Greip

ملحق معالجة البيانات

مرحبًا بك في Greip وموقعنا على greip.io. حتى تتمكن، بصفتك مستخدمًا للخدمة ومسؤولًا عن البيانات («المتحكم» أو «أنت» أو «العميل»)، من استخدام وحداتنا المدعومة بالذكاء الاصطناعي لمنع احتيال المدفوعات («الخدمات») أو الاستمرار في استخدامها، المقدمة من GRE DEVELOPMENT LTD (رقم الشركة 13031797)، 24-26 Arcadia Avenue, Fin009, London N3 2JU, United Kingdom («Greip» أو «المعالج»)، فقد وافقت على أن تنطبق شروط معالجة البيانات هذه («الشروط») (بغض النظر عن أي شروط أخرى تنطبق على تقديم الخدمات) لمعالجة التزامات الامتثال المفروضة على Greip وعملائها بموجب قانون حماية البيانات المعمول به، وبوجه خاص قانون حماية البيانات في المملكة المتحدة («DPA») واللائحة العامة لحماية البيانات في الاتحاد الأوروبي («GDPR»).

تشكل هذه الشروط اتفاقًا منفصلًا، أو قد تُدمج بالإشارة في اتفاقية الخدمات ذات الصلة، حسب الحالة.

  1. التعريفات
    1. 1.1. في هذا الاتفاق، للكلمات التي تبدأ بحرف كبير المعاني المبينة أدناه أو، حسب الحالة، في أي مكان آخر في هذا الاتفاق:
      1. 1.1.1. «الشركة التابعة» تعني أي كيان يسيطر عليه طرف، أو يسيطر على طرف، أو يخضع لسيطرة مشتركة مع طرف، بشكل مباشر أو غير مباشر، من وقت لآخر خلال «المدة».
      2. 1.1.2. «قانون حماية البيانات» يعني قوانين خصوصية البيانات المعمول بها فيما يتعلق بالمعالجة في إطار الخدمات، بما في ذلك، حيث ينطبق، GDPR وDPA أو قوانين خصوصية البيانات المعمول بها في أي ولاية قضائية ذات صلة أخرى.
      3. 1.1.3. «العميل» يعني أي عميل لـ Greip.
      4. 1.1.4. «البنود التعاقدية» تعني البنود التعاقدية القياسية للجنة الأوروبية لنقل البيانات الشخصية عبر الحدود، كما تُعدَّل أو تُستبدل من وقت لآخر، أو أي مجموعة معادلة من البنود التعاقدية معتمدة للاستخدام بموجب قانون حماية البيانات؛ و
      5. 1.1.5. «البيانات الشخصية» تعني البيانات الشخصية التي يعالجها المعالج في إطار الخدمات نيابة عن العميل خلال المدة، وقد تشمل بيانات شخصية وبيانات فئات خاصة كما يقتضيها العميل وينقلها تحديدًا. قد تتضمن المعالجة أنشطة مساعدة لخدمات Greip، مثل الخدمات الإدارية وغيرها. وستشمل الأسماء ومعلومات أخرى عن أصحاب البيانات الواردة في مواد العميل.
      6. 1.1.6. كلمات «صاحب البيانات»، «البيانات الشخصية»، «المعالجة» وصيغها، «المتحكم» و«المعالج» لها المعاني المنسوبة إليها في قانون حماية البيانات.
      7. 1.1.7. «بيانات حساب العميل» تعني البيانات الشخصية المتعلقة بحساب العميل والفوترة، بما في ذلك تفاصيل التسجيل ومعلومات الاتصال وإعدادات المصادقة والأمان وبيانات وصفية للاشتراك والدفع تُعالَج عبر لوحة التحكم أو الدفع.
      8. 1.1.8. «بيانات استخدام العميل» تعني البيانات الشخصية المستمدة من استخدام الخدمات، بما في ذلك بيانات وصفية لطلبات API وسجلات الأحداث والاستخدام وبيانات الجهاز والاتصال وقياسات مشابهة للتشغيل والأمان والفوترة.
      9. 1.1.9. «محتوى العميل» تعني البيانات الشخصية الواردة في البيانات التي يقدّمها العميل (أو مستخدموه النهائيون) إلى الخدمات لمنع الاحتيال أو التحقق أو الإثراء (مثل عناوين IP والبريد الإلكتروني وأرقام الهاتف ومعرّفات الدفع والحقول ذات الصلة) والنتائج المُعادَة إلى العميل.
      10. 1.1.10. «التدابير الأمنية المجدولة» تعني التدابير الأمنية التقنية والتنظيمية الموصوفة في الملحق لهذا الملحق.
