قانوني
المعالِجون من الباطن والمستلِمون الخارجيون
ترجمة لأغراض إعلامية فقط. النسخة الألمانية وحدها هي الملزمة قانونًا.
ترجمة لأغراض إعلامية فقط. النسخة الألمانية وحدها هي الملزمة قانونًا.
هذه القائمة هي الملحق 3 من عقد معالجة البيانات بالإنابة وهي في الوقت نفسه القائمة الاسمية الواردة في البند 10 من بيان حماية البيانات. نُبلِغ عن التغييرات وفقًا لـ § 5.2 AVV قبل 30 يومًا على الأقل.
1. قيد الاستخدام
| المزوّد | الكيان القانوني | الخدمة | البيانات المُعالَجة | الموقع | أساس النقل | الحالة |
|---|---|---|---|---|---|---|
| Amazon Web Services | Amazon Web Services EMEA SARL, لوكسمبورغ (منطقة الاتحاد الأوروبي) · Amazon Web Services, Inc., الولايات المتحدة (منطقة الولايات المتحدة) | الاستضافة، وتخزين الكائنات، وقاعدة البيانات؛ توصيل الصور عبر شبكة توصيل المحتوى (القسم 1.1) | بيانات الفعاليات وملفات الصور؛ سجلات الحساب والشركاء والسجلات التجارية (القسم 1.2) | بيانات الفعاليات: الاتحاد الأوروبي: فرانكفورت (eu-central-1) · الولايات المتحدة: شمال فرجينيا (us-east-1)، وفقًا لمنطقة بيانات الفعالية. سجلات الحساب والسجلات التجارية: فرانكفورت (eu-central-1)، لكل فعالية (القسم 1.2). التوصيل: إضافةً إلى ذلك مواقع حافة (Edge) في الولايات المتحدة وكندا وأوروبا وإسرائيل | تُخزَّن بيانات كل فعالية وتُعالَج وتُحذَف حصريًا في منطقة البيانات المختارة لهذه الفعالية؛ وتُحفَظ سجلات الحساب والسجلات التجارية مرة واحدة في الاتحاد الأوروبي وتُقرأ من كلتا المنطقتين (القسم 1.2). وعند التوصيل تُخزَّن الصور مؤقتًا أيضًا خارج الاتحاد الأوروبي (القسم 1.1)؛ والأساس هو AWS-DPA مع SCC، وبقدر ما يتعلق الأمر بالولايات المتحدة، قرار الكفاية EU-US DPF. | ✅ |
| Google Ireland Limited / Google LLC, الولايات المتحدة | (أ) كشك التصوير بالذكاء الاصطناعي: تحليل الصورة التي اختارها الضيف، واقتراحات الأزياء، وتوليد الصور؛ (ب) فحص تلقائي لـكل صورة مرفوعة لتحديد ما إذا كان يمكن تقديم وظيفة الذكاء الاصطناعي لها (القسم 1.3) — كلاهما عبر Gemini API | الصورة المعنية، وفي حالة التوليد، النص الذي يُدخله الضيف | في الغالب الولايات المتحدة — حتى مع منطقة بيانات الاتحاد الأوروبي | قرار الكفاية EU-US DPF (بقدر ما يكون مُعتمَدًا) + SCC | ✅ | |
| Cloudflare | Cloudflare, Inc., الولايات المتحدة · Cloudflare Germany GmbH | الحماية من الروبوتات (Turnstile) في كشك التصوير وفي النماذج التي ترسل البريد الإلكتروني | رمز التحقق، وعنوان IP، وإشارات المتصفح | الولايات المتحدة / عالميًا | قرار الكفاية EU-US DPF + SCC | ✅ |
1.1 توصيل الصور (شبكة توصيل المحتوى)
نحن نوصّل صور كل فعالية عبر شبكة توصيل المحتوى من Amazon (CloudFront). ولكي تصل بسرعة وموثوقية إلى كل مكان، تُخزَّن أثناء ذلك مؤقتًا في مواقع الحافة (Edge) — خارج الاتحاد الأوروبي أيضًا. وفيما يخص توصيل الصور، يقتصر نطاق المواقع على الولايات المتحدة وكندا وأوروبا وإسرائيل.
