اتفاقية معالجة البيانات

آخر تحديث: [التاريخ]. اتفاقية معالجة البيانات هذه («الاتفاقية») جزء من العقد بين المتجر الذي يستخدم SeekGist («العميل»، وهو المتحكم) وبين [الاسم القانوني لشركة SeekGist] («SeekGist»، وهو المعالج).

1. ما الذي تجري معالجته

صُمّم SeekGist ليعمل دون أسماء المتسوقين أو بريدهم أو أرقام هواتفهم أو عناوينهم. ولن يرسل العميل مثل هذه البيانات ضمن بيانات المنتجات أو الأحداث.

2. التزامات SeekGist

يلتزم SeekGist بما يلي:

1. معالجة البيانات الشخصية فقط وفق تعليمات العميل الموثقة، وهي هذا العقد والإعدادات التي يختارها العميل في الخدمة؛
2. ضمان التزام الأشخاص الذين يعالجون البيانات بالسرية؛
3. تطبيق تدابير الأمان الواردة في الملحق 1؛
4. الاستعانة بمعالجين من الباطن فقط وفق البند 3؛
5. مساعدة العميل في الرد على طلبات أصحاب البيانات باستخدام أدوات التصدير والحذف في الخدمة؛
6. مساعدة العميل في الأمان، وإشعارات الاختراق، وتقييمات الأثر، والتشاور مع الجهات الرقابية، بالقدر الذي تسمح به طبيعة المعالجة؛
7. حذف البيانات أو إعادتها عند انتهاء العقد (البند 8)؛
8. تزويد العميل بالمعلومات اللازمة لإثبات الامتثال، والسماح بالتدقيق وفق البند 6.

3. المعالجون من الباطن

يمنح العميل إذنًا عامًا باستخدام المعالجين من الباطن المذكورين في الملحق 2. ويبلغ SeekGist العميل قبل [30] يومًا على الأقل من إضافة معالج من الباطن أو استبداله. ويجوز للعميل الاعتراض لأسباب معقولة تتعلق بحماية البيانات. ويفرض SeekGist على كل معالج من الباطن التزامات حماية البيانات نفسها، ويبقى مسؤولًا عنه.

4. النقل

لا تُنقل البيانات الشخصية خارج [الدولة أو المنطقة] إلا بضمانات يقبلها القانون، مثل البنود التعاقدية القياسية. [تحتاج إلى تأكيد.]

5. اختراق البيانات الشخصية

يبلغ SeekGist العميل دون تأخير غير مبرر، وخلال [48] ساعة، بعد علمه باختراق للبيانات الشخصية يمس بيانات العميل. ويصف الإشعار ما حدث، والآثار المحتملة، والخطوات المتخذة.

6. التدقيق

يجيب SeekGist عن استبيانات الأمان المعقولة، ويشارك ملخصات مراجعاته الأمنية. ويمكن إجراء تدقيق في الموقع مرة واحدة في السنة بإشعار مدته [30] يومًا وعلى نفقة العميل، إلا إذا جعل اختراقٌ التدقيقَ ضروريًا. [شروط التدقيق تحتاج إلى تأكيد.]

7. التزامات العميل

العميل مسؤول عن وجود أساس قانوني للمعالجة، وعن إبلاغ متسوقيه بها (في سياسة الخصوصية الخاصة به مثلًا)، وعن التعليمات التي يقدمها.

8. انتهاء العقد

بعد انتهاء العقد يمكن للعميل تصدير بياناته خلال [30] يومًا. ثم يحذفها SeekGist، بما في ذلك من فهارس البحث، خلال [المدة]، ومن النسخ الاحتياطية عند انتهاء صلاحيتها، إلا حيث يفرض القانون على SeekGist الاحتفاظ بها.

الملحق 1: تدابير الأمان

• تُفصل بيانات كل متجر في قاعدة البيانات بأمان على مستوى الصفوف، ولكل متجر فهرس بحث خاص به.
• تُحفظ مفاتيح الواجهة البرمجية وكلمات المرور كقيم تجزئة (hash) فقط، وتُشفَّر رموز الوصول الخاصة بالمنصات عند التخزين.
• تستخدم كل الاتصالات TLS.
• يعتمد وصول الفريق على الأدوار (المالك، والمسؤول، والمحرر، والمشاهد)، ويتوفر التحقق بخطوتين، وتُسجَّل الإجراءات المهمة في سجل تدقيق.
• تأتي الأسرار من متغيرات البيئة أو من مخزن أسرار، ولا تُكتب في الكود أبدًا.
• نسخ احتياطية مع إمكانية الاستعادة إلى نقطة زمنية محددة. [نتائج تجربة الاستعادة تُضاف لاحقًا.]
• لا تحتوي السجلات على مفاتيح أو كلمات مرور أو رموز جلسات.
• يمكن ضبط مدة الاحتفاظ بالسجلات لكل متجر.

الملحق 2: المعالجون من الباطن