اتفاقية معالجة البيانات — مساعد سياق للتسوق

1. الموضوع والمدة

يعالج المعالج البيانات الشخصية لمتسوقي المتحكم لتقديم مساعد سياق للتسوق في متجر المتحكم، طوال مدة الاشتراك وحتى حذف البيانات على النحو المبيّن أدناه.

2. طبيعة المعالجة والغرض والبيانات والأشخاص

الغرض: الرد على المتسوقين، ومساعدتهم في السلة والطلبات، وإحصاءات المتجر، والأمان.

البيانات: رسائل المتسوقين، ومعرّف مستعار للمتسوق، ومحتويات السلة التي تُقرأ من المتجر، والصور والرسائل الصوتية (لا تُحفظ)، والطلبات مع بيانات التواصل التي يقدمها المتسوقون، وأحداث الاستخدام، وسجلات الإجراءات والأمان — كما تبيّنها سياسة الخصوصية في سِيَاق.

الأشخاص: متسوقو المتحكم وأعضاء فريق المتجر.

3. التزامات المعالج

لا يعالج المعالج البيانات إلا وفق تعليمات المتحكم الموثّقة — شروط مساعد سياق للتسوق وإعدادات المتحكم واستخدامه للمساعد — ما لم يوجب القانون خلاف ذلك، ويُبلغ المتحكم إذا بدا أن أي تعليمات تخالف القانون.

يحافظ على سرية البيانات ويقصر الوصول إليها على أشخاص ملتزمين بالسرية، ولا يطّلع الدعم الفني في سِيَاق على محادثات المتسوقين إلا بإذن محدد المدة يراه المتحكم ويمكنه إلغاؤه.

يطبّق إجراءات الأمان الواردة في البند 7.

يستعين بمعالجي البيانات الفرعيين المذكورين في سياسة الخصوصية في سِيَاق، ويُبلغ بأي معالج جديد بالبريد الإلكتروني قبل 30 يومًا على الأقل من تلقيه بيانات المتسوقين، ويتيح للمتحكم الاعتراض والإلغاء إذا لم يقبل التغيير.

يساعد المتحكم في الرد على طلبات المتسوقين (الاطلاع والتصحيح والحذف والتصدير) عبر الأدوات في WordPress، وينجزها خلال 30 يومًا.

يُبلغ المتحكم بأي اختراق للبيانات الشخصية يمس متسوقيه دون تأخير غير مبرر وخلال 72 ساعة من علمه به، مع ما هو معروف وما يجري اتخاذه.

عند انتهاء الخدمة يحذف بيانات المتسوقين خلال 30 يومًا (وبيانات المتجر المفصول بعد 90 يومًا ما لم يُعَد ربطه)، عدا ما يوجب القانون الاحتفاظ به، ويتيح للمتحكم تنزيلها قبل ذلك.

يوفّر المعلومات اللازمة لإثبات التزامه بهذه الاتفاقية — هذه الوثيقة ووصف إجراءات الأمان والإجابة عن الأسئلة المعقولة — ولا يتيح التدقيق في الموقع.

4. التزامات المتحكم

يملك المتحكم أساسًا نظاميًا للمعالجة، ويُخبر متسوقيه بوجود المساعد في إشعار الخصوصية الخاص به، ولا يعطي إلا تعليمات مشروعة.

5. نقل البيانات

يقع بعض معالجي البيانات الفرعيين خارج الإمارات والسعودية (سياسة الخصوصية في سِيَاق). ويستعين المعالج بمزودين ملتزمين بشروط لحماية البيانات تناسب هذا النقل، ولا يرسل إلى مزودي الذكاء الاصطناعي إلا الحد الأدنى اللازم دون هوية المتسوق.

6. المسؤولية والقانون

تخضع المسؤولية لشروط خدمة سِيَاق، وتحكم هذه الاتفاقية القوانين التي تحكم تلك الشروط.

7. إجراءات الأمان

تشفير البيانات أثناء النقل (TLS)، وتشفير بيانات الاعتماد والرموز عند التخزين (AES-256-GCM).

فصل بيانات كل متجر في كل استعلام، وطلبات موقّعة بين المتجر وسِيَاق.

إخفاء البيانات الحساسة (أرقام البطاقات والرموز وكلمات المرور) قبل التخزين أو الإرسال إلى الذكاء الاصطناعي.

وصول المشغّلين بتطبيق مصادقة وأدوار وسجل تدقيق ومراجعة ربع سنوية للصلاحيات.

تنتهي النسخ الاحتياطية خلال 35 يومًا، ويُعاد تطبيق الحذف بعد أي استعادة.

حدود للطلبات واستجابة لإساءة الاستخدام ومفاتيح إيقاف لكل متجر وللمنصة.

بلاغات الأمان إلى ⁨security@seyaq.ai⁩، وتحديثات الإضافة موقّعة. ولأسئلة الخصوصية: ⁨privacy@seyaq.ai⁩.