1نظرة عامة
المعالج الفرعي هو شركة نتعاقد معها لمعالجة البيانات الشخصية نيابة عنا أو عن عملائنا في إطار تشغيل ExitoMail. نتعمّد إبقاء هذه القائمة قصيرة، ونختار مزوّدين يحتفظون بمحتوى العملاء داخل الاتحاد الأوروبي، ونُلزم كلًا منهم باتفاقية لمعالجة البيانات تتضمن التزامات لا تقل حماية عن الالتزامات الواردة في اتفاقية معالجة البيانات الخاصة بنا.
نحن، EXITO Media LLC، شركة أمريكية. وإذا كان مزوّد ما مؤسسًا خارج المنطقة الاقتصادية الأوروبية أو يتيح لنا البيانات في الولايات المتحدة، فيسري عليه ضمان النقل الموضّح له. كل من Cloudflare, Inc. وStripe, LLC معتمدتان بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة؛ أما Wasabi Technologies LLC فليست معتمدة، ولذلك نعتمد في التعامل معها على البنود التعاقدية القياسية.
هذه الصفحة هي القائمة المعتمدة المشار إليها في سياسة الخصوصية وفي الملحق الثالث من اتفاقية معالجة البيانات. وكان آخر تحديث لها في 23 أكتوبر 2026.
مكان تخزين محتواك
البريد وملفات Exito Vault: Wasabi، منطقة EU-Central-2 (فرانكفورت، ألمانيا). النسخ الاحتياطية: Wasabi، منطقة EU-Central-1 (أمستردام، هولندا). ملفات Exito Transfer: Cloudflare R2، ضمن الولاية القضائية للاتحاد الأوروبي. التطبيق وخادم البريد: netcup GmbH، نورنبرغ، ألمانيا.2المعالجون الفرعيون الحاليون
netcup GmbH· جميع المنتجات
- الغرض
- استضافة البنية التحتية: الخادم الذي يشغّل تطبيق الويب وخادم البريد وقواعد البيانات وذاكرة التخزين المؤقت
- البيانات الشخصية
- جميع بيانات الخدمة أثناء معالجتها: بيانات الحساب، والبيانات الوصفية للبريد وفهرس البحث، والبيانات الوصفية لعمليات النقل، والسجلات
- موقع المعالجة
- نورنبرغ، ألمانيا (الاتحاد الأوروبي)
- بلد التأسيس
- ألمانيا
- ضمانات Transfer
- مؤسسة وتستضيف البيانات في الاتحاد الأوروبي. لا يلزم أي ضمان لمقدم الخدمة نفسه
- الحالة
- نشط
- معلومات الخصوصية
- netcup.com/en/contact/data-privacy (يُفتح في علامة تبويب جديدة)
Wasabi Technologies LLC· البريد وVault والنسخ الاحتياطية
- الغرض
- مساحة تخزين كائنات مشفّرة لرسائل البريد ومرفقاتها وملفات Vault والنسخ الاحتياطية
- البيانات الشخصية
- محتوى البريد ومرفقاته، وملفات Vault، والنسخ الاحتياطية المشفّرة لقواعد البيانات؛ وعناوين IP للمتصفحات التي تحمّل الملفات أو تنزّلها مباشرةً
- موقع المعالجة
- EU-Central-2، فرانكفورت (ألمانيا)؛ والنسخ الاحتياطية في EU-Central-1، أمستردام (هولندا)
- بلد التأسيس
- الولايات المتحدة
- ضمانات Transfer
- تُخزّن البيانات في الاتحاد الأوروبي. تُطبّق البنود التعاقدية القياسية على أي وصول من خارج المنطقة الاقتصادية الأوروبية (Wasabi غير معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة)
- الحالة
- نشط
- معلومات الخصوصية
- wasabi.com/legal/privacy-policy (يُفتح في علامة تبويب جديدة)
Cloudflare, Inc.· Transfer
- الغرض
- مساحة تخزين كائنات لملفات Exito Transfer (R2، ضمن حاوية مقيّدة بالولاية القضائية للاتحاد الأوروبي)
- البيانات الشخصية
- ملفات Transfer وبياناتها الوصفية التقنية (أسماء الملفات وأحجامها)؛ وعناوين IP للأشخاص الذين يحمّلون عمليات النقل أو ينزّلونها
- موقع المعالجة
- الاتحاد الأوروبي (حاوية ضمن الولاية القضائية للاتحاد الأوروبي)
- بلد التأسيس
- الولايات المتحدة
- ضمانات Transfer
- تُخزّن البيانات في الاتحاد الأوروبي. إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Cloudflare معتمدة)، مع البنود التعاقدية القياسية كضمان احتياطي
- الحالة
- نشط
- معلومات الخصوصية
- cloudflare.com/privacypolicy (يُفتح في علامة تبويب جديدة)
Cloudflare, Inc.· الموقع الإلكتروني وتطبيق الويب
