ملحق معالجة البيانات

1. الأطراف والأدوار

المسؤول عن المعالجة: العميل، أي الشركة العقارية المتعاقدة مع Kobem. وهو مَن يقرّر لماذا وكيف تُعالَج بيانات الأشخاص الذين يتّصلون به.

المعالِج: KOBEM TECHNOLOGIES - FZCO, شركة منطقة حرة ذات مسؤولية محدودة (ش م ح) مؤسَّسة في واحة دبي للسيليكون بموجب قانون دبي رقم 16 لسنة 2021 واللائحة التنفيذية لسلطة دبي للمناطق الاقتصادية المتكاملة لعام 2023, رقم التسجيل 85517 ورقم الرخصة التجارية 92297، الصادران عن سلطة دبي للمناطق الاقتصادية المتكاملة (DIEZA), IFZA Properties، مبنى DSO-IFZA، واحة دبي للسيليكون، دبي، الإمارات العربية المتحدة. يعالج تلك البيانات نيابةً عن المسؤول فقط، ولا لأغراضه الخاصة بأي حال.

وإذا حدّدت Kobem بمفردها أغراض المعالجة أو وسائلها، فإنها تتحمّل المسؤولية بصفتها مسؤولًا عن تلك المعالجة تحديدًا (المادة 28 (10)). وهذا ليس ما نفعله ولا ما نعتزم فعله.

2. الموضوع والمدة والطبيعة والغرض

• الموضوع: تقديم خدمة الردّ على المكالمات الواردة إلى المسؤول وتأهيلها وتسجيلها.
• المدة: طوال سريان الاشتراك، مضافًا إليها مدة الإعادة والحذف الواردة في البند 9.
• الطبيعة والغرض: استقبال المكالمات وتسجيلها، وتفريغ النص، وتحليل المحادثة، وتأهيل جهة الاتصال، وجدولة المعاينات، وإتاحة ذلك كله للمسؤول في لوحة تحكّمه وفي التكاملات التي يفعّلها.
• أنواع البيانات: بيانات التعريف والاتصال (الاسم والهاتف والبريد الإلكتروني)، ومحتوى المحادثة (الصوت والنص المفرَّغ)، والبيانات المستخلصة منها (سبب الاتصال والمنطقة والميزانية والمدة الزمنية والتفضيلات).
• فئات أصحاب البيانات: الأشخاص الذين يتّصلون بالمسؤول — مشترون ومستأجرون ومُلّاك — ومستخدمو لوحة التحكّم الذين ينشئهم المسؤول بنفسه.

الخدمة غير مصمَّمة لمعالجة الفئات الخاصة من البيانات الواردة في المادة 9. ويتعهّد المسؤول بألّا يضبط أسئلة تهدف إلى الحصول عليها. وتنبّه لوحة التحكّم عندما يَحتمل أن يمسّ سؤالٌ فئةً محميّة، وتوثّق ذلك التنبيه.

3. تعليمات المسؤول

تعالج Kobem البيانات الشخصية وفق تعليمات موثَّقة من المسؤول فحسب. والتعليمات الموثَّقة هي: هذه الشروط، وهذا الملحق، والإعدادات التي يضبطها المسؤول في لوحة تحكّمه — التحية والأسئلة والتكاملات المفعَّلة والإشعارات.

وإذا رأت Kobem أن تعليمةً ما تخالف قوانين حماية البيانات، فستبلغ المسؤول دون تأخير، ويجوز لها تعليق تنفيذها حتى تُوضَّح المسألة.

ولا تستخدم Kobem محتوى المحادثات لتدريب نماذجها أو نماذج أطراف ثالثة، ولا لأي غرض آخر غير تقديم الخدمة للمسؤول.

4. السرّية

تضمن Kobem أن الأشخاص المخوَّلين بمعالجة البيانات قد التزموا بالسرّية أو يخضعون لواجب قانوني مماثل. والوصول مقصور على مَن يحتاجه لتشغيل الخدمة ودعمها، ويُسجَّل وصول موظفينا إلى حساب أي عميل.