هذا التخزين المؤقت لا يوجد إلا طالما كانت الفعالية جارية. ومع انتهاء الفعالية نُفرِغ الذاكرة المؤقتة؛ وبعد ذلك لم يعد الاسترجاع ممكنًا عبر هذا المسار.
النسخة المخزَّنة من الصورة لا تغادر منطقة البيانات المختارة عند الحجز. فمنطقة البيانات تحدد أين تُخزَّن الصورة وتُعالَج وتُحذَف — وليس كل موقع يُحتفَظ فيه ببايت لفترة وجيزة لأغراض التوصيل.
بالنسبة للموقع التسويقي ولملفات برامج التطبيقات (JavaScript وأوراق الأنماط وصور الموقع) نستخدم الشبكة نفسها بنطاق مواقع أوسع. وهذه الملفات لا تحتوي على أي بيانات شخصية.
1.2 سجلات الحساب والسجلات التجارية (الاتحاد الأوروبي)
منطقة البيانات المختارة عند الحجز هي التي تحكم بيانات هذه الفعالية: الصور وما يُسجَّل عن الفعالية وعن الأشخاص المشاركين فيها. فهذه تُخزَّن وتُعالَج وتُحذَف في هذه المنطقة ولا تُنسَخ إلى المنطقة الأخرى.
سجلات الحساب والسجلات التجارية موجودة في الاتحاد الأوروبي — فرانكفورت (eu-central-1) — وذلك لكل فعالية، بصرف النظر عن منطقة بياناتها. وهي:
- حساب المنظِّمة: عنوان البريد الإلكتروني، ورموز تسجيل الدخول، والفعاليات المُدارة به
- سجلات الشركاء والإحالات بما في ذلك إعدادات العلامة التجارية للشريكة
- رموز الخصم والقسائم وعمليات استبدالها وكذلك مطالبات الإحالة
- مستلِمة الفاتورة لحجزٍ ما وسجل الفوترة المرتبط به
- إعلان سحب (انسحاب) وفقًا لـ § 356a BGB
تُحفَظ هذه السجلات مرة واحدة في الاتحاد الأوروبي وتُقرأ من كلتا المنطقتين. وهذا تصميم مقصود وليس منتجًا جانبيًا. فالحساب الواحد يدير فعاليات في كلتا المنطقتين، والشريكة هي شركة واحدة بسجل علامة تجارية واحد، والقسيمة التي صدرت أثناء حجز فعاليةٍ ما يجب أن تكون قابلة للاستبدال مقابل حجز في المنطقة الأخرى — فالسجل الذي يجب أن يكون قابلاً للقراءة من كلتا المنطقتين لا يمكن تقسيمه عليهما، والتقسيم يعني أن رمزًا صدر في إحدى المنطقتين سيُرفَض في الأخرى. أما مزوّد خدمات الدفع لدينا وخدمة إرسال البريد الإلكتروني لدينا فهما لهذا السبب نفسه خدمة واحدة فقط مقرها الاتحاد الأوروبي.
بالنسبة لفعالية بمنطقة بيانات الولايات المتحدة يعني ذلك: صور الفعالية وبيانات ضيوفها موجودة في شمال فرجينيا، بينما الحساب الذي حُجِزت به والفاتورة الخاصة بها موجودان في فرانكفورت.
1.3 الفحص التلقائي للصور المرفوعة (Google)
إلى جانب عملية التوليد التي يطلبها الضيف، هناك عملية نقل ثانية وتلقائية إلى Google. ونُدرِجها هنا بشكل منفصل لأنها تصل أيضًا إلى صور لا يستخدم صاحبها الذكاء الاصطناعي على الإطلاق.
