اتفاقية معالجة البيانات (DPA)
آخر تحديث: 2 سبتمبر 2026
هذه الاتفاقية مبرمة بين LayanX ERP (المُعالِج) والعميل الذي يستخدم خدماتنا (المتحكم في البيانات)، وتُنظّم معالجة بيانات المستخدمين النهائيين وفقاً لـ GDPR وقانون حماية البيانات الشخصية (PDPL) في سلطنة عُمان والدول الخليجية.
1. تعريفات
- المتحكم: العميل الذي يقرر أغراض ووسائل معالجة البيانات.
- المُعالِج: LayanX ERP بصفتنا نُعالج البيانات نيابة عن المتحكم.
- البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي معرَّف أو قابل للتعريف.
2. طبيعة المعالجة
- الغرض: تقديم خدمات ERP للشحن والمحاسبة والتجارة الإلكترونية.
- المدة: مدة الاشتراك + 90 يوماً بعد الإلغاء (للاسترداد الطارئ).
- أنواع البيانات: أسماء، بريد إلكتروني، أرقام هواتف، عناوين، بيانات مالية، سجلات شحن.
- فئات الأشخاص: موظفو المتحكم، عملاؤه، مورّدوه، السائقون.
3. التزامات LayanX (المُعالِج)
- نُعالج البيانات فقط وفق التعليمات الموثّقة للمتحكم.
- نضمن السرية عبر تشفير AES-256-GCM أثناء التخزين وTLS 1.2+ أثناء النقل.
- نُخزّن البيانات في مراكز بيانات معتمدة (SOC 2 / ISO 27001).
- نُبلغ المتحكم خلال 72 ساعة عن أي خرق أمني.
- نُقدّم الدعم اللازم للاستجابة لطلبات أصحاب البيانات (وصول، تعديل، حذف).
- نحذف/نُعيد البيانات عند إنهاء العقد وفق تعليمات المتحكم.
4. المُعالِجون الفرعيون (Sub-processors)
نستخدم مزوّدي الخدمات التاليين، ونُبلغك قبل إضافة أو تغيير أي منهم:
| المزوّد | الغرض | الموقع |
|---|---|---|
| Coolify / VPS | استضافة | الخليج/EU |
| PostgreSQL Managed | قاعدة بيانات | الخليج/EU |
| S3-Compatible Storage | ملفات ونسخ احتياطية | الخليج/EU |
| Resend | البريد الإلكتروني | US/EU |
| Meta Cloud API / Twilio | عالمي | |
| PayPal, Tap Payments | معالجة المدفوعات | US, KSA |
| Sentry | تتبع الأخطاء (بدون PII) | US/EU |
5. نقل البيانات دولياً
عند نقل البيانات خارج منطقة الخليج، نستخدم بنود تعاقدية معيارية (SCCs) أو ضمانات مماثلة معتمدة من هيئات الحماية.
6. حقوق أصحاب البيانات
نُساعد المتحكم في تلبية طلبات أصحاب البيانات (Data Subject Rights) بما فيها:
- الحق في الوصول (Right to access)
- الحق في التصحيح (Right to rectification)
- الحق في الحذف (Right to erasure — «الحق في النسيان»)
- الحق في نقل البيانات (Right to data portability)
- الحق في الاعتراض (Right to object)
7. المسؤولية والتعويض
كل طرف مسؤول عن انتهاكاته لهذه الاتفاقية. تقتصر مسؤوليتنا الإجمالية على قيمة الاشتراك المدفوع خلال 12 شهراً السابقة للحادثة.
8. الإنهاء
عند إنهاء الخدمة، يجب على المتحكم اختيار خلال 30 يوماً بين استرداد بياناته أو حذفها. بعد 90 يوماً من الإنهاء دون تعليمات، نحذف جميع البيانات نهائياً.
9. القانون الواجب التطبيق
تخضع هذه الاتفاقية لقوانين سلطنة عُمان، وتُحال أي نزاعات إلى محاكم مسقط، مع الاعتراف بحقوق GDPR للمتحكمين في الاتحاد الأوروبي.
10. الاتصال
لأي استفسار: privacy@layanxerp.com