ملحق معالجة البيانات لـ FleetOS — الولايات المتحدة

الإصدار: 5.7.2 تاريخ النفاذ: 20 أغسطس 2026 السوق: الولايات المتحدة

1. النطاق والأدوار

ينطبق هذا الملحق عندما يعالج كيان FleetOS المحلي المحدد في نموذج طلب المكتب بيانات شخصية نيابةً عن ذلك المكتب ووفق تعليماته الموثقة. ويشكل جزءاً من FOS-06 لذلك السوق في تلك الدولة فقط. ولا يُعد أي كيان سوق آخر لـ FleetOS معالجاً أو معالجاً فرعياً لمجرد اشتراكه في العلامة التجارية أو الملكية أو أعضاء مجلس الإدارة أو البنية التحتية أو التقنية.

بيانات FleetOS Direct. يحكم هذا الملحق البيانات التي يتحكم بها المكتب فقط. أما البيانات الشخصية التي يعالجها كيان FleetOS المحلي لعملية النقل الخاصة به ضمن FleetOS Direct فتخضع لـ FOS-02 ولا تعد بيانات يعالجها FleetOS نيابةً عن المكتب بموجب هذا الملحق.

2. التعليمات

نعالج البيانات الشخصية فقط وفق تعليماتك الموثقة، وهي: هذا الملحق؛ وFOS-06؛ ونموذج الطلب؛ وأي تعليمات كتابية إضافية تقدمها وتكون ضمن نطاق الخدمة.

سنبلغك إذا رأينا أن تعليماً ما يخالف قانون حماية البيانات المعمول به، ويجوز لنا تعليق تلك المعالجة حتى حسم المسألة. وإذا ألزمنا القانون بالمعالجة على خلاف تعليماتك، فسنبلغك مسبقاً ما لم يحظر القانون ذلك.

3. السرية والعاملون

يلتزم العاملون الذين يصلون إلى البيانات الشخصية بالتزامات سرية مكتوبة، ويتلقون التدريب، ولا يحصلون إلا على وصول وفق مبدأ أقل قدر من الصلاحيات، ويُراجع الوصول مرة واحدة على الأقل كل ربع سنة.

4. الأمن

نطبق التدابير التقنية والتنظيمية الواردة في الملحق 3 من FOS-06. ويجوز لنا تحديثها شريطة ألا ينخفض مستوى الحماية بصورة جوهرية.

5. المعالجون الفرعيون

5.1 التفويض العام

تمنحنا تفويضاً عاماً للاستعانة بمعالجين فرعيين. والقائمة الحالية واردة في الملحق 2 ومنشورة في المركز القانوني.

5.2 التغييرات

نقدم إشعاراً قبل 30 يوماً على الأقل من إضافة معالج فرعي أو استبداله. ويجوز لك الاعتراض خلال 15 يوماً لأسباب معقولة تتعلق بحماية البيانات مع بيان الأسباب. وسنعمل بحسن نية لحل الاعتراض؛ وإذا تعذر ذلك، فيجوز لك إنهاء الخدمة المتأثرة مع رد نسبي للرسوم المدفوعة مقدماً عن الجزء غير المستخدم.

5.3 مسؤوليتنا

نفرض على كل معالج فرعي التزامات لا تقل حماية عن هذا الملحق، ونظل مسؤولين تعاقدياً عن معالجته بالقدر الذي يفرضه القانون المعمول به وهذا الملحق. وتخضع تلك المسؤولية لـ FOS-06 §23، بما في ذلك الحد الأعلى لمطالبات البيانات/الأمن في §23.3A، إلا بالقدر الذي يحظر فيه القانون المعمول به تحديد المسؤولية.

كيانات FleetOS في الأسواق الأخرى. لا يجوز لشركة تشغل FleetOS في دولة أخرى معالجة بيانات المكتب إلا إذا حُددت صراحةً في الملحق 2 كمعالج فرعي أو متلقٍّ مشروع آخر، وكانت هناك اتفاقية معالجة مكتوبة مناسبة بين الشركات، وكان الوصول بأقل قدر من الصلاحيات ومحدداً بالغرض، واكتملت كل آلية مطلوبة لنقل البيانات دولياً. ولا تشكل العلامة أو الملكية المشتركة تفويضاً بالوصول إلى بيانات المكتب.

6. مساعدتنا لك

سنساعدك، وعلى نفقتك عندما لا تكون المساعدة بسيطة، في: الاستجابة لطلبات حقوق الأفراد؛ وتقييمات أثر حماية البيانات؛ والتشاور المسبق مع الجهة التنظيمية؛ وإثبات الامتثال.

إذا اتصل بنا فرد مباشرةً بشأن معالجة تكون أنت المتحكم فيها، فلن نقدم رداً موضوعياً؛ وسنحيل الطلب إليك خلال 5 أيام عمل ونبلغ الفرد بأننا فعلنا ذلك.

