ملحق معالجة البيانات

هذه ترجمة مقدَّمة لتسهيل الاطلاع. والنسخة الإنجليزية هي النسخة المعتمدة. English

آخر تحديث: 11 أكتوبر 2026

يُعد هذا الملحق (“DPA”) جزءًا من شروط خدمة HolaReply لـ Shopify ومن شروط خدمة HolaReply لأي موقع ويب، وهو مبرم بين التاجر أو مالك الموقع (“أنت”، المتحكم) وبين شركة SEO Agency Inc (“HolaReply” أو “نحن”، المعالج). ويسري على البيانات الشخصية لمتسوقي متجرك، أو زوار موقعك، التي نعالجها لتقديم التطبيق أو الخدمة. وفي حالة الموقع الإلكتروني، يُقصد بكلمة “المتجر” أدناه موقعك، وبكلمة “المتسوق” زائره؛ وما يُذكر عن طلبات البيانات من Shopify والاستعلام عن الطلبات يخص Shopify وحده. والغرض منه استيفاء المادة 28 من اللائحة العامة لحماية البيانات (GDPR) واللائحة البريطانية UK GDPR وقوانين الخصوصية المماثلة (حيث نعمل بصفتنا “مقدم الخدمة” (service provider) أو “المعالج” (processor) لديك).

1. تفاصيل المعالجة

الموضوع والغرض	تقديم التطبيق: الإجابة على المتسوقين في دردشة واجهة المتجر من محتوى متجرك، وإحالة الاستفسارات والمواضيع المقفلة إلى فريقك، والاستعلام عن حالة الطلبات، وعرض المحادثات والاستفسارات عليك، والامتثال لطلبات البيانات من Shopify
المدة	طوال فترة تثبيت التطبيق أو وجود الموقع في HolaReply، ثم الحذف وفق البند 8
أصحاب البيانات	متسوقو متجرك وزواره الذين يستخدمون الدردشة
البيانات الشخصية	رسائل الدردشة (الأسئلة والإجابات)؛ بيانات الاتصال التي يختار المتسوق تقديمها (الاسم، البريد الإلكتروني، الهاتف، الشركة) ورسالة استفساره؛ ولتتبع الطلبات فقط، رقم الطلب والبريد الإلكتروني اللذان يكتبهما المتسوق، وبريد الطلب وحالته وبيانات تتبعه (تُعرض، ولا تُخزَّن)؛ ولغة المتسوق
الفئات الخاصة	لا يُقصد معالجة أي منها. لا تطلبها من المتسوقين؛ ومع ذلك قد يكتبها المتسوق في الدردشة
ما لا تتم معالجته	بيانات الدفع، والعناوين، وحسابات العملاء، وعناوين IP مقترنة بالمحادثات (فقط تجزئة أحادية الاتجاه في عدّاد قصير الأجل لتحديد معدل الطلبات)

2. التزاماتنا

نلتزم بما يلي:

1. معالجة البيانات الشخصية وفقًا لتعليماتك الموثقة فقط، وهي هذه الشروط وهذا الملحق وإعداداتك في التطبيق، ما لم يقتضِ القانون خلاف ذلك (وسنبلغك أولًا ما لم يحظر القانون ذلك)؛
2. ضمان التزام كل من نأذن له بمعالجتها بالسرية؛
3. تطبيق التدابير الأمنية الواردة في البند 4؛
4. الاستعانة بمعالجين فرعيين وفق البند 5 فقط؛
5. مساعدتك، بالقدر المعقول الممكن لنا، في الرد على المتسوقين الذين يمارسون حقوقهم (الاطلاع والحذف وغيرهما): إذ يعالج التطبيق تلقائيًا طلبات Shopify من نوع customers/data_request وcustomers/redact، ويمكن عرض الاستفسارات وتنزيلها من التطبيق؛
6. مساعدتك في ما يتعلق بالأمان، والإخطار بالاختراقات، وتقييمات الأثر، والمشاورات مع السلطات، بقدر ما تتعلق بمعالجتنا؛
7. حذف البيانات عند انتهاء الخدمة (البند 8)؛
8. إتاحة المعلومات اللازمة لإثبات الامتثال لهذا الملحق والسماح بعمليات التدقيق وفق البند 9؛
9. إبلاغك فورًا إذا رأينا أن أي تعليمات تخالف قانون حماية البيانات.

