# ملحق معالجة البيانات > ملحق معالجة البيانات من Shoprocket الذي يغطي التزامات معالجة البيانات بموجب اللائحة العامة لحماية البيانات (GDPR). آخر تحديث 26 أبريل 2026 هذه ترجمة لراحتك. [النسخة الإنجليزية](https://v3.shoprocket.io/gdpr.md) هي النسخة الملزمة قانونًا، وتسود إذا اختلفت النسختان. يعدّل ملحق معالجة البيانات هذا من Shoprocket ("الملحق") الشروط والأحكام الخاصة بـ Shoprocket ("الاتفاقية") المبرمة بينك ("أنت") وبين **Shoprocket LTD** (رقم الشركة 12656598، مسجلة في إنجلترا وويلز في 20-22 Wenlock Road, London, NG 17U). وإذا كانت لديك اتفاقية مستوى خدمة (SLA) منفصلة مع Shoprocket، فإن الإشارات إلى الاتفاقية تعني اتفاقية مستوى الخدمة تلك. ويخضع هذا الملحق للاتفاقية ويُدمج فيها. وأي مصطلح مكتوب بحروف كبيرة وغير معرّف هنا يكون له المعنى الوارد في الاتفاقية. --- ## التعريفات - **إعدادات الحساب**: إعدادات حسابك في Shoprocket (بما فيها الأمان) التي تتيح لك إدارة كيفية معالجة Shoprocket للبيانات الشخصية. - **الأغراض التجارية**: الخدمات المعرّفة في الاتفاقية. - **بيانات حساب العميل**: البيانات الشخصية المتعلقة بعلاقتك مع Shoprocket (مثل جهات الاتصال المخوّلة وتفاصيل الفوترة)، بالإضافة إلى المعلومات التي تجمعها Shoprocket لإدارة الحساب والتحقق من الهوية أو للمتطلبات القانونية. - **بيانات استخدام العميل**: بيانات الاستخدام التي تعالجها Shoprocket فيما يتصل باستخدامك للخدمات (مثل السجلات ومقاييس الأداء وبيانات منع إساءة الاستخدام). - **تشريعات حماية البيانات**: تشمل CCPA واللائحة العامة لحماية البيانات للاتحاد الأوروبي (EU GDPR) وقانون حماية البيانات الفيدرالي السويسري واللائحة العامة لحماية البيانات للمملكة المتحدة (UK GDPR) وقانون DPA 2018 ولوائح PECR 2003، كلٌّ كما يتم تحديثه. وتتبع المصطلحات (مثل "مراقب البيانات" و"معالج البيانات") اللائحة العامة لحماية البيانات للاتحاد الأوروبي. - **EEA**: المنطقة الاقتصادية الأوروبية. - **البنود التعاقدية القياسية للاتحاد الأوروبي (EU SCCs)**: البنود التعاقدية القياسية وفقًا لقرار المفوضية 2021/914. - **النقل من خارج EEA**: نقل البيانات الشخصية (بموجب EU GDPR) إلى خارج المنطقة الاقتصادية الأوروبية دون قرار كفاية بموجب المادة 45 من EU GDPR. - **النقل من خارج المملكة المتحدة**: نقل البيانات الشخصية (بموجب UK GDPR) إلى خارج المملكة المتحدة دون قرار كفاية من وزير الدولة في المملكة المتحدة. - **مزود الخدمة**: حسب التعريف الوارد في CCPA. - **الخدمات**: أدوات Shoprocket لإنشاء المتاجر الإلكترونية وإدارتها ("متجر Shoprocket")، والتعامل مع المنتجات والمدفوعات والشحن والتسويق، وأي أداة أو خدمة قد تقدمها Shoprocket. - **حساب Shoprocket**: حسابك الذي يتيح لك الوصول إلى الخدمات، بما في ذلك إعدادات الحساب، على [https://www.shoprocket.io](https://www.shoprocket.io). - **سياسة خصوصية Shoprocket**: الإشعار المنشور على [https://shoprocket.io/privacy](https://shoprocket.io/privacy)، كما يتم تحديثه. - **متجر Shoprocket**: موقعك للتجارة الإلكترونية المستضاف أو الميسَّر من Shoprocket. - **بيانات الفئة الخاصة**: حسب التعريف الوارد في المواد 4(13) و4(14) و4(15) و9 من EU/UK GDPR (حسب الاقتضاء). - **البنود التعاقدية القياسية (SCCs)**: EU SCCs وUK SCCs، حسب الاقتضاء. - **UK SCCs**: EU SCCs كما عدّلها ملحق IDTA الصادر عن مكتب مفوض المعلومات في المملكة المتحدة (ICO). - **نحن/لنا/الخاص بنا**: Shoprocket LTD (بما في ذلك "Shoprocket" و"Shoprocket.io"). - **أنت/الخاص بك**: الطرف المتعاقد المذكور في الاتفاقية. --- ## تعليمات العميل يشكّل هذا الملحق والاتفاقية (بما فيها التعليمات الواردة في إعدادات حسابك) **التعليمات الموثقة** بشأن كيفية معالجة Shoprocket للبيانات الشخصية. ولن تعالج Shoprocket البيانات الشخصية إلا وفق التعليمات. وأي تعليمات إضافية خارج هذه الشروط