اتفاقية معالجة البيانات

تُعدّ اتفاقية معالجة البيانات هذه ("الاتفاقية") جزءًا من الشروط والأحكام المبرمة بين العميل (المنشأة المشتركة في لتس بوت، "أنت") وشركة BOT FOR DIGITAL SOLUTIONS LIMITED، المسجّلة في إنجلترا وويلز برقم 15477940، ومقرها 71-75 شارع شيلتون، كوفنت جاردن، لندن WC2H 9JQ، المملكة المتحدة ("لتس بوت" أو "نحن").

بقبولك الشروط والأحكام تدخل أيضًا في هذه الاتفاقية، بما فيها بنود النقل الدولي المدرجة بالإحالة في الملاحق من الرابع إلى السادس. وتسري تلقائيًا على كل عميل منذ القبول، وقبل نقل أي بيانات شخصية للعميل، دون حاجة إلى توقيع.

النسخ الموقّعة والوثائق الخاصة. عند طلبك على support@letsbot.net نزوّدك بنسخة من هذه الاتفاقية موقّعة منا، أو باتفاقية أو وثيقة خاصة تحتاجها منشأتك، مثل نسخة مكتملة البيانات من بنود النقل.

ترتيب الأولوية. عند أي تعارض تكون الأولوية لبنود النقل الدولي الواردة في الملاحق من الرابع إلى السادس، ثم لهذه الاتفاقية، ثم للشروط والأحكام.

اللغة. النسخة الإنجليزية من هذه الاتفاقية هي المرجع عند أي اختلاف، والنسخة العربية مقدَّمة للتيسير. أما البنود التعاقدية القياسية الصادرة عن الهيئة الوطنية لحماية البيانات في البرازيل فالمرجع فيها نصها البرتغالي الرسمي.

• بيانات العميل الشخصية: البيانات الشخصية التي نعالجها نيابةً عنك عند تقديم الخدمة، ومنها بيانات جهات الاتصال لديك ورسائلهم ووسائطهم وطلباتهم. والتفاصيل في الملحق الأول.
• المعالِج الفرعي: أي جهة نستعين بها لمعالجة بيانات العميل الشخصية.
• حادثة البيانات الشخصية: أي خرق أمني يؤدي إلى إتلاف بيانات العميل الشخصية أو فقدها أو تعديلها أو الإفصاح عنها أو الوصول إليها دون إذن، عرضًا أو بصورة غير مشروعة.
• أنظمة حماية البيانات: الأنظمة المطبقة على المعالجة، ومنها اللائحة العامة لحماية البيانات في الاتحاد الأوروبي ونظيرتها في المملكة المتحدة، ونظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه، والقانون العام لحماية البيانات في البرازيل (LGPD)، والقانون المصري رقم 151 لسنة 2020 ولائحته التنفيذية.
• تحمل مصطلحات "المتحكّم" و"المعالِج" و"صاحب البيانات" و"المعالجة" المعاني الواردة في أنظمة حماية البيانات. ويقابل "المعالِج" مصطلح "operador" في القانون البرازيلي.

1. أنت المتحكّم في بيانات العميل الشخصية (أو معالِج يعمل لصالح متحكّم آخر)، ونحن المعالِج.
2. نعالج بيانات العميل الشخصية وفق تعليماتك الموثقة فقط، ومنها ما يتعلق بنقلها خارج الحدود. وتعليماتك هي: الشروط والأحكام، وهذه الاتفاقية، والإعدادات التي تختارها في لوحة التحكم (مثل القنوات والتكاملات وخصائص الذكاء الاصطناعي ومدد الاحتفاظ)، وأي تعليمات كتابية أخرى نتفق عليها.
3. إذا ألزمنا نظامٌ بمعالجة تخالف تعليماتك فسنبلغك قبل المعالجة، ما لم يحظر النظام ذلك.
4. سنبلغك فورًا إذا رأينا أن تعليمةً ما تخالف أنظمة حماية البيانات.
5. أنت مسؤول عن مشروعية جمعك للبيانات وعن وجود أساس نظامي لمراسلة جهات الاتصال لديك، بما في ذلك أي موافقة تشترطها ميتا أو النظام.
6. لا نستخدم بيانات العميل الشخصية لأغراضنا الخاصة، ولا نبيعها، ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي.

