معالجو البيانات الفرعيون

تُنشر هذه الوثيقة بلغات متعددة. في حال وجود أي تعارض بين النسخ اللغوية، تكون النسخة البولندية هي الملزمة.

الإصدار 1.1 · آخر تحديث: 22 أكتوبر 2026

الأطراف الثالثة التي تتلقى بيانات لدى formexposed، ولأي غرض، وأين، وعلى أي أساس. وتشكل هذه القائمة جزءا من اتفاقية معالجة البيانات بوصفها الملحق 3. ولا يعد معالجي بيانات فرعيين مفوضين بمعنى تلك الاتفاقية إلا المذكورون في القسم 2؛ وتقدم الأقسام 3 إلى 6 معلومات عن مستلمين آخرين ولا تشكل تفويضا.

1. الإجابة المختصرة

نشغل الخوادم وقاعدة البيانات والقدرة الحاسوبية، بما فيها الخاصة بالنموذج اللغوي، بأنفسنا في بولندا. ولا يشارك مزود استضافة أو خدمات سحابية أو ذكاء اصطناعي. ولا يوجد معالجو بيانات فرعيون بمعنى المادة 28(2) و(4) من اللائحة العامة لحماية البيانات (GDPR)، أي أطراف ثالثة تعالج بيانات عملائنا نيابة عنا، إلا لمهمة واحدة: البريد الإلكتروني.

وهناك أيضا مستلمون لا يعدون معالجي بيانات فرعيين. ومع ذلك ندرجهم هنا، مع فصلهم بحسب السبب، لاكتمال الصورة:

• مستلمون يعالجون البيانات بوصفهم متحكمين مستقلين في البيانات (القسم 3)،
• مستلمون يختارهم العميل لإرسال التنبيهات إليهم (القسم 4)،
• استعلامات إلى أطراف ثالثة لا تتضمن بيانات شخصية (القسم 5).

2. معالجو البيانات الفرعيون

المستلم والمقر المسجل	الغرض	البيانات	مكان المعالجة	أساس النقل
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	إرسال رسائل البريد الإلكتروني للخدمة (التأكيدات والتنبيهات والتقارير والتقارير الشهرية لمشتركي بوابة عملاء)؛ وصندوق بريد فحص التسليم	عناوين بريد المستلمين وموضوع الرسائل ومحتواها. وفي صندوق بريد فحص التسليم: نسخ رسائل البريد الإلكتروني للنماذج من مواقع العملاء مع كل ما يدخله الزوار فيها، حتى نعالجها	لا يزال يلزم التحقق	اتفاقية معالجة البيانات الخاصة بالمزود؛ وما إذا كانت البيانات تذهب إلى بلد ثالث وعلى أي أساس لا يزال يلزم التحقق منه، راجعوا القسم 7
Namecheap, Inc., Phoenix, Arizona, USA	تسجيل النطاقات وDNS؛ وإعادة توجيه رسائل البريد العامة إلى عناوين نطاقنا حتى إعداد صندوق البريد لدى Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. ولا تمر نسخ المراقبة لفحص التسليم عبر Namecheap؛ بل تذهب مباشرة إلى صندوق البريد	بيانات النطاق؛ ولإعادة التوجيه محتوى رسائل البريد العامة الموجهة إلينا وترويساتها، دون نسخ رسائل البريد الإلكتروني للنماذج	الولايات المتحدة، يلزم التحقق	ملحق معالجة البيانات لدى Namecheap؛ والبنود التعاقدية القياسية أو إطار خصوصية البيانات، يلزم التحقق، راجعوا القسم 7

يعتمد وصول بيانات العميل التي نعالجها نيابة عنه إلى هؤلاء المستلمين أصلا على إعداداته: دون فحص التسليم لا ترسل إليهم رسائل النماذج؛ ودون بوابة عملاء لا ترسل رسائل إلى مشتركيها. ونقدم جهة الاتصال لحماية البيانات لدى كل معالج بيانات فرعي عند الطلب.

