حماية البيانات
معالجة البيانات
دورنا فيما يتعلق بالبيانات الشخصية، وأين تُحفظ، ومدة الاحتفاظ بها، وكيف ندعم التزاماتكم بصفتكم متحكِّمين.
أدوار المتحكِّم والمعالِج
- RODMENA بصفتها متحكِّمًا
- لهذا الموقع وللمراسلات التجارية الخاصة بنا، على النحو المبين في سياسة الخصوصية لدينا.
- RODMENA بصفتها معالِجًا
- حيثما نُشغّل أو ندعم أنظمة تحمل بيانات شخصية لمستخدميكم بموجب عقد، يخضع العمل لأحكام اتفاقية معالجة بيانات موقَّعة (المادة 28 من UK GDPR).
المعالجون الفرعيون
يعالج المزوّدون أدناه البيانات الشخصية لصالح RODMENA، ويُسمّى كل منهم باسم الشركة التي نتعاقد معها. ونمنح العملاء الذين وقّعوا اتفاقية معالجة البيانات إشعارًا لا يقل عن 30 يومًا قبل أي تغيير مزمع، عبر البريد الإلكتروني وفي موجز المعالِجين الفرعيين، ويجوز للعميل الاعتراض قبل نفاذ التغيير.
| المزوّد | الشركة | الغرض | أين تُعالَج البيانات | ضمانة النقل |
|---|---|---|---|---|
| OVHcloud | OVH Limited، إنجلترا وويلز، الشركة 05519821 | خوادم افتراضية لطبقة قاعدة بيانات الإنتاج وبعض خدمات التطبيقات، وتخزين كائني للنسخ الاحتياطية المشفّرة | المملكة المتحدة وفرنسا وألمانيا | فرنسا وألمانيا مشمولتان بلوائح الكفاية البريطانية |
| iDNet | Infinity Developments Ltd، إنجلترا وويلز، الشركة 03105579 | خوادم افتراضية لخدمات الموقع الإلكتروني والتطبيقات، واتصال المكتب | المملكة المتحدة | لا حاجة إلى ذلك: تبقى المعالجة في المملكة المتحدة |
| UKNode | UKNode Ltd، إنجلترا وويلز، الشركة 15880458 | Servers in Manchester for a build runner, alerting, the partner portal and Tollgate | المملكة المتحدة | لا حاجة إلى ذلك: تبقى المعالجة في المملكة المتحدة |
| Google Workspace | Google Cloud EMEA Limited، أيرلندا | Staff email (Gmail), including correspondence with customers | أيرلندا والولايات المتحدة ومواقع Google الأخرى | الامتداد البريطاني لإطار الخصوصية للبيانات بين الاتحاد الأوروبي والولايات المتحدة (Google LLC)، والبنود التعاقدية القياسية للاتحاد الأوروبي مع ملحق النقل الدولي للبيانات البريطاني |
| Anthropic | Anthropic Ireland, Limited، أيرلندا | Claude Enterprise، مساعد الذكاء الاصطناعي الذي يستخدمه مهندسو RODMENA لتشغيل أنظمتها، والذي يمكنه الاطلاع على السجلات والبيانات التشغيلية | الولايات المتحدة | البنود التعاقدية القياسية للاتحاد الأوروبي مع ملحق النقل الدولي للبيانات البريطاني، ضمن ملحق معالجة البيانات لدى Anthropic |
| GitHub | GitHub, Inc.، الولايات المتحدة | استضافة الشيفرة المصدرية والتكامل المستمر | الولايات المتحدة | البنود التعاقدية القياسية للاتحاد الأوروبي مع ملحق النقل الدولي للبيانات البريطاني |
| OVHcloud (Canada) | OVH Limited, England and Wales, company 05519821 | A server in Canada that runs RODMENA’s own monitoring, security scanning and build jobs, and uptime.systems monitoring probes. A probe there may run a customer’s uptime check, and the monitored URL, request method and headers, any monitor credentials and the check result then pass through it | كندا | Canada is covered by UK adequacy regulations for organisations subject to PIPEDA |
التغييرات على هذا السجل
25 أكتوبر 2026
UKNode named, Canada added
The register now names UKNode Ltd, which provides our Manchester servers. It had named Cloud Nord Limited, which owns the IP addresses UKNode uses. Tollgate is now listed among the services on those servers. The Google Workspace row now lists staff email only, the one service we use there. A server OVHcloud hosts for us in Canada was missing from the register. It runs our own monitoring, scanning and build jobs, and uptime.systems monitoring probes that may run a customer’s uptime checks.
5 أكتوبر 2026
إزالة InferX
أُدرج InferX، الذي يقدم خدمة استنتاج النماذج اللغوية وراء Prism، عن طريق الخطأ؛ نظراً لعدم إرسال أي بيانات شخصية للعملاء إليه. ويظهر الآن ضمن الخدمات الخارجية التي لا تعالج أي بيانات شخصية.
