أين توجد بيانات Odoo لديك فعلاً؟ الاستضافة وإقامة البيانات في الإمارات

«أين توجد بياناتنا فعلاً؟» سؤال يُطرح عليّ اليوم أكثر مما كان يُطرح قبل عامين، وغالباً ما يأتيني من مدير مالي في شركة إماراتية، أو من مسؤول امتثال، أو من مؤسس يريد جواباً صريحاً قبل أن يعتمد نظاماً لتخطيط موارد المؤسسات (ERP). والجواب الصادق يتوقف كلياً على المسار الذي تختاره من مسارات الاستضافة الثلاثة في Odoo. وفي هذا الدليل أبيّن أين تُحفظ بياناتك فعلياً في كل مسار منها، وما يعنيه ذلك قياساً إلى توقعات حماية البيانات في الإمارات، ومتى تحتاج الشركة حقاً إلى استضافة داخل الدولة، بدلاً من الاكتفاء بافتراض ذلك.

Odoo Online وOdoo.sh والاستضافة على خوادم المؤسسة: المسارات الثلاثة

تتيح Odoo ثلاث طرق لتشغيل برمجياتها، ولكل منها جوابه الخاص عن سؤال: من الذي يتحكم في الخادم؟

• Odoo Online هي منتج Odoo السحابي المُدار بالكامل: قاعدة بيانات خاصة بك على البنية التحتية لـ Odoo، تصل إليها عبر المتصفح. لا وصول فيها إلى الخادم ولا إلى قاعدة البيانات، ولا شيفرة مخصّصة بالكامل، فليس أمامك سوى المنتج القياسي مضافاً إليه تطبيقات متجر Odoo Apps Store.
• Odoo.sh هي منصة Odoo كخدمة (PaaS): الخوادم مملوكة لـ Odoo وتديرها هي، أما أنت فتحصل على وصول إلى سطر الأوامر (Shell)، وعمليات نشر قائمة على Git، وفروع مرحلية (Staging) لبناء وحداتك المخصّصة واختبارها، وهو النوع من العمل الذي رصدته في بحثي عمّا تخصّصه الشركات الإماراتية فعلاً في Odoo.
• الاستضافة على خوادم المؤسسة (On-premise)، بما فيها السحابة الخاصة التي تديرها أنت أو أحد الشركاء، تضع البرمجية على بنية تحتية تختارها بنفسك: غرفة الخوادم لديك، أو مركز بيانات في الإمارات، أو أي مزوّد سحابي تفضّله.

ويبرز هنا تفصيل في الترخيص: تشترط كلٌّ من Odoo Online وOdoo.sh اشتراك Enterprise، أما الاستضافة على خوادم المؤسسة فهي المسار الوحيد الذي تعمل عليه نسخة Odoo Community المجانية أصلاً، وهو فارق شرحته في دليلي في الاختيار بين Odoo Community وEnterprise. وإذا كان موقع الاستضافة يعنيك، فالغالب أن يُحسم قرار النسخة معه في الوقت نفسه.

أين توجد الخوادم فعلياً

«السحابة» في Odoo Online وOdoo.sh ليست فكرة مجرّدة، بل مراكز بيانات محددة تابعة لمنصة Google Cloud Platform تتولى Odoo تشغيلها. وتنشر Odoo.sh مناطق الاستضافة لديها، وهي: أيوا، وتورنتو، وسان غيسلان (بلجيكا)، والدمام (السعودية)، ومومباي، وسنغافورة، وسيدني. وأقرب هذه المناطق إلى شركة في الإمارات هي الدمام، أي في المملكة العربية السعودية لا في الإمارات نفسها. أما Odoo Online فتعمل على البنية التحتية ذاتها، وتحدّد Odoo المنطقة في الغالب بدلاً من أن تختارها أنت.

وخيار الدمام حديث نسبياً: فمنذ عام 2024 صارت Odoo توجّه عملاءها الجدد في الشرق الأوسط وشمال أفريقيا إلى الدمام افتراضياً، مع إمكان أن يطلب العملاء الحاليون نقل قواعد بياناتهم إليها. وهذا تحسّن حقيقي قياساً إلى توجيه كل شيء عبر أوروبا، لكنه يظل بلداً آخر، وتصرّح وثائق Odoo نفسها بأن المواقع الدقيقة لمراكز البيانات داخل المنطقة الواحدة غير ثابتة تعاقدياً وقد تتغيّر.

