ملحق معالجة البيانات
آخر تحديث: 4 أكتوبر 2026
يحكم هذا الاتفاق المعلومات الشخصية التي تعالجها PageJoy بتعليمات عميل تجاري. ويشمل سجلات مساحة الأعمال المشتركة وتفاصيل العملاء المحفوظة وأي معالجة إضافة معتمدة منفصلة في جداوله المكتملة.
1. الأطراف والقبول والأولوية
المقدم PageJoy. العميل العمل أو الشخص الذي يحدده المالك المخوّل عند الإنشاء، بعنوانه المقدم بالطلب أو التعليمات المكتوبة؛ جهة الاتصال بريد المالك إلا إذا قدم العميل جهة خصوصية مخولة أخرى.
يشكل الملحق جزءًا من اتفاق خدمة برنامج PageJoy الأساسية. يقبله المالك المخوّل عند إنشاء مساحة الأعمال ويسري للعميل بتاريخ القبول المسجل. الصفحة العامة وحدها ليست دليل اتفاق العميل.
للمعالجة المشمولة، يسبق الملحق شروط الخدمة المتعارضة. يسبقه القانون الإلزامي وأداة النقل المعتمدة الملزمة بقدر المطلوب. لا تغير ترتيبات تاجر الدفع واجبات المعالج المقبولة هنا.
2. النطاق والأدوار
بيانات العميل الشخصية هي معلومات الجدول المكتمل التي نعالجها بتعليماته. للمتَحكم والمعالج معاني قانون الحماية المنطبق. العميل متحكم أو معالج مخوّل من متحكمه لتعييننا؛ نحن معالجه أو الفرعي.
تشمل بيانات الأعمال المشتركة تفاصيل الأعمال والعملاء والعناصر ومستندات Templates والموافقات وأذونات العضوية والنشاط بالجدول 1. يتحكم بها العميل ويعين المالك والأعضاء للعمل عنه. لا يصبح المالك أو العضو متحكمًا بكل سجل بمجرد حساب شخصي أو إدارة المساحة.
لا يشمل الملحق معلومات عد الاستخدام المجاني وإدارة الحساب والفوترة وأماننا والامتثال والدعم التي نتحكم بها مستقلًا، كما في إشعار الخصوصية. تبقى بيانات الوصول والنشاط لمعالجة عمل العميل المشترك بيانات العميل الشخصية. يجب تحديد وتبرير وكشف أي استخدام مستقل للعضوية أو النشاط أو الدعم بالإشعار؛ لا يسمح الاستثناء باستخدام ثانوي غير مكشوف. لا يغير الملحق أدوار Stripe أو Google أو Apple أو OpenAI أو Anthropic أو Supabase Auth أو Cloudflare Turnstile أو مرسل البريد المختار. تُسجل أدوار المتحكم والمعالج والفرعي الفعلية للعملية بالصفحة والجدول 3؛ التسمية لا تخوّل تلقي البيانات.
تبقى تفاصيل فواتير المستخدمين المجانيين في المتصفح. يُعالج PDF وPhoto على جهاز كل شخص ولا يُشارك بالمساحة أو يُرفع إلينا بالأدوات. هذه الملفات والتفاصيل خارج جدول الخادم. تُدرج عملية خادم متفق عليها منفصلًا بالجدول 1 مع مستلميها وضوابط الحذف؛ تُحذف نسخها المؤقتة فور إعادة النتيجة. في ChatGPT وClaude تُختار مدخلات PDF وPhoto في لوحتنا فقط وتُعالج بالجهاز. لا تقرأ الأدوات مرفقات أي دردشة أو تاريخها أو ذاكرتها أو ملخصاتها أبدًا. تسليم النتيجة، بما فيه نسخة ChatGPT المقفلة، بإشعار الإضافة. لا تتجاوز تعليمات العميل هذا الحد. سجلات Templates منفصلة عن الملفات المؤقتة وتتبع احتفاظ المساحة.
تتطلب المادة 28 من UK GDPR وEU GDPR اتفاقًا ملزمًا بين المتحكم والمعالج. إرشادات ICO للعقود.
3. واجبات العميل وحقوقه
يحدد العميل غرض معالجته ويجب أن يملك أساسًا قانونيًا لجمع بيانات العميل الشخصية واستخدامها. ويجب أن يقدم الإشعارات المطلوبة ويحصل على الموافقة المطلوبة ويحترم حقوق الأفراد ويعطي تعليمات مشروعة. يستخدم الخدمة ضمن فئات البيانات المتفق عليها ويعتني ببيانات دخوله وتصديراته بصورة معقولة.
