المعالجون الفرعيون ونقل البيانات دولياً
إصدارات الوثائق القانونيةالإصدار: 2026-11-06-ai-availability-7 · تاريخ السريان: 6 نوفمبر 2026
نسخة مجمعة للتيسير من المستندات المنشورة الحالية. يحتفظ كل مستند بإصداره وتاريخ سريانه. وتظل الصفحات القانونية المحددة بالإصدار والأرشيف هي المرجع المعتمد.
في هذه الصفحة
المزودون والجهات المستلمة
يحدد هذا الملحق الخدمات التي تستخدمها سوتيريا والمعلومات المعنية. وتتميز خدمات الاستضافة والملفات والاسترداد والبريد الأساسية عن الخرائط والذكاء الاصطناعي وPaymob وإشعارات المتصفح والجهاز المرتبطة باستخدام الوظائف، وعن المراقبة التشغيلية. ولا يُرسل كل سجل لكل مزود. وقد تختلف تدفقات المحتوى الاختياري المختار وحركة الشبكة التقنية وبيانات حساب المزود وإدارته. قد تتلقى Paymob بيانات التواصل والطلب عند الدفع حتى في وضع الاختبار المقيد؛ ولم يعد القول السابق بعدم معالجة مزود دفع لبيانات فوترة المنصة يصف التكامل. وتستخدم الإشعارات أيضاً خدمة تسليم يختارها الجهاز. ولا يوفر إدراج جهة مستلمة أو تفعيل وظيفة موافقة أو اعتماد تاجر أو تصريح نقل.
أدوار المعالجة
يعالج المعالج الفرعي بيانات المؤسسة المعنية نيابة عن سوتيريا وفق واجبات مكتوبة منطبقة. وتحدد بعض الجهات المستلمة أيضاً أغراضها الخاصة للدفع أو منع الاحتيال أو الشبكة أو أمن الحساب أو الالتزامات القانونية، وقد تكون متحكماً مستقلاً لتلك المعالجة. وتحدد العملية الفعلية والشروط المنطبقة الصفة، لا مجرد الإدراج تحت عنوان الصفحة. تبين الأوصاف أدناه تلك الفروق دون الادعاء بالتحقق من كل عقد أو كيان قانوني. وتنظم اتفاقية معالجة بيانات المؤسسة واجبات سوتيريا للمعالجة الموجهة. وتُعد جهات المؤسسة التي تختارها والمشاركة العامة والتصدير تعليمات منفصلة؛ وقد تتجاوز الروابط العامة ونسخ المستلمين والأجهزة ضوابط وصول الخادم.
المعلوم عن المواقع
حددت بيانات حية غير سرية فُحصت في 29 أكتوبر 2026 خادم التطبيق وقاعدة البيانات بأنه Hetzner hel1-dc2 في هلسنكي، فنلندا، وتسليم SMTP بأنه AWS eu-central-1 في فرانكفورت، ألمانيا، ونقطة النسخ الاحتياطي بأنها Backblaze eu-central-003. وتوثق Backblaze تخزين ملفات EU-Central في أمستردام، هولندا؛ وهذا الربط استنتاج تدعمه وثائق المزود. وتتوافق نقاط Zoho .com المُعدة مع نطاق مركز بياناتها الأمريكي وفق إرشاداتها، دون تحقق مستقل من كل موقع للحساب أو الدعم. لم تُتحقق جميع مواقع أو ولايات حاويات R2 وإعدادات مشروعات الذكاء الاصطناعي والمراقبة المعنية وبلدان معالجة الدفع والإشعارات والوجهات الإضافية للمزودين والدعم والنقل اللاحق. ولا تثبت الدعاية أو منطقة نقطة نهاية أو التشفير أو خادم تطبيق أوروبي إقامة حصرية لكل فئة بيانات. ولا تُعد الإعدادات فحصاً كاملاً لحركة المعالجة أو كل نسخة مخزنة.
شروط المزودين وأدلتها
تُدرج سياسات الخصوصية وشروط المعالجة والإرشادات التقنية المنشورة كمراجع، لا دليلاً على تحقق سوتيريا من كل اتفاقية أو حساب أو نسخة أو كيان قانوني أو جدول واجب. ويدمج بعض المزودين شروط المعالجة تلقائياً في شروط الخدمة، بينما يتيح آخرون إجراء اتفاقية معالجة خاصاً بالحساب. ولا يلزم توقيع يدوي منفصل في كل حالة، لكن تظل أدلة الانطباق والاحتفاظ المناسبة ضرورية. علينا التحقق من الواجبات التعاقدية والجهات المستلمة والبلدان والضمانات المطلوبة للمعالجة الفعلية، بما فيها المزودون اللاحقون. ولا تُعد البنود الأوروبية النموذجية العامة أو شهادات المزود أو قبول عام من المؤسسة تصريحاً مصرياً للنقل بذاتها. ولا يُدعى وجود اتفاقية موقعة بعينها أو تدقيق مكتمل أو تسجيل أو ترخيص أو إذن نقل حيث لم يُتحقق منه.
