شروط معالجة البيانات

1. النطاق والأدوار

شروط معالجة البيانات هذه جزء من شروط الخدمة، وتسري على البيانات الشخصية لعملائك ولأعضاء فريقك التي يعالجها Lowmark نيابةً عنك («البيانات الشخصية للعملاء»): الحجوزات، وحجوزات الطاولات، وقوائم الانتظار، وسجلات العملاء، والملاحظات، وإجابات النماذج، والسجلات المرتبطة بها.

أنت من يحدد أغراض معالجة البيانات الشخصية للعملاء ووسائلها، وأنت المسؤول عنها. ويعالجها Lowmark نيابةً عنك بصفته مقدم خدمة لك.

2. المعالجة بناءً على تعليماتك فقط

لا نعالج البيانات الشخصية للعملاء إلا لتقديم Lowmark وتأمينه ودعمه كما هو موضح في الشروط وسياسة الخصوصية وإعداداتك، ووفق تعليماتك عبر مساحة العمل أو كتابةً، ما لم يفرض القانون غير ذلك؛ وفي تلك الحالة نبلغك أولاً ما لم يمنع القانون ذلك. لا نبيع البيانات الشخصية للعملاء، ولا نستخدمها للإعلان، ولا نجمعها عبر المشاريع المختلفة.

3. التزاماتك

• أن يكون لديك أساس نظامي، بما في ذلك الموافقة حين تكون مطلوبة، لكل البيانات الشخصية للعملاء التي تجمعها أو ترفعها.
• أن تبلغ عملاءك، بالعربية والإنجليزية حين يكون ذلك مطلوباً، بهويتك وبما تجمعه وسببه وطريقة التواصل معك بشأن بياناتهم.
• ألا تجمع إلا ما تحتاجه؛ وأن تقتصر البيانات الصحية وغيرها من البيانات الحساسة على الحد الأدنى اللازم، وألا تطلب أرقام البطاقات المدنية أو أرقام بطاقات الدفع.
• ألا تمنح أعضاء الفريق إلا الصلاحيات التي تتطلبها وظائفهم، وأن تلغيها حين تنتفي الحاجة إليها.
• أن ترد على طلبات عملائك المتعلقة ببياناتهم. وتتوفر في مساحة العمل أدوات للتصدير والتعديل والأرشفة.
• أن تحصل على أي تصريح يشترطه قانونك المحلي قبل جمع بيانات صحية أو حساسة أخرى (مثل تصريح وزارة النقل والاتصالات وتقنية المعلومات في عُمان).

4. السرية

كل من يستطيع في Lowmark الوصول إلى البيانات الشخصية للعملاء ملتزم بالسرية، ولا يصل إليها إلا عند الحاجة لتقديم دعم طلبته، أو للحفاظ على أمان الخدمة وعملها، أو للالتزام بالقانون.

5. إجراءات الأمان

• تشفير كل الاتصالات أثناء النقل (HTTPS).
• فصل بيانات كل مشروع، مع تحقق على الخادم من الصلاحيات في كل طلب بحسب وظيفة كل عضو في الفريق.
• تشفير كلمات المرور بصيغة Argon2، وملفات تعريف ارتباط للجلسات من نوع HttpOnly، وإنهاء الجلسات عند تسجيل الخروج من كل الأجهزة، وحدود لمحاولات الدخول.
• جدار حماية يحجب الاستخدام المسيء، وسجلات خادم خالية من معاملات الروابط وملفات تعريف الارتباط وبيانات التفويض وتُحفظ 7 أيام، وسجلات للإجراءات الإدارية الحساسة.
• نسخ احتياطية يومية تُحفظ 30 يوماً ولا تُستخدم إلا لاستعادة الخدمة.
• قصر الوصول إلى أنظمة التشغيل الفعلية على من يشغّلون Lowmark.

نراجع هذه الإجراءات ونحسّنها باستمرار، ولن نخفض المستوى العام للحماية.

6. مقدمو الخدمات

تفوّض Lowmark باستخدام مقدمي الخدمات التاليين لمعالجة البيانات الشخصية للعملاء: Hostinger (استضافة التطبيق وقاعدة البيانات والصور والنسخ الاحتياطية في فرنسا، وإرسال رسائل Lowmark). وسنبلغ مالكي الحسابات قبل 30 يوماً على الأقل من إضافة أو استبدال أي مقدم خدمة يعالج البيانات الشخصية للعملاء. وإذا اعترضت لأسباب معقولة تتعلق بحماية البيانات ولم نستطع معالجة اعتراضك، يمكنك إنهاء خطتك واسترداد قيمة الفترة المدفوعة غير المستخدمة بالتناسب.

