اتفاقية معالجة البيانات

نافذة اعتبارًا من 14 أغسطس 2026. أُبرمت بين المنظمة («المتحكم» (Controller)، عميلنا/المستأجر) وCommonLynk، التي تُشغّلها شركة Common Ground Solutions (CGS)، وهي شركة ذات مسؤولية محدودة مؤسَّسة وفقًا للقانون المصري رقم 159 لسنة 1981 («المعالج» (Processor)). تُشكّل اتفاقية معالجة البيانات هذه («الاتفاقية») جزءًا من شروط الخدمة وتخضع لأحكامها. وقد صُمِّمت لتتوافق مع أُطر حماية البيانات الرئيسية، بما فيها المادة 28 من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (EU GDPR)، ومع قوانين حماية البيانات السارية على الطرفين.

1. الأدوار

تُعدّ المنظمة المتحكم في البيانات الشخصية التي تُدخلها أو ترفعها بشأن الأفراد والأسر والمنشآت التي تُسجّلها وتخدمها على المنصة (ويُشار إلى كلٍّ منهم بـ«المستفيد» (Beneficiary))، وبشأن موظفيها وجهات اتصالها وعملياتها (ويُشار إليها مجتمعةً بـ«بيانات المنظمة» (Organisation Data)). وتُعدّ CommonLynk المعالج، إذ تعالج بيانات المنظمة لغرض تقديم المنصة فحسب، ووفقًا لـالتعليمات الموثَّقة الصادرة عن المتحكم فحسب (بما في ذلك التعليمات الصادرة عبر تهيئة المنصة واستخدامها). وتُخطر CommonLynk المتحكمَ إذا رأت أن أيّ تعليمات تنتهك القانون المعمول به.

2. موضوع المعالجة ومدتها وطبيعتها والغرض منها

الموضوع / الطبيعة: استضافة بيانات المنظمة وتخزينها ومعالجتها وعرضها لتقديم ميزات المنصة الخاصة بإدارة المستفيدين والبرامج والنماذج والتقارير وما يتصل بها من ميزات.
المدة: طوال مدة الاشتراك وفترات الاحتفاظ المحددة في سياسة الاحتفاظ بالبيانات.
أنواع البيانات: وفقًا لما يحدده المتحكم — وتشمل عادةً بيانات التعريف، وتفاصيل الاتصال، وسجلات البرامج/الحضور، وردود النماذج، وأي بيانات من الفئات الخاصة أو بيانات الأطفال التي يختار المتحكم تسجيلها. وتشمل كذلك البيانات التشخيصية وبيانات بلاغات الأعطال الناتجة عن استخدام المتحكم للمنصة (القسم 5A).
فئات أصحاب البيانات: مستفيدو المتحكم وموظفوه وجهات اتصاله.

3. التزامات المعالج

تلتزم CommonLynk بما يلي:

معالجة بيانات المنظمة وفقًا للتعليمات الموثَّقة فحسب، بما في ذلك ما يتعلق بعمليات النقل، ما لم يقتضِ القانون خلاف ذلك (وتُخطر المتحكمَ بهذا المقتضى ما لم يكن ذلك محظورًا قانونًا).
ضمان التزام الأشخاص المأذون لهم بمعالجة البيانات بواجب السرية.
تطبيق التدابير الأمنية التقنية والتنظيمية المناسبة (الملحق A)، بما فيها تدابير النسخ الاحتياطي والاستعادة واستمرارية العمل الواردة في القسم 4A.
احترام شروط التعاقد مع المعالجين الفرعيين (القسم 5).
مساعدة المتحكم، باتخاذ التدابير المناسبة — بما فيها أدوات التصدير على مستوى السجل الواحد وعلى مستوى مساحة العمل كاملةً الواردة في القسم 4A — في الاستجابة لطلبات أصحاب البيانات (الاطلاع والتصحيح والحذف وقابلية نقل البيانات وغيرها).
مساعدة المتحكم فيما يتعلق بالأمن، والإخطار بالانتهاكات، وتقييمات الأثر، والمشاورات المسبقة، مع مراعاة المعلومات المتاحة لدى CommonLynk.
عند انتهاء التعاقد، حذف بيانات المنظمة أو إعادتها بحسب اختيار المتحكم — إذ تُفعِّل أدوات الاسترجاع الذاتي وإنهاء الخدمة الواردة في القسم 4A مفهوم «الإعادة» عمليًا — وحذف النسخ القائمة ما لم يقتضِ القانون الاحتفاظ بها (انظر سياسة الاحتفاظ بالبيانات).
إتاحة المعلومات اللازمة لإثبات الامتثال، والسماح بإجراء عمليات التدقيق والإسهام فيها (القسم 7).

