الامتثال للائحة GDPR
آخر تحديث: May 17, 2026. يحدد إطار الامتثال للائحة GDPR الخاص بـ WebGee Ltd. كيفية إدارة البيانات الشخصية والوصول إليها ونقلها وحذفها عبر عمليات الاستضافة والبنية التحتية السحابية.
مبادئ الحوكمة
تعالج WebGee Ltd. البيانات الشخصية وفقاً للائحة GDPR البريطانية والأوروبية. تتطلب جميع الطلبات الجديدة الموافقة على شروط الخدمة وسياسة الخصوصية قبل إنشاء الحساب.
التحكم الذاتي في الملف الشخصي
توفر منطقة عميل WebGee بوابة ذاتية للاطلاع على بيانات الملف الشخصي وتحديثها — بما يشمل الاسم والبريد الإلكتروني والعنوان البريدي ورقم الهاتف وبيانات الشركة. يمكن للموزعين (الريسلر) تقديم نفس الضوابط لمستخدميهم النهائيين.
التواصل والتسويق
ترسل WebGee رسائل التسويق وتحديثات المنتج ومعلومات الحالة فقط عند التسجيل والموافقة على شروط الاستخدام. يمكنك إلغاء الاشتراك من قوائم التسويق عبر روابط البريد الإلكتروني دون التأثير على إشعارات الحساب أو الفوترة الأساسية.
- بوابة العميلقد ترسل رسائل البريد التشغيلية (تحديثات الحالة والفوترة والأمان) عبر منطقة العميل WHMCS كجزء من تقديم الخدمة.
- الاحتفاظ لـ HMRCقد تُحتجز المعلومات الشخصية للعملاء الذين لديهم فواتير خلال السنوات السبع الماضية لأغراض الضرائب والتوزيع التنظيمي على HMRC.
الحق في المحو (حذف البيانات)
بموجب المادة 17 من GDPR (الحق في النسيان)، يمكنك طلب الحذف البرمجي للمعلومات الشخصية من قواعد بيانات WebGee النشطة عند استيفاء معايير الأهلية.
إطار حذف البيانات (المادة 17)
تطبق WebGee Ltd. حدود احتجاز آلية صارمة. يجوز المضي في الحذف الكامل عند استيفاء المعايير التالية:
إتمام العقد
تم إنهاء خدمات البنية التحتية النشطة أو تراخيص الموزعين رسمياً وتسوية جميع الفواتير المستحقة.
سحب الموافقة
تعتمد عمليات المعالجة بصرامة على موافقة المستخدم، وقد تم سحب تلك الموافقة رسمياً.
السابقة القانونية
لم تعد المعلومات مطلوبة للامتثال التنظيمي أو عمليات تدقيق الحسابات ضمن الولاية القضائية البريطانية.
- لا توجد خدمات نشطة على حسابك.
- لا توجد مدفوعات لـ WebGee خلال السنوات السبع الماضية (قد لا يزال الاحتجاز القانوني لـ HMRC سارياً حتى انقضاء المدة).
- أنت مالك الحساب الأصلي.
بدء طلب إزالة البيانات
قدّم الطلب عبر نظام تذاكر الدعم. نرد خلال أسبوعين وقد نطلب التحقق من الهوية قبل تأكيد الحذف النهائي.
طلب إزالة البيانات →يكتمل الحذف الناجح برسالة بريد إلكتروني آلية تؤكد محو المعلومات الشخصية من قواعد بياناتنا. عدم الرد على التذكرة الأولية يعني أن المعالجة جارية.
الوصول والنقل (طلب البيانات)
بموجب المادة 15 من GDPR، يمكنك طلب نسخة من البيانات الشخصية التي تحتفظ بها WebGee. تخضع جميع طلبات الوصول للتحقق من الهوية لمنع التسريب غير المصرح به للبيانات.
طلبات الوصول لموضوع البيانات (DSAR)
لضمان الأمان الكامل، تتبع طلبات DSAR مسار تحقق موثق:
- رمز المصادقة
ابدأ الطلب من خلال لوحة تحكم WebGee / منطقة العميل المصادقة، أو عبر تذكرة دعم مرتبطة ببريد الحساب الإلكتروني.
- نافذة المراجعة
يراجع فريق عمليات الامتثال لدينا مسار الطلب. يتم تسليم مستخرجات البيانات بصيغة JSON أو CSV منسقة بشكل آمن خلال 30 يوم عمل.
- التوجيه الآمن
قد تتضمن الحزمة المُصدَّرة مقاييس الملف الشخصي وسجلات تاريخ IP ومؤشرات البيانات الوصفية للفوترة والسجلات المرتبطة بالحساب بصيغة قابلة للقراءة آلياً.
طلب تصدير بياناتك
لأسباب أمنية، قد يُطلب تقديم دليل هوية إضافي. تشمل صيغ التسليم القياسية النصوص المنظمة أو نسخ PDF للمراجعة.
طلب بياناتك →التواصل بشأن الامتثال
يمكن توجيه الأسئلة المتعلقة بحقوق GDPR أو معالجة البيانات إلى فريق حماية البيانات لدينا.
[email protected]خريطة تخزين البيانات
مخطط تخزين البيانات الشخصية
نظرة عامة منظمة على مسارات البيانات الأساسية ونطاق التطبيق وطبقات التشفير عبر بنية WebGee التحتية.
| مسار البيانات | نطاق التطبيق | طبقة التشفير |
|---|---|---|
| بيانات الهوية | اسم العميل، وعناوين البريد الإلكتروني المحققة، وأسطر العنوان المؤسسي. | AES-256-GCM at rest |
| بيانات الشبكة | سجلات اتصال الخادم، ورؤوس طلبات API على الحافة، وبصمات عنوان IP. | TLS 1.3 transit tunnels |
| ملفات الفوترة | هاشات الدفع المُرمَّزة، وسجلات ضريبة القيمة المضافة المحلية، وسجلات المعاملات. | PCI-DSS node routing |
| دفق الدعم | نصوص مكتب المساعدة، وتذاكر لوحة التحكم، وبيانات وصفية لخط الساخن للتوجيه الطارئ. | Secure database block |
الاحتجاز الإلزامي لـ HMRC (7 سنوات)
- الاسم الكامل والعنوان والبريد الإلكتروني والهاتف والدولة
- اسم الشركة ورقم ضريبة القيمة المضافة
- سجلات الطلبات والفواتير ومعرفات المعاملات مع المبالغ والطوابع الزمنية
البيانات التشغيلية (6+ أشهر، ثم تُحذف)
- سجلات إجراءات لوحة التحكم
- سجلات البريد الإلكتروني والتذاكر مع المرفقات
- سجلات API وتقارير الإساءة ونصوص الدردشة المباشرة
المعالجون الفرعيون والعقد
قد تخزن WebGee البيانات وتعالجها عبر مواقع فيزيائية متعددة لضمان المرونة والأداء. تشمل عقد البنية التحتية الحالية:
- لندن، المملكة المتحدةعمليات المملكة المتحدة الأساسية وإقامة البيانات المؤسسية.
- ألمانيامعالجة منطقة الاتحاد الأوروبي والتكرار.
- الولايات المتحدةعقد البنية التحتية المختارة وخدمات الطرف الثالث مع ضمانات مناسبة.
معايير تشفير بيانات الاعتماد
تستخدم كلمات المرور المخزنة تشفير CRYPT_BLOWFISH ثنائي الاتجاه مع أملاح خاصة بكل مستخدم، وعدم تصادم الهاش، وعمليات تكرار PASSWORD_BCRYPT عالية الحوسبة.