ملخص — وليس ترجمة. النص الملزم هو النص الإنجليزي للاتفاقية (الإصدار 2026-10-v1).

ملخص اتفاقية معالجة البيانات (الإصدار 2026-10-v1)

هذه ملخصات وليست ترجمة. النص الملزم هو النص الإنجليزي المنشور على ahlanhamad.com/developers/terms/ وahlanhamad.com/legal/dpa/. تساعد هذه الملخصات القارئ العربي على فهم المضمون فقط، ولا تغيّر شيئاً من النص الإنجليزي. وحيث يشترط قانون إحدى دول الخليج نسخة عربية أمام محاكمها أو جهاتها الرسمية، تسود النسخة العربية في تلك الإجراءات؛ وفي غير ذلك يسود النص الإنجليزي.

الهيكل.

• العميل (صاحب العمل): مسؤول عن المعالجة (Controller).
• أهلاً حمد: معالج (Processor) يعمل بتعليمات العميل الموثّقة. وتشير شروط الخدمة إلى هذه الاتفاقية.
• الشريك: معالج لدى العميل بموجب عقده الخاص معه، وليس معالجاً فرعياً لأهلاً حمد. ويُعدّ ربط الشريك تعليمات موثّقة من العميل بالإفصاح له عن البيانات المشمولة بالصلاحيات المختارة.

أصحاب البيانات. الموظفون الحاليون والسابقون، والمتقدمون للوظائف، والمُعالون وجهات الاتصال في الطوارئ، ومستخدمو العميل.

البيانات الحساسة. شهادات الإجازات المرضية المرفوعة (وقد تتضمن التشخيص) وتفاصيل التأمين الطبي، وبيانات المُعالين ومنهم الأطفال، والجنسية، وأنواع إجازات قد تكشف بصورة غير مباشرة عن الديانة أو الحالة العائلية (مثل إجازة الحج أو العدّة)، والسُّلف والقروض. لا يوجد في الخدمة حقل للديانة أو الحالة الاجتماعية، ولا تُخزَّن بصمات أو قوالب وجه.

الوصول التشغيلي. يستطيع موظفو أهلاً حمد تقنياً الوصول إلى بيانات العميل لأغراض الدعم. وتتطلب جلسة الدعم داخل حساب العميل سبباً مكتوباً وتسجيل دخول حديثاً، ولا تتجاوز ٣٠ دقيقة، ويُسجَّل بدؤها وانتهاؤها في سجل تدقيق داخلي لدى أهلاً حمد، وتظهر التغييرات خلالها في سجل العميل باسم المستخدم الذي تجري مساعدته. ولا تُسجَّل عمليات القراءة كلٌّ على حدة.

المعالجون الفرعيون.

• الأساسيون: Convex لقاعدة البيانات والخوادم والملفات، وCloudflare، وAnthropic للمساعد الذكي وقراءة المستندات، وResend للبريد، وMeta لواتساب.
• الاختياريون: يعملون فقط عند تفعيل العميل لهم، مثل أنظمة المحاسبة والدفع ومنصات الحكومة السعودية.
• القائمة الكاملة منشورة على ahlanhamad.com/legal/subprocessors/. وقبل إضافة معالج فرعي جديد أو استبداله، تُبلغ أهلاً حمد مالك حساب العميل بالبريد الإلكتروني وتحدّث تلك الصفحة قبل ٣٠ يوماً على الأقل، ويحق للعميل الاعتراض.

النقل عبر الحدود. تعمل قاعدة البيانات على منصة Convex المستضافة لدى Amazon Web Services، ومناطقها السحابية كلها خارج دول الخليج، لذلك يُعدّ تخزين البيانات في الخدمة نقلاً إلى خارج المنطقة. وتحمي الاتفاقية كل نقل بضماناتها، وبالبنود التعاقدية القياسية حيث يشترطها القانون (ومنها بنود سدايا في السعودية).

الإجراءات الأمنية. تشفير أثناء النقل، وتشفير إضافي AES-256-GCM لبيانات اعتماد التكاملات، وتجزئة SHA-256 لمفاتيح الواجهة، وصلاحيات حسب الدور، وعزل بين العملاء، وسجل تدقيق. غير متوفر حالياً: شهادة ISO 27001 أو SOC 2 لأهلاً حمد، وإجراء موثّق ومُختبر للاستعادة من الكوارث، واختبار اختراق مستقل، والمصادقة بتطبيق المصادقة، وخيار إيقاف المساعد الذكي لكل عميل.

الحوادث وحقوق الأفراد والتدقيق.

• إبلاغ العميل بأي حادث يمس بياناته خلال ٢٤ ساعة.
• مساعدة العميل في طلبات أصحاب البيانات وتقييمات الأثر.
• حق التدقيق مرة واحدة سنوياً بإشعار مدته ٣٠ يوماً، وعلى نفقة العميل.
• للعميل ٣٠ يوماً بعد انتهاء الاشتراك لتصدير بياناته، ثم تُحذف من الخدمة، وتزول نسخها الاحتياطية عند انتهاء صلاحيتها لدى منصة الاستضافة.

القانون الحاكم. الجزء الأول (اتفاقية العميل) يخضع للقانون وآلية تسوية النزاعات في شروط الخدمة الخاصة بدولة العميل. والملحق ١ (شروط الشركاء) يخضع لقانون دولة الإمارات وتحكيم مركز دبي للتحكيم الدولي كما في شروط واجهة برمجة الشركاء.

التواصل. privacy@ahlanhamad.com لمسائل حماية البيانات والحوادث، وsupport@ahlanhamad.com لغير ذلك.