7. اختراق البيانات الشخصية

سنخطرك بأي اختراق مؤكد للبيانات الشخصية يؤثر في بياناتك الشخصية دون تأخير غير مبرر، وكهدف تعاقدي خلال 24 ساعة من التأكيد، مع مراعاة التحقيق الضروري لجعل الإخطار ذا معنى.

سيصف إخطارنا، بالقدر المعلوم: طبيعة الاختراق؛ وفئات الأفراد والسجلات وعددهم التقريبي؛ والنتائج المحتملة؛ والتدابير المتخذة أو المقترحة؛ ونقطة اتصال. وسنقدم تحديثات مع تطور التحقيق ونساعدك في التزامات الإخطار الخاصة بك.

«التأكيد» يعني النقطة التي نحدد فيها وقوع اختراق، وليس النقطة التي نتلقى فيها التنبيه الأول. ولا نؤخر التأكيد بقصد تأجيل بدء المهلة.

8. الحذف والإعادة

عند الإنهاء، وبناءً على اختيار كتابي منك خلال 30 يوماً، سنعيد أو نحذف البيانات الشخصية التي عالجناها نيابةً عنك، باستثناء ما يجب علينا الاحتفاظ به بموجب القانون المعمول به أو أمر حفظ قانوني أو للدفاع عن مطالبة. وتُحذف النسخ الاحتياطية وفق دورتها العادية. وسنؤكد الحذف كتابةً عند الطلب.

9. التدقيق

سنتيح المعلومات اللازمة بصورة معقولة لإثبات الامتثال، بما في ذلك شهاداتنا الحالية وملخص اختبار الاختراق بموجب اتفاقية سرية.

يجوز لك إجراء تدقيق مرة واحدة كحد أقصى في أي فترة 12 شهراً، بإشعار قبل 30 يوماً على الأقل، وخلال ساعات العمل، ورهناً بالسرية، وعلى نفقتك — إلا إذا كشف التدقيق عدم امتثال جوهرياً، فعندئذ نتحمل تكاليفنا ونعوض تكاليفك. ويجوز لنا تلبية طلب التدقيق بتقديم تقرير تدقيق حديث من طرف ثالث إذا كان يغطي نطاقك بصورة معقولة. ويجوز إجراء تدقيقات إضافية عقب اختراق بيانات شخصية أو توجيه من جهة تنظيمية.

10. عمليات النقل الدولية

لا تتم عمليات النقل إلا على الأساس المسجل في الملحق 2 للسوق المعني. وتُقسم بيانات السوق منطقياً بحسب كيان FleetOS المحلي. وعندما يتطلب النقل آلية محددة — كالبنود التعاقدية القياسية أو قرار كفاية أو شروط تعاقدية معتمدة أو موافقة أو أساس قانوني آخر — تُحدد تلك الآلية قبل حدوث النقل وتكون شرطاً لتفعيل المستلم أو السوق.

11. المسؤولية

تخضع المسؤولية بموجب هذا الملحق لـ FOS-06 §23، بما في ذلك الحد الأعلى لمطالبات البيانات/الأمن في §23.3A، إلا عندما يحظر القانون المعمول به تحديد المسؤولية عن التزام محدد لحماية البيانات، وعندئذ يطبق التحديد إلى أقصى حد قانوني فقط.

الملحق 1 — تفاصيل المعالجة

الملحق 2 — سجل المعالجين الفرعيين ومواقع البيانات

يشكل سجل المعالجين الفرعيين ومواقع البيانات المعتمد القسم الخاص بالمعالجين الفرعيين/البيانات في سجل الامتثال لدى FleetOS للسوق المعني. وتُعرض النسخة العامة منه في المركز القانوني لـ FleetOS وتُدمج في هذا الملحق بالإحالة. وتُحفظ النسخة التي عُرضت على المكتب عند القبول مع دليل اتفاق المكتب.

ويحدد السجل لكل معالج فرعي معتمد على الأقل: الاسم القانوني؛ والخدمة؛ وفئات البيانات المعالجة؛ وموقع/مواقع المعالجة الرئيسية؛ وأساس النقل أو الضمان المطبق عند اللزوم؛ وسوق/أسواق الدولة التي تم اعتماد المعالج لها. ولا يعد كيان FleetOS من دولة أخرى معالجاً فرعياً ضمنياً، ويجب إدراجه صراحةً إذا كان سيعالج بيانات المكتب نيابةً عن كيان FleetOS المحلي.

ولا تسمح FleetOS عمداً لمعالج فرعي جديد بمعالجة بيانات المكتب قبل إجراء العناية الواجبة المناسبة، وإبرام شروط كتابية لحماية البيانات، وإضافة المعالج الفرعي إلى السجل المعتمد. وتخضع التغييرات لإجراء الإخطار والاعتراض الوارد في §5.2.

