الامتثال للائحة GDPR
الامتثال للائحة GDPR لدى VeerHost
تُعد حماية خصوصية عملائنا ومعلوماتهم الشخصية من أعلى أولوياتنا لدى VeerHost. ندرك أن الثقة أمر أساسي عند اختيارك مزود استضافة، ونلتزم بالحفاظ على أعلى معايير الأمان والشفافية والامتثال لللوائح.
تشرح هذه الصفحة كيف تلتزم VeerHost باللائحة العامة لحماية البيانات في الاتحاد الأوروبي (اللائحة (EU) 2016/679)، المعروفة عادةً باسم GDPR.
صُممت خدماتنا مع مراعاة الخصوصية والأمان وحماية البيانات، بما يضمن معالجة المعلومات الشخصية بشكل قانوني وعادل وشفاف.
التزامنا بالخصوصية
تلتزم VeerHost بما يلي:
- حماية خصوصية العملاء
- معالجة البيانات الشخصية بشكل قانوني
- الحفاظ على ضوابط أمنية صارمة
- الشفافية في معالجة البيانات
- احترام حقوق العملاء
- اتباع ممارسات الخصوصية المعتمدة دوليًا
- التحسين المستمر لبرامج الأمان والامتثال لدينا
نراجع إجراءاتنا الداخلية بانتظام للتأكد من أن خدماتنا تظل تلبي لوائح الخصوصية المعمول بها وأفضل ممارسات الصناعة.
دور VeerHost بموجب اللائحة GDPR
بحسب الخدمات المقدمة، قد تعمل VeerHost إما بصفتها متحكمًا بالبيانات أو معالجًا للبيانات.
عندما نعمل بصفتنا متحكمًا بالبيانات
نعمل بصفتنا متحكمًا بالبيانات عند معالجة المعلومات اللازمة لتشغيل أعمالنا، بما في ذلك:
- تسجيل حسابات العملاء
- الفوترة
- طلبات الدعم
- استفسارات المبيعات
- مراقبة الأمان
- منع الاحتيال
- الاتصالات التسويقية (عند انطباق الموافقة)
في هذه الحالات، تحدد VeerHost أغراض معالجة البيانات الشخصية ووسائلها.
عندما نعمل بصفتنا معالجًا للبيانات
بالنسبة لخدمات الاستضافة، تعمل VeerHost عادةً بصفتها معالجًا للبيانات.
وهذا يعني أن عملائنا يبقون هم المتحكمون بالبيانات في المواقع وقواعد البيانات والتطبيقات ورسائل البريد الإلكتروني والملفات التي يستضيفونها لدينا.
نعالج البيانات المستضافة لدى العملاء فقط:
- وفقًا لتعليمات العميل
- لتقديم خدمات الاستضافة
- للحفاظ على أمان المنصة
- لضمان توفر الخدمة
- لإجراء النسخ الاحتياطي عند الاقتضاء
- للامتثال للالتزامات القانونية
لا نطلع على محتوى العملاء أبدًا إلا إذا كان ذلك ضروريًا للدعم الفني أو للتحقيقات الأمنية أو عندما يقتضي القانون ذلك.
البيانات الشخصية التي قد نعالجها
بحسب الخدمات التي تستخدمها، قد تعالج VeerHost معلومات مثل:
معلومات الحساب
- الاسم الكامل
- اسم الشركة
- عنوان البريد الإلكتروني
- رقم الهاتف
- عنوان الفوترة
- الدولة
- معلومات ضريبة القيمة المضافة أو الضريبة (إن وجدت)
المعلومات التقنية
- عناوين IP
- معلومات المتصفح
- معلومات الجهاز
- نظام التشغيل
- أوقات تسجيل الدخول
- سجلات الأمان
- سجلات المصادقة
معلومات الدفع
تُعالَج المدفوعات بشكل آمن من قبل مزودي دفع موثوق بهم من الأطراف الثالثة.
لا تحتفظ VeerHost بأرقام بطاقات الائتمان الكاملة أو بيانات اعتماد الدفع الحساسة على خوادمها.
