حماية البيانات
GDPR وحماية البيانات في Mail.Land
مكتوبة لمسؤولي حماية البيانات: أين تُستضاف بياناتك، وأي المزودين يعالجونها وأين، وكم تُحفظ، والشروط التي تحكمها.
ملاحظة حول الامتثال
استضافة البيانات في الاتحاد الأوروبي لا تجعل الخدمة بحد ذاتها ممتثلة لـ GDPR، ولا نستخدم شارة امتثال. تعرض هذه الصفحة الحقائق لتتمكن من تقييم Mail.Land في ضوء التزاماتك. اتفاقية معالجة البيانات وسياسة الخصوصية هما المستندان الملزمان؛ وإذا اختلفت هذه الصفحة عنهما، فالأرجحية لهما.
من المسؤول عن ماذا
- تُشغَّل Mail.Land بواسطة VENTRYA LTD، وهي شركة مسجلة في إنجلترا وويلز.
- بالنسبة إلى البريد الإلكتروني الذي ترسله عبر Mail.Land وبيانات المستلمين الواردة فيه، فأنت المتحكم ونحن المعالج نيابة عنك، بموجب اتفاقية معالجة البيانات (المادة 28 من GDPR).
- بالنسبة إلى بيانات حسابك، والبيانات المحدودة التي نستخدمها لمنع إساءة الاستخدام وحماية بنيتنا التحتية للإرسال، فنحن متحكم مستقل. وتصف سياسة الخصوصية هذه المعالجة.
أين تُستضاف بياناتك
النسخة الأساسية من بياناتك موجودة في ألمانيا.
| ماذا | أين |
|---|---|
| التطبيق وAPI وقواعد البيانات وخوادم البريد والبريد الوارد المخزن ومرفقاته وتصدير البيانات والمراقبة والسجلات | Hetzner، ألمانيا (نورمبرغ وفالكنشتاين) |
| نسخة احتياطية ثانوية مشفّرة | بنية تحتية تشغّلها VENTRYA LTD في وارسو، بولندا (الاتحاد الأوروبي) |
| الإرسال الاحتياطي لإشعارات نظام Mail.Land | Scaleway، فرنسا (باريس) |
| المدفوعات والفوترة | Stripe، أيرلندا والولايات المتحدة |
| DNS ووكيل حركة الويب والحماية من DDoS | Cloudflare، شبكة عالمية |
| فحص أمان الروابط | Google Cloud Web Risk، عالمي |
متى يمكن أن تغادر البيانات الاتحاد الأوروبي
لا نصف Mail.Land بأنها خدمة «داخل الاتحاد الأوروبي فقط»، لأن ثلاثة من معالجينا الفرعيين قد يعالجون بيانات محدودة خارج الاتحاد الأوروبي، بما في ذلك في الولايات المتحدة:
- Cloudflare: تُنهي TLS لحركة الويب التي تمر عبر الوكيل، وتعالج بيانات طلبات الويب أثناء النقل، مثل عناوين IP والبيانات الوصفية للطلبات، إضافة إلى سجلات هوية المشغّلين لدينا ووصولهم، على شبكتها العالمية.
- Stripe: بيانات الاتصال الخاصة بالفوترة وبيانات الدفع، في أيرلندا والولايات المتحدة.
- Google: العناوين الكاملة للروابط الواردة في حملاتك وللروابط المتتبَّعة التي يُنقر عليها، بما في ذلك أي معلمات استعلام، ولذلك تُرسل أيضاً أي بيانات شخصية يتضمنها الرابط. ولا نرسل عناوين البريد الإلكتروني للمستلمين بشكل منفصل.
تخضع عمليات النقل هذه للبنود التعاقدية القياسية للاتحاد الأوروبي، ولـ UK International Data Transfer Addendum، ولإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework، مع امتداده الخاص بالمملكة المتحدة)، على النحو الذي يحدده الملحق أ من اتفاقية معالجة البيانات لكل مزود. وVENTRYA LTD مؤسسة في المملكة المتحدة، التي صدر بشأنها قرار كفاية من الاتحاد الأوروبي.
