اتفاقية معالجة البيانات (DPA)
الاتفاقية دي جزء من شروط الاستخدام، وبتطبّق أوتوماتيك على كل عميل («المسؤول» / Controller) بيستخدم Visitor Tracker، مع Afaq Digital Ltd («المعالج» / Processor). الموافقة عليها بتتسجل وقت إنشاء الحساب.
01تفاصيل المعالجة
| موضوع المعالجة | قياس وتحليل زيارات مواقع العميل وعرضها له. |
|---|---|
| المدة | طول مدة الحساب، ولحد مسح البيانات حسب البند 7. |
| أصحاب البيانات | زوار مواقع العميل. |
| أنواع البيانات | عنوان IP (بيتشال آخر جزء منه بعد 30 يوم)، الدولة والمدينة التقريبية، الصفحات والمصادر و UTM، المتصفح ونظام التشغيل والجهاز ومقاس الشاشة واللغة، معرّف عشوائي في localStorage، أوقات ومدة الزيارة، والأحداث وقياسات الأداء اللي العميل بيفعّلها. |
| بيانات حساسة | ممنوعة. العميل مايبعتش بيانات من الفئات الخاصة (Art. 9) ولا بيانات بتحدد الشخص مباشرة. |
| الغرض | تقديم الخدمة للعميل بس. مابنستخدمش البيانات دي لأغراضنا، ولا بنعمل منها ملفات تعريف عبر المواقع، ولا بنبيعها. |
02التزامات العميل (المسؤول)
- يكون عنده أساس قانوني للتتبع، ويعرض سياسة خصوصية لزواره بتذكر استخدام أداة تحليلات.
- ياخد موافقة زواره قبل التتبع لما القانون يطلب كده (زي PECR / ePrivacy)، باستخدام data-require-consent و vt.consent() أو أي أداة موافقة.
- يدّينا تعليمات قانونية بس. استخدامه لإعدادات اللوحة (التتبع التلقائي، الأحداث، المشاركة، الـ API) بيعتبر تعليماته الموثّقة.
03التزامات المعالج
- يعالج البيانات بتعليمات العميل الموثّقة بس، ويبلّغه لو شاف إن تعليمة مخالفة للقانون.
- كل اللي بيتعامل مع البيانات ملتزم بالسرية.
- يطبّق إجراءات حماية مناسبة (البند 6).
- يساعد العميل في طلبات أصحاب البيانات (الاطلاع والمسح وغيره) وفي تقييمات الأثر (DPIA) والتعامل مع الجهات الرقابية، بقدر ما يسمح بيه نوع الخدمة.
- يبلّغ العميل من غير تأخير غير مبرر (وفي حدود 48 ساعة من ما يتأكد) لو حصل خرق لبيانات زوار العميل، ومعاه المعلومات المتاحة.
- يوفر المعلومات اللازمة لإثبات الالتزام بالاتفاقية دي، ويسمح بمراجعة معقولة بطلب مكتوب قبلها بـ 30 يوم، مرة في السنة بحد أقصى (إلا لو فيه خرق أو طلب من جهة رقابية).
04مزودو الخدمة (Sub-processors)
العميل بيوافق على المزودين دول. قبل إضافة أو تغيير أي مزود، هنحدّث القايمة دي ونبلّغ العملاء قبلها بـ 30 يوم، وتقدر تعترض أو تلغي وتاخد قيمة المدة اللي مااستخدمتهاش.
| المزود | الخدمة | مكان البيانات | البيانات |
|---|---|---|---|
| Contabo GmbH | استضافة السيرفر وقاعدة البيانات والنسخ الاحتياطية | الاتحاد الأوروبي | كل بيانات الخدمة (مخزّنة عندهم، ومش بيوصلوا لها في الاستخدام العادي) |
| SMTP provider | إرسال التقارير بالإيميل | — | إيميل المستلم وملخص التقرير. مش متفعّل حالياً، وهيتضاف هنا باسمه قبل استخدامه. |
مش sub-processors: قاعدة MaxMind GeoLite2 متخزنة على سيرفرنا ومش بيتبعتلها أي بيانات. ومفيش بوابة دفع (الدفع بتحويل).
05نقل البيانات الدولي
البيانات متخزنة في الاتحاد الأوروبي (معتبر عنده حماية كافية من بريطانيا). أي نقل لبلد مالوش قرار كفاية هيتم بضمانات مناسبة زي UK IDTA أو Addendum لـ EU SCCs.
06إجراءات الحماية
- HTTPS بس (TLS)، وقاعدة البيانات على شبكة داخلية مش ظاهرة على الإنترنت، وبيوزر صلاحياته على قاعدته بس.
- إخفاء آخر جزء من الـ IP بعد 30 يوم، وفلترة الـ bots، ودعم Do-Not-Track / GPC والموافقة المسبقة.
- كل عميل بيشوف مواقعه بس. روابط المشاركة ومفاتيح الـ API متخزنة كـ hash بس، وليها مدة انتهاء.
- كلمات مرور متشفّرة، تحقق بخطوتين، حد لمحاولات الدخول، حماية CSRF، Content-Security-Policy، وسجل للعمليات الحساسة.
- نسخ احتياطية يومية بتتمسح بعد 14 يوم.
07نهاية الخدمة ومسح البيانات
- لما الاشتراك يخلص، التتبع بيقف، وبيانات الزوار بتتمسح أوتوماتيك بعد 30 يوم لو ماتجددش.
- لما العميل يمسح حسابه، بيانات زوار مواقعه بتتمسح فوراً، وبتختفي من النسخ الاحتياطية خلال 14 يوم.
- قبل المسح، العميل يقدر ينزّل بياناته (CSV من التحليلات و JSON من «حسابي»).
08عام
لو فيه تعارض بين الاتفاقية دي والشروط في أي حاجة تخص البيانات الشخصية، الاتفاقية دي هي اللي بتطبّق. بيحكمها قانون England & Wales. لو محتاج نسخة موقّعة: info@afaq-digital.com.