- الغرض
- خدمة DNS للنطاق exitomail.com؛ والوكيل العكسي وشبكة CDN والحماية من هجمات DDoS للموقع الإلكتروني وتطبيق الويب على exitomail.com. لا تمر عمليات تسليم البريد ولا تطبيقات البريد (SMTP وIMAP وJMAP على mail.exitomail.com) عبر Cloudflare مطلقًا
- البيانات الشخصية
- عناوين IP للزوار والبيانات الوصفية للطلبات (عنوان URL والمتصفح والوقت)، وحركة بيانات الويب التي تنقلها بين متصفحك وخادمنا، بما في ذلك البريد والملفات التي تفتحها في تطبيق الويب
- موقع المعالجة
- شبكة طرفية عالمية (مركز البيانات الأقرب إلى الزائر)
- بلد التأسيس
- الولايات المتحدة
- ضمانات Transfer
- إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Cloudflare معتمدة)، مع البنود التعاقدية القياسية كضمان احتياطي
- الحالة
- نشط
- معلومات الخصوصية
- cloudflare.com/privacypolicy (يُفتح في علامة تبويب جديدة)
Cloudflare, Inc.· التسجيل، وتسجيل الدخول، وإعادة ضبط كلمة المرور، وTransfer، ونماذج الإبلاغ
- الغرض
- حماية Turnstile من البرامج الآلية عند التسجيل وإعادة ضبط كلمة المرور وتسجيل الدخول بعد تكرار المحاولات الفاشلة، وفي نماذج النقل والإبلاغ، للتمييز بين الأشخاص وإساءة الاستخدام الآلية
- البيانات الشخصية
- إشارات من متصفح الزائر واتصاله: عنوان IP وبصمة TLS ووكيل المستخدم والصفحة التي يظهر فيها النموذج
- موقع المعالجة
- شبكة حافة عالمية
- بلد التأسيس
- الولايات المتحدة
- ضمانات Transfer
- إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Cloudflare حاصلة على الاعتماد)، مع البنود التعاقدية القياسية كحل احتياطي
- الحالة
- نشط
Twilio Inc.· خط هاتف وكيل حقوق الطبع والنشر
- الغرض
- رقم هاتف وكيل حقوق الطبع والنشر لدينا: يسمع المتصلون عنوان إرسال الإشعارات الخطية، ويمكنهم ترك رسالة صوتية تُرسل إلينا بالبريد الإلكتروني ثم تُحذف لدى Twilio
- البيانات الشخصية
- أرقام هواتف المتصلين وأوقات المكالمات والرسائل الصوتية التي يتركونها
- موقع المعالجة
- الولايات المتحدة
- بلد التأسيس
- الولايات المتحدة
- ضمانات Transfer
- إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Twilio Inc. حاصلة على الاعتماد)، مع البنود التعاقدية القياسية كحل احتياطي
- الحالة
- نشط
- معلومات الخصوصية
- twilio.com/en-us/legal/privacy (يُفتح في علامة تبويب جديدة)
Stripe, LLC· الخطط المدفوعة
- الغرض
- سجلات الفوترة للخطط المدفوعة: سجلات العملاء والاشتراكات في حسابنا لدى Stripe، وبوابة العملاء، وتغييرات الخطط وعمليات رد الأموال التي نجريها
- البيانات الشخصية
- الاسم وعنوان البريد الإلكتروني للحساب ومعرّف الحساب الداخلي (نرسلها لبدء إتمام الشراء)؛ والخطة وحالة الاشتراك والمبالغ والضرائب وسجل المدفوعات؛ وعنوان الفوترة ورقم التعريف الضريبي إن قُدّما؛ وتفاصيل محدودة عن طريقة الدفع، مثل النوع وتاريخ انتهاء الصلاحية (ولا تشمل أبدًا رقم البطاقة الكامل)
- موقع المعالجة
- الولايات المتحدة والدول الأخرى التي تعمل فيها Stripe
- بلد التأسيس
- الولايات المتحدة
- ضمانات Transfer
- إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Stripe, LLC حاصلة على الاعتماد)، مع البنود التعاقدية القياسية كحل احتياطي
- يعمل أيضًا بصفة مستقلة
- تُباع المشتريات من خلال Link (Stripe Managed Payments). وفي ما يتعلق بإتمام الشراء والدفع والضرائب والإيصالات والفواتير، وحسابات Link، ودعم المعاملات، وعمليات رد الأموال المطلوبة من Link، والمنازعات ومنع الاحتيال، يعمل كل من Stripe وشركتها التابعة Sold through Link, LLC بصفتهما التاجر المسجّل، ويعالجان البيانات بصفتهما جهتين متحكمتين مستقلتين بموجب سياسة خصوصية Link، وليس بصفتهما من المعالجين من الباطن لدينا.
