اتفاقية معالجة البيانات

تطبق هذه الاتفاقية عندما تعالج Qrenox بيانات شخصية نيابة عن التاجر في إطار استخدام الخدمة. تشكل جزءاً من شروط الاستخدام، وتُفسَّر معها بما يحقق حماية البيانات وتنفيذ تعليمات التاجر.

1. الأدوار

يحدد التاجر أغراض ووسائل معالجة بيانات زبنائه، ويكون مسؤولاً عن مشروعية جمعها والتواصل معهم. تعمل Qrenox بصفة معالج للبيانات نيابة عن التاجر ووفق تعليماته، مع إمكان معالجة محدودة بصفتها المستقلة عندما يكون ذلك ضرورياً لأمن المنصة أو منع الاحتيال وبالقدر الذي يسمح به القانون.

2. موضوع المعالجة ومدتها

تتعلق المعالجة باستقبال الطلبات وتأكيدها والتواصل بشأنها وتنظيم التوصيل وإظهار التقارير التشغيلية والدعم. تستمر المعالجة طوال مدة استخدام التاجر للخدمة، ثم تطبق إجراءات التصدير والحذف المنصوص عليها في هذه الاتفاقية وسياسة الخصوصية.

3. البيانات وأصحابها

تشمل البيانات الاسم ورقم الهاتف والعنوان والمدينة وتفاصيل الطلب وحالة التوصيل ومحتوى الرسائل ومعلومات تقنية مرتبطة بالتشغيل. أصحاب البيانات هم زبناء التاجر وممثلوهم أو الأشخاص الذين يتفاعلون مع الطلب أو الرسائل. يلتزم التاجر بعدم إرسال بيانات غير ضرورية أو بيانات حساسة دون أساس قانوني وتعليمات مناسبة.

4. التعليمات والمسؤوليات

تعالج Qrenox البيانات وفق هذه الاتفاقية وإعدادات التاجر وتعليماته الموثقة. إذا بدت التعليمات غير قانونية أو تعرض البيانات أو المنصة للخطر، يجوز لـ Qrenox تعليق تنفيذها مؤقتاً وإشعار التاجر وطلب توضيح أو تعليمات بديلة. يتحمل التاجر مسؤولية الإشعارات والموافقات والعلاقة مع زبنائه، وتوفر Qrenox المساعدة التقنية المعقولة لتنفيذ الطلبات القانونية المتعلقة بالبيانات.

5. السرية

يُلزم كل شخص مخول من Qrenox بالسرية وباستعمال البيانات فقط لأغراض تنفيذ الخدمة وحمايتها. لا يطلع على البيانات إلا من يحتاج إليها لأداء مهامه وبموجب التزامات مناسبة.

6. التدابير الأمنية

كلمات السر تُحفظ بـ PBKDF2-HMAC-SHA256 ولا يمكن استرجاعها من قاعدة البيانات. مفاتيح المتجر والمراسلة مُشفَّرة، والنظام يرفض حفظها إذا لم يكن مفتاح التشفير مضبوطاً. رمز الجلسة يُحفظ كبصمة فقط. كل استعلام يمر عبر معاملات مربوطة؛ وكل حدث وارد من Meta يُتحقَّق من توقيعه؛ وكل مسار يتحقق من ملكية السجل قبل إرجاعه. النقل بـ HTTPS مع سياسة HSTS لمدة سنة. والنسخ الاحتياطية مُشفَّرة بمفتاح عمومي نصفه الخاص لا يوجد أبداً على الخادم، وسكريبت النسخ يرفض الاحتفاظ بملف ليس أرشيفاً مشفَّراً حقيقياً.

ما لا يُدَّعى. بيانات الزبناء — الاسم والهاتف والعنوان ونص الرسائل — تُخزَّن دون تشفير على مستوى الحقل؛ المُشفَّر هو مفاتيح الربط والنسخ الاحتياطية. ولا يوجد سجل تدقيق عام؛ المُسجَّل هو عمليات المحو وتاريخ الرسائل وأحداث الطلبات. تُراجَع هذه التدابير بما يتناسب مع المخاطر وتطور الخدمة، وصفحة الأمان تضع كل تدبير مقابل الكود الذي ينفّذه.

