اتفاقيات معالجة البيانات وإقامة البيانات والمعالجون الفرعيون

المعالجة في الاتحاد الأوروبي افتراضيًا على AWS في أيرلندا، مع معالجة داخل البلد في العقود المؤسسية. DPA وSLA منشورتان ضمن شروطك، وTOMs متاحة عند الطلب.

#أين تُعالَج البيانات

افتراضيًا، تُعالَج بيانات التحقق وتُخزَّن في الاتحاد الأوروبي، على بنية AWS التحتية في أيرلندا (eu-west-1). وتُنفَّذ العمليات البيومترية في المنطقة نفسها.

المعالجة داخل البلد - إقامة جغرافية محلية للبيانات لولاية قضائية محددة - متاحة للحسابات المؤسسية، حسب التوفر والعقد. إذا كان مطلبك منطقة محددة، اسأل مباشرة عن المناطق المتاحة اليوم واحصل على الإجابة كتابياً. التوفر الإقليمي يتغير، وهذا بالضبط نوع الالتزام الذي ستريد مراجعة المشتريات لديك إثباته بدلاً من وصفه.

ثمة منطقة يجدر ذكرها صراحةً لأنها كثيرة السؤال: لا توجد منطقة معالجة في روسيا، في أي باقة، لذا لا يمكن تلبية شرط إبقاء البيانات داخل الاتحاد الروسي.

إذا كان التزامك هو التخزين المحلي لا المعالجة المحلية، فالنمط الذي يستخدمه معظم العملاء هو المعالجة ثم المسح: شغّل التحقق عبر Didit، واستلم النتيجة عبر webhook، وخزّن ما تحتاجه على بنيتك التحتية في بلدك، ثم احذف الجلسة من Didit مباشرةً بعد ذلك. راجع حذف الجلسات والبيانات الشخصية.

#الحصول على DPA

لديك واحدة بالفعل. ملحق معالجة البيانات (DPA) هو الملحق 2 من شروط وأحكام الأعمال التي قبلتها مؤسستك عند التسجيل، واتفاقية مستوى الخدمة (SLA) هي الملحق 1. كلاهما منشور أيضًا بشكل مستقل (شروط الأعمال، Data Processing Addendum، Service Level Agreement) وهما اتفاقية المادة 28 بينك وبين Didit في الباقتين المجانية والدفع حسب الاستخدام. وثيقة التدابير التقنية والتنظيمية (TOMs) التي تتوقعها المادة 32 من GDPR متاحة عند الطلب من جهة اتصالك في Didit، دون NDA.

ما لا يوجد في الدفع حسب الاستخدام هو نسخة موقعة بالتبادل: العقد هو الشروط المنشورة كما قُبلت، ويستطيع الدعم تأكيد تاريخ قبول مؤسستك إذا طلب مدقق ذلك. إذا كان ملف الامتثال لديك يتطلب MSA موقعة، أو DPA على أوراقك، أو SLA متفاوضًا عليها، فذلك يأتي مع اتفاقية رصيد مدفوع مسبقًا تبدأ من 2,000 دولار أمريكي وتتحول إلى أرصدة لا تنتهي صلاحيتها. اطلبها من جهة اتصالك في Didit وجهّز الاسم القانوني لشركتك وبريد الموقّع ودولة التأسيس.

إذا كانت مؤسستك تعتمد على الشروط المقبولة لا على نسخة موقعة، فاطلب من الدعم تأكيد الإصدار الذي قبلته بالضبط ومتى. إنه سؤال واقعي بإجابة واقعية، وهي الإجابة التي سيطلبها منك المدقق.

#الجهات المعالجة الفرعية

القائمة الكاملة والحالية بالمعالجين من الباطن لدى Didit متاحة للعامة على didit.me/terms/sub-processors، مع ما يفعله كل منهم والبيانات الشخصية التي يعالجها ومكان ذلك. وهي القائمة التي تشير إليها DPA. يعمل بعض المعالجين من الباطن لصالح جميع العملاء، مثل البنية التحتية السحابية في أيرلندا (eu-west-1) حيث تُعالَج بيانات التحقق وتُخزَّن؛ ويتلقى الآخرون البيانات فقط عندما تستخدم مساراتك الميزة التي يدعمونها.

تشغّل صفحة التحقق المستضافة أداتين للمراقبة: إحداهما لمراقبة الأخطاء والأخرى لتحليلات المنتج، وكلتاهما في تلك القائمة. تتلقيان خطوات الجلسة وأخطاءها وتسجيلات مخفاة لتخطيط الصفحة والنقرات والتمرير فيها، مرتبطةً بمعرّف الجلسة، ولا تتلقيان أبدًا صور الكاميرا أو صور المستندات أو السيلفي أو البيانات المقروءة من المستندات؛ ولا يُخزَّن أي عنوان IP. التفاصيل في ما البيانات الشخصية التي يجمعها التحقق.

يقدّم Didit إشعارًا قبل 30 يومًا على الأقل من إضافة معالج من الباطن أو استبداله، ويمكنك الاعتراض لأسباب تتعلق بحماية البيانات، وتوضّح DPA طريقة ذلك.

#الإجابة على استبيان أمني

معظم ما تطلبه مراجعة الأمن موجود كمستند. تقريباً بالترتيب الذي تطلبه الاستبيانات:

راجع الشهادات والامتثال للقائمة الكاملة للاعتمادات مع التواريخ.

#التزامات لا يمكن لهذه الصفحة أن تقطعها نيابة عنك

بعض الأسئلة التي تظهر في المشتريات تعاقدية وليست تقنية، والإجابة الصادقة أنها تنتمي إلى اتفاقية متفاوض عليها:

• ضمانات تعاقدية بشأن الحذف، مدعومة بمسار تدقيق قابل للفحص أو شهادة دورية.
• مواعيد إشعار الاختراق غير مهلة GDPR - مثل نافذة التقييم الأسترالية للإخطار بخروقات البيانات القابلة للإخطار.
• خرائط طريق الاستضافة الإقليمية والتواريخ المرتبطة بها.
• التزامات الاحتفاظ التي تعتقد أنها تنطبق عليك.

اطرح كل واحد من هذه على جهة اتصالك في Didit واحصل على الإجابة في العقد. صفحة مساعدة تصف التزاماً ليست التزاماً، ومعاملة أحدهما كالآخر مخاطرة عليك أنت لا علينا.

#طلبات المحو من مستخدميك

مستخدموك هم أصحاب بياناتك، وطلب المحو يصلك أنت باعتبارك جهة التحكم. لديك الأدوات للتصرف بشأنه مباشرة: احذف الجلسة من الكونسول أو من API، فوراً ولا رجعة فيه. راجع حذف الجلسات والبيانات الشخصية.

إذا احتاجت عمليتك إلى أن تكون آلية من طرف إلى طرف - طلب في منتجك يُطلق الحذف هنا - فهذا هو نقطة نهاية الحذف بالإضافة إلى سير عملك الخاص، وهو نمط مجرَّب جيداً.