أنهينا تدقيق GDPR. وهذا ما أغلقناه فعلاً.

كتبنا قبل بضعة أسابيع أن "متوافق مع GDPR" على الصفحة الرئيسية لأداة فيديو تعني أقل مما تظن — وأن GDPR مجموعة التزامات تقع على عاتقك أنت، بصفتك المتحكم في البيانات، وأن المورّد إما يساعدك على الوفاء بها أو يتركها بهدوء على مكتبك. والطريقة الصادقة لإثبات هذا الكلام هي أن نؤدي العمل من جهتنا ونعرضه بنداً بنداً.

وهذا ما فعلناه. أجرينا تدقيقاً كاملاً لقاعدة شيفرة InterMIND في مقابل الالتزامات التي تقع علينا بصفتنا معالِج بيانات، وأصلحنا كل ثغرة كان وراءها شيفرة، وتحققنا من كل واحدة على المنتج العامل. هذا المقال هو تقرير الإغلاق — ليس شارة، بل قائمة تحقق مع إجاباتنا.

لا ندّعي عمداً أننا «حاصلون على شهادة GDPR بنسبة 100%». فـ GDPR ليس شهادة يمكن اجتيازها — ولن نرفع شارة ISO لا نملكها بعد. لكن ما يمكننا قوله: إن الالتزامات المعمارية والإجرائية التي يتتبعها مسؤول حماية البيانات (DPO) لها الآن إجابات ملموسة وقابلة للتحقق، تم التحقق من كل منها على الشيفرة العاملة.

ما أغلقناه

الحق في المحو (المادة 17) — التسلسل يعمل فعلاً

حذف حسابك لا يكتفي بتعطيله. فالنقطة POST /api/user/delete-account تنفّذ حذفاً متسلسلاً حقيقياً: تمحو اجتماعاتك ← المشاركين والرسائل والمؤتمرات والنسخ النصية؛ وتزيل ملفاتك المخزّنة من Tigris قبل الحذف المتسلسل في قاعدة البيانات حتى لا يبقى شيء يتيماً — مرفقات الدردشة وكذلك ملفات تسجيلات الفيديو، في العمودين معاً؛ وتلغي اشتراكاتك في Stripe وتحذف عميل Stripe. والحذف عند الطلب متاح أيضاً — احذف قناة أو رسالة من الواجهة وتختفي. أما الحسابات المجهولة (حسابات الضيوف) فلها نقطة حذف خاصة بها بالإضافة إلى كنس دوري في الخلفية كل 6 ساعات، تحت مهمة مجدولة (cron) مراقَبة. كشف التدقيق عن ثغرة واحدة هنا — ملفات التسجيل التي أسقطها الحذف المتسلسل في قاعدة البيانات لكن بقيت في التخزين — وأغلقناها: المحو الآن لا يترك شيئاً خلفه في تخزين الكائنات.

الاحتفاظ (المادة 5(1)(e)) — معيار موثَّق

المادة 5(1)(e) لا تشترط مدة صلاحية تلقائية. إنها تشترط معيار احتفاظ محدداً. ومعيارنا مكتوب الآن في سياسة الخصوصية: تُحفظ البيانات إلى أن تحذفها أنت أو مالك فريقك، وحذف حسابك يمحو كل شيء. وهذا هو النموذج نفسه الذي تعمل عليه أدوات التعاون مثل Slack وNotion — فالاستمرارية هي السلوك المتوقع، وأنت تحتفظ بالتحكم فيها. المعيار معلَن، لا مفترَض.

الموافقة على التحليلات (المادتان 6/7) — الإيقاف افتراضياً

تتحكم لافتة موافقة Usercentrics (تظهر لزوار الاتحاد الأوروبي) في التحليلات، ويأتي PostHog مع opt_out_capturing_by_default: true — فلا يُلتقط شيء حتى تُعطى الموافقة، لا العكس.

قابلية نقل البيانات (المادة 20) — تصدير حقيقي

تنشئ GET /api/user/export ملف ZIP يضم اجتماعاتك ورسائلك وتسجيلاتك وترجماتك، مع نافذة تنزيل مدتها 7 أيام وتنظيف تلقائي. فالوصول والحذف وقابلية النقل أدوات تعمل، لا وعود في سياسة.

