ملحق معالجة البيانات (DPA) لزبائن مبيتيم (Mabitim)

الإصدار: dpa-ar-v1 · تاريخ التحديث: 01.09.2026 · السريان: من يوم نشر هذه الصفحة

النص الملزم قانونياً لهذا المستند هو النص العبري. النصوص بالعربية والروسية والإنجليزية مقدّمة لراحتكم، وفي حال وجود أي اختلاف يسود النص العبري.

1. ما هو هذا المستند ولمن هو مخصّص

يسري هذا الملحق عليكم إذا أرسلتم إلى مبيتيم بيانات شخصية عن أشخاص آخرين: زبائنكم، زوار موقعكم أو موظفيكم. وهو يوضح كيف نعالج تلك البيانات، كيف نحميها، من يستلمها وماذا يحدث لها في النهاية.

يشكّل هذا الملحق جزءاً من اتفاقية الاشتراك (mabitim.com/ar/terms) ويتم قبوله عند التسجيل مع شروط الاستخدام وسياسة الخصوصية. في أي مسألة تتعلق بالبيانات، إذا وُجد اختلاف بين هذا الملحق وشروط الاستخدام، يسود هذا الملحق.

الأطراف هم أنفسهم المذكورون في اتفاقية الاشتراك: أنتم (المصلحة المسجّلة) ونحن، Israsky، بملكية إيليا شولياك (Ilia Shuliak)، بيتح تكفا، إسرائيل، مشتغل مرخّص (עוסק מורשה) رقم 324648047. التفاصيل الكاملة في البند 1 من شروط الاستخدام.

2. المصطلحات بكلمات واضحة

3. الأدوار: من هو مالك قاعدة البيانات ومن هو المعالج

الصف الأخير لا يتناقض مع الصفين الأولين: فبالنسبة للبيانات عن زبائنكم نحن المعالج، وبالنسبة لبيانات حسابكم لدينا نحن مالك قاعدة البيانات، مثل أي مزوّد خدمة يدير سجل زبائنه.

4. نعالج البيانات فقط بناءً على تعليماتكم ولغرض الخدمة فقط

تعليماتكم هي ما تضبطونه في حسابكم وفي الاتفاقية: المواقع التي ربطتموها، الكلمات المفتاحية والأسئلة التي أدخلتموها، المصادر التي أذنتم بها والتقارير التي طلبتموها.

الأغراض، وهي قائمة مغلقة:

1. القياس والجمع: ترتيب البحث، إجابات محركات الذكاء الاصطناعي والإشارات فيها، بيانات Search Console وAnalytics التي ربطتموها، والفحص التقني لموقعكم؛
2. التقارير والتوصيات، بما في ذلك التقارير التي يصيغ نصَّها نموذج لغوي؛
3. التنبيهات، الملخص الدوري ورسائل الخدمة في القنوات التي اخترتموها؛
4. الدعم الفني: معالجة توجهاتكم؛
5. الفوترة وإدارة الاشتراك، بما في ذلك إصدار المستندات الضريبية.

ما لا نفعله ببياناتكم:

• لا نبيعها ولا نؤجّرها؛
• لا نستخدمها للإعلانات أو لبناء ملفات تعريف إعلانية؛
• لا ندرّب النماذج عليها، لا نماذجنا ولا نماذج غيرنا. جميع مزوّدي النماذج الثلاثة الذين نعمل معهم يلتزمون بذلك في شروط API الخاصة بهم، وقد تحققنا من ذلك في مستنداتهم الرسمية. وإلى جانب ذلك: قياس الحضور في ChatGPT وGemini يتم عبر مزوّد بيانات مرخّص من الواجهات الفعلية لتلك الخدمات، حيث لا يسري وضع الشركات «من دون تدريب»، ولذلك لا تحمل تلك الاستعلامات سوى أسئلة عن مجالكم ومصلحتكم من دون أي بيانات شخصية. التفاصيل في سياسة الخصوصية، البند 6.
• لا نستخدمها لأغراضنا الخاصة، باستثناء البيانات المجمّعة والمجهولة الهوية التي لا يمكن ربطها بكم أو بموقعكم، وذلك لتحسين الخدمة.

