اتفاقية معالجة البيانات

الغرض من هذا الاتفاق

يهدف اتفاق معالجة البيانات هذا إلى إنشاء الإطار القانوني الذي ينظم معالجة البيانات الشخصية من قبل أبيكس ثاندر فقط في الحالات التي تعمل فيها بصفتها معالج بيانات أثناء تقديم خدمات الاستضافة، والبنية التحتية السحابية، والخدمات المُدارة، والدعم الفني، وغيرها من الخدمات ذات الصلة. يحدد هذا الاتفاق مسؤوليات الطرفين، ويضع الضمانات المناسبة لحماية البيانات الشخصية، ويوثق الإجراءات المتخذة للمساعدة في الامتثال لقوانين حماية البيانات المعمول بها.

لا يجوز تفسير أي بند في هذا الاتفاق على أنه يؤدي إلى توسيع نطاق الخدمات، أو إنشاء التزامات تعاقدية إضافية تتجاوز ما تفرضه قوانين حماية البيانات المعمول بها بشكل صريح، أو تقييد أي حقوق أو استثناءات أو حدود للمسؤولية منصوص عليها في شروط خدمة أبيكس ثاندر أو أي اتفاقيات أخرى سارية بين الطرفين.

يكمل هذا الاتفاق شروط خدمة أبيكس ثاندر وسياسة الخصوصية الخاصة بها. وفي حال وجود تعارض يتعلق فقط بمعالجة البيانات الشخصية عندما تعمل أبيكس ثاندر بصفتها معالج بيانات، تسود أحكام هذا الاتفاق فقط بالقدر الذي تتطلبه قوانين حماية البيانات المعمول بها. أما بالنسبة لأي مسائل أخرى، فتظل شروط الخدمة سارية ونافذة بالكامل.

نطاق التطبيق

ينطبق هذا الاتفاق فقط عندما تقوم أبيكس ثاندر بمعالجة البيانات الشخصية نيابةً عن العميل بصفتها معالج بيانات، وطوال الفترة التي تتم فيها هذه المعالجة، وذلك فيما يتعلق بالخدمات المعنية. ولا ينطبق هذا الاتفاق عندما تقوم أبيكس ثاندر بمعالجة البيانات الشخصية بصفتها جهة تحكم مستقلة لأغراضها التجارية المشروعة، بما في ذلك على سبيل المثال لا الحصر إدارة الحسابات، والفوترة، ومعالجة المدفوعات، ومنع الاحتيال، ومراقبة الأمان، والامتثال القانوني، ومنع إساءة الاستخدام، وإدارة دعم العملاء، أو أي أغراض أخرى موضحة في سياسة الخصوصية الخاصة بأبيكس ثاندر.

يسري اتفاق معالجة البيانات هذا تلقائيًا على جميع الخدمات المؤهلة، ما لم يوقع الطرفان اتفاقية منفصلة لمعالجة البيانات بشكل مكتوب تنظم الخدمات المعنية، وفي هذه الحالة تكون تلك الاتفاقية هي الحاكمة فقط فيما يتعلق بتلك الخدمات.

يقر العميل بأن طبيعة الخدمات قد تتطلب منه تحديد ما إذا كانت البيانات الشخصية سيتم رفعها أو تخزينها أو نقلها أو معالجتها بأي شكل آخر من خلال الخدمات، ويظل العميل مسؤولًا بشكل كامل عن ضمان أن هذه المعالجة تتم بشكل قانوني ومصرح به وفقًا لقوانين حماية البيانات المعمول بها.

2.1 العميل بصفته المتحكم في البيانات

ما لم يتم الاتفاق على خلاف ذلك بشكل صريح ومكتوب، يعمل العميل بصفته المتحكم في البيانات، ويتحمل المسؤولية الكاملة عن تحديد أغراض معالجة البيانات الشخصية، والأساس القانوني للمعالجة، ووسائل تنفيذها. كما يقر العميل ويضمن امتلاكه لجميع الحقوق والتصاريح والإشعارات والأسس القانونية اللازمة بموجب قوانين حماية البيانات المعمول بها لمعالجة البيانات الشخصية من خلال الخدمات.

