06الخصوصية والبيانات
اتفاقية معالجة البيانات
Tajir Global Limited · contact@utajir.com
في هذه الوثيقة
- الأطراف والتعريفات وأدوار المعالجة
- الارتباط بالعقد ونطاق الانطباق
- التعليمات وحدود استخدام البيانات
- التزامات العميل والتفويض
- الموظفون والسرية والوصول
- التدابير الفنية والتنظيمية
- تعيين المعالجين الفرعيين
- طلبات أصحاب البيانات
- تقييم الأثر والتعاون الرقابي
- خروقات البيانات والإخطار
- النقل الدولي والوصول من الخارج
- إعادة البيانات وحذفها
- إثبات الامتثال والتدقيق
- المسؤولية والإنهاء عند تعذر الامتثال
- الملحق أ: وصف المعالجة
- الملحق ب: جدول التدابير الأمنية
- الملحق ج: المعالجون الفرعيون
- الملحق د: النقل والشروط الإقليمية
الأطراف والتعريفات وأدوار المعالجة
1.1الأطراف والبيانات المشمولة
تُبرم هذه الاتفاقية بين الشركة المشغلة ليتاجر المحددة في شروط الخدمة والعميل المتعاقد المحدد في الطلب. «بيانات العميل الشخصية» هي البيانات الشخصية التي نعالجها بالنيابة عنه لتقديم الخدمات، بما فيها ما يقدمه أو يجمعه مستخدموه أو عملاؤه المخوّلون. تحمل مصطلحات المعالجة والمعالج والمسؤول أو مستخدم البيانات المعنى المنطبق في قانون حماية البيانات ذي الصلة، دون افتراض تطابق جميع القوانين في الأدوار.
1.2المعالج والمعالج الفرعي
يكون العميل مسؤول المعالجة عندما يحدد أغراضها، ونكون معالجًا لصالحه. إذا عملت الأيجنسي معالجًا لعميلها، نكون معالجًا فرعيًا ضمن التفويض الصحيح وسلسلة العقود. Thrive Connector اسم تقني للشركة نفسها ولا يضيف طرفًا إلى السلسلة. تبقى بيانات إدارة علاقتنا المستقلة، مثل فواتيرنا وتواصلنا القانوني، خارج نطاق المعالجة بالنيابة وتخضع لسياسة الخصوصية.
الارتباط بالعقد ونطاق الانطباق
2.1السريان والمدة
تُدرج اتفاقية المعالجة هذه في اتفاقية الخدمة عند قبولها، وتسري كلما عالجنا بيانات شخصية لحساب العميل لتقديم الخدمة، ثم بالقدر اللازم لإعادتها أو حذفها أو الاحتفاظ المحدود المشروع بها. يلتزم كل طرف بالقوانين المنطبقة على البيانات والمعالجة ودوره الفعلي؛ ولا يكفي مجرد ذكر بلد لإخضاع كل حساب لقوانينه.
2.2الأولوية والملاحق
تتقدم هذه الاتفاقية على الشروط العامة عند التعارض في مسائل معالجة البيانات، وتتقدم الأحكام الإلزامية لأداة نقل نافذة ضمن نطاقها. تشكل الملاحق أ وب وج ود أجزاء من الاتفاقية. تحدد بيانات الطلب والوظائف المفعلة والتعليمات الموثقة نطاق المعالجة الخاص بالعميل. وتُستكمل بيانات المسارات وأداة النقل اللازمة قبل أي نقل مقيّد، وفق الملحق د؛ فلا يُعد رابط معلومات توقيعًا على أداة غير مرفقة.
التعليمات وحدود استخدام البيانات
3.1التعليمات الموثقة
نعالج بيانات العميل فقط وفق تعليماته الموثقة اللازمة للخدمة، بما فيها إعدادات الحساب والأوامر التي يصدرها مستخدم مخوّل ضمن صلاحياته، ونحتفظ بما يلزم لإثباتها. يظل العميل مسؤولًا عن صحة التفويض، ولا يُفهم طلب دعم محدود كإذن بفتح جميع حساباته أو استخدام البيانات لغرض مستقل.
