هذا المستند ترجمة مرجعية. في حالة التعارض مع النسخة الإنجليزية، تسود النسخة الإنجليزية. عرض النسخة الإنجليزية →

تاريخ السريان: 26-05-2026 · النسخة 1.0

استخدام هذه الـ DPA. هذه الصفحة هي اتفاقية معالجة البيانات القياسية التي نقدّمها لعملاء خدمة ChinaSiteReady. بقبول الـ EULA الخاص بنا مع استخدام الخدمة، وحيثما يقتضي القانون ذلك (عادةً GDPR وUK GDPR والأطر المماثلة)، تنطبق هذه الـ DPA بين العميل (المتحكّم) وWarp Engine Tech (المعالج) لمعالجة البيانات الشخصية المنفَّذة ضمن تقديم الخدمة. إذا اشترطت ولايتك القضائية نسخة ورقية موقّعة، راسلنا على chinasiteready@autoinfra.cn ونوفّرها.

1. التعريفات

تحمل المصطلحات «البيانات الشخصية» و«المعالجة» و«المتحكّم» و«المعالج» و«صاحب البيانات» المعاني الواردة في اللائحة (EU) 2016/679 (GDPR)، وتحمل المصطلحات المكافئة المعاني المقابلة في أي قانون حماية بيانات آخر مُطبَّق. وتحمل المصطلحات «الخدمة» و«مواد العميل» و«المزوّد» و«العميل» المعاني الواردة في EULA الخاص بنا.

2. الموضوع والمدة

يُعالج المزوّد البيانات الشخصية بالنيابة عن العميل حصراً لتقديم الخدمة كما هي موصوفة في الـ EULA. تنطبق هذه الـ DPA طالما أن المزوّد يُعالج بيانات شخصية بالنيابة عن العميل، وتبقى سارية بعد الإنهاء طوال أي فترة يستمرّ فيها الاحتفاظ بالبيانات الشخصية وفق أحكام الإغلاق في الـ EULA.

3. طبيعة المعالجة وغرضها

تشمل المعالجة: استلام محتوى موقع العميل؛ عكس صفحات منتقاة؛ تقديم موقع المرآة الصيني للزوار من الصين القارية؛ جمع سجلات تشغيلية وتحليلات تجميعية؛ وتشغيل موقع المرآة الصيني، بما في ذلك أي تواصلات تنظيمية يفرضها القانون.

4. فئات أصحاب البيانات والبيانات الشخصية

الخدمة مخصَّصة لمحتوى تسويقي إعلامي ثابت. تقتصر البيانات الشخصية المعالَجة على:

  • عناوين IP للزوار والمعلومات الجغرافية التقريبية المستنتَجة منها.
  • معرّفات المتصفح والجهاز ونظام التشغيل الواردة في رؤوس HTTP القياسية.
  • رموز التواصل ووسائط الـ URL التي يضعها العميل أو وكلاؤه في الروابط إلى موقع العميل (مثل ?biz= و?source= و?utm_*).
  • أي بيانات شخصية يختار العميل تضمينها في محتوى الصفحات المعكوسة (مثل ذكر اسم جهة اتصال في التذييل). يتحمّل العميل مسؤولية مشروعية هذا التضمين.

الخدمة غير مخصَّصة لمعالجة الفئات الخاصة من البيانات الشخصية (المادة 9 من GDPR) أو بيانات الدفع أو بيانات المصادقة أو بيانات الصحة أو القياسات الحيوية. لا يجوز للعميل إرسال هذه الفئات عبر الخدمة إلا بموجب اتفاق إضافي موقَّع.

5. التزامات المزوّد بصفته المعالج

يلتزم المزوّد بـ:

  • معالجة البيانات الشخصية وفق تعليمات موثَّقة من العميل فقط، بما في ذلك ما يخصّ التحويلات الدولية، إلا حيث يقتضي القانون المعالجة — وفي هذه الحالة يُبلغ المزوّد العميل بهذا الاشتراط قبل المعالجة، ما لم يحظر القانون ذلك الإبلاغ.
  • ضمان السرية. الأشخاص المُخوَّلون بمعالجة البيانات الشخصية ملتزمون بالسرية.
  • تطبيق تدابير تقنية وتنظيمية مناسبة كما تُوصَف في صفحة الأمن لدينا، مع مراعاة الحالة الراهنة للتقنية وتكاليف التنفيذ والمخاطر على أصحاب البيانات.
  • مساعدة العميل بتدابير تقنية وتنظيمية مناسبة، قدر الإمكان، في الوفاء بالتزاماته بالرد على طلبات أصحاب البيانات.
  • إتاحة كل المعلومات اللازمة بشكل معقول لإثبات الامتثال لهذه الـ DPA، والسماح بعمليات التدقيق والمساهمة فيها، بما يشمل عمليات التفتيش التي يجريها العميل أو مدقّق آخر يكلّفه (وفق المادة 9).
  • إخطار العميل دون تأخير غير مبرّر بعد العلم بأي خرق للبيانات الشخصية يؤثر على بيانات العميل، مع استهداف إخطار أوّلي خلال اثنتين وسبعين (72) ساعة من التأكيد.