5 أكتوبر 2026
استكمال السجل
كانت خدمات iDNet و Cloud Nord و Google Workspace و Anthropic و InferX قيد الاستخدام بالفعل ولم تكن مدرجة في القائمة السابقة، والتي أوردت أيضاً شركة OVHcloud الخطأ ووصفت خوادم iDNet بأنها مملوكة للشركة. توضح القائمة الآن الشركات المتعاقدة لمزودي الخدمات، ومواقع المعالجة، وضمانات النقل.
خدمات خارجية لا تعالج أي بيانات شخصية
يُرسِّخ RODMENA cmi5 سلسلة التدقيق الخاصة به لدى جهة ختم زمني عامة تعمل وفق RFC 3161. وتتلقى تلك الخدمة ملخص SHA-256 لرأس سلسلة موقّع، كل خمس عشرة دقيقة تقريبًا، وفقط للعميل الذي تغيّرت سلسلته. ولا تُرسل إليها أي بيانات شخصية أو معرّفات أو سجلات تعلّم. وعند تعذّر الوصول إليها، لا يتأثر التعلّم ولا عمليات الإطلاق ولا العبارات ولا تصدير الأدلة، وتُعاد محاولة الترسيخ في الجولة التالية.
Prism، بوابة النماذج لدى RODMENA، ترسل الطلبات إلى InferX Technologies, Inc. (الولايات المتحدة) لاستدلال نماذج اللغة. ولا تُرسل إليها أي بيانات شخصية للعملاء. وقبل استخدام Prism مع بيانات شخصية للعملاء، سيُستضاف النموذج في المملكة المتحدة أو يُقدَّم بموجب عقد يتضمن ضمانات النقل.
لا يحتفظ مسجّل النطاقات ومزوّد DNS لدينا إلا بسجلات النطاق والمنطقة.
RODMENA cmi5 بصفته معالِجًا
- الدور
- معالِج يعمل لصالح عميل نظام إدارة التعلّم، وهو المتحكِّم. وشروط المادة 28 موجودة في صفحة اتفاقية معالجة البيانات.
- ما الذي تتم معالجته
- معرّف المتعلّم الذي يوفّره نظام العميل، كحساب xAPI يتألف من الصفحة الرئيسية والاسم، وسجلات التعلّم التي يرسلها المقرر، بما في ذلك النتائج والدرجات. وتُرفض المعرّفات على شكل بريد إلكتروني.
- كيف تُحفظ
- تُفصل بيانات كل عميل بموجب قواعد تفرضها قاعدة البيانات. وتُشفَّر هويات المتعلّمين وعبارات xAPI وبيانات الاعتماد المخزّنة بواسطة التطبيق قبل التخزين. وتُخزَّن معرّفات المتعلّمين كرموز مميّزة مقترنة بمفاتيح، إلى جانب نسخة مشفّرة يستطيع التطبيق استعادتها، ولا تُخزَّن عناوين IP الخاصة بالعملاء أبدًا.
- الاحتفاظ
- لكل مستأجر وبموجب العقد. القيم الافتراضية هي 1,095 يومًا لعمليات التسجيل ونصوص عبارات xAPI، ويمكن خفضها حتى يوم واحد.
- التدفقات الاختيارية
- كل ذلك داخل RODMENA، دون معالِج فرعي جديد. وعندما يفعّلها العميل، تُنسخ مستندات الحالة المحفوظة وتفضيلات المتعلم، التي قد تحمل أي شيء يخزنه المقرر، بما في ذلك الإجابات النصية الحرة، في اتجاه واحد إلى RODMENA LRS وتُحذف هناك مع الأصل أو عند انتهاء مدة الاحتفاظ. وعند الطلب، تُطابَق عبارات xAPI مع نسخة LRS لأغراض حزمة الأدلة. ويمكن أن تحمل العبارات التي يكتبها cmi5 بنفسه توقيع xAPI الخاص بشركة RODMENA، ويُزال التوقيع مع العبارة عند انتهاء مدة الاحتفاظ أو عند المحو.
- خطافات الويب (Webhooks)
- تُرسل فقط إلى نقاط نهاية HTTPS يسجّلها العميل، وتكون موقَّعة باستخدام HMAC-SHA256، وتحمل معرّفات يملكها العميل بالفعل وطوابع زمنية. ولا يُرسل أي معرّف للمتعلم ولا أي سجل تعلم. ويُحتفظ بالأحداث لمدة 30 يومًا.
- المحو
- تُحوَّل سجلات المتعلم إلى بيانات مستعارة الهوية في cmi5 فورًا، وتُوقف نسخ مستنداته في LRS وتُزال، ويُسلَّم المحو إلى RODMENA LRS مع إيصال مسجَّل، بحيث يصل الطلب الواحد إلى النظامين. وبعد استعادة قاعدة البيانات، يُعاد تطبيق كل عملية محو من سجلات مختومة تُحفظ خارج قاعدة البيانات، كخطوة من خطوات إجراء الاستعادة. والسبب المسجَّل لها هو مرجع تذكرة أو رمز، وليس نصًا حرًا عن شخص.