تتطلب اتفاقًا كتابيًا مسبقًا (وقد يترتب عليها رسوم إضافية). يجوز لـ Shoprocket إنهاء هذا الملحق والاتفاقية إذا كانت تعليماتك تخالف تشريعات حماية البيانات أو تنحرف عن التعليمات المتفق عليها. وبالنظر إلى طبيعة المعالجة، لا تستطيع Shoprocket عمومًا الحكم على ما إذا كانت تعليماتك تنتهك القانون؛ وإذا كوّنت رأيًا بهذا الشأن فستبلغك به، ويمكنك تعديل التعليمات أو سحبها. --- ## معالجة البيانات 1. **معالجة Shoprocket** - **معالج البيانات/مزود الخدمة**: باستثناء بيانات حساب العميل وبيانات استخدام العميل، تعالج Shoprocket البيانات الشخصية (بموجب EU/UK GDPR) أو المعلومات الشخصية (بموجب CCPA) نيابةً عنك. - **مراقب بيانات مستقل**: تُعد Shoprocket مراقب بيانات للبيانات الشخصية التي تُجمع مباشرةً من عملاء المتجر ولبيانات حساب العميل وبيانات استخدام العميل. 2. **التخزين** - تُخزَّن البيانات الشخصية على: 1. خوادم AWS في أيرلندا (أو مناطق أخرى في EEA)، 2. خوادم Hetzner في نورمبرغ/فالكنشتاين (ألمانيا). 3. **النطاق والغرض** - لا تعالج Shoprocket البيانات الشخصية إلا بالقدر اللازم للأغراض التجارية التي تحددها (بما يتوافق مع الخدمات المشتراة) وبما يتوافق مع تشريعات حماية البيانات. - إذا اقتضى القانون المعالجة بطريقة مختلفة، فستخطرك Shoprocket بذلك ما لم يحظر القانون ذلك. - تتبع Shoprocket تعليماتك الكتابية فورًا لتعديل البيانات الشخصية أو نقلها أو حذفها، أو لوقف المعالجة غير المصرح بها. - تحافظ Shoprocket على سرية البيانات الشخصية ما لم يكن الإفصاح مصرحًا به أو مطلوبًا قانونًا. - تساعدك Shoprocket في الوفاء بالتزامات الامتثال الخاصة بك (مثل طلبات أصحاب البيانات وتقييمات أثر حماية البيانات DPIA) دون تكلفة إضافية. - تخطرك Shoprocket بالتغييرات القانونية التي قد تؤثر على الاتفاقية أو هذا الملحق. 4. **Shoprocket بصفتها مراقب بيانات مستقلًا** - فيما يخص بيانات حساب العميل وبيانات استخدام العميل، لا تُعد Shoprocket مراقبًا مشتركًا، بل تعالج تلك البيانات لإدارة علاقتها معك، ومنع الاحتيال والحوادث الأمنية، والوفاء بالالتزامات القانونية وغير ذلك، وفقًا لسياسة خصوصية Shoprocket. 5. **CCPA** - باستثناء بيانات حساب العميل وبيانات استخدام العميل، تُعد Shoprocket مزود الخدمة الخاص بك بموجب CCPA؛ ولن "تبيع" هذه المعلومات الشخصية ولن تستخدمها إلا لأداء الخدمات أو حسبما يسمح به القانون خلاف ذلك. 6. **الإضافات** - يمكنك دمج إضافات من أطراف ثالثة ("الإضافات") بموجب اتفاقيات ترخيص مستخدم نهائي (EULA) منفصلة مع كل ناشر. وتنقل Shoprocket البيانات الشخصية الضرورية إلى ناشر الإضافة، لكنها غير مسؤولة عن معالجته لها. وتشمل الإضافات الحالية التي تسوّقها Shoprocket: - **Amazon وeBay وFacebook Marketplace وGoogle Shopping وInstagram Shopping**: التنفيذ والمزامنة عبر قنوات متعددة. - **Affirm وAfterpay وAlipay وApple Pay وClick to Pay وGrabPay وGooglePay وiDEAL وKlarna وMicrosoft Pay وPayPal وP24 وSofort وStripe وWeChat Pay**: تكاملات دفع تدعم طرقًا وعملات متنوعة. - **Zapier**: أتمتة نقل البيانات وسير العمل بين Shoprocket والتطبيقات الأخرى. - إذا كانت بينك وبين Shoprocket بنود SCCs، فإن تعليمتك بدمج الإضافات تُعد موافقة على نقل البيانات الشخصية إلى ناشري تلك الإضافات إذا اقتضت SCCs ذلك. 7. **مسؤولياتك** - أنت مراقب البيانات لأي بيانات شخصية تجمعها Shoprocket أو تعالجها نيابةً عنك. - أنت مسؤول عن استيفاء متطلبات الإشعارات/الموافقات وضمان الامتثال لتشريعات حماية البيانات. --- ## أنواع البيانات الشخصية وأغراض المعالجة - **موضوع المعالجة**: البيانات الشخصية التي ترفعها إلى الخدمات، بما فيها حساب Shoprocket أو متجرك. - **المدة**: تحددها أنت (حتى تعلّق اشتراكك في Shoprocket أو عمليات التكامل ذات الصلة أو تنهيها). - **الغرض**: تقديم الخدمات بتعليماتك (مثل تشغيل متجر/حساب Shoprocket الخاص بك). - **طبيعة المعالجة**: قد تخزّن منصة Shoprocket للتجارة الإلكترونية (وأي معالجين فرعيين/ناشري إضافات) البيانات الشخصية أو تعالجها. - **أنواع البيانات الشخصية**: البيانات التي ترفعها (مثل معلومات الاتصال وتفاصيل العملاء وسجلات المعاملات). - **أصحاب البيانات**: أنت وعملاؤك وموظفوك والمتعاقدون معك ووكلاؤك وموردوك أو بائعوك. --- ## أمان معالجة البيانات ستحتفظ Shoprocket بتدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من المعالجة غير المصرح بها أو غير القانونية والفقدان العرضي أو التلف، بما يتوافق مع **المادة 32** من EU/UK GDPR. وتشمل التدابير (حسب الاقتضاء): - استخدام الأسماء المستعارة/تشفير البيانات؛ - ضمان سرية الأنظمة وسلامتها وتوافرها ومرونتها؛ - استعادة توافر البيانات في الوقت المناسب بعد الحوادث؛ - الاختبار والتقييم والتقويم المنتظم لهذه التدابير. ### موظفو Shoprocket - تضمن Shoprocket أن الموظفين والمتعاقدين والوكلاء الذين يتعاملون مع البيانات الشخصية مدرّبون وملزمون بالسرية وعلى دراية تامة بالتزاماتهم في حماية البيانات. ### الأمان (إعادة صياغة) - تحدّث Shoprocket باستمرار الضمانات التقنية والتنظيمية لمنع المعالجة غير المصرح بها، بما في ذلك التشفير ومرونة الأنظمة وقابلية الاستعادة واختبار الفاعلية. --- ## خرق البيانات الشخصية 1. **الإخطار** - تخطرك Shoprocket خلال **72 ساعة** (ودون تأخير غير مبرر) إذا علمت بما يلي: 1. فقدان البيانات الشخصية/تلفها؛ 2. أي معالجة عرضية أو غير مصرح بها أو غير قانونية؛ 3. خرق للبيانات الشخصية. 2. **المعلومات** - تقدم Shoprocket وصفًا للحادث، وفئات البيانات المتأثرة/أعدادها، والتدابير المتخذة أو المقترحة للتخفيف من الأثر. 3. **التعاون** - تنسق Shoprocket معك في التحقيق ولن تبلغ أطرافًا ثالثة دون موافقتك الكتابية ما لم يقتضِ القانون ذلك. 4. **التكاليف** - تتحمل Shoprocket النفقات المعقولة لهذه الالتزامات ما لم ينشأ الحادث عن تعليماتك أو إهمالك أو إخلالك، وفي هذه الحالة تتحمل أنت نفقات Shoprocket المعقولة (بما فيها المستشارون المهنيون). --- ## المعالجون الفرعيون تستخدم Shoprocket حاليًا هؤلاء **المعالجين الفرعيين** للاستضافة/معالجة البيانات وخدمات البنية التحتية/الشبكات أو وظائف الخدمة الأخرى: | **الاسم** | **الوصف** | **الموقع** | | --- | --- | --- | | **200OK LLC (Profitwell)** | تقارير الاشتراكات/التحليلات. | ماساتشوستس، الولايات المتحدة | | **Amazon Web Services EMEA SARL** | الاستضافة السحابية والحوسبة والتخزين. | لوكسمبورغ، الاتحاد الأوروبي | | **Automattic, Inc. (Gravatar)** | تتيح للمستخدمين رفع صور الملفات الشخصية إلى حسابات Shoprocket. | كاليفورنيا، الولايات المتحدة | | **Cloudflare, Inc.** | أمان الشبكة والاتصال. | كاليفورنيا، الولايات المتحدة | | **Crisp IM SAS** | تطبيق للدردشة المباشرة ومراسلة العملاء لدعم المستخدمين. | فرنسا، الاتحاد الأوروبي | | **Facebook Technologies Ireland** | بكسلات Facebook لتتبع التحويلات وتحسين الإعلانات وبناء الجمهور. | أيرلندا، الاتحاد الأوروبي | | **Google Ireland Limited** | Google Analytics (تحليلات السلوك) وAdwords (وضع الإعلانات/تحقيق الدخل). | أيرلندا، الاتحاد الأوروبي | | **GmbH** | الاستضافة السحابية والحوسبة والتخزين. | ألمانيا، الاتحاد الأوروبي | | **TPS Unlimited, Inc. (Taxjar)** | أتمتة الضرائب لضريبة القيمة المضافة في الاتحاد الأوروبي وضريبة المبيعات في الولايات المتحدة على متاجر Shoprocket. | كاليفورنيا، الولايات المتحدة | | **Twilio, Inc. (Sendgrid)** | مراسلة متعددة القنوات (البريد الإلكتروني والرسائل النصية وWhatsApp). | أيرلندا، الاتحاد الأوروبي | | **Twitter, Inc.