ملحق معالجة البيانات والخصوصية (DPA) الخاص بـ SVOYAGER

1. الغرض

توفر SVOYAGER معالجة الصور المدعومة بالذكاء الاصطناعي، وتنسيق صور المستندات، وتتبع الشركاء، وتدفقات الصور المستضافة، والأدوات المدمجة، والوصول إلى واجهة برمجة التطبيقات (API) بين الشركات (B2B) لشركاء السفر والتأشيرات والانتقال والهجرة والشركاء ذوي الصلة. في سياق تقديم هذه الخدمات، قد تقوم SVOYAGER بمعالجة البيانات الشخصية نيابة عن الشريك، وعند الاقتضاء، نيابة عن المستخدمين النهائيين للشريك. تحدد اتفاقية معالجة البيانات (DPA) هذه الالتزامات المتعلقة بالخصوصية والأمن ومعالجة البيانات والاحتفاظ بها والسرية والمعالج الفرعي والحذف، والتي تنطبق على هذه الخدمات.

2. أدوار الأطراف

2.1 الشريك بصفته «المسؤول عن معالجة البيانات». بالنسبة لحالات استخدام الشركاء في مجال الأعمال بين الشركات (B2B)، يعمل الشريك عمومًا بصفته «المسؤول عن معالجة البيانات» للبيانات الشخصية المتعلقة بعملائه أو مستخدميه أو العملاء المحتملين أو زوار موقعه الإلكتروني، ويحدد سبب تقديم خدمة الصور لمستخدميه، وكيفية عرضها، والأساس القانوني المطبق، ونموذج التكامل، وكيفية تواصل الشريك مع مستخدميه بشأن الخصوصية والموافقة والدفع وشروط الخدمة.

2.2 SVOYAGER بصفتها الجهة المعالجة. تعمل SVOYAGER بصفتها الجهة المعالجة عندما تقوم بمعالجة البيانات الشخصية نيابة عن الشريك لتوفير أداة الصور B2B، ورابط الشريك المستضاف، واجهة برمجة التطبيقات (API)، والوصول بعلامة بيضاء، وإعداد التقارير والخدمات ذات الصلة، فقط وفقًا للتعليمات الموثقة للشريك، وبقدر ما يكون ذلك ضروريًا لتقديم الخدمات، وفقًا لما يقتضيه القانون المعمول به، وبما يسمح به الاتفاق الرئيسي، واتفاقية معالجة البيانات (DPA) هذه، وقوانين الخصوصية المعمول بها.

2.3 SVOYAGER بصفتها «المسؤول المستقل عن معالجة البيانات» في حالات محدودة. يجوز لـ SVOYAGER أن تعمل بصفتها «المسؤول المستقل عن معالجة البيانات» لأغراض محدودة، بما في ذلك إدارة حسابات الشركاء، والفوترة، وإصدار الفواتير، والامتثال للمحاسبة والضرائب، ومنع الاحتيال، وكشف إساءة الاستخدام، ومراقبة الأمن، والمطالبات القانونية، وإدارة الامتثال والنزاعات، والاتصالات المباشرة مع الشركاء بخصوص الخدمة.

2.4 المعالجون الفرعيون. يجوز لشركة SVOYAGER الاستعانة بمعالجين فرعيين لتقديم الخدمات، بما في ذلك شركة SNAPFLOW LLC بصفتها مزودًا أساسيًا لمعالجة الصور باستخدام الذكاء الاصطناعي. ولا يقوم هؤلاء المزودون بمعالجة البيانات إلا بالقدر اللازم لتقديم خدمات معالجة الصور أو الاستضافة أو التخزين أو الأمان أو الدفع أو البنية التحتية.

