حماية البيانات
معالجة البيانات
دورنا فيما يتعلق بالبيانات الشخصية، وأين تُحفظ، ومدة الاحتفاظ بها، وكيف ندعم التزاماتكم بصفتكم متحكِّمين.
أدوار المتحكِّم والمعالِج
- RODMENA بصفتها متحكِّمًا
- لهذا الموقع وللمراسلات التجارية الخاصة بنا، على النحو المبين في سياسة الخصوصية لدينا.
- RODMENA بصفتها معالِجًا
- حيثما نُشغّل أو ندعم أنظمة تحمل بيانات شخصية لمستخدميكم بموجب عقد، يخضع العمل لأحكام اتفاقية معالجة بيانات موقَّعة (المادة 28 من UK GDPR).
المعالجون الفرعيون
يعالج المزوّدون أدناه البيانات الشخصية لصالح RODMENA، ويُسمّى كل منهم باسم الشركة التي نتعاقد معها. ونمنح العملاء الذين وقّعوا اتفاقية معالجة البيانات إشعارًا لا يقل عن 30 يومًا قبل أي تغيير مزمع، عبر البريد الإلكتروني وفي موجز المعالِجين الفرعيين، ويجوز للعميل الاعتراض قبل نفاذ التغيير.
| المزوّد | الشركة | الغرض | أين تُعالَج البيانات | ضمانة النقل |
|---|---|---|---|---|
| OVHcloud | OVH Limited، إنجلترا وويلز، الشركة 05519821 | خوادم افتراضية لطبقة قاعدة بيانات الإنتاج وبعض خدمات التطبيقات، وتخزين كائني للنسخ الاحتياطية المشفّرة | المملكة المتحدة وفرنسا وألمانيا | فرنسا وألمانيا مشمولتان بلوائح الكفاية البريطانية |
| iDNet | Infinity Developments Ltd، إنجلترا وويلز، الشركة 03105579 | خوادم افتراضية لخدمات الموقع الإلكتروني والتطبيقات، واتصال المكتب | المملكة المتحدة | لا حاجة إلى ذلك: تبقى المعالجة في المملكة المتحدة |
| Cloud Nord | Cloud Nord Limited، إنجلترا وويلز، الشركة 13394754 | خوادم لمشغّل البناء والتنبيهات وبوابة الشركاء | المملكة المتحدة | لا حاجة إلى ذلك: تبقى المعالجة في المملكة المتحدة |
| Google Workspace | Google Cloud EMEA Limited، أيرلندا | البريد الإلكتروني للموظفين والتقويمات والمستندات، بما في ذلك المراسلات مع العملاء | أيرلندا والولايات المتحدة ومواقع Google الأخرى | الامتداد البريطاني لإطار الخصوصية للبيانات بين الاتحاد الأوروبي والولايات المتحدة (Google LLC)، والبنود التعاقدية القياسية للاتحاد الأوروبي مع ملحق النقل الدولي للبيانات البريطاني |
| Anthropic | Anthropic Ireland, Limited، أيرلندا | Claude Enterprise، مساعد الذكاء الاصطناعي الذي يستخدمه مهندسو RODMENA لتشغيل أنظمتها، والذي يمكنه الاطلاع على السجلات والبيانات التشغيلية | الولايات المتحدة | البنود التعاقدية القياسية للاتحاد الأوروبي مع ملحق النقل الدولي للبيانات البريطاني، ضمن ملحق معالجة البيانات لدى Anthropic |
| GitHub | GitHub, Inc.، الولايات المتحدة | استضافة الشيفرة المصدرية والتكامل المستمر | الولايات المتحدة | البنود التعاقدية القياسية للاتحاد الأوروبي مع ملحق النقل الدولي للبيانات البريطاني |
التغييرات على هذا السجل
5 أكتوبر 2026
إزالة InferX
أُدرج InferX، الذي يقدّم استدلال نماذج اللغة خلف Prism، عن طريق الخطأ: لا تُرسل إليه أي بيانات شخصية للعملاء. وهو يظهر الآن ضمن الخدمات الخارجية التي لا تعالج أي بيانات شخصية.
5 أكتوبر 2026
استكمال السجل
كانت iDNet وCloud Nord وGoogle Workspace وAnthropic وInferX قيد الاستخدام بالفعل وكانت غائبة عن القائمة السابقة، التي ذكرت أيضًا شركة OVHcloud الخطأ ووصفت خوادم iDNet بأنها مملوكة للشركة. يُدرَج الآن كل مزوّد باسم شركته المتعاقدة، مع مكان معالجة البيانات وضمان النقل.
