باختصار
لا محتوى مستأجر
غير مصمم للوصول إلى البريد أو المحادثات أو الملفات أو المرفقات أو التسجيلات.
وصول للقراءة فقط
التقييم يقرأ. لا يُنشئ أو يغيّر أو يحذف مستخدمين أو محتوى أو إعدادات أو موارد.
لا كلمات مرور، لا رموز مخزنة
تمر المصادقة عبر Microsoft Entra ID؛ وتبقى رموز الوصول في جلسة المتصفح.
لا نسخة دائمة
تُعالَج بيانات التقييم في المتصفح لإنتاج النتيجة، ولا تُحفظ على الخادم.
فقط ما تختار الاحتفاظ به
الأدلة التي ترفقها ولقطات المدقق لمدة 24 ساعة هي السجلات الوحيدة المستخرجة من المستأجر.
قابل للتتبع افتراضيًا
تُكتب تسجيلات الدخول والتغييرات الإدارية وإنشاء الروابط في سجل تدقيق بالإضافة فقط يُحتفظ به 90 يومًا.
1. النسخة المختصرة
أبسط طريقة لحماية البيانات الشخصية هي عدم حيازتها. يقيّم التطبيق الإعدادات والأمان والامتثال والتراخيص والاعتماد من بيانات وصفية عن كيفية إعداد المستأجر، لا من محتواه، وهو مصمم بحيث لا تدخله المواد الحساسة أبدًا.
2. حماية البيانات بالتصميم وبشكل افتراضي — المادة 25
نطاق محدود في طبقة الأذونات: يتقيد الوصول بالأذونات التي يوافق عليها مسؤول مصرّح له في شاشة موافقة Microsoft؛ تلك القائمة معتمدة ولا يمكن توسيعها لاحقًا.
المحتوى خارج النطاق عن قصد: أسئلة مثل «هل المصادقة متعددة العوامل مفروضة» أو «أي التراخيص غير مستخدمة» أو «هل حساب التخزين هذا عام» لا تحتاج إلى قراءة رسائل أو مستندات، لذا لا تُطلب تلك الأذونات.
لا يُحتفظ بما لا تحتاجه النتيجة: التقييم المنتهي نتائج ومراجع أدلة، لا نسخة من المستأجر. لا يُخزَّن إلا الأدلة التي ترفقها ولقطات المدقق التي تنشئها، وتنتهي اللقطات بعد 24 ساعة.
فصل المهام في المنتج: يمكن لمسؤول المنصة إنشاء شركة وتسجيل مستأجرها وتحديد استحقاقاتها، لكنه لا يستطيع فتح تقييمها أو قراءة أدلتها أو إصدار رابط مدقق. الخادم يفرض ذلك.
3. ما لم يُصمَّم التطبيق للوصول إليه
محتوى البريد الإلكتروني أو محادثات Teams أو مستندات SharePoint أو ملفات OneDrive أو المرفقات أو التسجيلات الصوتية والمرئية. أي ميزة اختيارية مستقبلية تتطلب أكثر تُعلَن قبل التصريح؛ والعميل يقرر.
4. رؤى الذكاء الاصطناعي الاختيارية
تستخدم رؤى الذكاء الاصطناعي Work IQ من Microsoft، ويُستدعى من متصفح المستخدم بهويته في Entra ID، ضمن حدود ثقة المستأجر وضوابط امتثاله. يُختصر الملخص إلى أعداد وحالات ومعرّفات عناصر تحكم منشورة؛ لا يمر شيء عبر خوادم NSE ولا يشارك مزود نماذج خارجي.
5. الأدوار والاتفاق بيننا — المادة 28
لسجلات الحساب والعقد والدعم، NSE هي المتحكم. ولبيانات المستأجر المعالَجة بتعليمات العميل، العميل هو المتحكم وNSE المعالج. تتوفر اتفاقية معالجة بيانات تغطي شروط المادة 28(3) عند الطلب.
6. الأسس القانونية — المادة 6
كمتحكم: العقد، والخطوات التعاقدية السابقة، والمصالح المشروعة، والالتزام القانوني، والموافقة حيث تلزم. وكمعالج: الأساس القانوني للعميل.
7. أمن المعالجة — المادة 32
نقل مشفّر لكل اتصالات الشبكة. مصادقة Microsoft Entra ID للوصول إلى المستأجر؛ وتسجيل الدخول إلى المنصة محمي بعامل ثانٍ يُرسَل بالبريد. وصول قائم على الأدوار وبأقل الصلاحيات يفرضه الخادم. إبطال الجلسات عند تغيير كلمة المرور وإلغاء إداري للجلسات. تحديد معدل الطلبات على المصادقة وعمليات الكتابة. سجل تدقيق بالإضافة فقط. روابط مدقق للقراءة فقط محدودة بإطار واحد وتنتهي تلقائيًا. تُراجَع التدابير مع تطور الخدمة؛ ولا يوجد نظام مضمون الأمان.
8. التخزين والاحتفاظ والحذف — المادة 5(1)(e)
الحسابات حتى يحذفها المسؤول؛ وتسجيل المستأجر حتى حذفه؛ والأدلة المرفقة مع سجل المستأجر؛ ولقطات المدقق 24 ساعة؛ وسجل التدقيق 90 يومًا؛ وطلبات العرض التوضيحي لا تُحذف تلقائيًا. حذف المستأجر يزيل أدلته المخزنة وروابط المدقق.
9. النقل الدولي — الفصل الخامس
البنود التعاقدية النموذجية وقرارات الكفاية والتدابير التقنية والتنظيمية حسب الحال. وتحكم التزامات النقل الخاصة بـ Microsoft خدمات Microsoft المقروءة.
