---
title: "حماية البيانات والخصوصية | Tajo"
description: "تفاصيل شاملة عن حماية البيانات ومعلومات الامتثال لمنصة Tajo"
url: https://tajo.io/ar/docs/compliance/data-protection/
markdown: https://tajo.io/ar/docs/compliance/data-protection.md
lang: ar-SA
author: "Set Noa"
author_url: https://tajo.io/ar/set-noa/
robots: noindex
---

اطلب الوصول المبكر

أدخل اسمك الأول وعنوان بريدك الإلكتروني للعمل. سنرسل إليك رابطًا لتأكيد طلب الوصول إلى Tajo.

# حماية البيانات والخصوصية

[Set Noa](https://tajo.io/ar/set-noa/)

يوضّح هذا المستند كيفية تعامل Tajo مع البيانات الشخصية لعملاء التجار والعملاء المحتملين وزوّار مواقع التجار. يضمن التزامنا بحماية البيانات الامتثال للائحة GDPR وقانون CCPA وغيرهما من لوائح الخصوصية العالمية.

## الغرض وتقليل البيانات

### هل تعالجون الحد الأدنى من البيانات الشخصية اللازمة لتقديم قيمة للتجار؟

**نعم.** تعالج Tajo فقط البيانات الشخصية الأساسية اللازمة من أجل:

- مزامنة معلومات العملاء مع Brevo لأتمتة التسويق
- تفعيل وظائف برنامج الولاء
- تتبّع طلبات العملاء وتفاعلهم
- توفير قدرات التواصل عبر قنوات متعددة

تشمل البيانات الشخصية المعلومات التي يمكن أن تحدد شخصًا بعينه (الاسم، البريد الإلكتروني) أو التي يمكن ربطها بشخص بعينه (إجمالي الطلب، معرّف العميل).

### هل تُخبرون التجار بالبيانات الشخصية التي تعالجونها وبأغراض معالجتها؟

**نعم.** نوفّر شفافية كاملة من خلال:

- اتفاقية معالجة البيانات (DPA) التي تحدد بوضوح جميع فئات البيانات المعالَجة
- توثيق يحدد بدقة البيانات التي تُزامَن مع Brevo
- توثيق واضح لواجهة API يعرض جميع حقول البيانات المُرسَلة
- سجل تشغيل لكل مزامنة، يوضح ما تمت مزامنته ومتى

### هل تقصرون استخدام البيانات الشخصية على ذلك الغرض؟

**نعم.** تستخدم Tajo البيانات الشخصية حصريًا من أجل:

- تقديم خدمات المنصة الأساسية كما هو موضّح في شروط الخدمة
- مزامنة بيانات العملاء مع Brevo لأتمتة التسويق
- تشغيل برامج الولاء وميزات تفاعل العملاء
- إنتاج التحليلات والرؤى للتجار

لا نستخدم بيانات العملاء لأي أغراض تتجاوز ما ذُكر صراحة وتم الاتفاق عليه.

## الموافقة والأساس القانوني

### هل لديكم اتفاقيات خصوصية وحماية بيانات مع التجار؟

**نعم.** يجب على كل تاجر قبول ما يلي:

- **شروط الخدمة**: تحكم استخدام منصة Tajo
- **اتفاقية معالجة البيانات (DPA)**: تحدد دورنا كمعالج للبيانات
- **سياسة الخصوصية**: توضّح ممارساتنا في التعامل مع البيانات

تُرسي هذه الاتفاقيات ما يلي:

- تعمل Tajo بصفتها **معالجًا** لبيانات عملاء التاجر
- يعمل التجار بصفتهم **مراقبين للبيانات** وهم مسؤولون عن الحصول على الموافقة السليمة
- التزامات واضحة على الطرفين فيما يخص حماية البيانات

### هل تحترمون قرارات موافقة العملاء وتطبّقونها؟

**نعم.** تحترم Tajo موافقة العملاء عبر:

- المعالجة التلقائية لطلبات إلغاء الاشتراك الواردة من Brevo
- إيقاف المراسلات إلى العملاء الذين انسحبوا
- احترام تفضيلات العملاء عبر جميع القنوات (البريد الإلكتروني، SMS، واتساب)