2.2 أبيكس ثاندر بصفة معالج البيانات

عندما تقوم أبيكس ثاندر بمعالجة البيانات الشخصية فقط نيابةً عن العميل فيما يتعلق بالخدمات المقدمة، فإنها تعمل بصفتها معالج بيانات، وتلتزم بمعالجة البيانات الشخصية فقط وفقًا لتعليمات العميل الموثقة، وأحكام هذا الاتفاق، واتفاقية الخدمة المعمول بها، وقوانين حماية البيانات السارية، ما لم يفرض القانون خلاف ذلك.

2.3 أنشطة أبيكس ثاندر بصفتها متحكمًا مستقلاً

تعمل أبيكس ثاندر بصفتها متحكمًا مستقلاً للبيانات فيما يتعلق بأنشطة المعالجة التي تقوم بها لأغراضها التجارية المشروعة أو للامتثال للالتزامات القانونية. وتشمل هذه الأنشطة، على سبيل المثال لا الحصر، إدارة حسابات العملاء، والتحقق من الهوية، والفوترة، ومعالجة المدفوعات، ومنع الاحتيال، ومنع إساءة الاستخدام، والأمن السيبراني، ومراقبة الخدمات، وتسجيل السجلات، والامتثال القانوني، والاستجابة للطلبات القانونية الصادرة عن الجهات المختصة، والاحتفاظ بسجلات الأعمال، وإنفاذ الحقوق التعاقدية، وحماية أمان الخدمات وتوافرها وسلامتها.

2.4 تعليمات العميل

يتحمل العميل وحده مسؤولية قانونية وصحة واكتمال أي تعليمات يقدمها إلى أبيكس ثاندر فيما يتعلق بمعالجة البيانات الشخصية. ولا تتحمل أبيكس ثاندر مسؤولية التحقق بشكل مستقل من توافق تعليمات العميل مع قوانين حماية البيانات المعمول بها، وتحتفظ بالحق في رفض أو تعليق أو عدم تنفيذ أي تعليمات تعتقد بشكل معقول أنها قد تنتهك القوانين السارية، أو تعرض أمان أو سلامة الخدمات للخطر، أو تسبب مخاطر قانونية أو تنظيمية لأبيكس ثاندر أو لأي طرف ثالث.

2.5 عدم وجود التزام بالمراقبة

ما لم تفرض قوانين حماية البيانات المعمول بها ذلك بشكل صريح أو يتم الاتفاق عليه كتابيًا، لا تلتزم أبيكس ثاندر بمراقبة أو التحقيق أو التحقق أو تحديد طبيعة أو محتوى أو قانونية أو دقة البيانات الشخصية التي يتم رفعها أو تخزينها أو نقلها أو معالجتها بأي شكل آخر من قبل العميل أو نيابةً عنه من خلال الخدمات.

2.6 عدم نقل ملكية البيانات

لا يؤدي أي بند في هذا الاتفاق إلى نقل ملكية البيانات الشخصية إلى أبيكس ثاندر. وباستثناء الحالات التي تعمل فيها أبيكس ثاندر بصفتها متحكمًا مستقلاً لأغراض قانونية خاصة بها، تظل جميع الحقوق والملكية والمصالح المتعلقة بالبيانات الشخصية مملوكة للعميل أو لصاحب البيانات المعني، وفقًا لما تحدده قوانين حماية البيانات المعمول بها.

4.1 الأساس القانوني للمعالجة

يقر العميل ويضمن أنه قد قام بتحديد أساس قانوني صالح لمعالجة جميع البيانات الشخصية المقدمة إلى الخدمات، وأنه سيحافظ على هذا الأساس طوال فترة المعالجة، بما في ذلك الحصول على موافقات صحيحة عند الحاجة أو الاعتماد على أي أساس قانوني آخر مسموح به بموجب قوانين حماية البيانات المعمول بها.

4.2 دقة وقانونية البيانات الشخصية

يتحمل العميل وحده مسؤولية دقة وجودة وسلامة وقانونية وموثوقية جميع البيانات الشخصية التي يتم رفعها أو نقلها أو تخزينها أو معالجتها بأي شكل آخر من خلال الخدمات. ولا تلتزم أبيكس ثاندر بالتحقق أو المراقبة أو التحقيق أو تحديد ما إذا كانت البيانات الشخصية قد تم جمعها أو معالجتها بشكل قانوني من قبل العميل.

