ملحق معالجة البيانات
عندما تستخدم مؤسستك InterMIND بموجب اتفاقيتها الخاصة معنا، تكون مؤسستك هي المتحكم في البيانات ونعالج البيانات الشخصية نيابةً عنها بصفتنا معالج البيانات. ولهذه العلاقة نتيح ملحق معالجة البيانات (DPA). توضح هذه الصفحة ما يغطيه الملحق وكيفية الحصول على نسخة موقعة. وهي مجرد ملخص — فالملحق نفسه هو الوثيقة الملزمة.
الأطراف
- المعالج (مشغّل الخدمة والجهة المتعاقدة): Golden Fish LLC (الإمارات العربية المتحدة)، التي تشغّل InterMIND. الناشر ومالك الملكية الفكرية للخدمة: MindMeeting OÜ (إستونيا).
- المتحكم: مؤسستك.
- ممثل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (المادة 27 من GDPR): تعمل MindMeeting OÜ، Juhkentali 8، Tallinn 10132، إستونيا، بصفتها ممثلنا في الاتحاد الأوروبي بموجب المادة 27 من GDPR. للتواصل: privacy@intermind.com.
ما الذي يغطيه ملحق معالجة البيانات
ينظّم الملحق البيانات الشخصية التي نعالجها لتقديم الخدمة نيابةً عنك:
- الموضوع والمدة: تقديم خدمة الاجتماعات والترجمة في InterMIND طوال مدة اتفاقيتك معنا.
- الطبيعة والغرض: استضافة الـ meeting (الصوت والفيديو) ونقلها، والتفريغ النصي للكلام والترجمة في الوقت الفعلي، والدردشة، وترجمة المستندات، وملخص اختياري بالذكاء الاصطناعي بعد الاجتماع، وصفحات حالة الفريق الاختيارية (وقائع مستخلصة من الملخصات، انظر أدناه)، والفوترة، والدعم.
- فئات أصحاب البيانات: مستخدموك وضيوفهم في الاجتماعات، بما في ذلك المدعوون من خارج المؤسسة.
- فئات البيانات الشخصية: بيانات الحساب (البريد الإلكتروني والاسم والصورة)، والبيانات الوصفية للاجتماعات، والتفريغات النصية للكلام (بما فيها أسماء المتحدثين)، ورسائل الدردشة ومرفقاتها، والتسجيلات، والوقائع المستخلصة من الملخصات لصفحات حالة الفريق (مع اقتباس حرفي، وأسماء كما وردت في الاجتماع، وربط اسم المكلَّف بحساب عضو)، وبيانات الفوترة. لا تتطلب الخدمة فئات خاصة من البيانات؛ وقد يتضمن محتوى الاجتماعات عرضًا أي أمر يختار المشاركون مناقشته.
نشاط المعالجة: صفحات حالة الفريق
يفعّلها مسؤول مؤسستك لكل مؤسسة على حدة، وهي معطّلة افتراضيًا؛ وتفعيل الميزة وقبول القسم الخاص بها في شروط الخدمة يمثّل تعليماتك الموثقة بمعالجة الملخصات بهذه الطريقة، وإيقافها هو التعليمات بالتوقف.
- الغرض: تتبّع حالة عمل مؤسستك نفسه — المهام المفتوحة والمشكلات والطلبات والقرارات والمبالغ المعرّضة للخطر — لأعضائها ومن خلال مساعدي الذكاء الاصطناعي الذين يربطونهم. تقيّم الصفحات العمل لا الأشخاص: لا تقييم للأفراد ولا ترتيب ولا تسجيل نقاط.
- البيانات: محتوى كل ملخص اجتماع (يُقرأ مرة واحدة لكل نسخة من الملخص)، والوقائع المستخلصة منه مع اقتباس حرفي جرى التحقق منه مقابل الملخص، وأسماء الأشخاص كما وردت في الاجتماع، وربط اسم المكلَّف بحساب عضو، والأهداف التي يكتبها مسؤولك.
- المعالجون الفرعيون: فقط «العقل» الذكي الذي اختارته مؤسستك مسبقًا للملخصات — Azure OpenAI في منطقة بيانات الاتحاد الأوروبي افتراضيًا، أو Vertex AI أو Amazon Bedrock بالاختيار، أو نقطة نهاية تديرها بنفسك. لا معالج فرعي جديد ولا فئة بيانات جديدة تتجاوز محتوى الملخص.
- الوصول: يقرأ العضو الوقائع من الجلسات التي استضافها أو حضرها، ابتداءً من تاريخ انضمامه ما لم تتح سجلًا أقدم، إضافة إلى الصفوف المسندة إليه؛ ويقرأ المسؤولون صفحات المؤسسة. وتنطبق القاعدة نفسها على القراءة عبر مساعد متصل.
- الاحتفاظ: تبقى الوقائع ما دام الملخص الذي استُخلصت منه — فحذف مخرجات جلسة يحذف وقائعها، وحذف المؤسسة يحذفها جميعًا. وإيقاف الميزة يوقف الاستخلاص ويخفي الوقائع المخزّنة.
التزاماتنا بصفتنا معالجًا
يعكس الملحق التزامات المادة 28(3) من GDPR، ومنها:
- لا نعالج البيانات الشخصية إلا بناءً على تعليماتك الموثقة.
- موظفونا ملزمون بالسرية.
- نطبّق تدابير أمنية تقنية وتنظيمية مناسبة.
- نستعين بمعالجين فرعيين بموجب تفويض كتابي عام، ونرسل إشعارًا مسبقًا قبل 30 يومًا على الأقل بأي إضافة أو استبدال، حتى تتمكن من الاعتراض لأسباب معقولة تتعلق بحماية البيانات. القائمة الحالية منشورة على /legal/subprocessors.
- نساعد في طلبات أصحاب البيانات. الحذف والتصدير خدمة ذاتية داخل المنتج، ونساعد في ما سوى ذلك.
- نخطرك بأي انتهاك للبيانات الشخصية يمس بياناتك دون تأخير لا مبرر له، وفي جميع الأحوال خلال 72 ساعة من علمنا به.
- عند الإنهاء نحذف بياناتك الشخصية أو نعيدها إليك، مع مراعاة مدة تقادم النسخ الاحتياطية.
لا نحمل حاليًا شهادة SOC 2 أو ISO 27001. وعند الطلب نوفر استبيانًا أمنيًا ووثائق الامتثال لدينا بدلًا من ذلك.
عمليات النقل الدولية
تجري المعالجة في الاتحاد الأوروبي افتراضيًا (انظر قائمة المعالجين الفرعيين لمعرفة مناطق المزوّدين). وحيثما كان الكيان القانوني للمزوّد خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، تغطي عمليات النقل البنودُ التعاقدية القياسية (SCCs) وكذلك، عند الاقتضاء، إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF)، إلى جانب تدابير تقنية تكميلية مثل التشفير أثناء النقل وفي حالة السكون. ولأن InterMIND تُشغَّل من الإمارات العربية المتحدة، تُؤكَّد آلية الفصل الخامس المحددة ونموذج SCC لكل عميل عند توقيع الملحق.
طلب نسخة موقعة
يُوقَّع الملحق لكل عميل على حدة، لذا نكيّف شروط النقل الدولي بما يناسب حالتك قبل التوقيع — فهو ليس ملفًا يُنزَّل ذاتيًا. لطلب نسخة للمراجعة أو التوقيع، راسل privacy@intermind.com بعنوان "DPA request".