يمكن للعميل التوجيه وطلب المساعدة ومراجعة الامتثال والاعتراض على المعالجين بالقسم 7 واختيار الإرجاع أو الحذف بالقسم 10. يجب أن يبلغ سريعًا بحادث معني أو تعليمات غير قانونية يكتشفها. إن كان معالجًا، يمرر الإخطارات والمعلومات لمتحكمه.
يقرر العميل من ينضم ولأي أغراض قانونية يستخدم السجلات. يستطيع المالك الاعتماد والإزالة وتغيير الأدوار. يخبر العميل الأعضاء بالمعلومات المشتركة والأعمال المسجلة والحقوق. الأذونات: يدير المالك الفوترة والأعضاء والتفاصيل والموافقات والتصدير والحذف وكل السجلات؛ ينشئ العضو ويعدل ويقدم ويرسل حين تسمح الموافقات؛ يقرأ المشاهد وينزل ويصدر دون تعديل أو موافقة. يرى المالك كل النشاط؛ المشاهد نشاط المستند. لا وصول لملفات الآخرين المحلية PDF وPhoto. لا حد أعضاء. يستخدم المالك وكل عضو ومشاهد مقعدًا بالخطة المدفوعة. يختار المالك العدد ويدفع؛ يستخدم الأعضاء والدعوات المقاعد. الانضمام للشاغر دون زيادة؛ لا شراء آخر إلا عند استخدام كلها.
لا نقرر الأساس القانوني للعميل ولا نستبدل واجبه في تقييم ملاءمة الخدمة لبياناته.
4. التعليمات والأغراض المسموحة
نعالج بيانات العميل على تعليمات موثقة فقط، بما فيها النقل الخارجي. تشمل التعليمات الجداول المكتملة والملحق والعمليات القانونية المطلوبة من مستخدميه المخولين ضمن النطاق. تُرسل الإضافية إلى support@pagejoy.app ويجب تسجيلها.
ضمن الأذونات المكتملة، تشمل التعليمات المخولة إنشاء السجلات وتعديلها واعتماد Templates ومنح العضوية وإزالتها وتغيير الدور وطلب التصدير وتسجيل النشاط واسترجاعه. لا يصدر العضو إلا تعليمات دوره؛ لا يخول الحساب الفردي تعليمات لمساحة أخرى. تعليمات العميل للوصول منفصلة عن طلب الشخص للدفع أو الحساب أو الخصوصية.
لا نستخدم بيانات العميل للإعلان أو البيع أو تدريب AI. ولا نستخدم AI لمعالجة ملفات الموقع. ولا نبدأ غرضًا جديدًا بمجرد تغيير إشعار ويب.
إذا فرض القانون معالجة خارج التعليمات، نخبر العميل قبلها إلا إذا حظر القانون الإخطار لمصلحة عامة مهمة. نخبره فورًا إن رأينا مخالفة التعليمات لقانون حماية UK أو EU أو دولة عضو. نوقف المعالجة المختلف عليها حتى الحل إلا إذا فرض القانون استمرارها.
نخبر العميل سريعا إذا لم نعد قادرين على الامتثال لهذا الملحق. يجب أن ترتب الأطراف حلا ممتثلا أو توقف المعالجة المتأثرة.
5. السرية والأمان
نضمن التزام الأشخاص المأذونين بمعالجة البيانات الشخصية للعميل بواجبات السرية، تعاقديا أو قانونيا. يقتصر الوصول على ما يتطلبه عملهم المأذون.
نطبق تدابير تقنية وتنظيمية مناسبة للخطر بالمادة 32 من UK GDPR وEU GDPR. نقيم السرية والسلامة والتوفر والمرونة واحتياجات التعافي وفحص التدابير. المنفذ بالجدول 2؛ لا يستبدل عنوان أمان أو ادعاء مقدم جدولًا مكتملًا. إرشادات ICO للأمان.
6. المساعدة وحقوق الأفراد
نساعد العميل في حقوق الأفراد بتدابير تقنية وتنظيمية مناسبة لطبيعة المعالجة. إذا وصلنا طلب مباشر عن بيانات العميل، نخبره سريعًا ولا نقرره مستقلًا إلا بتخويل أو فرض قانوني. نحافظ على القدرة على الرد ضمن المهلة المنطبقة.
وفق المعالجة والمعلومات المتاحة، نساعد بواجبات الأمان وإخطار الخرق وتقييمات أثر الحماية والتشاور المسبق مع المنظم بالمواد 32 إلى 36. نقدم المعلومات المعنية عن المعالجة والمقدمين والمخاطر والضمانات. يقرر العميل تقييمه وإبلاغه بنفسه.
