1. من نحن وهذه الاتفاقية
1.1 خدمة Secure Vibes على secure-vibes.com («الخدمة») تقدّمها Secure Vibes («Secure Vibes» أو «نحن» أو «ـنا» أو «لنا»). سننشر البيانات الكاملة لشركتنا في هذه الصفحة.
1.2 تشكّل شروط الخدمة هذه («الشروط») وسياسة الاستخدام المقبول لدينا («سياسة الاستخدام المقبول») وسياسة الخصوصية لدينا معًا الاتفاقية المبرمة بينك وبيننا. وسياسة الاستخدام المقبول جزء من هذه الشروط. وتشرح سياسة الخصوصية كيف نتعامل مع البيانات الشخصية.
1.3 تقبل هذه الشروط عندما تضع علامة في مربع القبول عند تسجيل الدخول (أو عندما يُطلب منك قبول إصدار جديد)، ثم مرة أخرى في كل مرة تؤكد فيها إقرار التفويض قبل الفحص. وإذا كنت لا توافق عليها، فلا تستخدم الخدمة.
1.4 إذا كنت تستخدم الخدمة نيابةً عن شركة أو مؤسسة أخرى، فإنك تؤكد أن لديك صلاحية إلزامها، وأن كلمة «أنت» تشمل تلك المؤسسة. وتتحمّل أنت والمؤسسة مسؤولية مشتركة عن الالتزام بهذه الشروط.
2. التعريفات
- الموقع المستهدف
- الموقع أو النطاق أو الخادم المضيف أو التطبيق الذي تطلب منا فحصه، مع كل نظام يتصل به وتصل إليه الفحوصات (مثل قاعدة بياناته أو مزوّد واجهته الخلفية، وخوادم API، وواجهات الذكاء الاصطناعي).
- الفحص السريع
- الفحص المجاني السلبي الموصوف في البند 4.2.
- الفحص الكامل
- الفحص المدفوع الذي يضيف فحوصات نشطة للقراءة فقط، والموصوف في البند 4.3، ولا يتاح إلا بعد التحقق من الملكية.
- إقرار التفويض
- نص الموافقة الدقيق الذي تؤكده قبل كل فحص، إما بصفتك مالك الموقع المستهدف («مالك») وإما بصفتك شخصًا لديه إذن كتابي صريح من المالك («مفوَّض»).
- المخرجات
- كل ما تنتجه الخدمة لك: التقارير، ونسب الأمان والدرجات، والنتائج، والأدلة، وأمر الإصلاح الموجّه إلى وكيل الذكاء الاصطناعي، والفيديو الذي يتم إنشاؤه، وأي محتوى آخر.
- أمر الإصلاح
- النص الذي تُنشئه الخدمة لك لتعطيه لوكيل برمجة بالذكاء الاصطناعي (مثل Claude Code أو Codex أو Cursor أو Lovable أو Antigravity) كي يغيّر الكود أو الإعدادات الخاصة بك.
3. الأهلية وحسابك
3.1 يجب أن يكون عمرك 18 عامًا على الأقل وأن تكون أهلًا لإبرام عقد مُلزِم حتى تستخدم الخدمة.
3.2 تسجّل الدخول برابط يُستخدم مرة واحدة يُرسَل إلى عنوان بريدك الإلكتروني. ويجب أن تستخدم عنوان بريد إلكتروني تتحكم فيه ويدل فعلًا على هويتك أو هوية مؤسستك. ولا يُسمح بالعناوين المؤقتة أو المشتركة أو المضلِّلة، ويجوز لنا رفضها.
3.3 أنت مسؤول عن كل ما يتم عبر حسابك، بما في ذلك كل فحص يُطلب وكل إقرار تفويض يُؤكَّد. حافظ على أمان الوصول إلى صندوق بريدك الإلكتروني وأجهزتك، ولا تشارك روابط تسجيل الدخول أو الجلسات، وأخبرنا فورًا عبر نموذج تواصل معنا إذا ظننت أن حسابك استُخدم من دون إذنك.
3.4 يحق لك امتلاك حساب واحد. ولا يجوز لك إنشاء حسابات للتحايل على الحدود أو التعليق أو الحظر.
4. ما تقوم به الخدمة
4.1 قبل أي فحص. يجب أن تكون قد سجّلت الدخول ببريد إلكتروني تم التحقق منه، وقبلت الإصدار الحالي من هذه الشروط وسياسة الاستخدام المقبول وسياسة الخصوصية، وأن تؤكد إقرار التفويض للموقع المستهدف المحدد. ونسجّل ذلك الإقرار مع كل فحص (انظر البند 11).
