ملحق معالجة البيانات (DPA)

النطاق

العميل هو المتحكم (controller) أو المعالج (processor) الذي يُصدر تعليمات إلى Postline؛ ويكون Postline هو المعالج أو المعالج الفرعي لبيانات تسليم البريد الإلكتروني. تشمل المعالجة الاستلام والإدراج في قائمة الانتظار والمصادقة والتسليم وإعداد التقارير عن الأحداث والإيقاف والأمان والحذف أو التصدير بتوجيه من العميل.

التعليمات والسرية

يعالج Postline بيانات العميل فقط وفق تعليمات موثَّقة، بما في ذلك اتفاقية الخدمة وإجراءات API، ما لم يقتضِ القانون خلاف ذلك. يلتزم الموظفون المُخوَّلون بواجبات السرية.

التدابير وملاحق العقد

• بيانات اعتماد ورموز وجلسات محددة النطاق ومجزأة
• TLS وملف HttpOnly/SameSite=Lax مع Secure في الإنتاج
• تفويض ومنع على مستوى المشروع
• Webhooks موقعة وضوابط SSRF
• يجب أن يحدد DPA الموقّع الحذف/الإرجاع والنسخ الاحتياطية والحوادث والتدقيق والمعالجين والمواقع والنقل؛ هذه الصفحة ليست عقد المادة 28

المعالجون الفرعيون والنقل

تُنشر الفئات الحالية على صفحة المعالجين الفرعيين. يجب أن يحدد DPA الموقَّع آليات الإشعار والاعتراض والموقع والنقل المناسبة للطرفين.

الطلبات والحوادث

سيقدّم Postline مساعدة معقولة بشأن طلبات أصحاب البيانات وتقييمات المخاطر والحذف والتصدير والحوادث الأمنية المؤهَّلة وفقًا للاتفاقية الموقَّعة. للتواصل: privacy@srs-postline.com.