الجدول D — اتفاقية معالجة البيانات

الإصدار: v1.3
تاريخ النفاذ: 11 أغسطس 2026
مدمجة في: اتفاقية ناشر Capafy

يشكّل هذا الجدول D جزءاً من اتفاقية الناشر بين CAPAFY PTE. LTD. (UEN: 202619379G) ("نحن" أو "لنا" أو "Capafy" أو "المنصة") والناشر ("أنت" أو "الناشر"). وهو ينظم ترتيبات حماية البيانات بين الطرفين للبيانات الشخصية التي تتم معالجتها فيما يتعلق بالوكلاء المستضافين سحابياً.

يحدد القسم D.1 كيفية توزيع أدوار حماية البيانات بين الطرفين لكل فئة من البيانات ونشاط معالجة يشمله هذا الجدول. وعندما تعمل Capafy كمعالج أو معالج فرعي، تهدف أحكام المعالجة في هذا الجدول إلى تلبية المتطلبات المعمول بها في المادة 28(3) من GDPR والقوانين المماثلة.

---

جدول المحتويات

• D.1 النطاق والقابلية للتطبيق
• D.2 التعاريف
• D.3 التعليمات والتزامات الشريك المعالج
• D.4 أغراض المعالجة وقيودها
• D.5 السرية وضوابط الوصول
• D.6 الاحتفاظ بالبيانات وحذفها
• D.7 تدابير الأمن التقنية والتنظيمية
• D.8 تقييمات أثر حماية البيانات
• D.9 المساعدة بشأن حقوق أصحاب البيانات
• D.10 المعالجون الفرعيون
• D.11 نقل البيانات عبر الحدود
• D.12 المدة والإنهاء وحذف البيانات
• D.13 المسؤولية
• D.14 الامتثال للمادة 28(3) من GDPR
• D.15 أحكام عامة
• الملحق D-1 — موضوع وتفاصيل معالجة البيانات
• الملحق D-2 — شروط إضافية لقانون حماية البيانات الأوروبي

---

D.1 النطاق والقابلية للتطبيق

ينطبق هذا الجدول على الوصول المستضاف سحابياً بنظام الاشتراك وبالساعة، وعلى المراجعة الأمنية فقط بالقدر الذي تعالج فيه بيانات شخصية. ولا ينطبق على استخدام حزمة مهارة قابلة للتنزيل بعد تسليمها، باستثناء بيانات الحساب والدفع والأمن والامتثال وبيانات تشغيل المنصة الخاصة بـ Capafy.

قد تتم معالجة البيانات الشخصية نفسها لأكثر من غرض متميز. وتُحدد أدوار الطرفين بصورة منفصلة لكل نشاط معالجة مبين أدناه.

---

D.2 التعاريف

ملفات الوكيل — المجموعة الكاملة من الملفات والمطالبات والبرامج النصية والتكوينات التي تقدمها إلينا للتنفيذ المستضاف سحابياً.

بيانات تنفيذ الوكيل في الوقت الفعلي — محتوى تفاعل المستخدم–الوكيل الذي تعالجه Capafy بصورة مؤقتة وحصراً لتوجيه طلب وتنفيذ وكيل الناشر وإعادة المخرجات الناتجة. ولا يشمل النسخ أو السجلات التي تحتفظ بها Capafy كسجلات تنفيذ أو بيانات تشغيل المنصة لأغراضها بصفتها متحكماً مستقلاً بموجب القسم D.1.

وكيل بيانات الاعتماد — آليتنا لحقن بيانات اعتماد API المستضافة الخاصة بك في طلبات الوكيل وقت التشغيل. وتُخزن بيانات الاعتماد مشفرة، ولا يستطيع أي شخص، بمن في ذلك مهندسونا، الوصول إلى قيمتها النصية الصريحة. ولا تنطبق هذه الآلية إلا على بيانات الاعتماد التي تسجلها عبر Publisher Console بوصفها بيانات اعتماد مستضافة. أما بيانات الاعتماد المضمنة مباشرةً في ملفات الوكيل — بما في ذلك بيانات الاعتماد المكتوبة في تعريفات متغيرات البيئة أو ملفات التكوين أو قوالب المطالبات أو أي مكون آخر من Skill Package — فلا نديرها أو نخزنها أو نحميها وتقع بالكامل خارج نطاق هذه الآلية.

سجلات التنفيذ — سجلات منظمة لنشاط تنفيذ الوكيل ومحتوى محادثات المستخدم–الوكيل تحتفظ بها Capafy لأغراض المتحكم المستقل المبينة في القسم D.1، بما في ذلك تسوية المنازعات والتدقيق. وتُفهرس بحسب الجلسة، ويُحتفظ بها لمدة 90 يوماً بعد تنظيف المثيل ما لم يقتض القانون أو أمر حفظ قانوني مدة أطول، ولا تُتاح للناشرين عبر وحدة تحكم الناشر أو أي قناة بيانات روتينية.