4.3 تعليمات العميل

يلتزم العميل بتقديم تعليمات قانونية وكاملة ودقيقة فقط فيما يتعلق بمعالجة البيانات الشخصية. ويقر العميل بأن أبيكس ثاندر قد تعتمد على هذه التعليمات دون إجراء تقييم مستقل لقانونيتها، ويجوز لها رفض أو تعليق أو عدم تنفيذ أي تعليمات تعتقد بشكل معقول أنها تخالف قوانين حماية البيانات المعمول بها، أو اللوائح ذات الصلة، أو أوامر المحاكم، أو الالتزامات التعاقدية، أو تؤثر على أمان الخدمات وسلامتها.

4.4 مسؤوليات الأمان

يتحمل العميل وحده مسؤولية الحفاظ على إجراءات الحماية الإدارية والتنظيمية والتقنية المناسبة ضمن بيئته الخاصة، بما في ذلك على سبيل المثال لا الحصر، إدارة صلاحيات وصول المستخدمين، وبيانات المصادقة، وأمان الأجهزة، والتشفير عند الحاجة، وأمان التطبيقات، وتحديثات البرامج، والنسخ الاحتياطية، وتكاملات API، وأي أنظمة متصلة بالخدمات أو تتفاعل معها.

4.5 البيانات الشخصية الحساسة

ما لم تكن الخدمة المعنية تدعم ذلك بشكل صريح ويسمح به بموجب قوانين حماية البيانات المعمول بها، لا يجوز للعميل معالجة أو توجيه أبيكس ثاندر لمعالجة الفئات الخاصة من البيانات الشخصية، أو البيانات البيومترية، أو البيانات الجينية، أو بيانات الإدانات الجنائية، أو أي معلومات حساسة أخرى تتطلب حماية قانونية إضافية. ويتحمل العميل المسؤولية الكاملة عن أي معالجة من هذا النوع يتم تنفيذها بواسطة العميل أو نيابةً عنه.

4.6 الامتثال للقوانين المعمول بها

يظل العميل مسؤولًا بشكل كامل عن الامتثال لجميع قوانين حماية البيانات المعمول بها وأي قوانين أو لوائح أو متطلبات خاصة بالقطاعات ذات الصلة والتي تنظم جمع البيانات الشخصية أو استخدامها أو الإفصاح عنها أو نقلها أو الاحتفاظ بها أو حذفها، بما في ذلك تقديم إشعارات الخصوصية المطلوبة قانونيًا والاستجابة لطلبات أصحاب البيانات عند انطباق ذلك.

4.7 عمليات النقل الدولي التي يبدأها العميل

عندما يقوم العميل بتوجيه أو تمكين نقل البيانات الشخصية دوليًا من خلال الخدمات، يتحمل العميل وحده مسؤولية ضمان توافق عمليات النقل هذه مع قوانين حماية البيانات المعمول بها، والتأكد من تطبيق جميع آليات النقل المطلوبة أو التقييمات أو الإشعارات أو التصاريح اللازمة قبل بدء عملية النقل.

4.8 التعويض عن معالجة العميل للبيانات

إلى أقصى حد يسمح به القانون المعمول به، يلتزم العميل بالدفاع عن أبيكس ثاندر وتعويضها وإعفائها من المسؤولية، بما في ذلك الشركات التابعة لها وموظفيها ومتعاقديها ومزودي خدماتها، ضد أي مطالبات أو تحقيقات أو إجراءات إدارية أو تنظيمية أو أضرار أو التزامات أو غرامات أو عقوبات أو تكاليف أو مصروفات تنشأ عن إخلال العميل بهذا الاتفاق، أو المعالجة غير القانونية للبيانات الشخصية، أو تقديم تعليمات معالجة غير صالحة، أو عدم الامتثال لقوانين حماية البيانات المعمول بها، باستثناء الحالات التي تنتج بشكل مباشر عن إخلال مثبت من جانب أبيكس ثاندر بهذا الاتفاق أو بقوانين حماية البيانات المعمول بها.

