ملحق معالجة البيانات

آخر تحديث: 28 June 2026

يشكل ملحق معالجة البيانات هذا (" DPA") جزءًا من شروط الخدمة بين Red Friend Co., Ltd.، التي تعمل باسم Movialy (" المعالِج"، " نحن"، " نا")، وبين العميل (" المتحكم"، " أنت"). وهو يحكم معالجتنا للبيانات الشخصية بالنيابة عنك عند استخدامك لخدمة Movialy (" الخدمة").

ينطبق هذا الملحق عندما تعمل كـمتحكم في البيانات (أو معالِج نيابة عن متحكم آخر) ونقوم نحن بمعالجة البيانات الشخصية كـمعالِج بيانات خاص بك — ولا سيما البيانات الشخصية لعملائك (المستأجرين) والمستخدمين المصرح لهم الذين تقوم بإدخالهم في الخدمة.

في حالة وجود تعارض بين هذا الملحق وشروط الخدمة فيما يتعلق بمعالجة البيانات الشخصية، يسود هذا الملحق.

1. تعريفات

المصطلحات مثل "البيانات الشخصية" و"المعالجة" و"صاحب البيانات" و"المتحكم" و"المعالِج" و"خرق البيانات الشخصية" لها المعاني المحددة في اللائحة العامة لحماية البيانات (GDPR) و/أو قانون حماية البيانات الشخصية التايلاندي (PDPA)، حسب الاقتضاء. يُقصد بـ"قانون حماية البيانات المعمول به" جميع القوانين المتعلقة بحماية البيانات والخصوصية التي تنطبق على المعالجة بموجب هذا الملحق.

2. أدوار الأطراف

2.1 أنت المتحكم في البيانات الشخصية التي تقدمها أو تعالجها عبر الخدمة بشأن المستأجرين والمستخدمين المصرح لهم لديك. أنت تحدد أغراض ووسائل تلك المعالجة.

2.2 نحن نعمل كـمعالِج لك فيما يتعلق بتلك البيانات الشخصية ونعالجها فقط وفقًا لتعليماتك الموثقة، بما في ذلك على النحو المنصوص عليه في شروط الخدمة وهذا الملحق واستخدامك لخيارات التكوين في الخدمة.

2.3 نحن متحكم مستقل بالنسبة للبيانات المحدودة الموضحة في سياسة الخصوصية الخاصة بنا (مثل إدارة الحساب والفوترة والأمان). تخضع تلك المعالجة لسياسة الخصوصية الخاصة بنا، وليس لهذا الملحق.

3. تعليماتك ومسؤولياتك

3.1 تطلب منا معالجة البيانات الشخصية فقط (أ) لتوفير الخدمة وصيانتها، (ب) على النحو المحدد بشكل إضافي في شروط الخدمة وهذا الملحق، و(ج) وفقًا لما تقوم بتهيئته داخل الخدمة.

3.2 أنت مسؤول عن ضمان وجود أساس قانوني صالح وأي موافقات مطلوبة لجمع ومعالجة البيانات الشخصية التي تدخلها في الخدمة، بما في ذلك وثائق الهوية (مثل رخص القيادة وجوازات السفر وبطاقات الهوية) والصور الفوتوغرافية، وعن تقديم الإشعارات المطلوبة لأصحاب البيانات.

3.3 لن تستخدم الخدمة لمعالجة البيانات الشخصية بما ينتهك قانون حماية البيانات المعمول به، ولن تتطلب تعليماتك منا القيام بذلك.

