اتفاقية معالجة البيانات

لا تعالج كلارلي البيانات الشخصية إلا لتقديم الخدمة الموصوفة في الشروط. ويبيّن الملحق ١ الأطراف والأشخاص المعنيين والبيانات والأغراض والمدة، ويبيّن الملحق ٢ تدابير الأمان، ويبيّن الملحق ٣ المعالجين من الباطن.

لا تعالج كلارلي البيانات الشخصية إلا وفق تعليماتك الموثقة، وهي هذه الشروط والإعدادات التي تختارها في لوحة التحكم، ما لم يقتضِ النظام خلاف ذلك؛ وفي هذه الحالة تُبلغك كلارلي مسبقاً ما لم يمنع النظام ذلك. وتُبلغك كلارلي إذا رأت أن تعليمة ما تخالف النظام. ولا تستخدم كلارلي بيانات عملائك لأغراضها الخاصة أو للإعلان أو لتدريب نماذج الذكاء الاصطناعي.

• توفير أساس نظامي للمعالجة، والحصول على موافقات العملاء التي تشترطها ميتا والأنظمة قبل مراسلتهم.
• إبلاغ عملائك في إشعار الخصوصية الخاص بك بكيفية معالجة رسائلهم، وبأنك تستخدم كلارلي جهةَ معالجة لصالحك، وبأن لهم طلب التحدث إلى موظف.
• عدم استخدام كلارلي لبيانات يُلزمك النظام بحفظها داخل المملكة العربية السعودية. لا تُستضاف أي بيانات شخصية داخل المملكة العربية السعودية حالياً.

كل من يستطيع الوصول إلى بيانات عملائك في كلارلي ملزم بالسرية، ولا يصل إليها إلا بقدر ما يتطلبه عمله.

تحافظ كلارلي على التدابير التقنية والتنظيمية الواردة في الملحق ٢ على الأقل، ويجوز لها تحسينها مع الوقت دون أن تخفض المستوى العام للحماية.

تأذن لكلارلي باستخدام المعالجين من الباطن الواردين في الملحق ٣. وتُلزم كلارلي كلاً منهم بشروط لحماية البيانات لا تقل حمايةً عن هذه الاتفاقية، وتبقى مسؤولة أمامك عن عملهم.

تُبلغ كلارلي مالك الحساب بالبريد الإلكتروني قبل ١٤ يوماً على الأقل من إضافة معالج من الباطن أو استبداله. وإذا اعترضت لأسباب معقولة تتعلق بحماية البيانات ولم نتمكن من معالجة اعتراضك، يمكنك إغلاق مساحة العمل قبل سريان التغيير.

يعالج المعالجون من الباطن البيانات خارج المملكة، ومن ذلك اليابان (قاعدة البيانات والملفات) وسنغافورة (خوادم التطبيق) والولايات المتحدة (نماذج الذكاء الاصطناعي والبريد والمراقبة). لا تُستضاف أي بيانات شخصية داخل المملكة العربية السعودية حالياً. ولا تجري كلارلي هذا النقل إلا وفق الشروط التي يحددها نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة. وحيث تشترط اللائحة ضمانات مناسبة، تعتمد كلارلي مع المعالج من الباطن المعني على البنود التعاقدية القياسية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، أو على ضمانة أخرى تجيزها اللائحة، وتقصر كل عملية نقل على البيانات اللازمة للغرض.

تُبلغك كلارلي خلال 48 ساعة من تأكدها من تسرب يمس بيانات عملائك، بما هو معروف: ما الذي حدث، والبيانات والأشخاص المتأثرون، والعواقب المحتملة، وما اتخذته كلارلي وما توصي به. وتُطلعك على المستجدات أولاً بأول، وتساعدك في الوفاء بالتزامك بإبلاغ سدايا خلال 72 ساعة وإبلاغ الأشخاص المتأثرين.

