اتفاقية معالجة البيانات

MUZN LLC تعمل باسم متجر جو · الإصدار 2026.1 · سارية اعتباراً من 12 September 2026

تُعدّ هذه الاتفاقية جزءاً من شروط الخدمة وتسري تلقائياً على كل تاجر، ولا تتطلّب توقيعاً منفصلاً — فقبول الشروط قبولٌ لها.

---

بعبارة بسيطة: بيانات عملائك ملك لك لا لنا. أنت تقرّر ما يحدث لها، ونحن نحفظها وننفّذ ما تطلبه. وهذه الوثيقة هي الإثبات الخطي لذلك الفصل، وهو إثبات يفرضه القانونان الأردني والأوروبي. وهي تحميك بقدر ما تحمينا: فبدونها قد تعاملنا جهة رقابية بوصفنا مسؤولَين بالتضامن عن قراراتك بشأن البيانات، وتعاملك أنت بوصفك مسؤولاً عن أماننا نحن.

---

١. الأطراف والأدوار

المتحكّم: أنت، التاجر. المعالِج: شركة MUZN LLC، العاملة باسم متجر جو.

أنت تحدّد أغراض ووسائل معالجة البيانات الشخصية المتعلّقة بعملائك وزوّار متجرك وموظفيك («البيانات الشخصية للتاجر»)، ونحن نعالجها نيابةً عنك فقط.

ونحن متحكّم مستقل — لا معالِج لديك — بالنسبة لبيانات الحساب والفوترة والأمان التي نحتفظ بها عنك بصفتك عميلنا، وهي مشمولة بسياسة الخصوصية لا بهذه الاتفاقية.

٢. نطاق المعالجة

الموضوع	تقديم منصّة متاجر متجر جو
المدّة	طوال نشاط حسابك، إضافةً إلى مدد الاحتفاظ في البند ٩
الطبيعة والغرض	الاستضافة والتخزين والاسترجاع والعرض والنقل والنسخ الاحتياطي والفهرسة للبحث وتنسيق الطلبات والتوصيل وتجميع التحليلات والحذف — كلّها لتشغيل متجرك
أنواع البيانات	الاسم والبريد والهاتف وعنوان التوصيل والمدينة والدولة ومحتويات الطلب وسجلّه وملاحظاته ومحتويات السلّة وقائمة الأمنيات ومراجعات المنتجات واستعلامات البحث والتصاميم التي يرفعها المشتري وعنوان IP وبيانات الجهاز والمتصفّح وبيانات دخول حساب المتجر (مُبصمة)
فئات أصحاب البيانات	عملاؤك وزوّار متجرك ومستخدمو فريقك وسائقو التوصيل الذين تستعين بهم
الفئات الحسّاسة	لا شيء. المنصة غير مصمّمة للبيانات الحسّاسة ولا يجوز استخدامها لمعالجة أي منها

٣. التزاماتنا

نلتزم بما يلي:

1. معالجة البيانات وفق تعليماتك الموثّقة فقط، ويُعدّ استخدامك لميزات المنصة وشروط الخدمة تعليماتك. وسنُعلمك إن رأينا أن تعليمةً تخالف قانون حماية البيانات، ويجوز لنا تعليقها حتى تُحسم.
2. عدم بيع البيانات أو تأجيرها أو مشاركتها أو استخدامها لأغراضنا أو للإعلان أو التنميط أو لتدريب أي نموذج ذكاء اصطناعي.
3. إلزام كل من نخوّله بالوصول إليها بواجب السرّية.
4. تطبيق التدابير التقنية والتنظيمية الواردة في الملحق «أ».
5. مساعدتك، بالقدر المعقول ووفق طبيعة المعالجة، في طلبات أصحاب البيانات والأمان والإخطار بالخروقات وتقييمات الأثر والتشاور مع الجهات الرقابية.
6. إخطارك بأي خرق يمسّ البيانات الشخصية للتاجر دون تأخير غير مبرّر، وخلال 48 ساعة على الأكثر من علمنا به، بما لدينا من معلومات، مع موافاتك بالتفاصيل تباعاً.
7. حذف البيانات أو إعادتها عند الإنهاء وفق البند ٩.
8. إتاحة المعلومات اللازمة بصورة معقولة لإثبات الامتثال، والسماح بالتدقيق وفق البند ٨.