عندما يلغي عميل اشتراكه أو يسحب موافقته، تقوم Tajo فورًا بما يلي:

1. مزامنة التفضيل مع Brevo
2. منع المراسلات التسويقية المستقبلية
3. الاحتفاظ بسجلات تدقيق لتغيّرات الموافقة

### هل تحترمون قرارات العملاء بالانسحاب من بيع بياناتهم وتطبّقونها؟

**نعم.** لا تبيع Tajo بيانات العملاء تحت أي ظرف. نحن:

- لا نشارك البيانات الشخصية مع أطراف ثالثة لأغراض تجارية إطلاقًا
- ننقل البيانات إلى Brevo فقط كجزء من وظائف المنصة الأساسية
- نمتثل لمتطلبات CCPA الخاصة بـ “Do Not Sell My Personal Information”
- نحافظ على إفصاحات واضحة بأنه لا يحدث أي بيع للبيانات

### إذا كنتم تستخدمون البيانات الشخصية في اتخاذ قرارات آلية قد تترتب عليها آثار قانونية أو جوهرية، هل يمكن للعملاء الانسحاب؟

**غير منطبق.** لا تُجري Tajo أي اتخاذ قرارات آلية تترتب عليه آثار قانونية أو آثار جوهرية مماثلة على الأفراد. توفّر المنصة:

- أتمتة التسويق (ويمكن للعملاء الانسحاب منها بالكامل)
- إدارة برنامج الولاء (وهي تحت تحكم التجار)
- تقسيم العملاء إلى شرائح (لاستخدام التاجر فقط)

لا يشكّل أي من هذه الأنشطة اتخاذ قرارات آلية ذات آثار قانونية أو جوهرية بحسب تعريف المادة 22 من GDPR.

## التخزين والأمان

### هل لديكم فترات احتفاظ تضمن عدم الاحتفاظ بالبيانات الشخصية أطول من اللازم؟

**نعم.** تطبّق Tajo سياسات واضحة للاحتفاظ بالبيانات:

**بيانات العملاء النشطة:**

- يُحتفظ بها ما دام حساب التاجر نشطًا
- تُستخدم للمزامنة المستمرة ولوظائف المنصة
- يمكن للتجار حذف بيانات العملاء في أي وقت عبر واجهة Tajo

**إنهاء الحساب:**

- تُحذف جميع بيانات العملاء خلال 90 يومًا من إنهاء الحساب
- يمكن للتجار طلب حذف فوري للبيانات عند الإنهاء
- تُمحى بيانات النسخ الاحتياطي وفق جدول الاحتفاظ بالنسخ الاحتياطية لدينا (30 يومًا)

**الاحتفاظ القانوني:**

- قد يُحتفظ بسجلات المعاملات لفترة أطول عندما يقتضي القانون ذلك (مثل السجلات الضريبية)
- يُحتفظ بحد أدنى من البيانات لأغراض الامتثال القانوني فقط

يتحمل التجار مسؤولية ما يلي:

- إدارة فترات الاحتفاظ الخاصة بأنشطة معالجة البيانات لديهم
- حذف بيانات العملاء عند انتفاء الحاجة إليها
- الامتثال لقوانين حماية البيانات السارية في نطاق ولايتهم القضائية

### هل تشفّرون البيانات أثناء التخزين وأثناء النقل؟

**نعم.** تعتمد Tajo تشفيرًا وفق معايير الصناعة:

**أثناء النقل:**

- TLS 1.3 لجميع عمليات نقل البيانات
- فرض HTTPS على كل حركة المرور على الويب
- اتصالات API مشفّرة مع Brevo
- تثبيت الشهادات للتطبيقات على الأجهزة المحمولة

**أثناء التخزين:**

- تشفير AES-256 لتخزين قواعد البيانات
- نسخ احتياطية مشفّرة
- تخزين ملفات مشفّر لأي مستندات مرفوعة
- تشفير على مستوى قاعدة البيانات للحقول الحساسة (مثل مفاتيح API)

