ملحق معالجة البيانات

الأطراف: العميل («المتحكّم») وشركة عالم كفو لأبحاث السوق (سعودية) («المعالج»). كفو تتصرّف بصفة «متحكّم» فقط فيما يخصّ بيانات الحساب والفواتير والدعم وسجلات الأمان والتسويق الخاصة بمستخدميها، وبصفة «معالج» فيما يخصّ البيانات التي يُدخلها المتحكّم عن عملائه وطلابه وأولياء أمورهم وموظفيه والمستجيبين.

• موضوع المعالجة: تشغيل تطبيقات كفو التي يستخدمها المتحكّم لإدارة نشاطه (المبيعات والعملاء، ونقاط البيع، والمالية والفوترة، والموارد البشرية، والمخزون والمشتريات، والمشاريع، وحجز المواعيد، وإدارة الأكاديميات: الطلاب وأولياء الأمور والفصول)، إضافة إلى الاستبيانات وأبحاث السوق التي يطلقها.
• مدّة المعالجة: طوال فترة سريان الاتفاقية بين الطرفين + فترة الاحتفاظ المنصوص عليها في «سياسة الخصوصية».
• طبيعة المعالجة: التخزين، الاستضافة، المعالجة بالذكاء الاصطناعي بطلب المتحكّم، الإرسال للمستجيبين وجهات الاتصال، الاستخلاص الإحصائي.
• فئات أصحاب البيانات: موظفو المتحكّم وعملاؤه وعملاء مواعيده وأصحاب الحيوانات الأليفة وسجلات حيواناتهم، وطلابه (وقد يكونون أطفالًا) وأولياء أمورهم، وجهات اتصاله وموردوه، والمشاركون في الاستبيانات وأعضاء اللوحة المتحقَّق منها.
• الأطفال: إذا سجّل المتحكّم بيانات طفل فهو المسؤول عن الحصول على موافقة وليّ أمره وعن إبلاغه بما يُفعل بالبيانات. وتحفظ كفو البيانات في مساحة عمل المتحكّم وتحصر الاطلاع عليها في الأدوار التي يحدّدها، وتعالجها وفق تعليماته فقط.
• فئات البيانات الشخصية: ما يقرّر المتحكّم إدخاله أو جمعه في المنصة، مثل الأسماء وبيانات الاتصال، وبيانات الموظفين (الوظيفة وتاريخ التعيين ورقم الهوية الوطنية متى سجّلها المتحكّم)، وبيانات العملاء والمعاملات والفواتير، وإجابات الاستبيانات (عمر، جنس، منطقة، إجابات نصّيّة، إلخ). البيانات الحسّاسة فقط بموافقةٍ صريحة من صاحبها أو من وليّ أمره.

يعالج المعالج البيانات الشخصية فقط وفق التعليمات الموثَّقة من المتحكّم، وما تتضمّنه إعدادات المنتج. إذا اعتبر المعالج أنّ تعليمةً ما تنتهك نظام حماية البيانات الشخصية، أبلغ المتحكّم فورًا قبل التنفيذ.

يُصرّح للمعالج باستخدام المعالجين الفرعيين المُدرَجين أدناه، كلٌّ للوظيفة المذكورة أمامه فقط.

• Alibaba Cloud — استضافة قواعد البيانات والملفات المرفوعة. البيانات التي يتلقاها: كل ما تحفظه في مساحة عملك. مكان المعالجة: قيد التأكيد. البنود التعاقدية المعيارية لسدايا: قيد التأكيد.
• Resend وGoogle Workspace — إرسال البريد الإلكتروني. البيانات التي يتلقاها: عنوان المستلم ونص الرسالة. مكان المعالجة: قيد التأكيد. البنود التعاقدية المعيارية لسدايا: قيد التأكيد.
• Unifonic وTwilio — إرسال الرسائل النصية. البيانات التي يتلقاها: رقم الجوال ونص الرسالة. مكان المعالجة: قيد التأكيد. البنود التعاقدية المعيارية لسدايا: قيد التأكيد.
• Anthropic، ومعها بوابة KafuAI الاختيارية متى فُعّلت — مزوّد نماذج الذكاء الاصطناعي. البيانات التي يتلقاها: النصوص الموجَّهة للنموذج فقط، مع التزام تعاقدي بعدم استخدامها للتدريب. مكان المعالجة: الولايات المتحدة. البنود التعاقدية المعيارية لسدايا: قيد التأكيد.
• OpenAI — تحويل الكلام إلى نص للمذكرات الصوتية وطلبات الصوت فقط. البيانات التي يتلقاها: تسجيل المذكرة أو الطلب الصوتي. مكان المعالجة: قيد التأكيد. البنود التعاقدية المعيارية لسدايا: قيد التأكيد.
• Adobe Firefly — توليد الصور عند طلبك ذلك فقط. البيانات التي يتلقاها: وصف الصورة الذي تكتبه. مكان المعالجة: قيد التأكيد. البنود التعاقدية المعيارية لسدايا: قيد التأكيد.
• Wathq — التحقق من بيانات السجل التجاري، عندما تطلب التحقق من منشأة. البيانات التي يتلقاها: رقم السجل التجاري الذي تبحث عنه. مكان المعالجة: قيد التأكيد. البنود التعاقدية المعيارية لسدايا: قيد التأكيد.
• مزوّدو البحث على الويب (Bing وBrave وSerpAPI وDuckDuckGo) — البحث على الويب، عند استخدام ميزة البحث على الويب فقط. البيانات التي يتلقاها: نص البحث فقط. مكان المعالجة: قيد التأكيد. البنود التعاقدية المعيارية لسدايا: قيد التأكيد.
• بوابة الدفع التي تختارها كفو، وتُدرج هنا عند تفعيلها.