كشك التصوير بالذكاء الاصطناعي ليست له كاميرا خاصة به: فالضيف يطبّقه على صورة التقطها بنفسه وتوجد بالفعل في المعرض. ولكي يعرف التطبيق على أي الصور يمكنه تقديم الوظيفة، تُنقَل كل صورة مرفوعة مرة واحدة فور رفعها مباشرةً إلى Gemini API — مُصغَّرة إلى طول حافة لا يتجاوز 1.280 بكسل، بقدر ما تستطيع برمجياتنا إعادة ترميز الصورة، وإلا فبدون تصغير — ويُقيَّم فيها أمران: ما إذا كان يظهر فيها شخص أصلاً، وما إذا كان إطار الصورة واسعًا بما يكفي لزيّ تنكري. ولا يُخزَّن سوى الناتج المُستنتَج من ذلك إجابة نعم/لا، وذلك بشأن الصورة؛ أما رد المزوّد نفسه فيُتلَف بمجرد استنتاج إجابة نعم/لا منه.
يجري الفحص فقط في الفعاليات التي حجزت لها الجهة المنظِّمة صوراً مولَّدة بالذكاء الاصطناعي — ففي فعالية بدون هذه الصور لا يُرسَل أي شيء. ويؤدي أي خطأ أو انقضاء المهلة إلى بقاء الصورة دون تقييم، ولا يغيّر فيها أي شيء آخر.
الشروط وأساس النقل والتخزين لدى مقدِّم الخدمة مطابقة لتلك الخاصة بعملية التوليد، وهي مذكورة في الجدول أعلاه. وما الذي يُرسَل، وما الذي يبقى مخزَّناً، وكيف يمكن للضيف أن يعترض، مذكورٌ في البند 6.1a من بيان حماية البيانات.
2. المُخطَّط له
| مقدِّم الخدمة | الكيان القانوني | الخدمة | البيانات المُعالَجة | المكان | أساس النقل | الحالة |
|---|---|---|---|---|---|---|
| Stripe | Stripe Payments Europe, Ltd.، أيرلندا (Stripe, Inc.، الولايات المتحدة بصفتها شركة ضمن المجموعة) | معالجة المدفوعات، تحديد الضرائب، بيانات الفواتير؛ PayPal كوسيلة دفع داخل Stripe | الاسم، البريد الإلكتروني، عنوان الفوترة، البلد، المبلغ، وسيلة الدفع | الاتحاد الأوروبي / الولايات المتحدة | Stripe-DPA مع SCC؛ EU-US DPF | ⏳ |
| خدمة إرسال البريد الإلكتروني | لم تُختَر بعد | إرسال الرموز التي تُستخدَم مرة واحدة، استعادة المفاتيح، تأكيدات الحجز، إشعارات الحذف | عنوان البريد الإلكتروني، محتوى الرسالة | يُفضَّل الاتحاد الأوروبي | AVV مع SCC، في حال كان بلداً ثالثاً | ⏳ |
3. المُزال
| مقدِّم الخدمة | الكيان القانوني | الخدمة | المكان | الحالة |
|---|---|---|---|---|
| fal.ai | Features and Labels, Inc.، الولايات المتحدة | معالجة تلقائية للصور (إزالة التشويش، زيادة الحدة، رفع الدقة) | الولايات المتحدة | ❌ — أُزيل في 30 يوليو 2026 ولم يَعُد جزءاً من النظام. لم يُفعَّل هذا المقدِّم قَط؛ ولم تُرسَل إليه أي بيانات إطلاقاً. |
4. المستلِمون الذين ليسوا معالِجين من الباطن
لا يعالِج المستلِمون التالون البيانات بتكليفٍ منّا، بل بصفتهم مسؤولين عن المعالجة. ولذلك لا يَرِدون في القائمة الواردة في القسم 1 ولا يخضعون لالتزام الإبلاغ وفقاً لـ § 5.2 AVV؛ ويصفهم بيان حماية البيانات في المواضع التي يُستخدَمون فيها.