### هل تشفّرون نسخكم الاحتياطية؟

**نعم.** جميع بيانات النسخ الاحتياطي مشفّرة:

- نسخ احتياطية يومية تلقائية مشفّرة بـ AES-256
- ملفات النسخ الاحتياطي مخزّنة بتشفير أثناء التخزين
- إدارة آمنة لمفاتيح تشفير النسخ الاحتياطية
- اختبارات استعادة دورية للنسخ الاحتياطية للتحقق من سلامتها

### هل تفصلون بيانات الاختبار عن بيانات الإنتاج؟

**نعم.** تحافظ Tajo على فصل صارم:

- بيئات إنتاج وتطوير واختبار منفصلة تمامًا
- لا تُستخدم بيانات الإنتاج في بيئات الاختبار
- بيانات الاختبار مجهّلة الهوية واصطناعية
- قواعد بيانات وخوادم وضوابط وصول منفصلة
- مفاتيح API وبيانات اعتماد مختلفة لكل بيئة

### هل لديكم استراتيجية لمنع فقدان البيانات؟

**نعم.** تطبّق Tajo منظومة شاملة لمنع فقدان البيانات:

**التدابير الوقائية:**

- نسخ احتياطية تلقائية كل 24 ساعة
- نسخ متماثل فوري لقاعدة البيانات
- تخزين متكرر عبر مناطق توفّر متعددة
- التحكم في الإصدارات وتتبّع التغييرات

**الاكتشاف:**

- مراقبة آلية لسلامة البيانات
- كشف الحالات الشاذة لأنماط الوصول غير المعتادة إلى البيانات
- تدقيقات أمنية واختبارات اختراق دورية
- تنبيهات آلية عند احتمال حدوث اختراق للبيانات

**الاستعادة:**

- قدرات استعادة إلى نقطة زمنية محددة
- إجراءات موثّقة للتعافي من الكوارث
- تمارين دورية للتعافي من الكوارث
- RTO (هدف زمن الاستعادة): 4 ساعات
- RPO (هدف نقطة الاستعادة): 24 ساعة

## التحكم في الوصول

### هل تقيّدون وصول الموظفين إلى البيانات الشخصية للعملاء؟

**نعم.** الوصول إلى بيانات العملاء خاضع لضوابط صارمة:

**مبادئ الوصول:**

- مبدأ الحد الأدنى من الامتيازات
- التحكم في الوصول المبني على الأدوار (RBAC)
- على أساس الحاجة إلى المعرفة فقط
- مراجعات دورية للصلاحيات (كل ثلاثة أشهر)

**مستويات الوصول:**

- **بلا وصول**: معظم الموظفين لا يملكون أي وصول إلى بيانات عملاء الإنتاج
- **قراءة فقط**: يملك موظفو الدعم وصول قراءة محدودًا ومُدقَّقًا لأغراض حل المشكلات
- **إداري**: يملك مدراء قواعد البيانات صلاحيات مرتفعة، مع تسجيل مكثّف
- **الطوارئ**: إجراءات الوصول الاستثنائي للحوادث الحرجة فقط

**الضوابط:**

- المصادقة متعددة العوامل (MFA) مطلوبة لجميع الموظفين
- VPN مطلوب للوصول عن بُعد
- قوائم عناوين IP المسموح بها للوصول الإداري
- انتهاء مهلة الجلسات والإقفال التلقائي

### هل لديكم متطلبات قوية لكلمات مرور الموظفين؟

**نعم.** تفرض Tajo سياسات كلمات مرور بمستوى المؤسسات:

**المتطلبات:**

- 16 محرفًا كحد أدنى
- يجب أن تتضمن حروفًا كبيرة وصغيرة وأرقامًا ومحارف خاصة
- لا يمكن إعادة استخدام آخر 12 كلمة مرور
- انتهاء صلاحية كلمة المرور كل 90 يومًا
- إقفال الحساب بعد 5 محاولات فاشلة

