الامتثال للائحة العامة لحماية البيانات (GDPR)

الإصدار 1.4 · تاريخ النفاذ: 1 أكتوبر 2026 · آخر تحديث: 1 أكتوبر 2026

هذه الترجمة مقدَّمة لأغراض إعلامية وتيسيرية. النسخة الإنجليزية من هذا المستند وحدها هي التي لها قوة قانونية؛ وفي حال وجود اختلاف أو غموض أو تعارض، يُعتدّ بالنص الإنجليزي.

تسري هذه الالتزامات بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي، وبالنسبة إلى العملاء في المملكة المتحدة، بموجب UK GDPR وقانون حماية البيانات لعام 2018 (Data Protection Act 2018) أيضًا.

التزاماتنا

مبادئ معالجة البيانات في LiKE

تقليل البيانات إلى الحد الأدنى

لا نجمع سوى البيانات اللازمة لعمل المنصة. لا جمع مفرطًا للبيانات.

تحديد الغرض

تُستخدَم البيانات حصريًا للأغراض المحددة في سياسة الخصوصية واتفاقية معالجة البيانات (DPA) (لعملاء الأعمال). لا إعادة بيع، ولا استخدام ثانوي.

تحديد مدة التخزين

لا تُحفَظ البيانات لمدة أطول من اللازم. ويجري الحذف عند انتهاء العقد وفقًا لبنود اتفاقية DPA.

أما السجلات التي تثبت احترام الحقوق القانونية — قرارات الاسترداد والانسحاب والبيانات المستخدمة لتحديد وضعك القانوني — فيُحتفظ بها للمدد المحددة في سياسة الخصوصية.

السلامة والسرية

التشفير، والتحكم في الوصول، وتسجيل التدقيق. ونسعى إلى تحقيق مستوى عالٍ من حماية بياناتكم.

الأدوار والمسؤوليات

من المسؤول عن ماذا

Lynkora — المعالِج

نعالج البيانات الشخصية بالنيابة عن مؤسستكم أو عنكم بصفتكم مستخدمًا فردًا، وفقًا للتعليمات والبنود المنصوص عليها في اتفاقية معالجة البيانات.

تشمل مسؤولياتنا:

• ✓ ضمان أمن البيانات

• ✓ الامتثال لالتزاماتنا المطبَّقة بصفتنا معالِجًا بموجب GDPR (المادة 28)

• ✓ دعم حقوق أصحاب البيانات

• ✓ تسجيل إجراءات المسؤولين والضوابط الداخلية للوصول

مؤسستكم — المتحكم في المعالجة

أنتم تحدِّدون أغراض معالجة البيانات الشخصية ووسائلها وطرائقها ضمن LiKE. وإذا كنتم تستخدمون LiKE بصفتكم فردًا (مساحة عمل شخصية)، فإن هذه الأدوار تنطبق عليكم بصفتكم العميل؛ وبالنسبة إلى بيانات حسابكم، تتصرف Lynkora بصفتها المتحكم في المعالجة (انظروا سياسة الخصوصية).

تشمل مسؤولياتكم:

• ✓ تحديد أغراض المعالجة

• ✓ إخطار أصحاب البيانات

• ✓ إدارة الموافقات

• ✓ مشروعية المعالجة

اتفاقية معالجة البيانات (DPA) — تشكّل اتفاقية DPA، بما في ذلك البنود التعاقدية القياسية حيثما ينطبق ذلك، جزءًا من شروط الاستخدام، وتسري على مؤسستكم منذ قبول شروط الاستخدام؛ ولا يلزم توقيع منفصل. والنسخة السارية منشورة مع سائر المستندات القانونية. استفسارات اتفاقية DPA: [email protected].

المعالِجون من الباطن

نستعين بمعالِجين من الباطن مدقَّقين (البنية التحتية السحابية، ومزوِّدو الذكاء الاصطناعي، وإرسال البريد الإلكتروني، وتحليلات الويب — بموافقتكم). والقائمة المحدَّثة للمعالِجين من الباطن متاحة في سياسة الخصوصية، وتُحدَّث كلما طرأت تغييرات، مع إشعار مدته 30 يومًا على الأقل قبل إضافة معالِج من الباطن جديد. وشروط الإخطار المتعلقة بتغييرات المعالِجين من الباطن محددة في اتفاقية DPA.

نقل النشاط التجاري

إذا نقلت Lynkora نشاطها التجاري كليًا أو جزئيًا (اندماج أو استحواذ أو إعادة هيكلة أو بيع)، تنتقل اتفاقية معالجة البيانات مع العقد، ويتحمّل الخلف التزامات Lynkora بصفتها جهة معالجة. ونُخطركم قبل 30 يومًا على الأقل؛ وإذا لم تقبلوا الخلف، يمكنكم إنهاء العقد والحصول على حذف بياناتكم أو إعادتها وفق ما تنص عليه اتفاقية معالجة البيانات.