٤. التزاماتك

تلتزم بما يلي:

1. التأكّد من وجود أساس قانوني لكل نشاط معالجة تجريه عبر المنصة، وتقديم أي إشعار والحصول على أي موافقة مطلوبة.
2. نشر إشعار خصوصية دقيق ومتاح على واجهة متجرك.
3. التأكّد من دقّة البيانات التي تُدخلها ومشروعية الحصول عليها وأحقّيتك في نقلها إلينا.
4. الاستجابة لطلبات أصحاب البيانات المتعلّقة بعملائك — فهي مسؤوليتك أنت لا نحن.
5. عدم تكليفنا بمعالجة غير مشروعة، وعدم استخدام المنصة للبيانات الحسّاسة أو بيانات الأطفال أو أي بيانات تتطلّب حماية لا توفّرها المنصة.
6. الحصول على الموافقة لأي بكسل إعلاني أو واجهة تحويلات تفعّلها، وتحمّل مسؤوليتها بصفتك متحكّماً.
7. ضبط إعدادات الخصوصية في المنصة بما يناسب نشاطك.
8. تعويضنا عن المطالبات الناشئة عن إخلالك بهذا البند، وفق البند ١٦ من شروط الخدمة.

٥. المعالِجون الفرعيون

تمنحنا تفويضاً عاماً بالاستعانة بمعالِجين فرعيين. والقائمة الحالية، مع غرض كل منهم وموقعه، واردة في وثيقة «المعالِجون الفرعيون».

وسنفرض على كل معالِج فرعي التزامات حماية بيانات لا تقلّ عن الواردة هنا، ونبقى مسؤولين أمامك بالكامل عن أدائه.

وسنقدّم إشعاراً مدّته 30 يوماً على الأقل قبل إضافة أو استبدال أي معالِج فرعي. ويجوز لك الاعتراض لأسباب معقولة تتعلّق بحماية البيانات خلال تلك المدّة بمراسلة privacy@matjarjo.com. وإذا تعذّر حلّ اعتراضك، يكون حقّك إنهاء الخدمة المتأثّرة واسترداد الجزء النسبي غير المستخدم من الرسوم المدفوعة مقدّماً. وعدم الاعتراض خلال المدّة يُعدّ قبولاً.

٦. النقل الدولي

قد تُنقل البيانات الشخصية للتاجر وتُعالج في الولايات المتحدة والاتحاد الأوروبي ودول أخرى يعمل فيها معالِجونا الفرعيون.

ولكل عملية نقل نعتمد ضمانة مناسبة: قرار كفاية حيث وُجد؛ وإلا فالبنود التعاقدية النموذجية للمفوضية الأوروبية (الوحدة الثالثة، معالِج إلى معالِج فرعي، أو الوحدة الثانية حيث ننقل نيابةً عنك من متحكّم إلى معالِج)، مع أي تدابير تكميلية يشير إليها تقييم مخاطر النقل؛ وبالنسبة للبيانات الصادرة من الأردن، شروط النقل عبر الحدود في قانون حماية البيانات الشخصية رقم 24 لسنة 2023.

وحيث تسري البنود التعاقدية النموذجية، تُدمج في هذه الاتفاقية بالإحالة، وتُملأ ملاحقها بالبند ٢ والملحق «أ»، ويكون المُصدِّر أنت والمستورد نحن أو المعالِج الفرعي المعني.

٧. طلبات أصحاب البيانات

إذا وصلنا طلب من أحد أصحاب بياناتك، فلن نردّ عليه موضوعياً، بل سنحيله إليك فوراً ونساعدك — إن طلبت — على الاستجابة باستخدام أدوات التصدير والتصحيح والحذف في المنصة. وتبقى مسؤولاً عن الردّ ضمن المهلة القانونية.

٨. التدقيق

بإشعار خطي مدّته 30 يوماً على الأقل، وبما لا يتجاوز مرّة واحدة كل 12 شهراً (ما لم تفرض جهة رقابية خلاف ذلك أو عقب خرق مؤكّد)، يجوز لك طلب المعلومات اللازمة بصورة معقولة للتحقّق من امتثالنا.

وسنستجيب أولاً بالوثائق وملخّصات الأمان والإجابة على استبيان معقول. وحيث لا يكفي ذلك فعلاً، سنسمح بتدقيق ميداني أو عن بُعد من قِبلك أو من مدقّق مستقل ملتزم بالسرّية، على نفقتك، في أوقات العمل، دون تعطيل غير معقول، وباستثناء ما قد يكشف بيانات تاجر آخر أو يمسّ أماننا.

٩. الحذف والإعادة

عند الإنهاء يمكنك تصدير البيانات الشخصية للتاجر خلال 30 يوماً باستخدام أدوات التصدير.

