اتفاقية معالجة البيانات (المادة 28 من اللائحة العامة لحماية البيانات)

يُقصد بـ«اللائحة العامة لحماية البيانات» (GDPR) اللائحة (الاتحاد الأوروبي) 2016/679. وتحمل المصطلحات «المتحكم» و«المعالج» و«صاحب البيانات» و«البيانات الشخصية» و«خرق البيانات الشخصية» و«المعالجة» المعاني المحددة لها في اللائحة العامة لحماية البيانات. ويُقصد بـ«البيانات الشخصية للعميل» البيانات الشخصية التي يعالجها Kerna نيابةً عن المتحكم بموجب الاتفاقية. ويُقصد بـ«الاتفاقية» شروط الخدمة أو العقد الخاص بـ Kerna، التي تشكّل اتفاقية DPA هذه جزءًا منها. ويُقصد بـ«نموذج الطلب» مستند يوقّعه الطرفان كلاهما ويدوّن شروطًا خاصة بحساب مخصص؛ ويُشترى معظم الاشتراكات عبر الموقع الإلكتروني ولا يكون لها نموذج طلب. ويُقصد بـ«المعالج من الباطن» معالجٌ آخر يستعين به Kerna بالمعنى المقصود في المادة 28(2) و(4) من اللائحة العامة لحماية البيانات. ويجوز أن تُقدَّم عن طريق البريد الإلكتروني الإشعاراتُ والتأكيداتُ والاتفاقاتُ التي تتم «كتابةً» أو تكون «كتابية» بموجب اتفاقية DPA هذه.

ترتيب الأسبقية. في مسائل حماية البيانات، تسود اتفاقية DPA هذه على الاتفاقية. وحيثما يُوقَّع نموذج طلب، فإنه يسود على اتفاقية DPA هذه بالقدر الذي يعدّلها فيه صراحةً؛ أما الشرط الوارد في نموذج الطلب الذي لا يتناول صراحةً مسألةً مشمولة هنا، فيُبقي اتفاقية DPA هذه هي الحاكمة لتلك المسألة.

تشكّل اتفاقية DPA هذه جزءًا من الاتفاقية، وتسري عند قبول المتحكم للاتفاقية: بالنسبة إلى الخطة المجانية، عند تثبيت الخدمات أو إنشاء حساب؛ وبالنسبة إلى الاشتراك المشترى عبر الموقع الإلكتروني، عند إتمام عملية الشراء؛ وبالنسبة إلى الحساب المخصص، عند توقيع نموذج الطلب.

لا يلزم توقيع منفصل للحساب أو الاشتراك الذي يُحصل عليه دون نموذج طلب: إذ تشترط المادة 28(9) من اللائحة العامة لحماية البيانات أن يكون العقد مكتوبًا، بما في ذلك في شكل إلكتروني، ويستوفي قبول الاتفاقية هذا الشرط. ويسجّل Kerna الحساب وتاريخ القبول، ويحتفظ بكل إصدار منشور من اتفاقية DPA هذه، بحيث يمكن دائمًا إثبات الإصدار الذي جرى قبوله؛ وبالنسبة إلى الشراء عبر الموقع الإلكتروني، يسجّل Kerna أيضًا الإصدار الذي جرى قبوله.

يضمن الشخص الذي يقبل الاتفاقية أنه مفوَّض بإلزام المنشأة التجارية أو المؤسسة أو المهني المحدَّد بوصفه صاحب الحساب، ويكون صاحب الحساب هذا، سواء أكان منشأةً تجارية أم مؤسسةً أم مهنيًا، هو المتحكم لأغراض اتفاقية DPA هذه.

الإصدارات. ينشر Kerna الإصدار الحالي من اتفاقية DPA هذه على kerna.io/dpa، ويوجّه إلى جهة الاتصال الإدارية إشعارًا مسبقًا قبل 30 يومًا على الأقل بأي تغيير جوهري. ويجوز أن يسري، بعد ذلك الإشعار، التغييرُ الذي يقتضيه القانون أو تقتضيه سلطة إشرافية، أو التغييرُ الذي لا يقلّل من الحماية المكفولة للمتحكم أو من حقوقه بموجب اتفاقية DPA هذه ولا يغيّر طبيعة المعالجة أو أغراضها أو فئات البيانات الشخصية؛ ويجوز للمتحكم إنهاء الخدمات المتأثرة قبل تاريخ السريان دون أي غرامة، والحصول على استرداد تناسبي للرسوم المدفوعة مسبقًا عن الفترة غير المستخدمة. ويتطلب أي تغيير جوهري آخر قبولًا إلكترونيًا صريحًا من المتحكم؛ وإلى أن يقبله المتحكم، يظل آخر إصدار قبله المتحكم ساريًا. وتسري التصويبات غير الجوهرية عند نشرها.

حيثما يكون نموذج طلب قد وُقِّع، يسري إصدار اتفاقية DPA هذه النافذ وقت التوقيع طوال مدة نموذج الطلب ذلك، ولا يُعدَّل إلا باتفاق بين الطرفين.

