تشكل اتفاقية معالجة البيانات هذه ("DPA") جزءًا من شروط الخدمة بين VoiceTick، المقرّة في القاهرة، مصر ("المعالِج")، والعميل ("المتحكم") وتحكم معالجة البيانات الشخصية فيما يتعلق بمنصة VoiceTick للتحويل من الصوت إلى التذاكر.
تنطبق هذه الاتفاقية بالقدر الذي تعالج فيه VoiceTick البيانات الشخصية نيابة عن المتحكم في سياق تقديم الخدمة، وتخضع هذه المعالجة لقوانين حماية البيانات المعمول بها بما في ذلك اللائحة العامة لحماية البيانات (GDPR) وقانون خصوصية المستهلك في كاليفورنيا (CCPA) واللوائح الأخرى ذات الصلة.
"البيانات الشخصية" تعني أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد تعالجها VoiceTick فيما يتعلق بالخدمة.
"المعالجة" تعني أي عملية تتم على البيانات الشخصية، بما في ذلك الجمع والتسجيل والتنظيم والتخزين والتكييف والاسترجاع والاستخدام والإفصاح والمحو أو الإتلاف.
"المعالج الفرعي" يعني أي طرف ثالث تكلفه VoiceTick بمعالجة البيانات الشخصية نيابة عن المتحكم.
"صاحب البيانات" يعني الشخص الطبيعي المحدد أو القابل للتحديد الذي تتعلق به البيانات الشخصية.
الطبيعة والغرض: تعالج VoiceTick البيانات الشخصية لغرض تقديم خدمة التحويل من الصوت إلى التذاكر، بما في ذلك التسجيل الصوتي والنسخ وهيكلة المهام بالذكاء الاصطناعي والإرسال إلى منصات الأطراف الثالثة.
أنواع البيانات الشخصية: التسجيلات الصوتية ونص النسخ ومعلومات حساب المستخدم (الاسم والبريد الإلكتروني) ورموز OAuth لتكاملات الأطراف الثالثة وسجلات الاستخدام وبيانات المهام المهيكلة.
فئات أصحاب البيانات: مستخدمو الخدمة وأي أفراد قد تكون بياناتهم الشخصية متضمنة في التسجيلات الصوتية أو المهام المُنشأة.
المدة: تُعالج البيانات الشخصية طوال مدة اتفاقية الخدمة ويُحتفظ بها وفقًا لسياسات الاحتفاظ بالبيانات لدينا.
يجب على VoiceTick، بصفتها المعالِج:
يصرح المتحكم لـ VoiceTick بتكليف المعالجين الفرعيين التاليين:
| المعالج الفرعي | الغرض | الموقع |
|---|---|---|
| Deepgram | نسخ الصوت | الولايات المتحدة |
| Google (Gemini) | هيكلة المهام بالذكاء الاصطناعي | الولايات المتحدة |
| Supabase | قاعدة البيانات والمصادقة | الولايات المتحدة |
| LemonSqueezy | معالجة المدفوعات | الولايات المتحدة |
| Vercel | الاستضافة والتحليلات ومراقبة الأداء | الولايات المتحدة |
| Microsoft Clarity | التحليلات وتسجيل الجلسات | الولايات المتحدة |
ستخطر VoiceTick المتحكم بأي تغييرات مقترحة على المعالجين الفرعيين قبل 30 يومًا على الأقل. يجوز للمتحكم الاعتراض على هذه التغييرات خلال 14 يومًا من الإخطار.
تطبق VoiceTick التدابير التقنية والتنظيمية التالية لضمان أمن البيانات الشخصية:
في حالة اختراق البيانات الشخصية، ستخطر VoiceTick المتحكم دون تأخير غير مبرر وفي أي حال خلال 72 ساعة من العلم بالاختراق. سيتضمن الإخطار:
عند نقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية (EEA)، تضمن VoiceTick وجود ضمانات مناسبة، بما في ذلك:
ستساعد VoiceTick المتحكم في الاستجابة لطلبات أصحاب البيانات، بما في ذلك طلبات الوصول والتصحيح والمحو وتقييد المعالجة ونقل البيانات والاعتراض على المعالجة.
ستستجيب VoiceTick لطلبات المساعدة هذه خلال 5 أيام عمل. سيتم الاتفاق مسبقًا على أي تكاليف مرتبطة بتقديم هذه المساعدة تتجاوز الدعم القياسي.
للمتحكم الحق في تدقيق امتثال VoiceTick لهذه الاتفاقية. ستوفر VoiceTick جميع المعلومات اللازمة لإثبات الامتثال وتسمح بإجراء عمليات التدقيق، بما في ذلك عمليات التفتيش، التي يجريها المتحكم أو مدقق مفوض من المتحكم.
تُجرى عمليات التدقيق بإشعار معقول (30 يومًا على الأقل) وخلال ساعات العمل العادية. يتحمل المتحكم تكاليف أي تدقيق ما لم يكشف التدقيق عن عدم امتثال جوهري من VoiceTick.
تظل هذه الاتفاقية سارية المفعول طوال مدة معالجة VoiceTick للبيانات الشخصية نيابة عن المتحكم. عند إنهاء أو انتهاء اتفاقية الخدمة، ستقوم VoiceTick، بناءً على اختيار المتحكم، بحذف أو إعادة جميع البيانات الشخصية خلال 30 يومًا، ما لم يكن الاحتفاظ مطلوبًا بموجب القانون المعمول به.
تخضع هذه الاتفاقية وتُفسر وفقًا لقوانين مصر. أي نزاعات ناشئة عن أو فيما يتعلق بهذه الاتفاقية تخضع للاختصاص القضائي الحصري لمحاكم القاهرة، مصر.
للأسئلة أو المخاوف حول هذه الاتفاقية أو ممارسات معالجة البيانات لدينا، تواصل مع مسؤول حماية البيانات لدينا على dpo@voicetick.app.