آخر تحديث: 9 أبريل 2026
يُكمّل هذا الملحق الخاص بمعالجة البيانات ("DPA") شروط خدمة APIANT (الاتفاقية) بين شركة أبيانت ("أبيانت"، "نحن"، "لنا"، أو "خاصتنا") والعميل ("العميل"، "أنت"، أو "خاصتك") وتحكم معالجة البيانات الشخصية من قبل أبيانت نيابة عن العميل فيما يتعلق بالخدمات، بما في ذلك البيانات التي تتم معالجتها من خلال البنية التحتية لخادم بروتوكول سياق النموذج (MCP) الخاص بالعميل.
ينطبق هذا الاتفاق لحماية البيانات على الحالات التي تعالج فيها شركة APIANT البيانات الشخصية نيابةً عن العميل بصفتها جهة معالجة بيانات (أو مزود خدمة، وفقًا لقوانين خصوصية البيانات المعمول بها في الولايات الأمريكية). في حال وجود تعارض بين هذا الاتفاق والاتفاقية، يُعتدّ بهذا الاتفاق فيما يتعلق بمعالجة البيانات الشخصية.
"البيانات الشخصية" ويعني ذلك أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد تتم معالجتها بواسطة APIANT نيابة عن العميل من خلال الخدمات.
"يعالج" ويعني ذلك أي عملية يتم إجراؤها على البيانات الشخصية، بما في ذلك الجمع والتسجيل والتنظيم والتخزين والتكييف والاسترجاع والاستشارة والاستخدام والإفصاح والدمج والتقييد والمحو أو التدمير.
"معالج فرعي" ويعني ذلك أي طرف ثالث تقوم شركة APIANT بالتعاقد معه لمعالجة البيانات الشخصية نيابة عن العميل.
"قوانين حماية البيانات" يعني ذلك جميع القوانين واللوائح المعمول بها المتعلقة بخصوصية البيانات وحماية البيانات، بما في ذلك اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، واللائحة العامة لحماية البيانات في المملكة المتحدة (GDPR)، وقانون خصوصية المستهلك في كاليفورنيا (CCPA) بصيغته المعدلة بموجب قانون حقوق الخصوصية في كاليفورنيا (CPRA)، وقانون حماية بيانات المستهلك في فرجينيا (VCDPA)، وأي قوانين خصوصية أخرى سارية في الولايات المتحدة.
"بنية خادم MCP" يعني ذلك الخادم (الخوادم) المتوافقة مع MCP التي يقوم العميل بنشرها على البنية التحتية المخصصة للعميل APIANT (بما في ذلك اسم (أسماء) النطاق الخاص بالعميل)، والتي يمكن من خلالها للمستخدمين النهائيين للعميل التفاعل مع النظام الأساسي عبر منصات الذكاء الاصطناعي التابعة لجهات خارجية.
2.1 فيما يتعلق بالبيانات الشخصية التي تتم معالجتها من خلال الخدمات، فإن العميل هو المتحكم في البيانات (أو الشركة، حسب الاقتضاء) و APIANT هي معالج البيانات (أو مزود الخدمة، حسب الاقتضاء).
2.2 تقوم شركة APIANT بمعالجة البيانات الشخصية حصراً نيابةً عن العميل ووفقاً لتعليماته الموثقة. ويُعدّ استخدام العميل للخدمات، بما في ذلك تهيئة عمليات التشغيل الآلي والبيانات التي تتم معالجتها من خلال بنية خادم MCP الخاصة بالعميل، بمثابة تعليمات موثقة لأغراض اتفاقية حماية البيانات هذه.
2.3 لن تقوم شركة APIANT بمعالجة البيانات الشخصية لأي غرض آخر غير تقديم الخدمات، إلا إذا اقتضى القانون ذلك. وفي هذه الحالة، ستقوم APIANT بإبلاغ العميل بهذا الشرط القانوني قبل المعالجة، ما لم يحظر القانون هذا الإبلاغ.
