اتفاقية البيانات

آخر تحديث: سبتمبر 2026

1. الأطراف والتعريفات

تُبرَم هذه الاتفاقية بين TickFlow بوصفها معالج البيانات، وبين المنشأة المشتركة في المنصة بوصفها مسؤول البيانات. تحكم هذه الاتفاقية الطريقة التي تُعالج بها TickFlow البيانات الشخصية لعملاء المنشأة نيابةً عنها.

2. نطاق المعالجة

تُعالج TickFlow البيانات الشخصية لعملاء المنشأة بالقدر الضروري لتقديم الخدمة حصراً، وتشمل:

• أرقام واتساب والأسماء لتسليم رسائل التأكيد والتذكير.
• تفاصيل المواعيد المحجوزة لإدارة الجدول الزمني.
• سجلات التفاعل مع النظام لتحسين جودة الخدمة المقدَّمة.

3. التزامات TickFlow (معالج البيانات)

• معالجة البيانات وفق تعليمات المنشأة الموثقة فقط وبما يخدم أغراض الخدمة المتفق عليها.
• ضمان أن الموظفين المخوَّلين بالوصول للبيانات ملتزمون بالسرية التامة.
• تطبيق تدابير أمنية تقنية وتنظيمية ملائمة تتناسب مع مستوى الخطر.
• إبلاغ المنشأة خلال 72 ساعة من اكتشاف أي خرق أمني يطال البيانات.
• مساعدة المنشأة في الاستجابة لطلبات أصحاب البيانات (الحذف، التصحيح، الوصول، النقل).
• حذف أو إعادة جميع البيانات عند انتهاء الخدمة وفق تعليمات المنشأة.

4. التزامات المنشأة (مسؤول البيانات)

• ضمان وجود أساس قانوني سليم لجمع بيانات عملائها قبل إدخالها في المنصة.
• إخطار عملائها بوضوح بأن بياناتهم تُعالَج عبر منصة TickFlow.
• الامتناع عن إدخال بيانات حساسة خاصة (كالسجلات الصحية التفصيلية) ما لم تكن ضرورة قصوى وقانونية.

5. المعالجون الثانويون

تعتمد TickFlow على المعالجين الثانويين الآتين، ويرتبط كلٌّ منهم باتفاقية لمعالجة البيانات ولا يتلقّى إلا البيانات اللازمة لأداء مهمته:

• Supabase — قاعدة البيانات وتخزين الملفات (طوكيو، اليابان).
• Vercel — استضافة التطبيق.
• Upstash — سجلات تقنية قصيرة الأمد، كالحماية من تكرار معالجة الرسائل.
• Meta Platforms (منصة واتساب للأعمال) وTwilio — إرسال رسائل واتساب واستقبالها.
• Anthropic — صياغة ردود وكيل الذكاء الاصطناعي؛ OpenAI — تفريغ الرسائل الصوتية. ولا يحق لأيٍّ منهما التدريب على البيانات.
• Stripe — مدفوعات الاشتراك؛ Resend — رسائل البريد الإلكتروني الخاصة بالحساب.
• Google — مزامنة التقويم، عند ربط المنشأة لتقويم Google فقط.

نُبلغ المنشآت المشتركة بأي تغيير جوهري على هذه القائمة.

6. نقل البيانات الدولي

تُخزَّن البيانات في مراكز بيانات في طوكيو، اليابان. ويعالج بعض المعالجين الثانويين المذكورين في البند 5 البيانات في الولايات المتحدة ودول أخرى. وفي كل نقل دولي، نضمن وجود ضمانات تعاقدية ملائمة وفق الأطر التنظيمية المعمول بها في دول المشتركين.

7. مدة الاتفاقية

تسري هذه الاتفاقية طوال فترة الاشتراك وتنتهي تلقائياً بانتهائه، مع بقاء التزامات السرية سارية المفعول لمدة ثلاث سنوات بعد تاريخ الانتهاء.

8. المسؤولية

تلتزم TickFlow بمعالجة البيانات وفق نصوص هذه الاتفاقية وتتحمل المسؤولية عن الانتهاكات المباشرة الناتجة عن مخالفتها. في المقابل، لا تتحمل TickFlow مسؤولية أي استخدام تقوم به المنشأة للبيانات خارج نطاق الخدمة المتفق عليها.

9. التواصل

لأي استفسار يتعلق بهذه الاتفاقية أو للإبلاغ عن أي مخاوف تتعلق بالبيانات، تواصل معنا عبر صفحة التواصل.