إصدار 1 يونيو 2026
آخر تحديث: 1 يونيو 2026
تاريخ النفاذ: 1 يونيو 2026
تشكل اتفاقية معالجة البيانات هذه ("الاتفاقية" أو "DPA") جزءًا لا يتجزأ من شروط وأحكام الاستخدام واتفاقية المستخدم وأي اتفاقية خدمات مبرمة بين WTHAIQ ("المعالج" أو "Processor") والعميل ("المتحكم" أو "Controller") عندما تقوم WTHAIQ بمعالجة بيانات شخصية نيابة عن العميل.
وتهدف هذه الاتفاقية إلى تنظيم معالجة البيانات الشخصية وفقًا للقوانين واللوائح واجبة التطبيق، بما في ذلك، عند انطباقها، اللائحة العامة لحماية البيانات (GDPR)، ونظام حماية البيانات الشخصية السعودي (PDPL)، والتشريعات الإماراتية المتعلقة بحماية البيانات، وأي قوانين أخرى واجبة التطبيق.
تسري هذه الاتفاقية عندما تقوم WTHAIQ بمعالجة بيانات شخصية نيابة عن العميل أثناء تقديم الخدمات، سواء كانت المعالجة تتم بصورة مباشرة أو من خلال معالجين فرعيين معتمدين.
لأغراض هذه الاتفاقية، يكون للمصطلحات التالية المعاني الموضحة قرين كل منها:
المعالجة: أي عملية تتم على البيانات الشخصية، سواء بوسائل آلية أو غير آلية، مثل الجمع أو التسجيل أو التنظيم أو التخزين أو الاستخدام أو النقل أو الحذف.
البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد، وفقًا للقانون واجب التطبيق.
المعالج الفرعي (Sub-Processor): أي طرف ثالث تستعين به WTHAIQ لمعالجة البيانات الشخصية نيابة عن العميل.
خرق البيانات الشخصية: أي حادث يؤدي إلى إتلاف البيانات الشخصية أو فقدانها أو تعديلها أو الإفصاح عنها أو الوصول إليها بصورة غير مصرح بها.
إذا وجد تعارض بين هذه الاتفاقية وأي وثيقة أخرى تنظم معالجة البيانات، تكون الأولوية لهذه الاتفاقية فيما يتعلق بمعالجة البيانات الشخصية، ما لم يفرض القانون خلاف ذلك.
تعالج WTHAIQ البيانات الشخصية نيابة عن العميل لغرض تقديم الخدمات الرقمية التي يطلبها العميل، بما في ذلك إنشاء المستندات، وإدارتها، والتوقيع الإلكتروني، وحفظ السجلات، وأي خدمات أخرى يوفرها النظام.
تستمر معالجة البيانات طوال مدة تقديم الخدمات، أو طوال أي مدة إضافية تقتضيها القوانين أو الالتزامات التعاقدية أو سياسات الاحتفاظ بالبيانات.
قد تشمل المعالجة، بحسب الخدمة المستخدمة:
قد تشمل البيانات الشخصية التي تتم معالجتها، بحسب طبيعة استخدام العميل:
تعالج WTHAIQ البيانات الشخصية فقط بناءً على التعليمات الموثقة الصادرة من العميل، إلا إذا كان القانون يفرض عليها خلاف ذلك.
وفي هذه الحالة، تقوم WTHAIQ، إذا كان القانون يسمح بذلك، بإبلاغ العميل قبل إجراء المعالجة.
يقر العميل بأنه مسؤول عن:
ولا تتحمل WTHAIQ المسؤولية عن أي تعليمات غير مشروعة أو مخالفة للقانون صادرة من العميل.
إذا رأت WTHAIQ، بصورة معقولة، أن إحدى تعليمات العميل قد تخالف قانونًا واجب التطبيق، فيجوز لها إخطار العميل وطلب توضيحات أو تعليق تنفيذ تلك التعليمات إلى حين معالجة الإشكال، وذلك دون أن يشكل ذلك إخلالًا بالتزاماتها التعاقدية.