التوقيع عند الطلب. يجوز للمتحكم الذي ليس لديه نموذج طلب أن يطلب نسخة من اتفاقية DPA هذه موقّعة من الطرفين، وسيقدّم Kerna تلك النسخة وفق الشروط المنشورة. ويسري الإصدار المنشور على هؤلاء المتحكمين على قدم المساواة، ولا يخضع للتفاوض. ولا تُتاح شروط حماية البيانات الخاصة إلا لحساب مخصص بموجب نموذج طلب.

يكون المتحكم هو الجهة المتحكمة في البيانات الشخصية للعميل، ويكون Kerna هو الجهة المعالجة لها. ولا يعالج Kerna البيانات الشخصية للعميل إلا لتقديم الخدمات، ولا يعالجها إلا بناءً على تعليمات موثقة من المتحكم. وتشكّل الاتفاقيةُ، واشتراكُ المتحكم، وأيُّ نموذج طلب، وتهيئةُ المتحكم للخدمات واستخدامُه لها، التعليماتِ الموثقة الصادرة عن المتحكم؛ ويجب الاتفاق كتابةً على أي تعليمات إضافية. ويُبلغ Kerna المتحكم فورًا إذا رأى أن تعليمةً ما تنتهك اللائحة العامة لحماية البيانات أو غيرها من أحكام حماية البيانات في قانون الاتحاد الأوروبي أو قانون دولة عضو (دون أن يكون ملزمًا بتقديم مشورة قانونية). ويرد في الملحق I بيان الموضوع والمدة والطبيعة والغرض وأنواع البيانات وأصحاب البيانات.

• (a) عدم معالجة البيانات الشخصية للعميل إلا بناءً على تعليمات موثقة من المتحكم، بما في ذلك ما يتعلق بعمليات النقل، ما لم يكن ذلك مطلوبًا بموجب قانون الاتحاد الأوروبي أو قانون دولة عضو - وفي هذه الحالة يُبلغ Kerna المتحكم قبل المعالجة، ما لم يحظر القانون ذلك؛
• (b) ضمان التزام الأشخاص المفوَّضين بمعالجة البيانات بالسرية؛
• (c) اتخاذ جميع التدابير الأمنية المطلوبة بموجب المادة 32 (الملحق II)؛
• (d) عدم الاستعانة بمعالجين من الباطن إلا وفق الشروط الواردة في البند 5؛
• (e) مساعدة المتحكم، مع مراعاة طبيعة المعالجة، من خلال التدابير الفنية والتنظيمية المناسبة، على الاستجابة لطلبات أصحاب البيانات (الفصل الثالث)؛
• (f) مساعدة المتحكم في ضمان الامتثال للمواد 32-36 (الأمن، والإخطار بالخرق، وتقييم الأثر على حماية البيانات، والتشاور المسبق)؛
• (g) حذف جميع البيانات الشخصية للعميل أو إعادتها، وفقًا لاختيار المتحكم، بعد انتهاء الخدمات، وحذف النسخ الموجودة ما لم يقتضِ القانون تخزينها؛
• (h) إتاحة جميع المعلومات اللازمة لإثبات الامتثال لهذا البند، والسماح بعمليات التدقيق والمساهمة فيها (البند 11).

ينفّذ Kerna التدابير الفنية والتنظيمية المناسبة لضمان مستوى من الأمن يتناسب مع المخاطر، على النحو المبيّن في الملحق II. وتشمل التدابير الرئيسية: التشفير أثناء النقل وأثناء التخزين؛ والمعالجة العابرة لمحتوى البريد الإلكتروني في الذاكرة دون أي حفظ دائم له على خوادم Kerna؛ وحدود المدخلات وحجب أرقام بطاقات الدفع وأرقام الحسابات المصرفية وبعض أرقام الهوية الوطنية قبل إرسالها إلى المعالج من الباطن المختص بالذكاء الاصطناعي؛ وشروط انعدام الاحتفاظ بالبيانات والشروط التعاقدية التي تحظر التدريب لدى ذلك المعالج من الباطن؛ وفحص المخرجات؛ وضوابط الوصول؛ والتحليلات القائمة على أسماء مستعارة. ويبيّن الملحق II أيضًا الأماكن التي تُحفظ فيها البيانات المستمدة من البريد الإلكتروني بصورة مؤقتة، بما في ذلك جهاز المستخدم نفسه.

