شروط بيانات الأعمال والشروط العامة لمعالجة البيانات لدى Cicora

إصدار بتاريخ 16 سبتمبر 2026. تحدد هذه الصفحة طبقة B2B العامة لمؤسسة تستخدم Cicora عبر مساحة عمل أو API أو طلب مؤسسي آخر. ويحدد طلب B2B المحدد وملحق معالجة البيانات الأدوار والمسارات والتدقيق والمدد وشروط النقل والإعدادات الخاصة السارية. وتسري هذه الشروط على العميل عندما تُدرج صراحةً في اتفاق B2B لذلك العميل مع RIZZ TRADE.

بالنسبة إلى الحساب الشخصي العادي، تحدد RIZZ TRADE عمومًا أغراض معالجة الحساب والدفع والأمن والدعم بوصفها متحكمًا مستقلًا؛ وتسري سياسة الخصوصية. وبالنسبة إلى البيانات الشخصية التي يقدمها عميل مؤسسة عبر Cicora عن موظفيه أو عملائه أو أفراد آخرين، وحيث يحدد ذلك العميل الأغراض والوسائل الجوهرية، يسري الإطار أدناه بوصفه «العميل طرفًا متحكمًا — RIZZ TRADE جهة معالجة» ضمن اتفاق B2B المبرم فعليًا.

1. الأدوار والنطاق والتسلسل الهرمي

في هذه الصفحة:

• العميل يعني مؤسسة أو رائد أعمال أبرم طلب B2B لـ Cicora مع RIZZ TRADE؛
• الطرف المتحكم يعني العميل عندما يحدد أغراض المعالجة والوسائل الجوهرية لمعالجة البيانات الشخصية عن مستخدميه أو موظفيه أو عملائه أو أفراد آخرين؛
• جهة المعالجة تعني RIZZ TRADE عندما تعالج بيانات العميل الشخصية وفق تعليمات العميل الموثقة لتقديم Cicora؛
• بيانات العميل تعني البيانات التي يقدمها العميل أو مسؤوله أو مستخدم API أو مشارك مساحة العمل إلى Cicora لصالح العميل، بما فيها البيانات الشخصية؛
• بيانات العميل الشخصية تعني الجزء من بيانات العميل الذي يعد بيانات شخصية بموجب القانون الساري؛
• جهة المعالجة الفرعية تعني طرفًا تستعين به RIZZ TRADE لمعالجة بيانات العميل الشخصية لصالح العميل في الدور الساري؛ و
• التعليمات الموثقة تعني الاتفاق/الطلب الكتابي والإعداد الذي اختاره العميل وإعدادات مساحة العمل/API وغيرها من تعليمات شخص مخول تستطيع RIZZ TRADE تنفيذها بصورة مشروعة وتقنية.

يسود طلب B2B الفردي أو اتفاق معالجة البيانات (DPA) على هذه الصفحة العامة في المسائل التي ينظمها تحديدًا. وفي مسائل البيانات الشخصية، يسود اتفاق DPA على الشروط التجارية العامة بقدر وجود تعارض. ويسود القانون الآمر على الاتفاقية. ولا يزيل أي شيء في هذه الصفحة حقوق أصحاب البيانات بموجب القانون المعمول به، ولا يجعل كل مزود خارجي معالجًا فرعيًا تلقائيًا: بل تتحدد الصفة وفق التدفق الفعلي للبيانات والاتفاقية وغرض المعالجة.

تظل RIZZ TRADE متحكمًا مستقلًا في الحد الأدنى من البيانات اللازمة لإدارة اتفاقها ومنتجها: إنشاء حساب العميل وإدارته، والفوترة والضرائب، ومنع الاحتيال والانتهاكات، وحماية البنية التحتية، والاحتفاظ بالسجلات الإلزامية، وحل النزاعات، والدفاع عن المطالبات القانونية. وتسري سياسة خصوصية Cicora على تلك الأغراض المستقلة بدلًا من تعليمة غير محدودة من العميل.