لا تقوم WTHAIQ، بصفتها معالجًا للبيانات، بتحديد أغراض أو وسائل معالجة البيانات الخاصة بالعميل إلا في الحدود التي تفرضها طبيعة الخدمة أو القانون أو التعليمات الموثقة الصادرة من العميل.
تلتزم WTHAIQ بضمان أن الأشخاص المصرح لهم بمعالجة البيانات الشخصية:
تلتزم WTHAIQ بتطبيق تدابير تقنية وتنظيمية معقولة ومناسبة، تتناسب مع طبيعة البيانات والمخاطر المرتبطة بمعالجتها، بهدف حماية البيانات الشخصية من:
وقد تشمل هذه التدابير، بحسب طبيعة الخدمة:
تقتصر صلاحية الوصول إلى البيانات الشخصية على الأشخاص الذين يحتاجون إليها لأداء وظائفهم أو لتقديم الخدمات، وبالحد الأدنى من الصلاحيات اللازمة.
لا تستخدم WTHAIQ البيانات الشخصية لأي غرض يخرج عن:
يجوز لـ WTHAIQ الاستعانة بمعالجين فرعيين لتقديم بعض الخدمات، مثل:
وعلى وجه الخصوص: (أ) تستعين WTHAIQ بخدمة Google Drive (Google LLC) لحفظ نسخة أرشيفية من محتوى المستندات التي يُنشئها العميل على المنصة، وذلك ضمن نطاق وصول محدود (drive.file) داخل حساب Google Drive الخاص بمشغّل المنصة. (ب) تستعين WTHAIQ بخدمة مزوّد متخصص للتحقق من الهوية للتحقق من الهوية، ولا يتم ذلك إلا عند طلب المُرسِل أو الموقّع تفعيل خطوة تأكيد الهوية على مستند أو توقيع بعينه؛ ويشمل ذلك معالجة صورة المستند الرسمي (بطاقة/جواز) وبيانات مطابقة الوجه (بيانات بيومترية) لغرض التحقق من هوية الموقّع حصرًا. تُحفظ نتيجة هذا التحقق مرتبطة بسجل التوقيع والمستند المعني، وتخضع لذات مدة الاحتفاظ المطبّقة على سجل التدقيق والعقود الموقّعة.
تلتزم WTHAIQ، عند الاستعانة بمعالج فرعي، بإبرام ترتيبات تعاقدية مناسبة تفرض على ذلك المعالج التزامات لحماية البيانات لا تقل، في جوهرها، عن الالتزامات الواردة في هذه الاتفاقية، وذلك بالقدر الذي يقتضيه القانون.
يجوز لـ WTHAIQ إضافة أو استبدال أو إزالة أي معالج فرعي إذا اقتضت الضرورة التشغيلية أو التقنية أو الأمنية أو التجارية ذلك.
وعند الاقتضاء، يتم إخطار العملاء أو نشر قائمة محدثة بالمعالجين الفرعيين وفقًا لما تنص عليه القوانين أو الاتفاقيات المطبقة.
لا تتحمل WTHAIQ المسؤولية عن الأفعال أو الإخفاقات المستقلة لمزودي الخدمات الخارجيين خارج نطاق سيطرتها المعقولة، مع عدم الإخلال بأي مسؤولية يفرضها القانون عليها بصفتها معالجًا للبيانات.
تقدم WTHAIQ، بالقدر الذي تسمح به طبيعة الخدمة وبما يتوافق مع القانون، مساعدة معقولة للعميل في الاستجابة لطلبات أصحاب البيانات المتعلقة بحقوقهم، مثل:
إذا تلقت WTHAIQ طلبًا مباشرًا من أحد أصحاب البيانات يتعلق ببيانات يعالجها العميل بصفته متحكمًا، فيجوز لها:
يتعاون الطرفان، كل في حدود دوره ومسؤولياته، لتنفيذ الالتزامات المتعلقة بحقوق أصحاب البيانات والامتثال للقوانين واجبة التطبيق.
تقدم WTHAIQ المساعدة بالقدر الذي يكون ممكنًا تقنيًا ومعقولًا تجاريًا، ولا تلتزم باتخاذ إجراءات تتجاوز طبيعة الخدمات المتفق عليها أو يفرضها القانون على المتحكم وحده.