** | بكسل Twitter لتتبع التحويلات ومقاييس أداء الإعلانات. | كاليفورنيا، الولايات المتحدة | أنت تفوّض Shoprocket باستخدام المعالجين الفرعيين المذكورين أعلاه وتمنحها تفويضًا عامًا بإضافة آخرين ("المعالجون الفرعيون المفوّضون"). وستقدم Shoprocket إشعارًا مدته **30 يومًا** على الأقل (عبر الموقع أو البريد الإلكتروني أو إشعار في الحساب) قبل استخدام معالج فرعي جديد. ويمكنك الاعتراض خلال **10 أيام** من الإشعار، كتابةً، لأسباب معقولة تتعلق بحماية البيانات. وإذا كان المعالج الفرعي المعني أساسيًا ولم يتم إيجاد بديل خلال **90 يومًا**، يمكنك إيقاف الخدمات ذات الصلة أو إنهاؤها (مع سداد أي رسوم مستحقة). إذا لم تعترض خلال 10 أيام، يُعد المعالج الفرعي الجديد موافقًا عليه. وعندما تتعاقد Shoprocket مع معالج فرعي فإنها: - تقصر وصوله على ما هو ضروري فقط لتقديم الخدمات أو تحسينها؛ - تفرض عليه التزامات حماية البيانات نفسها؛ - تظل مسؤولة عن امتثاله. إذا انطبقت SCCs، فإن تفويضك يُعد موافقة كتابية مسبقة بموجب البند 9(ج) أو بنود UK SCCs ذات الصلة. ويجوز لـ Shoprocket حجب التفاصيل التجارية غير الأساسية قبل مشاركة عقود المعالجة الفرعية معك. --- ## نقل البيانات الشخصية قد تنقل Shoprocket البيانات الشخصية خارج EEA أو المملكة المتحدة أو سويسرا لتقديم الخدمات (مثل بعض ناشري الإضافات/المعالجين الفرعيين في الولايات المتحدة). وحيثما لا ينطبق قرار كفاية، ستكفل Shoprocket ضمانات مناسبة وفق تشريعات حماية البيانات. - **النقل من خارج EEA**: تغطيه EU SCCs (الوحدة الأولى لـ Shoprocket بصفتها مراقبًا، والوحدة الثانية لـ Shoprocket بصفتها معالجًا). ولا تنطبق بعض البنود (مثل الإلحاق في البند 7)؛ وتخضع النزاعات للقانون الأيرلندي ومحاكمه. - **النقل من خارج المملكة المتحدة**: يغطيه ملحق IDTA. - **النقل من سويسرا**: مشابه لـ EU SCCs، مع تعديلات تخص قانون حماية البيانات الفيدرالي السويسري (FADP). - **تدابير تكميلية**: - لا توجد طلبات حكومية رسمية للوصول إلى البيانات حتى تاريخ هذا الملحق. - إذا أُجبرت Shoprocket على الإفصاح عن بياناتك، فستخطرك (ما لم يُحظر ذلك) وتساعدك في السعي إلى تدابير حماية. - ستناقش Shoprocket معك بانتظام ما إذا كانت قوانين بلد الاستيراد توفر حماية مكافئة أو تتطلب تدابير إضافية. - إذا توقفت أي آلية نقل عن أن تكون صالحة أو علّقتها سلطة إشرافية، يجوز لـ Shoprocket تطبيق ترتيبات بديلة أو تعليق عمليات النقل. عندما توافق على معالج فرعي/إضافة خارج EEA، فإنك تفوّض Shoprocket أيضًا بتوقيع SCCs نيابةً عنك. --- ## الشكاوى وطلبات أصحاب البيانات وحقوق الأطراف الثالثة ستزودك Shoprocket فورًا بأي معلومات أو مساعدة تحتاج إليها من أجل: 1. الوفاء بحقوق أصحاب البيانات (الاطلاع والتصحيح والمحو والنقل والاعتراض وغيرها). 2. الرد على إشعارات المعلومات/التقييم الصادرة عن الجهات التنظيمية أو الامتثال لها. تخطرك Shoprocket فورًا إذا تلقت شكاوى أو مراسلات بشأن المعالجة، وخلال **14 يومًا** إذا تلقت طلبًا من صاحب بيانات. وتساعد Shoprocket في الرد، ولن تفصح عن البيانات الشخصية لأطراف ثالثة ما لم يقتضِ القانون أو تعليماتك ذلك. --- ## المدة والإنهاء يظل هذا الملحق ساريًا طالما كانت الاتفاقية سارية، أو طالما احتفظت Shoprocket بأي بيانات شخصية ذات صلة. وتظل الأحكام التي يجب أن تستمر لحماية البيانات سارية. وأي إخلال جوهري بـ DPA هذه يُعد إخلالًا جوهريًا بالاتفاقية، ويخولك الإنهاء فورًا دون أي مسؤولية إضافية. إذا حالت تغييرات في تشريعات حماية البيانات دون وفاء أحد الطرفين بالتزاماته، يجوز للطرفين تعليق المعالجة حتى يتحقق الامتثال. وإذا لم تُحل المسألة خلال **90 يومًا**، يجوز لأي من الطرفين الإنهاء بأثر فوري بإشعار. --- ## إعادة البيانات وإتلافها - **عند الطلب**، توفر Shoprocket لك (أو لطرف ثالث تعيّنه كتابةً) نسخًا من البيانات الشخصية أو إمكانية الوصول إليها بالصيغة التي تحددها (حيثما كان ذلك معقولًا). - **عند الإنهاء**، تعيد Shoprocket البيانات الشخصية أو تحذفها ما لم يكن التخزين المستمر مطلوبًا قانونًا. وإذا كان الحذف غير عملي أو غير قانوني، تحظر Shoprocket أي معالجة إضافية وتستمر في حماية البيانات. - **شهادات SCC**: إذا انطبقت SCCs، فستصدر