يمكن الاتفاق على رسوم معقولة للمساعدة الإضافية خارج الخدمة المتفق عليها. يجب ألا تؤخر المساعدة القانونية المطلوبة أو تمنعها أو تنطبق على تصحيح خرقنا.
7. المعالجون الفرعيون
يمنح العميل تخويلًا كتابيًا عامًا لمقدمي السجل المعتمد المكتمل بالجدول 3. نخطر كتابيًا بالبريد المالك المخوّل أو جهة الخصوصية المعينة قبل إضافة معالج فرعي أو استبداله بـ 30 يومًا على الأقل. يشمل هويته ودوره وبياناته ومواقعه لتقييم التغيير.
يمكن للعميل الاعتراض لأسباب حماية بيانات معقولة خلال 14 يومًا عبر support@pagejoy.app. نناقش القلق قبل بدء المقدم المقترح المعالجة المتأثرة ونسعى لبديل أو ضمانات مناسبة. إن تعذر الحل، يمكن إنهاء الخدمة المتأثرة قبل البدء، مع تعديل الرسوم المتفق عليه: رد المسبق للمدة المتأثرة غير المقدمة دون تقييد تعويض إلزامي أكبر. لا نعتبر اعتراضًا غير محسوم إذنًا لاستخدام المقدم لبيانات العميل.
قبل معالجة معالج فرعي بيانات العميل، نبرم اتفاقًا ملزمًا يفرض واجبات الحماية المنطبقة نفسها. نبقى مسؤولين أمام العميل عن أدائه لهذه الواجبات. نقدم عند الطلب معلومات التزاماته المعنية مع تنقيحات مبررة فقط.
تتبع أذونات المعالجين الفرعيين والالتزامات المكافئة المادة 28(2) و(4). إرشادات EDPB للمتحكم والمعالج.
8. خروقات البيانات الشخصية
نخطر العميل دون تأخير غير مبرر بعد العلم بخرق يشمل بياناته الشخصية. يشمل الإخطار الأول المعلومات المتاحة، ونقدم المزيد عند توفره ولا ننتظر تحقيقًا كاملًا قبل الإخطار.
تشمل المعلومات طبيعة الخرق والبيانات والأشخاص المتأثرين والأعداد التقريبية المعروفة والعواقب المحتملة والتدابير المتخذة أو المقترحة وجهة للمزيد. نحقق ونحتوي ونعالج مناسبًا ونقدم معلومات ومساعدة إخطار العميل. نحفظ سجل الحادث.
يُرسل الإخطار لبريد المالك إلا إذا قدم العميل جهة خصوصية مخولة مختلفة عبر البريد إلى جهته المعينة أو المالك. جهة الحادث security@pagejoy.app، أو المكتب المسجل إن تعذر البريد. الهدف التعاقدي دون تأخير غير مبرر بعد العلم؛ تُقدم الحقائق المتاحة أولًا ثم المزيد عند توفره دون استبدال واجب الإخطار دون تأخير.
يقرر العميل الإشعارات للأشخاص والجهات التنظيمية، ما لم يفرض القانون علينا واجبا منفصلا. إرشادات ICO للإبلاغ عن الخروقات.
9. معلومات الامتثال والتدقيق
نوفر معلومات إثبات امتثال المادة 28 ونسمح بالتدقيق ونساهم فيه، بما فيه التفتيش، للعميل أو مدققه المعين. يمكن مراجعة الوثائق المعنية أولًا إذا كفت. لا يلغي ذلك حق التفتيش اللازم لتقييم الامتثال.
تخطط الأطراف للتدقيق العادي بإخطار معقول وسرية وحماية بيانات الآخرين. قد يتطلب خرق أو قلق موثوق أو أمر منظم إخطارًا أقصر أو عملًا إضافيًا. لا تُبطل قيود الوقت أو التكرار أو الرسوم حقوق العميل القانونية. نتعاون مع المنظمين المختصين.
تُشرح معلومات العقد وحقوق التدقيق المطلوبة في إرشادات ICO لعقود المادة 28.
10. الإرجاع والحذف
10.1. مغادرة عضو أو تغيير دوره
عند انتهاء العضوية، تنتهي صلاحية الوصول عند طلب الخادم التالي. يبقى الحساب الشخصي. تبقى المستندات والنشاط بالمساحة؛ يستبدل التطهير التأليف بمعرّف عضو سابق. لا تُسترجع النسخ المنزلة أو المؤقتة سابقًا.