لا يطّلع على بيانات العميل الشخصية إلا الموظفون والمتعاقدون الذين يحتاجون إليها لتقديم الخدمة أو دعمها أو تأمينها، وجميعهم ملزمون بالحفاظ على سريتها.

ويعمل الأشخاص الذين يطّلعون على بيانات العميل الشخصية في مصر أساسًا، من خلال شركتنا التابعة «بوت للحلول الرقمية» ش.ذ.م.م (Bot for Digital Solutions LLC)، وفق تعليماتنا وبالتزامات لا تقل عن الواردة في هذه الاتفاقية.

نطبّق التدابير التقنية والتنظيمية الواردة في الملحق الثاني، ونراجعها بانتظام، ولن نخفّض مستوى الحماية العام خلال مدة اشتراكك.

وإضافةً إلى ذلك نلتزم بما يلي:

• نسخ احتياطي مشفّر لقواعد بيانات مساحات العمل: كل ليلة لمساحات العمل المدفوعة والتجريبية والمجانية الممنوحة، وبالتناوب كل 10 أيام لسائر مساحات العمل، ونسخة يومية لقاعدة بيانات الحسابات المركزية. وتُحفظ النسخ في مخزن خاص منفصل عن خادم التشغيل على Google Cloud في الولايات المتحدة (us-east1) مدة 30 يومًا ثم تُحذف.
• تُحفظ ملفات الوسائط المتبادلة في المحادثات في مخزن لا يمكن تصفّحه أو عرض قائمة محتوياته، وتُعرض عبر روابط طويلة وعشوائية يصعب تخمينها (عدا صور الملفات الشخصية لجهات الاتصال)، ويستطيع من يملك الرابط بعينه فتح الملف. ونعمل على نقلها إلى روابط موقّعة محدودة المدة.
• تسجيل كل دخول لفريق الدعم إلى مساحة العمل وكل تسجيل دخول في سجل الأمان الخاص بها.

1. إذن عام. تأذن لنا بالاستعانة بالمعالِجين الفرعيين المدرجين في صفحة المعالِجين الفرعيين (الملحق الثالث).
2. الإشعار المسبق. نبلغك قبل 30 يومًا على الأقل من إضافة معالِج فرعي جديد أو استبداله، عبر البريد الإلكتروني لمن اشترك في الإشعارات وعبر تحديث الصفحة. ويمكنك الاشتراك بمراسلة support@letsbot.net بعنوان "Subprocessor updates".
3. الاعتراض. يحق لك الاعتراض كتابيًا خلال مهلة الإشعار لأسباب معقولة تتعلق بحماية البيانات. وسنحاول معالجة اعتراضك، كأن نتجنب استخدام ذلك المعالِج لبياناتك. وإن تعذّر ذلك، فيحق لك إنهاء الجزء المتأثر من الخدمة واسترداد المبلغ المدفوع مقدمًا عن المدة المتبقية.
4. الاستبدال العاجل. إذا اضطررنا إلى استبدال معالِج فرعي فورًا لحماية أمن الخدمة أو استمراريتها، فسنبلغك في أقرب وقت مع بقاء حقك في الاعتراض كما سبق.
5. الالتزامات المماثلة. نلزم كل معالِج فرعي من خارج مجموعتنا بعقد مكتوب يفرض عليه حماية للبيانات لا تقل عن الواردة في هذه الاتفاقية، ونظل مسؤولين أمامك عن أدائه.
6. التكاملات التي تختارها، مثل ميتا (واتساب وماسنجر وإنستجرام) ومنصات التجارة الإلكترونية وأنظمة إدارة العملاء، ليست معالِجين فرعيين لنا؛ فأنت من يربطها، وهي تعالج البيانات وفق شروطها معك.