حقوق أصحاب البيانات

دعم حقوق أصحاب البيانات بموجب GDPR

الحق في الوصول (المادة 15)

يجوز لأصحاب البيانات طلب جميع المعلومات التي نحتفظ بها عنهم والحصول عليها.

الحق في التصحيح (المادة 16)

يجوز لأصحاب البيانات تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة.

الحق في المحو (المادة 17)

«الحق في النسيان» — محو جميع البيانات الشخصية، رهنًا بالشروط القانونية.

الحق في التقييد (المادة 18)

تعليق معالجة البيانات ريثما يُسوّى نزاع، دون محو البيانات.

الحق في قابلية نقل البيانات (المادة 20)

الحصول على البيانات بتنسيق منظَّم ونقلها إلى خدمة أخرى.

الحق في الاعتراض (المادة 21)

الاعتراض على معالجة البيانات، بما في ذلك التسويق والتنميط.

الحقوق المتعلقة باتخاذ القرار الآلي (Article 22)

عندما يُتخذ قرار بوسائل آلية، يحق لصاحب البيانات طلب تدخل بشري، وإبداء وجهة نظره، والاعتراض على النتيجة. انظر «تحديد وضعك القانوني» أدناه.

القيود بعد ردّ المبالغ

يُحتسَب عدد الردود المحتسَبة والقيد الناشئ عنها على المشتريات الجديدة تلقائيًا وفق معيار موضوعي: كم عدد ردود مبالغ الاشتراك أو الترقية أو المقاعد الإضافية التي جرت لتلك المؤسسة بناءً على طلب العميل. ولا يقيّم هذا الاحتساب الشخص ولا يستخدم التنميط. ويتعلق القيد بالمشتريات الجديدة فقط: فلا يتأثر به الوصول إلى الخدمة ولا الفترة المدفوعة سابقًا ولا تصدير البيانات ولا الحقوق المقررة بالقانون، ومنها حق الانسحاب. ويُراجع أي قيد من هذا النوع من قِبل شخص بناءً على طلب يُرسَل إلى الدعم، ويمكن رفعه قبل انقضاء المدة؛ ويُسجَّل قرار المشغّل مع سببه. ولهذه الأسباب لا يُعدّ هذا الاحتساب قرارًا يستند وحده إلى المعالجة الآلية بالمعنى الوارد في المادة 22 من GDPR.

تحديد وضعك القانوني

كيف نحدد النظام القانوني المطبق على عملية شرائك

ما الذي نحدده

عند شراء اشتراك، نحدد ما إذا كنت تتعاقد بصفتك مستهلكًا أم في إطار نشاط تجاري أو مهني أو حرفي. ويتوقف على ذلك أيُّ الشروط تنطبق عليك وكيفية معالجة طلب الاسترداد أو الانسحاب.

ما الذي نستخدمه

إقرارك بغرض الشراء الذي تقدمه عند الدفع؛ وبيانات الشركة التي تقدمها (الاسم القانوني ورقم التعريف الضريبي لضريبة القيمة المضافة ونتيجة التحقق منه في سجل VIES الأوروبي)؛ وبلد وسيلة الدفع وفقًا لما يفيد به Merchant of Record؛ والإشارات المجمّعة عند التسجيل والموضحة في سياسة الخصوصية. إقرارك له الأولوية، أما بقية الإشارات فاسترشادية فقط.

لماذا لا يُعد ذلك قرارًا بمفهوم Article 22

الجزء الآلي من هذه العملية يختار فقط بين معالجة الطلب آليًا وإحالته إلى شخص. ولا يمكنه رفض طلب، ولا حرمانك من حق، ولا منع عملية شراء. وإذا تعارضت الإشارات أو كانت النتيجة غير واضحة، يُطبَّق نظام المستهلك إلى أن يراجع الحالةَ شخصٌ. ومن ثم لا تُنتج هذه المعالجة أثرًا قانونيًا ولا تؤثر فيك تأثيرًا بالغًا مماثلًا بمفهوم Article 22(1) GDPR.

الضمانات التي نوفرها في جميع الأحوال

يمكنك طلب مراجعة بشرية للنظام المطبق عليك، وإبداء موقفك، والاعتراض على النتيجة بالكتابة إلى [email protected]. ونسجل كل تحديد مع إصدار القاعدة المطبقة ووقت القرار، ونخبرك عند الطلب بالإشارات التي استُخدمت.