6.1 الإجراءات التقنية والتنظيمية

تحافظ أبيكس ثاندر على وسائل حماية إدارية ومادية وتقنية وتنظيمية تهدف إلى الحفاظ على سرية وسلامة وتوافر ومرونة الأنظمة المستخدمة لمعالجة البيانات الشخصية. تتم مراجعة إجراءات الأمان بشكل دوري، وقد يتم تعديلها أو تعزيزها أو استبدالها أو تحديثها للتعامل مع التهديدات المتطورة، والمتطلبات التشغيلية، والتطورات التقنية، والتغييرات في قوانين حماية البيانات المعمول بها.

6.2 ضوابط الوصول

تطبق أبيكس ثاندر إجراءات لإدارة الوصول تهدف إلى قصر الوصول إلى البيانات الشخصية على الموظفين المصرح لهم الذين يحتاجون إلى هذا الوصول بشكل معقول لتنفيذ مسؤولياتهم الوظيفية. تتم إدارة صلاحيات الوصول باستخدام مبدأ أقل صلاحية ممكنة والوصول القائم على الأدوار عندما يكون ذلك مناسبًا.

6.3 التشفير والاتصالات الآمنة

عندما يكون ذلك مناسبًا من الناحية التجارية وممكنًا تقنيًا وملائمًا للخدمات المعنية، تستخدم أبيكس ثاندر تقنيات التشفير، وبروتوكولات الاتصال الآمن، وإدارة الشهادات، وغيرها من التقنيات الوقائية المصممة لحماية البيانات الشخصية أثناء النقل، وعند الحاجة أثناء التخزين. وقد تتغير التقنيات المستخدمة بمرور الوقت دون الحاجة إلى إشعار مسبق.

6.4 أمان البنية التحتية

تحافظ أبيكس ثاندر على طبقات متعددة من ضوابط الأمان المصممة لحماية بنيتها التحتية، بما في ذلك الشبكات، وموارد الحوسبة، ومنصات المحاكاة الافتراضية، وأنظمة التخزين، وأنظمة الإدارة، والخدمات الداعمة. وبناءً على نوع الخدمة، قد تشمل هذه الإجراءات تقسيم الشبكات، والجدران النارية، وتصفية حركة المرور، والحماية من هجمات حجب الخدمة (DDoS)، والحماية من البرمجيات الضارة، وتقنيات اكتشاف أو منع الاختراق، وإدارة الثغرات الأمنية، وغيرها من وسائل الحماية المناسبة.

6.5 المراقبة وتسجيل الأحداث

قد تقوم أبيكس ثاندر بمراقبة وتسجيل وتحليل الأحداث التشغيلية، والأحداث الأمنية، ونشاطات المصادقة، وسجلات الأنظمة، وغيرها من المعلومات التقنية لأغراض تشمل تشغيل الخدمات، ومراقبة الأمان، ومنع إساءة الاستخدام، والاستجابة للحوادث، واستكشاف الأخطاء، والامتثال القانوني، وحماية الخدمات. وقد يتم الاحتفاظ بالسجلات للفترات التي تحددها المتطلبات التشغيلية أو الأمنية أو التعاقدية أو القانونية.

6.6 استمرارية الأعمال والمرونة التشغيلية

تحافظ أبيكس ثاندر على إجراءات معقولة تجاريًا لاستمرارية الأعمال، والتعافي من الكوارث، والنسخ الاحتياطي، والمرونة التشغيلية بما يتناسب مع الخدمات المقدمة. وقد تختلف قدرات الاستعادة، وتكرار النسخ الاحتياطي، وفترات الاحتفاظ، ومستويات التكرار، وأهداف الاستعادة وفقًا لنوع الخدمة، وخطة الخدمة، والبنية التحتية، والقيود التقنية، والمتطلبات التشغيلية.

6.7 مسؤولية الأمان المشتركة

يعد الأمان مسؤولية مشتركة بين الطرفين. وبينما تطبق أبيكس ثاندر إجراءات حماية للبنية التحتية والخدمات الواقعة ضمن نطاق سيطرتها، يظل العميل مسؤولًا بشكل كامل عن تأمين تطبيقاته الخاصة، وأنظمة التشغيل، والبرامج، وبيانات المصادقة، ومفاتيح التشفير، والأجهزة، وإعدادات الشبكة، والتكاملات الخارجية، وصلاحيات المستخدمين، وأي محتوى أو بيانات شخصية تقع تحت سيطرته.