Shoprocket شهادة بالحذف بموجب البند 8.1(د) من EU SCCs (أو UK SCCs) بناءً على طلبك الكتابي. - إذا اقتضى أي قانون/لائحة أن تحتفظ Shoprocket ببعض البيانات، فستبلغك بالأساس والمدة الزمنية، ثم تحذفها عندما لا يعود الاحتفاظ مطلوبًا. - تصدر Shoprocket شهادة بالحذف خلال **30 يومًا** بعد إتمامه. --- ## السجلات تحتفظ Shoprocket بسجلات مفصلة ودقيقة ومحدّثة لجميع عمليات معالجة البيانات الشخصية (مثل تدابير الأمان والمعالجين الفرعيين وأغراض المعالجة وأي عمليات نقل دولية). ويجب أن تتيح هذه السجلات لك التحقق من امتثال Shoprocket. وتُقدَّم نسخ منها عند الطلب. --- ## الضمانات تضمن Shoprocket ما يلي: 1. أن موظفيها أو المتعاقدين من الباطن أو وكلاءها الذين يصلون إلى البيانات الشخصية جديرون بالثقة وموثوقون ومدرّبون تدريبًا مناسبًا. 2. أنها ستعالج البيانات الشخصية بما يتوافق تمامًا مع تشريعات حماية البيانات والقوانين ذات الصلة. 3. أنه ليس لديها ما يدعوها إلى الاعتقاد بأن القانون يمنع تقديم الخدمات المتفق عليها. 4. أنها، مع مراعاة التكنولوجيا والتكاليف، ستتخذ تدابير مناسبة لمنع المعالجة غير المصرح بها أو التلف/الفقدان العرضي، بما يضمن أمنًا يتناسب مع المخاطر وحساسية البيانات. --- ## التنفيذ والتعديلات بتوقيعك على الاتفاقية، فإنك توافق على هذا الملحق وتلتزم به. ويجوز لـ Shoprocket تحديث هذا الملحق بإشعار كتابي مدته **30 يومًا** إذا لزم ذلك لأسباب قانونية أو تنظيمية. وإذا اعترضت ولم يُتوصل إلى حل مشترك، يمكنك إنهاء الخدمات المتأثرة بإشعار كتابي خلال تلك المدة (مع سداد أي رسوم مستحقة). ولا تنشأ أي مطالبات أخرى عن هذا الإنهاء. ## الملحق أ **معايير الأمان في Shoprocket** (المصطلحات المكتوبة بحروف كبيرة وغير المعرّفة هنا لها المعاني المحددة في الملحق.) يوضح هذا الملحق التدابير التقنية والتنظيمية لدى Shoprocket من أجل: 1. حماية البيانات الشخصية من الفقدان أو الوصول أو الإفصاح العرضي أو غير القانوني؛ 2. تحديد المخاطر الأمنية المتوقعة ومنع الوصول غير المصرح به إلى الخدمات (بما فيها حسابك في Shoprocket)؛ 3. تقليل المخاطر الأمنية عبر تقييم المخاطر والاختبار. تعيّن Shoprocket موظفًا واحدًا أو أكثر للإشراف على ممارسات أمن المعلومات هذه والرد على الاستفسارات المتعلقة بها. --- ## 1. نموذج المسؤولية المشتركة Shoprocket هي تطبيق **سحابي من نوع SaaS** تستضيفه: - **Amazon Web Services (AWS)** في منطقة eu-west-1 (أيرلندا) - **Hetzner Online** في فالكنشتاين، ألمانيا تشغّل **AWS** منصة Shoprocket الرئيسية والبنية التحتية واستضافة البيانات. وتوفر **Hetzner Online** مساحة خوادم مخصصة إضافية للصور والتنزيلات الرقمية والسجلات والفواتير. وبموجب هذا النموذج: - تدير **Shoprocket** أمان مستوى التطبيق (مثل وصول المستخدمين وتحديثات التطبيق). - تدير **AWS / Hetzner** الأمان المادي وبيئة السحابة الأساسية. لمزيد من التفاصيل عن أمان AWS وHetzner، يُرجى الاطلاع على وثائقهما. --- ## 2. خوادم AWS وHetzner Online ### AWS اختارت Shoprocket شركة AWS بعد مراجعة دقيقة بموجب المادتين 28(3)(ج) و32 من UK GDPR. وAWS حاصلة على شهادات بموجب معايير عديدة (مثل SOC 1/2/3 وISO 27001/27017/27018 وPCI DSS وFedRAMP وHITRUST) وتوفر وثائق امتثال شاملة. وتضبط Shoprocket AWS لتخزين البيانات الشخصية في الاتحاد الأوروبي/EEA فقط. ### Hetzner Online توفر Hetzner Online، الحاصلة على شهادة DIN ISO/IEC 27001، مساحة خوادم مخصصة لبعض النسخ الاحتياطية للبيانات والسجلات. ومراكز بيانات Hetzner Online في نورمبرغ وفالكنشتاين مدققة ومعتمدة من أطراف ثالثة وتطبّق نظام إدارة أمن المعلومات (ISMS). --- ## 3. تصميم تطبيق Shoprocket وسلامته وتوافره - **البنية**: بُني تطبيق Shoprocket بإطار عمل JavaScript، ويعتمد على خدمة قواعد البيانات العلائقية من Amazon (Amazon RDS) لـ MySQL. - **الأداء العالي والتكرار**: تتولى AWS موازنة الأحمال تلقائيًا، وتحتفظ Shoprocket