غير مشارك: لا يشارك أي طرف ثالث في الفحوص أو لقطات الشاشة أو بيانات الوصول للفحص خلف تسجيل الدخول أو مسارات المتصفح أو «Fix it for me». ويعمل النموذج اللغوي على خادمنا الخاص. ونحدد بلد عنوان IP من ملف قاعدة بيانات محلي؛ ولا يرسل أي عنوان إلى خدمة لتحديد الموقع الجغرافي. ولا يقوم مزود الإنترنت لدينا إلا بتمرير حركة البيانات، المشفرة في معظمها، ولا يعد معالج بيانات فرعيا.

3. المستلمون الذين يعملون بوصفهم متحكمين مستقلين في البيانات

المستلم والمقر المسجل	الغرض	البيانات	الموقع	الأساس
Stripe Payments Europe, Ltd., Dublin, Ireland؛ وللنقل إلى الولايات المتحدة Stripe, Inc.	معالجة المدفوعات وفواتير حسابات العملاء	عنوان البريد الإلكتروني والاسم وعنوان الفوترة ورقم ضريبة القيمة المضافة وبيانات الدفع (تدخل لدى Stripe فقط ولا تصل إلينا مطلقا)؛ ولا نحتفظ نحن إلا بمعرف العميل والاشتراك وحالتهما	الاتحاد الأوروبي / الولايات المتحدة	بالنسبة إلى بيانات الدفع، يعمل Stripe في الغالب كمتحكم مستقل في البيانات؛ والتوزيع الدقيق للأدوار يلزم التحقق منه. والنقل إلى الولايات المتحدة: إطار خصوصية البيانات أو البنود التعاقدية القياسية، يلزم التحقق
Google Ireland Limited, Dublin, Ireland؛ Google LLC, USA	الحماية من الروبوتات (reCAPTCHA) على نماذجنا الخاصة: التسجيل وتسجيل الدخول وكلمة المرور والفحص المجاني وأداة الترويسات والاستبعاد والدعم والاتصال	عنوان IP وبيانات المتصفح والجهاز والسلوك على الصفحة وملفات تعريف ارتباط Google. ولا يحمل النص البرمجي إلا عند الإرسال. ولا يعمل على مواقع العملاء	الاتحاد الأوروبي / الولايات المتحدة	شروط Google؛ وإطار خصوصية البيانات أو البنود التعاقدية القياسية، يلزم التحقق

يتعلق هؤلاء المستلمون بمعالجتنا الخاصة، لا بالبيانات التي نعالجها نيابة عن العملاء. وترد التفاصيل في سياسة الخصوصية.

4. المستلمون الذين يختارهم العميل

تذهب التنبيهات والملخصات إلى حيث يريد العميل: بالبريد الإلكتروني (عبر مزود خدمة البريد في القسم 2)، أو إلى عنوان webhook أو خدمة محادثة. والخيارات الحالية هي:

• Slack وDiscord وMicrosoft Teams وGoogle Chat عبر عنوان ينشئه العميل في حسابه لدى تلك الخدمة؛
• Telegram: وجهة يختارها العميل؛ ونرسل الرسالة عبر روبوتنا بعد أن يربط المستلم المحادثة بالروبوت بنفسه؛
• webhooks إلى أي عنوان HTTPS عام على المنفذ القياسي، مع التوقيع عند الطلب.

البيانات: النطاق والحدث والوقت ورابط إلى الخدمة، وللتنبيهات بشأن فحص رابط إلى تقريره الذي يمكن قراءته عبر هذا الرابط دون تسجيل الدخول؛ وبالنسبة إلى webhooks، التفاصيل نفسها بصيغة قابلة للقراءة آليا. ولا تتضمن محتوى رسائل البريد الإلكتروني للنماذج؛ وقد يذكر تنبيه من فحص التسليم نطاق بريد المرسل إذا لم يكن تابعا للموقع.

