# اتفاقية معالجة البيانات | Vodlix

**Source:** https://vodlix.com/ar/data-processing-agreement  
**Summary:** كيف تعالج Vodlix بيانات المستخدمين النهائيين للعملاء بصفتها معالجًا، مع قائمة المعالجين الفرعيين وأسس النقل الدولي للبيانات.  
**Publisher:** Vodlix

---

## اتفاقية معالجة البيانات

تشكّل هذه الاتفاقية جزءًا من شروط الخدمة المبرمة بين **Fast OTT Ltd** (التي تعمل تحت الاسم التجاري **Vodlix**)، المسجلة في إنجلترا وويلز برقم **15157138**، ومكتبها المسجل Office 7, 480 Larkshall Road, London, England, E4 9HH ("**Vodlix**"، "**نحن**") والعميل ("**أنت**").

تسري هذه الاتفاقية حيثما نعالج بيانات شخصية نيابةً عنك.

## 1. التعريفات {#1-التعريفات}

**قانون حماية البيانات** يعني اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات لعام 2018 (Data Protection Act 2018)؛ واللائحة (EU) 2016/679 وتشريعات تنفيذها الوطنية؛ ولوائح الخصوصية والاتصالات الإلكترونية (PECR) وما يعادلها من قوانين الخصوصية الإلكترونية؛ وأي قانون آخر سارٍ لحماية البيانات.

**بيانات المستخدم النهائي** تعني البيانات الشخصية المتعلقة بالمستخدمين النهائيين لمنصة العميل الخاصة بك والتي نعالجها نيابةً عنك.

**المعالج الفرعي** يعني معالجًا نستعين به لمعالجة بيانات المستخدم النهائي.

**الخدمات**، **المستخدم المصرح له**، **منصة العميل**، **محتوى العميل**، **المستخدم النهائي** و**المشترك** لها المعاني المحددة لها في شروط الخدمة.

وللمصطلحات المعرَّفة الأخرى المعاني المحددة لها في UK GDPR.

## 2. الأدوار {#2-الأدوار}

| البيانات | المتحكم | دورنا |
| --- | --- | --- |
| **بيانات المستخدم النهائي**: حسابات المستخدمين النهائيين لديك، ونشاط المشاهدة، وسجلات الاشتراك | **أنت** | **المعالج** |
| **بيانات حسابك**: بياناتك، والمستخدمون المصرح لهم، والفوترة، وسجل الدعم | **Vodlix** | **المتحكم** |

بالنسبة إلى بيانات المستخدم النهائي، أنت من يحدد أغراض المعالجة ووسائلها. وأنت مسؤول عن توافر أساس قانوني، وعن إشعار الخصوصية الخاص بك الموجه إلى مستخدميك النهائيين، وعن أي موافقة لازمة لملفات تعريف الارتباط على منصة العميل الخاصة بك، وعن الرد على طلبات مستخدميك النهائيين المتعلقة بحقوقهم. ونحن لا نتصرف إلا بناءً على تعليماتك.

أما بيانات حسابك فتسري عليها سياسة الخصوصية الخاصة بنا؛ ولا تحكمها هذه الاتفاقية.

**لا يُعد أيٌّ منا متحكمًا مشتركًا في بيانات الطرف الآخر.**

## 3. التزاماتنا {#3-التزاماتنا}

سنقوم بما يلي:

(a) معالجة بيانات المستخدم النهائي **بناءً على تعليماتك الموثقة فقط** (هذه الاتفاقية، وشروط الخدمة، وإعداداتك، وأي تعليمات كتابية أخرى) ما لم يقتضِ القانون خلاف ذلك، وفي هذه الحالة سنخبرك أولًا ما لم يحظر القانون ذلك؛

(b) **عدم بيع بيانات المستخدم النهائي أو مشاركتها، وعدم استخدامها لأغراضنا الخاصة**، بما في ذلك الإعلان أو التنميط أو تدريب النماذج؛

(c) ضمان التزام الأشخاص المصرح لهم بمعالجة بيانات المستخدم النهائي بالسرية؛

(d) تنفيذ التدابير التقنية والتنظيمية المناسبة (**الملحق 2**)؛

(e) عدم الاستعانة بالمعالجين الفرعيين إلا بموجب البند 4؛

(f) مساعدتك فيما يتعلق بحقوق أصحاب البيانات، والأمن، والإخطار بالاختراقات، وتقييمات الأثر، مع مراعاة طبيعة المعالجة؛

(g) حذف بيانات المستخدم النهائي أو إعادتها بموجب البند 7؛ و

(h) إتاحة المعلومات اللازمة بشكل معقول لإثبات الامتثال للمادة 28، والسماح بعمليات التدقيق بموجب البند 8.