3.2التعليمات المخالفة والأغراض الأخرى
إذا رأينا أن تعليمات تخالف قانون حماية البيانات، نبلغ العميل فورًا ونوقف الجزء المتأثر بالقدر اللازم حتى تتضح مشروعيتها أو تُعدل. إذا أوجب قانون ملزم معالجة أخرى، نتحقق من انطباقه ونخطر العميل قبلها ما لم يمنع القانون ذلك. لا تشمل التعليمات بيع البيانات أو دمج قواعد عملاء مختلفين أو تدريب نماذج عامة؛ وأي معالجة مستقلة تحتاج أساسًا واتفاقًا صالحين ولا تتجاوز قيود مزود أو آلية نقل.
التزامات العميل والتفويض
4.1مشروعية البيانات والتفويض
يوفر العميل الإشعارات والأسس القانونية والموافقات اللازمة لجمع البيانات وإرسالها ومعالجتها للغرض المحدد، ويتحقق من دقتها وملاءمتها ويحد من كميتها. وتضمن الأيجنسي التي تصدر تعليمات بالنيابة عن عميل امتلاك التفويض والتعاقد الذي يسمح بالاستعانة بنا وبالمعالجين الفرعيين المعتمدين، دون تحميل صاحب البيانات واجبًا تعاقديًا ليس طرفًا فيه.
4.2البيانات الخاصة وتغيير الاستخدام
لا يرسل العميل فئات حساسة أو بيانات تتطلب ترتيبات قطاعية أو إقامة خاصة ما لم يثبت دعم الخدمة ويُعتمد نطاقها وضماناتها في الملحق. يُخطرنا بتغيير جوهري في فئات البيانات أو الأغراض أو البلدان قبل تنفيذه لنتحقق من ملاءمة الترتيبات. لا تعفينا التزامات العميل من الالتزامات المفروضة علينا بصفتنا معالجًا.
الموظفون والسرية والوصول
5.1الصلاحيات والسرية
نقصر الوصول إلى بيانات العميل على أشخاص يحتاجون إليه لتنفيذ وظيفة مخوّلة، ونلزمهم بسرية تعاقدية أو مهنية أو قانونية مناسبة. تُمنح الصلاحيات بالقدر اللازم وتُراجع وتُسحب عند زوال الحاجة أو انتهاء الدور. يشمل الالتزام الموظفين والمتعاقدين، ولا يكفي ارتباطهم بالشركة لمنح وصول عام.
5.2الدعم والتوعية
يقتصر وصول الدعم والصيانة إلى البيانات على مهمة محددة وسلطة مناسبة، مع تسجيل الوصول الإداري والإجراءات الحساسة بحسب الخطر. لا تُنسخ بيانات العملاء إلى بيئة اختبار أو أداة دعم خارجية لمجرد التسهيل؛ يلزم غرض ضروري وضمانات وعقد مناسب. نُلزم من يصل إلى البيانات بالسرية وبتعليمات وتدريب يناسبان دوره، ونراجع صلاحياته عند تغيير الدور أو انتهاء العلاقة.
التدابير الفنية والتنظيمية
6.1مستوى الحماية المناسب
نلتزم بإرساء تدابير الملحق ب والمحافظة عليها بما يتناسب مع طبيعة المعالجة ونطاقها وأغراضها واحتمال الضرر وشدته، مع مراعاة التقنية وتكلفة التنفيذ. يشمل ذلك السرية والسلامة والتوافر والقدرة على استعادة الوصول عند الحاجة. تسبق معالجة بيانات العميل الضمانات اللازمة لها؛ ولا يجيز العقد تجاوز تدبير ضروري بحجة أن الوظيفة تجريبية.
