CoreShieldCoreShield AI
اطلب عرضاً

آخر تحديث:

اتفاقية معالجة البيانات (DPA)

المتحكّم: [الجهة القانونية للعميل]، [العنوان المسجّل للعميل] المعالج: MainCore Technologies، Kingdom of Saudi Arabia تاريخ السريان: 16 يوليو 2026 التطبيق: المادة 28 من GDPR، نظام حماية البيانات الشخصية السعودي PDPL

1. النطاق

تُطبَّق هذه الاتفاقية على البيانات الشخصية التي يرفعها المتحكّم إلى الخدمة ويعالجها المعالج نيابةً عنه. تُكمل شروط الاستخدام.

2. الموضوع والمدة

الموضوع: معالجة البيانات الشخصية عبر خط CoreShield "كشف → ترميز → إرسال → استعادة". المدة: مدة الاشتراك الأساسي مع أي فترة احتفاظ ببيانات متبقّية وفق البند 8.

3. الطبيعة والغرض

تُتيح المعالجة للمتحكّم استخدام LLMs خارجية على مستندات تحوي بيانات شخصية دون كشفها لتلك LLMs. القيم الأصلية محفوظة في خزنة AES-256-GCM؛ فقط المشتقّات المُرمَّزة تغادر بيئة المتحكّم.

4. أنواع البيانات وفئات أصحاب البيانات

الأنواع: كما يحدّدها المتحكّم بمرفوعاته — عادة أسماء، هويات وطنية، IBAN، أرقام سجلات طبية، عناوين، هواتف، بريد إلكتروني.

أصحاب البيانات: كما يحدّدها المتحكّم — عادة موظّفوه، عملاؤه، مرضاه، أطراف عقوده، أو أشخاص المستندات التي يعالجها.

5. التزامات المعالج

يقوم المعالج بـ:

6. المعالجون الفرعيون

قائمة المعالجين الفرعيين في ملحق أ. يوافق المتحكّم على القائمة الحالية. سيُشعِر المعالجُ المتحكّمَ بأي إضافات بإشعار 30 يوماً؛ للمتحكّم حق الاعتراض خلال هذه الفترة.

7. مكان حفظ البيانات والنقل الدولي

تُستضاف التجربة الحالية على Microsoft Azure (منطقة شمال الإمارات) وتعالج بيانات اصطناعية فقط — بلا أي بيانات شخصية حقيقية لأي عميل. ستُستضاف بيانات العملاء الحقيقية على بنية تحتية داخل المملكة العربية السعودية. ويجري حالياً تقييم مزوّدي السحابة المرخّصين داخل المملكة، ومنهم STC Cloud، ويُحدَّد المزوّد النهائي قبل معالجة أي بيانات حقيقية. [OWNER DECISION: اختيار المزوّد النهائي داخل المملكة] ويكتمل الترحيل إلى البنية التحتية داخل المملكة عند إبرام أول عقد مع عميل حقيقي، وقبل معالجة أي بيانات شخصية حقيقية لأي عميل. وحيثما يحدث أي نقل خارج المنطقة داخل المملكة، يعتمد على البنود التعاقدية القياسية الأوروبية أو آلية معتمدة من PDPL. وفي فعل الإرسال، لا يُرسَل إلى مزوّد النموذج اللغوي الخارجي إلا النص المُرمَّز (لا قيم أصلية).

8. الإعادة والحذف

عند الإنهاء، سيحذف المعالج البيانات الشخصية خلال 30 يوماً ما لم يوجّه المتحكّم بالإعادة في صيغة قابلة للقراءة الآلية. النسخ الاحتياطية تُطهَّر في دورتها الاعتيادية (90 يوماً). سجلات سلسلة التدقيق تُحفَظ 7 سنوات كما تشترط NCA-ECC.

9. التدقيق

مرة سنوياً (أو بعد خرق للبيانات)، يجوز للمتحكّم تدقيق ضوابط المعالج، بإشعار 30 يوماً، على نفقة المتحكّم، مع مراعاة متطلّبات السرّية والأمان المعقولة للمعالج. تقرير SOC-2 Type II للمعالج (متى حُصل عليه) يفي بحاجات التدقيق الاعتيادية.

10. المسؤولية

المسؤولية تحت هذه الاتفاقية تخضع لتحديد المسؤولية في شروط الاستخدام. خروقات المعالجين الفرعيين مسؤولية المعالج كما لو ارتكبها هو.

ملحق أ — المعالجون الفرعيون المعتمدون

جرى التحقق من هذه القائمة مقابل الإعداد الفعلي المنشور للتجربة بتاريخ 2026-08-08. لا تُدرَج إلا الجهات المستخدَمة فعلياً. تتطلّب هذه الوثيقة اعتماد محامٍ سعودي قبل النشر.

المعالج الفرعيالغرضفئة البيانات المستلَمةمنطقة الاستضافة
Microsoft Azureالاستضافة السحابية: الحوسبة (AKS)، والتخزين، وقاعدة بيانات PostgreSQL المُدارة، وخدمة Key Vault لحفظ مفاتيح التشفير. تعمل كل البنية التحتية للمنصّة هنا.جميع بيانات المنصّة. القيم الشخصية الأصلية مشفّرة أثناء التخزين بخوارزمية AES-256-GCM داخل الخزنة؛ ولا تُعالَج خارج الخزنة إلا المشتقّات المُرمَّزة.UAE North (uaenorth) — التجربة الحالية. [OWNER DECISION: منطقة الاستضافة للإنتاج/السيادية — تعمل التجربة على Azure في شمال الإمارات وليست داخل المملكة؛ منطقة الإنتاج المقصودة لم تُنشَر بعد]
OpenAIاستدلال نموذج لغوي خارجي (النموذج gpt-4o-mini) لفعل الإرسال.النص المُرمَّز فقط — رموز بديلة؛ لا تُرسَل أي قيم شخصية أصلية إطلاقاً.[OWNER DECISION: منطقة معالجة بيانات OpenAI + اتفاقية معالجة بيانات موقّعة/شرط عدم الاحتفاظ — غير قابل للتحقق من عنقودنا؛ المنطقة الافتراضية لواجهة OpenAI هي الولايات المتحدة]

غير مستخدَمة حالياً (مهيّأة لكنها غير موصولة في التجربة المنشورة بتاريخ 2026-08-08، ويجب عدم تقديمها كمعالجين فرعيين نشطين حتى تُفعَّل): Anthropic، وGoogle (Gemini)، وAzure OpenAI (مزوّدو نماذج لغوية بديلون — لا مفاتيح منشورة، وغير مدرجين في AI_FALLBACK_CHAIN)؛ وAWS وSTC Cloud (STC Cloud هدف ترحيل مستقبلي فقط)؛ وSentry وPostHog (لا توجد أدوات تتبّع أخطاء أو تحليلات منشورة).

ملحق ب — التدابير التقنية والتنظيمية

التوقيعات

المتحكّم: ______________________________ التاريخ: ____________

المعالج: ______________________________ التاريخ: ____________