اتفاقية معالجة البيانات
اتفاقية معالجة البيانات وفقًا للمادة 28 من القانون العام لحماية البيانات (GDPR) لـ Zinn® Ads: بيانات الحساب الإعلاني والتحليلات وحماية النقرات التي نعالجها نيابةً عنكم، ومعالجونا الفرعيون، وعمليات النقل، والأمان، والحذف.
تُشكّل اتفاقية معالجة البيانات (DPA) هذه جزءًا من شروط خدمة Zinn® Ads بينك (العميل) وبين Zinn Digital® Ltd. وتنطبق على البيانات الشخصية التي يعالجها Zinn® Ads نيابة عنك، كما أنها تفي بالمادة 28 من UK GDPR و EU GDPR. وتعد سارية المفعول دون الحاجة إلى توقيع؛ إذا كانت مؤسستك بحاجة إلى نسخة موقعة، يُرجى مراسلة office@zinndigital.com.
المعالج بموجب هذه الاتفاقية هو:
Zinn Digital® Ltd · رقم الشركة 1638578571-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
office@zinndigital.com
1. الأدوار
بالنسبة للبيانات الشخصية الموجودة في حساباتك الإعلانية المتصلة، والتحليلات التي تربطها، والمبيعات التي ترسلها إلى شبكاتك الإعلانية، وبيانات زوار درع النقر (يُشار إليها مجتمعة بـ "البيانات الشخصية للعميل")، فأنت المتحكم وتُعد Zinn Digital® هي المعالج الخاص بك. عندما تتصرف نيابةً عن عميل، فإنك تؤكد أن لديك تفويضًا من العميل لتوجيه التعليمات إلينا.
بالنسبة لحساب Zinn Digital® الخاص بك والفوترة ومواقعنا الإلكترونية، فنحن جهة التحكم وتنطبق سياسة الخصوصية الخاصة بنا بدلاً من هذه الاتفاقية.
2. موضوع المعالجة ومدتها وطبيعتها والغرض منها
موضوع العقد هو توفير Zinn® Ads لكم. وتستمر المعالجة طوال فترة استخدامكم لـ Zinn® Ads، بالإضافة إلى فترات الحذف الموضحة في القسم 13.
تتمثل طبيعة المعالجة في الجمع عبر واجهات برمجة التطبيقات لشبكات الإعلانات والتحليلات، والتخزين، والتحليل، وتعديل حساباتكم الإعلانية بناءً على تعليماتكم، وإرسال الإحالات الناجحة إلى شبكاتكم الإعلانية، وإعداد مطالبات النقرات غير الصالحة، وإعداد التقارير، والحذف. والهدف من ذلك هو إدارة إعلاناتكم وحمايتها وفقاً لتوجيهاتكم.
3. أنواع البيانات الشخصية
اعتمادًا على الميزات التي تستخدمها، قد تتضمن البيانات الشخصية للعميل ما يلي:
- بيانات الحساب الإعلاني: إعدادات الحساب والحملات، والكلمات الرئيسية، والإعلانات، وعبارات البحث، وقوائم الجماهير، ومؤشرات الأداء، وأسماء مستخدمي حساباتك الإعلانية وعناوين بريدهم الإلكتروني.
- بيانات التحليلات التي تربطها، مثل أرقام Google Analytics، والتي يتم تجميعها عادةً.
- بيانات الإحالة الناجحة: المبيعات أو عمليات التسجيل التي ترسلونها إلى شبكاتكم الإعلانية، مع معرف النقر وقيمة الطلب، وأي معرفات تحتاجها الشبكة لمطابقتها، مع تشفيرها بترميز تجزئة حيثما تتطلب الشبكة ذلك.
- قوائم العملاء التي تختارون تحميلها إلى شبكة إعلانية، مجزأة وفقاً لمتطلبات الشبكة.
- بيانات حماية النقرات حول الزوار الذين ينقرون على إعلاناتكم: عنوان IP، وتفاصيل المتصفح، ومعرّف النقر الخاص بالإعلان، والوقت، والصفحة والصفحة المُحيلِة، ومؤشرات السلوك المؤتمت.
