الشروط والأحكام لـ ®PERSONYZE

هذه الترجمة العربية مقدمة للراحة فقط. في حال وجود تعارض بين هذه النسخة والنسخة الإنجليزية، تسود النسخة الإنجليزية.

شروط خدمة الاشتراك لدى Personyze

آخر تحديث: أكتوبر 2026

تُشكّل شروط خدمة الاشتراك هذه («الاتفاقية») اتفاقًا ملزمًا بين Personyze وبينك بشأن الخدمة المعرَّفة أدناه. بإنشائك حسابًا، أو قبولك هذه الاتفاقية، أو توقيعك نموذج طلب يشير إليها، أو استخدامك الخدمة، فإنك توافق على هذه الاتفاقية. إذا كنت تقبل نيابةً عن شركة أو كيان قانوني آخر، فإنك تؤكد أن لديك صلاحية إلزامه، ويُقصد بلفظ «أنت» ذلك الكيان. وإذا كنت لا توافق، فلا تستخدم الخدمة.

لا يجوز لك استخدام الخدمة إذا كنت منافسًا مباشرًا لـ Personyze، أو نيابةً عن منافس مباشر أو لصالحه.

1. حسابك

تحتاج إلى حساب لاستخدام الخدمة («الحساب»). حافظ على دقة معلوماته وعلى سرية بيانات تسجيل دخولك. أنت مسؤول عن جميع الأنشطة التي تتم في حسابك، إلا ما كان ناتجًا عن إخلال Personyze بهذه الاتفاقية، وتلتزم بإبلاغنا على وجه السرعة بأي استخدام غير مصرح به. يجوز لموظفي Personyze الوصول إلى حسابك وإلى بيانات العميل فقط بالقدر اللازم لتقديم الخدمة أو دعمها أو تأمينها أو تحسينها، أو للرد على طلباتك، أو وفقًا لما يقتضيه القانون؛ ويُسجَّل هذا الوصول ويقتصر على موظفين ملزمين بالسرية.

2. الخدمة

يُقصد بـ«الخدمة» برمجيات Personyze المقدَّمة كخدمة، وفق الخطة والإضافات التي تختارها في حسابك أو في نموذج طلب («الطلب»). ويجوز لك خلال مدة الاتفاقية وضع كود التتبع الخاص بـ Personyze على المواقع الإلكترونية والتطبيقات والقنوات الأخرى التي تملكها أو تتحكم فيها («مواقع العميل») لجمع البيانات للخدمة، واستخدام وثائقنا («الوثائق»). ويجوز لنا تحسين الخدمة وكود التتبع والوثائق أو تغييرها من حين لآخر. وترد حدود خطتك في جدول الخدمة أدناه.

3. الاستخدام المقبول

تلتزم أنت والأشخاص الذين تسمح لهم باستخدام حسابك («المستخدمون») بعدم القيام بما يلي: (i) إعادة بيع الخدمة أو منح تراخيص فرعية لها أو إتاحتها لأي شخص غير المستخدمين، إلا بموجب اتفاق شراكة منفصل مع Personyze؛ (ii) نسخ الخدمة أو تعديلها أو إجراء هندسة عكسية لها، أو استخدامها لبناء منتج منافس؛ (iii) تعطيل الخدمة، أو محاولة الحصول على وصول غير مصرح به إليها أو إلى الأنظمة المرتبطة بها؛ (iv) استخدامها لإرسال فيروسات أو أي شيفرة ضارة أخرى؛ أو (v) استخدامها لجمع أو معالجة مواد غير قانونية، أو بيانات على نحو ينتهك حقوق الخصوصية لأي شخص أو القانون المعمول به. أنت مسؤول عن امتثال مستخدميك لهذه الاتفاقية، وعن قانونية بيانات العميل وقانونية الطريقة التي حصلت بها عليها. يجوز لك نشر النتائج التي تحققها باستخدام الخدمة. ويجوز لـ Personyze استخدام منتجاتها الخاصة لتحليل كيفية استخدام الخدمة، بهدف تحسينها.