إذا بدت لنا تعليمة منكم مخالفة للقانون، سنبلغكم بذلك صراحةً بدلاً من تنفيذها بصمت.

5. السرية وصلاحيات الوصول

• يُمنح الوصول إلى البيانات بحسب الوظيفة، وفقط لمن يحتاجه لعمله: الدعم الفني، إدارة النظام، الفوترة. ما يُسمح وما يُمنع لكل وظيفة رؤيته محدّد مسبقاً.
• كل من يطّلع على البيانات من طرفنا ملزم بالسرية، بما في ذلك بعد انتهاء عمله.
• يجوز لموظف من طرفنا الدخول إلى حسابكم في ثلاث حالات فقط: لمعالجة توجه منكم، أو للتحقيق في حادث أمني، أو عندما يفرض القانون ذلك. يظهر هذا الدخول في الواجهة مع شريط واضح «أنتم تعملون نيابةً عن…» ويُكتب في السجل.
• مفاتيح API والاتصالات الخاصة بكم غير متاحة خلال مثل هذا الدخول، ولا حتى لفحص صلاحيتها، ولا يمكن ربط أو فصل المزوّدين خلاله.
• تُكتب الإجراءات الحساسة في سجل التدقيق وفي سجل أحداث الأمان؛ فترات حفظ السجلات مفصّلة في سياسة الخصوصية.

6. مستوى الأمان والإجراءات المطبّقة فعلياً

بموجب أنظمة حماية الخصوصية (أمن المعلومات)، 2017، تُصنَّف قاعدة بياناتنا في مستوى الأمان الأساسي: عدد أصحاب البيانات وعدد أصحاب صلاحيات الوصول أقل من العتبات المحددة، ونحن لا نتاجر بالبيانات، ومعالجة البيانات الحساسة بشكل خاص ليست نشاطنا الرئيسي.

الإجراءات المطبّقة فعلياً تتجاوز متطلبات المستوى الأساسي:

7. حادث أمني: متى وكيف نبلغكم

• إذا وقع حادث يمسّ ببياناتكم، سنبلغكم من دون تأخير وبموعد أقصاه 72 ساعة من اكتشافنا له.
• يتضمن الإشعار ما الذي حدث ومتى، أي فئات من البيانات تأثرت، ما الذي قمنا به حتى الآن، كيف نقيّم المخاطر وبماذا نوصيكم.
• إذا لم تكتمل الصورة لدينا بعد، سنبلغكم بما هو معروف ونستكمل التفاصيل لاحقاً. نحن لا ننتظر انتهاء التحقيق قبل الإبلاغ.
• إبلاغ سلطة حماية الخصوصية وأصحاب البيانات هو واجبكم أنتم بصفتكم مالكي قاعدة البيانات، وسنوفّر لكم المعلومات والمستندات اللازمة للقيام بذلك.
• من طرفنا يُسجَّل الحادث ويعالَج وفق إجراء الأمان الداخلي لدينا.

8. حقكم في المعلومات وفي التدقيق

• يحق لكم طلب معلومات حول كيفية تنفيذ المعالجة وإجراءات الأمان. راسلونا على privacy@mabitim.com أو عبر الدعم، وسنرد بتقرير خطي.
• يحق لكم طلب فحص أعمق، بما في ذلك بواسطة مدقق من طرفكم. يتم هذا الفحص بتنسيق مسبق وفي وقت معقول، مرة واحدة كل 12 شهراً وعلى نفقتكم، شريطة توقيع المدقق على تعهد بالسرية. إذا كشف الفحص عن خلل جوهري من طرفنا، نقوم بإصلاحه على نفقتنا.
• لا يمنح الفحص وصولاً إلى بيانات زبائن آخرين أو إلى أسرار تجارية لا تتعلق بمعالجة بياناتكم.

