اتفاقية معالجة البيانات

01ما هذه الاتفاقية

تُشكّل اتفاقية معالجة البيانات هذه جزءًا من شروط الاستخدام، وتسري من لحظة إنشائك للحساب. وتنطبق كلما عالجت BirunX بيانات شخصية تخصّ مشتريك نيابةً عنك.

وعند التعارض بين هذه الاتفاقية وشروط الاستخدام في مسألة تتعلق بحماية البيانات، تسود هذه الاتفاقية. وفيما عدا ذلك تبقى الشروط سارية.

02التعريفات

• البيانات الشخصية: أي معلومة تتعلق بشخص محدّد أو يمكن تحديده، وفق تعريف النظام المنطبق عليك.
• أنظمة حماية البيانات: الأنظمة التي تحمي مشتريك في مكانهم، ومنها نظام حماية البيانات الشخصية السعودي والقانون المصري رقم ١٥١ لسنة ٢٠٢٠.
• بيانات المشترين: البيانات الشخصية لعملائك التي تصلنا عبر منصة متجرك أو عبر وسم التتبّع الخاص بنا.
• المعالِج الفرعي: شركة نستعين بها في تشغيل الخدمة، وقد تعالج بيانات المشترين أثناء ذلك.
• الخدمة: BirunX، بالوصف الوارد في شروط الاستخدام.

03تعليماتك

نعالج بيانات المشترين وفق تعليماتك الموثّقة فقط. وهذه التعليمات ثلاثة أشياء لا رابع لها: شروط الاستخدام، وهذه الاتفاقية، والإعدادات التي تختارها في لوحتك. فتشغيل إجراء تحويل هو تعليمة بإرسال تلك القيمة، وإيقافه هو سحب لتلك التعليمة.

ولا نعالج بيانات المشترين لأغراضنا نحن. لا نبيعها، ولا ندرّب عليها نماذج، ولا نستخدم بيانات متجر لخدمة متجر آخر.

وإذا رأينا أن تعليمة منك تخالف أنظمة حماية البيانات، نُبلغك ولا ننفّذها حتى تُحسم المسألة.

04السرّية

كل من يصل إلى بيانات المشترين ملتزم بالحفاظ على سرّيتها، ويبقى هذا الالتزام قائمًا بعد انتهاء هذه الاتفاقية.

والوصول داخل BirunX مقصور على من يحتاجه لتشغيل الخدمة. أما رموز الوصول الخاصة بمنصتك وبحساب إعلاناتك فمشفّرة بمفتاح محفوظ خارج قاعدة البيانات، فلا يمكن قراءتها من نسخة من قاعدة البيانات.

05كيف نؤمّن البيانات

هذه هي الإجراءات القائمة اليوم، وليست قائمة نوايا.

ولا نحتفظ في أي لحظة بأسماء مشتريك أو أرقام هواتفهم أو بريدهم أو عناوينهم بصورة مقروءة.

06المعالِجون الفرعيون

تمنحنا تفويضًا عامًا بالاستعانة بمعالِجين فرعيين. والقائمة الحالية هي جدول «أين تُحفظ بياناتك» في سياسة الخصوصية، فكل مزوّد مذكور فيه معالِج فرعي، عدا منصات الإعلانات التي يتناولها آخر هذا البند. وذلك الجدول جزء من هذه الاتفاقية، فتبقى القائمة واحدة ولا تتفرّع.

وقبل أن نضيف واحدًا أو نستبدله، نُخطرك قبل ٣٠ يومًا على الأقل. فإن اعترضت لأسباب معقولة تتعلق بحماية البيانات ولم نتمكّن من معالجتها، جاز لك إنهاء اشتراكك دون غرامة عن باقي المدة المدفوعة.

ونبقى مسؤولين أمامك عمّا يفعله المعالِج الفرعي ببيانات المشترين، كما لو كنّا نحن من فعله.