4. الملكية

تعود ملكية الخدمة وكود التتبع والوثائق وواجهات API الخاصة بنا وكل ما يتصل بها من ملكية فكرية إلى Personyze والجهات المرخِّصة لها، وتحتفظ Personyze بجميع الحقوق غير الممنوحة لك صراحةً. وتعود إليك ملكية جميع البيانات التي تُجمع وتُحلَّل لحسابك («بيانات العميل»).

5. الرسوم والدفع

تلتزم بدفع رسوم خطتك وإضافاتك المبيَّنة في حسابك أو في طلبك («رسوم الخدمة»)، بالعملة المبيَّنة هناك. لا تشمل رسوم الخدمة الضرائب؛ وأنت مسؤول عن أي ضريبة مبيعات أو ضريبة قيمة مضافة أو ضريبة سلع وخدمات أو أي ضرائب مماثلة. وباستثناء الحالات التي ينطبق فيها ضمان استرداد الأموال (كما هو مذكور في صفحة الأسعار لدينا أو في طلبك) أو التي تنص فيها هذه الاتفاقية على خلاف ذلك، فإن رسوم الخدمة غير قابلة للاسترداد. وإذا تأخر سداد أي دفعة عن موعد استحقاقها لأكثر من ثلاثين (30) يومًا، يجوز لـ Personyze تعليق وصولك إلى الخدمة أو إنهاؤه.

6. الخصوصية وحماية البيانات

6.1 المعالجة. تأذن لـ Personyze بجمع بيانات العميل وتخزينها ومعالجتها بموجب هذه الاتفاقية وملحق معالجة البيانات الوارد في الملحق A («DPA»). وفيما يخص البيانات الشخصية، فأنت المسؤول عن البيانات (أو المنشأة التجارية) وPersonyze هي المعالج لحسابك (أو مزود الخدمة)، باستثناء البيانات التي تعالجها Personyze لأغراضها الخاصة المتمثلة في إدارة الحسابات والفوترة والأمن ومنع الاحتيال. وإذا تعارض هذا القسم مع الـ DPA بشأن البيانات الشخصية، يُطبَّق الـ DPA.

6.2 إشعاراتك وموافقاتك. يجب أن يتضمن كل موقع من مواقع العميل إشعار خصوصية يُعلم الزوار بأن الموقع يستخدم خدمة للتحليلات والتخصيص، وبالبيانات التي تُجمع (بما في ذلك من خلال ملفات تعريف الارتباط والتقنيات المماثلة)، وبسبب جمعها، وبكيفية ممارسة الزوار لحقوقهم. وأنت مسؤول عن الحصول على أي موافقات يقتضيها القانون (بما في ذلك الموافقة على ملفات تعريف الارتباط) واحترام طلبات الانسحاب (مثل إشارات Global Privacy Control) قبل جمع البيانات، وعن الامتثال لقوانين الخصوصية التي تنطبق عليك، بما في ذلك GDPR وUK GDPR وCCPA.

6.3 البيانات التي يجب ألا ترسلها. ما لم توافق Personyze على ذلك كتابةً، لا تستخدم الخدمة لجمع أو إرسال أرقام الهوية الحكومية، أو أرقام الحسابات المالية أو بطاقات الدفع، أو كلمات المرور، أو المعلومات الصحية أو الطبية، أو بيانات الموقع الجغرافي الدقيق، أو البيانات البيومترية أو الجينية، أو الفئات الخاصة من البيانات بموجب المادة 9 من GDPR، أو البيانات الشخصية للأطفال دون سن 13 عامًا (أو دون سن 16 عامًا حيثما ينطبق ذلك)، أو أي بيانات أخرى يعاملها القانون باعتبارها حساسة.

