# اتفاقية معالجة البيانات

اتفاقية معالجة البيانات من KapsuleHost، الأدوار والمسؤوليات، تدابير الأمان، المعالجون الفرعيون، إخطار الانتهاكات، وحقوق أصحاب البيانات بموجب قانون الخصوصية النيوزيلندي لسنة 2020 واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR).

الصفحة الأساسية: https://kapsulehost.com/ar-ae/legal/dpa

آخر تحديث: 30 سبتمبر 2026

الإصدار 8، ساري المفعول اعتباراً من 30 سبتمبر 2026

## حول اتفاقية معالجة البيانات هذه

تنطبق اتفاقية معالجة البيانات هذه (DPA) في الحالات التي تستخدم فيها أنت (العميل، المتحكم) خدمات KapsuleHost لمعالجة المعلومات الشخصية عن أفراد آخرين (أصحاب البيانات). وتشكل هذه الاتفاقية جزءاً من شروط الخدمة المبرمة بينك وبين Kapsule Group Limited (KapsuleHost، نحن، لنا، معالج البيانات).

تعكس اتفاقية معالجة البيانات هذه متطلبات قانون الخصوصية النيوزيلندي Privacy Act 2020. وحيث تكون خاضعاً لقوانين خصوصية أخرى قابلة للتطبيق (على سبيل المثال، اللائحة العامة لحماية البيانات بالاتحاد الأوروبي، UK GDPR، أو قانون الخصوصية الأسترالي Privacy Act 1988)، فإن الأحكام ذات الصلة من هذه الاتفاقية، عند قراءتها معاً مع سياسة الخصوصية الخاصة بنا وقائمة المعالجين الفرعيين، يُقصد بها أن توفر حماية مماثلة لتلك القوانين. وحيث تكون هناك حاجة إلى تدابير تعاقدية إضافية لدعم امتثالك لقانون أجنبي، سننظر فيها بناءً على طلبك.

إذا كنت تستخدم الخدمات فقط لمعالجة معلوماتك الشخصية الخاصة (وليس المعلومات الشخصية عن أفراد آخرين)، فإن اتفاقية معالجة البيانات هذه لا تنطبق؛ وتنطبق سياسة الخصوصية وحدها.

## 1. التعاريف

في اتفاقية معالجة البيانات هذه:

«قوانين الخصوصية المعمول بها» تعني قانون الخصوصية لسنة 2020 وأي قانون خصوصية أو حماية بيانات آخر ينطبق على معالجة العميل للمعلومات الشخصية باستخدام الخدمات.

«المتحكم» يعني الشخص الطبيعي أو الاعتباري الذي يحدد أغراض ووسائل معالجة المعلومات الشخصية.

«المعلومات الشخصية للعميل» تعني المعلومات الشخصية التي نعالجها نيابة عنك باستخدام الخدمات فيما يتعلق بأصحاب البيانات.

«صاحب البيانات» يعني الشخص الطبيعي المحدد أو القابل للتحديد الذي تتعلق به المعلومات الشخصية للعميل.

«انتهاك الخصوصية القابل للإخطار» له المعنى المعطى في المادة 112 من قانون الخصوصية لسنة 2020 (انتهاك الخصوصية الذي تسبب أو يُرجح أن يتسبب في ضرر جسيم).

«المعلومات الشخصية» لها المعنى المعطى في قانون الخصوصية لسنة 2020.

«معالج البيانات» يعني الشخص الذي يعالج المعلومات الشخصية نيابة عن المتحكم.

«المعالجة» تعني أي عملية أو مجموعة عمليات يتم إجراؤها على المعلومات الشخصية، سواء كانت بوسائل آلية أم لا.

«المعالج الفرعي» يعني طرفاً ثالثاً نتعاقد معه لمعالجة المعلومات الشخصية للعميل نيابة عنا.

«الشروط التعاقدية المعيارية» تعني شروط حماية البيانات المعيارية التي تعتمدها سلطة حماية بيانات معترف بها (على سبيل المثال، الشروط التعاقدية المعيارية للاتحاد الأوروبي من قبل المفوضية الأوروبية) لتحويلات البيانات الشخصية من ولاية قضائية لها قواعد مقيدة لتحويل البيانات عبر الحدود.

للمصطلحات الأخرى المكتوبة بأحرف كبيرة المعاني المعطاة في شروط الخدمة.