6.2تطوير التدابير
يمكن تحديث وسائل الحماية مع الحفاظ على المستوى الإجمالي المتفق عليه وعدم خفضه جوهريًا خلال تقديم الخدمة. تُوثق التغييرات المؤثرة وتُراجع الضمانات الإضافية للبيانات الأعلى خطرًا. إذا تعذر الوفاء بتدبير لازم، نبلغ العميل ونتخذ إجراءً وقائيًا أو بديلًا مقبولًا وفق أحكام تعذر الامتثال، دون استمرار معالجة غير مشروعة.
تعيين المعالجين الفرعيين
7.1التفويض والإخطار بالتغيير
يفوض العميل الاستعانة بالمعالجين الفرعيين الواردة أسماؤهم القانونية ونطاقهم في الملحق ج المعتمد. عند التفويض العام بالتغييرات، نرسل إخطارًا مسبقًا بالإضافة أو الاستبدال والوظيفة والبلدان والضمانات، خلال المدة المتفق عليها في الملحق لإتاحة اعتراض مسبب متعلق بحماية البيانات قبل البدء. لا يُعد نشر اسم دون إخطار كافيًا إذا أوجب العقد إخطارًا مباشرًا.
7.2العقود والاعتراض والمسؤولية
نلزم المعالج الفرعي كتابة بحماية لا تقل في جوهرها عن التزامات المعالجة ذات الصلة، ونحد وصوله بالغرض والبيانات اللازمة، ونبقى مسؤولين تجاه العميل عن أدائه لالتزامات حماية البيانات في نطاق القانون والعقد. نفحص الاعتراض ونبحث معالجة أو بديلًا؛ وإذا تعذر حل مشروع، يتوقف الجزء المتأثر أو يُنهى مع تسوية الرسوم المقدمة غير المستخدمة وفق شروط الخدمة. لا يمنح الاعتراض حق الاطلاع على بيانات عملاء آخرين أو فرض استمرار معالجة مخالفة.
طلبات أصحاب البيانات
8.1استلام الطلب وتوجيهه
إذا وصلنا طلب يتعلق ببيانات نعالجها للعميل، نخطره دون تأخير غير مبرر ونوجه صاحب الطلب للجهة المختصة عند الملاءمة. لا نكشف أو نحذف البيانات استجابة مباشرة دون تعليمات موثقة إلا إذا أوجب القانون ذلك، وحينها نُخطر العميل بالقدر المسموح. تُراعى سلسلة الأيجنسي حتى تصل المسألة إلى مسؤول المعالجة الحقيقي.
8.2المساعدة في تنفيذ الحقوق
نساعد، بما يناسب طبيعة المعالجة والإمكانات اللازمة، في البحث والوصول والتصحيح والحذف والتقييد والتصدير لتنفيذ الطلب المشروع ضمن مهلة القانون. نتفق مسبقًا على أي تكلفة إضافية معقولة ومسموح بها لمساعدة استثنائية خارج الخدمة المعتادة؛ ولا يجوز جعل رسم غير متفق عليه أو خلاف تجاري عائقًا أمام التزام قانوني عاجل. يحمي التحقق بيانات الغير ويقتصر على المطلوب.
تقييم الأثر والتعاون الرقابي
9.1تقييمات الأثر
نوفر المعلومات المتاحة واللازمة عن معالجتنا وتدابيرنا ومزودينا لمساعدة العميل في تقييم أثر حماية البيانات عندما يلزمه، مع مراعاة طبيعة المعالجة. يحدد مسؤول المعالجة أغراض التقييم وقراره النهائي؛ ولا يُعد استلام معلوماتنا اعتمادًا تلقائيًا لنشاط عالي المخاطر أو ضمانًا بنتيجة التقييم.