النقل خارج مصر
قد تتضمن الخدمة معالجة خارج مصر، ومنها المواقع المؤكدة أو المستنتجة والوجهات غير المتحقق منها المبينة هنا. ويجب تقييم المتطلبات المصرية للمعالجة الدولية والبيانات الحساسة وبيانات الأطفال وفق الغرض والمستلم الفعليين، بما فيها التصاريح التنظيمية المطلوبة وحماية الوجهة. وقد تفرض قوانين أخرى منطبقة ضمانات إضافية. لا يستوفي إشعار الخصوصية أو هذه القائمة أو قبول عقد عام أو إذن المتصفح أو التشفير أو موافقة ولي الأمر وحده تلك المتطلبات. ولا تُستخدم وظيفة لمعالجة تفتقر للسند المطلوب لمجرد إتاحتها برمجياً. تواصل عبر [email protected] بشأن الوجهة والصفة والضمانات قبل إدخال معالجة حساسة.
التغييرات واعتراض المؤسسة
تجمد النسخة المراجعة معلومات المزودين هذه؛ وتظل القوائم السابقة المجمدة متاحة مع نسخ وثائقها الأصلية. ولا تُدرج حقائق لاحقة خفية في لقطة أقدم. ويُوضح إذا لم تحفظ النسخة الأولى قائمة مزودين، مع رابط للملحق الحالي. عند اقتراح إضافة معالج فرعي أو استبداله، على سوتيريا اتباع واجبات الإخطار المباشر وإتاحة اعتراض فعلي وتسويته وفق اتفاقية المؤسسة المنطبقة. ولا يُعد مجرد تعديل هذه القائمة إخطاراً مباشراً. ولا يُعامل اعتراض غير محسوم أو غياب تصريح قانوني كموافقة لنقل بيانات المؤسسة المعنية. وتتطلب تغييرات المستلمين المستقلين أو الأغراض أيضاً التقييم والإشعار والسند المناسبين.
الأسئلة وطلبات الخصوصية
تواصل مع دانيال اشرف عقداوى عبر [email protected] للأسئلة عن المزودين والمواقع والضمانات والخصوصية. وحدد المؤسسة أو الوظيفة المعنية بمراجع آمنة؛ ولا ترسل كلمات المرور أو رموز الاسترداد أو سجلات حساسة غير ضرورية. ولا يحتاج الشخص إلى حساب أو قبول تعاقدي جديد لتقديم طلب خصوصية. هذا إفصاح عن مزودي الخدمة، لا ادعاء بإتمام كل مهمة امتثال معلقة. ويوضح إشعار الخصوصية الحقوق والاحتفاظ، وتوضح اتفاقية المؤسسة المعالجة الموجهة والواجبات التشغيلية. ويظل المحتوى التاريخي دليلاً على نص تلك النسخة، لا ضماناً لاستمرار إعداد قديم حالياً.
قائمة المزودين
الخدمات الأساسية
Hetzner · نشط
استضافة التطبيق وقاعدة PostgreSQL.
صفة المعالجة: معالج للمحتوى المستضاف للعميل؛ وقد تنطبق أغراض مستقلة على بيانات حساب المزود وفوترته وأمنه.
المعلومات المعنية: سجلات المجتمع محددة النطاق وبيانات الحساب والخدمة وحركة التشغيل المخزنة أو المعالجة على الخادم.
موقع المعالجة: أظهرت بيانات الخادم الحي hel1-dc2 في 29 أكتوبر 2026؛ وتحدد Hetzner منطقة HEL1 في هلسنكي، فنلندا. يثبت ذلك موقع هذا الخادم، لا كل بلد لمعالجة الدعم أو الإدارة لدى المزود.
Cloudflare · نشط
ملفات R2 العامة والخاصة وخدمة DNS.
صفة المعالجة: تتوقف الصفة على الخدمة والبيانات؛ ويجب تقييم معالجة محتوى R2 وأغراض الشبكة والأمن المحددة بصورة مستقلة وفق الشروط المنطبقة.
المعلومات المعنية: الوسائط والمرفوعات الخاصة والملفات المخزنة، وبيانات DNS والشبكة الوصفية للخدمات المعنية. وقد يصل المستلمون المصرح لهم أو الجمهور إلى الروابط العامة وفق الإعدادات.