لا نبيع البيانات الشخصية، ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات، ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي، ولا ندمجها مع بيانات من متاجر أخرى.

3. التزاماتك

تؤكد أن لديك أساسًا قانونيًا للمعالجة، وأنك تقدم لمتسوقيك المعلومات التي يقتضيها القانون (ينبغي أن يذكر إشعار الخصوصية الخاص بك الدردشة وHolaReply)، وأن تعليماتك متوافقة مع القانون.

4. التدابير الأمنية

• التشفير أثناء النقل: HTTPS (TLS) لدردشة واجهة المتجر ولوحة الإدارة وwebhooks.
• التشفير أثناء التخزين: رسائل الدردشة وبيانات الاتصال في المحادثة وكل حقول الاستفسار مشفرة في قاعدة البيانات (XSalsa20-Poly1305، مع حفظ المفاتيح خارج قاعدة البيانات)؛ ولا يُبحث عن المتسوقين إلا عبر تجزئات مفتاحية لبريدهم الإلكتروني أو هاتفهم. ورموز الوصول ومفاتيح الذكاء الاصطناعي مشفرة كذلك. والنسخ الاحتياطية اليومية مشفرة (AES-256-GCM) بمفتاح منفصل.
• العزل: بيانات كل متجر محفوظة بمعزل عن غيرها؛ ويُتحقق من كل طلب مقابل رمز جلسة Shopify أو توقيع webhook.
• تقليل البيانات: تُحذف عناوين البريد الإلكتروني وأرقام الهواتف من أي شيء يُرسل إلى مزوّد ذكاء اصطناعي؛ ولا تُرسل حقول الاتصال إليه أبدًا؛ ولا تُخزَّن بيانات الطلبات أبدًا ولا تُرسل إلى أي ذكاء اصطناعي.
• التحكم في الوصول والتسجيل: الوصول إلى الخادم بمفاتيح SSH فقط، لشخصين على الأكثر؛ وكل اطلاع على بيانات المتسوقين (في التطبيق أو من قِبلنا) يُسجَّل في سجل وصول يُحتفظ به لمدة عام، ويمكنك الاطلاع عليه في التطبيق لآخر 90 يومًا.
• الاحتفاظ: يُحتفظ بالمحادثات حتى تحذفها، أو تُحذف بعد 30 أو 90 أو 365 يومًا من آخر رسالة إذا اخترت مدة؛ ويُحذف كل شيء بعد 48 ساعة من إلغاء التثبيت؛ ويُحتفظ بالنسخ الاحتياطية 14 يومًا.
• الاستجابة للحوادث: سياسة مكتوبة (البند 6).
• نسخة خارج الموقع: كل نسخة احتياطية يومية، وهي ما تزال مشفرة، تُحفظ أيضًا لمدة 14 يومًا في حاوية Cloudflare R2 خاصة.

5. المعالجون الفرعيون

تمنح إذنًا عامًا للمعالجين الفرعيين المذكورين أدناه. وسنبلغك قبل 30 يومًا على الأقل من إضافة أي منهم أو استبداله (في التطبيق أو عبر البريد الإلكتروني وعلى هذه الصفحة)؛ ويحق لك الاعتراض لأسباب معقولة تتعلق بحماية البيانات، وإذا لم نتمكن من معالجة الاعتراض يحق لك التوقف عن استخدام التطبيق. ونُلزم كل معالج فرعي بشروط لحماية البيانات لا تقل حماية عن هذا الملحق، ونبقى مسؤولين عنهم.