تساعدك كلارلي في الرد على طلبات عملائك للوصول إلى بياناتهم أو تصحيحها أو إتلافها أو الحصول على نسخة منها، وتحيل إليك دون أن ترد عليه أي طلب من هذا النوع يصلها مباشرة. وتزوّدك بالمعلومات التي تحتاجها بشكل معقول لتقييم أثر حماية البيانات أو للتشاور مع سدايا.

الإعادة: يمكن لمسؤول مساحة العمل في أي وقت قبل إغلاقها تنزيل نسخة كاملة من بياناتها من إعدادات تصدير البيانات في لوحة التحكم. ويبقى كل ملف تصدير متاحاً للتنزيل مدة 7 أيام.

الحذف: عند إغلاق مساحة العمل، تُمحى جميع بياناتها نهائياً، بما فيها المحادثات والعملاء والملفات المرفوعة، بعد 30 يوماً، ويمكن التراجع عن الإغلاق قبل ذلك. وطوال مدة الاشتراك، تُحذف نصوص المحادثات تلقائياً بعد 90 يوماً من آخر رسالة من العميل. وتنتهي صلاحية النسخ في النسخ الاحتياطية المشفرة لدى مزود قاعدة البيانات وفق جدوله الدوري. ولا تحتفظ كلارلي إلا بما يُلزمها النظام بالاحتفاظ به، وتحميه بموجب هذه الاتفاقية طوال مدة احتفاظها به.

عند الطلب، مرة في السنة أو بعد وقوع تسرب، تجيب كلارلي عن استبيان أمني مكتوب ومعقول، وتقدم المعلومات اللازمة لإثبات التزامها بهذه الاتفاقية. ويتطلب أي تدقيق ميداني إشعاراً قبل ٣٠ يوماً، ويكون على نفقتك، ويخضع للسرية، ويقتصر على ما لم يُجب عنه الاستبيان. وتتعاون كلارلي أيضاً مع سدايا عند ممارستها صلاحياتها.

يتحمل كل طرف مسؤولية إخلاله بهذه الاتفاقية وبنظام حماية البيانات الشخصية. وتخضع المسؤولية بموجب هذه الاتفاقية للاستثناءات والحد الأقصى الواردين في بند حدود المسؤولية في الشروط، ويسريان على هذه الاتفاقية والشروط مجتمعتين لا منفصلتين، إلا حيث لا يجيز النظام تحديد المسؤولية.

تسري هذه الاتفاقية طوال مدة معالجة كلارلي بيانات شخصية لصالحك، بما في ذلك فترة الحذف بعد إغلاق مساحة العمل. وتظل البنود ٤ و٨ و١٠ و١٢ سارية بعد ذلك على أي بيانات لا تزال لدى كلارلي.

إذا تعارضت هذه الاتفاقية مع الشروط فيما يخص البيانات الشخصية، تُقدَّم هذه الاتفاقية. وتخضع لأنظمة المملكة العربية السعودية، وتُسوّى النزاعات وفق ما ورد في الشروط. وعند أي اختلاف بين النصين العربي والإنجليزي يُعتد بالنص العربي. للتواصل: privacy@clarly.esap.ai، 7384 طريق الملك عبدالعزيز، حي المروج، 4349، الرياض 12282، المملكة العربية السعودية.