محتوى الاجتماع يذهب إلى بوابة ذكاء اصطناعي واحدة، في الاتحاد الأوروبي — تختارها المؤسسة

أكبر تدفق لمحتوى الاجتماعات — الترجمة الصوتية والنصية المباشرة — يعمل على محركنا الخاص في فرنسا، لا على نموذج لغوي كبير (LLM) تابع لطرف ثالث. أما خطوات الذكاء الاصطناعي التي تستخدم نموذجاً عاماً (الملخص الدوري، وملخصات المستندات، والإجراءات التوليدية في محرر الملاحظات، وAsk AI) فتعمل على بوابة الذكاء الاصطناعي التي تختارها المؤسسة — Azure OpenAI في منطقة بيانات الاتحاد الأوروبي افتراضياً، أو Vertex AI EU أو Amazon Bedrock فرانكفورت بالاختيار، كلٌّ منها داخل مستأجرنا الخاص دون الاحتفاظ بأي بيانات ودون تدريب على محتوى العملاء، أو نقطة النهاية الخاصة بالمؤسسة؛ ويحدد محلِّل واحد في الشيفرة البوابة لكل موضع استدعاء، فلا يوجد مسار ثانٍ. كما مسحنا أسماء المشاركين ونصوص العبارات المنطوقة من سجلات متصفح المؤتمر التي كان بإمكان تسجيل الجلسات في PostHog التقاطها. والخريطة الكاملة، مورّداً بمورّد، موجودة في أين يعمل اجتماع InterMIND واحد فعلاً.

الشفافية — المعالجون الفرعيون وسجلات المعالجة، منشورة

قائمة المعالجين الفرعيين متاحة الآن، مع ما يفعله كل مورّد وأين يقع مقره — لا «متاحة عند الطلب». ووراءها سجل أنشطة المعالجة (ROPA) المبني من المخطط الحي: 11 عملية معالجة، وإجراءات الأمان لكل منها، ومسارات المحو / قابلية النقل. وسياسة الخصوصية والشروط لدينا تعملان الآن تحت كياننا القانوني الخاص، مع وصف سلسلة المعالجة الفعلية.

بيئة التشغيل في الاتحاد الأوروبي — مثبَّتة، لا موعودة

كل حلقة تشغيل يمر بها الاجتماع داخل الاتحاد الأوروبي: التطبيق وواجهات API على Vercel فرانكفورت، وخادم الاجتماعات على Fly باريس، وبيانات التطبيق في Neon Postgres (AWS فرانكفورت)، والأخطاء على Sentry EU، والتحليلات على PostHog EU، والبريد عبر Resend أيرلندا. وتخزين الكائنات على Tigris صار الآن مثبَّتاً على مناطق الاتحاد الأوروبي (فرانكفورت + أمستردام) — فكل كتابة جديدة تُحفظ في الاتحاد الأوروبي بغض النظر عن مكان المستخدم. والمعمارية الكاملة موجودة في صفحة الأمان.

لماذا يهمّ هذا في مشترياتك

بالنسبة لمعظم المشترين في الاتحاد الأوروبي — الشركات المتوسطة الألمانية (Mittelstand)، والفرق الخاضعة للتنظيم التي تعمل باتفاقيات معالجة بيانات (DPA) قياسية وفق GDPR — صار لسؤال إقامة البيانات إجابة مباشرة: البيانات لا تغادر الاتحاد الأوروبي أثناء التشغيل، والمحو يعمل، ومعيار الاحتفاظ معلَن، وقائمة المعالجين الفرعيين على الطاولة. وهذه محادثة أقصر بكثير من «دعنا نعود إليك بشأن وجهة البيانات».

أما في فرنسا، لمشتريات souveraineté numérique (السيادة الرقمية) وبمستوى SecNumCloud، فمقر المورّد القانوني هو نفسه معيار؛ وهذه محادثة أعمق حول طوبولوجيا النشر سنخوضها بصدق بدل المبالغة في الوعود. والشيء الوحيد الذي لن نفعله هو رفع شهادة ISO لا نملكها بعد: الشهادات على خارطة الطريق، لكن إجابتنا عن قائمة التحقق معمارية وقابلة للتحقق اليوم.

تحقّق بنفسك

• مؤتمرات الفيديو المتوافقة مع GDPR: قائمة التحقق الكاملة لمسؤول حماية البيانات — الأمور السبعة التي ينبغي أن تُلزم بها أي مورّد بالإجابة، وموقع Zoom منها.
• أين يعمل اجتماع InterMIND واحد فعلاً — خريطة الموردين، مع تسمية الثغرات.
• هل اجتماعك سري؟ — الأسئلة الثلاثة التي تُطرح قبل أن تظهر قائمة تحقق مسؤول حماية البيانات.
• الأمان والخصوصية · المعالجون الفرعيون · سياسة الخصوصية · الشروط
• جرّب العرض التجريبي المباشر — استمع إلى مسار المعالجة المباشر متعدد اللغات على بيئة التشغيل في الاتحاد الأوروبي في اجتماع حقيقي — دون حاجة إلى تسجيل.

الامتثال لـ GDPR ليس شارة تشتريها — بل عمل تؤديه وتستطيع عرضه. وهذا عملنا، بنداً بنداً. وإذا احتاج مسؤول حماية البيانات لديك إلى إجابة لا يقدّمها هذا المقال، فراسلنا.

— فريق Mind.com

المصادر: اللائحة (EU) 2016/679 (GDPR) — المواد التي جرى التدقيق في مقابلها؛ والادعاءات الداخلية جرى التحقق منها على قاعدة شيفرة InterMIND والمنتج العامل؛ روجع في أغسطس 2026.