9. المعالجون الفرعيون (Subprocessors)

• نستعين بمعالجين فرعيين لتقديم الخدمة. القائمة الكاملة موجودة في الملحق أ في نهاية هذا المستند، مع غرض كل مزوّد ودولته ورابط شروطه.
• يلتزم كل معالج فرعي بمستوى حماية لا يقل عما يرد في هذا الملحق، وبالمعالجة لغرض الخدمة فقط. نحن مسؤولون تجاهكم عن أفعال المعالج الفرعي وكأنها أفعالنا نحن.
• يُضاف أي مزوّد جديد إلى القائمة قبل أن يستلم بيانات لأول مرة، وليس بعد ذلك.
• سنعلن عن إضافة معالج فرعي بالبريد الإلكتروني وفي صفحة القائمة قبل 30 يوماً مسبقاً. إذا لم تناسبكم الإضافة، يحق لكم إلغاء اشتراككم قبل دخولها حيّز التنفيذ من دون رسوم إلغاء. لا يمكننا منح حق نقض (فيتو) على مزوّد منفرد لأن الخدمة واحدة لجميع الزبائن.
• يظهر في صفحة القائمة دائماً تاريخ آخر تحديث لها.

10. مفاتيحكم الخاصة (BYOK): هنا يكون المزوّد معالجاً تابعاً لكم وليس لنا

في مسارَي Pro وManaged يمكنكم إدخال مفاتيح API الخاصة بكم لمزوّدي الذكاء الاصطناعي. هذا يغيّر الأدوار، ولذلك نوضحه بشكل منفصل:

1. الالتزام بشروط المزوّد هو مسؤوليتكم عندما يتم العمل عبر مفتاحكم.
2. الاستهلاك على مفتاحكم هو على حسابكم. يحاسبكم المزوّد مباشرة؛ وعدادنا يحسب هذا الاستهلاك للشفافية فقط.
3. إذا توقف مفتاحكم عن العمل، نفحصه يومياً ونبلغكم، ونواصل التشغيل على مفتاحنا الخاص حتى سقف شهري محدّد في حسابكم؛ وفوق هذا السقف تتوقف العمليات التي تتطلب مفتاحاً مع رسالة واضحة. التفاصيل في البند 16 من شروط الاستخدام.
4. حفظ مفتاحكم: مشفّر تحت مفتاح تشفير منفصل، لا يُكتب في السجلات أبداً، ولا يُعرض على أي شاشة ولا يمكن الوصول إليه خلال دخول موظف دعم.

11. نقل البيانات خارج إسرائيل

يعمل بعض المعالجين الفرعيين خارج إسرائيل، ولذلك تُعالج جزء من البيانات في الخارج. دولة كل مزوّد مذكورة في عمود منفصل في الملحق أ: ألمانيا وإستونيا في الاتحاد الأوروبي، الولايات المتحدة، الإمارات العربية المتحدة (تيليجرام، فقط إذا ربطتم القناة) وإسرائيل.

عند اختيار المزوّدين نفضّل أولئك الذين ينشرون شروط معالجة البيانات، والرابط لتلك الشروط مذكور في الملحق. ليس لدينا ممثل في الاتحاد الأوروبي.

12. لأي مدة تُحفظ البيانات وماذا يحدث في النهاية

• جدول فترات الحفظ الكامل موجود في سياسة الخصوصية على العنوان mabitim.com/ar/privacy، وهو المصدر الوحيد لجميع فترات الحفظ. لا نكرره هنا لكي لا تنشأ نسختان مختلفتان.
• في أي وقت يمكنكم تصدير بياناتكم من الحساب: أرشيف بصيغتَي JSON وCSV.
• عند انتهاء الاشتراك: تُلغى الأذونات لدى المزوّدين المربوطين عند المزوّد نفسه وتُحذف الرموز؛ تُحذف بيانات الحساب ومحتواه بعد 90 يوماً من الإلغاء؛ وتُحفظ سجلات الفوترة والمستندات الضريبية كما يفرض القانون؛ أما سجلات الاستهلاك الداخلية فتُجرَّد من الهوية، أي تبقى الأرقام من دون أي ربط بكم.
• إلغاء الإذن لدى المزوّد إلزامي وليس اختيارياً. إذا فشل الإلغاء لسبب تقني، يبقى مسجّلاً لدينا كحدث مفتوح، وتستمر المحاولات، ولا نلتزم الصمت حيال ذلك.
• يمكنكم طلب حذف مبكر بمراسلة privacy@mabitim.com، باستثناء ما يُلزمنا القانون بحفظه.

