سياسة الخصوصية

1. المسؤول عن بياناتك

1.1 المتحكم في البيانات الشخصية التي تُعالَج من خلال خدمة Secure Vibes على secure-vibes.com هو Secure Vibes («نحن»، «ـنا»). سننشر هنا البيانات الكاملة لشركتنا.

1.2 لأسئلة الخصوصية وطلباتها: استخدم نموذج تواصل معنا واختر «أمر آخر».

1.3 كُتبت هذه السياسة لتستوفي متطلبات اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة («GDPR») والمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في الإمارات («PDPL»)، وغيرها من القوانين التي قد تسري بحسب مكان وجودك. وإذا لزمنا تعيين ممثل في الاتحاد الأوروبي أو المملكة المتحدة، فسننشر بياناته هنا.

1.4 ينبغي قراءة هذه السياسة مع شروط الخدمة وسياسة الاستخدام المقبول لدينا.

2. ما نجمعه ولماذا

2.1 يبيّن الجدول أدناه كل فئة من البيانات، وسبب استخدامنا لها، والأساس القانوني الذي نعتمد عليه. ويعني «العقد» أن المعالجة لازمة لتقديم الخدمة التي طلبتها. وتعني «المصالح المشروعة» أن المعالجة لازمة لمصالحنا المشروعة أو لمصالح طرف ثالث، وقد وازنّا بينها وبين حقوقك. ويعني «الالتزام القانوني» أن قانونًا يفرضها. وتعني «الموافقة» أنك وافقت عليها ويمكنك سحب موافقتك.

2.2 مصدر البيانات. نجمع هذه البيانات منك مباشرةً (مثل عنوان بريدك الإلكتروني)، ومن استخدامك للخدمة (مثل سجلات الموافقة)، ومن Google إذا سجّلت الدخول عبرها (انظر الجدول أعلاه)، ومن مزوّد الدفع لدينا (تأكيد الدفع).

2.3 ماذا يحدث إن لم تقدّمها. نحتاج إلى عنوان بريدك الإلكتروني وقبولك للشروط لنقدّم لك الخدمة. ومن دونهما لا يمكنك تسجيل الدخول ولا إجراء الفحص.

2.4 ما لا نفعله. لا نبيع البيانات الشخصية، ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات المختلفة، ولا نستخدمها لبناء ملفات تسويقية. ولا نرسل رسائل تسويقية بالبريد الإلكتروني ما لم توافق على ذلك موافقة منفصلة. وقد ننشئ إحصاءات مجمّعة ومجرّدة من الهوية عن عمليات الفحص (مثل مدى تكرار ظهور نوع معيّن من المشاكل) لا تكشف هويتك ولا هوية أي موقع.

2.5 رسائل «تواصل معنا». إذا استخدمت نموذج تواصل معنا، نحتفظ باسمك وبريدك الإلكتروني والروابط التي تقدّمها لنا (الموقع، وGitHub) ورسالتك، للرد عليك وترتيب مكالمة وإعداد عرض سعر (المصالح المشروعة، واتخاذ خطوات بناءً على طلبك قبل إبرام عقد). ونرسلها بالبريد الإلكتروني إلى فريقنا عبر مزوّد البريد الإلكتروني لدينا. ونحتفظ بها مدة تصل إلى 24 شهرًا بعد آخر تواصل بيننا، ما لم تصبح جزءًا من عقد. لا ترسل كلمات مرور أو مفاتيح سرية عبر النموذج.

2.5a المواقع المستثناة. إذا استثنيت موقعًا من صفحة استثنِ موقعي، نحتفظ بعنوان الموقع وحسابك والتاريخ، حتى لا يتمكن أحد من فحص ذلك الموقع باستخدام Secure Vibes، ولا يستطيع إزالته سواك (المصالح المشروعة: تنفيذ طلبك). ونحتفظ بذلك إلى أن تزيله أنت أو نزيله نحن.

