اتفاقية معالجة البيانات (DPA)
ستُنشر اتفاقية معالجة البيانات وفق المادة 28 من GDPR قبل الإطلاق.
موضوع الاتفاقية
تنظّم اتفاقية DPA هذه الالتزامات بين العميل (المسؤول عن معالجة البيانات) وWorkinno (المعالِج) بشأن البيانات الشخصية التي تُعالَج أثناء استخدام خدمة Workinno.
المعالِجون من الباطن
يشمل المعالِجون من الباطن المستخدمون لتقديم الخدمة: Stripe (المدفوعات) وResend (البريد الإلكتروني) وCloudflare (شبكة توصيل المحتوى والأمن) وHetzner (الخوادم) وAnthropic وOpenAI (المساعد الذكي) وMapbox (الخرائط) وMaxMind (تحديد الموقع) وSentry (تسجيل الأخطاء) وMeta Platforms (WhatsApp/Messenger/Instagram في حال ربطها) وGoogle وMicrosoft (Gmail/Outlook في حال ربطهما). وتُنشر القائمة المحدَّثة في سياسة الخصوصية §4.
التدابير الأمنية
تُطبَّق تدابير التشفير (TLS أثناء النقل بحد أدنى الإصدار 1.2 وArgon2id لكلمات المرور) والتحكم في الوصول وسجلات التدقيق والنسخ الاحتياطي الدوري وسياسة إدارة الحوادث.