  2. التعيين
    1. 2.1. يُعيَّن Greip من قبل عملائه وشركات العميل التابعة والشركات التجارية التابعة (مجتمعين «الأطراف الموجِّهة») لتقديم وإدارة خدمات متنوعة، بما في ذلك الخدمات نيابة عنهم. وبناءً على ذلك، قد تحتوي البيانات الشخصية على بيانات شخصية يكون العميل وأطرافه الموجِّهة متحكمين فيها. يؤكد Greip أنه مخوّل بإبلاغ العميل بأي تعليمات أو متطلبات أخرى نيابة عن العميل فيما يخص معالجة البيانات الشخصية في إطار الخدمات.
    2. 2.2. يُعيَّن المعالج من قبل العميل لمعالجة البيانات الشخصية نيابة عن العميل و/أو الأطراف الموجِّهة، حسب الحالة، بالقدر اللازم لتقديم الخدمات أو كما يتفق الطرفان كتابيًا.
  3. المدة
    1. تبدأ الشروط في «تاريخ السريان» وتظل سارية المفعول بالكامل إلى حين توقف جميع الخدمات وإعادة جميع البيانات الشخصية في حوزة المعالج أو ضمن سيطرته المعقولة أو إتلافها («المدة»).
  4. الامتثال لحماية البيانات
    1. 4.1. فيما يتعلق بمعالجته للبيانات الشخصية، ما لم يقتضِ القانون غير ذلك، يوافق Greip على:
      1. 4.1.1. معالجة البيانات الشخصية فقط بالقدر المطلوب في إطار الخدمات ووفقًا للتعليمات القانونية الموثقة للعميل وأطرافه الموجِّهة من وقت لآخر؛
      2. 4.1.2. إبلاغ العميل وأطرافه الموجِّهة إذا رأى Greip، في رأيه، أن تعليمات ما تنتهك قانون حماية البيانات؛
      3. 4.1.3. ضمان أن جميع الموظفين المخوّلين من Greip لمعالجة البيانات الشخصية التزموا بالسرية أو أنهم خاضعون لالتزام قانوني مناسب بالسرية؛
      4. 4.1.4. تنفيذ تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية بشكل ملائم مع مراعاة طبيعة البيانات الشخصية المراد حمايتها ومخاطر الضرر التي قد تنجم عن أي «حادث أمن» (كما هو معرّف أدناه)، على الأقل التدابير الأمنية المجدولة؛
      5. 4.1.5. إبلاغ العميل وأطرافه الموجِّهة فورًا بأي طلبات من أصحاب البيانات بموجب قانون حماية البيانات أو طلبات تنظيمية أو من جهات إنفاذ القانون تتعلق بالبيانات الشخصية. لا يجوز لـ Greip الإقرار بطلب الوصول من صاحب البيانات أو الرد عليه بأي شكل آخر إلا بموافقة كتابية مسبقة من العميل وأطرافه الموجِّهة، التي لا تُرفض دون مبرر معقول؛
      6. 4.1.6. تقديم المساعدة التي قد يطلبها العميل وأطرافه الموجِّهة بشكل معقول لضمان امتثال Greip لقانون حماية البيانات فيما يتعلق بأمن البيانات وإشعارات خرق البيانات وتقييمات أثر حماية البيانات والاستشارات المسبقة مع سلطة مختصة؛
      7. 4.1.7. حسب اختيار العميل وأطرافه الموجِّهة، دون تأخير حذف جميع البيانات الشخصية أو إعادتها إلى العميل وأطرافه الموجِّهة، وحذف النسخ القائمة من جميع البيانات الشخصية في حوزة المعالج أو ضمن سيطرته المعقولة (بما في ذلك تلك التي يحتفظ بها «معالج فرعي»)؛ و
      8. 4.1.8. إتاحة للعميل وأطرافه الموجِّهة المعلومات اللازمة بشكل معقول لإثبات امتثال Greip لهذه الشروط، والرد على استبيانات الأمن المعقولة، والمساهمة في عمليات التدقيق التي تُجرى وفقًا للبند 7.
  5. المعالجون الفرعيون
    1. 5.1. بقبول الخدمات أو الاستمرار في استخدامها بعد تاريخ السريان، يمنح العميل المعالج تفويضًا كتابيًا عامًا للاستعانة بمعالجين فرعيين يعالجون البيانات الشخصية في إطار الخدمات، وفقًا لهذا البند 5. لن يقوم المعالج بالتعاقد من الباطن أو الاستعانة بمصادر خارجية أو التنازل أو الإحلال أو نقل الالتزامات بموجب هذه الشروط بأي شكل يتضمن معالجة بيانات شخصية من قبل معالج فرعي جديد إلا وفقًا للبند 5.2.
