Search Results

إجابة موجزة: من خلال الآلية التي تعترف بها كل ولاية قضائية — البنود التعاقدية القياسية المعتمدة من SDAIA للبيانات السعودية، أو ضمانات تعاقدية معادلة في أماكن أخرى — مدعومة بتقييم مكتمل لمخاطر النقل. أو يتم تجنبها كليًا، عبر النشر بطريقة لا تعبر فيها أي بيانات ...

الإجابة المختصرة: لا. لا تقوم Cyber Crucible بجمع الفئات التي تُعرّفها هذه القوانين على أنها حساسة — البيانات البيومترية أو الصحية أو الجينية، أو البيانات التي تكشف عن الأصل العرقي أو الإثني، أو المعتقد الديني، أو الرأي السياسي. تركّز بيانات القياس عن بُعد (Te...

إجابة موجزة: التشفير أثناء النقل وفي حالة السكون، وإخفاء هوية المعرّفات (pseudonymization) حيثما أمكن، والتحكم في الوصول القائم على الأدوار، وإدارة المفاتيح مع تدويرها، وتسجيل عمليات التدقيق، والفحص المنتظم لنقاط الضعف — مدعومة بشروط تعاقدية في اتفاقيات معالجة...

إجابة موجزة: عادةً ما تكون مؤسستكم هي المطالَبة بذلك، وليس Cyber Crucible. تفرض عدة أنظمة تشريعية على الكيانات الموجودة خارج الدولة والتي تعالج البيانات الشخصية للمقيمين فيها تعيين ممثل محلي — وبما أن Cyber Crucible تعمل عادةً بصفتها معالِجًا للبيانات، فإن هذا...

إجابة سريعة: تواصل مع مسؤول حماية البيانات على dpo@cybercrucible.com. تشمل الوثائق المتاحة البنود التعاقدية القياسية، وتقييم مخاطر النقل، واتفاقيات معالجة البيانات، وسياسة حوكمة البيانات — وتُقدَّم وفقًا لتدابير سرية معقولة. ما يمكنك طلبه البنود التعاقدية الق...

إجابة موجزة: الاتفاقيات العامة منشورة على الموقع cybercrucible.com — وهي اتفاقية عدم الإفصاح المتبادلة، واتفاقية الخدمات الرئيسية واتفاقية ترخيص المستخدم النهائي، واتفاقية مستوى الخدمة، وسياسة الخصوصية، وشروط الخدمة. أما وثائق الامتثال التي تُقدَّم عند الطلب —...

إجابة موجزة: هي اتفاقية عدم إفصاح متبادلة وملزمة يجب على كل موظف أو متعاقد أو مورّد لدى Cyber Crucible لديه إمكانية وصول محتملة إلى بيانات العمليات الخاصة بالعملاء أو إلى أنظمة الإدارة، توقيعها قبل بدء العمل. وهي منشورة على cybercrucible.com/mutualNDA. من يوقّ...

الإجابة المختصرة: تحكم اتفاقية الخدمات الرئيسية (Master Services Agreement) العلاقة التجارية — الخدمات والالتزامات والمسؤولية والمدة. أما اتفاقية ترخيص المستخدم النهائي (End User License Agreement) فتحكم استخدام البرنامج نفسه، بما في ذلك نطاق الترخيص، والذي ين...

الإجابة المختصرة: تحدد اتفاقية مستوى الخدمة (SLA) التزامات الخدمة التي تقدمها Cyber Crucible للعملاء — التوافر، وسرعة الاستجابة في الدعم، والشروط المرتبطة بها. وهي منشورة على الرابط cybercrucible.com/service-level-agreement. كيف ترتبط اتفاقية مستوى الخدمة بتصم...

إجابة موجزة: تُجاب معظم الأسئلة من خلال مواد حوكمة البيانات — ما الذي يتم جمعه، وما الذي لا يُجمع أبدًا، وكيف تُحمى البيانات أثناء النقل، وأين تتم معالجتها، وما هي نماذج النشر المتاحة. بالنسبة لأي أمر يتطلب وثائق موقّعة، يُرجى التواصل عبر dpo@cybercrucible.com...

الإجابة المختصرة: قامت Cyber Crucible بمراجعة عملياتها في ضوء قانون حماية البيانات الشخصية في المملكة العربية السعودية، وتستخدم بنودًا تعاقدية قياسية معتمدة من الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) لأي نقل لبيانات شخصية ذات منشأ سعودي، ويمكن نشرها...

الإجابة المختصرة: نعم، ضمن نفس البنية — جمع بيانات في حده الأدنى، ومعالجة محلية، وخيارات نشر لا تخرج فيها البيانات من الدولة أبدًا. توجد نقطة خاصة بالإمارات تستحق الانتباه: إذا كان كيانك يقع في مركز دبي المالي العالمي (DIFC) أو سوق أبوظبي العالمي (ADGM)، فإن ن...

الإجابة المختصرة: نعم. قانون البحرين مستوحى بشكل كبير من اللائحة العامة لحماية البيانات (GDPR) وله نطاق يتجاوز الحدود الإقليمية، لذا فإن الضوابط ذاتها التي تلبي متطلبات GDPR تنطبق هنا — الجمع الأدنى للبيانات، وتوثيق دور الجهة المعالجة، وضمانات أمنية قوية، ونقل...

إجابة موجزة: نعم. نظام قطر أكثر تركيزًا على الموافقة مقارنة بجيرانها، مما يجعل الجمع الأدنى للبيانات ذا قيمة خاصة — فكلما قلّت البيانات الشخصية المُعالجة، قلّ عبء الموافقة المطلوب. ما يتطلبه القانون لدى قطر قانون مستقل لحماية البيانات ساري المفعول منذ عام 2017...

الإجابة المختصرة: نعم — وتُعد عُمان حاليًا الولاية القضائية الأكثر حساسية من حيث التوقيت في منطقة الخليج. يدخل قانون حماية البيانات الشخصية في عُمان حيز التنفيذ الكامل في 5 فبراير 2026، بعد فترة سماح مدتها عامان، مما يعني أن حزم الموردين التي كانت متوافقة بشكل...

إجابة موجزة: اعتمدت الكويت نهجًا قطاعيًا محددًا بدلاً من سنّ قانون وطني شامل لحماية البيانات، حيث تنظّم لوائح الجهاز المركزي لتكنولوجيا المعلومات والاتصالات (CITRA) كيفية تعامل قطاعي الاتصالات وتقنية المعلومات مع محتوى المستخدمين. وهذا يجعل سيادة البيانات قرار...

الإجابة المختصرة: نعم. يقيّد قانون حماية البيانات الكيني لعام 2019 نقل البيانات عبر الحدود إلى الدول التي تتمتع بضمانات مناسبة، ويطبّق قاعدة أكثر صرامة على البيانات الشخصية الحساسة. لا تجمع Cyber Crucible أي بيانات شخصية حساسة على الإطلاق، ويمكن نشرها بحيث لا ...

الإجابة المختصرة: نعم — وهذه هي الولاية القضائية التي تكون فيها البنية المعمارية الأكثر أهمية. يفرض قانون حماية البيانات النيجيري لعام 2023 متطلب توطين للبيانات: يجب تخزين البيانات الشخصية للمواطنين النيجيريين داخل نيجيريا. يحافظ نشر Cyber Crucible المحلي (on-...