**أمان معزّز:**

- المصادقة متعددة العوامل (MFA) إلزامية لجميع الموظفين
- تكامل الدخول الموحّد (SSO) مع مزوّد الهوية المؤسسي
- دعم المصادقة البيومترية
- مدير كلمات مرور مطلوب لجميع الموظفين
- تدريب دوري على التوعية الأمنية

### هل تسجّلون الوصول إلى البيانات الشخصية؟

**نعم.** نحتفظ بسجلات تدقيق شاملة:

**الأنشطة المسجّلة:**

- جميع استعلامات قاعدة البيانات التي تصل إلى بيانات العملاء
- استدعاءات API إلى Brevo التي تتضمن معلومات العملاء
- الوصول الإداري إلى أنظمة الإنتاج
- عمليات تصدير البيانات والعمليات الجماعية
- تغييرات الإعدادات
- محاولات المصادقة الفاشلة

**تفاصيل السجل تشمل:**

- الطابع الزمني للوصول
- هوية المستخدم
- عنوان IP والموقع
- الإجراء المنفَّذ
- البيانات التي جرى الوصول إليها (معرّفات السجلات)
- حالة النجاح أو الفشل

**إدارة السجلات:**

- يُحتفظ بالسجلات لمدة سنة واحدة كحد أدنى
- تخزين مشفّر للسجلات
- نظام تسجيل محصّن ضد العبث
- مراجعات دورية للسجلات
- تكامل SIEM للمراقبة الفورية
- تنبيهات آلية للأنشطة المشبوهة

### هل لديكم سياسة للاستجابة للحوادث الأمنية؟

**نعم.** تحتفظ Tajo بخطة شاملة للاستجابة للحوادث الأمنية:

**الاكتشاف والتقييم:**

- مراقبة أمنية على مدار الساعة طوال أيام الأسبوع
- كشف آلي للتهديدات
- تصنيف خطورة الحوادث
- تقييم أولي خلال ساعة واحدة

**فريق الاستجابة:**

- فريق مخصص للاستجابة للحوادث الأمنية
- إجراءات تصعيد واضحة
- أدوار ومسؤوليات محددة
- خبراء أمن خارجيون متعاقدون

**إجراءات الاستجابة:**

1. **الاحتواء**: عزل فوري للأنظمة المتأثرة
2. **التحقيق**: تحليل جنائي رقمي لتحديد النطاق والسبب
3. **الاستئصال**: إزالة التهديد وسد الثغرات
4. **الاستعادة**: إعادة تشغيل الأنظمة والتحقق من أمانها
5. **الإخطار**: إخطار الأطراف المتأثرة وفق ما يقتضيه القانون
6. **مراجعة ما بعد الحادث**: توثيق الدروس المستفادة وتحسين العمليات

**الجدول الزمني للإخطار:**

- إخطار التجار خلال 72 ساعة من تأكيد اختراق البيانات
- إخطار الجهات التنظيمية وفق ما يقتضيه القانون الساري (مثل متطلب الـ 72 ساعة في GDPR)
- إخطار الأفراد المتأثرين عند وجود خطر مرتفع على حقوقهم

**التوثيق:**

- توثيق مفصّل لجميع الحوادث
- تقارير سنوية عن الحوادث الأمنية
- تدريب دوري وتمارين محاكاة مكتبية
- تحسين مستمر لإجراءات الاستجابة

## اتفاقية معالجة البيانات (DPA)

تعمل Tajo بموجب اتفاقية معالجة بيانات شاملة تمتثل لمتطلبات المادة 28 من GDPR. تشمل العناصر الرئيسية ما يلي:

### الأدوار والمسؤوليات

- **تعمل Tajo بصفتها معالجًا** لبيانات عملاء التاجر

- **يعمل التجار بصفتهم مراقبين للبيانات** وهم مسؤولون عن:

  - الحصول على الموافقة السليمة من العملاء
  - تقديم إشعارات الخصوصية
  - التعامل مع طلبات حقوق أصحاب البيانات
  - تحديد أغراض المعالجة ووسائلها

