اتفاقية معالجة البيانات

1. الأطراف والغرض

1.1 هذه الاتفاقية بين شركة حلول كفاية للاتصالات وتقنية المعلومات (سجل تجاري رقم 7054438085، وعنوانها: الرياض، حي قرطبة، ابن مقلة)، وتُسمّى «كفاية» أو «المعالج»، وبين الأكاديمية التي تستخدم مدار بموجب شروط الخدمة ونموذج الطلب، وتُسمّى «الأكاديمية» أو «جهة التحكم».

1.2 الأكاديمية هي جهة التحكم في البيانات الشخصية التي تُدخلها في مدار أو تجمعها من خلاله، وكفاية هي معالجها، وفق نظام حماية البيانات الشخصية ولوائحه التنفيذية (ويُسمّى معًا «النظام»).

1.3 هذه الاتفاقية جزء من شروط الخدمة. وعند التعارض في شأن البيانات الشخصية تُقدَّم هذه الاتفاقية.

2. موضوع المعالجة ومدتها وطبيعتها

2.1 تعالج كفاية البيانات الشخصية لتقديم مدار للأكاديمية فقط: حفظها، وعرضها لمستخدمي الأكاديمية حسب صلاحياتهم، وحسابها في الفواتير والتقارير، وإرسال رسائل البريد الإلكتروني التي يطلبها مستخدمو الأكاديمية، ونسخها احتياطيًا، وحمايتها.

2.2 تستمر المعالجة طوال مدة شروط الخدمة، ثم حتى إتمام الإرجاع والحذف وفق البند 13.

2.3 فئات أصحاب البيانات وأنواع البيانات مبيّنة في الملحق 1.

3. المعالجة بناءً على التعليمات فقط

3.1 لا تعالج كفاية البيانات الشخصية إلا وفق تعليمات الأكاديمية الموثقة. وشروط الخدمة وهذه الاتفاقية واستخدام الأكاديمية لوظائف مدار هي تعليماتها.

3.2 لا تستخدم كفاية البيانات الشخصية لأغراضها الخاصة، ولا تبيعها، ولا تستخدمها للإعلان أو لبناء ملفات تعريفية، ولا تدرّب عليها نماذج ذكاء اصطناعي.

3.3 إذا رأت كفاية أن تعليمة ما تخالف النظام أخبرت الأكاديمية فورًا، ولها أن توقف تنفيذها حتى تُعدَّل.

3.4 إذا ألزم نظامٌ كفايةَ بالإفصاح عن بيانات لجهة رسمية أخبرت الأكاديمية قبل ذلك، ما لم يمنعها النظام، ولا تفصح إلا عن القدر المطلوب.

4. التزامات الأكاديمية

4.1 تضمن الأكاديمية وجود أساس نظامي لكل بيانات تُدخلها، وأنها أبلغت أصحاب البيانات بما يلزم.

4.2 تحصل الأكاديمية على موافقة ولي الأمر حيث يلزم، وتحفظها؛ ومنها الموافقة في نموذج التسجيل والموافقة على التصوير لكل لاعب.

4.3 تدير الأكاديمية حسابات مستخدميها وأدوارهم وصلاحياتهم، وتُبقي التحقق بخطوتين مفعّلًا حيث يتطلبه مدار.

4.4 تبلّغ الأكاديمية الجهة المختصة وأصحاب البيانات عن أي تسرب حيث يتطلب النظام ذلك، بمساعدة كفاية وفق البند 9.

5. السرية والأشخاص المخوّلون

5.1 لا يصل إلى البيانات الشخصية من كفاية إلا من يحتاج إليها لتقديم الخدمة أو دعمها، وكل منهم ملتزم بالسرية كتابةً.

5.2 يدخل فريق كفاية من لوحة منصة مستقلة بحسابات شخصية، مع التحقق بخطوتين دائمًا، وتُسجَّل أعماله في سجل تدقيق لا يُعدَّل.

6. أمن المعالجة

6.1 تطبق كفاية التدابير التقنية والتنظيمية المبيّنة في الملحق 2، وتراجعها وتحسّنها، ولا تخفض مستوى الحماية خلال مدة الاتفاقية.

7. المعالجون الفرعيون

7.1 توافق الأكاديمية على المعالجين الفرعيين المبيّنين في الملحق 3.

7.2 تبلّغ كفاية الأكاديمية قبل إضافة معالج فرعي أو استبداله بثلاثين (30) يومًا على الأقل، بالبريد الإلكتروني إلى مدير الأكاديمية وبتحديث الملحق 3. وللأكاديمية أن تعترض كتابيًا خلال تلك المدة لسبب معقول يتعلق بحماية البيانات. فإن لم يتفق الطرفان على حل، فللأكاديمية إنهاء الخدمة واسترداد ما دفعته مقدمًا عن المدة المتبقية.

7.3 تفرض كفاية على كل معالج فرعي التزامات حماية لا تقل عن هذه الاتفاقية، وتبقى مسؤولة أمام الأكاديمية عن أدائه.

8. نقل البيانات خارج المملكة

8.1 يعمل مدار على خوادم تشغّلها كفاية. وقد تُنقل البيانات الشخصية أو تُعالَج خارج المملكة بالقدر اللازم لتقديم الخدمة، ويقع بعض المعالجين الفرعيين في دول أخرى كما في الملحق 3.

8.2 يجري كل نقل وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، بأحد الضمانات المناسبة التي تعترف بها؛ وفي الأصل بالبنود التعاقدية القياسية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي بين كفاية وكل معالج فرعي، دون تعديل. وتُعِدّ كفاية تقييم مخاطر النقل الذي تتطلبه اللائحة وتحدّثه، وتزوّد الأكاديمية بملخصه عند الطلب.