4.2 الفحص السريع (مجاني، سلبي)
لا يُجري الفحص السريع إلا الطلبات التي يُجريها متصفح زائر عادي أو خادم بريد أو محلِّل DNS. وقد يفحص: شهادة TLS وبروتوكول TLS، وإعادة التوجيه إلى HTTPS وترويسات الأمان (security headers)، وملفات تعريف الارتباط، وسجلات DNS والبريد الإلكتروني (مثل SPF وDMARC وDNSSEC وCAA)، وبيانات تسجيل النطاق، وملفات JavaScript العامة بحثًا عن مفاتيح مكشوفة، والملفات والمسارات العامة (مثل /.env و/.git/HEAD وخرائط المصدر)، والمكتبات القديمة التي تعمل في متصفح الزائر، وقوائم الحظر المبنية على معلومات التهديدات، والنطاقات الفرعية المدرجة في سجلات شفافية الشهادات العامة.
4.2a فحص المالك (مجاني، بعد التحقق من الملكية)
عندما تكون قد أثبتّ سيطرتك على النطاق (انظر 4.3) ويظل الإثبات قائمًا عند بدء الفحص، فإن الفحص المجاني يطلب أيضًا قائمة أطول من الملفات والمسارات التي يشيع انكشافها، ويُجري فحص مشاركة الموارد بين المصادر المختلفة (CORS). وهذه طلبات GET للقراءة فقط. ثم يعرض تقريرك كل التفاصيل، بما في ذلك مكان كل مشكلة.
4.3 الفحص الكامل (مدفوع، بعد التحقق من الملكية)
لا يتاح الفحص الكامل إلا بعد أن تثبت سيطرتك على النطاق عبر وسم meta، أو ملف في /.well-known/securevibes.txt، أو سجل DNS من نوع TXT. وإضافةً إلى الفحص السريع، يُجري فحوصات نشطة للقراءة فقط قد تشمل:
- اختبارات انكشاف قواعد البيانات (مثل Supabase أو Firebase) باستخدام المفاتيح العامة التي يرسلها الموقع نفسه إلى كل زائر. ولا نسجّل إلا أسماء الجداول أو المجموعات وعدد الصفوف. ولا نخزّن محتويات الصفوف ولا نعرضها أبدًا؛
- طلبات
GETمن دون مصادقة إلى مسارات API المذكورة في كود الموقع نفسه؛ - فحص مشاركة الموارد بين المصادر المختلفة (CORS)؛
- اختبار اتصال بسيط على قائمة ثابتة من 15 منفذًا معروفًا من منافذ TCP (لا يُرسَل أي شيء عبر الاتصال)؛
- طلبات لقائمة أطول من الملفات والمسارات التي يشيع انكشافها (مثل النسخ الاحتياطية وملفات الإعداد وصفحات تصحيح الأخطاء ومخططات API)؛
- وعدد قليل على الأكثر من الطلبات الصغيرة جدًا إلى واجهات ذكاء اصطناعي تبدو مفتوحة، وقد تستهلك عددًا ضئيلًا من وحدات الذكاء الاصطناعي (tokens) تُحتسب تكلفتها على مالك الموقع.
4.4 ما لا تفعله الخدمة أبدًا. لا تكتب الخدمة بيانات ولا تغيّرها ولا تحذفها، ولا تحاول تسجيل الدخول، ولا تخمّن كلمات المرور، ولا تشن هجمات التخمين الشامل (brute-force)، ولا تحقن حمولات (payloads)، ولا تستغل الثغرات، ولا تُجري اختبارات الضغط. ولا تفحص إلا عناوين IP العامة، وتعرّف بنفسها في طلباتها بعنوان URL للتواصل.
4.5 المخرجات. بعد الفحص تحصل على تقرير وأمر إصلاح، وعلى فيديو يتم إنشاؤه حيثما كان متاحًا. وأي بيانات سرية نكتشفها لا تُخزَّن ولا تُعرض إلا بشكل محجوب جزئيًا. ولا تظهر مخرجاتك إلا لحسابك.
4.5a ماذا، لا أين. إلى أن تثبت أنك تملك الموقع المستهدف، يذكر تقريرك وأمر الإصلاح ماذا وجدنا ومدى خطورته، ولكن لا يذكر أين (لا مسارات ملفات، ولا عناوين، ولا أجزاء من المفاتيح، ولا نطاقات فرعية، ولا مسارات API). وترى التفاصيل الكاملة بمجرد أن تثبت الملكية. ونفعل ذلك حتى لا يمكن استخدام الخدمة خريطةً لمهاجمة موقع شخص آخر.
4.5b يُعاد التحقق من الملكية. قبل كل فحص كامل وقبل كل شهادة عميل، نتحقق مرة أخرى من أن إثبات ملكيتك لا يزال قائمًا. فإذا أُزيل، نرفض الطلب إلى أن تعيده. ولا يُحتسب أي مبلغ على الطلب المرفوض.