3. نطاق المعالجة

تنطبق سياسة معالجة البيانات (DPA) هذه على البيانات الشخصية التي تتم معالجتها عبر الروابط الشريكة التي تستضيفها SVOYAGER (يقوم الشريك بتوجيه المستخدمين إلى رابط مُتتبع تستضيفه SVOYAGER، على سبيل المثال https://svoyager.com/{locale}/passport-photo?ref={code})، وأداة SVOYAGER المدمجة (المدمجة على واجهة الشريك الخاصة، مع توجيه المعالجة عبر الخلفية الخاصة بـ SVOYAGER)، وواجهة برمجة تطبيقات SVOYAGER B2B / الوصول ذو العلامة البيضاء (يتصل الشريك بواجهة برمجة تطبيقات SVOYAGER باستخدام بيانات الاعتماد الصادرة عن SVOYAGER).

4. فئات البيانات الشخصية

قد تشمل البيانات الشخصية التي تتم معالجتها الصور التي يرفعها المستخدمون، والمعاينات التي يتم إنشاؤها، والصور النهائية الخالية من العلامة المائية، وأوراق الصور القابلة للطباعة حيثما كان ذلك متاحًا، ونوع المستند/البلد/رمز المواصفات المحدد، والبيانات الوصفية التقنية (نوع الملف، وحجم الملف، ومعرف الطلب، وحالة المعالجة، والطوابع الزمنية، ورموز الأخطاء/المشكلات)، عنوان البريد الإلكتروني للمستخدم عند الحاجة للتسليم/الدفع/الدعم، ومعرفات الشريك/الحملة/المستأجر/الشركة التابعة/التتبع أو معرف مفتاح واجهة برمجة التطبيقات (API)، وعنوان IP، والبيانات الوصفية للمتصفح/الجهاز، والسجلات والأحداث الأمنية، والبيانات الوصفية لحالة الدفع/الطلب/المعاملة/الفوترة، واتصالات الدعم. وحيثما أمكن، يجب على الشريك تقليل البيانات الشخصية التي يتم مشاركتها مع SVOYAGER إلى الحد الأدنى.

5. فئات أصحاب البيانات

قد يشمل أصحاب البيانات عملاء الشريك وزوار موقعه الإلكتروني، وعملاء خدمات التأشيرات/الهجرة/الانتقال/السفر/المستندات، والمستخدمين النهائيين الذين يقومون بإنشاء صور جوازات السفر/التأشيرات/بطاقات الهوية/المستندات، وموظفي الشريك أو المستخدمين المصرح لهم الذين يديرون الحساب، ومستخدمي SVOYAGER B2C، والأفراد الذين يتصلون بدعم العملاء بخصوص خدمة الصور.

6. تعليمات المعالجة

يوجه الشريك شركة SVOYAGER إلى معالجة البيانات الشخصية فقط للأغراض الموضحة في اتفاقية معالجة البيانات (DPA) هذه والاتفاقية المعمول بها. لن تقوم SVOYAGER بمعالجة البيانات الشخصية لأي غرض غير ذي صلة ما لم يكن ذلك مطلوبًا بموجب القانون، أو ضروريًا لأغراض الأمن أو منع الاحتيال أو منع إساءة الاستخدام، أو مصرحًا به صراحةً من قبل الشريك، أو ضروريًا لتوفير الخدمة المتعاقد عليها أو صيانتها أو تحسينها بطريقة تسمح بها اتفاقية معالجة البيانات هذه. إذا اعتقدت SVOYAGER أن أحد التعليمات ينتهك قانون حماية البيانات المعمول به، فيجوز لها إخطار الشريك وتعليق المعالجة ذات الصلة حتى يتم توضيح الأمر.

7. مبادئ حماية البيانات والأمن

ستطبق SVOYAGER الإجراءات الوقائية الفنية والتنظيمية المناسبة المصممة لحماية البيانات الشخصية من الوصول غير المصرح به، أو الكشف، أو التغيير، أو الفقدان، أو سوء الاستخدام، أو التدمير، وستعالج البيانات الشخصية بما يتماشى مع مبادئ المشروعية، والإنصاف، والشفافية، وتقييد الغرض، وتقليل البيانات، والدقة، وتقييد التخزين، والنزاهة، والسرية، والمساءلة. يجب حماية جميع البيانات المنقولة من وإلى خدمات SVOYAGER باستخدام بروتوكول نقل مشفر متوافق مع معايير الصناعة (TLS/HTTPS).