2.6 إحصاءات الموقع. نحصي الزيارات والنقرات باستخدام Umami، وهي أداة إحصاءات مفتوحة المصدر نشغّلها على خادمنا الخاص، فلا تُشارَك هذه البيانات مع أي أحد. وبعبارة بسيطة: لا تضع أي ملفات تعريف ارتباط ولا تخزّن شيئًا على جهازك، ولا تخزّن عنوان IP الخاص بك (يُستخدم للحظة فقط لتحديد بلدك وللتمييز بين الزيارات برمز يتغيّر كل شهر ولا يمكن ربطه بك)، ولا ترى الجزء الذي يلي «?» أو «#» في عناوين الصفحات (فلا ترى معرّفات عمليات الفحص ولا أسماء المواقع)، ولا تتلقى أبدًا بريدك الإلكتروني أو حسابك. ولا نحصي النقرات إلا على عدد قليل من الأزرار الرئيسية (مثل «تسجيل الدخول» و«بدء فحص» و«تواصل معنا»). وإذا أرسل متصفحك إشارة «عدم التتبع» (Do Not Track)، فلا نحصيك إطلاقًا. ولا نستخدم المجاميع إلا لتحسين الموقع.

3. البيانات المتعلقة بالمواقع المفحوصة ومالكيها

3.1 عندما يفحص مستخدمٌ موقعًا، نعالج بيانات تقنية عن ذلك الموقع. وإذا كنت تملك موقعًا مفحوصًا أو تديره، فهذا البند يسري عليك.

3.2 ما نعالجه. البيانات التقنية فقط التي يمكن الوصول إليها علنًا أو التي يقدّمها الموقع نفسه لزوّاره: استجابات HTTP وترويساتها، وشهادات TLS، وسجلات DNS والبريد الإلكتروني، وبيانات تسجيل النطاق، وملفات JavaScript العامة، والملفات والمسارات التي يمكن الوصول إليها علنًا، وقوائم النطاقات الفرعية في سجلات شفافية الشهادات، وحالة الموقع في قوائم الحظر المبنية على معلومات التهديدات. أما عمليات الفحص الكامل، التي تتطلب إثبات السيطرة على النطاق، فتُجري أيضًا الفحوصات للقراءة فقط الموصوفة في الشروط.

3.3 كيف نحدّ منها.

• لا نخزّن أي بيانات سرية أو مفاتيح نكتشفها إلا بشكل محجوب جزئيًا (مثل الأحرف القليلة الأولى والأخيرة).
• لا نخزّن أبدًا محتويات صفوف قواعد البيانات. وفي فحوصات انكشاف قواعد البيانات لا نسجّل إلا أسماء الجداول أو المجموعات وعدد الصفوف.
• قد تُعالَج عيّنات قصيرة من الاستجابات معالجةً عابرة لتصنيف نتيجة ما (مثل ما إذا كان مسار API مكشوف يعيد بيانات شخصية). وإذا كان موقع ما يسرّب البيانات الشخصية لمستخدميه، فقد تتضمنها هذه العيّنات؛ ولا نستخدمها إلا لذلك التصنيف، ولا نخزّنها في التقارير.
• لا تظهر التقارير إلا للحساب الذي طلب الفحص، باستثناء شهادة التسليم التي يختار مالك الموقع نشرها (3.5).

3.4 الأساس القانوني. المصالح المشروعة: مصلحة المستخدم الذي طلب الفحص (والذي يجب أن يكون مالك الموقع أو مفوَّضًا من مالكه) ومصلحة مالك الموقع في اكتشاف الثغرات الأمنية وإصلاحها، ومصلحتنا في منع إساءة الاستخدام. ويمكن لمالكي المواقع الذين لم يفوّضوا عملية فحص أن يبلّغوا عنها وأن يطلبوا منا حظر نطاقهم (انظر كيفية الإبلاغ عن إساءة الاستخدام).

