المعالجون الفرعيون والمستلمون
نسخة 6 نوفمبر 2026
1. ما تغطيه هذه القائمة
1.1. يحتفظ بهذه القائمة Radosław Fedorczuk، الذي يمارس نشاطه تحت اسم ENSOMEDIA Radosław Fedorczuk، وعنوانه ul. Chorwacka 33/42, 51-107 Wrocław, Poland، ورقمه الضريبي (NIP) 8952195742، ورقم ضريبة القيمة المضافة في الاتحاد الأوروبي (EU VAT) PL8952195742، ورقم سجله التجاري (REGON) 381626230، وهو مسجّل في السجل المركزي البولندي ومعلومات النشاط الاقتصادي (CEIDG)، ويُشار إليه فيما يلي بـ «ENSOMEDIA» أو «نحن».
1.2. يسمّي الجدول 1 المعالجين الفرعيين لدينا، أي الشركات التي تعالج بيانات يسلّمنا إياها عملاؤنا. وهو الملحق III من اتفاقية معالجة البيانات. وتبيّن الجداول من 2 إلى 4 من يتلقى بيانات أخرى، ومتى. وتشرح سياسة الخصوصية المزيد.
1.3. أرسل الأسئلة، وطلبات الحصول على نسخة من ضمانات النقل إلى خارج المنطقة الاقتصادية الأوروبية (EEA)، إلى support@shieldwave.io.
2. كيف تتابع التغييرات
2.1. كل تغيير يعني نسخة جديدة من هذه الصفحة بتاريخ جديد ومدخل في سجل التغييرات.
2.2. نعلن عن معالج فرعي جديد أو بديل في الجدول 1 بالبريد الإلكتروني إلى العملاء الملزمين باتفاقية معالجة البيانات قبل 14 يومًا على الأقل من التغيير، إلى العنوان المسجّل لحساباتهم. ويجوز للعملاء الاعتراض خلال تلك المدة (القسم 7.3 من اتفاقية معالجة البيانات).
2.3. تبيّن شروط المعالجة المرتبطة في الجدول 1 المتعاقدين من الباطن الذين يستخدمهم معالجونا الفرعيون أنفسهم.
3. المعالجون الفرعيون لبيانات العملاء
3.1. الجدول 1: شركات تعالج بيانات من الفحوص التي يطلبها عملاؤنا.
| الجهة والدولة | ما تقوم به لأجلنا | أي بيانات | أين تعالج | أساس النقل إلى خارج EEA | شروط المعالجة | في القائمة منذ |
|---|---|---|---|---|---|---|
| Google Cloud EMEA Limited، أيرلندا | خوادم التطبيق وقاعدة البيانات وتخزين المفاتيح والسجلات | كل البيانات التي تشملها اتفاقية معالجة البيانات | المنطقة europe-west1 (بلجيكا) | البيانات مخزّنة في الاتحاد الأوروبي. وحيث تصل إليها شركات Google في الولايات المتحدة: إطار خصوصية البيانات (Data Privacy Framework) والبنود التعاقدية النموذجية | ملحق معالجة بيانات Cloud | 29 سبتمبر 2026 |
| Cloudflare, Inc.، الولايات المتحدة | DNS لـ shieldwave.io. وعندما نوجّه الحركة عبرها: الحماية من الهجمات وتسليم المحتوى وتشفير الاتصالات | اليوم لا شيء من البيانات المشمولة باتفاقية معالجة البيانات: فهي تجيب عن استعلامات DNS الخاصة بنطاقنا ولا ترى الطلبات إلى الخدمة. وعندما تمر الحركة عبرها: كل طلب إلى shieldwave.io واستجابته، مع عنوان IP، بما في ذلك النتائج والتقارير المعروضة | الولايات المتحدة وشبكة مراكز البيانات التابعة لـ Cloudflare حول العالم | إطار خصوصية البيانات والبنود التعاقدية النموذجية | ملحق معالجة البيانات | 29 سبتمبر 2026 |
| Groq UK Limited، المملكة المتحدة (الطرف المتعاقد) | تحليل الذكاء الاصطناعي للملاحظات والرأي الثاني للإضافة | النطاق، والملاحظات التقنية مع حتى 500 حرف من الأدلة، ومقتطف من الصفحة الرئيسية حتى 3,000 حرف، ومقتطف من ملف الإضافة حتى 6,000 حرف | الولايات المتحدة | البنود التعاقدية النموذجية (الوحدتان 2 و3) في شروط Groq؛ دون إطار خصوصية البيانات | ملحق معالجة بيانات العملاء | فبراير 2026 (وقتها باسم Groq, Inc.) |