1. نبلغك بأي حادثة تمس بيانات العميل الشخصية دون تأخير غير مبرر، وفي جميع الأحوال خلال 24 ساعة من علمنا بها. وهذا هو معيارنا في جميع الدول.
2. يُرسل الإشعار إلى البريد الإلكتروني لمالك الحساب، وداخل لوحة التحكم متى أمكن، ويتضمن بالقدر المتاح: طبيعة الحادثة وأسبابها، وفئات البيانات وأصحابها وأعدادهم التقريبية، وعواقبها المحتملة، والإجراءات المتخذة والمقترحة لاحتوائها، وجهة التواصل لدينا.
3. إذا لم تتوفر جميع المعلومات فورًا، فسنرسلها على مراحل دون تأخير، ونحدّثك بانتظام حتى إغلاق الحادثة.
4. نساعدك على الوفاء بالتزاماتك في إبلاغ الجهات المختصة وأصحاب البيانات، ومنها مهلة 72 ساعة في الاتحاد الأوروبي والمملكة المتحدة والمملكة العربية السعودية، ومهلة ثلاثة أيام عمل في البرازيل.
5. لا يُعد الإشعار اعترافًا بالخطأ أو بالمسؤولية.

1. إذا تلقينا طلبًا من أحد أصحاب البيانات يخص بيانات العميل الشخصية، فسنحيله إليك خلال 48 ساعة، ولن نرد عليه إلا بإذنك، عدا إبلاغه بأننا أحلنا طلبه.
2. تتيح لك لوحة التحكم تصدير جهات الاتصال والمحادثات والرسائل وتصحيحها وحذفها. وإن لم تكفِك هذه الأدوات، فسنساعدك بالقدر المعقول.
3. نراعي في مساعدتنا المُهل النظامية التي تلتزم بها، ومنها مهلة ستة أيام عمل في مصر.

نزوّدك بالمعلومات المعقولة التي تحتاجها لإجراء تقييم أثر حماية البيانات، أو تقييم مخاطر النقل خارج الحدود، أو التشاور المسبق مع الجهة المختصة. ونقبل منك نسخة من تقييم الأثر ذي الصلة عندما يشترط النظام تزويدنا بها.

1. أثناء الاشتراك: يمكنك في أي وقت تصدير بياناتك، أو حذف أي محادثة منفردة (فتُمحى رسائلها ووسائطها)، أو حذف مساحة عملك كاملة من لوحة التحكم، وذكر السبب اختياري.
2. عند انتهاء الخدمة: تظل بياناتك متاحة للتصدير مدة 30 يومًا. وعند حذف مساحة العمل نحذف بيانات العميل الشخصية من أنظمتنا العاملة خلال 30 يومًا، بما في ذلك الوسائط والنسخة المؤرشفة والملفات والردود المحفوظة لدى مزوّد الذكاء الاصطناعي والرسائل لدى خدمة الاتصال عبر رمز QR. وتنتهي النسخ الموجودة في النسخ الاحتياطية خلال 30 يومًا إضافية.
3. ولا نحتفظ إلا بما يُلزمنا النظام بحفظه، ونستمر في حمايته وفق هذه الاتفاقية حتى حذفه.
4. نزوّدك بتأكيد كتابي للحذف عند الطلب.

1. نزوّدك بالمعلومات اللازمة لإثبات التزامنا بهذه الاتفاقية، ونجيب عن استبيانات الأمان المعقولة.
2. إن لم تكفِ هذه المعلومات، يحق لك أو لمدقق مستقل ملتزم بالسرية إجراء تدقيق، مرة واحدة كل 12 شهرًا، بإشعار مسبق قبل 30 يومًا، وفي ساعات العمل، وبما لا يعرّض بيانات عملائنا الآخرين للخطر. ولا يسري هذا الحد إذا وقعت حادثة أو طلبت جهة مختصة التدقيق.
3. يتحمل كل طرف تكاليفه، ما لم يكشف التدقيق إخلالًا جوهريًا من جانبنا.
4. نتعاون مع الجهات الرقابية المختصة، ومنها الهيئة السعودية للبيانات والذكاء الاصطناعي، عند طلبها.