بنسخ احتياطية يومية على Amazon S3. وتُخزَّن النسخ الاحتياطية في مناطق AWS مختلفة لتعزيز المرونة. وإضافةً إلى ذلك، تُخزَّن النسخ الاحتياطية على خوادم Hetzner Online المخصصة (بأنظمة أقراص RAID-1). - **الأمان بالتصميم**: تتحقق Shoprocket بانتظام من الثغرات المعروفة في الويب (مثل OWASP Top Ten) وتطبّق الحماية من XSS والتعقيم. ويختبر طرف ثالث متخصص الشيفرة والبنية التحتية سنويًا بحثًا عن الثغرات، ويُستكمل ذلك بخدمة فحص ثغرات من طرف ثالث. --- ## 4. التشفير - **أثناء التخزين**: تُشفَّر البيانات الشخصية على AWS/Hetzner باستخدام **AES-256** أو أعلى. - **إدارة المفاتيح**: تضمن خدمة إدارة المفاتيح في AWS (KMS) ألا يستطيع أي شخص (بمن فيهم موظفو AWS) الوصول إلى المفاتيح كنص عادي؛ وتُدوَّر المفاتيح سنويًا. وتطبّق Hetzner تشفير AES-256 الكامل للقرص مع مصادقة إلزامية. - **أثناء النقل**: تستخدم جميع عمليات نقل البيانات الخارجية **TLS 1.2+**. وتتطلب واجهات API وواجهات الويب HTTPS (دون اتصالات غير مشفرة). --- ## 5. حصر مواقع الخوادم في EEA/الاتحاد الأوروبي تخزّن Shoprocket البيانات **حصريًا داخل EEA** (AWS في أيرلندا وHetzner في ألمانيا)، مما يقلل المخاطر المرتبطة بنقل البيانات خارج EEA (مثل الامتثال لقرار Schrems II). --- ## 6. مناطق التوافر أنظمة Shoprocket الأمامية والخلفية **موزعة بشكل متكرر** عبر عدة مناطق توافر (في AWS وHetzner على السواء). ولكل منطقة عدة مزودي خدمة إنترنت ومصادر طاقة وروابط عالية السرعة، مما يضمن توافرًا عاليًا وأداءً مثاليًا. --- ## 7. كشف التسلل تستخدم Shoprocket **نظام كشف التسلل (IDS)** لمراقبة: - ملفات السجل بحثًا عن إدخالات غير معتادة، - تغييرات سلامة الملفات، - حركة الشبكة (انتحال الهوية والثغرات المعروفة وأدوات rootkit)، - تغييرات المنافذ، و - أحداث حساب AWS (مثل تغييرات الإعدادات). تؤدي الشذوذات الحرجة إلى تشغيل تدابير وقائية تلقائية. ويدعم IDS أيضًا متطلبات PCI DSS 3.0. --- ## 8. التسجيل / سجل التدقيق تسجل Shoprocket: - أحداث النظام، - الأخطاء، - نشاط المستخدمين، - عمليات تسجيل الدخول/الطلبات إلى قاعدة البيانات، - الأحداث الأخرى المتعلقة بالأمان. وباستخدام **AWS CloudTrail**، تسجل Shoprocket جميع الأحداث في بيئاتها السحابية لأغراض الشفافية والتحليل الجنائي. --- ## 9. المراقبة تستخدم Shoprocket عدة **أدوات مراقبة** لضمان التوافر والأداء، وتتتبع: - **التوافر**: إمكانية الوصول إلى التطبيق وسلامة الأنظمة الخلفية/النظام؛ - **الموارد**: وحدة المعالجة المركزية وواجهات الشبكة واستخدام التخزين؛ - **الأداء**: أزمنة استجابة التطبيق/قاعدة البيانات؛ - **الأمان**: حالة IDS وتحديثات النظام وسجلات الأخطاء/الوصول. ويراقب فريق Shoprocket كذلك التحديثات الأمنية وتقارير الثغرات والمدونات الأمنية ذات الصلة (مثل OWASP). --- ## 10. عمليات التدقيق الأمني واختبارات الاختراق تجري Shoprocket **اختبارات أمنية داخلية وخارجية** بشكل دوري. ويفحص مزودون خارجيون الثغرات، بينما تقيّم عمليات التدقيق الداخلية فاعلية التدابير التقنية والتنظيمية. --- ## 11. إدارة التغيير تحتفظ Shoprocket **بمستودعات** خاضعة للتحكم في الإصدارات لتغييرات الشيفرة، مع بيئة تجريبية (staging) تحاكي بيئة الإنتاج. وتُختبر التغييرات قبل النشر، مما يضمن إمكانية تتبع الوقت والمحتوى. --- ## 12. التحكم في الوصول - **مبدأ الحاجة إلى المعرفة**: لا يحصل على الوصول إلى الأنظمة إلا الموظفون الذين تتطلب أدوارهم ذلك. - **أنظمة إدارة الهوية والوصول (IAM)**: يستخدم التحكم في الوصول إدارة الهوية في AWS/Hetzner. - **الأمان**: لا يمكن الوصول إلى الأنظمة الخلفية إلا عبر اتصالات آمنة وموثقة. وعدد محدود جدًا من الموظفين لديهم وصول مباشر إلى البيانات لأغراض التشخيص؛ ويُسجَّل هذا الوصول ويُراقَب. ## الملحق ب **عمليات النقل عبر الحدود** ## الجزء 1 - عمليات النقل من خارج EEA 1. **الملحق I.