Zayloft Data Processing Terms

1. النطاق والإدماج

تشكل هذه الشروط جزءاً من الاتفاق عندما تعالج Zayloft البيانات الشخصية نيابة عن العميل. وإذا وُجد اتفاق معالجة بيانات موقع يصرح بأنه يحل محل هذه الشروط لنفس المعالجة فإنه يسود.

2. أدوار الأطراف

يعمل العميل كمتحكم أو شركة أو دور مكافئ بالنسبة لبيانات العميل الشخصية، إلا إذا كان العميل نفسه معالجاً لمتحكم آخر. وتعمل Zayloft كمعالج أو مقدم خدمة أو متعاقد أو دور مكافئ عند المعالجة وفق تعليمات العميل الموثقة.

3. تعليمات العميل

تعالج Zayloft بيانات العميل الشخصية فقط وفق تعليمات موثقة في الاتفاق أو إعدادات المنتج أو طلبات API أو الدعم أو تعليمات كتابية قانونية أخرى. وإذا فرض القانون معالجة مختلفة فستبلغ Zayloft العميل حيث يسمح القانون، ويمكنها تعليق تعليمات ترى بشكل معقول أنها تخالف قانون حماية البيانات.

4. تفاصيل المعالجة

يوضح الملحق 1 موضوع المعالجة ومدتها وطبيعتها وغرضها وفئات البيانات وأصحاب البيانات، ويمكن استكمال ذلك في Order Form أو إعداد الخدمة. يحدد العميل البيانات التي يرسلها ويتحمل مسؤولية قانونية تعليماته ودقتها.

5. السرية والموظفون

تقصر Zayloft الوصول على الموظفين المخولين الخاضعين لالتزامات سرية مناسبة. وتدار الصلاحيات وفق الأدوار والمشاريع والبيئات والحاجة التشغيلية.

6. تدابير الأمان

تحافظ Zayloft على تدابير تقنية وتنظيمية مناسبة مع مراعاة أحدث الممارسات والتكلفة وطبيعة المعالجة وسياقها وأغراضها والمخاطر. وتطبق ضوابط الملحق 2 حسب الخدمة ويمكن تحديثها دون خفض جوهري للحماية العامة.

7. خروقات البيانات الشخصية

ستبلغ Zayloft العميل دون تأخير غير مبرر بعد علمها بخرق بيانات شخصية يؤثر على بيانات تعالجها كمعالج. وستقدم المعلومات المتاحة بشكل معقول التي يحتاجها العميل لتقييم الحادث والوفاء بالتزاماته القانونية.

8. طلبات أصحاب البيانات

ستقدم Zayloft مساعدة معقولة للعميل للرد على طلبات أصحاب البيانات. وإذا تلقت طلباً مباشراً عن بيانات يتحكم بها العميل فقد تحيل صاحبه إلى العميل ما لم يأذن العميل أو يفرض القانون خلاف ذلك.

9. تقييم الأثر والاستشارات والمساعدة

مع مراعاة طبيعة المعالجة والمعلومات المتاحة ستقدم Zayloft مساعدة معقولة بشأن الأمان والخروقات وتقييمات الأثر والاستشارات المسبقة المتعلقة بالخدمات. وقد يخضع العمل المخصص الكبير لرسوم متفق عليها إلا إذا نتج عن خرق من Zayloft.

10. السجلات والمعلومات والتدقيق

ستوفر Zayloft المعلومات المعقولة اللازمة لإثبات الالتزام بواجباتها كمعالج. وعند الحاجة إلى تدقيق ستعطى الأولوية للتقارير أو الشهادات أو الاستبيانات أو الوثائق المتاحة، ويجب أن يكون أي تدقيق ميداني متناسباً ويحمي سرية العملاء الآخرين.

11. المعالجون الفرعيون

يمنح العميل تفويضاً عاماً لـ Zayloft لاستخدام معالجين فرعيين. وستفرض Zayloft عليهم التزامات مكتوبة مناسبة وتظل مسؤولة بالقدر الذي يفرضه القانون وتوفر آلية الإشعار والاعتراض المطلوبة عند انطباقها.

12. معلومات المعالجين الفرعيين

قد تشمل الفئات الاستضافة والبنية السحابية وشبكات وقنوات الاتصالات والأمان والمراقبة والدعم وأدوات التشغيل والفوترة والبنية الخاصة بالذكاء الاصطناعي أو البيانات عند تفعيلها. ويجب توفير القائمة الفعلية الحالية عبر قناة الحساب أو الثقة أو الشؤون القانونية أو الدعم المناسبة.

