اتفاقية معالجة البيانات

الموضوع

تُعدّ هذه الاتفاقية جزءًا من العقد المبرم بين Fikra Systems والعميل بموجب شروط استخدام Diwink Cloud. وتحدد الشروط التي تعالج بموجبها Fikra Systems، لحساب العميل، المعطيات الشخصية التي يعهد بها إلى Diwink Cloud. وتسود في هذا الشأن على شروط الاستخدام.

وهي تطبّق القانون رقم 18-07 المؤرخ في 10 يونيو 2018 المتعلق بحماية الأشخاص الطبيعيين في مجال معالجة المعطيات ذات الطابع الشخصي، المعدَّل والمتمَّم بالقانون رقم 25-11 المؤرخ في 24 يوليو 2025، ولا سيما أحكامه المتعلقة بالمعالج من الباطن.

وبالنسبة إلى معطيات الأشخاص الموجودين في المنطقة الاقتصادية الأوروبية، تمثّل العقدَ المنصوص عليه في المادة 28 من اللائحة (الاتحاد الأوروبي) 2016/679 (GDPR).

دور الطرفين

العميل هو المسؤول عن المعالجة: فهو الذي يقرّر التحكم في طباعة مؤسسته ومتابعتها، ويقرّر القواعد المطبّقة (الوصول والحصص والحظر) وإعدادات الخدمة. وFikra Systems هي المعالج من الباطن لحسابه.

أما معطيات حسابات Diwink Cloud والفوترة فـ Fikra Systems نفسها هي المسؤولة عن معالجتها، وتخضع لـسياسة الخصوصية.

وصف المعالجة

الموضوع والمدة

تقديم Diwink Cloud للعميل، طوال مدة العقد ثم إلى حين حذف المعطيات (انظر «الحفظ والحذف»).

الطبيعة والأغراض

استضافة معطيات المؤسسة وحفظها؛ واتخاذ القرار بشأن كل عملية طباعة وفق قواعدها؛ وسجل الطباعة والتقارير وطلبات المستخدمين والإشعارات ورسائلها الإلكترونية؛ ومراقبة الطابعات وصيانتها؛ والدعم بطلب من العميل.

الأشخاص المعنيون

مستخدمو المؤسسة: الأشخاص الذين يتحكم Diwink في طباعتهم ومسؤولو لوحتها، وكذلك الأشخاص الذين تذكرهم سجلاتها (المعتمِدون والمكلّفون بالصيانة).

المعطيات المعالَجة

هوية المستخدمين: الاسم واسم المستخدم وعنوان البريد الإلكتروني والمجموعات والأدوار والمقاعد؛
حسابات Windows الخاصة بهم (DOMAIN\user ومعرّف الأمان)، وعلى الحواسيب المشتركة، الجلسات التي يفتحونها في تطبيق Diwink؛
البيانات الوصفية لكل عملية طباعة: المستخدم وحساب Windows الخاص به، والحاسوب، والطابعة وطابور الطباعة، وعدد الصفحات والنسخ، واللون، والطباعة على الوجهين، ومقاس الورق، والأوقات، والقرار وسببه؛
أسماء المستندات، فقط إذا فعّلت المؤسسة تسجيلها (معطّل افتراضيًا في Diwink Cloud)؛
الحصص واستهلاكها، وطلبات المستخدمين (مع أسبابها والردود عليها)، والإشعارات، والتنبيهات، ومهام الصيانة؛
الحواسيب: اسم الحاسوب، والنطاق أو مجموعة العمل، وإصدار Windows، وعنوان IP، وإصدار الوكيل؛
سجل التدقيق: من فعل ماذا في اللوحة، ومتى، ومن أي عنوان IP.

لا يعالج Diwink Cloud محتوى المستندات أبدًا. وعندما لا يصرّح برنامج تشغيل الطابعة بعدد صفحات عملية طباعة، يقرأ الوكيل بيانات الطباعة على الحاسوب ليحسبها، ثم يحذف نسخته فورًا: لا يغادر شيء من هذا المحتوى الحاسوب.

لا تتطلب الخدمة أي معطيات حساسة؛ ويمتنع العميل عن إدخال أي منها في الحقول النصية الحرة (أسباب الطلبات والتعليقات والملاحظات).

تعليمات العميل

لا تعالج Fikra Systems المعطيات إلا بناءً على تعليمات موثّقة من العميل: شروط الاستخدام، وهذه الاتفاقية، والإعدادات التي يختارها مسؤولوه في اللوحة، وطلباته المكتوبة. وتُعلم العميل إذا بدا لها أن تعليمة ما مخالفة للقانون. وإذا ألزمها القانون بمعالجة أخرى، تُعلم العميل بذلك مسبقًا، ما لم يمنعها القانون من ذلك.

لا تستخدم Fikra Systems هذه المعطيات لأغراضها الخاصة. وأرقام الاستخدام التي تحتاج إليها لتطبيق الخطط والفوترة (أعداد المستخدمين والحواسيب والطابعات وعمليات الطباعة والصفحات) لا تتضمن أي اسم.