    2. 5.2. عند الاستعانة بمعالج فرعي، سيقوم المعالج بـ:
      1. 5.2.1. إجراء العناية الواجبة المعقولة؛
      2. 5.2.2. إبرام عقد بشروط، قدر الإمكان، مماثلة لتلك الواردة في هذه الشروط، والتي قد تتضمن البنود التعاقدية لتوفير ضمانات كافية فيما يتعلق بمعالجة البيانات الشخصية؛ و
      3. 5.2.3. إبلاغ العميل قبل 14 يومًا على الأقل بأي إضافة أو استبدال مقصود لمعالج فرعي، عبر تحديث القائمة العامة في البند 5.2.4، وعند اشتراك العميل في إشعارات التغيير، عبر البريد الإلكتروني أو الحساب. إذا اعترض العميل على أي تغيير من هذا القبيل لأسباب معقولة خلال هذه المدة، سيعمل الطرفان بحسن نية لحل الاعتراض. إذا تعذر حل الاعتراض خلال فترة معقولة (وفي جميع الأحوال خلال 30 يومًا من انتهاء مدة الإشعار ما لم يتفق الطرفان خلاف ذلك)، يجوز للعميل إنهاء الخدمات المتأثرة بإشعار كتابي، وكسبيل انتصاف وحيد فيما يخص ذلك الاعتراض، استرداد الرسوم المدفوعة مسبقًا عن الجزء غير المستخدم من فترة الاشتراك لتلك الخدمات بعد تاريخ سريان الإنهاء.
      4. 5.2.4. يحتفظ بقائمة عامة للمعالجين الفرعيين الذين يعالجون البيانات الشخصية فيما يتعلق بالخدمات على https://greip.io/ar/legal-and-security/sub-processors، ويُحدَّثها من وقت لآخر. يمكن للعميل طلب إشعارات التغيير عبر حسابه أو بالاتصال بالدعم.
  6. حوادث الأمن
    1. 6.1. «حادث أمن» يعني خرقًا للأمن يؤدي إلى التدمير العرضي أو غير المشروع، أو الفقد، أو التغيير، أو الإفصاح غير المصرح به عن البيانات الشخصية، أو الوصول إليها، المنقولة أو المخزنة أو المعالجة بأي شكل آخر.
    2. 6.2. سيُبلّغ Greip العميل دون تأخير غير مبرر، وفي جميع الأحوال خلال 72 ساعة من علمه Greip بحادث أمن، ويزوّد العميل بالمعلومات التالية فور توفرها:
      1. 6.2.1. وصفًا لطبيعة حادث الأمن، بما في ذلك، حيثما أمكن، فئات وعدد تقريبي لأصحاب البيانات وسجلات البيانات الشخصية المعنية؛
      2. 6.2.2. نوع البيانات التي كان حادث الأمن موضوعًا لها؛
      3. 6.2.3. بقدر ما يعرف Greip وقت الإشعار، فئات أصحاب البيانات المتأثرين والسجلات ذات الصلة، وتفاصيل إضافية (بما في ذلك، حيثما يناسب وعند توفرها، هوية الأشخاص المتأثرين)؛ و
      4. 6.2.4. الخطوات التي يتخذها Greip أو يقترح اتخاذها للتخفيف من حادث الأمن ومعالجته.
    3. 6.3. يبذل Greip جهودًا معقولة للتخفيف فورًا من أي حادث أمن ومعالجته ومنع حوادث أمن إضافية.
    4. 6.4. يوافق Greip على أن للعميل الحق الحصري في تحديد (i) ما إذا كان ينبغي تقديم إشعار بحادث الأمن لأي أفراد أو جهات تنظيمية أو جهات إنفاذ قانون أو وكالات تقارير المستهلكين أو غيرهم كما يقتضي القانون أو اللوائح، أو خلاف ذلك حسب تقدير العميل، (ii) محتوى هذا الإشعار، و(iii) ما إذا كان يمكن تقديم أي نوع من المعالجة للأشخاص المتأثرين، وكذلك طبيعة ومدى أي معالجة من هذا القبيل.
    5. 6.5. مع مراعاة البند 10.3، إذا تضمن حادث أمن بيانات شخصية في حوزة Greip أو تحت سيطرتها وكان ناجمًا عن خرق Greip لهذا الملحق، سيعوّض Greip العميل عن التكاليف المعقولة الموثقة التي يتكبدها العميل لإشعار الجهات الرقابية أو أصحاب البيانات والتخفيف من حادث الأمن، ولكن فقط بالقدر الذي تُنسب هذه التكاليف بشكل معقول إلى خرق Greip ولا تكرر تعويضات متاحة بموجب البند 9 أو القانون المعمول به. تُحدَّد مسؤولية Greip الإجمالية عن هذا التعويض بموجب البند 6.5 بإجمالي الرسوم التي دفعها العميل إلى Greip عن الخدمات المتأثرة خلال الاثني عشر (12) شهرًا التي سبقت حادث الأمن مباشرة (أو، إذا كان العميل عميلاً لأقل من اثني عشر شهرًا، بالرسوم المدفوعة منذ بدء الاشتراك).