6. المعالجون من الباطن

يُفوّض العميل المزوّد بإشراك معالجين من الباطن حسب الحاجة لتقديم الخدمة. تُقدَّم قائمة المعالجين الحالية للعميل عند الطلب وتُحدَّث عند حدوث تغييرات جوهرية. يلتزم المزوّد بـ:

  • فرض التزامات تعاقدية على كل معالج من الباطن لا تقلّ حماية عن المنصوص عليها في هذه الـ DPA.
  • يبقى المزوّد مسؤولاً تجاه العميل بالكامل عن أداء التزامات كل معالج من الباطن.
  • إخطار العميل بأي إضافة أو استبدال مزمع لمعالج من الباطن بإشعار مسبق معقول (عادةً 30 يوماً)، مع منح العميل فرصة الاعتراض لأسباب معقولة. عند الاعتراض المعقول، يبذل المزوّد جهوداً معقولة تجارياً لتوفير بديل عملي، وإن تعذّر ذلك جاز للعميل إنهاء الخدمة المتأثّرة لهذا السبب.

7. التحويلات الدولية

يقع المزوّد في الصين القارية ويستعين بمعالجين من الباطن في الولايات المتحدة والاتحاد الأوروبي وأماكن أخرى. للتحويلات من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا إلى المزوّد أو إلى دول لا تتمتع بوضع الكفاية، يُدرج الطرفان بالإحالة الشروط التعاقدية القياسية (الوحدة 2: من المتحكّم إلى المعالج) الصادرة عن المفوضية الأوروبية في 2021/914، مع أي تحديثات. وعند الاقتضاء، تنطبق ملحق نقل البيانات الدولي للمملكة المتحدة (IDTA) أو ما يعادله من تعديلات سويسرية، مع اختيار القانون والسلطة الإشرافية المقابلين.

يُقرّ العميل بأن تقديم الخدمة ينطوي بطبيعته على استضافة في الصين القارية. ويبقى العميل مسؤولاً عن أي إفصاح أو موافقة أو إيداع متعلق بالنقل عبر الحدود يُشترط في ولايته القضائية فيما يخصّ زواره.

8. حقوق أصحاب البيانات

سيساعد المزوّد العميل، بشروط معقولة تجارياً وقدر الإمكان تقنياً، في الرد على طلبات موثَّقة من أصحاب البيانات للوصول إلى البيانات الشخصية المعالَجة بموجب هذه الـ DPA أو تصحيحها أو حذفها أو تقييدها أو نقلها. يوجَّه طلب أصحاب البيانات إلى العميل في المقام الأول، ويكون العميل نقطة التواصل الأساسية معهم.

9. التدقيق

يحقّ للعميل، بحدّ أقصى مرّة كل اثني عشر (12) شهراً وبإشعار خطّي مسبق لا يقل عن ثلاثين (30) يوماً، طلب أدلّة وثائقية على امتثال المزوّد لهذه الـ DPA. يمكن للمزوّد الوفاء بهذا الالتزام بتقديم تقارير حديثة لأطراف ثالثة (حين تتوفّر)، أو إجابات على استبيانات قياسية (مثل SIG أو CAIQ)، أو إقرارات خطّية. تُجرى عمليات التدقيق الميدانية على نفقة العميل، خلال ساعات العمل المعتادة، بنطاق معقول، وضمن التزامات السرية. يحقّ للمزوّد رفض الوصول إلى مناطق تحتوي بيانات لعملاء آخرين، أو إلى منشآت معالجين من الباطن لا يحقّ له منح الوصول إليها تعاقدياً؛ ويُتّخذ في هذه الحالات ترتيب بديل لمعالجة المخاوف المعقولة للعميل.

10. الإرجاع أو الحذف

عند إنهاء الخدمة، وبناءً على اختيار العميل خطّياً، يقوم المزوّد بإعادة أو حذف كل البيانات الشخصية المعالَجة بموجب هذه الـ DPA خلال تسعين (90) يوماً، باستثناء: (أ) البيانات الشخصية التي يُلزَم المزوّد قانوناً بالاحتفاظ بها — وفي هذه الحالة يستمرّ في حمايتها بموجب هذه الـ DPA، و(ب) البيانات المُجهَّلة أو المُجمَّعة التي لم يعد يمكن من خلالها التعرّف على صاحبها.

11. المسؤولية

تخضع مسؤولية كل طرف بموجب هذه الـ DPA لسقف المسؤولية الإجمالي ولاستثناءات الأضرار غير المباشرة المنصوص عليها في الـ EULA. وبالقدر الذي يتطلّب فيه القانون المعمول به توزيعاً مختلفاً، يسود ذلك القانون على هذا البند بأدنى قدر مطلوب.

12. التعارض وتسلسل الأولوية

عند تعارض هذه الـ DPA مع الـ EULA في شأن يتعلق بمعالجة البيانات الشخصية، تسود هذه الـ DPA. وعند تعارض هذه الـ DPA مع DPA مُوقَّعة خاصة بالعميل تشير إلى هذه الخدمة، تسود الـ DPA المُوقَّعة الخاصة بالعميل.

13. القانون الحاكم

تخضع هذه الـ DPA للقانون المحدَّد في الـ EULA. وحيث يمنح قانون حماية البيانات الإلزامي في ولاية صاحب البيانات حقوقاً لا تستطيع هذه الـ DPA تعديلها، تستمرّ هذه الحقوق في التطبيق.

طريقة التوقيع

لا يحتاج معظم العملاء إلى توقيع بالحبر الرطب. بقبول الـ EULA عند الشراء أو بتوجيهنا لبدء العمل، تصبح هذه الـ DPA جزءاً من عقدك.

إذا احتجت إلى نسخة موقَّعة ورقية أو إلكترونية (DocuSign أو ما يعادلها)، راسلنا على chinasiteready@autoinfra.cn بموضوع «DPA request»، وأرفق قالبك المفضّل إن وُجد، ونُعيد لك نسخة موقَّعة خلال خمسة أيام عمل. لا توجد رسوم منفصلة لتنفيذ هذه الـ DPA.