السرية

تحرص Fikra Systems على أن يلتزم الأشخاص الذين تأذن لهم بالاطلاع على المعطيات بالسرية. ولا يطّلع عليها فريقها إلا عند الضرورة لتشغيل الخدمة، أو بطلب من العميل، أو عندما يقتضي القانون ذلك.

الأمان

تنفّذ Fikra Systems التدابير التقنية والتنظيمية المبيّنة في ملحق هذه الاتفاقية، ويجوز لها تطويرها دون خفض مستوى الحماية.

المعالجون من الباطن اللاحقون

يأذن العميل لـ Fikra Systems بالاستعانة بالمعالجين من الباطن اللاحقين التاليين، وتُطلعه على هويتهم عند الطلب:

الجهة المستضيفة لـ Diwink Cloud (الخوادم وقواعد البيانات)؛
خدمة إرسال الرسائل الإلكترونية (الدعوات والإشعارات ورسائل الحسابات).

تُعلم Fikra Systems العميلَ بالبريد الإلكتروني قبل إضافة معالج من الباطن لاحق أو استبداله بمدة لا تقل عن 30 يومًا؛ ويمكن للعميل الاعتراض لسبب معقول، وإنهاء العقد إذا تعذّر إيجاد حل. وتفرض Fikra Systems على كل منهم، بموجب عقد، التزامات حماية مماثلة لالتزامات هذه الاتفاقية، وتظل مسؤولة أمام العميل عن احترامها.

لا تتلقى Paddle، الموزّع الذي يحصّل الاشتراكات، أي معطيات عن مستخدمي المؤسسة: بل ما يلزم للشراء فقط، كما تبيّن سياسة الخصوصية.

النقل

لا تنقل Fikra Systems معطيات العميل إلى خارج الجزائر إلا بالتراخيص التي يشترطها القانون رقم 18-07 من السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي.

تعالج Fikra Systems المعطيات خارج المنطقة الاقتصادية الأوروبية. ويتحقق العميل الخاضع للائحة العامة لحماية البيانات (GDPR)، قبل استخدام الخدمة، من أن هذا النقل مسموح له.

حقوق الأشخاص المعنيين

تتيح اللوحة للعميل الرد بنفسه على طلبات الأشخاص المعنيين: إذ يمكن لمسؤوليه الاطلاع على المستخدمين وتصحيح بياناتهم وحذفهم، وتصدير سجل الطباعة والتقارير (ملفات Excel). وتحيل Fikra Systems إلى العميل، دون تأخير ودون أن ترد عليها بنفسها، الطلبات التي تتلقاها مباشرة، وتساعده على الرد عليها عندما لا تكفي اللوحة.

يفقد المستخدم المحذوف فورًا صلاحياته وحسابات Windows الخاصة به وأدواره؛ ويُحفظ سجلّه (الاسم واسم المستخدم وعنوان البريد الإلكتروني)، موسومًا بأنه محذوف، ما دامت المؤسسة قائمة، لأن سجل الطباعة وسجل التدقيق يذكرانه.

مساعدة العميل

مع مراعاة طبيعة المعالجة والمعلومات المتاحة لها، تساعد Fikra Systems العميلَ على ضمان أمن المعالجة، والإبلاغ عن انتهاك للمعطيات، وإجراء تحليل الأثر المتعلق بحماية المعطيات، واستشارة سلطة حماية المعطيات عند الاقتضاء.

انتهاك المعطيات

تُبلغ Fikra Systems العميلَ بأي انتهاك للمعطيات الشخصية يخصه في أقرب الآجال، وفي موعد أقصاه 72 ساعة من علمها به، برسالة إلكترونية إلى مالك المؤسسة. ويتضمن الإبلاغ، بقدر ما تكون هذه المعلومات معروفة: طبيعة الانتهاك، وفئات الأشخاص والسجلات المعنية وعددها التقريبي، وعواقبه المحتملة، والتدابير المتخذة أو المقترحة لمعالجته، والشخص الذي يمكن الاتصال به. وتستكمل Fikra Systems هذه المعلومات كلما حصلت عليها.

ويعود إلى العميل، بصفته المسؤول عن المعالجة، إبلاغ سلطة الرقابة به وإعلام الأشخاص المعنيين عندما تقتضي اللائحة العامة لحماية البيانات ذلك (المادتان 33 و34).

الحفظ والحذف

طوال مدة العقد، تُحفظ المعطيات على النحو التالي:

سجل الطباعة: 90 يومًا في الخطة المجانية، والمدة التي تنص عليها الخطة في الخطط المدفوعة (انظر الأسعار)؛ وتُحذف عمليات الطباعة الأقدم يوميًا، بما في ذلك عندما تنتهي خطة مدفوعة وتُطبَّق الخطة المجانية؛
الإشعارات المقروءة: 180 يومًا بعد قراءتها؛ والإشعارات غير المقروءة والتنبيهات المحلولة وجلسات التطبيق المنتهية ورموز تسجيل الحواسيب المنتهية الصلاحية أو الملغاة: سنة واحدة؛
قراءات حالة الطابعات: 90 يومًا (إعداد في اللوحة)؛
الحصص واستهلاكها والطلبات وسجل التدقيق: ما دامت المؤسسة قائمة؛
المعطيات الأخرى (المستخدمون، بمن فيهم المحذوفون الذين يحتفظون بأسمائهم وأسماء المستخدمين وعناوين بريدهم الإلكتروني؛ وحسابات Windows؛ والحواسيب وعناوين IP الخاصة بها؛ والطابعات؛ والمقاعد؛ والصيانة؛ والتنبيهات غير المحلولة، ومنها تنبيهات الأحداث التي لا تُحلّ أبدًا): ما دامت المؤسسة قائمة على الأكثر؛
السجلات التقنية للخدمة: 30 يومًا.

