1. الأدوار
جهة الإقراض هي المتحكم في بيانات مقترضيها وموظفيها على منصة lendhero، وهي التي تقرر لماذا وكيف تُعالج. أما lendhero فهو المعالج ويتصرف وفق تعليمات جهة الإقراض الموثقة فقط. وحين تشغّل جهة الإقراض lendhero على خوادمها، لا نصل إلى بياناتها إلا بطلب منها، مثل الدعم الفني.
2. ما تغطيه اتفاقية معالجة البيانات
- موضوع المعالجة ومدتها وطبيعتها والغرض منها، وفئات البيانات وأصحابها.
- واجبات السرية على كل من في lendhero ممن يمكنه الوصول إلى بيانات العملاء.
- المساعدة في طلبات أصحاب البيانات وتقييمات الأثر والتشاور مع السلطات.
- البنود التعاقدية القياسية وضمانات النقل الأخرى حين تغادر البيانات المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، وشروط مكافئة للمناطق الأخرى.
- حقوق التدقيق والمعلومات اللازمة لإثبات الامتثال.
3. إجراءات الأمن
- التشفير أثناء النقل (TLS) وأثناء التخزين.
- وصول قائم على الأدوار بصلاحيات على مستوى الحقل، ومصادقة متعددة العوامل، وقاعدة الموافقة المزدوجة للإجراءات الحساسة.
- سجل تدقيق لكل إجراء يقوم به الموظفون والشركاء والتكاملات ووكلاء الذكاء الاصطناعي.
- بيئات منفصلة للاختبار والإنتاج، ونسخ احتياطية واختبارات استعادة.
- فحص دوري للثغرات واختبارات اختراق؛ ويجوز للعملاء إجراء اختباراتهم الخاصة باتفاق مسبق.
4. المعالجون الفرعيون
نستعين بعدد محدود من المعالجين الفرعيين، أساسًا للاستضافة السحابية وتسليم البريد الإلكتروني والرسائل وأدوات الدعم، وكلٌّ بشروط تحمي البيانات بما لا يقل عن اتفاقيتنا. أما التكاملات التي تفعّلها جهة الإقراض، مثل المكاتب الائتمانية أو فحوص الهوية أو مزودي الدفع، فتتعاقد معها جهة الإقراض نفسها. نحتفظ بقائمة محدّثة بالمعالجين الفرعيين متاحة عند الطلب، ونُخطر العملاء مسبقًا بالتغييرات ليتمكنوا من الاعتراض.
5. موقع البيانات
يختار العملاء أين تُخزَّن بياناتهم: في منطقتنا السحابية لسوقهم، أو في سحابتهم الخاصة، أو على خوادمهم. وهذا يساعد على استيفاء قواعد إقامة البيانات مثل المعمول بها في الاتحاد الأوروبي والبرازيل والمملكة العربية السعودية والهند وأسواق أخرى.
6. الحوادث
إذا علمنا بانتهاك لبيانات شخصية يمس بيانات العملاء، نُخطر العميل دون تأخير غير مبرر ونقدّم له المعلومات التي يحتاجها للوفاء بواجبات الإخطار الخاصة به.
7. الإعادة والحذف
عند انتهاء العقد، يستطيع العميل تصدير بياناته. ثم نحذفها من أنظمتنا، بما في ذلك النسخ الاحتياطية في دورتها المعتادة، ما لم يُلزمنا القانون بالاحتفاظ بها.
8. ميزات الذكاء الاصطناعي
يعمل وكلاء الذكاء الاصطناعي داخل بيئة العميل وضمن الأدوار والصلاحيات التي يحددها. لا تُستخدم بيانات العميل لتدريب نماذج عامة، ويُسجَّل كل إجراء للوكيل.
9. التواصل
للاستفسار عن معالجة البيانات أو اتفاقية DPA: privacy@lend-hero.com.