    6. 6.6. سيحقق Greip في حادث الأمن ويتخذ إجراءات معقولة لتحديد آثاره ومنعها والتخفيف منها. سيتخذ Greip مزيدًا من الإجراءات التي قد يطلبها العميل بشكل معقول للامتثال لقانون حماية البيانات.
    7. 6.7. لا يجوز لـ Greip إصدار أو نشر أي تقديم أو اتصال أو إشعار أو بيان صحفي أو تقرير يتعلق بأي حادث أمن («الإشعارات») دون موافقة كتابية مسبقة من العميل؛ ولا تُرفض هذه الموافقة دون مبرر معقول.
  7. التدقيق
    1. 7.1. يجوز للعميل التحقق من امتثال Greip لهذا الملحق أساسًا بطلب استبيانات أمن مكتملة ووثائق معقولة لإثبات الامتثال. لا يُسمح بعمليات التدقيق الميدانية لمرافق Greip أو أنظمته أو موظفيه إلا (أ) بعد حادث أمن يعتقد العميل بشكل معقول أنه يشير إلى إخفاق جوهر من Greip بموجب هذا الملحق، أو (ب) عندما يقتضي ذلك منظم مختص له اختصاص على معالجة العميل، وفي كلا الحالتين مرة واحدة كحد أقصى في أي فترة اثني عشر (12) شهرًا ما لم يقتضِ القانون خلاف ذلك. أي تدقيق ميداني مسموح به يتطلب إشعارًا كتابيًا مسبقًا قبل 30 يومًا على الأقل، ويخضع لاتفاق سرية مقبول للطرفين، ويُجرى خلال ساعات العمل العادية، وعلى نفقة العميل دون تعطيل عمليات Greip بشكل غير معقول. سيتعاون Greip مع طلبات التدقيق المعقولة ويوفر الوصول إلى السجلات ذات الصلة بالقدر اللازم لإثبات الامتثال لهذا الملحق والتدابير الأمنية المجدولة.
    2. 7.2. إذا حدد تدقيق أو تقييم انحرافًا عن التدابير الأمنية المجدولة، فإن Greip (أ) بالنسبة للنتائج الحرجة، يبدأ المعالجة فورًا و(ب) بالنسبة للنتائج الأخرى، يقدم للعميل خلال 30 يومًا من إشعار الانحراف خطة معالجة مكتوبة تحدد معالمًا ذات أولوية حسب الخطورة. ينفذ Greip الخطة باجتهاد ويصحح الانحرافات ضمن الأطر الزمنية الواردة في الخطة أو كما يُتفق عليه كتابيًا.
  8. نقل البيانات دوليًا
    1. 8.1. يضمن Greip عدم نقل أي بيانات شخصية خارج أي من:
      1. 8.1.1. بيئة البيانات المعتمدة من قبل العميل؛ أو
      2. 8.1.2. أي إقليم تُفرض فيه قيود على نقل البيانات الشخصية عبر الحدود بموجب قوانين حماية البيانات،
      3. 8.1.3. دون الموافقة الكتابية المسبقة من العميل.
      4. 8.1.4. يضمن Greip وجود البنود التعاقدية أو آليات نقل أخرى معمول بها لتوفير مستوى كافٍ من حماية البيانات.
  9. التعويض
    1. دون الإخلال بأي أحكام في اتفاقية الخدمات ذات الصلة على خلاف ذلك، يتعهد المعالج ويوافق بموجب هذا على تعويض العميل والأطراف الموجِّهة ومسؤوليهم وموظفيهم ووكلائهم ومقاوليهم من الباطن (كل منهم «طرف معوَّض») عن أي مطالبات أو خسائر أو مطالب أو إجراءات أو مسؤوليات أو غرامات أو عقوبات أو نفقات معقولة أو أضرار ومبالغ تسوية (بما في ذلك أتعاب ونفقات قانونية معقولة) يتكبدها أي طرف معوَّض نتيجة أي إهمال جسيم أو خرق متعمد من المعالج لهذه الشروط.
  10. أحكام متنوعة
    1. 10.1. عناوين البنود وغيرها في هذه الشروط للتيسير فقط ولا تؤثر على معنى هذه الشروط أو تفسيرها.
    2. 10.2. إلى حد أي تعارض، تسود هذه الشروط على أي اتفاقية خدمات أو اتفاقية أخرى.
