ملحق معالجة البيانات

1. النطاق

هذا الملحق جزء من شروط الخدمة. ويسري عندما تعالج Joy بيانات شخصية نيابةً عن مكتب يستخدمها — عن عملائه والأطراف الأخرى وطاقمه والمرشحين — حيثما يسري قانون حماية الخصوصية الإسرائيلي لسنة 1981 وأنظمة حماية الخصوصية (أمن المعلومات) لسنة 2017، أو اللائحة العامة لحماية البيانات (EU) 2016/679 أو نسختها البريطانية. المكتب هو المتحكم في البيانات؛ وNeos Tech Ltd هي المعالج.

2. الموضوع والطبيعة والمدة

تحفظ Joy مستندات المكتب وسجلاته وتنظّمها وتشاركها وتوقّعها، وتشغّل بوابات العملاء والموظفين والمرشحين، وبطلب من المكتب ميزات الذكاء الاصطناعي. تستمر المعالجة طوال مدة الاشتراك وتنتهي بالحذف الموصوف في البند 8.

3. أنواع البيانات وأصحابها

أصحاب البيانات: عملاء المكتب وجهات الاتصال لديهم، والأطراف الأخرى والشهود، وطاقم المكتب وموظفوه والمرشحون للعمل، والموقّعون ومتلقّو المستندات المشتركة. البيانات: تفاصيل الاتصال والهوية (بما فيها أرقام الهوية في استبيانات اعرف عميلك ونموذج 101 للموظف)، ومحتوى المستندات والرسائل، والتوقيعات وأدلتها (الوقت وعنوان IP والجهاز)، وتفاصيل الرواتب والضرائب، والسير الذاتية. الفئات الخاصة (مثل البيانات الصحية في ملف أضرار جسدية) فقط بقدر ما يختار المكتب رفعها؛ وعلى المكتب التأكد من وجود أساس قانوني لذلك.

4. التعليمات والسرية

تعالج Joy البيانات الشخصية وفق تعليمات المكتب الموثقة فقط — استخدامه للخدمة والإعدادات التي اختارها هي تلك التعليمات — ما لم يفرض القانون غير ذلك، وعندها نُبلغ المكتب مسبقًا بقدر ما يسمح القانون. كل من يطّلع على البيانات في Neos Tech ملزم بالسرية. لا نبيع البيانات ولا نستخدمها للإعلان ولا ندرّب عليها نماذج.

5. الأمان

تدابير تتناسب مع المخاطر، مفصّلة في الملحق أدناه، وتُراجَع كلما تغيّرت الخدمة.

6. المعالجون الفرعيون

يوافق المكتب على المعالجين الفرعيين التاليين: Netlify, Inc. (استضافة الموقع ووظائف الخادم وتخزين المستندات؛ الولايات المتحدة مع شبكة توزيع عالمية)؛ Supabase, Inc. (الحسابات وقاعدة البيانات السحابية؛ الاتحاد الأوروبي — أيرلندا)؛ وفقط عندما يستخدم المكتب ميزات الذكاء الاصطناعي: Anthropic PBC وOpenAI, L.L.C. وGoogle LLC (نماذج الذكاء الاصطناعي). نفرض على كل منهم التزامات مماثلة لهذا الملحق ونبقى مسؤولين عنهم. نُعلن عن أي معالج فرعي جديد قبل 30 يومًا على الأقل في هذه الصفحة وفي التطبيق؛ ويحق للمكتب الاعتراض لأسباب معقولة، وإن لم يوجد حل — إنهاء الاشتراك. الخدمات التي يربطها المكتب بنفسه (Google Drive وMicrosoft وDropbox، أو Claude وChatGPT كمحادثة) تعمل وفق اتفاقيات المكتب نفسه معها.

7. النقل الدولي

اعترفت المفوضية الأوروبية بأن إسرائيل توفر حماية كافية. يتم النقل إلى المعالجين الفرعيين في الولايات المتحدة وفق إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حين يكون المعالج الفرعي معتمدًا فيه، وإلا وفق البنود التعاقدية القياسية للمفوضية الأوروبية.

8. الحقوق والحوادث والحذف

تتيح أدوات التطبيق للمكتب الرد على طلبات الاطلاع (التصدير) والحذف (حذف كل البيانات). نساعد في الطلبات الأخرى وفي تقييمات الأثر بالقدر المعقول. نُبلغ المكتب بأي حادث أمني يمس بياناته الشخصية دون تأخير غير مبرر وخلال 48 ساعة من علمنا به، مع المعلومات المتوفرة لدينا. عند انتهاء الاشتراك يمكن للمكتب تصدير بياناته ثم حذفها؛ وتُحذف أي بيانات متبقية على خوادم Joy خلال 30 يومًا من طلب خطي، ما لم يفرض القانون الاحتفاظ بها.

9. التدقيق

نوفّر المعلومات اللازمة لإثبات الالتزام بهذا الملحق ونسمح بالتدقيق بإشعار مسبق معقول، على نفقة المكتب، مرة في السنة، مع مراعاة السرية.

10. الأولوية

إذا تعارض هذا الملحق مع شروط الخدمة في شأن البيانات الشخصية، يسري هذا الملحق. للاستفسار: adir@joyworkos.com.

ملحق — تدابير الأمان

HTTPS فقط (HSTS) وسياسة أمان محتوى (CSP) صارمة؛ مستندات كل مكتب مفصولة بمفتاح مساحة العمل الخاص به، ولا يحفظ الخادم سوى بصمة (hash) للمفتاح؛ OAuth 2.1 مع PKCE ورموز مجزّأة قصيرة الأجل؛ روابط مشاركة وغرف بيانات محمية بكلمة مرور مع سجل وصول لكل فتح؛ توقيعات إلكترونية مع سلسلة تدقيق مجزّأة؛ صلاحيات حسب الدور داخل المكتب؛ تحديد معدل الطلبات على النقاط العامة؛ أمان على مستوى الصفوف في قاعدة البيانات السحابية.