07الخصوصية والبيانات
المعالجون الفرعيون
Tajir Global Limited · contact@utajir.com
في هذه الوثيقة
نطاق السجل وكيفية قراءته
1.1ما يغطيه السجل
يسجل هذا المستند الجهات التي نستعين بها لمعالجة بيانات العميل الشخصية بالنيابة عنه ضمن اتفاقية المعالجة. قد يكون المزود أساسيًا لكل حساب أو خاصًا بميزة اختيارية؛ لا يعني إدراجه إرسال كل البيانات إليه. الجهات التي يختارها العميل ويتعاقد معها مباشرة أو التي تحدد أغراضًا مستقلة تُصنف حسب وظيفتها الفعلية، ولا تُدرج تلقائيًا كمعالجين فرعيين.
1.2حالة النسخة الحالية
يحدد هذا السجل مزودي الوظائف المختارة ليتاجر. يسري إدراج المزود على الوظيفة والبيانات المحددتين، وليس على كل حساب تلقائيًا. يبيّن جدول المعالجة المرتبط بطلبك المزودين المنطبقين ومناطق التخزين والوصول والضمانات وتاريخ بدء المعالجة، ويُتاح لك قبل معالجة بياناتك. لا تُفعّل وظيفة تتطلب مزودًا قبل اكتمال تلك المعلومات والتعاقد والحماية اللازمين. إدراج خدمة اختيارية لا يعني شراءها أو تشغيلها أو إرسال بياناتك إليها.
بيانات كل معالج فرعي
2.1هوية الجهة ونطاق عملها
يُذكر لكل مزود اسمه القانوني الفعلي، والخدمة التي يقدمها، وفئات البيانات والأشخاص الذين قد تشملهم، والميزة أو الحدث الذي يؤدي إلى إتاحتها له. يُضاف رابط معلوماته ذات الصلة وتاريخ إضافته أو تحديثه. اسم منتج أو علامة تجارية وحده لا يحدد الطرف المتعاقد أو دوره.
2.2المواقع والحماية
يُفصل بلد تأسيس المزود عن بلدان تخزين البيانات ونسخها والوصول إليها والدعم، مع بيان آلية النقل والقيود الخاصة عند انطباقها. إذا توفرت مناطق اختيارية، يحدد السجل ما يستخدمه الحساب فعليًا وما قد يظل خارج المنطقة. لا يُملأ حقل البلد بمقر المزود باعتباره دليل إقامة البيانات.
الاستضافة والتخزين وتشغيل المنصة
3.1البنية التحتية والتشغيل
تشمل الخدمات أدناه البنية الأساسية والميديا والنسخ والمراقبة وإدارة الأسرار بقدر معالجة بيانات شخصية لحساب العميل. يقتصر الوصول على الحد اللازم للوظيفة؛ ولا تُرسل محتويات العملاء أو كلمات المرور أو رموز الدخول إلى السجلات أو أدوات التطوير على نحو اعتيادي. البرامج التي نشغّلها بأنفسنا ليست جهات معالجة مستقلة لمجرد وجودها في المنصة.
3.2تغيير المكونات
عند نقل قاعدة أو مخزن أو سجل إلى جهة أو منطقة جديدة، يُراجع ما إذا كان ذلك إضافة معالج أو تغييرًا في النقل يستلزم إخطارًا أو ضمانًا إضافيًا. لا يُخفى تغيير مؤثر تحت اسم «صيانة» فقط، وتُحدث بيانات النسخ القديمة والحذف بعد الانتقال.
3.320i — الاستضافة والدومينات
20i Limited، المملكة المتحدة: البنية الأساسية واستضافة WordPress وخدمات تسجيل وتجديد الدومينات. قد تشمل المعالجة محتوى الحسابات والملفات وبيانات التشغيل؛ وتسجيل الدومين يتطلب بيانات صاحب التسجيل وفق قواعد المسجل والسجل. تحدد مناطق خدمة الحساب في جدول المعالجة؛ مقر الشركة لا يثبت مكان كل خادم. قد يعالج المسجل بيانات التسجيل لأغراض مستقلة. اتفاقية المعالجة: https://www.20i.com/legal/gdpr-data-processing-agreement .
3.4Bunny — تخزين الميديا وتوصيلها
BunnyWay d.o.o.، سلوفينيا: Bunny Storage وCDN وStream وتحسين الصور وحماية الفيديو عند تفعيلها؛ تشمل الملفات والفيديو وبيانات طلبات التوصيل. الإعداد الموثق لتخزين ملفات الميديا يستخدم فرانكفورت مع نسخ في ستوكهولم؛ ولا يمثل ذلك ضمانًا بأن CDN أو كل معالجة الفيديو والسجلات والوصول مقيدة بهاتين المدينتين. تُحدد المسارات الأخرى للوظيفة قبل استخدامها. معلومات المعالجة: https://bunny.net/gdpr/ .
3.5Backblaze B2 — النسخ الاحتياطية
Backblaze, Inc.، الولايات المتحدة: تخزين نسخ استعادة الميديا، ونسخ قواعد البيانات عند تفعيل مسارها المنفصل. منطقة B2 الموثقة للمسارين هي أوروبا الوسطى؛ ولا يعني ذلك حصر الإدارة والدعم وكل البيانات المرتبطة بالحساب فيها. تختلف إعدادات القفل والحذف بين المسارين، ويجب أن يلتزم كل منهما بمدد الحذف في اتفاقية المعالجة. لا يُعد وجود نسخة للميديا إثباتًا لاستعادة قاعدة البيانات. معلومات المعالجة: https://www.backblaze.com/company/policy/dpa-for-eea-eu-residents .
3.6Sentry — أخطاء التطبيق
Functional Software, Inc.، الولايات المتحدة، باسم Sentry: رصد الأعطال والأداء عند ربط التطبيق، وقد يتلقى تفاصيل الخطأ ومعرفات تقنية محدودة بعد تقليل البيانات وحجب الأسرار. اختيرت منطقة بيانات الاتحاد الأوروبي للحساب؛ هذا لا يضمن أن كل دعم أو معالجة إدارية داخلها. لا يُفعّل تسجيل الجلسات أو جمع محتوى النماذج بمجرد إدراج Sentry. اتفاقية المعالجة: https://sentry.io/legal/dpa/ .
3.7Grafana Cloud — المراقبة والسجلات
Raintank, Inc.، باسم Grafana Labs: مقاييس الموارد وسجلات تشغيل محدودة عند ربط الخدمة. لا تُرسل قوائم جهات الاتصال أو محتويات المحادثات أو أسرار الدخول إلى المراقبة المعتادة. تُحدد منطقة حزمة الحساب ومواقع الدعم في جدول المعالجة قبل إرسال بيانات شخصية؛ ولا يكفي تثبيت برنامج Alloy محليًا لاعتبار بيانات العميل مرسلة إلى Grafana Cloud. معلومات المزود: https://grafana.com/legal/privacy-policy/ .
3.8Better Stack — التوفر والتنبيهات
Better Stack, Inc.، الولايات المتحدة: مراقبة التوفر والسجلات والتنبيهات عند ربطها، ببيانات نقاط الفحص والسجلات المسموح بها وجهات اتصال فريق التشغيل. إعداد السجلات المختار يشير إلى ألمانيا، ولا يثبت حصر باقي المعالجة فيها. لا يشمل التفويض إرسال محتوى العملاء إلى أدوات تحليل بالذكاء الاصطناعي لدى المزود دون تحديد الغرض والمعالجة والحماية قبل تمكينها. معلومات المزود: https://betterstack.com/terms .
3.9Doppler — إدارة الأسرار
Doppler Technologies, Inc.، الولايات المتحدة: إدارة مفاتيح الخدمة وأسرار البيئات عند ربطها. لا تُحفظ فيه سجلات CRM أو رسائل العملاء بوصفه مخزن محتوى. إذا شملت الأسرار رموزًا مرتبطة بأشخاص أو صلاحية وصول إلى بياناتهم، نطبق تقليل الصلاحيات وعقد المعالجة والضمانات ومواقع المعالجة المحددة للحساب. امتلاك مفتاح لا يمنح تفويضًا لاستخدام البيانات لغرض مستقل. اتفاقية المعالجة: https://www.doppler.com/legal/dpa .
الاتصالات والدعم والتشغيل المساند
4.1الاتصالات والدعم
نستخدم Emailit وAmazon SES للبريد بحسب الحساب أو الوظيفة؛ لا يستبدل أحدهما الآخر، ولا يعني ذلك مرور كل رسالة عبرهما معًا. تُستخدم Twilio للرسائل النصية والمكالمات والأرقام عند تمكينها، وMeta WhatsApp Cloud API لتكامل WhatsApp المباشر. تتحدد البيانات والأدوار بحسب الخدمة وطريقة ربط الحساب، مع مراعاة معالجة مزود الاتصالات المستقلة حيث تفرضها طبيعة الخدمة أو القانون.
4.2الخدمات التشغيلية ذات الأدوار المختلفة
تُراجع المصادقة والتنبيهات والفوترة والدعم بحسب البيانات والغرض. قد يعمل مزود معالجًا في وظيفة ومسؤولًا مستقلًا في أخرى، فتُفصل الوظيفتان وإشعاراتهما. لا تُلحق معالجة بيانات فواتير يتاجر الخاصة تلقائيًا بمعالجة قاعدة عملاء التاجر، ولا يُهمل وصول متعاقد دعم لأنه لا يستضيف قاعدة البيانات.
4.3Emailit — البريد
Emailit: تحدد الشروط العامة FunFirst s.r.o. في التشيك وتذكر شركة تابعة أمريكية باسم FunFirst, Inc. يحدد جدول الحساب الجهة المتعاقدة فعليًا ومناطق المعالجة قبل إرسال بيانات العملاء. تشمل الوظيفة عناوين المرسلين والمتلقين ومحتوى البريد والمرفقات وسجلات التسليم والمنع بحسب الحاجة. يُستخدم مع Amazon SES بحسب الحساب أو الوظيفة، وللإرسال المسموح؛ ولا يُفترض أنه يدعم التواصل البارد. الشروط وملحق المعالجة: https://emailit.com/terms-of-service/ .
4.4Amazon SES — البريد
Amazon Simple Email Service (SES): إرسال البريد ومعالجة محتواه وعناوينه وبيانات التسليم اللازمة. تحدد اتفاقية AWS العامة Amazon Web Services, Inc. للحساب ذي بلد هونغ كونغ؛ ويُطابق جدول المعالجة ذلك مع حساب الخدمة الفعلي ويحدد منطقة SES ومواقع الوصول والضمانات. يُستخدم مع Emailit حسب الوظيفة أو الحساب، ولا يعني الإدراج أن كل رسالة تُرسل إلى الاثنين. معلومات العقد: https://aws.amazon.com/agreement/ .
4.5Twilio — الرسائل والمكالمات والأرقام
Twilio Inc.، الولايات المتحدة، هي الجهة العامة المحددة لحساب هونغ كونغ، مع كيانات اتصالات محلية حيث تنطبق شروط الخدمة والبلد. قد تشمل البيانات الأرقام ومحتوى الرسائل وبيانات الاتصال والتسجيلات عند تفعيل التسجيل قانونًا. يُستخدم حساب المنصة والحسابات الفرعية للوظائف المدفوعة من خلال يتاجر؛ وهذه رسوم خدمة وليست أموال مبيعات التاجر. تحدد المسارات والناقلون والمواقع بحسب الوجهة والخدمة. العقد: https://www.twilio.com/en-us/legal/tos . المعالجة: https://www.twilio.com/en-us/legal/data-protection-addendum .
مزودو ميزات الذكاء الاصطناعي
5.1المزود والبيانات المرسلة
OpenAI API هو مزود الذكاء الاصطناعي المختار للوظائف التي تستخدمه؛ وتحدد الخدمة المفعّلة المدخلات والمرفقات والمخرجات اللازمة. الجهة المحددة للحساب المؤسسي في هونغ كونغ بموجب اتفاقية الخدمة العامة هي OpenAI OpCo, LLC في الولايات المتحدة. لا نفترض إقامة البيانات في بلد محدد أو انعدام الاحتفاظ بمجرد استخدام API. يُحدد مسار الحساب والمناطق والاحتفاظ وأي وصول بشري في جدول الوظيفة قبل إرسال البيانات. معلومات العقد: https://openai.com/policies/services-agreement/ .
5.2الحفظ والتدريب والمراجعة البشرية
تُثبت مدة الحفظ والاستخدام للتدريب أو تحسين النموذج وإمكان الوصول البشري والاستثناءات الأمنية بالعقد والإعدادات الفعلية. عبارات مثل «لا تدريب» أو «لا حفظ» تحتاج نطاقًا ودليلًا ولا تُستنسخ من باقة أخرى للمزود. وتظل قيود بيانات Google وغيرها سارية على البيانات المشتقة حيث تفرض سياسة المصدر ذلك.
العلامات والتكاملات التي لا تُعد كيانًا جديدًا
6.1Thrive Connector
Thrive Connector علامة ونطاق تقني للشركة المشغلة ليتاجر، فلا يُسجل بوصفه شركة معالجة فرعية مستقلة. تُدرج الجهات الأخرى التي تعالج البيانات خلف الموصل إن كانت معالجين فرعيين فعلًا، ويُوضح الغرض والصلاحيات. حياد العلامة البيضاء لا يخفي هوية الجهة القانونية حين يجب الإفصاح عنها.
6.2مقدم الدفع والخدمات المتصلة
في نموذج الدفع المتكامل، يتعاقد العميل مباشرة مع مقدم الدفع للخدمة المالية ويخضع التحقق والتسوية وحساب الدفع لعقده وإشعاره. Ravinto خدمة دفع جاهزة ومستقلة، ولا يُعد ذكرها هنا تعيينًا لمشغّلها معالجًا فرعيًا ليتاجر. يوضح إشعار الربط هوية مقدمها وأدوار البيانات والعلاقة بالمالك قبل تفعيل الربط. لا تحول الملكية المشتركة أو عمق التكامل الخدمة المالية تلقائيًا إلى معالجة نيابةً عن يتاجر.
6.3التكاملات وأدوات التشغيل الأخرى
Meta وWhatsApp وTelegram وGoogle وMicrosoft وZoom وStripe وPayPal تُقيّم بحسب الوظيفة: الربط بحساب مستقل قد يخضع لعقد مباشر، بينما تشغيل وظيفة لحسابنا قد يتطلب إدراجًا ومعالجة فرعية. لا يُعفي اسم التكامل من ذلك. Cloudflare مستخدمة لـDNS المنصة والميديا في النطاق الموثق، ولا يعني ذلك نقل DNS العملاء إليها. GitHub للكود والبناء لا يُفوض تلقائيًا لاستلام بيانات العملاء. تُطبق إجراءات السجل قبل توسيع أي أداة إلى معالجة جديدة لحساب العميل.
الإشعار بالتغيير والاعتراض
7.1الإخطار قبل المعالجة
نرسل مباشرة إلى بريد جهة اتصال الحساب تفاصيل الإضافة أو الاستبدال قبل بدء المعالجة بما لا يقل عن 30 يومًا، مع هوية المزود ووظيفته والدول والضمانات وتاريخ البدء. يمكنك الاعتراض لأسباب معقولة تتعلق بحماية البيانات خلال 30 يومًا من استلام الإشعار، وفق الملحق ج من اتفاقية معالجة البيانات. لا يشترط الاشتراك في نشرة منفصلة، ولا يبدأ المزود المعترض عليه معالجة بياناتك قبل معالجة الاعتراض وفق الاتفاقية.
7.2الاعتراض والحل
يقدم العميل اعتراضًا محددًا متعلقًا بحماية البيانات خلال المدة المتفق عليها. نناقش معالجة السبب أو بديلًا ممكنًا، وإذا تعذر حل مشروع نوقف أو ننهي الخدمة المتأثرة وفق اتفاقية المعالجة وتسوية الرسوم المستحقة. لا يثبت غياب اعتراض على سجل غير مكتمل موافقة على تفاصيل لم تُكشف.
سجل الإصدارات والتواصل
8.1الإصدارات والتغييرات
صدر هذا السجل ضمن الإصدار 2026-09-12.2 بتاريخ 12 سبتمبر 2026. نحتفظ بالقائمة وجدول المعالجة المرتبطين بعقدك وإشعارات الإضافة والاستبدال والإزالة والتغييرات الجوهرية في البلدان أو الوظائف. تعني إضافة اسم إلى هذا الإصدار تعريف الخدمة المختارة، ولا تثبت معالجة سابقة لبيانات العملاء. اطلب السجل المنطبق على حسابك من contact@utajir.com.
8.2طلب المعلومات
اطلب معلومات المعالجين الفرعيين والضمانات عبر contact@utajir.com مع تحديد الحساب والوظيفة. نشارك المعلومات الضرورية بطريقة آمنة بعد التحقق المناسب، مع حجب محدود لأسرار غير مرتبطة أو بيانات الآخرين. لا نَعِد بكشف عقد كامل لا نملك كشفه إذا كانت وسيلة قانونية أخرى تكفي، ولا يحجب ذلك إفصاحًا إلزاميًا أو حق تدقيق واجبًا.