تحكم شروط معالجة البيانات هذه معالجة Zayloft للبيانات الشخصية نيابة عن العميل عندما تعمل Zayloft كمعالج أو مقدم خدمة أو متعاقد أو دور مكافئ بموجب قانون الخصوصية المطبق.
صممت لدعم الاستخدام المؤسسي لخدمات الاتصالات والتحقق والهوية والبريد والصوت والمطور والذكاء الاصطناعي مع بقاء تعليمات المعالجة تحت سيطرة العميل.
تقدم الترجمات للتيسير. عند التعارض تسود النسخة الإنجليزية بالقدر الذي يسمح به القانون.
تشكل هذه الشروط جزءاً من الاتفاق عندما تعالج Zayloft البيانات الشخصية نيابة عن العميل. وإذا وُجد اتفاق معالجة بيانات موقع يصرح بأنه يحل محل هذه الشروط لنفس المعالجة فإنه يسود.
إذا وقّع الطرفان اتفاقية منفصلة لمعالجة البيانات تستبدل صراحةً هذه الشروط بالنسبة إلى المعالجة نفسها، فتسري الاتفاقية الموقعة. ويكون للمصطلحات المكتوبة بأحرف استهلالية وغير المعرفة هنا المعاني المحددة لها في شروط الخدمة أو نموذج الطلب المعمول به.
يعمل العميل كمتحكم أو شركة أو دور مكافئ بالنسبة لبيانات العميل الشخصية، إلا إذا كان العميل نفسه معالجاً لمتحكم آخر. وتعمل Zayloft كمعالج أو مقدم خدمة أو متعاقد أو دور مكافئ عند المعالجة وفق تعليمات العميل الموثقة.
يظل كل طرف مسؤولاً بصورة مستقلة عن البيانات الشخصية التي يعالجها لأغراضه الخاصة بصفته متحكماً أو شركة، بما في ذلك إدارة الحسابات والفوترة والأمن والامتثال القانوني وعملياته التجارية الخاصة حيثما ينطبق ذلك.
تعالج Zayloft بيانات العميل الشخصية فقط وفق تعليمات موثقة في الاتفاق أو إعدادات المنتج أو طلبات API أو الدعم أو تعليمات كتابية قانونية أخرى. وإذا فرض القانون معالجة مختلفة فستبلغ Zayloft العميل حيث يسمح القانون، ويمكنها تعليق تعليمات ترى بشكل معقول أنها تخالف قانون حماية البيانات.
إذا كان القانون المعمول به يلزم Zayloft بمعالجة البيانات الشخصية للعميل خارج تعليمات العميل، فستبلغ Zayloft العميل قبل المعالجة ما لم يحظر القانون ذلك الإشعار.
ستبلغ Zayloft العميل إذا رأت، بصورة معقولة، أن تعليمة ما تخالف قانون حماية البيانات المعمول به. ويجوز لـ Zayloft تعليق المعالجة المتأثرة إلى أن يعالج الطرفان التعليمة.
يوضح الملحق 1 موضوع المعالجة ومدتها وطبيعتها وغرضها وفئات البيانات وأصحاب البيانات، ويمكن استكمال ذلك في Order Form أو إعداد الخدمة. يحدد العميل البيانات التي يرسلها ويتحمل مسؤولية قانونية تعليماته ودقتها.
يحدد العميل البيانات الشخصية للعميل التي يتم إرسالها إلى الخدمات ويتحمل مسؤولية التأكد من أن تعليماته مشروعة ومحددة بما يكفي ومناسبة للبيانات ذات الصلة.
تقصر Zayloft الوصول على الموظفين المخولين الخاضعين لالتزامات سرية مناسبة. وتدار الصلاحيات وفق الأدوار والمشاريع والبيئات والحاجة التشغيلية.
ستتم إدارة الوصول باستخدام ضوابط للأدوار والمشاريع والبيئات والعمليات تكون مناسبة للخدمة ولحساسية البيانات.
تحافظ Zayloft على تدابير تقنية وتنظيمية مناسبة مع مراعاة أحدث الممارسات والتكلفة وطبيعة المعالجة وسياقها وأغراضها والمخاطر. وتطبق ضوابط الملحق 2 حسب الخدمة ويمكن تحديثها دون خفض جوهري للحماية العامة.
تشمل التدابير الضوابط الموضحة في الملحق 2 بالقدر الذي تنطبق فيه على الخدمات ذات الصلة. ويجوز لـ Zayloft تحديث تدابير الأمان متى لم يقلل التحديث بصورة جوهرية من الحماية الإجمالية للبيانات الشخصية للعميل.
