سياسة الاستخدام المقبول

1. الغرض والنطاق

1.1 تساعد Secure Vibes الناس على اكتشاف نقاط الضعف الأمنية وإصلاحها في التطبيقات التي يتحملون مسؤوليتها. وتحمي هذه السياسة مالكي الأنظمة التي نفحصها، ومستخدمينا، وتحمينا نحن.

1.2 تنطبق هذه السياسة على كل استخدام لخدمة Secure Vibes، بما في ذلك عمليات الفحص السريع، وعمليات الفحص الكامل، والتحقق من النطاق، وكل تقرير وأمر إصلاح وفيديو («المخرجات»). ويُعد أي خرق لهذه السياسة خرقًا جوهريًا لأحكام شروط الخدمة.

2. القاعدة الأساسية: التفويض

2.1 ما يُعد ملكية. أن تملك الموقع والأنظمة التي يستخدمها، أو أن تكون موظفًا أو مسؤولًا أو ممثلًا قانونيًا آخر للجهة التي تملكها، ومسموحًا لك بالتصرف نيابةً عنها.

2.2 ما يُعد تفويضًا. لا يكون الإذن صالحًا إلا إذا كان:

1. مكتوبًا (مثل اتفاقية موقّعة، أو بيان نطاق العمل، أو رسالة بريد إلكتروني من شخص يملك الصلاحية)؛
2. صادرًا عن شخص يملك الصلاحية للسماح باختبار ذلك النظام؛
3. محددًا بما يكفي ليشمل الموقع المستهدف ونوع الفحوصات في مستوى الفحص الذي تختاره (انظر ما تقوم به الخدمة)؛
4. ساريًا، لم تنتهِ مدته ولم يُسحب؛
5. ومتاحًا لتعرضه علينا فورًا إذا طلبناه.

2.3 الأنظمة المتصلة تُحتسب أيضًا. قد يصل الفحص إلى أنظمة يعتمد عليها الموقع، مثل قاعدة بياناته أو مزوّد الواجهة الخلفية (مثل Supabase أو Firebase)، وخوادم API، وواجهات الذكاء الاصطناعي. ويجب أن تشملها ملكيتك أو الإذن الممنوح لك، ويجب أن تتبع القواعد الخاصة بهؤلاء المزوّدين بشأن الاختبارات الأمنية.

2.4 أمور لا تُعد إذنًا: كون الموقع متاحًا للعامة؛ أو ظهور رمز التحقق من النطاق على الموقع؛ أو برنامج لمكافآت اكتشاف الثغرات أو للإفصاح عنها لا يسمح بالفحص الآلي أو لا يشمل الموقع المستهدف؛ أو إذن من شخص لا يتحكم في النظام؛ أو الاعتقاد بأن المالك «لن يمانع».

2.5 إقرارك قبل كل عملية فحص. قبل كل عملية فحص تؤكد، في إقرار تفويض بنص محدد، أنك المالك أو أنك تحمل إذنًا كتابيًا صريحًا، وأنك تتحمل المسؤولية الكاملة عن الفحص. ونحتفظ بسجل لهذا الإقرار مع بيانات حسابك. لا تؤكده إلا إذا كان صحيحًا.

3. الاستخدامات المحظورة

لا يجوز لك أن تستخدم Secure Vibes، أو أيًا من المخرجات، من أجل:

