قانوني · امتثال

بيان الامتثال لقانون DPDP

FactWise Technologies Private Limited — قانون حماية البيانات الشخصية الرقمية 2023

آخر تحديث: 1 يناير 2026الإصدار: 1.0التواصل: privacy@factwise.io

1. نظرة عامة

دخل قانون حماية البيانات الشخصية الرقمية الهندي لعام 2023 ("DPDP Act") حيز التنفيذ في 11 أغسطس 2023. وهو أول قانون شامل في الهند لحماية البيانات الشخصية ويضع إطارا لمعالجة البيانات الرقمية وحقوق أصحاب البيانات والتزامات الأمناء والمعالجين.

تشغل FactWise Technologies Private Limited ("FactWise"، "نحن") منصة مشتريات من التوريد إلى الدفع لشركات التصنيع والمؤسسات في الهند. نلتزم بـ DPDP Act بصفتنا Data Fiduciary للبيانات التي نتحكم بها وData Processor للبيانات التي نعالجها نيابة عن العملاء.

يجب قراءة هذا البيان مع سياسة الخصوصية وشروط الخدمة وسياسة ملفات تعريف الارتباط.

2. الأدوار بموجب DPDP Act

2.1 FactWise بصفتها Data Fiduciary

تعد FactWise Data Fiduciary لبيانات الموظفين وأصحاب الحسابات وجهات اتصال الفوترة والمشرفين وزوار الموقع والبيانات المستخدمة لأغراضنا التجارية مثل التسويق ومنع الاحتيال وتحسين المنصة.

2.2 FactWise بصفتها Data Processor

تعد FactWise Data Processor للبيانات الشخصية التي يتحكم بها العملاء، بما في ذلك سجلات الموردين وبيانات المشتريات التي يدخلها موظفو العميل وأي بيانات يحدد العميل غرض ووسائل معالجتها. نعالج هذه البيانات فقط وفق تعليمات العميل واتفاقيات معالجة البيانات المعمول بها.

2.3 الجاهزية كـ Significant Data Fiduciary

تراقب FactWise تطورات تعيين SDF وتحافظ على الجاهزية لالتزامات إضافية مثل تعيين Data Protection Officer وتقييمات الأثر وتدقيق الخوارزميات وقيود توطين البيانات إذا تم التعيين.

3. الأساس القانوني للمعالجة

تعتمد FactWise على الأسس القانونية المطلوبة بموجب DPDP Act.

نشاط المعالجةأصحاب البياناتالأساس القانوني
إنشاء الحساب وإدارتهأصحاب الحساباتالعقد - ضروري لتوفير المنصة
الفوترة وإصدار الفواتيرجهات اتصال الفوترةالعقد؛ التزام قانوني ضريبي
بيانات الموردين المعالجة للعملاءالبائعون والموردوناستخدام مشروع بناء على تعليمات Data Fiduciary العميل
تحليلات المشتريات ببيانات مجهولةجميع المستخدميناستخدام مشروع
الأمان ومنع الاحتيالجميع المستخدميناستخدام مشروع
التسويق للعملاء المحتملينالعملاء المحتملونالموافقة
الرد على طلبات الدعمالمستخدمونالعقد أو استخدام مشروع
الامتثال القانوني والتقارير التنظيميةحسب الاقتضاءالتزام قانوني

3.1 إدارة الموافقة والإشعار

عندما تكون الموافقة هي الأساس القانوني، تضمن FactWise أنها حرة ومحددة ومستنيرة وواضحة، وتحتفظ بسجلات تشمل الوقت والغرض وإصدار الإشعار.

قبل جمع البيانات أو عنده، تقدم FactWise إشعارا واضحا يصف البيانات المجمعة والغرض من المعالجة وكيفية ممارسة الحقوق وكيفية تقديم الشكوى.

4. حقوق أصحاب البيانات

يمكن لأصحاب البيانات التواصل عبر privacy@factwise.io لممارسة حقوقهم. ترد FactWise خلال 30 يوما.

4.1 الحق في المعلومات

معرفة ما إذا كانت البيانات الشخصية تعالج والحصول على ملخص ومعرفة المعالجين والمستلمين.

كيفية الممارسة: راسل privacy@factwise.io. بالنسبة لبيانات الموردين التي يديرها عميل، تواصل مع ذلك العميل وستساعد FactWise في تمرير الطلب.

4.2 حق التصحيح والمحو

تصحيح البيانات غير الدقيقة أو غير المكتملة وطلب المحو عندما لا تعود البيانات ضرورية.

كيفية الممارسة: يمكن لأصحاب الحساب التحديث من الإعدادات. يمكن للآخرين مراسلة privacy@factwise.io. إذا رفض المحو بسبب التزام احتفاظ قانوني، ستقدم FactWise أسبابا مكتوبة.