4. التدابير الأمنية (ملخص الملحق A)

تشفير البيانات أثناء النقل (HTTPS/TLS)؛ وعزل البيانات لكل مستأجر؛ والتحكم في الوصول القائم على الأدوار؛ والوصول المصادَق عليه والخاضع للتحقق من الملكية إلى الملفات المرفوعة؛ وتخزين البيانات السرية بصيغة مشفَّرة؛ ونسخ احتياطية منتظمة ومشفَّرة للمستأجرين تخضع لإدارة الاحتفاظ، مع عملية استعادة تُختبر بانتظام (القسم 4A)؛ والتسجيل والمراقبة؛ ووصول إداري قائم على مبدأ أدنى الصلاحيات. للاطلاع على التدابير الحالية كاملةً: https://commonlynk.com/legal/security.

4A. النسخ الاحتياطي والاستعادة والاسترجاع واستمرارية العمل

تحمي CommonLynk بيانات المنظمة من الفقدان، وتدعم التزامات المتحكم الخاصة باستمرارية العمل وقابلية نقل البيانات، من خلال التدابير التالية، إضافةً إلى ما ورد في القسم 4:

تشفير النسخ الاحتياطية. تُشفَّر حزم النسخ الاحتياطية المُنشأة للمتحكم داخل المنصة أثناء التخزين بمعيار AES-256، بمفتاح مخصَّص للنظام الفرعي للنسخ الاحتياطي ومنفصل عن مفتاح تشفير البيانات الحية؛ وتُتاح تنزيلات المتحكم في صورة أرشيفات مشفَّرة بمعيار AES-256؛ وتُجرى جميع عمليات النقل عبر TLS. أما اللقطات الخاصة بالبنية التحتية على مستوى الخوادم لدى CommonLynk فهي طبقة منفصلة ذات وضع حماية مختلف، موصوف في سياسة الاحتفاظ بالبيانات.
النسخ الاحتياطية المجدولة والفورية. يمكن للمتحكم، من داخل مساحة عمله، تهيئة نسخ احتياطية تلقائية (يومية / أسبوعية / شهرية) متوافقة مع منطقته الزمنية وأسبوع عمله، كما يمكنه إنشاء نسخة احتياطية عند الطلب.
الاحتفاظ المُدار. يُحتفظ بالنسخ الاحتياطية وفق جدول الأجيال الثلاثة (الجد - الأب - الابن) (أحدث النسخ اليومية والأسبوعية والشهرية) ثم تُحذف تلقائيًا؛ ويُتحقق من أعداد النسخ المحتفظ بها تلقائيًا. وترد الفترات الكاملة في سياسة الاحتفاظ بالبيانات.
الاسترجاع الذاتي (قابلية نقل البيانات). يمكن للمتحكم في أي وقت أثناء سريان الاشتراك، وطوال فترتي السماح والخمول التاليتين لانقضائه، تنزيل نسخة كاملة من بيانات المنظمة بصيغ مفتوحة وقابلة للقراءة آليًا (جداول بيانات وCSV)، مع الملفات الأصلية المرفوعة ونسخة تقنية من قاعدة البيانات — دعمًا لحق قابلية نقل البيانات بموجب المادة 20 ولالتزامات المتحكم الخاصة بحفظ السجلات.
التصدير لكل صاحب بيانات. يمكن للمنصة، عند الطلب، إصدار السجل الكامل لفرد واحد، لمساعدة المتحكم في الاستجابة لطلبات أصحاب البيانات المتعلقة بالاطلاع وقابلية نقل البيانات (القسم 9).
