​

بوابة DSAR الذاتية من البداية إلى النهاية

​

1. مساران للاستقبال، قائمة انتظار واحدة

​

2. جولة في البوابة

​

نشر الرابط

https://orbit.devotel.io/<locale>/dsar

​

شرط البريد المرسل

​

ما يراه صاحب البيانات

1. البدء — البريد الإلكتروني، الهاتف (E.164)، نوع الطلب. يُرسل رمز OTP بريدي فورًا.
2. التحقق من البريد — رمز بريدي من 6 أرقام (صلاحية 10 دقائق، 3 محاولات، فترة انتظار 60 ثانية لإعادة الإرسال).
3. إرسال رمز الهاتف — رمز OTP هاتفي إلى الهاتف نفسه (فترة انتظار 60 ثانية بين الإرسالات).
4. التحقق من الهاتف — رمز هاتفي من 6 أرقام.
5. التقديم — يدخل الطلب قائمة انتظارك فقط مع اكتمال الإثباتين. للمطالبة كاملة صلاحية 30 دقيقة من البداية إلى النهاية.

​

الاختصاص يحدّد ساعة SLA

​

3. ما يراه المشغلون بعد التقديم

• الحالة والموعد النهائي. تحمل الصف حالة دورة الحياة المعتادة وشارة SLA اليوم X من N المثبتة على نافذة الاختصاص؛ أي خرق يرفع لافتة SLA على مستوى مساحة العمل. GET /compliance/dsar/sla يعطي الصورة نفسها عبر الواجهة البرمجية.
• تقديمات فئة المحو. صاحب البيانات الذي اختار “delete” يظهر في قسم البوابة ضمن لسان Erasure requests (Art. 17)، شارة SLA بجانبه، متقدمًا على افتراضي فترة التهدئة ذات الـ7 أيام.
• الإنجاز. تقديم وصول أو قابلية نقل يجري حتى Completed مع export_url موقّع؛ وإجراء Download decrypted يبني التصدير النصي للمشغل. والمحو، بعد تنفيذه، يتيح شهادة Proof of deletion وPropagate إلى وجهاتك المتصلة.
• سلسلة التدقيق. يكتب البدء والتحققان والتقديم صفوفًا بمعرفات مجزأة (ليست خامًا أبدًا)، وعنوان IP المصدر، ووكيل المستخدم — السجل الذي يسحب منه مجلد الأدلة حين يسأل المنظم كيف ثبتت الهوية.

​

4. ما لا تفعله Orbit

• لا تقرر Orbit الصلاحية أبدًا. لا تقبل طلبًا ولا ترفضه لأسباب قانونية. الصفوف معلقة التحقق تنتظر قرار موافقتك/رفضك؛ والصفوف المتحققة تُنجز لأنك سمحت بذلك، لا لأن المنصة حكمت على المطالبة.
• لا تُنجز Orbit حكم مشغل تلقائيًا أبدًا. لطلب قدّمه مشغل، لا يُنتج تصدير ولا يُمحى شيء ما دام verification_status: pending. تقديم البوابة يتجاوز البوابة فقط لأن OTP أثبت الهوية أصلًا.
• يحترم المحو وضعية فترة التهدئة لديك. الافتراضي 7 أيام (قابل للتجاوز لكل مستأجر) يمنحك نافذة للرفض أو التعليق أو الإعفاء قبل الإتلاف.
• إخبارك أي قانون يسري يبقى مهمة مستشارك القانوني. تثبت Orbit ساعة SLA على الاختصاص الذي اختاره صاحب البيانات وأكّدته.
• تعرض البوابة مجموعة الحقوق الودية للمستهلك — صاحب البيانات الذي يحتاج حقًا خاصًا بالمشغل (تصحيح، تقييد بيانات حساسة، عدم تمييز) يقدّم عبر فريقك.

​

حلقة مطالبة البوابة — عينات طلب قابلة للتنفيذ

​

1. بدء المطالبة

curl -X POST https://api.orbit.devotel.io/api/v1/compliance/public/dsar/begin \
  -H "Content-Type: application/json" \
  -d '{
    "email": "customer@example.com",
    "phone": "+4915112345678",
    "request_type": "access",
    "turnstile_token": "…token from the hosted page…"
  }'

{
  "data": {
    "claim_id": "dsar_proof_01JZQV8K2W4P3N7M9T",
    "email_sent": true,
    "expires_in": 600
  }
}

​

2. التحقق من رمز البريد

curl -X POST https://api.orbit.devotel.io/api/v1/compliance/public/dsar/verify-email \
  -H "Content-Type: application/json" \
  -d '{ "claim_id": "dsar_proof_01JZQV8K2W4P3N7M9T", "code": "582917" }'

{
  "data": { "state": "email_verified", "next_step": "phone_send" }
}

{
  "error": {
    "code": "VALIDATION_ERROR",
    "message": "Invalid verification code.",
    "status": 422
  }
}