1. مكان المعالجة. تُستضاف بيانات العميل الشخصية على Google Cloud في الولايات المتحدة (منطقة us-east1)، ويطّلع عليها عن بُعد موظفونا الذين يعملون في مصر أساسًا من خلال شركتنا التابعة، ويعالجها المعالِجون الفرعيون في المواقع المذكورة في صفحتهم. وجميع خوادمنا ونسخنا الاحتياطية في الولايات المتحدة، ولا نقدّم الاستضافة في أي منطقة أخرى.
2. آليات النقل. البنود الواردة في الملحق الرابع (الاتحاد الأوروبي والمملكة المتحدة) والخامس (البرازيل) والسادس (المملكة العربية السعودية) جزء من هذه الاتفاقية لكل عميل، وتحكم كل نقل يسري عليه النظام المقابل لها.
3. الأنظمة الأجنبية التي نخضع لها. نحن شركة بريطانية تخضع لأنظمة المملكة المتحدة. وتُستضاف البيانات لدى مزوّد في الولايات المتحدة، وقد تُلزم السلطات الأمريكية المزوّدين الأمريكيين بالإفصاح عن بيانات بموجب أنظمتها، ومنها قانون CLOUD والمادة 702 من قانون مراقبة الاستخبارات الأجنبية (FISA). وتخضع شركتنا التابعة في مصر للقانون المصري. ولا نعلم حاليًا أن أيًّا من هذه الأنظمة يمنعنا من الوفاء بهذه الاتفاقية، وسنبلغك فورًا إن تغيّر ذلك.
4. طلبات الجهات العامة. إذا تلقينا طلبًا ملزمًا من جهة عامة للإفصاح عن بيانات العميل الشخصية، فسنبلغك ما لم يحظر النظام ذلك، ونطلب توجيه الطلب إليك، ونطعن في الطلبات غير المشروعة أو المفرطة، ولا نفصح إلا عن الحد الأدنى المطلوب.

1. عند تفعيلك الردود الذكية أو الوكلاء الأذكياء أو تفريغ الرسائل الصوتية أو أدوات الذكاء الاصطناعي، نرسل إلى OpenAI (معالِج فرعي في الولايات المتحدة) البيانات اللازمة للخاصية: الرسائل وسجل المحادثة والرسائل الصوتية وملفات المعرفة وكتالوج المنتجات، واسم جهة الاتصال ورقمها حين تحتاج الخاصية إليهما.
2. تحتفظ OpenAI بالردود التي تولّدها وفق سياسة البيانات الخاصة بواجهتها البرمجية. ووفق شروط الواجهة البرمجية لدى OpenAI، لا تُستخدم البيانات المرسلة عبر الواجهة لتدريب نماذجها بشكل افتراضي (انظر شروط OpenAI للأعمال)، ولم نوافق على أي استخدام للتدريب.
3. لا نستخدم بيانات العميل الشخصية لتدريب أي نموذج، ويبقى ما تتعلمه خاصية "التعلّم من السجل" داخل مساحة عملك.
4. هذه الخصائص اختيارية، ويمكنك إيقافها في أي وقت، ونحذف الملفات المخزنة لها لدى OpenAI عند حذف مساحة عملك.
5. تتولى أنت إبلاغ عملائك بأن الردود قد يولّدها ذكاء اصطناعي حيث يشترط النظام ذلك.

1. لا يدخل موظفو الدعم لدينا إلى مساحة عملك إلا لتقديم الدعم.
2. يُسجَّل كل دخول في سجل الأمان الخاص بمساحة العمل، ويمكنك الاطلاع عليه.
3. إذا فعّلت المصادقة الثنائية لمساحة عملك، فلا يمكن لموظفينا الدخول إليها إلا بموافقتك الصريحة.

تخضع مسؤولية كل طرف بموجب هذه الاتفاقية للقيود الواردة في الشروط والأحكام، باستثناء أي مسؤولية لا يجوز نظامًا تقييدها، ودون المساس بحقوق أصحاب البيانات بموجب بنود النقل الواردة في الملاحق من الرابع إلى السادس، التي لا يقيدها أي نص في هذه الاتفاقية أو في الشروط والأحكام.