مدد الاحتفاظ

يُحتفظ ببيانات الطرف المتعاقد وقرارات التوجيه طوال مدة العقد وثلاث سنوات بعدها؛ وبسجلات قرارات الاسترداد والانسحاب ثلاث سنوات من تاريخ القرار. ويُستخدم كلاهما دليلًا على تطبيق النظام القانوني الصحيح واحترام الحقوق القانونية (Article 17(3)(e) GDPR). ويرد جدول المدد الكامل في سياسة الخصوصية.

التدابير الأمنية التقنية

المادة 32 من GDPR — التشفير، والعزل، والضوابط

التشفير

أثناء التخزين: نسخ احتياطية مشفَّرة؛ واستضافة على بنية OVHcloud الآمنة في الاتحاد الأوروبي؛ وتدابير موصوفة في وثيقة TOM.

أثناء النقل: TLS 1.2+ لجميع عمليات النقل (وTLS 1.3 للعملاء الحديثين)؛ ويستخدم الاتصال الداخلي التطبيق↔قاعدة البيانات بروتوكول TLS 1.3.

عزل المستأجرين (العزل حسب المستأجر tenant)

عزل منطقي لبيانات المستأجر على مستوى التطبيق: مرشِّح إلزامي لمساحة العمل (المستأجر) في كل استعلام بيانات، يُفرَض عبر اختبارات آلية في CI.

بيانات كل مستأجر معزولة منطقيًا في طبقة التطبيق: ترشيح إلزامي لجميع الاستعلامات بحسب المستأجر، مع اختبارات العزل بين المستأجرين في CI.

التحكم في الوصول

RBAC (التحكم في الوصول القائم على الأدوار) لأذونات دقيقة.

تسجيل الدخول بالبريد الإلكتروني وكلمة المرور أو عبر Google (OAuth)؛ وتسجيل الدخول الموحَّد (SSO عبر OIDC) في الخطط المؤهَّلة. ورموز بريد إلكتروني لمرة واحدة للتحقق من العنوان وإعادة تعيين كلمة المرور.

تسجيل التدقيق

تُسجَّل الإجراءات الرئيسية المتعلقة بالبيانات الشخصية مع طابع زمني ومعرِّف المستخدم.

الوصول إلى السجلات مقيَّد؛ ولا يمكن تعديل سجلات التدقيق عبر واجهات التطبيق.

تصدير البيانات

تصدير مدمج بصيغ Markdown وHTML وPDF وDOCX وJSON لتيسير الحق في قابلية نقل البيانات.

وتُقدَّم نسخ من بيانات الحساب والبيانات الشخصية عند الطلب.

حذف البيانات

حذف كامل لبيانات المستأجر عند انتهاء العقد أو عند الطلب.

ويشمل الحذف التلقائي للنسخ الاحتياطية بعد انقضاء مدة الاحتفاظ.

البحث بالذكاء الاصطناعي وGDPR

كيف نستخدم البيانات لوظائف الذكاء الاصطناعي

مبادئ معالجة البيانات للذكاء الاصطناعي

المعالجة ضمن نطاق المستأجر فقط: يعمل البحث بالذكاء الاصطناعي حصريًا مع بيانات مؤسستكم، أو مع بياناتكم الخاصة عند استخدامكم الخدمة بصفتكم فردًا. ولا يوجد وصول إلى بيانات عملاء آخرين.

لا تُستخدَم لتدريب النماذج: لا تسمح Lynkora لمزوِّدي الذكاء الاصطناعي الخارجيين باستخدام بيانات العملاء لتدريب نماذجهم، إلا حيثما يُفصَح عن ذلك للعميل على نحو منفصل أو يُتَّفق عليه معه؛ وتنطبق اتفاقيات معالجة بيانات الأعمال الخاصة بالمزوِّدين (مثل OpenAI Business DPA). للتفاصيل، انظروا الشروط التكميلية للذكاء الاصطناعي.

تقييد وظائف الذكاء الاصطناعي: يمكن للمسؤولين تقييد وظائف الذكاء الاصطناعي حسب الدور (أذونات ذكاء اصطناعي دقيقة)؛ ويظل البحث الكامل في النص التقليدي متاحًا.

تسجيل الاستعلامات: تُسجَّل استعلامات الذكاء الاصطناعي مع بيانات وصفية (المستخدم، والطابع الزمني، ونوع الاستعلام) لأغراض التدقيق؛ وتُجهَّل البيانات الشخصية في السجلات بعد 90 يومًا.

تقييم أثر حماية البيانات (DPIA): يمكننا مساعدتكم في إجراء تقييم أثر حماية البيانات لتقييم المخاطر المرتبطة باستخدام الذكاء الاصطناعي. متاح في خطة Enterprise.

