تاريخ السريان: 25 مايو 2026
يشكّل ملحق معالجة البيانات هذا ("DPA") جزءاً من شروط الخدمة بين Mint Candi, Inc. ("المعالِج"، "نحن") والعميل ("المتحكّم"، "أنت")، وينطبق على معالجة البيانات الشخصية التي نجريها نيابةً عنك عند توفير خدمة MintCheck.
حيثما تنطبق اللائحة العامة لحماية البيانات (GDPR) أو قوانين مماثلة، يعكس هذا الملحق التزامات الطرفين بصفتهما متحكّماً ومعالِجاً.
أنت المتحكّم في البيانات الشخصية الواردة في بيانات العميل؛ ونحن المعالِج. نعالج هذه البيانات الشخصية فقط بناءً على تعليماتك الموثّقة — بما في ذلك الشروط وهذا الملحق واستخدامك للخدمة — ما لم يقتضِ القانون خلاف ذلك.
سنقوم بما يلي: معالجة البيانات الشخصية فقط بناءً على تعليماتك؛ وضمان أن يكون الأشخاص المصرّح لهم بمعالجتها ملزمين بالسرّية؛ وتنفيذ تدابير أمنية تقنية وتنظيمية ملائمة (الملحق ج)؛ ومساعدتك، مع مراعاة طبيعة المعالجة، في طلبات أصحاب البيانات وفي التزاماتك المتعلّقة بالأمان والإخطار بالخروقات وتقييم الأثر؛ وإخطارك دون تأخير لا مبرّر له بعد علمنا بخرق للبيانات الشخصية؛ والقيام، حسب اختيارك، بحذف البيانات الشخصية أو إعادتها عند انتهاء الخدمة ما لم يكن الاحتفاظ مطلوباً بموجب القانون.
أنت تفوّضنا بالاستعانة بالمعالِجين من الباطن المدرجين في الملحق ب. نفرض على المعالِجين من الباطن التزامات حماية بيانات لا تقلّ حمايةً عن هذا الملحق ونبقى مسؤولين عن أدائهم. سنُعلِمك بالتغييرات المعتزمة على المعالِجين من الباطن ونمنحك فرصة الاعتراض لأسباب معقولة تتعلّق بحماية البيانات.
حيثما ننقل بيانات شخصية دولياً، بما في ذلك إلى الولايات المتحدة، سنستخدم آلية نقل صالحة مثل البنود التعاقدية القياسية.
نعالج بيانات العميل فقط لتوفير الخدمة لك، بما في ذلك تحليل السلامة والشذوذ والتنبيهات المدعومة بالذكاء الاصطناعي. نحن لا نستخدم بيانات العميل القابلة للتعريف لتدريب نماذج الذكاء الاصطناعي الخاصة بنا.
سنتيح المعلومات اللازمة بشكل معقول لإثبات الامتثال لهذا الملحق ونسمح بعمليات التدقيق، رهناً بشروط سرّية وأمان معقولة.
توفير خدمة MintCheck لفحص المرافق والمعدات وإدارتها عبر رموز QR طوال مدة الشروط.
استضافة بيانات العميل ومعالجتها وتحليلها لتوفير الخدمة، بما في ذلك الفحوصات والمهام وإعداد التقارير والإشعارات وكشف السلامة والشذوذ المدعوم بالذكاء الاصطناعي.
الأسماء وتفاصيل الاتصال وبيانات اعتماد الحساب ومعلومات العاملين وسجلات العناصر المُدارة وصورها وبيانات الموقع المرتبطة بالفحوصات وسجلات الاستخدام ورموز الإشعارات الفورية.
مشرفو المتحكّم وعامِلوه وجهات اتصاله.
Google Cloud Platform — الاستضافة والتخزين السحابيان (الولايات المتحدة ومناطق أخرى).
Cloudflare — تسليم المحتوى وDNS والأمان (عالمي).
Firebase Cloud Messaging (Google) — الإشعارات الفورية.
Twilio SendGrid — إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات، مثل الدعوات ورموز التحقّق والإشعارات (الولايات المتحدة).
تشفير البيانات الشخصية أثناء النقل وفي حالة السكون.
ضوابط الوصول والصلاحيات المعتمدة على الأدوار وفقاً لمبادئ الحدّ الأدنى من الامتيازات.
أمن الشبكة والتسجيل والمراقبة.
النسخ الاحتياطي المنتظم وإجراءات الاستعادة.
التزامات سرّية الموظفين والتدريب الأمني.
تُقدَّم هذه الترجمة لغرض التيسير فقط. وفي حال وجود أي تعارض مع النسخة الإنجليزية، تكون النسخة الإنجليزية هي السائدة.