شروط المادة 28 من اللائحة العامة لحماية البيانات (GDPR) التي بموجبها تعالج Nextarp B.V. بيانات مساحة عملك. واضحة، ومختصرة، ومنشورة — وليست متاحة عند الطلب.
تشكل اتفاقية معالجة البيانات هذه جزءًا من شروط خدمة Avatorial لعملاء الأعمال وتنطبق حيث تعالج Nextarp B.V. البيانات الشخصية نيابة عنك بموجب المادة 28 من اللائحة العامة لحماية البيانات (GDPR). الإصدار 1.0 — 27 يوليو 2026.
أنت (مساحة عمل العميل) هو المتحكم في البيانات الشخصية في مساحة عملك — مجموعة نصوص فريقك، المسودات، معرفات الحسابات المتصلة، وأسماء الاتصالات المستوردة. Nextarp B.V. (Wilhelminaplein 1, 3072 DE Rotterdam، هولندا، "Avatorial") هو المعالج.
تقتصر المعالجة على تقديم خدمة Avatorial كما هو موضح في الشروط: تعلم أسلوب كتابة كل مستخدم من المحتوى الذي يقدمه، إنشاء المسودات، الاحتفاظ بها للموافقة البشرية الصريحة، ونشر المحتوى الموافق عليه على المنصات التي ربطها المستخدم — طوال مدة الاشتراك بالإضافة إلى فترة الحذف المذكورة أدناه.
تعالج Avatorial البيانات الشخصية فقط بناءً على تعليمات موثقة من المتحكم — التكوين والإجراءات المتخذة في المنتج هي تلك التعليمات. لا تنشر Avatorial المحتوى أبدًا بدون موافقة صريحة لكل منشور من قبل مستخدم مصرح له؛ يتم فرض ذلك في مخطط قاعدة بيانات التطبيق ورمزه، وليس في السياسة.
تشمل الإجراءات: استضافة في منطقة الاتحاد الأوروبي (Google Cloud europe-west1)؛ تخزين رموز المنصة حصريًا في Google Secret Manager، وليس في قاعدة البيانات أبدًا؛ TLS أثناء النقل والتشفير في حالة السكون؛ عزل المستأجرين المفروض بواسطة طبقة وصول قاعدة البيانات التي تحدد نطاق كل استعلام لمساحة العمل؛ وصول قائم على الأدوار بدون أي دور يمنح التحكم في حساب شخصي آخر؛ تسجيل تدقيق للموافقات، المنشورات، تغييرات الأدوار والاتصالات؛ وصول الموظفين على أساس الحاجة إلى المعرفة فقط.
يمنح المتحكم تفويضًا عامًا للمعالجين الفرعيين المدرجين في avatorial.com/subprocessors. تقدم Avatorial إشعارًا قبل 30 يومًا على الأقل بأي إضافات أو استبدالات، وخلال هذه الفترة يجوز للمتحكم الاعتراض لأسباب معقولة تتعلق بحماية البيانات.
تساعد Avatorial المتحكم في طلبات الوصول، التصحيح، المسح، وقابلية النقل. يمكن لمالكي مساحة العمل إجراء مسح كامل بأنفسهم (الفواتير ← حذف مساحة العمل)، والذي يزيل بشكل دائم جميع المحتوى، ملفات تعريف الصوت، سجلات الأعضاء، ويدمر رموز المنصة المخزنة؛ تنتهي صلاحية النسخ الاحتياطية المتبقية في غضون 30 يومًا.
تُخطر Avatorial المتحكم دون تأخير لا مبرر له، وفي أي حال في غضون 72 ساعة من علمها بحدوث خرق للبيانات الشخصية يؤثر على مساحة عمله، مع المعلومات المطلوبة بموجب المادة 33(3) من اللائحة العامة لحماية البيانات (GDPR) فور توفرها.
تظل المعالجة الأساسية في الاتحاد الأوروبي. عندما يعالج معالج فرعي البيانات خارج المنطقة الاقتصادية الأوروبية (انظر السجل)، تعتمد التحويلات على البنود التعاقدية القياسية للمفوضية الأوروبية والإجراءات التكميلية.
يتم تشغيل إنشاء المسودات والتضمينات على Google Vertex AI في منطقة الاتحاد الأوروبي بموجب اتفاقية معالجة البيانات (DPA) الخاصة بـ Google Cloud. لا يتم استخدام محتوى العملاء من قبل Avatorial أو معالجيها الفرعيين لتدريب النماذج الأساسية. يتم بناء ملف تعريف صوت كل مستخدم فقط من المحتوى الذي قدمه المستخدم؛ لا تقدم Avatorial تقليدًا لأطراف ثالثة.
عند الإنهاء، يتم حذف بيانات مساحة العمل في غضون 30 يومًا. خلال فترة الاشتراك، يمكن للمتحكم تصدير محتواه في أي وقت وحذف مساحة العمل في أي وقت.
تُتيح Avatorial المعلومات الضرورية بشكل معقول لإثبات الامتثال للمادة 28، وتسمح بالتدقيقات — والتي تُلبى عادةً بالوثائق وشهادات الأطراف الثالثة لمقدمي البنية التحتية الخاصة بها.
لتنفيذ اتفاقية معالجة البيانات هذه الموقعة نيابة عن مؤسستك، أو لطرح أسئلة حولها، اتصل بـ privacy@avatorial.com.