التعليمات — توجيهاتك إلينا بشأن معالجة البيانات الشخصية بموجب هذا الجدول، بما في ذلك وكيلك المهيأ واتفاقية الناشر وأي تعليمات مكتوبة إضافية تتسق مع تلك المستندات.

الشريك المعالج — ناشر يكون هو نفسه معالج بيانات يعمل نيابةً عن متحكم بيانات أعلى.

خدمة خارجية يختارها الناشر — مزود LLM خارجي أو API أو قاعدة بيانات أو مزود بحث أو خدمة خارجية أخرى يختارها الناشر أو يهيئها.

بيئة المراجعة المعزولة — بيئة اختبار معزولة يستخدمها فريق المراجعة لدينا لتقييم سلوك الوكيل أثناء عملية المراجعة الأمنية. وهي مصممة بحيث يلاحظ المراجعون سلوك الوكيل دون أن يتمكنوا من الوصول إلى ملفات الوكيل الأصلية الخاصة بك.

حادث أمني — أي حدث ينطوي على وصول غير مصرح به إلى البيانات الشخصية أو إفصاح عنها أو تغييرها أو إتلافها.

---

D.3 التعليمات والتزامات الشريك المعالج

ينطبق هذا القسم فقط على ملفات الوكيل وبيانات تنفيذ الوكيل في الوقت الفعلي الموضحة في القسم D.1 عندما تعمل Capafy كمعالج أو معالج فرعي. ولن تعالج Capafy تلك البيانات الشخصية إلا وفقاً لتعليمات الناشر الموثقة، ما لم يقتض القانون المعمول به خلاف ذلك. وترد تعليمات الناشر في هذا الجدول واتفاقية الناشر والوكيل الذي هيأه الناشر وأي تعليمات مكتوبة إضافية تتسق مع تلك المستندات.

إذا اعتقدت Capafy على نحو معقول أن تعليمة ستنتهك قوانين حماية البيانات المعمول بها، أو منعها القانون من اتباعها، فستُخطر الناشر فوراً وتعلق المعالجة المتأثرة إلى أن تُحل المسألة. ولا تُعد Capafy مخالفة لهذا الجدول بسبب رفض تعليمة تعتقد على نحو معقول أنها غير قانونية.

إذا كان الناشر شريكاً معالجاً، فإنه يضمن أن المتحكم الأعلى المعني قد أذن بالمعالجة الموضحة في هذا الجدول وبتعيين Capafy معالجاً فرعياً لفئة المعالجة ذات الصلة. ويجب على الناشر إحالة أي إخطار يقتضي القانون المعمول به أن يتلقاه ذلك المتحكم.

بالنسبة إلى سجلات التنفيذ وبيانات تشغيل المنصة وبيانات الحساب وإتمام الشراء والدفع والتسوية والأمن وغيرها من معالجة المتحكم المستقل الموضحة في القسم D.1، تعمل Capafy وفق سياسة الخصوصية والقانون المعمول به، وليس وفق تعليمات الناشر.

---

D.4 أغراض المعالجة وقيودها

المعالجة بصفة معالج. بالنسبة إلى ملفات الوكيل وبيانات تنفيذ الوكيل في الوقت الفعلي فقط، تعالج Capafy البيانات الشخصية حصراً من أجل:

• استضافة وكيل الناشر وتنفيذه وتسليم مخرجاته إلى المستخدم المعني؛
• إنشاء الجلسة اللازمة لتنفيذ ذلك الوكيل وصيانتها وإنهائها؛
• توجيه الطلبات والاستجابات عبر بنية proxy أو relay الخاصة بـ Capafy؛
• حقن بيانات اعتماد API المستضافة للناشر عبر وكيل بيانات الاعتماد؛ و
• توفير التدابير الأمنية اللازمة لحماية هذه المعالجة بصفة معالج.

المعالجة بصفة متحكم مستقل. تعالج Capafy سجلات التنفيذ وبيانات تشغيل المنصة وفئات المتحكم المستقل الأخرى في القسم D.1 لأمن المنصة وسلامتها، ومنع الاحتيال وإساءة الاستخدام، والمراجعة الأمنية، وتسوية المنازعات، والتدقيق، ودعم الفوترة والتسوية، والامتثال القانوني، وفترات الاحتفاظ المبينة في هذا الجدول واتفاقية الناشر وسياسة الخصوصية.

