معالجة البيانات
كيف تتعامل إدوميا مع بيانات المؤسسات في المنصة، وما يمكن للمؤسسة توقعه منا بصفتنا معالجاً للبيانات.
الأدوار وعلاقة هذا الموقع بها
بالنسبة لبيانات الطلاب والموظفين في المنصة، تكون المؤسسة هي المتحكّم في البيانات وتعمل إدوميا كمعالج لها: المؤسسة تقرر ما يُجمع ولماذا، وتخزّن إدوميا البيانات وتعالجها بناءً على تعليماتها. ولا دور لهذا الموقع في تلك العلاقة — فهو لا يحتفظ ببيانات مؤسسية ولا يتصل بقواعد بيانات المنصة. ولا يُطلب من المؤسسة الموافقة على شروط المعالجة إلا داخل المنصة، حيث توجد العلاقة فعلاً.
تعدد المستأجرين بوضوح
المنصة متعددة المستأجرين: تُحفظ بيانات كل مؤسسة في مساحتها الخاصة، ولا يمكن لمؤسسة الاطلاع على سجلات مؤسسة أخرى خلال الاستخدام الاعتيادي. وهذا وصف لبنية المنصة لا بديل عن التزام أمني — فالالتزامات القابلة للتدقيق مكانها البنود التالية.
التدابير الأمنية والاعتمادات لم تُصَغ بعد
موضع مؤقت بانتظار المراجعة القانونية. يجب أن يغطي هذا البند:
التدابير التقنية والتنظيمية المحددة التي ستُلتزم بها — التشفير عند التخزين وأثناء النقل، والتحكم في الوصول، ووتيرة النسخ الاحتياطي والاستعادة، والسجلات، وسرية الموظفين، وما إذا كانت إدوميا حاصلة على ISO 27001 أو SOC 2 أو تسعى إليها. وستطلب المؤسسات في الخليج هذه القائمة كتابةً؛ والعبارات العامة لن تجتاز إجراءات الشراء.
المعالجون الفرعيون وموقع البيانات لم تُصَغ بعد
موضع مؤقت بانتظار المراجعة القانونية. يجب أن يغطي هذا البند:
مزودو الاستضافة والبنية التحتية، ومكان حفظ بيانات المؤسسات فعلياً، ومدة الإشعار وحق الاعتراض عند تغيّر أي معالج فرعي. وإذا حُفظت البيانات خارج الهند أو الخليج، فيجب بيان أساس النقل. ويجب أن يطابق هذا البند تماماً أي ادعاء منشور عن موقع تخزين البيانات في صفحات التسويق.
الإبلاغ عن الخروقات لم تُصَغ بعد
موضع مؤقت بانتظار المراجعة القانونية. يجب أن يغطي هذا البند:
المدة التي تُبلَّغ فيها المؤسسة بأي خرق لبيانات شخصية، وعبر أي قناة، وبأي تفصيل. وهذه المدة التزام مسؤول أمام المؤسسة، وترتبط بالمهلة التي تلتزم بها المؤسسة نفسها بموجب قانون DPDP، لذا يُحدد بالاستناد إلى تلك المهلة لا لمجرد السهولة.
عند انتهاء الاتفاق: الاسترجاع والحذف لم تُصَغ بعد
موضع مؤقت بانتظار المراجعة القانونية. يجب أن يغطي هذا البند:
ما تحصل عليه المؤسسة عند انتهاء الاتفاق — صيغة التصدير، والمدة التي تظل فيها البيانات قابلة للاسترجاع، ومتى تُتلف بما يشمل النسخ الاحتياطية. وتُقرأ شروط الخروج بعناية في مشتريات القطاع التعليمي، والمؤسسة التي لا تستطيع الخروج بسلاسة لا توقّع.
للأسئلة حول هذا المستند: care@edumia.net
أيضاً إشعار الخصوصية · شروط الاستخدام