8.3 لا تنقل كفاية البيانات إلى خارج المملكة إلا بقدر ما يلزم لتقديم الخدمة، وتبقى النسخ الاحتياطية مشفّرة قبل خروجها من الخادم.

9. تسرب البيانات الشخصية

9.1 تُبلغ كفاية الأكاديمية خلال أربع وعشرين (24) ساعة من علمها بأي تسرب يمس بيانات الأكاديمية، بالبريد الإلكتروني إلى مدير الأكاديمية وبالهاتف أو واتساب عند الإمكان.

9.2 يتضمن الإبلاغ ما هو معروف حينها، ثم يُستكمل تباعًا: طبيعة التسرب ووقته، وفئات البيانات وأصحابها وعددهم التقريبي، والآثار المحتملة، وما اتُّخذ وما سيُتخذ لاحتوائه، وجهة الاتصال لدى كفاية.

9.3 الأكاديمية، بصفتها جهة التحكم، تبلّغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال اثنتين وسبعين (72) ساعة من علمها حيث يتطلب النظام ذلك، وتبلّغ أصحاب البيانات حيث يلزم. وتقدّم كفاية في الوقت المناسب كل ما يلزم لذلك.

9.4 توثّق كفاية كل تسرب وما اتُّخذ بشأنه، ولا تُبلغ أصحاب البيانات أو الغير عن تسرب يخص بيانات الأكاديمية إلا بالاتفاق معها، ما لم يُلزمها النظام.

10. مساعدة الأكاديمية في حقوق أصحاب البيانات

10.1 يمكّن مدار الأكاديمية من الاطلاع على البيانات وتصحيحها وتصديرها، وتساعد كفاية الأكاديمية في الاستجابة لطلبات أصحاب البيانات خلال المدد النظامية (ثلاثون يومًا في الأصل).

10.2 إذا وصل كفايةَ طلبٌ من صاحب بيانات يخص الأكاديمية أحالته إليها دون تأخير، ولا تجيب عنه بنفسها إلا بتعليمات منها.

11. تقييمات الأثر والاستشارة

تقدّم كفاية للأكاديمية المعلومات المعقولة التي تحتاجها لتقييم أثر حماية البيانات أو للتواصل مع الجهة المختصة، ومنها تقييم الأثر الذي أعدّته كفاية لمدار.

12. التدقيق والمعلومات

12.1 تقدّم كفاية عند الطلب، مرة في السنة على الأقل، ما يُثبت التزامها بهذه الاتفاقية: وصف التدابير الأمنية، ونتائج الاختبارات، والإجابة على استبيان معقول.

12.2 للأكاديمية، بإشعار مسبق لا يقل عن ثلاثين (30) يومًا وعلى نفقتها، أن تُجري تدقيقًا بنفسها أو بمدقق مستقل ملتزم بالسرية، في وقت العمل ودون اطلاع على بيانات أكاديميات أخرى. ويجوز ذلك دون إشعار طويل بعد تسرب يمس بياناتها.

13. الإرجاع والحذف عند الانتهاء

13.1 عند انتهاء الخدمة لأي سبب يبقى حساب الأكاديمية للاطلاع فقط ثلاثين (30) يومًا، تصدّر فيها بياناتها: اللاعبين وأولياء الأمور والمجموعات والحضور والفواتير والمدفوعات والملفات، بصيغ شائعة (Excel أو CSV أو JSON، والصور والملفات كما حُفظت).

13.2 بعد ذلك تحذف كفاية بيانات الأكاديمية من الأنظمة العاملة خلال ثلاثين (30) يومًا، وتصدر للأكاديمية عند الطلب شهادة حذف مكتوبة.

13.3 تُحذف بيانات الأكاديمية من النسخ الاحتياطية المشفّرة عند انتهاء مدة احتفاظها، وأقصاها اثنا عشر (12) شهرًا، ولا تُستعاد منها خلال ذلك إلا لاستعادة الخدمة بعد عطل.

13.4 الفواتير مستندات نظامية: تبقى في ما تصدّره الأكاديمية، وتحفظها الأكاديمية المدة التي يتطلبها النظام الضريبي. ولا تحتفظ كفاية بعد الحذف إلا بما يلزمها نظامًا عن علاقتها التعاقدية بالأكاديمية.

14. بيانات القاصرين

14.1 معظم اللاعبين قاصرون. تعالج كفاية بياناتهم بأعلى مستوى من الحذر: تقتصر على ما تحتاجه الأكاديمية، ولا تُعرض إلا لمن تحتاجه أدوارهم، ولا تُستخدم لأي تتبّع أو تحليل سلوكي أو إعلان.

14.2 لا تُحفظ صورة لاعب إلا إذا سجّلت الأكاديمية موافقة ولي الأمر على التصوير، ويحذف سحب الموافقة الصورة. ولا تُعرض الصور إلا للمستخدمين المخوّلين، ولا تظهر في صفحة ولي الأمر.

14.3 تحصل الأكاديمية على موافقة ولي الأمر حيث يلزم، وتحرص على أن تكون في مصلحة الطفل.

15. المسؤولية والمدة والقانون

15.1 تخضع المسؤولية بموجب هذه الاتفاقية للحدود الواردة في شروط الخدمة، ما لم يمنع النظام ذلك.

15.2 تبقى هذه الاتفاقية سارية ما دامت كفاية تعالج بيانات الأكاديمية، وتبقى البنود التي تقتضي طبيعتها البقاء بعد انتهائها.

15.3 تخضع هذه الاتفاقية لأنظمة المملكة العربية السعودية، وتختص بنظر نزاعاتها المحاكم المختصة في مدينة الرياض.