اتفاقية معالجة البيانات (DPA)

آخر تحديث: 5 أكتوبر 2026 · النسخة: 2026-10-05 · النسخ السابقة

هذه الاتفاقية جزء من شروط الاستخدام وتسري تلقائياً على كل مستخدم يربط حساب Instagram بردود («العميل»). تنظّم معالجة Alhramayn LLC («المعالج» أو «ردود») لبيانات الأشخاص الذين يتفاعلون مع حساب العميل، نيابة عنه. لا حاجة لتوقيعها، وتتوفر نسخة PDF موقّعة لمن يطلبها على legal@rudud.app.

1. الأدوار

1. العميل هو المتحكّم في بيانات المعلّقين (من يعلّق على منشوراته وتصله ردوده)، وهو من يقرّر أغراض المعالجة ووسائلها باختياره الكلمات والرسائل والمنشورات.
2. ردود هي المعالج، وتعالج هذه البيانات بتعليمات العميل الموثّقة فقط، وهي تعليماته في الخدمة (إنشاء الأتمتات وتعديلها وإيقافها وحذف الأشخاص وحذف الحساب) وهذه الاتفاقية.
3. يطابق هذا التوزيع نموذج «مزوّد التقنية» في شروط منصة Meta: نعالج بيانات المنصة لحساب العميل وبتوجيهه، ونفصل بيانات كل عميل عن غيره.
4. ردود متحكّم مستقل في بيانات حساب العميل نفسه (الاسم والبريد وسجلّ الموافقة وسجلّ التدقيق) وفق سياسة الخصوصية، وفي قائمة الإيقاف العامة (بصمة مشفّرة لمن طلب عدم مراسلته من أي حساب)، وأساسها مصلحتنا المشروعة في منع الإساءة واحترام طلبات الأشخاص.

2. تفاصيل المعالجة (الملحق الأول)

• الموضوع: إرسال رد خاص واحد لكل تعليق يطابق كلمة العميل، وعرض قائمة الأشخاص والإحصاءات للعميل.
• المدة: مدة استخدام العميل للخدمة، ثم مدد الحذف في البند 8.
• طبيعة المعالجة: الاستقبال من واجهة Meta، والتخزين، والمطابقة، والإرسال، والعرض، والحذف.
• فئات أصحاب البيانات: مستخدمو Instagram الذين يعلّقون على منشورات العميل.
• أنواع البيانات: اسم مستخدم Instagram، والمعرّف المحصور (IGSID)، وتواريخ التفاعل، وعدد الرسائل، وآخر أتمتة، ونص التعليق والرسالة في أرشيف مؤقت يُحذف خلال 23 ساعة.
• لا بيانات حسّاسة بحسب تعريفها في القوانين المعمول بها، ولا يجوز للعميل توجيهنا لمعالجتها.

3. التزامات المعالج

نلتزم بأن:

1. نعالج البيانات بتعليمات العميل فقط، وإذا ألزمنا القانون بغير ذلك أبلغنا العميل قبلها ما لم يمنع القانون.
2. نبلّغ العميل إذا رأينا أن تعليماته تخالف قانون حماية البيانات أو شروط Meta.
3. نضمن أن من يصل إلى البيانات ملتزم بالسرّية.
4. نطبّق التدابير الأمنية في الملحق الثاني.
5. نساعد العميل، بوسائل الخدمة أولاً، في الرد على طلبات أصحاب البيانات (الاطلاع والحذف والاعتراض) خلال مهله القانونية، ونحيل إليه أي طلب يصلنا يخص بياناته، أو ننفّذه مباشرة إذا كان طلب حذف أو إيقاف من المعلّق نفسه، ونبلّغ العميل.
6. نساعد العميل في تقييم الأثر والتشاور مع الجهات المختصة إذا لزم، بالمعلومات التي لدينا.
7. نبلّغ العميل بأي اختراق لبيانات المعلّقين بلا تأخير غير مبرّر وخلال 72 ساعة من علمنا، بوصف الحادثة وفئات البيانات والأشخاص المتأثرين والإجراءات المتخذة، بالبريد المسجّل.
8. نحذف البيانات في نهاية الخدمة وفق البند 8.
9. نتيح للعميل المعلومات اللازمة لإثبات الامتثال وفق البند 7.

4. التزامات العميل

يلتزم العميل بأن:

1. يملك أساساً قانونياً في بلده وبلد المعلّقين لإرسال الرد ولمعالجة بياناتهم، وأن يكون محتوى رده مشروعاً وفق سياسة الاستخدام المقبول.
2. يتيح للمعلّقين معلومات كافية عن المعالجة، ويكفي لذلك أن ردود تضع رابط إشعار الخصوصية لمن يعلّق متاحاً للجميع.
3. يحترم طلبات الإيقاف والحذف، ولا يحاول الالتفاف عليها.
4. يبقى مسؤولاً عن تعليماته وعن استخدامه للبيانات خارج الخدمة.