ستبلغ Zayloft العميل دون تأخير غير مبرر بعد علمها بخرق بيانات شخصية يؤثر على بيانات تعالجها كمعالج. وستقدم المعلومات المتاحة بشكل معقول التي يحتاجها العميل لتقييم الحادث والوفاء بالتزاماته القانونية.
سيتضمن الإشعار المعلومات المتاحة بصورة معقولة لـ Zayloft والتي يحتاجها العميل لتقييم الحادث والوفاء بالتزامات الإبلاغ المعمول بها، مثل طبيعة الحادث والبيانات أو الأنظمة المتأثرة والعواقب المحتملة والتدابير المتخذة أو المقترحة.
لا يشكل الإبلاغ عن حادث إقراراً بالخطأ أو المسؤولية. ويظل العميل مسؤولاً عن تحديد ما إذا كان القانون يوجب إخطار السلطات أو أصحاب البيانات، ما لم يسند القانون المعمول به هذا الالتزام مباشرةً إلى Zayloft.
ستقدم Zayloft مساعدة معقولة للعميل للرد على طلبات أصحاب البيانات. وإذا تلقت طلباً مباشراً عن بيانات يتحكم بها العميل فقد تحيل صاحبه إلى العميل ما لم يأذن العميل أو يفرض القانون خلاف ذلك.
إذا تلقت Zayloft طلباً مباشراً يتعلق ببيانات شخصية للعميل يكون العميل هو المتحكم فيها، فيجوز لـ Zayloft إحالة مقدم الطلب إلى العميل ولن ترد بصورة مستقلة في الموضوع إلا إذا أذن العميل بذلك أو أوجبه القانون.
مع مراعاة طبيعة المعالجة والمعلومات المتاحة ستقدم Zayloft مساعدة معقولة بشأن الأمان والخروقات وتقييمات الأثر والاستشارات المسبقة المتعلقة بالخدمات. وقد يخضع العمل المخصص الكبير لرسوم متفق عليها إلا إذا نتج عن خرق من Zayloft.
قد تخضع المساعدة التي تتطلب عملاً مخصصاً كبيراً لرسوم يتفق عليها الطرفان، ما لم تكن الحاجة إلى المساعدة ناتجة عن إخلال Zayloft بالاتفاق أو بالقانون المعمول به.
ستوفر Zayloft المعلومات المعقولة اللازمة لإثبات الالتزام بواجباتها كمعالج. وعند الحاجة إلى تدقيق ستعطى الأولوية للتقارير أو الشهادات أو الاستبيانات أو الوثائق المتاحة، ويجب أن يكون أي تدقيق ميداني متناسباً ويحمي سرية العملاء الآخرين.
حيثما يفرض القانون ذلك، يجوز للعميل طلب تدقيق أو تفتيش يتعلق بمعالجة Zayloft للبيانات الشخصية للعميل. وسيستخدم الطرفان أولاً التقارير المستقلة أو الشهادات أو الاستبيانات أو الوثائق المتاحة إذا كانت تلبي الطلب بصورة معقولة.
يجب أن يكون أي تدقيق في الموقع متناسباً ومنسقاً مسبقاً وألا يسبب تعطلاً غير معقول، وأن يحمي سرية وأنظمة العملاء الآخرين ويلتزم بمتطلبات أمن معقولة.
يمنح العميل تفويضاً عاماً لـ Zayloft لاستخدام معالجين فرعيين. وستفرض Zayloft عليهم التزامات مكتوبة مناسبة وتظل مسؤولة بالقدر الذي يفرضه القانون وتوفر آلية الإشعار والاعتراض المطلوبة عند انطباقها.
تظل Zayloft مسؤولة عن أداء معالجيها الفرعيين بالقدر الذي يفرضه القانون المعمول به والاتفاق.
عندما يفرض القانون إشعاراً بالمعالجين الفرعيين الجدد وفرصة للاعتراض، ستوفر Zayloft آلية الإشعار المعمول بها. ويجب أن يستند الاعتراض إلى أسباب معقولة تتعلق بحماية البيانات. وسيعمل الطرفان بحسن نية للتوصل إلى حل معقول تجارياً.