يمنح المتحكم Kerna تفويضًا كتابيًا عامًا بالاستعانة بالمعالجين من الباطن المدرجين في الملحق III، الذي يحرص Kerna على تحديثه في الموضع الذي تُنشر فيه اتفاقية DPA هذه. ويفرض Kerna على كل معالج من الباطن، بموجب عقد، التزامات حماية البيانات ذاتها المنصوص عليها في اتفاقية DPA هذه، وفقًا لما تقتضيه المادة 28(4) من اللائحة العامة لحماية البيانات، ولا سيما فيما يتعلق بتقديم ضمانات كافية لتنفيذ التدابير الفنية والتنظيمية المناسبة. وحيثما لا تستنسخ الشروط القياسية لمعالج من الباطن التزامًا ما بالصيغة ذاتها، يسجّل Kerna كيفية الوفاء بذلك الالتزام من حيث المضمون. وسيوجّه Kerna إلى المتحكم إشعارًا كتابيًا مسبقًا قبل 30 يومًا على الأقل بأي إضافة أو استبدال مزمع لمعالج من الباطن. ويجوز للمتحكم الاعتراض لأسباب معقولة تتعلق بحماية البيانات خلال 15 يومًا من استلامه ذلك الإشعار. وإذا تعذّر على الطرفين تسوية الاعتراض خلال 30 يومًا إضافية، يجوز للمتحكم إنهاء الخدمات المتأثرة دون أي غرامة، مع استرداد تناسبي للرسوم المدفوعة مسبقًا عن الفترة غير المستخدمة. وإلى أن تتم تسوية الاعتراض، لا يستخدم Kerna المعالج من الباطن الجديد لمعالجة البيانات الشخصية للعميل الخاصة بذلك المتحكم؛ وحيثما لا يكون ذلك ممكنًا من الناحية الفنية، يبيّن Kerna ذلك قبل أن يسري التغيير، ويجوز للمتحكم إنهاء الخدمات المتأثرة قبل ذلك التاريخ بالشروط ذاتها. ويظل Kerna مسؤولًا مسؤوليةً كاملة أمام المتحكم عن أداء كل معالج من الباطن لالتزاماته.

حيثما يُخطر معالجٌ من الباطن Kerna بخرق للبيانات الشخصية، أو بطلب من صاحب بيانات تلقّاه، أو بإضافة أو استبدال معالجين من الباطن تابعين له، أو بأي مسألة تتعلق بالبنود التعاقدية القياسية، يحيل Kerna ذلك الإشعار إلى المتحكم المتأثر على الفور ودون تأخير غير مبرر عند استلامه.

ولا تتوقف الإحالة على توصّل Kerna إلى أن المسألة تمسّ بيانات المتحكم أو تنطوي على خطر: فذلك التقييم يعود إلى المتحكم. وتُحال الإشعارات عند استلامها لا بعد تقييمها، كي يحتفظ المتحكم بكامل الوقت المتاح له لإبداء مخاوفه وبكامل المدة المتاحة له بموجب المادتين 33 و34. وحيثما لا يتيح معالجٌ من الباطن الاعتراض على المعالجين من الباطن التابعين له إلا بشروط يكون سبيل الانتصاف الوحيد فيها هو الإنهاء، يبيّن Kerna ذلك عند الإحالة.

مع مراعاة طبيعة المعالجة، يساعد Kerna المتحكم من خلال التدابير الفنية والتنظيمية المناسبة، قدر الإمكان، على الوفاء بالتزام المتحكم بالاستجابة لطلبات أصحاب البيانات. وإذا تلقّى Kerna طلبًا مباشرةً من صاحب بيانات يتعلق بالبيانات الشخصية للعميل، فلن يستجيب له إلا بناءً على تعليمات موثقة من المتحكم، وسيحيل الطلب إلى المتحكم على وجه السرعة.

ولا تُعدّ خاصية حذف الحساب الموصوفة في البند 10 استثناءً من ذلك. فحيثما يحذف مستخدمٌ حسابه الخاص من خلال الخدمات، يتصرف Kerna بناءً على تعليمات موثقة من المتحكم بالمعنى المقصود في البند 2، إذ يكون المتحكم قد أذن بتلك الخاصية من خلال تهيئته للخدمات واستخدامه لها. ولا يتصرف Kerna بشأن طلب من صاحب بيانات يرد خارج الخدمات دون تعليمات من المتحكم.

يُخطر Kerna المتحكم دون تأخير غير مبرر بعد علمه بأي خرق للبيانات الشخصية يمسّ البيانات الشخصية للعميل، ويقدّم المعلومات المتاحة بصورة معقولة لمساعدة المتحكم على الوفاء بالتزاماته بموجب المادتين 33 و34. ويُحال الخرق الذي يُخطر به معالجٌ من الباطن Kerna، علاوةً على ذلك، بموجب البند 5a عند استلامه، دون انتظار تقييم Kerna الخاص.

مع مراعاة طبيعة المعالجة والمعلومات المتاحة، يقدّم Kerna مساعدة معقولة إلى المتحكم فيما يتعلق بتقييمات الأثر على حماية البيانات والتشاور المسبق مع السلطة الإشرافية بموجب المادتين 35 و36.

تتم الإفصاحات المباشرة التي يجريها Kerna بموجب اتفاقية DPA هذه إلى الكيانات المتعاقدة في المنطقة الاقتصادية الأوروبية المدرجة في الملحق III، باستثناء واحد: بيانات الأخطاء والأداء المرسَلة إلى Sentry، الذي يكون كيانه المتعاقد، Functional Software, Inc.، مؤسَّسًا في الولايات المتحدة. وتتضمن سلسلة المعالجة أيضًا عمليات نقل دولية لاحقة يجريها بعض المعالجين من الباطن، بما في ذلك معالجة محتوى الذكاء الاصطناعي في الولايات المتحدة من قِبل OpenAI عقب الإفصاح إلى OpenAI Ireland Limited.

