اتفاقية معالجة البيانات (DPA)
Effective date:
يُبرم ملحق معالجة البيانات (DPA) هذا عملاً بالمادة 28 من اللائحة (الاتحاد الأوروبي) 2016/679 (GDPR) بوصفه ملحقًا لحماية البيانات تابعًا لاتفاقيتك مع PDFLean: أنت، بصفتك مراقب البيانات، تحدد أغراض المعالجة ووسائلها؛ وPDFLean، بصفتها معالج البيانات، تنفذ المعالجة السحابية فقط وفق تعليماتك الموثقة ولا تستخدم بيانات العملاء أبدًا لأغراضها التسويقية الخاصة أو لإنشاء الملفات الشخصية أو تدريب النماذج. وعند استخدام أدوات WASM المحلية في المتصفح، لا تغادر الملفات جهازك مطلقًا ولا ينشأ أي تفويض معالجة بموجب هذه الاتفاقية.
1. نطاق وأولوية الاتفاقية
تنطبق DPA هذه على معالجة البيانات الشخصية المقدمة أو المُنشأة نيابة عن العميل من خلال خدمات الحوسبة السحابية PDFLean. الأدوات المحلية للمتصفح التي تعمل على جانب العميل في WebAssembly دون نقل الملفات إلى البنية التحتية لـ PDFLean لا تنشئ علاقة معالج، ولا تنطبق عليها هذه الاتفاقية. في حالة نشوء أي تعارض بين DPA هذه وشروط الخدمة العامة، تسري DPA هذه فيما يتعلق بالخصوصية وحماية البيانات.
2. أدوار المراقب والمعالج
لأغراض قانون حماية البيانات المعمول به، يتصرف العميل بصفته مراقب البيانات، وتتصرف PDFLean بصفتها معالج البيانات. تقوم PDFLean بمعالجة مستندات العميل بناءً على تعليمات المراقب الموثقة فقط (التي يتم إطلاقها عبر أوامر الويب التفاعلية مثل الدمج، أو التقسيم، أو OCR، أو التحويل) ولا تقوم أبدًا بمعالجة البيانات الشخصية لأغراض التسويق، أو إنشاء التوصيفات، أو تدريب التعلم الآلي الخاصة بها.
3. الالتزامات القانونية للمعالج
تتعهد PDFLean بالالتزام بالالتزامات القانونية التالية بموجب المادة 28 من GDPR:
- التعليمات الموثقة وتقليل البيانات: معالجة البيانات حصريًا وفقًا لتوجيهات العميل، والاحتفاظ بالمستندات المؤقتة فقط طوال دورة الحياة الفنية اللازمة لإتمام المعالجة (تُمحى تلقائيًا عند الاكتمال أو انتهاء الصلاحية)، وإخطار العميل إذا بدت إحدى التعليمات مخالفة للوائح حماية البيانات المعمول بها.
- سرية الموظفين: ضمان خضوع جميع الموظفين المصرح لهم بالتعامل مع البنية التحتية أو تذاكر دعم العملاء لسرية تعاقدية صارمة.
- الإبلاغ عن الحوادث: في حالة حدوث حادث مؤكد لأمن البيانات الشخصية، إخطار المراقبين المتأثرين في غضون 72 ساعة مع تقييمات فنية شاملة للمخاطر.
- المساعدة وحقوق أصحاب البيانات: مساعدة المراقبين في الوفاء بالتزاماتهم للاستجابة لأصحاب البيانات الذين يمارسون حقوقهم القانونية (الوصول، أو المسح، أو التصحيح).
4. المعالجون الفرعيون للبنية التحتية المعتمدون
شهادات المعالجين الفرعيين هي تلك التي يتم الكشف عنها علنًا بواسطة كل مزود (مثل Cloudflare، Stripe). لا تدعي PDFLean نفسها الحصول على شهادة SOC 2 / ISO 27001:
| المعالج الفرعي | وظيفة الخدمة | الموقع | معيار الامتثال |
|---|---|---|---|
| Cloudflare, Inc. | حوسبة الحافة (Edge)، والحماية من DDoS والتخزين المشفر R2 | عقد الحافة في الاتحاد الأوروبي والولايات المتحدة | SOC 2 Type II, ISO 27001 |
| Stripe, Inc. | بوابة الدفع وفواتير VAT متوافقة | المراكز العالمية من المستوى الأول | PCI-DSS Level 1 |
| Resend, Inc. | تسليم البريد الإلكتروني لنظام المعاملات | قنوات الولايات المتحدة / الاتحاد الأوروبي | SOC 2 Type II |
| DeepSeek | تلخيص / ترجمة اختيارية بالذكاء الاصطناعي (وكيل من جانب الخادم فقط) | الصين (البر الرئيسي) — نقل عبر الحدود | أوزان النموذج MIT؛ يتم استدعاؤه فقط عند طلب ميزات الذكاء الاصطناعي؛ النقل بموجب البنود التعاقدية القياسية (SCCs) / تعليماتك |
5. التدابير الفنية والتنظيمية (TOMs)
ننشر تدابير دفاع في العمق: تشفير TLS 1.3 أثناء النقل؛ وتشفير AES-256 في حالة التخزين؛ وعدم وجود تخزين دائم لمستندات العملاء (تُمحى تلقائيًا عند انتهاء صلاحيتها)؛ وضوابط وصول بالحد الأدنى من الامتيازات.
6. تنفيذ DPA والتواصل القانوني
يمكن للفرق المؤسسية والقانونية التي تحتاج اتفاقية DPA موقعة توقيعًا رسميًا تتضمن البنود التعاقدية القياسية (SCCs) طلب حزمة التوقيع عبر مكتب الامتثال القانوني لدينا: support@pdflean.com؛ وسيوفر فريقنا القانوني حزمة التنفيذ خلال يوم عمل واحد.