عندما يستخدم العميل المنصة مباشرةً، يجوز لشركة APIANT معالجة الفئات التالية من البيانات الشخصية وفقًا لإعدادات العميل:
عند معالجة البيانات من خلال البنية التحتية لخادم MCP الخاص بالعميل، قد تقوم APIANT (كمزود النظام الأساسي) بمعالجة ما يلي:
يقوم APIANT لا يستقبل النظام أو يعالج النص الكامل لمحادثات المستخدمين النهائيين مع منصات الذكاء الاصطناعي. ولا تتم معالجة سوى بيانات استدعاء الأداة المنظمة اللازمة لتنفيذ الإجراء المطلوب على خادم العميل المدعوم بتقنية APIANT.
4.1 تحتفظ شركة APIANT بالبيانات الشخصية التي تتم معالجتها من خلال الخدمات طوال مدة الاتفاقية، ما لم يطلب العميل حذفها في وقت سابق.
4.2 بالنسبة للبيانات التي تتم معالجتها من خلال بنية خادم MCP تحديدًا:
4.3 في غضون ثلاثين (30) يومًا من انتهاء أو إنهاء الاتفاقية، ستقوم APIANT بحذف أو إعادة جميع البيانات الشخصية الموجودة في حوزتها أو تحت سيطرتها، باستثناء ما يقتضيه القانون المعمول به من الاحتفاظ بها.
4.4 يمكن للعميل طلب حذف بياناته الشخصية في أي وقت عن طريق الاتصال بـ privacy@apiant.com. يجب على شركة APIANT الامتثال لهذه الطلبات في غضون ثلاثين (30) يومًا، مع مراعاة أي التزامات قانونية بالاحتفاظ بالبيانات.
يقوم APIANT لا يُحظر استخدام البيانات الشخصية، وبيانات المستخدم، ومعلمات استدعاء الأدوات، واستجابات استدعاء الأدوات، أو أي بيانات أخرى خاصة بالعميل، لتدريب نماذج الذكاء الاصطناعي، أو نماذج التعلم الآلي، أو أي شكل من أشكال أنظمة اتخاذ القرارات الآلية. وينطبق هذا على جميع البيانات التي تتم معالجتها من خلال المنصة، وبنية خادم MCP التحتية، وأي مكون آخر من مكونات الخدمات.
6.1 يُخوّل العميل شركة APIANT بالاستعانة بالمعالجين الفرعيين التاليين للمساعدة في تقديم الخدمات:
| المعالج الفرعي | غاية | موقع |
|---|---|---|
| خدمات أمازون السحابية (AWS) | البنية التحتية السحابية والاستضافة | الولايات المتحدة |
| ريكرلي | معالجة الفواتير والمدفوعات | الولايات المتحدة |
| جوجل (جوجل أناليتكس) | تحليلات الموقع الإلكتروني | الولايات المتحدة |
| هبسبوت | إدارة علاقات العملاء والاتصالات | الولايات المتحدة |
| سبلانك | مراقبة أداء المنصة وتسجيل البيانات | الولايات المتحدة |
6.2 ستقوم شركة APIANT بإخطار العميل بأي تغييرات مُزمعة على المعالجين الفرعيين عن طريق تحديث اتفاقية حماية البيانات هذه. ويحق للعميل الاعتراض على معالج فرعي جديد عن طريق التواصل مع... legal@apiant.com في غضون ثلاثين (30) يومًا من الإخطار.
6.3 يتعين على شركة APIANT إبرام اتفاقيات مكتوبة مع كل معالج فرعي تفرض التزامات حماية البيانات لا تقل حماية عن تلك المنصوص عليها في اتفاقية حماية البيانات هذه.
تقوم شركة APIANT بتطبيق وصيانة التدابير التقنية والتنظيمية المناسبة لحماية البيانات الشخصية، بما في ذلك:
8.1 ستقوم شركة APIANT بمساعدة العميل في تلبية طلبات أصحاب البيانات بموجب قوانين حماية البيانات المعمول بها، بما في ذلك طلبات الوصول والتصحيح والمحو والتقييد والنقل والاعتراض على المعالجة.
8.2 إذا تلقت APIANT طلبًا مباشرًا من صاحب البيانات بخصوص البيانات الشخصية التي تتم معالجتها نيابة عن العميل، فسوف تقوم APIANT على الفور بإعادة توجيه صاحب البيانات إلى العميل وإخطار العميل بالطلب، ما لم يحظر القانون ذلك.