- الرسائل والإعدادات التي تُدخلها أنت أو فريقك في Zinn® Ads.
4. فئات أصحاب البيانات
عملاؤكم والعملاء المحتملون، والزوار الذين ينقرون على إعلاناتكم، والأشخاص الموجودون في قوائم الجماهير التي تقومون بتحميلها، وموظفوكم وعملاؤكم ووكالاتكم الذين يستخدمون حساباتكم الإعلانية أو Zinn® Ads.
5. إرشاداتنا
نحن نعالج البيانات الشخصية للعملاء فقط بناءً على تعليماتكم الموثقة. وتتمثل تعليماتكم في هذه الشروط، وإعداداتكم في Zinn® Ads، والتغييرات التي توافقون عليها، وأنواع التغييرات التي تسمحون بها عبر وضع الطيار الآلي. وسنبلغكم إذا رأينا أن هناك تعليمات تنتهك قانون حماية البيانات.
نحن لا نبيع البيانات الشخصية للعملاء، ولا نستخدمها لأغراضنا الخاصة، ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي. الاستثناء الوحيد هو إشارة الاحتيال المجهولة الموضحة في سياسة الخصوصية الخاصة بنا: وهي عبارة عن رمز أحادي الاتجاه وسبب، واللذان لا يمكن تحويلهما مرة أخرى إلى عنوان أو ربطهما بحضرتكم.
6. السرية
يخضع كل شخص نفوّضه لمعالجة البيانات الشخصية للعملاء لالتزام بالسرية، ويقتصر الوصول على الأشخاص الذين يحتاجون إليه لتشغيل Zinn® Ads أو دعمه.
7. تدابير الأمان
نحن نتخذ تدابير فنية وتنظيمية مناسبة للمخاطر، بما في ذلك:
- تشفير جميع البيانات أثناء النقل باستخدام TLS.
- فصل بيانات كل عميل، ويتم تطبيقه في قاعدة البيانات باستخدام أمان على مستوى الصفوف.
- رموز الوصول إلى شبكة الإعلانات مشفرة ومحفوظة في خزنة سرية، وليست في برمجيتنا أو سجلاتنا أبدًا.
- وصول الموظفين بأقل الصلاحيات، مع تسجيل كل تغيير يجريه Zinn® Ads وكل إجراء يتخذه الموظفون.
- المراقبة وعملية محددة لاكتشاف الحوادث الأمنية والتعامل معها.
- النسخ الاحتياطية، وحذف بيانات حماية النقرات عند انتهاء نافذة المطالبة الخاصة بها.
8. المعالجون الفرعيون
تمنحنا تفويضاً عاماً لاستخدام معالجين فرعيين. يلتزم كل منهم بعقد مكتوب يتضمن التزامات لحماية البيانات لا تقل حماية عن هذه الاتفاقية، ونظل مسؤولين أمامكم عن عملهم.
فيما يلي المعالجون الفرعيون الذين يعالجون البيانات الشخصية للعملاء لصالح Zinn® Ads:
| معالج فرعي | ما يقدمه لنا | البلد |
|---|---|---|
| Hetzner Online GmbH | يستضيف المنصة وقواعد بياناتها وعمالها (مراكز البيانات في ألمانيا). | ألمانيا |
| Cloudflare, Inc. | حافة الشبكة، ونظام أسماء النطاقات (DNS)، والأمان، والتخزين؛ يوجّه طلباتنا إلى مزودي خدمات الذكاء الاصطناعي. | الولايات المتحدة |
| Resend, Inc. | يرسل رسائل البريد الإلكتروني التي يرسلها إليكم Zinn® Ads، مثل إشعارات التغيير والتقارير. | الولايات المتحدة |
| Google LLC | مزود نموذج الذكاء الاصطناعي: يكتب ويترجم ويوضح عندما تستخدم ميزةٌ ما الذكاء الاصطناعي. يتلقى فقط النص الذي يحتاجه الطلب. | الولايات المتحدة |
| Anthropic, PBC | مزود نموذج الذكاء الاصطناعي: يكتب ويترجم ويوضح عندما تستخدم ميزةٌ ما الذكاء الاصطناعي. يتلقى فقط النص الذي يحتاجه الطلب. | الولايات المتحدة |
| OpenAI, L.L.C. | مزود نموذج الذكاء الاصطناعي: يكتب ويترجم ويوضح عندما تستخدم ميزةٌ ما الذكاء الاصطناعي. يتلقى فقط النص الذي يحتاجه الطلب. | الولايات المتحدة |
| X.AI LLC | مزود نموذج الذكاء الاصطناعي: يكتب ويترجم ويوضح عندما تستخدم ميزةٌ ما الذكاء الاصطناعي. يتلقى فقط النص الذي يحتاجه الطلب. | الولايات المتحدة |
إن شبكات الإعلانات التي تربطونها (مثل Google أو Microsoft أو X) ليست جهات معالجة فرعية تابعة لنا: فأنتم تتعاقدون معها مباشرة، وهي تعالج البيانات بموجب اتفاقيتكم معها. وبالمثل، إذا كنتم تستخدمون مفتاح موفر الذكاء الاصطناعي الخاص بكم، فإن ذلك الموفر يعمل لصالحكم بموجب اتفاقيتكم الخاصة، وليس كجهة معالجة فرعية تابعة لنا.
