اتفاقية معالجة البيانات

النطاق والإدماج

تشكل اتفاقية معالجة البيانات هذه جزءًا من شروط الخدمة أو نموذج الطلب أو أي اتفاق آخر بين LIIN TECH LLC («Liin») والعميل عندما تعالج Liin بيانات شخصية نيابةً عن العميل من خلال الخدمة.

إذا تعارضت هذه الاتفاقية مع الاتفاق الأساسي بشأن معالجة بيانات العميل الشخصية، فتسود هذه الاتفاقية. وتحمل المصطلحات المعرّفة المعاني الواردة في الاتفاق الأساسي.

الأدوار والتعليمات

يحدد العميل أغراض ووسائل معالجة بيانات العميل الشخصية ويعمل بصفته جهة تحكم أو منشأة. وتعمل Liin بصفة جهة معالجة أو مقدم خدمة بقدر معالجتها لتلك البيانات وفق تعليمات العميل الموثقة.

يعد الاتفاق وإعدادات العميل وصلاحيات المنصات المتصلة وطلبات الدعم والاستخدام النظامي للخدمة تعليمات موثقة. ولا تعالج Liin بيانات العميل الشخصية إلا لتقديم الخدمة المتعاقد عليها وتأمينها ودعمها وتحسينها أو وفق متطلبات النظام.

تفاصيل المعالجة

مسؤوليات العميل

• ضمان توافق التعليمات واستخدام الخدمة مع القانون وقواعد المنصات المتصلة.
• تقديم الإشعارات المطلوبة والحصول على الصلاحيات أو الموافقات اللازمة.
• استخدام نطاقات وأدوار وإعدادات أمن وضوابط تقليل بيانات مناسبة.
• الرد بصفته جهة تحكم على الأفراد والسلطات، مع مساعدة Liin المعقولة عند الحاجة.
• تجنب تقديم بيانات غير لازمة لعملية الربط المعدّة.

السرية والموظفون

تقصر Liin الوصول إلى بيانات العميل الشخصية على الموظفين والمتعاقدين الذين يحتاجونها لأداء الخدمة والخاضعين لالتزامات السرية. وتظل Liin مسؤولة عن امتثالهم لهذه الاتفاقية ضمن أعمالهم لصالحها.

تدابير الأمن

تحافظ Liin على تدابير تقنية وتنظيمية معقولة تناسب الخدمة ومخاطر المعالجة. وقد تشمل التدابير ما يلي:

يقر العميل بأن تدابير الأمن تتطور، ويجوز لـ Liin تحديثها دون خفض جوهري للمستوى الإجمالي لحماية بيانات العميل الشخصية.

• ضوابط الوصول والمصادقة وفصل الأدوار ومبدأ الحد الأدنى من الصلاحيات.
• التشفير أثناء النقل والتخزين المشفر لبيانات الربط المدعومة.
• فصل بيانات العملاء وضوابط تهدف إلى منع الوصول بين العملاء.
• التسجيل والمراقبة وإدارة الثغرات والنسخ الاحتياطي وإجراءات الاستجابة للحوادث بما يلائم الخدمة.
• عمليات حذف بيانات العميل الشخصية أو إزالة معرّفاتها بعد الإنهاء.

مقدمو الخدمات وجهات المعالجة الفرعية

يمنح العميل Liin تفويضًا عامًا بالاستعانة بجهات معالجة فرعية لدعم الاستضافة والتخزين والمصادقة والمراسلات والتحليلات والمراقبة والأمن ودعم العملاء. وتفرض Liin عليها التزامات حماية بيانات تناسب الخدمات التي تقدمها.

تُتاح القائمة الحالية لجهات المعالجة الفرعية للعميل بناءً على طلب كتابي معقول إلى legal@liinconnect.com. ويجوز لـ Liin إضافة جهات أو استبدالها، وتقدم إشعارًا بالتغيير الجوهري إذا طلب القانون المطبق أو نموذج الطلب المكتوب ذلك. ويكون العلاج الوحيد للعميل عند وجود اعتراض معقول لم يُحل هو إيقاف الخدمة المتأثرة.

