ملحق معالجة البيانات

1) الغرض والنفاذ

يحدّد هذا الملحق الشروط التي تعالج بموجبها شركة الثبات لتطوير البرمجيات ذ.م.م («المعالِج») البيانات الشخصية التي تُرسلها إلى منصّة فواترا بالنيابة عنك («المتحكّم»)، وذلك طوال مدة اشتراكك وإلى حين اكتمال الحذف وفق البند 15.

2) أدوار الطرفين

وحيث نعمل بصفة متحكّم، تسري سياسة الخصوصية. وحيث نعمل بصفة معالِج، يسري هذا الملحق.

3) موضوع المعالجة وتفاصيلها

4) حدود التعليمات

نعالج بياناتك الشخصية فقط بناءً على تعليماتك الموثّقة، والمتمثّلة في: الشروط والأحكام، وهذا الملحق، وما تطلبه فعلياً عبر استخدامك للمنصّة أو الـ API، وأي تعليمات مكتوبة لاحقة نقبلها. ولن نعالجها لأي غرض آخر — ولا نستخدم محتوى فواتيرك لتدريب نماذج ذكاء اصطناعي ولا لأي منفعة تجارية مستقلة.

وإن رأينا أن تعليماتك تخالف القانون المطبّق، نُشعرك بذلك دون تأخير ويحقّ لنا تعليق تنفيذ التعليمة المعنيّة. وإن أُلزمنا قانوناً بمعالجة تتجاوز تعليماتك، نُشعرك بذلك قبل التنفيذ ما لم يمنعنا القانون من الإشعار.

5) التزامات المتحكّم

تُقرّ وتتعهّد، بصفتك المتحكّم، بما يلي:

• أن لديك سنداً قانونياً سليماً لجمع بيانات عملائك ومعالجتها وإرسالها إلينا وإلى النظام الوطني.
• أنك وفّرت لأصحاب البيانات ما يفرضه القانون من إشعار بالخصوصية، وحصلت على أي موافقة لازمة.
• أنك مسؤول عن دقّة البيانات التي تُرسلها وعن تحديثها وعن مشروعية محتواها.
• أنك لن تُدخل بيانات حسّاسة بطبيعتها، ولا بيانات تتجاوز ما تقتضيه الفاتورة.
• أنك مسؤول عن ضبط صلاحيات فريقك وعن سحب وصول من يتركون منشأتك.
• أنك المسؤول عن الاستجابة لطلبات أصحاب البيانات الموجّهة إليك.

6) التزامات المعالِج

• المعالجة في حدود تعليماتك وللغرض المتفق عليه فقط.
• تطبيق التدابير الفنية والتنظيمية المبيّنة في البند 8.
• ضمان سرّية كل من يصل إلى البيانات من فريقنا، وتقييد الوصول بمبدأ الحاجة.
• عدم الاستعانة بمعالِج فرعي إلا وفق البند 9.
• مساعدتك في الوفاء بالتزاماتك وفق البند 11.
• إشعارك بأي اختراق وفق البند 12.
• حذف البيانات أو إعادتها عند الإنهاء وفق البند 15.

7) السرّية والتأهيل

لا يصل إلى بيانات العميل إلا من يحتاج إليها فعلياً لتقديم الخدمة أو الدعم، وهم ملتزمون بتعهّدات سرّية مكتوبة تبقى سارية بعد انتهاء علاقتهم بنا. ويخضع الوصول الإداري للتسجيل في سجل التدقيق. ولا يُستخدم نسخ من بيانات الإنتاج في بيئات التطوير أو الاختبار.

8) التدابير الأمنية

قد نُحدّث هذه التدابير بما لا يُقلّل من مستوى الحماية الكلي. والتفاصيل التشغيلية في صفحة الأمان والامتثال.

9) المعالِجون الفرعيون

تُقرّ بموافقتك العامة على استعانتنا بمعالِجين فرعيين لتقديم الخدمة، في الفئات التالية: الاستضافة والحوسبة والنسخ الاحتياطي، وبوابة الدفع، والبريد التشغيلي والرسائل، والمراقبة وتجميع سجلات الأخطاء.

• نُلزم كل معالِج فرعي بالتزامات حماية بيانات لا تقلّ عن الواردة في هذا الملحق.
• نبقى مسؤولين تجاهك عن أداء معالِجينا الفرعيين بالقدر الذي نكون فيه مسؤولين عن أدائنا.
• القائمة المحدَّثة بأسمائهم ومواقعهم متاحة عند الطلب من info@codexal.co.
• ويمكنك طلب الاشتراك في الإشعار المسبق بأي إضافة أو تغيير، فنُشعرك قبل 30 يوماً من تفعيله؛ ولك الاعتراض لأسباب موضوعية تتعلق بحماية البيانات خلال تلك المدة. وإن تعذّر إيجاد بديل معقول، يحقّ لك إنهاء الاشتراك مع ردّ تناسبي للمدة غير المستهلكة.