## 2. الأدوار والنطاق والتعليمات

2.1 الأدوار. فيما يتعلق بالمعلومات الشخصية للعميل، أنت المتحكم ونحن معالج البيانات. أنت مسؤول عن قانونية جمعك ومعالجتك للمعلومات الشخصية للعميل، بما في ذلك توفير جميع إشعارات الخصوصية المطلوبة والحصول على جميع الموافقات المطلوبة والامتثال لجميع قوانين الخصوصية المعمول بها في تعاملاتك مع أصحاب البيانات.

2.2 التعليمات الموثقة. سنقوم بمعالجة المعلومات الشخصية للعميل فقط: (أ) حسب الضرورة لتقديم الخدمات وفقاً لشروط الخدمة؛ (ب) وفقاً لتعليماتك المعقولة والموثقة (تعتبر شروط الخدمة والخيارات التكوينية التي تحددها في KPanel وأي تعليمات كتابية أخرى تعطيها لنا بمثابة تعليماتك الموثقة)؛ و(ج) حسبما يتطلبه القانون الذي ينطبق علينا، وفي هذه الحالة سنخبرك بالمتطلب القانوني قبل المعالجة، ما لم يكن ذلك محظوراً بموجب هذا القانون لأسباب مهمة تتعلق بالمصلحة العامة.

2.3 التعليمات المتناقضة. سنخبرك إذا كان برأينا المعقول أن تعليماتك تنتهك قانون الخصوصية المعمول به. قد نرفض معالجة المعلومات الشخصية للعميل في الحالات التي قد تضعنا فيها هذه المعالجة في وضع يخالف قانون الخصوصية المعمول به.

## 3. السرية

3.1 سنضمن التزام أي شخص مصرح له بمعالجة المعلومات الشخصية للعميل بالنيابة عنا بالتزامات السرية، سواء من خلال العقد أو القانون، وسيتم إبلاغه بالطبيعة السرية للمعلومات.

3.2 الوصول إلى المعلومات الشخصية للعميل مقتصر على أساس الحاجة إلى المعرفة فقط ومحمي بضوابط الوصول والمصادقة الثنائية الإلزامية وتسجيل التدقيق.

## 4. الأمان

4.1 سنقوم بتنفيذ والحفاظ على التدابير التقنية والتنظيمية المناسبة لحماية المعلومات الشخصية للعميل من المعالجة غير المصرح بها أو غير القانونية، والفقدان العرضي، والتدمير أو الضرر. يتم تلخيص التدابير الحالية في الملحق ب لاتفاقية معالجة البيانات هذه وفي kapsulehost.com/legal/security.

4.2 سنقوم بمراجعة وتحديث تدابيرنا الأمنية بشكل منتظم لتأخذ في الاعتبار الحالة الراهنة للتكنولوجيا، وتكاليف التنفيذ، وطبيعة ونطاق وسياق المعالجة والأغراض المتعلقة بها، والمخاطر التي تهدد حقوق وحريات أصحاب البيانات.

4.3 لن نقلل بشكل جوهري من مستوى الحماية الإجمالي دون إخطار لك بذلك.

## 5. المعالجون الفرعيون

5.1 التفويض. تفوضنا بتعيين المعالجين الفرعيين المدرجين في kapsulehost.com/legal/sub-processors لمعالجة المعلومات الشخصية للعميل.

5.2 شروط المعالجين الفرعيين. سندخل في عقد مكتوب مع كل معالج فرعي يفرض التزامات حماية البيانات لا تقل حماية عن تلك الواردة في هذه الاتفاقية، بما في ذلك التزامات السرية والأمان والمعالجة المحدودة.

5.3 الإخطار بتغييرات المعالجين الفرعيين. سنخطرك بأي معالج فرعي جديد، وبأي تغيير جوهري على المعالجة التي يجريها معالج فرعي حالي أو على الموقع الذي يجريها فيه، قبل ثلاثين (30) يوماً على الأقل من سريان التغيير. سيتم الإخطار عن طريق البريد الإلكتروني إلى عنوان حسابك والنشر على صفحة المعالجين الفرعيين، ولا حاجة لطلب ذلك.