معلومات الدعم
عند الاتصال بالدعم، قد نعالج:
- تذاكر الدعم
- رسائل البريد الإلكتروني
- محادثات الدردشة المباشرة
- الملفات المرفوعة
- معلومات التشخيص
يحق للموظفين المخولين فقط الوصول إلى هذه المعلومات.
الأساس القانوني للمعالجة
تعالج VeerHost البيانات الشخصية بموجب أحد الأسس القانونية التالية أو أكثر المنصوص عليها في اللائحة GDPR:
- تنفيذ عقد
- الامتثال للالتزامات القانونية
- المصالح التجارية المشروعة
- موافقة العميل
- الحماية من الاحتيال وإساءة الاستخدام
نعالج الحد الأدنى من المعلومات اللازمة لكل غرض فقط.
كيف نستخدم البيانات الشخصية
يمكن استخدام المعلومات الشخصية للأغراض التالية:
- إنشاء حسابات العملاء
- تقديم خدمات الاستضافة
- تسجيل أسماء النطاقات
- معالجة المدفوعات
- الرد على طلبات الدعم
- الحفاظ على أمان المنصة
- اكتشاف الاحتيال
- تحسين أداء الخدمة
- إخطار العملاء بأحداث الصيانة أو الأمان
- الوفاء بالالتزامات القانونية والتنظيمية
لا نبيع المعلومات الشخصية لعملائنا إلى أطراف ثالثة.
أمان البيانات
تُعد حماية معلومات العملاء جزءًا أساسيًا من عملياتنا.
تستخدم VeerHost عدة تدابير أمنية تقنية وتنظيمية، بما في ذلك:
- تشفير SSL/TLS
- اتصالات إدارية مشفرة
- جدران الحماية
- مراقبة الشبكة
- أنظمة كشف التسلل
- سياسات التحكم في الوصول
- المصادقة متعددة العوامل حيثما تتوفر
- تجزئة آمنة لكلمات المرور
- تحديثات برمجية دورية
- مراقبة الثغرات
- فحص البرمجيات الضارة
- نسخ احتياطية آلية
- مراقبة البنية التحتية
- مبدأ أقل الامتيازات في وصول الموظفين الداخليين
يُسمح للموظفين المخولين ذوي الاحتياجات التجارية المشروعة فقط بالوصول إلى معلومات العملاء.
أمان البنية التحتية
صُممت بنيتنا التحتية لتوفير مستويات عالية من التوفر والسرية والنزاهة.
تشمل ممارسات الأمان:
- مراقبة مستمرة للبنية التحتية
- تحصين الخوادم
- الحماية من هجمات DDoS
- تجزئة الشبكة
- مراكز بيانات آمنة
- أنظمة احتياطية حيثما ينطبق ذلك
- ضوابط الوصول المادي في مرافق مراكز البيانات
الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية فقط للمدة اللازمة من أجل:
- تقديم خدماتنا
- الوفاء بالالتزامات التعاقدية
- الامتثال للمتطلبات القانونية
- تسوية النزاعات
- إنفاذ اتفاقياتنا
عندما لا تعود المعلومات مطلوبة، تُحذف بشكل آمن أو تُجهَّل هويتها حيثما يكون ذلك مناسبًا.
عمليات نقل البيانات الدولية
عند نقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية (EEA)، تضمن VeerHost وجود ضمانات مناسبة.
قد تشمل هذه الضمانات:
- البنود التعاقدية القياسية (SCCs)
- قرارات الكفاية الصادرة عن المفوضية الأوروبية
- آليات نقل أخرى معترف بها قانونيًا
اتفاقية معالجة البيانات (DPA)
يمكن للعملاء الذين يحتاجون إلى اتفاقية معالجة بيانات طلبها في أي وقت.
تحدد اتفاقية معالجة البيانات لدينا:
- مسؤوليات المعالجة
- التزامات الأمان
- التزامات السرية
- ضمانات النقل الدولي
- حقوق العملاء
- التزامات معالجي البيانات الفرعيين
معالجو البيانات الفرعيون
قد تتعاون VeerHost مع مزودي خدمات من الأطراف الثالثة تُختار بعناية لتشغيل خدماتنا.