**إذا رأينا أن تعليمات ما تخالف قانون حماية البيانات، فسنخبرك بذلك.**

**التعليمات التي نرى أنها غير قانونية.** سنخبرك فور تكوّن هذا الرأي لدينا، مع بيان أسبابنا. ولسنا ملزمين بتنفيذ تعليمات نعتقد بشكل معقول أنها تخالف قانون حماية البيانات، ويجوز لنا تعليقها إلى أن تسحبها أو تعدّلها بحيث لا تعود مخالفة. ولا يُعد رفض التعليمات أو تعليقها بموجب هذه الفقرة إخلالًا بهذه الاتفاقية أو بشروط الخدمة.

**تعليماتك.** أنت مسؤول عن ضمان امتثال تعليماتك لقانون حماية البيانات. وتشمل تعليماتك التعليمات المتعلقة بنقل بيانات المستخدم النهائي إلى بلد ثالث أو منظمة دولية، وهي مبينة في البند 9 والملحق 3. ولا تسري أي تعليمات تخرج عن نطاق الخدمات كما هي موصوفة في شروط الخدمة، أو تغيّر طريقة تقديمنا لها، إلا بعد أن نتفق عليها معك كتابيًا، بما في ذلك أي رسوم.

**التغييرات في التدابير.** تخضع التدابير الواردة في الملحق 2 للتقدم والتطور التقني. ويجوز لنا تحديثها من حين لآخر، شريطة ألا يقلل التحديث من المستوى العام لأمن بيانات المستخدم النهائي.

## 4. المعالجون الفرعيون {#4-المعالجون-الفرعيون}

تمنحنا تفويضًا عامًا بالاستعانة بالمعالجين الفرعيين. والقائمة الحالية هي **الملحق 3**، المقدم مع هذه الاتفاقية والمتاح في أي وقت عبر privacy@vodlix.com.

نقدّم **إشعارًا قبل 30 يومًا على الأقل** من إضافة معالج فرعي أو استبداله. وإذا اعترضت بشكل معقول لأسباب تتعلق بحماية البيانات ولم نتمكن من تقديم بديل، **فيجوز لك إنهاء الخدمات المتأثرة دون غرامة**، مع استرداد تناسبي للمبالغ المدفوعة.

نفرض على كل معالج فرعي التزامات لحماية البيانات لا تقل حمايةً عن هذه الالتزامات، و**نظل مسؤولين مسؤولية كاملة تجاهك عن أفعالهم وإغفالاتهم**.

**عقود المعالجين الفرعيين.** نستعين بكل معالج فرعي بموجب عقد مكتوب يلزمه بتقديم ضمانات كافية لتنفيذ التدابير التقنية والتنظيمية المناسبة والوفاء بالالتزامات الواردة في المادة 28(3). وبناءً على طلبك الكتابي، سنزودك بنسخة من شروط حماية البيانات في ذلك العقد، ويجوز لنا أن نحذف منها المعلومات التجارية غير المتعلقة بحماية البيانات.

**كيفية الاعتراض.** تعترض بالكتابة إلى privacy@vodlix.com خلال فترة الإشعار، مع بيان أسبابك. وسننظر في الاعتراض بحسن نية ونناقشه معك. وإذا لم تعترض خلال فترة الإشعار، فتُعد قد فوّضت التغيير.

**عمليات التكامل التي تقوم بإعدادها.** حيثما تربط خدمة طرف ثالث باستخدام حسابك أو مفتاح API الخاص بك، يكون ذلك المزوّد هو المعالج **الخاص بك**، لا المعالج الفرعي لدينا. ولا نتعاقد معه ولا ندرجه في الملحق 3.

## 5. حقوق أصحاب البيانات {#5-حقوق-أصحاب-البيانات}

تتيح لك الخدمات الوصول إلى بيانات المستخدم النهائي وتصحيحها وتصديرها وحذفها بنفسك. وحيثما تعذّر عليك ممارسة هذه الوظائف من خلال الخدمات، سنقدم مساعدة معقولة دون تأخير غير مبرر.

إذا تواصل معنا مستخدم نهائي مباشرةً بشأن بيانات المستخدم النهائي، فلن نرد عليه ردًا موضوعيًا؛ بل سنحيله إليك، حيثما كان ذلك مناسبًا، ونخطرك دون تأخير غير مبرر.

## 5A. تقييمات الأثر والتشاور المسبق {#5a-تقييمات-الأثر-والتشاور-المسبق}

مع مراعاة طبيعة المعالجة والمعلومات المتاحة لنا، سنقدم لك مساعدة معقولة في أي تقييم لأثر حماية البيانات تجريه بموجب المادة 35، وفي أي تشاور مسبق مع سلطة رقابية بموجب المادة 36، بقدر ما يتعلق أيٌّ منهما بالخدمات.

سنقدم تلك المساعدة بشكل رئيسي من خلال المعلومات الواردة في هذه الاتفاقية وملاحقها، إلى جانب أي معلومات أخرى تطلبها بشكل معقول حول كيفية معالجة الخدمات لبيانات المستخدم النهائي.

