اتفاقية معالجة البيانات هذه ("DPA") جزءًا من اتفاقيات الخدمة بين Linguise by DXT ONE ("المعالج") والعميل ("المتحكم") الذي يستخدم Linguiseخدمات ترجمة مواقع الويب الخاصة بـ
1. التعريفات
- "قانون حماية البيانات المعمول به" يعني جميع القوانين واللوائح المعمول بها لمعالجة البيانات الشخصية بموجب الاتفاقية، بما في ذلك اللائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679 ("GDPR")، والقانون الفيدرالي السويسري بشأن حماية البيانات ("nFADP")، وقانون حماية البيانات في المملكة المتحدة لعام 2018 / اللائحة العامة لحماية البيانات في المملكة المتحدة.
- "GDPR" تعني اللائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس.
- "البيانات الشخصية" تعني أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد كما هو محدد في اللائحة العامة لحماية البيانات والأحكام المكافئة في قانون حماية البيانات الشخصية السويسري.
- "المعالجة" تعني أي عملية أو مجموعة عمليات يتم إجراؤها على البيانات الشخصية، سواء كانت بوسائل آلية أم لا.
- "البنود التعاقدية القياسية" ("SCCs") تعني البنود التعاقدية القياسية التي وافقت عليها المفوضية الأوروبية بموجب القرار التنفيذي (الاتحاد الأوروبي) 2021/914 الصادر في 4 يونيو 2021، والمضمنة هنا في الوحدة 2 (من المتحكم إلى المعالج).
- "المعالج الفرعي" يعني أي معالج تابع لجهة خارجية تقوم Linguise بالتعاقد معه لمعالجة البيانات الشخصية فيما يتعلق بالخدمات.
2. الأطراف والنطاق
2.1 الأطراف
معالج البيانات: Linguise التابعة لشركة DXT ONE، رقم التعريف الضريبي: 922291269، مسجلة في 32565 B Golden Lantern St, Suite 191, Dana Point CA 92629، الولايات المتحدة الأمريكية.
مراقب البيانات: العميل المشترك في Linguise.
2.2 الموضوع والمدة
ينطبق هذا الاتفاق على معالجة البيانات الشخصية من قبل Linguise عند تقديم خدمات الترجمة الآلية للمواقع الإلكترونية وخدمات توصيل المحتوى. ويظل ساري المفعول طوال مدة اتفاقية الخدمة بين الطرفين.
3. تفاصيل المعالجة
3.1 الغرض من المعالجة
تقوم Linguise بمعالجة محتوى الموقع الإلكتروني فقط لغرض توفير خدمات الترجمة الآلية التلقائية والترجمة العصبية وخدمات التوطين اللغوي بمساعدة الذكاء الاصطناعي إلى وحدة التحكم.
3.2 أنواع البيانات الشخصية
قد تشمل البيانات الشخصية المُعالجة أي معلومات شخصية واردة في محتوى HTML الخاص بموقع الويب الخاص بالمتحكم، والذي يتم تقديمه للترجمة. ويجوز للمتحكمين ضبط أنماط عناوين URL Linguise ومحددات DOM لاستبعاد المناطق الخاصة أو الحساسة (مثل حسابات المستخدمين، وسلال التسوق، ونماذج الدفع، وحقول بطاقات الائتمان).
3.3 فئات أصحاب البيانات
قد يشمل أصحاب البيانات زوار موقع الويب الخاص بالجهة المتحكمة، أو العملاء، أو المستخدمين النهائيين، أو الموظفين، أو أي أفراد تظهر معلوماتهم الشخصية على صفحات موقع الويب العامة أو المخصصة للجهة المتحكمة.
