موجز حماية البيانات
إصدار 20 أكتوبر 2026
موجز في صفحة واحدة لمراجعي حماية البيانات والشؤون القانونية وتقنية المعلومات لدى الشركاء. ويقدّم إشعار الخصوصية التفاصيل الكاملة.
| الموضوع | VeriList |
|---|---|
| الجهة المشغّلة | مؤسسة أداء للدراسات والبحوث |
| الأدوار | تبقى منظمتك مسؤولة عن قوائمها. ولا تعالجها مؤسسة أداء إلا لإجراء الفحوص التي تطلبها. ويمكن توفير اتفاقية لمعالجة البيانات عند الطلب. |
| ما تتم معالجته | قوائم المستفيدين التي ترفعها، وملفات النتائج التي ينتجها VeriList، وبيانات الحسابات وطلبات الوصول. |
| الغرض | فحص القوائم بحثًا عن حالات التكرار المحتملة والروابط الأسرية ومشكلات أرقام الهوية والنواقص في البيانات، دون أي استخدام آخر. |
| الفصل بين المنظمات | ترى كل منظمة قوائمها فقط، ولا تُقارَن القوائم أبدًا بقوائم منظمات أخرى. |
| طريقة التحليل | خوارزميات قائمة على قواعد طوّرتها مؤسسة أداء بلغة Python، دون استخدام الذكاء الاصطناعي. ولا تُرسل القوائم إلى أي خدمة ذكاء اصطناعي ولا تُستخدم لتدريب أي نموذج. والنتائج قابلة للتكرار، ويبيّن كل تنبيه أدلته. |
| القرارات | لا يحذف VeriList أي سجل ولا يعدّله. ويتخذ فريق المراجعة كل قرار. |
| التشفير | HTTPS في جميع الاتصالات، ومعيار AES-256 للقوائم وملفات النتائج المخزّنة. |
| المعالجة | في الذاكرة، ولا تُحفظ القوائم على خدمة المعالجة. |
| الوصول | خدمة المعالجة في VeriList، والمسؤولون التقنيون في مؤسسة أداء لأغراض الصيانة فقط. ولا يمكن لمسؤولي المنصة فتح السجلات داخل VeriList. |
| سجلات النشاط | يُحفظ تنزيل النتائج وحذف القوائم في سجل تدقيق دائم، ولا تتضمن سجلات التطبيق أي محتوى من القوائم. |
| مدة الاحتفاظ | القوائم ونتائجها حتى تحذفها. تُزال الملفات عند الحذف ولا تُحفظ في النسخ الاحتياطية. وتبقى البيانات الأساسية للقائمة في النسخ الاحتياطية لقاعدة البيانات مدة أقصاها 30 يومًا. |
| الحوادث الأمنية | نُبلغ منظمتك خلال 72 ساعة من علمنا بالحادث. |
| الخدمات المستخدمة | Supabase وRailway وVercel وResend وCloudflare Turnstile. |
| ما يُرفع | الأسماء ورقم الهوية والهاتف والموقع وبيانات الأسرة فقط، دون أي معلومات صحية أو معلومات تتعلق بالحماية أو بأوجه الضعف. |
| التواصل | support@verilist.org |