موقع تخزين البيانات: بيانات الموافقة الخاصة بك مخزَّنة في الهند

ما الذي يتطلّبه DPDPA لتخزين البيانات في الهند

ينظّم قانون حماية البيانات الشخصية الرقمية الهندي كيفية جمع البيانات الشخصية الرقمية للأشخاص في الهند وتخزينها واستخدامها. وهو مبني على الإشعار والموافقة أكثر من كونه إلزامًا شاملًا بالتوطين: إذ يسمح القانون بالنقل خارج الهند باستثناء الدول التي تقيّدها الحكومة، ويمكن للوائح أن تفرض تدابير إضافية على بيانات معينة. وعمليًا، لا تزال كثير من المؤسسات الهندية تفضّل منصة لإدارة الموافقة يبقى تخزين بياناتها داخل الهند، لأن ذلك يُبقي مسار الأدلة ضمن ولاية قضائية واحدة ويبسّط ما يجب شرحه لجهة تنظيمية أو لمشترٍ مؤسسي. وقد بُنيت ConsentX لهذا التفضيل: بيانات موافقة داخل الهند افتراضيًا، وتشفير أثناء النقل وفي حالة السكون، وسجل موافقة مقاوم للتلاعب، واتفاقية معالجة بيانات موقّعة مع ملحق DPDPA. أما التزاماتك المحددة بموجب DPDPA فتعتمد على مؤسستك وأنشطة المعالجة لديك، لذا تحقّق منها مع مستشار قانوني.

كيف تعمل بنية ConsentX على AWS مومباي (ap-south-1)

يعمل تطبيق ConsentX ومخزن بيانات الموافقة الخاص به على Amazon Web Services في منطقة آسيا والمحيط الهادئ مومباي، ap-south-1 — وهي منطقة مراكز بيانات في الهند. يصل متصفح الزائر إلى اللافتة عبر TLS من خلال حافة Cloudflare لدينا، التي تضع جدار حماية لتطبيقات الويب وتخفيفًا لهجمات DDoS أمام التطبيق المستضاف في الهند. ثم تُكتب قرارات الموافقة في مخزن البيانات ضمن المنطقة نفسها، مشفّرة في حالة السكون باستخدام التشفير على مستوى التخزين في AWS. وتبقى المعالجة الأساسية لبيانات الموافقة داخل منطقة الهند افتراضيًا؛ وعند حدوث أي نقل لاحق إلى معالج من الباطن فإنه يخضع للبنود التعاقدية القياسية مع ملحق المملكة المتحدة، وقائمة المعالجين من الباطن لدينا منشورة كي ترى من يشارك. هذا هو المسار كاملًا: المتصفح، الحافة، منطقة الهند، سجل مشفّر.

منطقة النسخ الاحتياطي والتعافي من الكوارث

نأخذ نسخًا احتياطية منتظمة لمخزن بيانات الموافقة، وهذه النسخ مشفّرة في حالة السكون بالطريقة نفسها المتّبعة مع البيانات الأساسية. ونهجنا في استمرارية الأعمال مصمّم لتمكيننا من استعادة الخدمة والبيانات بعد أي انقطاع، ونُبقي إجراءات التعافي قيد المراجعة مع تطوّر المنصة. ولنكون صريحين بشأن حدود ما ننشره: لا تعلن ConsentX حاليًا عن منطقة تعافٍ من الكوارث منفصلة ومسمّاة، ولا عن أهداف RPO وRTO معلنة في هذه الصفحة، ونفضّل قول ذلك على نشر رقم لم نلتزم به تعاقديًا. أما ما نؤكده فهو الجزء المهم لموقع تخزين البيانات — تبقى المعالجة الأساسية داخل منطقة الهند، والنسخ الاحتياطية مشفّرة. وإذا احتاج قسم المشتريات أو مراجعة الأمن لديك إلى التفاصيل الأساسية، فاسألنا وسنجيب مباشرة.

سياسة الاحتفاظ بالبيانات وحذفها

توجد سجلات الموافقة لتكون دليلًا، لذلك يُحتفظ بها طالما احتجت إليها لإثبات أساس موافقة صالح، وفق شروط اتفاقك معنا. وعند الإنهاء أو انتهاء المدة، تُلزمنا اتفاقية معالجة البيانات لدينا بحذف أو إعادة جميع البيانات الشخصية المعالَجة نيابةً عنك — والخيار لك — وبحذف النسخ الموجودة، ما لم يُلزمنا قانون حماية البيانات المعمول به بالاحتفاظ بها. ويتم هذا الحذف أو الإعادة خلال مدة معقولة بعد انتهاء الخدمات، مع مراعاة فترة الإنهاء التدريجي المنصوص عليها في الاتفاقية. أما البيانات الشخصية التي لا تزال في النسخ الاحتياطية الاعتيادية فتُحذف وفق جدول الاحتفاظ الموثّق لدينا، ولا تُستخدم لأي غرض سوى الاستمرارية طالما بقيت هناك. وبناءً على طلب خطي، سنقدّم تأكيدًا بأننا قمنا بذلك.