اتفاقية معالجة البيانات
آخر تحديث: 3 يونيو 2026 · الإصدار 0.1
تشكل اتفاقية معالجة البيانات هذه ("DPA") جزءاً من شروط خدمة بوز بوس. وهي مطلوبة بموجب المادة 15 من قانون حماية البيانات الشخصية الإماراتي ("PDPL") متى قام بوز بوس بمعالجة البيانات الشخصية نيابة عن العميل.
العميل ("المتحكم", "أنت") — الكيان القانوني الذي سجّل حساب بوز بوس ويحدد أغراض ووسائل معالجة البيانات الشخصية.
بوز بوس ("المعالج", "نحن") — الشركة المسجلة في الإمارات التي تعالج البيانات الشخصية نيابة عن المتحكم لتوفير الخدمة.
1. الأدوار
العميل هو المتحكم في البيانات الشخصية لعملائه وموظفيه ومورديه والمستخدمين النهائيين المقدمة للخدمة. بوز بوس هو المعالج لهذه البيانات.
2. موضوع الاتفاقية والمدة والطبيعة والغرض
| الموضوع | نقاط بيع سحابية، ولاء، وفوترة إلكترونية، ووظائف عمل ذات صلة. |
| المدة | مدة الاتفاقية + احتفاظ ما بعد الإنهاء حسب الخطة (30-365 يوماً). |
| الطبيعة | استضافة SaaS، معالجة آلية، تخزين، استرجاع، نقل، حذف. |
| الغرض | توفير ودعم الخدمة؛ الأمان؛ الامتثال القانوني. |
3. التعليمات الموثقة
سيقوم بوز بوس بمعالجة البيانات الشخصية فقط وفقاً لتعليمات المتحكم الموثقة، بما في ذلك فيما يتعلق بالنقل عبر الحدود. تشكل الاتفاقية (بما في ذلك اتفاقية معالجة البيانات هذه) التعليمات الكاملة والنهائية للمتحكم.
4. السرية
الأشخاص المخولون لمعالجة البيانات الشخصية ملزمون بالتزامات سرية مناسبة. موظفونا الذين لديهم الوصول إلى بيانات العملاء يوقعون اتفاقيات عدم الإفصاح كجزء من عملية التوظيف.
5. Security
نطبق تدابير تقنية وتنظيمية مناسبة — تشفير أثناء النقل (TLS 1.2+)، والتحكم في الوصول القائم على الأدوار، والمصادقة الثنائية المتاحة لجميع حسابات المستخدمين، وسجلات التدقيق، والنسخ الاحتياطي اليومي خارج الخادم مع تخزين مشفر، والمراقبة الأمنية الآلية المستمرة، واختبارات الثغرات الآلية المنتظمة، وفحص الموردين، والاستجابة للحوادث. راجع التدابير التنظيمية والتقنية الكاملة في الملحق الثاني من اتفاقية معالجة البيانات الكاملة.
