اتفاقية معالجة البيانات

الإصدار: V1

تاريخ النفاذ: 02/10/2026

الشركة المشغّلة: شركة مبادئ لتصميم وبرمجة البرمجيات الخاصة، شركة الشخص الواحد.

رقم الترخيص: 2026/12596.

رقم السجل التجاري: 550356.

البريد الإلكتروني الرسمي للمنصة: info@qadaya.app.

الدولة: دولة الكويت

1 الأطراف والغرض والأولوية

تُبرم هذه الاتفاقية بين مكتب المحاماة المشترك في قضايا وبين شركة مبادئ لتصميم وبرمجة البرمجيات الخاصة — شركة الشخص الواحد، سجل تجاري رقم 550356، الكويت، وتكمّل اتفاقية المستخدم. يعمل المكتب عادة بوصفه الجهة المحددة لأغراض ووسائل معالجة بيانات الملفات والموظفين، وتعمل الشركة بوصفها الجهة المعالجة لحسابه في نطاق الخدمة. تحدد الأدوار بحسب النشاط الفعلي والقانون، ولا يغيّرها مجرد اختيار اسم لها.

لا تشمل صفة المعالج بيانات الموقع واشتراك قضايا وإثبات الموافقات التي تحدد الشركة أغراض معالجتها الخاصة؛ توضّح سياسة الخصوصية تلك الأنشطة. تكون لهذه الاتفاقية الأولوية في المسائل المتعلقة بمعالجة بيانات المكتب لحسابه.

2 وصف المعالجة والتعليمات

موضوع المعالجة هو استضافة وتشغيل نظام إدارة العمل القانوني للمكتب. وتشمل العمليات جمع البيانات التي يدخلها المخوّلون وتخزينها وتنظيمها واسترجاعها وعرضها ونقلها وفق المشاركة والتكاملات المعتمدة، وإنتاج المستندات والتقارير والنسخ الاحتياطية وتنفيذ التصدير والحذف.

قد تتعلق البيانات بالموكلين وموظفيهم وجهات اتصالهم والخصوم والشهود والخبراء وموظفي المكتب وغيرهم ممن ترد معلوماتهم في السجلات. وقد تشمل بيانات الهوية والاتصال والملفات والملاحظات والمراسلات والمستندات والمواعيد والبيانات المالية والوظيفية، والبيانات الحساسة الواردة في الملف. مدة المعالجة هي مدة الخدمة والفترات المحددة للاحتفاظ والتصدير والحذف.

تعالج الشركة البيانات وفق تعليمات المكتب الموثقة في الاتفاقيات وإعداداته والطلبات الصادرة عن أشخاص مخوّلين. ولا تتبع تعليمات غير مشروعة؛ وإذا رأت أن تعليمة تخالف القانون، تنبه المكتب وتوقف الجزء المتأثر إلى حين تسوية الأمر. وإذا ألزمها القانون بمعالجة أخرى، تخطر المكتب مسبقاً حيث يسمح القانون.

لا تستخدم الشركة محتوى الملفات لتدريب نماذج عامة أو لبناء ملفات إعلانية عن الأشخاص. ولا يجيز قياس أداء الخدمة إعادة استخدام النصوص السرية لغاية مستقلة. ويتحقق المكتب من مشروعية تعليماته وإخطاراته للأشخاص وأي موافقات لازمة، بما فيها نقل البيانات إلى مزوّد يختاره.

3 السرية والتدابير الأمنية

تُلزم الشركة الأشخاص الذين يصرّح لهم بالوصول بالسرية، وتقصر الوصول على الحاجة الوظيفية. وتعتمد إدارة مناسبة للحسابات والصلاحيات والمفاتيح والنسخ الاحتياطية والحوادث. وتُراجع التدابير بما يتناسب مع المخاطر وطبيعة البيانات.