| Hostido.pl Gałązka Spółka jawna, ul. Kartuska 5, 80-103 Gdańsk, Poland (KRS 0000872620) | صناديق البريد وإرسال البريد الإلكتروني الخاص بالخدمة: نتائج الفحوص وتنبيهات المراقبة والتقارير عند الطلب | عنوان البريد الإلكتروني للمستلم والنطاق والنتائج الواردة في الرسالة | بولندا | لا ينطبق | الشروط | 29 سبتمبر 2026 |
3.2. مزوّد الذكاء الاصطناعي لدينا ممنوع تعاقديًا من استخدام هذه البيانات لتدريب النماذج. ولا يخزّنها، إلا لمدة تصل إلى 30 يومًا عندما يحقق في مشكلة موثوقية أو في اشتباه بإساءة استخدام. ولا نستخدم مزوّد ذكاء اصطناعي آخر. وسيظهر أي مزوّد جديد في هذه القائمة أولًا، بإعلان وفق القسم 2.2.
3.3. أثناء الفحص يستعلم الماسح أيضًا من مصادر عامة عن النطاق المفحوص: crt.sh (سجلات الشهادات) وDNS العام لدى Google (dns.google) وhstspreload.org وقوائم الحظر العامة المبنية على DNS؛ وفي النطاق المؤكَّد أيضًا التخزين السحابي العام لدى Amazon Web Services وGoogle Cloud وMicrosoft Azure وDigitalOcean، لمعرفة هل توجد مساحة تخزين مفتوحة تحمل اسم النطاق. ولا تتلقى إلا اسم النطاق أو أسماء مشتقة منه، كما في أي استعلام عام، ولا تعالج بيانات نيابةً عنا. وتنزّل الخدمة أيضًا بيانات عامة عن الثغرات (Wordfence Intelligence ودليل إضافات WordPress.org وقاعدة National Vulnerability Database الأمريكية وOSV)؛ ولا تحمل هذه الطلبات أي شيء يدل على موقع مفحوص أو على شخص.
4. خدمات لأغراضنا الخاصة
4.1. الجدول 2: نحن هنا المتحكم في البيانات. وتعطي سياسة الخصوصية التفاصيل.
| الجهة والدولة | الغرض | أي بيانات | أساس النقل إلى خارج EEA | الشروط |
|---|---|---|---|---|
| Stripe Payments Europe, Limited، أيرلندا | المدفوعات والاشتراكات. وStripe أيضًا متحكم منفصل في البيانات لمنع الاحتيال ولواجباتها القانونية الخاصة | عنوان البريد الإلكتروني واسم المستخدم ومعرّف الحساب وبيانات الدفع المدخلة في صفحات Stripe (لا نرى أرقام البطاقات أبدًا) | Stripe, LLC (الولايات المتحدة): إطار خصوصية البيانات والبنود التعاقدية النموذجية | اتفاقية معالجة البيانات لدى Stripe، مركز الخصوصية لدى Stripe |
| Google Ireland Limited، أيرلندا | Google Tag Manager وGoogle Analytics 4 بعد الموافقة على التحليلات فقط؛ والوسوم التسويقية المسمّاة في نافذة الموافقة بعد الموافقة على التسويق فقط | المعرّفات في ملفات تعريف الارتباط وعنوان IP والصفحات المزارة والأحداث | Google LLC (الولايات المتحدة): إطار خصوصية البيانات والبنود التعاقدية النموذجية | شروط معالجة بيانات Google Ads |
| Meta Platforms Ireland Limited، أيرلندا | Meta Pixel: قياس الإعلانات ومشاهدات الصفحات العامة والمشتريات، بعد الموافقة على التحليلات والتسويق معًا فقط | معرّفات المتصفح والنقرات وعنوان IP وعنوان الصفحة العامة وقيمة الشراء وعملته ومعرّف المعاملة؛ دون النطاقات المفحوصة أو نتائج الفحص | تصف وثائق Meta في العمود التالي عمليات النقل خارج المنطقة الاقتصادية الأوروبية وضماناتها | سياسة خصوصية Meta، Meta EU Data Transfer Addendum |
| Hostido.pl Gałązka Spółka jawna, Gdańsk, Poland | صندوق البريد التجاري: المراسلات مع العملاء | عناوين البريد الإلكتروني ومحتوى المراسلات | لا ينطبق | الشروط |
4.2. يتعامل المزوّدون في الجدول 1 أيضًا مع بيانات نتحمل نحن مسؤوليتها، مثل بيانات الحساب وسجلات الأمن. وتذهب الفواتير إلى مكتب المحاسبة لدينا وإلى النظام الوطني البولندي للفواتير الإلكترونية (Krajowy System e-Faktur، KSeF). ونعطي البيانات للسلطات العامة حين يقتضي القانون.