خدمات خارجية لا تعالج أي بيانات شخصية
يُرسِّخ RODMENA cmi5 سلسلة التدقيق الخاصة به لدى جهة ختم زمني عامة تعمل وفق RFC 3161. وتتلقى تلك الخدمة ملخص SHA-256 لرأس سلسلة موقّع، كل خمس عشرة دقيقة تقريبًا، وفقط للعميل الذي تغيّرت سلسلته. ولا تُرسل إليها أي بيانات شخصية أو معرّفات أو سجلات تعلّم. وعند تعذّر الوصول إليها، لا يتأثر التعلّم ولا عمليات الإطلاق ولا العبارات ولا تصدير الأدلة، وتُعاد محاولة الترسيخ في الجولة التالية.
Prism، بوابة النماذج لدى RODMENA، ترسل الطلبات إلى InferX Technologies, Inc. (الولايات المتحدة) لاستدلال نماذج اللغة. ولا تُرسل إليها أي بيانات شخصية للعملاء. وقبل استخدام Prism مع بيانات شخصية للعملاء، سيُستضاف النموذج في المملكة المتحدة أو يُقدَّم بموجب عقد يتضمن ضمانات النقل.
لا يحتفظ مسجّل النطاقات ومزوّد DNS لدينا إلا بسجلات النطاق والمنطقة.
RODMENA cmi5 بصفته معالِجًا
- الدور
- معالِج يعمل لصالح عميل نظام إدارة التعلّم، وهو المتحكِّم. وشروط المادة 28 موجودة في صفحة اتفاقية معالجة البيانات.
- ما الذي تتم معالجته
- معرّف المتعلّم الذي يوفّره نظام العميل، كحساب xAPI يتألف من الصفحة الرئيسية والاسم، وسجلات التعلّم التي يرسلها المقرر، بما في ذلك النتائج والدرجات. وتُرفض المعرّفات على شكل بريد إلكتروني.
- كيف تُحفظ
- تُفصل بيانات كل عميل بقواعد تفرضها قاعدة البيانات. تُشفَّر السجلات عند التخزين، ولا تُخزَّن معرّفات المتعلمين إلا كرموز مميزة بمفتاح، ولا تُخزَّن أبدًا عناوين IP للأجهزة المتصلة.
- الاحتفاظ
- لكل مستأجر وبموجب العقد. القيم الافتراضية هي 1,095 يومًا لعمليات التسجيل ونصوص عبارات xAPI، ويمكن خفضها حتى يوم واحد.
- التدفقات الاختيارية
- كل ذلك داخل RODMENA، دون معالِج فرعي جديد. وعندما يفعّلها العميل، تُنسخ مستندات الحالة المحفوظة وتفضيلات المتعلم، التي قد تحمل أي شيء يخزنه المقرر، بما في ذلك الإجابات النصية الحرة، في اتجاه واحد إلى RODMENA LRS وتُحذف هناك مع الأصل أو عند انتهاء مدة الاحتفاظ. وعند الطلب، تُطابَق عبارات xAPI مع نسخة LRS لأغراض حزمة الأدلة. ويمكن أن تحمل العبارات التي يكتبها cmi5 بنفسه توقيع xAPI الخاص بشركة RODMENA، ويُزال التوقيع مع العبارة عند انتهاء مدة الاحتفاظ أو عند المحو.
- خطافات الويب (Webhooks)
- تُرسل فقط إلى نقاط نهاية HTTPS يسجّلها العميل، وتكون موقَّعة باستخدام HMAC-SHA256، وتحمل معرّفات يملكها العميل بالفعل وطوابع زمنية. ولا يُرسل أي معرّف للمتعلم ولا أي سجل تعلم. ويُحتفظ بالأحداث لمدة 30 يومًا.
- المحو
- تُحوَّل سجلات المتعلم إلى بيانات مستعارة الهوية في cmi5 فورًا، وتُوقف نسخ مستنداته في LRS وتُزال، ويُسلَّم المحو إلى RODMENA LRS مع إيصال مسجَّل، بحيث يصل الطلب الواحد إلى النظامين. وبعد استعادة قاعدة البيانات، يُعاد تطبيق كل عملية محو من سجلات مختومة تُحفظ خارج قاعدة البيانات، كخطوة من خطوات إجراء الاستعادة. والسبب المسجَّل لها هو مرجع تذكرة أو رمز، وليس نصًا حرًا عن شخص.
