اتفاقية معالجة البيانات (DPA)

1. الأطراف

تُبرَم اتفاقية معالجة البيانات هذه بين Mersal Cloud Ltd. ("المُعالِج") وعميل المنصة ("المتحكِّم") وتُكمِّل شروط الخدمة بين الطرفين.

2. النطاق وموضوع المعالجة

يعالج Mersal البيانات الشخصية نيابة عن المتحكِّم لتشغيل منصة تواصل العملاء، بما يشمل: استقبال الرسائل، توجيهها، تسجيل المحادثات، التقارير، ومزامنة جهات الاتصال.

2.1 فئات أصحاب البيانات

• المستخدمون النهائيون للمتحكِّم (العملاء)
• موظفو وعاملو المتحكِّم

2.2 فئات البيانات الشخصية

• معرّفات التواصل (هواتف، بريد، حسابات سوشيال)
• محتوى الرسائل وبياناتها الوصفية
• بيانات السمات المخصصة التي يرسلها المتحكِّم
• بيانات الموظف (الاسم، الصلاحيات، الدخول)

3. التزامات Mersal كمعالج

• يعالج البيانات وفق تعليمات المتحكِّم الموثّقة فقط.
• يضمن السرية لكل من يصل إلى البيانات الشخصية.
• يطبّق ضوابط أمنية تقنية وتنظيمية مناسبة (ISO 27001، SOC 2).
• يساعد المتحكِّم في الردّ على طلبات أصحاب البيانات.
• يبلّغ عن أي خرق بيانات خلال 72 ساعة من اكتشافه.
• يعيد البيانات أو يحذفها عند انتهاء الخدمة.

4. المعالجون الفرعيون

يستخدم Mersal مزوّدي خدمات فرعيين موثّقين أدناه. للمتحكّم حق الاعتراض المُسبَّب على إضافة معالج فرعي جديد.

• البنية التحتية: Amazon Web Services (EU, US), Google Cloud (EU), Hetzner (EU)
• موفّرو القنوات: Meta Cloud API (WhatsApp, Instagram, Messenger), Twilio (SMS, Voice), Bandwidth (SMS, Voice)
• البريد المعاملاتي: Postmark
• المراقبة: Datadog, Sentry
• دعم العملاء: Intercom (Mersal-side only — not customer data)
• الذكاء الاصطناعي: Anthropic, OpenAI (Captain — opt-in per workspace)

5. التحويلات الدولية للبيانات

حين تُنقَل البيانات خارج المنطقة الاقتصادية الأوروبية، يستند Mersal إلى الشروط التعاقدية القياسية (SCCs) الصادرة عن المفوضية الأوروبية، ويُتيح للعملاء تثبيت بياناتهم في منطقة محددة.

6. حقوق التدقيق

يحق للمتحكِّم — مرّة سنوياً وبإشعار 30 يوماً مسبقاً — تدقيق التزام Mersal بهذه الاتفاقية. يمكن الاكتفاء بتقارير SOC 2 Type II وISO 27001 السنوية حيث ينطبق ذلك.

7. الاتصال

لطلبات DPA أو SCCs الموقّعة، تواصل مع:

• البريد: dpa@mersal.cloud
• مسؤول حماية البيانات: dpo@mersal.cloud