أمن الرسائل. يجوز لـ Capafy فحص الرسائل الواردة بحثاً عن تهديدات أمنية وتصفية مخرجات الوكيل الصادرة بحثاً عن تسرب بيانات الاعتماد. وعند اكتشاف بيانات اعتماد، يجوز لها استبدالها بعلامة حجب وستُخطر الناشر.

لن تقوم Capafy بما يلي:

• استخدام ملفات الوكيل، بما في ذلك المطالبات والمنطق والتكوينات، لتدريب نموذج ذكاء اصطناعي أو نظام تعلم آلي؛
• نسخ المنطق الوظيفي للوكيل أو تكييفه لبناء منتج أو خدمة منافسة؛
• تقديم ملفات الوكيل إلى طرف ثالث غير مصرح له؛
• الاتصال بالمستخدمين لتجاوز الناشر وإنشاء علاقة تجارية مستقلة؛ أو
• السماح بالوصول إلى بيانات محادثات المستخدمين الخام خارج عمليات Capafy المصرح بها للمنازعات أو التدقيق أو الأمن أو الامتثال القانوني.

---

D.5 السرية وضوابط الوصول

نضمن أن جميع الأفراد الذين لديهم وصول إلى ملفات وكيلك أو بيانات تفاعل المستخدم ملزمون بالتزامات سرية مناسبة.

• يخضع الوصول إلى كود الوكيل ومحتواه لضوابط صارمة وفق مبدأ أقل امتياز
• يقيّم فريق المراجعة لدينا سلوك الوكيل من خلال بيئة المراجعة المعزولة المصممة لمنع الوصول إلى ملفات وكيلك الأصلية
• يتطلب وصول موظفينا التقنيين إلى بيانات محادثات المستخدم الخام موافقة مزدوجة، ويقتصر على عمليات Capafy المصرح بها للمنازعات والتدقيق والأمن والامتثال القانوني
• تُخزن بيانات اعتماد API الخاصة بك في شكل مشفر، ومعزولة عن أنظمة أعمالنا العامة، ولا يمكن لأي شخص الوصول إليها في شكل نص صريح

---

D.6 الاحتفاظ بالبيانات وحذفها

فترات الاحتفاظ:

الحذف بمبادرة من الناشر:

• يجوز لك إزالة بيانات اعتماد API المستضافة أو استبدالها في أي وقت عبر وحدة تحكم الناشر؛ وتسري البدائل عند بدء تشغيل الحاوية التالية وتسري عمليات الحذف فوراً.
• تؤدي إزالة وكيل من الإدراج إلى إزالته من السوق ومنع الجلسات الجديدة، لكنها لا تحذف ملفات الوكيل المحتفظ بها للجلسات النشطة أو المعلقة.
• لطلب الحذف الدائم لملفات وكيلك عند إلغاء التسجيل، تواصل مع [email protected].

طلبات حذف أصحاب البيانات:

تعالج Capafy طلبات حذف أصحاب البيانات المتعلقة بسجلات التنفيذ أو بيانات تشغيل المنصة أو بيانات الحساب أو الدفع أو غيرها من معالجة Capafy بصفتها متحكماً مستقلاً وفق سياسة الخصوصية والقانون المعمول به. ولا يتعين على Capafy الإفصاح للناشر عن عنوان البريد الإلكتروني لحساب المستخدم في Capafy أو ملفه الشخصي أو سجلات محادثاته الخام، إلا إذا اقتضى القانون المعمول به ذلك.

عندما يتعلق الطلب بملفات الوكيل أو بيانات تنفيذ الوكيل في الوقت الفعلي التي تعمل Capafy بشأنها كمعالج أو معالج فرعي، ستقدم Capafy مساعدة معقولة بموجب القسم D.9. ويجوز لها طلب معلومات واقعية محدودة من الناشر عند الضرورة المعقولة، لكنها لن تقدم إلا الحد الأدنى اللازم من المعلومات، ولن توفر سجلات التنفيذ الخام عبر وحدة تحكم الناشر أو قناة روتينية أخرى.

---

D.7 تدابير الأمن التقنية والتنظيمية

تدابيرنا الأمنية:

أمن التخزين:

• تُشفّر ملفات الوكيل وسجلات التنفيذ وبيانات اعتماد API أثناء السكون
• تُخزن بيانات اعتماد API في مخزن أسرار مخصص ومعزول؛ ولا يتاح الوصول بالنص الصريح لأي شخص، بمن في ذلك مهندسونا
• يُفصل الوصول بين ملفات الوكيل الخاصة بالناشرين المختلفين فصلاً صارماً؛ ويُفصل الوصول بين بيانات جلسات المستخدمين المختلفين فصلاً صارماً
• يتطلب وصول الموظفين إلى بيانات الإنتاج موافقة مزدوجة

أمن بيئة التنفيذ:

• تعمل كل جلسة مستخدم في بيئة معزولة؛ ولا يمكن الوصول إلى بيانات جلسة مستخدم من جلسة مستخدم آخر
• تُعزل الجلسات المستخدمة للمراجعة الأمنية والاختبار الداخلي بالكامل عن جلسات المستخدمين التجارية؛ ولا تنشئ طلبات أو سجلات إيرادات
• يخضع الوصول الشبكي الصادر من بيئات الوكيل للرقابة؛ ولا يحقن وكيل بيانات الاعتماد بيانات اعتماد API إلا للطلبات الموجهة إلى عناوين URL الخاصة بالـ API المعلنة في وكيلك

خط أنابيب أمن الرسائل:

• تمر جميع رسائل المستخدم عبر طبقة فحص أمني قبل وصولها إلى وكيلك
• تمر جميع مخرجات الوكيل عبر مرشح أمني قبل تسليمها إلى المستخدم؛ وتُحجب المخرجات التي تحتوي على صيغ بيانات اعتماد مكتشفة
• تعمل طبقات الأمن هذه خارج بيئة تنفيذ الوكيل ولا يمكن لكود الوكيل التحايل عليها

أمن النقل:

• تُشفّر جميع البيانات أثناء النقل باستخدام بروتوكولات أمن نقل حالية ومعيارية في الصناعة

الأمن المستمر:

• نجري اختبارات أمنية داخلية مستمرة لبنيتنا التحتية وكودنا، وسنستعين باختبار اختراق مستقل من طرف ثالث بحسب ما يقتضيه حجمنا وملف مخاطرنا
• نشغّل فحصاً آلياً مستمراً للثغرات عبر بنيتنا التحتية وكودنا، ونجري تحليلاً ثابتاً وسلوكياً على مستوى المهارة لملفات الوكيل قبل الإدراج وأثناءه
• نحافظ، أو نعمل على الحفاظ، على شهادة أمنية معترف بها في الصناعة (مثل ISO 27001 أو معيار مكافئ)؛ وتتاح التفاصيل عند طلب مكتوب
• عندما نكتشف كوداً ضاراً في وكيل، نقوم فوراً بإزالة الوكيل من الإدراج وإخطار المستخدمين المتأثرين ونشر إشعار أمني

مسؤولياتك الأمنية:

أنت مسؤول عن:

• استخدام المنصة بطريقة آمنة ووفقاً لاتفاقية الناشر
• الحفاظ على أمن وسرية بيانات اعتماد وحدة تحكم الناشر الخاصة بك
• تكوين إعدادات أمن الوكيل على نحو مناسب لحالة استخدامك
• أي بيانات شخصية مخزنة أو معالجة على أنظمة خارج المنصة، بما في ذلك خوادمك الخاصة أو خدمات الأطراف الثالثة التي يستدعيها وكيلك
• ضمان تسجيل أي بيانات اعتماد يتطلبها وكيلك من خلال وحدة تحكم الناشر كبيانات اعتماد مستضافة. إذا قمت بتضمين بيانات اعتماد — بما في ذلك مفاتيح API أو الرموز أو الأسرار — مباشرةً في ملفات وكيلك (على سبيل المثال، في إعلانات متغيرات البيئة أو ملفات التكوين أو قوالب المطالبات)، فإن تلك البيانات ليست ضمن سيطرتنا أو حمايتنا. ولا نتحمل أي مسؤولية عن أي تعرض أو تسرب أو إساءة استخدام لبيانات اعتماد مضمنة بهذه الطريقة

تقر بأن تدابيرنا الأمنية، مع مراعاة طبيعة الخدمات ومستوى التقنية المتاح، توفر مستوى مناسباً من الحماية للبيانات الشخصية المعالجة بموجب هذا الجدول.

---

D.8 تقييمات أثر حماية البيانات

عندما تكون مطالباً بموجب قانون حماية البيانات المعمول به (بما في ذلك المادة 35 من GDPR) بإجراء تقييم أثر حماية البيانات فيما يتعلق باستخدامك للمنصة، سنساعدك بتقديم ما يلي عند طلب مكتوب:

• وصف لأنشطة معالجة البيانات لدينا والتدابير الأمنية ذات الصلة بالتقييم
• معلومات عن معالجينا الفرعيين وآليات نقل البيانات
• مقتطفات ذات صلة من وثائقنا الأمنية

سنرد على هذه الطلبات خلال وقت معقول.

---

D.9 المساعدة بشأن حقوق أصحاب البيانات

ينطبق هذا القسم فقط عندما تعمل Capafy كمعالج أو معالج فرعي لملفات الوكيل أو بيانات تنفيذ الوكيل في الوقت الفعلي بموجب القسم D.1. ومع مراعاة طبيعة هذه المعالجة، ستقدم Capafy مساعدة معقولة للناشر في الرد على طلب صحيح لصاحب بيانات بالقدر الذي تقتضيه قوانين حماية البيانات المعمول بها.