1. تسري هذه الاتفاقية ما دمنا نعالج بيانات العميل الشخصية.
2. قد نعدّل هذه الاتفاقية لمواكبة الأنظمة أو الخدمة، ونبلغك قبل 30 يومًا من أي تعديل جوهري، ولن يخفّض أي تعديل مستوى الحماية خلال مدة اشتراكك المدفوعة.
3. تخضع هذه الاتفاقية لأنظمة إنجلترا وويلز وتختص محاكمها، عدا بنود النقل في الملاحق من الرابع إلى السادس، فيخضع كل منها للنظام والمحاكم المحددة فيه.

لأغراض نظام حماية البيانات الشخصية ولائحته التنفيذية (المادة 17):

• الغرض من المعالجة وفئات البيانات ومدتها واردة في الملحق الأول.
• نبلغك بأي حادثة دون تأخير غير مبرر وخلال 24 ساعة (القسم 7).
• الأنظمة الأجنبية التي نخضع لها وأثرها موضحة في القسم 12.
• إذا ألزمتنا الأنظمة السعودية بإفصاح فسنبلغك به.
• المعالِجون الفرعيون والجهات المتلقية محددون في الملحق الثالث، ونبلغك مسبقًا قبل أي تغيير مع حق الاعتراض (القسم 6).
• نحيل إليك طلبات أصحاب البيانات خلال 48 ساعة (القسم 8)، ونقبل التقييم والتدقيق (القسم 11).
• بنود النقل: الملحق السادس.

لأغراض القانون العام لحماية البيانات (LGPD) نعمل بصفتنا "operador":

• نعالج البيانات وفق تعليماتك (المادة 39)، ونحتفظ بسجل لعمليات المعالجة (المادة 37).
• نطبّق تدابير الأمان الواردة في الملحق الثاني، ويستمر التزامنا بالأمان بعد انتهاء المعالجة (المادتان 46 و47).
• نبلغك بأي حادثة خلال 24 ساعة لكي تتمكن من إبلاغ الهيئة الوطنية لحماية البيانات وأصحاب البيانات خلال ثلاثة أيام عمل (المادة 48).
• نحذف البيانات عند انتهاء المعالجة وفق القسم 10 (المادة 16).
• لا يحدّ أي نص في هذه الاتفاقية من مسؤوليتنا تجاه أصحاب البيانات حيث يقررها القانون.
• بنود النقل: الملحق الخامس. ونزوّدك عند الطلب بملخص باللغة البرتغالية عن النقل الدولي يمكنك نشره لعملائك.

لأغراض القانون رقم 151 لسنة 2020 ولائحته التنفيذية:

• شركتنا التابعة في مصر هي «بوت للحلول الرقمية» ش.ذ.م.م (Bot for Digital Solutions LLC)، المقيدة في السجل التجاري برقم 223572 (مكتب سجل تجاري استثمار القاهرة)، وعنوانها برج 22، الطابق الثالث، مساكن سيدي عبد الرحيم، سيجر، قسم أول طنطا، الغربية، مصر.
• نحصل على أي ترخيص أو تصريح يشترطه القانون لأنشطة المعالجة والنقل خارج الحدود قبل الاعتماد عليه، ونعيّن مسؤولًا لحماية البيانات مسجلًا لدى مركز حماية البيانات الشخصية.
• إلى جانب إشعارك خلال 24 ساعة، نبلغ مركز حماية البيانات الشخصية بأي حادثة خلال 72 ساعة حيث يُلزمنا القانون بذلك بصفتنا معالِجًا، وننسّق ذلك معك.
• نعمل معك على الرد على طلبات أصحاب البيانات خلال ستة أيام عمل.
• تتولى أنت الحصول على موافقة أصحاب البيانات حيث يشترطها القانون، ومنها الموافقة على نقل البيانات خارج مصر.