قد تشمل الأمثلة:
- مزودو البنية التحتية السحابية
- معالجو المدفوعات
- مزودو تسليم البريد الإلكتروني
- منصات المراقبة
- برمجيات دعم العملاء
- سجلات أسماء النطاقات (Registries)
يجري تقييم جميع معالجي البيانات الفرعيين من حيث ممارسات الأمان والخصوصية المناسبة قبل التعاقد معهم.
حقوقك بموجب اللائحة GDPR
إذا كنت موجودًا في المنطقة الاقتصادية الأوروبية، يمكنك ممارسة الحقوق التالية:
حق الوصول
طلب تأكيد ما إذا كنا نعالج معلوماتك الشخصية والحصول على نسخة من تلك البيانات.
حق التصحيح
طلب تصحيح المعلومات غير الدقيقة أو غير المكتملة.
حق المحو (الحق في النسيان)
طلب حذف بياناتك الشخصية حيثما ينطبق ذلك قانونًا.
حق تقييد المعالجة
طلب تقييد المعالجة مؤقتًا في ظروف معينة.
حق الاعتراض
الاعتراض على المعالجة القائمة على المصالح المشروعة.
حق نقل البيانات
طلب نسخة من بياناتك الشخصية بصيغة قابلة للقراءة آليًا.
حق سحب الموافقة
إذا كانت المعالجة تعتمد على الموافقة، يمكنك سحب هذه الموافقة في أي وقت.
حق تقديم شكوى
يمكنك تقديم شكوى إلى هيئة حماية البيانات المحلية إذا كنت تعتقد أن حقوقك قد انتُهكت.
الإخطار بخرق البيانات
تلتزم VeerHost بإجراءات موثقة للتعامل مع الحوادث الأمنية.
إذا كان من المحتمل أن يؤدي خرق للبيانات الشخصية إلى خطر على حقوق الأشخاص وحرياتهم، فسنقوم بما يلي:
- التحقيق في الحادث فورًا
- احتواء الحادث
- إخطار السلطات الإشرافية المعنية حيثما يلزم ذلك
- إبلاغ العملاء المتأثرين عندما يقتضي القانون ذلك
- تنفيذ إجراءات تصحيحية
مسؤوليات العملاء
العملاء الذين يستخدمون خدمات VeerHost مسؤولون عن ضمان امتثال مواقعهم وتطبيقاتهم الخاصة لقوانين الخصوصية المعمول بها.
ويشمل ذلك:
- نشر سياسة خصوصية
- الحصول على الموافقة عند اللزوم
- إدارة ملفات تعريف الارتباط بشكل مناسب
- الرد على طلبات أصحاب البيانات
- ضمان جمع المعلومات الشخصية بشكل قانوني
ملفات تعريف الارتباط والتحليلات
قد تستخدم مواقعنا ملفات تعريف الارتباط وتقنيات مماثلة لـ:
- الحفاظ على جلسات المستخدمين
- تحسين أداء الموقع
- تحليل حركة المرور
- تعزيز تجربة المستخدم
- الحماية من إساءة الاستخدام
حيثما يقتضي القانون ذلك، ستُتاح للمستخدمين خيارات لإدارة تفضيلات ملفات تعريف الارتباط.
اتصل بفريق الخصوصية لدينا
إذا كانت لديك أي أسئلة بخصوص اللائحة GDPR أو الخصوصية أو معالجة البيانات الشخصية، يُرجى التواصل معنا.
VeerHost
البريد الإلكتروني: [email protected]
الدعم: [email protected]
الموقع: https://veerhost.com
تحديثات هذه السياسة
قد نحدّث بيان الامتثال للائحة GDPR هذا دوريًا ليعكس التغييرات في التشريعات أو التقنية أو ممارسات أعمالنا.
ستكون أحدث نسخة متاحة دائمًا على هذه الصفحة، وسيبين تاريخ “آخر تحديث” متى أُجريت التغييرات.