5. التدابير الأمنية

تطبّق Kobem التدابير التقنية والتنظيمية المناسبة التي تفرضها المادة 32. وهي موصوفة، بما فيها الموجود وغير الموجود، في صفحة الأمان وحماية البيانات، التي تُعدّ جزءًا من هذا الملحق لأغراض إثبات تلك التدابير.

وقد تتطوّر التدابير مع تطوّر التقنية. ولن تخفّض Kobem مستوى الأمان المتعاقَد عليه خلال سريان العقد.

6. المعالِجون من الباطن

يمنح المسؤول تفويضًا عامًّا لـ Kobem بالاستعانة بالمعالِجين من الباطن اللازمين لتقديم الخدمة. وفيما يلي القائمة السارية:

• Supabase — قاعدة البيانات وتخزين التسجيلات (الاتحاد الأوروبي)
• Vercel — استضافة تطبيق الويب (الاتحاد الأوروبي / الولايات المتحدة)
• LiveKit Cloud — نقل الصوت وتشغيل وكيل الاتصال الصوتي (الاتحاد الأوروبي)
• Google (Gemini) — النموذج الصوتي الذي يردّ ويدير المحادثة (الولايات المتحدة)
• Deepgram — تفريغ الصوت إلى نص (الولايات المتحدة)
• OpenAI — بديل احتياطي لسلسلة معالجة الصوت (الولايات المتحدة)
• Anthropic — تحليل المكالمة وتلخيصها، ومساعد لوحة التحكّم (الولايات المتحدة)
• Telnyx — الاتصالات الهاتفية: الأرقام وتمرير المكالمات (الاتحاد الأوروبي / الولايات المتحدة)
• Resend — إرسال رسائل البريد الخاصة بالخدمة (الولايات المتحدة)
• Telegram — الإشعارات، فقط إذا ربط العميل حسابه (—)
• HubSpot — نقل العملاء المحتملين، فقط إذا فعّل العميل التكامل (الولايات المتحدة)
• Google Workspace — التقويم وجداول البيانات، فقط إذا فعّلهما العميل (الولايات المتحدة)
• Cal.com — جدولة المواعيد، فقط إذا فعّلها العميل (الولايات المتحدة)

أما المعالِجون الخاصون بالتكاملات الاختيارية فلا يتدخّلون إلا إذا فعّل المسؤول ذلك التكامل من لوحة تحكّمه.

وتفرض Kobem على كل معالِج من الباطن، تعاقديًّا، التزامات لحماية البيانات معادِلة لالتزامات هذا الملحق، وتظلّ مسؤولة أمام المسؤول عن أدائه.

وستبلغ Kobem المسؤول بإضافة أي معالِج من الباطن أو استبداله قبل ثلاثين يومًا على الأقل. وخلال تلك المدة يجوز للمسؤول الاعتراض لأسباب معقولة تتعلّق بحماية البيانات؛ وإذا تعذّر حلّ الاعتراض، جاز له إنهاء الجزء المتأثّر من الخدمة دون غرامة.

7. حقوق أصحاب البيانات

تساعد Kobem المسؤول، بتدابير تقنية وتنظيمية مناسبة وبقدر الإمكان، على الاستجابة لطلبات الوصول والتصحيح والحذف والاعتراض وتقييد المعالجة وقابلية النقل.

وعمليًا، تتيح لوحة التحكّم للمسؤول أن يطّلع بنفسه على أي مكالمة أو تسجيل أو نص مفرَّغ أو جهة اتصال وأن يصدّرها ويحذفها، فيستطيع تلبية معظم الطلبات دون تدخّل منّا. وإذا وصلنا طلبٌ من صاحب بيانات مباشرةً، فلن نردّ عليه من تلقاء أنفسنا، بل نحيله إلى المسؤول دون تأخير.

8. اختراقات البيانات والمساعدة

ستبلغ Kobem المسؤول بأي اختراق لأمن البيانات الشخصية دون تأخير لا مبرّر له، وعلى أي حال خلال 72 ساعة من علمها به، بالمعلومات المتاحة حينها: طبيعة الحادث، وفئات أصحاب البيانات والسجلات المتأثّرة وعددها التقريبي، والعواقب المحتملة، والتدابير المتَّخذة أو المقترحة.

