اتفاقية معالجة البيانات

«إيكو كولز» (Echo Calls) — للأنشطة التجارية التي تستخدم «إيكو كولز»

الإصدار 2026-10-17. حُررت هذه الاتفاقية بالعربية والإنجليزية، وعند أي اختلاف بين النصين يُعتدّ بالنص العربي.

---

الطرفان

1. النشاط (المتحكم): النشاط التجاري المذكور في خانة التوقيع أدناه، أو النشاط الذي وافق على شروط خدمة «إيكو كولز» في مساحة عمله.
2. «إيكو كولز» (المعالج): «إيكو كولز»، support@echocalls.ai، https://echocalls.ai.

تُعدّ هذه الاتفاقية جزءًا من شروط خدمة «إيكو كولز» («الشروط»)، وتسري كلما عالج «إيكو كولز» بيانات شخصية نيابةً عن النشاط. وعند تعارضها مع الشروط فيما يخص حماية البيانات الشخصية، تُقدَّم هذه الاتفاقية.

1. التعريفات

يكون للمصطلحات الآتية: البيانات الشخصية، والبيانات الحساسة، والمعالجة، والمتحكم، والمعالج، والشخص المعني بالبيانات، والخرق، والمركز، المعنى الوارد في قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020 («القانون») ولائحته التنفيذية. والمتصلون هم من يتصلون بالنشاط عبر رابط الاتصال الخاص به في «إيكو كولز». والمعالج الفرعي هو مقدّم الخدمة الذي يستعين به «إيكو كولز» في معالجة البيانات الشخصية الخاصة بالنشاط.

2. الأدوار

1. فيما يخص البيانات الشخصية للمتصلين بالنشاط التي تُعالج في الخدمة (الملحق 1)، يكون النشاط هو المتحكم و«إيكو كولز» هو المعالج.
2. فيما يخص حساب النشاط ومستخدميه والفوترة وحماية الخدمة، يكون «إيكو كولز» متحكمًا بذاته على النحو المبين في إشعار الخصوصية الخاص به، ولا تشمل هذه الاتفاقية تلك البيانات.

3. التعليمات

1. لا يعالج «إيكو كولز» البيانات الشخصية الخاصة بالنشاط إلا وفق تعليمات النشاط الموثقة. ويقدّم النشاط تعليماته من خلال: هذه الاتفاقية والشروط؛ وإعدادات مساحة عمله (معلوماته وخدماته ومواعيد الحجز والوكيل، وما إذا كانت المكالمات تُسجَّل، والأدوات التي يربطها)؛ وطلباته المكتوبة إلى support@echocalls.ai.
2. لا يعالج «إيكو كولز» هذه البيانات لأي غرض آخر، وعلى وجه الخصوص لا يبيعها، ولا يستخدمها في الإعلانات، ولا يستخدمها في تدريب نماذج الذكاء الاصطناعي، ولا يدمجها مع بيانات أنشطة أخرى.
3. يُبلغ «إيكو كولز» النشاط دون تأخير إذا رأى أن أي تعليمات تخالف القانون، ويحق له الامتناع عن تنفيذها.

4. التزامات النشاط

يلتزم النشاط بأن:

1. يكون لديه أساس قانوني وفق القانون للمعالجة التي يطلبها، بما في ذلك أي بيانات صحية أو بيانات حساسة أخرى يذكرها المتصلون به، وأن يحصل على أي موافقة يتطلبها القانون؛
2. يُبلغ المتصلين به، أينما نشر رابط الاتصال، بأن مكالماتهم يرد عليها مساعد يعمل بالذكاء الاصطناعي يشغّله «إيكو كولز» للنشاط، وأن يحيلهم إلى إشعار الخصوصية الخاص بـ«إيكو كولز» (https://echocalls.ai/privacy) وإلى معلومات الخصوصية الخاصة به؛
3. لا يوجّه المساعد إلى جمع بيانات شخصية تتجاوز ما تحتاجه الحجوزات والإجابات، ولا يرفع ضمن معلومات نشاطه بيانات شخصية لأشخاص آخرين (مثل قوائم العملاء)؛
4. يحافظ على صحة معلومات نشاطه، ويرد على طلبات المتصلين به بشأن بياناتهم، بمساعدة «إيكو كولز» وفق البند 9.