التدابير الفنية المعتمدة لهذه الخدمة: التشفير أثناء النقل (TLS) وأثناء التخزين لدى مزوّد قاعدة البيانات والمستندات؛ عزل كل مكتب عن غيره على مستوى صفوف قاعدة البيانات في كل جدول يخص المكاتب؛ روابط مستندات موقّعة صالحة لساعة واحدة؛ حفظ مفاتيح الذكاء الاصطناعي مشفّرة ولا تُعرض بعد إدخالها؛ التحقق بخطوتين متاح لكل مستخدم ويُوصى به للشركاء؛ سجل بكل تغيير ومن أجراه؛ نسخة احتياطية يومية لقاعدة البيانات لدى المزوّد؛ ووصول موظفي الشركة إلى بيانات المكاتب مقصور على الدعم والحوادث ومسجَّل. لا تملك الخدمة حالياً مفاتيح تشفير مستقلة لكل مكتب ولا شهادة اعتماد أمني، ولا تُعدّ «صفرية المعرفة». يبيّن الملحق الضوابط المطبقة ونطاقها وأي التزام إضافي متفق عليه.

تُضبط صلاحيات الدعم والطوارئ ومدتها وتوثيقها، ويُستخدم الحد الأدنى من البيانات لحل المشكلة. تزوّد الشركة المكتب بمعلومات معقولة عن الوصول إلى بياناته والتدابير المطبقة، دون كشف مفاتيح أمنية أو بيانات تخص مكاتب أخرى.

4 الجهات المعالجة الفرعية

يصرّح المكتب للشركة بالاستعانة بالجهات المعالجة الفرعية المبينة في السجل المعتمد على https://qadaya.app/legal/subprocessors. ويحدد السجل اسم الجهة والخدمة وفئات البيانات ومواقع المعالجة. تفرض الشركة عليها التزامات حماية وسرية مناسبة، وتبقى مسؤولة عن تنفيذها للالتزامات التي أسندتها إليها في نطاق هذه الاتفاقية.

نخطر المكتب بإضافة أو استبدال جهة تعالج بياناته قبل بدء عملها بمدة 30 يوماً. ويجوز له الاعتراض لسبب معقول يتعلق بحماية البيانات خلال 14 يوماً من الإخطار. إذا تعذر توفير ترتيب بديل مناسب، يجوز إنهاء الجزء المتأثر أو الاشتراك والتصدير مع رد الرسوم المدفوعة عن الخدمة التي لن تقدّم.

الجهة التي يختارها المكتب بحسابه الخاص، مثل مزوّد الذكاء الاصطناعي، تُعامل بحسب مسار البيانات والعقد الفعلي. لا يمنع حساب المكتب المباشر كون الشركة مسؤولة عن النقل الذي تنفذه وعن معالجتها للطلب والمفتاح. وإذا استخدم الربط مزوّداً تعاقدت معه الشركة لحسابها، يُدرج بوصفه جهة معالجة فرعية ولا يوصف بأنه مزوّد المكتب وحده.

5 النقل الدولي

المواقع المعتمدة لمعالجة البيانات الأساسية والنسخ الاحتياطية والخدمات المساندة: الاتحاد الأوروبي (فرانكفورت، ألمانيا) لقاعدة البيانات والمستندات والنسخ الاحتياطية؛ ومواقع الخدمات المساندة مبيّنة في سجل الجهات المعالجة، مع سند النقل لكل خدمة. لا تُعدّ الموافقة على هذه الاتفاقية وحدها موافقة كافية لأي نقل يتطلب ترتيباً آخر بموجب القانون.

لا تغيّر الشركة موقع معالجة رئيسياً أو مسار نقل جوهرياً دون إخطار المكتب وتطبيق المتطلبات القانونية اللازمة. ويسري حق الاعتراض والترتيب البديل أو الإنهاء على النقل الذي لا يستطيع المكتب قبوله لسبب مشروع.

