المزودون وعمليات النقل خارج كيبيك

1لماذا توجد هذه الصفحة

قبل إرسال معلومات شخصية خارج كيبيك، يوجب القانون 25 على المؤسسة إجراء تقييم أثر على الخصوصية، وأن تثبت به أن المعلومات ستحظى بحماية كافية، وأن تدوّن النتيجة في اتفاق مكتوب مع المتلقي. وهذه الصفحة هي الملخص المنشور لتلك التقييمات. سارية اعتبارًا من 9 August 2026.

وهي هنا لا في خزانة ملفات لسبب بسيط: تقييم لا يستطيع أحد قراءته لا يتميز عن تقييم لم يجره أحد. وحيث ينطبق النظام العام لحماية البيانات، تقوم هذه الصفحة أيضًا مقام قائمة المعالِجين التي يلزمنا إتاحتها.

2ما الذي يُوزن في كل تقييم

1. حساسية المعلومات. فعنوان تسليم وبصمة كلمة مرور ليسا الخطر نفسه، ولا يحصلان على الجواب نفسه.
2. الغرض من الاستعمال، وهل يمكن للمزود أن يستعملها في غيره. وكل مزود أدناه معالِج: يتصرف وفق تعليماتنا ولا يجوز له استعمال المعلومات لأغراضه.
3. تدابير الحماية، بما فيها التعاقدية. التشفير أثناء النقل وعند التخزين، وضبط الوصول، وحدود الحفظ، والإخطار بالاختراق، وبنود معالجة البيانات التي تشكّل جزءًا من اتفاق المزود.
4. الإطار القانوني لمكان المعالجة، بما في ذلك إمكان إجبار سلطة عامة هناك على الإفصاح، وما للشخص من سبل انتصاف.

لا يخلص تقييم إلى جواز النقل إلا حين تثبت العناصر الأربعة معًا حماية كافية. وإن لم تثبت، فالجواب ألا تُرسَل المعلومات، لا أن تُرسَل مع الأمل.

3أين تعمل المنصة

التطبيق منشور في منطقة واحدة في شرق الولايات المتحدة، وقاعدة البيانات وتخزين الكائنات بجانبه. فالعنوان الصادق إذن هو: معظم المعلومات الشخصية على WIN تُعالَج في الولايات المتحدة لا في كيبيك، والتقييمات أدناه هي ما يستند إليه ذلك.

ليس في الولايات المتحدة قانون اتحادي عام للخصوصية ولا قرار كفاية. وهذا هو الضعف المحدد الذي على كل تقييم أدناه أن يجيب عنه، وهو يجيب في كل مرة بالطريقة نفسها: بتقليل ما يخرج إلى أدنى حد، وبتشفيره، وبالتعاقد، وباختيار مزودين تُلزمهم شروطهم بصفة معالِجين دون حق في استعمال المعلومات لأنفسهم.

4البنية التحتية

Vercel

استضافة التطبيق والتوجيه الطرفي، الولايات المتحدة. تعالج كل طلب أثناء مروره، إضافة إلى سجلات تشغيل قصيرة العمر. الخلاصة: المضي. البيانات عابرة، والمزود معالِج بموجب بنود معالجته، ولا يُحفظ هناك أي سجل لعضو.

Neon

قاعدة بيانات PostgreSQL، الولايات المتحدة. وهي المخزن الرئيسي: الحسابات والشركات والمحتوى والطلبات. وتُشفَّر الحقول الحساسة على مستوى التطبيق بخوارزمية AES-256-GCM قبل كتابتها، فيحوز المزود نصًا مشفَّرًا لتلك الأعمدة ولا يحوز مفتاحًا قط. الخلاصة: المضي، استنادًا إلى ذلك وإلى اتفاق المزود.

Amazon Web Services

تخزين الكائنات وتوصيل المحتوى للوسائط، وإدارة المفاتيح، والإشراف الآلي على الصور، الولايات المتحدة. تحوز الصور والفيديو والملفات المرفوعة. الخلاصة: المضي. الحاويات خاصة، والوسائط تُقدَّم عبر روابط موقَّعة، والإشراف يعيد حكمًا دون الاحتفاظ بالصورة.

Cloudflare

الشبكة الطرفية والدفاع ضد الروبوتات، موزَّعة عالميًا. ترى بيانات الاتصال الوصفية، ومنها عنوانك الشبكي، قبل أن يبلغنا الطلب. الخلاصة: المضي. لا نرسل إليها شيئًا يعرّف عضوًا، وهذه المعالجة هي ما يمنع مهاجمة المنصة ببساطة.

5المدفوعات

Stripe

معالجة المدفوعات وتسجيل البائعين، الولايات المتحدة وأيرلندا. تعالج بيانات البطاقات، التي لا تصل خوادمنا أبدًا، وبيانات الهوية والمصرف التي يقدمها البائع ليُدفع له. الخلاصة: المضي. فهي الطريقة الوحيدة لقبول بطاقة أصلًا، والمزود نفسه مؤسسة دفع خاضعة للتنظيم، والبديل أن نحوز نحن بيانات البطاقات، وذلك أسوأ لك من كل وجه.