حيثما يجري معالجٌ من الباطن نقلًا لاحقًا، يجب عليه تطبيق آلية صالحة بموجب الفصل الخامس. ويوثّق Kerna هيكل النقل، ويتحقق من الآلية التعاقدية والتدابير التكميلية في إطار العناية الواجبة بموجب المادة 28، ويتيح المعلومات ذات الصلة للمتحكم. ولا يقلّل هذا التوزيع من التزامات Kerna بصفته المعالج بموجب اتفاقية DPA هذه.

يُعالَج محتوى البريد الإلكتروني المرسَل لإجراء بالذكاء الاصطناعي في الولايات المتحدة من قِبل المعالج من الباطن المختص بالذكاء الاصطناعي بموجب ذلك الترتيب، رهنًا بانعدام الاحتفاظ بالبيانات وبالشروط التعاقدية التي تحظر التدريب: فالمحتوى المرسَل لإجراء بالذكاء الاصطناعي لا يُحتفظ به ولا يُستخدم لتدريب النماذج. ويرد تحليل تلك المعالجة، بما في ذلك تقييم جهة المقصد والتدابير التكميلية المطبّقة، في تقييم أثر النقل الخاص بـ Kerna، الذي يُتاح للمتحكم عند الطلب.

يستند نقل Kerna للبيانات إلى Sentry إلى قرار الملاءمة الصادر عن المفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework)، الذي حصل Sentry على اعتماد بموجبه، مع البنود التعاقدية القياسية الواردة في الملحق التكميلي لمعالجة البيانات الخاص بـ Sentry بوصفها الآلية البديلة. ويخزّن Sentry هذه البيانات في منطقة بيانات الاتحاد الأوروبي الخاصة به (Frankfurt)، غير أنه قد يصل إليها من الولايات المتحدة. وتستند عمليات النقل اللاحقة التي يجريها معالجون من الباطن آخرون إلى الآلية التي يطبّقها كل معالج من الباطن، على النحو المبيّن في تقييم أثر النقل.

تتم الاستضافة والتخزين داخل الاتحاد الأوروبي: الحوسبة على Google Cloud Run في europe-west1 (بلجيكا)، والتخزين في Firestore في europe-central2 (وارسو).

يستند الموقف المبيّن في البند 9 إلى مكان تأسيس الكيان المتعاقد لكل معالج من الباطن، وهو ما يُسجَّل في الملحق III ويُراجَع عند أي تغيير. وحيثما يتغير الكيان المتعاقد لمعالج من الباطن، أو حيثما يستعين Kerna بمعالج من الباطن آخر مؤسَّس خارج المنطقة الاقتصادية الأوروبية، تُعتمد آلية مناسبة بموجب الفصل الخامس قبل أن يسري التغيير، ويُخطَر المتحكم بموجب البند 5.

تتبع الوحدة المستخدمة في تلك الحالة دور Kerna: الوحدة الثانية، من المتحكم إلى المعالج، حيثما ينقل Kerna البيانات بصفته متحكمًا في بياناته الخاصة؛ والوحدة الثالثة، من المعالج إلى المعالج، حيثما ينقلها Kerna بصفته معالجًا نيابةً عن المتحكم. وتُسجَّل في تقييم أثر النقل الوحدةُ والإصدارُ والتاريخُ الخاصة بأي بنود يُستند إليها.

لا تحكم اتفاقية DPA هذه إلا معالجة Kerna بصفته معالجًا نيابةً عن المتحكم. ويعالج Kerna أيضًا بيانات شخصية بصفته متحكمًا مستقلًا: إدارة الحسابات (هوية تسجيل الدخول، وحالة الاشتراك، ومراسلات Kerna مع أصحاب الحسابات)، والفوترة، ومراقبة الأمن، وتحليلات المنتج، وموقعه الإلكتروني. وتقع هذه الأنشطة خارج نطاق اتفاقية DPA هذه، وتخضع لـسياسة الخصوصية الخاصة بـ Kerna، ولا يكون المتحكم متحكمًا فيها. وليس في اتفاقية DPA هذه ما يجعل Kerna معالجًا فيما يتعلق بتلك المعالجة، وليس فيها ما يجعل المتحكم مسؤولًا عنها.

تُحدَّد حقوق المتحكم في التبديل والتزامات Kerna المقابلة لها - الإشعار، والفترة الانتقالية، وفترة استرجاع البيانات، وفئات البيانات القابلة للتصدير وصيغها، والمساعدة، ومعاملة رسوم التبديل - في الملحق IV، الذي ينطبق على النحو المنصوص عليه فيه ويشكّل جزءًا من الاتفاقية. ولا يُخزَّن محتوى البريد الإلكتروني على خوادم Kerna، ومن ثم لا يتطلب أي ترحيل؛ إذ يبقى في بيئة البريد الخاصة بالمتحكم طوال الوقت.