4.3 حق التسمية

يجوز لصاحب البيانات تسمية شخص آخر لممارسة حقوق DPDP نيابة عنه عند الوفاة أو العجز.

كيفية الممارسة: راسل privacy@factwise.io مع بيانات الشخص المسمى وإقرار موقع.

4.4 حق التظلم

يجوز تقديم تظلمات بشأن معالجة FactWise للبيانات. نؤكد الاستلام خلال 72 ساعة ونقدم حلا موضوعيا خلال 30 يوما.

كيفية الممارسة: راسل privacy@factwise.io. إذا لم تحل المسألة، يمكن اللجوء إلى Data Protection Board of India عند بدء عمله.

5. التزامات Data Fiduciary

تحديد الغرض

تعالج البيانات الشخصية فقط للأغراض التي جمعت من أجلها.

تقليل البيانات

تعالج FactWise البيانات اللازمة فقط لسير عمل المشتريات المعلن.

الدقة

يمكن للمستخدمين تصحيح بياناتهم؛ وتبقى دقة بيانات الموردين التي يدخلها العملاء مسؤولية العميل.

حدود التخزين

تحتفظ البيانات فقط للفترة اللازمة وتحذف بعد مدد الاحتفاظ.

ضمانات الأمان

تشمل التشفير وTLS والوصول حسب الدور واختبارات الاختراق وسجلات تدقيق غير قابلة للتغيير.

المساءلة

تحتفظ FactWise بسجلات الأغراض والموافقات وطلبات الحقوق والحوادث والمعالجين.

6. نقل البيانات عبر الحدود

ستحدّث FactWise هذا القسم عند صدور قواعد النقل عبر الحدود بموجب DPDP Act.

  • افتراضيا، تعالج وتخزن بيانات أصحاب البيانات الهنود داخل الهند باستخدام AWS ap-south-1 Mumbai.
  • يتلقى المعالجون الفرعيون خارج الهند الحد الأدنى اللازم من البيانات التقنية ويجب أن يوفروا حماية مكافئة.

7. معالجة بيانات الأطفال

يفرض DPDP Act التزامات صارمة على بيانات الأطفال. لا تجمع FactWise أو تعالج بيانات الأطفال عن علم، ولا تستهدف الأطفال، والمنصة مصممة لمستخدمي مشتريات المؤسسات، ويتم حذف أي بيانات طفل إذا اكتشفت.

8. التزامات Data Processor

  • معالجة بيانات العملاء الشخصية فقط وفق تعليمات موثقة
  • إلزام موظفي FactWise ذوي الوصول بالسرية
  • تنفيذ تدابير أمنية تقنية وتنظيمية مناسبة
  • عدم إشراك معالجين فرعيين دون موافقة العميل
  • مساعدة العملاء في طلبات حقوق أصحاب البيانات
  • حذف أو إعادة البيانات خلال 90 يوما بعد انتهاء العلاقة
  • إبلاغ العملاء بحوادث الأمن خلال 72 ساعة

9. معالجة التظلمات

عينت FactWise العنوان privacy@factwise.io كجهة اتصال لحماية البيانات للتظلمات بموجب القسم 13 من DPDP Act.

  1. إرسال التظلم إلى privacy@factwise.io
  2. تضمين الاسم وبيانات الاتصال ووصف التظلم والحل المطلوب
  3. تؤكد FactWise الاستلام خلال 72 ساعة
  4. تقدم FactWise ردا موضوعيا خلال 30 يوما
  5. إذا لم يحل، تصعد FactWise داخليا وترد خلال 14 يوما إضافيا
  6. إذا ظل دون حل، يمكنك اللجوء إلى Data Protection Board of India عند بدء عمله

10. تحديثات هذا البيان

سيتم تحديث هذا البيان عند صدور قواعد DPDP أو إرشادات Data Protection Board of India أو تغير ممارسات FactWise. ستُرسل التحديثات المهمة بالبريد الإلكتروني إلى مسؤولي الحسابات.

11. المستندات ذات الصلة

المستندالموقع
سياسة الخصوصيةfactwise.io/ar/privacy-policy
شروط الخدمةfactwise.io/ar/terms-of-service
سياسة ملفات تعريف الارتباطfactwise.io/ar/cookie-policy

تلتزم FactWise Technologies Private Limited بنص وروح قانون حماية البيانات الشخصية الرقمية الهندي لعام 2023. يعكس هذا البيان ممارساتنا في 1 يناير 2026 وسيتم تحديثه مع تطور الإطار التنظيمي.

لجميع الاستفسارات المتعلقة بـ DPDP: privacy@factwise.io