6.8 التحسينات الأمنية المستمرة

يجوز لأبيكس ثاندر تعديل أو استبدال أو تعزيز أو إيقاف بعض ضوابط الأمان أو التقنيات أو مزودي الخدمات أو الإجراءات التشغيلية في أي وقت عندما يكون ذلك ضروريًا بشكل معقول لتحسين الأمان، أو الحفاظ على توفر الخدمات، أو الامتثال لقوانين حماية البيانات المعمول بها، أو التعامل مع التهديدات الناشئة، أو معالجة الثغرات المكتشفة حديثًا، أو تلبية المتطلبات التشغيلية، بشرط ألا تؤدي هذه التغييرات إلى تقليل جوهري في مستوى الحماية العام المناسب للخدمات المعنية.

8.1 المعالجة الدولية للبيانات

وفقًا للخدمات التي يختارها العميل، قد تتم معالجة البيانات الشخصية بواسطة أبيكس ثاندر أو شركاتها التابعة أو معالجي البيانات الفرعيين المعتمدين أو مزودي البنية التحتية أو غيرهم من مزودي الخدمات الموجودين في عدة ولايات قضائية، متى كان ذلك ضروريًا بشكل معقول لتقديم الخدمات أو تشغيلها أو صيانتها أو دعمها أو تأمينها أو تعزيز استقرارها أو تطويرها.

8.2 ضمانات نقل البيانات

عندما تتطلب قوانين حماية البيانات المعمول بها توفير ضمانات لعمليات نقل البيانات الدولية، يجوز لأبيكس ثاندر الاعتماد على قرارات كفاية الحماية، أو البنود التعاقدية القياسية (SCCs)، أو اتفاقية المملكة المتحدة لنقل البيانات الدولية (IDTA)، أو الملحق البريطاني للبنود التعاقدية القياسية، أو الالتزامات التعاقدية الملزمة، أو الشهادات المعتمدة، أو أي آلية أخرى معترف بها قانونًا لنقل البيانات، وذلك بحسب ما يناسب كل عملية نقل.

8.3 نقل البيانات إلى معالجي البيانات الفرعيين المعتمدين

إذا تمت معالجة البيانات الشخصية بواسطة أحد معالجي البيانات الفرعيين المعتمدين في دولة أو ولاية قضائية أخرى، فإن أبيكس ثاندر تلزمه بتطبيق الضمانات اللازمة لنقل البيانات متى كان ذلك مطلوبًا بموجب قوانين حماية البيانات المعمول بها، كما تقتصر معالجة البيانات على الأغراض المصرح بها بموجب هذا الاتفاق.

8.4 مسؤوليات العميل

يقر العميل بأن استخدام البنية التحتية الموزعة عالميًا، أو المنصات السحابية، أو شبكات توصيل المحتوى (CDN)، أو الخدمات الأمنية، أو أنظمة النسخ الاحتياطي، أو مزودي خدمات الاتصالات، أو غيرها من الموارد التقنية، قد يستلزم نقل البيانات الشخصية عبر الحدود الدولية. ويظل العميل وحده مسؤولًا عن تحديد ما إذا كانت التزاماته القانونية أو التنظيمية تتطلب متطلبات خاصة تتعلق بمكان تخزين البيانات، أو توطينها، أو توثيق عمليات النقل، أو إجراء تقييمات للمخاطر، أو تقديم إشعارات، أو تنفيذ أي إجراءات امتثال أخرى قبل استخدام الخدمات.

8.5 طلبات الجهات الحكومية وجهات إنفاذ القانون

إذا تلقت أبيكس ثاندر طلبًا ملزمًا قانونًا من محكمة أو جهة حكومية أو هيئة تنظيمية أو جهة مختصة بإنفاذ القانون للوصول إلى بيانات شخصية، فيجوز لها الإفصاح عن المعلومات المطلوبة بالقدر الذي يفرضه القانون المعمول به. وإذا كان ذلك مسموحًا قانونًا وممكنًا من الناحية العملية، فقد تقوم أبيكس ثاندر بإخطار العميل قبل تنفيذ هذا الإفصاح. ولا يُلزم أي حكم في هذا الاتفاق أبيكس ثاندر بإخطار العميل إذا كان هذا الإخطار محظورًا بموجب القانون أو أمر قضائي أو التزام بالسرية أو أي قيد قانوني ملزم آخر.