بالنسبة إلى الطلبات المتعلقة بسجلات التنفيذ أو بيانات تشغيل المنصة أو بيانات الحساب أو الدفع أو غيرها من معالجة Capafy بصفتها متحكماً مستقلاً، تستجيب Capafy بصفتها الخاصة وفق سياسة الخصوصية والقانون المعمول به. ولا يحق للناشر تلقي سجلات التنفيذ الخام أو محتوى محادثات المستخدم أو عنوان البريد الإلكتروني لحساب المستخدم في Capafy أو ملفه الشخصي، إلا إذا اقتضى القانون المعمول به الإفصاح.

بالنسبة إلى المعالجة بصفة معالج، يجوز لـ Capafy تقديم معلومات مناسبة عن الحالة، وتنفيذ تعليمة موثقة للتصحيح أو التقييد أو الحذف عندما يقتضي القانون ذلك، والمساعدة في الرد من خلال عملية آمنة خاصة بالحالة. ولا يقتضي ذلك إتاحة سجلات التنفيذ الخام للناشر.

---

D.10 مقدمو الخدمات والمعالجون الفرعيون

بالنسبة إلى ملفات الوكيل وبيانات تنفيذ الوكيل في الوقت الفعلي التي تعالجها Capafy كمعالج أو معالج فرعي، يجوز لـ Capafy استخدام المعالجين الفرعيين التاليين، مع مراعاة إجراءات الإخطار والاعتراض في هذا القسم:

يجوز لـ Capafy تعيين معالج فرعي جديد لهذه المعالجة بإشعار كتابي مسبق لا يقل عن 30 يوماً عن تغيير جوهري. ويجوز للناشر تقديم اعتراض كتابي مسبب خلال 14 يوماً من الإخطار. وإذا لم تتمكن Capafy من حل الاعتراض على نحو معقول، جاز للناشر إنهاء المعالجة المتأثرة بإشعار كتابي مدته 30 يوماً دون غرامة.

بالنسبة إلى سجلات التنفيذ وبيانات تشغيل المنصة وغيرها من البيانات التي تعالجها Capafy بصفتها متحكماً مستقلاً، يجوز لها استخدام مقدمي خدمات يعملون نيابةً عنها. وهؤلاء مقدمو الخدمات هم معالجو Capafy وليسوا معالجين فرعيين للناشر، وتخضع علاقتهم لسياسة خصوصية Capafy والقانون المعمول به.

الخدمات الخارجية التي يختارها الناشر. لا تصبح الخدمة الخارجية التي يختارها الناشر معالجاً فرعياً لـ Capafy لمجرد أن Capafy توجه محتوى التفاعل إليها عبر بنية proxy أو relay. ويتحمل الناشر مسؤولية اختيار تلك الخدمة وتهيئتها والتعاقد معها وتحديد دور حماية البيانات المنطبق وتقديم إفصاحات تدفق البيانات المطلوبة بموجب اتفاقية الناشر. ولا يحد ذلك من مسؤولية Capafy عن أي معالج أو معالج فرعي تتعاقد معه بصورة مستقلة لأنشطة المعالجة الخاصة بها.

---

D.11 نقل البيانات عبر الحدود

تنطبق أي SCCs أو UK IDTA أو UK Addendum أو تعديلات سويسرية مدمجة في هذا الجدول فقط على عمليات النقل وترتيبات الأدوار الموضحة صراحةً في القسم D-2.4.

عندما ننقل بيانات شخصية خارج الولاية القضائية التي جُمعت فيها، نعتمد على الآليات التالية:

إذا خلصت إلى أن آلية نقل نعتمد عليها لم تعد توفر حماية كافية، فيجوز لك إخطارنا كتابةً. وسنعمل معك بحسن نية لتحديد آلية بديلة. وإذا تعذر الاتفاق على آلية كافية خلال 30 يوماً، يجوز لك إنهاء هذا الجدول للملاءمة دون غرامة.

---

D.12 المدة والإنهاء وحذف البيانات

المدة. يدخل هذا الجدول حيز النفاذ وينطبق على النحو الموضح في القسم D.15، ويظل سارياً إلى أن يلغي الناشر تسجيله كناشر أو يُنهى حساب الناشر.

حذف البيانات عند الإنهاء:

عند انتهاء المعالجة المعنية بصفة معالج أو معالج فرعي، تُحذف ملفات الوكيل خلال 30 يوماً بعد انتهاء أي فترة انتقالية مسموح بها بموجب القسمين 5.5 و15.4 من اتفاقية الناشر، أو خلال 30 يوماً من الإنهاء إذا لم تنطبق فترة انتقالية، مع مراعاة القانون المعمول به وأوامر الحفظ القانونية ودورة النسخ الاحتياطية العادية.