9.2الجهات الرقابية والاستشارة
نتعاون في الاستشارة السابقة والرد على استفسار أو تحقيق رقابي يتعلق بمعالجتنا عندما يقتضي القانون ذلك، وننسق مع العميل بالقدر المسموح. تُقدم الأدلة ذات الصلة عبر وسائل آمنة مع حماية بيانات الآخرين والأسرار المشروعة، دون استخدام السرية لمنع إفصاح ملزم للجهة المختصة.
خروقات البيانات والإخطار
10.1خرق البيانات والإخطار الأولي
خرق البيانات هو حادث أمني يؤدي إلى إتلاف بيانات العميل الشخصية أو فقدها أو تغييرها أو كشفها أو الوصول إليها دون تصريح، بصورة عرضية أو غير مشروعة. ليس كل خلل خدمة خرقًا. عند العلم بخرق يمس البيانات في نطاق معالجتنا، نُخطر جهة العميل المعتمدة دون تأخير غير مبرر، وبأي مهلة أقصر يوجبها القانون أو ملحق نافذ؛ ولا نؤخر الإخطار إلى اكتمال التحقيق.
10.2المعلومات والمتابعة والمسؤوليات
يتضمن الإخطار المعلومات المعروفة عن طبيعة الخرق والفئات والأعداد التقريبية حيث أمكن والآثار المحتملة والتدابير المتخذة أو المقترحة ونقطة التواصل. تُستكمل المعلومات تباعًا ونحفظ الأدلة اللازمة ونحتوي الضرر ونعالج سببه. يحدد كل طرف واجبات إخطار الجهة الرقابية والأشخاص بحسب دوره، ونتعاون لتمكينها؛ لا تُفرض مهلة GDPR الخاصة بإخطار المسؤول للجهة الرقابية كمهلة عالمية لمعالج أو لكل بلد. الإخطار ليس إقرارًا تلقائيًا بالمسؤولية ولا يعفي منها.
النقل الدولي والوصول من الخارج
11.1النقل والوصول الدولي
لا ننقل بيانات العميل الشخصية إلى دولة أو نتيح وصولًا دوليًا خارج المسارات الموثقة المأذونة والضمانات القانونية المطلوبة. تشمل المراجعة التخزين والنسخ الاحتياطية والدعم والمعالجين اللاحقين. لا يبدأ نقل مقيّد قانونًا قبل إبرام أداة النقل المناسبة وإكمال بيانات الأطراف والدول والأمن المطلوبة في الملحق د أو ملحق موقع مرتبط به. لا يعد قبول هذه الصفحة وحده إبرامًا لبنود تعاقدية قياسية غير مرفقة.
11.2الطلبات الحكومية وتعذر الضمان
نفحص سلطة الطلب الحكومي وصحته ونطاقه، ونعترض أو نطلب تضييقه عند وجود أسباب معقولة وبالقدر الذي تتطلبه الضمانات المنطبقة، ونخطر العميل ما لم يُحظر ذلك. نكشف الحد المطلوب قانونًا فقط. إذا تعذر استمرار حماية لازمة للنقل، نبلغ العميل ونتخذ تدبيرًا مكملًا صالحًا أو نعلق المسار ونعيد أو نحذف البيانات وفق الآلية المنطبقة؛ ولا نعالج الخلل بمجرد تعديل إشعار الخصوصية.
إعادة البيانات وحذفها
12.1اختيار الإرجاع أو الحذف
عند انتهاء المعالجة نعيد بيانات العميل الشخصية أو نحذفها وفق اختياره وتعليماته الموثقة. تطبق نافذة الاسترجاع البالغة 30 يومًا وطريقة الطلب والتسليم في القسم 12 من شروط الخدمة. تُحذف النسخ النشطة خلال 30 يومًا من انتهاء النافذة أو من طلب حذف صحيح، ما لم تستوجب التعليمات أو القانون مدة أقصر. ننسّق التعليمات مع المعالجين الفرعيين ونحترم حقوق الآخرين دون استعمالها لحجب بيانات يمكن إعادتها قانونًا. لا تحل هذه النافذة محل مهل الاستجابة لحقوق أصحاب البيانات.