7. المعالِجون الفرعيون

يجوز لـ Qrenox الاستعانة بمعالِجين فرعيين موثوقين في الاستضافة والبنية التحتية والمراسلة والتوصيل وخدمات نماذج اللغة. تفرض Qrenox عليهم التزامات حماية مناسبة لطبيعة المعالجة، وتظل مسؤولة أمام التاجر عن اختيارهم وإدارة علاقتها بهم في حدود هذه الاتفاقية.

تُشعر Qrenox التاجر بأي معالِج فرعي جديد عبر الداشبورد أو البريد الإلكتروني قبل 14 يوماً، متى كان ذلك ممكناً. إذا اعترض التاجر اعتراضاً معقولاً ومبنياً على حماية البيانات، يتعاون الطرفان بحسن نية لمعالجة الاعتراض. وإذا تعذر الحل، يجوز للتاجر إنهاء الجزء المتأثر من الخدمة أو الاشتراك وفق شروط الاستخدام، دون إلزام Qrenox بتغيير بنيتها لمصلحة تاجر واحد.

8. النقل الدولي

قد تتم معالجة البيانات خارج المغرب بسبب مواقع مزودي الخدمة. تعتمد Qrenox التدابير التعاقدية والتنظيمية والتقنية المناسبة لمسارات النقل ذات الصلة، وتشارك فقط البيانات اللازمة للغرض المحدد.

9. مساعدة التاجر

تساعد Qrenox التاجر، بالوسائل المتاحة في المنصة، في الوصول إلى البيانات وتصحيحها وتصديرها وحذفها والرد على طلبات أصحابها. يقدم التاجر الطلبات والمعلومات اللازمة دون تأخير، وتكون المساعدة الإضافية غير المشمولة في الخدمة خاضعة لما يتفق عليه الطرفان.

10. خروقات البيانات

عند تأكد Qrenox من حادث أمني يؤثر في بيانات التاجر، تُشعر التاجر دون تأخير غير مبرر، وتهدف إلى تقديم الإشعار الأولي خلال 72 ساعة من التأكد، مع تحديثات معقولة. يتولى التاجر، بصفته المسؤول عن العلاقة مع زبنائه، الإشعارات المطلوبة للأفراد أو السلطات، ما لم يفرض القانون أو يتفق الطرفان على خلاف ذلك.

11. التدقيق

تقدم Qrenox المعلومات المعقولة اللازمة لإثبات الالتزام بهذه الاتفاقية، مثل وصف التدابير أو استبيان أمني أو تقرير متاح. لا تكون عمليات التدقيق الميدانية متاحة كإجراء اعتيادي، ولا تتم إلا عند ضرورة مبررة وبإشعار وتنسيق مسبقين وبما يحمي سرية وأمن المنصة وتكاليفها المعقولة.

12. الإرجاع والحذف

عند انتهاء العلاقة، يمكن للتاجر طلب تصدير بياناته خلال 30 يوماً. وتحذف Qrenox البيانات التشغيلية خلال 30 يوماً من طلب الحذف. ولا يوجد حذف تلقائي عند مجرد انتهاء الاشتراك — تبقى البيانات إلى أن يُطلب حذفها، ونفضّل قول هذا على ذكر عملية لا تشتغل.

النسخ الاحتياطية المشفَّرة لا تُعدَّل انتقائياً: النسخ الموجودة على الخادم تُستبدل ضمن دورتها البالغة 14 يوماً، والنسخة الخارجية — إن كانت مُفعَّلة — لا تُقلَّم تلقائياً اليوم. فالبيانات التي كُتبت في نسخة احتياطية قد تبقى بعد الحذف التشغيلي. وبمعزل عن كل هذا، يستطيع التاجر محو البيانات الشخصية لزبون واحد في أي وقت من لوحة التحكم، ويسري ذلك فوراً.

13. المسؤولية

يتحمل كل طرف المسؤولية عن التزاماته بموجب القانون وهذه الاتفاقية. يخضع أي سقف للمسؤولية أو استبعاد للأضرار لشروط الاستخدام، ولا يطبق إلا في الحدود التي يسمح بها القانون الواجب التطبيق.

14. الأسبقية والتواصل

عند وجود تعارض بخصوص معالجة البيانات، تسود هذه الاتفاقية على شروط الاستخدام في حدود موضوع المعالجة فقط. لأي استفسار أو طلب: contact@qrenox.com.