6الاتصالات

Resend

البريد المعاملاتي، الولايات المتحدة. يستقبل عنوان المرسل إليه ونص رسالة تخص الحساب: رمز تحقق، أو إيصال، أو إشعار. الخلاصة: المضي، محصورًا بالبريد المعاملاتي. ولا نرسل إليه قوائم أعضاء ولا نجري عبره حملات تسويق.

خدمات الإشعارات الفورية

إشعارات الويب الفورية تسلّمها خدمة الإشعارات المسجَّل لديها متصفحك، والتي يشغّلها صانع المتصفح. وتستقبل رمز وجهة مجهولًا وحمولة الإشعار مشفَّرة. الخلاصة: المضي. فالحمولة مشفَّرة من طرف إلى طرف بمفاتيح لا تملكها خدمة الإشعارات، والنقل لا يوجد إلا لأنك فعّلت الإشعارات.

7التشغيل

Sentry

مراقبة الأخطاء، الولايات المتحدة. تستقبل آثار المكدس والسياق التقني عند تعطل. ومهيَّأة كي لا ترسل أي معلومات شخصية افتراضيًا، ويُرشَّح كل حدث قبل خروجه: تُزال ملفات الارتباط ورؤوس الطلب وعنوان الإنترنت والبريد، وتُنظَّف أجسام الطلبات، وإعادة تشغيل الجلسة معطّلة. الخلاصة: المضي، استنادًا إلى ذلك المرشّح لا إلى المزود.

Vercel Analytics

عدّادات صفحات مجهولة، الولايات المتحدة. لا تُحمَّل إلا إذا قبلت ملفات التحليلات؛ وعند الرفض لا يُحقن النص إطلاقًا. الخلاصة: المضي، بناءً على الموافقة.

Discord

تنبيهات تشغيلية إلى فريقنا نفسه، الولايات المتحدة. تستقبل تنبيهات أمنية وإشرافية قد تتضمن اسم شركة أو معرّفًا أو مقتطفًا من محتوى مبلَّغ عنه. الخلاصة: المضي مع التقليل. فالتنبيهات تحمل إحالات لا سجلات، والقناة محصورة بمن يتصرف بناءً عليها.

8المساعد

النموذج وراء Jarv1s مفتوح الأوزان ويعمل على عتاد نشغّله نحن. وهو ليس مزوّد خدمة، ولا تُرسل أي محادثة إلى مزوّد ذكاء اصطناعي، ولا شيء مما تقوله للمساعد يدرّب نموذج شخص آخر. أداتان من أدواته تمتدان فعلا إلى الخارج، وفي الدور الذي يستعملهما فقط.

Tavily

بحث على الويب للمساعد، الولايات المتحدة. يتلقى كلمات ذلك الاستعلام الواحد ولا شيء غيرها: لا حساب ولا شركة ولا معرّف. الخلاصة: المضي قدما. فالبحث الذي يجريه المساعد نيابة عنك انكشاف مماثل لبحث كنت ستجريه بنفسك، ناقصا عنوان بروتوكولك.

خدمة التصفح

بيئة تصفح معزولة نشغّلها للمساعد. تتلقى العنوان المراد زيارته والمهمة، وليس لديها وصول إلى قاعدة البيانات ولا أي بيانات اعتماد تخصك، وهي محدودة المعدل ومدققة في كل تشغيل. الخلاصة: المضي قدما. تقرأ صفحات عامة كما يفعل أي متصفح.

لا يعمل أي منهما إن لم تكن قد شغّلت المساعد، ولا يُستدعى أي منهما في دور لا يحتاجه. وإن لم تسأل قط سؤالا يستلزم الويب الحيّ، فلن يحدث شيء مما تحت هذا العنوان.

9ما لا يحصل عليه أي مزود

• لا يتلقى أي مزود في هذه الصفحة معلومات شخصية لاستعمالها لأغراضه.
• لا نبيع المعلومات الشخصية ولا نشاركها مع شبكة إعلانات. ولا يرد في هذه القائمة مزود إعلانات لأنه لا وجود له في المنتج.
• مضمون الرسائل الخاصة لا يُرسَل إلى أي مزود عدا التخزين وقاعدة البيانات اللذين يحفظانه لك.
• لا يُعطى أي مزود قائمة أعضاء، ولا يُستعمل أي منهم لبناء جمهور أو شريحة مشابهة.

10متى يتغير هذا

إضافة مزود يعالج معلومات شخصية تعني إجراء التقييم أولًا ثم تحديث هذه الصفحة. أما تغيير الفئة، خلافًا للاستبدال المكافئ، فيُعلَن كما يُعلَن تعديل جوهري لسياسة الخصوصية. وإن كنت تعتمد على هذه القائمة في امتثالك وأردت أن نخبرك متى تغيّرت، فاكتب إلى [email protected].