أما المساعدة التي تتجاوز ذلك، أو المساعدة اللازمة بسبب فعل أو إغفال من جانبك، فيجوز أن تُحتسب عليها تكلفة معقولة نتفق عليها معك قبل البدء.

## 6. اختراق البيانات الشخصية {#6-اختراق-البيانات-الشخصية}

سنخطرك **دون تأخير غير مبرر** بعد علمنا باختراق للبيانات الشخصية يؤثر في بيانات المستخدم النهائي، وسنقدم، مع توافر المعلومات، تفاصيل عن طبيعة الاختراق، وفئات المتأثرين وأعدادهم التقريبية، والعواقب المحتملة، والتدابير المتخذة أو المقترحة، وجهة اتصال مناسبة. ويجوز تقديم المعلومات على مراحل حيثما لم تكن متاحة في الوقت نفسه.

سنساعدك في الوفاء بالتزاماتك بموجب المادتين 33 و34. **ولن نخطر مستخدميك النهائيين أو أي سلطة رقابية نيابةً عنك** دون تعليمات كتابية منك.

**استجابتنا.** سنتخذ خطوات معقولة لاحتواء الاختراق والتحقيق فيه والحد من آثاره، ونبقيك على اطلاع بالتطورات الجوهرية، ونحتفظ بسجل للاختراق يوفر لك المعلومات اللازمة لتوثيقه بموجب المادة 33(5).

**إلى أين نرسل الإشعار.** نرسل الإشعارات بموجب هذا البند إلى عنوان البريد الإلكتروني لمالك حسابك في Vodlix وإلى أي جهة اتصال أمنية تزودنا بها كتابيًا. وأنت مسؤول عن إبقاء تلك البيانات محدّثة.

**ليس إقرارًا.** لا يُعد إشعارنا باختراق للبيانات الشخصية، ولا مساعدتنا بشأنه، إقرارًا بالخطأ أو بالمسؤولية.

## 7. الحذف والإعادة {#7-الحذف-والإعادة}

**قبل الإلغاء، ولمدة 30 يومًا بعد الإنهاء**، يمكنك تصدير بيانات المستخدم النهائي من خلال الخدمات أو، عند الطلب، بتنسيق شائع الاستخدام وقابل للقراءة آليًا دون مقابل.

**عند الإلغاء**، نراسلك بالبريد الإلكتروني. وبعد الإلغاء، سنحذف بياناتك، بما في ذلك بيانات المستخدم النهائي، من الأنظمة النشطة خلال **60 يومًا** ونوجّه المعالجين الفرعيين المعنيين إلى حذف بيانات المستخدم النهائي وفقًا لالتزاماتهم التعاقدية ودورات الاحتفاظ السارية، إلا حيثما يقتضي القانون الاحتفاظ بها. ولا نحتفظ إلا ببيانات الاتصال والمراسلات الخاصة بك، وبما يلزمنا القانون بالاحتفاظ به، وفي هذه الحالة سنخبرك بماهيته وسببه ومدته.

قد تبقى البيانات المحذوفة في النسخ الاحتياطية إلى أن تنتهي صلاحيتها وفق الدورة المعتادة. ولا تُستعاد ولا تُستخدم لأي غرض آخر.

**تأكيد الحذف.** بناءً على طلبك الكتابي، سنؤكد لك كتابيًا اكتمال الحذف بموجب هذا البند، ونخبرك بما قد نظل نحتفظ به من بيانات المستخدم النهائي، إن وُجدت، لأن القانون يلزمنا بالاحتفاظ بها أو لأنها لا تزال في النسخ الاحتياطية.

## 8. التدقيق {#8-التدقيق}

سنتيح المعلومات اللازمة بشكل معقول لإثبات الامتثال للمادة 28.

يجوز لك إجراء التدقيق بما لا يزيد على **مرة واحدة كل 12 شهرًا**، بإشعار كتابي قبل **30 يومًا**، خلال ساعات العمل، دون تعطيل غير معقول ومع مراعاة السرية (وبوتيرة أكبر حيثما تطلب ذلك سلطة رقابية أو عقب اختراق يؤثر في بيانات مستخدميك النهائيين). وحيثما كانت لدينا شهادة أو تقرير ساري المفعول من طرف ثالث يغطي النطاق، فإن تقديمه يفي بهذا البند.

**من يجوز له التدقيق، والتكاليف.** يجوز أن تجري التدقيق بنفسك أو عبر مدقق مستقل تعيّنه، شريطة ألا يكون المدقق منافسًا لنا وأن يكون قد وافق كتابيًا على الحفاظ على سرية معلوماتنا. ويتحمل كلٌّ منا تكاليفه الخاصة بالتدقيق. وإذا أظهر التدقيق أننا أخللنا إخلالًا جوهريًا بهذه الاتفاقية، فسنعالج الإخلال فورًا وعلى نفقتنا.