8.6 تحديث آليات نقل البيانات

تحتفظ أبيكس ثاندر بحق تعديل أو استبدال أو استكمال أو تحديث آليات نقل البيانات الدولية، أو الضمانات التعاقدية، أو الممارسات التشغيلية، أو الوثائق الداعمة في أي وقت، متى كان ذلك ضروريًا بشكل معقول لمواكبة التغييرات في قوانين حماية البيانات المعمول بها، أو الإرشادات التنظيمية، أو الأحكام القضائية، أو التطورات التقنية، أو المتطلبات التشغيلية.

10.1 اكتشاف الحوادث والاستجابة لها

تطبق أبيكس ثاندر إجراءات مراقبة واكتشاف وتحقيق وتصعيد واحتواء واستعادة واستجابة للحوادث وفق معايير تجارية معقولة، بهدف التعامل مع الحوادث الأمنية التي قد تؤثر في سرية البيانات الشخصية أو سلامتها أو توافرها أثناء معالجتها من خلال الخدمات.

10.2 إخطار العميل

إذا علمت أبيكس ثاندر بوقوع خرق مؤكد للبيانات الشخصية يؤثر في البيانات التي تتم معالجتها نيابةً عن العميل، فإنها ستقوم بإخطار العميل دون تأخير غير مبرر، وذلك بالقدر الذي تتطلبه قوانين حماية البيانات المعمول بها. وقد يستند الإخطار الأولي إلى المعلومات المتاحة بشكل معقول وقت اكتشاف الحادث، على أن يتم استكماله أو تحديثه كلما توفرت معلومات إضافية أثناء سير التحقيق.

10.3 المعلومات المقدمة

وبقدر ما تكون المعلومات متاحة بصورة معقولة، قد يتضمن الإخطار وصفًا لطبيعة خرق البيانات الشخصية، وفئات البيانات المتأثرة، والآثار المحتملة، والإجراءات التصحيحية التي تم اتخاذها أو المزمع اتخاذها، والخطوات الموصى بها للحد من المخاطر، وأي معلومات أخرى تكون ضرورية بشكل معقول لمساعدة العميل على الوفاء بالتزاماته القانونية.

10.4 مسؤوليات العميل

يظل العميل وحده المسؤول عن تحديد ما إذا كان خرق البيانات الشخصية يستوجب الإبلاغ إلى الجهات الرقابية المختصة، أو أصحاب البيانات، أو العملاء، أو الشركاء التجاريين، أو الجهات التنظيمية، أو أي طرف آخر، ما لم تكن أبيكس ثاندر ملزمة بشكل مستقل بإجراء هذا الإخطار بموجب قوانين حماية البيانات المعمول بها.

10.5 التعاون

مع مراعاة طبيعة الخدمات والمعلومات المتاحة بصورة معقولة، يجوز لأبيكس ثاندر تقديم تعاون معقول من الناحية التجارية لمساعدة العميل في التحقيق بشأن خرق مؤكد للبيانات الشخصية والوفاء بالالتزامات التي تفرضها قوانين حماية البيانات المعمول بها، شريطة ألا يؤثر ذلك بصورة جوهرية في عمليات أبيكس ثاندر أو أمنها أو التزاماتها القانونية أو حقوق العملاء الآخرين.

10.6 الحد من آثار الحوادث

بعد اكتشاف خرق مؤكد للبيانات الشخصية، يجوز لأبيكس ثاندر اتخاذ إجراءات احتواء واستعادة ومعالجة وتصحيح ووقاية مناسبة وفقًا للظروف المحيطة بالحادث، مع مراعاة طبيعة الخدمات، والمتطلبات التشغيلية، وأحكام قوانين حماية البيانات المعمول بها.

