الشؤون القانونية
اتفاقية معالجة البيانات
مسودة قيد مراجعة المالك. توضح هذه الاتفاقية كيفية تعاملنا مع البيانات الشخصية التي نحتفظ بها نيابةً عن مزوّد إنترنت يستخدم X-Radius. القيم الواردة بين أقواس لم تُؤكَّد بعد، ولن تظهر الصفحة في محركات البحث قبل ذلك.
1. أطراف الاتفاقية ونطاق تطبيقها
هذه الاتفاقية مبرمة بين الجهة الحاصلة على ترخيص X-Radius («أنت»، المتحكّم في البيانات) وبين [اسم الشركة القانوني]، المسجّلة في جمهورية مصر العربية بسجل تجاري رقم [الرقم] («نحن»، المعالِج). وهي جزء من شروط الخدمة.
تسري هذه الاتفاقية كلما كنا نحتفظ ببيانات شخصية تخص نظامك: حين نستضيف نسختك، وحين تُرسَل إلينا نسختك الاحتياطية المشفّرة، وأثناء جلسة دعم فتحتها أنت. وإذا كانت نسختك على خادمك أنت ولم ترسل إلينا نسخة احتياطية ولم تمنحنا وصول دعم، فلا نحتفظ بأي بيانات لمشتركيك، ولا يوجد ما تنطبق عليه الاتفاقية.
2. ما الذي تتم معالجته
| البند | ما يشمله |
|---|---|
| أصحاب البيانات | مشتركو الإنترنت لديك؛ وموظفوك وموزّعوك الذين يدخلون إلى اللوحة؛ ومن يراسلك عبر التذاكر أو بوابة المشتركين. |
| بيانات المشترك | الاسم، واسم المستخدم، وكلمة المرور، والهاتف، والبريد الإلكتروني، والعنوان، وأي بيانات هوية قررتَ جمعها (مثل الرقم القومي)؛ والباقة والرصيد والفواتير والمدفوعات؛ وتذاكر الدعم. |
| بيانات الاستخدام | سجلات الجلسات: وقت الدخول والخروج، وعنوان IP الذي مُنح، وعنوان MAC الخاص بالجهاز، والراوتر الذي جاءت منه الجلسة، والاستهلاك؛ وسجل الدخول. |
| بيانات الموظفين | الاسم، واسم المستخدم، وبيانات التواصل، والصلاحيات، وسجل النظام الذي يبيّن ما فعله كل حساب موظف. |
| الغرض | تشغيل المحاسبة والتحكم في الدخول لديك، ولا غرض غير ذلك: التحقق من المشتركين، وتطبيق الباقات والحدود، والفوترة، والإشعارات التي ضبطتَها أنت، والنسخ الاحتياطي، والدعم. |
| المدة | طوال سريان الترخيص، وبعده إلى حين المسح على النحو المبيّن في البند 10. |
3. المعالجة وفق تعليماتك وحدها
نعالج بياناتك لغرض تقديم الخدمة المرخّصة لك فقط، ووفق تعليماتك الموثّقة. وتتمثل التعليمات في استخدامك للوحة وإعداداتها، وفي هذه الشروط، وفي أي أمر تطلبه منا كتابةً. ولا نستخدم بياناتك لأي غرض يخصنا، ولا نبيعها، ولا نخلطها ببيانات عملاء آخرين.
وإذا رأينا أن تعليمات معينة مخالفة للقانون، أبلغناك بذلك قبل تنفيذها. وإذا ألزمنا القانون بمعالجة بياناتك على نحو لم تطلبه، كالاستجابة لأمر قضائي، أبلغناك أولًا ما لم يمنع القانون ذلك.
4. من يستطيع الاطلاع عليها
لا يصل إلى بياناتك إلا العاملون لدينا الذين يحتاجون إليها لتشغيل الخدمة أو دعمها، وكل واحد منهم ملتزم بالسرية. ووصول الدعم إلى نسختك ليس مفتوحًا دائمًا: فهو يُمنح لمهمة محددة، وتُسجَّل كل جلسة.