ملخص التدابير التنظيمية والتقنية
- تشفير TLS 1.2+ أثناء النقل؛ النسخ الاحتياطية مشفرة أثناء التخزين لدى مزود التخزين
- تحكم في الوصول القائم على الأدوار مع الحد الأدنى من الامتياز
- المصادقة الثنائية متاحة لجميع حسابات المستخدمين
- سجل تدقيق متسلسل بتجزئة SHA-256 (احتفاظ لمدة 10 سنوات)
- نسخ احتياطي يومي آلي مع تخزين مشفر
- خطة استجابة للحوادث موثقة؛ إشعار انتهاك خلال 72 ساعة
- مراقبة أمنية آلية مستمرة واختبارات آلية منتظمة للثغرات على خوادمنا
- فحص أمان المعالجين الفرعيين قبل التعاقد
6. المعالجون الفرعيون
نستخدم المعالجين الفرعيين التاليين (القائمة الكاملة محفوظة في الملحق الثالث):
| المعالج الفرعي | الغرض | البيانات المشتركة | الموقع |
|---|---|---|---|
| Contabo GmbH | استضافة سحابية، VPS، قاعدة بيانات | جميع بيانات العملاء | ألمانيا (ميونخ) |
| Azure Communication Services | البريد الإلكتروني المعاملاتي (ترحيب، إعادة تعيين كلمة المرور، إشعارات) | البريد الإلكتروني، محتوى الرسالة | الإمارات |
| Stripe | المدفوعات الإلكترونية لخطط PausePOS | البطاقة، بيانات الفوترة | الولايات المتحدة / الاتحاد الأوروبي / سنغافورة |
| Sentry | مراقبة الأخطاء والأعطال | سجلات أخطاء مجهولة الهوية | الولايات المتحدة / الاتحاد الأوروبي |
7. النقل عبر الحدود
البنية التحتية الافتراضية مستضافة على Contabo في ألمانيا (الاتحاد الأوروبي). قد تعالج بعض المعالجين الفرعيين (Stripe، Sentry) البيانات خارج الإمارات. نعتمد على الاتفاقيات العقدية المعيارية للاتحاد الأوروبي (الوحدة 2/3) كتدبير حماية معترف به. يمكن لعملاء المؤسسات طلب إقامة بيانات حصرية في الإمارات بتكلفة إضافية.
8. حقوق أصحاب البيانات
تتضمن الخدمة أدوات ذاتية خدمة داخل التطبيق (تصدير البيانات، إخفاء الهوية، إدارة الموافقات) للطلبات الأكثر شيوعاً بموجب قانون حماية البيانات الشخصية. عندما لا تكفي هذه الأدوات، سنساعد المتحكم خلال 30 يوماً.
9. انتهاك البيانات الشخصية
سنُبلغ المتحكم بانتهاك البيانات الشخصية دون تأخير غير مبرر، و في أي حال خلال 72 ساعة من الإبلاغ عبر البريد الإلكتروني إلى مسؤول الحساب.
10. سجلات المعالجة (المادة 14 من قانون حماية البيانات الشخصية)
نحتفظ بسجلات م protectedة ضد التلاعب لعمليات المعالجة باستخدام سجل تدقيق متسلسل ب哈哈希 SHA-256 مع الاحتفاظ لمدة 10 سنوات.
11. إعادة البيانات أو حذفها
عند الإنهاء، يمكن للمتحكم تصدير جميع البيانات الشخصية بصيغة JSON/CSV خلال نافذة الاحتفاظ حسب الخطة (تجريبي: 30 يوماً، أساسي: 90 يوماً، نمو: 180 يوماً، مؤسسات: حسب العقد). بعدها، تُحذف البيانات نهائياً من بيئة الإنتاج.
12. حقوق التدقيق
يحق للمتحكم إجراء تدقيق ميداني مرة كل 12 شهراً، بإشعار مدته 30 يوماً، على نفقته الخاصة. يمكننا تلبية هذا المتطلب بتقديم شهادات طرف ثالث حالية (ISO 27001، SOC 2 — قيد الإنجاز).
13. المسؤولية
تحكم المسؤولية بموجب المادة 12 من شروط الخدمة، למע ذلك يكون كل طرف مسؤولاً عن الأضرار المباشرة الناتجة عن انتهاكه لاتفاقية معالجة البيانات هذه، ونكون مسؤولين عن أفعال وإهمال معالجينا الفرعيين.
14. القانون الحاكم
تحكم اتفاقية معالجة البيانات هذه قوانين دولة الإمارات العربية المتحدة، ب jurisdictions حصرية لمحاكم دبي، الإمارات.
توقيع أو طلب توقيع
بالتسجيل في خطة PausePOS المدفوعة، يوافق العميل على اتفاقية معالجة البيانات هذه. يمكن لعملاء المؤسسات طلب نسخة PDF موقعة بالرد عبر البريد الإلكتروني إلى [email protected].
[email protected]