5.4 الاعتراض. يمكنك الاعتراض على أسس معقولة (على سبيل المثال، مخاوف موثقة بشأن أمان أو امتثال أو ولاية القضاء الخاصة بالمعالج الفرعي المقترح) بإرسال بريد إلكتروني إلى privacy@kapsulehost.com خلال فترة الـ 30 يوماً. إذا لم نتمكن من تلبية اعتراضك بشكل معقول (على سبيل المثال، بتغيير المعالجين الفرعيين أو تعديل الإعدادات)، يمكنك إنهاء الخدمة المتأثرة والحصول على استرجاع نسبي لأي رسوم مدفوعة مقدماً عن الجزء غير المستخدم من دورة الفواتير ذات الصلة.

5.5 مسؤولية المعالجين الفرعيين. نبقى مسؤولين أمامك عن تصرفات وإغفالات معالجينا الفرعيين فيما يتعلق بالمعلومات الشخصية للعميل وكأنها تصرفاتنا وإغفالاتنا.

## 6. حقوق صاحب البيانات

6.1 سوف نقدم، مع مراعاة طبيعة المعالجة، مساعدة معقولة لمساعدتك في الرد على طلبات أصحاب البيانات لممارسة حقوقهم بموجب قوانين الخصوصية المعمول بها، بما في ذلك حقوق الوصول والتصحيح والحذف والتقييد والنقل.

6.2 إذا تلقينا طلباً من صاحب بيانات يتعلق باستخدامك للخدمات، فسنقوم بما يلي: (أ) إحالة صاحب البيانات إليك (المتحكم في البيانات)؛ و(ب) إخطارك بالطلب دون تأخير غير مبرر، ما لم يكن ذلك محظوراً قانوناً.

6.3 يتم تقديم المساعدة من خلال ميزات الوصول والتصدير والحذف في KPanel حيث تكون كافية، وعن طريق الدعم اليدوي حيث لا تتمكن الميزات التقنية من تلبية الطلب.

6.4 قد نفرض رسماً معقولاً للمساعدة اليدوية التي تتجاوز بشكل كبير الدعم الروتيني، في الحالات التي يكون فيها الطلب غير مبرر بشكل واضح أو مفرطاً.

## 7. انتهاكات المعلومات الشخصية

7.1 الإخطار. سيتم إخطارك بأي انتهاك خصوصية قابل للإخطار مؤكد يؤثر على المعلومات الشخصية للعميل دون تأخير غير ضروري، وعلى أي حال في غضون اثنين وسبعين (72) ساعة من إدراكنا به.

7.2 محتوى الإخطار. سيتضمن الإخطار، بقدر ما يكون معروفاً ومتاحاً بشكل معقول في وقت الإخطار: (أ) طبيعة الانتهاك، بما في ذلك، حيثما أمكن، فئات أصحاب البيانات والسجلات المتأثرة وعددها التقريبي؛ (ب) العواقب المحتملة للانتهاك؛ (ج) التدابير التي اتخذناها أو نقترح اتخاذها لمعالجة الانتهاك والتخفيف من آثاره السلبية المحتملة؛ و(د) نقطة الاتصال للحصول على معلومات إضافية.

7.3 التحديثات اللاحقة. عند عدم توفر بعض المعلومات في وقت الإخطار الأولي، سنوفرها في تحديثات إضافية في أقرب وقت ممكن بشكل عملي.

7.4 التعاون. سنتعاون بشكل معقول معك في أي تحقيق مطلوب، وإخطار السلطات، وإخطار أصحاب البيانات المتأثرين، والمعالجة.

7.5 مسؤولية العميل. تبقى مسؤول عن تقييم ما إذا كان الانتهاك يشكل انتهاك خصوصية قابل للإخطار بموجب القانون الذي ينطبق عليك، وعن تقديم الإخطارات الضرورية إلى مكتب مفوض الخصوصية، وأصحاب البيانات المتأثرين، أو الجهات التنظيمية الأخرى. سنوفر لك المعلومات التي تحتاجها بشكل معقول للقيام بذلك.

## 8. عمليات التدقيق

8.1 المعلومات. سنوفر لك المعلومات اللازمة لإثبات التزامنا باتفاقية معالجة البيانات هذه، بما في ذلك بيان الأمان على kapsulehost.com/legal/security وقائمة المعالجين الفرعيين وأي تقارير تدقيق أو شهادات من جهات خارجية نحتفظ بها (إن وجدت).

