المُعالِجون الفرعيون
DNS Armor™ من Secure Domains
لتقديم DNS Armor™، نستعين بعدد محدود من المزوّدين — «مُعالِجونا الفرعيون» — الذين يُعالجون البيانات بالنيابة عنّا. وهذه هي القائمة الحالية المُشار إليها في الملحق د من ملحق معالجة البيانات لدينا.
ويُقدَّم كلّ من DNS Armor™ Protect وDNS Armor™ Resolve من مناطق سحابية تُشغِّلها Microsoft Azure و/أو Huawei Cloud، بحسب المنطقة التي تخدم حسابك.
ويُستعان بكلّ مُعالِج فرعي بموجب عقد مكتوب لمعالجة البيانات يستوفي متطلّبات قوانين حماية البيانات المعمول بها، ويقتصر على النشاط الموصوف أدناه، ويخضع للمراجعة عند التعاقد معه وعند تغيّر شروطه. ونظلّ مسؤولين أمامك عن أدائهم.
كيف تُحفظ سجلّات DNS الخاصة بك
يُقدِّم المُعالِجون الفرعيون البنية التحتية وخدمات التوصيل؛ ولا يُديرون مستأجِرك ولا سياساتك.
- معزولة لكلّ مستأجِر. تُكتب سجلّات كلّ مستأجِر في تخزين معزول منطقياً له وحده، ولا يُوصَل إليها إلّا ببيانات اعتماد محصورة بنطاقه. ويُطبَّق حصر النطاق بالمستأجِر على مستويَي التخزين والتطبيق بحيث لا يستطيع مسؤولو أحد العملاء الوصول إلى سجلّات عميل آخر.
- محفوظة في منطقتك. تُعالَج السجلّات وتُؤرشَف في منطقة الخدمة المخصّصة لحسابك أو التي اخترتها له. وحيثما احتاج موظّفونا المخوّلون إلى وصول عن بُعد من دولة أخرى لتشغيل الخدمة أو دعمها، يخضع ذلك الوصول للضمانات المنصوص عليها في سياسة الخصوصية وملحق معالجة البيانات لدينا.
- مشفّرة أثناء النقل وفي حالة السكون. تصل حركة الاستعلامات إلى المنصّة عبر قناة مشفّرة مُثبَّتة بالنسخة الصحيحة من منصّة أمن DNS، وتُشفَّر السجلّات المؤرشَفة في حالة السكون.
- وصول بالحدّ الأدنى من الامتيازات. يقتصر الوصول إلى تخزين السجلّات على مكوّنات الخدمة التي تحتاج إليه، وتُصدَر بيانات اعتماد التخزين لكلّ حاوية مستأجِر على حدة بدلاً من بيانات اعتماد واحدة تشمل المنظومة بأكملها.
- لا تُربط أبداً بين العملاء. لا نجمع نشاط DNS لعميل مع نشاط عميل آخر ولا نُنشئ منه ملفّات تعريف، ولا نبيع بيانات استعلامات DNS أو نُشاركها مع المُعلِنين أو وسطاء البيانات.
- لا وصول على مستوى التطبيق. يُقدِّم المُعالِجون الفرعيون السحابيون خدمات التخزين والحوسبة فقط. ولا تُمنح لهم حسابات في بوّابة الإدارة، وليس لديهم أيّ وصول على مستوى التطبيق إلى مستأجِرك أو سياساتك أو مسؤوليك.
المُعالِجون الفرعيون الحاليون
Microsoft Azure
- نشاط المعالجة
- بنية تحتية سحابية وتخزين كائنات تستضيف منصّة أمن DNS وبوّابة الإدارة وأرشفة سجلّات استعلامات DNS.
- البيانات المُعالَجة
- سجلّات استعلامات DNS وسجلّات الأجهزة والمستأجِرين وبيانات حسابات البوّابة، مُخزَّنة ككائنات مشفّرة.
- دولة التأسيس
- شركة Microsoft، الولايات المتحدة، مع التعاقد عبر شركات إقليمية تابعة.