6.4 الأمان. تحافظ Personyze على ضمانات إدارية وتقنية ومادية لحماية بيانات العميل، على النحو الموضح في الـ DPA. وإذا أكدت Personyze وقوع حادث أمني يؤثر في بيانات العميل، فإنها تلتزم بإخطارك دون تأخير غير مبرر وخلال اثنتين وسبعين (72) ساعة، وبمساعدتك في التحقيق الذي تجريه وفي أي إخطارات يجب عليك تقديمها.

6.5 التعويضات. تلتزم بالدفاع عن Personyze وتعويضها في مواجهة مطالبات الغير والغرامات والتكاليف المعقولة الناشئة عن قيامك أنت أو مستخدميك بجمع بيانات العميل أو استخدامها بما يخالف هذه الاتفاقية أو الـ DPA أو القانون. وتلتزم Personyze بالدفاع عنك وتعويضك في مواجهة مطالبات الغير والغرامات والتكاليف المعقولة الناشئة عن إخلال Personyze بالقسم 6.4 أو بالـ DPA. ويجب على الطرف الذي يطلب التعويض إخطار الطرف الآخر على وجه السرعة، وتمكينه من التحكم في الدفاع والتسوية (دون أي إقرار بالمسؤولية بغير موافقة)، والتعاون معه على نحو معقول.

7. بيانات العميل

تحتفظ Personyze ببيانات العميل وفقًا لإعدادات الاحتفاظ في حسابك ولممارساتها في الاحتفاظ بالبيانات، والتي تصفها عند الطلب. ويمكنك تصدير بيانات العميل في أي وقت خلال مدة الاتفاقية، ولفترة معقولة بعدها على النحو الموضح في الـ DPA، باستخدام وظائف التصدير وواجهات API الخاصة بالخدمة. وتُعامَل البيانات التي تحمّلها من مصادر أخرى معاملة بيانات العميل وتُحتسب ضمن خطتك. ويخضع استخدام واجهات API الخاصة بنا لوثائق API. وإذا ربطت تطبيقًا تابعًا لطرف ثالث، فإنك تسمح لمزوده بالوصول إلى بيانات العميل بالقدر اللازم لعمله، وتسري الشروط الخاصة بذلك المزود.

8. الدعم

تشمل خطتك الدعم الموصوف لها. ولا تُدرج المساعدة في الإعداد والخدمات المُدارة والخدمات الاحترافية الأخرى إلا على النحو المنصوص عليه في خطتك أو في طلبك، أو بموجب اتفاق منفصل.

9. الضمان وإخلاء المسؤولية

تضمن Personyze أن لديها الحق في تقديم الخدمة وأنها ستقدمها بطريقة احترافية تتوافق مع معايير القطاع. ولا يشمل هذا الضمان أي جزء من الخدمة عدّله أي شخص غير Personyze. وفيما عدا هذا الضمان، تُقدَّم الخدمة وكود التتبع والوثائق والتقارير وبيانات العميل «كما هي»، ولا تقدم Personyze ولا مورّدوها ولا الجهات المرخِّصة لها أي ضمانات أخرى، صريحة كانت أو ضمنية أو قانونية، بما في ذلك ضمانات القابلية للتسويق والملاءمة لغرض معين وعدم الانتهاك، ولا تضمن أن تعمل الخدمة دون انقطاع أو أن تكون خالية من الأخطاء.

10. تحديد المسؤولية

لا تتحمل Personyze ولا مورّدوها ولا الجهات المرخِّصة لها المسؤولية عن أي أضرار غير مباشرة أو خاصة أو عرضية أو عقابية أو تبعية، بما في ذلك الأرباح الفائتة أو البيانات المفقودة، أيًا كان سببها وحتى لو أُبلغوا بإمكانية وقوعها. ولا تتجاوز المسؤولية الإجمالية لـ Personyze الناشئة عن هذه الاتفاقية أو الخدمة أو المتعلقة بهما الرسوم التي دفعتها إلى Personyze مقابل الخدمة خلال الأشهر الستة (6) السابقة للحدث الذي نشأت عنه المطالبة.

