المعالجون الفرعيون والمستلمون
نسخة 29 سبتمبر 2026
1. ما تغطيه هذه القائمة
1.1. يحتفظ بهذه القائمة Radosław Fedorczuk، الذي يمارس نشاطه تحت اسم ENSOMEDIA Radosław Fedorczuk، وعنوانه ul. Chorwacka 33/42, 51-107 Wrocław, Poland، ورقمه الضريبي (NIP) 8952195742، ورقم ضريبة القيمة المضافة في الاتحاد الأوروبي (EU VAT) PL8952195742، ورقم سجله التجاري (REGON) 381626230، وهو مسجّل في السجل المركزي البولندي ومعلومات النشاط الاقتصادي (CEIDG)، ويُشار إليه فيما يلي بـ «ENSOMEDIA» أو «نحن».
1.2. يسمّي الجدول 1 المعالجين الفرعيين لدينا، أي الشركات التي تعالج بيانات يسلّمنا إياها عملاؤنا. وهو الملحق III من اتفاقية معالجة البيانات. وتبيّن الجداول من 2 إلى 4 من يتلقى بيانات أخرى، ومتى. وتشرح سياسة الخصوصية المزيد.
1.3. أرسل الأسئلة، وطلبات الحصول على نسخة من ضمانات النقل إلى خارج المنطقة الاقتصادية الأوروبية (EEA)، إلى support@shieldwave.io.
2. كيف تتابع التغييرات
2.1. كل تغيير يعني نسخة جديدة من هذه الصفحة بتاريخ جديد ومدخل في سجل التغييرات.
2.2. نعلن عن معالج فرعي جديد أو بديل في الجدول 1 بالبريد الإلكتروني إلى العملاء الملزمين باتفاقية معالجة البيانات قبل 14 يومًا على الأقل من التغيير، إلى العنوان المسجّل لحساباتهم. ويجوز للعملاء الاعتراض خلال تلك المدة (القسم 7.3 من اتفاقية معالجة البيانات).
2.3. تبيّن شروط المعالجة المرتبطة في الجدول 1 المتعاقدين من الباطن الذين يستخدمهم معالجونا الفرعيون أنفسهم.
3. المعالجون الفرعيون لبيانات العملاء
3.1. الجدول 1: شركات تعالج بيانات من الفحوص التي يطلبها عملاؤنا.
| الجهة والدولة | ما تقوم به لأجلنا | أي بيانات | أين تعالج | أساس النقل إلى خارج EEA | شروط المعالجة | في القائمة منذ |
|---|---|---|---|---|---|---|
| Google Cloud EMEA Limited، أيرلندا | خوادم التطبيق وقاعدة البيانات وتخزين المفاتيح والسجلات | كل البيانات التي تشملها اتفاقية معالجة البيانات | المنطقة europe-west1 (بلجيكا) | البيانات مخزّنة في الاتحاد الأوروبي. وحيث تصل إليها شركات Google في الولايات المتحدة: إطار خصوصية البيانات (Data Privacy Framework) والبنود التعاقدية النموذجية | ملحق معالجة بيانات Cloud | 29 سبتمبر 2026 |
| Cloudflare, Inc.، الولايات المتحدة | الحماية من الهجمات وDNS وتسليم المحتوى وتشفير الاتصالات | كل طلب إلى shieldwave.io واستجابته، مع عنوان IP، بما في ذلك النتائج والتقارير المعروضة | الولايات المتحدة وشبكة مراكز البيانات التابعة لـ Cloudflare حول العالم | إطار خصوصية البيانات والبنود التعاقدية النموذجية | ملحق معالجة البيانات | 29 سبتمبر 2026 |
| Groq UK Limited، المملكة المتحدة (الطرف المتعاقد) | تحليل الذكاء الاصطناعي للملاحظات والرأي الثاني للإضافة | النطاق، والملاحظات التقنية مع حتى 500 حرف من الأدلة، ومقتطف من الصفحة الرئيسية حتى 3,000 حرف، ومقتطف من ملف الإضافة حتى 6,000 حرف | الولايات المتحدة | البنود التعاقدية النموذجية (الوحدتان 2 و3) في شروط Groq؛ دون إطار خصوصية البيانات | ملحق معالجة بيانات العملاء | فبراير 2026 (وقتها باسم Groq, Inc.) |
| Hostido.pl Gałązka Spółka jawna, ul. Kartuska 5, 80-103 Gdańsk, Poland (KRS 0000872620) | صناديق البريد وإرسال البريد الإلكتروني الخاص بالخدمة: نتائج الفحوص وتنبيهات المراقبة والتقارير عند الطلب | عنوان البريد الإلكتروني للمستلم والنطاق والنتائج الواردة في الرسالة | بولندا | لا ينطبق | الشروط | 29 سبتمبر 2026 |
3.2. مزوّد الذكاء الاصطناعي لدينا ممنوع تعاقديًا من استخدام هذه البيانات لتدريب النماذج. ولا يخزّنها، إلا لمدة تصل إلى 30 يومًا عندما يحقق في مشكلة موثوقية أو في اشتباه بإساءة استخدام. ولا نستخدم مزوّد ذكاء اصطناعي آخر. وسيظهر أي مزوّد جديد في هذه القائمة أولًا، بإعلان وفق القسم 2.2.
3.3. أثناء الفحص يستعلم الماسح أيضًا من مصادر عامة عن النطاق المفحوص: crt.sh (سجلات الشهادات) وDNS العام لدى Google (dns.google) وhstspreload.org وURLhaus (العناوين الخبيثة) وقوائم الحظر العامة المبنية على DNS. ولا تتلقى إلا اسم النطاق، كما في أي استعلام عام، ولا تعالج بيانات نيابةً عنا.