عند انقضاء الخدمات أو إنهائها، يحذف Kerna البيانات الشخصية للعميل أو يعيدها، وفقًا لاختيار المتحكم، ويحذف النسخ الموجودة ما لم يقتضِ القانون الاحتفاظ بها. وفي جميع الأحوال، لا يُخزَّن محتوى البريد الإلكتروني على خوادم Kerna أثناء تقديم الخدمات (معالجة عابرة)، ولذلك يتعلق هذا الالتزام ببيانات إعدادات المستخدمين والتهيئة والفريق الموصوفة في الملحق I. أما البيانات المستمدة من البريد الإلكتروني التي تحتفظ بها الوظيفة الإضافية لـ Outlook في مساحة تخزين المتصفح على جهاز المستخدم نفسه، فتنتهي صلاحيتها وفق الجدول الزمني الوارد في الملحق II؛ ويؤدي الحذف الذي يجريه المستخدم بنفسه إلى مسحها من الجهاز الذي يُجرى عليه ذلك الحذف.

مساران

تشترط المادة 28(3)(g) الحذف أو الإعادة وفقًا لاختيار المتحكم. ولا تحدد الآلية، ويُجري Kerna حذف حساب الفريق بناءً على الطلب، لا من خلال أداة تحكم بالخدمة الذاتية.

ما يُحتفظ به، ولماذا

الفواتير والسجلات المحاسبية. يحتفظ Kerna بالفواتير والسجلات المحاسبية المرتبطة بالاشتراك طوال المدة التي يقتضيها قانون المحاسبة والضرائب البولندي، بصرف النظر عن أي حذف. ويُعدّ هذا الاحتفاظ التزامًا قانونيًا على Kerna بصفته متحكمًا في سجلات الفوترة الخاصة به، ويقع خارج نطاق اتفاقية DPA هذه؛ وقد ذُكر هنا لأنه السؤال الأكثر شيوعًا الذي يثيره الحذف.

النسخ الاحتياطية. لا تُحذف بشكل انتقائي النسخ المحفوظة في الاسترداد إلى نقطة زمنية في Firestore (7 أيام) وفي النسخ الاحتياطية اليومية (90 يومًا)، بل تنتهي صلاحيتها وفق ذلك الجدول الزمني. ويجوز استعادة نسخة احتياطية لأغراض التعافي من الكوارث. وتُطبَّق عملية المطابقة التي تقتضيها سياسة الاحتفاظ بالبيانات وحذفها بعد كل استعادة وقبل عودة قاعدة البيانات إلى الخدمة، بحيث يُعاد تطبيق عمليات الحذف المكتملة الواقعة ضمن نافذة النسخة الاحتياطية المستعادة.

يتيح Kerna للمتحكم المعلومات اللازمة لإثبات الامتثال، بما في ذلك الشهادات وعمليات التحقق ذات الصلة (مثل CASA Tier 2 لإضافة Gmail)، واتفاقية DPA هذه وقائمة المعالجين من الباطن الخاصة بها (الملحق III)، وتقييم أثر النقل، ومستخرجًا من سجلات المعالجة. ويسمح Kerna بعمليات التدقيق، بما فيها عمليات التفتيش، التي يجريها المتحكم أو مدقق يفوّضه، ويساهم فيها، وذلك بموجب إشعار مسبق معقول لا تقل مدته عن 30 يومًا، وبما لا يزيد على مرة واحدة في السنة، وخلال ساعات العمل، ورهنًا بالالتزام بالسرية. وحيثما تطلب ذلك سلطة إشرافية، أو في أعقاب خرق للبيانات الشخصية يمسّ بيانات المتحكم، أو حيثما تتوافر لدى المتحكم أدلة موثوقة على أن Kerna لا يمتثل لاتفاقية DPA هذه، يجوز للمتحكم إجراء تدقيق إضافي بموجب إشعار أقصر يكون معقولًا في ظل الظروف.

يجوز لـ Kerna حجب الوصول حيثما كان ذلك ضروريًا لحماية: أمن العملاء الآخرين أو بياناتهم الشخصية؛ أو المعلومات المشمولة بالامتياز القانوني أو بالتزام بالسرية تجاه طرف ثالث؛ أو الأسرار التجارية لـ Kerna، على أنه لا يجوز استخدام حماية الأسرار التجارية لتعطيل قدرة المتحكم على التحقق من الامتثال. وحيثما يُحجب الوصول، يقدّم Kerna المعلومات اللازمة للتحقق من الامتثال بوسائل أخرى. ويجب ألا يكون المدقق الذي يفوّضه المتحكم منافسًا لـ Kerna، ويجب أن يوقّع تعهدًا بالسرية. ويتحمل المتحكم تكلفة أي تدقيق يبادر به، باستثناء التدقيق الذي يأتي في أعقاب خرق للبيانات الشخصية تسبّب فيه Kerna.

تسري اتفاقية DPA هذه مع سريان الاتفاقية، وتظل سارية ما دام Kerna يعالج البيانات الشخصية للعميل. وتخضع مسؤولية كل طرف بموجب اتفاقية DPA هذه لحدود المسؤولية وحالات الإعفاء منها الواردة في الاتفاقية، على أنه ليس في الاتفاقية ولا في اتفاقية DPA هذه ما يحدّ من أيٍّ مما يلي أو يُعفي منه: المسؤولية التي لا يجوز قانونًا تحديدها أو الإعفاء منها؛ أو المسؤولية تجاه أصحاب البيانات بموجب المادة 82 من اللائحة العامة لحماية البيانات؛ أو المسؤولية عن الاحتيال أو سوء السلوك العمدي أو الإهمال الجسيم؛ أو التزامات أيٍّ من الطرفين بموجب قانون حماية البيانات المعمول به.

