الشفافية

المعالِجون الفرعيون

كل طرف خارجي يلمس بيانات شخصية بالنيابة عنا، وما يستطيع رؤيته فعلاً، وأين يقع. أربعة مدخلات — وليس بينها أي مزوّد ذكاء اصطناعي.

النسخة ١٫٠٤ معالِجين فرعيين · ٠ مزوّدي ذكاء اصطناعي

باختصار

  • أربعة معالِجين فرعيين: شبكة الحافة لنقطة الدخول، ومرحّل بريد لرموز دخول الموظفين، وسحابة داخل المملكة في الرياض لتخزين النسخ الاحتياطية المشفّرة، وGoogle Analytics على هذا الموقع فقط.
  • ولا معالِج فرعي للذكاء الاصطناعي إطلاقاً. فالنموذج والصوت وقراءة المستندات على أجهزتنا.
  • ولا يستطيع أي منها قراءة محتوى المحادثات أثناء التخزين — إذ يحتفظ خادم النسخ بنص مشفّر دون مفتاحه.
  • إشعار قبل ٣٠ يوماً من إضافة أي معالِج، مع حق الاعتراض.
  • واتفاقية المزوّد السحابي داخل المملكة ما تزال قيد الاستكمال — والقسم ٥ يقول ذلك صراحةً بدل انتظار اكتمال الأوراق.

١. السجل

هذه هي القائمة الكاملة للأطراف الخارجية التي تعالج بيانات شخصية بالنيابة عن إلبترون فيما يتعلق بإلبي. وعددها أربعة. ولا يستطيع أي منها قراءة محتوى المحادثات أثناء التخزين.

المعالِج الفرعيما يفعلهما يمكنه رؤيتهأينالاتفاقية
مزوّد شبكة الحافةنقطة الدخول وإنهاء TLS عند الحافة والحماية من الهجماتحركة البيانات أثناء انتقالها، وقد تشمل محتوى الرسائل قبل إعادة تشفيرها إلى خادمناشبكة حافة عالمية (مقرها الولايات المتحدة)محفوظة
مرحّل بريد إجرائيإرسال البريد الإجرائي — رموز دخول الموظفين والدعواتبريد موظف ورمز لمرة واحدة أو رابط دعوة. ولا شيء من محتوى المحادثات.الولايات المتحدةمحفوظة
مزوّد سحابي داخل المملكة
منطقة
استضافة النسخة الاحتياطية الخارجية المشفّرةنص مشفّر فقط. لا ترسل مهمة النسخ سوى ملفات مشفّرة بـAES، وتتوقف قبل النسخ إن أخفق التشفيرالرياض، المملكة العربية السعوديةقيد الاستكمال
Google (Analytics 4)عدّ الزيارات إلى هذا الموقع التعريفيمشاهدات الصفحات وعنوان IP من a-i.sa فقط. وهو غير موجود في منتج إلبي ولا يرى أي محادثةالولايات المتحدةشروط معالجة بيانات Google

ولا يوجد معالِج فرعي للذكاء الاصطناعي. فلا OpenAI ولا Anthropic ولا Google ولا Azure ولا أي مزوّد نماذج أو صوت أو قراءة مستندات يعالج بيانات شخصية — إذ يعمل ذلك كله على أجهزة نتحكم بها داخل المملكة. وهذا أكبر فارق بين هذا السجل وسجلات المورّدين المماثلين.

٢. ما الذي يلمسه كل منها فعلاً

من المفيد الدقة هنا، لأن مصطلح «المعالِج الفرعي» يغطي مستويات انكشاف مختلفة تماماً:

  • ‏شبكة الحافة تقف أمام الخدمة. وينتهي TLS عند حافتها، فهي مبدئياً تتعامل مع أجسام الطلبات أثناء النقل — ولهذا نذكرها، وإن كانت لا تخزّن لنا شيئاً. وتُعاد الحركة مشفّرة إلى خادمنا.
  • ومرحّل البريد لا يرى سوى عنوان بريد يخصّ موظفاً في إلبترون ورمزاً قصير العمر. ولا يصله أي بيانات عميل أو زائر أو محادثة.
  • و‏سحابة داخل المملكة تحتفظ بملفات لا تستطيع قراءتها. فمفتاح التشفير على خادمنا ولا يُنقل أبداً، وبدونه النسخة عديمة الفائدة.

وكل ما ليس في هذه القائمة ليس معالِجاً فرعياً. وموظفونا ليسوا معالِجين فرعيين؛ ووصولهم مشمول في ضبط الوصول.

٣. إضافة معالِج فرعي أو تغييره

  • نُشعر العملاء كتابياً قبل ٣٠ يوماً على الأقل من بدء أي معالِج فرعي جديد بالمعالجة، أو من تغيّر دور معالِج قائم تغيّراً جوهرياً.
  • ويجوز للعميل الاعتراض لأسباب معقولة تتعلق بحماية البيانات خلال تلك المدة. وسنسعى لحلّ الاعتراض، وإن تعذّر ذلك جاز له إنهاء الخدمة المتأثرة دون غرامة.
  • وهذه الصفحة هي السجل المعتمد. ويتغيّر رقم نسختها وتاريخها كلما تغيّرت القائمة.
  • وكل معالِج فرعي مُلزَم بشروط مكتوبة لا تقلّ حماية عمّا نلتزم به تجاه عملائنا، وفق اتفاقية معالجة البيانات.

٤. النقل خارج المملكة

يُعالَج محتوى المحادثات ويُخزَّن داخل السعودية ويُتلَف فيها. ومع ذلك يتضمن اثنان من المدخلات الأربعة أعلاه طرفاً خارج المملكة، ونفضّل ذكرهما على إخفائهما:

هل يغادر المملكة؟ماذا
شبكة الحافةأثناء النقل فقطقد يمرّ التوجيه عبر بنية حافة خارج المملكة. وهو مشفّر طوال الطريق ولا يُخزَّن هناك.
مرحّل البريدنعمبريد موظف ورمز لمرة واحدة. ولا بيانات عملاء.
سحابة داخل المملكة لاالمنطقة داخل السعودية، واختيرت تحديداً كي لا تغادر النسخ الاحتياطية.

وتُعالَج عمليات النقل هذه وفق المادة ٢٩ من النظام وشروط النقل في اللائحة التنفيذية.

٥. ما لا يُظهره هذا السجل بعد

أمران ينبغي لأي مراجع دقيق أن يعرفهما، نذكرهما هنا بدل أن يكتشفهما لاحقاً:

  • اتفاقية سحابة داخل المملكة قيد الاستكمال. فقد بدأ تشغيل النسخة الاحتياطية الخارجية بعد آخر إصدار من سجل أنشطة المعالجة لدينا، ولذلك تظهر هنا قبل أن تظهر هناك. وهي مُدرَجة كمعالِج فرعي من لحظة بدء المعالجة، لا من لحظة اكتمال الأوراق. والانكشاف محدود — إذ تحتفظ بنص مشفّر لا تملك مفتاحه — لكن على السجل أن يكون صادقاً بشأن الحالة.
  • ويجري تحديث سجل أنشطة المعالجة ليطابقه. فالنسخة ١٫١ تذكر معالِجَين، وهذه الصفحة تذكر أربعة. والسجل المعتمد هو ما في هذه الصفحة.

٦. للاستفسار

تم التحقق من السجل.