قد تشمل الفئات الاستضافة والبنية السحابية وشبكات وقنوات الاتصالات والأمان والمراقبة والدعم وأدوات التشغيل والفوترة والبنية الخاصة بالذكاء الاصطناعي أو البيانات عند تفعيلها. ويجب توفير القائمة الفعلية الحالية عبر قناة الحساب أو الثقة أو الشؤون القانونية أو الدعم المناسبة.
ينبغي إتاحة قائمة حالية بالمعالجين الفرعيين خاصة بكل خدمة عبر الحساب أو قناة الثقة أو القناة القانونية أو الدعم ذات الصلة عند الحاجة. ولن تختلق Zayloft أو تنشر مزودين لا تستخدمهم فعلياً.
عند انتهاء الخدمات ستحذف Zayloft بيانات العميل الشخصية أو تعيدها وفق اختيار العميل وإمكانات المنتج، ما لم يفرض القانون الاحتفاظ بها. وقد تحتاج النسخ الاحتياطية والسجلات ودورات الحذف التقنية إلى وقت إضافي مع استمرار الحماية.
قد يخضع الحذف لدورات معقولة للنسخ الاحتياطي والتعافي من الكوارث وسجلات الأمان والحذف التقني. وتظل البيانات المحتفظ بها فقط لأن الحذف لم يكتمل تقنياً بعد أو لأن القانون يفرض الاحتفاظ بها محمية ولن تستخدم لأغراض غير ذات صلة.
يتحمل العميل مسؤولية تصدير المعلومات التي يحتاجها قبل إغلاق الحساب أو انتهاء فترة تصدير معمول بها.
قد تعالج Zayloft ومعالجوها الفرعيون البيانات في دول أخرى عندما يسمح الاتفاق والقانون. وإذا تطلب النقل المقيد آلية قانونية فسيستخدم الأطراف قرار كفاية أو شروطاً تعاقدية معتمدة أو قواعد مؤسسية ملزمة أو آلية أخرى صحيحة.
عندما يتطلب نقل مقيد آلية قانونية للنقل، سيستخدم الطرفان آلية صالحة تنطبق على النقل، مثل قرار كفاية أو بنود تعاقدية قياسية معتمدة أو قواعد مؤسسية ملزمة أو آلية اعتماد معتمدة إن وجدت أو آلية أخرى يعترف بها القانون المعمول به.
عندما يلزم استكمال البنود التعاقدية القياسية للاتحاد الأوروبي أو IDTA أو ملحق المملكة المتحدة أو بنود النقل السويسرية أو أي أداة مقررة أخرى باختيارات خاصة بالطرفين، سينفذ الطرفان أو يدرجان الوحدة المناسبة ومعلومات الملاحق للنقل ذي الصلة بدلاً من اختلاق ولاية قضائية أو اختيار لا يطابق العلاقة التعاقدية الفعلية.
بالنسبة للمعالجة الخاضعة لـ GDPR أو UK GDPR ستلتزم Zayloft بواجبات المعالج المتعلقة بالتعليمات والسرية والأمان والمعالجين الفرعيين والمساعدة والإرجاع أو الحذف وإثبات الالتزام. وتستكمل أدوات الاتحاد الأوروبي أو المملكة المتحدة أو سويسرا وفق الأدوار والمواقع الحقيقية.
بالنسبة إلى نقل يخضع للفصل الخامس من GDPR أو قواعد النقل المقابلة في المملكة المتحدة، سيتم تحديد آلية النقل المعمول بها والضمانات الإضافية وفقاً للنقل الفعلي ومواقع الطرفين وأدوارهما.
عندما ينطبق قانون حماية البيانات السويسري، تُفسر الإشارات إلى مفاهيم GDPR لتشمل المتطلبات السويسرية المكافئة بالقدر اللازم للمعالجة ذات الصلة.
عندما تعمل Zayloft كمقدم خدمة أو متعاقد أو معالج بموجب قانون خصوصية لولاية أمريكية، ستعالج المعلومات الشخصية فقط للأغراض المحددة والمسموحة. ولن تبيع معلومات العميل الشخصية أو تجمعها أو تحتفظ بها أو تستخدمها أو تكشفها بطريقة يحظرها القانون المطبق.
لن تبيع Zayloft المعلومات الشخصية للعميل ولن تحتفظ بها أو تستخدمها أو تفصح عنها خارج العلاقة التجارية المباشرة أو لأغراض يحظرها القانون على مقدم خدمة أو متعاقد أو معالج. ولن تدمج Zayloft معلومات العميل الشخصية مع معلومات شخصية أخرى عندما يكون هذا الدمج محظوراً، إلا بالقدر المسموح به قانوناً.