يلتزم كل مقدم خدمة بتعهدات تحمي البيانات بقدر لا يقل عن هذه الشروط، ونبقى مسؤولين عن أدائه.

7. النقل خارج الكويت

تُحفظ البيانات الشخصية للعملاء على خوادم في فرنسا داخل الاتحاد الأوروبي. وباستخدامك Lowmark فإنك توجّهنا بنقلها وحفظها هناك. وسنبلغك قبل نقل التخزين إلى بلد آخر.

إذا كان مشروعك في دولة خليجية يقيّد قانونها النقل إلى الخارج (المملكة العربية السعودية أو الإمارات أو قطر أو البحرين أو عُمان)، فأنت مسؤول عن استيفاء الشروط التي يضعها قانونك لهذا النقل، مثل إبلاغ عملائك أو الحصول على موافقتهم حين يُشترط ذلك. وسنزوّدك بالمعلومات اللازمة عن مقدمي خدماتنا وضماناتنا لتتمكن من ذلك.

8. تطبيقات الذكاء الاصطناعي التي تربطها

يعمل تطبيق الذكاء الاصطناعي الذي تربطه بمساحة عملك (مثل Claude أو ChatGPT) بناءً على تعليماتك ووفق اتفاقك مع الشركة المقدمة له، وليس مقدم خدمة لدى Lowmark: فعندما تربطه، توجّهنا بأن نعطيه البيانات الشخصية للعملاء التي تعيدها طلبات الأدوات المسموحة ضمن الصلاحيات التي تمنحها. ويمكنك إلغاء ربطه في أي وقت من الإعدادات ← تطبيقات الذكاء.

9. الحوادث الأمنية

إذا تأكدنا من خرق أمني أدى إلى إتلاف البيانات الشخصية للعملاء أو فقدانها أو تغييرها أو الإفصاح عنها أو الوصول إليها بشكل عرضي أو غير مشروع، فسنبلغك من دون تأخير غير مبرر، وخلال 24 ساعة من التأكد متى أمكن، بما نعرفه عن طبيعة الحادث والبيانات والأشخاص المتأثرين وعواقبه المحتملة والخطوات التي نتخذها. وسنزودك بمزيد من المعلومات عند توفرها، ونساعدك في الوفاء بأي التزام عليك بإبلاغ الجهات المختصة أو العملاء.

10. المساعدة في الطلبات والتقييمات

إذا تواصل معنا أحد العملاء بشأن بيانات تتحكم فيها، فسنحيل طلبه إليك ولن نرد عليه مباشرةً إلا لتأكيد الإحالة، ما لم يفرض القانون غير ذلك. وسنقدم مساعدة معقولة، مع مراعاة الأدوات المتوفرة في مساحة العمل، في طلبات العملاء وفي أي تقييم لحماية البيانات أو تشاور مع جهة رقابية يتعلق بـLowmark.

11. الإرجاع والحذف

يمكنك تصدير سجلات العملاء والحجوزات في أي وقت. وعندما تطلب حذف مشروعك، نجدول الحذف بعد 30 يوماً يمكن خلالها استعادته، ثم نحذف البيانات الشخصية للعملاء من النظام الفعلي. وتُحذف النسخ الموجودة في النسخ الاحتياطية عند انتهاء مدتها خلال 30 يوماً، ما لم يلزمنا القانون بحفظها.

12. المعلومات والتدقيق

بناءً على طلب كتابي، نقدم المعلومات اللازمة بشكل معقول لإثبات التزامنا بهذه الشروط، مثل وصف إجراءات الأمان ومقدمي الخدمات. ويجب الاتفاق مسبقاً على أي تدقيق إضافي، على نفقتك، بإشعار معقول، خلال ساعات العمل، دون الوصول إلى بيانات المشاريع الأخرى، ولا أكثر من مرة في السنة ما لم تطلبه جهة رقابية أو بعد وقوع حادث.

13. المسؤولية

تسري حدود المسؤولية الواردة في شروط الخدمة على شروط معالجة البيانات هذه.