2. المعالجة وفق التعليمات وللأغراض المسموح بها فقط

حيث تعمل RIZZ TRADE بصفتها معالجًا، فإنها لا تعالج البيانات الشخصية للعميل إلا لتوفير Cicora ودعمها وحمايتها وتنفيذها بموجب اتفاق B2B والطلب والإعداد المحدد وتعليمات العميل القانونية. وقد تشمل المعالجة الجمع والتسجيل والتنظيم والتخزين والوصول والنقل إلى مسار محدد وعرض نتيجة والتخزين المؤقت المحدود والحذف/نزع الهوية والتشخيص التقني وتدابير الأمان، بالقدر اللازم للميزة ذات الصلة فقط.

يتحمل العميل مسؤولية ضمان أن تكون تعليماته مشروعة وشفافة لأصحاب البيانات، وألا تنتهك حقوق الغير، وأن تتوافق مع أساسه القانوني، وأن تتضمن الإشعارات والموافقات اللازمة. ولا يوجه العميل Cicora إلا لمعالجة بيانات يحق له معالجتها، ولا يستخدم الواجهة لإجراء نقل خفي لمعلومات خاصة أو بيومترية أو طبية أو تخص الأطفال أو غيرها من المعلومات عالية الخطورة من دون تقييم واتفاق وحماية مناسبة.

تبلغ RIZZ TRADE العميل عندما ترى على نحو معقول أن تعليمة صريحة لا تتفق مع القانون الساري أو اتفاق B2B، إلا حيث يحظر القانون الإفصاح. ويجوز لـ RIZZ TRADE معالجة البيانات الشخصية للعميل بطريقة مختلفة عندما يفرض القانون الإلزامي ذلك، وتخطر العميل قبل هذه المعالجة أو من دون تأخير غير مبرر بعدها حيث يسمح القانون.

يعين العميل مسؤولين مخولين ويحافظ على تحديث معلومات الاتصال بهم. ويجب أن تصدر أي تعليمة تغيّر النموذج أو المسار أو الاحتفاظ أو وصول المسؤول أو التصدير أو نوع البيانات أو النقل الدولي من ذلك الشخص المخول، وأن تنعكس صراحةً في إعداد أو طلب متاح. ولا يلزم تنفيذ بريد إلكتروني غير واضح أو تعليمة من مشارك عادي أو طلب خارج الإعداد الموثق باعتباره تعليمة من الطرف المتحكم.

3. تفاصيل المعالجة: الملحق المطلوب لكل طلب B2B

يتضمن كل طلب B2B ملحقًا فعليًا لمعالجة البيانات الشخصية للعميل. ويحدد الملحق بيانات وأغراضًا معينة، ولا يمتد إلى نطاق غير محدد من «أي بيانات لأي غرض». ويتضمن، كحد أدنى:

لا يتلقى مزوّد النموذج بيانات العميل إلا عبر المسار الساري المختار. ويتيح دليل النماذج والسياسات الوصول إلى شروط المزوّدين المنشورة. ولا يحل محل المعلومات المتفق عليها مع العميل بشأن المستلمين الفعليين والتعامل مع البيانات والنقل الدولي. ولا يسري ترتيب يمنع التدريب أو يحد الاحتفاظ أو يحدد إقليمًا معينًا على العميل إلا إذا أُدرج صراحةً في الإعداد الساري أو اتفاق B2B.

لا يحل الدليل العام لشروط النماذج محل ملحق المعالجة الفعلي أو سجل المستلمين المتفق عليه مع العميل لطلب B2B الخاص به.

4. السرية ووصول الأشخاص المخولين

لا تسمح RIZZ TRADE بمعالجة البيانات الشخصية للعميل إلا للأشخاص الذين يحتاجون إلى الوصول لتقديم الخدمة أو الأمان أو الدعم أو الامتثال القانوني أو تنفيذ اتفاق B2B. ويلتزم هؤلاء الأشخاص بواجبات سرية تناسب طبيعة البيانات ولا تقل حماية عما تتطلبه الاتفاقية والقانون. ويُنظم الوصول وفق الضرورة والتناسب مع الوظيفة.