​

3. إرسال رمز الهاتف والتحقق منه

curl -X POST https://api.orbit.devotel.io/api/v1/compliance/public/dsar/send-phone \
  -H "Content-Type: application/json" \
  -d '{ "claim_id": "dsar_proof_01JZQV8K2W4P3N7M9T", "phone": "+4915112345678" }'

curl -X POST https://api.orbit.devotel.io/api/v1/compliance/public/dsar/verify-phone \
  -H "Content-Type: application/json" \
  -d '{ "claim_id": "dsar_proof_01JZQV8K2W4P3N7M9T", "code": "034861" }'

{
  "data": { "state": "phone_verified", "next_step": "submit" }
}

​

4. التقديم بعد اكتمال الإثباتين

curl -X POST https://api.orbit.devotel.io/api/v1/compliance/public/dsar/submit \
  -H "Content-Type: application/json" \
  -d '{ "claim_id": "dsar_proof_01JZQV8K2W4P3N7M9T" }'

{
  "data": {
    "reference_id": "dsar_pub_01JZW4KC7F2H8R1Y5A",
    "queued": true
  }
}

​

5. قراءته في قائمة انتظار المشغل

curl https://api.orbit.devotel.io/api/v1/compliance/dsar?status=processing \
  -H "X-API-Key: $ORBIT_API_KEY"

{
  "data": {
    "items": [
      {
        "id": "dsar_01JZW4M0BXK7Q3P9VN",
        "requester_email": "customer@example.com",
        "request_type": "know",
        "applicable_jurisdiction": "gdpr",
        "verification_method": "email_phone",
        "verification_status": "verified",
        "status": "processing",
        "requested_at": "2026-09-27T09:41:12.104Z"
      }
    ],
    "total": 1
  }
}

curl https://api.orbit.devotel.io/api/v1/compliance/dsar/sla \
  -H "X-API-Key: $ORBIT_API_KEY"

{
  "data": {
    "items": [
      {
        "id": "dsar_01JZW4M0BXK7Q3P9VN",
        "kind": "export",
        "sla_days": 30,
        "days_elapsed": 1,
        "days_remaining": 29,
        "severity": "green",
        "sla_deadline_at": "2026-10-27T09:41:12.104Z",
        "approaching": false,
        "breach": false
      }
    ],
    "breach_count": 0
  }
}

​

5. مثال محلول — طلب وصول GDPR من البداية إلى النهاية

1. البدء. تدخل بريدها الإلكتروني وهاتفها بصيغة E.164 (+4915…)، وتختار access، وتجتاب فحص Turnstile. تعيد البوابة معرّف مطالبة؛ رمز OTP البريدي في طريقه أصلًا.
2. التحقق من البريد. تقرأ الرمز المكون من 6 أرقام (صلاحية 10 دقائق، حتى 3 محاولات) وتجتاب العامل الأول.
3. إرسال رمز الهاتف، التحقق من الهاتف. يتكرر العامل الثاني عبر SMS — تفصل فترة انتظار 60 ثانية بين الإرسالات — والإثباتان الآن مكتملان.
4. التقديم. تقدّم البوابة الطلب. ولأن بريدها وهاتفها يطابقان جهة اتصال في مساحة عملك، تصطف الصف بـknow تحت gdpr وتعيد مرجع dsar_pub_….
5. في قائمة انتظارك. تعرض الصف اليوم 1 من 30 — verification_status: verified — وعامل التصدير استلمها أصلًا. لا أحد من فريقك يلمس الفرز.
6. الإنجاز. يجمّع عامل التصدير ويعلّم الصف Completed مع export_url وtables_exported. يسّلم مشغل رابط التنزيل (نسخة نصية خاصة بالمشغل على بعد نقرة Download decrypted واحدة).
7. تجاوز سطر SLA. إن بقيت الصف مفتوحة حين تنقضي نافذة GDPR ذات الـ30 يومًا، ترفع لافتة SLA في مساحة العمل — ولو كانت أخطأت اختيار الاختصاص عند الاستقبال، يعيد تصنيف قائمة انتظارك إصلاح الساعة بأثر رجعي.

​

مراجع ذات صلة

• مرجع DSAR — أسطح النقاط النهاية الكاملة للمشغل والعام، وحدود الدفاع ضد الإساءة، ودرجات خطورة SLA.
• تعيين DPO وممثل EU/UK — التعيينات وفق Art.37/Art.27 التي يجب أن يسميها إشعار الخصوصية.
• سجل معالجة GDPR (ROPA + DPIA) — جرد Art.30 المحفوظ قبل وصول أي طلب.
• مجلد أدلة الامتثال — اجمع صفوف التدقيق التي يتركها تقديم البوابة.
• إنجاز DSAR وتشغيل سجل حوادث الخرق — جولة المشغل في قائمة الانتظار التي تغذيها بوابتك.
• تجميع وضعية GDPR من البداية إلى النهاية — موقع استقبال البوابة في التسلسل الكامل.