11. مدة الاتفاقية والتجديد والإلغاء

11.1 مدة الاتفاقية والتجديد. تبدأ هذه الاتفاقية عند فتحك حسابك أو عند تأكيد Personyze طلبك، وتستمر ما دام لديك اشتراك («مدة الاتفاقية»). يتجدد اشتراكك تلقائيًا في نهاية كل فترة فوترة، شهريًا أو سنويًا حسب اختيارك، ما لم تُلغِه. وتلتزم Personyze بإبلاغك مسبقًا بأي تغيير في السعر يسري على التجديد.

11.2 التجديد أو التغيير أو الإلغاء في أي وقت. يمكنك تجديد اشتراكك أو إلغاؤه أو ترقيته أو تخفيض مستواه في أي وقت من حسابك. ويسري التغيير فورًا؛ ولا توجد فترة إشعار. ولا تُرد الرسوم التي سبق دفعها إلا وفقًا لما ينص عليه القسم 5.

11.3 الإنهاء لسبب. يجوز لأي من الطرفين إنهاء هذه الاتفاقية بموجب إشعار كتابي إذا أخلّ الطرف الآخر بها إخلالًا جوهريًا ولم يتدارك هذا الإخلال خلال ثلاثين (30) يومًا من إخطاره بذلك. ويجوز لـ Personyze الإنهاء فورًا بموجب إشعار إذا أخللت إخلالًا جوهريًا بالقسم 3 أو القسم 6. وإذا أنهيت الاتفاقية بسبب إخلال جوهري من Personyze لم يتم تداركه، تلتزم Personyze برد الرسوم المدفوعة مقدمًا عن الجزء غير المستخدم من مدة الاتفاقية. ويجوز لـ Personyze أيضًا إنهاء اشتراكك في نهاية فترة فوترة بإبلاغك بذلك مسبقًا عبر البريد الإلكتروني.

11.4 ما بعد الإنهاء. ينتهي وصولك، ويجب عليك إزالة كود التتبع الخاص بـ Personyze من مواقع العميل الخاصة بك. ويجوز لك حذف حسابك من إعداداته؛ وإلا تحذف Personyze الحساب وبياناته على النحو الموضح في الـ DPA. وتظل الأقسام 4 و6 و7 و9 و10 وأحكام الإرجاع والحذف الواردة في الـ DPA سارية بعد الإنهاء.

12. التغييرات على هذه الاتفاقية

يجوز لـ Personyze تحديث هذه الاتفاقية بنشر نسخة جديدة على www.personyze.com. وبالنسبة إلى أي تغيير يؤدي بشكل جوهري إلى تقليص حقوقك أو زيادة التزاماتك، تلتزم Personyze بإشعارك قبل ثلاثين (30) يومًا على الأقل عبر البريد الإلكتروني أو داخل المنتج؛ وإذا اعترضت، يجوز لك الإلغاء قبل سريان التغيير والحصول على استرداد تناسبي للرسوم المدفوعة مقدمًا عن الجزء غير المستخدم من مدة الاتفاقية. ويعني استخدامك للخدمة بعد سريان أي تغيير أنك تقبله.

13. ميزات الذكاء الاصطناعي

تستخدم بعض ميزات الخدمة الذكاء الاصطناعي، على سبيل المثال لكتابة محتوى الصفحات ورسائل البريد الإلكتروني والحملات، وللتوصية بالمنتجات والمحتوى، وللرد على زوارك في الدردشة بالذكاء الاصطناعي. قد تكون مخرجات الذكاء الاصطناعي غير دقيقة أو غير مكتملة. راجع المحتوى الذي يكتبه الذكاء الاصطناعي قبل نشره. أنت مسؤول عن المحتوى الذي تنشره وعن المواد التي تقدمها للدردشة بالذكاء الاصطناعي لتجيب بناءً عليها، وينبغي لك التحقق من أن إجاباتها تناسب نشاطك التجاري. تستخدم بعض ميزات الذكاء الاصطناعي أرصدة الذكاء الاصطناعي؛ وتحدد خطتك عدد الأرصدة المشمولة وكيفية احتساب رسوم أي استخدام إضافي. ولتقديم هذه الميزات، ترسل Personyze البيانات التي تحتاجها كل ميزة إلى مزودي الذكاء الاصطناعي المدرجين في الملحق 3.