تتضمن هذه الاتفاقية البنود التي تشترطها المادة 28(3) من اللائحة العامة لحماية البيانات ونظيرتها البريطانية: التعليمات (القسم 3)، والسرية (القسم 4)، والأمان (القسم 5 والملحق الثاني)، والمعالِجون الفرعيون (القسم 6)، والمساعدة في طلبات أصحاب البيانات (القسم 8) وفي الأمان والحوادث والتقييمات (الأقسام 5 و7 و9)، والحذف والإعادة (القسم 10)، والمعلومات والتدقيق (القسم 11).

تقع المملكة المتحدة، حيث نحن، ضمن قرار الكفاية الصادر عن المفوضية الأوروبية. ومع ذلك فالملحق الرابع (البنود التعاقدية القياسية للاتحاد الأوروبي والملحق البريطاني) مدرج لكل عميل، ويحكم أي نقل لبيانات العميل الشخصية لا تجيزه اللائحتان الأوروبية والبريطانية بطريق آخر، بما في ذلك نقلنا اللاحق إلى الولايات المتحدة.

هذه التدابير مطبّقة اليوم:

• التشفير أثناء النقل: TLS 1.3 على الشبكة الطرفية لدى Cloudflare مع HSTS، وشهادات TLS على الخادم.
• التشفير أثناء التخزين: تشفير Google Cloud الافتراضي بمفاتيح تديرها Google للأقراص ومخازن الملفات، وتشفير إضافي على مستوى التطبيق لرموز الوصول إلى القنوات وأسرار التكاملات والويب‌هوك وأسرار المصادقة الثنائية وإجابات الاستبيانات وسجلات الموافقة.
• كلمات المرور والرموز: تجزئة bcrypt لكلمات المرور، وحفظ رموز الواجهة البرمجية في صورة تجزئة.
• العزل: قاعدة بيانات مستقلة لكل مساحة عمل.
• الشبكة: قواعد البيانات وذاكرة التخزين المؤقت غير متاحة من الإنترنت؛ وحماية Cloudflare من هجمات حجب الخدمة مع جدار حماية لتطبيقات الويب؛ وأداة Turnstile ضد البرامج الآلية في النماذج العامة.
• تحصين الخادم: عزل الحسابات بتقنية CageFS، وجدار الحماية ومكافحة البرمجيات الخبيثة Imunify360، وتحديثات النواة الأمنية دون إعادة تشغيل (KernelCare).
• التحكم في الوصول: أدوار وصلاحيات لكل مستخدم، وحارس دخول منفصل لأدوات الإدارة الداخلية، ومصادقة ثنائية متاحة لكل مساحة عمل، وتقييد عناوين IP لتسجيل الدخول.
• السجلات: سجل أمني لكل مساحة عمل يشمل تسجيل الدخول ومحاولاته الفاشلة وتغييرات المصادقة الثنائية والأدوار ودخول فريق الدعم وتدوير مفاتيح الواجهة البرمجية.
• التكاملات: التحقق من توقيع البيانات الواردة من ميتا وسلة وزد، وسر توقيع مستقل لكل ويب‌هوك صادر جديد.
• الملفات الخاصة: المستندات ومرفقات البريد الإلكتروني وتسجيلات المكالمات والنسخ الاحتياطية ومساحات العمل المؤرشفة محفوظة في مخازن خاصة يُمنع وصول العموم إليها.
• وسائط المحادثات: في مخزن لا يمكن تصفّحه أو عرض قائمة محتوياته، وتُعرض عبر روابط طويلة وعشوائية يصعب تخمينها (عدا صور الملفات الشخصية لجهات الاتصال)؛ والانتقال إلى روابط موقّعة محدودة المدة جارٍ.
• النسخ الاحتياطي: نسخة كل ليلة لقواعد بيانات مساحات العمل المدفوعة والتجريبية والمجانية الممنوحة، وبالتناوب كل 10 أيام لسائر مساحات العمل، ونسخة يومية لقاعدة بيانات الحسابات المركزية؛ وتُحفظ 30 يومًا في مخزن خاص في الولايات المتحدة (us-east1).
• الحذف: حذف مساحة العمل كاملة متاح لكل عميل من لوحة التحكم، ويشمل الوسائط والنسخة المؤرشفة وملفات الذكاء الاصطناعي لدى OpenAI؛ وحذف المحادثة يمحو رسائلها ووسائطها.
• تقليل البيانات: حذف البيانات الواردة من المنصات بعد 14 يومًا، وحذف سجلات الخوادم بعد 14 يومًا، وحذف تسجيلات المكالمات بعد 90 يومًا افتراضيًا.
• المراقبة: مراقبة خارجية للتوفر، ومراقبة داخلية للذاكرة وقواعد البيانات والجلسات والطوابير مع تنبيهات فورية تُحجب فيها أرقام الهواتف وعناوين البريد الإلكتروني.

