Unicorn Intelligence: اتفاقية معالجة البيانات
تاريخ الإصدار: 29 أكتوبر 2026
تشكّل اتفاقية معالجة البيانات هذه («الاتفاقية») جزءًا من شروط خدمة Unicorn Intelligence («الشروط») المبرمة بين العميل وUnicorn Private LLC، وعنوانها 16192 Coastal Highway, Lewes, Delaware 19958، الولايات المتحدة الأمريكية («Unicorn Private»). وتُقبَل عبر الإنترنت مع الشروط وتسري تلقائيًا. ولا يلزم أي توقيع منفصل.
1. التعريفات
1.1 يكون لمصطلحات «المتحكم» و«المعالج» و«البيانات الشخصية» و«المعالجة» و«صاحب البيانات» و«خرق البيانات الشخصية» المعاني الواردة في اللائحة (الاتحاد الأوروبي) 2016/679 («اللائحة العامة لحماية البيانات» أو «GDPR»).
1.2 يُقصد بـ «قانون حماية البيانات المعمول به» اللائحة العامة لحماية البيانات، واللائحة العامة لحماية البيانات في المملكة المتحدة وقانون حماية البيانات لعام 2018، والقانون الاتحادي السويسري لحماية البيانات، وقوانين الخصوصية في الولايات المتحدة، وأي قانون آخر لحماية البيانات ينطبق على المعالجة.
1.3 يُقصد بـ «البيانات الشخصية للعميل» البيانات الشخصية التي يحمّلها العميل إلى الخدمة أو التي تعالجها الخدمة نيابةً عن العميل، على النحو الموصوف في الملحق 1.
1.4 يُقصد بـ «المعالج الفرعي» أي طرف ثالث تستعين به Unicorn Private لمعالجة البيانات الشخصية للعميل.
1.5 يُقصد بـ «البنود التعاقدية القياسية» البنود التعاقدية القياسية المعتمدة بموجب قرار المفوضية التنفيذي (الاتحاد الأوروبي) 2021/914، الوحدة 2 (من المتحكم إلى المعالج)، وبالنسبة إلى عمليات النقل من المملكة المتحدة، ملحق النقل الدولي للبيانات الخاص بالمملكة المتحدة.
2. الأدوار
2.1 فيما يتعلق بالبيانات الشخصية للعميل، يكون العميل هو المتحكم وتكون Unicorn Private هي المعالج.
2.2 فيما يتعلق ببيانات مستخدمي العميل وجهات الاتصال الخاصة بالفوترة (الاسم، والبريد الإلكتروني، وسجلات الاستخدام)، تتصرف Unicorn Private بصفتها متحكمًا مستقلًا بموجب إشعار الخصوصية الخاص بها.
3. التعليمات
3.1 لا تعالج Unicorn Private البيانات الشخصية للعميل إلا بناءً على تعليمات موثقة من العميل. وتشكّل الشروط وهذه الاتفاقية والإعدادات التي يضبطها العميل في الخدمة (القوائم المحمّلة، والملفات، والتنبيهات، وwebhooks) التعليمات الكاملة للعميل.
3.2 تُبلغ Unicorn Private العميل إذا رأت أن أي تعليمات تنتهك قانون حماية البيانات المعمول به.
3.3 يتحمل العميل مسؤولية مشروعية المعالجة، بما في ذلك الأساس القانوني لفحص الأطراف المتعاملة معه وأي معلومات يجب عليه تقديمها لأصحاب البيانات.
4. السرية
يلتزم الأشخاص المخوّلون بمعالجة البيانات الشخصية للعميل بالسرية.
5. الأمان
5.1 تطبق Unicorn Private التدابير التقنية والتنظيمية الموصوفة في الملحق 2.
5.2 يجوز لـ Unicorn Private تحديث التدابير شريطة ألا ينخفض المستوى العام للأمان.
6. المعالجون الفرعيون
6.1 يمنح العميل إذنًا عامًا بالاستعانة بالمعالجين الفرعيين المدرجين في الملحق 3 وعلى intel.unicornprivate.com/trust.
6.2 تُعلن Unicorn Private عن التغييرات في تلك الصفحة قبل 30 يومًا على الأقل. ويجوز للعميل الاعتراض لأسباب معقولة تتعلق بحماية البيانات عبر البريد الإلكتروني خلال تلك المدة؛ وإذا تعذّر على الطرفين حل الاعتراض، يجوز للعميل إنهاء الخدمة المعنية واسترداد المبلغ المدفوع مقدمًا عن الفترة المتبقية.
6.3 تفرض Unicorn Private على كل معالج فرعي التزامات لحماية البيانات معادلة لهذه الاتفاقية، وتظل مسؤولة عن معالجيها الفرعيين.
7. عمليات النقل الدولية
7.1 يجوز معالجة البيانات الشخصية للعميل في الولايات المتحدة وفي دول أخرى يعمل فيها المعالجون الفرعيون.
7.2 بالنسبة إلى عمليات نقل البيانات الشخصية من المنطقة الاقتصادية الأوروبية أو سويسرا أو المملكة المتحدة إلى دولة لا يوجد بشأنها قرار كفاية، تُدرَج البنود التعاقدية القياسية في هذه الاتفاقية بالإحالة، ويكون العميل مُصدِّرًا للبيانات وUnicorn Private مستوردًا لها. ويسري البند 7 (بند الانضمام)؛ وفي البند 9 يسري الخيار 2 مع مدة الإشعار الواردة في القسم 6.2؛ وفي البند 11 لا تسري الصياغة الاختيارية؛ وفي البندين 17 و18 يسري قانون أيرلندا وتختص محاكمها. وتُكمل الملاحق من 1 إلى 3 من هذه الاتفاقية ملاحق البنود التعاقدية القياسية.