الاستعادة إلى نقطة زمنية محددة. يمكن للمتحكم استعادة مساحة عمله — أو وحدة واحدة أو سجل واحد — إلى نسخة احتياطية سابقة. وتُلتقط قبل الاستعادة لقطة أمان تلقائية، ويمكن التراجع عن الاستعادة خلال مدة محددة. وتُجري CommonLynk اختبارات منتظمة وتلقائية لعملية الاستعادة، اتساقًا مع اشتراط الاختبار والتقييم المنتظمين لفعالية التدابير الأمنية (مثل المادة 32(1)(d) من اللائحة العامة لحماية البيانات).
استمرار أثر المحو عبر الاستعادة. حين يمحو المتحكم سجلات أحد أصحاب البيانات، يُسجَّل هذا المحو ويُحترم عند أي استعادة لاحقة — فالاستعادة لا تُعيد السجلات التي مُحيت بعد أخذ النسخة الاحتياطية.
الإيداع الاحتياطي الاختياري لدى المتحكم. يجوز للمتحكم تهيئة إرسال نسخه الاحتياطية إلى مساحة تخزين يملكها ويتحكم فيها بنفسه، مشفَّرة بعبارة مرور يحددها المتحكم، بحيث يحتفظ بنسخة مستقلة خارج البنية التحتية لـ CommonLynk. وتُعدّ مساحة التخزين التي يعيّنها المتحكم على هذا النحو مرفقًا خاصًا بالمتحكم، لا معالجًا فرعيًا لدى CommonLynk. وحين تكون الوجهة حسابًا سحابيًا يربطه المتحكم (مثل Google Drive أو Dropbox أو OneDrive)، تستخدم CommonLynk وصولًا مقصورًا على مجلد التطبيق فحسب، ولا يمكنها الوصول إلا إلى ملفات النسخ الاحتياطية التي تُنشئها — ولا تصل مطلقًا إلى أي محتوى آخر في حساب المتحكم.
حزمة إنهاء الخدمة. عند انقضاء الاشتراك، تُنشئ CommonLynk حزمة نسخ احتياطي نهائية وكاملة في بداية فترة السماح، وتُبقيها متاحة للمتحكم لتنزيلها طوال فترتي السماح والخمول (انظر سياسة الاحتفاظ بالبيانات) قبل أي حذف مجدول. ويُفعِّل ذلك القسم 3(7) عمليًا.

5. المعالجون الفرعيون

يمنح المتحكم CommonLynk تفويضًا عامًا بالتعاقد مع معالجين فرعيين (Sub-processors) (مثل خدمات تسليم البريد الإلكتروني ومعالجة المدفوعات والاستضافة السحابية/النسخ الاحتياطي) المدرَجين في الملحق B (قائمة المعالجين الفرعيين) في نهاية هذه الاتفاقية. وتلتزم CommonLynk بما يلي: (a) فرض التزامات حماية البيانات على كل معالج فرعي بمستوى حماية لا يقل عن المستوى المنصوص عليه في هذه الاتفاقية، (b) البقاء مسؤولةً مسؤوليةً كاملة عن معالجيها الفرعيين، (c) توجيه إشعار مسبق لا تقل مدته عن 30 يومًا إلى المتحكم بأي إضافات أو استبدالات مزمعة، بما يتيح للمتحكم الاعتراض لأسباب معقولة تتعلق بحماية البيانات. ولتجنّب الشك، لا تُعدّ مساحة التخزين التي يعيّنها المتحكم للإيداع الاحتياطي بموجب القسم 4A(8) معالجًا فرعيًا لدى CommonLynk.

