PRODمنصة BaaS الأوروبية السياديةافتح لوحة المعلومات →
المادة 28 من اللائحة العامة لحماية البيانات · اتفاقية معالجة البيانات

اتفاقية معالجة البيانات

عقد القانون العام لحماية البيانات (GDPR) يحدد الإطار القانوني لمعالجة بياناتك الشخصية بواسطة Aurabase كمعالج. يمكن التوقيع عليه بنقرة واحدة من الاستوديو الخاص بك على الخطة الاحترافية.

قم بالتوقيع على DPA بنقرة واحدة
الاستوديو ← الإعدادات ← الامتثال ← "تسجيل DPA". التوقيع المضاد تلقائيًا. PDF قابل للتحميل، مؤرشف لمدة 10 سنوات.
اذهب إلى الاستوديو
#
الأطراف

من يوقع ماذا

اتفاق DPA هذا هو اتفاق بين:

  • مراقب البيانات — أنت (أو شركتك)، الكيان الذي يجمع البيانات الشخصية ويستخدمها عبر Aurabase.
  • معالج البيانات — Aurabase SAS (باريس، فرنسا)، التي تقوم بمعالجة البيانات نيابةً عنك وفقًا لتعليماتك.
Info
يتبع قالب DPA الشروط التعاقدية القياسية اعتمدته المفوضية الأوروبية (القرار 2021/914). قابلة للتخصيص على خطط المؤسسة.
#
الأغراض

ما هي البيانات، ولأي غرض

الفئةالبيانات المعنيةفترة الاحتفاظ
End usersEmail, password hash, profile, sessions, IP, user-agentUntil account deletion
Application contentAll data stored in your Postgres tablesDuration of project + 30 days after deletion
FilesBinary objects stored in your Storage bucketsDuration of project + 30 days
Operational logsAggregated metrics, anonymized traces30 days (Pro) / 2 years (Enterprise)
BillingName, address, VAT number, payment history10 years (legal obligation)
#
المعالجات الفرعية

6 أطراف ثالثة معتمدة

نحن نستخدم هذه المعالجات الفرعية لتقديم الخدمة. يخضع أي تغيير في المعالج الفرعي لإشعار مسبق مدته 30 يومًا مع الحق في الاعتراض.

Scaleway SASFrance (Paris fr-par-1, fr-par-2, fr-par-3)
Primary managed cloud hosting: Kubernetes Kapsule, PostgreSQL HA (RDB), S3 Object Storage, Redis, Load Balancer, and Cockpit
الضمانات: 100% EU Sovereign · ISO 27001, HDS, SecNumCloud-ready certifications · Scaleway DPA
Hetzner Online GmbHGermany (Nuremberg, Falkenstein)
Secondary compute infrastructure, Edge server nodes, and block volume storage
الضمانات: 100% EU Sovereign · ISO 27001 certification · Hetzner DPA
Mollie B.V.Netherlands (Amsterdam, EU)
Sovereign and secure payment processing (Credit Cards / Visa / Mastercard) and SEPA direct debits
الضمانات: 100% EU Sovereign · Dutch Central Bank (DNB) authorization · PCI-DSS Level 1 certification · Mollie DPA
Twilio Ireland LtdIreland (EU) / Global
SMS authentication routing and critical notification delivery
الضمانات: Twilio DPA · Binding Corporate Rules (BCR) · Standard Contractual Clauses (SCC)
Apple Inc. (APNs) & Google LLC (FCM)European Union & Global
Mobile push notification gateways for iOS and Android
الضمانات: End-to-end notification payload encryption · Standard Contractual Clauses (SCC)
Let’s Encrypt (ISRG)Global
Issuance and automatic renewal of TLS/SSL certificates
الضمانات: Open standard X.509 RFC 8555 (ACME)
#
الحقوق

حقوقك كموضوع بيانات

  • حق الوصول - احصل على نسخة من بياناتك الشخصية بتنسيق منظم (JSON/CSV)
  • الحق في التصحيح - تصحيح بياناتك غير الدقيقة
  • الحق في المحو — طلب الحذف (مع مراعاة الالتزامات القانونية القانونية)
  • الحق في إمكانية نقل البيانات - تلقي بياناتك بتنسيق يمكن قراءته بواسطة الآلة
  • الحق في الاعتراض - رفض أنشطة معالجة محددة (التسويق، والتنميط)
  • الحق في التقييد — طلب التجميد المؤقت لمعالجة البيانات أثناء النزاعات
Astuce
ممارسة هذه الحقوق: Privacy@aurabase.cloud - الرد خلال 30 يومًا. للتصدير الكامل، استخدم أمر CLI تصدير الهالة - المستخدم <email> - تنسيق jsonl.
#
إشعار

انتهاكات البيانات

في حالة حدوث انتهاك يؤثر على بياناتك، فإننا نلتزم بما يلي:

  • إخطارك دون تأخير لا مبرر له، وعلى أي حال خلال 48 ساعة
  • قم بتفصيل طبيعة الانتهاك والفئات والحجم التقريبي للبيانات المتأثرة
  • مشاركة تقرير شامل عن الحادث خلال 5 أيام عمل
  • التعاون مع أي إخطارات قانونية إلزامية (CNIL، السلطات الإشرافية)
#
تحميل

احصل على ملف PDF كاملاً

سيكون DPA متاحًا بتنسيق PDF قريبًا. الاتصال legal@aurabase.cloud لأية استفسارات.
مشروع؟

DPA مصمم خصيصًا لقطاعك.

بنود محددة للرعاية الصحية (HIPAA)، أو التمويل (PCI DSS)، أو الدفاع. اتصل بفريقنا.

لا حاجة لبطاقة ائتمان · 500 ميجابايت مجانًا · 50000 MAU