اتفاقية معالجة البيانات لقرار — نموذج

الحالة: نموذج للنقاش. غير موقّع، وليس استشارة قانونية، ولم يراجعه محامٍ. املأ الأجزاء بين [أقواس] واطلب من مستشاري الطرفين مراجعته قبل استخدامه.
مبني على صفحة الأمان في قرار، https://getqarar.com/security/، بتاريخ ٥ أكتوبر ٢٠٢٦.

١. الطرفان
- العميل: [الاسم القانوني والعنوان المسجّل] ("المتحكم").
- المزوّد: [الاسم القانوني لكيان Kalemio وعنوانه المسجّل]، مشغّل قرار ("المعالج").

٢. الموضوع والمدة
- يعالج المعالج البيانات الشخصية فقط لتقديم قرار وفق شروط الاستخدام (https://getqarar.com/terms/)، طوال مدة استخدام المتحكم لقرار، ثم يحذفها كما في البند ٨.

٣. طبيعة المعالجة وغرضها
- تخزين تسجيلات الاجتماعات؛ وتفريغها وتحديد المتحدثين؛ وكتابة الملاحظات من النصوص بنموذج ذكاء اصطناعي؛ ومشاركة الاجتماعات داخل مساحة عمل المتحكم؛ والفوترة.

٤. أصحاب البيانات
- مستخدمو المتحكم؛ والمشاركون في الاجتماعات المسجّلة أو من تَرِد أسماؤهم فيها؛ والضيوف الذين يدعوهم المتحكم.

٥. البيانات الشخصية
- عناوين البريد ومعرّفات الدخول؛ وتسجيلات الاجتماعات (الصوت) والنصوص وأسماء المتحدثين والحضور وعناوين الاجتماعات والملاحظات؛ وبصمات الصوت لمن يوافق عليها فقط؛ وأوصاف الأجهزة والبلد التقريبي ومعرّفات الشبكة المجزّأة؛ وبيانات الفوترة التي تحفظها Stripe.
- لن يرفع المتحكم فئات خاصة من البيانات الشخصية إلا بأساس نظامي. لا يطبق قرار عليها حماية غير الواردة في الملحق ٢.

٦. التزامات المعالج
- معالجة البيانات فقط وفق تعليمات المتحكم الموثّقة، وهي استخدامه لإعدادات قرار وميزاته وهذه الاتفاقية.
- إلزام المخوّلين بمعالجة البيانات بالسرية.
- تطبيق التدابير الواردة في الملحق ٢.
- مساعدة المتحكم في الرد على طلبات الاطلاع والتصحيح والحذف.
- إخطار المتحكم بأي خرق للبيانات الشخصية دون تأخير غير مبرر، وخلال [٧٢] ساعة من العلم به.
- الإجابة عن أسئلة المتحكم الأمنية المكتوبة المعقولة [مرة في السنة]. لا يملك المعالج تقرير SOC 2 ولا شهادة ISO 27001 ولا توافقًا مع HIPAA.

٧. المعالجون الفرعيون
- يأذن المتحكم بالمعالجين الفرعيين في الملحق ١. يعلن المعالج أي معالج فرعي جديد على https://getqarar.com/security/ [وبالبريد لمالكي مساحات العمل] قبل [٣٠] يومًا على الأقل من بدء المعالجة، وللمتحكم الاعتراض لأسباب معقولة [المعالجة يُتفق عليها].