ما الذي تطلبه قواعد الإمارات فعلاً

غير أن هذا كله لا يخبرك بما إذا كانت قواعد الإمارات تسمح لبياناتك بأن تبقى في السعودية أو في أوروبا أو في أي مكان آخر، فذلك يتوقف على طبيعة نشاطك. فقانون حماية البيانات الشخصية الاتحادي في الإمارات، النافذ منذ عام 2022، يجيز نقل البيانات الشخصية إلى خارج الدولة متى كانت الوجهة تتمتع بمستوى كافٍ من الحماية، ولا يُلزم كل شركة إماراتية بإبقاء بياناتها على أرض الدولة. وبالنسبة إلى شركة تعمل في التجارة أو التجزئة أو الخدمات أو المقاولات على النحو المعتاد، تنطبق هذه القاعدة العامة، فاستضافة Odoo Online أو Odoo.sh في الدمام أو في أوروبا لا تمثّل بحدّ ذاتها مشكلة امتثال.

وثمة فئتان يجدر بهما قراءة ما سبق بمزيد من التدقيق. فالمؤسسات المالية المرخّصة من المصرف المركزي يجب أن تحتفظ بسجلات المستهلكين والمعاملات داخل الإمارات فعلياً، ولا يُسمح بإسناد ذلك إلى جهات خارج الدولة إلا بشروط محددة تقتضي الحصول على موافقة. أما مقدّمو الرعاية الصحية فيخضعون لقانون اتحادي يُبقي البيانات الصحية للمرضى الناشئة في الإمارات داخل الدولة ما لم تصدر موافقة صريحة بخلاف ذلك، وتضيف الجهات الصحية في دبي وأبوظبي قواعدها الخاصة فوقه. وإضافةً إلى ذلك، تخضع المنشأة المسجّلة في منطقة حرة مالية، مثل مركز دبي المالي العالمي (DIFC) أو سوق أبوظبي العالمي (ADGM)، لنظام مستقل لحماية البيانات خاص بتلك المنطقة، لا للقانون الاتحادي وحده.

وما سبق ليس استشارة قانونية، ولا ينبغي أن يكون مبرراً للتخمين. فإذا كان نشاطك يقع في قطاع خاضع للتنظيم، فتأكد من التزاماتك الفعلية لدى مستشارك القانوني أو الجهة المنظِّمة قبل أن تختار نموذج الاستضافة، لا من صفحة منتج على موقع أحد الموردين.

التحكم والنسخ الاحتياطي والتعافي من الكوارث

موقع الاستضافة ليس إلا نصف الجواب عن سؤال «من يتحكم فعلاً في بياناتي؟»، أما نصفه الآخر فهو ما يحدث حين يقع خلل ما. فاتفاقية مستوى الخدمة السحابية (Cloud SLA) لدى Odoo تنص على هدف شهري لتوافر الخدمة بنسبة 99.9% في Odoo Online وOdoo.sh، وعلى نسخ احتياطية يومية وأسبوعية وشهرية يُحتفظ بها ثلاثة أشهر على الأقل مع نسخ مماثلة لها في عدة مراكز بيانات، وعلى أهداف للتعافي تقضي بألا يتجاوز ما يُفقد من بيانات نحو 24 ساعة، مع استعادة الخدمة في اليوم نفسه بعد تعطل خادم واحد. وهي أهداف تعمل Odoo على بلوغها، لا ضمانات ملزمة قانوناً.

فإذا انتقلت إلى الاستضافة على خوادم المؤسسة أو إلى سحابة خاصة، انتقلت هذه المسؤوليات كلها إليك أو إلى شريك الاستضافة لديك، فلا أحد يجدول النسخ الاحتياطية، ولا أحد يثبّت التحديثات الأمنية على الخادم، ولا أحد يراقب توافر الخدمة، ما لم ترتّب أنت ذلك. وتعكس وثائق الخصوصية لدى Odoo نفسها هذا التقسيم: ففي Odoo Online وOdoo.sh تعمل Odoo بوصفها معالِجاً لبياناتك، أما في الاستضافة على خوادم المؤسسة فلا دور لها في بياناتك إطلاقاً. فالتحكم الكامل يأتي مقروناً بالمسؤولية الكاملة.

