ملحق معالجة البيانات

فيما يخص البيانات الشخصية للعميل، تعمل أنت بصفة المتحكم (أو بصفة المعالج الذي يعمل لحساب عملائك)، وتعمل Nxor بصفة المعالج. ولا تعالج Nxor البيانات الشخصية للعميل إلا لتقديم الخدمة بموجب الاتفاقية وبناءً على تعليماتك الموثقة، بما في ذلك ما ورد في هذا الملحق. ويسري هذا الملحق إضافةً إلى سياسة الخصوصية التي تحكم البيانات الشخصية التي تكون Nxor نفسها المتحكم فيها (مثل بيانات الحساب والفوترة).

يقصد بـ«قوانين حماية البيانات» المرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية ولائحته التنفيذية («قانون حماية البيانات الشخصية»)، الذي يشرف عليه مكتب الإمارات للبيانات، وعند الاقتضاء اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة (GDPR). وتكون لمصطلحات «المعالجة» و«المتحكم» و«المعالج» و«صاحب البيانات» و«البيانات الشخصية» المعاني المنصوص عليها في قوانين حماية البيانات. ويقصد بـ«المعالج الفرعي» أي طرف ثالث تكلّفه Nxor بمعالجة البيانات الشخصية للعميل، بما في ذلك مزوّدو الذكاء الاصطناعي ومزوّدو البنية التحتية.

لا تعالج Nxor البيانات الشخصية للعميل إلا بناءً على تعليماتك الموثقة، بما في ذلك نقلها إلى مزوّدي الذكاء الاصطناعي اللازمين لإنشاء المُخرَج، ما لم يُلزمها قانون تخضع له بالتصرف خلاف ذلك؛ وفي هذه الحالة ستبلغك Nxor بذلك المتطلب القانوني قبل المعالجة ما لم يحظر القانون ذلك. وأنت مسؤول عن ضمان امتثال تعليماتك واستخدامك للخدمة لقوانين حماية البيانات، وعن وجود أساس قانوني لما ترسله من بيانات شخصية للعميل.

موضوع المعالجة: تقديم خدمة تجميع نماذج الذكاء الاصطناعي. المدة: مدة سريان الاتفاقية، إضافةً إلى أي فترة احتفاظ مبيّنة أدناه. الطبيعة والغرض: استلام المُدخَلات وتوجيهها إلى مزوّدي الذكاء الاصطناعي وإعادة المُخرَجات، وتشغيل الخدمة وتأمينها ودعمها. أنواع البيانات الشخصية: أي بيانات شخصية واردة في المُدخَلات والمُخرَجات، وأنت من يحددها ويتحكم بها. فئات أصحاب البيانات: أي أفراد تختار تضمين بياناتهم في المُدخَلات (مثل موظفيك أو عملائك أو جهات اتصالك).

تقر بأنك تتحكم فيما ترسله، وتوافق على ألا ترسل البيانات الشخصية الحساسة أو بيانات المعرّفات الحكومية أو أي بيانات بالغة الحساسية أخرى ما لم تكن قد كفلت وجود أساس قانوني مناسب وضمانات ملائمة؛ فالخدمة غير مصممة لتكون مستودعًا لهذه البيانات.

تضمن Nxor أن العاملين المصرّح لهم بمعالجة البيانات الشخصية للعميل ملزمون بالتزامات السرية، وأنهم لا يعالجون البيانات إلا بالقدر اللازم لتقديم الخدمة.

تطبق Nxor تدابير تقنية وتنظيمية تتناسب مع المخاطر، منها تشفير البيانات أثناء النقل وضوابط الوصول وحماية الشبكة والتسجيل والمراقبة. وأنت مسؤول عن أمان أنظمتك وبيانات الدخول الخاصة بك، وعن قراراتك بشأن البيانات التي ترسلها.

لا تبيع Nxor البيانات الشخصية للعميل، ولا تستخدم محتوى مُدخَلاتك أو مُخرَجاتك لتدريب نماذج Nxor الخاصة. وتتعاقد Nxor مع مزوّدي الذكاء الاصطناعي بشروط تهدف إلى حصر استخدامهم للمحتوى المرسل في تقديم الخدمة. ويعالج كل مزوّد من مزوّدي الذكاء الاصطناعي البيانات وفق شروطه الخاصة؛ وتقر بأن Nxor لا تتحكم في نماذج مزوّدي الذكاء الاصطناعي.