5. كيف نحميها
الإجراءات المطبّقة اليوم:
- HTTPS في كل اتصال باللوحة وببوابة المشتركين وبنظام الترخيص لدينا.
- فصل بين المزوّدين تتولاه قاعدة البيانات نفسها (row-level security)، فلا يستطيع أي استعلام الوصول إلى صفوف مزوّد آخر حتى لو كان في الكود الذي فوقه خطأ.
- كلمات مرور الموظفين مخزَّنة بصيغة تجزئة لا يمكن إرجاعها، والدخول بخطوتين اختياري، والجلسات قابلة للإلغاء، وقفل تلقائي بعد محاولات دخول خاطئة متكررة.
- صلاحيات لكل دور وظيفي، وسجل نظام يبيّن ما فعله كل حساب موظف.
- تُشفَّر النسخة الاحتياطية على نسختك قبل خروجها منها.
- أي كلمة مرور كُتبت في محاولة دخول مرفوضة، إذا اخترتَ تسجيلها، تُمسح بعد 7 أيام.
بعض البيانات مخزَّنة بشكل مقروء لأن الخدمة تحتاج إليها كذلك: كلمات مرور المشتركين، لأن أشهر طرق دخول الراوترات (CHAP و MS-CHAP) لا يمكن التحقق منها إلا بكلمة المرور الأصلية، وأكواد الكروت وكلمات مرورها. وتجد هذه القائمة في الفقرة ٩ من سياسة الخصوصية، ويجب عليك إعلام مشتركيك بها.
6. الجهات التي نستعين بها (المعالِجون الفرعيون)
نستعين بهذه الجهات لتقديم الخدمة.
وكل واحدة منها ملتزمة بشروط لا تقل في الحماية عن هذه الاتفاقية.
| الجهة | الغرض | ما يصل إليها | الموقع |
|---|---|---|---|
| [مزوّد الاستضافة] | الخوادم للنسخ المستضافة ولنظام الترخيص لدينا | كل ما في النسخة المستضافة، مخزَّنًا على أقراصها | [الدولة / المنطقة] |
| البريد الإلكتروني (خادمنا) | الرسائل التي نرسلها نحن: رسائل التسجيل والترخيص والحساب من X-Radius. أما رسائل الإشعارات التي ترسلها نسختك إلى مشتركيك فتصدر من خادم SMTP الخاص بك أنت، لا من هذا الخادم. | عنوان المستلم والرسالة. تمر عبر خادم البريد لدينا، ثم تذهب الرسالة إلى مزوّد بريد المستلم. | [نفس الاستضافة] |
| Google (Firebase Cloud Messaging) | إشعارات تطبيقات X-Radius على الجوال وإشعارات المتصفح. وإذا ربطتَ مشروع Firebase الخاص بك، فالإشعارات الصادرة منه غير داخلة في هذا السطر. | رمز الجهاز ونص الإشعار | [مناطق Google، لم تُؤكَّد بعد] |
| Google (Google Drive) | نسخ احتياطية خارج الخادم | ملفات النسخ الاحتياطي، مشفّرة قبل الرفع، ولا تستطيع Google قراءتها | [مناطق Google، لم تُؤكَّد بعد] |
| Cloudflare | نظام DNS لعناوين النسخ وإصدار شهادات TLS | أسماء المضيفات وعناوين IP الخاصة بالخوادم [يُؤكَّد: لا بيانات مشتركين] | [عالمي] |
بوابات الدفع، وقنوات الرسائل القصيرة وواتساب وتيليجرام، وخادم SMTP الخاص بك، ومشروع Firebase الخاص بك، والتخزين السحابي الخاص بك، ليست جهات نستعين بها نحن: فأنت من تختارها، والحسابات باسمك، وأنت من يزوّد النسخة ببياناتها.
