اتفاقية معالجة البيانات

١. ما هذه الاتفاقية، ومتى تسري#

تسري اتفاقية معالجة البيانات هذه («الاتفاقية») كلما عالجت غيمة بيانات شخصية نيابةً عنك — أي كلما احتوى تطبيقك أو قاعدتك المُدارة أو تخزينك للكائنات بيانات عن أشخاص. وهي جزء من شروط الخدمة وتُبرم بين الطرفين ذاتهما.

يتزامن دوران اثنان، والخلط بينهما هو المصدر المعتاد للمشكلات:

• بالنسبة للبيانات الشخصية داخل أعباء عملك — مستخدموك وعملاؤك وسطورك وملفاتك — أنت المسؤول عن المعالجة وغيمة معالج. وهذا موضوع هذه الاتفاقية.
• وبالنسبة لبيانات حسابك في غيمة — بريدك وبيانات فوترتك وسجل تدقيقك — غيمة هي المسؤولة عن المعالجة. وسياسة الخصوصية هي التي تحكمها، لا هذه الاتفاقية.

٢. الموضوع والمدة والطبيعة والغرض#

٣. المعالجة بتعليماتك وحدها#

نعالج البيانات الشخصية في أعباء عملك لتقديم المنصة فقط، ووفق تعليماتك وحدها. وإعداداتك — المنطقة التي تضع فيها مورداً، وما تنشره، وما تخزّنه — هي تلك التعليمات. وسنُعلمك إن بدت لنا تعليمة مخالفة لقانون حماية البيانات الساري، وقد نرفض تنفيذها.

وإذا ألزمنا قانون بمعالجة بياناتك أو الإفصاح عنها، أعلمناك قبل ذلك ما لم يمنع القانون الإعلام. ولا ننفذ إلى محتوى قواعدك أو سلالك أو حاوياتك في المجرى العادي لتشغيل المنصة.

٤. السرية#

كل من له نفاذ إلى بيئة الإنتاج في غيمة ملزم بالسرية، ويُمنح النفاذ بقدر ما يحتاجه الدور فعلاً. وتُقيَّد الأعمال الإدارية، بما فيها أي انتحال لحساب من طرف الدعم، في سجل التدقيق.

٥. تدابير الأمن#

التدابير التقنية والتنظيمية التي نطبّقها، باختصار:

• التشفير أثناء النقل لكل الحركة الخارجية، بشهادات تُصدَر وتُجدَّد آلياً.
• التشفير أثناء السكون، بخوارزمية AES-256-GCM بمفتاح مشتقّ لكل حساب، لمتغيرات البيئة وبيانات اعتماد القواعد المُدارة ومفاتيح تخزين الكائنات ورموز Git المرتبطة وأسرار التحقق بخطوتين.
• عزل المستأجرين مفروضاً بعمود على كل مورد وتقييد على كل استعلام، مع رفض النفاذ بين الحسابات وبين المناطق عند الحدّ.
• تجزئة الشبكة لكل مستأجر: القواعد المُدارة متاحة على شبكة خاصة ولا تنشر أي منفذ إلى الإنترنت.
• تنفيذ عمليات البناء في عفريت بناء معزول بلا صلاحيات جذر، منفصل عن إدارة العنقود.
• سجل تدقيق للإضافة فقط يفرضه مُشغِّل في قاعدة البيانات، مع تقليص مجدول للحقول المعرِّفة.
• تحقق بخطوتين متاح لكل مستخدم وقابل للفرض على حسابات الفرق.
• نسخ احتياطية آلية تُخزَّن مشفَّرة، مع تمرين استرجاع مجدول يسترجع فعلاً — فالنسخة التي لم يسترجعها أحد مجرد فرضية.

نراجع هذه التدابير مع تطور المنصة، ولن ننزل بها دون المستوى الموصوف هنا طوال سريان هذه الاتفاقية.

٦. المعالجون من الباطن#

تمنحنا إذناً عاماً بالاستعانة بمعالجين من الباطن. والقائمة السارية، بغرض كل واحد وموضعه، منشورة في صفحة المعالجين من الباطن وتشكّل جزءاً من هذه الاتفاقية.