بناءً على طلب كتابي من الناشر قبل الحذف، تعيد Capafy البيانات الشخصية المتبقية التي عولجت حصراً بصفة معالج أو معالج فرعي بصيغة شائعة الاستخدام، ثم تحذف نسخ المعالج المتبقية لديها، ما لم يقتض القانون المعمول به الاحتفاظ بها.

البيانات المحتفظ بها بعد الإنهاء:

الالتزامات المستمرة:

تبقى التزاماتنا بالسرية فيما يتعلق بملفات وكيلك سارية إلى أجل غير مسمى بعد إنهاء هذا الجدول. ويظل حظر استخدام ملفات وكيلك أو المعلومات المشتقة منها لأغراض تنافسية دائماً.

---

D.13 المسؤولية

تنطبق قيود المسؤولية الواردة في القسم 11 من اتفاقية الناشر على المطالبات الناشئة بموجب هذا الجدول أو المتعلقة به، باستثناء الحد الذي لا يجوز فيه استبعاد المسؤولية أو تقييدها بموجب القانون المعمول به.

---

D.14 الامتثال للمادة 28(3) من GDPR

بالنسبة إلى ملفات الوكيل وبيانات تنفيذ الوكيل في الوقت الفعلي فقط، عندما تعمل Capafy كمعالج أو معالج فرعي بموجب القسم D.1، يهدف هذا الجدول إلى تلبية المتطلبات المعمول بها في المادة 28(3) من GDPR. ولا يصف معالجة Capafy بصفتها متحكماً مستقلاً بأنها معالجة بصفة معالج:

---

D.15 أحكام عامة

تعديلات هذا الجدول. يجوز لنا تعديل هذا الجدول:

• للامتثال لتغيير في قانون حماية البيانات المعمول به أو قرار ملزم صادر عن سلطة إشراف مختصة؛
• لعكس التغييرات على المعالجين الفرعيين التي تم الإخطار بها بموجب §D.10؛ أو
• للتغييرات الإدارية غير الجوهرية التي لا تقلل حقوقك أو توسع أنشطة المعالجة لدينا.

بالنسبة للتعديلات الجوهرية، سنقدم إشعاراً وفقاً للمادة PA §14. لا يجوز تعديل البنود التعاقدية القياسية المدمجة في هذا الجدول إلا على النحو المسموح به صراحةً بموجب إطار SCC المعمول به؛ ولا يتجاوز أي شيء في هذا الجدول أو يعدل أي حكم من أحكام SCC.

ترتيب الأولوية. إذا حدث تعارض بين هذا الجدول ونص اتفاقية الناشر بشأن مسألة تتعلق بمعالجة البيانات، يسود هذا الجدول. وإذا انطبقت البنود التعاقدية القياسية، فإنها تسود على بقية هذا الجدول بقدر أي تعارض.

القانون الحاكم والمنازعات. يخضع هذا الجدول لقانون سنغافورة. وتُحل المنازعات الناشئة بموجب هذا الجدول وفقاً لأحكام تسوية المنازعات في اتفاقية الناشر.

اللغة. اللغة الإنجليزية هي اللغة الوحيدة ذات الحجية لهذا الجدول. وتُقدم أي ترجمة للمرجعية فقط.

القبول. يدخل هذا الجدول حيز النفاذ عند قبول اتفاقية الناشر بموجب القسم 2.2 أو 2.3 منها. ولا تنطبق أحكام المعالج في الأقسام D.3 إلى D.10 إلا من الوقت الذي تبدأ فيه Capafy معالجة ملفات الوكيل أو بيانات تنفيذ الوكيل في الوقت الفعلي بصفة معالج أو معالج فرعي بموجب القسم D.1.

---

الملحق D-1 — موضوع وتفاصيل معالجة البيانات

يلبي هذا الملحق متطلبات الوصف الواردة في المادة 28(3)(a) من GDPR.

---

الملحق D-2 — شروط إضافية لقانون حماية البيانات الأوروبي

D-2.1 التطبيق

ينطبق هذا الملحق عندما يحكم قانون حماية البيانات الأوروبي معالجة البيانات الشخصية، بما في ذلك معالجة ملفات الوكيل وبيانات تنفيذ الوكيل في الوقت الفعلي بصفة معالج أو معالج فرعي بموجب القسم D.1. وتعني عبارة "قانون حماية البيانات الأوروبي"، حسب الاقتضاء: اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR 2016/679)؛ وGDPR في المملكة المتحدة وقانون حماية البيانات لعام 2018؛ والقانون الاتحادي السويسري لحماية البيانات (FADP).

