ملحق معالجة البيانات

1. الأدوار

العميل هو المتحكّم في البيانات الشخصية التي يُدخلها إلى Deltryx. وRACTING، بصفتها مقدّمة Deltryx، هي المعالج، ولا تعالج تلك البيانات إلا وفق تعليمات العميل الموثّقة، التي تُعطى من خلال إعدادات العميل واستخدامه للخدمة.

2. طبيعة المعالجة والغرض منها

تشمل المعالجة جمع بيانات التسويق والمبيعات وتخزينها ومطابقتها وتجميعها وتحليلها، بغرض تقديم القياس والإسناد والنمذجة والتقارير، وكذلك — حيثما فُعّل — إرسال التحويلات إلى منصات الإعلان التي يختارها العميل.

3. فئات البيانات وأصحابها

أصحاب البيانات هم متسوّقو العميل وعملاؤه المحتملون وزوّار موقعه، والمستخدمون التابعون للعميل نفسه.

• سجلات الطلبات والمرتجعات، والمنتجات، والقيم
• معرّفات البريد الإلكتروني ورقم الجوال المجزّأة (SHA-256)
• اسم العميل المحتمل ورقم جواله وبريده الإلكتروني في مساحات عمل توليد العملاء المحتملين
• جلسات الموقع: الصفحات، والمُحيلون، ووسوم الحملات، ومعرّفات النقر، ونوع الجهاز، والدولة، ووكيل المستخدم للمتصفح
• بيانات حسابات المستخدمين وسجلات التدقيق

4. السرية والأمان

يلتزم الموظفون الذين يملكون صلاحية الوصول بالسرية. وتشمل التدابير التقنية عزل المستأجرين على مستوى الصفوف، وتشفير الأسرار أثناء التخزين بـ AES-256-GCM، والمعرّفات المجزّأة، والتحقق بخطوتين، والتحكم في الوصول القائم على الأدوار، وسجل التدقيق، وسياسة أمان محتوى صارمة، على النحو الموضح في صفحة الأمان.

5. المعالجون الفرعيون

يأذن العميل بالمعالجين الفرعيين المدرجين في سياسة الخصوصية: Cloudflare، وHostinger، وAnthropic (فقط حين تكون مزايا الذكاء الاصطناعي مفعّلة)، وStripe (حين تكون الفوترة الإلكترونية مفعّلة)، ومزوّد لإرسال البريد الإلكتروني، والمنصات التي يربطها العميل. وسنُخطر العميل بأي معالج فرعي جديد ليتمكن من الاعتراض.

6. المساعدة

توفّر الخدمة أدوات لتصدير بيانات فرد بعينه أو محوها. وسنساعد العميل في الاستجابة لطلبات أصحاب البيانات والجهات المختصة، وسنُخطره دون تأخير غير مبرر بعد علمنا بأي خرق للبيانات الشخصية يمسّ بياناته.

7. عمليات النقل الدولية

قد يعالج بعض المعالجين الفرعيين البيانات خارج بلد العميل. وحيث يشترط القانون ضمانات لعمليات النقل هذه، نعتمد على الآليات التي يوفّرها المزوّد المعني.

8. الاحتفاظ والحذف

تنتهي أرشيفات الحمولات الخام بعد 90 يومًا. ويُحتفظ ببيانات العميل الأخرى طوال عمر المنظمة، وتُحذف بناءً على الطلب عند انتهاء الخدمة، بعد منح العميل فرصة تصديرها.

9. التواصل

للأسئلة أو الطلبات بموجب هذا الملحق: [email protected].