وسننشر أي إضافة أو استبدال في تلك الصفحة ونُعلم أصحاب الحسابات بالبريد قبل ثلاثين يوماً على الأقل من بدء المعالج الجديد في المعالجة. فإن اعترضت خلال تلك المدة لسبب معقول يتصل بحماية البيانات، عملنا معك على إيجاد بديل؛ وإن لم يوجد، جاز لك إنهاء الخدمة المعنية ورددنا الجزء غير المستعمل من المدة. وكل معالج من الباطن ملزَم بالتزامات لا تقلّ حمايةً عن هذه.

٧. مساعدتك في الرد على الأشخاص المعنيين#

تصل طلبات مستخدميك إليك لا إلينا — فلا علاقة لنا بهم. وحين تحتاج مساعدتنا، تمنحك المنصة نفاذاً مباشراً إلى البيانات: قاعدتك المُدارة لك أن تستعلمها، وسلالك لك أن تسردها، وتصدير الحساب ينتج قيودك بصيغة JSON. وإن استلزم طلبٌ ما لا تبلغه هذه الوسائل، فاكتب إلى hello@gheima.ma ونساعدك دون مقابل.

٨. خروقات البيانات الشخصية#

إذا علمنا بخرق يمسّ بيانات شخصية نعالجها لك، أعلمناك دون تأخير لا مبرر له، وعلى أي حال خلال اثنتين وسبعين ساعة من علمنا، بما نعرفه حينها: ماذا وقع، وأي بيانات وكم عدد القيود تقريباً، والعواقب المرجّحة، وما نفعله حياله. وسنواصل إطلاعك أولاً بأول بدل انتظار اكتمال الصورة. أما الإبلاغ إلى سلطة الرقابة لديك وإلى مستخدميك، حيثما وجب، فقرارك أنت بصفتك المسؤول عن المعالجة؛ ونحن نمدّك بما يلزم لاتخاذه.

٩. الحذف والإعادة#

حذف مورد من لوحة التحكم يُلغي الشيء الحقيقي لا قيده فقط: دور قاعدة البيانات المُدارة وقاعدتها، وهوية تخزين الكائنات، والحاوية وحجمها. وإغلاق الحساب يحذفه حذفاً مبدئياً ويُتلف بيانات الاعتماد الحية في الحال، ويحتفظ به ثلاثين يوماً في نافذة استرجاع، ثم يطهّر كل شيء نهائياً — القواعد المُدارة والسلال ونسخ البحث والطوابير والأحجام وسجل الحساب نفسه.

صدّر بياناتك قبل إغلاق الحساب؛ فبعد نافذة السماح تكون قد زالت. وقد تحتفظ النسخ الاحتياطية المشفَّرة بالبيانات المحذوفة حتى أربعة عشر يوماً إضافية قبل انقضائها، ولن ندّعي غير ذلك. ولك في أي وقت خلال العلاقة أن تطلب منا كتابةً حذف البيانات التي نعالجها لك أو إعادتها، ونفعل ذلك ما لم يلزمنا قانون بحفظها.

١٠. عمليات التدقيق#

بإخطار كتابي معقول، وبما لا يزيد على مرة في السنة ما لم تستلزم سلطةُ رقابة أو خرقٌ أكثر، نزوّدك بالمعلومات اللازمة لإثبات الامتثال لهذه الاتفاقية، ونجيب على استبيان أمني. وأي تدقيق ميداني أو تقني يكون على نفقتك، ومجدولاً بما لا يؤثر على باقي العملاء، ويُجريه شخص ملزَم بالسرية.

١١. النقل الدولي#

حين ننقل بيانات شخصية خارج البلد الذي جُمعت فيه، نفعل ذلك بآلية نقل ملائمة — بنود تعاقدية نموذجية مع المعالج المستقبِل، أو تعليمتك الموثَّقة أنت، وهي ما يمثّله اختيارك لمنطقة. والبند ١٢ يبيّن بالضبط أين تستقر البيانات في كل منطقة نشغّلها.