ننشر قائمة بالمعالجين الفرعيين توضح وظيفة كل منهم والبيانات التي يتلقاها وأين يعالجها وهل وُقّعت معه البنود التعاقدية المعيارية الصادرة عن سدايا. نراسل مالك مساحة العمل بالبريد ونعرض إشعارًا داخل المنتج قبل 30 يومًا على الأقل من بدء أي معالج فرعي جديد معالجة بياناتك. ولك الاعتراض لأسباب معقولة تتعلق بحماية البيانات خلال تلك الأيام الثلاثين؛ وإن لم نتوصل إلى حل فلك التوقف عن استخدام الميزة المتأثرة، أو إنهاء الاتفاقية واسترداد قيمة الجزء غير المستهلك من المدة المدفوعة.

سجل التغييرات:

• 2026-11-05 — أُعيدت كتابة القائمة لتوضح وظيفة كل معالج والبيانات التي يتلقاها ومكان معالجته وحالة البنود التعاقدية المعيارية لسدايا، وحُذف ما لم يُؤكَّد بعد أنه قيد التشغيل.

يلتزم المعالج بتطبيق الضوابط التقنية والتنظيمية التالية كحدٍّ أدنى:

• تشفير البيانات أثناء النقل (TLS 1.2 فأعلى). النسخ الاحتياطية التي تُنقل خارج الخادم مشفّرة (AES-256). والأسرار التي نحفظها لأجلك، مثل مفاتيح تطبيق المصادقة وبيانات اعتماد الخدمات المتصلة، مشفّرة داخل قاعدة بياناتنا.
• صلاحيات وصول مبنية على الأدوار، وفصل بيئة الإنتاج عن الاختبار.
• مصادقة ثنائية (رمز من تطبيق مصادقة) متاحة لكل حساب بما فيها الحسابات الإدارية، وتُطلب عند كل تسجيل دخول متى فعّلتها، وهي ليست إلزامية.
• تدوين عمليات تسجيل الدخول والتعديل والتصدير ووصول الدعم الفني.
• نراجع شيفرتنا وإعداداتنا بحثًا عن الثغرات ضمن عملنا الهندسي المنتظم.
• فصل بيانات المتحكّمين على المستوى المنطقيّ (multi-tenant isolation) لمنع تسرّب البيانات بين المنشآت.

يحقّ للمتحكّم — مرّة واحدة سنويًا أو عند وجود سببٍ معقولٍ للاشتباه في انتهاك — طلب تدقيق على عمليات المعالج. يُجرى التدقيق عبر طرفٍ ثالثٍ مستقلٍّ يتفق عليه الطرفان، خلال ساعات العمل، ودون تعطيل سير الخدمة. يتحمّل المتحكّم تكلفة التدقيق ما لم يَكشف عن انتهاكٍ جوهريّ.

يلتزم المعالج بإشعار المتحكّم دون تأخيرٍ غير مبرَّر — وفي كلّ الأحوال خلال 72 ساعةً من اكتشاف الحادث — بأيّ خرقٍ يمسّ بيانات المتحكّم الشخصية. يشمل الإشعار:

• وصف طبيعة الحادث وفئات أصحاب البيانات المتأثّرين والعدد التقريبي.
• العواقب المحتملة للحادث.
• الإجراءات المُتّخذة أو المُقترحة للتخفيف.
• بيانات التواصل لمسؤول حماية البيانات أو نقطة اتصال أخرى لمزيدٍ من المعلومات.