موقع المعالجة: يستخدم الإنتاج نقطة نهاية خدمة R2 القياسية. ولم تُتحقق ولاية الحاويات ومواقعها الفعلية وكل مواقع الدعم والبيانات الوصفية؛ ولا يثبت وجود خادم التطبيق بهلسنكي بقاء ملفات R2 في فنلندا أو الاتحاد الأوروبي.
Backblaze B2 · نشط
نسخ استرداد مستقلة ومشفرة لقواعد البيانات والملفات.
صفة المعالجة: معالج لملفات العميل المخزنة؛ وقد تكون لبيانات حسابه وإدارته أغراض مستقلة. وتدمج الشروط المنشورة اتفاقية معالجة، لكن يلزم التحقق من أدلة الحساب والنسخة المنطبقة.
المعلومات المعنية: محتوى النسخ الاحتياطية المشفر وسجل الاسترداد وبيانات التخزين والحساب الوصفية ذات الصلة. وتحتفظ سوتيريا بسر تشفير الاسترداد منفصلاً.
موقع المعالجة: تُحقق إعداد نقطة النهاية eu-central-003 في 29 أكتوبر 2026؛ وتوثق Backblaze تخزين ملفات EU-Central في أمستردام، هولندا. وهذا استنتاج إقليمي تدعمه وثائق المزود، لا فحص مستقل لكل نسخة أو موقع دعم.
Amazon Web Services SES · نشط
تسليم البريد التشغيلي.
صفة المعالجة: معالج لمحتوى العميل وفق شروط AWS المنطبقة؛ وقد تنطبق أغراض مستقلة للحساب والأمن. وتنشر AWS شروط معالجة مدمجة تلقائياً؛ ويظل التحقق من أدلة الحساب والانطباق مطلوباً.
المعلومات المعنية: عناوين المرسل والمستلم ومحتوى الرسائل والمرفقات عند إرسالها وبيانات التسليم والأمن الوصفية. ويصل البريد بطبيعته إلى المستلم وبنيته البريدية.
موقع المعالجة: تُحققت منطقة SMTP الحية eu-central-1 في فرانكفورت، ألمانيا، في 29 أكتوبر 2026. ولا تضمن منطقة التسليم المختارة بلداً حصرياً لكل وجهة بريد أو عملية للمزود.
Zoho Mail · نشط
صندوق بريد الدعم والمراسلات والمزامنة وعمليات البريد والرد.
صفة المعالجة: تختلف أدوار معالجة البريد والمحتوى عن أغراض الحساب والأمن الخاصة بالمزود. ويجب الحصول على اتفاقية Zoho المناسبة للحساب أو التحقق منها، لا استنتاجها من رابط سياسة.
المعلومات المعنية: بيانات المرسل والمستلم والمراسلات والمرفقات المحتفظ بها في البريد، وبيانات التسليم والحساب الوصفية المرتبطة.
موقع المعالجة: نقاط نهاية واجهة Zoho والحساب المُعدة تستخدم .com. وتحدد Zoho هذا النطاق لمركز بيانات الولايات المتحدة؛ ولم يُتحقق بصورة مستقلة من حساب العميل الفعلي ومواقع الدعم والنقل اللاحق وأدلة الاتفاقية المقبولة.
جهات مرتبطة باستخدام الوظائف
Google Maps Platform · مشروط باستخدام الميزة
الخرائط والأماكن والترميز الجغرافي عند استخدام واجهاتها أو خدماتها.
صفة المعالجة: قد تعالج خدمات Google المعنية بيانات المتحكم بصفتها متحكماً مستقلاً وفق شروطها المنطبقة. فلا تُصنف كل عملية خرائط كمعالجة فرعية بتعليمات فقط.
المعلومات المعنية: استعلامات المواقع والعناوين وتفاعل الخرائط وبيانات المتصفح والشبكة الوصفية والإحداثيات عند تقديمها. وقد ينقل تحميل الخريطة بيانات تقنية قبل البحث؛ ولتحديد موقع الجهاز إذن منفصل من المتصفح.
موقع المعالجة: بلدان معالجة الخدمة أو المشروع والدعم الفعلية غير متحقق منها؛ ولا تُعد البنية العالمية للمزود ضماناً لإقامة محددة.
OpenAI · مشروط باستخدام الميزة
تحليل واردات أو محتوى مختار بمساعدة الذكاء الاصطناعي عند الطلب والإعداد.