5. السرية

لا يتيح «إيكو كولز» الاطلاع على البيانات الشخصية الخاصة بالنشاط إلا لأفراد فريقه الذين يحتاجون إليها لتشغيل الخدمة أو دعمها أو حمايتها، ويلتزم كل منهم بواجب السرية، ويستمر هذا الالتزام بعد انتهاء عمله. ولا يفتح فريق «إيكو كولز» تسجيل مكالمة إلا لحل مشكلة يُبلغ عنها النشاط أو للتعامل مع حادث أمني، ويُسجَّل كل فتح في سجل تدقيق.

6. أمن البيانات

يطبّق «إيكو كولز» الإجراءات التقنية والتنظيمية الواردة في الملحق 2، ويحافظ على تناسبها مع مخاطر المعالجة. ويجوز له تحسين هذه الإجراءات، دون أن ينقص مستوى الحماية الإجمالي.

7. المعالجون الفرعيون

1. يأذن النشاط لـ«إيكو كولز» بالاستعانة بمعالجين فرعيين.
2. لا يعطي «إيكو كولز» أي معالج فرعي إلا البيانات التي يحتاجها دوره في الخدمة، ويُلزمه، بموجب شروط خدمته أو عقده، بحماية تلك البيانات.
3. يُبلغ «إيكو كولز» النشاط بالبريد الإلكتروني قبل 30 يومًا على الأقل من إضافة معالج فرعي أو استبداله. ويحق للنشاط الاعتراض كتابةً خلال هذه المدة لأسباب معقولة تتعلق بحماية البيانات. وإذا تعذّر على الطرفين حل الاعتراض، يحق للنشاط إنهاء الشروط قبل سريان التغيير دون أي جزاء، واسترداد أي مبلغ مدفوع مقدمًا عن المدة التالية للإنهاء.
4. يظل «إيكو كولز» مسؤولًا أمام النشاط عن معالجة معالجيه الفرعيين.

8. النقل خارج مصر

1. تُستضاف الخدمة في الاتحاد الأوروبي، ويعالج بعض المعالجين الفرعيين البيانات في دول أخرى، منها الولايات المتحدة. ويوافق النشاط على هذا النقل لأغراض هذه الاتفاقية.
2. يحمي «إيكو كولز» البيانات المنقولة بالإجراءات الواردة في الملحق 2، ولا ينقلها إلا عبر اتصالات مشفّرة، ولا يعطي أي جهة مستقبِلة إلا البيانات التي تحتاجها.
3. يُبلغ «إيكو كولز» النشاط قبل نقل استضافة الخدمة إلى دولة أخرى.

9. المساعدة في طلبات الأشخاص المعنيين بالبيانات

1. إذا تقدّم متصل إلى «إيكو كولز» بطلب يخص بياناته، يحيل «إيكو كولز» الطلب إلى النشاط خلال يومي عمل، ما لم يكن النشاط قد طلب من «إيكو كولز» الرد على هذه الطلبات نيابةً عنه.
2. يساعد «إيكو كولز» النشاط في الرد على طلبات الاطلاع على بيانات المتصل أو تصحيحها أو استكمالها أو تحديثها أو محوها أو قصر معالجتها، خلال ستة أيام عمل، وهي المدة التي يحددها القانون للرد. وإذا تعذّر على النشاط القيام بذلك بنفسه من مساحة عمله، يقوم به «إيكو كولز» بناءً على تعليمات مكتوبة من النشاط.

10. الإبلاغ عن الخرق

1. يُبلغ «إيكو كولز» النشاط دون تأخير غير مبرر، وفي جميع الأحوال خلال 24 ساعة من علمه بأي خرق للبيانات الشخصية الخاصة بالنشاط.
2. يبيّن الإبلاغ، بقدر ما يكون معلومًا حينها: طبيعة الخرق ووقت حدوثه؛ وفئات الأشخاص المعنيين والسجلات المتأثرة وعددها التقريبي؛ وآثاره المحتملة؛ والإجراءات المتخذة أو المقترحة؛ وجهة للتواصل لمزيد من المعلومات. ويضيف «إيكو كولز» ما يعلمه لاحقًا دون تأخير.
3. يتعاون «إيكو كولز» مع النشاط بحيث يُبلَّغ المركز خلال 72 ساعة وفق ما يحدده القانون، ويُبلَّغ الأشخاص المعنيون المتأثرون خلال ثلاثة أيام عمل من إبلاغ المركز، ويُبلغ «إيكو كولز» المركز بنفسه حيث يُلزم القانون المعالج بذلك.
4. يتخذ «إيكو كولز» الإجراءات اللازمة لاحتواء الخرق والحد من آثاره، ويحتفظ بسجل لكل خرق.