10. حقوق أصحاب البيانات — المواد 12 إلى 23
الوصول، والتصحيح، والمحو، والنسخة، والتقييد، والاعتراض، وسحب الموافقة، والشكوى إلى سلطة إشرافية. لبيانات مستأجر العميل، العميل هو المتحكم ونحن نساعده. ولسجلات الحساب والدعم، تواصلوا مع عنوان حماية البيانات أدناه.
11. المعالجون من الباطن
مقدمو خدمات الاستضافة والمصادقة والبريد الإلكتروني للمعاملات والدعم، ملزمون بشروط تعاقدية. تُقدَّم القائمة الحالية وإجراء الإشعار بالتغييرات مع اتفاقية معالجة البيانات.
12. خروقات البيانات الشخصية — المادتان 33 و34
إجراءات لكشف الخروقات والتحقيق فيها وتسجيلها. كمعالج نبلّغ العميل المتأثر دون تأخير لا مبرر له بالمعلومات التي يحتاجها؛ وكمتحكم نبلّغ السلطة الإشرافية خلال 72 ساعة حيث يلزم، والأفراد حيث تكون المخاطر عالية.
13. السجلات وتقييمات الأثر — المادتان 30 و35
نحتفظ بسجلات المعالجة التي نجريها لصالح العملاء ونقدم، لتقييم أثر العميل، معلومات عن المعالجة وفئات البيانات وتدابير الأمان والمعالجين من الباطن.
14. نطاق هذه الصفحة
تصف هذه الصفحة التصميم والتدابير الداعمة. وليست استشارة قانونية. لا يقدم GDPR شهادة اعتماد للمنتجات؛ ويعتمد الامتثال على كيفية نشر المتحكم للأداة واستخدامها. الاتفاقية واتفاقية معالجة البيانات تعلوان على هذه الصفحة.
كيف يقابل التصميم اللائحة
| المتطلب | كيف تلبيه المنصة |
|---|---|
| المشروعية والإنصاف والشفافية — المادة 5(1)(a) | يُمنح الوصول عبر شاشة موافقة Microsoft التي تسرد كل إذن قبل أي تفويض. |
| تحديد الغرض — المادة 5(1)(b) | تُعالَج بيانات المستأجر لإنتاج التقييم الذي طلبه العميل؛ ولا تُستخدم للإعلان ولا تُباع. |
| تقليل البيانات — المادة 5(1)(c) | بيانات إعدادات واستخدام وصفية فقط. محتوى الرسائل والملفات والتسجيلات خارج مجموعة الأذونات. |
| تحديد مدة التخزين — المادة 5(1)(e) | لا نسخة دائمة على الخادم؛ الأدلة مع المستأجر، واللقطات 24 ساعة، وسجل التدقيق 90 يومًا. |
| السلامة والسرية — المادة 5(1)(f) | نقل مشفّر، وEntra ID بعامل ثانٍ، وأدوار بأقل الصلاحيات، وسجل تدقيق. |
| المساءلة — المادة 5(2) | سجل تدقيق بالإضافة فقط، وسجلات معالجة، واتفاقية معالجة بيانات عند الطلب. |
| بالتصميم وبشكل افتراضي — المادة 25 | نطاقات للقراءة فقط، والمحتوى خارج النطاق، والإدارة منفصلة عن بيانات العملاء. |
| التزامات المعالج — المادة 28 | تعليمات موثقة، وسرية، وشروط المعالجين من الباطن، والحذف عند انتهاء الخدمة. |
| أمن المعالجة — المادة 32 | التدابير في القسم 7، تُراجَع مع تطور الخدمة. |
| الإبلاغ عن الخروقات — المادتان 33 و34 | إجراءات كشف وتسجيل؛ ويُبلَّغ العميل دون تأخير لا مبرر له. |
- المشروعية والإنصاف والشفافية — المادة 5(1)(a)يُمنح الوصول عبر شاشة موافقة Microsoft التي تسرد كل إذن قبل أي تفويض.
- تحديد الغرض — المادة 5(1)(b)تُعالَج بيانات المستأجر لإنتاج التقييم الذي طلبه العميل؛ ولا تُستخدم للإعلان ولا تُباع.
- تقليل البيانات — المادة 5(1)(c)بيانات إعدادات واستخدام وصفية فقط. محتوى الرسائل والملفات والتسجيلات خارج مجموعة الأذونات.
- تحديد مدة التخزين — المادة 5(1)(e)لا نسخة دائمة على الخادم؛ الأدلة مع المستأجر، واللقطات 24 ساعة، وسجل التدقيق 90 يومًا.
- السلامة والسرية — المادة 5(1)(f)نقل مشفّر، وEntra ID بعامل ثانٍ، وأدوار بأقل الصلاحيات، وسجل تدقيق.
- المساءلة — المادة 5(2)سجل تدقيق بالإضافة فقط، وسجلات معالجة، واتفاقية معالجة بيانات عند الطلب.
- بالتصميم وبشكل افتراضي — المادة 25نطاقات للقراءة فقط، والمحتوى خارج النطاق، والإدارة منفصلة عن بيانات العملاء.
- التزامات المعالج — المادة 28تعليمات موثقة، وسرية، وشروط المعالجين من الباطن، والحذف عند انتهاء الخدمة.
- أمن المعالجة — المادة 32التدابير في القسم 7، تُراجَع مع تطور الخدمة.
- الإبلاغ عن الخروقات — المادتان 33 و34إجراءات كشف وتسجيل؛ ويُبلَّغ العميل دون تأخير لا مبرر له.