عندما يتعارض هذا الملحق مع بقية هذا الجدول بشأن مسألة يحكمها قانون حماية البيانات الأوروبي، يسود هذا الملحق. وعندما تنطبق البنود التعاقدية القياسية بموجب القسم D-2.4، تسود SCCs على بقية هذا الملحق وهذا الجدول بقدر أي تعارض.

D-2.2 تعاريف إضافية

بلد ملائم — بلد أو إقليم أو قطاع معترف به بموجب قانون حماية البيانات الأوروبي المعمول به على أنه يوفر مستوى ملائماً من الحماية للبيانات الشخصية (بما في ذلك، لأغراض GDPR في الاتحاد الأوروبي، البلدان المدرجة في قرار ملاءمة صادر عن المفوضية الأوروبية).

EEA — المنطقة الاقتصادية الأوروبية.

SCCs — البنود التعاقدية القياسية لنقل البيانات الشخصية إلى دول ثالثة وفقاً لـ GDPR في الاتحاد الأوروبي، التي اعتمدتها المفوضية الأوروبية بموجب القرار 2021/914 بتاريخ 4 يونيو 2021، في الوحدة النمطية المنطبقة على النقل كما هو مبين في §D-2.4.

UK IDTA — اتفاقية نقل البيانات الدولية الصادرة عن مكتب مفوض المعلومات في المملكة المتحدة، بصيغتها المعدلة من وقت لآخر.

سلطة إشرافية — سلطة حماية البيانات الإشرافية المختصة بموجب قانون حماية البيانات الأوروبي المعمول به.

D-2.3 الشريك المعالج (السياق الأوروبي)

عندما تكون شريكاً معالجاً بموجب §D.3 وينطبق قانون حماية البيانات الأوروبي، يجب عليك بالإضافة إلى ذلك:

• ضمان أن متحكم البيانات الأعلى قد أُبلغ بالمعالجة الفرعية الموصوفة في هذا الجدول وأذن بها، كما تقتضي المادة 28(2) من GDPR؛ و
• إحالة أي إخطار نقدمه لك بموجب هذا الملحق، ويحق للمتحكم تلقيه بموجب القانون المعمول به، إلى متحكم البيانات ذي الصلة على وجه السرعة ودون تأخير غير مبرر.

D-2.4 نقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا

ينطبق هذا القسم فقط عندما تُنقل بيانات شخصية من فئة ملفات الوكيل أو بيانات تنفيذ الوكيل في الوقت الفعلي من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا إلى Capafy في سنغافورة، وتعمل Capafy كمعالج أو معالج فرعي بموجب القسم D.1.

تُدمج البنود التعاقدية القياسية للاتحاد الأوروبي المعتمدة بموجب قرار التنفيذ (EU) 2021/914 في هذا الجدول لعمليات النقل تلك على النحو التالي:

عندما تجمع Capafy سجلات التنفيذ أو بيانات تشغيل المنصة أو بيانات الحساب أو إتمام الشراء أو الدفع أو التسوية أو تحتفظ بها بصفتها متحكماً مستقلاً، لا يهدف هذا القسم إلى تطبيق الوحدة الثانية أو الثالثة على معالجة المتحكم المستقل تلك. ويجب تقييم أي نقل منفصل من متحكم إلى متحكم، إن حدث، وتوثيقه بموجب آلية النقل المنطبقة على ذلك النقل بعينه.

بالنسبة إلى عمليات النقل من المملكة المتحدة الداخلة في نطاق هذا القسم، تنطبق UK IDTA أو UK Addendum صالحة للبنود التعاقدية القياسية للاتحاد الأوروبي، مستكملة بالمعلومات الواردة في الملحق D-1 والقسمين D.7 وD.10. وبالنسبة إلى عمليات النقل السويسرية الداخلة في نطاقه، تنطبق SCCs بالتعديلات التي يقتضيها القانون السويسري والإرشادات المعمول بها.

D-2.5 إخطارات التعليمات (السياق الأوروبي)

سنخطرك دون تأخير غير مبرر إذا تبين في تقييمنا أن تعليمة قدمتها لنا ستنتهك قانون حماية البيانات الأوروبي. وسنعلّق المعالجة المتأثرة إلى حين توضيحك أو تقديم تعليمة معدلة. ولا يخل هذا الالتزام بالتزاماتنا العامة بالإخطار بالتعليمات بموجب §D.3.