3.5 شهادات التسليم. يجوز للمستخدم الذي أثبت سيطرته على نطاق أن ينشر له شهادة تسليم. ويستطيع رؤيتها كل من لديه الرابط. وتعرض الشهادة النطاق، والاسم الاختياري الذي أدخله المستخدم في خانة «مقدّمة إلى»، وتواريخ الفحص وإثبات الملكية والشهادة، والدرجة، وعدد الفحوصات التي اجتازها الموقع، وأعداد النتائج التي لم تُصلَح بعد بحسب درجة الخطورة والفئات المعنية، ومدى الفحوصات. ولا تعرض أبدًا تفاصيل النتائج ولا الأدلة ولا تقرير الفحص ولا عنوان البريد الإلكتروني لمُصدرها. وتبقى الشهادة متاحة، مع وسمها بأنها منتهية أو ملغاة أو مستبدَلة بحسب الحال، إلى أن يطلب منا المستخدم الذي أصدرها حذفها. لا تُدخل بيانات شخصية في خانة «مقدّمة إلى» ما لم يكن لك الحق في نشرها.

4. الجهات التي نشارك البيانات معها

4.1 نستعين بمزوّدي الخدمات المذكورين أدناه لتشغيل Secure Vibes. وحين يعملون بصفتهم معالجي بيانات لدينا، لا يجوز لهم استخدام البيانات إلا وفق تعليماتنا وبموجب اتفاقية معالجة البيانات. وبعضهم (مثل Nomod وGoogle) متحكمون مستقلون في البيانات في أجزاء من معالجتهم، وفق سياسات الخصوصية الخاصة بهم.

4.2 المواقع الجغرافية المذكورة تقريبية، ومبنية على المعلومات التي ينشرها المزوّدون.

4.3 قد نشارك البيانات أيضًا مع مستشارين مهنيين (مثل المحامين والمحاسبين) بموجب التزامات بالسرية، ومع مشترٍ أو خلف إذا بيع نشاطنا التجاري أو أُعيدت هيكلته، وفي هذه الحالة تظل هذه السياسة سارية على بياناتك.

5. بلاغات إساءة الاستخدام والإفصاحات القانونية

5.1 مالكو المواقع. إذا أبلغ مالك نظام أو مشغّله أنه فُحص دون إذن، فيجوز لنا، حيثما يسمح القانون بذلك، أن نفصح له عن هوية الحساب الذي طلب الفحص (بما في ذلك عنوان بريده الإلكتروني)، وسجلات الموافقة ذات الصلة، وعمليات الفحص التي أُجريت، ليتمكن من حماية حقوقه. وأساسنا القانوني هو المصالح المشروعة (منع إساءة الاستخدام وتمكين المالك من إقامة المطالبات القانونية أو ممارستها أو الدفاع فيها).

5.2 الجهات المختصة. يجوز لنا الإفصاح عن البيانات الشخصية لجهات إنفاذ القانون أو الجهات التنظيمية أو المحاكم حين يقتضي ذلك القانون أو إجراء قانوني صحيح، أو حين نعتقد بحسن نية أن الإفصاح ضروري لمنع ضرر، أو للتحقيق في نشاط غير مشروع، أو لحماية حقوقنا أو حقوق الآخرين. وأساسنا القانوني هو الالتزام القانوني أو المصالح المشروعة.

6. النقل الدولي للبيانات

6.1 خوادمنا موجودة في الاتحاد الأوروبي (ألمانيا). ويعالج بعض المزوّدين المذكورين في البند 4 البيانات في دول أخرى، منها الولايات المتحدة، قد لا توفر مستوى الحماية نفسه الذي يوفره بلدك.

6.2 عندما ننقل بيانات شخصية إلى خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو الإمارات، نعتمد على ضمانة مناسبة، مثل قرار كفاية (بما في ذلك إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة إذا كان المزوّد معتمدًا فيه)، أو البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية أو ما يعادلها في المملكة المتحدة، أو آلية أخرى يجيزها GDPR أو PDPL (بما في ذلك قواعد PDPL بشأن نقل البيانات عبر الحدود). ويمكنك أن تطلب منا مزيدًا من المعلومات عن هذه الضمانات باستخدام بيانات التواصل أدناه.

