ملحق معالجة البيانات

يشكل ملحق معالجة البيانات هذا («DPA») جزءًا من الاتفاقية المبرمة بين شركة IndySoft, Inc. («IndySoft») والعميل الذي يقبل شروط الخدمة ("العميل")، وتسري هذه الشروط في الحالات التي تقوم فيها IndySoft بمعالجة البيانات الشخصية نيابةً عن العميل في إطار تقديم خدمة VidSeen.

1. الأدوار

العميل هو المسؤول عن معالجة البيانات الشخصية الواردة في تسجيلاته وقوائم المشاهدين وقائمة أعضاء الفريق؛ أما IndySoft فهي الجهة المكلفة بمعالجة البيانات. ولا تقوم IndySoft بمعالجة هذه البيانات إلا بناءً على تعليمات موثقة صادرة عن العميل — ويُعد تشغيل الخدمة وفقًا للإعدادات التي حددها العميل أحد هذه التعليمات.

2. ما الذي يتم معالجته

الأسماء وعناوين البريد الإلكتروني ومعرّفات الحسابات الخاصة بأعضاء الفريق والمتابعين؛ ومحتوى التسجيلات ولقطات الشاشة التي يقوم العميل بتحميلها (والتي قد تحتوي على بيانات شخصية يختار العميل تضمينها)؛ وأنشطة المشاهدة؛ ورسائل الدعم. تستمر معالجة البيانات طوال مدة الاشتراك بالإضافة إلى فترة الحذف الموضحة أدناه.

3. السرية والأمن

تقتصر شركة IndySoft على السماح بالوصول إلى الموظفين الذين يحتاجون إليه لتشغيل الخدمة، وتُلزمهم بالسرية. وترد تفاصيل التدابير الفنية والتنظيمية في صفحة الأمان وتشمل التشفير أثناء النقل وفي حالة التخزين، والوصول القائم على الأدوار، وإدارة الأسرار في Azure Key Vault، والنسخ الاحتياطي المستمر، ومراقبة التوافر.

4. الجهات الفرعية المعالجة للبيانات

يصرح العميل للجهات الفرعية المعالجة للبيانات المدرجة في صفحة الأمان. ستقوم IndySoft بتحديث تلك القائمة قبل إضافة أي معالج فرعي؛ ويجوز للعميل الاعتراض على ذلك لأسباب معقولة تتعلق بحماية البيانات في غضون 30 يومًا من تاريخ التحديث.

5. التحويلات الدولية

يتم تخزين البيانات في الولايات المتحدة. وفي حالة نقل البيانات الشخصية لأفراد من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، تعتمد الأطراف على أطر الامتثال الخاصة بمزودي الخدمات الفرعيين (بما في ذلك إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، في حال اعتماده)، وعند الاقتضاء، على البنود التعاقدية القياسية المُدرجة بالإحالة.

6. المساعدة والحوادث

ستقوم شركة IndySoft بمساعدة العميل في تلبية طلبات أصحاب البيانات التي لا يمكنها تلبيةها مباشرةً، وستقوم بإخطار العميل دون تأخير لا مبرر له فور علمها بحدوث خرق للبيانات الشخصية يؤثر على بيانات العميل.

7. الحذف

عند انتهاء العقد، أو قبل ذلك بناءً على الطلب، تقوم IndySoft بحذف البيانات الشخصية للعميل في غضون 30 يومًا، باستثناء النسخ التي يتم الاحتفاظ بها لمدة تصل إلى 14 يومًا إضافيًا في النسخ الاحتياطية، والتي يتم حذفها بعد ذلك وفقًا للجدول الزمني المحدد.

8. التدقيق

ستقوم شركة IndySoft بتوفير المعلومات الضرورية بشكل معقول لإثبات الامتثال لاتفاقية معالجة البيانات (DPA) هذه، بما في ذلك ملخصات عمليات التدقيق التي تجريها أطراف ثالثة لمزودي خدمات السحابة التابعين لها.

لتنفيذ اتفاقية معالجة البيانات هذه، البريد الإلكتروني support@vidseen.com من حساب إداري يحمل اسم مؤسستكم؛ وسنقوم بالتوقيع عليه وإعادته إليكم.