تخضع اتفاقية DPA هذه للقانون البولندي، وللائحة العامة لحماية البيانات حيثما كانت منطبقة. وتخضع النزاعات لاختصاص المحاكم المختصة بالنسبة إلى المقر المسجّل لـ Kerna، ما لم تنص الاتفاقية على خلاف ذلك.

اللغة. تُبرَم اتفاقية DPA هذه باللغتين البولندية والإنجليزية. وتشكّل كلتا النسختين اللغويتين جزءًا من الاتفاق المُبرَم، ويجوز توقيعهما معًا؛ ولا يُشترط على الطرفين إبرام النص البولندي وحده، والمتحكم الذي يوقّع النص الإنجليزي يكون موقّعًا على الاتفاق.

إذا بقي تعارض يتعذّر التوفيق فيه، تسود النسخة البولندية بالنسبة إلى المتحكم المؤسَّس (أي الذي يقع مقره المسجّل أو مكان مزاولة نشاطه) في بولندا، وتسود النسخة الإنجليزية بالنسبة إلى المتحكم المؤسَّس في أي مكان آخر. ويجوز لنموذج الطلب أن يحدد صراحةً النسخة البولندية أو النسخة الإنجليزية بوصفها النسخة السائدة. ولا تنطبق هذه القاعدة إلا على حل أوجه التعارض، ولا تستبعد أيًّا من النسختين من الاتفاقية.

هذه قاعدة تفسير للحالة المتبقية، وليست إقرارًا بأن أيًّا من النصين يقع خارج الاتفاق. ويحافظ Kerna على كلتا النسختين انطلاقًا من مصدر واحد ويعدّلهما معًا، ولذلك يُفترض أن يكون التباين نادرًا؛ وحيثما يحدث، فإنه خطأ يتعين تصحيحه، لا اختيار بين صفقتين. وتُقدَّم ترجمات اتفاقية DPA هذه إلى لغات أخرى للعلم فقط؛ ولا تشكّل جزءًا من الاتفاقية، ولا تسود على أيٍّ من النسختين.

