Flowdm
التوثيقدخول

اتفاقية معالجة البيانات (DPA)

آخر تحديث: تشرين الثاني 2026

هالاتفاقية جزء من شروط الخدمة بين العميل (المسؤول عن البيانات، controller) وبين Flowdm (المعالج، processor) وبتنطبق لما نعالج بيانات شخصية بالنيابة عن العميل عبر الخدمة. هي نسخة مبنية على قوالب شائعة، ومناسبة للاستعمال العام؛ إذا احتجت نسخة موقّعة أو بنود خاصة (مثلاً SCCs كاملة أو ملحق لبلد معيّن) تواصل معنا.

1. نطاق المعالجة

الموضوع والمدة: تشغيل الخدمة للعميل طول فترة الاشتراك + مدة الحذف. الطبيعة والغرض: استلام التعليقات والرسائل من المنصات، إرسال الردود والمحادثات حسب قواعد العميل، حفظ الإجابات والوسوم، عرض الصندوق والإحصائيات، السحوبات، التصدير، وإرسال بيانات لروابط الربط (Webhooks) اللي يضبطها العميل. فئات أصحاب البيانات: متابعو العميل وزبائنه ومن يتفاعل مع حساباته، وفريق العميل. أنواع البيانات: معرّفات حسابات المنصات وأسماء المستخدمين، نصوص التعليقات والرسائل، الإجابات التي يكتبها الأشخاص (اسم، هاتف، إيميل، أرقام، نص)، الوسوم، حالة STOP، أوقات التفاعل. بيانات حساسة: الخدمة غير مصمّمة لها، ويمنعها العميل بالأسئلة (انظر الاستخدام المقبول).

2. تعليمات العميل

منعالج البيانات فقط بتعليمات موثقة من العميل: هالاتفاقية، وإعدادات العميل داخل الخدمة، وطلباته المكتوبة المعقولة. إذا اعتبرنا إن تعليمة بتخالف القانون منبلّغ العميل. العميل بيضمن إن عنده أساس قانوني وموافقات وإشعارات للمعالجة، وإن تعليماته قانونية.

3. السرية

الأشخاص المخوّلين عندنا بالوصول للبيانات ملتزمين بالسرية، والوصول محصور بالحد اللازم للتشغيل والدعم والأمان.

4. الإجراءات الأمنية

بنراجع هالإجراءات دورياً ومنقدر نحدّثها بشرط ما نقلّل مستوى الحماية العام.

5. المعالجون الفرعيون

العميل بيفوّضنا عموماً بالاستعانة بمعالجين فرعيين. القائمة الحالية بـسياسة الخصوصية (الاستضافة، وسيط إرسال Meta، مزوّد الذكاء الاصطناعي، البريد، الدفع، تيليغرام، وغيرها حسب الميزات). منعتمد على كل واحد بعقد بيفرض التزامات حماية مماثلة وبنبقى مسؤولين عن التزامه. بنعلم العميل قبل إضافة أو استبدال معالج فرعي بالإيميل أو داخل الموقع قبل 14 يوم على الأقل، وللعميل الاعتراض لأسباب معقولة تتعلق بحماية البيانات، وإذا ما انحل الاعتراض يقدر ينهي الاشتراك ويستردّ الجزء غير المستعمل حسب سياسة الاسترداد.

6. النقل الدولي

بنعالج ونحوّل البيانات عبر معالجين فرعيين بدول مختلفة. حيث يفرض القانون ضمانات للنقل (مثلاً من الاتحاد الأوروبي أو بريطانيا أو سويسرا)، الطرفين بيعتمدوا البنود التعاقدية النموذجية المعتمدة أو أي آلية مقبولة وبتُعتبر ملحقة بهالاتفاقية.

7. مساعدة العميل بحقوق الأشخاص

إذا وصلنا طلب من شخص (وصول، تصحيح، حذف، اعتراض، نقل) بيخص بيانات بنعالجها للعميل، منحوّله للعميل بدون الرد الموضوعي إلا بتعليماته. ومنقدّم أدوات بالخدمة تساعد العميل بالتنفيذ (تصدير جهات الاتصال، حذف جهة اتصال، إيقاف الرسائل)، وبمساعدة معقولة إضافية عند الطلب.

8. الإخطار بانتهاك البيانات

بنبلّغ العميل بدون تأخير غير مبرر وبحدود 72 ساعة بعد ما نتأكد من انتهاك بيانات شخصية بيخص بياناته، مع المعلومات المتوفرة (الطبيعة، الفئات والأعداد التقريبية، النتائج المحتملة، الإجراءات). العميل مسؤول عن إخطار الجهات والأشخاص المعنيين حسب القانون. بنبلّغ كمان Meta وباقي المنصات لما تتطلب شروطها.

9. التدقيق

بنوفّر للعميل المعلومات اللازمة لإثبات التزامنا بهالاتفاقية (توثيق الإجراءات، الإجابة على استبيانات معقولة). تدقيق ميداني أو بواسطة طرف ثالث بيتم مرة بالسنة بحد أقصى (إلا بحالة انتهاك) بإشعار 30 يوم، وبحدود لا تعرّض أمن عملاء آخرين، وعلى حساب العميل.

10. الإنهاء وإعادة/حذف البيانات

عند انتهاء الاشتراك أو حذف الحساب بيقدر العميل يصدّر بياناته (مثل جهات الاتصال CSV)، وبنحذف البيانات الشخصية اللي بنعالجها له خلال 30 يوم (وبتبقى النسخ الاحتياطية حتى تنتهي دورتها)، إلا ما يفرض القانون حفظه. بنؤكد الحذف عند الطلب.

11. دور الطرفين المستقل

لبيانات حساب العميل (دخول، فواتير، أمان، استعمال الموقع) نحن مسؤول مستقل (controller) وبتنطبق سياسة الخصوصية وليس هالاتفاقية.

12. المسؤولية والأولوية

مسؤولية كل طرف بموجب هالاتفاقية خاضعة لحدود المسؤولية بـشروط الخدمة. عند التعارض بخصوص البيانات الشخصية، بتغلب هالاتفاقية.

13. التواصل

للتواصل: من شات الدعم داخل الموقع.