​

طلبات الوصول إلى بيانات صاحب البيانات (DSAR)

• DSAR المقدَّم من المشغّل — يقدّم فريق الدعم أو الامتثال لديك الطلب نيابةً عن عميل عبر واجهة API المعرَّفة أو لوحة التحكم.
• البوابة العامة للخدمة الذاتية — يقدّم صاحب البيانات طلبه بنفسه عبر مسار عام غير متطلِّب للمصادقة يثبت هويته برمز OTP لعامِلَين عبر البريد الإلكتروني + SMS قبل إضافة أي شيء إلى قائمة الانتظار.

​

الاختصاصات القضائية المدعومة والمواعيد النهائية

​

أنواع الطلبات

​

طلبات المقدَّمة من المشغّل

​

إنشاء طلب

curl -X POST https://api.orbit.devotel.io/api/v1/compliance/dsar \
  -H "X-API-Key: dv_live_sk_..." \
  -H "Content-Type: application/json" \
  -d '{
    "subject_email": "jordan@example.com",
    "requester_email": "jordan@example.com",
    "applicable_jurisdiction": "gdpr",
    "request_type": "know",
    "verification_method": "email_link"
  }'

{
  "id": "dsar_8x2k…",
  "status": "received",
  "applicable_jurisdiction": "gdpr",
  "request_type": "know",
  "verification_status": "pending",
  "message": "Request received and queued for verification."
}

ملاحظة — applicable_jurisdiction يفترض gdpr فقط للحقوق الموجودة بموجب GDPR. نوعا الطلب opt_out_sale وlimit_sensitive_pi خاصّان بـ CCPA/CPRA ولا يقابلهما مقابل في GDPR، لذا يجب ضبط applicable_jurisdiction صراحةً على ccpa أو cpra لهما. إغفاله (أو ترك الافتراضي gdpr) يُرفَض بـ 422 VALIDATION_ERROR.

​

دورة حياة الحالة

​

التحقق من الهوية أو رفضها

curl -X POST https://api.orbit.devotel.io/api/v1/compliance/dsar/dsar_8x2k…/verification \
  -H "X-API-Key: dv_live_sk_..." \
  -H "Content-Type: application/json" \
  -d '{ "decision": "verified", "notes": "Matched gov-ID upload." }'

​

إلغاء طلب

curl -X POST https://api.orbit.devotel.io/api/v1/compliance/dsar/dsar_8x2k…/cancel \
  -H "X-API-Key: dv_live_sk_..." \
  -H "Content-Type: application/json" \
  -d '{ "reason": "Duplicate of dsar_7a1f…" }'

​

إدراج الطلبات وقراءتها

• GET /compliance/dsar — قائمة مُرَحَّلة. الاستعلام: page (≥ 1) وpage_size (≤ 100، الافتراضي 25) ومُرشِّح status اختياري.
• GET /compliance/dsar/{id} — جلب طلب واحد. يتضمّن الرد export_url الموقَّع (وexport_expires_at) بمجرد أن يُنتَج تصدير الوصول/النقل، بالإضافة إلى tables_exported التي تصف عدد الصفوف لكل جدول.

​

طلبات الإزالة

• GET /compliance/dsar/erasure-requests — القائمة. الاستعلام: status (pending، cancelled، executing، executed، failed) وlimit (≤ 500).
• POST /compliance/dsar/erasure-requests/{id}/cancel — إلغاء إزالة معلَّقة قبل تنفيذها. reason اختياري (≤ 500 حرفًا). يعيد 409 إذا كانت تنفَّذ أو اكتملت.

​

لوحة SLA

{
  "items": [
    {
      "id": "dsar_8x2k…",
      "kind": "export",
      "status": "processing",
      "days_elapsed": 22,
      "days_remaining": 8,
      "severity": "amber",
      "sla_deadline_at": "2026-07-01T00:00:00.000Z",
      "approaching": true,
      "breach": false,
      "escalation_due": false
    }
  ],
  "alerts": {
    "breached": 0,
    "approaching": 1,
    "escalation_due": 0,
    "worst_severity": "amber",
    "has_alert": true
  },
  "sla_days": 30
}

​

البوابة العامة للخدمة الذاتية

​

نظرة عامة على المسار

​

تهيئة مرسِلي إثبات الهوية

​

دفاعات إساءة الاستخدام

​

تمكين حماية Turnstile

​

إيواء رابط البوابة

​

مراجع ذات صلة

• تجميع وضعية GDPR كاملة — موضع استقبال DSAR في المسار الكامل.
• إدارة الموافقة — سجّل وابحث عن حالة الموافقة التي قد يطلب منك DSAR احترامها.
• قوائم إلغاء الاشتراك والكبح — كيف تسري نتائج delete / opt_out إلى الكبح.
• موافقة تسجيل المكالمات — معالجة التسجيلات التي يشير إليها طلب الوصول.
• مرجع API → الامتثال — مخططات الطلب/الرد الكاملة (مُعاد إنشاؤها من API الحيّ).