## 9. عمليات النقل الدولي {#9-عمليات-النقل-الدولي}

**يقع جزء من بنيتنا التحتية في الولايات المتحدة.** وحيثما تُنقل بيانات المستخدم النهائي خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية إلى بلد لا يتمتع بقرار كفاية، نستند إلى:

- إلى **إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة وامتداده البريطاني (EU-US / UK Extension Data Privacy Framework)** بالنسبة إلى المعالجين الفرعيين المعتمدين بموجبه؛ أو
- إلى **البنود التعاقدية القياسية (Standard Contractual Clauses)** (2021/914)، **الوحدة الثانية** أو **الوحدة الثالثة** كما هو مبين في الملحق 4، مع الخيارات الواردة في الملحق 4، إلى جانب **ملحق النقل الدولي للبيانات الخاص بالمملكة المتحدة (UK International Data Transfer Addendum)** حيثما يسري UK GDPR.

وكلاهما مدرج بالإحالة ويُعد موقّعًا في تاريخ سريان هذه الاتفاقية.

## 9A. إذا توقف سريان آلية نقل {#9a-إذا-توقف-سريان-آلية-نقل}

إذا لم تعد آلية نستند إليها بموجب البند 9 أساسًا قانونيًا للنقل، على سبيل المثال بسبب سحب قرار كفاية أو إطار خصوصية البيانات (Data Privacy Framework) أو إبطاله، أو انقضاء اعتماد معالج فرعي، فسنضع فورًا آلية بديلة يعترف بها قانون حماية البيانات، مثل البنود التعاقدية القياسية إلى جانب ملحق النقل الدولي للبيانات الخاص بالمملكة المتحدة.

وإذا تعذّر علينا ذلك، فسنخبرك دون تأخير غير مبرر، ويجوز لك أن تطلب منا تعليق النقل المتأثر أو إنهاء الخدمات المتأثرة دون غرامة، مع استرداد تناسبي للمبالغ المدفوعة.

وسنزودك بالمعلومات التي تحتاج إليها بشكل معقول لإجراء تقييم لمخاطر النقل بشأن أي نقل لبيانات المستخدم النهائي بموجب هذه الاتفاقية.

## 9B. طلبات السلطات العامة {#9b-طلبات-السلطات-العامة}

إذا تلقينا طلبًا ملزمًا قانونًا من سلطة عامة، بما في ذلك محكمة أو جهة إنفاذ قانون، للإفصاح عن بيانات المستخدم النهائي، فسنخبرك فورًا، ما لم يحظر القانون ذلك، وسنطلب من السلطة، حيثما أمكن، توجيه طلبها إليك.

وسنقيّم ما إذا كان الطلب قانونيًا، ونطعن فيه حيثما خلصنا، بعد تقييم دقيق، إلى وجود أسباب معقولة لاعتباره غير قانوني، ولن نفصح إلا عن الحد الأدنى من بيانات المستخدم النهائي الذي يقتضيه الطلب.

وحيثما تسري البنود التعاقدية القياسية على النقل، يحكم ذلك البند 15 منها.

## 10. الصوت والشَّبَه والتعرف على الوجوه {#10-الصوت-والش-ب-ه-والتعرف-على-الوجوه}

حيثما تستخدم ميزات الدبلجة أو الصوت أو الشَّبَه المعتمدة على الذكاء الاصطناعي، **قد يُنشأ صوت أو شَبَه اصطناعي لشخص حقيقي** من محتواك. **وتنشئ الدبلجة نموذجًا صوتيًا لكل متحدث يمكن التعرف عليه في الفيديو**، كجزء من الترجمة.

**تؤكد أنك تحوز جميع الحقوق والموافقات اللازمة** من كل شخص يظهر صوته أو وجهه أو أداؤه في المحتوى الذي ترفعه أو تدبلجه، بما يغطي إنشاء صوت أو شَبَه اصطناعي مستمد منه واستخدامه. ونحن لا نتحقق من ذلك ونعتمد على تأكيدك.

حيثما يعامل أي قانون سارٍ هذه البيانات بوصفها بيانات بيومترية أو من فئة خاصة، بما في ذلك المادة 9 من UK/EU GDPR والقوانين الأمريكية الخاصة بالبيانات البيومترية، فإن إثبات الأساس القانوني هو مسؤوليتك.

لا ننشئ نماذج الصوت أو الشَّبَه إلا بناءً على تعليماتك، ولا نعيد استخدامها لعميل آخر، وسنحذف النموذج بناءً على تعليماتك أو عند الإنهاء.

**ربط طاقم العمل.** إذا استخدمت ميزة ربط طاقم العمل، فإن Vodlix Intel يتعرف على الوجوه عبر مقاطع الفيديو الخاصة بك لاقتراح وسوم الفنانين. وللقيام بذلك نحتفظ بتوقيع رقمي لكل وجه، لا بصورة، بحيث يمكن مطابقة وجه في رفع لاحق مع وجه سبق أن سمّيته. ولا نخزّن صورًا للوجوه. وأنت مسؤول عن حيازة جميع الحقوق والأذونات والأسس القانونية اللازمة لهذا الاستخدام. ولا نستخدم هذه البيانات لتدريب أي نموذج، ونحذفها عند حذف سحابتك، أو قبل ذلك عند الطلب.

