اتفاقية معالجة البيانات (AVV)
الإصدار 2026-08-18 — تسري هذه النسخة اعتبارًا من 18 أغسطس 2026.
تنظّم اتفاقية معالجة البيانات هذه وفق المادة 28 من اللائحة العامة لحماية البيانات (GDPR) معالجةَ البيانات الشخصية التي تقوم بها AIProCraft نيابةً عن عملائها («المتحكم») عند تقديم خدمات تحلّل بيانات من أنظمة متاجر مرتبطة — حاليًا خدمة Revenue Recovery لمتاجر Shopify. وتسري بالإضافة إلى شروطنا؛ وفي حال التعارض بشأن المعالجة بالتكليف تسود هذه الاتفاقية. وتُبرم هذه الاتفاقية إلكترونيًا: قبل ربط المتجر، يقبل المتحكم هذه الاتفاقية عبر الوظيفة المخصصة في بوابة العملاء؛ ويُسجَّل القبول على جانب الخادم مع الحساب والمستخدم القابل والطابع الزمني وإصدار الاتفاقية. النسخة الألمانية هي المعتمدة؛ وتُقدَّم الترجمات للتيسير فقط.
الأطراف والأدوار
المتحكم بالمعنى الوارد في المادة 4(7) من اللائحة هو العميل الذي يستخدم الخدمة. ومعالج البيانات بالمعنى الوارد في المادة 4(8) هو م. أمين صايغ، العامل باسم AIProCraft، Paul-Bertz-Str. 38, 09120 Chemnitz، ألمانيا. يعالج المعالجُ البياناتِ الشخصية المشمولة بهذه الاتفاقية حصريًا نيابةً عن المتحكم ولأغراضه.
موضوع المعالجة ومدتها
موضوع المعالجة هو تحليل البيانات التجارية من أنظمة المتاجر المرتبطة لدى المتحكم لتحديد أنماط تسرّب الإيرادات وتقديم نتائج مدعومة بالأدلة (Revenue Recovery). تبدأ المعالجة عند ربط المتجر وتنتهي عند فصل الاتصال أو إلغاء تثبيت التطبيق؛ وتُحذف النتائج المشتقة المتبقية وفق الفترات المذكورة في قسم «الحذف والإرجاع».
طبيعة المعالجة وغرضها
استرجاع بيانات تجارية بصلاحية قراءة فقط عبر واجهة برمجة تطبيقات منصة المتجر (لـ Shopify: النطاقات read_products وread_orders وread_all_orders)، وتحليل عابر لهذه البيانات في الذاكرة بواسطة منطق الكشف، وتخزين نتائج الفحص والاستنتاجات المشتقة. لا تُكتب أي بيانات إلى نظام المتجر؛ ولا تُستخدم البيانات الشخصية للإعلانات أو لتنميط أصحاب البيانات أو لأي غرض آخر غير تقديم الخدمة للمتحكم.
فئات البيانات الشخصية
سجلات الطلبات والمبالغ المستردة والشحن المسترجعة من المتجر المرتبط: معرّفات الطلبات والتواريخ والمبالغ ورموز الخصم وبنود الطلبات ورقم المرجع الداخلي للعميل لدى المنصة. لا تُسترجع أسماء العملاء أو عناوين البريد الإلكتروني أو أرقام الهواتف أو العناوين البريدية. ولا تتضمن النتائج المشتقة المخزنة سوى معرّفات مرجعية للطلبات/المبالغ المستردة كدليل على الأكثر.
فئات أصحاب البيانات
عملاء (مشترو) متجر المتحكم الذين ترد طلباتهم في البيانات التجارية المسترجعة.
التعليمات الموثقة
يعالج المعالجُ البياناتِ الشخصية فقط بناءً على تعليمات موثقة من المتحكم — بما في ذلك ما يتعلق بنقل البيانات الشخصية إلى دولة ثالثة أو منظمة دولية — ما لم يكن ملزمًا بذلك بموجب قانون الاتحاد أو قانون دولة عضو يخضع له؛ وفي هذه الحالة يُخطر المعالجُ المتحكمَ بهذا الالتزام القانوني قبل المعالجة، ما لم يحظر ذلك القانون هذا الإخطار لأسباب مهمة تتعلق بالمصلحة العامة (المادة 28(3)(أ) من اللائحة). ويُعد ربط المتجر وتشغيل الفحوصات أو جدولتها وفصل الاتصال وإلغاء تثبيت التطبيق تعليماتٍ صادرة عبر الخدمة؛ ويجوز إصدار تعليمات إضافية كتابةً. ويُخطر المعالجُ المتحكمَ دون تأخير لا مبرر له إذا رأى أن تعليمة ما تخالف قانون حماية البيانات المعمول به.