يقيّد العميل أيضًا الوصول إلى إعداده ومفاتيح API وبيانات اعتماد المسؤول ومساحة العمل. وقد ينشئ منح مفتاح لشخص غير مصرح له أو استخدام حساب مشترك دون تحكم قائم على الأدوار أو استخدام بيانات مؤسسة أخرى خارج التعليمات خطرًا لا تكون RIZZ TRADE مسؤولة عنه كما لو كان فعلها. ولا يعفي ذلك RIZZ TRADE من حماية الأنظمة والاستجابة لحادث مؤكد ضمن سيطرتها.

لا تشمل المعلومات السرية المعلومات التي تصبح متاحة للعامة بغير خرق من المستلم، أو تُحصل بصورة مشروعة من طرف ثالث من دون واجب سرية، أو تُطوّر بصورة مستقلة من دون الوصول إلى معلومات سرية، أو يجب الإفصاح عنها بموجب القانون. وعندما يكون الإفصاح إلزاميًا، تخطر RIZZ TRADE العميل حيثما كان ذلك مشروعًا وتقتصر في الإفصاح على ما يلزم.

5. المعالجون الفرعيون ومزودو النماذج وتغييرات المسار

يجوز لـ RIZZ TRADE الاستعانة بمعالجين فرعيين حيث يلزم لتقديم Cicora أو دعمها أو تأمينها أو تنفيذها. وقبل وصول معالج فرعي إلى البيانات الشخصية للعميل، تطبق RIZZ TRADE الالتزامات التعاقدية ذات الصلة بالسرية والأمان وقصر المعالجة على الغرض المسموح به. وتظل RIZZ TRADE مسؤولة أمام العميل ضمن اتفاق B2B عن تنفيذ التزامات معالجها الفرعي، ما لم ينص القانون الآمر على خلاف ذلك.

يحدد اتفاق/طلب DPA الفردي كيفية الحصول على السجل الحالي لجهات المعالجة الفرعية الجوهرية ومسارات النماذج. ويحتوي السجل على معلومات مؤكدة حتى تاريخ السجل عن المستلم/الفئة والوظيفة وحالة المسار والبلد/النقل حيث يكون الإفصاح مطلوبًا. ويُحدد السجل وفق منتج العميل ونموذجه وإعداده.

عندما ينص اتفاق B2B على إخطار العميل أو حقه في الاعتراض بصورة معقولة على جهة معالجة فرعية جوهرية جديدة، فإنه يحدد القناة والمدة والمبرر المطلوب والبدائل الممكنة والعواقب إذا لم يتوفر حل مسموح به تقنيًا. ويعمل هذا الحق في حدود القانون والأمن وتوفر المزوّد والمنتج. وعندما لا يمنح اتفاق B2B الفردي هذا الحق، يخضع تغيير المسار للشروط العامة والقانون الساري.

يُعامل تغيير النموذج أو المسار الذي يغير شروط البيانات الشخصية للعميل جوهريًا كتغيير إعداد: تفصح RIZZ TRADE عنه للعميل المصرح له بالقدر الذي تقرره الاتفاقية، وتحصل قبل الاستخدام على التأكيد/الإجراء المطلوب حيث يقتضيه القانون أو الطلب أو إعداد متفق عليه. ولا يُستخدم مسار احتياطي تلقائي للتحايل على قيد بيانات متفق عليه.

6. الأمان وحوادث البيانات الشخصية

تطبق RIZZ TRADE تدابير تتناسب مع مخاطر المعالجة الفعلية للبيانات الشخصية للعميل. ويتضمن ملحق B2B مجموعة متحققًا منها من التدابير التنظيمية والتقنية المنطبقة. ولا تدخل شهادة أو خوارزمية معينة أو بلد البنية التحتية أو وقت الاستعادة أو تقييم مستقل ضمن التزامات RIZZ TRADE إلا حيث ينص عليها صراحة اتفاق B2B أو ملحقه.

