1. التمهيد والالتزام بالشفافية
تلتزم منصة درسك بمبدأ الشفافية الكاملة بشأن الجهات والشركات التقنية الخارجية التي تستعين بها لمعاونتها في استضافة وتشغيل وتأمين المنصة، وتُعرف هذه الكيانات قانوناً بـ «المعالجين الفرعيين» (Subprocessors).
يخضع اختيار أي معالج فرعي لمعايير أمنية صارمة، ويُلزم كل مزود باتفاقية حماية بيانات تعاقدية تضمن تطبيق معايير فنية وإدارية تتماشى مع قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020.
2. جدول المعالجين الفرعيين الحاليين
يوضح الجدول التالي فئات المزودين التقنيين، وظيفتهم، وفئات البيانات التي قد يتعاملون معها:
| المزود التقني | الوظيفة التقنية | نوع وفئات البيانات المعالجة | نطاق ومنطقة المعالجة |
|---|---|---|---|
| خدمات الحوسبة السحابية (مثل AWS / Hetzner) | استضافة البنية التحتية، الخوادم، وقواعد البيانات المشفرة | بيانات الحسابات، سجلات الطلاب، المعاملات، والنظام | [يُحدد بعد إتمام التعاقد النهائي ومراجعة PDPC] |
| شبكات التوزيع والأمان (مثل Cloudflare) | شبكة تسليم المحتوى (CDN)، الحماية من هجمات الحجب (DDoS)، وتسريع التصفح | عناوين IP، سجلات الاتصال التقنية، وتدفقات الفيديوهات المشفرة | بنية سحابية عالمية موزعة |
| مزودو التخزين السحابي (مثل Backblaze B2 / S3) | تخزين المذكرات ومقاطع الفيديو المشفرة والنسخ الاحتياطي | ملفات المحتوى التعليمي المشفرة المرفوعة من المدرسين | [يُحدد وفق سياسة التخزين الإقليمية] |
| مزودو التحقق والرسائل (OTP / SMS Providers) | إرسال رسائل التحقق النصية OTP وتأكيد أرقام هواتف الطلاب | أرقام الهواتف المحمولة، ونص رمز التحقق | جمهورية مصر العربية / خوادم إقليمية معتمدة |
| بوابات الدفع الإلكتروني (Payment Gateways) | معالجة عمليات الدفع والاشتراكات عبر البطاقات والمحافظ الإلكترونية | بيانات العملية وقيمتها والاسم (دون تخزين الأرقام السرية للبطاقات) | جمهورية مصر العربية (مرخصة من البنك المركزي) |
3. الضوابط الخاصة بنقل البيانات دولياً (Cross-Border Transfer)
إشعار تنظيمي هام:
وفقاً لأحكام المادة (14) من قانون حماية البيانات الشخصية رقم 151 لسنة 2020 والضوابط الصادرة عن مركز حماية البيانات الشخصية (PDPC)، يخضع نقل أو تخزين أي بيانات شخصية خارج الحدود المصرية للحصول على تصريح أو ترخيص رسمي من المركز أو توافر أحد الاستثناءات القانونية المقررة.
وتؤكد درسك أنها تقوم بمراجعة مواقع البنية السحابية الفعلية وضبط مراكز البيانات المستضيفة قبل إطلاق الإنتاج النهائي لضمان الامتثال التام للقرارات المنظمة لنقل البيانات.
4. إشعار التعديل على قائمة المزودين
يحق لدرسك استبدال أو إضافة معالج فرعي جديد متى اقتضت متطلبات الجودة، أو استقرار الخدمة، أو التكلفة، أو تحسين الأمان ذلك، مع التزام المنصة بتحديث هذا الجدول ونشر أي تعديل يطرأ عليه بصورة دورية.