    3. 10.3. لا شيء في هذه الشروط يستبعد أو يحد من مسؤولية أي طرف لا يمكن استبعادها أو تقييدها بموجب القانون المعمول به (بما في ذلك المسؤولية التي لا يمكن تحديد سقف لها بموجب البند 6.5). مع مراعاة الجملة السابقة، (i) تشكل هذه الشروط، بما في ذلك أي ملاحق، الاتفاق الكامل بين الطرفين فيما يتعلق بموضوعها وتحل محل جميع الاتفاقيات والتفاهمات والمفاوضات والمناقشات السابقة للطرفين المتعلقة بموضوعها؛ و(ii) فيما يتعلق بموضوع هذه الشروط، لم يعتمد أي طرف، ولن يكون لأي طرف أي حق أو سبل انتصاف استنادًا إلى أي بيان أو تمثيل أو ضمان، سواء أُدلي به بإهمال أو ببراءة، باستثناء ما هو منصوص عليه صراحة في هذه الشروط.
    4. 10.4. يوافق العميل على أي تعديل لهذه الشروط قد يُطلب من وقت لآخر حتى نلتزم نحن والأطراف الموجِّهة بأي قوانين حماية بيانات معدّلة.
    5. 10.5. يجب أن تكون جميع إشعارات الإنهاء أو الخرق باللغة الإنجليزية، كتابيًا وموجهة إلى جهة الاتصال الرئيسية للطرف الآخر أو قسمه القانوني. يُعامل الإشعار على أنه قد أُعطي عند الاستلام، كما يُثبت بإيصال صالح أو سجل إلكتروني. تُعتبر الإشعارات البريدية قد وُصلت بعد 48 ساعة من تاريخ الإرسال برسالة مسجلة أو بريد مسجل.
    6. 10.6. أحكام هذه الشروط قابلة للفصل. إذا كان أي عبارة أو بند أو حكم باطلًا أو غير قابل للتنفيذ كليًا أو جزئيًا، فإن هذا البطلان أو عدم القابلية للتنفيذ يؤثر فقط على تلك العبارة أو البند أو الحكم، وتظل بقية هذه الشروط سارية المفعول بالكامل.
    7. 10.7. تخضع هذه الشروط لقانون إنجلترا وويلز ويخضع الطرفان للاختصاص الحصري لمحاكم إنجلترا وويلز فيما يتعلق بأي نزاع (تعاقدي أو غير تعاقدي) يتعلق بهذه الشروط، على أن يجوز لأي طرف التقدم إلى أي محكمة للحصول على أمر قضائي أو تعويض آخر لحماية ممتلكاته أو معلوماته السرية.
الملحق
  1. إجراءات الأمن
    تُقر Greip وتضمن وتتعهد بأنها أنشأت وطالما تعالج Greip البيانات الشخصية ستُطبّق في جميع الأوقات برنامجًا مستمرًا لسياسات الأمن وإجراءات الأمن وضوابط الأمن التقنية، التي تضمن بشكل معقول تطبيق «التدابير الأمنية المجدولة»، والتي تشمل، دون حصر، ما يلي:
    1. 1.1. أمن المعلومات
      1. 1.1.1. برنامج لإدارة حوادث الخصوصية والأمن؛
      2. 1.1.2. برنامج للتوعية بالخصوصية والأمن؛
      3. 1.1.3. خطط استمرارية الأعمال والتعافي من الكوارث، بما في ذلك اختبار منتظم؛ و
      4. 1.1.4. إجراءات لإجراء تقييمات مستقلة دورية لمخاطر الأمن لتحديد أصول المعلومات الحرجة وتقييم التهديدات لتلك الأصول وتحديد الثغرات المحتملة وتوفير معالجة في الوقت المناسب ومناسبة.
    2. 1.2. الوصول المادي
      1. 1.2.1. آليات حماية مادية لجميع أصول المعلومات وتقنية المعلومات لضمان تخزين هذه الأصول والتقنية وحمايتها بشكل مناسب؛
      2. 1.2.2. ضوابط دخول مناسبة للمنشآت والغرف للحد من الوصول المادي إلى الأنظمة التي تخزن أو تعالج بيانات العميل؛
      3. 1.2.3. عمليات لضمان مراقبة الوصول إلى المنشآت والغرف وتقييده على أساس «الحاجة إلى المعرفة»؛ و
      4. 1.2.4. ضوابط لتأمين جميع بيانات العميل ماديًا وإتلاف هذه المعلومات بشكل آمن عندما لم تعد مطلوبة وفقًا لهذا الاتفاق.
    3. 1.3. الوصول المنطقي
      1. 1.3.1. آليات مناسبة لمصادقة المستخدم والتفويض وفقًا لسياسة «الحاجة إلى المعرفة»؛
      2. 1.3.2. ضوابط وسجلات قابلة للتدقيق لفرض والحفاظ على قيود وصول صارمة للموظفين والمقاولين من الباطن؛
      3. 1.3.3. إدارة حسابات المستخدم وإدارة المصادقة في الوقت المناسب وبدقة؛
      4. 1.3.4. عمليات لضمان إدارة الإعدادات الافتراضية التي توفرها Greip لكلمات المرور ومعاملات الأمن بشكل مناسب (مثل تغييرها دوريًا، إلخ)؛
      5. 1.3.5. آليات لتشفير أو تجزئة جميع كلمات المرور أو ضمان عدم تخزين جميع كلمات المرور بشكل غير آمن كنص واضح؛ و
      6. 1.3.6. عمليات لإلغاء الوصول فورًا للحسابات غير النشطة أو المستخدمين المُنهى خدمتهم أو المنقولين.
