اتفاقية معالجة البيانات

> لمن هذا ذو صلة؟ > تنطبق هذه الاتفاقية على المؤسسات (مثل الحضانات والمدارس والشركات) التي تستخدم Bedtime Stories لأطراف ثالثة وتكون بموجب GDPR مسؤولة عن البيانات. الأفراد الذين يستخدمون الخدمة لعائلاتهم لا يحتاجون إلى اتفاقية معالجة بيانات.

1. موضوع الاتفاقية والمدة

تعالج Richtfest Tech UG (haftungsbeschränkt) («المعالج») البيانات الشخصية نيابةً عن العميل («المسؤول») لتقديم خدمة Bedtime Stories وفق اتفاقية الخدمة (شروط الاستخدام). تساوي مدة هذه الاتفاقية مدة اتفاقية الخدمة.

2. طبيعة الغرض ونطاق المعالجة

| المعيار | التفاصيل | |---|---| | الطبيعة | تخزين واسترجاع ومعالجة ونقل وحذف البيانات الشخصية | | الغرض | تقديم قصص ما قبل النوم المُولَّدة بالذكاء الاصطناعي، وتحويل النص إلى كلام، والمكتبة، ووظائف المجتمع | | فئات البيانات | عناوين البريد الإلكتروني، الأسماء الأولى، ملفات الأطفال (الاسم الأول، العمر، التفضيلات)، القصص المُولَّدة، ملفات الصوت | | الأشخاص المعنيون | المستخدمون (بالغون)، الأطفال (ملفات يديرها البالغون) |

3. التزامات المعالج

تلتزم Richtfest Tech UG بـ:

• معالجة البيانات الشخصية حصريًا وفق التعليمات الموثّقة للمسؤول
• ضمان التزام الأشخاص المصرّح لهم بالسرية
• تنفيذ والحفاظ على التدابير التقنية والتنظيمية وفق الملحق 1
• إبلاغ المسؤول خلال 72 ساعة من علمه بخرق بيانات شخصية
• دعم المسؤول في الرد على طلبات الأشخاص المعنيين
• حذف أو إعادة جميع البيانات الشخصية عند انتهاء العقد، حسب اختيار المسؤول

4. المعالجون من الباطن

يمنح المسؤول موافقة عامة على استخدام المعالجين من الباطن التالية. سنُبلغ المسؤول بأي تغييرات مقصودة (إضافة أو استبدال) مع إتاحة فرصة للاعتراض.

| المعالج من الباطن | الموقع | الغرض | أساس النقل | |---|---|---|---| | HostEurope GmbH | ألمانيا | الاستضافة | الاتحاد الأوروبي | | OpenAI, Inc. | الولايات المتحدة | توليد الذكاء الاصطناعي | SCCs | | ElevenLabs, Inc. | الولايات المتحدة | TTS | SCCs | | Inworld AI, Inc. | الولايات المتحدة | TTS | SCCs | | Stripe, Inc. | أيرلندا (الاتحاد الأوروبي) | الدفع | الاتحاد الأوروبي |

الملحق 1 — التدابير التقنية والتنظيمية (TOM)

التحكم في الدخول المادي

بنية الخادم لدى HostEurope في مراكز بيانات معتمدة ISO-27001. لا وصول مادي مباشر لموظفي Richtfest Tech UG.

التحكم في الوصول المنطقي

جميع البيانات أثناء النقل مشفّرة بـ TLS 1.2+. كلمات المرور مخزّنة بـ bcrypt. مصادقة API قائمة على رموز Sanctum.

التوفر / النسخ الاحتياطي

نسخ احتياطي آلي منتظم عبر HostEurope. مراقبة توفر الخدمة.

تقليل البيانات

يُجمع الحد الأدنى الضروري من البيانات فقط. لا تتبّع، لا إنشاء ملفات إعلانية.

---

4. معالجون إضافيون من الباطن — ميزة استنساخ الصوت

4.1 لتقديم ميزة استنساخ الصوت، يستعين معالج البيانات بالمعالج الإضافي التالي:

| المزوّد | الموقع | الخدمة | الأساس القانوني | |---|---|---|---| | Inworld AI, Inc. | الولايات المتحدة (سان فرانسيسكو، كاليفورنيا) | استنساخ الصوت وتوليف الكلام | البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46(2)(ج) من GDPR) |

4.2 يوافق المسؤول عن البيانات على إشراك المعالج من الباطن المذكور عند إبرام هذه الاتفاقية.

4.3 لا تُخزَّن عينات الصوت المرفوعة بشكل دائم لدى inworld.ai بعد إنشاء النموذج بنجاح. يبقى نموذج الصوت على خوادم inworld.ai ولا يمكن الوصول إليه إلا عبر حساب المستخدم المعني.