10.7 عدم الإقرار بالمسؤولية

لا يُعد أي إخطار أو تحقيق أو تواصل أو إجراء لمعالجة آثار الحادث أو أي تدبير آخر تتخذه أبيكس ثاندر فيما يتعلق بخرق البيانات الشخصية إقرارًا بالمسؤولية أو الإهمال أو الخطأ أو عدم الامتثال التنظيمي أو الإخلال التعاقدي أو أي مسؤولية قانونية. ويتم اتخاذ هذه الإجراءات حصريًا لأغراض أمنية وتشغيلية وتعاقدية أو للامتثال للمتطلبات القانونية.

12.1 إثبات الامتثال

بناءً على طلب كتابي معقول، يجوز لأبيكس ثاندر تقديم وثائق أو معلومات أمنية أو بيانات امتثال أو استبيانات أو شهادات أو سياسات أو ملخصات أو أي أدلة أخرى تكون كافية بشكل معقول لإثبات امتثالها للالتزامات المنصوص عليها في هذا الاتفاق، شريطة ألا يؤدي ذلك إلى المساس بالأمن أو السرية أو الالتزامات القانونية أو الأسرار التجارية أو حقوق العملاء الآخرين أو أي أطراف ثالثة.

12.2 طلبات التدقيق

إذا منحت قوانين حماية البيانات المعمول بها العميل حق إجراء عمليات تدقيق، فيجب أن تتم هذه العمليات بعد إشعار كتابي مسبق خلال مدة معقولة، وضمن نطاق وجدول زمني ومدة يتم الاتفاق عليها بين الطرفين، مع الالتزام بمتطلبات السرية والقيود التشغيلية المعقولة. ويجب تنفيذ عمليات التدقيق بطريقة تقلل إلى الحد الأدنى من أي تأثير على عمليات أبيكس ثاندر أو موظفيها أو بنيتها التحتية أو أنظمتها أو مستوى الأمان أو الخدمات المقدمة للعملاء الآخرين.

12.3 وسائل بديلة لإثبات الامتثال

يجوز لأبيكس ثاندر تلبية طلبات التدقيق أو الفحص من خلال تقديم تقارير تدقيق قائمة، أو شهادات امتثال، أو تقييمات مستقلة، أو وثائق أمنية، أو استبيانات معيارية، أو ملخصات لاختبارات الاختراق، أو أي أدلة مماثلة تثبت الامتثال بشكل معقول، بما يحد من الحاجة إلى إجراء عمليات تفتيش مباشرة.

12.4 قيود عمليات التدقيق

لا يمنح هذا الاتفاق العميل حق الوصول غير المقيد إلى مرافق أبيكس ثاندر أو الشيفرة المصدرية أو بيئات الإنتاج أو الأنظمة الداخلية أو تقييمات الثغرات الأمنية أو نتائج اختبارات الاختراق أو إعدادات الأمان أو الموظفين أو المعلومات التجارية السرية أو الأسرار التجارية أو أي معلومات تخص عملاء آخرين أو أطرافًا ثالثة. ويجوز لأبيكس ثاندر رفض أي نشاط تدقيق أو تأجيله أو الإشراف عليه أو تقييده أو إنهاؤه إذا رأت، بشكل معقول، أنه قد يؤثر في الأمن أو توافر الخدمات أو الامتثال القانوني أو السرية أو استقرار العمليات.

12.5 تكاليف عمليات التدقيق

ما لم تقتضِ قوانين حماية البيانات المعمول بها خلاف ذلك أو يتم الاتفاق على غير ذلك كتابةً، يتحمل العميل جميع التكاليف المرتبطة بأي عملية تدقيق أو فحص. وإذا استلزمت عملية التدقيق مراجعات قانونية مكثفة، أو تخصيص موارد هندسية، أو موظفين مخصصين، أو إعداد وثائق خاصة، أو تقديم دعم تقني، أو بذل جهود تشغيلية استثنائية من جانب أبيكس ثاندر، فإنها تحتفظ بحق استرداد التكاليف المعقولة التي تكبدتها، بالقدر الذي يسمح به القانون المعمول به.

12.6 التعاون مع الجهات التنظيمية

يجوز لأبيكس ثاندر التعاون مع الجهات الرقابية المختصة، أو المحاكم، أو الجهات التنظيمية، أو أي جهات حكومية أخرى، بالقدر الذي تفرضه قوانين حماية البيانات المعمول بها. وإذا كان ذلك مسموحًا قانونًا وممكنًا من الناحية العملية، فقد تقوم أبيكس ثاندر بإخطار العميل قبل الإفصاح عن أي معلومات تتعلق به.