    4. 1.4. هندسة وتصميم الأمن
      1. 1.4.1. هندسة أمن تضمن بشكل معقول تطبيق التدابير الأمنية المجدولة؛
      2. 1.4.2. معايير تكوين تقنية موثقة ومُطبَّقة؛
      3. 1.4.3. اختبار منتظم لأنظمة الأمن والتدابير الأمنية المجدولة؛
      4. 1.4.4. نظام من جدران الحماية الفعّالة وتقنيات كشف التسلل اللازمة لحماية بيانات العميل؛ و
      5. 1.4.5. عمليات تصميم طبقة قاعدة البيانات والتطبيق التي تضمن تصميم تطبيقات الويب لحماية بيانات المعلومات التي تُعالج عبر هذه الأنظمة.
    5. 1.5. إدارة الأنظمة والشبكات
      1. 1.5.1. آليات للحفاظ على تصحيحات الأمن محدثة؛
      2. 1.5.2. مراقبة وتحليل والاستجابة لتنبيهات الأمن؛
      3. 1.5.3. عناصر تصميم أمن شبكة مناسبة توفر فصل البيانات عن بيانات أطراف ثالثة أخرى؛
      4. 1.5.4. استخدام وتحديث برنامج مضاد للفيروسات بانتظام؛ و
      5. 1.5.5. سلامة ومرونة وتوفر أي برنامج أو خدمات تُستخدم لمعالجة بيانات العميل.
      6. 1.5.6. يُعد عدم امتثال Greip لالتدابير الأمنية المجدولة أو التزاماته بموجب هذا الاتفاق خرقًا للاتفاق.
    6. 1.6. الحد الأدنى من التدابير التقنية
      1. 1.6.1. جدران حماية مُكوَّنة بشكل صحيح وتستخدم أحدث البرمجيات؛
      2. 1.6.2. إدارة التحكم في وصول المستخدم؛
      3. 1.6.3. كلمات مرور فريدة بدرجة تعقيد كافية، مع تدوير أو إعادة تعيين عند احتمال اختراق بيانات الاعتماد أو للوصول ذي الامتيازات؛
      4. 1.6.4. تكوين آمن على جميع الأجهزة؛
      5. 1.6.5. تحديثات برمجية منتظمة، حيث يناسب، باستخدام برنامج إدارة التصحيحات؛
      6. 1.6.6. إيقاف تشغيل ومسح آمن في الوقت المناسب (يجعل البيانات غير قابلة للاسترداد) للبرمجيات والأجهزة القديمة؛
      7. 1.6.7. برنامج مضاد للفيروسات وبرمجيات مضادة للبرمجيات الخبيثة وبرمجيات تجسس بحماية في الوقت الفعلي؛
      8. 1.6.8. https؛
      9. 1.6.9. تشفير جميع الأجهزة المحمولة مع ضمان حماية مناسبة للمفتاح؛
      10. 1.6.10. تشفير البيانات الشخصية أثناء النقل باستخدام حلول تشفير مناسبة؛
      11. 1.6.11. مصادقة متعددة العوامل للوصول عن بُعد؛
      12. 1.6.12. وصول WiFi مؤمَّن بـ WPA2 أو WPA3؛
      13. 1.6.13. تصفية ويب دقيقة وقيود أخرى مناسبة على الوصول إلى الإنترنت؛
      14. 1.6.14. أنظمة كشف التسلل والوقاية منه؛
      15. 1.6.15. مراقبة مناسبة ومتناسبة للموظفين؛ و
      16. 1.6.16. تدابير وإجراءات النسخ الاحتياطي للبيانات والتعافي من الكوارث.
      17. 1.6.17. الحد الأدنى من التدابير التنظيمية
      18. 1.6.18. التحقق من جميع الموظفين بما في ذلك الموظفين والمتعاقدين والبائعين والموردين (بما في ذلك المعالجين الفرعيين) على أساس مستمر؛
      19. 1.6.19. استخدام اتفاقيات عدم الإفصاح مع جميع الموظفين؛
      20. 1.6.20. تدريب منتظم لجميع الموظفين على السرية والتزامات معالجة البيانات وتحديد حوادث الأمن والمخاطر؛
      21. 1.6.21. تطبيق مبدأ أقل صلاحية، بما في ذلك نقل مقيد أو خاضع لرقابة صارمة للبيانات والمواد خارج المكتب؛
      22. 1.6.22. أمن مادي في المقر بما في ذلك الاستقبال أو مكتب الاستقبال وتصاريح الأمن وسياسة المكتب النظيف وتخزين الوثائق في خزائن آمنة والتخلص الآمن من المواد، إلخ؛
      23. 1.6.23. تطبيق السياسات المناسبة، حيث يناسب.