3.4 قائمة المعالجات الفرعية
يُخوّل المراقب Linguise بالتعاقد مع المعالجات الفرعية التالية لتوفير البنية التحتية للخدمات، وإدارة الأعمال، وأنشطة الترجمة الآلية:
| المعالج الفرعي | الغرض / النشاط | موقع | أساس النقل والضمانات |
|---|
منصة جوجل السحابية،
جوجل ذ.م.م. / جوجل كلاود أوروبا والشرق الأوسط وأفريقيا | البنية التحتية لاستضافة السحابة، وتخزين قواعد البيانات، وذاكرة التخزين المؤقت للترجمة، والترجمة الآلية العصبية. | الاتحاد الأوروبي / الولايات المتحدة | إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF)، وإطار حماية البيانات بين سويسرا والولايات المتحدة، والبنود التعاقدية القياسية (SCCs). |
| شركة فايروركس إيه آي. | استدلال الترجمة الآلية بالذكاء الاصطناعي عالي السرعة والنمذجة اللغوية. | الولايات المتحدة | البنود التعاقدية القياسية (الوحدة 2) والملحق السويسري. يعمل بموجب مبدأ عدم الاحتفاظ بالبيانات (ZDR). |
Brevo
Sendinblue SAS | إدارة علاقات العملاء (CRM) والتواصل مع العملاء. | الاتحاد الأوروبي (فرنسا / ألمانيا) | متوافق مع اللائحة العامة لحماية البيانات (GDPR). يتم الاحتفاظ بالبيانات حصرياً داخل الاتحاد الأوروبي. |
تقنيات مدفع البريد
النفاث | رسائل البريد الإلكتروني الخاصة بالمعاملات، وإشعارات الفواتير، وتنبيهات النظام. | الاتحاد الأوروبي | متوافق مع اللائحة العامة لحماية البيانات (GDPR). يتم تخزين البيانات داخل مراكز بيانات الاتحاد الأوروبي. |
سترايب
، إنك. / سترايب للمدفوعات أوروبا | إصدار فواتير الاشتراكات ومعالجة المدفوعات بشكل آمن. | الولايات المتحدة / الاتحاد الأوروبي | إطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية القياسية (SCCs). |
باي بال
، شركة باي بال / باي بال (أوروبا) ش.ذ.م.م. | إصدار فواتير الاشتراكات ومعالجة المدفوعات بشكل آمن. | الولايات المتحدة / الاتحاد الأوروبي | القواعد المؤسسية الملزمة (BCRs) والبنود التعاقدية القياسية (SCCs). |
4. التزامات المعالج
4.1 يجب Linguise :
- أ) معالجة البيانات الشخصية فقط بناءً على تعليمات موثقة من المتحكم، بما في ذلك ما يتعلق بنقل البيانات الشخصية إلى دولة ثالثة؛
- ب) التأكد من أن الأشخاص المصرح لهم بمعالجة البيانات الشخصية قد التزموا بالسرية أو يخضعون لالتزام قانوني مناسب بالسرية؛
- ج) تطبيق التدابير الفنية والتنظيمية المناسبة لضمان مستوى أمان يتناسب مع المخاطر، بما في ذلك:
- تشفير البيانات الشخصية أثناء الإرسال (TLS 1.2 / TLS 1.3 مع مجموعات التشفير الحديثة الصارمة)؛
- تشفير الترجمات المخزنة مؤقتًا وقواعد البيانات الدائمة في حالة السكون باستخدام AES-256؛
- ضوابط الوصول، ومبادئ أقل الامتيازات، والمصادقة متعددة العوامل الإلزامية (MFA)؛
- الجدران النارية الآلية، وتحديد معدل نقل البيانات، والتقييم المنتظم لفعالية الأمن؛
- د) احترام شروط إشراك المعالجين الفرعيين كما هو منصوص عليه في القسم 5؛
- هـ) مساعدة المراقب من خلال التدابير التقنية والتنظيمية المناسبة في الاستجابة لطلبات أصحاب البيانات الذين يمارسون حقوقهم بموجب قانون حماية البيانات المعمول به؛
- و) مساعدة المراقب في ضمان الامتثال للالتزامات الأمنية، وإخطارات اختراق البيانات، وتقييمات تأثير حماية البيانات؛
- ز) حذف أو إعادة جميع البيانات الشخصية إلى المتحكم بعد انتهاء تقديم الخدمات، وحذف النسخ الموجودة ما لم يقتض القانون المعمول به الاحتفاظ بها؛
- ح) إتاحة جميع المعلومات اللازمة للمراقب لإثبات الامتثال للالتزامات المنصوص عليها في المادة 28 من اللائحة العامة لحماية البيانات والسماح بعمليات التدقيق.
5. شروط المعالج الفرعي والتزامات الاستدلال بالذكاء الاصطناعي
5.1 يمنح المتحكم بموجب هذا تفويضًا كتابيًا عامًا لشركة Linguise للتعاقد مع Google Cloud Platform و Fireworks AI ومعالجات الخدمة الفرعية المدرجة في القسم 3.4.
5.2 يجب على Linguise إبلاغ المتحكم بأي تغييرات مُزمعة تتعلق بإضافة أو استبدال المعالجين الفرعيين قبل 14 يومًا على الأقل عبر إشعارات لوحة المعلومات أو البريد الإلكتروني، مما يمنح المتحكم فرصة الاعتراض على هذه التغييرات لأسباب معقولة تتعلق بحماية البيانات.
5.3 يجب على Linguise فرض التزامات حماية البيانات على أي معالج فرعي لا تقل حماية عن تلك المنصوص عليها في اتفاقية حماية البيانات هذه.
الاحتفاظ بالبيانات بدون بيانات وحماية النموذج لاستنتاج الذكاء الاصطناعي (Fireworks AI)
- الاحتفاظ الصفري بالبيانات (ZDR): تتم معالجة المحتوى المُوجَّه إلى مُزوِّد استدلال الذكاء الاصطناعي لدينا حصريًا في ذاكرة الوصول العشوائي (RAM) المؤقتة طوال المدة اللازمة لإنشاء الترجمة. لا تُكتب حمولات النصوص والمطالبات والمخرجات أبدًا على القرص، ولا تُخزَّن، ولا تُخزَّن مؤقتًا على خوادم الاستدلال.
- عدم تدريب النموذج: بيانات العملاء سرية للغاية ولا يتم مطلقًا لتدريب أو إعادة تدريب أو ضبط أو تقييم أي نماذج ذكاء اصطناعي أو لغوية.
6. نقل البيانات، والبنود التعاقدية القياسية، والملحق السويسري
6.1 يجوز Linguise نقل البيانات الشخصية إلى دول خارج المنطقة الاقتصادية الأوروبية (EEA) أو سويسرا فقط مع وجود ضمانات كافية والتزام صارم بقانون حماية البيانات المعمول به.
6.2 بالنسبة لعمليات نقل البيانات الشخصية من المنطقة الاقتصادية الأوروبية إلى Linguise بواسطة DXT ONE أو معالجي البيانات الفرعيين التابعين لجهات خارجية الموجودين في دول ثالثة، يوافق الطرفان على الالتزام بالبنود التعاقدية القياسية للمفوضية الأوروبية (القرار (الاتحاد الأوروبي) 2021/914، الوحدة 2: من المتحكم إلى المعالج)، والتي يتم دمجها هنا بالإشارة إليها مع المواصفات التالية:
- البند 7 (بند الإرساء): تم دمج بند الإرساء الاختياري؛
- البند 9 (استخدام المعالجات الفرعية): ينطبق الخيار 2 (التفويض الكتابي العام) مع فترة إشعار مدتها 14 يومًا؛
- البند 11 (التعويض): تم حذف آلية تسوية المنازعات المستقلة الاختيارية؛
- البند 17 (القانون الحاكم): قوانين الدولة العضو في الاتحاد الأوروبي التي تم فيها إنشاء المراقب، أو قوانين فرنسا إذا تم إنشاؤها خارج الاتحاد الأوروبي؛
- البند 18 (اختيار المحكمة المختصة): المحاكم المختصة في الولاية القضائية المحددة بموجب البند 17.
6.3 الملحق السويسري (عمليات النقل الخاضعة للقانون الفيدرالي السويسري لحماية البيانات):
بالنسبة لعمليات نقل البيانات الشخصية الخاضعة للقانون الفيدرالي السويسري لحماية البيانات (nFADP)، يتم اعتماد بنود التعاقد القياسية للاتحاد الأوروبي مع التعديلات التي أقرها المفوض الفيدرالي السويسري لحماية البيانات والمعلومات (FDPIC / PFPDT):
- تُفسر الإشارات إلى اللائحة العامة لحماية البيانات (GDPR) على أنها تشمل قانون حماية البيانات الفيدرالي السويسري (nFADP )؛
- مصطلح الدولة العضو سويسرا، مما يضمن أن يتمكن أصحاب البيانات في سويسرا من ممارسة حقوقهم وإنفاذها أمام المحاكم السويسرية المختصة؛
- السلطة الإشرافية المختصة بموجب الملحق IC هي المفوض الفيدرالي السويسري لحماية البيانات والمعلومات (FDPIC).
7. الإبلاغ عن اختراق البيانات
7.1 يجب على Linguise إخطار المتحكم دون تأخير لا مبرر له (وفي أي حال في غضون 48 ساعة) بعد أن يصبح على علم بخرق مؤكد للبيانات الشخصية.
7.2 يجب أن يتضمن الإشعار كحد أدنى ما يلي:
- صف طبيعة الاختراق، بما في ذلك الفئات والأعداد التقريبية للأشخاص المعنيين بالبيانات والسجلات؛
- قم بإبلاغ اسم وتفاصيل الاتصال بمسؤول حماية البيانات؛
- صف العواقب المحتملة والمخاطر المحتملة للاختراق؛
- صف الإجراءات المتخذة أو المقترحة لمعالجة الخرق والتخفيف من آثاره.
8. حقوق أصحاب البيانات
8.1 يجب على Linguise ، إلى الحد المسموح به قانونًا، إخطار المراقب على الفور إذا تلقت طلبًا من صاحب البيانات لممارسة حقوقه بموجب قانون حماية البيانات المعمول به.
8.2 يجب على Linguise تقديم مساعدة فنية معقولة للمراقب لتسهيل استجابة المراقب لهذه الطلبات.
9. الاحتفاظ بالبيانات وحذفها
9.1 ذاكرة التخزين المؤقت للترجمة: يتم تخزين السلاسل المترجمة على Linguise (المستضافة على منصة Google Cloud Platform) حتى يقوم المتحكم بتحديث المحتوى باللغة الأصلية، أو مسح ذاكرة التخزين المؤقت للترجمة عبر لوحة التحكم، أو حتى تنتهي عضوية المتحكم.
9.2 التخلص من استدلال الذكاء الاصطناعي: تعمل البيانات الموجهة إلى نماذج استدلال الذكاء الاصطناعي في ظل الاحتفاظ الصفري بالبيانات ويتم مسحها من الذاكرة المتطايرة فور الانتهاء من استدعاء الترجمة.
9.3 حذف الإنهاء: عند إنهاء الخدمات، Linguise بحذف أو إعادة جميع البيانات الشخصية والترجمات المخزنة مؤقتًا إلى وحدة التحكم في غضون ثلاثين (30) يومًا وحذف النسخ الموجودة ما لم ينص القانون على الاحتفاظ بها.
10. حقوق التدقيق
10.1 يجوز للمراقب تدقيق امتثال Linguiseلهذا الاتفاق، مع إشعار كتابي مسبق معقول (30 يومًا كحد أدنى) ورهناً بالتزامات السرية المناسبة، خلال ساعات العمل العادية ودون تعطيل الأنظمة التشغيلية.
11. المسؤولية
11.1 يكون كل طرف مسؤولاً عن الأضرار الناجمة عن إخلاله باتفاقية حماية البيانات هذه أو قانون حماية البيانات المعمول به وفقًا لشروط المسؤولية المنصوص عليها في اتفاقية الخدمة الرئيسية.
12. الشروط العامة
12.1 الأولوية: في حالة وجود أي تعارض بين اتفاقية حماية البيانات هذه والاتفاقيات الأخرى بين الطرفين، فإن اتفاقية حماية البيانات هذه هي التي تسود فيما يتعلق بالتزامات حماية البيانات الخاصة بالطرفين.
12.2 التعديلات: يجب أن تكون أي تعديلات على اتفاقية حماية البيانات هذه مكتوبة وموثقة من خلال الشروط المنشورة المحدثة أو الملاحق الموقعة.
12.3 قابلية الفصل: في حالة كون أي بند من بنود اتفاقية حماية البيانات هذه غير صالح أو غير قابل للتنفيذ، فإن باقي بنود اتفاقية حماية البيانات تظل سارية المفعول بالكامل.