7. مدة احتفاظنا بالبيانات

7.1 لا نحتفظ بالبيانات الشخصية إلا ما دمنا نحتاج إليها للأغراض المذكورة أعلاه، ثم نحذفها أو نجعلها مجهولة الهوية.

8. كيف نحمي البيانات

8.1 نطبّق تدابير تقنية وتنظيمية تتناسب مع درجة المخاطر، منها:

• تشفير البيانات أثناء نقلها (HTTPS) في موقعنا وواجهة API الخاصة بنا؛
• تسجيل الدخول دون كلمة مرور؛ ورموز تسجيل الدخول والجلسات عشوائية ولا تُخزَّن إلا كتجزئة أحادية الاتجاه؛
• ملفات تعريف ارتباط للجلسات تحمل الخصائص HttpOnly وSameSite=Lax، وSecure عند الاتصال عبر HTTPS؛
• عناوين IP لا تُخزَّن إلا كتجزئة أحادية الاتجاه؛
• حجب أي بيانات سرية نعثر عليها أثناء الفحص، وعدم تخزين محتويات صفوف قواعد البيانات؛
• ضوابط وصول تجعل كل تقرير وأمر إصلاح وفيديو لا يظهر إلا للحساب الذي طلبه. والاستثناء الوحيد فيديو تختار مشاركته: إذا فعّلت رابط مشاركة، يستطيع كل من لديه الرابط مشاهدة ذلك الفيديو وحده (وليس التقرير أبدًا) إلى أن توقف الرابط، لمدة 90 يومًا على الأكثر. ولا يذكر أي فيديو مواضع المشاكل؛
• مشاركة الحد الأدنى من البيانات فقط مع مزوّدي الذكاء الاصطناعي (دون بيانات سرية ودون بيانات الحساب)؛
• وأداة فحص لا تصل إلا إلى العناوين العامة، مع وسائل حماية يُتحقق منها عند كل انتقال عبر الشبكة.

8.2 لا يوجد نظام آمن تمامًا. وإذا علمنا بخرق للبيانات الشخصية يمسّك، فسنُخطرك ونُخطر الجهات المختصة حيثما يقتضي القانون ذلك.

9. حقوقك

9.1 بحسب مكان إقامتك، تتمتع ببعض الحقوق التالية أو بها جميعًا:

الوصول

الحصول على نسخة من البيانات الشخصية التي نحتفظ بها عنك، وعلى معلومات عن كيفية استخدامنا لها.

التصحيح

تصحيح البيانات غير الدقيقة أو غير المكتملة.

المحو

حذف بياناتك، حين لا يوجد سبب راجح يقتضي احتفاظنا بها.

تقييد المعالجة

أن تطلب منا تقييد طريقة استخدامنا لبياناتك، مثلًا أثناء نظرنا في شكوى.

نقل البيانات

تلقّي البيانات التي قدّمتها لنا بصيغة منظّمة تقرؤها الأجهزة، أو إرسالها إلى مزوّد آخر.

الاعتراض

الاعتراض على المعالجة القائمة على المصالح المشروعة. وسنتوقف ما لم تكن لدينا أسباب مشروعة مُلحّة أو كنا نحتاج إلى البيانات لمطالبات قانونية.

سحب الموافقة

حين نعتمد على الموافقة، يمكنك سحبها في أي وقت، دون أن يؤثر ذلك في المعالجة السابقة.

الشكوى

تقديم شكوى إلى سلطة رقابية (انظر البند 14).