D-2.6 حقوق أصحاب البيانات (السياق الأوروبي)

مع مراعاة طبيعة المعالجة، سنساعدك في الرد على طلبات أصحاب البيانات بموجب قانون حماية البيانات الأوروبي بالوسائل الموضحة في §D.9. وعندما يقدم صاحب بيانات طلباً مباشرةً إلينا، ستؤكد Capafy الاستلام وتتحقق من الهوية حيثما كان ذلك عملياً. وستحدد Capafy الطلبات المتعلقة بمعالجتها بصفتها متحكماً مستقلاً وتعالجها وفقاً لسياسة الخصوصية الخاصة بها والقانون المعمول به. وبالنسبة للمعالجة بصفتها معالجاً أو معالجاً فرعياً ضمن نطاق هذا الملحق، ستقدم Capafy المساعدة الموضحة في القسم D.9، ويجوز لها، عند الاقتضاء، إحالة صاحب البيانات إلى الناشر أو طلب معلومات محدودة من الناشر. ولا يُطلب من Capafy الإفصاح للناشر عن عنوان البريد الإلكتروني لحساب Capafy الخاص بصاحب البيانات أو ملفه الشخصي أو السجلات الأولية لمحادثات المستخدمين، إلا إذا كان القانون المعمول به يقتضي ذلك.

D-2.7 الإخطار بالحوادث الأمنية (السياق الأوروبي)

عندما ينطوي حادث أمني على بيانات شخصية محمية بقانون حماية البيانات الأوروبي:

• سنخطرك دون تأخير غير مبرر، وعلى أي حال في وقت كافٍ يتيح لك الوفاء بالتزامات الإخطار الخاصة بك بموجب المادة 33 من GDPR (72 ساعة من علمك بخرق البيانات الشخصية)؛
• سيتضمن إخطارنا، بالقدر المتاح في ذلك الوقت: طبيعة الحادث؛ وفئات وأعداد أصحاب البيانات والسجلات المتأثرة تقريباً؛ والعواقب المحتملة؛ والتدابير المتخذة أو المقترحة لمعالجة الحادث؛
• سنتعاون معك ونقدم كل المعلومات الإضافية المطلوبة على نحو معقول لمساعدتك في إخطار السلطة الإشرافية ذات الصلة، وحيثما يلزم، أصحاب البيانات المتأثرين.

D-2.8 معلومات الامتثال (السياق الأوروبي)

عندما ينطبق قانون حماية البيانات الأوروبي، سنوفر لك، عند طلب مكتوب، الوثائق اللازمة على نحو معقول لإثبات امتثالنا لالتزاماتنا بموجب المادة 28 من GDPR. ونلبي هذا الالتزام أساساً من خلال وثائق مكتوبة — بما في ذلك أوصاف أنشطة معالجة البيانات لدينا، والتدابير الأمنية الموضحة في §D.7، وأي تقييم أو شهادة أمنية مستقلة قائمة نحتفظ بها. وتوافق على معاملة أي وثائق مقدمة باعتبارها سرية.

D-2.9 المعالجون الفرعيون (السياق الأوروبي)

عندما ينطبق قانون حماية البيانات الأوروبي، نضمن أن يكون كل معالج فرعي ملزماً بعقد مكتوب يفرض التزامات حماية بيانات مكافئة لتلك الواردة في هذا الجدول، كما تقتضي المادة 28(4) من GDPR. ونظل مسؤولين أمامك عن أداء المعالجين الفرعيين بالقدر المبين في §D.10.

D-2.10 سجلات المعالجة (السياق الأوروبي)

نحتفظ بسجلات لأنشطة المعالجة المنفذة نيابةً عنك كما تقتضي المادة 30(2) من GDPR، ونجعلها متاحة للسلطة الإشرافية المختصة عند الطلب. ويجوز لنا أن نطلب منك تأكيد أو تحديث معلومات المعالجة التي قدمتها إلينا عندما يكون ذلك ضرورياً للحفاظ على دقة سجلاتنا.

D-2.11 عدم تعديل SCCs

لا يعدل أي شيء في هذا الجدول (بما في ذلك هذا الملحق) SCCs أو UK IDTA، ولا يمس بحقوق أصحاب البيانات بموجب قانون حماية البيانات الأوروبي. وفي حالة وجود تعارض بين SCCs أو UK IDTA وأي شرط آخر من هذا الجدول، تسود SCCs أو UK IDTA (حسب الاقتضاء).

D-2.12 تحديثات SCCs

يجوز لنا تحديث وحدة أو إصدار SCC المدمج بموجب §D-2.4 عندما تعتمد السلطة المختصة إصداراً جديداً أو بديلاً، بشرط ألا يقلل الإصدار المحدث جوهرياً مستوى الحماية الممنوح لأصحاب البيانات. وسنقدم لك إشعاراً معقولاً بأي تحديث من هذا القبيل.

---

يصدر هذا الجدول عن CAPAFY PTE. LTD. (UEN: 202619379G)
العنوان المسجل: 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051