ملحق معالجة البيانات
ساري اعتبارًا من 13 أكتوبر 2026
هذه ترجمة عربية للتسهيل فقط. في حال وجود أي اختلاف بين النسختين، تكون النسخة الإنجليزية هي المعتمدة.
يُعد ملحق معالجة البيانات هذا ("الملحق") جزءًا من شروط الخدمة بين وكالتك ("أنت"، المتحكم في البيانات) وشركة Nuvora Digital Hub Marketing Solutions LLC (سجل تجاري رقم 11608، 107 شارع التحرير، الحي الأول، الإسماعيلية، مصر؛ "نوفورا" أو "نحن"، المعالج). ويسري كلما عالجنا بيانات شخصية ضمن بيانات العميل لصالحك عبر Nuvora Agency OS أو وكيل نوفورا للذكاء الاصطناعي. ويسري تلقائيًا عند قبولك شروط الخدمة؛ وإذا احتجت نسخة موقّعة لسجلاتك، راسلنا على support@nuvorahub.com وسنرسلها إليك.
صيغ هذا الملحق ليستوفي متطلبات قانون حماية البيانات الشخصية المصري (القانون رقم 151 لسنة 2020)، والمادة 28 من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) حيثما تنطبق. وللمصطلحات مثل "المتحكم" و"المعالج" و"البيانات الشخصية" و"صاحب البيانات" المعاني التي تمنحها لها تلك القوانين.
1. الأدوار والنطاق
أنت من يقرر لماذا وكيف تُعالج البيانات الشخصية لطلابك وعملائك المحتملين وجهات اتصالك وموظفيك في المنتجات. أنت المتحكم، ونحن المعالج لصالحك. وتفاصيل المعالجة موضحة في الملحق 1.
أنت مسؤول عن وجود أساس قانوني للبيانات التي تدخلها في المنتجات، وعن التعليمات التي تعطيها لنا، وعن أي موافقة تحتاجها، بما في ذلك موافقة الوالد أو الولي إذا كان الطالب دون 18 عامًا.
2. تعليماتك
لا نعالج البيانات الشخصية إلا وفق تعليماتك الموثقة. وتعليماتك هي هذه الشروط وهذا الملحق، وما تفعله أنت والمستخدمون المفوضون من قبلك داخل المنتجات (مثل إضافة سجل أو تعديله أو تصديره أو حذفه). ولن نعالج البيانات لأي غرض آخر، ولا نبيعها أبدًا، ولا نستخدمها للإعلانات، ولا لتدريب نماذج ذكاء اصطناعي لأي جهة أخرى.
إذا ألزمنا القانون بمعالجة البيانات بطريقة أخرى، سنبلغك أولًا، ما لم يمنع القانون ذلك. وإذا رأينا أن تعليمات ما تخالف قانون حماية البيانات، سنبلغك.
3. السرية
لا يصل إلى البيانات الشخصية إلا من يحتاج إلى ذلك لتقديم المنتجات أو تأمينها أو دعمها، وكل منهم ملتزم بواجب السرية. ولا يفتح موظفونا بيانات مساحة عملك دون إذنك، إلا حيث يشترط القانون ذلك.
4. الأمان
نطبق تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية، كما هو موضح في الملحق 2، ونحسّنها مع الوقت دون خفض المستوى العام للحماية.
5. المعالجون الفرعيون
تفوضنا باستخدام المعالجين الفرعيين المذكورين في البند 6 من سياسة الخصوصية. وكل منهم ملتزم بشروط مكتوبة تحمي البيانات بقدر لا يقل عن هذا الملحق، ونظل مسؤولين أمامك عن عملهم.
قبل إضافة معالج فرعي يعالج بيانات العميل أو استبداله، سنحدّث تلك القائمة ونراسل مالك مساحة عملك قبل 30 يومًا على الأقل. وإذا كان لديك اعتراض معقول يتعلق بحماية البيانات، أبلغنا خلال تلك الفترة. سنعمل معك على حله؛ وإذا تعذّر ذلك، يمكنك إنهاء اشتراكك وسنرد لك الجزء غير المستخدم، محسوبًا بالأشهر الكاملة المتبقية.