8.2 التدقيق الميداني. في الحالات التي تكون فيها المعلومات الواردة في البند 8.1 غير كافية لإثبات الالتزام فيما يتعلق بقضية معينة أثرتها كتابيًا، يمكنك إجراء تدقيق على امتثالنا لاتفاقية معالجة البيانات هذه وفقًا للشروط التالية: (أ) يتم إجراء عمليات التدقيق على حسابك الخاص (بما في ذلك تكاليفنا المعقولة للمساعدة)؛ (ب) تزودنا بإشعار كتابي قدره ثلاثون (30) يومًا على الأقل؛ (ج) يتم إجراء عمليات التدقيق خلال ساعات عملنا العادية؛ (د) لا يتم إجراء عمليات التدقيق أكثر من مرة واحدة في أي فترة اثني عشر (12) شهرًا، إلا بعد حدوث انتهاك خصوصية قابل للإخطار مؤكد يؤثر عليك، وفي هذه الحالة يمكن إجراء تدقيق إضافي بإشعار معقول؛ (هـ) لا يتسبب التدقيق في تعطيل غير معقول لعملياتنا أو المساس بسرية معلومات العملاء الآخرين؛ (و) يجب أن يكون المدقق مؤهلاً ومستقلاً عن منافسينا وملزمًا بالتزامات السرية بشروط مقبولة لنا؛ (ز) يمكننا، وفقًا لتقديرنا، الوفاء بالتزاماتنا في التدقيق من خلال تقديم نسخ من تقارير التدقيق أو الشهادات من جهات خارجية (حيث تتوفر) أو بالرد على استبيان أمني.

8.3 ستزودنا بنسخة من أي تقرير تدقيق وأي نتائج، وسنبذل جهودًا معقولة لمعالجة النتائج الجوهرية في غضون فترة متفق عليها.

## 9. التحويلات الدولية

9.1 تقرّ بأن بعض المعالجين الفرعيين لدينا موجودون خارج نيوزيلندا. يتم تحديد المواقع الحالية على الموقع kapsulehost.com/legal/sub-processors.

9.2 عند نقل المعلومات الشخصية للعميل خارج نيوزيلندا، سنضمن تطبيق ضمانات مماثلة، بما في ذلك: (أ) التأكد من أن المعالج الفرعي يخضع لقانون خصوصية يوفر، في رأينا، حماية مماثلة لقانون الخصوصية لعام 2020 (Privacy Act 2020)؛ أو (ب) إبرام ضمانات تعاقدية مع المعالج الفرعي تتطلب حماية مماثلة (على سبيل المثال، بالرجوع إلى الشروط التعاقدية المعيارية حيثما يكون ذلك مناسباً)؛ أو (ج) الحصول على تفويض صريح منك للنقل.

9.3 بموجب دخولك في هذه اتفاقية معالجة البيانات (DPA)، فإنك تفوض التحويلات الموضحة في البند 8 من سياسة الخصوصية والبند 5 من هذه الاتفاقية، على أساس الضمانات الواردة في البند 9.2.

## 10. إعادة المعلومات الشخصية للعميل وحذفها

10.1 خلال فترة تقديم الخدمات، يمكنك تصدير المعلومات الشخصية للعميل عبر KPanel باستخدام أدوات التصدير القياسية لدينا (CSV أو JSON أو تنزيل الأرشيف أو نسخة قاعدة البيانات، حسب نوع البيانات).

10.2 عند إنهاء الخدمات وحسب خيارك، سنقوم بما يلي: (أ) جعل المعلومات الشخصية للعميل متاحة للتصدير لمدة ثلاثين (30) يوماً بعد الإنهاء («فترة الحماية»)؛ و(ب) بعد ذلك، حذف المعلومات الشخصية للعميل بشكل دائم من الأنظمة المباشرة.

10.3 تصبح نسخ النسخ الاحتياطية غير قابلة للاسترداد خلال واحد وثلاثين (31) يوماً من الحذف من الأنظمة المباشرة.

10.4 قد نحتفظ بالمعلومات الشخصية للعميل بعد الإنهاء حيثما يكون ذلك مطلوباً بموجب القانون (على سبيل المثال، السجلات المحاسبية والضريبية بموجب Tax Administration Act 1994، أو للدفاع عن مطالبة قانونية). سيكون أي احتفاظ من هذا القبيل محدوداً بالحد الأدنى الضروري، وستبقى المعلومات خاضعة لالتزامات السرية والأمان الواردة في هذه الاتفاقية.