عندما تعلم RIZZ TRADE بحادث بيانات شخصية ضمن سيطرتها، تتخذ تدابير معقولة لاحتوائه والتحقيق فيه وتخفيف آثاره. وحيث يؤثر الحادث في البيانات الشخصية للعميل ويقتضي القانون أو اتفاق B2B الإخطار، تخطر RIZZ TRADE العميل دون تأخير غير مبرر بعد حصولها على معلومات أولية كافية. ويتضمن الإخطار المعلومات المعروفة في ذلك الوقت عن طبيعة الحدث والفئات/الأنظمة المتأثرة والتدابير المتخذة أو المخطط لها وقناة للتواصل اللاحق. ويمكن استكمال المعلومات مع تقدم التحقيق.

يحدد العميل ما إذا كان يجب عليه إخطار أصحاب البيانات أو سلطة إشرافية بصفته الطرف المتحكم، ما لم يفرض القانون واجبًا آخر مباشرةً على RIZZ TRADE. وتقدم RIZZ TRADE مساعدة معقولة ضمن المعلومات المتاحة والمنتج الفعلي والاتفاق. ويحدد القانون الساري واتفاق B2B وعملية الحوادث المتفق عليها توقيت الإخطار.

7. طلبات أصحاب البيانات والسلطات العامة والتعاون

إذا تلقت RIZZ TRADE طلبًا من صاحب بيانات يتعلق ببيانات العميل الشخصية التي يكون العميل مسؤولًا عنها بصفته الطرف المتحكم، تحيله RIZZ TRADE إلى العميل أو توجه صاحب البيانات إليه حيثما أمكن. وتقدم مساعدة معقولة ضمن اتفاق B2B والمعلومات المتاحة والقانون. وتحد RIZZ TRADE من ردها حتى لا تفصح عن بيانات شخص آخر أو معلومات العميل السرية أو تدابير الأمن أو معلومات يحميها القانون.

بناء على طلب معقول من العميل، يجوز لـ RIZZ TRADE تقديم مساعدة متناسبة في تقييم أثر حماية البيانات أو التشاور مع سلطة أو التزام آخر للطرف المتحكم حيث يرتبط بالخدمة المقدمة فعليًا. ويتبع النطاق والتكاليف والتوقيت والمواد المسموح بها اتفاق B2B وطبيعة الطلب والأمان. ولا تجعل هذه المساعدة RIZZ TRADE مستشارًا قانونيًا للعميل.

بالنسبة إلى طلب مشروع من سلطة عامة، تقيّمه RIZZ TRADE في حدود اختصاصها ولا تفصح إلا عما يلزم. وحيث يسمح الاتفاق والقانون، تخطر RIZZ TRADE العميل قبل الإفصاح أو بعده مباشرةً. ويجوز تأخير الإخطار أو حذفه حيث يكون محظورًا أو يمكن أن يعرقل تحقيقًا أو ينشئ خطرًا أو يخرق التزامًا قانونيًا.

8. معلومات الامتثال والتدقيق

يجوز للعميل طلب معلومات تلزم بصورة معقولة لتأكيد تنفيذ طبقة B2B المتفق عليها. وتنظر RIZZ TRADE في الطلب مع مراعاة السرية والأمان وحقوق العملاء الآخرين والأدلة المتاحة وطبيعة المعالجة. وقد تكون المستندات المتاحة أو إجابات الاستبيانات أو ملخص التدابير أو دليل مستقل بديلًا عن التدقيق حيث تكون موجودة فعليًا وكافية للغرض.

يُجرى التدقيق في الموقع أو عن بعد حيث ينص اتفاق B2B عليه صراحةً وحيث يُتفق على النطاق والمدة واستقلال المدقق والسرية وحماية النظام والتواتر والتكاليف. ولا يتيح التدقيق الوصول إلى البنية التحتية أو التعليمات البرمجية المصدرية أو المفاتيح أو بيانات العملاء الآخرين أو أمن مزوّد النموذج أو مواد أخرى يؤدي إفشاؤها إلى خرق السرية أو الأمن أو حقوق الغير أو القانون.