## 11. البيانات من الفئات الخاصة والأطفال {#11-البيانات-من-الفئات-الخاصة-والأطفال}

لم تُصمم الخدمات للبيانات من الفئات الخاصة أو بيانات الجرائم الجنائية، وينبغي ألا ترسلها بما يتجاوز ما يتوخاه البند 10 دون الاتفاق معنا على ذلك كتابيًا أولًا.

**الخدمات الموجهة للأطفال.** يجوز لك تشغيل منصة عميل موجهة للأطفال. وإذا كانت خدمتك موجهة للأطفال، فأنت مسؤول عن تصميمها بما يناسب أعمارهم، وعن أي موافقة أبوية لازمة، وعن الواجبات الأخرى التي تسري على خدمة موجهة للأطفال.

## 12. أحكام عامة {#12-أحكام-عامة}

تخضع المسؤولية بموجب هذه الاتفاقية للقيود الواردة في شروط الخدمة، باستثناء أن لا شيء يحد من مسؤولية أي من الطرفين تجاه صاحب البيانات بموجب المادة 82 أو من أي مسؤولية لا يمكن تقييدها قانونًا.

**توزيع المسؤولية.** حيثما كنا مسؤولين معًا عن ضرر ناجم عن معالجة بيانات المستخدم النهائي، يكون كلٌّ منا مسؤولًا، فيما بيننا، عن الجزء من الضرر الذي يقابل حصته من المسؤولية، وفقًا لما تنص عليه المادة 82. وأنت مسؤول تجاهنا عن المطالبات والغرامات والتكاليف بقدر ما تنشأ عن تعليماتك أو عن إخلالك أنت بقانون حماية البيانات.

هذه الاتفاقية **تعلو على شروط الخدمة** فيما يتعلق بحماية البيانات. وتسري ما دمنا نعالج بيانات المستخدم النهائي نيابةً عنك، وتظل البنود 7 و8 و9 و12 سارية بعد انتهائها.

**ترتيب الأولوية.** إذا تعارضت المستندات التي تحكم بيانات المستخدم النهائي، فإنها تسري بهذا الترتيب:

(a) البنود التعاقدية القياسية وملحق النقل الدولي للبيانات الخاص بالمملكة المتحدة، حيثما تسري؛

(b) هذه الاتفاقية، بما في ذلك ملاحقها؛ و

(c) شروط الخدمة، بما في ذلك أي نموذج طلب.

**تاريخ السريان.** تسري هذه الاتفاقية في تاريخ قبولك شروط الخدمة أو، إن كان لاحقًا، في التاريخ الذي نعالج فيه بيانات المستخدم النهائي نيابةً عنك لأول مرة.

ويجوز لنا تحديثها بموجب **إشعار قبل 30 يومًا** حيثما لا يقلل التحديث حمايتك بشكل جوهري.

---

## الملحق 1: تفاصيل المعالجة {#الملحق-1-تفاصيل-المعالجة}

**الموضوع**: تقديم منصة الفيديو ذات العلامة البيضاء من Vodlix.

**المدة**: مدة شروط الخدمة، مضافًا إليها البند 7.

**الطبيعة والغرض**: استضافة محتوى العميل وترميزه وتخزينه وتوصيله وتحليله، وتشغيل منصة العميل، بما في ذلك إدارة حسابات المستخدمين النهائيين، والاشتراك والتحكم في الوصول، وتحليلات التوصيل.

**معالجة إضافية حيثما تفعّلها**: إدارة الموافقة من خلال Cookie Panda؛ وإدارة علاقات العملاء والبريد الإلكتروني للمعاملات والوكلاء الصوتيون من خلال Vertex CRM؛ والنسخ والترجمة وإنشاء الترجمات النصية والدبلجة وتوليد البيانات الوصفية من خلال Vodlix Intel (الملحق 3).

**فئات أصحاب البيانات**: المستخدمون النهائيون لمنصة العميل الخاصة بك، بمن فيهم المشتركون والمستخدمون المجانيون المسجلون والزوار غير المسجلين.

**فئات إضافية من أصحاب البيانات، حيثما تفعّل الميزة ذات الصلة**: الأشخاص الذين يتواصلون معك من خلال Vertex CRM، بما في ذلك عبر المكالمات الصوتية؛ والأشخاص الذين يظهر صوتهم أو وجههم أو أداؤهم في محتوى العميل الذي تدبلجه أو تستخدمه مع ميزات الصوت أو الشَّبَه (البند 10).