صفة المعالجة: تتبع معالجة محتوى عميل الواجهة البرمجية الخدمة والاتفاقية وضوابط البيانات المنطبقة. وتختلف إعدادات التدريب الافتراضية عن الاحتفاظ؛ ولا تقرر هذه القائمة انعدام الاحتفاظ أو وجود موافقة تدريب خاصة بالحساب.
المعلومات المعنية: بيانات الاستيراد والتعليمات المقدمة اللازمة للتحليل المطلوب؛ ولا يُرسل كل سجل شخص تلقائياً. ويجب تجنب البيانات الحساسة وبيانات الأطفال غير الضرورية.
موقع المعالجة: تظل بلدان المشروع وضوابط الاحتفاظ المعتمدة وإعدادات التدريب ومشاركة البيانات غير متحققة. تضبط طلبات Responses الآن store:false صراحة؛ وهذا يقلّل احتفاظ حالة التطبيق ولا يضمن انعدام الاحتفاظ. يتبع تحليل الذكاء الاصطناعي أذونات الاستيراد المحددة والرصيد المتاح وقيود الذكاء الاصطناعي المسجلة للمؤسسة؛ ولا يعطّله غياب سجل اعتماد يدوي. وتظل المؤسسة مسؤولة عن السلطة المنطبقة وترتيبات مقدم الخدمة والنقل.
Paymob · مشروط باستخدام الميزة
الدفع المستضاف لمرة واحدة للمنصة، بما فيه الاختبار المقيد، والتحقق من الدفع.
صفة المعالجة: قد تحدد أغراض الدفع ومنع الاحتيال والالتزامات القانونية بصورة مستقلة؛ وتُقيّم منفصلاً أي معالجة تنفذ نيابة عن سوتيريا. ولا يعفي وضع الاختبار من واجبات الخصوصية أو يثبت اعتماد التاجر للدفع الحقيقي.
المعلومات المعنية: اسم الدافع وبريده وهاتفه ومرجع الطلب أو المعاملة والمبلغ والعملة التي ترسلها سوتيريا؛ وتعالج Paymob تفاصيل الدفع المستضاف وبيانات الاحتيال والشبكة والشؤون القانونية المعنية. ولا تجمع سوتيريا أرقام البطاقات الكاملة أو CVV في هذا الدفع.
موقع المعالجة: تشير بيانات اعتماد الإنتاج المتحقق منها في 29 أكتوبر 2026 إلى مصر ووضع الاختبار. ولا تثبت منطقة التاجر أو التكامل تخزيناً حصرياً بمصر؛ وتظل وجهات المعالجة والدعم والنقل اللاحق وشروط التاجر المنطبقة غير متحقق منها.
خدمات إشعارات المتصفح والجهاز · مشروط باستخدام الميزة
تسليم اختياري لإشعارات المتصفح أو الجهاز المفعلة.
صفة المعالجة: جهات مستلمة تعتمد على الجهاز، وليست شركة واحدة مسماة أو اتفاقية معالجة فرعية واحدة موقعة. ويختلف إذن المتصفح عن السند العام للمعالجة؛ ويلزم تقييم أدوار المزودين وضماناتهم المنطبقة.
المعلومات المعنية: نقطة نهاية الاشتراك ومعرفات التوجيه وحمولة التسليم المشفرة والبيانات التقنية الوصفية؛ وقد يظهر محتوى الإشعار على جهاز المستلم أو شاشة القفل.
موقع المعالجة: يختار المتصفح أو الجهاز نقطة نهاية التسليم وخدمته. وقد تشارك بنية Mozilla أو Google أو Apple بحسب المنصة. ويتطلب تحديد المستلمين والبلدان الفعليين تحققاً خاصاً بالخدمة؛ ولا تُدعى منطقة موحدة.
الخدمات التشغيلية
Better Stack · خدمة تشغيلية
مراقبة الاستثناءات المنقحة والإتاحة وإشارات المهام المجدولة.
صفة المعالجة: قد تتضمن المراقبة التشغيلية بيانات شخصية؛ فلا يُسقط تقليلها واجبات المعالجة المنطبقة أو يجعل المزود غير ذي صلة قانونية.
المعلومات المعنية: بيانات منقحة لمواضع الأخطاء والإصدار ووسوم ثابتة وإشارات الإتاحة. وتُزال حمولات المستخدم والطلب من التطبيق؛ ولا يُضمن إخفاء هوية بقية البيانات التقنية والشبكية الوصفية.
موقع المعالجة: تنشر Better Stack تخزيناً افتراضياً بالاتحاد الأوروبي مع إمكان مواقع مخصصة. ولم تُتحقق منطقة مشروع سوتيريا الفعلية ومعالجة الدعم والنقل اللاحق وشروط الحساب.