كما تساعد Kobem المسؤول على الوفاء بالتزامات المواد من 32 إلى 36، بما في ذلك تقييمات الأثر والتشاور المسبق، مع مراعاة طبيعة المعالجة والمعلومات المتاحة لديها.

9. الإعادة والحذف عند الإنهاء

عند انتهاء العقد، وبحسب اختيار المسؤول، تعيد Kobem البيانات الشخصية المعالَجة نيابةً عنه أو تحذفها.

وما لم تصدر تعليمات مخالفة، يملك المسؤول ثلاثين يومًا من تاريخ الإنهاء لتصدير بياناته من لوحة التحكّم. وبعد تلك المدة تحذفها Kobem، بما فيها التسجيلات والنصوص المفرَّغة، باستثناء ما يجب الاحتفاظ به بموجب التزام قانوني وللمدة التي يفرضها ذلك الالتزام، مع إبقائه محجوبًا.

10. التدقيق والمعلومات

تتيح Kobem للمسؤول المعلومات اللازمة لإثبات الامتثال لالتزامات هذا الملحق وللمادة 28، وتتعاون في عمليات التدقيق، بما فيها عمليات التفتيش، التي يجريها المسؤول أو مدقّق يكلّفه.

وتُتَّفق عمليات التدقيق بإشعار معقول مسبق، وبما لا يتجاوز مرة واحدة سنويًّا إلا عند وقوع حادث أمني أو بطلب من سلطة رقابية، وتقتصر على ما هو ضروري، وتحترم سرّية معلومات العملاء الآخرين ومزوّدينا.

11. النقل الدولي للبيانات

تُخزَّن البيانات في الاتحاد الأوروبي. ويعالج بعض المعالِجين من الباطن، المشار إليهم في القائمة أعلاه، بياناتٍ خارج المنطقة الاقتصادية الأوروبية — ولا سيّما مزوّدو الصوت وتفريغ النص، أثناء سير المكالمة.

وتستند تلك النقول إلى البنود التعاقدية النموذجية المعتمدة من المفوضية الأوروبية أو إلى آلية صالحة أخرى من الفصل الخامس من اللائحة. ويأذن المسؤول بهذه النقول بقبوله هذا الملحق.

12. السريان والقانون الواجب التطبيق

يسري هذا الملحق عند التعاقد على الخدمة ويظلّ ساريًا ما دامت Kobem تعالج بيانات شخصية نيابةً عن المسؤول. وفي حال التعارض بينه وبين الشروط والأحكام في شؤون حماية البيانات، يسود هذا الملحق.

ومتى خضعت المعالجة للائحة العامة لحماية البيانات، فسّر هذا الملحق وفقًا لها، دون إخلال ببند القانون الواجب التطبيق والاختصاص القضائي الوارد في الشروط: تخضع هذه الشروط لقوانين دولة الإمارات العربية المتحدة، ويخضع الطرفان لاختصاص محاكم دبي. وإذا كنت تتعاقد بصفتك مستهلكًا أو تقيم في الاتحاد الأوروبي، فإن هذا البند لا يحرمك من الحماية التي تمنحها القواعد الآمرة في بلد إقامتك، ولا من حقك في اللجوء إلى محاكم ذلك البلد.

لأي استفسار عن هذا الملحق، أو لطلب نسخة موقَّعة، اكتب إلى contact@kobem.ai.

الملحق 1 · تفاصيل المعالجة

يقابل هذا الملحق الملحقَ I.B من البنود التعاقدية النموذجية. وهو يصف فئات البيانات المعالَجة نيابةً عن المسؤول، والغرض منها، ومدة حفظها، وفئات أصحاب البيانات.

تواتر النقل: مستمرّ طوال مدة العقد. طبيعة المعالجة: كما وُصفت في البند 2.

الفئات الخاصة من البيانات: الخدمة غير مصمَّمة لمعالجتها، ويتعهّد المسؤول بألّا يضبط أسئلة تهدف إلى الحصول عليها. وإذا ذكرها صاحب البيانات تلقائيًّا أثناء مكالمة، فستبقى في التسجيل والنص المفرَّغ، ويمكن للمسؤول حذفها من لوحة التحكّم.