١٢. خدمة الإقامة المحلية: ما الذي تغطيه بالضبط#

هذا هو البند الذي يُقرأ قبل شراء الخدمة، وقد كُتب ليكون قابلاً للتحقق لا مبهراً.

حين يوضع مورد في منطقة إقامة، تبقى العناصر التالية داخل بلد تلك المنطقة وعلى عتادها هي:

• حاويات التطبيق نفسها، مثبّتة على عُقد المنطقة؛
• قواعد البيانات المُدارة — Postgres وRedis — وكل ما فيها؛
• سلال تخزين الكائنات ومحتوياتها؛
• اللقطات وملفات تفريغ قواعد البيانات؛
• مدخلات البناء وسجلات البناء وسجلات النشر؛
• سجلات الحاويات ومقاييسها، تجمعها منظومة الرصد الخاصة بالمنطقة؛
• صور الحاويات، محفوظة في سجل الحاويات الخاص بالمنطقة؛
• النسخ الاحتياطية، تُؤخذ في المنطقة وتُنسخ إلى موضع ثانٍ داخل البلد نفسه.

أما العناصر التالية فلا تبقى فيها اليوم. إنها تعيش في مستوى التحكم، وهو مركزي:

• بيانات الموارد الوصفية — أسماء خدماتك وقواعدك ونطاقاتك ومشاريعك، وعناوين المستودعات التي تُبنى منها؛
• متغيرات البيئة لديك، مخزَّنة مشفَّرة في قاعدة التحكم وقابلة لفك التشفير هناك؛
• سجل التدقيق للأعمال المنفَّذة في لوحة التحكم وواجهة البرمجة؛
• قيود الفوترة: الباقات والفواتير وعدّادات الاستخدام؛
• سطور إحصاءات الزيارات المستعارة الهوية — بصمة الزائر والمسار والمضيف المُحيل والبلد والحالة، دون IP خام ودون عميل مستخدم؛
• عملية لوحة التحكم نفسها، ما يعني أنك حين تُدخل سرّاً في لوحة التحكم فإنه يمرّ نصاً صريحاً عبر مستوى التحكم في تلك اللحظة، قبل أن يُشفَّر ويُخزَّن.

يعمل مستوى التحكم في الاتحاد الأوروبي. فالصياغة الدقيقة لما تمنحه الخدمة هي: بيانات عملائك الساكنة تبقى في البلد الذي اخترته، بينما البيانات الوصفية عنها وواجهة التشغيل لا تبقى فيه. ننوي نقل مستوى التحكم إلى المغرب، وسنحدّث هذا البند — برقم إصدار جديد — يوم يحدث ذلك، لا قبله.

وحدّان آخران، نقولهما صراحةً. حمولات مهام النشر والتهيئة تمرّ عبر الطابور المركزي؛ وقد تحققنا من أنها لا تحمل إلا معرّفات — لا أسراراً ولا بيانات عملاء. ومنطقةٌ ما لا تُعدّ واقعةً في بلد إلا استناداً إلى تصريح مزوّدنا نفسه عن موضع تلك المنطقة؛ وما دمنا لا نملك ذلك التصريح مكتوباً، فالمنطقة لا تحمل أي وعد بالإقامة وتُعرض بوصفها معاينة فقط.

١٣. ترتيب الأولوية، والمسؤولية#

عند تعارض هذه الاتفاقية مع شروط الخدمة في شأن معالجة البيانات الشخصية، تُقدَّم هذه الاتفاقية. وكل ما عداها في الشروط، بما في ذلك حدود المسؤولية، يسري على هذه الاتفاقية كأنه وارد فيها.

١٤. التوقيع#

تسري هذه الاتفاقية تلقائياً على كل حساب؛ ولا يلزم توقيع شيء لنفاذها. وإن كانت مسطرة المشتريات لديك تقتضي نسخة موقَّعة من الطرفين، أو مراجعة نموذجك أنت، فاكتب إلى hello@gheima.ma.