سياسة حوكمة البيانات

1. ملكيتك لبياناتك

أنت تملك بياناتك. ولا نطالب بأيّ ملكية عليها، ولا نتصرّف إلّا بوصفنا مُعالِجاً نيابةً عنك، إذ نستخدم بياناتك حصراً لتشغيل الخدمات التي أنشأتها — مثل تخزينها وتشغيلها ونقلها ونسخها احتياطياً وعرضها ضمن حسابك.

وأنت مسؤول عن امتلاك الحقوق على بياناتك وعن مشروعية ما تعالجه على المنصّة.

2. العزل بين المستأجرين

تعمل أحمال كلّ عميل ضمن مساحة مخصّصة ومعزولة لها سياسة شبكة خاصّة بها، وحصص موارد، وضوابط وصول. وافتراضياً، لا يمكن لأيّ حمل الوصول إلى بيانات مستأجر آخر أو شبكته. وتُنشأ قواعد البيانات المُدارة لكلّ عميل على حدة ولا تُشارَك بين المستأجرين.

3. ضبط الوصول ووصول الموظّفين

يُمنح الوصول إلى أنظمة الإنتاج وفق مبدأ الحدّ الأدنى من الصلاحيات، ويقتصر على الأفراد الذين يحتاجونه لتشغيل المنصّة ودعمها، وتُسجَّل الإجراءات الإدارية. ولا نطّلع على محتوى بياناتك إلّا بالقدر اللازم لتقديم الخدمات، أو للتحقيق في حادث أمني أو حادث إساءة استخدام، أو حين تطلب منّا ذلك في سياق الدعم.

4. التشفير والنسخ الاحتياطي والاستعادة

تُشفَّر البيانات أثناء النقل باستخدام TLS. وعندما تتضمّن الخدمة نسخاً احتياطية خارج الموقع، تُشفَّر هذه النسخ عند التخزين قبل أن تغادر المنصّة. تتضمّن Postgres وMySQL ضوابط للنسخ الاحتياطي والاستعادة إلى نقطة زمنية؛ أمّا Redis المُدار وتخزين Basin فلا يشملهما اليوم الالتزام ذاته بالنسخ الاحتياطي أو PITR.

أمّا التزامات الجاهزية والمتانة فمنصوص عليها في اتفاقية مستوى الخدمة. وكما الحال مع أيّ مزوّد، يُرجى الاحتفاظ بنُسَخك الخاصة من كلّ ما هو حرج.

5. المُعالِجون من الباطن

نعتمد على مجموعة صغيرة من مزوّدي الخدمات لتشغيل المنصّة — مزوّد مصادقة لتسجيل الدخول عبر Google، ومزوّدو بنية تحتية وتوصيل محتوى، ومزوّدو تخزين للنُسخ الاحتياطية خارج الموقع في الخدمات المؤهّلة — يعمل كلٌّ منهم وفق تعليماتنا. والشحن بالبطاقة غير متاح، لذلك لا نستخدم حالياً مُعالِجاً لمدفوعات البطاقات. وإذا أتحنا هذه الوسيلة لاحقاً، فسنحدّد المُعالِج قبل إتاحتها. ولا نبيع بياناتك، ولا نشاركها إلّا مع هؤلاء المُعالِجين أو حين يقتضي القانون ذلك.

6. معالجة بيانات الذكاء الاصطناعي

تُعالَج المُدخلات والمُخرجات المُرسَلة إلى واجهة الاستدلال بالذكاء الاصطناعي لغرض إعادة الردّ وقياس الاستخدام فقط. ولا نستخدم بياناتك، ولا مُدخلاتك ومُخرجاتك في الذكاء الاصطناعي، لتدريب النماذج دون تعليمات صريحة منك.

7. موقع البيانات والمعالجة عبر الحدود

تعمل أحمال العملاء وبيانات الخدمات الأساسية اليوم في منطقتنا المتاحة في الإمارات. أمّا سوريا والأردن فمنطقتان مخطّطتان فقط، ولا تعالجان أحمال العملاء حالياً. وقد يعالج بعض مزوّدي الخدمات قدراً محدوداً من بيانات الحساب أو التشغيل خارج الإمارات؛ وعندما تتضمّن خدمة مؤهّلة نُسخاً احتياطية خارج الموقع، فقد تُخزَّن نُسخ مشفّرة لدى مزوّد التخزين خارج المنطقة المتاحة. وحيثما يلزم نقل البيانات، نعتمد على ضمانات مناسبة.

8. الاحتفاظ والحذف

نحتفظ ببياناتك ما دام حسابك نشطاً. وعندما تحذف مورداً — أو بعد التعليق ومهلة سماح لعدم الدفع، على النحو الموضّح في الشروط — يُحذف المورد وبياناته، وتنتهي صلاحية النسخ الاحتياطية وفق دورة الاحتفاظ الخاصة بها. أمّا نوافذ الاحتفاظ المحدّدة بسجلّات الحساب والفوترة والتدقيق فمنصوص عليها في سياسة الخصوصية.

9. قابلية نقل البيانات وتصديرها

بياناتك ملكك تأخذها معك حيثما شئت. وما دام حسابك نشطاً، يمكنك تصدير صور الحاويات الخاصّة بك، ومحتويات قواعد بياناتك، وملفّاتك باستخدام أدوات قياسية قبل أن تحذف الموارد أو تغلق حسابك.

10. الحوادث الأمنية

إذا علمنا بحادث أمني يمسّ بياناتك، فسنحقّق فيه ونحتويه ونُبلِغ العملاء المتأثّرين دون تأخير لا مبرّر له، موضّحين ما جرى، وما نتّخذه حياله، وأيّ خطوات ينبغي لك اتّخاذها.

11. مسؤولياتك

أنت مسؤول عن تأمين كود تطبيقك وأسرارك وبيانات اعتمادك ووصولك، وعن إعداد أحمالك إعداداً صحيحاً، وعن الامتثال للقوانين التي تنطبق على البيانات التي تعالجها على المنصّة.

12. التعديلات على هذه السياسة

يجوز لنا تحديث هذه السياسة مع تطوّر المنصّة، وسننشر النسخة المحدَّثة بتاريخ سريان جديد.