتحكم بالمعلومات اللازمة لإثبات الوفاء بهذه الواجبات، ويتيح ويساند عمليات التدقيق، بما فيها التفتيش، التي يجريها المتحكم أو مدقق يعينه (المادة 28(3)(ح) من اللائحة العامة لحماية البيانات).
[التزام – على المالك التأكيد] لم يُكمل المعالِج أي تدقيق مستقل ولم يصدر أي تقرير.
تُخزَّن بيانات المتحكم في سنغافورة (منطقة Google Cloud المسماة asia-southeast1). ولا تُخزَّن في المملكة العربية السعودية. وبعض المعالِجين الفرعيين في الملحق 2 لم تتأكد منطقة معالجتهم.
إذا كان المتحكم خاضعًا لنظام حماية البيانات الشخصية السعودي أو للائحة العامة لحماية البيانات، فقد يحتاج نقل البيانات خارج بلده إلى أساس نظامي أو ضمانات. يتفق الطرفان عليها هنا: [على المالك والمحامي استكمالها].
[التزام – على المالك التأكيد]
النظام الواجب التطبيق: [GOVERNING LAW – owner to fill in].
المسؤولية وجهة نظر النزاعات: [على المحامي استكمالها].
مأخوذة من حقائق الثقة لدى المعالِج. «قيد التنفيذ» و«فجوة» تعنيان أن التدبير غير مكتمل بعد.
مأخوذة من القائمة نفسها المعروضة في صفحة الثقة العامة. أُعدّت القائمة من بحث في البرمجيات وليس من العقود أو الفواتير.
| الشركة | الغرض | منطقة المعالجة |
|---|---|---|
| Google Cloud | الاستضافة وقاعدة البيانات وتخزين المستندات، وقراءة المستندات عند تفعيلها لنشر معيّن | Singapore (asia-southeast1) |
| Google Cloud (speech) | تحويل الكلام إلى نص والنص إلى كلام للاجتماعات والمكالمات | غير مؤكدة |
| Anthropic | المعالجة اللغوية بالذكاء الاصطناعي لزملائنا الرقميين (تُستخدم عند اختيارها لنشر معيّن) | غير مؤكدة |
| OpenAI | المعالجة اللغوية بالذكاء الاصطناعي لزملائنا الرقميين (تُستخدم عند اختيارها لنشر معيّن) | غير مؤكدة |
| Twilio | المكالمات الهاتفية ورسائل واتساب | غير مؤكدة |
| Google (mail connection) | إرسال البريد الإلكتروني وقراءته عبر Gmail، سواء كان صندوق بريد يختار العميل ربطه أو صندوق المراسلة الخاص بنا | غير مؤكدة |
| Microsoft (mail connection) | إرسال البريد الإلكتروني وقراءته عبر صندوق بريد Outlook يختار العميل ربطه | غير مؤكدة |
| Meta (WhatsApp) | رسائل واتساب، عند تفعيلها لنشر معيّن بدلًا من Twilio | غير مؤكدة |
| Outbound email provider (set per deployment) | إرسال رسائل تسجيل الدخول والإشعارات عبر البريد الإلكتروني | غير مؤكدة |
| Tavily | البحث على الويب لمهام البحث، عند تفعيله لنشر معيّن؛ وتُرسل إليه عبارات البحث | غير مؤكدة |
عن المتحكم: الاسم، الصفة، التاريخ، التوقيع
عن المعالِج: [AUTHORISED SIGNATORY – owner to fill in]