14. أحكام عامة

تُشكّل هذه الاتفاقية، مع أي طلبات، الاتفاق الكامل بين الطرفين بشأن موضوعها، وتحل محل أي اتفاقات أو عروض سابقة؛ ولا تسري الشروط الواردة في أوامر الشراء الخاصة بك. ويجب أن تكون أي تغييرات عليها كتابية، باستثناء ما هو موضح في القسم 12. ولا تتحمل Personyze المسؤولية عن حالات التأخير أو الإخفاق الناجمة عن أحداث خارجة عن سيطرتها المعقولة. وإذا تعذّر إنفاذ أي حكم، تظل بقية الأحكام سارية. ولا يُعد التنازل عن أي إخلال تنازلًا عن أي إخلال آخر. ولا يجوز لك التنازل عن هذه الاتفاقية دون موافقة Personyze، إلا إلى خلف لا يكون منافسًا لـ Personyze في إطار اندماج أو بيع لجميع أصولك تقريبًا؛ ويجوز لـ Personyze التنازل عنها في إطار اندماج أو إعادة هيكلة أو بيع لنشاطها التجاري. ويلتزم كل طرف بالامتثال لقوانين ضوابط التصدير والعقوبات المعمول بها، وتؤكد أنك غير مدرج في أي قائمة للأطراف المحظورة صادرة عن حكومة الولايات المتحدة. تخضع هذه الاتفاقية لقوانين ولاية نيويورك، دون اعتبار لقواعد تنازع القوانين فيها، وتُرفع النزاعات حصرًا أمام محاكم الولاية أو المحاكم الفيدرالية في مقاطعة نيويورك، نيويورك. ولا تسري اتفاقية الأمم المتحدة بشأن عقود البيع الدولي للبضائع.

جدول الخدمة

تحدد خطتك الحصص المخصصة لك، مثل مشاهدات الصفحات الشهرية وعدد النطاقات وأي ساعات للخدمات المُدارة. وتُحتسب مشاهدات الصفحات واستدعاءات API وطلبات تسليم البريد الإلكتروني ضمن حصتك من مشاهدات الصفحات. ويُفوتَر الاستخدام الذي يتجاوز حصتك بسعر التجاوز المحدد في خطتك، وتُفوتَر ساعات الخدمات المُدارة الإضافية بسعر الساعة المحدد في خطتك. وتسعى Personyze إلى تنبيهك عند اقترابك من حصتك، لكنك مسؤول عن مراقبة استخدامك.

الملحق A — ملحق معالجة البيانات (DPA)

يُشكّل هذا الـ DPA جزءًا من الاتفاقية، وينظّم معالجة Personyze للبيانات الشخصية نيابةً عن العميل (المشار إليه فيما يلي بـ«العميل») فيما يتعلق بالخدمة. وللمصطلحات غير المعرَّفة هنا المعاني الواردة في الاتفاقية أو في قانون حماية البيانات المعمول به.