## 11. المسؤولية

11.1 تنطبق أحكام المسؤولية الواردة في شروط الخدمة (بما في ذلك تحديد المسؤولية في البند 16) على هذه اتفاقية معالجة البيانات.

11.2 دون الإخلال بأحكام البند 11.1، لا شيء في هذه الاتفاقية يحد من مسؤولية أي طرف عن الاحتيال أو التمثيل الاحتيالي أو الإجراءات المتعمدة الخاطئة، أو أي مسؤولية لا يمكن قانوناً تحديدها بموجب قوانين الخصوصية المعمول بها.

11.3 في حالة تعرضنا لعقوبة تنظيمية نتيجة لعدم امتثالك لالتزاماتك بموجب هذه الاتفاقية أو قوانين الخصوصية المعمول بها، أو فيما يتعلق بذلك، يعتبر مبلغ تلك العقوبة خسارة قابلة للاسترجاع منك، مع مراعاة الحدود المنصوص عليها في شروط الخدمة.

11.4 الرصيد الخدمي بموجب اتفاقية مستوى الخدمة لا يشكل رصيداً بموجب هذه الاتفاقية.

## 12. المدة والتعديلات

12.1 يبدأ سريان اتفاقية معالجة البيانات هذه عند استخدامك للخدمات لأول مرة (أو في 15 مايو 2026، أيهما أكثر تأخراً)، وتستمر حتى إنهاء الخدمات واستكمال التزاماتنا بحذف البيانات بموجب البند 10.

12.2 قد نقوم بتحديث اتفاقية معالجة البيانات هذه من وقت لآخر لعكس التغييرات في القوانين أو في عملياتنا. سيتم إخطارك بالتغييرات الجوهرية قبل ثلاثين (30) يوماً على الأقل.

## 13. ترتيب الأولويات

13.1 في حالة وجود تضارب بين اتفاقية معالجة البيانات هذه وشروط الخدمة أو سياسة الخصوصية فيما يتعلق بمعالجة المعلومات الشخصية للعميل، تسود اتفاقية معالجة البيانات هذه.

13.2 في حالة وجود تضارب بين اتفاقية معالجة البيانات هذه وأي حكم إلزامي قابل للتطبيق من قانون الخصوصية المعمول به، يسود الحكم الإلزامي بقدر التضارب.

## 14. جهة الاتصال

ضابط حماية البيانات الشخصية

Kapsule Group Limited، نيوزيلندا.

البريد الإلكتروني: privacy@kapsulehost.com

## الملحق أ: وصف المعالجة

أ.1 موضوع المعالجة. توفير خدمات استضافة سحابية وتسجيل النطاقات واستضافة البريد الإلكتروني والخدمات ذات الصلة كما هو موضح في شروط الخدمة.

أ.2 المدة الزمنية. لمدة سريان الخدمات، بالإضافة إلى فترة الحماية وأي احتفاظ مطلوب بموجب القانون كما هو منصوص عليه في البند 10.

أ.3 طبيعة وغرض المعالجة. التخزين والنقل والنسخ الاحتياطي والأمان والنسخ المتطابقة والفهرسة وتحويل الصيغة (للتوافقية التقنية) ومنع الإساءة والفوترة ومعالجات أخرى ضرورية لتشغيل الخدمات.

أ.4 فئات المعلومات الشخصية للعميل. كما تحددها وتحملها أنت. قد تشمل: الأسماء وبيانات الاتصال (البريد الإلكتروني والهاتف والعنوان) وبيانات اعتماد الحساب ومعلومات التحقق من الهوية ومعلومات الدفع والبيانات المتعلقة بالمعاملات وعناوين IP ومعرفات الأجهزة والصور والصور الأخرى ومحتوى المواقع الإلكترونية والتطبيقات ومحتوى البريد الإلكتروني وبيانات وصفية للرسائل وسجلات إدارة علاقات العملاء والتواصل المتعلق بالدعم وأي بيانات شخصية أخرى تختار معالجتها عبر الخدمات.

أ.5 فئات أصحاب البيانات. كما تحددها أنت. قد تشمل: موظفيك والمقاولين والوكلاء والعملاء والعملاء المحتملين والموردين والأعضاء والمستخدمين النهائيين والمانحين والأفراد الآخرين الذين تختار معالجة معلوماتهم الشخصية عبر الخدمات.