تمنح أنت شركة Nxor تفويضًا عامًا للاستعانة بمعالجين فرعيين، منهم مزوّدو الذكاء الاصطناعي ومزوّدو الاستضافة والتخزين وPaddle (بصفتها التاجر المسجّل لبيانات الدفع). وتفرض Nxor على معالجيها الفرعيين التزامات لحماية البيانات مماثلة في جوهرها لما ورد في هذا الملحق، وتظل مسؤولة عن وفائهم بتلك الالتزامات. وستتيح Nxor قائمة حديثة بالمعالجين الفرعيين عند الطلب، وستوجّه إشعارًا معقولًا بالتغييرات المزمع إجراؤها، مع تمكينك من الاعتراض لأسباب معقولة تتعلق بحماية البيانات.

قد تُعالج البيانات الشخصية للعميل خارج دولة الإمارات العربية المتحدة، بما في ذلك في دول يعمل فيها مزوّدو الذكاء الاصطناعي ومزوّدو البنية التحتية. وعند إجراء معالجة عبر الحدود، تطبق Nxor الضمانات التي يشترطها قانون حماية البيانات الشخصية، وبالنسبة إلى عمليات النقل الخاضعة للائحة GDPR تعتمد آلية نقل معتمدة مثل البنود التعاقدية النموذجية أو النقل إلى دولة توفر مستوى حماية كافيًا.

مع مراعاة طبيعة المعالجة، ستقدم Nxor مساعدة معقولة لتمكينك من الرد على طلبات أصحاب البيانات والوفاء بالتزاماتك المتعلقة بالأمان والإبلاغ عن خرق وانتهاك البيانات، وعند الاقتضاء بتقييم أثر حماية البيانات الشخصية والتشاور المسبق مع جهة الرقابة.

إذا تلقت Nxor طلبًا من صاحب بيانات يتعلق بالبيانات الشخصية للعميل، فستوجّه صاحب البيانات إليك حيثما كان ذلك جائزًا قانونًا، ولن ترد عليه مباشرة إلا بتعليمات منك أو بموجب ما يقتضيه القانون.

ستخطرك Nxor دون تأخير غير مبرر، وخلال 72 ساعة من علمها متى أمكن ذلك، بأي خرق وانتهاك للبيانات يمس البيانات الشخصية للعميل، وستزودك بالمعلومات المتاحة لها بصورة معقولة لمساعدتك في الوفاء بالتزامات الإخطار المنصوص عليها في قوانين حماية البيانات.

عند إنهاء الاتفاقية، ستحذف Nxor البيانات الشخصية للعميل أو، بناءً على طلبك، ستعيدها إليك خلال مدة معقولة، إلا بالقدر الذي يقتضي فيه القانون الاحتفاظ بها أو لأغراض تشغيلية وأمنية محدودة مبيّنة في سياسة الخصوصية. وخلال مدة الاتفاقية، تُحفظ المُدخَلات والمُخرَجات التي تُبقيها في حسابك، مثل عمليات الإنشاء والمحادثات والملفات المحفوظة، إلى أن تحذفها أو تحذف حسابك؛ أما الملفات المرفوعة لعملية إنشاء واحدة فقط فتُحذف بعد استخدامها بوقت قصير. وقد يبقى المحتوى المحذوف في الذاكرة المؤقتة لفترة قصيرة ثم يُزال، مع مراعاة القانون.

ستتيح Nxor المعلومات اللازمة بصورة معقولة لإثبات الامتثال لهذا الملحق، وستسمح بعمليات تدقيق، بما فيها عمليات التفتيش، يجريها العميل أو مدقق يفوّضه، وذلك مع مراعاة الإشعار المعقول والسرية وحدود التكرار ومتطلبات الأمان والتشغيل لدى Nxor. ويجوز لشركة Nxor الاستجابة لطلبات التدقيق بتقديم شهادات أو تقارير من أطراف ثالثة متى توفرت.

تخضع مسؤولية كل طرف بموجب هذا الملحق أو فيما يتصل به للقيود والاستثناءات الواردة في الاتفاقية بشأن المسؤولية.

يسري هذا الملحق من تاريخ قبولك للاتفاقية ويستمر ما دامت Nxor تعالج البيانات الشخصية للعميل. ويخضع لقوانين دولة الإمارات العربية المتحدة كما تُطبّق في إمارة دبي، بما يتسق مع أحكام القانون الحاكم وتسوية النزاعات الواردة في الاتفاقية.

ABUSE TECH - FZCO — IFZA، Dubai Digital Park، دبي، الإمارات العربية المتحدة. للاستفسارات المتعلقة بحماية البيانات: [email protected] · للشؤون القانونية: [email protected]