8. خيارات تخزين البيانات

الخيار أ — التخزين السحابي المؤقت. قد يتم تخزين صور العملاء، ومخرجات المعاينة، والمخرجات النهائية، وبيانات المعالجة المرتبطة بها مؤقتًا ضمن بنية تحتية سحابية آمنة لأغراض تشغيلية (الوصول إلى المعاينة، التسليم النهائي، استعادة البريد الإلكتروني، إتمام الطلب، دعم استرداد الأموال/إعادة التصوير، منع إساءة الاستخدام، تصحيح الأخطاء، التحقق من الفواتير، إعداد تقارير الشركاء). الإعدادات الافتراضية الموصى بها من SVOYAGER: صور المعاينة لمدة 24 ساعة؛ الملفات النهائية الخالية من العلامة المائية لمدة 24 ساعة؛ بيانات تعريف الطلب لمدة تصل إلى 7 سنوات عند الحاجة لأغراض الضرائب/المحاسبة/القانونية؛ السجلات الفنية من 30 إلى 180 يومًا. عندما يدعم المزود الأساسي الاحتفاظ القابل للتكوين، يجوز لـ SVOYAGER اختيار فترة تتراوح بين ساعتين و14 يومًا ما لم تتطلب القوانين أو اعتبارات الأمان أو الدعم أو تكوين الشريك فترة أقصر أو أطول.

الخيار ب — المعالجة بدون تخزين. حيثما كان ذلك متاحًا تقنيًّا، تُرسَل الصور المُحمَّلة للمعالجة وتُعاد النتائج المعالجة مباشرةً (على سبيل المثال بتنسيق Base64)، مع تقليل التخزين الدائم إلى الحد الأدنى أو تعطيله. يُوصى بهذا الخيار للشركاء الذين لديهم متطلبات مشددة في مجالات الخصوصية، والامتثال، والشؤون المالية، والشؤون الحكومية، والرعاية الصحية، والهجرة، أو متطلبات المؤسسات.

9. ملكية البيانات

يحتفظ الشريك، أو المستخدم النهائي للشريك حيثما ينطبق ذلك، بجميع الحقوق والملكية والمصالح في الصور التي تم تحميلها، والمعاينات التي تم إنشاؤها، ونتائج الصور النهائية، ومحتوى المستخدم ذي الصلة. لا تدعي SVOYAGER ملكية صور المستخدمين التي تم تحميلها أو ملفات الصور النهائية التي تم إنشاؤها، ولا تحصل إلا على الحقوق اللازمة لمعالجة الصورة، وإنشاء المخرجات، وتقديم الخدمة، وتوفير الدعم، وتشغيل/تأمين/تحسين الخدمة، والامتثال للالتزامات القانونية، وإنفاذ الاتفاقية المعمول بها.

10. ممنوع البيع، والإعلان، وتدريب الذكاء الاصطناعي دون إذن

لن تقوم SVOYAGER ببيع البيانات الشخصية للشركاء أو المستخدمين النهائيين، ولن تستخدم الصور التي تم تحميلها أو المخرجات التي تم إنشاؤها أو البيانات الشخصية للمستخدمين النهائيين في إعلانات لأطراف ثالثة، ولن تستخدم بيانات الصور الخاصة بالشركاء أو المستخدمين النهائيين لتدريب نماذج الذكاء الاصطناعي ما لم يتم التصريح بذلك صراحةً كتابةً (حيثما ينطبق ذلك)، وإذا كان ذلك مسموحًا به بموجب القانون المعمول به، وتم الإفصاح عنه بوضوح في إشعار الخصوصية المعمول به. ستطلب SVOYAGER من معالجي البيانات من الباطن التزامهم بنفس القيود ما لم يتم التصريح بذلك صراحةً.