ستقدم Zayloft المساعدة المطلوبة بشأن طلبات المستهلكين التي تم التحقق منها، وستبلغ العميل إذا قررت أنها لم تعد قادرة على الوفاء بالتزام معمول به كمقدم خدمة أو متعاقد أو معالج.
عند انطباق LGPD البرازيلي وكان العميل controlador وZayloft operador، ستتبع Zayloft تعليمات قانونية والتزامات operador. وسيتعاون الطرفان بشأن الأمان والحقوق والحوادث والسجلات وآليات النقل التي يتطلبها القانون البرازيلي وANPD.
سيحافظ الطرفان على تدابير مناسبة للأمان والحوكمة وسيتعاونان بالقدر المعقول اللازم فيما يتعلق بحقوق أصحاب البيانات والحوادث الأمنية والسجلات أو التقييمات المطلوبة قانوناً.
ستستخدم عمليات نقل البيانات الشخصية عبر الحدود الخاضعة لقانون LGPD آلية نقل يسمح بها القانون البرازيلي ولوائح ANPD المعمول بها عند الاقتضاء.
قد تتطلب خدمات الاتصالات مرور البيانات عبر الشبكات والمشغلين ومزودي البريد والبنية الصوتية والقنوات وأطراف التسليم. يوجه العميل Zayloft لإجراء هذه النقلات اللازمة ويبقى مسؤولاً عن القوائم والمرسلين والمحتوى والموافقات وopt-outs ومتطلبات الوجهة.
يوجه العميل Zayloft لإجراء الإفصاحات وعمليات النقل اللازمة للتسليم والاستلام والتحقق والتوجيه واستكشاف الأخطاء وتشغيل الخدمة ذي الصلة، مع مراعاة الاتفاق والقانون المعمول به.
يظل العميل مسؤولاً عن مشروعية قوائم المستلمين وهويات المرسلين ومحتوى الاتصالات وسجلات الموافقة ومعالجة إلغاء الاشتراك والتعليمات الخاصة بالوجهات.
إذا فعّل العميل خدمات الذكاء الاصطناعي أو معالجة اللغة فإنه يوجه Zayloft لمعالجة prompts والوثائق والمحتوى المسترجع وembeddings والمخرجات والبيانات الوصفية اللازمة. وتطبق قواعد المعالجين الفرعيين والنقل أيضاً على مزودي النماذج أو البنية الخارجية.
ستطبق Zayloft إعدادات الخدمة والقيود التعاقدية المعمول بها على تلك المعالجة. وينبغي ألا يقدم العميل بيانات حساسة أو خاضعة للتنظيم إلى وظائف الذكاء الاصطناعي إلا إذا كان ذلك ضرورياً ومصرحاً به ومناسباً للخدمة المهيأة.
إذا تم استخدام مزود خارجي لنموذج أو بنية تحتية كمعالج فرعي، فتسري أحكام المعالجين الفرعيين والنقل الواردة في هذه الشروط على تلك المعالجة.
العميل مسؤول عن الإشعارات القانونية والأساس القانوني والرد على أصحاب البيانات عندما يكون متحكماً وقانونية تعليماته. كما يجب أن يحمي أنظمته واعتماداته وendpoints وأجهزته ومستخدميه وتكاملاته.
سيستخدم العميل تدابير أمن معقولة لأنظمته وبيانات اعتماده ونقاط النهاية وأجهزته ومستخدميه وتكاملاته، وسيبلغ Zayloft سريعاً عن بيانات اعتماد مخترقة أو حوادث أمنية من جانب العميل قد تؤثر في الخدمات.
لن يوجه العميل Zayloft لمعالجة بيانات يحظر على العميل جمعها أو استخدامها أو الإفصاح عنها.
إذا تلقت Zayloft طلباً حكومياً ملزماً قانوناً لبيانات العميل الشخصية فستبلغ العميل عندما يسمح القانون ويمكنها الطعن في الطلب أو تضييقه عند وجود أساس قانوني معقول. وستكشف فقط ما تحدده بشكل معقول أنه مطلوب قانوناً.
ستفصح Zayloft فقط عن المعلومات التي تحدد بصورة معقولة أنها مطلوبة قانوناً وستطبق الضمانات المتاحة المناسبة للطلب وللقانون المعمول به.
تخضع المسؤولية الناشئة عن هذه الشروط للاستثناءات والحدود ووسائل المعالجة في الاتفاق ما لم يمنع قانون حماية البيانات ذلك. ويسود DPA أو أداة نقل موقعة في مسائل المعالجة على الشروط العامة المتعارضة.