إذا علمت WTHAIQ بوقوع خرق للبيانات الشخصية يؤثر على البيانات التي تعالجها نيابة عن العميل، فإنها تبذل جهودًا معقولة لإخطار العميل دون تأخير غير مبرر، وذلك بالقدر الذي يسمح به القانون.
ولا يُعد هذا الإخطار إقرارًا بالمسؤولية أو الخطأ أو الإخلال التعاقدي.
إذا كان ذلك ممكنًا، يتضمن الإخطار معلومات مثل:
تتعاون WTHAIQ، بالقدر المعقول والمتناسب مع طبيعة الخدمة، مع العميل في التحقيق في خرق البيانات والحد من آثاره، وذلك دون الإخلال بالتزامات السرية أو حقوق الأطراف الأخرى.
يجوز لـ WTHAIQ أو لمزودي خدماتها معالجة أو تخزين البيانات الشخصية في دول مختلفة إذا كان ذلك ضروريًا لتقديم الخدمات.
ويتم أي نقل للبيانات وفقًا للقوانين واجبة التطبيق، وباستخدام الضمانات القانونية المناسبة عند الاقتضاء.
عندما يتطلب القانون توفير ضمانات خاصة لنقل البيانات عبر الحدود، يجوز لـ WTHAIQ الاعتماد على الوسائل التي يجيزها القانون، بما في ذلك على سبيل المثال:
يجوز لـ WTHAIQ تغيير مواقع معالجة أو استضافة البيانات إذا اقتضت الضرورة التشغيلية أو الأمنية أو التجارية ذلك، شريطة استمرار الالتزام بالمتطلبات القانونية السارية.
عند انتهاء الخدمات، وبناءً على تعليمات العميل أو وفقًا لما تتيحه الخدمة، تقوم WTHAIQ، بالقدر الذي يسمح به القانون، بما يلي:
إذا كان الاحتفاظ ببعض البيانات مطلوبًا بموجب قانون أو أمر قضائي أو التزام تنظيمي، يجوز لـ WTHAIQ الاحتفاظ بها طوال المدة اللازمة لذلك، مع استمرار تطبيق التدابير الأمنية المناسبة.
يجوز لـ WTHAIQ تزويد العميل بالمعلومات المعقولة التي تثبت امتثالها لالتزاماتها بموجب هذه الاتفاقية، وذلك بالقدر الذي لا يؤدي إلى الإخلال بسرية المعلومات أو أمن خدماتها أو حقوق العملاء الآخرين.
إذا كان القانون أو الاتفاق المبرم مع العميل يمنح حق التدقيق، فيتم إجراء أي تدقيق:
ويجوز لـ WTHAIQ الاكتفاء بتقديم تقارير تدقيق أو شهادات امتثال مستقلة إذا كانت تحقق الغرض المطلوب بصورة معقولة.
يجوز لـ WTHAIQ تعديل هذه الاتفاقية إذا كان ذلك ضروريًا للامتثال للقوانين أو لتحسين الخدمات أو لمواكبة المتطلبات التنظيمية.
وتدخل التعديلات حيز النفاذ من تاريخ نشرها أو من التاريخ المحدد فيها، وفقًا لما يسمح به القانون.
يقر العميل بأنه قرأ اتفاقية معالجة البيانات، وفهم الأدوار والمسؤوليات المقررة لكل من المتحكم والمعالج، ويوافق على الالتزام بأحكامها عند استخدام خدمات WTHAIQ التي تتضمن معالجة بيانات شخصية نيابة عنه.
تخضع هذه الوثيقة وتُفسَّر وفقًا لقوانين جمهورية مصر العربية، ويكون الاختصاص القضائي للمحاكم المصرية المختصة بالفصل في أي نزاع ينشأ عنها أو يتعلق بها، كما يُجرى أي تحكيم — إن اتفق عليه الطرفان — داخل جمهورية مصر العربية ووفقًا لقوانينها، وذلك دون الإخلال بأي حقوق إلزامية مقررة للمستخدم بموجب قوانين بلد إقامته واجبة التطبيق.