تتعاقد Didit مع المعالجات الفرعية المدرجة أدناه لمعالجة البيانات الشخصية نيابة عن عملائها كجزء من الخدمات. يخضع تعاقدهم للقسم 7 من ملحق معالجة البيانات (DPA)، وهذه الصفحة هي القائمة التي يشير إليها.
يلتزم كل معالج فرعي بالتزامات حماية البيانات المشابهة إلى حد كبير لتلك الواردة في DPA، وتظل Didit مسؤولة عنها. عندما يقوم معالج فرعي بمعالجة البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية (EEA)، يتم النقل بموجب قرار كفاية (بما في ذلك إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة للشركات المعتمدة) أو البنود التعاقدية القياسية للمفوضية الأوروبية، كما هو منصوص عليه في القسم 8 من DPA.
1. المعالجات الفرعية لكل عميل
| المعالج الفرعي | ما يفعله لـ Didit | البيانات الشخصية | الموقع |
|---|---|---|---|
| Amazon Web Services | الاستضافة، التخزين، قواعد البيانات، والحوسبة للمنصة بأكملها | جميع البيانات الشخصية المعالجة في الخدمات | أيرلندا (الاتحاد الأوروبي) |
| Postmark | البريد الإلكتروني للمعاملات: روابط التحقق والتذكيرات، رموز البريد الإلكتروني، الإشعارات | عنوان البريد الإلكتروني، الاسم، محتوى الرسالة | الولايات المتحدة |
| Sentry | مراقبة الأخطاء لسير عمل التحقق، لوحة تحكم الأعمال، وواجهة برمجة التطبيقات (API) | تفاصيل الخطأ: الخطأ، ونوع المتصفح والجهاز، والصفحة أو نقطة نهاية واجهة برمجة التطبيقات (API)، ومعرّف الجلسة | الولايات المتحدة |
| PostHog | تحليلات المنتج وإعادة تشغيل الجلسات مع إخفاء البيانات الشخصية، لسير عمل التحقق ولوحة تحكم الأعمال | أحداث الاستخدام المرتبطة بمعرّف الجلسة؛ وتسجيلات لتخطيط الصفحة والنقرات والتمرير مع إخفاء كل النصوص وحقول النماذج والصور | الولايات المتحدة |
ما يتلقاه Sentry وPostHog من سير عمل التحقق. فقط ما يُبقي سير العمل يعمل ويساعد على تحسينه: الخطوات التي يبدأها الشخص أو يكملها أو يفشل فيها، والأخطاء التي يواجهها، وتسجيلات لتخطيط الصفحة والنقرات والتمرير، مرتبطةً بمعرّف الجلسة. لا تحتوي التسجيلات أبدًا على نصوص أو حقول نماذج أو صور أو فيديو أو canvas، ولذلك لا تتضمن أبدًا صور الكاميرا أو صور المستندات أو صور السيلفي أو البيانات المقروءة من المستندات. يُزال رابط التحقق من كل عنوان صفحة، ولا يُخزَّن أي شيء على جهاز الشخص، ولا تُخزَّن عناوين IP.
2. المعالجات الفرعية حسب ميزة التحقق
تصل البيانات الشخصية للعميل إلى هذه المعالجات الفرعية فقط عندما تستخدم سير عمله أو تكاملاته الميزة.
| الميزة | المعالج الفرعي | ما يفعله لـ Didit | البيانات الشخصية | الموقع |
|---|---|---|---|---|
| التحقق من الهوية، إثبات العنوان، التحقق من الموقع، الاستبيانات | البحث عن العناوين والعناوين المنظمة (الخرائط) | العناوين | عالمي | |
| المساعد الذكي في لوحة تحكم الأعمال | OpenRouter | يوجه طلبات المساعد إلى مزود النموذج | محادثات المساعد، بما في ذلك بيانات الجلسة التي يستفسر عنها المستخدم | الولايات المتحدة |
| المساعد الذكي في لوحة تحكم الأعمال | Anthropic | يدير نموذج اللغة للمساعد (Claude) | محادثات المساعد | الولايات المتحدة |
| المساعد الذكي في لوحة تحكم الأعمال | Braintrust | يسجل محادثات المساعد لقياس جودة الإجابات | محادثات المساعد | الولايات المتحدة |
| التحقق من الهاتف | Prelude | يرسل رموز التحقق عبر الرسائل القصيرة | رقم الهاتف، عنوان IP، تفاصيل الجهاز | فرنسا (الاتحاد الأوروبي) |
| التحقق من الهاتف، التحقق من البريد الإلكتروني | Monnai | إشارات مخاطر الهاتف والبريد الإلكتروني وإثراء الهوية | الاسم، عنوان البريد الإلكتروني، رقم الهاتف، البلد | الولايات المتحدة |
| التحقق من البريد الإلكتروني | Have I Been Pwned | يتحقق مما إذا كان عنوان البريد الإلكتروني يظهر في اختراقات البيانات المعروفة | عنوان البريد الإلكتروني | الولايات المتحدة |
| تحليل IP | ipdata.co | مخاطر IP: اكتشاف VPN، الوكيل، Tor، والاستضافة | عنوان IP | عالمي |
| فحص المحفظة بمفتاح تديره Didit | Merkle Science | يفحص محافظ العملات المشفرة بحثًا عن المخاطر | عناوين المحافظ | الولايات المتحدة |
فحص المحفظة باستخدام مفتاح مزود العميل الخاص لا يضيف أي معالج فرعي لـ Didit: يعمل هذا المزود بموجب عقد العميل الخاص به.
3. التغييرات والاعتراضات
تقدم Didit إشعارًا مسبقًا لمدة ثلاثين (30) يومًا على الأقل بأي إضافة أو استبدال مقصود لمعالج فرعي عن طريق تحديث هذه الصفحة، وعندما يؤثر التغيير على خدمة أو ميزة تحقق يستخدمها العميل، عن طريق البريد الإلكتروني إلى عنوان البريد الإلكتروني المرتبط بحساب العميل. يجوز للعميل الاعتراض لأسباب معقولة تتعلق بحماية البيانات عن طريق الكتابة إلى privacy@didit.me في غضون ثلاثين (30) يومًا من الإشعار، كما هو منصوص عليه في القسم 7 من DPA.
4. الاتصال
أسئلة حماية البيانات: privacy@didit.me مسؤول حماية البيانات: dpo@didit.me