عمليات نقل البيانات الدولية

الفصل الخامس من GDPR — تدفقات البيانات العابرة للحدود

مراكز البيانات الرئيسية في الاتحاد الأوروبي

توجد الموارد الحاسوبية الأساسية في الاتحاد الأوروبي. وتبقى البيانات ضمن المنطقة الاقتصادية الأوروبية افتراضيًا. ولا تجري عمليات النقل خارج المنطقة الاقتصادية الأوروبية إلا عند توافر آليات قانونية مناسبة.

البنود التعاقدية القياسية (SCC)

شركة Lynkora DOO Beograd مسجَّلة في صربيا (دولة مرشَّحة لعضوية الاتحاد الأوروبي دون قرار كفاية بموجب GDPR). وتستند عمليات النقل إلى البنود التعاقدية القياسية للاتحاد الأوروبي (قرار التنفيذ (الاتحاد الأوروبي) 2021/914): الوحدة 2 (المتحكم ← المعالِج) لعمليات النقل عميل من الاتحاد الأوروبي ← Lynkora؛ والوحدة 3 (المعالِج ← المعالِج) لعمليات النقل اللاحقة إلى معالِجين من الباطن في الولايات المتحدة (OpenAI، Resend). وتُخزَّن بيانات العملاء ماديًا في الاتحاد الأوروبي (OVHcloud). وبصفتها كيانًا قانونيًا صربيًا، تلتزم Lynkora أيضًا بالقانون الصربي لحماية البيانات الشخصية (ZZPL).

إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة

بالنسبة إلى المعالِجين من الباطن المقيمين في الولايات المتحدة، نستند في المقام الأول إلى الوحدة 3 من البنود التعاقدية القياسية للاتحاد الأوروبي. ويُطبَّق إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (النافذ منذ يوليو 2023، بديلًا عن Privacy Shield المُبطَل) بوصفه آلية تكميلية حيثما يكون المعالِج من الباطن معتمَدًا في إطار DPF (مثل Resend, Cloudflare).

الإخطار بالخرق

المادتان 33 و34 من GDPR — إجراء الاستجابة للحوادث

كشف الحوادث

مراقبة آلية للبنية التحتية وحماية من إساءة الاستخدام (تحديد المعدل، وكشف أنماط الطلبات الشاذة).

إخطاركم (دون تأخير لا مبرر له)

عند تأكيد وقوع حادث يؤثر في بياناتكم، نُخطركم دون تأخير لا مبرر له، مع تحديد طبيعة الخرق، والبيانات المتأثرة، والعواقب المحتملة، والإجراءات المتخذة — لكي تتمكنوا من الوفاء بالتزامكم الخاص المدته 72 ساعة تجاه السلطة الرقابية.

إخطاركم لأصحاب البيانات (عند الاقتضاء)

بصفتكم المتحكم في المعالجة، تقرِّرون ما إذا كان يلزم إخطار أصحاب البيانات. ونقدّم الدعم والمواد للمساعدة.

التحقيق والتقرير

تحقيق مفصَّل، وتحليل جنائي رقمي، وتحديد السبب الجذري، وتوصيات للوقاية. ويُقدَّم تقرير خلال مدة معقولة بعد اختتام التحقيق.

إخطار السلطة الرقابية (إن لزم)

إذا اقتضى الحادث إخطار السلطة الرقابية (DPA)، نساعد في إعداد الوثائق وتحليل الالتزامات ذات الصلة.

هل أنتم مستعدون للشراكة؟

تشكّل اتفاقية معالجة البيانات (بما في ذلك البنود التعاقدية القياسية حيثما ينطبق ذلك) جزءًا من شروط الاستخدام، وتسري منذ قبولها؛ ولا يلزم توقيع منفصل. استفسارات اتفاقية DPA: [email protected].

جهة الاتصال لحماية البيانات

جهات الاتصال لاستفسارات GDPR

فريق الخصوصية

البريد الإلكتروني: [email protected]

مدة الاستجابة: في أيام العمل، عادةً خلال أيام قليلة

العنوان المسجَّل

Lynkora DOO Beograd

Kneza Miloša 15، 11000 بلغراد صربيا (رقم التسجيل التجاري MB 22195689، الرقم الضريبي PIB 115706177)

الممثلون في الاتحاد الأوروبي والمملكة المتحدة

يُدرَج ممثلونا بموجب المادة 27 من GDPR والمادة 27 من UK GDPR، متى عُيّنوا، في صفحة «الممثلون» (/legal/ar/representatives).

إجراء الطلب: يمكنكم تقديم طلب للوصول أو المحو أو الاعتراض أو أي حق آخر من حقوق GDPR مباشرةً إلى [email protected]. ونؤكّد استلام طلبكم ونعالجه ضمن المدد المنصوص عليها في المادة 12 من GDPR.