لا يُعد انتهاء العضوية تعليمات بمحو تفاصيل العميل وعملائه وعناصره ومستندات Templates أو نشاطه المشترك. نحفظها أو نحذفها وفق تعليماته القانونية والجدول. نساعد في طلب حقوق العضو السابق وفق القسم 6. يجب أن يعالج العميل منفصلًا نسخًا صدّرها العضو أو احتفظ بها على جهاز؛ لا يلغيها خادمنا بمجرد إزالة العضوية. تتبع سجلات الحساب والفوترة التي نتحكم بها مستقلًا إشعار الخصوصية.
10.2. إلغاء المالك وانتهاء الخدمة
تسري الحصة المجانية بعد تاريخ نهاية الدفع المعروض، وتبقى السجلات المشتركة للأدوار المخولة للعرض والتصدير. يبقي إلغاء المالك التجديد الوصول المدفوع حتى نهاية المدة. الإلغاء منفصل عن تعليمات حذف بيانات العميل الشخصية. نواصل المعالجة المشمولة وفق تعليماته القانونية خلال المدة. الوصول عند النهاية وأي فترة تصدير ووصول مخفض ومعالجة المستندات: يستمر المدفوع حتى التاريخ المعروض؛ لا يحذف الإلغاء المساحة. تبقى السجلات المشتركة حتى حذف العميل المخوّل أو الإغلاق أو التطهير المنطبق؛ لا تنتهي القديمة تلقائيًا ولا يمحوها الإلغاء. يبقى سجل النشاط حتى الإغلاق. يستبدل حذف الحساب هوية العضو السابق بمعرّف مصغّر؛ لا تنتهي الإدخالات القديمة تلقائيًا. للتصدير أو الحذف، استخدم تصدير بيانات المساحة أثناء الدخول لتنزيل JSON واحفظ ملفات Templates أو نسخ المتصفح اللازمة. يستطيع المالك إغلاق مساحة الأعمال بعد انتهاء المدفوع؛ اتصل بالدعم لطلب إرجاع أو حذف أو ملكية.
عند نهاية الخدمة المعنية، يختار العميل الإرجاع أو الحذف لبياناته. يمكن تنزيل بيانات المساحة ونسخ المتصفح JSON ومستندات Templates المكتملة بصيغة PDF. استخدم تصدير البيانات أثناء الدخول واحفظ الملفات اللازمة. يغلق المالك مساحة الأعمال بعد نهاية المدفوع؛ تزيل معاملة الإغلاق الناجحة نسخ قاعدة بياناتنا المشتركة. يتبع أي إرجاع منفصل أو نسخة مقدم أو احتفاظ قانوني التعليمات المتفق عليها والقانون. اتصل للدعم للإرجاع أو الحذف أو الملكية؛ نؤكد الإكمال عند الطلب.
إذا فرض القانون استمرار التخزين، نحدد المطلب والمعلومات للعميل إلا إذا حُظر الإخطار. نعزلها عن الاستخدام العادي ونحميها ونستخدمها بقدر القانون ونحذفها عند نهاية المطلب. حذف النسخ إن وجدت: لا نسخ تديرها الشركة. تبقى صادراتك على جهازك حتى تزيلها؛ لا يزيلها حذف الحساب ولا يجوز أن يسمح بإعادة استخدامها عاديًا.
تُحذف ملفات معالجة الخادم المؤقتة لعملية مدرجة صراحة في الجدول 1 فور إعادة النتيجة. لا يسمح القسم بإبقائها حتى نهاية الاشتراك. تحفظ اللوحة الحالية الملفات في الذاكرة حتى مسحها أو إغلاقها؛ لا مسار لمعالجة الملفات بالخادم. يجب الاتفاق على أي عملية خادم ومعالجة فشلها في الجدول 1 قبل إدراجها.
10.3. جدولة شخص لحذف الحساب
يجدول الشخص حذف حسابه بعد تحقق رمز بريد حديث وأي حماية مفعلة بخطوتين. يبدأ وقت الطلب المؤكد سبع فترات كاملة من 24 ساعة يستطيع خلالها اختيار إبقاء حسابي بالإعدادات. يُعرض الموعد الدقيق. يُلغى الآخر من الجلسات وتفويضات الدردشة عند الطلب؛ تبقى الجلسة الطالبة للإلغاء. لا يعيد الإلغاء التفويضات والجلسات تلقائيًا. وصول المنتجات خلال المهلة: تستخدم الجلسة الطالبة الإعدادات ووصولها المخوّل الحالي قبل الموعد؛ تُلغى الجلسات والتفويضات الأخرى. ينتهي كل وصول عادي عند الموعد.