| المستلِم | الكيان القانوني | الغرض | البيانات | الدور | أساس النقل |
|---|---|---|---|---|---|
| Reddit Netherlands B.V.، أمستردام (الطرف المتعاقِد) · Reddit, Inc.، الولايات المتحدة | قياس إعلاناتنا على Reddit على الموقع التسويقي — فقط بموافقة الزائر/الزائرة (بكسل Reddit والإبلاغ عن حجز من خادمنا) | مرّات عرض الصفحات والحجوزات المدفوعة على الموقع: عنوان الصفحة، معرِّفات ملفات تعريف الارتباط، معرِّف النقر على Reddit، بيانات المتصفح، عنوان IP؛ وعند الحجز تُضاف إلى ذلك القيمة الصافية والعملة ومعرِّف الحدث وقيمة تجزئة (Hash) لعنوان البريد الإلكتروني للشخص الحاجز | مسؤول عن المعالجة بالاشتراك معنا فيما يخص الجمع والإرسال، ومسؤول وحده عن المعالجة اللاحقة (البند 4.6 من بيان حماية البيانات) | قرار الكفاية EU-US DPF (Reddit, Inc. مُعتمَدة) + SCC (الوحدة 1) |
محتويات الفعاليات لا تصل إلى Reddit. يجري القياس حصراً على الموقع التسويقي snapories.com. وهو غير مدمَج في تطبيق الضيوف ولا في لوحة تحكُّم المنظِّم ولا في سائر واجهاتنا؛ ولا تُرسَل إلى Reddit الصورُ وبيانات الضيوف وكل ما نعالِجه بصفتنا معالِجاً للبيانات بموجب AVV.
5. جهات ليست مستلِمة
نحن لا نستخدم أيّاً مما يلي:
- خدمات تحليل أو إحصاء أو قياس انتشار خارجية — فعدّ زيارات صفحات الموقع التسويقي يجري على خوادمنا الخاصة
- شبكات إعلانية أخرى أو بكسلات تحويل إلى جانب القياس المرهون بالموافقة وفقاً للقسم 4
- خدمات خطوط أو أيقونات أو نصوص برمجية خارجية، وشبكات توصيل محتوى تابعة لأطراف أخرى
- إضافات وسائل التواصل الاجتماعي، أو مقاطع فيديو أو خرائط مضمَّنة
- منصّات بيانات العملاء، تتبُّع CRM، تسجيل الجلسات
- تجّار البيانات
يحمِّل الموقع التسويقي وجميع التطبيقات الملفات من خوادمنا الخاصة وعبر شبكة التوصيل الخاصة بنا (القسم 1.1). والاستثناءات هي وحدة الحماية من الروبوتات المذكورة في القسم 1 و— فقط على الموقع التسويقي وفقط بعد الموافقة — نص بكسل Reddit البرمجي وفقاً للقسم 4. وكلاهما مُصرَّح به بهذه الصفة في سجل التخزين المركزي.
6. المستلِمون الداخليون
| المستلم | إمكانية الوصول | الأساس |
|---|---|---|
| الإدارة والموظفون | وحدة التحكم الداخلية: المؤشرات التجارية، البيانات الأساسية للفعاليات والحسابات، الرموز، عمليات الاسترداد، بيانات الشركاء | الوصول فقط عبر قائمة عناوين مُسجَّلة صراحةً؛ التزام بالسرية |
| الاستشارات الضريبية | بيانات الفواتير والقيود المحاسبية | التزام قانوني، سر المهنة |
| الاستشارات القانونية | حسب الاقتضاء | مصلحة مشروعة، سر المهنة |
النسخة اللغوية المُلزِمة
النسخة الألمانية من هذه الوثيقة هي وحدها المُلزِمة قانونًا. أما النسخ بلغات أخرى فنوفّرها لأغراض إعلامية فقط. وفي حال وجود أي اختلاف تكون الغلبة للنسخة الألمانية.