اتفاقية معالجة البيانات (DPA)
آخر تحديث: 13 سبتمبر 2026
هذه الاتفاقية مكمّلة لشروط الاستخدام وتنطبق على كل العملاء الذين يعالجون بيانات شخصية لمستخدمين أوروبيين (GDPR) أو خاضعين لقوانين حماية بيانات مشابهة.
1. الأدوار
العميل = "مراقب البيانات" (Data Controller). ArabyBot = "معالج البيانات" (Data Processor).
2. نطاق المعالجة
ArabyBot يعالج البيانات بناءً على تعليماتك المُوثّقة فقط، وللأغراض المحددة في الاتفاقية: إدارة محادثات العملاء، إرسال الرسائل، التحليلات.
3. الإجراءات الأمنية
- تشفير في النقل (TLS 1.3) والتخزين (AES-256).
- عزل بيانات كامل بين العملاء.
- مصادقة قوية، 2FA، تسجيل الوصول.
- نسخ احتياطي يومي + استعادة من كوارث.
- اختبار اختراق سنوي بواسطة طرف ثالث.
4. المعالجون الفرعيون
- Meta Platforms (WhatsApp / Facebook / Instagram delivery)
- Amazon Web Services / Cloudflare (hosting & CDN)
- Stripe / PayPal / Paymob (payment processing)
- OpenAI / Anthropic / Google (AI inference — only when AI features are enabled by customer)
سنخطرك مسبقًا بأي معالج فرعي جديد. لك حق الاعتراض.
5. نقل البيانات الدولية
نقل البيانات خارج الاتحاد الأوروبي يتم بضمانات قانونية كافية (SCCs) ومع معالجين فرعيين معتمدين.
6. حقوق الأشخاص المعنيين
نساعدك في الاستجابة لطلبات: الوصول، التصحيح، الحذف، تقييد المعالجة، نقل البيانات، الاعتراض. زمن الاستجابة: 30 يومًا.
7. خرق البيانات
في حال الاشتباه في خرق، نخطرك خلال 72 ساعة مع تفاصيل التأثير والإجراءات المتخذة.
8. توقيع الاتفاقية
للعملاء المؤسسيين الذين يحتاجون اتفاقية موقعة، تواصلوا مع [email protected].