إقامة البيانات والامتثال
وُجدت صحيفة لتمكين الشركات السعودية من إنشاء مستندات عملائها دون أن يغادر محتواها المملكة. تلخّص هذه الصفحة ما يعنيه ذلك لملف الامتثال لديك. وهي وصف للخدمة وليست استشارة قانونية: تقدير مدى وفائها بالتزاماتك يعود إلى فريق الامتثال لديك.
الالتزام
- يُعالَج كل طلب إلى الواجهة البرمجية على خوادم داخل المملكة العربية السعودية: Oracle Cloud Infrastructure، منطقة جدة (
me-jeddah-1). - ما ترسله من HTML وعناوين ومعاملات، وملفات PDF والصور الناتجة، يُعالَج في الذاكرة ويُتخلَّص منه بعد إرسال الاستجابة. لا يُكتب على القرص، ولا يُسجَّل، ولا يُخزَّن مؤقتًا، ولا يدخل النسخ الاحتياطية.
- لا توجد شبكة توصيل محتوى أو وسيط أو موزّع أحمال خارج المملكة بين أنظمتك ومحرك الإنشاء. ينتهي اتصال TLS على الخادم في جدة.
- استثناء واحد بيدك: إذا طلب مستندك من المحرك تحميل صفحة أو صورة أو خط مستضاف في مكان آخر، يذهب ذلك الطلب إلى حيث يُستضاف. ضمّن الموارد في HTML، أو استضفها داخل المملكة، ليبقى كل شيء في الداخل.
القائمة الكاملة لأماكن تشغيل كل جزء من الخدمة، بما فيها قاعدة بيانات الحسابات والنسخ الاحتياطية والبريد ومساعد الموقع، في صفحة إقامة البيانات.
العلاقة بالأنظمة السعودية
| الإطار | ما يتطلبه | كيف تدعمه صحيفة |
|---|---|---|
| إطار الأمن السيبراني وقواعد الإسناد لدى البنك المركزي السعودي (ساما) للبنوك وشركات المدفوعات والتقنية المالية المرخّصة | تبقى بيانات العملاء التي يعالجها طرف ثالث داخل المملكة ما لم تُعتمد خلاف ذلك، ويكون الإسناد موثّقًا وقابلًا للتدقيق. | معالجة في جدة فقط، دون تخزين، مع اتفاقية معالجة بيانات موقّعة وخطاب إقامة بيانات موقّع لملف الإسناد لديك. |
| نظام حماية البيانات الشخصية ولوائحه بشأن النقل خارج المملكة (سدايا) | لا تُنقل البيانات الشخصية إلى الخارج إلا وفق شروط النظام. | لا يُنقل محتوى المستندات إلى الخارج ولا يُحتفظ به. وتعمل صحيفة معالِجًا بموجب اتفاقية معالجة البيانات. |
| الفوترة الإلكترونية لدى هيئة الزكاة والضريبة والجمارك | تحمل الفواتير الحقول المطلوبة ورمز QR، وتطابق نسخة PDF الفاتورة المعتمدة. | تُنشئ صحيفة ما ترسله من HTML كما هو، بما فيه النص العربي ورمز QR الذي تقدّمه. ولا تُصدر الفواتير ولا تعتمدها. راجع المستندات العربية. |
مستندات للمدقق
- اتفاقية معالجة البيانات: اقرأها في /dpa أو نزّل ملف PDF (بالعربية، بالإنجليزية). وفي باقة الامتثال نوقّعها معك.
- خطاب إقامة البيانات: إفادة موقّعة على ورق الشركة الرسمي بمكان المعالجة، ضمن باقة الامتثال.
- الأمان ومعالجة البيانات: ما يُسجَّل، وما لا يُخزَّن أبدًا، وكيف يُعزل محرك الإنشاء: الأمان.
- المعالجون الفرعيون: مذكورون في صفحة إقامة البيانات وفي الاتفاقية. ويُبلَّغ العملاء الذين وقّعوا الاتفاقية قبل أي تغيير بثلاثين يومًا على الأقل.
من يشغّل الخدمة
تشغّل صحيفة شركة Yimello LLC، وهي شركة برمجيات مسجّلة في الإمارات العربية المتحدة. وتتم الإدارة عبر اتصال SSH مشفّر بالخادم في جدة، وعند الحاجة لتشغيل الخدمة فقط. نرحّب بأسئلة فرق الامتثال على support@sahifa.dev.