ملحق معالجة البيانات

الأدوار

مؤسسة العميل هي المتحكم (أو متحكم مستقل) في البيانات الشخصية داخل مساحتها. وتعمل أراب كلاو كمعالج لتلك البيانات عند تقديم الخدمة.

بالنسبة لحساب أراب كلاو وفوترتها وسجلات أمنها، قد تعمل أراب كلاو كمتحكم مستقل وفق سياسة الخصوصية.

التعليمات

تعالج أراب كلاو بيانات العميل الشخصية فقط وفق تعليمات موثّقة: لاستضافة مساحة العمل، وتشغيل الوكلاء بمبادرة المستخدم، وتصدير الحزم، والحفاظ على ضوابط الأمن والتدقيق.

لن تستخدم أراب كلاو محتوى مناقصات العميل لتدريب نماذج عامة إلا باتفاق مكتوب منفصل يصرّح بذلك صراحة.

تدابير الأمن

• وصول بيانات حسب المستأجر وتفويض قائم على الأدوار.
• تشفير أثناء النقل (TLS) وتشفير الأسرار في التخزين حيثما تم التكوين.
• مصادقة ثنائية اختيارية وضوابط جلسة وسجلات تدقيق للمسؤول.
• حدود استخراج آمنة لأرشيفات ZIP المرفوعة.

المعالجون الفرعيون

قد تعالج البنية التحتية وقاعدة البيانات وتخزين الكائنات والمدفوعات (ماي فاتورة) ومزوّدو نماذج الذكاء الاصطناعي البيانات كمعالجين فرعيين. يمكن طلب قائمة حديثة عبر legal@arabclue.com.

الإخطار بالحادث

تخطر أراب كلاو العميل دون تأخير غير مبرر بعد العلم بحادث بيانات شخصية يؤثر على مساحة عمله، مع المعلومات المتوفرة بشكل معقول لمساعدته في واجبات الإخطار.

الإرجاع والحذف

عند الإنهاء، يمكن للعملاء تصدير العطاءات والمستندات المتاحة. وبعد نافذة احتفاظ للنسخ الاحتياطي والحجوزات النظامية، تحذف أراب كلاو بيانات العميل الشخصية أو تُعمّيها من الأنظمة النشطة، إلا حيث يلزم الاحتفاظ نظاماً.