سنبلّغك قبل [عدد] يوم على الأقل من إضافة جهة جديدة أو تغيير إحداها. وإذا اعترضتَ لسبب معقول يتعلق بحماية البيانات ولم نتمكن من معالجة اعتراضك، فمن حقك إنهاء الترخيص واسترداد قيمة الجزء غير المستخدم من المدة.
7. نقل البيانات خارج مصر
حين تتعامل إحدى الجهات المذكورة أعلاه مع بيانات خارج مصر، يتم النقل على الأساس الآتي: [السند القانوني أو رقم الترخيص أو التصريح]. ويمكنك أن تسألنا في أي وقت عن المكان الذي تعمل فيه نسختك، وسنجيبك بخصوص نسختك أنت تحديدًا.
8. في حال حدوث اختراق للبيانات
إذا علمنا بوقوع اختراق وصل إلى بياناتك، فسنبلّغك دون تأخير، وفي جميع الأحوال خلال 72 ساعة. وسيبيّن البلاغ ما حدث، وما البيانات المتأثرة وعدد الأشخاص تقريبًا، وما فعلناه لإيقافه، وبمن تتواصل. وإن لم نكن نعلم كل شيء بعد، أرسلنا ما نعلمه واستكملنا الباقي تباعًا.
وسنساعدك في أداء ما يقع عليك من التزام بإبلاغ مركز حماية البيانات الشخصية والأشخاص المتأثرين، ولن نبلّغهم نيابةً عنك إلا إذا طلبتَ ذلك أو ألزمنا القانون به.
9. مساعدتك في الرد على الطلبات
طلبات مشتركيك للاطلاع على بياناتهم أو تصحيحها أو مسحها أنت من يرد عليها، وفي اللوحة الأدوات التي تتيح لك ذلك. وإذا وصلنا طلب منها، أحلناه إليك ولم نرد عليه بأنفسنا. وإذا احتجت إلى مساعدتنا، كإجراء تقييم أو الرد على استفسار من المركز، ساعدناك [دون تكلفة إضافية / بأسعارنا المعتادة].
وبناءً على طلبك، سنزوّدك بالمعلومات التي تحتاج إليها بشكل معقول لإثبات تنفيذ هذه الاتفاقية، ويمكنك إجراء مراجعة مرة في السنة بإخطار مسبق قبل [عدد] يوم.
10. إعادة البيانات ومسحها عند انتهاء الترخيص
احصل على تصديرك قبل انتهاء الترخيص: فما دام الترخيص ساريًا واللوحة غير مقفلة، تصدّر اللوحة نسخة احتياطية كاملة بصيغة SAS4 وقوائمها بصيغة CSV أو XLSX. وتُقفل اللوحة ويُرفض التصدير بمجرد انتهاء الترخيص، وكذلك ما دام الترخيص متوقفًا أو بلغ عدد مشتركيك الحد الأقصى للترخيص، على النحو المبيّن في البند 3 من شروط الخدمة. ولمدة [عدد] يوم بعد انتهاء الترخيص، نعيد إليك نسخة احتياطية كاملة من بياناتك بصيغة SAS4 إذا طلبتها. وبعد ذلك نمسح نسختك المستضافة وقاعدة بياناتها خلال [عدد] يوم، والنسخ الاحتياطية لدينا خلال [عدد] يوم. وإذا طلبتَ، أكدنا لك المسح كتابةً.
ولا نحتفظ إلا بما يلزمنا القانون بالاحتفاظ به، مثل سجلات الترخيص والفواتير، وليس فيها بيانات مشتركين.
11. المسؤولية والقانون الحاكم
تسري أحكام المسؤولية الواردة في شروط الخدمة على هذه الاتفاقية. وإذا وُجد اختلاف بين هذه الاتفاقية والشروط في كيفية التعامل مع البيانات الشخصية، فالمعوَّل عليه هو هذه الاتفاقية. ويحكمها قانون جمهورية مصر العربية، وتُحال الخلافات إلى الجهة المذكورة في الشروط.