ما المقصود بالمعالج الفرعي
المعالج الفرعي هو مزوّد خارجي تستعين به Sigmix لمعالجة البيانات نيابةً عنها بهدف تقديم الخدمة — مثل السحابة التي تستضيف المنصة، أو الشبكة التي توصّل البريد الإلكتروني، أو مزوّد ذكاء اصطناعي يشغّل نموذجاً تستدعيه. ويخضع كل معالج فرعي لاتفاقية مكتوبة تتضمن التزامات لحماية البيانات متسقة مع اتفاقية معالجة البيانات ومع نظام حماية البيانات الشخصية السعودي (PDPL).
القائمة الحالية
المزوّدون الموسومون بـ داخل المملكة يعالجون البيانات داخل المملكة العربية السعودية. أما المزوّدون الموسومون بـ خارج المملكة فيعالجونها خارجها — ولا يُستعان بعدد منهم إلا عندما يختار العميل تفعيل الميزة التي تستخدمهم (مُبيَّن في عمود الغرض).
| المزوّد | المنطقة | الغرض | الفئة |
|---|---|---|---|
| Oracle Cloud Infrastructure (OCI) | me-riyadh-1 · الرياض، المملكة العربية السعودية | استضافة المنصة، وقاعدة بيانات PostgreSQL مُدارة، وتخزين الكائنات، واستدلال ذكاء اصطناعي سيادي داخل المملكة (نماذج Cohere تُقدَّم داخل المملكة على OCI). | داخل المملكة |
| Groq | الدمام، المملكة العربية السعودية | استدلال ذكاء اصطناعي سيادي داخل المملكة — عائلة من النماذج المفتوحة تُقدَّم من منطقة الدمام، مع فرض إقامة البيانات بمبدأ المنع عند الفشل. | داخل المملكة |
| حوسبة GPU داخل المملكة — Oracle · Google Cloud (الدمام) · SCCC · Huawei | الرياض / الدمام، المملكة العربية السعودية | استدلال ذكاء اصطناعي سيادي داخل المملكة على خوادم GPU مخصّصة مستضافة داخل المملكة في مراكز البيانات هذه — تبقى مُدخلات العملاء ومخرجاتهم داخل المملكة العربية السعودية. | داخل المملكة |
| Paymob | المملكة العربية السعودية | معالجة المدفوعات بالبطاقات. تُحوَّل بيانات البطاقة إلى رموز (tokens) لدى بوابة الدفع، ولا تُخزَّن مطلقاً على خوادم Sigmix. | داخل المملكة |
| Qoyod | المملكة العربية السعودية | الفوترة الإلكترونية للمرحلة الثانية من ZATCA (منصة فاتورة) ومسك الدفاتر — تُصدر الفاتورة الإلكترونية المتوافقة لكل عملية شراء. | داخل المملكة |
| Taqnyat | المملكة العربية السعودية | إرسال الرسائل النصية — كلمات المرور لمرة واحدة (OTP) والرسائل الخدمية إلى أرقام الجوال السعودية. | داخل المملكة |
| Amazon Web Services (SES) | eu-central-1 · فرانكفورت، الاتحاد الأوروبي | إرسال البريد الإلكتروني المعاملاتي والتسويقي (يمرّ عنوان المستلم ومحتوى الرسالة عبر منطقة الإرسال). | خارج المملكة |
| Microsoft Azure (OpenAI Service) | عالمي | نماذج ذكاء اصطناعي عالمية (عائلة GPT) — لا يُستعان بها إلا إذا حُدِّدت النماذج العالمية في الطلب بدلاً من الوضع السيادي الافتراضي داخل المملكة. | خارج المملكة |
| Amazon Web Services (Bedrock) | عالمي | نماذج ذكاء اصطناعي عالمية (Claude وGrok) — لا يُستعان بها إلا إذا حُدِّدت النماذج العالمية في الطلب. | خارج المملكة |
| Google (Gemini) | عالمي | نماذج ذكاء اصطناعي عالمية وتوليد الصور — لا يُستعان بها إلا إذا حُدِّدت النماذج العالمية في الطلب. | خارج المملكة |
| Cloudflare | عالمي | بنية تحتية للفيديو اللحظي لوحدة الاجتماعات العالمية وحدها. أما وحدة الاجتماعات الخاصة داخل المملكة فلا تستخدمها. | خارج المملكة |
| Meta Platforms (WhatsApp Business) | عالمي | قناة المراسلة عبر WhatsApp في وحدة المحادثة — لا يُستعان بها إلا عندما يربط العميل WhatsApp ويفعّله. | خارج المملكة |
| RapidAPI | عالمي | جلب بيانات المنافسين المتاحة للعموم (OSINT) لوحدة استخبارات المنافسين. | خارج المملكة |
عمليات النقل خارج المملكة
حيثما يعالج أي معالج فرعي من المذكورين أعلاه بيانات شخصية خارج المملكة العربية السعودية، يجري النقل وفقاً لأحكام نقل البيانات في نظام حماية البيانات الشخصية (PDPL)، ويستند إلى ضمانات معتمدة من SDAIA (منها التزامات تعاقدية بحماية البيانات مع كل مزوّد). أما مستويات الذكاء الاصطناعي السيادي داخل المملكة، ووحدة الاجتماعات الخاصة، والمستأجرون الذين يقتصرون على المحادثة عبر الويب، فقد صُمِّمت جميعها بحيث لا تغادر بيانات أحمال العمل الخاصة بها المملكة.
تحديثات هذه القائمة
- تُوثَّق بأرقام إصدارات على هذه الصفحة. أي إضافة أو إزالة أو تغيير جوهري لمعالج فرعي يُنشر هنا برقم إصدار وتاريخ جديدين — وهذه الصفحة هي السجل المعتمد.
- عملاء اتفاقية معالجة البيانات (DPA). يجوز للعملاء الذين وقّعوا اتفاقية معالجة البيانات الاعتراض على أي معالج فرعي جديد وفق ما تنص عليه الاتفاقية.
تواصل معنا
حماية البيانات: dpo@sigmix.sa · الشؤون القانونية: legal@sigmix.sa · طلبات الخصوصية: sigmix.ai/privacy-request.