القائمة الحالية للمعالِجين الفرعيين، مع البيانات التي يعالجونها ومواقعهم وضمانات النقل، منشورة في صفحة المعالِجين الفرعيين، وتُعد جزءًا من هذه الاتفاقية.

تُدرج بالإحالة البنود التعاقدية القياسية المعتمدة بقرار المفوضية الأوروبية (EU) 2021/914:

• الوحدة الثانية (من متحكّم إلى معالِج) إذا كنت متحكّمًا، والوحدة الثالثة (من معالِج إلى معالِج) إذا كنت معالِجًا لصالح غيرك.
• البند 7 (بند الانضمام): مُدرج.
• البند 9(أ): الخيار 2 (إذن عام)، مع إشعار مسبق قبل 30 يومًا.
• البند 11(أ): لا يُطبّق الخيار الاختياري.
• البند 13: الجهة الرقابية المختصة وفق البند 13(أ) بحسب وضعك.
• البند 17: الخيار 1، ويحكمها قانون أيرلندا. البند 18: تختص محاكم أيرلندا.
• الملحق I.A: الطرفان كما في القسم 1 (أنت المصدِّر ونحن المستورد). الملحق I.B: الملحق الأول. الملحق I.C: وفق البند 13. الملحق II: الملحق الثاني. الملحق III: الملحق الثالث.

وللنقل الخاضع لأنظمة المملكة المتحدة يُدرج بالإحالة الملحق البريطاني لنقل البيانات الدولي الصادر عن مكتب مفوض المعلومات: الجدول 1 الطرفان كما سبق؛ والجدول 2 البنود المذكورة أعلاه؛ والجدول 3 الملاحق من الأول إلى الثالث؛ والجدول 4 يحق لأي طرف إنهاؤه وفق القسم 19 منه.

للنقل الدولي لبيانات خاضعة للقانون العام لحماية البيانات، يعتمد الطرفان بقبول الشروط والأحكام البنود التعاقدية القياسية الواردة في الملحق الثاني من القرار CD/ANPD رقم 19/2024 كاملةً ودون أي تعديل، ونصها البرتغالي الرسمي هو المرجع.

• القسم الأول: المصدِّر أنت (المتحكّم)، والمستورد نحن (المعالِج)، ووصف النقل وفق الملحق الأول.
• القسم الثالث (تدابير الأمان): الملحق الثاني.
• القسم الرابع: لا بنود إضافية.

ولا يجوز لأي نص آخر في هذه الاتفاقية أو في الشروط والأحكام أن يستبعد هذه البنود أو يعدّلها أو يناقضها.

لنقل البيانات الشخصية خارج المملكة، يعتمد الطرفان بقبول الشروط والأحكام البنود التعاقدية القياسية لنقل البيانات الشخصية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، النموذج الثاني (من متحكّم إلى معالِج)، دون تعديل.

• الطرفان: أنت المصدِّر ونحن المستورد.
• الملاحق 1 إلى 3 من النموذج: القسم 1 والملحق الأول والملحق الثاني من هذه الاتفاقية.
• تخضع هذه البنود لأنظمة المملكة العربية السعودية وتختص بها محاكمها، كما تنص البنود.
• نبلغك بأي حادثة خلال 24 ساعة، ونحيل إليك طلبات أصحاب البيانات خلال 48 ساعة، ونتعاون مع سدايا في أي تدقيق.
• نبلغك بالمعالِجين الفرعيين خارج المملكة الذين انضموا إلى هذه البنود، وبمن لم ينضم منهم قبل الاعتماد عليه لبياناتك.