وبعدها نحذفها أو نجعلها مجهولة الهوية بصورة نهائية خلال 90 يوماً، إلا ما يلزمنا القانون بحفظه، وباستثناء النسخ الاحتياطية المشفّرة التي تُستبدل في دورتها المعتادة وتبقى مشمولة بهذه الاتفاقية إلى حين استبدالها.

ويجوز لك طلب الحذف المبكر خطياً، وسنؤكّد الحذف عند الطلب.

١٠. المسؤولية

تخضع مسؤولية كل طرف بموجب هذه الاتفاقية للحدود والاستثناءات الواردة في البند ١٥ من شروط الخدمة، إلا حيث يمنع قانون حماية البيانات الواجب التطبيق ذلك.

ولا يحدّ أي بند هنا من حقوق أصحاب البيانات تجاه أي منّا بموجب القانون.

١١. التعارض

إذا تعارضت هذه الاتفاقية مع شروط الخدمة في مسألة تتعلّق بحماية البيانات، سادت هذه الاتفاقية. وإذا تعارضت مع البنود التعاقدية النموذجية، سادت تلك البنود.

---

الملحق «أ» — التدابير التقنية والتنظيمية

هذه تدابير مطبّقة فعلياً، وتُراجع دورياً وقد تُحدَّث شريطة ألّا ينخفض مستوى الحماية.

التحكّم بالوصول - صلاحيات قائمة على الأدوار، ووصول محصور بما يتطلّبه الدور. - تدوين الإجراءات الإدارية في سجلّ تدقيق. - حسابات فردية، ولا بيانات دخول مشتركة للوصول الإداري. - كلمات المرور مخزّنة كبصمات مُملَّحة بخوارزمية حديثة، وغير قابلة للاسترجاع نصّياً.

عزل المتاجر - كل استعلام بيانات محصور بمتجر واحد على مستوى التطبيق، فلا يعيد طلبُ تاجرٍ سجلاتِ تاجر آخر. - مفاتيح التخزين المؤقّت وفهارس البحث وحِزَم حدّ المعدّل مفصولة لكل متجر. - تُقدَّم التصاميم التي يرفعها المشتري عبر مسار تنزيل يتطلّب مصادقة المالك فقط، لا عبر رابط وسائط عام.

النقل والتخزين - TLS/HTTPS لكل حركة البيانات. - نسخ احتياطية مشفّرة. - بيانات الدفع مرمّزة لدى بوّابة متوافقة مع PCI؛ ولا تصل أرقام البطاقات الكاملة ولا تواريخ انتهائها ولا رموز التحقّق إلى أنظمتنا ولا تُسجَّل إطلاقاً.

أمان التطبيق - سياسة أمان المحتوى ورؤوس X-Content-Type-Options وReferrer-Policy وما يتصل بها. - حماية CSRF على الطلبات التي تُغيّر الحالة. - حدود معدّل لكل عنوان IP ولكل متجر على النقاط الحسّاسة والمكلفة. - التحقّق من الملفات المرفوعة بالبصمة والامتداد والحجم، مع حدود لفكّ ترميز الصور للحدّ من هجمات الضغط. - استعلامات مُعامَلة ومهل زمنية للاستعلامات.

الصمود والتعافي - نسخ احتياطية آلية منتظمة مع قدرة على الاستعادة. - مراقبة الأخطاء والاستثناءات مع استبعاد البيانات الشخصية من التقارير افتراضياً. - مهامّ تنظيف مجدولة تحذف التحليلات والسجلّات وسجلّ المحادثات والملفات غير المُطالَب بها وفق دورات احتفاظ محدّدة.

التنظيمي - التزامات سرّية على كل من له وصول. - ضبط التغييرات عبر شيفرة مصدرية موثّقة الإصدارات ونشر خاضع للمراجعة. - إجراءات استجابة للحوادث مع التزام بالإخطار خلال 48 ساعة. - عقود مع المعالِجين الفرعيين تفرض التزامات مكافئة.

قيود نفصح عنها بصراحة - يُزوَّد سائقو التوصيل الذين يستعين بهم التاجر باسم المشتري وهاتفه وعنوانه لغرض التوصيل، والتاجر مسؤول عن إلزامهم بالسرّية. - تُرسل البكسلات الإعلانية التي يفعّلها التاجر بيانات الزائر مباشرةً من متصفّحه إلى تلك المنصّة الإعلانية، ولا نستطيع فحص ما تفعله بها بعد ذلك ولا التحكّم فيه.