Huawei Cloud
- نشاط المعالجة
- بنية تحتية سحابية وتخزين كائنات لعمليات النشر المُقدَّمة من مناطق Huawei Cloud.
- البيانات المُعالَجة
- سجلّات استعلامات DNS وبيانات المنصّة، مُخزَّنة ككائنات مشفّرة.
- دولة التأسيس
- شركة Huawei Technologies Co., Ltd.، الصين، مع التعاقد عبر شركات إقليمية تابعة.
Stripe
- نشاط المعالجة
- معالجة المدفوعات وفوترة الاشتراكات وإصدار الفواتير لحسابات التسجيل الذاتي.
- البيانات المُعالَجة
- اسم الفوترة وعنوان البريد الإلكتروني وسجلّات الاشتراكات والفواتير وبيانات البطاقة المُدخَلة مباشرةً لدى Stripe. ولا تُخزَّن أرقام البطاقات إطلاقاً على أنظمتنا. ولا تُشارَك أيّ بيانات استعلامات DNS.
- دولة التأسيس
- شركة Stripe, Inc.، الولايات المتحدة، وشركة Stripe Payments Europe, Limited، أيرلندا.
Brevo
- نشاط المعالجة
- توصيل البريد الإلكتروني المُعامَلاتي — إشعارات الحساب والأمن والفوترة والخدمة.
- البيانات المُعالَجة
- اسم المُستلِم وعنوان بريده الإلكتروني ومحتوى الإشعار المُرسَل. ولا تُشارَك أيّ بيانات استعلامات DNS.
- دولة التأسيس
- شركة Brevo SAS، فرنسا.
مزوّدو خدمات آخرون (ليسوا مُعالِجين فرعيين)
يدعم المزوّدون التالون الخدمة دون أن يتلقّوا أيّ بيانات عملاء أو استعلامات DNS أو بيانات شخصية، ولذلك فهم ليسوا مُعالِجين فرعيين. وهم مدرجون هنا توخّياً للشفافية.
مزوّدو معلومات التهديدات
- نشاط المعالجة
- مصادر مرخَّصة لمعلومات النطاقات الخبيثة وعالية الخطورة يستخدمها محرّك السياسات.
- البيانات المُعالَجة
- لا بيانات شخصية. تُنزَّل هذه المصادر إلى داخل المنصّة، ولا نُرسل إلى هؤلاء المزوّدين أيّ بيانات عملاء أو محتوى استعلامات DNS أو معلومات شخصية. وتُذكر أسماء المُرخِّصين عند الطلب، رهناً بشروط السرّية في الترخيص المعني.
- دولة التأسيس
- متعدّدة؛ يُفصَح عنها عند الطلب.
التغييرات على هذه القائمة
نُقدِّم للعملاء إشعاراً مسبقاً، عبر بوّابة الإدارة أو البريد الإلكتروني، قبل إضافة أيّ مُعالِج فرعي أو استبداله، بما يُتيح للعميل الاعتراض. وحيثما تعيّن إضافة مُعالِج فرعي أو استبداله بإشعار أقصر مدّةً للحفاظ على أمن الخدمة أو مشروعيتها أو استمراريتها، نُقدِّم الإشعار في أقرب وقت ممكن عملياً. وتُحدَّث هذه الصفحة كلّما تغيّرت القائمة، ويعكس تاريخ «آخر تحديث» أعلاه آخر مراجعة. وإذا اعترضت على تغيير لأسباب معقولة تتعلّق بحماية البيانات، ناقشنا اعتراضك معك بحسن نية. وإن تعذّر علينا إتاحة ترتيب بديل خلال مدّة معقولة، جاز لك إنهاء الخدمة المتأثّرة بإخطار كتابي.
وللانضمام إلى قائمة الإشعارات، أو للاستفسار عن منطقة الخدمة والكيان المتعاقد المنطبقَين على حسابك، يُرجى التواصل على privacy@secure-domains.org.