8. المساعدة
8.1 مع مراعاة طبيعة المعالجة، تساعد Unicorn Private العميل في الطلبات المقدمة من أصحاب البيانات، وذلك أساسًا من خلال وظائف الخدمة (البحث عن الأسماء وتصديرها وحذفها).
8.2 تقدم Unicorn Private معلومات معقولة لمساعدة العميل في تقييمات الأثر على حماية البيانات وفي المشاورات مع السلطات الرقابية.
9. خروقات البيانات الشخصية
تُخطر Unicorn Private المستخدمين المسؤولين لدى العميل دون تأخير لا مبرر له، وفي جميع الأحوال خلال 72 ساعة، بعد علمها بأي خرق للبيانات الشخصية يمس البيانات الشخصية للعميل، مع المعلومات المتاحة في حينه.
10. الحذف والإعادة
عند انتهاء الخدمة، تحذف Unicorn Private البيانات الشخصية للعميل خلال 30 يومًا، ما لم يقتضِ القانون الاحتفاظ بها. وقبل ذلك، يمكن للعميل تصدير بياناته من لوحة التحكم وعبر API.
11. التدقيق
11.1 تتيح Unicorn Private المعلومات اللازمة لإثبات الامتثال لهذه الاتفاقية، بما في ذلك صفحة الأمان واستبيان الأمان المُعبّأ المنشورين على intel.unicornprivate.com/trust.
11.2 إذا لم تكن هذه المعلومات كافية وكان التدقيق مطلوبًا بموجب قانون حماية البيانات المعمول به أو من قِبل سلطة رقابية، يجوز للعميل إجراء تدقيق عن طريق استبيان مكتوب، على نفقته الخاصة، بما لا يزيد على مرة واحدة في السنة.
12. المسؤولية وترتيب الأولوية
12.1 تسري حدود المسؤولية الواردة في الشروط على هذه الاتفاقية، في الحدود التي يسمح بها القانون.
12.2 في حالة التعارض، تسود البنود التعاقدية القياسية على هذه الاتفاقية، وتسود هذه الاتفاقية على الشروط.
الملحق 1: وصف المعالجة
- الموضوع والمدة: تقديم الخدمة طوال مدة سريان الشروط، إضافة إلى مدة تصل إلى 30 يومًا للحذف.
- الطبيعة والغرض: تخزين قوائم الأسماء، والمقارنة التلقائية بقوائم العقوبات وقوائم الأشخاص المعرّضين سياسيًا وسجلات الإعسار والأخبار؛ وإعداد الملفات؛ والتنبيهات وwebhooks؛ وسجل التدقيق لقرارات المراجعة.
- فئات أصحاب البيانات: الأطراف المتعاملة مع العميل (العملاء، والموردون، والشركاء، ومديروهم ومساهموهم وممثلوهم) والأشخاص المذكورون في الملفات التي يطلبها العميل.
- فئات البيانات: الاسم، والأسماء المستعارة، وتاريخ الميلاد إن قُدِّم، والبلد، ومعرّفات الشركة (LEI، ورقم التسجيل، والموقع الإلكتروني)، والمرجع الداخلي للعميل، ونتائج المقارنة، وملاحظات المراجعين.
- الفئات الخاصة: لا تتطلب الخدمة أيًا منها. وتأتي المعلومات المتعلقة بالعقوبات أو بصفة الشخص المعرّض سياسيًا من مصادر رسمية عامة. وينبغي للعميل ألا يحمّل فئات خاصة من البيانات أو بيانات تتعلق بالإدانات الجنائية.
- التكرار: مستمر.
الملحق 2: التدابير التقنية والتنظيمية
- التشفير أثناء النقل باستخدام TLS 1.2 أو أعلى؛ والتشفير أثناء التخزين من قِبل مزوّد البنية التحتية.
- الفصل المنطقي لبيانات كل عميل بواسطة معرّف الحساب في كل استعلام.
- الوصول إلى لوحة التحكم بروابط بريد إلكتروني تُستخدم مرة واحدة وبجلسات؛ وتخزين مفاتيح API وروابط تسجيل الدخول والجلسات فقط كقيم تجزئة SHA-256.
- أدوار (المسؤول والعضو) داخل كل حساب عميل؛ ووصول إداري لـ Unicorn Private محدود ومحمي برمز سري.
- webhooks موقّعة بـ HMAC SHA-256؛ ولا تُقبل إلا نقاط نهاية HTTPS عامة.
- سجل تدقيق لقرارات المراجعة مع المستخدم والوقت والملاحظة.
- الاحتفاظ بسجلات البنية التحتية لفترة محدودة؛ ونسخ احتياطية من قِبل مزوّد البنية التحتية.
- حذف بيانات العميل بناءً على طلب من لوحة التحكم وخلال 30 يومًا من انتهاء الخدمة.
الملحق 3: المعالجون الفرعيون
- Cloudflare, Inc.، الولايات المتحدة: الاستضافة، وقاعدة البيانات، والتخزين، وإرسال البريد الإلكتروني، ونماذج الذكاء الاصطناعي للملخصات والترجمات.
- Stripe, Inc.، الولايات المتحدة: المدفوعات والفواتير (بيانات الفوترة فقط، وليس البيانات الشخصية للعميل).
تُقبَل عبر الإنترنت عند الاشتراك. تسود النسخة الإنجليزية في حال وجود اختلاف بين اللغات. English