ملخّص معالجة البيانات
آخر تحديث: 30 يونيو 2026
الأدوار
صُمّم StayValid وفق نموذج المتحكّم والمعالج في قانون حماية البيانات الشخصية في الإمارات (المرسوم بقانون اتحادي رقم 45 لسنة 2021):
- المنشأة العميلة هي المتحكّم. فهي تقرّر ما يدخل StayValid ولماذا، وهي تملك تلك البيانات.
- StayValid معالِج. فنحن نعالج البيانات فقط لتقديم الخدمة، وبناءً على تعليمات العميل.
- مزوّد خدمات PRO المدعوّ هو أيضاً معالِج تجاه المنشأة التي دعته، ويعمل ضمن نطاق الوصول الذي تمنحه إياه المنشأة.
ما الذي نعالجه
نيابةً عن العميل: سجلّات المستندات وتواريخ انتهائها، والأشخاص والكيانات القانونية المرتبطة بها، والمسؤولون والمعتمدون المُسنَدون للتجديدات، وملفّات المستندات المرفوعة، وسجلّ الإجراءات في الحساب.
أين تُعالَج
صُمّم تطبيق المنتج وبياناته ليُستضافا في منطقة Microsoft Azure UAE North (دبي)، مع عزل بيانات كل منشأة على مستوى قاعدة البيانات. ويعمل فريق التطوير من خارج الإمارات لكنه يتّصل عبر نفق آمن ولا يُنزِّل بيانات عملاء حيّة خارج الإمارات.
المعالجون من الباطن
| المعالج من الباطن | الغرض | الموقع |
|---|---|---|
| Microsoft Azure | استضافة التطبيق وقاعدة البيانات وتخزين المستندات | UAE North (دبي) |
| Hostinger | الموقع التعريفي والبريد الإلكتروني للعمل | بنية المزوّد التحتية |
| Cloudflare | توصيل المحتوى والأمان أمام الموقع | شبكة طرفية عالمية |
| FormSubmit | تمرير نموذج الوصول المبكر إلى بريدنا | قد يعالج خارج الإمارات |
سنُبقي هذه القائمة محدّثة وسنُخطر العملاء بالتغييرات الجوهرية على المعالجين المستخدمين لبيانات المنتج.
تدابير الأمان
- التشفير أثناء التخزين لقاعدة البيانات وتخزين المستندات، والتشفير أثناء النقل.
- عزل بيانات كل منشأة على مستوى قاعدة البيانات، بحيث تنحصر استعلامات كل منشأة في بياناتها.
- وصول محدود الصلاحيات وقابل للإلغاء للأشخاص ولمزوّدي خدمات PRO المدعوّين.
- سجلّ إجراءات مزوّد بطابع زمني وقابل للإضافة فقط، يشمل الإجراءات والتنبيهات والتجديدات.
- الحذف المؤقّت والإصدارات للملفّات المخزّنة، بحيث يمكن استرجاع الفقد العَرَضي ضمن مدّة احتفاظ.
لا يمكن جعل أي نظام آمناً تماماً، لذا لا نتعهّد بأمان مطلق، لكن هذه التدابير مصمّمة لحماية بيانات العملاء وحصر الوصول إليها.
طلبات أصحاب البيانات
بما أن المنشأة العميلة هي المتحكّم، فإن طلبات الأفراد (الاطّلاع، التصحيح، الحذف) تتولّاها عادةً تلك المنشأة. ويدعم StayValid المتحكّم في الاستجابة، وينفّذ التعليمات المُوثّقة لتصدير البيانات أو حذفها. ويمكن إرسال الاستفسارات المباشرة إلى contact@stayvalidhq.com.
النقل الدولي
يُقصد أن تبقى بيانات المنتج داخل منطقة الإمارات. والاستثناء المعتاد الوحيد هو نموذج الوصول المبكر في الموقع التعريفي، الذي يُمرَّر عبر FormSubmit وقد يُعالَج خارج الإمارات. وينحصر هذا المسار في إيصال طلبك إلينا.
التواصل
للأسئلة حول معالجة البيانات: contact@stayvalidhq.com.