1. الفحص دون تفويض: فحص، أو محاولة فحص، أي نظام لا تملكه أو لست مفوَّضًا كتابيًا باختباره، بما في ذلك مواقع المنافسين، أو أصحاب العمل السابقين، أو العملاء (دون تعاقد مكتوب)، أو مواقع أطراف ثالثة عشوائية؛
2. الهجوم: استغلال أي نظام، أو مهاجمته، أو تعطيله، أو إثقاله، أو الوصول إليه دون تصريح، أو استخدام الخدمة ضمن عمليات استطلاع تمهيدًا لهجوم؛
3. أخذ ما ليس لك: الوصول إلى أي مفتاح أو بيانات اعتماد أو رمز (token) أو بيانات عُثر عليها في عملية فحص، أو نسخها، أو استخدامها، أو اختبارها، أو بيعها، ما لم تكن تخصك أو تكن مفوَّضًا بالتعامل معها (مثلًا لاستبدالها بأخرى جديدة)؛
4. التحايل على الحدود أو وسائل الحماية: الالتفاف على حدود عدد الطلبات، أو الحصص، أو حظر المواقع المستهدفة، أو التحقق من الملكية، أو تسجيل الدخول، أو غير ذلك من وسائل الحماية لدينا، أو اختبارها، بما في ذلك عبر استخدام حسابات متعددة، أو عناوين بريد إلكتروني مؤقتة أو مستعارة، أو شبكات VPN أو خوادم وسيطة لإخفاء هويتك، أو مشاركة الحسابات؛
5. الأتمتة أو الفحص الجماعي: استخدام نصوص برمجية أو برامج آلية (bots) أو وسائل آلية أخرى لطلب عمليات الفحص، أو فحص قوائم من المواقع المستهدفة، أو أعداد كبيرة من النطاقات، أو سلاسل متتالية من العناوين؛
6. إعادة البيع: إعادة بيع الخدمة أو مخرجاتها، أو منح تراخيص من الباطن لها، أو تقديمها تحت علامة تجارية أخرى (white-label)، أو عرضها جزءًا من منتج أو خدمة لأطراف ثالثة، أو إجراء الفحص نيابةً عن العملاء، دون موافقة كتابية مسبقة منا؛
7. التضليل: انتحال صفة أي شخص أو جهة، أو تقديم صورة غير صحيحة عن علاقتك بموقع مستهدف، أو تقديم إقرار تفويض كاذب؛
8. فحص الأنظمة الحساسة دون تفويض (انظر البند 4)؛
9. المضايقة أو الابتزاز: استخدام المخرجات لتهديد أي شخص، أو الضغط عليه، أو التشهير به، أو ابتزازه، بما في ذلك المطالبة بمبلغ مالي مقابل عدم الكشف عن نقطة ضعف؛
10. مخالفة القانون: مخالفة أي قانون واجب التطبيق، بما في ذلك قوانين إساءة استخدام الحاسوب، وحماية البيانات، وضوابط التصدير، أو انتهاك حقوق أي طرف ثالث أو عقوده؛
11. أو مساعدة أي شخص آخر على فعل أي مما سبق.

4. الأنظمة الحساسة والحيوية

4.1 لا يجوز لك فحص أي مما يلي دون تفويض كتابي صريح من مالكه يشمل تحديدًا الفحص الأمني الآلي:

• البنية التحتية الحيوية (مثل الطاقة، أو المياه، أو النقل، أو الاتصالات، أو خدمات الطوارئ)؛
• الأنظمة الحكومية، أو العسكرية، أو أنظمة جهات إنفاذ القانون، أو الأنظمة القضائية، أو الانتخابية؛
• أنظمة الرعاية الصحية، بما في ذلك المستشفيات، والعيادات، والسجلات الصحية، والأجهزة الطبية؛
• الأنظمة المالية، بما في ذلك البنوك، ومعالجو المدفوعات، والبورصات، وشركات التأمين؛
• أو أي نظام آخر قد يؤدي تعطله إلى تعريض الأرواح أو السلامة أو الخدمات الأساسية للخطر.

4.2 حتى مع وجود التفويض، يجوز لنا أن نحظر فئات كاملة من هذه المواقع المستهدفة (مثل جميع نطاقات .gov) وأن نرفض عمليات الفحص هذه وفقًا لتقديرنا. وإذا كانت لديك حاجة مشروعة لفحص موقع مستهدف محظور، فتواصل معنا أولًا.

5. استخدام النتائج بمسؤولية

5.1 إذا صادفت نقطة ضعف في نظام لست مسؤولًا عنه، فلا تستغلها. أبلغ مالكه عنها بشكل خاص عبر جهة الاتصال الأمنية المنشورة لديه أو برنامج الإفصاح الخاص به، وامنحه وقتًا معقولًا لإصلاحها قبل أي إشارة علنية إليها.

5.2 قد تكشف المخرجات طريقة مهاجمة نظام ما. حافظ على سريتها، ولا تشاركها إلا مع من يحتاجون إليها لإصلاحه. أوامر الإصلاح اقتراحات، وليست إصلاحات مختبَرة؛ انظر البند 7 من الشروط.

6. الاستخدام العادل والحدود

6.1 نطبّق حدودًا لكل عنوان IP ولكل حساب (مثل حد أقصى لعدد عمليات الفحص السريع والكامل في الساعة وفي اليوم). وقد تتغير هذه الحدود دون إشعار.

6.2 لكل شخص حساب واحد. استخدم الخدمة عبر واجهتها المعتادة على الويب فقط. ولا تستخدمها بطريقة تُضعف أداءها للآخرين أو تُلقي عبئًا غير معقول على المواقع المستهدفة.

