أين تُخزَّن بيانات عملائك ومن غيرك يستطيع الوصول إليها
يُجمَع سؤالان مختلفان في صيغة «هل يمتثل للائحة العامة لحماية البيانات». الأول: أين تقع البيانات فعليًا. والثاني: أي شركات أخرى تعالجها نيابةً عن المزوّد — المعالِجون من الباطن — وأين تقع تلك الشركات. قد يجيب مزوّد عن الأول إجابةً جيدة ويظل يمرّر قائمة عملائك عبر ستّ شركات لم تسمع بها قط.
ما يفصل الإجابة الحقيقية عن التسويق هو نشر المزوّد لسجل المعالِجين من الباطن كاملًا مع مواقعهم. القائمة التي تذكر البنود المُرضية وحدها أسوأ من غياب القائمة، لأنها تبدو إفصاحًا. اطلب السجل كاملًا، بما فيه ما هو خارج أوروبا — فلكل مزوّد جادّ نصيب منه.
ما ينبغي التحقق منه، في ثلاث خطوات
اعرف أين تقع قاعدة البيانات فعلًا
ليس أين سُجِّلت الشركة، ولا أين تقول صفحةٌ «أوروبي». بل أين تقع قاعدة البيانات الأساسية وتخزين الملفات فعليًا. ينبغي أن تكون الإجابة منطقة أو مدينة باسمها، لا قارة.
اقرأ سجل المعالِجين من الباطن لا سياسة الخصوصية
السياسة تصف النية؛ والسجل يسمّي الشركات. انظر إلى العدد، وموقع كل واحدة، والغرض من استخدامها. وإن لم يكن هناك سجل أصلًا، فتلك هي الإجابة.
تحقق من قدرتك على إخراج البيانات ومحوها
التصدير والمحو حقّان لا ميزتان، لكنهما لا يصيران واقعًا إلا بوجود أداة تعمل. جرّب الاثنين قبل الالتزام: طلبٌ ينتهي في بريد الدعم ليس كزرٍّ يُنتج ملفًا.
ما يجيب به ClientFlow
التطبيق وقاعدة البيانات الأساسية مستضافان في ألمانيا (الاتحاد الأوروبي). أما الملفات المرفوعة والنسخ الاحتياطية لقاعدة البيانات فتحتفظ بها Cloudflare، المدرجة في سجل المعالجين الفرعيين المعلن. تُصدَّر سجلات العملاء عند الطلب من لوحة التحكم. ويؤدي حذف الحساب إلى محو دائم للبيانات الشخصية مع إيصال يسجّل ما جرى حذفه. وسجلات التدقيق للإضافة فقط، يفرضها مُشغِّل في قاعدة البيانات لا سياسة مكتوبة — فالتحديث والحذف ترفضهما قاعدة البيانات نفسها، لا يُتجنّبان في الشيفرة فحسب.
الجزء الذي يتركه أغلب المزوّدين
ينشر ClientFlow كل معالِج من الباطن يستخدمه مع موقعه. اثنان في ألمانيا؛ أما الباقون فيُصنَّفون خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية — ومنهم استدلال الذكاء الاصطناعي والمدفوعات وتسليم البريد ومراقبة الأخطاء. لذلك نقول إن بيانات العملاء مخزَّنة في الاتحاد الأوروبي بدل وصف الخدمة كلها بأنها أوروبية — فهي ليست كذلك، والسجل يسمّي البنود المزعجة إلى جانب سواها.
مبنيّ بحيث يمكن التحقق من الإجابة
بيانات العملاء مخزَّنة في الاتحاد الأوروبي، وسجل المعالِجين من الباطن معلن، وتصدير البيانات متاح عند الطلب، وحذف الحساب دائم ويعيد إيصالًا، وسجلات التدقيق للإضافة فقط على مستوى قاعدة البيانات. وتتوفر اتفاقية معالجة بيانات، وتسمّي وثائق الخصوصية الغرض من كل معالِج.
أسئلة شائعة
هل بيانات العملاء مخزَّنة في الاتحاد الأوروبي؟
نعم — التطبيق وقاعدة البيانات مستضافان في ألمانيا. أما تخزين الملفات فلدى Cloudflare؛ ويبيّن سجل المعالجين الفرعيين المعلن مكانه. ولا نصف الخدمة كلها بأنها أوروبية، لأن بعض المعالِجين من الباطن، ومنهم استدلال الذكاء الاصطناعي والمدفوعات وتسليم البريد ومراقبة الأخطاء، يعملون خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. والسجل المعلن يسمّيهم.
هل يمكنني تصدير كل شيء أو حذفه؟
كلاهما. يعمل التصدير من لوحة التحكم وينتج ملفًا. ويؤدي حذف الحساب إلى محو دائم للبيانات الشخصية مع إيصال يسجّل ما جرى حذفه.
أين قائمة المعالِجين من الباطن؟
منشورة على هذا الموقع، بجميع البنود مع موقع كل بند والغرض منه، ومرتبطة من وثائق الخصوصية.