قائمة المعالجين الفرعيين | الهدّاج الوطنية

آخر تحديث: ١٢ مايو ٢٠٢٦

المعالجون الفرعيون النشطون

الخدمة: استضافة البريد الإلكتروني، والتخزين السحابي، وجداول البيانات، واستضافة تطبيق الويب الخاص بـ Apps Script
فئات البيانات: معلومات التواصل مع العملاء، وسجلّات الخدمة، وبيانات الحجوزات، وصور الخدمة، والفواتير
موقع المعالجة: الولايات المتحدة، والاتحاد الأوروبي (مناطق Google المتعددة)
ضمانات الحماية:
تم إبرام اتفاقية معالجة البيانات الخاصة بـ Google Cloud
حاصلة على شهادات ISO 27001 و ISO 27017 و ISO 27018 و SOC 2 Type II
منطقة إقامة بيانات في المملكة العربية السعودية متاحة (إعداد متعدد المناطق)
الأساس النظامي: المادة ٢٩، الضرورة التعاقدية لتقديم الخدمة
صفحة المعالجين الفرعيين: https://cloud.google.com/terms/subprocessors

الخدمة: معالجة المدفوعات (البطاقات، مدى، Apple Pay، STC Pay)
فئات البيانات: رموز التحقق من حامل البطاقة، ومبالغ المعاملات، واسم العميل، والبريد الإلكتروني، ورقم الهاتف
موقع المعالجة: المملكة العربية السعودية (أساسي)، مع بنية تحتية احتياطية وفقاً لمتطلبات البنك المركزي السعودي (SAMA)
ضمانات الحماية:
معالج مدفوعات مرخّص من البنك المركزي السعودي (SAMA)
حاصل على شهادة PCI DSS المستوى الأول
تم إبرام اتفاقية معالجة البيانات
الأساس النظامي: الضرورة التعاقدية؛ الالتزام التنظيمي تجاه البنك المركزي السعودي (SAMA)
الالتزام: تنصّ سياسة ميسر المنشورة على أنّ البيانات تُخزَّن وتُعالَج محلياً داخل المملكة العربية السعودية
سياسة الخصوصية: https://moyasar.com/en/resources/privacy-policy/

الخدمة: استضافة ووردبريس لموقع alhaddaj.com.sa
فئات البيانات: بيانات نماذج الحجز المُرسَلة (مؤقتة)، وسجلّات الوصول إلى الخادم، وتحليلات الموقع
موقع المعالجة: الولايات المتحدة (ميشيغان)
ضمانات الحماية:
تم إبرام اتفاقية معالجة البيانات
متوافق مع SOC 2 Type II و SSAE 18
الأساس النظامي: المادة ٢٩، الضرورة التعاقدية

الخدمات التالية ليست معالجين فرعيين لأنها لا تتلقّى بيانات شخصية من خوادم شركة الهدّاج الوطنية:

واتساب (Meta Platforms Inc.) — تستخدم شركة الهدّاج الوطنية روابط wa.me المباشرة التي تفتح تطبيق واتساب لدى العميل مباشرةً من جهازه. لا تُنقَل أي بيانات من خوادم شركة الهدّاج الوطنية إلى واتساب.

Anthropic (واجهة Claude البرمجية) — تُستخدم واجهة Claude البرمجية فقط لأدوات تشغيلية داخلية (التنبؤ بالمخزون) باستخدام أرقام المعدّات والقطع دون أي بيانات شخصية للعملاء. هذا المسار مضبوط حالياً على الوضع اليدوي ولا تتم معالجة أي بيانات عملاء بواسطة Claude.

Plausible Analytics B.V. — كان مُدرَجاً كمعالج فرعي في مسوّدات المستوى صفر المبكرة (١٢ أبريل ٢٠٢٦) للتحليلات المجمّعة دون ملفات تعريف الارتباط. غير مُثبَّت حالياً على الموقع. لا يُحمَّل أي سكربت لـ Plausible بواسطة alhaddaj.com.sa. إذا/عندما يتم تفعيل Plausible (أو أي منتج تحليلات)، سيعود هذا الإدخال إلى قائمة المعالجين الفرعيين النشطة أعلاه، وسيتم تحديث إشعار الخصوصية (القسم ١١) ليطابقه قبل نشر السكربت مباشرةً.

التاريخ	التغيير	السبب
١٢ أبريل ٢٠٢٦	النشر الأولي	إطلاق الامتثال لنظام حماية البيانات الشخصية — المستوى صفر
١٢ مايو ٢٠٢٦	إزالة Plausible Analytics من قائمة المعالجين الفرعيين النشطة — غير مُثبَّت حالياً. نُقِل إلى «ملاحظات حول الشفافية» بانتظار التفعيل المستقبلي.	مواءمة وثائق الامتثال العامة مع الحالة الفعلية أثناء نشر التقاط مصادر الزيارات v1a. لا يُحمَّل أي سكربت لـ Plausible على الموقع المباشر؛ وقد تم تحديث إشعار الخصوصية (القسم ١١) ليطابق ذلك.

تراجع شركة الهدّاج الوطنية جميع المعالجين الفرعيين سنوياً على الأقل وقبل أي تعاقد جديد. تشمل كل مراجعة ما يلي:

التأكّد من وجود اتفاقية معالجة بيانات موقّعة
مراجعة شهادات الأمان الخاصة بالمعالج الفرعي (ISO 27001 و SOC 2 و PCI DSS حسب الاقتضاء)
مراجعة موقع بيانات المعالج الفرعي وضمانات النقل عبر الحدود
مراجعة أي حوادث أو إجراءات تنظيمية
تحديث تقييم أثر النقل ذي الصلة

يمكن توجيه الأسئلة حول هذه القائمة إلى privacy@alhadaj.com.