9. التغييرات في المعالجات الفرعية
قبل أن يبدأ معالج فرعي جديد في معالجة البيانات الشخصية للعميل، نقوم بتحديث هذه القائمة وإرسال بريد إلكتروني إلى مالك الحساب، حتى تتمكنوا من الاعتراض بناءً على أسباب معقولة تتعلق بحماية البيانات. وإذا لم نتمكن من حل الاعتراض، فيمكنكم إنهاء الجزء المتأثر من الخدمة.
10. التحويلات الدولية
عند نقل البيانات الشخصية للعملاء خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية، نعتمد على قرار الكفاية حيثما ينطبق، مثل أطر عمل البيانات بين EU وUS وبين المملكة المتحدة وUS لمزودي الخدمات المعتمدين، أو بخلاف ذلك على البنود التعاقدية القياسية لـ EU (قرار المفوضية 2021/914) والملحق الإضافي لنقل البيانات الدولي الخاص بالمملكة المتحدة، مع ضمانات إضافية عند الحاجة.
إذا كنتم متواجدين في المنطقة الاقتصادية الأوروبية وكنا متواجدين في المملكة المتحدة، فإن قرار الملاءمة الخاص بالمملكة المتحدة بموجب EU GDPR يغطي عمليات النقل إلينا. وحيثما يتطلب القانون بنوداً تعاقدية قياسية بينكم وبيننا، يُدمج النموذج 2 (من جهة التحكم إلى جهة المعالجة) في هذه الاتفاقية بالإشارة إليه.
11. طلبات أصحاب البيانات
نساعدكم في الرد على طلبات أصحاب البيانات للوصول إلى بياناتهم، أو تصحيحها، أو حذفها، أو تقييدها، أو نقلها، أو الاعتراض عليها، من خلال الأدوات المتوفرة في Zinn® Ads وعبر تقديم المساعدة لكم قدر استطاعتنا. وإذا توجه إلينا أحد أصحاب البيانات مباشرةً، فإننا نحيل الطلب إليكم ولا نقوم بالرد عليه بأنفسنا، ما لم توجهونا بذلك أو يقتضِ القانون خلافه.
12. انتهاكات البيانات الشخصية
إذا علمنا بحدوث خرق للبيانات الشخصية يؤثر على البيانات الشخصية للعميل، فإننا نبلغكم دون تأخير لا مبرر له، وفي موعد لا يتجاوز 48 ساعة بعد علمنا به. ونقدم لكم ما نعرفه عن طبيعته، والبيانات والأشخاص المتأثرين، وعواقبه المحتملة، والتدابير المتخذة، حتى تتمكنوا من الوفاء بواجباتكم في إخطار السلطة الإشرافية وأصحاب البيانات.
13. المساعدة
مع مراعاة طبيعة المعالجة والمعلومات المتاحة لنا، فإننا نساعدكم في الوفاء بالتزاماتكم المتعلقة بالأمان، وتقييمات أثر حماية البيانات، والتشاور المسبق مع إحدى السلطات الإشرافية.