### تفاصيل المعالجة

**الغرض:** تقديم خدمات منصة Tajo، بما في ذلك:

- مزامنة بيانات العملاء مع Brevo
- إدارة برنامج الولاء
- أتمتة التسويق عبر قنوات متعددة
- التحليلات وإعداد التقارير

**فئات البيانات:**

- معلومات الاتصال (الاسم، البريد الإلكتروني، الهاتف)
- سجل الطلبات وبيانات المعاملات
- تفضيلات العملاء وحالة الموافقة
- البيانات السلوكية (النقرات، عمليات الفتح، التفاعل)
- بيانات برنامج الولاء (النقاط، المستويات، المكافآت)

**أصحاب البيانات:**

- عملاء التاجر
- زوّار الموقع
- المشتركون في النشرة البريدية
- أعضاء برنامج الولاء

### المعالجون الفرعيون

تستعين Tajo بالمعالجين الفرعيين التاليين:

| المعالج الفرعي | الخدمة | الموقع | الضمانات |
| --- | --- | --- | --- |
| Brevo | منصة البريد الإلكتروني وSMS وواتساب | فرنسا (الاتحاد الأوروبي) | ممتثل لـ GDPR، بنود تعاقدية معيارية |
| AWS | البنية التحتية السحابية | مناطق الاتحاد الأوروبي | ممتثل لـ GDPR، إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة |
| Cloudflare | CDN والأمان | عالمي | بنود تعاقدية معيارية، توطين البيانات |

**إشعار التغيير:**

- يُخطَر التجار قبل 30 يومًا من الاستعانة بمعالجين فرعيين جدد
- حق الاعتراض على المعالجين الفرعيين الجدد
- حلول بديلة أو حقوق إنهاء إذا كان الاعتراض مبررًا

### حقوق أصحاب البيانات

تساعد Tajo التجار في الوفاء بحقوق أصحاب البيانات:

**الحقوق المدعومة:**

- الحق في الوصول
- الحق في التصحيح
- الحق في المحو (“الحق في النسيان”)
- الحق في نقل البيانات
- الحق في الاعتراض
- الحق في تقييد المعالجة

**معالجة الطلبات:**

- يمكن للتجار تصدير بيانات العملاء في أي وقت
- حذف بيانات العملاء متاح عبر واجهة Tajo
- نقاط نهاية API لإدارة البيانات آليًا
- الرد على طلبات أصحاب البيانات خلال 5 أيام عمل

### التدابير الأمنية

اطّلع على التدابير الأمنية الكاملة في الملحق 4 من اتفاقية معالجة البيانات لدينا، وتشمل:

- ضوابط الوصول المادي والمنطقي
- التشفير أثناء التخزين وأثناء النقل
- المراقبة الأمنية والاستجابة للحوادث
- تدقيقات أمنية واختبارات اختراق دورية
- تدريب الموظفين والتحقق من خلفياتهم

### عمليات نقل البيانات الدولية

**حماية البيانات في الاتحاد الأوروبي:**

- التخزين الأساسي للبيانات داخل الاتحاد الأوروبي (بلجيكا، فرنسا)
- بنود تعاقدية معيارية لأي عمليات نقل خارج الاتحاد الأوروبي
- تدابير تكميلية تشمل التشفير وضوابط الوصول
- شهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حيثما ينطبق

**الامتثال لـ CCPA:**

- علاقة مزوّد الخدمة محددة بوضوح
- لا بيع أو مشاركة للمعلومات الشخصية
- الامتثال لحقوق الخصوصية في كاليفورنيا
- اتفاقية معالجة بيانات موقّعة

### حقوق التدقيق

يحق للتجار ما يلي:

- طلب وثائق تثبت امتثال Tajo
- مراجعة الشهادات الأمنية وتقارير التدقيق
- إجراء تدقيقات (بإشعار معقول، بحد أقصى مرة واحدة سنويًا)
- الحصول على الوثائق الأمنية بما فيها تقارير SOC 2

