تلخّص هذه الصفحة ملحق معالجة البيانات (DPA) بين مؤسستك وDeepLeaf. وتوضّح من المسؤول عن أي بيانات، وكيف تحميها DeepLeaf، وما الذي يحدث عند انتهاء الخدمة. النص الملزم هو الملحق الموقّع؛ ولا يحلّ هذا الملخص محلّه.
الأدوار
- مؤسستك هي المتحكّم في بيانات المزرعة التي تُدخلها في DeepLeaf: البيوت المحمية ودورات المحصول والجولات (المقاطع والصور والأعداد) وسجلات الحصاد والمناخ. وDeepLeaf هي المعالِج لهذه البيانات نيابةً عنك.
- DeepLeaf هي المتحكّم في بيانات الحساب والفوترة اللازمة لاشتراكك: اسم المؤسسة وجهة اتصال الفوترة والخطة والفواتير والمدفوعات.
الموضوع والمدة والطبيعة والغرض
- الموضوع: تقديم خدمة DeepLeaf Yield: تحليل جولات البيوت المحمية وعدّ الثمار وتوقّع الحصاد.
- المدة: طوال استخدام مؤسستك للخدمة، ثم حتى الحذف كما هو موضّح أدناه.
- الطبيعة: تخزين البيانات وتحليلها وعرضها وتصديرها، والاحتفاظ بنسخ احتياطية منها.
- الغرض: تقديم الخدمة لمؤسستك ودعمها وتأمينها فقط.
البيانات والأشخاص المعنيّون
- في الغالب بيانات تشغيل المزرعة: تخطيط البيوت المحمية وموقعها ودورات المحصول ومقاطع وصور النباتات وأعداد الثمار وأوزان الحصاد وقراءات المناخ.
- قدر قليل من البيانات الشخصية: أسماء موظفيك وعناوين بريدهم الإلكتروني المهنية، الواردة في طلبات الوصول والمرتبطة بمفاتيح الوصول.
- أصحاب البيانات: موظفوك وغيرهم ممن تأذن لهم باستخدام DeepLeaf.
لم تُصمَّم DeepLeaf للفئات الخاصة من البيانات الشخصية. يُرجى عدم رفعها.
التعليمات والسرّية
- لا تعالج DeepLeaf بياناتك إلا وفق تعليماتك الموثّقة: الاتفاقية وهذا الملحق وما تفعله في التطبيق. وإذا بدا أن تعليمة ما تخالف قانون حماية البيانات، فستُعلمك DeepLeaf بذلك.
- كل من يستطيع الوصول إلى بياناتك في DeepLeaf ملتزم بالسرّية، ولا يصل إليها إلا عند الحاجة لتشغيل الخدمة أو دعمها.
تدابير الأمان
- كل الاتصالات عبر HTTPS.
- لا تُخزَّن مفاتيح الوصول إلا في صورة بصمات (hash). ولا تستطيع DeepLeaf استرجاع مفتاحك.
- يُتحقَّق من كل طلب مقابل مؤسستك: لا يمكن لمؤسسة أبدًا أن ترى بيانات مؤسسة أخرى أو تغيّرها.
- الطلبات التي تغيّر البيانات محميّة من الطلبات العابرة للمواقع الصادرة من مواقع أخرى.
- سجلات الطلبات لا تتضمّن المفاتيح ولا ملفات تعريف الارتباط ولا محتوى الطلبات ولا عناوين IP.
- تؤخذ نسخة احتياطية يوميًا ويُحتفظ بها 14 يومًا.
- يُتحقَّق من ملفات النماذج التي تحلّل الجولات بمجاميع اختبارية قبل استخدامها.
- أحجام الرفع محدودة.
المعالِجون الفرعيون
تستعين DeepLeaf بعدد قليل من المعالِجين الفرعيين، حسب الفئة: الاستضافة ومعالجة المدفوعات والخدمات المصرفية وبيانات الطقس (التي لا تتلقّى سوى إحداثيات بيتك المحمي). ويلتزم كلٌّ منهم بشروط لحماية البيانات لا تقلّ حمايةً عن هذا الملحق.
ستُخطرك DeepLeaf قبل [Notice period] من إضافة معالِج فرعي أو استبداله. ويحقّ لك الاعتراض لأسباب معقولة تتعلّق بحماية البيانات؛ وإذا تعذّر حلّ الاعتراض، يمكنك إنهاء الخدمة المعنيّة.
طلباتك وحقوق الأشخاص
- يستطيع مسؤول مؤسستك تصدير جميع بياناتها من التطبيق في أي وقت.
- تحذف DeepLeaf البيانات عند الطلب، وتساعدك في الردّ على طلبات موظفيك للاطلاع على بياناتهم أو تصحيحها أو حذفها.
خروقات البيانات الشخصية
إذا علمت DeepLeaf بخرق للبيانات الشخصية يمسّ بياناتك، فستُعلمك دون تأخير لا مبرّر له، وفي غضون [Hours] ساعة، بما تعرفه وبما تتّخذه من إجراءات.
انتهاء الخدمة
عند انتهاء الخدمة، يمكنك أولًا تصدير بياناتك. ثم تحذف DeepLeaf بيانات مؤسستك، بما فيها مقاطع الجولات وصورها. وتنتهي النسخ الاحتياطية خلال 14 يومًا، يُضاف إليها [Off-site backup retention] للنسخ المحفوظة خارج الخادم.
التدقيق والنقل الدولي
- التدقيق: [Audit terms].
- النقل الدولي: إذا خرجت البيانات من منطقتك، تعتمد DeepLeaf على [Transfer mechanism].
توقيع الملحق الكامل
لتلقّي الملحق الكامل وتوقيعه، راسل hello@deepleaf.io.