13. الإرجاع والحذف

عند انتهاء الخدمات ستحذف Zayloft بيانات العميل الشخصية أو تعيدها وفق اختيار العميل وإمكانات المنتج، ما لم يفرض القانون الاحتفاظ بها. وقد تحتاج النسخ الاحتياطية والسجلات ودورات الحذف التقنية إلى وقت إضافي مع استمرار الحماية.

14. النقل عبر الحدود

قد تعالج Zayloft ومعالجوها الفرعيون البيانات في دول أخرى عندما يسمح الاتفاق والقانون. وإذا تطلب النقل المقيد آلية قانونية فسيستخدم الأطراف قرار كفاية أو شروطاً تعاقدية معتمدة أو قواعد مؤسسية ملزمة أو آلية أخرى صحيحة.

15. المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا

بالنسبة للمعالجة الخاضعة لـ GDPR أو UK GDPR ستلتزم Zayloft بواجبات المعالج المتعلقة بالتعليمات والسرية والأمان والمعالجين الفرعيين والمساعدة والإرجاع أو الحذف وإثبات الالتزام. وتستكمل أدوات الاتحاد الأوروبي أو المملكة المتحدة أو سويسرا وفق الأدوار والمواقع الحقيقية.

16. كاليفورنيا وولايات أمريكية أخرى

عندما تعمل Zayloft كمقدم خدمة أو متعاقد أو معالج بموجب قانون خصوصية لولاية أمريكية، ستعالج المعلومات الشخصية فقط للأغراض المحددة والمسموحة. ولن تبيع معلومات العميل الشخصية أو تجمعها أو تحتفظ بها أو تستخدمها أو تكشفها بطريقة يحظرها القانون المطبق.

17. البرازيل

عند انطباق LGPD البرازيلي وكان العميل controlador وZayloft operador، ستتبع Zayloft تعليمات قانونية والتزامات operador. وسيتعاون الطرفان بشأن الأمان والحقوق والحوادث والسجلات وآليات النقل التي يتطلبها القانون البرازيلي وANPD.

18. الاتصالات والتحقق

قد تتطلب خدمات الاتصالات مرور البيانات عبر الشبكات والمشغلين ومزودي البريد والبنية الصوتية والقنوات وأطراف التسليم. يوجه العميل Zayloft لإجراء هذه النقلات اللازمة ويبقى مسؤولاً عن القوائم والمرسلين والمحتوى والموافقات وopt-outs ومتطلبات الوجهة.

19. الذكاء الاصطناعي ومعالجة اللغة

إذا فعّل العميل خدمات الذكاء الاصطناعي أو معالجة اللغة فإنه يوجه Zayloft لمعالجة prompts والوثائق والمحتوى المسترجع وembeddings والمخرجات والبيانات الوصفية اللازمة. وتطبق قواعد المعالجين الفرعيين والنقل أيضاً على مزودي النماذج أو البنية الخارجية.

20. التزامات العميل

العميل مسؤول عن الإشعارات القانونية والأساس القانوني والرد على أصحاب البيانات عندما يكون متحكماً وقانونية تعليماته. كما يجب أن يحمي أنظمته واعتماداته وendpoints وأجهزته ومستخدميه وتكاملاته.

21. طلبات الحكومة والأطراف الأخرى

إذا تلقت Zayloft طلباً حكومياً ملزماً قانوناً لبيانات العميل الشخصية فستبلغ العميل عندما يسمح القانون ويمكنها الطعن في الطلب أو تضييقه عند وجود أساس قانوني معقول. وستكشف فقط ما تحدده بشكل معقول أنه مطلوب قانوناً.

22. المسؤولية والأولوية

تخضع المسؤولية الناشئة عن هذه الشروط للاستثناءات والحدود ووسائل المعالجة في الاتفاق ما لم يمنع قانون حماية البيانات ذلك. ويسود DPA أو أداة نقل موقعة في مسائل المعالجة على الشروط العامة المتعارضة.

23. المدة والاستمرار

تطبق هذه الشروط طالما تعالج Zayloft بيانات العميل الشخصية نيابة عنه. وتستمر التزامات السرية والحذف والحماية التي يجب بطبيعتها أن تبقى بعد انتهاء المعالجة للمدة المناسبة.

24. جهة اتصال الخصوصية

ترسل أسئلة الخصوصية أو معالجة البيانات إلى support@zayloft.com بعنوان “Data Processing” أو “Privacy request”. ولإكمال أداة نقل أو مراجعة أمنية أو جدول خاص بالخدمة يجب تحديد الحساب والخدمات والكيان المتعاقد والمواقع ذات الصلة.