قائمة المعالِجين الفرعيين

1. حول هذه القائمة

توفّر هذه الصفحة قائمة محدَّثة بالمعالِجين الفرعيين الذين تستعين بهم شركة International Energy Club LLC لمعالجة البيانات الشخصية نيابةً عنها في سياق تقديم منصة International Energy Club. ونحدّث هذه القائمة خلال 30 يوماً من أي تغيير. وسيتلقّى الأعضاء المؤسسيون الذين لديهم اتفاقية معالجة بيانات موقّعة إشعاراً مسبقاً مدته 30 يوماً بالمعالِجين الفرعيين الجدد أو المتغيّرين عبر عنوان البريد الإلكتروني للإشعارات في حسابهم.

2. البنية التحتية والاستضافة

البنية التحتية السحابية لـ International Energy Club (ru-central1، موسكو): تستضيف المنصة وقاعدة البيانات الأساسيتين لبيانات المقيمين الروس امتثالاً لـ 152-FZ. ومركز البيانات معتمد بما يعادل TIER III. الغرض: استضافة المنصة وقاعدة البيانات وتخزين الملفات وشبكة توصيل المحتوى (CDN). نقل البيانات: روسيا فقط لبيانات المقيمين في الاتحاد الروسي. استضافة EU-West (فرانكفورت، ألمانيا): تستضيف المنصة لأعضاء الاتحاد الأوروبي/الدوليين. معتمدة بـ ISO 27001. الغرض: استضافة المنصة وشبكة توصيل المحتوى لأعضاء الاتحاد الأوروبي. نقل البيانات: منطقة الاتحاد الأوروبي. أساس المعالجة: الشروط التعاقدية المعيارية (SCCs).

3. التحقق من الهوية

خدمة التحقق الآلي من الهوية (KYC/KYB): توفّر التحقق الآلي من المستندات وفحوص الحيوية وفحص قواعد بيانات مكافحة غسل الأموال. تعالج: عمليات مسح مستندات الهوية وصور السيلفي وبيانات العقوبات. موقع البيانات: مراكز بيانات في الاتحاد الأوروبي وروسيا مع ضمانات نقل ملائمة. الاحتفاظ من قبل المعالِج الفرعي: 90 يوماً عقب إكمال التحقق، ثم تُحذف. وجميع المعالِجين الفرعيين في هذه الفئة خاضعون لاتفاقيات معالجة بيانات موقّعة بالتزامات مكافئة لـ GDPR.

4. معالجة المدفوعات

مزوّد بوابة الدفع: يعالج بيانات بطاقات الدفع وتفاصيل التحويلات البنكية لمدفوعات الاشتراكات والفعاليات. البيانات المعالَجة: اسم حامل البطاقة، رقم البطاقة (مُرمَّز)، عنوان الفوترة، مبلغ المعاملة. موقع البيانات: مراكز بيانات متوافقة مع PCI-DSS Level 1. ولا تخزّن International Energy Club أرقام البطاقات الكاملة؛ ولا يُحتفظ إلا برموز الدفع. أساس المعالجة: الضرورة لتنفيذ العقد.

5. البريد الإلكتروني والاتصالات

مزوّد البريد الإلكتروني للمعاملات: يرسل إشعارات الحساب ورسائل التحقق وتأكيدات الفعاليات. البيانات المعالَجة: عنوان البريد الإلكتروني، الاسم، محتوى الرسائل المُولَّدة من النظام. موقع البيانات: الاتحاد الأوروبي. أساس المعالجة: الشروط التعاقدية المعيارية (SCCs). ولا تستخدم International Energy Club هذا المعالِج الفرعي لرسائل التسويق دون إدارة موافقة منفصلة. مزوّد البريد الإلكتروني التسويقي (حيث وُجدت موافقة): يُستخدم للاتصالات التسويقية المُوافَق عليها. البيانات المعالَجة: البريد الإلكتروني، الاسم، بيانات التفضيلات. ويُحترَم إلغاء الاشتراك خلال 10 أيام عمل.

6. التحليلات

Yandex.Metrica: تحليلات ويب تعالج بيانات جلسة الزائر (عنوان IP — مُجهَّل الهوية لزوار الاتحاد الأوروبي، بصمة الجهاز، عنوان URL للصفحة، مدة الجلسة) لفهم استخدام المنصة. وتُعالَج البيانات بموجب موافقة على ملفات تعريف الارتباط غير الأساسية. موقع البيانات: روسيا (بنية Yandex التحتية). وتُعالَج بيانات زوار الاتحاد الأوروبي في وضع الخصوصية/إخفاء الهوية. وبموافقتك على التحليلات، تسجّل ميزة Webvisor أيضاً تفاعلات مجهّلة على الصفحة (الماوس والنقرات والتمرير والتركيز على الحقول والتنقل) وخرائط حرارية كتسجيلات للجلسات لتحليل تجربة المستخدم؛ وتُحجب الحقول الحساسة (كلمات المرور وبيانات الدفع) وتُستبعَد. ويجوز للأعضاء والزوار إلغاء الاشتراك عبر إضافة إلغاء التتبع الخاصة بـ Yandex.Metrica أو مركز تفضيلات ملفات تعريف الارتباط في المنصة، وسحب موافقة التحليلات يوقف التسجيل فوراً.