• جهة التحكم: أنت، الشركة التي تستخدم كلارلي. جهة المعالجة: كلارلي.
• الأشخاص المعنيون: عملاؤك والعملاء المحتملون الذين يراسلونك أو يستخدمون المحادثة في موقعك أو يعلّقون على منشوراتك، وأعضاء فريقك.
• البيانات الشخصية: الأسماء وأرقام الهواتف ومعرّفات ميتا الخاصة بالصفحة ومعرّفات زوار محادثة الموقع؛ ونصوص الرسائل والصور والرسائل الصوتية وغيرها من الوسائط؛ وتفاصيل الطلبات والحجوزات والتوصيل بما فيها العناوين؛ والتعليقات على منشوراتك؛ وحالة الموافقة على الرسائل التسويقية أو رفضها.
• طبيعة المعالجة: استقبال الرسائل وتخزينها وتفريغها صوتياً وتحليلها بنماذج الذكاء الاصطناعي؛ وصياغة الردود وإرسالها؛ والبحث في معلومات المعرفة والمنتجات الخاصة بك؛ وتحويل المحادثات إلى فريقك؛ وإنشاء الطلبات والحجوزات؛ وتتبع الشحنات.
• الغرض: تقديم الخدمة لك بموجب الشروط.
• المدة: مدة اشتراكك، ثم الحذف وفق البند ١٠. وتُحذف نصوص المحادثات بعد 90 يوماً من آخر رسالة من العميل.

• تشفير جميع الاتصالات أثناء النقل (TLS)؛ ويشفّر مزودنا قاعدة البيانات وتخزين الملفات أثناء التخزين، وتشفّر كلارلي رموز الوصول وبيانات الاعتماد الأخرى تشفيراً إضافياً.
• فصل بيانات كل شركة عن بيانات غيرها بأمان على مستوى الصفوف في قاعدة البيانات، يُطبَّق على كل طلب.
• صلاحيات حسب الدور في لوحة التحكم، وتحقق اختياري بخطوتين، وسجل تدقيق للإجراءات.
• قصر الوصول إلى بيئة الإنتاج على الموظفين الذين يحتاجونه لتشغيل الخدمة.
• عدم كتابة نصوص الرسائل في سجلات التطبيق مطلقاً، وحجب البيانات الشخصية من السجلات وإبعادها عن تقارير الأخطاء.
• التحقق من توقيع الإشعارات الواردة من ميتا والمتاجر وشركات الشحن، ورفضها إذا فشل التحقق.
• الحذف التلقائي لنصوص المحادثات وغيرها من البيانات وفق الجداول الواردة في سياسة الخصوصية، والمحو الكامل لمساحات العمل المغلقة.
• نسخ احتياطية لدى مزود قاعدة البيانات، مشفرة، وتنتهي صلاحيتها وفق جدوله الدوري.
• إجراء مكتوب للاستجابة للحوادث يلتزم بمهل الإبلاغ الواردة في البند ٨.
• الردود مُوجَّهة بألا تشخّص أي حالة وألا تقدم نصيحة طبية أو دوائية أو علاجية، وأن تحوّل هذه الأسئلة إلى فريقك.

كل معالج من الباطن ودوره ومكان معالجته للبيانات:

• Meta Platforms: منصة واتساب للأعمال وماسنجر وإنستغرام: إرسال الرسائل واستقبالها، الولايات المتحدة ومواقع عالمية.
• Google (Gemini API): نماذج الذكاء الاصطناعي التي تقرأ الرسائل والصور والرسائل الصوتية وتصوغ الردود، وفهرسة مستندات المعرفة وصور المنتجات للبحث، الولايات المتحدة ومواقع عالمية.
• Cohere: ترتيب نتائج البحث في قاعدة المعرفة، الولايات المتحدة وكندا.
• Supabase: قاعدة البيانات والمصادقة وتخزين الملفات، اليابان (Amazon Web Services، طوكيو).
• Render: خوادم التطبيق وطوابير المهام، سنغافورة.
• Vercel: استضافة الموقع ولوحة التحكم، الولايات المتحدة وشبكة حافة عالمية.
• Polar (with Stripe as card processor): فوترة الاشتراكات والمدفوعات بصفته التاجر المسجّل، الولايات المتحدة والاتحاد الأوروبي.
• Resend: رسائل البريد الخاصة بالخدمة، الولايات المتحدة.
• Sentry: مراقبة الأخطاء (تُحجب البيانات الشخصية قبل الإرسال)، الولايات المتحدة.
• Web3Forms: نموذج قائمة الانتظار في الموقع، الولايات المتحدة.