أ من البنود التعاقدية القياسية (SCCs)** - **مصدّر البيانات**: أنت (وفق الاتفاقية). - بيانات الاتصال: كما في الاتفاقية. - الدور: مراقب البيانات. - **الوحدة الأولى**: مستورد البيانات هو مراقب بيانات (لبيانات حساب العميل وبيانات استخدام العميل). - **الوحدة الثانية**: مستورد البيانات هو معالج بيانات (لجميع البيانات الشخصية الأخرى). - التوقيع/التاريخ: بإبرام الاتفاقية وDPA، يُعد مصدّر البيانات موقّعًا على SCCs اعتبارًا من تاريخ السريان. - **مستورد البيانات**: Shoprocket. - بيانات الاتصال: كما في الاتفاقية. - التوقيع/التاريخ: بإبرام الاتفاقية وDPA، يُعد مستورد البيانات موقّعًا على SCCs اعتبارًا من تاريخ السريان. 2. **الملحق I.ب من SCCs** - أصحاب البيانات: كما هو موضح في البند 4.6 من الملحق. - فئات البيانات الشخصية: كما هو موضح في البند 4.5 من الملحق. - لا يُقصد نقل أي بيانات من الفئة الخاصة. - التكرار: على أساس مستمر طوال مدة الاتفاقية. - الطبيعة: انظر البند 4.4 من الملحق. - الغرض: انظر البند 4.3 من الملحق. - الاحتفاظ: مدة الاتفاقية ما لم يُنص على خلاف ذلك. - عمليات النقل إلى المعالجين الفرعيين: الموضوع والطبيعة والمدة وفق البند 9 من الملحق. 3. **الملحق I.ج من SCCs** - السلطة الإشرافية المختصة: كما في البند 10(هـ) من الملحق. - **معايير الأمان في Shoprocket (الملحق أ)** تفي بمتطلبات الملحق II من SCCs. 4. **التعارض** - إذا نشأ أي تعارض بين SCCs وDPA أو الاتفاقية، تسود SCCs. --- ## الجزء 2 - عمليات النقل من خارج المملكة المتحدة 1. ينطبق **ملحق IDTA** على عمليات النقل من خارج المملكة المتحدة، ويسري اعتبارًا من **21 مارس 2022**. 2. المصطلحات غير المعرّفة في الاتفاقية أو DPA تتبع المعنى الوارد في **الجزء 2 من الملحق 2** (البنود الإلزامية). ### الجزء 1: الجداول ### الجدول 1 من ملحق IDTA 1. **الجدول 1** - **مصدّر البيانات**: أنت (وفق الاتفاقية). - بيانات الاتصال: كما في الاتفاقية. - التوقيع/التاريخ: بإبرام الاتفاقية والملحق، يُعد المصدّر موقّعًا على ملحق IDTA اعتبارًا من تاريخ السريان. - **مستورد البيانات**: Shoprocket. - بيانات الاتصال: كما في الاتفاقية. - التوقيع/التاريخ: بإبرام الاتفاقية وDPA، يُعد المستورد موقّعًا على ملحق IDTA اعتبارًا من تاريخ السريان. ### الجدول 2 من ملحق IDTA 1. **الجدول 2** - **EU SCCs المعتمدة**: البنود/الوحدات من EU SCCs المعتمدة السارية لأغراض هذا الملحق. - الوحدات/البنود المستخدمة: - الوحدة 1 والوحدة 2، البند 7 والبند 11 (الخيار) لا ينطبقان، والبند 9(أ) هو تفويض عام بفترة إشعار مدتها 30 يومًا (البند 9.2 من الملحق). - لا يوجد دمج للبيانات الشخصية من المستورد مع بيانات المصدّر. ### الجدول 3 من ملحق IDTA 1. **الملحق I.أ** - **مصدّر البيانات**: أنت (المراقب). - **مستورد البيانات**: Shoprocket (مراقب لبيانات حساب/استخدام العميل؛ ومعالج للبيانات الشخصية الأخرى). - التوقيع/التاريخ: يُعد موقّعًا عند إبرام الاتفاقية وDPA. 2. **الملحق I.ب** - أصحاب البيانات وفئات البيانات وعدم وجود بيانات من الفئة الخاصة وعمليات النقل المستمرة وطبيعة المعالجة وغرضها والاحتفاظ تتطابق مع البنود 4.4 و4.3 و4.5 و4.6 من الملحق. - معلومات المعالج الفرعي وفق البند 9 من الملحق. - الملحق III (قائمة المعالجين الفرعيين) لا ينطبق، لأن Shoprocket تستخدم التفويض العام. ### الجدول 4 من ملحق IDTA 1. يجوز للمستورد إنهاء ملحق IDTA هذا بموجب البند 26 من ملحق IDTA هذا. ### الجزء 2: البنود الإلزامية 1. يلتزم كل طرف بأحكام ملحق IDTA هذا مقابل موافقة الطرف الآخر، بما يمكّن أصحاب البيانات من إنفاذ الحقوق على النحو المنصوص عليه. 2. إبرام ملحق IDTA هذا يعادل التوقيع على EU SCCs المعتمدة (بما في ذلك أي توقيع مطلوب بموجب الملحق 1أ/البند 7). ### التفسير 1. تحمل المصطلحات الواردة في EU SCCs المعتمدة المعنى نفسه هنا؛ أما المصطلحات الأخرى ذات الصلة (مثل "EU SCCs الملحقة" و"الملحق المعتمد" و"قوانين حماية البيانات في المملكة المتحدة") فهي معرّفة ضمن ملحق IDTA هذا. 2. يجب تفسير ملحق IDTA هذا بما يتسق مع قوانين حماية البيانات في المملكة المتحدة، وأن يستوفي "الضمانات المناسبة". 