12.2النسخ المعزولة وإثبات التنفيذ
تنتهي النسخ الاحتياطية خلال 90 يومًا من حذف النسخ النشطة وتبقى معزولة ومحمية من الاستخدام المعتاد، مع إعادة تطبيق تعليمات الحذف بعد أي استعادة. لكل احتفاظ قانوني سبب محدد ونطاق ومدة تُراجع؛ ويقتصر على ما يوجب القانون حفظه. نقدم عند الطلب تأكيدًا مناسبًا لتنفيذ الحذف وأي استثناء قائم وسببه. ولا يبرر حفظ الفواتير الاحتفاظ بمحتوى العميل غير المرتبط بها.
إثبات الامتثال والتدقيق
13.1المعلومات اللازمة لإثبات الامتثال
نوفر للعميل المعلومات اللازمة بصورة معقولة لإثبات الوفاء بالتزامات هذه الاتفاقية، بما فيها أوصاف الضوابط والأدلة الموجودة فعلًا. يمكن البدء باستبيان أو تقرير مناسب إذا كان يغطي السؤال؛ ولا نعد بتقرير اعتماد غير موجود، ولا يغلق تقرير عام حق تدقيق إضافي يقتضيه القانون أو واقعة محددة.
13.2الفحص وشروطه المعقولة
نسمح بالتدقيق ونسهم فيه، بما فيه فحص يجريه العميل أو مدقق مستقل مفوض، ضمن نطاق المعالجة وإخطار وترتيبات أمنية وسرية معقولة. تُتجنب إعاقة الخدمة والوصول إلى بيانات الآخرين وتُنسق الطلبات المتكررة دون منع حق لازم. لا تُطبق القيود الاعتيادية بما يعطل تدقيق جهة مختصة أو تحقيق خرق أو اشتباه جدي بعدم الامتثال. تُتفق التكاليف المشروعة الإضافية مسبقًا وتُتابع الملاحظات بخطة معالجة مناسبة.
المسؤولية والإنهاء عند تعذر الامتثال
14.1تعذر الوفاء بالالتزامات
يخطر الطرف الآخر دون تأخير غير مبرر إذا تعذر عليه الوفاء بالتزام جوهري في حماية البيانات، ويحدد المسار المتأثر والحل الممكن. يجوز تعليق ذلك المسار بقدر الضرورة، ثم إنهاؤه إذا تعذر حل مشروع، مع حماية البيانات وإرجاعها أو حذفها وتسوية المقدم غير المستخدم حيث يستحق. لا يوجب خلاف تجاري استمرار نقل أو استعمال مخالف.
14.2المسؤولية وحقوق الأشخاص
تُقرأ مسؤولية الطرفين مع شروط الخدمة وأي سقف خاص معتمد، دون تقليل مسؤولية أو تعويض أو حق لصاحب بيانات لا يسمح القانون أو بنود النقل بتقييده. نبقى مسؤولين عن أداء معالجينا الفرعيين بالقدر المقرر في القانون والعقد. لا يتطلب صاحب بيانات موافقة العميل المتعاقد لممارسة حق مباشر يمنحه القانون أو بنود النقل.
الملحق أ: وصف المعالجة
15.1الملحق أ — الموضوع والطبيعة والأغراض
موضوع المعالجة: بيانات الحسابات التي يشملها طلب الخدمة لتقديم أدوات الإدارة والتواصل والمحتوى والتجارة والتكاملات المفعّلة، سواء للاستخدام الشخصي أو التجاري. طبيعتها: الاستلام والتنظيم والتخزين والاسترجاع والعرض والنقل المأذون والتحديث والحذف بحسب الوظيفة. أغراضها: تنفيذ تعليمات العميل لتلك الوظائف والدعم والحماية المرتبطين بها. مدتها: مدة الخدمة وما يلزم للاسترجاع والحذف وفق القسم 12. وتكون مستمرة أو عند الطلب بحسب الوظيفة المحددة، دون تفويض لكل نشاط معالجة ممكن.