- الإعادة والحذف
- بموجب المادة 28(3)(g)، لا يُنفَّذ تصدير بيانات العميل إلا بعد موافقة شخص ثانٍ عليه. ويُشفَّر بمفتاح العميل نفسه، ويحمل ملف بيان (manifest) موقّعًا بالجداول التي يملكها العميل. وعند انتهاء العقد، تُحذف بيانات العميل ويتلقى العميل شهادة حذف موقّعة ومختومة بالطابع الزمني تسرد ما أُزيل وما يُحتفظ به لأغراض التدقيق (سلسلة التدقيق التي يمكن كشف التلاعب فيها وترسيخاتها). وتخضع النسخ الاحتياطية والسجلات لمدد الاحتفاظ الخاصة بها، وبيانات LRS لها إجراء تسليم محو خاص بها.
- الموقع
- الطبقة نفسها من قاعدة البيانات المذكورة أعلاه، في المملكة المتحدة وفرنسا وألمانيا، دون أي نقل آخر. وتُشفَّر حزم المقررات وسجلات المحو على مضيفنا قبل رفعها إلى تخزين الكائنات.
مواقع المعالجة وعمليات النقل الدولية
يقع مقر RODMENA في المملكة المتحدة. وتُستضاف أنظمتنا الخاصة وبياناتها في المملكة المتحدة وفرنسا وألمانيا وكندا. ويعالج بعض المزوّدين في السجل البيانات في أماكن أخرى: أيرلندا والولايات المتحدة ومواقع Google الأخرى. وتعمل عمليات نشر العملاء حيثما يختار العميل، وغالبًا على البنية التحتية الخاصة بالعميل.
يُبيَّن كل مزوّد يعالج البيانات خارج المملكة المتحدة، والضمانة الخاصة بذلك النقل، في السجل أعلاه: OVHcloud وGoogle Workspace وAnthropic وGitHub وOVHcloud (Canada). وتخضع شروطنا لقانون إنجلترا وويلز.
الاحتفاظ والحذف
بصفتنا معالِجًا، لا نحتفظ بالبيانات الشخصية إلا طوال مدة العقد. وعند انتهاء التعاقد نحذفها أو نعيدها، حسب اختيار المتحكِّم، ونؤكد الحذف كتابيًا عند الطلب. أما الاحتفاظ الخاص بمعالجتنا بصفتنا متحكِّمًا فتصفه سياسة الخصوصية. انظروا أيضًا الخروج وقابلية النقل.
طلبات أصحاب البيانات
نساعد المتحكمين على الاستجابة لطلبات حقوق أصحاب البيانات (الوصول، التصحيح، المحو، التقييد، قابلية النقل، الاعتراض) خلال المدة القانونية البالغة شهرًا واحدًا. تُوجَّه الطلبات المتعلقة ببيانات نتحكم فيها إلى gdpr@rodmena.co.uk.
RODMENA Requests هو المكان المخصص لتقديم شكوى متعلقة بحماية البيانات، أو طلب بشأن حقوق البيانات، أو شكوى أو ملاحظات حول خدمتنا، أو طلب من جهة عامة. ويمكن لأي شخص استخدامه عبر النموذج الإلكتروني، أو البريد الإلكتروني، أو البريد، أو الهاتف، وستحصلون على رقم مرجعي لطلبكم.
- شكوى بشأن حماية البيانات
نؤكد استلام الشكوى المتعلقة بحماية البيانات خلال 30 يومًا من استلامها.
- طلب يتعلق بحقوق البيانات
نرد خلال شهر واحد. وإذا كان الطلب معقدًا، يمكننا تمديد هذه المدة شهرين إضافيين وإبلاغكم بالسبب خلال الشهر الأول.
- ملاحظات أو شكوى
حول منتجاتنا أو خدمتنا أو هذا الموقع الإلكتروني.
- طلب من جهة رسمية
للجهات العامة والجهات التنظيمية.
متابعة طلب برقمه المرجعي · نموذج قابل للطباعة للطلبات عبر البريد العادي
التعامل مع الخروقات
تُحتوى خروقات البيانات الشخصية ويُحقَّق فيها وتُوثَّق. وبصفتنا معالِجًا، نُخطر المتحكِّم المتأثر دون تأخير لا مبرر له بعد علمنا بالخرق. وبصفتنا متحكِّمًا، نُخطر ICO خلال 72 ساعة حيثما لزم، ونُخطر الأفراد المتأثرين حيثما اقتضى الخطر ذلك.
طلبات اتفاقية معالجة البيانات: legal@rodmena.co.uk · أسئلة حماية البيانات: privacy@rodmena.co.uk · انظروا أيضًا ملخص اتفاقية معالجة البيانات ومركز الثقة.