السرية
الأشخاص المخوّلون بمعالجة البيانات الشخصية ملتزمون بالسرية أو يخضعون لالتزام قانوني مناسب بالسرية (المادة 28(3)(ب) من اللائحة).
التدابير التقنية والتنظيمية (المادة 32 من اللائحة)
تشفير النقل (HTTPS/TLS) لجميع الاتصالات بمنصة المتجر والتطبيق وبنية قاعدة البيانات؛ وتخزين مشفّر على بنية قاعدة البيانات؛ وتشفير إضافي على مستوى التطبيق بمعيار AES-256-GCM لبيانات وصول المتجر بمفتاح يُدار بشكل منفصل؛ وعزل صارم بين المستأجرين عبر أمان مستوى الصفوف في قاعدة البيانات؛ ومعالجة على جانب الخادم حصريًا مع حدود وصول بمبدأ الامتياز الأدنى؛ وعدم تخزين سجلات الطلبات أو العملاء الخام؛ وحذف تلقائي وفق فترات احتفاظ محددة. وتُحدَّث هذه التدابير وفق أحدث التقنيات دون النزول عن مستوى الحماية المتفق عليه.
المعالجون من الباطن
يمنح المتحكم تفويضًا عامًا لاستخدام المعالجين من الباطن اللازمين لتشغيل الخدمة؛ ويرد المعالجون من الباطن المستخدمون حاليًا في قسم «سجل المعالجين من الباطن». ويعلن المعالجُ عن الإضافات أو الاستبدالات المزمعة قبل 30 يومًا على الأقل من سريانها كتابةً (عبر البريد الإلكتروني المسجل للحساب) ويحدّث السجل في هذه الصفحة، بحيث يمكن للمتحكم الاعتراض لأسباب مبررة (المادة 28(2) من اللائحة). ويفرض المعالجُ على كل معالج من الباطن، بموجب عقد، التزامات حماية البيانات نفسها المنصوص عليها في هذه الاتفاقية، لا سيما تقديم ضمانات كافية لتنفيذ تدابير تقنية وتنظيمية مناسبة؛ وإذا لم يفِ معالج من الباطن بالتزاماته الخاصة بحماية البيانات، يظل المعالجُ مسؤولًا بالكامل تجاه المتحكم عن أداء التزامات ذلك المعالج من الباطن (المادة 28(4) من اللائحة).
سجل المعالجين من الباطن
اعتبارًا من 18 أغسطس 2026، يُستخدم المعالجون من الباطن التاليون لخدمة Revenue Recovery:
| المعالج من الباطن | الوظيفة | موقع المعالجة | أساس النقل |
|---|---|---|---|
| Supabase | بنية قاعدة البيانات والمصادقة؛ تخزين بيانات Revenue Recovery المحفوظة | منطقة AWS eu-central-1 (فرانكفورت، ألمانيا) | اتفاقية معالجة البيانات الخاصة بـ Supabase (المدمجة في شروط الخدمة)، بما في ذلك البنود التعاقدية القياسية للاتحاد الأوروبي حيثما ينطبق ذلك |
| Vercel | استضافة التطبيق والمعالجة على جانب الخادم (Serverless Functions) | تشمل حاليًا منطقة iad1 (الولايات المتحدة الأمريكية) | اتفاقية Vercel Pro لمعالجة البيانات بما في ذلك البنود التعاقدية القياسية للاتحاد الأوروبي (2021) |
المساعدة في حقوق أصحاب البيانات
مع مراعاة طبيعة المعالجة، يساعد المعالجُ المتحكمَ بتدابير تقنية وتنظيمية مناسبة في الرد على طلبات أصحاب البيانات (المواد 12–23 من اللائحة). وبالنسبة لمتاجر Shopify، تُعالَج تلقائيًا طلبات الحذف والاطلاع المُحالة عبر Webhooks الخصوصية لدى Shopify (customers/data_request وcustomers/redact وshop/redact).