5A. البيانات التشخيصية وبلاغات الأعطال

تُشغّل CommonLynk أداةً داخل المنصة للإبلاغ عن الأعطال وتقديم الدعم. وحين تواجه المنصة خطأً، أو يُبلغ أحد مستخدمي مساحة عمل المتحكم عن مشكلة، تُسجّل CommonLynk بيانات تشخيصية: تفاصيل الخطأ التقنية، وعنوان الصفحة وطريقة العرض، والمتصفح ونظام التشغيل، ولغة الواجهة، والطوابع الزمنية، والمستخدم القائم بالإجراء ومساحة العمل، وسجلًا بإجراءات المستخدم السابقة مباشرةً يقتصر على نوع الإجراء واسم عنصر التحكم المستخدَم — دون قيم الحقول أو النصوص المُدخلة أو محتويات السجلات مطلقًا. ويجوز للمستخدم كذلك أن يختار إرفاق لقطة شاشة أو ملف.

يتولى موظفو CommonLynk تصنيف البلاغات وتشخيصها والرد عليها. وتسري الالتزامات التالية إضافةً إلى ما ورد في القسمين 3 و5:

تبقى لقطات الشاشة والملفات المرفوعة في مساحة تخزين خاضعة للتحكم في الوصول. ولا يعالجها إلا موظفو CommonLynk المأذون لهم، ولا يمكن الوصول إليها من الإنترنت العام، ولا تُرسل مطلقًا خارج المنصة — بما في ذلك إرسالها مرفقًا بأي بريد إلكتروني داخلي أو خارجي.
يُسجَّل الوصول إلى لقطات الشاشة. تُسجَّل كل مرة يفتح فيها موظفو CommonLynk لقطة شاشة مرفقة ببلاغ في سجل تدقيق غير قابل للتعديل (للإضافة فقط)، يُتاح للمتحكم عند الطلب بموجب القسم 7.
مراجعة بشرية يومية. يتلقى موظفو CommonLynk ملخصًا يوميًا داخليًا بالبلاغات الجديدة لفرزها. ويُرسَل هذا الملخص عبر المعالج الفرعي للبريد الإلكتروني لدى CommonLynk المسمّى في الملحق B، ولا يتضمن أي لقطات شاشة ولا ملفات مرفوعة — بل يتضمن روابط تفتح البلاغ داخل المنصة، حيث يُسجَّل كل وصول بموجب البند 2.
لا اتخاذ للقرارات بالوسائل الآلية وحدها. لا تُحدَّد أي نتيجة لبلاغ بوسائل آلية، ولا تُجري أي عملية آلية أي تغيير على بيانات المنظمة، ولا تُرتّب آثارًا قانونية أو آثارًا مماثلة في أهميتها على أي صاحب بيانات.
الاحتفاظ. يُحتفظ بالبيانات التشخيصية ولقطات الشاشة والبلاغات وتُحذف وفقًا لـسياسة الاحتفاظ بالبيانات.

ولتجنّب الشك، تُعدّ البيانات التشخيصية التي تتضمن بيانات شخصية لأصحاب بيانات المتحكم بيانات منظمة، وتخضع لأحكام هذه الاتفاقية كاملةً.

ملاحظة المراجعة. رُوجع هذا القسم وضُيِّق نطاقه في 18 أغسطس 2026. والالتزامات الواردة أعلاه أكثر تقييدًا من الالتزامات التي حلّت محلها، ولم تُضَف أي معالجة لم تكن موصوفة سابقًا.

6. انتهاكات البيانات الشخصية

تُخطر CommonLynk المتحكمَ دون تأخير لا مبرر له بعد علمها بأي انتهاك للبيانات الشخصية يمسّ بيانات المنظمة، مع تزويده بالمعلومات التي يحتاجها بصورة معقولة للوفاء بالتزاماته الخاصة بالإخطار (والتي قد لا تتجاوز مهلتها، بموجب بعض القوانين، 72 ساعة لإخطار الجهة الرقابية). ولا تُخطر CommonLynk أصحاب بيانات المتحكم أو الجهات الرقابية المختصة به نيابةً عنه إلا بناءً على تعليمات منه.