الطلبات والمساعدة

مع مراعاة طبيعة المعالجة والمعلومات المتاحة، تقدم Liin مساعدة معقولة في طلبات أصحاب البيانات المتحقق منها والتزامات الأمن وتقييمات الأثر واستفسارات الجهات التنظيمية عندما يطلب القانون ذلك.

يتحمل العميل مسؤولية الرد على الطلبات. وإذا تلقت Liin طلبًا يتعلق ببيانات العميل الشخصية، فقد توجه صاحبه إلى العميل ما لم يفرض القانون ردًا مباشرًا. وقد تُفرض رسوم الخدمات المهنية السارية على المساعدة الإضافية الخارجة عن وظائف الخدمة المعتادة.

الحوادث الأمنية

تُشعر Liin العميل دون تأخير غير مبرر بعد تأكيد وصول غير مصرح به إلى بيانات العميل الشخصية الخاضعة لسيطرة Liin أو الحصول عليها أو الإفصاح عنها، إذا كان القانون يوجب الإشعار. ويشمل الإشعار المعلومات المتاحة بصورة معقولة وقد يقدم على مراحل.

لا يعد الإشعار إقرارًا بالخطأ أو المسؤولية. ويتحمل العميل مسؤولية تحديد التزاماته بالإشعار والتواصل مع الأفراد المتأثرين والمنصات المتصلة والجهات التنظيمية والأطراف الأخرى.

الإعادة والحذف

خلال المدة، يمكن للعميل استرجاع البيانات عبر وظائف الخدمة والمنصات المتصلة المتاحة. وبعد الإنهاء، تحذف Liin بيانات العميل الشخصية أو تزيل معرّفاتها خلال 90 يومًا ما لم يفرض القانون الاحتفاظ. وقد تبقى سجلات محدودة للنسخ الاحتياطي أو الأمن أو الدفع أو منع الاحتيال أو النزاعات أو الأغراض النظامية محمية ومعزولة حتى حذفها وفق دورة الاحتفاظ المطبقة.

مواقع المعالجة والنقل

يصرح العميل بالمعالجة في الولايات المتحدة وغيرها من المواقع التي تعمل فيها Liin والمنصات المتصلة وجهات المعالجة الفرعية المصرح بها. ويتحمل كل طرف مسؤولية أي آلية نقل أو شرط إضافي يفرضه القانون المطبق على دوره.

المعلومات والتدقيق

بناءً على طلب كتابي معقول، تقدم Liin المعلومات اللازمة بصورة معقولة لإثبات الامتثال لهذه الاتفاقية، مع مراعاة قيود السرية والأمن. وتُستخدم التقارير والملخصات والاستبيانات والوثائق المستقلة المتاحة قبل أي تدقيق ميداني.

إذا كان التدقيق مطلوبًا نظامًا ولم تكفِ تلك المواد، يتفق الطرفان على النطاق والتوقيت والضمانات والتكاليف. ولا يتم التدقيق أكثر من مرة خلال 12 شهرًا إلا إذا تطلب حادث مؤكد أو جهة تنظيمية خلاف ذلك، ولا يجوز أن يكشف معلومات عملاء آخرين، ويتم على نفقة العميل.

المسؤولية وأولوية الأحكام

تسري أحكام إخلاء الضمانات والاستثناءات وحد المسؤولية الإجمالي البالغ رسوم شهرين وشروط النزاعات وغيرها من القيود الواردة في شروط الخدمة أو الاتفاق المكتوب المطبق على هذه الاتفاقية إلى أقصى حد يسمح به القانون.

لا تمنح هذه الاتفاقية أي طرف آخر حقًا تعاقديًا. وإذا عدّل نموذج طلب موقع هذه الاتفاقية صراحةً، فيسري التعديل الموقع على نموذج الطلب ذلك فقط.

التواصل

يمكن إرسال الأسئلة المتعلقة باتفاقية معالجة البيانات وجهات المعالجة الفرعية إلى legal@liinconnect.com. LIIN TECH LLC، لعناية Harvard Business Services, Inc.، 16192 Coastal Hwy, Lewes, Delaware 19958, United States.