أ.6 الفئات الخاصة. لا يجوز لك تحميل أي بيانات شخصية من فئات خاصة أو حساسة (مثل معلومات الصحة والبيانات البيومترية والسجلات الجنائية والمعتقدات الدينية والميول الجنسية أو العضوية النقابية) على الخدمات دون اتفاق مكتوب مسبق منا بشأن الضمانات الإضافية المناسبة. إذا قمت بتحميل هذه المعلومات دون اتفاقنا، فأنت مسؤول عن شرعية القيام بذلك وتعوضنا عن أي مطالبات ذات صلة.

أ.7 تكرار ومدة المعالجة. مستمرة طوال مدة الخدمات.

## الملحق ب: التدابير التقنية والتنظيمية

نحن ننفذ التدابير التقنية والتنظيمية التالية، والتي قد نقوم بتحديثها من وقت لآخر للحفاظ على الحماية الشاملة أو تحسينها:

B.1 سياسات وحوكمة أمان المعلومات. سياسات موثقة لأمان المعلومات والخصوصية، تتم مراجعتها على الأقل سنويًا. ضابط خصوصية معين مسؤول عن الامتثال. تدريب الموظفين على الخصوصية والأمان عند الالتحاق وسنويًا بعد ذلك. فحوصات التحقق من الخلفية للموظفين الذين لديهم إمكانية الوصول إلى أنظمة الإنتاج، حيث يكون ذلك قانونيًا.

B.2 عناصر التحكم في الوصول. عناصر تحكم في الوصول قائمة على الأدوار بصرامة بناءً على مبادئ أقل امتياز. المصادقة الثنائية الإلزامية لجميع الموظفين الذين لديهم إمكانية الوصول إلى أنظمة الإنتاج. مراجعات دورية للوصول والإلغاء الفوري عند تغيير الدور أو المغادرة. الفصل بين بيئات الإنتاج وغير الإنتاج. تسجيل الوصول المميز.

B.3 التشفير وحماية البيانات. تشفير TLS (على الأقل TLS 1.2) لجميع البيانات أثناء النقل. التشفير أثناء التخزين للنسخ الاحتياطية الخارجية ولمخازن البيانات الحساسة. نسخ احتياطية مشفرة: مواقع العملاء وقواعد بياناتها مخزَّنة في أوروبا، على خادم الاستضافة في ألمانيا وخارج الموقع في فنلندا؛ والخوادم المُدارة وقواعد بيانات الحسابات والفوترة الخاصة بنا وقواعد بيانات المتاجر الإلكترونية وخدمة تخزين الكائنات الخاصة بنا والبريد الإلكتروني مخزَّنة خارج الموقع في فنلندا؛ والنسخ الاحتياطية الكاملة لخادم لوحة التحكم الخاصة بنا، التي تعمل عليها المتاجر الإلكترونية أيضاً، محفوظة معها في منطقة آسيا والمحيط الهادئ. إدارة آمنة للمفاتيح مع نسخ غير متصلة بالشبكة من مفاتيح الاسترداد الرئيسية.

B.4 أمان الشبكة والأنظمة. قواعد جدار حماية على مستوى النواة تعزل كل موقع عميل عن قاعدة البيانات المشتركة وعن منافذ خادم التطبيق الخاصة بكل موقع آخر، مرتبطة بحساب النظام الخاص بالعملية وليس بمنطق التطبيق، وتم التحقق منها من داخل سياق التنفيذ الحي لموقع فعلي (خدمة التخزين المؤقت المشتركة الخاصة بالمنصة مقصورة على المصادقة فقط؛ وتوسيع نفس الحظر على مستوى الشبكة ليشملها مخطط له). جدار حماية تطبيقات الويب (ModSecurity مع OWASP Core Rule Set) على بنيتنا التحتية الخاصة، ويغطي كل واجهات الإنتاج. وبالنسبة للخدمات المقدَّمة عبر شبكتنا الطرفية CDN، يطبّق مزوّد CDN بالإضافة إلى ذلك تخفيفاً دائم التشغيل لهجمات DDoS على مستوى الشبكة عبر شبكة anycast الخاصة به؛ وشبكة CDN مضمَّنة في بعض الخطط ومتاحة كإضافة لخطط أخرى، ولا نقدّم أي مستوى خدمة فيما يتعلق بشبكة تابعة لطرف ثالث. تصحيح الأمان المنتظم لأنظمة التشغيل وأوقات التشغيل والتطبيقات. فحص الثغرات الأمنية للبنية التحتية المتصلة بالإنترنت. اختبار الاختراق الدوري.