لا يأمر طلب حذف حساب فردي بمحو مساحة العميل كلها أو سجلات شخص آخر. يفقد العضو السابق صلاحية المساحة عند التطهير وتُقلل هويته المشتركة. تبقى المستندات والنشاط حتى حذف العميل أو الإغلاق؛ لا تنتهي القديمة تلقائيًا. يجب أن ينقل مالك الأعمال الملكية بالدعم أو يغلق المساحة أولًا؛ يتطلب الإغلاق نهاية الفترة المدفوعة ويزيل السجلات المشتركة. ينتهي الوصول عند مهلة الحذف أو نهاية الدفع، أيهما أسبق. إلغاء الاشتراك عبر الفوترة أو الدعم منفصل عن تعليمات المعالجة.
بعد مهلة إلغاء سبعة أيام يُزال الحساب بالتنظيف الناجح التالي؛ لا حد أقصى ثابت للإكمال. تبقى بيانات العميل المحتفظ بها خاضعة لتعليماته القانونية والقسم 10.2 والملحق. ليست بيانات الدخول وبذور المصادقة وتجزئات الاحتياط والأذونات النشطة ضمن استثناء عام للاحتفاظ المشترك. قد تبقى المستندات والنشاط حتى الإغلاق مع تقليل هويات السابقين. للمفاتيح المهشمة غير النشطة قواعد منفصلة. تُزال الإيصالات الشخصية وسجلات الأمان بالتطهير. تحتفظ Stripe بسجلات دفعها بواجباتها كما بالإشعار. لا تسمح القواعد بحفظ بيانات العميل لفوترة أو أمان غير متعلق.
11. النقل الدولي
ننقل بيانات العميل أو نسمح بالوصول الخارجي على تعليمات موثقة وبامتثال قانون النقل فقط. يسجل الجدول 3 الوجهات والوصول اللاحق وآلية كل مسار. إذا غابت آلية أو تقييم مطلوبان أو بطلت صلاحيتهما، نوقف النقل المتأثر حتى حل قانوني.
يحدد الجدول 4 عقد النقل المطلوب والمنفذ فعليًا. لا يرفق الملحق أو ينفذ الشروط التعاقدية القياسية EU أو ملحق UK أو اتفاق النقل الدولي. تُكمل النصوص الرسمية ويُتفق عليها حيث تلزم. لاتفاق المادة 28 وضمان النقل الدولي غرضان مختلفان. شرح المفوضية الأوروبية لـSCC.
12. شروط المعالج الإضافية للولايات المتحدة
حيث ينطبق CCPA على العميل والخدمات، نعمل مقدم خدمة أو متعاقدًا حسب الملائم. الأغراض المحدودة إدارة مساحة الأعمال المشتركة والوصول بالأدوار واستضافة واسترجاع الفواتير ومستندات Templates والموافقات والنشاط، أو عملية إضافة عابرة معتمدة منفصلًا، موضحة صراحة في الجدول 1. لا نبيع بيانات العميل أو نشاركها أو نستخدمها تجاريًا لغرض غير متعلق أو نحفظها ونستخدمها ونكشفها خارج العلاقة المباشرة إلا بإذن CCPA الصريح. لا ندمجها ببيانات عملاء آخرين أو بياناتنا إلا بإذنه الصريح.
نوفر حماية CCPA المطلوبة ونساعد العميل في طلبات المستهلكين والتقييمات المنطبقة ونخطر إن تعذر الوفاء. يمكن للعميل اتخاذ خطوات معقولة للتحقق، وعند الإخطار إيقاف الاستخدام غير المخوّل ومعالجته. نُلزم المتعاقدين الفرعيين المعنيين بالواجبات. نقر بالقيود ونمتثل لها.
تعكس هذه الشروط لوائح CCPA، القسم 7051. متطلبات معالجي الولايات الأخرى: تسري الواجبات المحلية الإلزامية حيث يغطي القانون العميل والمعالجة؛ ويجب الاتفاق على أي إضافة مطلوبة تخص العميل قبل بدء المعالجة.
13. القوانين الأخرى والمسؤولية والتغييرات
تمتثل الأطراف لقوانين الخصوصية الأخرى المنطبقة على معالجتها، بما فيها واجبات كندا أو أستراليا حيث تلزم. الإضافات المطلوبة: تسري واجبات المعالج المحلية الإلزامية حيث يغطي القانون العميل والمعالجة؛ ويجب الاتفاق على الإضافة المطلوبة للعميل قبل البدء. لا تلغي الاتفاقية حقوق الأفراد أو صلاحيات المنظمين.