أما منصات الإعلانات التي تربطها، إعلانات Google وSnapchat وTikTok، فليست معالِجين فرعيين. فكل منها تتلقّى البيانات لأنك أنت أمرتنا بإرسالها، وتتصرّف فيها بصفتها متحكّمًا مستقلًا.

07أين تذهب البيانات

بيانات المشترين مخزّنة في فرانكفورت بألمانيا. والشركات التي تُشغّل الخدمة لحسابنا مؤسَّسة في الولايات المتحدة. وعليه فإن تقديم الخدمة ينطوي على نقل بيانات خارج بلدك.

ونعتمد في ذلك على شروط معالجة ونقل البيانات المنشورة لدى كل مزوّد، وهي تُلزمه بحماية البيانات بالمستوى المطلوب منه. ولا ننقل البيانات المخزّنة إلى بلد جديد دون الإخطار الموصوف في البند السابق.

08مساعدتك في الردّ على مشتريك

مشتروك يمارسون حقوقهم من خلالك، لأنك أنت المتحكّم بالنسبة لهم. ومهمّتنا أن نجعل ذلك ممكنًا.

فإذا طلب مشترٍ محو بياناته، أرسل لنا رقم الطلب على support@birunx.com. نمحو البصمات ومعرّفات النقر المرتبطة بذلك الطلب ونُبقي المبالغ، فتظل تقاريرك أنت سليمة. ونردّ خلال ٣٠ يومًا.

ولأننا لا نحتفظ بأي وسيلة تواصل مقروءة لمشتريك، لا نستطيع نحن تحديد المشتري. لا بد أن يأتي رقم الطلب منك. وهذه نتيجة لجمعنا القليل، لا قيدٌ اخترناه لراحتنا.

09إذا وقع اختراق

إذا انكشفت بيانات مشترين، نُبلغك دون تأخير لا مبرّر له وخلال ٧٢ ساعة على الأكثر من علمنا، بما نعرفه عند تلك اللحظة: ماذا حدث، وأي البيانات تأثّرت، وكم عدد السجلات تقريبًا، وماذا نفعل حياله.

أما إبلاغ الجهة المختصة عن اختراق يمسّ مشتريك فهو واجبك بصفتك المتحكّم: الهيئة السعودية للبيانات والذكاء الاصطناعي في السعودية، ومركز حماية البيانات الشخصية في مصر. ونحن نزوّدك بما تحتاجه للقيام به، ونُبلغ الجهة بأنفسنا حيث يقع الواجب علينا.

10التحقّق من التزامنا

يجوز لك مرة واحدة كل اثني عشر شهرًا أن تطلب منّا كتابةً المعلومات التي تحتاجها بشكل معقول للتأكد من التزامنا بهذه الاتفاقية، ونردّ خلال ٣٠ يومًا.

ولا نتيح تدقيقًا ميدانيًا، ونفضّل أن نقولها بدل أن نَعِد بما لا نستطيع استضافته: BirunX ليس لها مقرّ خاص بها. فالخدمة تعمل على المزوّدين المذكورين في سياسة الخصوصية، وفي طبقة البنية التحتية تكون وثائقهم الأمنية وشهاداتهم المنشورة هي الدليل.

11عند مغادرتك

ما دام حسابك مفتوحًا يمكنك في أي وقت أن تطلب نسخة من بياناتك بصيغة قابلة للنقل، ونوفّرها لك.

وخلال ٣٠ يومًا من إغلاق حسابك نحذف بيانات المشترين، إلا ما يُلزمنا نظام بالاحتفاظ به، فنُبقي ذلك وحده، وللمدة المطلوبة وحدها، ويظل خاضعًا لبند السرّية أعلاه.

12التعديلات والإخطارات

إذا عدّلنا هذه الاتفاقية بما يمسّ حقوقك أو واجباتنا، نراسلك على بريدك قبل أن يسري التعديل.

والإخطارات بموجب هذه الاتفاقية تصلنا على support@birunx.com، وتصلك على البريد المسجّل في حسابك.

13ملحق: ماذا نعالج نيابةً عنك