ملحق حماية البيانات

• "مراقب البيانات" يعني الجهة التي تحدد أغراض ووسائل معالجة البيانات الشخصية — أي أنتم، العميل.
• "معالج البيانات" يعني الجهة التي تعالج البيانات الشخصية نيابةً عن مراقب البيانات — أي شركة ماجستيك للاتصالات (Majestic، المزود).
• "البيانات الشخصية" تعني أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد.
• "المعالجة" تعني أي عملية تُجرى على البيانات الشخصية، بما في ذلك الجمع والتخزين والاستخدام والنقل والحذف.

يُكمل ملحق حماية البيانات هذا ("DPA") شروط الخدمة بينك ("العميل"، مراقب البيانات) وMajestic ("المزود"، معالج البيانات) لمنصة Social Hub.

ينطبق هذا الملحق على كل البيانات الشخصية المعالجة من قبل المزود نيابةً عن العميل عبر منصة Social Hub.

يلتزم المزود بما يلي:

• معالجة البيانات الشخصية فقط وفقاً لتعليمات موثقة من العميل ما لم يُلزم القانون بخلاف ذلك
• ضمان التزام الأشخاص المخولين بمعالجة البيانات بالسرية
• تنفيذ تدابير أمنية تقنية وتنظيمية مناسبة كما هو موصوف في صفحة الأمان
• الاحتفاظ بقائمة محدّثة بالمعالجين الفرعيين في صفحة المعالجين الفرعيين
• مساعدة العميل في الاستجابة لطلبات أصحاب البيانات
• إشعار العميل بأي خرق بيانات دون تأخير

قد يصل موظفو المزود إلى مساحة عمل العميل عند الحاجة لتقديم الدعم أو صيانة الخدمة أو التحقيق في المسائل الأمنية.

ينفذ المزود ويحافظ على تدابير أمنية مناسبة تشمل:

• التشفير: TLS 1.2 أو أعلى أثناء النقل، وتشفير رموز الوصول OAuth على مستوى التطبيق بمعيار AES-256
• التحكم بالوصول: تحكم قائم على الأدوار، وحصر البيانات بكل فريق، وقيود الموظفين على مستوى الفرع
• المصادقة: رموز Laravel Sanctum، وحماية CSRF على كل الطلبات المغيّرة للحالة
• البنية التحتية: خادم مستضاف لدى Hetzner في فنلندا (الاتحاد الأوروبي)، محمي بجدار حماية
• المراقبة: مراقبة الطوابير عبر Laravel Horizon وتدوير يومي للسجلات
• النسخ الاحتياطي: نسخ احتياطي يومي تلقائي لقاعدة البيانات

يحتفظ المزود بقائمة معالجين فرعيين معتمدين في صفحة المعالجين الفرعيين. المعالجون الحاليون يشملون Hetzner (الاستضافة) وMeta (واجهات السوشال) وAnthropic (تحليل الذكاء الاصطناعي) وGoogle (توليد الصور وخدمات Google المرتبطة) وApify (جمع البيانات) وMyFatoorah (المدفوعات).

يُحدّث المزود صفحة المعالجين الفرعيين عند إضافة أو استبدال أي معالج فرعي، ويمكن للعميل إبداء ملاحظاته عبر support@social-hub.net.

سيساعد المزود العميل في الاستجابة لطلبات أصحاب البيانات، بما في ذلك: الوصول والتصحيح والحذف ونقل البيانات المتاحة للتصدير (مثل قوائم جهات الاتصال) والتقييد. ويمكن لأصحاب البيانات المرتبطة بـMeta فصل الحسابات أو طلب الحذف عبر البريد support@social-hub.net.

سيُشعر المزود العميل دون تأخير غير مبرر بعد علمه بأي خرق للبيانات الشخصية يؤثر على بيانات العميل.

بيانات العملاء تُخزّن أساساً على خادم في فنلندا، الاتحاد الأوروبي (Hetzner، هلسنكي). قد تحدث المعالجة أيضاً في:

• الولايات المتحدة: Anthropic (تحليل الذكاء الاصطناعي)، Google (توليد الصور وخدمات Google المرتبطة)، Meta (واجهات السوشال)
• جمهورية التشيك (EU): Apify (جمع البيانات)
• الكويت: MyFatoorah (المدفوعات)

يُرسل البريد عبر خادم بريد تديره Majestic. وتخضع معالجة هؤلاء المزودين لشروط حماية البيانات المنشورة لديهم.

عند إنهاء اتفاقية الخدمة:

• يمكن للعميل حذف حسابه في أي وقت من إعدادات الملف الشخصي، ما يؤدي إلى حذف الحساب وبيانات مساحة العمل نهائياً من قاعدة البيانات التشغيلية
• بناءً على طلب كتابي بعد انتهاء الخدمة، يحذف المزود ما تبقى من البيانات الشخصية للعميل خلال 30 يوماً
• تُزال النسخ الاحتياطية ضمن دورة النسخ الاحتياطي المعتادة
• البيانات المطلوبة قانونياً قد تُحتفظ للمدة القانونية المطلوبة

يخضع هذا الملحق لقوانين دولة الكويت، بما يتوافق مع القانون رقم 20 لسنة 2014 بشأن المعاملات الإلكترونية.

للأسئلة حول هذا الملحق أو طلبات أصحاب البيانات، يرجى التواصل على:

البريد الإلكتروني: support@social-hub.net الموقع الإلكتروني: https://social-hub.net