6. النقل الدولي للبيانات
استضافتنا الرئيسية في الاتحاد الأوروبي (ألمانيا)، وقد يعالج بعض المعالجين الفرعيين البيانات في دول أخرى. وحيثما تخرج البيانات من مصر أو المنطقة الاقتصادية الأوروبية، نتأكد من حماية النقل كما يشترط القانون المعمول به، مثلًا عبر البنود التعاقدية القياسية.
7. مساعدتك في طلبات الأشخاص
تتيح لك المنتجات البحث عن البيانات الشخصية لطالب أو عميل محتمل وتصحيحها وتصديرها وحذفها بنفسك. وإذا تواصل معنا شخص مباشرة بشأن بيانات تتحكم فيها أنت، سنحيل الطلب إليك ولن نرد عليه بأنفسنا، ما لم تطلب منا ذلك. وحيثما احتجت مساعدة إضافية للرد على طلب، سنقدمها.
وسنوفر لك أيضًا المعلومات التي تحتاجها بشكل معقول لإجراء تقييم أثر لحماية البيانات أو للتشاور مع جهة مختصة بشأن المنتجات.
8. خرق البيانات الشخصية
إذا علمنا بخرق أمني يؤدي إلى إتلاف عرضي أو غير مشروع للبيانات الشخصية التي نعالجها لصالحك، أو فقدانها، أو تغييرها، أو الإفصاح عنها أو الوصول إليها دون تصريح، فسوف:
- نبلغ مالك مساحة عملك دون تأخير غير مبرر، وفي جميع الأحوال خلال 72 ساعة من علمنا به؛
- نصف ما حدث، وأنواع الأشخاص والسجلات المتأثرة وعددها التقريبي، والعواقب المحتملة، وما فعلناه وما سنفعله حياله، ونطلعك على المستجدات أولًا بأول؛
- نتخذ خطوات معقولة لاحتواء الخرق والحد من آثاره، ونساعدك في الوفاء بالتزاماتك بإخطار الجهات المختصة أو الأشخاص المتأثرين.
إبلاغك بالخرق لا يُعد إقرارًا بالخطأ.
9. عند انتهاء الاشتراك
عند انتهاء اشتراكك، تبقى مساحة عملك متاحة للقراءة فقط لمدة 90 يومًا حتى تتمكن من تصدير بياناتك. وبعد ذلك نحذف البيانات الشخصية التي نعالجها لصالحك، ما لم يلزمنا القانون بالاحتفاظ بها. وتخرج البيانات المحذوفة من نسخنا الاحتياطية مع انتهاء صلاحيتها، خلال 30 يومًا. وعند الطلب، نؤكد الحذف كتابيًا.
10. المعلومات والتدقيق
سنوفر المعلومات التي تحتاجها بشكل معقول لإثبات التزامنا بهذا الملحق، ونجيب عن أسئلتك المكتوبة بشأن معالجتنا. وإذا لم يكن ذلك كافيًا، يجوز لك، أو لمدقق مستقل ملتزم بالسرية، تدقيق التزامنا مرة واحدة في السنة، بإخطار كتابي مسبق لا يقل عن 30 يومًا، خلال ساعات العمل، وعلى نفقتك، وبطريقة لا تكشف بيانات عملاء آخرين أو أمننا.
11. المسؤولية وترتيب الأولوية
تخضع مسؤولية كل طرف بموجب هذا الملحق لحدود المسؤولية الواردة في شروط الخدمة، إلا حيث لا يسمح القانون بذلك. وإذا تعارض هذا الملحق مع شروط الخدمة أو سياسة الخصوصية بشأن معالجة بيانات العميل، يسود هذا الملحق.
12. التغييرات
قد نحدّث هذا الملحق عند تغيّر القانون أو منتجاتنا. وسننشر النسخة الجديدة هنا مع تاريخ سريان جديد، وبالنسبة للتغييرات الجوهرية نبلغك بالبريد الإلكتروني قبل 30 يومًا على الأقل من تطبيقها. ولن نخفض مستوى حماية بياناتك دون موافقتك.
