ملحق معالجة البيانات

يُبرم ملحق معالجة البيانات هذا ("الملحق") بين:

1. ⁨HomeHub Portal⁩، التي تمارس نشاطها تحت الاسم التجاري HomeHub، وهي منشأة مرخصة من دائرة الاقتصاد والسياحة في دبي بموجب الرخصة التجارية رقم ⁨1629357⁩، وعنوانها المسجل ⁨P.O. Box 70834, Dubai, United Arab Emirates⁩ ("HomeHub")؛ و

2. العميل المحدد في نموذج الطلب أو في تسجيل الحساب الذي يحيل إلى هذا الملحق ("العميل").

يشكل هذا الملحق جزءاً لا يتجزأ من شروط خدمة HomeHub أو من أي اتفاق مكتوب آخر مبرم بين HomeHub والعميل بشأن تقديم الخدمات ("الاتفاقية")، ويُعد مدرجاً فيها. ويسري هذا الملحق في كل حالة تقوم فيها HomeHub بمعالجة بيانات شخصية نيابة عن العميل في سياق تقديم الخدمات، بما في ذلك ما يتعلق بالحزمة الأولى المجانية المقدمة دون مقابل.

1التعريفات والتفسير

1.1يكون للمصطلحات التالية في هذا الملحق المعاني المبينة قرين كل منها. وتحمل المصطلحات المعرَّفة في الاتفاقية ذات المعاني عند استخدامها في هذا الملحق.

(أ)"PDPL" يُقصد به مرسوم بقانون اتحادي رقم 45 لسنة 2021 في شأن حماية البيانات الشخصية الصادر في دولة الإمارات العربية المتحدة، ومعه أي لوائح تنفيذية وقرارات وأدلة إرشادية تصدر بموجبه من وقت لآخر.

(ب)"البيانات الشخصية" يُقصد بها أي بيانات تتعلق بشخص طبيعي محدد الهوية، أو بشخص طبيعي يمكن تحديد هويته بشكل مباشر أو غير مباشر عن طريق الربط بين البيانات، وذلك في حدود المعنى المقصود في PDPL. ولأغراض هذا الملحق يتفق الطرفان على معاملة صورة الشخص الطبيعي محدد الهوية، ولوحة أرقام المركبة القابلة للقراءة، باعتبارهما بيانات شخصية.

(ج)"البيانات الشخصية الحساسة" يكون لها المعنى المحدد في PDPL، وتشمل البيانات التي تكشف عن الأصل العرقي أو الإثني، أو الرأي السياسي أو الفلسفي، أو المعتقد الديني، أو السجل الجنائي، وكذلك البيانات الحيوية (البيومترية) والبيانات الصحية.

(د)"المعالجة" و"يعالج" يُقصد بهما أي عملية تُجرى على البيانات الشخصية في حدود المعنى المقصود في PDPL، بما في ذلك الجمع والتخزين والتنظيم والتعديل والاستخدام والإفصاح والنقل والمحو.

(هـ)"المتحكم" يُقصد به الشخص الذي يحدد غرض ووسيلة المعالجة، في حدود المعنى المقصود في PDPL.

(و)"المعالج" يُقصد به الشخص الذي يعالج البيانات الشخصية نيابة عن المتحكم، في حدود المعنى المقصود في PDPL.

(ز)"صاحب البيانات" يُقصد به الشخص الطبيعي الذي تتعلق به البيانات الشخصية.

(ح)"خرق البيانات الشخصية" يُقصد به خرق أمني يؤدي، بشكل عرضي أو غير مشروع، إلى إتلاف البيانات الشخصية أو فقدانها أو تغييرها أو الإفصاح عنها دون تصريح أو الوصول إليها دون تصريح.

(ط)"المعالج من الباطن" يُقصد به أي طرف ثالث تستعين به HomeHub لمعالجة البيانات الشخصية للعميل نيابة عن العميل.

(ي)"مكتب الإمارات للبيانات" يُقصد به مكتب الإمارات للبيانات المنشأ بموجب مرسوم بقانون اتحادي رقم 44 لسنة 2021، أو أي سلطة اتحادية خلف له معنية بحماية البيانات.

(ك)"الخدمات" يُقصد بها إنتاج وتسليم حزم التسويق العقاري ثنائية اللغة (ويُشار إلى كل منها بـ"الحزمة") بالاستعانة بالذكاء الاصطناعي وبمراجعة بشرية، على النحو الموصوف في الاتفاقية.

(ل)"بيانات الإعلان العقاري" يُقصد بها المحتوى الذي يقدمه العميل إلى HomeHub لإنتاج الحزمة، ويشمل النص الوصفي غير المهيكل للعقار، وصور العقار، وأي ملفات أو بيانات أخرى تُقدَّم معها، إضافة إلى أي بيانات شخصية يتضمنها ذلك المحتوى.

(م)"بيانات الحساب" يُقصد بها البيانات الشخصية المتعلقة بالعميل وبالعاملين لديه التي تعالجها HomeHub لأغراضها الخاصة بصفتها متحكماً، على النحو الموصوف في البند 3.2.

(ن)"البيانات الشخصية للعميل" يُقصد بها البيانات الشخصية الواردة في بيانات الإعلان العقاري التي تعالجها HomeHub نيابة عن العميل بصفتها معالجاً.

1.2العناوين موضوعة لغرض التيسير فقط. والإشارة إلى بند أو مرفق هي إشارة إلى بند من هذا الملحق أو إلى مرفق به، ما لم يُنص على خلاف ذلك. وتُعد المرفقات جزءاً من هذا الملحق.

2العلاقة بالاتفاقية

2.1يُكمّل هذا الملحق الاتفاقية. وفي حال وجود تعارض بين هذا الملحق والاتفاقية فيما يتعلق بمعالجة البيانات الشخصية، تسود أحكام هذا الملحق بقدر ذلك التعارض.

2.2ليس في هذا الملحق ما يعفي أياً من الطرفين من التزاماته الخاصة بموجب PDPL أو أي قانون آخر واجب التطبيق في دولة الإمارات العربية المتحدة.

3أدوار الطرفين

3.1يقر الطرفان بأن HomeHub تتصرف بصفتين متمايزتين، ويتفقان على أن دور كل منهما يكون على النحو المبين في الجدول التالي:

3.2ينظم هذا الملحق معالجة HomeHub للبيانات الشخصية للعميل بصفتها معالجاً. أما معالجة HomeHub لبيانات الحساب بصفتها متحكماً فتخضع لسياسة خصوصية HomeHub ولا تشكل جزءاً من علاقة المعالجة المنظمة بهذا الملحق.