4. خدمات لأغراضنا الخاصة
4.1. الجدول 2: نحن هنا المتحكم في البيانات. وتعطي سياسة الخصوصية التفاصيل.
| الجهة والدولة | الغرض | أي بيانات | أساس النقل إلى خارج EEA | الشروط |
|---|---|---|---|---|
| Stripe Payments Europe, Limited، أيرلندا | المدفوعات والاشتراكات. وStripe أيضًا متحكم منفصل في البيانات لمنع الاحتيال ولواجباتها القانونية الخاصة | عنوان البريد الإلكتروني واسم المستخدم ومعرّف الحساب وبيانات الدفع المدخلة في صفحات Stripe (لا نرى أرقام البطاقات أبدًا) | Stripe, LLC (الولايات المتحدة): إطار خصوصية البيانات والبنود التعاقدية النموذجية | اتفاقية معالجة البيانات لدى Stripe، مركز الخصوصية لدى Stripe |
| Google Ireland Limited، أيرلندا | Google Tag Manager وGoogle Analytics 4 بعد الموافقة على التحليلات فقط؛ والوسوم التسويقية المسمّاة في نافذة الموافقة بعد الموافقة على التسويق فقط | المعرّفات في ملفات تعريف الارتباط وعنوان IP والصفحات المزارة والأحداث | Google LLC (الولايات المتحدة): إطار خصوصية البيانات والبنود التعاقدية النموذجية | شروط معالجة بيانات Google Ads |
| Hostido.pl Gałązka Spółka jawna, Gdańsk, Poland | صندوق البريد التجاري: المراسلات مع العملاء | عناوين البريد الإلكتروني ومحتوى المراسلات | لا ينطبق | الشروط |
4.2. يتعامل المزوّدون في الجدول 1 أيضًا مع بيانات نتحمل نحن مسؤوليتها، مثل بيانات الحساب وسجلات الأمن. وتذهب الفواتير إلى مكتب المحاسبة لدينا وإلى النظام الوطني البولندي للفواتير الإلكترونية (Krajowy System e-Faktur، KSeF). ونعطي البيانات للسلطات العامة حين يقتضي القانون.
5. المستلمون الذين يختارهم العميل
5.1. الجدول 3: لا تصل البيانات إلى هنا إلا عندما تعدّ التكامل في حسابك بنفسك. وهؤلاء ليسوا معالجينا الفرعيين: فعقدك الخاص مع المزوّد يحكم معالجته.
| المستلم | ما نرسله |
|---|---|
| Slack | النطاق والدرجة والخطورة وعدد المشكلات، مع توقيع HMAC |
| Microsoft Teams | كما أعلاه |
| Discord | كما أعلاه |
| Webhook الخاص بك | كما أعلاه، إلى العنوان الذي تحدده |
6. اتصالات إضافة WordPress
6.1. الجدول 4: تعمل الإضافة «Ensomedia Security powered by shieldwave.io» على خادمك وتتصل بخوادم أخرى من موقعك، لا من موقعنا. وترسل البريد الإلكتروني عبر بريد موقعك نفسه.
| إلى أين | متى | ما ترسله |
|---|---|---|
| WordPress.org (api.wordpress.org وdownloads.wordpress.org؛ WordPress Foundation وبنية Automattic التحتية) | افتراضيًا، عند كل مسح | إصدار WordPress واللغة وأسماء مجلدات الإضافات والقوالب وإصداراتها، لجلب المجاميع الاختبارية (checksums). ويضيف WordPress عنوان الموقع إلى هوية عميله (user agent) |
| ShieldWave: البحث عن الثغرات المعروفة وقواعد الحماية ورأي الذكاء الاصطناعي الثاني | فقط عندما يفعّل مسؤول الموقع هذه الوظائف | إصدار WordPress وأسماء مجلدات الإضافات والقوالب وإصداراتها؛ وعند جلب القواعد (كل 3 ساعات تقريبًا) إصدار الإضافة؛ وللرأي الثاني مقتطف من الملف حتى 6,000 حرف دون كلمات مرور ومفاتيح وعناوين بريد إلكتروني واسم المضيف، وبصمات sha256 وmd5 والحجم واسم المجلد ومعرّفات القواعد واللغة وإصدار الإضافة وتجزئة مملّحة للموقع |
| ShieldWave: الاتصال بالحساب | فقط بعد لصق مفتاح API؛ إشارة كل ساعة ومزامنة بعد كل مسح في خطتي Pro وEnterprise | معرّف الموقع والنطاق والعنوان، وإصدارات الإضافة وWordPress وPHP، والقالب، واللغة، والدرجة، وقائمة المشكلات (العنوان والوصف والإصلاح والمسار وعنوان URL والسطر وCVE؛ وقد يحتوي الوصف على اسم حساب)، والإضافات والقوالب مع إصداراتها |
6.2. مع كل اتصال بخدمة WordPress.org وبخدمة ShieldWave، يرى المستلم عنوان IP لخادمك. ونعالج بيانات الاتصال بالحساب نيابةً عن العميل بموجب اتفاقية معالجة البيانات، وبالنسبة إلى المستهلك بصفتنا المتحكم في البيانات بموجب عقدنا معه.
سجل التغييرات
- 29 سبتمبر 2026: تحل محل قائمة فبراير 2026. أُزيل: DigitalOcean (غير مستخدم) ومزوّد البريد غير المسمّى. وأُضيف: Google Cloud وCloudflare وHostido.pl Gałązka Spółka jawna واتصالات الإضافة. ويُسمّى Groq باسم طرفه المتعاقد، Groq UK Limited. ونُقل Slack وMicrosoft Teams إلى المستلمين الذين يختارهم العميل، مع Discord وWebhooks المخصصة. وStripe وGoogle Analytics خدمتان لأغراضنا الخاصة.