المعالجون الفرعيون
القائمة الكاملة، مع الكيانات القانونية ومراجع العقود، هي الملحق أ من اتفاقية معالجة البيانات.
| المزود | الغرض | موقع المعالجة | ضمانة النقل |
|---|---|---|---|
| HetznerHetzner Online GmbH | الاستضافة: الحوسبة وقواعد البيانات وخوادم البريد وتخزين الكائنات والمراقبة والسجلات | ألمانيا (نورمبرغ، فالكنشتاين) | غير مطلوبة (الاتحاد الأوروبي) |
| CloudflareCloudflare, Inc. | DNS والوكيل العكسي والحماية من DDoS لحركة الويب؛ والتحكم في الوصول إلى لوحات المشغّلين | شبكة الحافة العالمية | البنود التعاقدية القياسية وإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة |
| ScalewayScaleway SAS | الإرسال الاحتياطي لإشعارات نظام Mail.Land والإشعارات المعاملاتية | فرنسا (باريس) | غير مطلوبة (الاتحاد الأوروبي) |
| StripeStripe Payments Europe, Limited | معالجة المدفوعات والفوترة | أيرلندا والولايات المتحدة | البنود التعاقدية القياسية وإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة |
| GoogleGoogle LLC | فحص الروابط للكشف عن التصيّد والبرمجيات الخبيثة والبرمجيات غير المرغوب فيها (Web Risk API) | عالمي (Google Cloud) | البنود التعاقدية القياسية وملحق المملكة المتحدة (UK Addendum)؛ كما تشارك Google LLC في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة |
نُخطر المستخدمين بدور المالك (Owner) والمسؤول (Admin) في حسابك عبر البريد الإلكتروني قبل 14 يوماً على الأقل من إضافة معالج فرعي أو استبداله. ويمكنك الاعتراض لأسباب معقولة تتعلق بحماية البيانات خلال 14 يوماً (القسم 8 من اتفاقية معالجة البيانات).
مزودون آخرون مذكورون في سياسة الخصوصية
- Microsoft (Microsoft Ireland Operations Limited): تترجم آلياً النص العام للحوادث وأعمال الصيانة في صفحة الحالة لدينا (Azure AI Translator، Sweden Central). ولا تتلقى أي بيانات شخصية، ولذلك فهي ليست معالجاً فرعياً.
مدة الاحتفاظ بالبيانات
مأخوذة من القسم 7 من سياسة الخصوصية. وتتبع فترة الاحتفاظ ببيانات معالجة البريد الإلكتروني خطتك.
| البيانات | فترة الاحتفاظ |
|---|---|
| بيانات معالجة البريد الإلكتروني | 30 يوماً لخطة Free، و90 يوماً لخطة Pro، و180 يوماً لخطة Max |
| بيانات مرجعية للشكاوى والارتدادات (معرف الرسالة وعنوان المستلم) | 60 يوماً من تاريخ الإرسال |
| أحداث التحليلات الخام | سنتان |
| بيانات التحليلات المجمّعة كل ساعة | 3 سنوات |
| بيانات التحليلات المجمّعة يومياً | 5 سنوات |
| نتائج فحص أمان الروابط | 30 يوماً بعد آخر استخدام للرابط؛ و180 يوماً إذا وُسم الرابط بأنه غير آمن |
| بيانات الحساب | مدة الحساب النشط بالإضافة إلى 30 يوماً بعد الحذف |
| سجلات الفوترة والدفع | 7 سنوات |
| اتصالات الدعم | سنتان |
تسرد سياسة الخصوصية فئات أخرى، بما في ذلك سجلات القبول وسجلات فحص العقوبات.
الحذف والتصدير وطلبات أصحاب البيانات
- يمكن لمالك (Owner) حسابك تصدير بيانات الحساب من لوحة التحكم في ملف ZIP يضم مستندات JSON.
- يمكن للمالك (Owner) جدولة حذف الحساب بالكامل مع مهلة تتراوح بين 7 و90 يوماً، وإلغاء ذلك قبل حلول هذا التاريخ.
- عند انتهاء الخدمة، نحذف بياناتك الشخصية أو نعيدها إليك خلال 30 يوماً من تعليماتك، وفي غياب التعليمات نحذفها، إلا حيث يلزمنا القانون بالاحتفاظ ببيانات محددة.
- بعد ذلك، يسمح لنا القسم 9.1 من اتفاقية معالجة البيانات بالاحتفاظ، للأغراض المذكورة فقط، بما يلي: النسخ الاحتياطية المشفّرة إلى أن تُستبدل ضمن الدورة الاعتيادية، وسجلات منع الإرسال والشكاوى والارتدادات اللازمة لتجنب مراسلة الأشخاص مجدداً، والسجلات التي نحتفظ بها بصفتنا متحكماً مستقلاً.
