اتفاقية معالجة البيانات

تشكّل هذه الاتفاقية جزءاً من شروط خدمة موجلي بين العميل ("المتحكم") وموجلي ("المعالج")، وتُطبَّق كلما عالج المعالج بيانات شخصية بالنيابة عن المتحكم.

يعالج المعالج البيانات الشخصية فقط بالقدر اللازم لتقديم الخدمة، طوال مدة اشتراك العميل، إضافةً إلى فترة سماح الحذف البالغة ٣٠ يوماً.

• معرّفات المستخدم النهائي (مثل user_id واسم القناة).
• البيانات الوصفية للاتصال (عنوان IP وعميل المتصفح).
• البيانات الوصفية للرسائل (القناة واسم الحدث والوقت). محتوى الرسائل لا يُحفظ.

• TLS 1.2+ أثناء النقل؛ تشفير AES-256 لبيانات الاعتماد المخزنة.
• صلاحيات قائمة على الأدوار؛ مصادقة ثنائية إلزامية لجميع مسؤولي موجلي.
• مراجعة أمنية سنوية؛ الاستجابة للحوادث خلال ٧٢ ساعة من التأكد من الاختراق.

يأذن المتحكم للمعالج بالتعاقد مع Paddle (المدفوعات) وResend (البريد) وCloudflare (الطرف الشبكي) كمعالجين فرعيين. يبقى المعالج مسؤولاً عن التزامهم.

مكان المعالجة الرئيسي هو المملكة العربية السعودية. قد تتم معالجة المعالجين الفرعيين في الاتحاد الأوروبي أو المملكة المتحدة أو الولايات المتحدة بموجب ضمانات مناسبة (SCCs / IDTA حسب الحاجة).