٨. الاحتفاظ والحذف والإرجاع
- صوت الاجتماعات: ٣٠ يومًا افتراضيًا بعد جاهزية النص؛ يختار المتحكم ٧ أو ٣٠ أو ٩٠ أو ٣٦٥ يومًا.
- صوت الاجتماع الذي فشلت معالجته لسبب مؤقت بعد اكتمال رفعه (تعذّر الوصول إلى خدمة التفريغ أو عدم إكمالها معالجة جزء منه، أو انتهاء مهلة إحدى الخطوات، أو طول انتظار الاجتماع قبل بدء معالجته): يُحتفظ به المدة نفسها محسوبةً من وقت الفشل، ثم يُحذف. لا يُستخدم إلا ليعيد منشئ الاجتماع المحاولة، حتى ٣ مرات، ولا يُشغَّل ولا يُشارَك. إذا اكتملت إعادة المحاولة تسري قاعدة صوت الاجتماعات أعلاه من حينها، وإذا فشلت مجددًا لسبب مؤقت تبدأ المدة من جديد من وقت ذلك الفشل.
- صوت الاجتماع الذي فشل لأي سبب آخر، أو بعد استنفاد المحاولات (ومن ذلك تسجيل صامت، أو تسجيل أطول مما تسمح به الخطة، أو صوت تتعذّر قراءته، أو تسجيل لم يُعثر فيه على كلام، أو رفع لم يكتمل): يُحذف فورًا.
- النتائج الجزئية لمحاولة فاشلة (أجزاء النص، وبيانات الصوت المستخدمة للتمييز بين المتحدثين، ونسخ الصوت المرسلة إلى التفريغ): تُحذف فورًا.
- النصوص والملاحظات والمفكرات: حتى حذف الاجتماع. حذف الاجتماع يحذف صوته ونصه وملاحظاته ومفكرته.
- تحذف بوابة التفريغ نسختها من الصوت عند انتهاء المهمة، ونسختها من النص بعد ٧ أيام.
- حذف الحساب كاملًا بطلب إلى support@getqarar.com. تُحفظ سجلات الفوترة ٧ سنوات كما يتطلب قانون الضرائب.
- قبل الحذف، يستطيع المتحكم نسخ النصوص والملاحظات أو تصديرها من قرار.

٩. النقل الدولي
- تُخزَّن التسجيلات والنصوص والملاحظات والحسابات في شرق أمريكا الشمالية (R2 وD1 لدى Cloudflare) ويعالجها المعالجون الفرعيون في الملحق ١. وتضع Cloudflare حالة العمل المؤقتة للاجتماع في Durable Objects قرب أول استخدام له، فقد تقع في أي موقع لدى Cloudflare. لا يوفر المعالج تخزينًا في المملكة العربية السعودية ولا الإمارات ولا الاتحاد الأوروبي.
- آلية النقل: [يُتفق عليها، مثل البنود التعاقدية القياسية الأوروبية، أو الضمانات التي يتطلبها نظام حماية البيانات الشخصية السعودي ولائحة النقل].

١٠. المسؤولية والأولوية والقانون
- المسؤولية: [يُتفق عليها]. إذا تعارضت هذه الاتفاقية مع شروط الاستخدام في حماية البيانات، تسود هذه الاتفاقية. القانون الحاكم والاختصاص: [يُتفق عليهما].

الملحق ١ — المعالجون الفرعيون

Cloudflare
  استضافة الموقع والتطبيق، وتخزين التسجيلات والنصوص والحسابات، وبوابة التفريغ، وإرسال رسائل الدخول والإشعارات.
  البيانات: كل بيانات الحساب والاجتماعات.
  المنطقة: التسجيلات والنصوص والحسابات في شرق أمريكا الشمالية. الحالة المؤقتة لمعالجة الاجتماع (Durable Objects) تضعها Cloudflare قرب أول استخدام، والطلبات تمر عبر شبكتها العالمية.

RunPod
  خوادم GPU تشغّل محرك التفريغ وتحديد المتحدثين لمقاطع صوت الاجتماع.
  البيانات: مقاطع الصوت أثناء المعالجة فقط، والنص الناتج، ومدخلات المسرد وأسماء الحضور تلميحًا لكتابة الأسماء.
  المنطقة: غير مثبّت على منطقة واحدة؛ تختار RunPod مركز البيانات.