11. السجلات والتدقيق

1. يحتفظ «إيكو كولز» بسجل للمعالجة التي يجريها للنشاط، يشمل فئات البيانات والأغراض والمعالجين الفرعيين والدول ومدد الاحتفاظ وإجراءات الحماية.
2. يقدّم «إيكو كولز» للنشاط عند الطلب المعلومات التي يحتاجها بصورة معقولة لإثبات الالتزام بهذه الاتفاقية. ويحق للنشاط، مرة كل سنة أو بعد وقوع خرق، تدقيق التزام «إيكو كولز» بنفسه أو عبر مدقق مستقل ملتزم بالسرية، بإخطار مكتوب مدته 30 يومًا، في ساعات العمل، ودون الاطلاع على بيانات أنشطة أخرى. ويتحمل كل طرف تكاليفه.
3. يتعاون «إيكو كولز» مع المركز حيث يقتضي القانون ذلك.

12. الاحتفاظ والحذف

1. أثناء الخدمة يحتفظ «إيكو كولز» بالبيانات ويحذفها وفق الملحق 1. وتُحذف النصوص المكتوبة للمكالمات وملخصاتها وتحليلاتها المكتوبة وطلبات تغيير الحجز تلقائيًا بعد 90 يومًا من كل مكالمة (وتبقى تصنيفات النتيجة دون كلام مع بيانات المكالمة). وتُسجَّل المكالمات ما دام إعداد «تسجيل المكالمات» لدى النشاط مُفعَّلًا، وتُحذف تسجيلاتها تلقائيًا بعد 90 يومًا من كل مكالمة، وقبل ذلك عند حذف المكالمة. وإذا كان الإعداد موقوفًا، لا يُلتقط أي صوت. وتبدأ مساحة عمل النشاط والإعداد موقوف، فلا تُسجَّل مكالماته حتى يفعّله مسؤولو مساحة عمله من مساحة العمل (مؤكدين أن النشاط يُبلغ المتصلين به بأن المكالمات تُسجَّل)؛ ويُعد تفعيله تعليمات من النشاط بالتسجيل (البند 3.1) وقبولًا لأحكام التسجيل في هذه الاتفاقية وفي الشروط.
2. عند انتهاء الخدمة، لأي سبب:
   1. خلال 30 يومًا من الانتهاء، يسلّم «إيكو كولز» النشاط، بناءً على طلب مكتوب، نسخة من حجوزاته ومن النصوص المكتوبة للمكالمات وتسجيلاتها التي لم تنقضِ مدة التسعين يومًا الخاصة بها، بصيغة إلكترونية شائعة؛
   2. ثم، وفي جميع الأحوال خلال 60 يومًا من الانتهاء، يحذف «إيكو كولز» البيانات الشخصية الخاصة بالنشاط من الخدمة: المكالمات، والنصوص المكتوبة، وتسجيلات المكالمات، والحجوزات، وسجلات الحجز، ومستندات المعرفة وفهارس البحث الخاصة بها، وحسابات تسجيل الدخول الخاصة بمستخدميه، ورموز الوصول إلى الأدوات التي ربطها؛
   3. تُحذف النسخ الموجودة داخل النسخ الاحتياطية المشفّرة لـ«إيكو كولز» بانتهاء صلاحية تلك النسخ: اليومية والشهرية خلال نحو ستة أشهر، وآخر خمس نسخ تؤخذ قبل كل نوع من أعمال الصيانة عندما تحل محلها نسخ أحدث. وحتى ذلك الحين تبقى مشفّرة ولا تُستخدم، وتُحذف مرة أخرى إذا استُعيدت أي نسخة احتياطية. ولا تُنسخ تسجيلات المكالمات في النسخ الاحتياطية؛
   4. لا يحتفظ «إيكو كولز» إلا بما يُلزمه القانون بالاحتفاظ به (مثل سجلات الفوترة، وهي لا تتضمن بيانات المتصلين)، وبسجل قراراته بشأن الحساب؛
   5. يؤكد «إيكو كولز» للنشاط إتمام الحذف كتابةً.