توزيع المسؤولية التعاقدية وحدودها: لا سقف مالي تعاقدي منفصل؛ تتبع المسؤولية الاتفاق والقانون المنطبق. لا تستثني أي مادة مسؤولية أو واجبًا لا يجوز استثناؤه قانونًا. القانون والمحاكم: إنجلترا وويلز مع حفظ الحقوق المحلية الإلزامية وأحكام محاكم أداة نقل منفصلة، وفق القانون الإلزامي وأحكام الأداة نفسها.
تتطلب تغييرات الملحق الجوهرية طريقة تعديل ملزمة: اتفاقًا كتابيًا مسجلًا أو قبولًا إلكترونيًا صريحًا من الأطراف المخولة مع حفظ الإصدار المقبول. لا نخفض الحماية المتفق عليها بتحديث موقع أحادي. تتعاون الأطراف للتغييرات التي يفرضها قانون جديد.
14. الجدول 1: تفاصيل المعالجة
| التفصيل | النطاق المتفق عليه |
|---|---|
| الموضوع | سجلات مساحات الأعمال المشتركة وتفاصيل الفواتير المحفوظة المدفوعة لـPageJoy Templates؛ وعمليات الإضافات فقط إذا أُدرجت صراحة أدناه |
| الطبيعة | تلقي سجلات المساحة وتخزينها واسترجاعها وتنظيمها ومشاركتها ضمن الأدوار المخولة واعتمادها وتصديرها وحذفها وفق التعليمات؛ فرض أذونات العضوية وتسجيل النشاط؛ عمليات خادم متفق عليها منفصلًا فقط إذا أُدرجت صراحة أدناه، بقواعدها المتفق عليها للتعامل مع الملفات وحذفها. |
| الغرض | تقديم عمل العميل في الفواتير المحفوظة وTemplates المشترك، ووصول الأعضاء، واعتماد المستندات، وتاريخ النشاط، وأي عملية ملفات معتمدة صراحة |
| أنواع البيانات | تفاصيل الأعمال والعملاء والعناصر والشعارات ومستندات Templates والموافقات ومعرّفات المساحة والمستخدم والبريد والدور؛ للدعوات البريد المقصود والدور والحالة وتجزئة الرمز والانتهاء؛ معرّف المساحة والفاعل وبريده والإجراء ومعرّف مستند اختياري والوقت؛ قد تحمل الموافقة أو التغييرات تعليقًا. الحقول الشخصية الدقيقة: اسم العمل والاتصال والعنوان والضريبة والدفع والشعار والعملاء والعناصر ونوع المستند ورقمه والتواريخ وأوصاف السطور والكميات والأسعار والضريبة والعملة والإجماليات والملاحظات والحالة والروابط والموافقات وتفضيلات التصميم. |
| الأشخاص المعنيون | مالك العميل وأعضاؤه ومشاهدوه وجهات أعماله وعملاؤه والأشخاص المحددون بسجلاته ومستندات Templates: مستخدمو المساحة وجهات الأعمال والعملاء والموردون والأشخاص الذين يحددهم العميل في حقول المستند العادية. |
| المدة والتكرار | في كل حفظ أو استرجاع أو تعديل أو موافقة أو تصدير أو حذف مخوّل أثناء وجود المساحة، حتى الإرجاع أو الحذف وفق التعليمات؛ تبقى السجلات المشتركة حتى حذف العميل المخوّل أو الإغلاق أو التطهير المنطبق. لا تنتهي القديمة تلقائيًا ولا يمحوها إلغاء التجديد. يبقى النشاط حتى الإغلاق؛ يستبدل حذف الحساب هوية العضو السابق بمعرّف مصغّر. لا تنتهي الإدخالات القديمة تلقائيًا. تتبع الإزالة والإلغاء القسم 10؛ تتبع نسخ الملفات للمعالجة بالخادم المتفق عليها منفصلًا قواعد الحذف المدرجة صراحة في الجدول. |
| عمليات الإضافة المعتمدة إن وجدت | لا توجد؛ لا يشمل هذا الملحق معالجة الإضافات على الخادم ما لم يتفق العميل والشركة على نطاقها كتابة |
| بيانات الإضافة والأشخاص إن أُدرجت | لا توجد؛ لا يشمل هذا الملحق معالجة الإضافات على الخادم ما لم يتفق العميل والشركة على نطاقها كتابة |
| بيانات الفئات الخاصة والجرائم والأطفال وغيرها من البيانات الحساسة | كلمات المرور وأسرار المصادقة وتفاصيل البطاقة الكاملة والهوية الحكومية والبيانات الصحية المنظمة وسجلات الجرائم والبيانات الحساسة الأخرى غير اللازمة للأعمال الورقية العادية. |