- يُحال إليك الطلب الذي يقدمه أحد مستلميك بشأن بياناته، بصفتك المتحكم. ونساعدك في الرد عليه وفقاً لما يحدده القسم 4 من اتفاقية معالجة البيانات.
- بالنسبة إلى بياناتك أنت، راسل جهة الاتصال الخاصة بالخصوصية لدينا. ونرد خلال 30 يوماً.
تتبّع الفتح والنقر
تتبّع الفتح معطّل افتراضياً في البريد التسويقي والمعاملاتي. وتتبّع النقر مفعّل افتراضياً في البريد التسويقي ومعطّل افتراضياً في البريد المعاملاتي. وتبقى الإعدادات التي كانت مطبقة على نطاق ما قبل 4 نوفمبر 2026 كما هي إلى أن تغيّرها. ويمكنك تعطيل التتبّع لحسابك بالكامل؛ وفي الاتحاد الأوروبي والمملكة المتحدة، قد يتطلب هذا النوع من التتبّع موافقة المستلم، وهو قرار يعود إليك بصفتك المتحكم.
الإخطار بخرق البيانات
إذا أثّر خرق للبيانات الشخصية على بياناتك، نخطرك دون تأخير لا مبرر له بعد علمنا به، وفقاً لما تقتضيه المادة 33(2) من GDPR. ويوجَّه الإخطار إلى جهة الاتصال الأمنية التي عيّنتها، أو، إذا لم يُعيَّن أحد، إلى المستخدمين بدور المالك (Owner) والمسؤول (Admin) في حسابك.
اتفاقية معالجة البيانات
- تغطي اتفاقية معالجة البيانات متطلبات المادة 28 من GDPR وUK GDPR. وهي جزء من شروط الخدمة لدينا، وتسري عند قبولك لها.
- عندما ننشر إصداراً جديداً، يسري بمجرد أن يقبله مالك (Owner) أو مسؤول (Admin) في حسابك من لوحة التحكم؛ وحتى ذلك الحين، يسري الإصدار السابق.
- إذا توقف تطبيق قرار الكفاية الصادر عن الاتحاد الأوروبي بشأن المملكة المتحدة، تسري البنود التعاقدية القياسية (الوحدة الثانية) بينك وبيننا.
- تبدأ عمليات التدقيق بأسئلتك المكتوبة ووثائقنا؛ ويحدد القسم 4 من اتفاقية معالجة البيانات متى يلي ذلك تدقيق أو تفتيش.
جهة الاتصال الخاصة بالخصوصية
لأسئلة الخصوصية وطلبات أصحاب البيانات والأسئلة المتعلقة باتفاقية معالجة البيانات، راسل جهة الاتصال الخاصة بالخصوصية لدينا. ويمكنك أيضاً تقديم شكوى إلى مكتب مفوض المعلومات في المملكة المتحدة (ICO) أو إلى هيئة حماية البيانات في بلدك.
- البريد الإلكتروني:
- [email protected]
- العنوان البريدي:
- VENTRYA LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
الأسئلة الشائعة
هل Mail.Land ممتثلة لـ GDPR؟
لا نستخدم ختم امتثال. نقدم اتفاقية معالجة بيانات بموجب المادة 28، ونستضيف النسخة الأساسية من بياناتك في ألمانيا، ونسرد كل معالج فرعي مع ضمانة النقل الخاصة به، ونتيح لك التصدير والحذف. أما مشروعية استخدامك فتعتمد أيضاً على أساسك القانوني للإرسال.
هل تغادر أي بيانات الاتحاد الأوروبي؟
نعم، في حالات محدودة: قد تعالج Cloudflare وStripe وGoogle بيانات محدودة خارج الاتحاد الأوروبي، بموجب الضمانات المذكورة أعلاه. وتبقى النسخة الأساسية من بياناتك في ألمانيا.
هل تبيعون البيانات الشخصية؟
لا. لا نبيع البيانات الشخصية لأطراف ثالثة.
كيف سنعلم بإضافة معالج فرعي جديد؟
عبر البريد الإلكتروني إلى المستخدمين بدور المالك (Owner) والمسؤول (Admin) في حسابك، قبل 14 يوماً على الأقل، مع ذكر المزود والمعالجة وموقعها.
هل تحتاج إلى شيء لتقييمك؟
راسل جهة الاتصال الخاصة بالخصوصية لدينا، أو اقرأ اتفاقية معالجة البيانات وقائمة المعالجين الفرعيين فيها.