اتفاقية معالجة البيانات
النسخة العربية هي النسخة المعتمدة قانونياً وفق الأنظمة السعودية.
تاريخ النفاذ: 1 May 2026 / 1 مايو 2026
تُبرم هذه الاتفاقية بين شركة أساس البحث التجارية المحدودة ("المعالج" أو "جَبر") والمستخدم ("المتحكم") وفق متطلبات نظام حماية البيانات الشخصية السعودي (PDPL).
١. التعريفات
- المتحكم: المنشأة التجارية المُشتركة في جَبر التي تحدد أغراض ووسائل معالجة البيانات الشخصية
- المعالج: شركة أساس البحث التجارية المحدودة التي تعالج البيانات نيابة عن المتحكم
- البيانات الشخصية: أي معلومات تعرّف أو يمكن من خلالها تعريف شخص طبيعي بشكل مباشر أو غير مباشر
- المعالج الفرعي: أي طرف ثالث يعالج البيانات نيابة عن المعالج
٢. نطاق المعالجة
يعالج المعالج البيانات الشخصية التالية: بيانات الحساب (الاسم، البريد الإلكتروني، الجوال)، بيانات المنشأة، البيانات المالية، وبيانات الاستخدام. أغراض المعالجة محددة حصرياً في سياسة الخصوصية.
٣. التزامات المعالج (جَبر)
- معالجة البيانات وفق تعليمات المتحكم المُوثقة وفي حدود أغراض الخدمة فقط
- عدم معالجة البيانات لأي غرض آخر (بما في ذلك تدريب نماذج الذكاء الاصطناعي)
- اتخاذ إجراءات أمنية تقنية وتنظيمية ملائمة (تشفير، تحكم في الوصول، نسخ احتياطي)
- عدم الإفصاح عن البيانات لأطراف ثالثة بدون تفويض مسبق
- ضمان التزام الموظفين المُخولين بالسرية
- مساعدة المتحكم في الاستجابة لطلبات أصحاب البيانات وفق نظام PDPL
- إخطار المتحكم بأي خرق أمني خلال ٤٨ ساعة من اكتشافه
- حذف أو إعادة البيانات عند انتهاء الخدمة (مع مراعاة الالتزامات القانونية بالاحتفاظ)
- إتاحة المعلومات اللازمة للمتحكم لإثبات الامتثال عند الطلب
٤. التزامات المتحكم (المستخدم)
- التأكد من وجود أساس قانوني صحيح لمعالجة البيانات الشخصية المُدخلة
- الحصول على الموافقات اللازمة من أصحاب البيانات عند الاقتضاء
- إبلاغ جَبر بأي تغييرات تؤثر على متطلبات المعالجة
- ضمان دقة البيانات المُدخلة
- عدم إدخال بيانات حساسة وفق تعريف PDPL (بيانات صحية، بيومترية، إلخ) في المنصة
٥. المعالجون الفرعيون
يوافق المتحكم على استخدام المعالجين الفرعيين المذكورين في سياسة الخصوصية. يلتزم المعالج بـ:
- إخطار المتحكم بأي إضافة أو تغيير جوهري على قائمة المعالجين الفرعيين قبل ٣٠ يوماً
- إبرام اتفاقيات معالجة بيانات مع جميع المعالجين الفرعيين بمستوى حماية لا يقل عن هذه الاتفاقية
- يبقى المعالج مسؤولاً أمام المتحكم عن أفعال المعالجين الفرعيين
٦. نقل البيانات الدولي
تُعالَج البيانات بشكل أساسي في منطقة الشرق الأوسط (Google Cloud me-central1). لا تنقل جَبر بياناتك خارج منطقة الشرق الأوسط من جانبها. إذا ربطت حساب ذكاء اصطناعي خارجي بدفاترك عبر موصل MCP، فإن البيانات المتعلقة باستفساراتك تُرسل إلى مزود الذكاء الاصطناعي الذي تستخدمه أنت (وقد يكون خارج منطقة الشرق الأوسط). هذا النقل يتم بإرادتك واختيارك وفق شروط خدمة المزود.
٧. التدقيق
يحق للمتحكم (أو مدققه المُعيّن) طلب معلومات كافية للتحقق من امتثال المعالج لهذه الاتفاقية، بشرط تقديم إشعار مسبق ٣٠ يوماً وعدم تعطيل العمليات التشغيلية.
٨. المدة والإنهاء
تسري هذه الاتفاقية طوال فترة الاشتراك. عند الإنهاء، يلتزم المعالج بحذف أو إعادة جميع البيانات الشخصية خلال ٩٠ يوماً، باستثناء ما يُلزم بالاحتفاظ به قانونياً.