3. أي تعديل على EU SCCs المعتمدة غير مسموح به بموجبها أو بموجب الملحق المعتمد يكون باطلًا. وتعود الأحكام المتعارضة إلى بنود SCCs غير المعدّلة. 4. إذا وُجد تعارض مع قوانين حماية البيانات في المملكة المتحدة، تسود الأخيرة. 5. يُحل أي غموض بما يتوافق على أفضل وجه مع قوانين حماية البيانات في المملكة المتحدة. 6. تشمل الإشارات إلى التشريعات أي نسخ معدّلة أو موحّدة منها. ### التسلسل الهرمي 1. ينص البند 5 من EU SCCs المعتمدة على أنها تسود على الاتفاقات الأخرى، ولكن بالنسبة لعمليات النقل المقيّدة، ينطبق التسلسل الهرمي الوارد في القسم 17 أدناه. 2. في حال عدم الاتساق أو التعارض مع EU SCCs المعتمدة، يسود الملحق المعتمد إلا حيث توفر SCCs **حماية أكبر** لأصحاب البيانات، وفي هذه الحالة تسود أحكام SCCs. 3. لا يؤثر أي شيء هنا على أي SCCs يستخدمها الطرفان للامتثال لـ EU GDPR. ### الدمج والتغييرات على EU SCCs 1. يدمج ملحق IDTA هذا EU SCCs المعتمدة مع التعديلات اللازمة لتعمل في عمليات النقل المرتبطة بالمملكة المتحدة، ويتجاوز التسلسل الهرمي في البند 5، ويضمن خضوعها **للقانون الإنجليزي ومحاكمه** (ما لم يُختر خلاف ذلك لاسكتلندا أو أيرلندا الشمالية). 2. إذا لم يُتفق على بديل محدد، ينطبق القسم 22. 3. لا يجوز إجراء أي تعديلات أخرى على EU SCCs المعتمدة بخلاف ما هو لازم في القسم 19. 4. تشمل **التعديلات** على EU SCCs الملحقة توضيحات بشأن الإشارات إلى قوانين حماية البيانات في المملكة المتحدة، واستبدال الإشارات إلى اللائحة (EU) 2016/679 بعبارة "قوانين حماية البيانات في المملكة المتحدة"، وإزالة الإشارات إلى اللائحة (EU) 2018/1725، وتعديل البندين 17/18 ليشيرا إلى القانون الإنجليزي ومحاكمه، وغير ذلك. ولا تشكل الهوامش جزءًا من IDTA باستثناء الهوامش 8 و9 و10 و11. ### التعديلات على IDTA هذا 1. يجوز للطرفين تغيير البندين 17 أو 18 للإشارة إلى المحاكم الاسكتلندية أو الأيرلندية الشمالية. 2. ويجوز للطرفين أيضًا تعديل تنسيق الجداول باتفاق كتابي متبادل، مع ضمان بقاء مستوى الحماية نفسه. 3. يجوز لمكتب مفوض المعلومات (ICO) إصدار ملحق معتمد منقح من وقت لآخر، ويعدّل ذلك ملحق IDTA هذا تلقائيًا اعتبارًا من تاريخ سريانه، وقد يتطلب مراجعة من الطرفين. 4. إذا زادت تغييرات ICO بشكل جوهري وغير متناسب من تكاليف أحد الطرفين أو مخاطره، ولم يكن تقليل هذه التكاليف/المخاطر ممكنًا، يجوز لذلك الطرف إنهاء IDTA هذا بإشعار معقول للطرف الآخر قبل سريان الملحق المنقح. 5. لا يلزم الحصول على موافقة أي طرف ثالث على التغييرات، لكن يجب أن تفي التعديلات بأحكام ملحق IDTA هذا. --- - HTML version: https://v3.shoprocket.io/ar/gdpr - Language: العربية (ar) - Also in: [Deutsch](https://v3.shoprocket.io/de/dsgvo.md), [Ελληνικά](https://v3.shoprocket.io/el/gdpr.md), [English](https://v3.shoprocket.io/gdpr.md), [Español](https://v3.shoprocket.io/es/rgpd.md), [Français](https://v3.shoprocket.io/fr/rgpd.md), [עברית](https://v3.shoprocket.io/he/gdpr.md), [हिन्दी](https://v3.shoprocket.io/hi/gdpr.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/gdpr.md), [Italiano](https://v3.shoprocket.io/it/gdpr.md), [日本語](https://v3.shoprocket.io/ja/gdpr.md), [Lietuvių](https://v3.shoprocket.io/lt/bdar.md), [Norsk](https://v3.shoprocket.io/nb/gdpr.md), [Nederlands](https://v3.shoprocket.io/nl/avg.md), [Polski](https://v3.shoprocket.io/pl/rodo.md), [Português](https://v3.shoprocket.io/pt/rgpd.md), [Română](https://v3.shoprocket.io/ro/gdpr.md), [Русский](https://v3.shoprocket.io/ru/gdpr.md), [ไทย](https://v3.shoprocket.io/th/gdpr.md), [Türkçe](https://v3.shoprocket.io/tr/gdpr.md), [中文](https://v3.shoprocket.io/zh/gdpr.md)