4. موضوع المعالجة وتفاصيلها

Subject matter: تقديم خدمة إدارة أسطول Movialy والحجوزات. Duration: طوال مدة حسابك، بالإضافة إلى فترات الاحتفاظ الموصوفة في شروط الخدمة وسياسة الخصوصية. Nature and purpose: استضافة وتخزين ونقل وعرض ومعالجة بيانات العميل لتقديم ميزات الخدمة (الحجوزات، تسجيل الوصول/المغادرة، المالية، الصيانة، التقارير، ميزات الذكاء الاصطناعي الاختيارية). Categories of data subjects: المستأجرون (العملاء)، والمستخدمون المصرح لهم، والأفراد الآخرون الذين تختار إدخال بياناتهم. Categories of personal data: تفاصيل الهوية والاتصال؛ وثائق الهوية (رخصة القيادة، جواز السفر، بطاقة الهوية)؛ الصور الفوتوغرافية؛ سجلات الحجوزات والمالية والحسابات؛ الملاحظات والتقييمات؛ والبيانات الوصفية ذات الصلة. Special-category / sensitive data: الخدمة ليست مخصصة لمعالجة بيانات الفئات الخاصة بما يتجاوز وثائق الهوية اللازمة لتأجير المركبات. يجب ألا تدخل بيانات حساسة إلا إذا ضمنت أساسًا قانونيًا للقيام بذلك.

5. السرية

نضمن أن الموظفين المصرح لهم بمعالجة البيانات الشخصية ملتزمون بالتزامات السرية المناسبة وأن الوصول مقصور على من يحتاجون إليه لتقديم الخدمة. الوصول المميز للمسؤول الفائق مقيد ومسجل.

6. تدابير الأمان

ننفذ تدابير تقنية وتنظيمية مناسبة، بما في ذلك تلك الموصوفة في سياسة الخصوصية لدينا: التشفير أثناء النقل (HTTPS/TLS)، عزل المستأجرين عبر أمان مستوى الصف (company_id)، التحكم في الوصول المستند إلى الدور والذي يُعاد التحقق منه على الخادم، روابط موقعة بوقت محدود للملفات المخزنة، تسجيل التغييرات، والوصول المميز المقيد والمسجل. ملخص التدابير وارد في الملحق 2.

7. المعالجات الفرعية

7.1 تأذن لنا بتعيين معالجات فرعية لتقديم الخدمة. المعالجات الفرعية الحالية مدرجة في الملحق 1 وعلى صفحة سياسة الخصوصية / المعالج الفرعي الخاصة بنا.

7.2 نفرض على كل معالج فرعي التزامات حماية بيانات لا تقل وقائية عن تلك الواردة في اتفاقية معالجة البيانات هذه، ونظل مسؤولين عن أدائهم.

7.3 سنخطرك بأي إضافة أو استبدال مقصود لمعالج فرعي قبل ثلاثين (30) يومًا على الأقل، مما يمنحك الفرصة للاعتراض على أسس معقولة لحماية البيانات خلال تلك الفترة. إذا قدمت اعتراضًا معقولًا ومدعومًا بأسباب وجيهة لا يمكننا حله، يجوز لك، كحل وحيد لك، إنهاء الجزء المتأثر من الخدمة بإشعار كتابي.

8. المساعدة للمراقب

8.1 مع مراعاة طبيعة المعالجة، سنساعدك بالتدابير التقنية والتنظيمية المناسبة، قدر الإمكان، للوفاء بالتزامك بالرد على طلبات أصحاب البيانات (الوصول، التصحيح، المحو، التقييد، قابلية النقل، الاعتراض). توفر الخدمة أيضًا وظائف تصدير (CSV) وحذف يمكنك استخدامها مباشرة.

8.2 سنساعدك، حيثما كان ذلك مناسبًا وبناءً على طلبك المعقول، في تقييمات تأثير حماية البيانات والمشاورات المسبقة مع السلطات الإشرافية، مع مراعاة المعلومات المتاحة لدينا.

9. خرق البيانات الشخصية

سنخطرك دون تأخير غير مبرر بعد علمنا بخرق بيانات شخصية يؤثر على البيانات الشخصية المعالجة نيابة عنك، وسنقدم المعلومات المتاحة لنا بشكل معقول لمساعدتك على الوفاء بالتزامات الإخطار الخاصة بك.

10. النقل الدولي

عندما يتضمن تقديم الخدمة نقل بيانات شخصية عبر الحدود، سنضمن وجود آلية نقل مناسبة كما هو مطلوب بموجب قانون حماية البيانات المعمول به (مثل البنود التعاقدية القياسية بموجب GDPR، أو آليات PDPA المعمول بها). راجع الملحق 1 لمواقع المعالجات الفرعية.