OpenRouter
  يوجّه طلبات كتابة الملاحظات وتصحيح الأسماء واقتراح نوع الاجتماع إلى مزوّد النموذج.
  البيانات: نص الاجتماع وأسماء المتحدثين والعنوان والحضور ومسرد المصطلحات وسطور المفكرة. لا صوت.
  المنطقة: الولايات المتحدة، ومناطق مزوّدي النماذج.
  مزوّدو النماذج: OpenAI وGoogle. يُرسل النص فقط، لا الصوت، عبر OpenRouter، وبشرط عدم الاحتفاظ بالبيانات: لا يذهب الطلب إلا إلى مزوّد التزم بألا يخزّن المدخلات أو المخرجات وألا يدرّب نماذجه عليها، وإلا فشل الطلب وأُعيدت المحاولة لاحقًا؛ التفاصيل في سياسة الخصوصية.

Stripe
  الدفع والفواتير والضرائب للخطط المدفوعة.
  البيانات: بريد الحساب واسم مساحة العمل وبيانات البطاقة والفوترة التي تدخلها لدى Stripe. لا شيء من الاجتماعات.
  المنطقة: الولايات المتحدة ومناطق Stripe الأخرى.

Google, Microsoft (اختياري)
  تسجيل الدخول، فقط إن اخترت الدخول بأحدهما.
  البيانات: عنوان بريدك ومعرّف حساب ثابت.
  المنطقة: مناطق المزوّد.

الملحق ٢ — التدابير الأمنية

- أثناء النقل: كل اتصال بـ getqarar.com عبر HTTPS، ويُعاد توجيه طلبات HTTP العادية أو تُرفض. يصل قرار إلى بوابة التفريغ عبر ربط داخلي في Cloudflare، وتصل البوابة إلى RunPod، ويصل قرار إلى OpenRouter وStripe، عبر HTTPS.
- عند التخزين: تشفّر Cloudflare البيانات المخزّنة في R2 وD1 وDurable Objects.
- على مستوى التطبيق: يُشفَّر عنوان التقويم السري أيضًا بـ AES-256-GCM ويُربط بحسابك. رموز الدخول وملفات تعريف الجلسة ورموز الأجهزة وعناوين روابط المشاركة تُحفظ مجزّأة (hash) فقط.
- ما لا نفعله: الصوت والنصوص والملاحظات ليست مشفّرة من طرف إلى طرف. تستطيع خوادم قرار قراءتها لكي تفرّغها وتكتب الملاحظات.
- الدخول: برمز لمرة واحدة إلى بريدك، أو بمفتاح مرور (passkey). ينتهي الرمز بعد ١٠ دقائق.
- مفاتيح المرور: يبقى المفتاح الخاص على جهازك أو في مدير كلمات المرور. يحفظ قرار المفتاح العام فقط، ولا تغادر بصمتك أو وجهك جهازك.
- الأجهزة والجلسات: حتى ٣ أجهزة موثوقة؛ يحتاج جهاز جديد إلى رمز يُرسل إلى بريدك. من الإعدادات تسجّل خروج أي Mac أو كل الأجهزة معًا.
- الأدوار: لمساحات العمل المشتركة مالك ومشرفون وأعضاء. المالك والمشرفون فقط يديرون الأعضاء والمقاعد. الضيف يرى الاجتماع الذي شورك معه فقط.
- روابط العرض: للقراءة فقط، وتنتهي بعد المدة التي اختارها منشئها (٧ أيام افتراضيًا) ما لم يُنشأ الرابط دون انتهاء، ويمكن إيقافها في أي وقت، ولا تُسمع فيها التسجيلات إلا إذا أُضيف الصوت.
- سجل النشاط: يرى المالك والمشرفون من شارك اجتماعًا أو فتحه عبر رابط أو عدّله.
- وصول المشغّل: لوحة التحليلات الداخلية تعرض حالة الاجتماعات ومددها تحت معرّف مستعار، ولا تعرض الصوت ولا النص ولا الملاحظات ولا البريد.
- المتصفح: سياسة أمان محتوى صارمة: لا سكربتات مضمّنة؛ تُسمح السكربتات الخارجية للدفع وقياس الشراء مع رفض التخزين فقط. لا ملفات تعريف إعلانية ولا محتوى اجتماعات يُرسل إلى خدمات الإعلانات.

التوقيعات
المتحكم: ____________________  الاسم والصفة والتاريخ: ____________________
المعالج:  ____________________  الاسم والصفة والتاريخ: ____________________