5. المعالجون من الباطن

1. يأذن العميل إذناً عاماً بالاستعانة بالمعالجين من الباطن المذكورين في صفحة المعالجين من الباطن، وهم حالياً Cloudflare (الاستضافة والتخزين) وResend (البريد) وApple وGoogle (الدخول والإشعارات).
2. نلزم كل معالج من الباطن بعقد يفرض التزامات لا تقل عن هذه الاتفاقية، ونبقى مسؤولين أمام العميل عن أدائه.
3. نخطر بأي معالج جديد قبل 30 يوماً عبر الصفحة نفسها وبالبريد لمن اشترك في الإشعارات، وللعميل الاعتراض كتابةً خلال المدة، وإن لم يمكن التوفيق فله إنهاء الخدمة بلا رسوم.

6. النقل الدولي

تُعالَج البيانات على شبكة Cloudflare العالمية وقد تُخزَّن في الولايات المتحدة. للنقل من المملكة العربية السعودية والإمارات ومصر نطبّق ما توجبه قوانين النقل فيها من ضمانات، ونوفّر ما يلزم من التزامات تعاقدية عند الطلب. للاتحاد الأوروبي وبريطانيا وسويسرا، عند توفّر الخدمة هناك، تُدمج في هذه الاتفاقية الشروط التعاقدية القياسية للمفوضية الأوروبية (الوحدة 2: متحكّم إلى معالج) والملحق البريطاني، أو إطار خصوصية البيانات حيث يسري.

7. التدقيق

نوفّر للعميل، عند الطلب وبما لا يزيد عن مرة في السنة ما لم يقع اختراق، إجابات مكتوبة عن استبيان أمني ونسخاً من شهادات مزوّدينا. وإذا لم يكفِ ذلك لالتزام قانوني على العميل، نتيح تدقيقاً على نفقته بإشعار 30 يوماً، في أوقات العمل، وبما لا يمسّ بيانات عملاء آخرين.

8. الحذف في نهاية الخدمة

1. عند حذف العميل حسابه تُحذف بيانات المعلّقين فوراً من قاعدة البيانات، ومن النسخ الاحتياطية خلال 35 يوماً.
2. عند فصل Instagram بلا حذف الحساب، تُحذف بعد 30 يوماً.
3. الأشخاص الذين لم يتفاعلوا منذ 12 شهراً يُحذفون تلقائياً.
4. يستطيع العميل تصدير قائمة الأشخاص قبل الحذف من الحساب ← تصدير بياناتي.
5. نحتفظ بما يوجبه القانون فقط، وبالبصمة المشفّرة لمن طلب الإيقاف العام.

9. المسؤولية

تخضع مسؤولية كل طرف بموجب هذه الاتفاقية لحدّ المسؤولية واستثناءاته في شروط الاستخدام. ولا يحدّ ذلك من حقوق أصحاب البيانات أمام أي من الطرفين.

10. أحكام عامة

تُفسَّر هذه الاتفاقية مع الشروط، وعند التعارض بشأن حماية البيانات تسود هذه الاتفاقية، وتسود الشروط التعاقدية القياسية عليها حيث تسري. تُعدَّل بنفس إجراء تعديل الشروط. اللغة والقانون والاختصاص كما في الشروط.

الملحق الثاني: التدابير الأمنية

• تشفير أثناء النقل (TLS 1.2 فأعلى) والتخزين، وتشفير إضافي لرموز الوصول بمفتاح منفصل يُدار كسرّ ويُدوَّر.
• فصل بيانات كل عميل بمعرّف مساحة العمل في كل جدول واستعلام، واختبارات آلية تمنع أي قراءة عبر المساحات.
• أقل صلاحية ممكنة، وتحقق ثنائي إلزامي على كل حسابات الإدارة والمزوّدين، وسجلّ وصول.
• لا كلمات مرور Instagram أبداً، والوصول عبر واجهة Meta الرسمية بالصلاحيات المعتمدة فقط.
• حذف تلقائي للأرشيف الخام خلال 23 ساعة، وللبيانات وفق جدول الاحتفاظ.
• نسخ احتياطية مشفّرة تُختبر استعادتها دورياً وتُحذف خلال 35 يوماً.
• مراقبة واستجابة للحوادث وخطة إبلاغ مكتوبة، وقناة للإبلاغ عن الثغرات على صفحة الأمان.
• مراجعة التدابير سنوياً وعند كل تغيير جوهري.