14. الحذف والإرجاع
عند قيامكم بإلغاء ربط حساب إعلاني، نقوم بحذف البيانات التي نحتفظ بها له. وعند انتهاء استخدامكم لـ Zinn® Ads، نقوم بحذف البيانات الشخصية للعميل في غضون 30 يومًا، ما لم يقتضِ القانون منا الاحتفاظ بها. ويمكنكم تصدير تقاريركم وسجل التغييرات قبل ذلك.
تُحذف النُّسخ الموجودة في النسخ الاحتياطية عند انتهاء صلاحية النسخ الاحتياطية. وأي شيء يُلزمنا القانون بالاحتفاظ به يظل محميًّا بموجب هذه الاتفاقية حتى يتم حذفه.
15. عمليات التدقيق
نُتيح المعلومات المطلوبة بشكل معقول لإثبات التزامنا بهذه الاتفاقية، ونسمح بعمليات التدقيق ونسهم فيها، بما في ذلك عمليات التفتيش، التي تُجريها أنت أو مدقق تعينه. وتخضع عمليات التدقيق لإشعار معقول، وتتم على فترات معقولة وتحت طائلة السرية، لضمان بقاء بيانات العملاء الآخرين محمية. يجوز لنا الرد على أي طلب بتقديم وثائقنا وأوصاف الأمان الخاصة بنا أولاً.
16. المسؤولية والأسبقية
تخضع مسؤولية كل طرف بموجب هذه الاتفاقية للحدود المنصوص عليها في شروط خدمة Zinn® Ads، باستثناء الحالات التي لا يجيز فيها القانون تقييدها.
إذا تعارضت هذه الاتفاقية مع شروط الخدمة بشأن البيانات الشخصية للعميل، فسيتم تطبيق هذه الاتفاقية. وإذا تعارضت مع البنود التعاقدية القياسية السارية، فسيتم تطبيق تلك البنود.
نص إشعار الخصوصية الخاص بك (انقر فوق الدرع)
إذا كنتم تستخدمون درع النقر، فأضيفوا نصًا مثل ما يلي إلى إشعار الخصوصية الخاص بموقعكم الإلكتروني، وقوموا بملاءمته مع موقعكم. استبدلوا [your company] باسمكم.
منع الاحتيال لإعلاناتنا: عندما تصلون إلى موقعنا الإلكتروني بالنقر على أحد إعلاناتنا، تستخدم [your company] خدمة Zinn® Ads، المقدمة من Zinn Digital® Ltd، للكشف عن النقرات غير الصالحة والاحتيالية. وتُعالج عنوان IP الخاص بكم، وتفاصيل المتصفح، ومعرّف النقر الخاص بالإعلان، والوقت، والصفحة التي تزورونها والصفحة التي أتيتم منها، وعلامات السلوك الآلي.
نقوم بذلك لحماية إعلاناتنا من الاحتيال، وهو ما يمثل مصلحتنا المشروعة (المادة 6(1)(f) من UK GDPR وEU GDPR). تتولى Zinn Digital® Ltd معالجة هذه البيانات نيابةً عنا. يتم الاحتفاظ بالبيانات فقط خلال الفترة التي تقبل فيها شبكة الإعلانات المطالبات بالنقرات غير الصالحة، ثم تُحذف بعد ذلك.
قد يُسجَّل المصدر الذي يثبُت ارتكابه للاحتيال في النقرات كرمز مجهول الهوية لا يمكن تحويله مجددًا إلى عنوان IP الخاص بكم. يمكنكم الاعتراض على هذه المعالجة، أو ممارسة حقوقكم الأخرى، عن طريق التواصل معنا.
آخر تحديث:
مضمّن مجانًا مع استضافة Zinn Digital®
استضف مع Zinn Digital® وستحصل على درع النقرات مجانًا
على استضافتنا، يعمل درع الحماية من النقر الاحتيالي على الخادم مباشرةً، دون الحاجة إلى تثبيت أي شيء ودون أي رسوم.