الملحق 2 · التدابير التقنية والتنظيمية

يقابل هذا الملحق الملحقَ II من البنود التعاقدية النموذجية، ويصف التدابير التي تطبّقها Kobem بموجب المادة 32. وهي تدابير سارية وقابلة للتحقّق، لا أهداف مرجوّة.

قد تتطوّر التدابير مع تطوّر التقنية، ولن تخفّض Kobem مستوى الأمان خلال سريان العقد. ولا تحمل Kobem اليوم شهادة SOC 2 ولا ISO 27001، وهي تصرّح بذلك صراحةً بدل الإيحاء بخلافه.

الملحق 3 · آليات النقل الدولي

تأسّست Kobem في دولة الإمارات العربية المتحدة، خارج المنطقة الاقتصادية الأوروبية، ويعالج بعض المعالِجين من الباطن بياناتٍ في الولايات المتحدة. ومتى خضعت المعالجة للائحة العامة لحماية البيانات، استندت تلك النقول إلى البنود التعاقدية النموذجية المعتمدة بقرار المفوضية التنفيذي (الاتحاد الأوروبي) 2021/914، وتُعدّ مُدرَجة في هذا الملحق بالإحالة وموقَّعة من الطرفين بقبول العقد.

تسري الوحدة الثانية (من مسؤول إلى معالِج) متى كان العميل مسؤولًا، والوحدة الثالثة (من معالِج إلى معالِج) متى تصرّف العميل بصفته معالِجًا نيابةً عن طرف ثالث. وفي البند 7 لا يسري بند الانضمام؛ وفي البند 9 يسري الخيار 2 بمهلة الإشعار البالغة ثلاثين يومًا المنصوص عليها في البند 6 من هذا الملحق؛ وفي البند 11 لا تسري الصيغة الاختيارية؛ وفي البند 17 يسري القانون الأيرلندي، وفي البند 18 (ب) تختصّ محاكم أيرلندا.

ولأغراض الملحق I.A من البنود: المصدِّر هو العميل ببيانات الاتصال التي حدّدها في حسابه؛ والمستورد هو Kobem بجهة اتصال حماية البيانات المذكورة في هذه الوثيقة. والملحق I.B هو الملحق 1 من هذه الوثيقة، والملحق II هو الملحق 2، وتُنشر قائمة المعالِجين من الباطن في صفحة المعالِجين من الباطن. والجهة الرقابية المختصّة هي لجنة حماية البيانات الأيرلندية.

أما النقول من المملكة المتحدة فيسري عليها ملحق النقل الدولي للبيانات الصادر عن مكتب مفوّض المعلومات (الإصدار B1.0)، والنقول من سويسرا تُقرأ فيها البنود بتعديلات قانون حماية البيانات السويسري، وتكون الجهة المختصّة المفوّضَ الاتحادي لحماية البيانات والشفافية.

الملحق 4 · أحكام خاصة بكل ولاية قضائية

الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية. تسري اللائحة (الاتحاد الأوروبي) 2016/679، وينفّذ هذا الملحق المادة 28 (3) منها. ويجوز للعميل تقديم شكوى إلى الجهة الرقابية في دولته العضو.

المملكة المتحدة. تسري اللائحة البريطانية لحماية البيانات وقانون حماية البيانات لسنة 2018، وتُفهم الإحالات إلى اللائحة الأوروبية على أنها إحالات إليهما. والجهة المختصّة هي مكتب مفوّض المعلومات.

الإمارات العربية المتحدة. يسري المرسوم بقانون اتحادي رقم 45 لسنة 2021 في شأن حماية البيانات الشخصية. وتفصح Kobem صراحةً عن أن البيانات تُخزَّن في الاتحاد الأوروبي، وأن معالجتها تنطوي بالتالي على نقل خارج الدولة؛ ويأذن العميل بهذا النقل بقبوله هذا الملحق. ويستلزم تسجيل المكالمات الإشعارَ المسبق الذي تتضمّنه الخدمة تلقائيًّا.

إسبانيا. يسري إلى جانب اللائحة الأوروبية القانونُ الأساسي 3/2018 لحماية البيانات الشخصية وضمان الحقوق الرقمية. والجهة المختصّة هي الوكالة الإسبانية لحماية البيانات.