B.5 التسجيل والمراقبة والاستجابة للحوادث. يتم تسجيل محاولات المصادقة والتغييرات على الحساب والإعدادات والإجراءات الإدارية في سجل تدقيق مركزي لا يمكن تعديله. أما سجلات البنية التحتية والنظام (خادم الويب وجدار الحماية ونظام التشغيل) فيتم الاحتفاظ بها محلياً على كل خادم إنتاج؛ ويُعد دمجها ضمن سجل التدقيق نفسه تحسيناً مخططاً. مراقبة 24x7 لصحة المنصة والإشارات الأمنية. خطة موثقة للاستجابة للحوادث مع مستويات محددة ومسارات تصعيد. إجراء الإخطار بانتهاك الخصوصية القابل للإخطار يتوافق مع Privacy Act 2020 والبند 7 من اتفاقية معالجة البيانات هذه.

B.6 النسخ الاحتياطية والاستمرارية والاسترجاع من الكوارث. نسخ احتياطية يومية مشفرة خارج الموقع لبيانات موقع العميل وبيانات البريد الإلكتروني. الاحتفاظ بالنسخة الاحتياطية خارج الموقع لمدة لا تقل عن ثلاثين (30) يومًا، مع احتفاظ أطول في الخطط الأعلى. إجراءات موثقة للاسترجاع من الكوارث والكتب المرجعية. اختبار استرجاع منتظم.

B.7 الموظفون والمعالجون الفرعيون. التزامات السرية لجميع الموظفين. عقود مكتوبة مع جميع المعالجين الفرعيين تفرض حماية لا تقل حماية عن اتفاقية معالجة البيانات هذه. المراجعة السنوية للمعالجين الفرعيين لملاءمتهم المستمرة.

B.8 الأمان المادي. تُشغَّل خوادم الإنتاج في مراكز بيانات تابعة لأطراف ثالثة. نحن لا نملك ولا نُشغّل أي مركز بيانات، ولذلك فإن الأمان المادي والضوابط البيئية وتكرار مصادر الطاقة وإخماد الحرائق هي من مسؤولية مُشغّل المرفق، كما أن اتفاقياتنا مع المعالجين الفرعيين للبنية التحتية تشترط حمايات لا تقل حماية عن تلك الواردة في اتفاقية معالجة البيانات هذه.

B.9 أمان التطبيقات. دورة حياة تطوير البرامج الآمنة، بما في ذلك مراجعة الكود والمسح الضوئي للتبعيات واختبار ما قبل الإصدار. يتم تخزين أسرار التطبيق في ملفات ذات أذونات مقيدة، ولا تُحفظ أبداً في كود المصدر؛ وتتم حماية أسرار البنية التحتية والنسخ الاحتياطي بشكل إضافي باستخدام SOPS مع تشفير age. يرفض مضيف التحكم بالمصدر الخاص بنا نفسه أي تغييرات مباشرة على فرع الإنتاج، ويجب أن تمر عبر سلسلة تحقق آلية قبل الوصول إلى بيئة الإنتاج؛ ويوجد إجراء تجاوز طارئ موثق ومسجل للحالة النادرة التي يتم فيها حظر خط الأنابيب نفسه.

B.10 تقسيم البيانات والحذف. الفصل المنطقي لبيانات العميل. إجراءات موثقة لحذف البيانات متوافقة مع البند 10 من اتفاقية معالجة البيانات هذه. إجراءات موثقة للتعامل مع طلبات الوصول والتصحيح والحذف من صاحب البيانات.

نسخة أكثر تفصيلاً من هذه التدابير منشورة على kapsulehost.com/legal/security ويتم تحديثها من وقت لآخر.

---

هذه نسخة Markdown من https://kapsulehost.com/ar-ae/legal/dpa ، منشورة لقرّاء الذكاء الاصطناعي ووكلائه. للصفحة التفاعلية الكاملة، زُر الرابط الأساسي أعلاه.