10) النقل الدولي

قد تُعالَج البيانات أو تُخزَّن لدى مزوّدين خارج المملكة الأردنية الهاشمية. وفي هذه الحالة نضمن وجود أساس قانوني مناسب للنقل وضمانات تعاقدية كافية، مع التشفير أثناء النقل والحفظ. وتتيح خطة المؤسسات ترتيباً للنشر على بنية تحتية داخل الأردن عند وجود متطلب تنظيمي يفرض ذلك.

11) مساعدة المتحكّم

نساعدك — بالقدر المعقول وبما تسمح به طبيعة الخدمة — في الآتي:

• طلبات أصحاب البيانات: توفير أدوات الوصول والتصحيح والتصدير والحذف ذاتياً من بوابة حسابك؛ وإن وصلنا طلب من أحد عملائك مباشرة نُحوّله إليك ولا ننفّذه من جانبنا إلا بأمر القانون.
• تقييم أثر المعالجة: تزويدك بالمعلومات التقنية اللازمة لإعداده.
• استفسارات الجهات الرقابية: تزويدك بما يلزم من معلومات عن المعالجة التي نقوم بها.

وقد نحتسب أجراً معقولاً عن طلبات المساعدة غير العادية أو المتكرّرة بما يتجاوز الاستخدام المعتاد.

12) الإبلاغ عن الاختراق

عند علمنا بأي اختراق للبيانات الشخصية التي نعالجها بالنيابة عنك، نُشعرك دون تأخير غير مبرَّر وبما لا يتجاوز 72 ساعة من تأكيد الواقعة، على البريد المسجّل في حسابك، بما يتوفّر من: وصف الواقعة وتوقيتها، وفئات البيانات وأعداد السجلات المتأثرة تقديراً، والأثر المتوقّع، والتدابير التي اتخذناها للاحتواء والمعالجة، وجهة الاتصال لدينا، وما ننصحك به من إجراءات.

ويبقى إبلاغ أصحاب البيانات والجهة الرقابية التزامك أنت بصفتك المتحكّم، ونوفّر لك ما يلزم من معلومات ودعم لتقوم به في المدد القانونية. ولا يُعدّ إشعارنا لك إقراراً بخطأ أو مسؤولية.

13) التدقيق وإثبات الامتثال

نوفّر لك — عند طلب مكتوب معقول ومرة واحدة سنوياً — المعلومات والوثائق اللازمة لإثبات الامتثال لهذا الملحق (وصف التدابير، سياسات الأمان ذات الصلة، تقارير المراجعة إن توفّرت). وفي خطة المؤسسات يمكن ترتيب تدقيق أوسع بموجب اتفاق مكتوب يحدّد النطاق والتوقيت والسرّية وتحمّل التكاليف، على ألا يُخلّ بأمن عملائنا الآخرين أو بسرّية بياناتهم.

14) النظام الوطني كمتلقٍّ مستقل

15) الإعادة والحذف

• يمكنك تصدير بياناتك في أي وقت ذاتياً من بوابة حسابك بصيغ قابلة للقراءة آلياً.
• بعد إنهاء الاشتراك تبقى بياناتك متاحة للتصدير 12 شهراً، ثم تُحذف.
• تُحذف مفاتيح الربط فوراً عند الإنهاء.
• يكتمل حذف ما في النسخ الاحتياطية بانتهاء دورة التدوير (لا تتجاوز 35 يوماً).
• ونحتفظ بالقدر الذي يُلزمنا به القانون — ومنه سجلات الامتثال الضريبي والمستندات المالية — مع تقييد المعالجة على الحفظ فقط.

16) المسؤولية

تخضع المسؤولية الناشئة عن هذا الملحق لـحدود المسؤولية وسقفها الإجمالي الواردين في البند 17 من الشروط والأحكام، ويُعدّ هذا الملحق والشروط وحدة واحدة لأغراض حساب ذلك السقف — فلا يُنشئ هذا الملحق سقفاً إضافياً مستقلاً.

17) الأولوية والتعديل

عند التعارض بين هذا الملحق والشروط والأحكام في مسألة تتعلق بحماية البيانات، يسري هذا الملحق. وعند التعارض مع ملحق معالجة بيانات موقَّع بينك وبين شركة الثبات لتطوير البرمجيات ذ.م.م، يسري الموقَّع. ونُشعر بالتغييرات الجوهرية على هذا الملحق قبل 30 يوماً من سريانها.

خدمة فواترا مملوكة ومشغَّلة بواسطة شركة الثبات لتطوير البرمجيات ذ.م.م (Al-Thabat Software Development L.L.C.) — عمّان — المملكة الأردنية الهاشمية. للشؤون القانونية وحماية البيانات: info@codexal.co. هذه الوثيقة سارية من 11 تشرين الأول 2026 وتُقرأ مع باقي الحزمة القانونية؛ وهي صيغت لأغراض الشفافية والوضوح التعاقدي ولا تُعدّ استشارة قانونية موجّهة لك.