• تشفير TLS أثناء النقل في جميع المراحل (TLS 1.3 من العميل إلى الواجهة الخلفية؛ وTLS 1.2 أو أعلى في المراحل اللاحقة). ويُفرَض HSTS.
• تشفير AES-256 أثناء التخزين لجميع البيانات المخزنة، بمفاتيح تديرها Google مع تدويرها تلقائيًا.
• يُعالَج محتوى البريد الإلكتروني في الذاكرة ولا يُكتب أبدًا في قواعد بيانات Kerna أو سجلاته أو نسخه الاحتياطية.
• أماكن حفظ البيانات المستمدة من البريد الإلكتروني: في التخزين الدائم على خوادم Kerna، لا يُحفظ شيء سوى سجلات سير العمل الموصوفة أدناه، التي لا تتضمن أي محتوى للبريد الإلكتروني؛ وفي ذاكرة الخادم، تُحفظ نسخ عمل لكي يتمكن المستخدم من العودة إلى نتيجة ما، لمدة 30 دقيقة تقريبًا في إضافة Gmail ولبضع دقائق بالنسبة إلى صناديق البريد المشتركة، ثم يُتخلّص منها، أو قبل ذلك إذا أُعيد تشغيل الخادم؛ وعلى جهاز المستخدم نفسه، في مساحة تخزين المتصفح الخاصة بالوظيفة الإضافية لـ Outlook، تُحفظ نتائج رسالة البريد الإلكتروني لمدة ساعة، ومسودات الرد والإنشاء ونتائج الفرز لمدة 24 ساعة، وتُحفظ لمدة 30 يومًا عناصرُ الفرز التي لم يُرَدّ عليها (الموضوع والمرسل والتاريخ والملخص الموجز الذي يعدّه Kerna) ومعرّفاتُ الرسائل المعلَّمة بأنها منجزة، ويُزال كلٌّ منها بعد انتهاء صلاحيته في المرة التالية التي يُفتح فيها Kerna على ذلك الجهاز، ويُمسح بالحذف الذي يجريه المستخدم بنفسه على ذلك الجهاز؛ وفي سجلات سير العمل المخزنة، مثل سجلات حالة صناديق البريد المشتركة وسجل «إرسال إلى…»، تُحفظ المعرّفات والحالة والأوقات فقط، ولا يُحفظ الموضوع أو النص أبدًا؛ وفي النسخ الاحتياطية، لا يوجد إلا ما تحتويه قاعدة البيانات، ومن ثم لا يوجد فيها أي محتوى للبريد الإلكتروني.
• حدود المدخلات: لا يرسل كل إجراء إلا النص الذي يحتاجه، وبحد أقصى لطول ثابت. الحجب قبل الإرسال: تُستبدل بعناصر نائبة أرقامُ بطاقات الدفع، وأرقامُ IBAN وأرقامُ الحسابات المصرفية البولندية، وأرقامُ PESEL البولندية، وأرقامُ الضمان الاجتماعي الأمريكية، بالصيغ التي يتعرّف عليها Kerna، وذلك في محتوى البريد الإلكتروني الذي يرسله الإجراء، بما في ذلك المواضيع والمعاينات في «فرز البريد الوارد» والمرفقات المستخدمة في «إرسال إلى…» أو «الرد مع المرفقات». أما البيانات الشخصية الأخرى، مثل الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين البريدية، فتُرسَل كما تظهر. ولا يُطبَّق الحجب على الملفات التي تُقرأ باستخدام ميزة «المرفقات»، حتى يمكن استخراج تفاصيل مثل أرقام الحسابات منها، ولا على النص الذي يكتبه المستخدم، مثل التعليمات والمسودات.
• انعدام الاحتفاظ بالبيانات وشروط تعاقدية تحظر التدريب لدى المعالج من الباطن المختص بالذكاء الاصطناعي: فالمحتوى المرسَل لإجراء بالذكاء الاصطناعي لا يُحتفظ به ولا يُستخدم للتدريب. وقد جرى التحقق من ذلك في منصة المعالج من الباطن، التي تسجّل أنه لا يمكن حفظ السجلات في مشروع مُعدّ لانعدام الاحتفاظ بالبيانات.
• فحص المخرجات بحثًا عن الأسرار المسرَّبة.
• المصادقة بواسطة رموز هوية Google وMicrosoft موثّقة، مع فرض التحقق من الجمهور والجهة المُصدِرة وتاريخ انتهاء الصلاحية وتثبيت الخوارزمية، وعزل مسارات المستندات لكل مستخدم ضمن نطاق معرّف الحساب الموثّق.
• تحديد معدّل إجراءات الذكاء الاصطناعي لكل مستخدم. ترويسات الأمان Helmet؛ وسياسات CSP وCORS تقييدية؛ وفحص المدخلات بحثًا عن محاولات الحقن.
• تحليلات قائمة على أسماء مستعارة (HMAC-SHA256 مع قيمة pepper سرية على جانب الخادم)؛ والاحتفاظ ببيانات التحليلات لمدة 90 يومًا.
• تُحمى نقاط النهاية الإدارية بقائمة سماح ومفتاح API يُتحقق منه بزمن ثابت، إضافةً إلى رمز مستخدم صالح، وتعمل في بيئة الإنتاج وفق مبدأ الإغلاق عند الإخفاق. وتخضع صلاحيات الحد الأدنى من الامتيازات لحسابات الخدمة للمراجعة؛ ويُسجَّل الوضع الحالي في سياسة أمن المعلومات الخاصة بـ Kerna، المتاحة للمتحكم عند الطلب.
• سجلات Cloud Audit Logs لجميع الإجراءات الإدارية؛ ومراجعات Cloud Run غير قابلة للتغيير وقابلة للإسناد.
• الاستضافة والتخزين في مناطق الاتحاد الأوروبي: Cloud Run في europe-west1 (بلجيكا)؛ وFirestore في europe-central2 (وارسو).
• الاسترداد إلى نقطة زمنية في Firestore (7 أيام) والنسخ الاحتياطية اليومية (الاحتفاظ لمدة 90 يومًا).
• التحقق وفق CASA Tier 2 لإضافة Gmail.

تشغيل الضوابط. تخضع الأسرار القابلة لإعادة الإصدار لجدول التدوير الوارد في سياسة أمن المعلومات، مع التدوير الفوري عند الاشتباه في تعرّضها للاختراق. ويُفرض تحديد المعدّل لكل مستخدم من خلال مخزن مشترك بين مثيلات الخدمة. ويُحتفظ بأدلة الضوابط وفقًا لسجل الوثائق.

تُحدَّث هذه القائمة باستمرار في الموضع الذي تُنشر فيه اتفاقية DPA هذه، على kerna.io/dpa، ويُخطَر بالتغييرات بموجب البند 5. كما في تاريخ هذا الإصدار:

أما Google Analytics وBrevo وStripe، المذكورة أيضًا في سياسة الخصوصية الخاصة بـ Kerna، فتخدم الموقع الإلكتروني لـ Kerna، ورسائل البريد الإلكتروني التي يرسلها Kerna إلى مستخدميه، وعمليات الفوترة الخاصة بـ Kerna، وهي أنشطة يمارسها Kerna بصفته متحكمًا (البند 9b). ولا تُعدّ معالجين من الباطن بموجب اتفاقية DPA هذه.

ينطبق هذا الملحق على الخدمات سواء انطبقت عليها اللائحة (الاتحاد الأوروبي) 2023/2854 (قانون البيانات) أم لم تنطبق. ويطبّق Kerna الفصل السادس من قانون البيانات على الخدمات بوصفه حدًّا أدنى تعاقديًا: فإذا خلصت سلطة مختصة إلى أن الخدمات تقع خارج نطاقه، يحتفظ المتحكم بالحقوق الواردة في هذا الملحق ما لم يتفق الطرفان صراحةً على خلاف ذلك.