11. مسؤوليات الشركاء المتعلقة بالخصوصية

يتحمل الشريك مسؤولية توفير إشعارات الخصوصية المناسبة والحصول على أي موافقة مطلوبة أو أساس قانوني من مستخدميه النهائيين قبل إرسال البيانات الشخصية إلى SVOYAGER، وعن إعلام المستخدمين بوضوح بأن صورتهم ستُعالج لإنشاء صورة وثائقية، وأن الخدمة قد تنطوي على معالجة آلية، وأن SVOYAGER والمعالجين الفرعيين قد يعالجون الصورة والبيانات الوصفية، وأن الدفع قد يكون مطلوبًا للحصول على الملف النهائي، وأن الصورة التي يتم إنشاؤها لا تضمن الموافقة من قبل أي سلطة. يجب على الشريك ألا يصف الخدمة بطريقة مضللة.

12. السرية والوصول

يخضع موظفو SVOYAGER والمتعاقدون ومعالجي البيانات الفرعيون المصرح لهم الذين لديهم حق الوصول إلى البيانات الشخصية لالتزامات السرية المناسبة لطبيعة المعلومات. ويقتصر الوصول على الموظفين المصرح لهم الذين لديهم حاجة مشروعة تتعلق بالأعمال أو الجوانب التقنية أو الأمنية أو الدعم أو العمليات.

13. المراقبة الأمنية والتدقيق

تقوم SVOYAGER بإجراء مراجعات ومراقبة دورية لتحديد المخاطر الأمنية ومنعها والتخفيف من حدتها، بما في ذلك مراقبة البنية التحتية، والتحكم في الوصول، والوصول القائم على الأدوار، وتقييمات نقاط الضعف، وتحديثات التبعية، ومراقبة إساءة استخدام واجهة برمجة التطبيقات (API)، والتسجيل/التنبيه، وتناوب بيانات الاعتماد، والاستجابة للحوادث. بناءً على طلب كتابي معقول، ورهناً بقيود السرية والأمن، يجوز لشركة SVOYAGER تقديم المعلومات الضرورية بشكل معقول لإثبات الامتثال لاتفاقية معالجة البيانات (DPA) هذه.

14. المعالجون الفرعيون ومزودو البنية التحتية

قد تستعين SVOYAGER بمزودي خدمات معالجة فرعية وبنية تحتية من أطراف ثالثة ذات سمعة طيبة، مع الالتزام بالالتزامات التعاقدية المناسبة المتعلقة بالسرية والأمن وحماية البيانات. تشمل الجهات المعالجة الفرعية الحالية SNAPFLOW LLC (معالجة الصور بالذكاء الاصطناعي)، وSupabase (قاعدة البيانات/المصادقة/الخلفية التطبيقية)، وStripe (المدفوعات)، وVercel بما في ذلك Vercel Blob (الاستضافة وتخزين/تسليم الملفات المؤقتة)، وResend (البريد الإلكتروني الخاص بالمعاملات)، Upstash (تحديد معدل الاستخدام والتكرار)، وSentry (مراقبة الأخطاء/قابلية الرصد). AWS هي البنية التحتية السحابية الأساسية لـ Supabase وVercel، ولا تشارك بشكل مباشر بصفتها معالجًا فرعيًّا منفصلاً. يتم نشر القائمة الحالية على الرابط /legal/subprocessors.

15. التغييرات في الجهات الفرعية المعالجة للبيانات

قد تقوم SVOYAGER بإضافة أو استبدال أو إزالة معالجي البيانات من الباطن من وقت لآخر. بالنسبة للشركاء من المؤسسات، يجوز لـ SVOYAGER تقديم إشعار مسبق بالتغييرات الجوهرية في المعالجات الفرعية حيثما تقتضي ذلك الاتفاقية المعمول بها. إذا كان لدى الشريك اعتراض معقول يتعلق بحماية البيانات على معالج فرعي جديد، فيجوز له إخطار SVOYAGER كتابةً، وستعمل الأطراف بحسن نية لحل هذا الاعتراض.