9.2 كيف تمارس حقوقك. راسلنا عبر نموذج تواصل معنا، مستخدمًا عنوان البريد الإلكتروني المرتبط بحسابك. وبعض السجلات لا يمكن حذفها عند الطلب: انظر البند 7 (سجلات الفحص والموافقة الدائمة). وقد نطلب معلومات للتأكد من هويتك. وسنرد خلال شهر واحد (قابل للتمديد شهرين إضافيين للطلبات المعقدة، كما يجيز القانون)، ولن نتقاضى رسومًا ما لم يكن من الواضح أن الطلب لا أساس له أو أنه مفرط.

10. ملفات تعريف الارتباط

10.1 لا نستخدم إلا ملفات تعريف الارتباط الضرورية للغاية. ولا نستخدم ملفات تعريف ارتباط تحليلية أو إعلانية أو للتتبع. وتعمل إحصاءات موقعنا (البند 2.6) دون ملفات تعريف ارتباط ودون أي تخزين آخر على جهازك.

10.2 عندما يحمّل متصفحك صفحاتنا، يطلب أيضًا ملفات خطوط من Google Fonts، التي تتلقى عنوان IP الخاص بك ضمن ذلك الطلب (انظر البند 4). ويمكنك حظر ملفات تعريف الارتباط من إعدادات متصفحك، لكنك لن تتمكن حينها من تسجيل الدخول أو إجراء الفحص.

11. المعالجة الآلية والذكاء الاصطناعي

11.1 نستخدم فحوصات آلية ونماذج ذكاء اصطناعي لتحليل المواقع المفحوصة ولكتابة نصوص التقارير وأوامر الإصلاح. وهي تحلّل المواقع لا الأشخاص. أما فيديو التقرير فيُصنع من قوالب ثابتة، دون ذكاء اصطناعي.

11.2 نستخدم قواعد آلية (مثل حدود عدد الطلبات، ونطاقات البريد الإلكتروني المحظورة، والمواقع المستهدفة المحظورة) لمنع إساءة الاستخدام. ولا نتخذ قرارات قائمة حصرًا على المعالجة الآلية تترتب عليها آثار قانونية بالنسبة إليك أو تمسّك بدرجة كبيرة مماثلة. وإذا عُلّق حسابك، يمكنك طلب مراجعة بشرية بالتواصل معنا.

11.3 لا نستخدم بياناتك الشخصية لتدريب نماذج الذكاء الاصطناعي. وميزات الذكاء الاصطناعي لدينا متوقفة حاليًا؛ وعندما نفعّلها، لن نستعين إلا بمزوّدي ذكاء اصطناعي لا يدرّبون نماذجهم على البيانات التي نرسلها.

12. الأطفال

لا تستهدف Secure Vibes من هم دون 18 عامًا، ولا نجمع عن علم بيانات شخصية منهم. وإذا كنت تعتقد أن شخصًا دون 18 عامًا قدّم لنا بيانات شخصية، فتواصل معنا وسنحذفها.

13. التغييرات على هذه السياسة

تشترك هذه السياسة في رقم الإصدار مع شروط الخدمة وسياسة الاستخدام المقبول. وعندما نغيّرها تغييرًا جوهريًا، ننشر إصدارًا جديدًا بتاريخ جديد، ويُطلب من المستخدمين الذين سجّلوا الدخول قبول الإصدار الجديد قبل فحصهم التالي. وقد نُجري توضيحات طفيفة دون طلب قبول جديد.

14. التواصل والشكاوى

Secure Vibes، secure-vibes.com. راسلنا عبر نموذج تواصل معنا. سننشر هنا البيانات الكاملة لشركتنا.

إذا لم تكن راضيًا عن ردّنا، فمن حقك تقديم شكوى إلى سلطة رقابية، ولا سيما في البلد الذي تقيم أو تعمل فيه أو الذي وقعت فيه المخالفة المزعومة. على سبيل المثال: هيئة حماية البيانات الوطنية في بلدك داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، أو مكتب مفوّض المعلومات (ICO) في المملكة المتحدة، أو مكتب الإمارات للبيانات في الإمارات العربية المتحدة. ونقدّر أن تمنحنا فرصة معالجة مخاوفك أولًا.