5. المستلمون الذين يختارهم العميل
5.1. الجدول 3: لا تصل البيانات إلى هنا إلا عندما تعدّ التكامل في حسابك بنفسك. وهؤلاء ليسوا معالجينا الفرعيين: فعقدك الخاص مع المزوّد يحكم معالجته.
| المستلم | ما نرسله |
|---|---|
| Slack | النطاق والدرجة والخطورة وعدد المشكلات، مع توقيع HMAC |
| Microsoft Teams | كما أعلاه |
| Discord | كما أعلاه |
| Webhook الخاص بك | كما أعلاه، إلى العنوان الذي تحدده |
6. اتصالات إضافة WordPress
6.1. الجدول 4: تعمل الإضافة «Ensomedia Security powered by shieldwave.io» على خادمك وتتصل بخوادم أخرى من موقعك، لا من موقعنا. وترسل البريد الإلكتروني عبر بريد موقعك نفسه.
| إلى أين | متى | ما ترسله |
|---|---|---|
| WordPress.org (api.wordpress.org وdownloads.wordpress.org؛ WordPress Foundation وبنية Automattic التحتية) | افتراضيًا، عند كل مسح | إصدار WordPress واللغة وأسماء مجلدات الإضافات والقوالب وإصداراتها، لجلب المجاميع الاختبارية (checksums). ويضيف WordPress عنوان الموقع إلى هوية عميله (user agent) |
| ShieldWave: البحث عن الثغرات المعروفة وقواعد الحماية ورأي الذكاء الاصطناعي الثاني | فقط عندما يفعّل مسؤول الموقع هذه الوظائف | إصدار WordPress وأسماء مجلدات الإضافات والقوالب وإصداراتها؛ وعند جلب القواعد (مرة كل ساعة تقريبًا) إصدار الإضافة؛ وللرأي الثاني مقتطف من الملف حتى 6,000 حرف (منذ الإصدار 1.1.10 دون عنوان الموقع وعناوين البريد الإلكتروني وIP ومسارات الخادم وثوابت قواعد البيانات ومعاملات الاتصال بها وكلمات المرور والمفاتيح والأملاح والأسرار والرموز المميزة، كما يصف القسم 10.2 من سياسة الخصوصية؛ وكانت الإصدارات الأقدم تزيل فقط كلمات المرور والمفاتيح وعناوين البريد الإلكتروني واسم المضيف)، وبصمات sha256 وmd5 والحجم واسم المجلد ومعرّفات القواعد واللغة وإصدار الإضافة وتجزئة مملّحة للموقع |
| ShieldWave: الاتصال بالحساب | فقط بعد أن يربط المسؤول الموقع، عبر «ربط مع shieldwave.io» أو بلصق مفتاح API؛ ثم إشارة كل ساعة والنتائج بعد كل مسح، في كل الخطط | معرّف الموقع والنطاق والعنوان، وإصدارات الإضافة وWordPress وPHP، والقالب، واللغة، والدرجة، وقائمة المشكلات بما فيها المتجاهَلة في WordPress (العنوان والوصف والإصلاح والمسار وعنوان URL والسطر وCVE؛ ومنذ الإصدار 1.1.0 تُرسل المشكلات المتعلقة بحسابات المسؤولين دون وصفها، ومنذ الإصدار 1.1.10 تُرسل كل مشكلة تذكر حسابات مستخدمين دون وصفها وبمعرّف في صورة تجزئة محسوبة بالمفتاح السري الخاص بالموقع، أي دون أسماء الدخول؛ وقد تتضمن الإصدارات الأقدم اسم دخول)، والإضافات والقوالب مع إصداراتها؛ ومنذ الإصدار 1.1.21، ما دام أحد الطُّعوم مفعّلًا، سجل بكل استخدام له مع رمز يُحسب من عنوان IP الخاص بالزائر بدلًا من العنوان نفسه |
