قائمة المعالجين الفرعيين

تسرد هذه الصفحة فئات المعالجين الفرعيين الذين تستعين بهم ChefSphere OÜ («ChefSphere») لتقديم الخدمة. تُكمّل سياسة الخصوصية، القسم 5 (الذي يحدد فئات المستلمين نثريًا) وتدعم التزاماتنا بموجب المادة 28 من GDPR وأي اتفاقية معالجة بيانات («DPA») نوقعها مع عميل. تُنشر بشكل فئوي عن قصد: تسمية البائعين فرديًا غير مطلوبة بموجب المواد 13/14 من GDPR، وتفاصيل على مستوى البائع قد تتغير دون أثر على البيانات الشخصية المُعالَجة. يمكن لعملاء المؤسسات طلب جدول DPA بأسماء بائعين بالكتابة إلى [email protected].

1. الأساس القانوني لاستعانة المعالجين الفرعيين

• يُستعان بكل معالج فرعي بموجب اتفاقية معالجة بيانات كتابية تستوفي متطلبات المادة 28(3) من GDPR: السرية، الأمان، ضبط المعالجين الفرعيين، المساعدة في حقوق أصحاب البيانات، الحذف أو الإرجاع عند انتهاء الخدمة، التعاون في التدقيق، والتمرير لمعالجيهم الفرعيين.
• نُجري تقييم مخاطر البائع قبل الاستعانة. لأي نقل لبيانات شخصية خارج المنطقة الاقتصادية الأوروبية نُجري تقييم أثر النقل بموجب توصيات مجلس حماية البيانات الأوروبي 01/2020، ونوثّق الأساس القانوني للنقل (الكفاية، DPF، البنود التعاقدية الموحدة)، والتدابير التقنية والتنظيمية التي نطبّقها.
• لكل معالج فرعي تحديد غرض موثَّق: لا يعالج إلا البيانات التي نرسلها لأداء المهمة المحددة.
• نراجع القائمة سنويًا على الأقل، وعند أي تغيير جوهري.

2. الفئات قيد الاستخدام النشط

يصف الجدول أدناه الفئات التي تستعين بها ChefSphere. الفئات الموسومة EEA تعمل بالكامل داخل المنطقة الاقتصادية الأوروبية. الفئات الموسومة EEA + خارج EEA تتضمن بائعًا واحدًا على الأقل منطقة إنتاجه خارج EEA؛ يُذكر أساس النقل.

