ملحق معالجة البيانات

آخر تحديث: ⁨2026-09-29⁩

1. الأطراف

يشكّل ملحق معالجة البيانات هذا ("DPA") جزءًا من الاتفاقية بينك ("العميل"، بصفتك المتحكم في البيانات) والكيان المشغّل لـ TelegramOS ("المعالج"، بصفته معالج البيانات) لتقديم الخدمة.

2. التعريفات

• البيانات الشخصية والمعالجة وصاحب البيانات والمتحكّم والمعالِج والمعالِج الفرعي لها المعاني الواردة في اللائحة العامة لحماية البيانات (GDPR).
• البيانات الشخصية للعميل تعني البيانات الشخصية التي يعالجها المعالِج نيابةً عن العميل عبر الخدمة.
• قوانين حماية البيانات تعني جميع القوانين المعمول بها المتعلقة بالبيانات الشخصية، بما في ذلك GDPR، وGDPR في المملكة المتحدة، وCCPA حيثما كان ذلك ذا صلة.

3. النطاق والأدوار

بالنسبة للبيانات الشخصية للعميل التي تُعالَج عبر الخدمة، يكون العميل هو المتحكِّم ويكون المعالِج هو المعالِج. يعالج المعالِج البيانات الشخصية للعميل فقط بناءً على تعليمات موثّقة من العميل، بما في ذلك ما يتعلق بعمليات النقل الدولية، ما لم يقتضِ القانون خلاف ذلك.

4. المدة والطبيعة والغرض

• المدة: لمدة اشتراك العميل بالإضافة إلى نوافذ الاحتفاظ المحددة في سياسة الخصوصية.
• الطبيعة: استضافة ومعالجة ونقل البيانات الشخصية للعميل لتشغيل الخدمة التي اشترك فيها العميل.
• الغرض: لتقديم منصة المشغّل: الحسابات وصندوق الوارد والأتمتة والتحليلات والسوق والفوترة والفرق.

فئات أصحاب البيانات

• المستخدمون المُصرَّح لهم لدى العميل (المشغّلون، أعضاء الفريق).
• جهات اتصال العميل داخل Telegram (الأطراف المقابلة لمحادثات صندوق الوارد وعمليات الأتمتة).

فئات البيانات الشخصية

• المعرّفات: معرّفات المستخدمين، وأسماء المستخدمين، وأرقام الهواتف، وعناوين البريد الإلكتروني.
• بيانات وصفية للحساب: حالة الحساب المستأجَر، والصحة، ومستوى الثقة.
• محتوى الاتصالات: رسائل صندوق الوارد، المرفقات.
• القياس عن بُعد: عنوان IP، ووكيل المستخدم في الإجراءات المميّزة.

5. التزامات المعالِج

• معالجة البيانات الشخصية للعميل فقط بناءً على تعليمات العميل الموثّقة.
• ضمان التزام الأشخاص المخوّلين بمعالجة البيانات الشخصية للعميل بالسرية.
• تنفيذ التدابير التقنية والتنظيمية الموضّحة في صفحة الأمان والحفاظ عليها.
• مساعدة العميل في تلبية طلبات حقوق أصحاب البيانات.
• إخطار العميل دون تأخير لا مبرر له (وخلال 72 ساعة من العلم) بأي خرق للبيانات الشخصية يؤثر على البيانات الشخصية للعميل.

6. المعالِجون الفرعيون

يأذن العميل للمعالج بالاستعانة بمعالجين فرعيين لتقديم الخدمة. القائمة الحالية منشورة في صفحة المعالجين الفرعيين. وسيقوم المعالج بما يلي:

• فرض شروط تعاقدية على كل معالِج فرعي لا تقل حمايةً عن هذا الـ DPA.
• يظل مسؤولًا عن أفعال وإغفالات معالِجيه الفرعيين كما لو كانت أفعاله هو.
• إخطار العميل بأي إضافة أو استبدال مُزمَع لمعالج فرعي بإشعار مدته 30 يومًا على الأقل. يجوز للعميل الاعتراض لأسباب معقولة.