المعالج الفرعي	الغرض	البيانات	الموقع
Google LLC (Gemini API)	إجابات الذكاء الاصطناعي وفهرس البحث (HolaReply AI، أو مفتاح Gemini الخاص بك)	محتوى المتجر؛ أسئلة المتسوقين بعد حذف عناوين البريد الإلكتروني وأرقام الهواتف	خارج المنطقة الاقتصادية الأوروبية
OpenAI, L.L.C.	فقط إذا اخترت OpenAI بمفتاحك الخاص	البيانات نفسها	خارج المنطقة الاقتصادية الأوروبية
Anthropic, PBC	فقط إذا اخترت Claude بمفتاحك الخاص	البيانات نفسها	خارج المنطقة الاقتصادية الأوروبية
Resend (Plus Five Five, Inc.)	رسائل البريد الإلكتروني إليك وإلى فريقك وردود فريقك على المتسوقين	عناوين البريد الإلكتروني ومحتوى الرسائل	خارج المنطقة الاقتصادية الأوروبية
Hostinger International Ltd	الخادم الذي يعمل عليه التطبيق (خادم خاص افتراضي)	جميع البيانات التي نخزنها (الحقول المشفرة كما ورد أعلاه)	خارج المنطقة الاقتصادية الأوروبية
Cloudflare, Inc.	الشبكة والأمان أمام app.holareply.com؛ وتخزين النسخة الاحتياطية المشفرة خارج الموقع (R2)	الطلبات أثناء النقل؛ النسخ الاحتياطية المشفرة (14 يومًا)	شبكة عالمية؛ النسخ الاحتياطية خارج المنطقة الاقتصادية الأوروبية
Shopify	المنصة والفوترة	ما تحتفظ به Shopify أصلًا	—

6. اختراقات البيانات الشخصية

نخطرك دون تأخير لا مبرر له، وفي غضون 72 ساعة، من علمنا باختراق للبيانات الشخصية يمس بيانات متجرك، على عنوان البريد الإلكتروني لمتجرك، بما نعرفه: طبيعة الاختراق، والبيانات والأشخاص المعنيين، والعواقب المحتملة، وما قمنا به وما ينبغي عليك فعله، وجهة اتصال (support@holareply.com). ونتابع معك كلما عرفنا المزيد. وتصف سياسة الاستجابة للحوادث لدينا هذه العملية.

7. عمليات النقل الدولية

نعالج نحن وبعض معالجينا الفرعيين البيانات خارج المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا. وحيثما تُنقل هذه البيانات، يكون النقل مشمولًا بالبنود التعاقدية القياسية للمفوضية الأوروبية (قرار المفوضية التنفيذي (الاتحاد الأوروبي) 2021/914: الوحدة 2، من المتحكم إلى المعالج، والوحدة 3 لعمليات النقل اللاحقة إلى معالجينا الفرعيين)، وملحق نقل البيانات الدولي للمملكة المتحدة (UK International Data Transfer Addendum)، وفيما يخص البيانات السويسرية، التعديلات السويسرية على تلك البنود، وهي جميعها مدمجة في هذا الملحق بالإحالة، أو بآلية قانونية أخرى، مثل حصول المعالج الفرعي على شهادة بموجب إطار خصوصية البيانات (Data Privacy Framework).

8. الحذف

عند إلغاء تثبيت التطبيق، تُحذف جميع بيانات متجرك بعد 48 ساعة (فلا يضيع شيء إذا أعدت التثبيت خلال تلك المدة)، أو فورًا عندما ترسل Shopify طلبها shop/redact. وقد تبقى البيانات المحذوفة في النسخ الاحتياطية المشفرة لمدة تصل إلى 14 يومًا، ثم تزول. ويمكنك تنزيل استفساراتك بصيغة CSV من التطبيق قبل إلغاء التثبيت.

أما بالنسبة إلى الموقع الإلكتروني، فاطلب منا (support@holareply.com) حذفه: تُحذف محادثاته واستفساراته ومحتواه وفريقه في غضون 7 أيام، وتخرج من النسخ الاحتياطية المشفرة بعد 14 يومًا من ذلك. وحتى ذلك الحين يُحتفظ بها حتى تحذفها، أو للمدة التي تختارها في Desk.

9. التدقيق

بناءً على طلب كتابي، وبحد أقصى مرة واحدة سنويًا (أو بعد وقوع اختراق)، سنجيب على استبيان أمني معقول ونقدم المستندات التي تثبت الامتثال لهذا الملحق. وحيثما يقتضي القانون إجراء تفتيش، يتم ذلك بإشعار مدته 30 يومًا، خلال ساعات العمل، من قِبل مدقق ملتزم بالسرية، وعلى نفقتك، ودون الوصول إلى بيانات العملاء الآخرين.

10. ترتيب الأولوية

إذا تعارض هذا الملحق مع الشروط بشأن البيانات الشخصية، يسري هذا الملحق؛ وتسود البنود التعاقدية القياسية، حيثما تنطبق، على كليهما.

التواصل

SEO Agency Inc (HolaReply) — support@holareply.com