1. مع مَن توقّع العقد
الطرف المتعاقد هو BITS Blackrock IT Solutions LLC، وهي شركة ذات مسؤولية محدودة مؤسَّسة وفق القانون المصري. إدارتنا ألمانية، ولدينا فرق تعمل مع العملاء في الرياض ودبي وبرلين. ومع ذلك لا توجد شخصية اعتبارية ألمانية ولا سعودية ولا إماراتية؛ العقد يُبرم مع الشركة المصرية. نقول هذا في الاجتماع الأول، لأن مكانه هناك لا في مرحلة المراجعة القانونية.
- الشخصية الاعتبارية: BITS Blackrock IT Solutions LLC
- رقم السجل التجاري 191833، مكتب سجل الاستثمار بالإسكندرية
- رقم السجل المؤسسي الموحد: 01000191833
- العنوان المسجّل: 8 شارع علي باشا ذو الفقار، مصطفى كامل، سيدي جابر، الإسكندرية، مصر
- التطوير في القاهرة. والتواجد أمام العملاء في الرياض ودبي وبرلين
2. أين تقيم بياناتك
في الأنظمة التي نبنيها وتستضيفها أنت، تبقى بياناتك في البيئة التي تختارها، ولا نملك سوى الصلاحية التي يمنحها لنا فريقك. أما الأنظمة التي نشغّلها نيابةً عنك، فتُحدَّد منطقة الاستضافة في العقد قبل أن يبدأ البناء.
- البيئات المستهدفة: AWS أو Azure أو Google Cloud أو سحابتك الخاصة أو on-premise داخل مركز بياناتك
- تُحدَّد المنطقة ومكان إقامة البيانات لكل مشروع على حدة وتُكتب في العقد، ولا تُترك لقرار وقت النشر
- خيار on-premise موجود تحديداً للحالات التي لا يجوز فيها للبيانات أن تغادر شبكتك إطلاقاً
3. الوصول من مصر والأساس القانوني له
فريق التطوير لدينا في القاهرة. فإذا اقتضى مشروعك وصول هذا الفريق إلى بيانات شخصية، فهذا الوصول نقلٌ للبيانات إلى دولة ثالثة. نعامله على هذا الأساس، ولا نخفّف من وصفه.
- مصر ليست مشمولة بأي قرار كفاية صادر عن الاتحاد الأوروبي. لذلك يستند نقل البيانات الشخصية من المنطقة الاقتصادية الأوروبية إلى البنود التعاقدية النموذجية للاتحاد الأوروبي (SCCs)، وهي جزء من اتفاقية معالجة البيانات.
- وللعملاء في السعودية، يُعامَل أي نقل خارج المملكة وفق نظام حماية البيانات الشخصية (PDPL) وضوابط النقل الصادرة عن SDAIA، بما في ذلك تقييم المخاطر المطلوب فيها.
- وإذا كان النقل غير مقبول لديك من حيث المبدأ، فمسار on-premise يلغيه: يقتصر وصول فريق التطوير عندئذٍ على ما تمنحه أنت، داخل بيئتك، وتحت تسجيلك أنت للأحداث.
4. المعالِجون من الباطن
هذا الموقع نفسه يعتمد على عدد محدود من الأطراف الثالثة، وذلك عن قصد. أما المعالِجون من الباطن المرتبطون بمشروع بعينه، فيُذكرون بالاسم في اتفاقية معالجة البيانات الخاصة بذلك المشروع قبل بدء العمل، ونُعلمك قبل إضافة أي طرف جديد.
- استضافة الموقع وتوصيله: Vercel Inc.
- معالجة نموذج التواصل: Web3Forms
- البنية التحتية السحابية للأنظمة التي نشغّلها نيابةً عنك: AWS أو Microsoft Azure أو Google Cloud، في المنطقة المتفق عليها معك
- أي مزوّد نماذج ذكاء اصطناعي يُستخدم داخل نظام عميل يُذكر بالاسم في ذلك المشروع، ويمكن استبداله بنموذج مستضاف ذاتياً عند الطلب
5. كيف نبني
الأمن يُبنى داخل النظام، ولا يُفحص في آخر الطريق. وما يلي أساليب عمل، لا شهادات، ونصفها كما هي.
- كل مشروع يبدأ بمعمارية موثّقة تتضمّن حدّ البيانات، قبل كتابة أي كود
- مراجعة الكود وتغطية الاختبارات والفحص الأمني مراحل إلزامية، لا اختيارية
- تشفير أثناء النقل وأثناء السكون؛ والوصول إلى بيئات العملاء قائم على الأدوار ومسجَّل بالكامل
- كل نظام يُبنى على افتراض أنه يحمل بيانات حسّاسة، سواء حملها اليوم أو لم يحملها
6. الشهادات: أين نقف فعلاً
نبني منصّات تعبر بها مؤسسات أخرى عمليات تدقيق ISO 27001 وSOC 2 وNIS2 وDORA. وهذا ليس نفسه أن نحمل تلك الشهادات، ولا نترك الأمرين يختلطان.
- BITS ليست حاصلة حالياً على شهادة ISO 27001. إجراءات الحصول عليها بدأت، وسننشر حالتها هنا مع تقدّمها، ولن ندّعيها قبل صدورها.
- أسماء الأطر الواردة في مواضع مختلفة من هذا الموقع تصف ما بُنيت منصّاتنا من أجله لعملائنا، لا شهادات تحملها BITS.
- وإذا كانت إجراءات الشراء لديك تشترط اليوم مورّداً حاصلاً على شهادة، نقول لك صراحةً إننا لا نستوفي هذا الشرط، بدلاً من الالتفاف حول السؤال.
7. مستندات يمكنك طلبها
أرسل لنا طلباً، ونوفّر لك المستندات السارية على مشروعك. وإذا كان بند من هذه القائمة غير متاح بعد بالشكل الذي تحتاجه، نقول ذلك بدل أن نماطل.
- اتفاقية معالجة البيانات، متضمّنة البنود التعاقدية النموذجية
- وصف التدابير التقنية والتنظيمية
- قائمة المعالِجين من الباطن الخاصة بمشروعك تحديداً
- إجابات استبيانات الأمن، يملؤها أحد المؤسِّسين لا فريق مبيعات
- اتفاقية الخدمات الرئيسية (MSA) وبيان العمل (SOW) الخاص بالمشروع
لأي سؤال حول هذه الصفحة، أو لطلب المستندات المذكورة أعلاه، تواصل مع نموذج التواصل. يردّ عليك أحد المؤسِّسين مباشرةً.