4.5c فحص بوكيل ذكاء اصطناعي. «فحص بوكيل ذكاء اصطناعي» المعروض في صفحة الأسعار لدينا غير متاح بعد. ولا يمكن شراؤه أو تشغيله، ولا يتضمن أي شيء في هذه الشروط وعدًا بموعد إتاحته أو بإتاحته أصلًا.
4.6 التغييرات والتوفر. قد تتغير الفحوصات والحدود والحصص والميزات مع الوقت. ونسعى إلى إبقاء الخدمة متاحة، لكننا لا نعد بأن تعمل دون انقطاع أو دون أخطاء أو بأن تكون متاحة في كل دولة.
6. آثار الفحص على الموقع المستهدف
6.1 مع أن فحوصاتنا مصممة لتكون للقراءة فقط وخفيفة، فإن أي فحص يرسل حركة مرور عبر الشبكة إلى الموقع المستهدف. وأنت تفهم وتقبل أن الفحص قد يؤدي، من بين أمور أخرى، إلى:
- ظهوره في سجلات الموقع المستهدف، أو تفعيل تنبيهات أمنية أو قواعد جدار الحماية أو حدود عدد الطلبات أو حظر آلي لأداة الفحص لدينا؛
- إرسال إشعارات إلى مزوّدي الاستضافة أو قواعد البيانات أو الأمان لدى الموقع المستهدف؛
- استهلاك قدر صغير من سعة النقل أو قدرة المعالجة أو حصص الطلبات؛
- واستهلاك عدد ضئيل من وحدات الذكاء الاصطناعي (tokens) على واجهة ذكاء اصطناعي مفتوحة أثناء الفحص الكامل، تُحتسب تكلفتها على مالك الموقع.
6.2 تقع عليك مسؤولية التنسيق مع مالك الموقع المستهدف ومزوّد الاستضافة وأي طرف متأثر آخر قبل الفحص، حيثما كان ذلك مطلوبًا أو كان من الحكمة القيام به. وإلى أقصى حد يسمح به القانون، لسنا مسؤولين عن هذه الآثار أو عن أي إجراء يتخذه طرف ثالث ردًا على الفحص.
7. التقارير وأوامر الإصلاح بالذكاء الاصطناعي والفيديوهات
7.1 تُنتَج المخرجات جزئيًا بواسطة أنظمة آلية وبالذكاء الاصطناعي. تنتج النتائج عن فحوصات آلية وتصنيف آلي، وقد تكتب نماذج الذكاء الاصطناعي أجزاءً من النص وأمر الإصلاح ونص الفيديو أو تحسّنها. وقد تكون المخرجات ناقصة أو قديمة أو خاطئة، بما في ذلك النتائج الإيجابية الخاطئة والنتائج السلبية الخاطئة.
أمر الإصلاح اقتراح، وليس إصلاحًا تم اختباره. وعندما تعطيه لوكيل برمجة بالذكاء الاصطناعي، فإن ذلك الوكيل، وليس Secure Vibes، هو الذي يغيّر الكود أو الإعدادات أو البيانات الخاصة بك، تحت سيطرتك وعلى مسؤوليتك الخاصة.
7.2 قبل أن تتصرف بناءً على أي من المخرجات، يجب عليك:
- أن تُنشئ نسخة احتياطية كاملة من الكود والإعدادات والبيانات الخاصة بك وأن تتحقق منها؛
- أن تقرأ أمر الإصلاح وتفهم ما يطلبه من وكيلك؛
- أن تراجع كل تغيير يقترحه وكيلك أو يُجريه، ويُفضَّل أن يكون ذلك في فرع منفصل أو بيئة اختبار، قبل نشره؛
- أن تختبر تطبيقك بعد التغيير، بما في ذلك قواعد الوصول وأي عمليات ترحيل للبيانات؛
- وأن تنفّذ بنفسك الخطوات التي لا يستطيع القيام بها إلا إنسان (مثل استبدال المفاتيح المسرّبة)، مباشرةً لدى المزوّد المعني.
7.3 لسنا مسؤولين عن أي فقدان للبيانات، أو توقف عن العمل، أو تعطل في الوظائف، أو ضعف أمني، أو تكلفة، أو ضرر آخر ينتج عن تغييرات تُجريها أنت أو وكيل الذكاء الاصطناعي الخاص بك، سواء استندت إلى أي من المخرجات أم لا.
7.4 مشاركة المخرجات. قد تكشف المخرجات نقاط ضعف أمنية. وإذا نزّلت أيًا من المخرجات أو شاركته أو نشرته (بما في ذلك الفيديو)، فإنك تفعل ذلك على مسؤوليتك الخاصة، وتكون مسؤولًا عن حمايته.