**فئات البيانات الشخصية**

| الفئة | أمثلة |
| --- | --- |
| الحساب | الاسم، والبريد الإلكتروني، وتجزئة كلمة المرور، والحالة، والتفضيلات |
| الاشتراك | الخطة، والحالة، والتواريخ، والتجديد، والإلغاء |
| الدفع | سجلات المعاملات والأرقام الأربعة الأخيرة من البطاقة. **لا تعالج Vodlix بيانات البطاقة الكاملة أبدًا** |
| المشاهدة | العناوين، والطوابع الزمنية، والمدة، والموضع، والجهاز، والجودة |
| تقنية | عنوان IP، ووكيل المستخدم، ومعرّفات الجهاز والإعلانات، والموقع التقريبي |
| الموافقة | عنوان IP، ووكيل المستخدم، وعنوان URL للصفحة، ومعرّف الشخص، ومعرّف الإعلانات، والدولة، والمنطقة، ونوع الجهاز، وسلاسل TCF وGPP، وسجلات الموافقة (حيثما يُستخدم Cookie Panda) |
| إدارة علاقات العملاء والمراسلة | محتوى التذاكر والمحادثات، ونصوص الرسائل، ومستلمو الحملات، وأحداث إرسال البريد الإلكتروني وفتحه والنقر عليه وارتداده (حيثما تفعّل Vertex CRM) |
| المكالمات الصوتية | صوت المكالمات ونصوصها (حيثما تفعّل الوكلاء الصوتيين في Vertex CRM) |
| الصوت والشَّبَه | حيثما تستخدم الدبلجة أو ميزات الصوت المعتمدة على الذكاء الاصطناعي (البند 10) |
| بيانات الوجه (بيومترية) | حيثما تستخدم ربط طاقم العمل (البند 10) |

**التكرار**: مستمر، طوال المدة.

---

## الملحق 2: التدابير التقنية والتنظيمية {#الملحق-2-التدابير-التقنية-والتنظيمية}

**التحكم في الوصول**: المصادقة الثنائية؛ والوصول على أساس الحاجة إلى المعرفة؛ وإلغاء الوصول عند المغادرة.

**التشفير**: TLS أثناء النقل؛ وفي الخطط المؤهلة، إدارة الحقوق الرقمية المتعددة (multi-DRM).

**المرونة**: النسخ الاحتياطية؛ والتوصيل عبر شبكات CDN متعددة.

**الفحص الأمني**: فحص أمني منتظم.

**الموظفون**: التزامات السرية لكل من لديه حق الوصول.

**الاستجابة للحوادث**: عملية موثقة؛ والإخطار بموجب البند 6.

**الشهادات**: لا نحمل حاليًا شهادة ISO 27001 أو SOC 2.

---

## الملحق 3: المعالجون الفرعيون {#الملحق-3-المعالجون-الفرعيون}

### خدماتنا الخاصة (ليست معالجين فرعيين) {#خدماتنا-الخاصة-ليست-معالجين-فرعيين}

Cookie Panda وVodlix Intel وVertex CRM هي خدمات تابعة لشركة Fast OTT Ltd نفسها، وليست شركات منفصلة، ولذلك فهي ليست معالجين فرعيين. ونذكرها حتى تتمكن من معرفة أين تذهب بياناتك. أما مزودوها الخارجيون فهم معالجون فرعيون ومدرجون في الجدول A.

| الخدمة | ما تقوم به | البيانات الشخصية التي تتعامل معها | مكان تشغيلها |
| --- | --- | --- | --- |
| **Fast OTT Ltd** تحت الاسم التجاري **Cookie Panda**، المملكة المتحدة | إدارة الموافقة (منصة إدارة الموافقة IAB TCF، معرّف المورّد 515) على منصات العملاء | عنوان IP (مقتطع عند تسجيل الموافقة)، ووكيل المستخدم، وعنوان URL للصفحة، وsubject\_id (ملف تعريف ارتباط من الطرف الأول + localStorage)، ومعرّف الإعلانات (IDFA / AAID / RIDA / TIFA) على الأجهزة المحمولة وأجهزة التلفزيون المتصلة، والدولة، والمنطقة، ونوع الجهاز، وسلسلة TCF، وسلسلة GPP، وتجزئة الموافقة، والتوقيع | **Hetzner Online GmbH، us-west، هيلزبورو، أوريغون، الولايات المتحدة** (نسخة واحدة) |
| **Fast OTT Ltd** تحت الاسم التجاري **Vodlix Intel**، المملكة المتحدة | ميزات الذكاء الاصطناعي: النسخ، والترجمة، وإنشاء الترجمات النصية، والدبلجة، وتوليد البيانات الوصفية | **محتوى العميل فقط.** لا تُرسل البيانات الشخصية للمستخدمين النهائيين إلى Intel. **قد يشمل أصوات المواهب حيثما تُستخدم الدبلجة** | خوادم Vodlix في الولايات المتحدة والاتحاد الأوروبي |
| **Fast OTT Ltd** تحت الاسم التجاري **Vertex CRM**، المملكة المتحدة | إدارة علاقات العملاء الموجهة للعملاء والبريد الإلكتروني للمعاملات. **المشتركون فقط** يُزامَنون كجهات اتصال | حيثما يفعّل العميل حزمة إدارة علاقات العملاء: اسم المستخدم النهائي، والبريد الإلكتروني، وحالة الاشتراك، ومحتوى التذاكر والمحادثات، ونصوص الرسائل، ومستلمو الحملات، وأحداث التفاعل مع البريد الإلكتروني | **Hetzner Cloud، us-east، ash-dc1، آشبورن، فرجينيا، الولايات المتحدة.** PostgreSQL على المضيف نفسه، مقيد بـ localhost |
| **Fast OTT Ltd**، stats.vodlix.com (ClickHouse) | تحليلات البريد الإلكتروني والتفاعل لـ Vertex CRM | contact\_id إلى جانب أحداث إرسال البريد الإلكتروني / فتحه / النقر عليه / ارتداده | **Subhosting، دالاس، تكساس، الولايات المتحدة** |