12.7 الامتثال المستمر

تحتفظ أبيكس ثاندر بحق مراجعة وتحديث وتحسين أو تعديل ممارساتها المتعلقة بالخصوصية والأمن والعمليات والامتثال بصورة دورية، بما يواكب التغييرات في قوانين حماية البيانات المعمول بها، والإرشادات التنظيمية، ومعايير القطاع، والتهديدات المستجدة، والتطورات التقنية، والمتطلبات التشغيلية.

14.1 حق التعديل

تحتفظ أبيكس ثاندر بحق تعديل هذا الاتفاق كلما كان ذلك ضروريًا بشكل معقول لضمان الامتثال القانوني، أو تحسين ممارسات الخصوصية والأمان، أو تقديم خدمات أو أنشطة معالجة جديدة، أو مواكبة التطورات التشغيلية أو التقنية، أو مواجهة التهديدات المستجدة، أو الوفاء بالمتطلبات التنظيمية أو التعاقدية.

14.2 تاريخ سريان التعديلات

ما لم يُنص على خلاف ذلك، تصبح أي تعديلات على هذا الاتفاق نافذة اعتبارًا من تاريخ السريان المحدد في النسخة المحدثة. وإلى أقصى حد يسمح به القانون، فإن استمرار العميل في الوصول إلى الخدمات أو استخدامها بعد تاريخ السريان يُعد قبولًا للتعديلات الواردة في الاتفاق المحدث.

14.3 الإشعار بالتعديلات الجوهرية

إذا كانت قوانين حماية البيانات المعمول بها تفرض ذلك، أو إذا رأت أبيكس ثاندر أن أحد التعديلات يؤثر بصورة جوهرية في هذا الاتفاق، فقد يتم إخطار العميل من خلال منطقة العميل، أو البريد الإلكتروني، أو الإعلانات المنشورة على الموقع الإلكتروني، أو أي وسيلة تواصل مناسبة أخرى. ولا يؤثر عدم استلام العميل لهذا الإشعار أو عدم الاطلاع عليه أو مراجعته أو تأكيد استلامه، بمفرده، في صحة أو نفاذ الاتفاق المحدث متى تم إرسال الإشعار بطريقة معقولة تجاريًا أو إذا لم يكن القانون يشترط تقديم إشعار.

14.4 التعديلات القانونية والتنظيمية

يجوز لأبيكس ثاندر تطبيق تعديلات فورية أو عاجلة عندما يكون ذلك ضروريًا بشكل معقول للامتثال لقوانين حماية البيانات المعمول بها، أو الإرشادات التنظيمية، أو الأحكام القضائية، أو آليات نقل البيانات المعترف بها قانونًا، أو المتطلبات الأمنية، أو أي التزامات قانونية أخرى. ويجوز أن تصبح هذه التعديلات نافذة دون إشعار مسبق إذا كان التنفيذ الفوري ضروريًا أو مطلوبًا بموجب القانون.

14.5 مراجعة العميل للاتفاق

يتحمل العميل مسؤولية مراجعة هذا الاتفاق بصورة دورية للاطلاع على أي تحديثات أو تعديلات تتعلق بمعالجة البيانات الشخصية. وتتوفر أحدث نسخة من هذا الاتفاق دائمًا عبر مركز الشؤون القانونية الخاص بأبيكس ثاندر.

14.6 العلاقة مع الاتفاقيات الأخرى

يُعد هذا اتفاق معالجة البيانات جزءًا لا يتجزأ من شروط الخدمة، وسياسة الخصوصية، وسياسة الأمان، وسياسة ملفات تعريف الارتباط (Cookies)، وغيرها من الوثائق القانونية المعمول بها والصادرة عن أبيكس ثاندر، ويجب قراءته معها. وفي حال وجود تعارض يتعلق تحديدًا بمعالجة البيانات الشخصية، تكون أحكام هذا الاتفاق هي المرجع فقط بالقدر الذي تقتضيه قوانين حماية البيانات المعمول بها.