ملحق معالجة البيانات

يشكل هذا الملحق جزءًا من شروط الخدمة. وينطبق ذلك عندما تقدم لنا، كعميل تجاري، البيانات الشخصية لعملائك لمعالجتها. في هذه الحالة، أنت مستخدم البيانات ونحن معالج البيانات. بالنسبة للبيانات الشخصية الموجودة على حسابك الخاص، فإننا نحن مستخدمو البيانات بأنفسنا، كما هو موضح في سياسة الخصوصية.

1. ما تغطيه المعالجة

2. التزاماتنا

• معالجة البيانات فقط بناءً على تعليماتك الموثقة (بما في ذلك هذه الشروط والإعدادات التي تحفظها في منطقة العميل)؛ نحن لا نستخدمها لأغراضنا الخاصة.
• التأكد من أن أي شخص يمكنه الوصول إلى البيانات يقع عليه واجب الحفاظ على السرية.
• تطبيق التدابير الفنية والتنظيمية المناسبة، بما في ذلك التشفير أثناء النقل والتحكم في الوصول وأقل الامتيازات وتسجيل الأنشطة.
• مساعدتك في الاستجابة لطلبات الوصول والتصحيح المقدمة من أصحاب البيانات بموجب قانون البيانات الشخصية (الخصوصية) (Cap. 486) في هونغ كونغ.
• مساعدتك في الوفاء بواجباتك الأمنية والإخطارية.
• عدم نقل البيانات خارج هونج كونج باستثناء ما هو موضح في القسم 4 ومع الضمانات المناسبة.

3. التزاماتك

• لديك أساس قانوني بموجب القانون المعمول به لجمع البيانات من عملائك وإعطائها لنا، وقد قدمت لهم الإشعارات التي يتطلبها القانون.
• يجب أن تكون تعليماتك قانونية؛ قد نرفض المعالجة التي قد تكون غير قانونية.
• يجب ألا تطلب منا معالجة بيانات فئة خاصة (مثل الصحة أو الدين أو الرأي السياسي) خارج نطاق هذا الملحق.

4. المعالجات الفرعية

لتقديم الخدمات، نستخدم المعالجات الفرعية التالية، كل منها ملزم بعقد بمعايير لا تقل عن هذا الملحق:

• المسجل والسجلات (Global Domain Group LLC / Dynadot Inc. والسجلات التي تعمل معها) - لتنفيذ التسجيل وإرسال بيانات WHOIS؛
• مقدمو خدمات الدفع من الطرف الثالث - لتلقي المدفوعات وإصدار المبالغ المستردة؛
• موفرو البريد الإلكتروني والرسائل النصية القصيرة - لإرسال التحقق والإشعارات والفواتير؛
• موفرو الاستضافة السحابية والنسخ الاحتياطي - لاستضافة هذا الموقع وتخزين البيانات.

قد تكون خوادمهم خارج هونج كونج (بما في ذلك الولايات المتحدة وسنغافورة). سنعلن عن تغيير المعالج الفرعي في منطقة العميل، ويمكنك الاعتراض لأسباب معقولة.

5. خروقات البيانات الشخصية

إذا أثر حادث أمني على البيانات الشخصية التي أرسلتها، فسنخطرك في أقرب وقت ممكن وفي موعد لا يتجاوز ساعات 72 بعد علمك، مع وصف طبيعة الحادث وفئات البيانات المعنية وما فعلناه وما نوصي به، وسنساعدك في الوفاء بواجبات الإخطار الخاصة بك تجاه المنظمين وأصحاب البيانات.

6. التدقيق والمعلومات

وسنقدم لك المعلومات الضرورية بشكل معقول لإثبات الالتزام بهذا الملحق. إذا كان لديك سبب وجيه لطلب إجراء تدقيق في الموقع، فيمكننا الترتيب لذلك دون المساس بسرية وأمن العملاء الآخرين، وعلى نفقتك الخاصة.

7. ماذا يحدث في النهاية

• عندما تنتهي الخدمة، نقوم بحذف أو إرجاع البيانات الشخصية التي قمنا بمعالجتها خلال أيام 30 من طلبك، ما لم يتطلب القانون أو قواعد المسجل منا الاحتفاظ بها (على سبيل المثال، سجلات المعاملات وبيانات تسجيل النطاق).
• البيانات التي يجب أن نحتفظ بها بموجب ICANN ويتم حذف قواعد التسجيل عند انتهاء فترة الاحتفاظ تلك.

8. القانون الحاكم

يخضع هذا الملحق لقانون هونغ كونغ. إذا كنت أحد عملاء الاتحاد الأوروبي أو المملكة المتحدة وتنطبق GDPR، فسيتم التعامل مع هذا الملحق على أنه شروط المعالج المطلوبة بموجب المادة 28 GDPR، والأقسام من 1 إلى 7 هي الشروط التي تتطلبها المادة. المسؤولية محدودة كما هو منصوص عليه في القسم 9 من شروط الخدمة.