اتفاقية معالجة البيانات

العميل المذكور في الاشتراك (المتحكم) وBose and Turing Innovations FZCO، التي تعمل باسم Plutonapps، IFZA Properties, A1 - 3641379065, Dubai Silicon Oasis, Dubai, United Arab Emirates (المعالج).

إن احتجت إلى نسخة موقّعة، راسل hello@plutonapps.com وسنوقّعها من جهتنا.

• الموضوع والغرض: بناء منتج العميل واستضافته وتشغيله وصيانته ودعمه، كما هو موصوف في الشروط وتعليمات العميل.
• المدة: طوال مدة الاشتراك، إضافة إلى أي فترة تسليم متفق عليها.
• أصحاب البيانات: المستخدمون النهائيون للعميل وموظفوه وجهات اتصاله الذين توجد بياناتهم في المنتج.
• فئات البيانات: حسب ما يحدده منتج العميل، وعادةً بيانات الهوية والاتصال، وبيانات الحساب، والمحتوى الذي ينشئه المستخدمون، وبيانات الاستخدام والبيانات التقنية، وأي بيانات أخرى بُني المنتج ليحتفظ بها.
• الفئات الخاصة: فقط حين يتطلبها منتج العميل وأخبرنا العميل بذلك كتابيًا.

• نعالج البيانات فقط وفق تعليماتك الموثقة (هذه الشروط، وطلباتك، وتصميم منتجك)، ونُعلمك إن اعتقدنا أن تعليمة ما تخالف القانون.
• كل من يستطيع الوصول إلى البيانات في Plutonapps ملزم بالسرية.
• نطبق تدابير أمنية تقنية وتنظيمية مناسبة (الملحق: الأمان) ونبقيها قيد المراجعة.
• لا نستخدم المعالجين الفرعيين إلا كما هم مدرجون في صفحة المعالجين الفرعيين لدينا، ملزمين بشروط لا تقل حماية عن هذه. ونمنحك إشعارًا قبل 30 يومًا من إضافة أحدهم أو استبداله، ويمكنك الاعتراض لأسباب معقولة.
• نساعدك في الاستجابة لطلبات مستخدميك لممارسة حقوقهم، وفي الأمان والإخطار بالاختراقات وتقييمات الأثر والمشاورات مع السلطات، بقدر ما يسمح به دورنا.
• نُخطرك دون تأخير غير مبرر، وخلال 48 ساعة من علمنا، بأي اختراق للبيانات الشخصية يمس بياناتك.
• في نهاية الخدمة، نعيد البيانات أو نحذفها حسب اختيارك، ما لم يقتضِ القانون احتفاظنا بها.
• نتيح المعلومات اللازمة لإثبات امتثالنا للمادة 28 ونسمح بعمليات التدقيق، مرة في السنة، بإشعار قبل 30 يومًا، وعلى نفقة العميل.

نحن مؤسسون في الإمارات العربية المتحدة، التي لا يوجد بشأنها قرار كفاية من الاتحاد الأوروبي. وحين تنقل إلينا بيانات شخصية من الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، وحين ننقلها بدورنا إلى معالجينا الفرعيين في الولايات المتحدة أو إلى موظفينا في الهند، تنطبق البنود التعاقدية القياسية للاتحاد الأوروبي (الوحدة 2 من المتحكم إلى المعالج لنقلك إلينا؛ والوحدة 3 من المعالج إلى المعالج للنقل اللاحق) والملحق البريطاني، وهي مدمجة بالإحالة.

تخضع هذه الاتفاقية لقوانين دولة الإمارات العربية المتحدة، وتُحال النزاعات إلى محاكم دبي، كما في شروطنا، إلا حيث تشترط البنود التعاقدية القياسية قانون ومحاكم دولة عضو في الاتحاد الأوروبي (أو إنجلترا وويلز للملحق البريطاني) في المسائل الخاضعة لها.

حين يعمل منتجك على حسابات استضافة أو قواعد بيانات أو غيرها تملكها وتدفع مقابلها مباشرة، يكون أولئك المزودون معالجين لك لا لنا، وتنطبق اتفاقيتك الخاصة معهم. ونصل إليها بصفتنا معالجًا لك.

• يقتصر الوصول إلى أنظمة الإنتاج وبياناته على الموظفين الذين يحتاجونه لعملهم، وتُسجَّل عروض الموظفين للوحات تحكم العملاء.
• يتطلب الوصول إلى قاعدة البيانات بيانات اعتماد لا تحملها إلا خوادمنا وعدد صغير من المهندسين المعروفين بالاسم؛ وبيانات العملاء محمية أيضًا بأمان مستوى الصف.
• البيانات مشفّرة أثناء النقل (TLS) وأثناء التخزين لدى مزودي الاستضافة وقواعد البيانات لدينا.
• يتولى تسجيل الدخول مزود هوية مخصص؛ وتُخزَّن الأسرار كمتغيرات بيئة مشفّرة ولا توضع أبدًا في الشيفرة المصدرية.
• لا تتعامل مع بيانات بطاقات الدفع إلا Stripe.
• نتصرف بسرعة إزاء أي حادث أمني.