3.3يقر الطرفان بأن البند الواحد من البيانات، ومن ذلك على سبيل المثال اسم الوسيط العقاري لدى العميل ورقم هاتفه المسجل، قد يندرج ضمن الفئتين معاً بحسب الغرض من المعالجة، ويتفقان على أن الدور المنطبق يُحدَّد بالغرض الذي تُعالَج من أجله تلك البيانات في كل حالة.

3.4يتحمل العميل وحده، بصفته متحكماً، المسؤولية عن مشروعية بيانات الإعلان العقاري التي يقدمها، وعن إرساء أساس قانوني لجمعها ومعالجتها، وعن صحة تلك البيانات، وعن قراراته المتعلقة بنشر أو توزيع أي من مخرجات الحزمة.

4موضوع المعالجة ومدتها وطبيعتها والغرض منها

4.1يُبيَّن موضوع المعالجة ومدتها وطبيعتها والغرض منها، وكذلك فئات أصحاب البيانات وفئات البيانات الشخصية، في المرفق 1.

4.2تعالج HomeHub البيانات الشخصية للعميل لغرض إنتاج الحزم المطلوبة من العميل ومراجعتها بشرياً وفحص جودتها وتسليمها وتقديم الدعم بشأنها، دون أي غرض آخر، وذلك طوال مدة الاتفاقية وأي مدة احتفاظ منصوص عليها في البند 16.

5التعليمات الموثقة

5.1لا تعالج HomeHub البيانات الشخصية للعميل إلا بناءً على تعليمات العميل الموثقة، ما لم يقتضِ قانون في دولة الإمارات العربية المتحدة خلاف ذلك، وفي هذه الحالة تُعلم HomeHub العميل بذلك الاشتراط القانوني قبل المعالجة، ما لم يحظر القانون هذا الإفصاح.

5.2يتفق الطرفان على أن ما يلي يشكل مجتمعاً التعليمات الموثقة الكاملة للعميل كما في تاريخ هذا الملحق:

(أ)الاتفاقية وهذا الملحق، بما في ذلك المرفقات؛

(ب)قيام العميل بتقديم إعلان عقاري عبر الخدمة، وهو ما يشكل تعليماً إلى HomeHub بمعالجة بيانات الإعلان العقاري المقدمة لإنتاج مخرجات الحزمة الموصوفة في الاتفاقية؛ و

(ج)أي تعليمات مكتوبة أخرى صادرة عن ممثل مفوض عن العميل وتقبلها HomeHub كتابةً.

5.3إذا تلقت HomeHub طلباً من محكمة أو جهة رقابية أو جهة إنفاذ قانون أو أي سلطة عامة أخرى بالإفصاح عن البيانات الشخصية للعميل، فإنها تُخطر العميل دون تأخير لا مبرر له قبل الإفصاح، ما لم يكن ذلك محظوراً عليها قانوناً، وتقتصر في إفصاحها على ما تُلزم به قانوناً، وتحتفظ بسجل للطلب ولما تم الإفصاح عنه.

5.4إذا رأت HomeHub أن تعليماً ما يخالف PDPL أو أي قانون إماراتي آخر واجب التطبيق، فإنها تُعلم العميل بذلك دون تأخير لا مبرر له، ويجوز لها تعليق تنفيذ التعليم المتأثر إلى حين تسوية الأمر. ويُعد التعليق بموجب البند 5.4 ضمانة امتثال ولا يشكل إخلالاً من HomeHub بالاتفاقية.

6تحديد الغرض وحظر الاستخدام الثانوي

6.1لن تستخدم HomeHub بيانات الإعلان العقاري أو البيانات الشخصية للعميل أو مخرجات الحزمة في تدريب أي نموذج ذكاء اصطناعي أو ضبطه الدقيق أو تقييمه أو تحسينه، سواء كان النموذج مملوكاً لها أو لطرف ثالث.

6.2لن تستخدم HomeHub بيانات الإعلان العقاري أو البيانات الشخصية للعميل في بناء أو إثراء أو الإسهام في أي قاعدة بيانات للمقارنات السعرية، أو مؤشر أسعار، أو تقرير سوقي، أو قائمة عملاء محتملين، أو قاعدة بيانات للملاك أو المؤجرين، أو أي منتج لذكاء السوق العقاري أو للتحليلات العقارية.

6.3يستلزم أي استخدام من النوع الموصوف في البند 6.1 أو البند 6.2 اتفاقاً مكتوباً منفصلاً وواضح العنونة وموقعاً من العميل يتضمن موافقته المسبقة الصريحة على ذلك الاستخدام. ولا يشكل السكوت أو الاستمرار في استخدام الخدمات أو قبول شروط محدَّثة موافقة من هذا القبيل.

6.4لا تقوم HomeHub بكشط بيانات البوابات العقارية، ولا تحصل على إعلانات عقارية أو بيانات ملاك من أطراف ثالثة، ولا تعالج سوى ما يقدمه العميل.

6.5لن تتواصل HomeHub مع أي صاحب بيانات ترد بياناته الشخصية في بيانات الإعلان العقاري لأي غرض غير ما يوجهها إليه العميل بموجب هذا الملحق.

6.6لن تبيع HomeHub البيانات الشخصية للعميل ولن تؤجرها أو ترخصها أو تفصح عنها بأي صورة أخرى إلى أي طرف ثالث، باستثناء الإفصاح إلى معالج من الباطن يُستعان به وفقاً للبند 9، أو بناءً على توجيه العميل، أو حسبما يقتضيه البند 5.1 أو البند 5.3.

7سرية العاملين

7.1تضمن HomeHub أن يكون كل شخص تفوضه بمعالجة البيانات الشخصية للعميل، بمن في ذلك مؤسسوها وموظفوها وأي متعاقد أو مراجع مستقل، ملتزماً بالتزام سرية مكتوب يظل سارياً بعد انتهاء ارتباط ذلك الشخص بها، أو خاضعاً لالتزام قانوني مناسب بالسرية.

7.2تقصر HomeHub الوصول إلى البيانات الشخصية للعميل على الأشخاص الذين يحتاجون إلى ذلك الوصول لأداء الخدمات، وتحتفظ بسجل بالأفراد المفوضين على هذا النحو.

7.3تظل الالتزامات الواردة في هذا البند 7 سارية بعد إنهاء هذا الملحق أو انقضائه وبعد إنهاء الاتفاقية أو انقضائها.

8أمن المعالجة

8.1تنفذ HomeHub وتحافظ على التدابير الأمنية التقنية والتنظيمية الموصوفة في المرفق 2، وعلى ما يزيد عليها من تدابير مناسبة لطبيعة البيانات الشخصية للعميل وللمخاطر التي تنطوي عليها المعالجة، مع مراعاة أحدث ما وصلت إليه التقنية وتكاليف التنفيذ بالنسبة لمنشأة بحجم HomeHub.

8.2يجوز أن تقوم HomeHub بتحديث التدابير الواردة في المرفق 2 من وقت لآخر، شريطة ألا يؤدي أي تحديث إلى خفض جوهري في المستوى العام للحماية خلال مدة الاتفاقية.

8.3لا تقدم HomeHub أي إقرار بأن تدابيرها الأمنية معتمدة وفق أي معيار خارجي، ويقر العميل بأن المرفق 2 يصف التدابير المنفذة فعلياً.

9المعالجة من الباطن

9.1يمنح العميل شركة HomeHub تفويضاً كتابياً عاماً بالاستعانة بالمعالجين من الباطن المدرجين في المرفق 3 لأغراض أنشطة المعالجة الموصوفة في ذلك المرفق. ويستنسخ المرفق 3 سجل المعالجين من الباطن لدى HomeHub كما هو في تاريخ نفاذ هذا الملحق. ويُعد سجل المعالجين من الباطن المنشور على الصفحة القانونية في موقع HomeHub الإلكتروني هو القائمة المعتمدة السارية، وهو مدرج في هذا الملحق بالإحالة، ويسود على المرفق 3 بقدر ما يختلف عنه عقب تغيير يُخطر به وفقاً للبند 9.2.

9.2توجه HomeHub إلى العميل إخطاراً كتابياً مسبقاً بمدة لا تقل عن 30 يوماً، عبر البريد الإلكتروني إلى عنوان الإخطارات المسجل للعميل، بإضافة أي معالج من الباطن أو استبداله. ويحدد الإخطار هوية المعالج من الباطن وموقعه والمعالجة التي سيقوم بها. وحيثما تعين استبدال معالج من الباطن على وجه الاستعجال لأسباب خارجة عن سيطرة HomeHub المعقولة، مثل التوقف المفاجئ لأحد المزودين أو إعساره، جاز أن تجري HomeHub الاستبدال فوراً، على أن تخطر العميل في أقرب وقت ممكن عملياً بصورة معقولة، ويبدأ عندئذٍ سريان حق الاعتراض المقرر في البند 9.3 من تاريخ ذلك الإخطار.

9.3إذا كانت لدى العميل أسباب معقولة تتعلق بحماية البيانات للاعتراض على معالج من الباطن جديد، جاز له إخطار HomeHub كتابةً خلال 30 يوماً من تاريخ الإخطار. ويتناقش الطرفان بشأن الاعتراض بحسن نية، وتعمل HomeHub مع العميل على إيجاد بديل. وإذا لم يتوافر بديل بصورة معقولة واستمر العميل في اعتراضه، جاز للعميل إنهاء الاشتراك المتأثر بإخطار كتابي، وترد HomeHub الرسوم المدفوعة عن الجزء غير المستخدم المتبقي من فترة الاشتراك الحالية، محسوبة على أساس تناسبي بعملة AED. ويشكل ذلك الرد سبيل الانتصاف الأساسي المتاح للعميل بشأن اعتراض مقدم بموجب هذا البند، ولا يستبعد هذا البند أي حق مقرر للعميل بموجب قانون دولة الإمارات العربية المتحدة لا يجوز استبعاده. ويسود هذا البند على سياسة الاسترداد والإلغاء لدى HomeHub بقدر أي تعارض بينهما.

9.4تفرض HomeHub على كل معالج من الباطن، بموجب عقد مكتوب، التزامات لحماية البيانات توفر للبيانات الشخصية للعميل مستوى حماية مماثلاً في جوهره لما يوفره هذا الملحق، وذلك بالقدر الذي ينطبق على الخدمة التي يقدمها ذلك المعالج من الباطن.

9.5تظل HomeHub مسؤولة بالكامل تجاه العميل عن أداء كل معالج من الباطن لالتزاماته.

9.6يُعامل المراجعون البشريون والمحررون باللغة العربية والمصممون الذين تستعين بهم HomeHub بصفة متعاقدين ويطلعون على البيانات الشخصية للعميل معاملة المعالجين من الباطن لأغراض هذا البند 9، ولا يُستعان بهم إلا بموجب عقود مكتوبة تستوفي متطلبات البند 7.1 والبند 9.4.

10النقل عبر الحدود

10.1تُنفَّذ صياغة كل حزمة بواسطة نموذج ذكاء اصطناعي مستضاف يشغّله المعالج من الباطن المسمى لهذا الغرض في المرفق 3. وبيانات الإعلان العقاري التي يقدمها العميل، وهي النص الملصوق والصور المرفوعة، تُنقل بكاملها إلى ذلك المعالج من الباطن في الولايات المتحدة الأمريكية من أجل تلك الخطوة، وتُنقل مرة أخرى بشأن أي قسم يعيده المراجع البشري لإعادة صياغته. أما كل ما عدا ذلك في إنتاج الحزمة فيُنفَّذ على أجهزة خاضعة لسيطرة HomeHub وموجودة داخل دولة الإمارات العربية المتحدة: تصحيح الصور وتغيير مقاسها، وتصميم المخرجات وتنسيقها، والمراجعة البشرية لكل حزمة، وقرار التسليم. ولن توجه HomeHub أي خطوة من خطوات الإنتاج إلى أي خدمة نموذج ذكاء اصطناعي مستضافة أخرى لدى طرف ثالث ما لم تكن تلك الخدمة قد أُضيفت أولاً إلى سجل المعالجين من الباطن وأُخطر بها وفقاً للبند 9.2.

10.2يقر العميل ويوافق على أن المعالجين من الباطن المحددين في المرفق 3 بوصفهم موجودين خارج دولة الإمارات العربية المتحدة سيعالجون فئات البيانات الشخصية للعميل الموصوفة في المرفق 3 خارج دولة الإمارات العربية المتحدة، ويوافق العميل، بصفته متحكماً، موافقة صريحة على عمليات النقل تلك للأغراض الموصوفة في المرفق 3.

10.3بالنسبة لكل عملية نقل موصوفة في البند 10.2، تستند HomeHub إلى الأسس المتاحة بموجب PDPL لعمليات النقل إلى الدول التي لم يصدر بشأنها قرار بكفاية مستوى الحماية، وهي الضمانات التعاقدية التي تفرض حماية مناسبة، مدعومة بالموافقة الصريحة للعميل المثبتة في هذا الملحق. وتتمثل تلك الضمانات التعاقدية في شروط حماية البيانات المكتوبة القائمة بين HomeHub وكل معالج من الباطن على النحو الموصوف في البند 9.4.

10.4إذا نشر مكتب الإمارات للبيانات قائمة بالدول ذات الحماية الكافية، أو شروطاً تعاقدية نموذجية رسمية، أو أي آلية نقل أخرى مقررة، تعاون الطرفان على تبني الآلية المقررة، ووقّعا أي شروط نموذجية صادرة رسمياً، وذلك خلال 60 يوماً من طلب كتابي يقدمه أي من الطرفين.

10.5لن تنقل HomeHub البيانات الشخصية للعميل إلى خارج دولة الإمارات العربية المتحدة على نحو مغاير لما هو موصوف في هذا البند 10 وفي المرفق 3.

11المساعدة في إعمال حقوق أصحاب البيانات

11.1مع مراعاة طبيعة المعالجة، تساعد HomeHub العميل، من خلال تدابير تقنية وتنظيمية مناسبة ودون رسوم إضافية بالنسبة للأحجام المعقولة، في الوفاء بالتزامه بالرد على طلبات أصحاب البيانات بموجب PDPL، بما في ذلك طلبات الاطلاع والحصول على نسخ ونقل البيانات والتصحيح والمحو وتقييد المعالجة والاعتراض عليها والحقوق المتعلقة بالمعالجة الآلية.

11.2إذا تلقت HomeHub طلباً أو شكوى مباشرة من صاحب بيانات تتعلق بالبيانات الشخصية للعميل، فإنها لا ترد على صاحب البيانات رداً موضوعياً، عدا إفادته باستلام الطلب وإرشاده إلى العميل، وتحيل الطلب إلى العميل خلال 5 أيام عمل من تاريخ استلامه.

11.3يثبت الطرفان أنه لا تنطوي أي حزمة على أي قرار يستند حصراً إلى معالجة آلية وترتب عليه آثار قانونية تمس صاحب البيانات. وتخضع كل حزمة لمراجعة شخص طبيعي قبل التسليم.

12خرق البيانات الشخصية

12.1تخطر HomeHub العميل دون تأخير لا مبرر له بعد علمها بوقوع خرق للبيانات الشخصية يؤثر على البيانات الشخصية للعميل، وتبذل، بوصف ذلك التزاماً تعاقدياً على مستوى الخدمة، كل المساعي المعقولة لتقديم الإخطار الأولي خلال 48 ساعة من علمها بالخرق. ويثبت الطرفان أن مدة 48 ساعة هذه هي التزام تعاقدي متفق عليه بينهما، وأنها مستقلة عن معيار الإخطار والإجراء المقررين بموجب PDPL من وقت لآخر ودون إخلال بهما. وتبين سياسة خصوصية HomeHub المعيار القانوني، وهو الإخطار عند العلم، وليس في هذا البند ما يعدل ذلك المعيار أو يقدم مدة 48 ساعة بوصفها مهلة قانونية.

12.2يتضمن الإخطار، بالقدر المعلوم وقتها: طبيعة الخرق؛ وفئات أصحاب البيانات والسجلات المعنية وعددهم التقريبي؛ والعواقب المحتملة؛ والتدابير المتخذة أو المقترحة لمعالجة الخرق والحد من آثاره؛ وجهة اتصال لدى HomeHub. ويجوز تقديم المعلومات على مراحل كلما توافرت، وتُبقي HomeHub العميل على اطلاع بالمستجدات.

12.3تقدم HomeHub مساعدة معقولة للعميل في الوفاء بالتزاماته الخاصة بإخطار مكتب الإمارات للبيانات وإخطار أصحاب البيانات المتأثرين.

12.4توثق HomeHub جميع حالات خرق البيانات الشخصية التي تؤثر على البيانات الشخصية للعميل، بما في ذلك الوقائع والآثار والإجراءات التصحيحية المتخذة، وتتيح ذلك التوثيق للعميل بناءً على طلب كتابي.

12.5لا يصدر أي من الطرفين أي بيان علني، ولا أي إخطار إلى صاحب بيانات، يذكر فيه اسم الطرف الآخر في سياق خرق للبيانات الشخصية، دون التشاور المسبق مع الطرف الآخر، إلا حيثما يقتضي القانون أو سلطة مختصة ذلك.

13تقييمات الأثر والتشاور

13.1مع مراعاة طبيعة المعالجة والمعلومات المتاحة لها، تقدم HomeHub مساعدة معقولة للعميل في أي تقييم لأثر حماية البيانات، وفي أي تشاور مسبق مع مكتب الإمارات للبيانات، يكون العميل ملزماً بإجرائه بموجب PDPL فيما يتصل بالخدمات.

14التزامات العميل وضماناته

14.1يضمن العميل ويتعهد بما يلي:

(أ)أنه يملك جميع الحقوق والموافقات والتراخيص والتصاريح والصلاحيات اللازمة لتقديم بيانات الإعلان العقاري إلى HomeHub وللتوجيه بالمعالجة الموصوفة في هذا الملحق، بما في ذلك وجود تعليمات أو تفويض تسويقي ساري المفعول من مالك العقار أو المؤجر حيثما لزم ذلك؛

(ب)أن الصور المقدمة لا تُظهر أشخاصاً طبيعيين محددي الهوية دون موافقة كل منهم، وأن العميل لن ينشر أي مخرج من مخرجات الحزمة يتضمن طرفاً ثالثاً محدد الهوية دون موافقة ذلك الشخص. ولهذا الغرض تُعامل لوحة أرقام المركبة القابلة للقراءة معاملة الشخص محدد الهوية؛

(ج)أنه لن يقدم بيانات شخصية تتجاوز ما هو ضروري لتسويق الإعلان العقاري، وأنه لن يقدم على وجه التحديد بيانات اتصال البائع أو المؤجر أو المالك إلا عند الضرورة، ولن يقدم بأي حال من الأحوال أرقام الهوية الإماراتية أو أرقام جوازات السفر أو بيانات الحسابات المصرفية أو بطاقات الدفع، أو أي بيانات شخصية حساسة؛

(د)أنه أرسى أساساً قانونياً بموجب PDPL لجمع جميع البيانات الشخصية الواردة في بيانات الإعلان العقاري وللمعالجة الموجَّه بها بموجب هذا الملحق؛

(هـ)أنه سيراجع كل مخرج من مخرجات الحزمة ويتحقق منه ويعتمده قبل النشر أو التوزيع، وأنه وحده من يقرر ما إذا كان المخرج سيُنشر وأين يُنشر؛ و

(و)أنه لن يستخدم أي نص بث عبر WhatsApp أو أي مخرج تواصل آخر إلا بما يتوافق مع القانون الواجب التطبيق ومع التعاميم الرقابية المنظمة للتواصل مع ملاك العقارات والمستثمرين، وأنه لن يرسل تلك الرسائل إلا إلى المتلقين الذين يجوز له التواصل معهم قانوناً.

14.2يفوض العميل شركة HomeHub تفويضاً صريحاً بإزالة أو حجب أو تمويه أو حذف أي بيانات موصوفة في البند 14.1(ج) تصادفها HomeHub في المواد المقدمة، دون إخطار مسبق. ويُعد التصرف بموجب هذا البند ضمانة امتثال، ولا يشكل إخلالاً بالاتفاقية ولا عيباً في الخدمة.

14.3يعوض العميل شركة HomeHub ومسؤوليها والعاملين لديها عن الخسائر والأضرار والغرامات والجزاءات والتكاليف القانونية المعقولة التي يتقرر ثبوتها نهائياً أو التي تُتكبد بصورة معقولة نتيجة مطالبات من أطراف ثالثة أو إجراءات رقابية أو شكاوى جزائية ناشئة عن إخلال العميل بالضمانات الواردة في البند 14.1 أو عن محتوى قدمه العميل أو نشره. ويقع هذا الالتزام خارج نطاق أي تحديد للمسؤولية وارد في الاتفاقية ولا يُخفَّض بذلك التحديد.

15حق HomeHub في الحجب والرفض والتعليق

15.1كضمانة امتثال، يجوز أن تقوم HomeHub، متصرفة على نحو معقول ومتناسب، بما يلي:

(أ)تمويه أو حجب الوجوه محددة الهوية ولوحات أرقام المركبات القابلة للقراءة في الصور المقدمة، أو إحالتها إلى العميل للتنبيه عليها؛

(ب)إزالة البيانات الشخصية من النصوص المقدمة متى بدت غير ضرورية لتسويق الإعلان العقاري؛

(ج)الامتناع عن إنتاج أو تسليم حزمة أو جزء من حزمة، متى اعتقدت بصورة معقولة أن الإنتاج أو التسليم يخالف PDPL أو مرسوم بقانون اتحادي رقم 34 لسنة 2021 في شأن مكافحة الشائعات والجرائم الإلكترونية أو أي قانون إماراتي آخر واجب التطبيق؛ و

(د)تعليق حساب العميل متى اعتقدت بصورة معقولة أن العميل مخل إخلالاً جوهرياً بالبند 14.

ولا يشكل التصرف المتخذ على الوجه الصحيح بموجب هذا البند 15.1 إخلالاً من HomeHub بالاتفاقية ولا عيباً في الخدمة. ولا يستبعد هذا البند المسؤولية عن الفعل الضار ولا أي مسؤولية أخرى لا يجوز استبعادها بموجب قانون دولة الإمارات العربية المتحدة.

15.2تشمل المراجعة البشرية التي تجريها HomeHub لكل حزمة فحصاً بصرياً، ببذل المساعي المعقولة، للكشف عن الأفراد محددي الهوية بشكل ظاهر وعن لوحات أرقام المركبات القابلة للقراءة. ولا تضمن HomeHub أن يكشف هذا الفحص كل شخص محدد الهوية أو كل لوحة أرقام، بما في ذلك الانعكاسات الجزئية أو الصور داخل الصور، وتظل مراجعة العميل السابقة للنشر بموجب البند 14.1(هـ) هي وسيلة الضبط النهائية.

16الاحتفاظ والإعادة والحذف

16.1تحتفظ HomeHub بالبيانات الشخصية للعميل وتحذفها على النحو التالي، مع مراعاة البند 16.4:

(أ)تُحذف بيانات الإعلان العقاري المقدمة، بما فيها الصور والنصوص، من أنظمة الإنتاج النشطة لدى HomeHub خلال 60 يوماً من تسليم الحزمة المعنية، بما يطابق المدة المنشورة في سياسة خصوصية HomeHub؛

(ب)يُحتفظ بالحزم المسلّمة على أنظمة HomeHub طوال مدة اشتراك العميل وتُحذف خلال 90 يوماً من إنهاء الاتفاقية أو انقضائها؛

(ج)ينتهي سريان رابط صفحة النتائج الخاصة بكل حزمة في موعد أقصاه 30 يوماً من التسليم، وتبقى المخرجات بعد ذلك متاحة فقط من خلال حساب العميل أو بإعادة التسليم عند الطلب خلال مدة الاشتراك؛ و

(د)يُحتفظ بالنسخ الاحتياطية الاعتيادية وفق دورة متجددة، وتُستبدل أو تُحذف خلال 35 يوماً، ولا تُستعاد البيانات الشخصية للعميل الموجودة في النسخ الاحتياطية إلى الأنظمة النشطة إلا لأغراض التعافي من الكوارث.

16.2عند إنهاء الاتفاقية أو انقضائها، أو قبل ذلك بناءً على طلب كتابي من العميل، تقوم HomeHub، وفق اختيار العميل، بإعادة الحزم المسلّمة إليه وأي بيانات إعلان عقاري لا تزال محتفظة بها بصيغة إلكترونية شائعة الاستخدام، أو بحذفها، وتحذف في الحالتين النسخ المتبقية وفقاً للبند 16.1.

16.3بناءً على طلب كتابي من العميل، تؤكد HomeHub كتابةً إتمام الحذف.

16.4يجوز أن تحتفظ HomeHub بالبيانات الشخصية بالقدر الذي يقتضيه قانون دولة الإمارات العربية المتحدة وللمدة التي يقتضيها، بما في ذلك التزامات حفظ السجلات الضريبية، ويجوز لها الاحتفاظ بسجلات القبول والفواتير وسجلات المعالجة كدليل على الامتثال، وذلك في كل حالة لمدة لا تجاوز المدد المنشورة في سياسة خصوصية HomeHub، مع حماية البيانات المحتفظ بها وفقاً لهذا الملحق وعزلها عن أي استخدام آخر.

16.5يمتنع العميل عن إحالة رابط صفحة النتائج إلى غير العاملين لديه، ويكون مسؤولاً عن الوصول إلى المخرجات بعد تنزيلها على أنظمته الخاصة.

17السجلات والمعلومات والتدقيق

17.1تحتفظ HomeHub بسجل مكتوب لفئات المعالجة التي تجريها نيابة عن العميل، وفق ما هو مطلوب من المعالج بموجب PDPL، وتتيح ذلك السجل للعميل ولمكتب الإمارات للبيانات عند الطلب.

17.2تتيح HomeHub للعميل المعلومات اللازمة بصورة معقولة لإثبات الامتثال لهذا الملحق. ويجوز للعميل تقديم طلب معلومات كتابي بما لا يزيد على مرة واحدة في أي فترة مدتها 12 شهراً، وترد HomeHub كتابةً خلال 30 يوماً، متضمنةً في ردها، حيثما كان ذلك ذا صلة، نسخاً من شروط حماية البيانات المطبقة على المعالجين من الباطن مع حجب الشروط التجارية، ووصفاً للتدابير الأمنية السارية، وتأكيداً لتعهدات السرية الخاصة بالعاملين.

17.3لا يجوز طلب تدقيق يتجاوز نطاق البند 17.2، بما في ذلك أي تفتيش ميداني، إلا حيثما يثبت أن رداً كتابياً قد أخفق في تسوية شاغل امتثال جوهري ومدعوم بالأدلة، أو حيثما يكون التدقيق مطلوباً من مكتب الإمارات للبيانات أو بموجب قانون حماية بيانات ينطبق على العميل. ويشترط في أي تدقيق من هذا القبيل: أن يسبقه إخطار كتابي بمدة لا تقل عن 30 يوماً؛ وأن يقتصر على المسائل ذات الصلة بهذا الملحق؛ وأن يجري خلال ساعات العمل، وبما لا يزيد على مرة واحدة في أي فترة مدتها 12 شهراً، وعلى نحو لا يعطل عمليات HomeHub ولا يمس سرية عملائها الآخرين؛ ويجوز أن يتولاه مدقق مستقل ملتزم بتعهدات سرية مقبولة بصورة معقولة لدى HomeHub؛ ويكون على نفقة العميل.

17.4ليس في هذا البند ما يلزم HomeHub بإتاحة الاطلاع على بيانات عميل آخر، أو على مجموعات التعليمات الخاصة بالنماذج أو القوالب أو إعدادات النماذج أو غيرها من أسرارها التجارية، أو على معلومات يقيد القانون الإفصاح عنها.

18تغير القانون

18.1يقر الطرفان بأن اللائحة التنفيذية الصادرة بموجب PDPL لم تصدر بعد كما في تاريخ هذا الملحق، وبأن إطار PDPL، بما في ذلك أي قرارات بكفاية مستوى الحماية أو شروط تعاقدية نموذجية أو إجراءات للإخطار عن الخرق أو جزاءات إدارية، قد يُستكمل أو يُعدل بعد التوقيع.

18.2يجوز أن تعدل HomeHub هذا الملحق بإخطار كتابي مدته 30 يوماً على الأقل، وذلك بالقدر اللازم بصورة معقولة لمواءمته مع PDPL أو مع لائحته التنفيذية أو مع قرارات مكتب الإمارات للبيانات وأدلته الإرشادية. وأي تعديل بموجب هذا البند يؤدي إلى خفض جوهري في الحماية المقررة للعميل أو إلى زيادة جوهرية في الالتزامات المنطبقة عليه يخول العميل إنهاء الاتفاقية بإخطار كتابي قبل نفاذ التعديل، مع رد الرسوم المدفوعة مقدماً عن خدمات لم تُقدَّم بعد.

18.3يوقع كل طرف أي شروط نقل أو أي أدوات أخرى مقررة رسمياً بموجب PDPL خلال 60 يوماً من طلب كتابي يقدمه الطرف الآخر، وفقاً للبند 10.4.

19المسؤولية

19.1تخضع مسؤولية كل طرف الناشئة بموجب هذا الملحق أو فيما يتصل به للاستثناءات ولحدود المسؤولية المنصوص عليها في الاتفاقية، باستثناء ما يلي فلا يخضع للحد الأقصى الإجمالي ولا لبنود الخسارة المستبعدة المنصوص عليها في الاتفاقية: التزام العميل بالتعويض الوارد في البند 14.3؛ والمسؤولية الناشئة عن إخلال أي من الطرفين بالبند 7؛ والمسؤولية الناشئة عن إخلال HomeHub بالبند 6؛ وأي مسؤولية لا يجوز قانوناً تحديدها أو استبعادها بموجب قانون دولة الإمارات العربية المتحدة.

19.2ليس في هذا الملحق ما يستبعد أو يحد من أي مسؤولية عن الفعل الضار بالقدر الذي يكون فيه ذلك الاستبعاد أو التحديد باطلاً بموجب قانون المعاملات المدنية لدولة الإمارات العربية المتحدة.

20المدة والإنهاء

20.1يبدأ نفاذ هذا الملحق في التاريخ اللاحق من بين تاريخ النفاذ المذكور أعلاه وتاريخ أول تقديم من العميل لبيانات إعلان عقاري، ويستمر طوال المدة التي تعالج فيها HomeHub بيانات شخصية للعميل.

20.2تظل البنود 6، 7، 8، 10، 12، 14.3، 16، 17.1، 19، 21 سارية بعد إنهاء هذا الملحق أو انقضائه، وتستمر البنود 8، 10، 12 في الانطباق على أي بيانات شخصية للعميل لا تزال HomeHub محتفظة بها.

21أحكام عامة

21.1القانون الواجب التطبيق. يخضع هذا الملحق للقوانين الاتحادية لدولة الإمارات العربية المتحدة كما تُطبق في إمارة دبي، ويُفسر وفقاً لها.

21.2الاختصاص القضائي. تختص محاكم دبي المحلية دون غيرها بالنظر في أي نزاع ينشأ عن هذا الملحق أو يتصل به، ويستبعد الطرفان صراحةً اختصاص محاكم مركز دبي المالي العالمي (DIFC) ومحاكم سوق أبوظبي العالمي (ADGM).

21.3اللغة. حُرر هذا الملحق باللغة الإنجليزية. ويجوز تقديم ترجمة عربية لغرض التيسير. وإذا قُدم هذا الملحق إلى محكمة في دولة الإمارات العربية المتحدة وجب أن يكون مصحوباً بترجمة معدة من مترجم قانوني معتمد لدى وزارة العدل في دولة الإمارات العربية المتحدة.

21.4الإبرام الإلكتروني. يتفق الطرفان على جواز إبرام هذا الملحق إلكترونياً، وعلى أن للقبول الإلكتروني وللسجل الإلكتروني للقبول أثراً قانونياً كاملاً وفقاً لمرسوم بقانون اتحادي رقم 46 لسنة 2021 في شأن المعاملات الإلكترونية وخدمات الثقة. وتحتفظ HomeHub، عن كل قبول، بهوية المستخدم الذي قَبِل، وبإصدار هذا الملحق الذي جرى قبوله، وبنسخة مخزنة من ذلك الإصدار، وبالطابع الزمني، وبعنوان بروتوكول الإنترنت (IP) الذي صدر عنه القبول.

21.5قابلية الفصل. إذا حُكم ببطلان أي حكم من أحكام هذا الملحق أو عُدّل بحكم محكمة تمارس سلطة مقررة قانوناً، ظل باقي أحكام هذا الملحق نافذاً بالكامل.

21.6الإخطارات. تُوجه الإخطارات بموجب هذا الملحق عبر البريد الإلكتروني إلى عناوين الإخطارات المسجلة للطرفين المبينة في الاتفاقية، وتُعد مستلمة في يوم العمل التالي في دبي لتاريخ الإرسال، ما لم يرد إشعار بفشل التسليم.

21.7الحزمة الأولى المجانية. يسري هذا الملحق على الحزمة الأولى المجانية بذات القدر الذي يسري به على أي حزمة مدفوعة.

21.8جهة الاتصال المعنية بحماية البيانات. تُرسل الاستفسارات والطلبات والإخطارات المتعلقة بهذا الملحق إلى عنوان جهة الاتصال المعنية بحماية البيانات المنشور على الصفحة القانونية في موقع HomeHub الإلكتروني، وهو ذات جهة الاتصال المبينة في سياسة خصوصية HomeHub. وتُبقي HomeHub ذلك العنوان محدثاً وتحت المتابعة.

21.9العملاء في المناطق الحرة المالية. حيثما كان العميل مؤسساً في مركز دبي المالي العالمي أو في سوق أبوظبي العالمي وخاضعاً لتشريع حماية البيانات الخاص بتلك المنطقة فيما يتعلق ببيانات الإعلان العقاري، اتفق الطرفان بحسن نية على أي مرفق إضافي يلزم لاستيفاء المتطلبات الإلزامية لعقد المعالج بموجب ذلك التشريع. وفي غياب مرفق من هذا القبيل، يسري هذا الملحق بنصه الحالي.

المرفق 1: وصف المعالجة

موضوع المعالجة. معالجة البيانات الشخصية للعميل الواردة في بيانات الإعلان العقاري لغرض إنتاج وتسليم حزم التسويق العقاري ثنائية اللغة.

المدة. مدة الاتفاقية، مضافاً إليها مدد الاحتفاظ المنصوص عليها في البند 16.

طبيعة المعالجة. استلام النصوص والصور المقدمة وتخزينها؛ ونقل ذلك النص وتلك الصور إلى مزوّد نموذج الذكاء الاصطناعي المسمى في المرفق 3، في الولايات المتحدة الأمريكية، من أجل خطوة الصياغة الموصوفة في البند 10.1؛ وصياغة النصوص التسويقية باللغتين الإنجليزية والعربية بالاستعانة بالذكاء الاصطناعي؛ وتنسيق المخرجات وتصميمها؛ والمراجعة البشرية لكل حزمة قبل التسليم، بما في ذلك الفحص البصري الموصوف في البند 15.2؛ والحجب حيثما انطبق البند 15.1؛ والتسليم عبر بريد إلكتروني يتضمن رابطاً إلى صفحة نتائج خاصة؛ والدعم وإعادة التسليم عند الطلب؛ والحذف وفقاً للبند 16.

الغرض. إنتاج الحزمة المطلوبة من العميل ومراجعتها بشرياً وضبط جودتها وتسليمها وتقديم الدعم بشأنها. ولا يوجد أي غرض آخر، وفقاً للبند 6.

فئات أصحاب البيانات.

1. الوسطاء العقاريون والوكلاء وغيرهم من العاملين لدى العميل الذين تُستنسخ بياناتهم على مخرجات الحزمة بناءً على تعليمات العميل.
2. بائعو العقارات والمؤجرون والملاك الذين ترد بياناتهم الشخصية في النصوص المقدمة.
3. المستأجرون والشاغلون والعمالة المنزلية والجيران والمارة وغيرهم من الأفراد الذين يظهرون بشكل عرضي في الصور المقدمة.
4. حائزو المركبات، بالقدر الذي تظهر به لوحة أرقام قابلة للقراءة في الصور المقدمة.

فئات البيانات الشخصية.

1. بيانات تعريف الوسيط العقاري: الاسم ورقم BRN ورقم ORN واسم المكتب العقاري ورقم الهاتف المسجل وعنوان البريد الإلكتروني.
2. بيانات اتصال أطراف ثالثة ترد بشكل عرضي في النصوص المقدمة: الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني.
3. صور أشخاص طبيعيين محددي الهوية ولوحات أرقام مركبات قابلة للقراءة ترد بشكل عرضي في الصور المقدمة.
4. معلومات متعلقة بالعقار يمكن ربطها بمالك أو مؤجر أو مستأجر محدد الهوية.

البيانات الشخصية الحساسة. لا يلزم أي منها للمعالجة ولا يُقصد أن يشكل جزءاً منها. وتقديم البيانات الشخصية الحساسة محظور بموجب البند 14.1(ج)، وتُزال أو تُحجب أو تُحذف أي بيانات شخصية حساسة تُصادَف وفقاً للبند 14.2. ويثبت الطرفان أن الصور تُعالج بوصفها صوراً لأغراض التنسيق والتسويق فقط، وأن HomeHub لا تجري عليها تعرفاً على الوجوه ولا مطابقة حيوية (بيومترية) ولا أي تحديد حيوي آخر للهوية.

المرفق 2: التدابير الأمنية

تنفذ HomeHub وتحافظ على التدابير التقنية والتنظيمية التالية بشأن البيانات الشخصية للعميل:

1. موقع المعالجة والأجهزة. يجري توليد الحزم ومراجعتها البشرية على أجهزة خاضعة لسيطرة HomeHub وموجودة داخل دولة الإمارات العربية المتحدة، مع تفعيل التشفير الكامل للقرص.
2. الفصل. تُعالج البيانات الشخصية للعميل ضمن حساب نظام تشغيل مخصص يُستخدم حصراً لأعمال إنتاج HomeHub، وفي مجلدات عمل مستبعدة من خدمات المزامنة السحابية الاستهلاكية، مثل خدمة iCloud Drive، وخدمة مزامنة الصور Photos، وخدمة Google Drive، وخدمة Dropbox.
3. ضبط الوصول. يقتصر الوصول إلى البيانات الشخصية للعميل على أفراد مسمين ومفوضين وملتزمين بتعهدات سرية مكتوبة بموجب البند 7. ويُحتفظ بقائمة سارية بالأفراد المفوضين.
4. حظر الأجهزة والقنوات الشخصية. لا تُخزن البيانات الشخصية للعميل على الأجهزة الشخصية ولا على الحسابات السحابية الشخصية للعاملين لدى HomeHub، ولا تُنقل عبر حسابات المراسلة الاستهلاكية الشخصية.
5. أمن التسليم. تُسلَّم الحزم عبر رابط إلى صفحة نتائج خاصة. ويتضمن الرابط رمزاً عشوائياً طوله 128 بت يُولَّد لتلك الحزمة وحدها، وهذا الرمز هو بيان الاعتماد بأكمله: فالرابط غير مرتبط بعنوان البريد الإلكتروني المستخدم في التسليم ولا يُشترط عامل ثانٍ، ولذلك يستطيع كل شخص يحوز الرابط فتح الحزمة إلى حين انتهاء سريانه. وتخمين الرابط ليس هجوماً عملياً عند هذا الطول من المفاتيح، ولا يصل رابط حزمة إلى أي جزء من حزمة أخرى. وينتهي سريان الرابط وفقاً للبند 16.1(ج)، ويوجب البند 16.5 على العميل عدم إعادة توجيهه إلى خارج نطاق موظفيه.
6. استخدام النموذج وحدوده. يُرسل محتوى الإعلان العقاري إلى مزوّد نموذج الذكاء الاصطناعي المسمى في المرفق 3، في الولايات المتحدة الأمريكية، من أجل خطوة الصياغة الموصوفة في البند 10.1، ولا يُرسل إلى أي خدمة ذكاء اصطناعي أخرى تابعة لطرف ثالث. ويُستعان بذلك المزوّد بموجب شروط مكتوبة تقصر معالجته على تشغيل النموذج وإعادة المسوّدة، إضافةً إلى إجراءات الأمن ورصد إساءة الاستخدام التي يجريها على خدمته الخاصة. ولا يُستخدم محتوى الإعلان العقاري في تدريب أي نموذج أو ضبطه الدقيق أو تقييمه، سواء كان نموذج HomeHub أو نموذج المزوّد، وفقاً للبند 6؛ وتُبقي HomeHub إعداد تحسين النموذج لدى المزوّد مغلقاً في الحساب المستخدَم لأعمال الإنتاج، وتعامل إبقاءه مغلقاً بوصفه شرطاً من شروط الاستعانة بموجب البند 9.4.
7. شرط الاستلام والضبط البشري. يجب ألا تُقدَّم أرقام الهوية الإماراتية ولا أرقام جوازات السفر ولا بيانات الحسابات المصرفية وبطاقات الدفع ولا البيانات الشخصية الحساسة، بموجب البند 14.1(ج)، وقد أذن البند 14.2 لـ HomeHub بحذفها. وتسجّل HomeHub أن هذا شرط موضوع على العميل وضبط بشري عند المراجعة، لا ضابط تقني تلقائي: فلا يوجد عند الاستلام ما يفحص المادة المقدَّمة بحثاً عن تلك البيانات، ولا ما يزيلها تلقائياً. ومتى صادف المراجع بيانات من هذا القبيل حُذفت من المادة المقدَّمة وأُبقيت خارج الحزمة وأُبلغ العميل. وإلى أن تُكتشف، تُخزَّن وتُنقل مع باقي المادة المقدَّمة، بما في ذلك إلى المزوّد الوارد في المرفق 3، وتُحذف مع تلك المادة بموجب البند 16.1(أ).
8. تدوين السجلات. يُسجل الوصول إلى أنظمة الإنتاج. ويُسجل قبول الاتفاقية وهذا الملحق مقروناً بهوية المستخدم وإصدار المستند والطابع الزمني وعنوان بروتوكول الإنترنت (IP).
9. النسخ الاحتياطية. تكون النسخ الاحتياطية مشفرة ويُحتفظ بها وفق دورة متجددة لا تتجاوز 35 يوماً.
10. الحذف. يُنفذ الحذف وفقاً للبند 16، بما يشمل الحذف من الأنظمة النشطة وانتهاء صلاحية النسخ الاحتياطية.
11. الاستجابة للحوادث. يوجد إجراء داخلي موثق لتحديد حالات خرق البيانات الشخصية واحتوائها وتقييمها والإخطار عنها وفقاً للبند 12.
12. المراجعة. تُراجع هذه التدابير مرة واحدة سنوياً على الأقل، وعند أي تغيير جوهري في المعالجة.

المرفق 3: المعالجون من الباطن المعتمدون

يعتمد العميل المعالجين من الباطن التاليين كما في تاريخ النفاذ. ويستنسخ هذا المرفق سجل المعالجين من الباطن لدى HomeHub المنشور على الصفحة القانونية في موقع HomeHub الإلكتروني. وحيثما اختلف الاثنان عقب تغيير يُخطر به وفقاً للبند 9.2، يسود السجل المنشور، على النحو المنصوص عليه في البند 9.1.

شركة Anthropic PBC هي خدمة الذكاء الاصطناعي المستضافة الوحيدة التي يُستعان بها بصفة معالج من الباطن. ولا تعالج بيانات الإعلان العقاري أي خدمة ترجمة أو تفريغ نصي أو معالجة صور مستضافة: فالنص العربي يصوغه النموذج ذاته ويحرره شخص داخل دولة الإمارات العربية المتحدة، وتصحيح الصور عملية حسابية ثابتة تُنفَّذ على أجهزة HomeHub داخل دولة الإمارات العربية المتحدة ولا تولّد شيئاً ولا تضيف ولا تحذف. وإذا وُجهت أي خطوة من خطوات الإنتاج إلى خدمة أخرى من هذا القبيل، وجب إضافة مزودها إلى سجل المعالجين من الباطن والإخطار به وفقاً للبند 9.2 قبل أن يعالج أي بيانات شخصية للعميل، ويسري البند 10 على النقل الناتج عن ذلك.

وكانت شركة Anthropic PBC تعالج بيانات الإعلان العقاري قبل أن يسمّيها هذا المرفق. وكان الإصدار 1.0 من هذا الملحق ومن سجل المعالجين من الباطن ينص على أنه لا يُستعان بأي مزوّد لنماذج الذكاء الاصطناعي المستضافة، وهو ما كان غير صحيح يوم نشره. ويسجّل البند 7 من سجل المعالجين من الباطن هذا التصحيح، ويسجّل أن الإخطار المسبق بثلاثين يوماً المنصوص عليه في البند 9.2 لم يكن ممكناً قبل الواقعة وأنه يُوجَّه الآن، ويحفظ حق الاعتراض المنصوص عليه في البند 9.3 سارياً اعتباراً من تاريخ ذلك الإخطار.

ويُعد المراجعون البشريون والمحررون باللغة العربية والمصممون المتعاقدون، حيثما استُعين بهم، معالجين من الباطن بموجب البند 9.6، ولا يعالجون البيانات الشخصية للعميل إلا داخل دولة الإمارات العربية المتحدة وعلى أنظمة خاضعة لسيطرة HomeHub بموجب عقود مكتوبة تستوفي البند 7.1 والبند 9.4.