المعالجون من الباطن

كل طرف ثالث قد يعالج بيانات شخصية لحساب غيمة، وماذا يفعل، وأين يفعله.

الإصدار 0.9 · آخر تحديث 13 نوفمبر 2026

هذه الوثائق مسودة أولى منشورة. تصف ما تقوم به المنصة فعلياً اليوم، لكنها لم تُراجَع بعد من قِبل محامٍ. ننشرها لأن محاسبة العملاء دون أي شروط على الإطلاق أسوأ؛ توقّع أن تتغير الصياغة بعد المراجعة القانونية.

من يعالج البيانات لحسابنا#

المعالج من الباطن طرف ثالث قد يتعامل مع بيانات شخصية في سياق تشغيلنا للمنصة. وهذه هي القائمة الكاملة السارية. نحدّثها قبل أي إضافة، ويُعلَم أصحاب الحسابات بالبريد قبل ثلاثين يوماً على الأقل من بدء معالج جديد في المعالجة (انظر البند ٦ من اتفاقية معالجة البيانات).

القائمة#

المعالجماذا يفعل لناأين
Hostinger International Ltdيؤجّرنا خادماً في الاتحاد الأوروبي لا يشغّل أي أعباء عمل للعملاء، وهو في طور الإيقاف. لا نفاذ له على مستوى التطبيق؛ والبيانات على الأقراص بياناتنا.الاتحاد الأوروبي
Oracle Corporationيوفّر منطقة السحابة af-casablanca-1 التي تستضيف منطقة ma-1، ومنذ 21 سبتمبر 2026 مستوى التحكم للمنصة، وتخزين الكائنات الذي يحوي النسخ الاحتياطية الخارجية لتلك المنطقة، بما فيها نسخ مستوى التحكم. تنصّ اتفاقية معالجة البيانات لدى Oracle على بقاء البيئة في المنطقة المحدَّدة في طلبنا وعدم نقلها دون إذن كتابي منّا؛ وتتيح الاتفاقية نفسها لموظفي Oracle الوصول إلى البيانات من خارج المغرب لأغراض الدعم ومعالجة الحوادث والاسترجاع. وهذا وصول لا تخزين: فضمان الإقامة يخصّ البيانات الساكنة.الدار البيضاء، المغرب
Cloudflare, Inc.خدمة DNS المرجعية لنطاق gheima.ma، وتوجيه البريد الوارد إلى عنوان الدعم لدينا. ولا تُمرَّر حركة مناطق الإقامة عبر Cloudflare عمداً، كي ينتهي TLS لتلك المناطق داخل البلد. ويحتفظ تخزين الكائنات R2 التابع لها بالنسخ الاحتياطية خارج الموقع المأخوذة من خادمنا الأوروبي، وهي تشمل قاعدة بيانات المنصة؛ ونقطة وصول ذلك المستودع في الاتحاد الأوروبي. أما النسخ الاحتياطية لمنطقة إقامة فتُكتب إلى تخزين داخل تلك المنطقة ولا تذهب إلى R2 أبداً.شبكة عالمية؛ والشركة في الولايات المتحدة
Resend (Plus Five Five, Inc.)يوصل البريد المعاملاتي: روابط الدخول والدعوات والفواتير وإشعارات النشر والتنبيه. ويستلم عنوان المرسَل إليه والرسالة.الولايات المتحدة
YouCan Payيعالج مدفوعات بطاقات منفردة بالدرهم. ولا يحفظ أي بطاقة لصالحنا ولا يخصم شيئاً من تلقاء نفسه: فكل دفعة بالبطاقة تبدأها أنت. ويستلم بريد الفوترة والمبلغ؛ أما بيانات البطاقة فتذهب إليه مباشرة ولا تصلنا أبداً.المغرب
ChariPayيعالج المدفوعات بالبطاقة لمرة واحدة بالدرهم عبر صفحة الدفع المستضافة لديه. لا يحتفظ بأي بطاقة لحسابنا ولا يقتطع أي مبلغ من تلقاء نفسه: كل دفعة بالبطاقة تبدأها أنت. يتلقى بريد الفوترة والمبلغ، واسم حامل البطاقة ورقم الهاتف المُدخلين عند الدفع؛ وتصل بيانات البطاقة إليه مباشرة ولا تصل إلينا أبداً.المغرب
GitHub, Inc.مصدر المستودعات التي تختار بناءها، عبر تطبيق GitHub الذي تثبّته، ومزوّد هوية إن سجّلت الدخول بـGitHub. ويستلم مراجع المستودع والالتزام التي نتصرف بناءً عليها.الولايات المتحدة
Google LLC (واجهة Gemini)لا يُستعمل إلا حين نفعّل ميزات الذكاء الاصطناعي الاختيارية. يصوغ مسودات ردود على تذاكر الدعم انطلاقاً من رسائل التذكرة واسمك ورسائل الخطأ الخاصة بعمليات نشرك الفاشلة مؤخراً، يراجعها فريقنا قبل إرسال أي شيء، ويشرح فشل نشرٍ ما انطلاقاً من سجل بنائه بالنسبة للخدمات الواقعة خارج منطقة إقامة البيانات. ولا تُرسَل إليه أبداً سجلات البناء الكاملة الخاصة بمنطقة ma-1، ويمكن لأي حساب إيقاف تشخيص عمليات النشر من الإعدادات.الولايات المتحدة

GitLab ليس في هذه القائمة. فدعم GitLab يقوم على رمز وصول تلصقه أنت لنسختك الخاصة، أي أن النسخة نسختك ولسنا نرسل بياناتك إلى GitLab اخترناه نحن. والأمر نفسه ينطبق على أي مضيف Git ذاتي الاستضافة تربطه.

ما يشبه المعالجين وليس منهم#

  • يُستنتج موقع الزائر للإحصاءات من قاعدة بلدان غير متصلة مضمّنة داخل حاوياتنا. ولا تغادر أي بيانات طلب المنصةَ لاستنتاج بلد.
  • البحث والطوابير وتخزين الكائنات والسجلات والمقاييس كلها مستضافة ذاتياً على بنيتنا التحتية. وليست خدمات أطراف ثالثة.
  • لا نستخدم أداة خارجية لتحليلات المنتج أو تسجيل الجلسات في لوحة التحكم، ولا نشغّل متتبّعات إعلانية.
  • الإبلاغ عن الأخطاء إلى طرف ثالث قابل للتهيئة لكنه معطَّل حالياً في الإنتاج. وإن فعّلناه، تتغير هذه الصفحة أولاً.
  • الدفع بالتحويل البنكي لا يضيف أحداً. فنحن ننشئ الفاتورة الأولية بأنفسنا ونرسلها بالبريد عبر Resend؛ وتؤدّيها أنت من بنكك إلى بنكنا، ونطابق المرجع مع كشف حسابنا البنكي. ولا نرسل أي بيانات إلى أيٍّ من البنكين.

أسئلة#

للاعتراض على معالج من الباطن، أو لمعرفة ما يستلمه معالج بعينه، اكتب إلى hello@gheima.ma.