الدور: لا يعد Slack وDiscord وMicrosoft Teams وGoogle Chat ومستلمو webhooks معالجي بيانات فرعيين لنا. ولا يحدث النقل إلا لأن العميل يعد الوجهة؛ وتلك هي تعليمات العميل. وبالنسبة إلى Slack وDiscord وMicrosoft Teams وGoogle Chat وwebhooks، تقع على عاتق العميل العلاقة التعاقدية مع المزود المعني وأي أساس مطلوب للنقل إلى بلد ثالث. وبالنسبة إلى Telegram، نرسل الرسالة عبر روبوتنا الخاص؛ وهنا أيضا يعد اختيار الوجهة تعليمات صريحة من العميل بنقل التنبيهات إليها. ولم يحسم بعد بصورة نهائية ما إذا كان Telegram معالج بيانات فرعيا لنا في هذا الصدد والأساس الذي يجري عليه هذا النقل، والمسألة لدى محامينا للمراجعة. وإذا كان Telegram معالج بيانات فرعيا، فيعد اختيار العميل لهذه الوجهة تفويضا محددا منه بموجب المادة 28(2) من اللائحة العامة لحماية البيانات (GDPR) لهذا الغرض. ويعالج عدد من هؤلاء المزودين البيانات في الولايات المتحدة؛ ويقع مقر Telegram خارج الاتحاد الأوروبي في بلد لا يوجد بشأنه قرار كفاية، ولم يحسم بعد بصورة نهائية أساس النقل إلى Telegram بموجب الفصل V من اللائحة العامة لحماية البيانات (GDPR). ومن لا يرغب في ذلك يختار البريد الإلكتروني أو وجهة أخرى.

5. الاستعلامات دون بيانات شخصية

تستعلم بعض الوظائف من أطراف ثالثة. ولا يرسل إلا أسماء نطاقات أو عناوين خوادم أو قيم تحقق أو أرقام إصدارات، دون بيانات عن العملاء أو الزوار. ولذلك لا تعد هذه الأطراف الثالثة معالجي بيانات فرعيين.

المستلم	الغرض	ما يرسل
خدمات RDAP لسجلات النطاقات، التي يعثر عليها عبر دليل IANA؛ وللتحقق من عمر النطاق في الفحص المجاني، عبر خدمة الترحيل rdap.org	عمر النطاق وانتهاء صلاحيته	اسم النطاق فقط
WPVulnerability (wpvulnerability.net)	الثغرات الأمنية المعروفة في WordPress وإضافاته وقوالبه	معرف إضافة أو قالب فقط، أو رقم إصدار WordPress
صفحات الحالة للمزودين الذين يستخدمهم العملاء (مثل خدمات CAPTCHA والبريد)	الإبلاغ عن انقطاعات لدى هؤلاء المزودين	لا شيء سوى الطلب نفسه
جهات ختم الوقت Certum (Asseco Data Systems S.A., Poland)، وبدلا منها DigiCert, Inc. (USA)	الطوابع الزمنية لسجلات الإثبات	قيمة تحقق فقط (SHA-512) للسجل، دون محتواه
قوائم حظر DNS للبريد المزعج: SpamCop وPSBL وMailspike وSURBL (وSpamhaus فقط ببيانات وصول خاصة)	التحقق من إدراج خادم بريد العميل أو نطاقه	نطاقات وعناوين IP للخوادم (خوادم البريد وخوادم الويب)، دون بيانات شخصية للزوار
Google Web Risk، إذا أعد فقط	التحقق من إدراج صفحة العميل الرئيسية بسبب برمجيات خبيثة أو تصيد	عنوان الصفحة الرئيسية فقط
Telegram، إشعارات التشغيل	إشارات إلى المشغل عند الانقطاعات وطلبات الدعم الجديدة	نصوص ثابتة دون مرسل أو محتوى أو عناوين
جهة إصدار شهادات TLS	إصدار الشهادات لنطاقاتنا	أسماء نطاقاتنا فقط

6. معد مسبقا وغير مستخدم حاليا

تستطيع الخدمة الحصول على تأكيد إضافي لفحوص المتصفح وطلبات النماذج من موقع ثان مستقل. ونقطة الفحص هذه غير معدة حاليا. وإذا شغلها طرف ثالث لاحقا، يكون معالج بيانات فرعيا ويعلن عنه مسبقا وفقا للقسم 8. وسيتلقى النطاق وإعدادات مسار المتصفح المنقحة ومعرف مهمة، دون بيانات وصول أو بيانات من الزوار.