- الإعادة والحذف
- بموجب المادة 28(3)(g)، لا يُنفَّذ تصدير العميل إلا بعد موافقة شخص ثانٍ عليه، ويُشفَّر بمفتاح العميل نفسه، ويحمل بيانًا موقَّعًا بكل جدول يملكه العميل. وعند انتهاء العقد يُحذف كل سجل وكل نسخة من الكائنات المخزَّنة، ويتلقى العميل شهادة حذف موقَّعة ومختومة بطابع زمني تبيّن ما حُذف، وما يُحتفظ به ولماذا، وما لا تشمله: النسخ الاحتياطية والسجلات ضمن مدة الاحتفاظ بها، وبيانات LRS، التي لها مسار تسليم محو خاص بها.
- الموقع
- الطبقة نفسها من قاعدة البيانات المذكورة أعلاه، في المملكة المتحدة وفرنسا وألمانيا، دون أي نقل آخر. وتُشفَّر حزم المقررات وسجلات المحو على مضيفنا قبل رفعها إلى تخزين الكائنات.
مواقع المعالجة وعمليات النقل الدولية
يقع مقر RODMENA في المملكة المتحدة. وتُستضاف أنظمتنا الخاصة وبياناتها في المملكة المتحدة وفرنسا وألمانيا. ويعالج بعض المزوّدين في السجل البيانات في أماكن أخرى: أيرلندا والولايات المتحدة ومواقع Google الأخرى. وتعمل عمليات نشر العملاء حيثما يختار العميل، وغالبًا على البنية التحتية الخاصة بالعميل.
يُبيَّن كل مزوّد يعالج البيانات خارج المملكة المتحدة، والضمانة الخاصة بذلك النقل، في السجل أعلاه: OVHcloud وGoogle Workspace وAnthropic وGitHub. وتخضع شروطنا لقانون إنجلترا وويلز.
الاحتفاظ والحذف
بصفتنا معالِجًا، لا نحتفظ بالبيانات الشخصية إلا طوال مدة العقد. وعند انتهاء التعاقد نحذفها أو نعيدها، حسب اختيار المتحكِّم، ونؤكد الحذف كتابيًا عند الطلب. أما الاحتفاظ الخاص بمعالجتنا بصفتنا متحكِّمًا فتصفه سياسة الخصوصية. انظروا أيضًا الخروج وقابلية النقل.
طلبات أصحاب البيانات
نساعد المتحكمين على الاستجابة لطلبات حقوق أصحاب البيانات (الوصول، التصحيح، المحو، التقييد، قابلية النقل، الاعتراض) خلال المدة القانونية البالغة شهرًا واحدًا. تُوجَّه الطلبات المتعلقة ببيانات نتحكم فيها إلى gdpr@rodmena.co.uk.
RODMENA Requests هو المكان الوحيد لتقديم شكوى بشأن حماية البيانات، أو طلب يتعلق بحقوق البيانات، أو شكوى أو ملاحظات حول خدمتنا، أو طلب من جهة عامة. يمكن لأي شخص استخدامه عبر النموذج الإلكتروني أو البريد الإلكتروني أو البريد العادي أو الهاتف، ويحصل كل طلب على رقم مرجعي.
- شكوى بشأن حماية البيانات
نؤكد استلام الشكوى المتعلقة بحماية البيانات خلال 30 يومًا من استلامها.
- طلب يتعلق بحقوق البيانات
نرد خلال شهر واحد. وإذا كان الطلب معقدًا، يمكننا تمديد هذه المدة شهرين إضافيين وإبلاغكم بالسبب خلال الشهر الأول.
- ملاحظات أو شكوى
حول منتجاتنا أو خدمتنا أو هذا الموقع الإلكتروني.
- طلب من جهة رسمية
للجهات العامة والجهات التنظيمية.
متابعة طلب برقمه المرجعي · نموذج قابل للطباعة للطلبات عبر البريد العادي
التعامل مع الخروقات
تُحتوى خروقات البيانات الشخصية ويُحقَّق فيها وتُوثَّق. وبصفتنا معالِجًا، نُخطر المتحكِّم المتأثر دون تأخير لا مبرر له بعد علمنا بالخرق. وبصفتنا متحكِّمًا، نُخطر ICO خلال 72 ساعة حيثما لزم، ونُخطر الأفراد المتأثرين حيثما اقتضى الخطر ذلك.
طلبات اتفاقية معالجة البيانات: legal@rodmena.co.uk · أسئلة حماية البيانات: privacy@rodmena.co.uk · انظروا أيضًا ملخص اتفاقية معالجة البيانات ومركز الثقة.