  2. آليات نقل البيانات عبر الحدود
    1. 2.1. في حال كانت الخدمات مشمولة بأكثر من آلية نقل واحدة، يخضع نقل البيانات الشخصية لآلية نقل واحدة وفقًا لترتيب الأسبقية التالي:
      1. 2.1.1. البنود التعاقدية القياسية المعمول بها كما هو منصوص عليها في هذا الملحق
      2. 2.1.2. آليات نقل بيانات أخرى معمول بها مسموح بها بموجب قانون حماية البيانات المعمول به.
  3. البنود التعاقدية القياسية
    1. 3.1. يتفق الطرفان على أن البنود التعاقدية القياسية لعام 2021 للنقل الدولي المنشورة والمتاحة على https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en ستنطبق على البيانات الشخصية المنقولة عبر الخدمات من المنطقة الاقتصادية الأوروبية أو سويسرا، مباشرة أو عبر نقل لاحق، إلى أي بلد أو مستلم خارج المنطقة الاقتصادية الأوروبية أو سويسرا:
      1. 3.1.1. غير معترف به من قبل الجنة الأوروبية (أو، في حالة النقل من سويسرا، السلطة المختصة لسويسرا) على أنه يوفر مستوى كافيًا من حماية البيانات الشخصية و
      2. 3.1.2. بالنسبة لنقل البيانات من المنطقة الاقتصادية الأوروبية الخاضعة للبنود التعاقدية القياسية لعام 2021، تُعتبر البنود التعاقدية القياسية لعام 2021 قد أُبرمت (وأُدمجت في هذا الملحق بهذا المرجع) ومُكمَّلة على النحو التالي:
        1. 3.1.2.1. تنطبق الوحدة الأولى (من مسؤول عن المعالجة إلى مسؤول عن المعالجة) من البنود التعاقدية القياسية لعام 2021 حيث تعالج Greip بيانات حساب العميل و
        2. 3.1.2.2. العميل مسؤول عن المعالجة لبيانات استخدام العميل وGreip تعالج بيانات استخدام العميل.
        3. 3.1.2.3. تنطبق الوحدة الثانية (من مسؤول عن المعالجة إلى معالج) من البنود التعاقدية القياسية لعام 2021 حيث يكون العميل مسؤولًا عن المعالجة لمحتوى العميل وGreip تعالج محتوى العميل.
        4. 3.1.2.4. تنطبق الوحدة الثالثة (من معالج إلى معالج) من البنود التعاقدية القياسية لعام 2021 حيث يكون العميل معالجًا لمحتوى العميل وGreip تعالج محتوى العميل.
        5. 3.1.2.5. تنطبق الوحدة الرابعة (من معالج إلى مسؤول عن المعالجة) من البنود التعاقدية القياسية لعام 2021 حيث يكون العميل معالجًا لبيانات استخدام العميل وGreip تعالج بيانات استخدام العميل.
      3. 3.1.3. لكل Module، حيث ينطبق:
        1. 3.1.3.1. مُصدّر البيانات: العميل.
        2. 3.1.3.2. بيانات الاتصال: عنوان (عناوين) البريد الإلكتروني المعينة من قبل العميل في حساب العميل عبر تفضيلات الإشعارات.
        3. 3.1.3.3. دور مُصدّر البيانات: دور مُصدّر البيانات منصوص عليه في هذا الاتفاق.
        4. 3.1.3.4. التوقيع والتاريخ: بإبرام الاتفاق، يُعتبر مُصدّر البيانات قد وقع هذه البنود التعاقدية القياسية المدمجة في هذا الملحق، اعتبارًا من تاريخ سريان الاتفاق.
        5. 3.1.3.5. مُستورد البيانات: Greip.
        6. 3.1.3.6. بيانات الاتصال: فريق دعم Greip
        7. 3.1.3.7. دور مُستورد البيانات: دور مُستورد البيانات منصوص عليه في هذا الاتفاق.
        8. 3.1.3.8. التوقيع والتاريخ: بإبرام الاتفاق، يُعتبر مُستورد البيانات قد وقع هذه البنود التعاقدية القياسية المدمجة في هذا الملحق، بما في ذلك ملاحقها، اعتبارًا من تاريخ سريان الاتفاق.