9. إعادة البيانات وحذفها وإنهاء طلب B2B

عند إنهاء طلب B2B، يُمنح العميل فرصة معقولة لطلب إعادة بيانات العميل أو تصديرها بتنسيق متاح حيثما كان ذلك ممكنًا تقنيًا ولا يخرق حقوق الغير أو الأمن أو القانون أو شروط المزوّد. ويحدد طلب B2B أو ملحق المعالجة المدة والتنسيق والتكلفة والنطاق وجهة الاتصال لذلك الطلب.

بعد فترة الإعادة/التصدير السارية، تحذف RIZZ TRADE بيانات العميل الشخصية أو تنزع هويتها ضمن دورها، ما لم يتطلب القانون أو الأمن أو نزاع أو المحاسبة أو الدفاع عن الحقوق أو الاتفاق احتفاظًا محدودًا. وتُمسح النسخ الاحتياطية والمعزولة خلال دورتها الفعلية، ولا تعود إلى الاستخدام العادي، ولا تتيح الوصول إلى مساحة عمل مستعادة من دون أساس مستقل. ويجوز لمزوّدي النماذج الاحتفاظ بالبيانات وفق شروطهم التعاقدية الخاصة؛ ويُحدد المسار المعني والمساعدة المتاحة في السجل/الملحق.

تتبع الإعادة والحذف معايير طلب B2B والمنتج الفعلي ودورة النسخ الاحتياطي والقانون المنطبق. وتسري فترة خاصة أو إقامة بيانات أو قفل احتفاظ أو شهادة إتلاف أو تصدير منفصل حيث يُتفق عليها قبل المعالجة وترد في الملحق.

10. النقل الدولي

بالنسبة إلى بيانات العميل الشخصية الخاضعة لقيود النقل الدولي، يحدد الطرفان أولًا التدفق الفعلي: المصدر والمستورد والأدوار والبلدان وفئات البيانات والمستلمين ومسار النموذج والقانون الساري. ثم يبرمان ملحقًا فرديًا أو يستخدمان آلية أخرى معترفًا بها عند اللزوم. وقد يتضمن ذلك شروطًا تعاقدية للمنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا أو إقليم آخر، ولكن فقط بعد استكمال الأطراف والملاحق والمعلومات المطلوبة.

يصبح ملحق فردي للنقل الدولي جزءًا من اتفاق B2B بعد تحديد الآلية المنطبقة والمعلومات اللازمة عن الأطراف والمسار والبيانات. وتعمل سياسة الخصوصية العامة كإشعار عام؛ ولا يسري ضمان معالجة خاص ببلد واحد أو SCC أو UK Addendum أو آلية نقل أخرى إلا حيث يُذكر صراحة في الملحق الفردي.

11. المسؤولية والتغييرات والعلاقة بالشروط الأخرى

تسري التزامات معالجة البيانات وسبل الانتصاف ضمن اتفاق B2B والقانون الآمر. ويسري حد المسؤولية والتعويض وواجب السرية وإجراءات النزاع بالقدر المنصوص عليه صراحة في اتفاق B2B. ولا يسري قيد B2B على مستهلك حيث لا يسمح القانون، ولا يحد من حقوق أصحاب البيانات التي لا يجوز التنازل عنها.

يجوز لـ RIZZ TRADE تحديث طبقة B2B العامة عندما يتغير القانون أو المنتج أو جهة معالجة فرعية فعلية أو متطلبات الأمن. ويسري التغيير الجوهري وفق إجراء الإخطار والأثر المستقبلي المتفق عليه مع العميل، ولا يغير بأثر رجعي مسارًا متفقًا عليه بالفعل أو ملحق معالجة أو حقوق القانون الإلزامي. ويمكن إرسال أسئلة المؤسسة إلى support@cicora.ai؛ ويجوز لطلب B2B تحديد جهة اتصال عمل منفصلة.

الملحق: النموذج الأدنى لملحق المعالجة

يُستكمل النموذج التالي بالمعلومات الحالية لطلب B2B المحدد: