قانوني
ملحق معالجة البيانات.
عندما تتعامل SageTensor مع بيانات شخصية بالنيابة عن عميل، يحكم هذا الملحق كيفية ذلك. ويسرد أيضًا المعالجين الفرعيين المستخدَمين وضمانات النقل الدولي.
ملحق معالجة البيانات
أدوار المتحكِّم والمعالج.
بالنسبة لموقعها الخاص واستقبال التكليفات، تُعدّ SageTensor هي المتحكِّم في البيانات؛ وتلك المعالجة موضَّحة في سياسة الخصوصية . وعندما تبني SageTensor أو تُشغِّل نظامًا لعميل، وتُعالِج في سياق ذلك بيانات شخصية بالنيابة عن ذلك العميل، يكون العميل هو المتحكِّم وتكون SageTensor هي المعالج. يحكم هذا الملحق تلك العلاقة كمعالج ويهدف إلى استيفاء المادة 28 من اللائحة العامة لحماية البيانات في المملكة المتحدة والاتحاد الأوروبي والمتطلبات المماثلة.
النطاق والتعليمات.
لا تعالج SageTensor البيانات الشخصية إلا لتنفيذ التعاقد وفقط بناءً على تعليمات موثَّقة من العميل، بما في ذلك اتفاقية التعاقد، وبيان العمل، وهذا الملحق. تُحدَّد موضوع المعالجة ومدتها وطبيعتها والغرض منها، وأنواع البيانات الشخصية، وفئات أصحاب البيانات في اتفاقية التعاقد ذات الصلة. سنُخبرك إذا رأينا أن أي تعليمة تخالف قانون حماية البيانات.
التزاماتنا كمعالج.
- معالجة البيانات الشخصية فقط بناءً على تعليمات موثَّقة من المتحكِّم.
- التأكد من أن الموظفين المخوَّلين بمعالجة البيانات ملتزمون بالسرية.
- تنفيذ والحفاظ على تدابير أمنية تقنية وتنظيمية مناسبة (أدناه).
- الاستعانة بمعالجين فرعيين فقط بموجب الشروط الواردة في هذا الملحق، والبقاء مسؤولين عنهم.
- مساعدة المتحكِّم، بقدر ما هو ممكن بصورة معقولة، في طلبات أصحاب البيانات وفي التزامات الأمان والإبلاغ عن الاختراقات وتقييم الأثر.
- حذف البيانات الشخصية أو إعادتها في نهاية التعاقد، وفق التعليمات.
- توفير المعلومات اللازمة بصورة معقولة لإثبات الامتثال، والسماح بالمساهمة في عمليات التدقيق، رهنًا بحدود معقولة للسرية والأمان.
المعالجون الفرعيون.
تستخدم SageTensor مجموعة محدودة ومقصودة من المعالجين الفرعيين لتشغيل هذا الموقع وخدمة الاستقبال فيه. ونظل مسؤولين عن امتثالهم، ونتعاقد مع كل منهم بموجب عقد خطي يتضمن شروط حماية بيانات لا تقل حماية عن هذا الملحق، وسنُقدِّم إشعارًا بأي إضافة أو استبدال مُزمَع حتى يتمكّن المتحكِّم من الاعتراض على أسس معقولة.
| المعالج الفرعي | الدور | المعالجة | الموقع |
|---|---|---|---|
| Cloudflare, Inc. | الاستضافة وشبكة الحافة ومنصة التطبيقات | يقدّم الموقع ويشغّل خدمة التكليف (Workers)، وقاعدة البيانات (D1)، وتخزين الجلسات وحدود المعدل (KV)، وقائمة انتظار الإشعارات، وتحدي مكافحة إساءة الاستخدام (Turnstile). يعالج البيانات الوصفية للطلبات وعناوين IP وبيانات التكليف المُرسلة أثناء التخزين وأثناء النقل. | الولايات المتحدة، مع شبكة حافة عالمية |
| مزوّد البريد الإلكتروني للمعاملات | تسليم الإشعارات الصادرة | يرسل إشعارًا داخليًا قصيرًا عند استلام تكليف. لا تحمل الرسالة سوى رمز مرجعي غير سرّي والمسار المختار — ولا تتضمن أبدًا الكلمات التي كتبتها أو بيانات الاتصال الخاصة بك. لا يُستخدم إلا بعد تهيئة بيانات اعتماد الإشعارات. | الولايات المتحدة أو الاتحاد الأوروبي، بحسب المزوّد المُهيّأ |
قد يُدخِل تعاقد عميل معالجين فرعيين إضافيين خاصين بذلك العميل (على سبيل المثال، منطقة سحابية أو خدمة يطلب العميل منّا استخدامها). ويُذكَر هؤلاء في وثائق التعاقد.
