شروط معالجة البيانات الحيوية

الإصدار 2026-11.

1. الأدوار

في التحقق لأغراض الحضور، يحدد العميل أسباب معالجة البيانات وطريقتها، وتعالجها وركاء وفق تعليماته. وتظل على وركاء التزاماتها الخاصة في الأمن والبقاء ضمن النطاق المتفق عليه والحذف والشفافية، ولا يلغي توزيع المهام في العقد تلك الالتزامات.

2. البيانات المعالجة

صور الوجوه والإطارات التي يرسلها العميل، والقوالب المشفرة المشتقة منها، والمعرفات الخارجية التي يحددها العميل، ونتائج التحقق، والبيانات التقنية مثل إصدارات النماذج والأزمنة، وبيانات التطبيق والجهاز التي يبلغ عنها العميل والتي تعدها وركاء غير موثقة.

3. إقرار العميل

بقبول هذه الشروط يقر ممثل العميل بأن العميل قد حصل على الأذونات التي يقتضيها استخدامه للبيانات والأغراض التي يرسلها إلى وركاء ويحتفظ بها، وبأن الأشخاص المستثنين غير مسجلين، وبأنه سيبلغ وركاء فوراً بأي تغيير أو سحب للإذن أو طلب محو.

تعتمد وركاء على هذا الإقرار. ولم تفحص وركاء أي وثيقة موقعة من أي فرد، ولا تجمع نماذج موافقة الموظفين أو توقيعاتهم ولا تخزنها.

4. الأمن

تشفر وركاء البيانات أثناء النقل، وتشفر القوالب واللقطات المخزنة بمفاتيح محفوظة خارج قاعدة البيانات، وتعزل المؤسسات بعضها عن بعض، وتقيد وصول موظفيها، وتسجل الوصول إلى اللقطات وعمليات التصدير، وتحتفظ بسجل تدقيق لا يقبل إلا الإضافة.

5. الاحتفاظ والحذف

تُحذف اللقطات بعد انتهاء مدة الاحتفاظ التي يحددها العميل، وهي 90 يوماً كحد أقصى افتراضياً. ولا تُحفظ صور التسجيل ما لم ينطبق إذن بحثي. ولا توجد القوالب إلا ما دامت الهوية فعالة. ويؤدي حذف الهوية إلى إتلاف قالبها فوراً وحذف لقطاتها. وتبقى سجلات التدقيق دون المعرف الخارجي.

تنتهي صلاحية النسخ الاحتياطية المشفرة وفق جدولها الخاص، لذا قد تبقى البيانات المحذوفة في نسخة احتياطية حتى انتهاء صلاحيتها. ولا تُعاد إلى الخدمة خلال ذلك إلا ضمن التعافي من الكوارث، وعندها تُطبق عمليات الحذف مجدداً.

6. المعالجون الفرعيون والمواقع

تستخدم وركاء Contabo للحوسبة وCloudflare R2 لتخزين الكائنات المشفرة. ولأن البيانات قد تعبر الحدود في هذه الخدمات، فعلى العميل التأكد من أن ذلك مقبول بموجب القانون الذي ينطبق عليه. وستخطر وركاء العميل قبل إضافة أي معالج فرعي.

7. طلبات الأشخاص

لا تتعامل وركاء مباشرة مع الأشخاص المسجلين، وتحيل أي طلب يصلها إلى العميل، وتنفذ تعليماته الموثقة في الحذف والتقييد.

8. نهاية الخدمة

عند انتهاء الخدمة تحذف وركاء قوالب العميل ولقطاته خلال 30 يوماً ما لم يقتض القانون خلاف ذلك، ويمكنها تقديم تصدير للسجلات غير الحيوية عند الطلب.