## الامتثال التنظيمي

### GDPR (اللائحة العامة لحماية البيانات)

**حالة الامتثال:** ممتثل بالكامل

**الميزات الرئيسية:**

- أساس قانوني صحيح لجميع أنشطة المعالجة
- اتفاقية معالجة بيانات مع جميع التجار
- إتمام تقييمات أثر حماية البيانات (DPIAs)
- تعيين مسؤول حماية البيانات: [privacy@tajo.io](mailto:privacy@tajo.io)
- إجراءات الإخطار بالاختراقات (72 ساعة)
- الاحتفاظ بسجلات أنشطة المعالجة
- مبدآ الخصوصية بالتصميم والخصوصية افتراضيًا

### CCPA (قانون خصوصية المستهلك في كاليفورنيا)

**حالة الامتثال:** ممتثل بالكامل

**الميزات الرئيسية:**

- علاقة مزوّد الخدمة (لا نبيع البيانات)
- دعم حقوق المستهلك (الوصول، الحذف، الانسحاب)
- إفصاحات سياسة الخصوصية
- احترام “Do Not Sell My Personal Information”
- تدريب سنوي للموظفين على حماية البيانات
- التزامات تعاقدية مع التجار

### توجيه NIS 2

**نطاق التطبيق:** ممتثل حيثما ينطبق

**تدابير الأمن السيبراني:**

- تطبيق إطار لإدارة المخاطر
- إبلاغ فرق CSIRT بالحوادث الأمنية
- متطلبات أمن سلسلة التوريد
- تقييمات أمنية دورية
- خطط استمرارية الأعمال والتعافي من الكوارث

### DORA (قانون المرونة التشغيلية الرقمية)

**نطاق التطبيق:** جاهز للمؤسسات المالية التي تستخدم Tajo

**ميزات الامتثال:**

- إطار لإدارة مخاطر تقنية المعلومات والاتصالات
- إجراءات الإبلاغ عن الحوادث
- اختبار المرونة التشغيلية الرقمية
- إدارة مخاطر الأطراف الثالثة
- حقوق الوصول والتدقيق التنظيمية

ملاحظة: تنطبق أحكام DORA على المؤسسات المالية الخاضعة للتنظيم فقط. إذا كنت مؤسسة مالية خاضعة لـ DORA، تواصل مع فريق المؤسسات لدينا للحصول على وثائق امتثال محددة.

## التواصل والدعم

### مسؤول حماية البيانات

**البريد الإلكتروني:** [privacy@tajo.io](mailto:privacy@tajo.io) **الدور:** الإشراف على كامل الامتثال لحماية البيانات

### فريق الأمان

**البريد الإلكتروني:** [security@tajo.io](mailto:security@tajo.io) **الدور:** التعامل مع الحوادث والاستفسارات الأمنية

### دعم التجار

**البريد الإلكتروني:** [support@tajo.io](mailto:support@tajo.io) **الموقع:** [https://tajo.io/ar/contact/](https://tajo.io/ar/contact/) **الدور:** الدعم والمساعدة العامة للمنصة

### الإبلاغ عن ثغرة أمنية

**البريد الإلكتروني:** [security@tajo.io](mailto:security@tajo.io) **security.txt:** [https://tajo.io/.well-known/security.txt](https://tajo.io/.well-known/security.txt)

نرحّب بالإفصاح المسؤول عن الثغرات الأمنية.

## مصادر إضافية

- [سياسة الخصوصية](https://tajo.io/ar/privacy)
- [شروط الخدمة](https://tajo.io/ar/terms)
- [التوثيق الأمني](https://tajo.io/ar/security)
- [سياسة ملفات تعريف الارتباط](https://tajo.io/ar/cookies)

## إصدار المستند

**الإصدار:** 1.0 **آخر تحديث:** يناير 2025 **المراجعة القادمة:** يوليو 2025

تجري مراجعة هذا المستند وتحديثه بانتظام لضمان استمرار الامتثال للوائح حماية البيانات المتطورة ولأفضل الممارسات في القطاع.