16. نقل البيانات الدولي

قد تتم معالجة البيانات الشخصية في البلدان التي تعمل فيها SVOYAGER أو مزودي البنية التحتية التابعين لها أو المعالجون الفرعيون أو مزودي الخدمات. وحيثما يقتضي القانون المعمول به، ستستخدم SVOYAGER آليات نقل مناسبة، والتي قد تشمل البنود التعاقدية القياسية، وملحق نقل البيانات الدولي للمملكة المتحدة، وقرارات الملاءمة، والضمانات التعاقدية، وإعدادات توطين البيانات حيثما كانت متاحة، أو وضع المعالجة بدون تحديد الدولة حيثما كان مدعومًا.

17. مفاتيح واجهة برمجة التطبيقات (API) وضوابط الوصول

قد تصدر SVOYAGER مفاتيح API أو معرّفات العملاء أو معرّفات الشركاء أو معرّفات المستأجرين أو الرموز المدمجة أو بيانات اعتماد أخرى. يتحمل الشريك مسؤولية الحفاظ على سرية بيانات الاعتماد، وعدم الكشف عن المفاتيح السرية في كود الواجهة الأمامية، وتقييد الوصول إلى الموظفين والأنظمة المصرح لهم، وتغيير المفاتيح على الفور في حالة الاشتباه في تعرضها للاختراق، وإخطار SVOYAGER بأي استخدام غير مصرح به، وضمان امتثال استخدام واجهة برمجة التطبيقات (API) للاتفاقية والوثائق المعمول بها.

18. بيانات الاستخدام والسجلات وتقارير الشركاء

يجوز لشركة SVOYAGER معالجة البيانات الفنية وبيانات الاستخدام لأغراض تتبع استخدام واجهة برمجة التطبيقات (API)، وإسناد الشركاء، والفوترة وإصدار الفواتير، وحساب حصة الإيرادات أو العمولة، ومنع الاحتيال، وتصحيح الأخطاء، وتحليلات الخدمة، ومراقبة اتفاقية مستوى الخدمة (SLA)، وتحسين المنتج، ومراقبة الأمان. يجب على SVOYAGER تجنب الكشف عن البيانات الشخصية غير الضرورية للمستخدم النهائي في لوحات تحكم الشركاء ما لم يكن ذلك مطلوبًا لأغراض الدعم أو الفوترة أو نموذج التكامل المحدد.

19. بيانات الدفع

عندما تقوم SVOYAGER بمعالجة المدفوعات مباشرةً، تتم معالجة بيانات بطاقة الدفع بواسطة معالج دفع متوافق مع معايير PCI مثل Stripe. لا تخزن SVOYAGER أرقام البطاقات الكاملة أو رموز CVC أو بيانات مصادقة الدفع الحساسة على خوادمها الخاصة، وقد تخزن بيانات وصفية محدودة للدفع مثل حالة الدفع، ومعرّف الطلب، ومعرّف المعاملة، والمبلغ، والعملة، وعنوان URL للإيصال، وحالة الاسترداد، وإسناد الشريك، والبيانات الوصفية للفاتورة، والسجلات الضريبية/المحاسبية.

20. طلبات أصحاب البيانات

إلى الحد الذي يقتضيه القانون المعمول به، ستقدم SVOYAGER المساعدة المعقولة للشريك في الاستجابة لطلبات أصحاب البيانات (الوصول، التصحيح، الحذف، التقييد، الاعتراض، قابلية النقل، سحب الموافقة). يتحمل الشريك مسؤولية التحقق من هوية مقدم الطلب وتحديد ما إذا كان ينبغي تلبية الطلب أم لا. إذا تلقت SVOYAGER طلبًا مباشرةً من مستخدم نهائي تابع للشريك، فيجوز لها توجيه المستخدم إلى الشريك، أو الرد مباشرةً حيثما يقتضي القانون ذلك، أو طلب التحقق، أو التعاون مع الشريك.