| مستخدمو العميل المأذونون وجهات التعليمات | المالك والأعضاء والمشاهدون الحاليون ضمن أدوارهم المفروضة على الخادم؛ والمالك جهة اتصال التعليمات الافتراضية |
| أدوار المساحة والمقاعد المدفوعة | المالك والعضو والمشاهد؛ الأذونات: يدير المالك الفوترة والأعضاء والتفاصيل والموافقات والتصدير والحذف وكل السجلات. ينشئ العضو السجلات ويعدلها ويقدم المستندات ويرسلها عند سماح الموافقات فقط. يقرأ المشاهد وينزل ويصدر دون تعديل أو موافقة. يرى المالك كل النشاط؛ المشاهد نشاط المستند فقط. لا تمنح الأدوار وصولًا لملفات الآخرين المحلية PDF وPhoto. لا حد أعضاء. بالخطة المدفوعة يستخدم كل شخص مقعدًا، بما فيه المالك وكل عضو ومشاهد. يختار المالك العدد ويدفع؛ يستخدم الأعضاء والدعوات المقاعد. يمكن الانضمام للشاغر دون رسوم إضافية؛ لا يشتري آخر إلا عند استخدام كلها. |
| مواقع تخزين المساحة والوصول | حاسوب تشغله شركتنا. اطلب من الدعم معلومات الموقع المتعلق بحسابك |
| حقوق العميل وواجباته | الأقسام 3 و6 و7 و9 و10، دون تعليمات إضافية إلا إذا سجلها العميل والشركة كتابة |
15. الجدول 2: التدابير التقنية والتنظيمية
| المجال | التدابير المنفذة ومرجع التحقق |
|---|---|
| الوصول والمصادقة وأقل صلاحية | جلسات يتحقق منها الخادم ورموز بريد لمرة واحدة ودخول مصادقة اختياري وسجلات أمان خاصة مشفرة وأدوار وحدود طلبات يفرضها الخادم. لا ندعي شهادة أمنية مستقلة. |
| السرية وإجراءات الموظفين | يقتصر الوصول إلى سجلات العميل على الأشخاص المأذونين الذين يحتاجونه لعملهم |
| الشبكة وحماية البيانات | الوصول إلى الخادم مقيد، وسجلات أمان الحساب الخاصة مشفرة بمفتاح يحتفظ به الخادم. لا ندعي حصولنا على شهادة تشفير مستقلة |
| فصل الحسابات ومساحات العملاء | تقصر السجلات المحددة بنطاق مساحة العمل وفحوص الوصول لقاعدة البيانات وفحوص العضوية على الخادم كل طلب على مساحة عمل حالية مأذونة |
| الأدوار وضوابط الاعتماد وإلغاء العضوية | تُفحص الأدوار على الخادم لكل إجراء مشترك؛ تُرفض العضوية المزالة عند الطلب التالي، ولا يستطيع المشاهدون التحرير ولا الأعضاء الاعتماد. لا يمكن استرجاع الملفات المصدرة الموجودة |
| التوفر والمرونة والاستعادة | تصدير JSON لمساحة العمل ونسخ المتصفح الاحتياطي أو الاستعادة. لا نقدم نسخا احتياطية تديرها الشركة ولا نضمن التعافي من الكوارث أو التوفر دون انقطاع |
| المراقبة والاستجابة للحوادث ومراجعة الأمان | تشخيص أحداث ثابتة ومراجعة المشكلات يدويا. لا نقدم مراقبة حوادث مستمرة بطاقم ولا ندعي شهادة اختبار اختراق مستقلة |
| تقليل البيانات والسجلات وتقارير الأخطاء | تُستثنى محتويات الملفات وأسماؤها والروابط الموقعة والرموز والتوكنات وأسرار المصادقة من التشخيص العام. يبقى أمان الحساب ونشاط المساحة خاصين ويتبعان إدخالات احتفاظ منفصلة. |
| التعامل مع ملفات الإضافة والحذف الفوري | لا توجد؛ لا يشمل هذا الملحق معالجة الإضافات على الخادم ما لم يتفق العميل والشركة على نطاقها كتابة |
| التصدير والحذف ومعاملة النسخ | صادرات JSON مخولة ونسخ متصفح احتياطية. يحذف إغلاق المساحة سجلاتها المشتركة في معاملة واحدة. يزيل تطهير الحساب عوامله وسجلاته الخاصة بعد مهلة الإلغاء. لا ننشئ نسخًا تديرها الشركة. |
| اختيار المقدمين والفحوص المستمرة | تُسجل هويات المزودين وقوائم البرمجيات. يجب أن يكون لدى كل مزود يتلقى بيانات العميل الاتفاق المنطبق وضمانات النقل قبل بدء المعالجة |
يجب أن تكون التدابير محددة بما يكفي لتقييم العميل الحماية. لا يُمثَّل اعتماد أو طريقة تشفير أو اختبار اختراق أو ترتيب نسخ احتياطية كمنفذ قبل اكتمال إدخاله المتحقق المعني.