### الجدول A: المعالجون الفرعيون (البيانات الشخصية للمستخدمين النهائيين) {#الجدول-a-المعالجون-الفرعيون-البيانات-الشخصية-للمستخدمين-النهائيين}

مستعان بهم لمعالجة البيانات الشخصية نيابةً عن العملاء.

| # | الجهة | ما تقوم به لنا | البيانات الشخصية التي تطّلع عليها | الاستضافة | أساس النقل (من المملكة المتحدة/الاتحاد الأوروبي) |
| --- | --- | --- | --- | --- | --- |
| A3.1 | **ActiveCampaign, LLC** (Postmark)، الولايات المتحدة | البريد الإلكتروني الصادر لـ Vertex CRM | **عنوان المستلم ونص الرسالة الكامل** | الولايات المتحدة | إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والامتداد البريطاني (ActiveCampaign, LLC)؛ البنود التعاقدية القياسية |
| A3.4 | **Cloudflare, Inc.**، الولايات المتحدة | وكيل (proxy) لـ app.vertexcrm.io، وإنهاء TLS | عنوان IP، وبيانات الطلبات الوصفية، وإنهاء TLS | شبكة طرفية عالمية | **إطار خصوصية البيانات (Data Privacy Framework)** (معتمد) |
| A3.5 | **OpenAI, L.L.C.** و**Google LLC** (Gemini) | الوكلاء الصوتيون في Vertex CRM، **فقط حيثما يفعّل العميل الصوت** | **صوت المكالمات ونصوصها**، وقد تحتوي على أي شيء يقوله المتصل | الولايات المتحدة | OpenAI: إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والامتداد البريطاني (OpenAI)؛ والبنود التعاقدية القياسية في ملحق معالجة البيانات الخاص بـ OpenAI. Google: **DPF** |
| A4 | **Cloudflare, Inc.**، الولايات المتحدة | CDN وWAF وDNS وWorkers. وكيل (proxy) لـ vodlix.com ومنصات العملاء وcookiepanda.app | عنوان IP، وبيانات الطلبات الوصفية، وبيانات TLS الوصفية. عابرة، ولا يُحتفظ بها كسجل | شبكة طرفية عالمية؛ المقر الرئيسي في الولايات المتحدة | **إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة / المملكة المتحدة والولايات المتحدة** (معتمد) |
| A5 | **BunnyWay d.o.o.** (Bunny CDN)، سلوفينيا | شبكة CDN لتوصيل الفيديو؛ وتقدم أيضًا أصول شريط Cookie Panda | عنوان IP، وبيانات الطلبات الوصفية لأغراض التوصيل | الاتحاد الأوروبي (سلوفينيا) + شبكة طرفية عالمية | **مقرها في الاتحاد الأوروبي.** كفاية المملكة المتحدة→الاتحاد الأوروبي. لا حاجة إلى البنود التعاقدية القياسية للمرحلة الأوروبية |
| A5a | **DataCamp Limited** (CDN77)، المملكة المتحدة، شركة رقم 07489096 | توصيل المحتوى | عنوان IP، وبيانات الطلبات الوصفية | المملكة المتحدة وشبكتها الطرفية العالمية | **شركة بريطانية.** قرار كفاية المملكة المتحدة لبيانات المنطقة الاقتصادية الأوروبية |
| A6 | **Google LLC / Google Ireland Ltd** (Gemini) | مزوّد نماذج الذكاء الاصطناعي الذي يقف وراء Vodlix Intel | محتوى العميل المقدم للمعالجة، والذي قد يحتوي على بيانات شخصية تتعلق بأفراد يظهرون في ذلك المحتوى أو يرتبطون به. ولا تُرسل بيانات حسابات المستخدمين النهائيين واشتراكاتهم ومشاهداتهم إلى Intel لهذا الغرض | الولايات المتحدة / الاتحاد الأوروبي | **إطار خصوصية البيانات (Data Privacy Framework)** (معتمد) |
| A7 | **ElevenLabs Inc.**، الولايات المتحدة | توليف الصوت، و**استنساخ الصوت**، و**الدبلجة الشاملة التي تستنسخ كل متحدث** | محتوى العميل (الصوت، والنص)، **ونموذج صوتي لكل متحدث يمكن التعرف عليه في أي فيديو مدبلج** | الولايات المتحدة | **SCCs + UK Addendum** |
| A9c | **OVH SAS**، فرنسا | استضافة خوادم المنصة في الاتحاد الأوروبي ومعالجة الوسائط (rendering) | بيانات المنصة المحفوظة على خوادم الاتحاد الأوروبي، والوسائط أثناء النقل، بما في ذلك الوجوه والأصوات | الاتحاد الأوروبي | لا حاجة إلى أساس (المنطقة الاقتصادية الأوروبية) |
| A9 | **Hetzner Online GmbH**، ألمانيا | استضافة الحوسبة والتخزين لـ Cookie Panda | جميع بيانات الموافقة الخاصة بـ Cookie Panda المخزنة، إلى جانب مفاتيح التوقيع | **هيلزبورو، أوريغون، الولايات المتحدة** (شركة ألمانية، منطقة أمريكية) | **SCCs + UK Addendum.** المعالج في الاتحاد الأوروبي؛ أما *منطقة الاستضافة* فهي في الولايات المتحدة، وهو ما يستوجب النقل |
| A10 | **Subhosting** | استضافة خوادم المنصة في الولايات المتحدة، وvodlix.com، وstats.vodlix.com | بيانات المنصة المحفوظة على الخوادم الأمريكية، وسجلات الخوادم بما فيها عنوان IP | الولايات المتحدة، بما في ذلك دالاس، تكساس؛ وشبكة المنبع هي Hivelocity (AS29802)، وهي المعالج الفرعي لدى **Subhosting**، لا لدينا | **SCCs + UK Addendum** |
| A11 | **IAB Europe**، بلجيكا | قائمة المورّدين العالمية (Global Vendor List)، التي تجلبها حزمة Cookie Panda SDK | **يتصل جهاز المستخدم النهائي نفسه بـ IAB مباشرةً**، ولذلك يرى IAB عنوان IP الخاص بالمستخدم النهائي | الاتحاد الأوروبي (بلجيكا) | مقرها في الاتحاد الأوروبي؛ كفاية المملكة المتحدة→الاتحاد الأوروبي. |

