اتفاقية معالجة البيانات
أُبرمت اتفاقية معالجة البيانات هذه («DPA») بين Tracio Technologies, Inc. («Tracio»، «نحن»، «لنا») والعميل («أنت»، «المتحكّم») الذي وافق على شروط الخدمة. تكمّل هذه الاتفاقية شروط الخدمة وتُدمج فيها.
1. التعريفات
أي معلومات تتعلّق بشخص طبيعي محدّد أو يمكن تحديد هويته على النحو المعرّف بموجب قانون حماية البيانات المعمول به، بما في ذلك GDPR.
أي عملية تُجرى على البيانات الشخصية، بما في ذلك الجمع أو التسجيل أو التخزين أو الاستخدام أو الإفصاح أو الحذف.
العميل، الذي يحدّد أغراض ووسائل معالجة البيانات الشخصية.
Tracio، التي تعالج البيانات الشخصية نيابةً عن المتحكّم.
أي طرف ثالث تستعين به Tracio لمعالجة البيانات الشخصية فيما يتعلّق بالخدمات. راجع قائمة المعالجين الفرعيين لدينا.
2. نطاق المعالجة والغرض منها
تعالج Tracio البيانات الشخصية حصرًا لتقديم خدمات ذكاء الأجهزة وكشف الاحتيال الموصوفة في شروط الخدمة («الخدمات»). تتم المعالجة بصرامة وفقًا للتعليمات الموثّقة الصادرة عن المتحكّم.
| الفئة | أنواع البيانات | الغرض |
|---|---|---|
| إشارات الجهاز | سمات المتصفح، وGPU، وبصمة الـ canvas، والخطوط | التعرّف على الأجهزة |
| بيانات الشبكة | عنوان IP، وASN، والموقع الجغرافي | تسجيل درجات مخاطر الاحتيال |
| البيانات السلوكية | أنماط الفأرة، وديناميكيات ضغط المفاتيح | كشف الروبوتات |
| البيانات الوصفية للجلسة | الطوابع الزمنية، ومسارات الصفحات، والمصدر المُحيل | استخبارات التهديدات |
3. التزامات المعالج
توافق Tracio على ما يلي:
- معالجة البيانات الشخصية فقط بناءً على التعليمات الموثّقة الصادرة عن المتحكّم، ما لم يقتضِ القانون المعمول به خلاف ذلك.
- ضمان التزام الأشخاص المصرّح لهم بمعالجة البيانات الشخصية بالتزامات السرية.
- تطبيق تدابير أمنية تقنية وتنظيمية مناسبة على النحو الموصوف في القسم 5.
- عدم الاستعانة بمعالجين فرعيين دون تصريح كتابي مسبق عام أو محدّد من المتحكّم.
- مساعدة المتحكّم في الوفاء بالتزاماته للاستجابة لطلبات أصحاب البيانات.
- حذف أو إعادة جميع البيانات الشخصية عند إنهاء الخدمات، وفقًا لاختيار المتحكّم.
- إتاحة جميع المعلومات اللازمة لإثبات الامتثال لهذه الاتفاقية والسماح بعمليات التدقيق.
4. المعالجون الفرعيون
يمنح المتحكّم Tracio تصريحًا عامًا بالاستعانة بمعالجين فرعيين، وفقًا للشروط التالية:
- ستحتفظ Tracio بقائمة محدّثة بالمعالجين الفرعيين على tracio.ai/subprocessors.
- ستُشعر Tracio المتحكّم قبل 30 يومًا على الأقل من إضافة معالجين فرعيين أو استبدالهم.
- يجوز للمتحكّم الاعتراض على معالج فرعي جديد خلال 14 يومًا من الإشعار.
- ستفرض Tracio التزامات مكافئة لحماية البيانات على جميع المعالجين الفرعيين بموجب عقد.
5. التدابير الأمنية
تطبّق Tracio التدابير التقنية والتنظيمية التالية:
6. عمليات نقل البيانات الدولية
عندما تُنقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية (EEA)، تعتمد Tracio على البنود التعاقدية القياسية (SCCs) بصيغتها المعتمدة من المفوضية الأوروبية، أو على آليات نقل معتمدة أخرى. تعالج Tracio البيانات بشكل أساسي في الولايات المتحدة والاتحاد الأوروبي. وعند الطلب، ستوفّر Tracio نسخًا من البنود التعاقدية القياسية المعمول بها.
7. حقوق أصحاب البيانات
ستساعد Tracio المتحكّم في الاستجابة لطلبات أصحاب البيانات المتعلّقة بالوصول أو التصحيح أو المحو أو التقييد أو قابلية النقل أو الاعتراض، ضمن الأطر الزمنية التي يقتضيها القانون المعمول به. ينبغي تقديم الطلبات إلى privacy@tracio.ai.
8. الاحتفاظ بالبيانات وحذفها
تحتفظ Tracio بالبيانات الشخصية للمدة اللازمة لتقديم الخدمات، وفي جميع الأحوال لا تتجاوز:
- بيانات الحساب النشط: مدة اتفاقية الخدمة
- إشارات ذكاء الأجهزة: 12 شهرًا من تاريخ الجمع
- سجلات أحداث الاحتيال: 24 شهرًا من تاريخ الجمع
- النسخ الاحتياطية: 90 يومًا بعد الحذف من الأنظمة الأساسية
9. حقوق التدقيق
يجوز للمتحكّم تدقيق امتثال Tracio لهذه الاتفاقية بما لا يزيد عن مرة واحدة سنويًا بعد إشعار كتابي مدته 30 يومًا، خلال ساعات العمل المعتادة. يجوز لـ Tracio تلبية طلبات التدقيق بتقديم تقارير تدقيق محدّثة من طرف ثالث (SOC 2 Type II، ISO 27001) حيثما توفّرت. تخضع جميع أنشطة التدقيق لالتزامات السرية.
10. المدة والإنهاء
تسري هذه الاتفاقية طوال مدة شروط الخدمة وتنتهي تلقائيًا عند انقضاء شروط الخدمة أو إنهائها. خلال 30 يومًا من الإنهاء، ستحذف Tracio أو تعيد جميع البيانات الشخصية، ما لم يكن الاحتفاظ بها مطلوبًا بموجب القانون.
11. التواصل
لأي أسئلة حول هذه الاتفاقية أو لممارسة الحقوق بموجبها، تواصل مع مسؤول حماية البيانات لدينا على privacy@tracio.ai أو راسلنا على: Tracio Technologies, Inc., Data Protection Officer, 1111B S Governors Ave STE 20032, Dover, DE 19904, USA.