الأداء للمستخدمين في دول مجلس التعاون الخليجي

المسافة إلى مركز البيانات ليست مسألة امتثال فحسب، بل تحدّد أيضاً الانطباع الذي يخلّفه النظام عند استخدامه. فالرحلة ذهاباً وإياباً إلى خادم في أوروبا أو في الولايات المتحدة تضيف تأخراً ملحوظاً في زمن الاستجابة عند تحميل كل شاشة وعند كل عملية حفظ، ويتراكم هذا التأخر على امتداد يوم العمل. وتظهر آثاره أولاً عند نقاط البيع، فأمين الصندوق الذي يخدم صفاً من الزبائن لا يملك ثواني فائضة لكل شاشة، ولهذا أتعامل، في أعمال نقاط البيع التي أنفّذها لتجّار التجزئة في الإمارات، مع بُعد منطقة الاستضافة بوصفه قراراً تصميمياً حقيقياً. وقاعدة البيانات المستضافة في الدمام تمثّل تحسناً ملموساً قياساً إلى أوروبا لهذا السبب وحده، قبل أن تدخل مسائل إقامة البيانات في الحساب أصلاً.

وتضيف المجموعات متعدّدة الشركات طبقة أخرى: فتاجر تجزئة إماراتي يدير شركات منفصلة لكيان في البر الرئيسي وكيان في منطقة حرة وشركة تابعة في السعودية قد ينتهي به الأمر إلى أن تُستضاف كل شركة منها في منطقة مختلفة. وهذا سبب آخر يجعلني أتعامل، في إعدادات التجارة الإلكترونية والتجزئة متعدّدة الشركات التي أبنيها، مع الاستضافة بوصفها جزءاً من هيكل الشركات، لا أمراً تلحقه إدارة تقنية المعلومات بعد ذلك.

الترقية قرار استضافة أيضاً

كذلك يحدّد خيار الاستضافة من يتحكم في الترقية. ففي Odoo Online وOdoo.sh تعتمد Odoo نوافذ زمنية مجدولة للترقية، وستتولى في النهاية ترقية قاعدة بياناتك إن فاتك الموعد النهائي، وهذا مريح، لكنه يعني أن تقويم Odoo، لا تقويمك، هو الذي يقرّر متى يتغيّر إصدارك. أما في الاستضافة على خوادم المؤسسة فالقرار قرارك بالكامل: لك أن تبقى على إصدار أقدم مدة أطول أو أن تُجري الترقية في الوقت الذي يناسبك، لكن العمل عليك، أو عليك تكلفة الاستعانة بمن يستطيع تنفيذه.

فمتى تحتاج فعلاً إلى الاستضافة على خوادم المؤسسة أو إلى استضافة داخل الدولة؟

بالنسبة إلى أغلب الشركات الإماراتية التي أعمل معها، من شركات تجارية وتجّار تجزئة ومقاولين وشركات خدمات مهنية، تُعدّ Odoo Online أو Odoo.sh المستضافة في الدمام خياراً معقولاً تماماً. فلا توجد قاعدة عامة تدفعك إلى غير ذلك، والأداء جيد لفريق يعمل من الخليج، وتحصل على تعهدات Odoo في النسخ الاحتياطي وتوافر الخدمة دون أن تبني شيئاً منها بنفسك.

وتتغيّر المعادلة إذا كنت تندرج ضمن إحدى الفئات الخاضعة للتنظيم المذكورة أعلاه، أو إذا اشترط عليك عميل أو جهة تمويل أو جهة حكومية متعاقدة معك، بموجب العقد، أن تكون الاستضافة داخل الدولة، أياً كان ما تجيزه القواعد العامة. وعندئذٍ لا تكون الاستضافة على خوادم المؤسسة، أو على سحابة خاصة لدى مزوّد في الإمارات، ترفاً يمكن الاستغناء عنه، بل هي المسار الوحيد من مسارات استضافة Odoo الذي يستطيع أن يضع خادماً داخل الإمارات فعلياً وبشروطك أنت. ويزداد اختيار الشريك المناسب أهمية هنا، لأنك تأتمنه على تشغيل بنية تحتية لا على تهيئة تطبيق فحسب، وقد تناولت ذلك في دليلي لاختيار شريك Odoo في الإمارات.

الأسئلة الشائعة

قراءات ذات صلة

مزيد من الأدلّة بقلمي: ما الذي يحدّد فعلاً تكلفة تطبيق Odoo في الإمارات، وهو يبيّن موضع الاستضافة من ميزانية المشروع الأوسع؛ وOdoo Community مقابل Enterprise: كيف تختار، وهو قرار الترخيص الذي يحدّد ما إذا كانت الاستضافة على خوادم المؤسسة مطروحة أصلاً؛ وكيف تختار شريك Odoo في الإمارات، أي من تأتمنه على تشغيل البنية التحتية التي ينتهي بك الأمر إليها.