النقل الدولي.
يعمل مزوّد بنيتنا التحتية على مستوى عالمي، ويجوز أن تُعالَج البيانات الشخصية في الولايات المتحدة. وحيث تُنقَل بيانات شخصية محمية بموجب قانون المملكة المتحدة أو الاتحاد الأوروبي إلى خارج تلك المناطق، يتم النقل بموجب ضمانة مناسبة — البنود التعاقدية النموذجية للمفوضية الأوروبية وملحق النقل الدولي للبيانات البريطاني، أو آلية صالحة أخرى — إلى جانب أي تدابير إضافية ضرورية للنقل. تتوفر نسخة من البنود ذات الصلة عند الطلب.
تدابير الأمان.
تحتفظ SageTensor بتدابير تقنية وتنظيمية تتناسب مع المخاطر. وتشمل هذه التدابير، بالنسبة لهذا الموقع وخدمة الاستقبال فيه:
- تشفير البيانات أثناء النقل عبر TLS، ومجموعة صارمة من رؤوس أمان HTTP (HSTS، وno-sniff، وframe-deny، وسياسة أمان محتوى صارمة، وسياسة أذونات مقيِّدة).
- الوصول إلى مخزن البيانات فقط عبر جمل مُعامَلة (parameterized) ومعاملات متكاملة (atomic)، حتى لا يمكن وجود سجل جزئي أو مُحقَن.
- تقليل البيانات بحسب التصميم: لا يُجمَع إلا ما هو ضروري، ويتجنّب النص الحر الأسرار بموجب تعليمات، ولا يوجد رفع ملفات علني.
- سجلات تشغيلية وسجلات تدقيق لا تحمل إلا المسار، ورمزًا مرجعيًا، ونوع الحدث، والطوابع الزمنية — ولا تحمل مطلقًا المحتوى الذي تقدّمه، أو الأسرار، أو عناوين IP بشكل غير مشفَّر.
- ضوابط مكافحة إساءة تحمي التوافر دون تحليل بيانات شخصية: تحدٍّ للتحقّق البشري، وفحص للحد الأدنى من الوقت، وتحديد معدل مرتبط بتجزيئة مموَّهة وغير قابلة للعكس لعنوان IP.
- احتفاظ مرتبط بالغرض يُطبَّق تلقائيًا، مع القدرة على وضع حجز قانوني والحذف حسب الحقل.
- وصول بأقل الصلاحيات إلى أنظمة الإنتاج والأسرار، محفوظ في مخزن أسرار المنصة لا في الشيفرة.
لا تدّعي SageTensor حيازة شهادات لا تملكها. وحيث يتطلّب تعاقد إطار ضبط محدَّد أو شهادة معيّنة، يُتَّفق على ذلك ويُوثَّق كجزء من التعاقد، لا استنتاجًا من هذه الصفحة.
المساعدة في طلبات أصحاب البيانات والاختراقات.
ستساعد SageTensor، مع أخذ طبيعة المعالجة في الاعتبار، المتحكِّم بتدابير تقنية وتنظيمية مناسبة في الاستجابة لطلبات أصحاب البيانات (الوصول، والتصحيح، والمحو، والتقييد، وقابلية النقل، والاعتراض). وسنُبلِغ المتحكِّم دون تأخير لا مسوّغ له بعد علمنا بحدوث اختراق للبيانات الشخصية يؤثّر على بيانات المتحكِّم، ونوفّر المعلومات اللازمة بصورة معقولة حتى يتمكّن المتحكِّم من الوفاء بواجباته الخاصة بالإبلاغ.
الإعادة والحذف.
عند إنهاء التعاقد أو انتهائه، ستقوم SageTensor، بحسب اختيار المتحكِّم، بإعادة أو حذف البيانات الشخصية التي تعالجها بالنيابة عن المتحكِّم، وحذف النسخ الموجودة إلا إذا تطلّب القانون الاحتفاظ بها. أما بالنسبة لبيانات الاستقبال الخاصة بـ SageTensor نفسها، فينطبق جدول الاحتفاظ المذكور في سياسة الخصوصية.
وضع اتفاقية معالجة بيانات (DPA) موقَّعة.
تُوضِّح هذه الصفحة الشروط القياسية لـ SageTensor كمعالج وقائمة المعالجين الفرعيين. لتنفيذ اتفاقية معالجة بيانات موقَّعة (تشمل البنود التعاقدية النموذجية حيث تكون ذات صلة) لتعاقد ما، تواصل مع legal@sagetensor.com . لأسئلة الخصوصية، تواصل مع privacy@sagetensor.com .