13. المدة والمسؤولية

1. تسري هذه الاتفاقية ما دام «إيكو كولز» يعالج بيانات شخصية للنشاط، ويستمر سريان البند 12 بعد انتهاء الشروط.
2. تخضع مسؤولية كل طرف بموجب هذه الاتفاقية للحدود الواردة في الشروط، إلا حيث لا يجيز القانون تحديدها.
3. تخضع هذه الاتفاقية لقوانين جمهورية مصر العربية، وتُسوّى النزاعات على النحو المنصوص عليه في الشروط.

14. الأنشطة التي تتعامل مع البيانات الصحية

يسري هذا البند إذا كان النشاط يقدّم خدمات صحية (مثل عيادة أو مركز طبي أو معمل تحاليل أو صيدلية)، بحيث قد يذكر المتصلون به معلومات صحية يعدّها القانون بيانات حساسة. وهو يُضاف إلى باقي أحكام هذه الاتفاقية.

1. يؤكد النشاط أن لديه أساسًا قانونيًا لمعالجة المعلومات الصحية، وأنه يحصل عبر قنواته هو على أي موافقة صريحة يتطلبها القانون للبيانات الحساسة، إذ لا تجمع صفحة الاتصال موافقات.
2. يُعدّ «إيكو كولز» وكيل النشاط بحيث لا يطلب الحجز إلا اسم المتصل ورقم هاتفه والخدمة والموعد، ويُبلغ النشاط «إيكو كولز» إذا كانت خدماته تتطلب أكثر من ذلك. ولا يسأل المساعد عن الأعراض أو التاريخ المرضي، ولا يضيف «إيكو كولز» إلى الحجوزات أو رسائل الحجز أي معلومات صحية غير اسم الخدمة المحجوزة.
3. تبقى المعلومات الصحية التي يذكرها المتصل من تلقاء نفسه في النص المكتوب للمكالمة فقط، وفي تسجيلها إذا كانت المكالمة مسجّلة، ويطّلع عليهما مستخدمو النشاط (ولا يطّلع عليهما فريق «إيكو كولز» إلا وفق النقطة 5)، وتُحذف معهما بعد 90 يومًا من المكالمة. وبناءً على طلب مكتوب من النشاط، يحذف «إيكو كولز» النص المكتوب لمكالمة محددة أو تسجيلها قبل ذلك.
4. لا يتيح النشاط النصوص المكتوبة للمكالمات وتسجيلاتها إلا للمستخدمين الذين يحتاجون إليها، ويحذف حسابات من يتركون العمل، ويقرر بعناية ما إذا كان تسجيل المكالمات مُفعَّلًا لديه.
5. لا يفتح فريق «إيكو كولز» النصوص المكتوبة لمكالمات هذا النشاط أو تسجيلاتها إلا لحل مشكلة يُبلغ عنها النشاط، أو للتعامل مع حادث أمني.
6. يُعامَل الخرق الذي يشمل معلومات صحية بوصفه عالي الخطورة: يُبلغ «إيكو كولز» النشاط فورًا، وفي جميع الأحوال خلال 24 ساعة (البند 10).

15. الأدوات التي يربطها النشاط

1. عندما يربط مسؤولو مساحة عمل النشاط أداة بـ«إيكو كولز» (مثل تقويم Google أو جداول Google أو نظام لإدارة العملاء أو عنوان webhook أو مفتاح API أو استعلام من نظام النشاط نفسه)، فإن النشاط يطلب من «إيكو كولز» أن يرسل إلى هذه الأداة البيانات التي يحتاجها الربط، أو أن يقرأ منها، على النحو المبين في إشعار الخصوصية (القسم 2.8).
2. يختار النشاط مقدّم كل أداة يربطها، ويعمل هذا المقدّم وفق ترتيبات النشاط معه. وهو ليس معالجًا فرعيًا لـ«إيكو كولز»، ولا يسري عليه البند 7. والنشاط مسؤول عن توافر أساس قانوني لهذا النقل.
3. يرسل «إيكو كولز» إلى كل ربط ما يحتاجه فقط؛ ولا يرسل النص المكتوب للمكالمة عبر webhooks أو جداول البيانات، ولا سبب الحجز أبدًا؛ ويحتفظ 30 يومًا بسجل للإرسال دون محتواه؛ ويحفظ بيانات الدخول إلى كل ربط مشفّرة.