7. احترام الخدمة نفسها

7.1 لا يجوز لك مهاجمة Secure Vibes، أو استكشافها بحثًا عن ثغرات، أو فحصها، أو اختبار قدرتها على تحمّل الأحمال؛ أو محاولة جعل أداة الفحص لدينا تصل إلى عناوين خاصة أو داخلية أو عناوين البيانات الوصفية للخدمات السحابية؛ أو استخدام الخدمة خادمًا وسيطًا أو لإرسال حركة مرور لم نصممها لإرسالها؛ أو الوصول إلى تقارير المستخدمين الآخرين أو أوامرهم أو مقاطع الفيديو الخاصة بهم أو حساباتهم.

7.2 إذا وجدت ثغرة أمنية في Secure Vibes، فيُرجى الإبلاغ عنها عبر صفحة الإبلاغ عن ثغرة أمنية، وعدم الوصول إلى بيانات تزيد على ما يلزم لإظهار المشكلة. ونرحب بالبلاغات المقدَّمة بحسن نية.

8. كيف نطبّق هذه السياسة

8.1 نحتفظ لكل عملية فحص بسجل موافقة يتضمن: حسابك وعنوان بريدك الإلكتروني، والموقع المستهدف، ومستوى الفحص، وأساس الموافقة، والإقرار المحدد الذي أكدته (بقيمة تجزئته ورقم إصداره)، وإصدار الشروط، وعنوان IP مُجزّأً، ووكيل المستخدم الخاص بك، والوقت. وتجد التفاصيل في سياسة الخصوصية لدينا.

8.2 إذا اشتبهنا في خرق لهذه السياسة، فيجوز لنا، وفقًا لتقديرنا ودون إشعار أو مسؤولية:

• أن نطلب منك إثبات الملكية أو الإذن، وأن نوقف عمليات الفحص الخاصة بك مؤقتًا حتى نتسلّمه؛
• أن نوقف عمليات الفحص الجارية، ونرفض عمليات الفحص المستقبلية، ونحظر المواقع المستهدفة أو النطاقات؛
• أن نعلّق حسابك أو نغلقه نهائيًا، ونحظر عنوان بريدك الإلكتروني أو نطاقك، دون استرداد المبلغ إذا كان الخرق من جانبك؛
• أن نكشف هويتك وسجلات الموافقة الخاصة بك للمالك المتضرر، حيثما يسمح القانون بذلك؛
• وأن نبلّغ جهات إنفاذ القانون والجهات التنظيمية بالأمر، ونتعاون معها.

8.3 إن قرارنا عدم اتخاذ إجراء بشأن خرق ما لا يُعد تنازلًا عن حقنا في اتخاذ إجراء لاحقًا. وتبقى مسؤولًا عن أي ضرر تسببه عمليات الفحص التي تطلبها، كما هو منصوص عليه في بند التعويض في شروطنا.

9. الإبلاغ عن إساءة الاستخدام

9.1 إذا فُحص موقعك دون إذنك، فاستخدم نموذج تواصل معنا (وانظر أيضًا أداة الفحص لدينا)، وابدأ رسالتك بعبارة «بلاغ إساءة استخدام»، وضمّنها:

• النطاق أو المضيف المتأثر؛
• التاريخ والوقت التقريبيين للطلبات؛
• أسطر السجل ذات الصلة (تعرّف أداة الفحص لدينا بنفسها في ترويسة User-Agent مع رابط للتواصل)؛
• وكيف يمكننا التأكد من أنك المالك أو المشغّل.

9.2 ما نفعله. نحقق في كل بلاغ. وإذا تبيّن لنا أن عملية فحص جرت دون تفويض، نتخذ الإجراءات بموجب البند 8، ونخبرك، حيثما يسمح القانون بذلك، بالحساب الذي طلبها، ونشاركك سجل الموافقة ذا الصلة لتتمكن من اتخاذ إجراءات أخرى.

9.3 حظر نطاقك. يمكن لمالكي المواقع أن يطلبوا منا حظر نطاقهم من جميع عمليات الفحص المستقبلية، بالتواصل معنا من عنوان بريد إلكتروني على ذلك النطاق، أو بإثبات سيطرتهم عليه بطريقة أخرى.

10. التغييرات والتواصل

10.1 تشترك هذه السياسة في رقم إصدار واحد مع شروط الخدمة وسياسة الخصوصية لدينا. وعندما نغيّرها تغييرًا جوهريًا، ننشر إصدارًا جديدًا، وسيُطلب منك قبوله قبل فحصك التالي.

10.2 للأسئلة حول هذه السياسة: نموذج تواصل معنا. ولمنع فحص موقعك أنت، استخدم صفحة استثنِ موقعي.