مسؤولية إشعار سدايا وأصحاب البيانات المتأثرين فيما يخص بيانات المتحكّم تقع على المتحكّم. ويزوّده المعالج، فور علمه بها وعلى مراحل عند الحاجة، بما يلزمه لهذه الإشعارات: وقت الخرق وكيفية حدوثه، وفئات الأشخاص والسجلات وأعدادها التقريبية، والعواقب المحتملة، والإجراءات المتخذة، وجهة اتصال.

أيّ نقلٍ خارج المملكة (مثلًا إلى مزوّد نموذج الذكاء الاصطناعي) يخضع لضماناتٍ تعاقدية مكافئة للبنود التعاقدية المعيارية، وفق المادة 29 من نظام حماية البيانات الشخصية وضوابط سدايا.

يساعد المعالج المتحكّم في الاستجابة لطلبات أصحاب البيانات (اطلاع، تصحيح، حذف، نقل، اعتراض) خلال 10 أيام عمل من طلب المتحكّم. الأدوات: تصدير للبيانات من إعدادات الحساب؛ والتصحيح داخل كل تطبيق؛ وإزالة البيانات المعرِّفة بشخص واحد وتقييد المعالجة، وينفّذهما فريقنا مع مالك المنشأة أو مسؤولها بطلب إلى dsr@kafuapp.com (لا توجد شاشة خدمة ذاتية لهما بعد). وإذا تلقّى المعالج طلبًا مباشرًا من صاحب بيانات أحاله إلى المتحكّم خلال يومَي عمل بدل الرد عليه.

عند انتهاء الاتفاقية، يحقّ للمتحكّم تصدير بياناته خلال 30 يومًا بصيغةٍ منظَّمة ومفتوحة (JSON)، إمّا بنفسه من إعدادات الحساب، حيث يذكر بيان الملف (manifest) ما يضمّه وما لا يشمله ويستهلك كل تصدير 1 كفو كريدت، وإمّا بطلب إلى dsr@kafuapp.com دون رسوم لما لا يشمله الملف.

بعد انقضاء هذه المهلة وخلال 30 يومًا، يحذف المعالج بيانات المتحكّم من بيئة الإنتاج ويؤكد ذلك كتابةً. وتخرج النسخ الاحتياطية من التدوير وفق جدولها: خلال 14 يومًا على خادم الاستضافة وخلال 60 يومًا كحد أقصى للنسخة المشفّرة خارج الخادم، ما لم يفرض النظام احتفاظًا أطول.

يشمل التصدير فواتير المتحكّم. ويبقى المتحكّم مسؤولًا عن حفظ سجلاته الضريبية المدة التي يقتضيها النظام (تشترط أحكام ضريبة القيمة المضافة ست سنوات على الأقل)، ولا يحتفظ المعالج بها لحسابه بعد الحذف المنصوص عليه في هذا البند.

يُقدِّم المعالج شهادةً مكتوبةً بالحذف عند الطلب.

يلتزم المعالج بأن يُخضع كلّ شخصٍ يُؤذَن له بمعالجة بيانات المتحكّم لاتفاقيّة سرّيّة مكتوبة. يبقى الالتزام ساريًا بعد انتهاء العمل أو الاتفاقية.

يُعدّ هذا الملحق جزءًا من شروط الخدمة لكل عميل من الشركات، ويسري من تاريخ أول قبول للعميل للشروط أو توقيعه اتفاقية مع كفو تُحيل إليه، أيهما أسبق، ويستمر حتى انتهاء الاتفاقية وحذف جميع البيانات أو إعادتها. وتسجّل كفو القبول (من قبل، ومتى، وأي نسخة). وإذا تعارض هذا الملحق مع الشروط فيما يتعلق بالبيانات الشخصية فالملحق هو الأسبق. يسري النظام السعودي. وتحاول الأطراف أولًا تسوية النزاع ودّيًا خلال 30 يومًا، وإلا فالمحاكم المختصة في مدينة الرياض.

يُعتمد هذا الملحق إلكترونيًا عند أول قبول للعميل لشروط الخدمة. وتُبلغ شاشة إنشاء الحساب العميل بأنه بإنشائه الحساب يوافق على شروط الخدمة وسياسة الخصوصية، وعلى ملحق معالجة البيانات هذا عن منشأته. وتسجّل كفو القبول (من قبل، ومتى، وأي نسخة). للعملاء المؤسّسيين الذين يحتاجون نسخةً موقَّعةً يدويًا، يمكن طلبها عبر sales@kafuapp.com.