7. عمليات التدقيق

تُتيح CommonLynk المعلومات اللازمة بصورة معقولة لإثبات الامتثال لهذه الاتفاقية، وتسمح بإجراء عمليات التدقيق/التفتيش من قِبل المتحكم أو المدقق الذي يعيّنه، بموجب إشعار معقول، وخلال ساعات العمل، مع مراعاة السرية وعدم تعطيل العمليات بصورة غير معقولة. ويجوز لـ CommonLynk الاستجابة لطلبات التدقيق من خلال شهادات أو تقارير حديثة صادرة عن أطراف ثالثة متى توافرت.

8. عمليات النقل الدولي

حيثما تعالج CommonLynk بيانات المنظمة أو تنقلها عبر الحدود، تطبّق الضمانات التي يقتضيها القانون المعمول به — والتي قد تشمل تراخيص الجهات الرقابية، أو البنود التعاقدية القياسية (Standard Contractual Clauses) الصادرة عن المفوضية الأوروبية لعام 2021 (الوحدة الثانية لعمليات النقل من المتحكم إلى المعالج، والوحدة الثالثة لعمليات النقل من المعالج إلى المعالج) أو ما يعادلها من ضمانات تعاقدية، و/أو الاستضافة داخل الإقليم حيثما اشترطت ذلك إحدى الولايات القضائية. ويتعاون الطرفان على اعتماد الآلية المناسبة لصالح أصحاب بيانات المتحكم.

9. طلبات أصحاب البيانات

إذا تلقت CommonLynk طلبًا من صاحب بيانات يتعلق ببيانات المنظمة، فلن ترد عليه مباشرةً (إلا لتأكيد وجوب توجيه الطلب إلى المتحكم)، وتُحيله فورًا إلى المتحكم وتقدّم المساعدة على النحو المبيَّن أعلاه. وتُتاح للمتحكم أدوات المنصة الخاصة بالتصدير على مستوى السجل الواحد وباسترجاع مساحة العمل كاملةً (القسم 4A(4)–(5)) لمساعدته في الوفاء بطلبات الاطلاع وقابلية نقل البيانات.

10. المسؤولية والمدة والأولوية

تخضع المسؤولية الناشئة عن هذه الاتفاقية للحدود المنصوص عليها في شروط الخدمة. وتسري هذه الاتفاقية اعتبارًا من قبول المتحكم للشروط، وتظل سارية طوال مدة معالجة CommonLynk لبيانات المنظمة. وفي حال تعارض هذه الاتفاقية مع الشروط في مسائل حماية البيانات، تسود أحكام هذه الاتفاقية.

الملحق B — قائمة المعالجين الفرعيين

ما هذه الصفحة

المعالج الفرعي شركة من الغير تعالج البيانات الشخصية نيابةً عن CommonLynk لتقديم الخدمة. وتسمّي هذه الصفحة كل واحد منهم، وتبيّن ما يعالجه كلٌّ منهم وأين، لكي تتمكن أي منظمة تستخدم CommonLynk من الوفاء بالتزاماتها الخاصة بالمساءلة والعناية الواجبة تجاه الجهات المانحة.

الإشعار بالتغيير. نوجّه إلى المنظمات إشعارًا مسبقًا لا تقل مدته عن 30 يومًا قبل إضافة معالج فرعي أو استبداله. ويجوز للمنظمة الاعتراض لأسباب معقولة تتعلق بحماية البيانات؛ وترد الإجراءات في القسم 5 من اتفاقية معالجة البيانات. لتلقّي إشعارات التغيير، يرجى التواصل مع مسؤولة حماية البيانات لدينا، Yasmine Ossama — dpo@commonlynk.com.

تاريخ آخر مراجعة: 18 أغسطس 2026.