11. إرجاع البيانات وحذفها

عند إنهاء الخدمة، ووفقًا لاختيارك، سنقوم بإرجاع أو حذف البيانات الشخصية التي تتم معالجتها نيابة عنك، إلا في الحدود التي يُطلب منا الاحتفاظ بها بموجب القانون. سنجعل بيانات العملاء متاحة للتصدير لمدة ثلاثين (30) يومًا بعد الإنهاء، وبعد ذلك قد يتم حذفها، إلا إذا كان الاحتفاظ بها مطلوبًا بموجب القانون.

12. التدقيق

سنجعل المعلومات المتاحة لك ضرورية بشكل معقول لإثبات الامتثال لهذه الاتفاقية، وسنسمح بالتدقيقات ونساهم فيها، بما في ذلك عمليات التفتيش التي يجريها أنت أو مدقق تكلّفه أنت، مع مراعاة الإخطار المعقول والسرية وحدود التكرار، وخلال ساعات العمل العادية. تقتصر عمليات التدقيق على مرة واحدة لكل سنة تقويمية، إلا إذا كانت سلطة إشرافية تتطلب تكرارًا أعلى.

13. المسؤولية

تخضع مسؤولية كل طرف بموجب هذه الاتفاقية لحدود المسؤولية واستثناءاتها المنصوص عليها في شروط الخدمة.

14. القانون الحاكم

تخضع هذه الاتفاقية للقانون المحدد في شروط الخدمة ( تايلاند)، دون الإخلال بالأحكام الإلزامية لقانون حماية البيانات المعمول به.

الملحق 1 — المعالجات الفرعية

| المزود | الغرض | الموقع | |---|---|---| | Supabase, Inc. (عبر Lovable Cloud) | قاعدة البيانات، المصادقة، تخزين الكائنات، وظائف الخادم | الولايات المتحدة / الاتحاد الأوروبي (حسب تكوين المشروع) | | Cloudflare, Inc. | CDN، edge workers، تقديم PWA، التخزين المؤقت | الولايات المتحدة؛ شبكة حافة عالمية | | Lovable AI Gateway | OCR، اقتراحات المركبات، تصنيف المستندات، الترجمة، الصور المصغرة | الولايات المتحدة / الاتحاد الأوروبي | | ClickUp | تذاكر الدعم وتقارير الأخطاء | الولايات المتحدة | | Omise / Opn Payments | معالجة المدفوعات (محليًا) | تايلاند / سنغافورة | | Paddle | معالجة المدفوعات (دوليًا) | المملكة المتحدة / الاتحاد الأوروبي | | خدمات تتبع GPS من جهات خارجية (ميزة قيد التطوير) | اتصال GPS اختياري؛ بيانات الاعتماد مقدمة من وحدة التحكم، ولا يتم تخزينها افتراضيًا | ميزة قيد التطوير | | Nager.Date | بيانات العطلات الرسمية حسب البلد | الاتحاد الأوروبي | | FlagCDN | أيقونات الأعلام لاختيار اللغة | شبكة CDN عالمية |

الملحق 2 — التدابير الفنية والتنظيمية (ملخص)

تشفير البيانات الشخصية أثناء النقل (HTTPS/TLS).
عزل منطقي للمستأجرين يتم فرضه بواسطة أمان مستوى الصف على company_id.
التحكم في الوصول القائم على الأدوار (أدوار + أذونات لكل ميزة)، ويتم إعادة التحقق منه على جانب الخادم للإجراءات الحساسة.
عناوين URL موقعة ومحدودة الوقت للوصول إلى الصور والمستندات المخزنة.
تسجيل تدقيق للتغييرات على الحجوزات والعملاء والمركبات والسجلات المالية.
وصول إداري مميز مقيد ومسجل.
إدارة الجلسات مع انتهاء الصلاحية وإعادة تعيين كلمة المرور.
إعادة تعيين يومية وعزل بيانات العرض التوضيحي.

← العودة إلى الإشعار القانوني