### الإخطار بالتغييرات {#الإخطار-بالتغييرات}

نقدّم للعملاء **إشعارًا قبل 30 يومًا على الأقل** من إضافة معالج فرعي في الجدول A أو استبداله، عبر البريد الإلكتروني وبتحديث هذه الصفحة. ويجوز للعميل الذي يعترض بشكل معقول لأسباب تتعلق بحماية البيانات إنهاء الخدمات المتأثرة دون غرامة.

للحصول على إشعار بالتغييرات، راسل privacy@vodlix.com وسنضيفك إلى قائمة الإخطار.

---

## الملحق 4: خيارات البنود التعاقدية القياسية (SCC) والملحق البريطاني (UK Addendum) {#الملحق-4-خيارات-البنود-التعاقدية-القياسية-scc-والملحق-البريطاني-uk-addendum}

**الوحدة الثانية** (من المتحكم إلى المعالج) تسري حيثما تتصرف بصفتك المتحكم في بيانات المستخدم النهائي. و**الوحدة الثالثة** (من المعالج إلى المعالج) تسري حيثما تتصرف بصفتك معالجًا نيابةً عن متحكم آخر.

| البند | الخيار |
| --- | --- |
| 7: الانضمام (Docking) | مدرج |
| 9: المعالجون الفرعيون | **الخيار 2**، تفويض عام، **30 يومًا** |
| 11(a): جبر الضرر المستقل | غير محدد |
| 13 / الملحق I.C | يُحدَّد بحسب مكان تأسيسك؛ **ICO** حيثما كنت مؤسسًا في المملكة المتحدة |
| 17 / 18: القانون والاختصاص القضائي | **أيرلندا** |

أيرلندا لأن البنود التعاقدية القياسية للاتحاد الأوروبي تشترط قانون دولة عضو في الاتحاد الأوروبي. وتظل شروط الخدمة خاضعة لقانون إنجلترا وويلز.

**الملحق البريطاني (UK Addendum، إصدار ICO رقم B1.0)**. الجدول 1: المصدِّر هو أنت، والمستورد هو Fast OTT Ltd تحت الاسم التجاري Vodlix. الجدول 2: الوحدة التي تسري بموجب هذا الملحق، مع الخيارات المذكورة أعلاه. الجدول 3: Annex I = الملحق 1، وAnnex II = الملحق 2، وAnnex III = الملحق 3. الجدول 4: **لا يجوز لأي من الطرفين** إنهاء الملحق البريطاني عند تغيّر الملحق المعتمد (Approved Addendum).

22 أكتوبر 2026

22 أكتوبر 2026

en