6 الحقوق والتعاون والحوادث

تساعد الشركة المكتب بصورة معقولة على تلبية طلبات أصحاب البيانات والتقييمات والإخطارات أو الاستفسارات النظامية المتعلقة بالخدمة. وتُحيل إليه الطلبات الواردة بشأن بيانات يعالجها هو، دون إفشاء بيانات إلى طالب لم تُتحقق هويته أو صلاحياته. وتُحدّد مقدماً أي كلفة لمساعدة استثنائية؛ ولا تعوق الرسوم واجباً إلزامياً في حماية البيانات.

إذا علمت الشركة بخرق للبيانات المشمولة بهذه الاتفاقية، تخطر المكتب دون تأخير غير مبرر، وبحد أقصى تعاقدي قدره 72 ساعة، أو خلال مدة أقصر إذا أوجب القانون. ويشمل الإخطار طبيعة الحادث وفئات البيانات والأشخاص المتأثرين بقدر العلم، وآثاره المحتملة والتدابير المتخذة ووسيلة التواصل. تُرسل معلومات إضافية تباعاً إذا لم تتوافر فوراً.

تتخذ الشركة تدابير الاحتواء والتحقيق المناسبة وتحفظ الأدلة اللازمة. يُنسق الطرفان الإخطارات إلى الأشخاص والجهات المختصة، دون منع أي إخطار إلزامي يقع على الشركة نفسها. ولا يُعدّ إخطار الحادث إقراراً مسبقاً بالمسؤولية.

7 إثبات الالتزام والمراجعة

توفّر الشركة للمكتب المعلومات المعقولة اللازمة لإثبات تنفيذ هذه الاتفاقية، مثل وصف الضوابط والسجل المحدّث للجهات المعالجة وتقارير الاختبار أو الاعتماد المتاحة فعلياً. ولا تدّعي شهادة أو اعتماداً لم يحصل عليه النظام.

يمكن الاتفاق على مراجعة متناسبة، بإخطار مسبق وضوابط للسرية ومنع الوصول إلى بيانات غير المكتب وعدم تعطيل الخدمة. لا تقيد هذه الترتيبات حقوق أي جهة رقابية أو التزامات إلزامية بموجب القانون. ويخطر المكتب الشركة بأي قيد خاص في ملفه قبل استخدام وظيفة قد تتعارض معه.

8 الإرجاع والحذف والاحتفاظ

عند انتهاء الخدمة، يختار المكتب استرجاع بياناته أو حذفها وفق اتفاقية المستخدم. تُتاح القراءة والتصدير لمدة 90 يوماً، وتشمل صيغة التصدير ونطاقه ملف مضغوط يضم سجلات المكتب بصيغتي CSV وJSON والمستندات بصيغها الأصلية. وبعد الطلب الصحيح، يكون الحذف من الأنظمة النشطة خلال 30 يوماً، وتنتهي النسخ الاحتياطية خلال 30 يوماً أخرى بعد الحذف من الأنظمة النشطة.

تُعزل النسخ المتبقية عن الاستخدام المعتاد ويُعاد تطبيق الحذف عند الاستعادة. تُلزم الشركة الجهات المعالجة لحسابها بترتيبات مماثلة في حدود أعمالها، وتقدم تأكيداً يتناسب مع نطاق الحذف المنجز. لا تُصدر تأكيداً بحذف جميع النسخ بينما لا تزال نسخة احتياطية ضمن مدة بقائها.

إذا منع القانون حذف بيانات محددة، تُبلغ الشركة المكتب بفئاتها والسبب والمدة حيث يسمح القانون، وتقصر استخدامها على ذلك الغرض. وتُفصل سجلات الموافقة والفوترة الضرورية عن بيانات الملفات، مع عدم وصفها بأنها غير شخصية أو غير قابلة للحذف أبداً.

9 السريان

يسري هذا النص عند قبول ممثل المكتب المخوّل له إلكترونياً مع تحديد إصداره وتاريخ سريانه. وتستمر الالتزامات اللازمة لحماية البيانات المتبقية حتى حذفها أو انتهاء السند المشروع للاحتفاظ بها. تخضع الاتفاقية لقوانين الكويت وبنود تسوية المنازعات في اتفاقية المستخدم.