المعالجون الفرعيون الحاليون

Brevo

الغرض: البريد الإلكتروني التعاملي الصادر — رسائل الحساب والفوترة والدعم والإشعارات
البيانات الشخصية المعالَجة: اسم المستلم وعنوان بريده الإلكتروني، وموضوع الرسالة ونصها، والبيانات الوصفية للتسليم
موقع المعالجة: الاتحاد الأوروبي
الحالة: نشط

Paymob

الغرض: معالجة مدفوعات البطاقات
البيانات الشخصية المعالَجة: اسم صاحب الفاتورة، وتفاصيل الاتصال، ومعرّفات الدفع. لا تتلقى CommonLynk أرقام البطاقات ولا تخزّنها مطلقًا — إذ تُدخل في الصفحة المستضافة الخاصة بمزوّد الخدمة
موقع المعالجة: مصر
الحالة: مُهيّأ — لا يعالج بعدُ بيانات حاملي بطاقات فعلية؛ ويُفعَّل عند تحصيل أول دفعة فعلية

Contabo GmbH

الغرض: استضافة البنية التحتية للخوادم (خادم افتراضي خاص (VPS) يُشغّل المنصة وقواعد بياناتها، بما في ذلك مساحة عمل المستأجر الأول) وتخزين النسخ الاحتياطية خارج الموقع مع التحكم في الوصول
البيانات الشخصية المعالَجة: جميع بيانات المنصة — أثناء التخزين، وأثناء المعالجة، وضمن النسخ الاحتياطية الكاملة
موقع المعالجة: ألمانيا (الاتحاد الأوروبي)
الحالة: نشط

توسيع الاستضافة. مع نمو CommonLynk، قد تُستضاف مساحات عمل إضافية لدى مزوّدين آخرين أو في بلدان أخرى. وسيُسمّى كل مزوّد من هؤلاء في هذه القائمة، ويُوجَّه إلى المنظمات إشعار مسبق قبل إضافته، وفقًا للقسم 5 من اتفاقية معالجة البيانات.

جهات ليست من المعالجين الفرعيين

أُدرجت هنا لتأكيد أن استبعادها مقصود وليس سهوًا — إذ يسأل عنها مراجعو العناية الواجبة:

GeoNames

سبب عدم اعتباره معالجًا فرعيًا: تسترجع CommonLynk منه بيانات مرجعية عامة عن التقسيمات الإدارية. ولا تُرسل إليه أي بيانات شخصية.

مصدر عام لأسعار الصرف

سبب عدم اعتباره معالجًا فرعيًا: تُجلب الأسعار منه؛ ولا يُرسل إليه أي شيء.

تحديد البلد من عنوان IP (قاعدة بيانات محلية)

سبب عدم اعتباره معالجًا فرعيًا: يُقرأ بلد الزائر (لتحديد العملة/اللغة) من قاعدة بيانات محلية؛ ولا يُرسل أي عنوان IP إلى أي طرف ثالث.

أعمال صيانة الأجهزة الخاصة بشركة Contabo GmbH

سبب عدم اعتبارها معالجًا فرعيًا: يشملها اتفاق الاستضافة المذكور أعلاه، وليست تعاقدًا منفصلًا.

مساحة تخزين الإيداع الاحتياطي التي يربطها المتحكم (Google Drive / Dropbox / OneDrive / S3)

سبب عدم اعتبارها معالجًا فرعيًا: حين تربط منظمة ما مساحة التخزين الخاصة بها لتلقّي النسخ الاحتياطية، يكون ذلك الحساب مرفقًا خاصًا بالمنظمة، لا معالجًا فرعيًا لدى CommonLynk. وتستخدم CommonLynk وصولًا مقصورًا على مجلد التطبيق، ولا يمكنها التعامل إلا مع ملفات النسخ الاحتياطية التي تُنشئها. انظر القسم 4A(8) من اتفاقية معالجة البيانات.

ما نشترطه على كل معالج فرعي

وفقًا للقسم 5 من اتفاقية معالجة البيانات، يلتزم كل معالج فرعي باتفاق مكتوب يفرض عليه التزامات حماية بيانات لا تقل في مستوى حمايتها عن الالتزامات التي تتحملها CommonLynk تجاه المنظمات، وتظل CommonLynk مسؤولة مسؤولية كاملة عن أدائهم.