1. التعريفات. يُقصد بـ«قانون حماية البيانات المعمول به» قوانين حماية البيانات والخصوصية التي تنطبق على المعالجة، بما في ذلك GDPR وUK GDPR وCCPA وغيرها من قوانين الخصوصية في الولايات الأمريكية، وقانون PIPEDA في كندا وقانون LGPD في البرازيل. ويُقصد بـ«البيانات الشخصية» البيانات الشخصية الواردة في بيانات العميل التي تعالجها Personyze لحساب العميل. ويكون لمصطلحات «المسؤول عن البيانات» و«المعالج» و«صاحب البيانات» و«المعالجة» و«المعالج الفرعي» و«المنشأة التجارية» و«مزود الخدمة» و«البيع» و«المشاركة» المعاني الواردة في قانون حماية البيانات المعمول به. ويُقصد بـ«الحادث الأمني» أي خرق مؤكد للأمان يؤدي إلى إتلاف البيانات الشخصية أو فقدانها أو تغييرها بشكل عرضي أو غير قانوني، أو إلى الإفصاح عنها أو الوصول إليها بشكل غير مصرح به؛ ولا تُعد المحاولات غير الناجحة، مثل محاولات تسجيل الدخول الفاشلة أو عمليات ping أو فحص المنافذ، حوادث أمنية. ويُقصد بـ«SCCs» البنود التعاقدية القياسية للاتحاد الأوروبي المعتمدة بموجب قرار المفوضية الأوروبية التنفيذي (EU) 2021/914، ويُقصد بـ«UK IDTA» ملحق المملكة المتحدة لنقل البيانات الدولي المُلحق بها.

2. الأدوار والتعليمات. العميل هو المسؤول عن البيانات (أو معالج يعمل لحساب المسؤول عن البيانات التابع له) وPersonyze هي المعالج. وبموجب CCPA وقوانين الولايات الأمريكية المماثلة، تُعد Personyze مزود خدمة: فهي لا تقوم ببيع البيانات الشخصية أو مشاركتها، ولا تستخدمها خارج علاقة العمل مع العميل، ولا تدمجها مع بيانات شخصية من مصادر أخرى إلا بالقدر الذي يسمح به القانون؛ ولا تُعد رسوم الخدمة مقابلًا للبيانات الشخصية. ويجوز للعميل اتخاذ خطوات معقولة لضمان استخدام Personyze للبيانات الشخصية بما يتوافق مع CCPA، ولوقف أي استخدام غير مصرح به وتصحيحه، وتلتزم Personyze بإبلاغ العميل إذا لم تعد قادرة على الوفاء بهذه الالتزامات. ولا تعالج Personyze البيانات الشخصية إلا بناءً على تعليمات العميل الموثقة (الاتفاقية وهذا الـ DPA وتهيئة العميل للخدمة) أو وفقًا لما يقتضيه القانون، وتلتزم بإبلاغ العميل إذا رأت أن أي تعليمات تخالف القانون. ويجوز لـ Personyze معالجة بيانات تشغيلية محدودة (جهات الاتصال الخاصة بالحسابات، وسجلات الاستخدام، والفوترة، والأمن ومنع الاحتيال، والبيانات المجمَّعة أو منزوعة الهوية) بصفتها مسؤولًا مستقلًا عن البيانات بموجب إشعار الخصوصية الخاص بها. ويؤكد العميل أنه قدّم الإشعارات وحصل على الموافقات التي تتطلبها هذه المعالجة.

3. الموظفون والأمان. يكون الموظفون الذين يمكنهم الوصول إلى البيانات الشخصية ملزمين بالسرية ومدرَّبين، ولا يُمنحون حق الوصول إلا بالقدر اللازم. وتحافظ Personyze على التدابير الواردة في الملحق 2، وتلتزم بعدم تخفيض المستوى الإجمالي للحماية التي توفرها هذه التدابير تخفيضًا جوهريًا.

4. المعالجون الفرعيون. يأذن العميل لـ Personyze بالاستعانة بمعالجين فرعيين (الملحق 3). وتلتزم Personyze بتقديم إشعار مدته ثلاثون (30) يومًا عبر البريد الإلكتروني بشأن أي معالج فرعي جديد يؤثر في المعالجة تأثيرًا جوهريًا. ويجوز للعميل الاعتراض لأسباب معقولة تتعلق بحماية البيانات؛ وإذا تعذّر على الطرفين حل الاعتراض، يجوز للعميل إنهاء الجزء المتأثر من الخدمة والحصول على استرداد تناسبي للرسوم المدفوعة مقدمًا. وتُلزم Personyze كل معالج فرعي بشروط لحماية البيانات لا تقل في مستوى حمايتها عن هذا الـ DPA، وتظل مسؤولة عنهم.

5. الحوادث الأمنية. تلتزم Personyze بإخطار العميل دون تأخير غير مبرر، وخلال اثنتين وسبعين (72) ساعة، بعد تأكيد وقوع حادث أمني، بما يكون معروفًا آنذاك عن طبيعته ونطاقه، والبيانات وأصحاب البيانات المتأثرين، وعواقبه المحتملة، والتدابير المتخذة، وتلتزم بالتعاون في التحقيق الذي يجريه العميل وفي الإخطارات التي يقدمها. ولا يُعد الإخطار إقرارًا بالخطأ.

6. طلبات أصحاب البيانات والتقييمات. تتيح الخدمة للعميل الوصول إلى البيانات الشخصية وتصحيحها وحذفها وتقييدها وتصديرها للرد على طلبات أصحاب البيانات؛ وحيثما لا تتيح الخدمة ذلك، تلتزم Personyze بالمساعدة عند الطلب. ولن ترد Personyze على أي صاحب بيانات مباشرةً إلا لإحالته إلى العميل. وتلتزم Personyze بتقديم مساعدة معقولة في تقييمات أثر حماية البيانات وفي المشاورات مع الجهات التنظيمية.

7. عمليات النقل الدولية. حيثما تُنقل بيانات شخصية خاضعة لـ GDPR إلى خارج المنطقة الاقتصادية الأوروبية إلى بلد لم يصدر بشأنه قرار كفاية، تُدمج SCCs بالإحالة: الوحدة الثانية (من المسؤول عن البيانات إلى المعالج) أو الوحدة الثالثة (من المعالج إلى المعالج)، حسب الاقتضاء؛ ويسري البند 7؛ ويسري الخيار 2 من البند 9، مع فترة الإشعار الواردة في القسم 4؛ ولا تسري الصياغة الاختيارية الواردة في البند 11؛ وبموجب البندين 17 و18، يسري القانون الأيرلندي وتختص محاكم أيرلندا؛ وتُكمل الملاحق من 1 إلى 3 أدناه ملاحق SCCs. وبالنسبة إلى عمليات النقل من المملكة المتحدة، يُدمج UK IDTA.

8. التدقيق. بناءً على طلب معقول ومع الالتزام بالسرية، تلتزم Personyze بتقديم المعلومات اللازمة لإثبات الامتثال لهذا الـ DPA، مثل استبيانات الأمان أو ملخصات اختبارات الاختراق أو تقارير التدقيق الصادرة عن أطراف ثالثة. وإذا لم يكن ذلك كافيًا بموجب قانون حماية البيانات المعمول به، يجوز للعميل أو لمدقق مستقل متفق عليه (لا يكون منافسًا لـ Personyze) إجراء تدقيق مرة واحدة في السنة، بموجب إشعار مدته ثلاثون (30) يومًا، خلال ساعات العمل وعلى نفقة العميل. ويجوز للجهات التنظيمية إجراء التدقيق وفقًا لما يقتضيه القانون.

9. الإرجاع والحذف. عند انتهاء الاتفاقية، تلتزم Personyze بإرجاع البيانات الشخصية أو حذفها، وفقًا لاختيار العميل، خلال تسعين (90) يومًا، إلا حيثما يقتضي القانون الاحتفاظ بها. وتُحذف النسخ الاحتياطية المشفرة وفق دورة النسخ الاحتياطي المعتادة. ولا يشمل ذلك البيانات المجمَّعة أو منزوعة الهوية.

10. المسؤولية والأسبقية. تخضع المسؤولية بموجب هذا الـ DPA لتحديد المسؤولية الوارد في الاتفاقية، إلا حيثما لا يسمح القانون بذلك. وفيما يخص البيانات الشخصية، يسود هذا الـ DPA على الاتفاقية، وتسود SCCs أو UK IDTA على هذا الـ DPA. ويسري هذا الـ DPA ما دامت Personyze تعالج البيانات الشخصية لحساب العميل.

الملحق 1 — وصف المعالجة

الموضوع والغرض: التخصيص، واختبار A/B، والاستهداف، وتوصيات المنتجات والمحتوى، والبريد الإلكتروني، وإعداد التقارير، للمواقع الإلكترونية والتطبيقات والبريد الإلكتروني الخاصة بالعميل. المدة: مدة الاتفاقية، مضافًا إليها فترة الإرجاع والحذف. أصحاب البيانات: زوار مواقع العميل؛ والعملاء المحتملون للعميل وعملاؤه ومستخدموه ومشتركو بريده الإلكتروني؛ ومستخدمو حساب العميل. البيانات الشخصية: المعرّفات عبر الإنترنت (معرّفات ملفات تعريف الارتباط والأجهزة، وعناوين IP)، وسلوك التصفح، والشرائح المستنتَجة، والموقع التقريبي، وعناوين البريد الإلكتروني ومعرّفات CRM التي يقدمها العميل، والسمات الأخرى التي يختار العميل إرسالها. البيانات الحساسة: لا شيء (انظر القسم 6.3 من الاتفاقية). التكرار: مستمر. الاحتفاظ: وفقًا لإعدادات العميل ولممارسات الاحتفاظ لدى Personyze. السلطة الإشرافية: وفق ما يُحدَّد بموجب البند 13 من SCCs؛ وحيثما لا يكون للعميل مقر في الاتحاد الأوروبي، فهي لجنة حماية البيانات الأيرلندية.

الملحق 2 — التدابير التقنية والتنظيمية

تشفير البيانات الشخصية أثناء النقل (TLS)؛ ووصول قائم على الأدوار ووفق مبدأ الحد الأدنى من الصلاحيات، يقتصر على الموظفين الذين يحتاجون إليه؛ وجدران الحماية وتسجيل عمليات الوصول؛ وتطبيق التصحيحات بانتظام على أنظمة الإنتاج؛ وإجراء مكتوب للاستجابة للحوادث؛ وموظفون ملزمون بالسرية ويتلقون تدريبًا على الخصوصية والأمان؛ واستضافة سحابية لدى مزودين موثوقين لتوفير الأمان المادي؛ ونسخ احتياطية لبيانات الإنتاج؛ وتقليل البيانات إلى الحد الأدنى حيثما كان ذلك ممكنًا عمليًا. وتتوفر تفاصيل إضافية عند الطلب.

الملحق 3 — المعالجون الفرعيون

تستعين Personyze بالمعالجين الفرعيين التالية أسماؤهم. تُستضاف البيانات الشخصية في الاتحاد الأوروبي (أيرلندا)؛ وحيثما يعالجها معالج فرعي خارج المنطقة الاقتصادية الأوروبية، يسري القسم 7.

• Amazon Web Services — الاستضافة وقاعدة البيانات وتوصيل المحتوى وإرسال البريد الإلكتروني
• OpenAI — ميزات الذكاء الاصطناعي: كتابة المحتوى، والتوصيات، وإجابات الدردشة بالذكاء الاصطناعي
• Anthropic — ميزات الذكاء الاصطناعي: كتابة المحتوى، والتوصيات، وإجابات الدردشة بالذكاء الاصطناعي
• Google — إشعارات push عبر الويب والخرائط
• WeatherAPI.com وOpenWeather — الطقس في الموقع التقريبي للزائر
• Hunter وApollo — العثور على جهات الاتصال في شركة الزائر، فقط عندما يفعّل العميل متابعة الشركات

تُحدِّث Personyze هذه القائمة على النحو الموضح في القسم 4.

أسئلة حول هذه الشروط أو حول حماية البيانات؟ تواصل مع support@personyze.com.