عند انتهاء العقد، تقدّم Fikra Systems للعميل، بناءً على طلبه، نسخة كاملة من قاعدة بياناته بصيغتها الأصلية (SQLite أو PostgreSQL)، في أجل 30 يومًا ودون مقابل، ثم تحذفها في أجل 30 يومًا من انتهاء العقد، ما لم يُلزمها القانون بحفظها. وتختفي قاعدة البيانات المحذوفة من النسخ الاحتياطية بعد 30 يومًا على الأكثر.

تُحذف المؤسسة المشتركة في الخطة المجانية التي ظلت دون نشاط 90 يومًا، عقب تنبيهين بالبريد الإلكتروني إلى مالكها (بعد 60 يومًا ثم بعد 80 يومًا): تُصدَّر قاعدة بياناتها ثم تُحذف. وتحتفظ Fikra Systems بهذا التصدير، الذي يتيح استعادة المؤسسة، لمدة 90 يومًا، ثم تحذفه.

المعلومات والتدقيق

تضع Fikra Systems تحت تصرف العميل المعلومات اللازمة لإثبات احترامها لالتزاماتها، وتسمح بإجراء عمليات تدقيق، بما فيها عمليات التفتيش، من قِبل العميل أو مدقق يكلّفه، وفق الشروط التالية: طلب كتابي قبل 30 يومًا على الأقل، وتدقيق واحد في السنة على الأكثر، على نفقة العميل، يجريه مدقق ملزم بالسرية، دون الاطلاع على معطيات العملاء الآخرين ودون الإخلال بسير الخدمة. وعندما يكون ذلك كافيًا، تجيب Fikra Systems أولًا كتابيًا (وثائق، استبيان).

التزامات العميل

يتأكد العميل من استناد المعالجة إلى أساس قانوني؛ ويُعلم الأشخاص الذين تخضع طباعتهم للتحكم قبل اعتماد Diwink؛ ويختار إعدادات متناسبة مع احتياجاته (القواعد وتسجيل أسماء المستندات)؛ ويحرص على صحة المعطيات التي يُدخلها وعلى أمن حسابات مسؤوليه.

ويمسك سجلّ أنشطة المعالجة الخاص به، ويُجري تحليل الأثر المتعلق بحماية المعطيات عندما تقتضي اللائحة العامة لحماية البيانات ذلك.

المدة

تسري هذه الاتفاقية ما دامت Fikra Systems تعالج معطيات لحساب العميل. وتخضع مسؤولية كل طرف لـشروط الاستخدام.

ملحق: تدابير الأمان

قاعدة بيانات لكل مؤسسة، لا تصل إليها إلا طلبات هذه المؤسسة.
اتصالات مشفّرة (HTTPS) مع اللوحة ومع وكيل الحواسيب، الذي يمرّ عبره تطبيق Diwink.
كلمات مرور لا تُحفظ إلا في شكل بصمات؛ وقفل الحساب لمدة 15 دقيقة بعد 5 محاولات دخول فاشلة؛ والتحقق بخطوتين الذي يجوز للمؤسسة اشتراطه؛ وروابط تُرسل بالبريد الإلكتروني صالحة لمرة واحدة ولمدة محدودة، لا يُحفظ منها إلا بصمتها.
أسرار مشفّرة: سلسلة الاتصال بكل قاعدة بيانات، ومفتاح تطبيق المصادقة، ومجتمعات SNMP الخاصة بالطابعات (التي لا تُرسل إلا إلى الحواسيب التي تقرأ هذه الطابعات).
أدوار وصلاحيات بنطاقات محددة في اللوحة، يتحقق منها الخادم عند كل طلب؛ وجلسة محمية (ملف تعريف ارتباط HttpOnly وSecure وSameSite=Strict، ورمز مضاد للتزوير).
حواسيب يُصادَق على كل منها بسرّها الخاص، لا تحفظ الخدمة منه إلا بصمته؛ وقواعد موقّعة يتحقق منها كل حاسوب قبل تطبيقها.
سجل تدقيق للتعديلات وعمليات الدخول، مع عنوان IP، يُحفظ ما دامت المؤسسة قائمة.
على كل حاسوب، معطيات الوكيل في مجلد مخصص للنظام والمسؤولين؛ ولا يمكن إلغاء تثبيت الوكيل إلا من قِبل مسؤول الحاسوب.
نسخ احتياطية منتظمة لكل قاعدة بيانات، تُحفظ 30 يومًا على الأكثر، وإجراء لاستعادتها بعد حادث.