        9. 3.1.3.9. بالنسبة للنقل الخاضع لبنود 2021 القياسية عندما يكون مُصدّر البيانات مقيمًا في المنطقة الاقتصادية الأوروبية (أو سويسرا عند الاقتضاء): السلطة الإشرافية المختصة هي سلطة الإشراف في الاتحاد الأوروبي (أو السويسرية) للدولة العضو في الاتحاد الأوروبي (أو سويسرا) التي يقيم فيها مُصدّر البيانات، أو أي سلطة أخرى توثقها الأطراف في الملحق I.
        10. 3.1.3.10. بالنسبة للنقل من المملكة المتحدة الخاضع لاتفاقية UK International Data Transfer Agreement (IDTA) أو UK Addendum لبنود SCC في الاتحاد الأوروبي: السلطة الإشرافية هي Information Commissioner's Office (ICO)، Wycliffe House, Water Lane, Wilmslow SK9 5AF، المملكة المتحدة (ico.org.uk).
    2. 3.2. فئات أصحاب البيانات موصوفة في الملحق I لهذا الملحق.
    3. 3.3. فئات البيانات الشخصية المنقولة موصوفة في الملحق I لهذا الملحق.
    4. 3.4. تكرار النقل على أساس مستمر طوال مدة الاتفاق.
    5. 3.5. طبيعة المعالجة وغرضها موصوفان في الملحق I لهذا الملحق.
    6. 3.6. الفترة التي تُحفظ فيها البيانات الشخصية موصوفة في الاتفاق وشروط اشتراك العميل.
    7. 3.7. إجراءات الأمن المجدولة في هذا الاتفاق تُعد كالملحق II للبنود التعاقدية القياسية.
    8. 3.8. تعارض. إلى الحد الذي يوجد فيه أي تعارض بين البنود التعاقدية القياسية وأي شروط أخرى في هذا الاتفاق أو سياسة الخصوصية، تسود أحكام البنود التعاقدية القياسية.
  4. النقل الدولي للبيانات في المملكة المتحدة
    1. 4.1. عند نقل البيانات الشخصية من المملكة المتحدة إلى بلد لا يُعترف بموجب قانون المملكة المتحدة على أنه يوفر حماية كافية، يتفق الطرفان على أن UK International Data Transfer Agreement (IDTA) الصادر عن ICO، أو UK Addendum لبنود SCC لعام 2021 للجنة الأوروبية (UK Addendum)، حسب الاقتضاء، يُدمج في هذا الملحق بالإشارة إليه ويُكمَّل باستخدام التفاصيل الواردة في الملحق I.
    2. 4.2. اتفاقية IDTA للمملكة المتحدة متاحة على https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/. UK Addendum متاح على https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-addendum-to-the-eu-commission-standard-contractual-clauses/.
    3. 4.3. عندما تنطبق بنود SCC لعام 2021 وIDTA للمملكة المتحدة أو UK Addendum على النقل نفسه، تستخدم الأطراف الآلية المطلوبة بموجب قانون الولاية القضائية التي ينشأ منها النقل.
  5. الملحق I (البنود التعاقدية القياسية)
    1. A.1. مُصدّر البيانات: العميل (الاسم القانوني والعنوان كما في اتفاقية الخدمات أو الحساب).
    2. A.2. مُستورد البيانات: GRE DEVELOPMENT LTD (رقم الشركة 13031797)، 24-26 Arcadia Avenue, Fin009, London N3 2JU، المملكة المتحدة؛ الاتصال: support@greip.io.
    3. A.3. الأدوار: كما هو منصوص عليه في البند 3.1.2 من هذا الملحق (الوحدات من One إلى Four، حسب الاقتضاء).
    4. A.4. فئات أصحاب البيانات: موظفو العميل والمستخدمون المصرّح لهم؛ المستخدمون النهائيون أو عملاء العميل الذين يقدّم العميل بياناتهم إلى الخدمات؛ أصحاب البيانات المحددون في محتوى العميل.
    5. A.5. فئات البيانات الشخصية: بيانات حساب العميل وبيانات استخدام العميل ومحتوى العميل (بما في ذلك بيانات الاتصال والمعرّفات وعناوين IP وبيانات الجهاز والاتصال والحقول المتعلقة بالمدفوعات والمعاملات المقدّمة لمنع الاحتيال واتصالات الدعم).
    6. A.6. فئات خاصة من البيانات: فقط إذا قدّمها العميل صراحةً في محتوى العميل؛ لا تتطلب Greip فئات خاصة للخدمات القياسية.
    7. A.7. التكرار: مستمر طوال المدة.
    8. A.8. الطبيعة والغرض: التخزين والتحقق والإثراء والتقييم والتسجيل والمراقبة والدعم والفوترة وأمن الخدمات كما هو موصوف في الاتفاق.
    9. A.9. المعالجون الفرعيون: كما هو مدرج على https://greip.io/ar/legal-and-security/sub-processors.

آخر تحديث: 6 نوفمبر 2026