6.2. مع كل اتصال بخدمة WordPress.org وبخدمة ShieldWave، يرى المستلم عنوان IP لخادمك. ونعالج بيانات الاتصال بالحساب نيابةً عن العميل بموجب اتفاقية معالجة البيانات، وبالنسبة إلى المستهلك بصفتنا المتحكم في البيانات بموجب عقدنا معه. وما دام الموقع مربوطًا، تعرض الإضافة في الصفحة الرئيسية وسم meta باسم shieldwave-، ويقرأ خادمنا الصفحة الرئيسية لتأكيد النطاق (القسم 8.3 من سياسة الخصوصية).
سجل التغييرات
- 6 نوفمبر 2026: القسم 3.3: حُذف URLhaus، إذ لم يعد الماسح يستعلم منه.
- 22 أكتوبر 2026: الجدول 4: في الخطة المجانية نتائج كل موقع متصل.
- 19 أكتوبر 2026: يصف الجدول 4 إضافة WordPress 1.1.21: عند تفعيل الطُّعوم، سجلات بكل استخدام لأحدها مع رمز بدلًا من عنوان IP الخاص بالزائر؛ ونتائج ثلاثة مواقع في الخطة المجانية.
- 8 أكتوبر 2026: يصف الجدول 4 إضافة WordPress 1.1.10: جلب القواعد مرة كل ساعة تقريبًا، وما تزيله الإضافة من المقتطفات للرأي الثاني للذكاء الاصطناعي، وإرسال المشكلات التي تذكر حسابات مستخدمين دون أسماء الدخول.
- 30 سبتمبر 2026، تصحيح: يصف الجدول 4 الاتصال بالحساب في الإضافة 1.1.0: الربط بنقرة واحدة أو بمفتاح API، والنتائج في كل الخطط (موقع واحد في الخطة المجانية)، والمشكلات المتجاهَلة في WordPress، وعدم إرسال أسماء الدخول منذ الإصدار 1.1.0؛ ويضيف القسم 6.2 وسم التحقق في الصفحة الرئيسية.
- 29 سبتمبر 2026، تصحيح في اليوم نفسه: لا تفعل Cloudflare اليوم سوى الإجابة عن استعلامات DNS الخاصة بـ shieldwave.io؛ ويبيّن الجدول 1 ما ستعالجه عندما تمر الحركة عبرها. ويضيف القسم 3.3 التخزين السحابي العام الذي نستعلم منه في النطاق المؤكَّد وقواعد بيانات الثغرات التي تنزّلها الخدمة.
- 29 سبتمبر 2026: تحل محل قائمة فبراير 2026. أُزيل: DigitalOcean (غير مستخدم) ومزوّد البريد غير المسمّى. وأُضيف: Google Cloud وCloudflare وHostido.pl Gałązka Spółka jawna واتصالات الإضافة. ويُسمّى Groq باسم طرفه المتعاقد، Groq UK Limited. ونُقل Slack وMicrosoft Teams إلى المستلمين الذين يختارهم العميل، مع Discord وWebhooks المخصصة. وStripe وGoogle Analytics خدمتان لأغراضنا الخاصة.
- 21 أكتوبر 2026: يذكر الجدول 2 Meta Pixel كمستلم لبيانات الزوار بعد الموافقة؛ دون تغيير قائمة المعالجين الفرعيين لبيانات العملاء.