بدء التبديل. يجوز للمتحكم في أي وقت أن يطلب التبديل إلى مزود خدمة آخر أو إلى بنيته التحتية الخاصة، أو أن يطلب محو بياناته القابلة للتصدير، وذلك بالكتابة إلى privacy@kerna.io. ويبدأ التبديل أو المحو في تاريخ تسلّم Kerna للطلب، أو في تاريخ لاحق يحدده المتحكم، لا يتجاوز شهرين بعد تسلّم الطلب (ويُسمّى أيٌّ من التاريخين «تاريخ البدء»). ويُحدَّد الأجل الخاص بالطلب الذي يقتصر على المحو في الفقرة «المحو».

الفترة الانتقالية. يُتمّ Kerna التبديل خلال فترة انتقالية مدتها 30 يومًا تقويميًا تُحتسب من تاريخ البدء. وتظل الاتفاقية سارية خلال تلك الفترة: إذ يواصل Kerna تقديم الخدمات، ويقدّم مساعدة معقولة إلى المتحكم وإلى أي مزود خدمة يكون المتحكم قد اختاره، وينبّه إلى المخاطر المعروفة التي تهدد الاستمرارية، ويحافظ على مستوى عالٍ من الأمن طوال عملية التبديل، بما في ذلك أثناء نقل البيانات وخلال فترة استرجاع البيانات. وإذا كانت مدة الـ 30 يومًا غير ممكنة من الناحية الفنية، يُبلغ Kerna المتحكم بذلك خلال 14 يوم عمل من تاريخ الطلب، ويبيّن الأسباب، ويحدد فترة بديلة لا تتجاوز سبعة أشهر، تسري خلالها الالتزامات ذاتها. ويجوز للمتحكم تمديد الفترة الانتقالية مرة واحدة، لفترة يراها أكثر ملاءمة.

فترة استرجاع البيانات. يكون للمتحكم مدة لا تقل عن 30 يومًا تقويميًا بعد انتهاء الفترة الانتقالية لاسترجاع بياناته القابلة للتصدير.

البيانات القابلة للتصدير والأصول الرقمية. يمثّل الجدول أدناه القائمة الحصرية للبيانات والأصول الرقمية التي يمكن تصديرها. ويقدّم Kerna التصدير عند الطلب، عبر رابط تنزيل آمن، بالصيغ المبيّنة؛ ولا تتضمن الخدمات خاصية تصدير بالخدمة الذاتية. ويحدّث Kerna هذه القائمة قبل أن تبدأ الخدمات في الاحتفاظ بفئة جديدة من بيانات المتحكم. ولا يحتج Kerna بأي استثناء قائم على الأسرار التجارية فيما يخص أي فئة.

المحو. بعد إتمام التبديل، يمحو Kerna البيانات القابلة للتصدير خلال 30 يومًا من انتهاء فترة استرجاع البيانات أو من تاريخ لاحق يُتفق عليه مع المتحكم، رهنًا فقط بما يقتضيه القانون من احتفاظ (البند 10). وحيثما يكون المتحكم قد طلب المحو فقط، يمحو Kerna البيانات القابلة للتصدير خلال 30 يومًا من تاريخ البدء، وهو الأجل ذاته المقرر لحذف حساب الفريق بموجب البند 10، ويؤكد المحو كتابةً. وتُعدّ الاتفاقية منتهيةً، ويُخطر Kerna المتحكم بانتهائها، عند إتمام التبديل بنجاح، أو في تاريخ البدء بالنسبة إلى الطلب الذي يقتصر على المحو. ولا يؤدي انتهاء الاتفاقية عند إتمام التبديل إلى إنهاء فترة استرجاع البيانات: إذ يظل بإمكان المتحكم استرجاع بياناته القابلة للتصدير حتى نهاية تلك الفترة، وتستمر التزامات الأمن المنصوص عليها في الفقرة «الفترة الانتقالية» حتى ذلك الحين، ولا يبدأ أجل المحو البالغ 30 يومًا إلا من نهاية تلك الفترة أو من تاريخ لاحق يُتفق عليه مع المتحكم. وتنتهي صلاحية النسخ المحفوظة في النسخ الاحتياطية على النحو المبيّن في البند 10.

الرسوم. لا يتقاضى Kerna أي رسوم مقابل التبديل أو مقابل تصدير البيانات.

عدم وضع العوائق. لا يضع Kerna أي عائق ما قبل تجاري أو تجاري أو فني أو تعاقدي أو تنظيمي أمام التبديل.

البنية التحتية ووصول الجهات الحكومية. تقع البنية التحتية للاستضافة والتخزين الخاصة بـ Kerna في الاتحاد الأوروبي؛ أما المعالجة بالذكاء الاصطناعي من قِبل OpenAI والوصول من قِبل Sentry فيتمّان في الولايات المتحدة (البند 9 والملحق III). وتحمي التدابير الواردة في الملحق II البيانات غير الشخصية في الخدمات من الوصول غير المشروع، بما في ذلك الوصول الحكومي الدولي الذي من شأنه أن يتعارض مع قانون الاتحاد الأوروبي أو قانون دولة عضو، على النحو ذاته الذي تحمي به البيانات الشخصية.