15.2الأشخاص والفئات والتخصيص
المُعالج هو Tajir Global Limited على العنوان Bayfield Building, 99 Hennessy Rd, Wan Chai, Hong Kong وبريد contact@utajir.com؛ والعميل وجهة الاتصال وصلاحيات الوكالة إن وجدت محددون في سجل الاشتراك أو طلب الخدمة. تشمل فئات الأفراد، بحسب الوظائف المختارة: المستخدمين وجهات الاتصال والعملاء والمشترين والمتعلمين والأعضاء والمستلمين. تشمل بيانات الإدارة الهوية ووسائل الاتصال والصلاحيات؛ وتشمل التجارة بيانات الطلب والتسليم؛ وتشمل التعليم والمجتمعات المحتوى والتسجيل والتقدم؛ وتشمل الاتصالات الرسائل ومرفقاتها ومستلميها؛ وتشمل التكاملات معرفات الحساب والصلاحيات والسجلات اللازمة. لا تشمل الفئات الحساسة أو البيانات المنظمة قطاعيًا افتراضيًا، وتتطلب موافقة مكتوبة على دعم الحالة وضماناتها. يسجل نطاق الوظائف المفعلة وتعليمات العميل الفئات المستخدمة فعليًا، ولا يوسعها هذا الوصف.
الملحق ب: جدول التدابير الأمنية
16.1الملحق ب — جدول التدابير
الملحق ب — التدابير الأساسية: وصول شخصي محدد بالصلاحيات والحاجة، وإلغاء صلاحيات من انتهى دوره؛ حماية كلمات المرور والرموز والمفاتيح من العرض والسجلات العامة؛ حماية نقل بيانات العملاء عبر الشبكات العامة بالتشفير الملائم؛ ضبط الوصول إلى قواعد البيانات والملفات والنسخ الاحتياطية والمفاتيح؛ فرض حدود الحسابات على القراءة والتعديل والتصدير والعمليات الخلفية؛ وحصر وصول الدعم في الأغراض المأذونة مع السرية والسجل المناسب. تُفصل بيئات التطوير والاختبار عن معالجة العملاء، ولا تُستخدم بيانات حقيقية فيها دون ضرورة وضمانات. لا يتضمن هذا الملحق ادعاء تشفير طرف إلى طرف أو شهادة أمنية أو تقنية بعينها خارج النطاق المتفق عليه.
16.2الاستعادة والتطوير والرقابة
تشمل التدابير كذلك: مراجعة التغييرات المؤثرة في الأمن؛ تقييم الثغرات ومعالجتها بحسب الخطر؛ سجل أحداث مناسب لا يجمع أسرارًا أو محتوى زائدًا؛ إدارة النسخ الاحتياطية واختبار الاستعادة بما يلائم البيانات المغطاة؛ تنفيذ التصدير والحذف وفق القسم 12؛ استجابة للحوادث وإخطارات وفق القسم 10؛ تدريب مناسب للعاملين؛ ومراجعة المزودين وتقييد وصولهم بعقود. نقدم للعميل المخوّل الأدلة المناسبة في نطاق التدقيق بالقسم 13، ونوضح الحدود والاستثناءات المعنية بالخدمة. لا يحدد هذا الملحق نسبة توافر أو زمن استعادة مضمونًا؛ ويتطلب ذلك اتفاق مستوى خدمة منفصلًا.