#	الفئة	الغرض (ما يعالجونه)	المنطقة	أساس النقل
1	مزوّدو استضافة سحابية وتخزين كائنات	استضافة التطبيق والبيانات؛ وسائط المستخدم المرفوعة؛ ملفات الوصفات والكتب الإلكترونية؛ لقطات قاعدة البيانات.	EEA أساسي؛ احتياط ساخن داخل المنطقة.	لا ينطبق (EEA).
2	مزوّدو توصيل المحتوى وأمن الحافة	تخزين مؤقت لوسائط عامة؛ جدار تطبيقات الويب؛ تخفيف البوتات؛ امتصاص DDoS.	حافة عالمية؛ إنهاءات EEA مفضّلة.	البنود التعاقدية الموحدة (قرار 2021/914) لنقاط حافة خارج EEA، مع تشفير أثناء النقل وفي حالة السكون.
3	معالجو المدفوعات ومزوّدو فوترة الاشتراك (الويب)	ترميز البطاقة، والتحصيل، والاسترداد، والدفع؛ حساب ضريبة القيمة المضافة؛ إبلاغ DAC7 للبائعين.	معالجون في EEA والولايات المتحدة.	DPF (قرار (EU) 2023/1795) حيث المعتمد؛ وإلا البنود التعاقدية الموحدة.
4	فوترة App Store وGoogle Play	مشتريات واشتراكات داخل التطبيق على iOS وAndroid. مسؤولية مشتركة مع المتجر بموجب شروط المتجر المنشورة.	الولايات المتحدة / EEA.	DPF أو البنود حسب كيان المتجر.
5	مزوّدو دفع السوق والتحقق من الهوية	تحقق KYC للبائعين والمؤلفين؛ التقاط الحساب البنكي؛ إدماج Stripe Connect.	EEA + الولايات المتحدة.	DPF / البنود التعاقدية الموحدة.
6	مزوّدو تسليم البريد المعاملات	بريد الحساب، والفوترة، والأمن، والمعاملات. لا تسويق.	EEA مفضّل؛ نقاط نهاية الاتحاد الأوروبي مختارة.	البنود إذا اختيرت نقطة نهاية خارج EEA.
7	مزوّدو بوابات الإشعارات الفورية	تسليم الإشعارات الفورية لأجهزة Apple وGoogle.	نقاط نهاية الولايات المتحدة متأصلة في APNs / FCM.	DPF / البنود؛ رمز الجهاز فقط، لا حمولة محتوى خارج تشفير النقل.
8	مزوّدو الرسائل الفورية وWebSocket	تسليم الدردشة داخل التطبيق، الحضور، مؤشر الكتابة، تفاعلات مباشرة.	EEA.	لا ينطبق (EEA).
9	مزوّدو بث الفيديو والصوت المباشر	بث Chef Lives، التسجيل، ترحيل RTMP / HLS / WebRTC منخفض الكمون.	EEA + حافة عالمية.	البنود لحواف الترحيل خارج EEA.
10	مزوّدو نماذج الذكاء الاصطناعي / التعلم الآلي (نص)	تشغيل مساعد AI Chef المحادثي.	عقد إقامة بيانات في EEA حيث يُعرض؛ وإلا الولايات المتحدة.	DPF / البنود + بند تعاقدي بعدم التدريب؛ لا مُعرّفات شخصية مُرسَلة. انظر الإفصاح عن الذكاء الاصطناعي، القسم 4.
11	مزوّدو نماذج الذكاء الاصطناعي (رؤية / متعددة الوسائط)	تحليل صور الثلاجة والطعام، تحديد المكونات، اقتراحات نص بديل لإمكانية الوصول.	عقد إقامة بيانات في EEA حيث يُعرض؛ وإلا الولايات المتحدة.	DPF / البنود + بند تعاقدي بعدم التدريب.
12	مزوّدو مصنّفات الذكاء الاصطناعي / الاعتدال (نص وصورة)	فحص أمان المحتوى آليًا قبل النشر (CSAM، إرهاب، كراهية، عُري، إيذاء ذات، سلع محظورة).	EEA + الولايات المتحدة.	DPF / البنود؛ مُخرجات المصنّف محفوظة؛ المحتوى الخام يُزال لدى المزوّد بموجب القسم 4 من جدول احتفاظ المزوّد.
13	مزوّدو الشحن والخدمات اللوجستية وتتبع الطرود	توليد ملصقات الناقل، مقارنة الأسعار، التتبع لطلبات سوق الأدوات العالمية.	EEA + الولايات المتحدة.	DPF / البنود.
14	مزوّدو مراقبة الأخطاء والأداء والرصد	تقارير الأعطال، سجلات منظَّمة، مقاييس أداء التطبيق، نبضات التوفر.	خيار إقامة بيانات في EEA مفعّل.	لا ينطبق (EEA) حيث مفعّل؛ وإلا البنود.
15	مزوّدو التحليلات (أول طرف، دنيا)	تحليلات موقع مجمّعة؛ لا ملفات تعريف إعلانات طرف ثالث؛ احترام GPC.	خيار إقامة بيانات في EEA مفعّل.	لا ينطبق (EEA) حيث مفعّل.
16	أدوات دعم العملاء	نظام تذاكر الدعم؛ مكتب المساعدة؛ معالجة البريد لـ [email protected] والصناديق القانونية.	EEA.	لا ينطبق (EEA).

3. ما لا نستخدمه

• شبكات الإعلان / إعادة الاستهداف. لا نشغّل إعلانات سلوكية لطرف ثالث على الخدمة وبالتالي لا نستعين ببائع إعلانات.
• وسطاء البيانات. لا نشتري ولا نبيع بيانات شخصية من أو إلى وسيط بيانات.
• واجهات إثراء بيانات استهلاكية كبيرة. لا نُثرِي ملفات المستخدمين ببيانات مشتراة من طرف ثالث.
• مساعدات صوتية / بصمات حيوية من SDKs. لا شيء مدمج.