16. الجدول 3: المعالجون الفرعيون والمواقع
الكيانات والوظائف والبيانات وبلدان المعالجة والوصول البعيد والمقدمون اللاحقون المعتمدون: قاعدة شركتنا وCloudflare Workers لاستضافة الموقع ومسارات الخادم، مع الوظائف والمعلومات ومواقع المعالجة والوصول الموضحة في سجل مقدمي الخدمات. تدير OpenAI وAnthropic خدمات منصات منفصلة. يجب تخويل أي مقدم إضافي بموجب الملحق قبل تلقي بيانات العميل. منطقة تخزين قاعدة البيانات: حاسوب تديره شركتنا. اطلب من الدعم معلومات الموقع المعني بحسابك. إصدار السجل وتاريخه: إصدار الخدمة 2026-10-04، بتاريخ 4 أكتوبر 2026. آليات النقل لكل مسار: تبقى سجلات العميل على حاسوب شركتنا. يلزم أي نقل مقيّد لمقدم ضمانات وتقييم منطبقان قبل بدئه.
17. الجدول 4: أدوات النقل إن لزمت
الأداة والنسخة المنفذة: لا ينطبق على قاعدة البيانات الحالية التي تديرها شركتنا. يتطلب أي نقل دولي مقيد تقييمًا منفصلًا والضمانات المطبقة المتفق عليها قبل بدئه. الأطراف والاتصال: لا ينطبق على قاعدة البيانات الحالية التي تديرها شركتنا. يتطلب أي نقل دولي مقيد تقييمًا منفصلًا والضمانات المطبقة المتفق عليها قبل بدئه. وحدة EU SCC والاختيارات: لا ينطبق على قاعدة البيانات الحالية التي تديرها شركتنا. يتطلب أي نقل دولي مقيد تقييمًا منفصلًا والضمانات المطبقة المتفق عليها قبل بدئه. الملحق I، بما فيه الأطراف والمعالجة والجهة المختصة: لا ينطبق على قاعدة البيانات الحالية التي تديرها شركتنا. يتطلب أي نقل دولي مقيد تقييمًا منفصلًا والضمانات المطبقة المتفق عليها قبل بدئه. تدابير الملحق II: لا ينطبق على قاعدة البيانات الحالية التي تديرها شركتنا. يتطلب أي نقل دولي مقيد تقييمًا منفصلًا والضمانات المطبقة المتفق عليها قبل بدئه. معالجو الملحق III حيث يلزمون: لا ينطبق على قاعدة البيانات الحالية التي تديرها شركتنا. يتطلب أي نقل دولي مقيد تقييمًا منفصلًا والضمانات المطبقة المتفق عليها قبل بدئه. جداول ملحق UK أو IDTA: لا ينطبق على قاعدة البيانات الحالية التي تديرها شركتنا. يتطلب أي نقل دولي مقيد تقييمًا منفصلًا والضمانات المطبقة المتفق عليها قبل بدئه. التقييم والتدابير الإضافية: لا ينطبق على قاعدة البيانات الحالية التي تديرها شركتنا. يتطلب أي نقل دولي مقيد تقييمًا منفصلًا والضمانات المطبقة المتفق عليها قبل بدئه.
18. الجدول 5: سجل القبول
توقيع العميل المخوّل أو سجل قبوله الإلكتروني: قبول المالك المخوّل المسجل في إعدادات مساحة الأعمال. توقيع المقدم المخوّل أو سجل قبوله: تعرض الشركة هذا الملحق ضمن شروط الخدمة؛ لا يُنشر سجل منفصل لموقّع مسمى. إصدار الجدول المتفق عليه: إصدار الخدمة 2026-10-04، بتاريخ 4 أكتوبر 2026. تاريخ السريان: قبول المالك عند إنشاء مساحة الأعمال. يسري الملحق لذلك العميل في تاريخ القبول المسجل.