في مسائل معالجة البيانات، تسود اتفاقية معالجة بيانات أو أداة نقل موقعة صراحةً من الطرفين على الشروط العامة المتعارضة. ويمكن لنموذج الطلب المعمول به استكمال تفاصيل المعالجة دون تقليل الحمايات الإلزامية.
تطبق هذه الشروط طالما تعالج Zayloft بيانات العميل الشخصية نيابة عنه. وتستمر التزامات السرية والحذف والحماية التي يجب بطبيعتها أن تبقى بعد انتهاء المعالجة للمدة المناسبة.
ترسل أسئلة الخصوصية أو معالجة البيانات إلى support@zayloft.com بعنوان “Data Processing” أو “Privacy request”. ولإكمال أداة نقل أو مراجعة أمنية أو جدول خاص بالخدمة يجب تحديد الحساب والخدمات والكيان المتعاقد والمواقع ذات الصلة.
إذا طلب العميل تنفيذ أداة نقل أو مراجعة أمنية أو جدول معالجة خاص بخدمة، فينبغي له تحديد الحساب والخدمات والكيان المتعاقد ومواقع المعالجة ذات الصلة حتى يمكن استكمال المستندات الصحيحة.
تقديم وتشغيل ودعم وتأمين وإدارة خدمات Zayloft التي يختارها العميل.
طوال مدة الخدمات والفترة المحدودة اللازمة للحذف أو الإرجاع أو الأمان أو الاحتفاظ القانوني أو النزاعات.
الجمع والاستلام والتنظيم والتخزين والاسترجاع والاستشارة والنقل والتوجيه والتحويل والتحليل والتقييد والمراقبة والدعم والحذف حسب الخدمة.
تقديم الاتصالات والتحقق والهوية وخدمات المطور والبريد والصوت والذكاء الاصطناعي المطلوبة وتأمينها وحل مشكلاتها والوفاء بالتزامات المعالج القانونية.
مستخدمو وموظفو العميل وعملاؤه وجهات اتصاله ومستلموه ومستخدمو المواقع والتطبيقات والمتصلون وغيرهم ممن يرسل العميل بياناتهم.
معرفات التواصل والهواتف والبريد والأسماء والمعرفات ومحتوى الاتصالات والبيانات الوصفية وبيانات التسليم والأحداث والمعلومات التقنية والتحقق والدعم وبيانات AI عند تفعيلها.
ليست مطلوبة افتراضياً، ولا ترسل إلا إذا كانت الخدمة مناسبة ويوجد أساس قانوني وضمانات كافية.
مستمر أو متكرر أو قائم على الأحداث وفق استخدام العميل.
RBAC وأقل صلاحية ومصادقة قوية عند الحاجة ووصول إداري منضبط وإلغاء وصول سريع.
فصل منطقي لموارد العملاء وفصل مناسب لبيئات التطوير والاختبار والإنتاج.
نقل آمن وحماية الأسرار وتدوير الاعتمادات وأحداث موقعة أو موثقة عند انطباقها.
سجلات تشغيل ومصادقة وأمان وإدارة تدعم التحقيق دون كشف أسرار دون حاجة.
التحقق من المدخلات والأخطاء الآمنة وضوابط المعدل والإساءة والتطوير الآمن وإدارة الاعتمادات والاختبارات المناسبة.
تقليل البيانات وتقييد الوصول والاحتفاظ والحذف والنسخ الاحتياطية وحماية التصدير.
الكشف والاحتواء والتحقيق والمعالجة وحفظ الأدلة والإبلاغ عند الحاجة.
ضوابط معقولة للتوفر والنسخ الاحتياطي والاستعادة واستمرارية العمل حسب الخدمة والمخاطر.
تفويض عام يخضع لحقوق الإشعار والاعتراض التي يفرضها القانون والاتفاق.
البنية والاستضافة؛ الاتصالات والتسليم؛ الأمان والمراقبة؛ الدعم والتشغيل؛ الفوترة؛ والذكاء الاصطناعي/البيانات عند تفعيلها.
يجب إخضاع المعالجين الفرعيين لالتزامات كتابية مناسبة توفر حماية جوهرية.
يجب توفير القائمة الفعلية الخاصة بالخدمة عبر قناة الحساب أو الثقة أو الشؤون القانونية أو الدعم، لا استنتاجها من هذا المستند.
Zayloft
Zayloft