اتفاقيات معالجة البيانات والإقامة الجغرافية للبيانات والجهات المعالجة الفرعية

يعالج Didit البيانات في الاتحاد الأوروبي افتراضياً، مع إمكانية المعالجة داخل البلد على العقود المؤسسية. إليك كيفية الحصول على DPA، وTOMs، والإجابات التي ستطلبها مراجعة المشتريات لديك.

بقلم دعم Didit · آخر تحديث 15 سبتمبر 2026

#أين تُعالَج البيانات

افتراضيًا، تُعالَج بيانات التحقق وتُخزَّن في الاتحاد الأوروبي، على بنية AWS التحتية في أيرلندا (eu-west-1). وتُنفَّذ العمليات البيومترية في المنطقة نفسها.

المعالجة داخل البلد - إقامة جغرافية محلية للبيانات لولاية قضائية محددة - متاحة للحسابات المؤسسية، حسب التوفر والعقد. إذا كان مطلبك منطقة محددة، اسأل مباشرة عن المناطق المتاحة اليوم واحصل على الإجابة كتابياً. التوفر الإقليمي يتغير، وهذا بالضبط نوع الالتزام الذي ستريد مراجعة المشتريات لديك إثباته بدلاً من وصفه.

ثمة منطقة يجدر ذكرها صراحةً لأنها كثيرة السؤال: لا توجد منطقة معالجة في روسيا، في أي باقة، لذا لا يمكن تلبية شرط إبقاء البيانات داخل الاتحاد الروسي.

إذا كان التزامك هو التخزين المحلي لا المعالجة المحلية، فالنمط الذي يستخدمه معظم العملاء هو المعالجة ثم المسح: شغّل التحقق عبر Didit، واستلم النتيجة عبر webhook، وخزّن ما تحتاجه على بنيتك التحتية في بلدك، ثم احذف الجلسة من Didit مباشرةً بعد ذلك. راجع حذف الجلسات والبيانات الشخصية.

#الحصول على DPA

لديك واحدة بالفعل. ملحق معالجة البيانات (DPA) هو الملحق 2 من شروط وأحكام الأعمال التي قبلتها مؤسستك عند التسجيل، واتفاقية مستوى الخدمة (SLA) هي الملحق 1. كلاهما منشور أيضًا بشكل مستقل (شروط الأعمال، Data Processing Addendum، Service Level Agreement) وهما اتفاقية المادة 28 بينك وبين Didit في الباقتين المجانية والدفع حسب الاستخدام. وثيقة التدابير التقنية والتنظيمية (TOMs) التي تتوقعها المادة 32 من GDPR متاحة عند الطلب من جهة اتصالك في Didit، دون NDA.

ما لا يوجد في الدفع حسب الاستخدام هو نسخة موقعة بالتبادل: العقد هو الشروط المنشورة كما قُبلت، ويستطيع الدعم تأكيد تاريخ قبول مؤسستك إذا طلب مدقق ذلك. إذا كان ملف الامتثال لديك يتطلب MSA موقعة، أو DPA على أوراقك، أو SLA متفاوضًا عليها، فذلك يأتي مع اتفاقية رصيد مدفوع مسبقًا تبدأ من 2,000 دولار أمريكي وتتحول إلى أرصدة لا تنتهي صلاحيتها. اطلبها من جهة اتصالك في Didit وجهّز الاسم القانوني لشركتك وبريد الموقّع ودولة التأسيس.

12

1. الشروط والسياسات هي حيث توجد اتفاقية معالجة البيانات والاتفاقيات الموقّعة.
2. إعدادات التطبيق منفصلة عن الإعدادات على مستوى المؤسسة.

إذا كانت مؤسستك تعتمد على الشروط المقبولة لا على نسخة موقعة، فاطلب من الدعم تأكيد الإصدار الذي قبلته بالضبط ومتى. إنه سؤال واقعي بإجابة واقعية، وهي الإجابة التي سيطلبها منك المدقق.

#الجهات المعالجة الفرعية

لدى Didit معالجان من الباطن:

لا تخرج أي بيانات من المنطقة الاقتصادية الأوروبية عبر أي منهما. القائمة الملزِمة وترتيبات الإخطار بتغييراتها موجودة في DPA: هذا الجدول هو الإجابة الحالية، وDPA هي الوثيقة التي يعتمد عليها فريق الامتثال لديك.

#الإجابة على استبيان أمني

معظم ما تطلبه مراجعة الأمن موجود كمستند. تقريباً بالترتيب الذي تطلبه الاستبيانات:

راجع الشهادات والامتثال للقائمة الكاملة للاعتمادات مع التواريخ.

#التزامات لا يمكن لهذه الصفحة أن تقطعها نيابة عنك

بعض الأسئلة التي تظهر في المشتريات تعاقدية وليست تقنية، والإجابة الصادقة أنها تنتمي إلى اتفاقية متفاوض عليها:

• ضمانات تعاقدية بشأن الحذف، مدعومة بمسار تدقيق قابل للفحص أو شهادة دورية.
• مواعيد إشعار الاختراق غير مهلة GDPR - مثل نافذة التقييم الأسترالية للإخطار بخروقات البيانات القابلة للإخطار.
• خرائط طريق الاستضافة الإقليمية والتواريخ المرتبطة بها.
• التزامات الاحتفاظ التي تعتقد أنها تنطبق عليك.

اطرح كل واحد من هذه على جهة اتصالك في Didit واحصل على الإجابة في العقد. صفحة مساعدة تصف التزاماً ليست التزاماً، ومعاملة أحدهما كالآخر مخاطرة عليك أنت لا علينا.

#طلبات المحو من مستخدميك

مستخدموك هم أصحاب بياناتك، وطلب المحو يصلك أنت باعتبارك جهة التحكم. لديك الأدوات للتصرف بشأنه مباشرة: احذف الجلسة من الكونسول أو من API، فوراً ولا رجعة فيه. راجع حذف الجلسات والبيانات الشخصية.

إذا احتاجت عمليتك إلى أن تكون آلية من طرف إلى طرف - طلب في منتجك يُطلق الحذف هنا - فهذا هو نقطة نهاية الحذف بالإضافة إلى سير عملك الخاص، وهو نمط مجرَّب جيداً.