تُعالَج المدفوعات حاليًا عبر ⁨NOWPayments وTelegram Stars⁩.

7. عمليات النقل الدولية

عند نقل البيانات الشخصية للعميل خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، يعتمد الطرفان على الشروط التعاقدية القياسية للمفوضية الأوروبية (القرار (الاتحاد الأوروبي) 2021/914) وملحق نقل البيانات الدولي للمملكة المتحدة، مع اعتبار الوحدة الثانية (من المتحكم إلى المعالِج) مُدرَجة بالإحالة.

8. حقوق صاحب البيانات والمساعدة

مع مراعاة طبيعة المعالجة، سيساعد المعالج العميل بالتدابير التقنية والتنظيمية المناسبة، بقدر الإمكان، في الوفاء بالتزاماته بالاستجابة لطلبات ممارسة حقوق أصحاب البيانات (الوصول والتصحيح والمحو والتقييد وقابلية النقل والاعتراض).

9. عمليات التدقيق

سيتيح المعالِج للعميل جميع المعلومات اللازمة لإثبات الامتثال لهذا الـ DPA، وسيسمح بعمليات التدقيق ويساهم فيها، التي يجريها العميل أو مدقّق مستقل مفوّض من العميل، بما لا يزيد عن مرة واحدة كل اثني عشر شهرًا وبإشعار كتابي مسبق لا يقل عن 30 يومًا. يتحمّل العميل تكاليف التدقيق ما لم يكشف التدقيق عن عدم امتثال جوهري.

10. الأمان

يحافظ المعالج على التدابير التقنية والتنظيمية الموضّحة في صفحة الأمان، بما في ذلك عزل المستأجرين، وتشفير الجلسات لكل مستأجر، وحواجز التفويض بحسب رتبة الدور، وتسجيل التدقيق بأسلوب الإلحاق فقط، والمصادقة الثنائية الإلزامية للموظفين ذوي الوصول للإنتاج، والإصدارات الموقّعة.

11. الإرجاع والحذف

عند إنهاء الخدمة، سيقوم المعالِج، بناءً على اختيار العميل، بحذف أو إعادة جميع البيانات الشخصية للعميل وحذف النسخ الموجودة، ما لم يكن الاحتفاظ مطلوباً بموجب القانون المعمول به. يُنفَّذ الحذف والإعادة على يد مشغّلي المعالِج بناءً على طلب العميل عبر الدعم داخل التطبيق؛ ولا يوجد حذف آلي عند الإنهاء. تُحذف النسخ الاحتياطية التي تحتوي على بيانات شخصية للعميل تلقائياً: يُحتفظ بالنسخ اليومية لقاعدة البيانات 7 أيام وبنسخ الاسترداد الزمني مدة أقصاها 3 أيام، لذا تزول البيانات المحذوفة من النسخ الاحتياطية خلال 8 أيام.

12. المسؤولية

تخضع مسؤولية كل طرف بموجب اتفاقية معالجة البيانات هذه لحدود واستثناءات المسؤولية المنصوص عليها في شروط الخدمة.

13. ترتيب الأولوية

في حال وجود أي تعارض بين هذا الـ DPA وشروط الخدمة، يسود هذا الـ DPA فيما يتعلق بمعالجة البيانات الشخصية للعميل.

14. كيفية التنفيذ

بالنسبة لمعظم العملاء، يكفي هذا الـ DPA عبر الإنترنت. إذا كان برنامج الامتثال لديك يتطلب نسخة موقّعة من الطرفين، تواصل معنا عبر مركز الدعم داخل التطبيق باسم كيانك وسنعيد لك ملف PDF موقّعاً من الطرفين خلال 5 أيام عمل.