كما يحدد السجل مناطق الاستضافة الأساسية والنسخ الاحتياطي المعتمدة للسوق المعني وأي ضمانات للنقل أو التوطين تنطبق على ذلك النشر. وإذا تطلب نشاط معالجة معالجاً فرعياً أو موقع استضافة أو آلية نقل لم تتم الموافقة عليها ونشرها للسوق، فلا يُفعّل نشاط المعالجة إلى أن يُحدّث السجل وفق هذا الملحق.

الملحق 3 — سجل الاحتفاظ بالبيانات

هذا الملحق هو المصدر المعتمد للاحتفاظ. ويلخصه FOS-02 §8؛ وإذا اختلفا، فيسود هذا الملحق.

يتجاوز أمر الحفظ القانوني كل ما في هذا الملحق. وعندما يُتوقع بصورة معقولة نزاع قضائي أو تحقيق تنظيمي أو التزام حفظ، يُعلق الحذف بالنسبة للسجلات المتأثرة حتى يرفع الأمر الشخص الذي فرضه.

الملحق 4 — شروط مقدم الخدمة والمتعاقد في الولايات المتحدة / كاليفورنيا

ينطبق هذا الملحق على المعلومات الشخصية الخاضعة لقانون خصوصية المستهلك في كاليفورنيا عندما يعالج كيان FleetOS المحلي تلك المعلومات لمكتب بصفته مقدم خدمة أو متعاقداً. وهو يكمل بقية هذا الملحق ويسود بالقدر اللازم لاستيفاء المتطلبات التعاقدية الآمرة في كاليفورنيا.

الأغراض المحددة. تعالج FleetOS المعلومات الشخصية فقط لأغراض الأعمال والخدمات الموضحة في FOS-06 ونموذج الطلب والملحق 1 من هذا الملحق، وليس لغرض تجاري خارج تلك الأغراض المحددة إلا إذا سمح CCPA بذلك.

لا بيع أو مشاركة. لن تبيع FleetOS أو تشارك المعلومات الشخصية المستلمة من المكتب أو نيابةً عنه بالمعنى المحدد لهذين المصطلحين في CCPA، إلا إذا سمح CCPA صراحةً بالمعالجة ذات الصلة.

قيود علاقة الأعمال المباشرة والاستخدام. لن تحتفظ FleetOS بالمعلومات الشخصية أو تستخدمها أو تفصح عنها خارج علاقة الأعمال المباشرة مع المكتب أو لغرض غير أغراض الأعمال المحددة، إلا إذا سمح CCPA بذلك.

قيود الجمع. لن تجمع FleetOS المعلومات الشخصية المستلمة من المكتب أو نيابةً عنه مع معلومات شخصية مستلمة من شخص آخر أو نيابةً عنه، أو جُمعت من تفاعل FleetOS الخاص مع المستهلك، إلا حيث وبالقدر الذي يسمح CCPA بذلك الجمع.

مستوى الحماية والامتثال. ستلتزم FleetOS بالتزامات CCPA المعمول بها وتوفر المستوى نفسه من حماية الخصوصية المطلوب من مقدمي الخدمات أو المتعاقدين. وستبلغ FleetOS المكتب إذا قررت أنها لم تعد قادرة على الوفاء بتلك الالتزامات.

المراقبة والمعالجة. يجوز للمكتب اتخاذ خطوات معقولة ومناسبة للمساعدة في ضمان استخدام FleetOS للمعلومات الشخصية بما يتوافق مع التزامات المكتب بموجب CCPA، بما في ذلك حقوق التدقيق في القسم 9. ويجوز للمكتب، بعد إشعار، اتخاذ خطوات معقولة ومناسبة لوقف الاستخدام غير المصرح به ومعالجته.

التعاون في تدقيق الأمن السيبراني وتقييم المخاطر. بالقدر الذي يفرضه CCPA واللوائح المعمول بها بالنسبة إلى المعلومات الشخصية المعالجة بموجب هذا الملحق، ستتعاون FleetOS مع المكتب في تدقيق الأمن السيبراني وتقييم المخاطر المطلوبين منه. وستتيح FleetOS المعلومات ذات الصلة الموجودة في حيازتها أو عهدتها أو سيطرتها واللازمة بصورة معقولة لهذه العمليات، مع مراعاة ضوابط السرية والأمن والامتياز القانوني المناسبة، ولن تقدم عن علم بياناً مضللاً بشأن واقعة جوهرية مطلوبة لهذه الأغراض.

طلبات المستهلكين وإشارات الانسحاب. ستقدم FleetOS المساعدة المعقولة اللازمة لتمكين المكتب من الاستجابة لطلبات المستهلكين، بما في ذلك الحذف والتصحيح والوصول والتزامات الانسحاب المنطبقة على المعالجة التي تتم للمكتب.

المزودون اللاحقون. ستلزم FleetOS كل معالج فرعي يعالج معلومات شخصية تخص كاليفورنيا للمكتب بإبرام عقد كتابي يفرض قيود مقدم الخدمة أو المتعاقد المعمول بها قبل أن يعالج ذلك المعالج الفرعي المعلومات.