7. ما لا يزال مفتوحا

هذه القائمة مسودة ما قبل الإطلاق. ونبين بصراحة ما لم يحسم بعد:

• مزود خدمة البريد: المزود المزمع هو Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. ولا يزال يلزم التحقق من مكان معالجة المزود للبيانات والأساس الذي يمكن أن تنتقل عليه إلى بلد ثالث. ولا يزال يلزم توثيق ما إذا كانت اتفاقية معالجة البيانات الخاصة بالمزود قد قبلت لهذا الاستخدام، وأماكن صناديق البريد الفعلية، ومعالجي البيانات الفرعيين الآخرين الذين يستخدمهم المزود، والوحدة المنطبقة من البنود التعاقدية القياسية. ولا يثبت ملحق معالجة البيانات المتاح للجمهور وحده إبرام عقد. وحتى توثيق ذلك، لا ترسل عبر هذا المزود بيانات نعالجها نيابة عن العملاء؛ ولذلك يجب حسمه قبل الإطلاق.
• إطار خصوصية البيانات: لم نتحقق لهذا الإصدار مما إذا كانت Namecheap وStripe وGoogle معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة للخدمات المعنية. ولذلك لا ندعي ذلك؛ وحيث يغيب الاعتماد، تسري البنود التعاقدية القياسية.
• دور Stripe بالنسبة إلى البيانات الفردية.
• تنبيهات Telegram: أساس النقل عندما يختار العميل Telegram وجهة ونرسل الرسالة عبر روبوتنا.

8. التغييرات في هذه القائمة

نستعين بمعالجي البيانات الفرعيين بناء على التفويض العام في اتفاقية معالجة البيانات. وقبل أن يبدأ معالج بيانات فرعي جديد المعالجة أو يستبدل معالج قائم، نبلغ العملاء مسبقا قبل 30 يوما على الأقل برسالة بريد إلكتروني إلى عنوان صاحب الحساب، ونعلن التغيير على هذه الصفحة وفي النظرة العامة تغييرات وثائق العقد. ويحدد الإشعار المستلم والمقر المسجل والغرض والبيانات والموقع وأساس النقل.

يجوز للعميل خلال هذه المدة الاعتراض بالشكل النصي لسبب معقول يتعلق بحماية البيانات. وإلى أن يوجد حل، لن نستخدم معالج البيانات الفرعي الجديد لبيانات العميل التي نعالجها نيابة عنه، أو سنعلق الوظيفة المتأثرة للعميل. وإذا تعذر إيجاد حل، جاز للعميل إنهاء عقد الخدمة أو الجزء المتأثر منها؛ ونعيد بصورة نسبية أي رسوم مدفوعة مقدما عن الفترة التالية للإنهاء. وترد التفاصيل في اتفاقية معالجة البيانات. ونتحمل تجاه العميل مسؤولية معالجي البيانات الفرعيين كما عن أفعالنا الخاصة.

ننشر هنا التغييرات في الأقسام 3 إلى 5 التي لا تتعلق بمعالجي البيانات الفرعيين برقم إصدار جديد، دون إشعار مسبق.

9. الحالة والإصدار

• الإصدار 1.1 · آخر تحديث: 22 أكتوبر 2026 · عند وجود اختلافات بين النسخ اللغوية، تكون الأولوية للنسخة البولندية بدلا من الألمانية؛ ولا تغيير آخر.
• الإصدار 1.0 · آخر تحديث: 11 أكتوبر 2026 · الإصدار الأول كصفحة منفصلة؛ وكانت سابقا الملحق 3 لاتفاقية معالجة البيانات. الجديد: الفصل إلى معالجي بيانات فرعيين، ومستلمين يعملون بوصفهم متحكمين مستقلين في البيانات، ووجهات يختارها العميل، واستعلامات دون بيانات شخصية؛ مع تسمية النقاط المفتوحة صراحة.
• عند وجود اختلافات بين النسخ اللغوية، تكون الأولوية للنسخة البولندية.