باختصار
- أربعة معالِجين فرعيين: شبكة الحافة لنقطة الدخول، ومرحّل بريد لرموز دخول الموظفين، وسحابة داخل المملكة في الرياض لتخزين النسخ الاحتياطية المشفّرة، وGoogle Analytics على هذا الموقع فقط.
- ولا معالِج فرعي للذكاء الاصطناعي إطلاقاً. فالنموذج والصوت وقراءة المستندات على أجهزتنا.
- ولا يستطيع أي منها قراءة محتوى المحادثات أثناء التخزين — إذ يحتفظ خادم النسخ بنص مشفّر دون مفتاحه.
- إشعار قبل ٣٠ يوماً من إضافة أي معالِج، مع حق الاعتراض.
- واتفاقية المزوّد السحابي داخل المملكة ما تزال قيد الاستكمال — والقسم ٥ يقول ذلك صراحةً بدل انتظار اكتمال الأوراق.
١. السجل
هذه هي القائمة الكاملة للأطراف الخارجية التي تعالج بيانات شخصية بالنيابة عن إلبترون فيما يتعلق بإلبي. وعددها أربعة. ولا يستطيع أي منها قراءة محتوى المحادثات أثناء التخزين.
| المعالِج الفرعي | ما يفعله | ما يمكنه رؤيته | أين | الاتفاقية |
|---|---|---|---|---|
| مزوّد شبكة الحافة | نقطة الدخول وإنهاء TLS عند الحافة والحماية من الهجمات | حركة البيانات أثناء انتقالها، وقد تشمل محتوى الرسائل قبل إعادة تشفيرها إلى خادمنا | شبكة حافة عالمية (مقرها الولايات المتحدة) | محفوظة |
| مرحّل بريد إجرائي | إرسال البريد الإجرائي — رموز دخول الموظفين والدعوات | بريد موظف ورمز لمرة واحدة أو رابط دعوة. ولا شيء من محتوى المحادثات. | الولايات المتحدة | محفوظة |
| مزوّد سحابي داخل المملكة منطقة | استضافة النسخة الاحتياطية الخارجية المشفّرة | نص مشفّر فقط. لا ترسل مهمة النسخ سوى ملفات مشفّرة بـAES، وتتوقف قبل النسخ إن أخفق التشفير | الرياض، المملكة العربية السعودية | قيد الاستكمال |
| Google (Analytics 4) | عدّ الزيارات إلى هذا الموقع التعريفي | مشاهدات الصفحات وعنوان IP من a-i.sa فقط. وهو غير موجود في منتج إلبي ولا يرى أي محادثة | الولايات المتحدة | شروط معالجة بيانات Google |
ولا يوجد معالِج فرعي للذكاء الاصطناعي. فلا OpenAI ولا Anthropic ولا Google ولا Azure ولا أي مزوّد نماذج أو صوت أو قراءة مستندات يعالج بيانات شخصية — إذ يعمل ذلك كله على أجهزة نتحكم بها داخل المملكة. وهذا أكبر فارق بين هذا السجل وسجلات المورّدين المماثلين.
٢. ما الذي يلمسه كل منها فعلاً
من المفيد الدقة هنا، لأن مصطلح «المعالِج الفرعي» يغطي مستويات انكشاف مختلفة تماماً:
- شبكة الحافة تقف أمام الخدمة. وينتهي TLS عند حافتها، فهي مبدئياً تتعامل مع أجسام الطلبات أثناء النقل — ولهذا نذكرها، وإن كانت لا تخزّن لنا شيئاً. وتُعاد الحركة مشفّرة إلى خادمنا.
- ومرحّل البريد لا يرى سوى عنوان بريد يخصّ موظفاً في إلبترون ورمزاً قصير العمر. ولا يصله أي بيانات عميل أو زائر أو محادثة.
- وسحابة داخل المملكة تحتفظ بملفات لا تستطيع قراءتها. فمفتاح التشفير على خادمنا ولا يُنقل أبداً، وبدونه النسخة عديمة الفائدة.
وكل ما ليس في هذه القائمة ليس معالِجاً فرعياً. وموظفونا ليسوا معالِجين فرعيين؛ ووصولهم مشمول في ضبط الوصول.
٣. إضافة معالِج فرعي أو تغييره
- نُشعر العملاء كتابياً قبل ٣٠ يوماً على الأقل من بدء أي معالِج فرعي جديد بالمعالجة، أو من تغيّر دور معالِج قائم تغيّراً جوهرياً.
- ويجوز للعميل الاعتراض لأسباب معقولة تتعلق بحماية البيانات خلال تلك المدة. وسنسعى لحلّ الاعتراض، وإن تعذّر ذلك جاز له إنهاء الخدمة المتأثرة دون غرامة.
- وهذه الصفحة هي السجل المعتمد. ويتغيّر رقم نسختها وتاريخها كلما تغيّرت القائمة.
- وكل معالِج فرعي مُلزَم بشروط مكتوبة لا تقلّ حماية عمّا نلتزم به تجاه عملائنا، وفق اتفاقية معالجة البيانات.
٤. النقل خارج المملكة
يُعالَج محتوى المحادثات ويُخزَّن داخل السعودية ويُتلَف فيها. ومع ذلك يتضمن اثنان من المدخلات الأربعة أعلاه طرفاً خارج المملكة، ونفضّل ذكرهما على إخفائهما:
| هل يغادر المملكة؟ | ماذا | |
|---|---|---|
| شبكة الحافة | أثناء النقل فقط | قد يمرّ التوجيه عبر بنية حافة خارج المملكة. وهو مشفّر طوال الطريق ولا يُخزَّن هناك. |
| مرحّل البريد | نعم | بريد موظف ورمز لمرة واحدة. ولا بيانات عملاء. |
| سحابة داخل المملكة | لا | المنطقة داخل السعودية، واختيرت تحديداً كي لا تغادر النسخ الاحتياطية. |
وتُعالَج عمليات النقل هذه وفق المادة ٢٩ من النظام وشروط النقل في اللائحة التنفيذية.
٥. ما لا يُظهره هذا السجل بعد
أمران ينبغي لأي مراجع دقيق أن يعرفهما، نذكرهما هنا بدل أن يكتشفهما لاحقاً:
- اتفاقية سحابة داخل المملكة قيد الاستكمال. فقد بدأ تشغيل النسخة الاحتياطية الخارجية بعد آخر إصدار من سجل أنشطة المعالجة لدينا، ولذلك تظهر هنا قبل أن تظهر هناك. وهي مُدرَجة كمعالِج فرعي من لحظة بدء المعالجة، لا من لحظة اكتمال الأوراق. والانكشاف محدود — إذ تحتفظ بنص مشفّر لا تملك مفتاحه — لكن على السجل أن يكون صادقاً بشأن الحالة.
- ويجري تحديث سجل أنشطة المعالجة ليطابقه. فالنسخة ١٫١ تذكر معالِجَين، وهذه الصفحة تذكر أربعة. والسجل المعتمد هو ما في هذه الصفحة.
٦. للاستفسار
| البريد الإلكتروني | global.business@elbetron.com |
| ذات صلة | اتفاقية معالجة البيانات · سياسة الخصوصية · الأمن والامتثال |
تم التحقق من السجل.