قائمة المعالجين الفرعيين — EduRegie
ملحق لاتفاقية معالجة البيانات. تُحدَّث بمجرد تغيير أي معالج فرعي — ويتم إبلاغ المدارس مسبقًا بذلك وفقًا للمادة 6.2 من اتفاقية معالجة البيانات.
| المعالج الفرعي | الوظيفة | مكان المعالجة | طبيعة البيانات |
|---|---|---|---|
| Supabase (Supabase Inc.) | استضافة قاعدة البيانات والمصادقة (PostgreSQL، حسابات المستخدمين) | غرب الاتحاد الأوروبي (أيرلندا) | جميع بيانات الغياب والجدول الزمني والمستخدمين التشغيلية |
| Vercel Inc. | استضافة لوحة التحكم على الويب | منطقة الاتحاد الأوروبي (تُؤكَّد في إعدادات مشروع Vercel) | تمرير حركة المرور فقط؛ لا يوجد تخزين دائم للبيانات الشخصية خارج قاعدة بيانات Supabase |
| Hostinger | استضافة طبقة أتمتة n8n (خادم افتراضي خاص) | الاتحاد الأوروبي (الدولة الدقيقة تُؤكَّد في لوحة Hostinger؛ مؤكَّدة كمنطقة اتحاد أوروبي) | البيانات المارة عبر مسارات العمل أثناء المعالجة (غير مخزَّنة بشكل دائم خارج قاعدة البيانات) |
| Hostinger | استضافة البريد الإلكتروني لحساب الإرسال info@elhoucineautomation.nl (SMTP)، للإشعارات (تنبيهات منسق الجدول، تحديثات رئيس الفريق، النشرة اليومية) | الاتحاد الأوروبي (الدولة الدقيقة تُؤكَّد في لوحة Hostinger؛ مؤكَّدة كمنطقة اتحاد أوروبي) | اسم وبريد إلكتروني المستلم، محتوى الرسالة دون بيانات طبية |
| مثيل Evolution API (مُستضاف ذاتيًا، على نفس الخادم الافتراضي الخاص بـ n8n) | قناة الإبلاغ عبر واتساب | نفس منطقة خادم Hostinger الافتراضي الخاص (الاتحاد الأوروبي) | رقم هاتف ونص رسالة المرسِل، محتوى تشغيلي فقط |
| MessageBird (Bird B.V.) | الإبلاغ الهاتفي عن الغياب (صوت/استجابة صوتية تفاعلية) — مخطط له، ليس قيد الإنتاج بعد | الاتحاد الأوروبي (أمستردام) | رقم هاتف المُبلِّغ و(في حال النسخ) محتوى الرسالة التشغيلي، دون بيانات طبية |
| Google (Google Ireland Ltd.) | Google Sheets — لوحة تقارير/إحصاءات تجريبية | الاتحاد الأوروبي (أيرلندا، لمستأجر الاتحاد الأوروبي) | إحصاءات مجمّعة وغير قابلة للتعريف فقط طالما يُستخدم Sheets في الوضع التجريبي (راجع google-sheets/README.md) |
| Sentry (Functional Software, Inc.) | مراقبة أخطاء لوحة التحكم على الويب | تُؤكَّد في إعدادات مشروع Sentry (يمكن اختيار الاستضافة داخل الاتحاد الأوروبي) | بيانات أخطاء تقنية؛ لا بيانات شخصية مُسجَّلة عمدًا، لكن تقارير الأخطاء قد تحتوي أحيانًا على بيانات سياقية |
المبادئ
- لا يُضاف معالج فرعي إلا إذا قدّم بنفسه اتفاقية معالجة بيانات (أو ضمانات تعاقدية مكافئة، مثل البنود التعاقدية القياسية للاتحاد الأوروبي للمعالجة خارج المنطقة الاقتصادية الأوروبية).
- بالنسبة للاستخدام الإنتاجي ببيانات غياب حقيقية، لا يُستخدم Google Sheets كمعالج للبيانات الشخصية — راجع التوصية في
google-sheets/README.mdبقصر استخدام Sheets على إحصاءات مجهولة الهوية بمجرد أن تبدأ المدرسة الاستخدام الفعلي. - يتم إرسال واتساب عبر مثيل Evolution API مُستضاف ذاتيًا (لا بيانات عبر واجهة Meta/WhatsApp Business Cloud API) — لا يزال يتعين التحقق من ذلك صراحةً مع محامٍ لتحديد ما إذا كان هذا يُعتبر معالجًا فرعيًا أو بنية تحتية خاصة.
- لا يزال يتعين تأكيد الدولة الدقيقة لمركز بيانات Hostinger (لكل من الخادم الافتراضي الخاص واستضافة البريد الإلكتروني) في لوحة Hostinger قبل استخدام هذه القائمة كملحق لعقد عميل — منطقة الاتحاد الأوروبي نفسها مؤكَّدة.
- تم اختيار MessageBird كمزود اتصالات هاتفية بسبب تأسيسه داخل الاتحاد الأوروبي (أمستردام)، مما يبسّط تقييم اللائحة العامة لحماية البيانات مقارنةً بمزود أمريكي (الذي يتطلب بنودًا تعاقدية قياسية). لا يصبح معالجًا فرعيًا فعليًا إلا عند تفعيل تكامل الاتصالات الهاتفية.