الملحق ج: المعالجون الفرعيون
17.1الملحق ج — السجل المرتبط
الملحق ج هو سجل المعالجين الفرعيين في الإصدار المقبول، مع جدول المعالجة المرتبط بالطلب. يُعد قبول الاتفاقية تفويضًا للمزودين المحددين في ذلك الجدول لوظائفهم المحددة بعد تقديم الجهة القانونية والبيانات وفئات الأفراد وبلدان التخزين والوصول والضمانات وتاريخ البدء. لا تُعد بيانات شركة المزود عنوانًا مضمونًا لتخزين البيانات، ولا يُفوَّض مزود لم تكتمل معلومات مساره. يُستكمل ذلك قبل بدء الوظيفة المعنية، وتخضع الإضافات والاستبدالات اللاحقة للإشعار والاعتراض أدناه.
17.2إعدادات التغيير والاعتراض
نرسل إلى بريد جهة الاتصال المعتمدة في الحساب إشعارًا مباشرًا قبل إضافة معالج فرعي أو استبداله بما لا يقل عن 30 يومًا. يجوز الاعتراض لأسباب معقولة تتعلق بحماية البيانات خلال 30 يومًا من استلام الإشعار. لا يُستخدم المزود لمعالجة بياناتك قبل انتهاء المهلة ومعالجة اعتراضك وفق القسم 7. إذا استحال استمرار الخدمة دون مخالفة القانون أو تعريض البيانات لخطر غير مقبول، نناقش بديلًا مشروعًا أو نوقف الجزء المتأثر مع التسوية الواجبة؛ ولا يُعد الطارئ موافقة على مزود غير معلن. لا يحتاج العميل إلى الاشتراك في قائمة بريدية إضافية لاستلام الإشعار.
الملحق د: النقل والشروط الإقليمية
18.1الملحق د — الاتحاد الأوروبي
الملحق د — للنقل الأوروبي الذي يستلزم البنود التعاقدية القياسية، نوفر النص الرسمي لقرار 2021/914 مع بيانات الأطراف ووصف النقل والتدابير والسلطة المختصة والقانون والمحاكم والاختيارات اللازمة قبل بدء النقل. يتحدد النموذج بحسب الأدوار ونطاق القرار؛ فقد يكون من مسؤول إلى معالج أو من معالج إلى معالج في سلسلة وكالة. لا يُستعاض عن الأداة المنطبقة بإحالة عامة إلى هذه الصفحة، ولا تُعدّل البنود بما يتعارض مع حمايتها. تسري الضمانات والتقييم والتدابير الإضافية المطلوبة على النقل اللاحق أيضًا.
18.2المملكة المتحدة وسويسرا
لا يبدأ نقل مقيّد بموجب قانون المملكة المتحدة قبل وجود آلية نافذة، مثل IDTA أو الملحق البريطاني للبنود الأوروبية عندما يلائم الحالة، مع استكمال الجداول والاختيارات المطلوبة. وتخضع البيانات السويسرية لآلية وضمانات وتكييفات متوافقة مع القانون السويسري. نزوّد العميل بأداة النقل الخاصة بمساره؛ ولا يستبدل اختيار محاكم هونغ كونغ الاختيارات التي تفرضها تلك الأداة.
18.3قيود الخدمة والأسواق الأخرى
حيث تنطبق شروط مقدم الخدمة أو المتعاقد في قانون كاليفورنيا على المعالجة نيابةً عن العميل، نحصرها في أغراض الأعمال المحددة والمسموح بها في هذا الملحق؛ ولا نبيع البيانات ولا نشاركها بالمعنى القانوني، ولا نحتفظ بها أو نستخدمها أو نفصح عنها خارج العلاقة أو ندمجها ببيانات مصادر أخرى إلا حيث يسمح القانون. نوفر مستوى الحماية المطلوب ونخطر العميل إذا تعذر الامتثال، ونتيح خطوات معقولة للتحقق من الاستخدام غير المأذون وإيقافه ومعالجته. يحق للعميل اتخاذ تلك الخطوات بعد الإخطار. وتُرفق متطلبات الأسواق الأخرى بالمسار المعني قبل تشغيل معالجة تستلزمها؛ فلا تكفي لغة الموقع لإثبات انطباق قانون معين أو الامتثال له.