- الحالة
- نشط
- معلومات الخصوصية
- stripe.com/privacy (يُفتح في علامة تبويب جديدة)
3الجهات التي لا تُعدّ من المعالجين الفرعيين
تتلقى بعض الجهات بيانات في سياق تقديم الخدمة، لكنها ليست من معالجينا الفرعيين:
- الأشخاص الذين تتراسل معهم. عندما ترسل رسالة بريد إلكتروني أو عملية نقل، تُسلّم بناءً على تعليماتك إلى مزوّد البريد أو التنزيل الخاص بكل مستلم. ويعمل هؤلاء لصالح المستلم، لا لصالحنا.
- مزوّد DNS الخاص بك. إذا ربطت نطاقًا مخصّصًا باستخدام Domain Connect أو بيانات اعتماد API، فإننا نتواصل مع مزوّد DNS نيابة عنك، ضمن حسابك لدى ذلك المزوّد.
- Stripe وLink بصفتهما التاجر المسجّل. تُباع الخطط المدفوعة عبر Link (Stripe Managed Payments). وفيما يتعلق بعملية الشراء نفسها (إتمام الشراء والدفع والضرائب والإيصالات والفواتير والحسابات على Link ودعم المدفوعات وطلبات استرداد الأموال المقدمة إلى Link وعمليات رد المبالغ المدفوعة)، يعمل كل من Stripe والجهة التابعة لها Sold through Link, LLC بصفة تاجر مسجّل وجهة تحكم مستقلة بموجب سياسة خصوصية Link (يُفتح في علامة تبويب جديدة). وتعمل Stripe أيضًا بصفتها جهة تحكم مستقلة لأغراض منع الاحتيال والوفاء بالتزاماتها القانونية الخاصة، مثل قواعد مكافحة غسل الأموال. ولا تكون Stripe معالجًا فرعيًا لنا إلا فيما يتعلق بسجلات الفوترة التي تحتفظ بها نيابة عنا، وفقًا لما هو مذكور أعلاه.
- Let’s Encrypt. تُصدر شهادات HTTPS الخاصة بنا. ولا ترى سوى أسماء المضيفين التي تصدر لها الشهادة، بما في ذلك أسماء المضيفين ضمن النطاقات المخصّصة للعملاء، والتي تُنشر أيضًا في سجلات Certificate Transparency العامة. ولا ترى البريد أو الملفات مطلقًا.
- NCMEC والسلطات. لا تتلقى هذه الجهات بيانات منا إلا عندما يقتضي القانون ذلك، مثل إرسال بلاغات عن مواد الاعتداء الجنسي على الأطفال إلى NCMEC. وهي جهات مستلمة مستقلة وليست معالجين فرعيين.
4التغييرات والإشعارات
قبل إضافة معالج فرعي أو استبداله، نحدّث هذه الصفحة ونُخطر عملاء خطة Business عبر البريد الإلكتروني قبل 30 يومًا على الأقل. ويجوز لعملاء خطة Business الاعتراض خلال تلك الفترة لأسباب معقولة تتعلق بحماية البيانات، وفقًا لما هو موضح في قسم «المعالجون الفرعيون» من اتفاقية معالجة البيانات.
يمكن لأي شخص الاشتراك في هذه الإشعارات: إرسال رسالة بريد إلكتروني إلى privacy@exitomail.com بالموضوع «Subprocessor updates». نستخدم هذا العنوان لهذا الغرض فقط، ويمكنك إلغاء الاشتراك في أي وقت.
سجل التغييرات
5التواصل
للأسئلة المتعلقة بمعالجينا الفرعيين أو لطلب نسخة من ضمانات النقل التي نعتمد عليها، يُرجى الكتابة إلى privacy@exitomail.com.