مسودة اتفاقية معالجة البيانات

1. حالة هذه المسودة وأولوية النسخة الموقّعة

• هذه الصفحة نقطة بداية للمناقشة فقط، ولا تنطبق تلقائيًا بمجرد التسجيل أو استخدام المنصة.
• يجب أن تحدد النسخة الموقّعة اسم الطرفين، الخدمة المشمولة، تاريخ النفاذ، والملاحق المعتمدة.
• عند التعارض، تكون الأولوية للنسخة الموقّعة وملاحقها، لا للنص المنشور في هذه الصفحة.

2. الأدوار المطلوب تحديدها

• تحدد الاتفاقية دور العميل ودور MeshrAA ai (مشرع سعد عبدالله الشيباني — عمل حر مرخّص في المملكة العربية السعودية) لكل نشاط معالجة وفق الاستخدام الفعلي، ولا تفترض هذه المسودة أن الدور واحد في جميع الوظائف.
• تسجل تعليمات العميل الموثقة، ومن يملك اعتمادها أو تعديلها، وقنوات التواصل المعتمدة.
• يرفق سجل المعالجين الفرعيين المعتمد بالاتفاقية عند التوقيع، مع الغرض والخدمة والموقع حيث يكون مؤكدًا.

3. نطاق المعالجة وغرضها

• يحدد ملحق النطاق الوظائف المفعّلة فعليًا، والغرض من كل وظيفة، وأنواع البيانات وفئات أصحابها.
• يحدد الملحق مدة المعالجة والاحتفاظ لكل فئة، بدل استخدام مدة واحدة لجميع بيانات الحساب والمحتوى والسجلات والنسخ الاحتياطية.
• أي وظيفة تجريبية أو غير مفعّلة أو أي نشر خارجي لا تدخل النطاق إلا إذا ذُكرت صراحة في النسخة الموقّعة.

4. استخدام البيانات لدى مزوّدي الذكاء الاصطناعي

لا تقدّم هذه المسودة ضمانًا عامًا موحدًا عن التدريب أو الاحتفاظ. قبل إدراج أي التزام في النسخة الموقّعة، يوثّق لكل مزوّد ما يلي:

• اسم الخدمة والخطة أو نوع الحساب المستخدم، وإصدار الشروط أو السياسة وتاريخ مراجعتها.
• البيانات المرسلة والغرض منها، ومدة الاحتفاظ الفعلية، وخيارات استخدام البيانات أو إيقافه إن كانت متاحة ومفعّلة.
• المنطقة أو موقع المعالجة المؤكد، وأي انتقال بين مناطق أو جهات معالجة فرعية.
• لا يتحول خيار متاح في خطة مؤسسية مختلفة إلى وعد للخدمة المستخدمة. يضاف الالتزام فقط إذا كان مدعومًا بعقد أو إعداد نافذ يمكن إثباته.

5. مواقع التخزين والمعالجة والنقل

• لا تتعهد هذه المسودة بإقامة البيانات في السعودية أو الخليج. يسجل الموقع الفعلي لكل قاعدة بيانات وتخزين ومزوّد معالجة في الملحق الموقّع.
• إذا لم يتيح المزوّد التزامًا تعاقديًا بمنطقة محددة، توصف الحالة بأنها غير محددة تعاقديًا ولا تستخدم عبارة «إقامة محلية».
• يحدد الملحق مسارات النقل التي تمت مراجعتها، والأساس والضوابط المتفق عليها بعد المراجعة المناسبة؛ ولا تفترض هذه المسودة وجود آلية تعاقدية بعينها.
• تبقى صفحة Subprocessors سجلًا عامًا، بينما يحدد الملحق الموقّع النسخة والتاريخ اللذين اعتمدهما الطرفان.

6. الضوابط الفنية والتنظيمية

يرفق بالنسخة الموقّعة سجل ضوابط مؤرخ. لا يدرج معيار تشفير أو شهادة أو تغطية شاملة إلا إذا دعمه إعداد أو اختبار أو مستند مزوّد ساري. وقد يشمل السجل، بحسب ما تم إثباته:

• صلاحيات حسب الدور ومساحة العمل، ومسارات خادمية للعمليات ذات الصلاحية المرتفعة.
• ضوابط عزل البيانات التي اجتازت اختبارات حديثة، مع نطاق الاختبار وتاريخه.
• سجلات تشغيل أو تدقيق بالقدر المثبت والمتاح، وسياسة وصول ومراجعة واضحة.
• قنوات طلب الوصول أو التصحيح أو التصدير أو الحذف التي تعمل في الخدمة المتعاقد عليها.

7. المعالجون الفرعيون والتغييرات

تحدد النسخة الموقّعة آلية اعتماد المعالجين الفرعيين والاعتراض على التغييرات. تعرض صفحة Subprocessors القائمة العامة الحالية، لكن مدة الإشعار والآثار التعاقدية لا تُفترض هنا وتُحدد في الاتفاقية الموقّعة.

8. مسؤوليات العميل المقترحة

• مراجعة مشروعية البيانات التي يقرر إدخالها وتحديد من يملك صلاحية رفعها أو اعتمادها.
• عدم إدخال فئات بيانات حساسة أو خاصة خارج النطاق المتفق عليه دون مراجعة واتفاق إضافي.
• تأمين بيانات اعتماد حسابه وعدم مشاركتها.
• تعيين قناة معتمدة للتعليمات وطلبات أصحاب البيانات والحوادث.

9. الطلبات والحوادث والاحتفاظ والحذف

لا تعتمد هذه المسودة مهلة إخطار أو استجابة أو حذف محددة. تسجل النسخة الموقّعة المدد التي تدعمها الإجراءات الفعلية والمتطلبات السارية، وتفصل بين الأنظمة الإنتاجية والسجلات والنسخ الاحتياطية والاستثناءات الموثقة.

10. الأدلة والتدقيق

تحدد الاتفاقية نوع الأدلة المتاحة وطريقة مشاركتها دون كشف أسرار أو بيانات عملاء آخرين. لا يعني ذكر معيار أو شهادة تخص مزوّدًا فرعيًا أن MeshrAA ai (مشرع سعد عبدالله الشيباني — عمل حر مرخّص في المملكة العربية السعودية) حاصل على الشهادة نفسها، ولا تُدرج أي شهادة قبل التحقق من نطاقها وصلاحيتها.

11. الإطار النظامي والتوقيع

يسترشد إعداد النسخة الموقّعة بنظام حماية البيانات الشخصية السعودي ولوائحه عند انطباقها على الاستخدام المحدد. ذكر نظام حماية البيانات الشخصية (PDPL) ولوائحه لا يمثل شهادة امتثال. يحدد العقد الموقّع القانون والاختصاص وبقية البنود بعد مراجعة الطرفين.

12. طلب نسخة مخصصة للمراجعة

لطلب مناقشة نطاق DPA أو إرسال متطلبات الحوكمة والتدقيق: Ceo@meshraa.com. لا تمثل المراسلة قبولًا أو التزامًا حتى يعتمد الطرفان نسخة موقّعة.