13. مساعدتكم في تلبية حقوق أصحاب البيانات

• إذا طلب منكم صاحب بيانات الاطلاع على بياناته أو تصحيحها أو حذفها، سنساعدكم: التصدير والتصحيح والحذف متاحون من داخل حسابكم، وفي الحالات المركّبة سنساعد يدوياً.
• إذا توجه صاحب بيانات إلينا مباشرةً، فلن نعالج الطلب نيابةً عنكم ولن نكشف عن بيانات من تلقاء أنفسنا: سنحيله إليكم ونبلغكم بالتوجه.
• إذا طالبتنا سلطة مختصة ببياناتكم، سنبلغكم بالطلب قبل الكشف عنها، ما لم يمنعنا القانون من الإبلاغ.

14. مدة السريان، التغييرات والعلاقة بالمستندات الأخرى

• يسري هذا الملحق طوال الفترة التي نعالج فيها بيانات لصالحكم، ويستمر بالانطباق على ما يبقى لدينا حتى حذفه نهائياً.
• أي تغيير جوهري في الملحق يتم بالطريقة نفسها المتبعة في شروط الاستخدام: إشعار مسبق وطلب موافقة جديدة مع ذكر إصدار النص (dpa-ar-v1 وما يليه). تحديث الملحق أ لا يُعتبر تغييراً جوهرياً في الملحق نفسه ويتم بموجب البند 9.
• في أي مسألة تتعلق بالبيانات، يسود هذا الملحق على شروط الاستخدام. وفي كل مسألة أخرى، بما في ذلك الدفع والحصص وحدود المسؤولية، تسود شروط الاستخدام.

15. القواعد القانونية التي يستند إليها هذا المستند

• النظام 15 من أنظمة حماية الخصوصية (أمن المعلومات)، 2017: التعاقد الخطي مع حائز بيانات يجب أن يحدد الأغراض، فئات البيانات، العمليات المسموحة، المدة، كيفية إعادة البيانات أو إتلافها في النهاية، وإجراءات الأمان. البنود 3 و4 و6 و12 و14 تجيب عن ذلك.
• توجيه مسجّل قواعد البيانات 2/2011 (الاستعانة بمصادر خارجية لمعالجة البيانات الشخصية): مسؤولية مالك قاعدة البيانات في اختيار المعالج، تحديد الصلاحيات، السرية، الرقابة والتدقيق. البنود 5 و8 و9 تجيب عن ذلك.
• قانون حماية الخصوصية، 1981، شاملةً التعديل 13 (الساري منذ 14.08.2025): واجبات مالك قاعدة البيانات والحائز عليها، حقوق صاحب البيانات، والإبلاغ عن الحوادث الأمنية.
• أنظمة حماية الخصوصية (أمن المعلومات)، 2017، فيما يتعلق بمستوى الأمان وإدارة الصلاحيات والتوثيق والحوادث الأمنية.

الملحق أ: قائمة المعالجين الفرعيين (Subprocessors)

آخر تحديث: 01.09.2026. تُحدَّث القائمة قبل أن يستلم أي مزوّد جديد بيانات لأول مرة (البند 9).

من ليس في القائمة: البريد الصادر يُرسل من خوادمنا مباشرةً وليس عبر مزوّد بريد خارجي، ولذلك لا تُمرَّر عناوين بريدكم إلى أي خدمة قوائم بريدية. أي مزوّد جديد، بما في ذلك خدمة بريد أو شبكة CDN أو أداة تحليلات، سيُضاف إلى هذه القائمة قبل أن يستلم أي بيانات.