الملحق 1: تفاصيل المعالجة
- الموضوع والغرض: تقديم Nuvora Agency OS ووكيل نوفورا للذكاء الاصطناعي لك: إدارة العملاء المحتملين والطلاب، والبرامج والترشيحات، وطلبات التقديم، والمستندات، والعقود، والمدفوعات، وعمولات الجامعات، والمراسلات مع الطلاب (بما فيها البريد الإلكتروني، وواتساب عندما تربطه)، والدعم المرتبط بذلك.
- المدة: طوال مدة اشتراكك، إضافة إلى فترة القراءة فقط البالغة 90 يومًا وانتهاء صلاحية النسخ الاحتياطية الموضح في البند 9.
- الأشخاص الذين تُعالج بياناتهم: عملاؤك المحتملون وطلابك (بمن فيهم من هم دون 18 عامًا)، وآباؤهم أو أولياؤهم أو كفلاؤهم حيث تسجلهم، وموظفوك ومستخدموك، والأشخاص الذين يتواصلون معك عبر القنوات التي تربطها.
- أنواع البيانات الشخصية: بيانات الهوية والتواصل؛ مصدر الاستفسار والحملة؛ تفضيلات الدراسة؛ السجل الأكاديمي ونتائج اختبارات اللغة؛ جواز السفر والمستندات الأخرى التي ترفعها؛ اختيارات البرامج وطلبات التقديم؛ العقود؛ المدفوعات والرسوم؛ الرسائل والملاحظات؛ وسجلات الحسابات والنشاط الخاصة بمستخدميك.
- البيانات الحساسة: المنتجات غير مصممة للفئات الخاصة من البيانات (مثل الصحة أو الدين). وإذا اخترت رفع مستندات تحتويها، فأنت مسؤول عن وجود أساس قانوني لذلك، وتحظى بالحماية نفسها التي تحظى بها كل البيانات الأخرى.
- عمليات المعالجة: التخزين، والتنظيم، والعرض، والبحث، والإرسال، والتصدير، والنسخ الاحتياطي، وفحص الملفات المرفوعة من البرمجيات الضارة، والحذف، وفق تعليماتك عبر المنتجات.
الملحق 2: تدابير الأمان
- الفصل: بيانات كل وكالة معزولة عن بيانات أي وكالة أخرى عبر أمان على مستوى الصفوف (Row-Level Security) يُفرض داخل قاعدة البيانات نفسها، وليس داخل التطبيق فقط.
- التشفير: كل الاتصالات مشفرة أثناء النقل (HTTPS مع HSTS)؛ وصلاحيات الوصول إلى المنصات المربوطة تُشفَّر بخوارزمية AES-256-GCM قبل تخزينها؛ والملفات المخزنة والنسخ الاحتياطية محفوظة لدى مزود يشفرها أثناء التخزين.
- التحكم في الوصول: الوصول داخل مساحة عملك يتبع الأدوار والصلاحيات التي تحددها، مع نطاقات مثل "طلابي فقط"؛ والأقسام الحساسة مثل العمولات مخفية عن الأدوار التي لم تمنحها لها. ويتطلب وصولنا الإداري المصادقة متعددة العوامل.
- المساءلة: تُسجَّل الإجراءات المهمة في سجل تدقيق، دون تخزين محتوى الرسائل أو البيانات السرية فيه.
- الملفات المرفوعة: يُفحص كل ملف مرفوع من البرمجيات الضارة قبل قبوله، ولا يمكن الوصول إلى الملفات إلا عبر روابط خاصة قصيرة الصلاحية.
- الصمود: تُنسخ قاعدة البيانات احتياطيًا كل ليلة لدى مزود منفصل، وتُختبر النسخ الاحتياطية، وتُحفظ لمدة 30 يومًا.
- الحذف: عملية حذف مدمجة تزيل بيانات الشخص من كل أجزاء المنتجات عندما تطلب ذلك.
- التطوير: يمر كل تغيير باختبارات آلية، منها اختبارات تتأكد من أن أي وكالة لا يمكنها أبدًا رؤية بيانات وكالة أخرى، قبل وصوله إلى بيئة التشغيل.
التواصل
للأسئلة المتعلقة بهذا الملحق أو بحماية البيانات: support@nuvorahub.com.