اتفاقية معالجة البيانات

1. الأدوار

أنت (المنشأة) المتحكّم بالبيانات الشخصية في مساحة عملك — مثل عملائك وطلابك وأولياء الأمور والأعضاء والموظفين. وSirplix هو المعالج لديك. يُشغّل Sirplix مؤسِّسه ايمن الليموني، ومقرّه دولة الإمارات العربية المتحدة. لم يُسجَّل Sirplix شركةً بعد؛ وعند تسجيله ستذكر هذه الصفحات اسم الشركة وعنوانها المسجَّل.

2. التعليمات

نعالج هذه البيانات فقط لتقديم Sirplix لك ووفق تعليماتك عبر البرنامج (بما في ذلك الأتمتة والحسابات التي تربطها) أو كتابةً، إلا إذا ألزمنا القانون بغير ذلك — وحينها نُبلغك ما لم يمنع القانون ذلك.

3. السرّية

لا يصل إليها إلا من يحتاج إلى ذلك ويلتزم بالسرّية — حالياً المؤسِّس وحده، للدعم الذي تطلبه أو للأمان أو لأسباب قانونية.

4. الأمان

نطبّق التدابير التقنية والتنظيمية الواردة في البند 9 من سياسة الخصوصية: التشفير أثناء النقل، وكلمات المرور والمفاتيح المشفّرة، وتشفير الصلاحيات المحفوظة بمعيار AES-256-GCM، والعزل بين المنشآت داخل قاعدة البيانات، وأقل قدر من الصلاحيات، ونسخة احتياطية قبل كل تحديث، واختبارات آلية للعزل.

5. المعالجون الفرعيون

تأذن لنا بالمعالجين الفرعيين التاليين، ولا نستخدم من وُصف بعبارة «فقط عندما» إلا إذا فعّلت الميزة المعنية:

• Namecheap, Inc. (الولايات المتحدة): خادمنا (مركز بيانات في سان خوسيه، كاليفورنيا)، ونطاقنا وإعدادات DNS، وبريدنا الإلكتروني التجاري.
• Google LLC (الولايات المتحدة): فقط عندما تربط منشأة حسابها في Google (التقويم، Meet، جداول البيانات، Drive، Gmail).
• Zoom Communications, Inc. (الولايات المتحدة): فقط عندما تربط منشأة أو شخص حساب Zoom.
• Meta Platforms, Inc. / واتساب (الولايات المتحدة / أيرلندا): فقط عندما تربط منشأة حساب واتساب للأعمال.
• Stripe, Inc. (الولايات المتحدة): فقط عندما تربط منشأة حسابها في Stripe لاستلام المدفوعات.
• Anthropic, PBC (الولايات المتحدة): فقط عند استخدام المساعد الذكي مع Claude؛ ووفق الشروط التجارية لـ Anthropic لا تُستخدم بيانات الواجهة البرمجية لتدريب نماذجها.

سنُبلغك قبل 30 يوماً على الأقل من إضافة معالج فرعي يتعامل مع محتواك أو استبداله، ويحقّ لك الاعتراض، وإن تعذّر حلّ الأمر يمكنك إنهاء الخدمة واستلام بياناتك.

6. النقل الدولي

تُستضاف البيانات في الولايات المتحدة. وحيث يشترط القانون ضمانات للنقل، نعتمد على شروط حماية البيانات لدى مزوّدينا (بما فيها البنود التعاقدية النموذجية حيث تنطبق) وعلى تدابير الأمان أعلاه.

7. مساعدتك

نساعدك بالقدر المعقول على الرد على من يمارسون حقوقهم (الاطّلاع، التصحيح، الحذف، النسخ)، وفي تقييمات الأمان وحماية البيانات. ويمكنك القيام بمعظم ذلك بنفسك داخل Sirplix (تعديل السجلات وحذفها وتصدير اللوحات).

8. الاختراقات

سنُبلغك دون تأخير غير مبرّر — وفي كل الأحوال خلال 72 ساعة — من علمنا باختراق يمسّ بياناتك، بما نعرفه وما نتخذه من إجراءات.

9. انتهاء الخدمة

عند إغلاقك منشأتك في Sirplix (أو انتهاء الخدمة) نمحو بياناتك خلال 30 يوماً، باستثناء النسخ الاحتياطية التي تُزال خلال 90 يوماً. صدّر ما تحتاجه أولاً (يمكن تصدير كل لوحة).

10. المعلومات

نقدّم لك عند الطلب المعلومات اللازمة بشكل معقول لإثبات التزامنا بهذه الاتفاقية.

11. التواصل

• دعم العملاء: support@sirplix.com
• الخصوصية وطلبات البيانات: privacy@sirplix.com