21. حذف البيانات

بناءً على طلب الشريك، أو عند إنهاء الخدمات أو انتهاء فترة الاحتفاظ المعمول بها، ستقوم SVOYAGER بحذف البيانات الشخصية أو إخفاء هويتها وفقًا لإعدادات الاحتفاظ المعمول بها، ما لم يكن الاحتفاظ بها مطلوبًا بموجب القانون أو ضروريًا للسجلات الضريبية أو السجلات المحاسبية أو تسوية النزاعات أو منع الاحتيال أو التحقيقات الأمنية أو المطالبات القانونية أو التزامات الامتثال.

22. الحوادث الأمنية

تتبع SVOYAGER إجراءات معقولة للكشف عن الحوادث الأمنية التي تتعلق بالبيانات الشخصية والتحقيق فيها والاستجابة لها. إذا علمت SVOYAGER بحدوث خرق مؤكد للبيانات الشخصية يؤثر على البيانات الشخصية للشريك، فسوف تخطر الشريك دون تأخير غير مبرر بعد علمها بذلك، مع تقديم التفاصيل المتاحة عن الحادث والبيانات المتأثرة والعواقب المحتملة والتدابير المتخذة ونقطة الاتصال. يجوز لـ SVOYAGER تأخير الإخطار إذا تطلب ذلك تطبيق القانون أو الجهات التنظيمية أو التحقيقات الأمنية.

23. الدقة والمتطلبات الرسمية

قد توفر SVOYAGER خدمات التنسيق الآلي، والقص، وتعديل الخلفية، والتحقق من الصحة والامتثال بناءً على مواصفات الصورة المحددة. ومع ذلك، قد تتغير المتطلبات الرسمية وتختلف حسب الولاية القضائية أو السلطة أو السفارة أو القنصلية أو مركز التأشيرات أو نوع الطلب. ما لم يتم الاتفاق صراحةً على خلاف ذلك، لا تضمن SVOYAGER القبول من قبل أي سلطة حكومية، أو الموافقة على التأشيرة، أو إصدار جواز السفر، أو الموافقة على الهجرة، أو الموافقة القنصلية، أو القبول من قبل مركز طلبات تابع لطرف ثالث.

24. القانون الحاكم وترتيب الأسبقية

تخضع اتفاقية معالجة البيانات (DPA) هذه لقوانين دولة الإمارات العربية المتحدة كما تُطبق في إمارة دبي (بما يتوافق مع شروط شركاء الصور وواجهة برمجة التطبيقات/الأدوات المصغّرة الخاصة بـ SVOYAGER)، ما لم يُنص صراحةً في الاتفاقية الرئيسية على قانون حاكم مختلف. في حالة وجود تعارض بين اتفاقية معالجة البيانات (DPA) هذه والاتفاقية الرئيسية، يُطبق الترتيب التالي ما لم يُنص على خلاف ذلك: قانون حماية البيانات الإلزامي المعمول به؛ اتفاقية معالجة البيانات (DPA) هذه فيما يتعلق بمسائل حماية البيانات؛ الاتفاقية التجارية الرئيسية؛ نموذج الطلب أو جدول الأسعار؛ ووثائق واجهة برمجة التطبيقات (API)/المنتج.

25. اللغة المطبقة

قد يتم نشر سياسة معالجة البيانات (DPA) هذه بعدة لغات لتسهيل الاستخدام. وتسود النسخة الإنجليزية. في حالة وجود أي تباين أو تعارض أو غموض بين النسخة الإنجليزية وأي ترجمة، تسري النسخة الإنجليزية، ما لم تنص القواعد الإلزامية للقانون المعمول به صراحةً على خلاف ذلك.

26. المدة والاتصال

تظل اتفاقية معالجة البيانات (DPA) هذه سارية المفعول طالما تقوم SVOYAGER بمعالجة البيانات الشخصية نيابة عن الشريك؛ وتظل الأحكام المتعلقة بالسرية والأمن والحذف وسجلات التدقيق والامتثال القانوني والمسؤولية سارية المفعول بعد إنهاء الاتفاقية بالقدر الذي يقتضيه القانون أو الاتفاقية الرئيسية. للاستفسارات المتعلقة بالخصوصية أو الأمن أو معالجة البيانات، يرجى الاتصال بـ privacy@svoyager.com أو hello@svoyager.com.