4. المعالجون الفرعيون للمعالجين الفرعيين

قد يستعين كل معالج فرعي في القسم 2 بمعالجيه لتشغيل بنيته (مثل مزوّد سحابي يشغّل خدمة بريد معاملات). تُوثَّق تلك القوائم في قائمة المعالجين الفرعيين العامة للمعالج الفرعي أو في DPA الخاص به. يمنع DPA لدينا كل بائع من استعانة معالج فرعي إضافي غير قائمته المنشورة دون إتاحة فرصة معقولة لـ ChefSphere للاعتراض.

5. سياسة إشعار التغيير

• نهدف إلى إخطار المستخدمين بتغييرات جوهرية لهذه القائمة — إضافة فئة جديدة، أو بائع يعالج بيانات شخصية في منطقة جديدة — قبل 15 يومًا تقويميًا على الأقل من نفاذ التغيير. يُعطى الإخطار على هذه الصفحة وبالبريد للعملاء المشتركين في تلقيم تحديثات المعالجين الفرعيين.
• قد ينطبق إشعار أقصر حيث يقتضي القانون أو الأمن أو طوارئ تشغيلية إجراءً أسرع.
• التغيير المُفضّل (مثل نقل معالج من خارج EEA إلى EEA فقط) يسري فورًا.

للاشتراك في إشعارات التغيير لهذه الصفحة، أرسل رسالة بموضوع "Subscribe: Sub-processor updates" إلى [email protected]. نحتفظ بقائمة بريد مخصصة لهذا الغرض.

6. طلب جدول DPA بأسماء بائعين

يمكن لعملاء المؤسسات والسلطات والباحثين طلب جدول بأسماء بائعين للمعالجين الفرعيين الذين نستعين بهم، مع تحديد كل بائع ومجموعته الشركاتية ومنطقة المعالجة الأساسية ودوره في تدفق البيانات. تُراجع الطلبات من قبل الفريقين القانوني وDPO.

• البريد: [email protected] بموضوع "Named-vendor DPA schedule".
• المدة: عادة 10 أيام عمل. قد نطلب هوية إضافية أو التزام سرية قبل إصدار الجدول المسمّى.

7. التحويلات الدولية

تُوثَّق جميع التحويلات خارج EEA في سجل النقل، المتاح لسلطات حماية البيانات عند الطلب بموجب المادة 30 من GDPR. الملخص العام:

• المملكة المتحدة: كفاية بموجب قرار المفوضية (EU) 2021/1772.
• الولايات المتحدة: كفاية بموجب إطار خصوصية البيانات EU–US (قرار التنفيذ (EU) 2023/1795) حيث المعالج الأمريكي معتمد ذاتيًا لـ DPF والنقل ضمن نطاق اعتماده.
• دول ثالثة أخرى: البنود التعاقدية الموحدة للمفوضية (قرار (EU) 2021/914) مع تقييم أثر نقل حيث تقتضي توصيات مجلس حماية البيانات الأوروبي 01/2020.

الكتالوج الكامل للقرارات ووحدات البنود المستخدمة لكل بائع متاح لعملاء المؤسسات عند توقيع اتفاقية سرية متبادلة.

8. حقوقكم

لكم جميع الحقوق المذكورة في سياسة الخصوصية، القسم 9، بما في ذلك الوصول، والتصحيح، والمحو، والتقييد، والقابلية للنقل، والاعتراض. يمكن لطلب صاحب بيانات أن يسأل تحديدًا أي فئات معالجين فرعيين استلمت بياناتكم الشخصية ولأي غرض. أرسلوا الطلب إلى [email protected] أو استخدموا ضوابط الخصوصية داخل التطبيق.

9. التغييرات

نُحدّث هذه الصفحة عند إضافة فئة معالج فرعي أو إزالتها أو تغييرها جوهريًا. تاريخ السريان والإصدار أعلى الصفحة هما المرجعان.

10. جهات الاتصال

• DPO: [email protected]
• الخصوصية / طلبات أصحاب البيانات: [email protected]
• اتفاقيات المعالجة للمؤسسات: [email protected]