الحذف والإرجاع
لا تُخزَّن سجلات الطلبات والعملاء الخام وبالتالي لا تحتاج إلى حذف أو إرجاع. كما أن فحص تكلفة المرتجعات المجاني لا يخزّن أي نتيجة — لا نتائج فحص ولا استنتاجات — وبالتالي لا يوجد ما يُحذف أو يُرجع بخصوصه؛ وتنطبق فترات الحذف التالية حصرًا على النتائج المشتقة من فحوصات Product Intelligence وعمليات فحص Revenue Recovery. وتُحذف نتائج الفحص المشتقة تلقائيًا: سجل الفحص بعد 180 يومًا كحد أقصى؛ والاستنتاجات التي لم تعد تؤكدها عمليات فحص أحدث بعد 90 يومًا كحد أقصى؛ وبعد فصل الاتصال أو إلغاء التثبيت تُحذف جميع النتائج المتبقية بعد 30 يومًا كحد أقصى، مع إزالة بيانات الوصول المشفرة فورًا. وبعد انتهاء تقديم خدمات المعالجة، يقوم المعالجُ — بحسب اختيار المتحكم — إما بحذف البيانات الشخصية التي لا تزال مخزنة (نتائج الفحص والاستنتاجات المشتقة) أو بإرجاعها إلى المتحكم بصيغة شائعة قابلة للقراءة آليًا ثم حذف النسخ الموجودة، ما لم يوجب قانون الاتحاد أو قانون دولة عضو مواصلة الاحتفاظ بها (المادة 28(3)(ز) من اللائحة). وإذا لم يمارس المتحكم هذا الاختيار خلال الفترات المذكورة أعلاه، تُحذف البيانات.
حقوق المعلومات والتدقيق
يوفّر المعالجُ للمتحكم جميع المعلومات اللازمة لإثبات الامتثال للمادة 28 من اللائحة، ويتيح عمليات التدقيق — بما فيها عمليات التفتيش — التي يجريها المتحكم أو مدقق يكلّفه، ويساهم فيها، على فترات معقولة وبإشعار مسبق معقول (المادة 28(3)(ح) من اللائحة).
انتهاكات البيانات الشخصية
يُخطر المعالجُ المتحكمَ دون تأخير لا مبرر له بعد علمه بانتهاك للبيانات الشخصية يخص المعالجة بالتكليف، ويساعده في الامتثال للمادتين 33 و34 من اللائحة مع مراعاة طبيعة المعالجة والمعلومات المتاحة للمعالج.
مساعدة المتحكم (المواد 32–36 من اللائحة)
مع مراعاة طبيعة المعالجة والمعلومات المتاحة له، يساعد المعالجُ المتحكمَ في ضمان الامتثال للالتزامات المنصوص عليها في المواد 32 إلى 36 من اللائحة (المادة 28(3)(و) من اللائحة): في أمن المعالجة (المادة 32)، وفي التزامات الإخطار والإبلاغ عند انتهاكات البيانات الشخصية (المادتان 33 و34 — انظر قسم «انتهاكات البيانات الشخصية»)، وفي تقييمات الأثر على حماية البيانات (المادة 35)، وفي التشاور المسبق مع سلطة الإشراف (المادة 36)، لا سيما من خلال توفير المعلومات الموصوفة في هذه الاتفاقية عن طبيعة المعالجة ونطاقها وتدابيرها الأمنية.
عمليات النقل الدولية
تتم المعالجة ضمن بنية مقدمي الخدمات المذكورين في سجل المعالجين من الباطن. ويتم التخزين الدائم لبيانات Revenue Recovery لدى Supabase في منطقة AWS eu-central-1 (فرانكفورت، ألمانيا). وتجري المعالجة على جانب الخادم بواسطة التطبيق على بنية Vercel وتشمل حاليًا منطقة iad1 (الولايات المتحدة الأمريكية)؛ وبهذا القدر يحدث نقل إلى دولة ثالثة يستند إلى اتفاقية Vercel Pro لمعالجة البيانات بما في ذلك البنود التعاقدية القياسية للاتحاد الأوروبي (2021). وفيما عدا ذلك، لا تُنقل البيانات الشخصية إلى دولة ثالثة إلا عند استيفاء متطلبات الفصل الخامس من اللائحة، لا سيما استنادًا إلى قرار كفاية أو بنود تعاقدية قياسية.
مسؤوليات المتحكم
المتحكم مسؤول عن مشروعية المعالجة، وعن إبلاغ عملائه، وعن وجود أساس قانوني مناسب لبيانات المتجر التي يتيحها للمعالج. ولا يربط المتحكم إلا المتاجر التي يحق له ربطها.