---

الملحق 1 — تفاصيل المعالجة

الملحق 2 — إجراءات الحماية

1. التشفير أثناء النقل: TLS للموقع ولوحة التحكم وروابط الاتصال وإشارات المكالمات (مع HSTS لمدة سنتين)؛ إرسال البريد الإلكتروني عبر TLS ضمني؛ رفع النسخ الاحتياطية عبر HTTPS.
2. التشفير أثناء التخزين: قرص الخادم مشفّر؛ وتُشفَّر كل نسخة احتياطية بأداة age بمفاتيح محفوظة دون اتصال، قبل خروجها من الخادم؛ وتُحفظ تسجيلات المكالمات في الاتحاد الأوروبي، مشفّرةً أثناء التخزين بالتشفير الخاص بمساحة التخزين، وهو تشفير التسجيلات عند الإطلاق، دون تشفير إضافي من «إيكو كولز»؛ وتُحفظ بيانات الدخول إلى الأدوات المربوطة وأسرار webhooks مشفّرة.
3. الدخول إلى الخادم: SSH بالمفاتيح فقط لمستخدم إداري واحد، دون دخول بحساب الجذر ودون كلمات مرور، مع جدار حماية وحظر محاولات التخمين؛ ويقتصر SSH على عنوان المسؤول نفسه.
4. الدخول إلى التطبيق: لا يرى أي نشاط إلا بياناته؛ ويلتزم مسؤولو المنصة بتسجيل الدخول بالتحقق بخطوتين (TOTP)؛ ويسجّل مستخدمو النشاط دخولهم مع فحص أمني. ولا تُشغَّل تسجيلات المكالمات إلا عبر روابط موقّعة ينشئها الخادم لكل طلب من مستخدم مسجّل للنشاط نفسه، وتنتهي صلاحيتها خلال 5 دقائق؛ ويُسجَّل كل وصول من فريق «إيكو كولز» إلى تسجيل في سجل التدقيق.
5. تقليل البيانات: لا تُسجَّل المكالمات إلا إذا كان إعداد «تسجيل المكالمات» لدى النشاط مُفعَّلًا، وإذا كان موقوفًا لا يُلتقط أي صوت؛ ولا تُكتب في بيئة التشغيل سجلات مكالمات لدى خدمات معالجة المكالمات ولا نصوص خام لكلام المتصلين؛ وتُخفى أرقام الهواتف ويُحجب كلام المتصلين في السجلات التقنية، باستثناء عنوان الإنترنت لاتصال تجاوز حدود الطلبات؛ وتُستخدم عناوين الإنترنت الخاصة بالمتصلين بصيغة مُجزّأة بمفتاح لتطبيق الحدود؛ ولا يُجمع رقم الخط الهاتفي في مكالمات روابط الاتصال؛ ولا تتضمن رسائل الحجز النص المكتوب للمكالمة أبدًا.
6. الحذف التلقائي: مهمة ليلية تحذف كلام المتصلين وتسجيلات المكالمات بعد 90 يومًا من كل مكالمة، ومؤشر مراقبة وتنبيه يعملان إذا تأخرت أو وجدت تسجيلات انتهت مدتها؛ وقاعدة في مساحة التخزين تحذف التسجيلات بعد 90 يومًا احتياطًا.
7. عزل الشبكة: تعمل الخدمات الداخلية (قاعدة البيانات والذاكرة المؤقتة وفهرس البحث) على شبكات داخلية، وخادم وسائط المكالمات مستضاف ذاتيًا ولا يُتاح منه للعموم إلا منافذ الوسائط.
8. النسخ الاحتياطي والاستعادة: نسخ احتياطية مشفّرة كل ليلة على الخادم وخارجه، بواقع 30 نسخة يومية و6 نسخ شهرية؛ وتجربة استعادة كل شهر، مع تنبيه إذا فاتت.
9. المراقبة: تصل تنبيهات انقطاع الخدمة وأعطالها إلى مسؤولي «إيكو كولز»، ولا تتضمن التنبيهات بيانات المتصلين أبدًا.
10. الأفراد: يقتصر الاطلاع على أفراد الفريق الذين يحتاجون إليه، مع الالتزام بالسرية.

---

التوقيعات

النشاط الذي يوافق على شروط خدمة «إيكو كولز» في مساحة عمله يوافق على هذه الاتفاقية معها. ويرسلها «إيكو كولز» إلى النشاط قبل تفعيل مساحة عمله، وتسري منذ التفعيل، أي قبل معالجة أي بيانات للمتصلين؛ ويُسجَّل الإصدار الذي وافق عليه ووقت الموافقة مع حسابه.