8.3 تلتزم شركة APIANT بتقديم التعاون والمساعدة المعقولة للعميل في الاستجابة لطلبات أصحاب البيانات، مع مراعاة طبيعة المعالجة.
9.1 تقع البنية التحتية الرئيسية لشركة APIANT في الولايات المتحدة. وباستخدام الخدمات، يُصرّح العميل بنقل البيانات الشخصية إلى الولايات المتحدة.
9.2 إلى الحد الذي يشكل فيه أي نقل للبيانات الشخصية من المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة أو سويسرا إلى الولايات المتحدة نقلًا مقيدًا بموجب قوانين حماية البيانات المعمول بها، فإن هذا النقل يخضع للبنود التعاقدية القياسية (SCCs) التي اعتمدتها المفوضية الأوروبية (الوحدة الثانية: من المتحكم إلى المعالج)، والتي تم دمجها هنا بالإشارة إليها.
9.3 يمكن للعميل طلب نسخة من آلية التحويل المطبقة عن طريق الاتصال بـ legal@apiant.com.
10.1 إلى الحد الذي تقوم فيه APIANT بمعالجة البيانات الشخصية الخاضعة لقانون خصوصية المستهلك في كاليفورنيا (CCPA) أو قوانين خصوصية الولايات الأمريكية الأخرى، فإن APIANT تعمل كـ "مقدم خدمة" (كما هو محدد بموجب قانون خصوصية المستهلك في كاليفورنيا) أو دور مماثل بموجب قانون الولاية المعمول به.
10.2 لا يجوز لشركة APIANT بيع أو مشاركة (كما هو محدد بموجب قانون خصوصية المستهلك في كاليفورنيا) البيانات الشخصية التي تتلقاها من العميل.
10.3 لا يجوز لشركة APIANT الاحتفاظ بالبيانات الشخصية أو استخدامها أو الكشف عنها لأي غرض آخر غير تقديم الخدمات، بما في ذلك أي غرض تجاري آخر غير تقديم الخدمات.
10.4 لا يجوز لشركة APIANT دمج البيانات الشخصية المستلمة من العميل مع المعلومات الشخصية المستلمة من مصادر أخرى، إلا على النحو الذي يسمح به القانون المعمول به لتقديم الخدمات.
10.5 تشهد شركة APIANT بأنها تفهم القيود المنصوص عليها في هذا القسم 10 وستلتزم بها.
11.1 يتعين على شركة APIANT أن توفر للعميل، بناءً على طلب معقول وبحد أقصى مرة واحدة كل اثني عشر (12) شهرًا، المعلومات اللازمة لإثبات الامتثال لاتفاقية حماية البيانات هذه.
11.2 يحق للعميل إجراء تدقيق لأنشطة معالجة البيانات لدى شركة APIANT، أو تعيين مدقق حسابات مؤهل من طرف ثالث للقيام بذلك، وذلك بعد إشعار كتابي مسبق مدته ثلاثون (30) يومًا. ويجب أن تُجرى عمليات التدقيق هذه خلال ساعات العمل الرسمية، وبشرط ألا تُسبب أي تعطيل غير مبرر لعمليات شركة APIANT. ويتحمل العميل تكاليف أي عملية تدقيق من هذا القبيل.
يظل هذا الاتفاق ساري المفعول طوال مدة الاتفاقية. وتظل التزامات شركة APIANT بموجب هذا الاتفاق فيما يتعلق بالبيانات الشخصية التي بحوزتها أو تحت سيطرتها قائمة حتى بعد انتهاء الاتفاقية، وذلك إلى حين حذف جميع البيانات الشخصية أو إعادتها وفقًا للبند 4.
للاستفسارات أو الطلبات المتعلقة باتفاقية حماية البيانات هذه، يرجى الاتصال بما يلي:
شركة أبيانت
196 شارع آشلاند الغربي، دويلزتاون
دويلزتاون، بنسلفانيا 18901
الولايات المتحدة
بريد إلكتروني: privacy@apiant.com
قانوني: legal@apiant.com