8. الاستخدام المقبول
8.1 يجب أن تلتزم بأحكام سياسة الاستخدام المقبول لدينا، وهي جزء من هذه الشروط. وباختصار، لا يجوز لك:
- فحص أي نظام لا تملكه أو لست مفوَّضًا كتابيًا باختباره، أو محاولة فحصه؛
- استخدام الخدمة أو أي من المخرجات لمهاجمة أي نظام أو استغلاله أو تعطيله أو الوصول إليه من دون تفويض، أو للوصول إلى بيانات أو مفاتيح لا تخصك أو نسخها أو استخدامها؛
- فحص البنية التحتية الحيوية أو الأنظمة الحكومية أو العسكرية أو الصحية أو المالية من دون تفويض كتابي صريح من مالكها؛
- التهرب من الحدود أو الحصص أو عمليات الحظر أو وسائل الحماية لدينا أو اختبارها، أو استخدام حسابات متعددة، أو إجراء فحص آلي أو جماعي؛
- إعادة بيع الخدمة أو المخرجات أو ترخيصها من الباطن أو تقديمها كجزء من خدمتك الخاصة من دون موافقة كتابية منا؛
- أو مهاجمة الخدمة نفسها أو استكشاف ثغراتها أو إساءة استخدامها.
8.2 تُعدّ مخالفة سياسة الاستخدام المقبول مخالفةً جوهرية لهذه الشروط.
9. المدفوعات واسترداد المبالغ
9.1 السعر. الفحص السريع مجاني. أما الفحص الكامل فله رسم يُدفع مرة واحدة عن كل فحص كامل لنطاق تم التحقق منه. يُعرض السعر والعملة وأي ضرائب قبل أن تدفع. لا يوجد اشتراك ولا تجديد تلقائي.
9.2 معالجة المدفوعات. تتولى Nomod معالجة المدفوعات. لا نتلقى بيانات بطاقتك ولا نخزّنها. وتسري على عملية الدفع شروط Nomod وسياسة الخصوصية الخاصة بها.
9.3 ما يغطيه الدفع. تتيح الدفعة الواحدة لحسابك فحصًا كاملًا واحدًا للنطاق الذي تم التحقق منه. ولا يجوز نقلها إلى حساب آخر أو نطاق آخر.
9.4 استرداد المبالغ. يخضع استرداد المبالغ لتقديرنا. ولأن الفحص الكامل خدمة رقمية تُنفَّذ فورًا بناءً على طلبك:
- لا يحق لك استرداد المبلغ بعد تنفيذ الفحص الكامل، إلا إذا تعذّر إكمال الفحص بسبب مشكلة من جهتنا، وفي هذه الحالة فإننا، وفقًا لاختيارنا، إما نتيح لك تشغيله مرة أخرى وإما نردّ إليك الرسم؛
- لا يحق لك استرداد المبلغ بحجة أن الفحص وجد مشاكل قليلة أو لم يجد أي مشكلة، أو أن الموقع المستهدف حجب أداة الفحص لدينا، أو أنك لا تتفق مع إحدى النتائج؛
- وإذا دفعت ولم تشغّل الفحص الكامل بعد، فتواصل معنا، وسننظر عادةً في استرداد المبلغ.
9.5 المستهلكون. إذا كنت مستهلكًا ولك حق مقرر بموجب القانون في الانسحاب من عقد خدمات رقمية، فإنك تطلب صراحةً أن نبدأ الفحص الكامل فورًا، وتقرّ بأنك تفقد حقك في الانسحاب بمجرد تنفيذ الفحص بالكامل. ولا يُسقط أي شيء في هذه الشروط أي حق إلزامي آخر لك بصفتك مستهلكًا.
9.6 الاعتراض على عمليات الدفع وإساءة الاستخدام. إذا اعترضت على عملية دفع صحيحة (chargeback)، أو رددنا إليك مبلغًا بسبب احتيال أو مخالفة لهذه الشروط، فيجوز لنا تعليق حسابك وحظر المواقع المستهدفة المرتبطة بذلك.
10. التعليق والرفض والحظر
10.1 لحماية الخدمة والغير والجمهور، يجوز لنا في أي وقت، بإشعار أو من دون إشعار، ومن دون أي مسؤولية تجاهك:
- رفض أي فحص أو تأخيره أو تقييده أو إيقافه، بما في ذلك الفحص الجاري؛
- منع فحص مواقع مستهدفة أو نطاقات أو فئات من النطاقات (مثل النطاقات الحكومية) أو شبكات بعينها؛
- تطبيق حدود عدد الطلبات والحصص اليومية وتغييرها وفرضها؛
- رفض عناوين بريد إلكتروني أو نطاقات، واشتراط إثبات الملكية أو الإذن قبل الفحص؛
- وتقييد حسابك تلقائيًا، بحيث لا يستطيع فحص سوى المواقع التي أثبت ملكيتها (مثلًا عندما يفحص مواقع كثيرة مختلفة لم يُثبت ملكيتها، أو يواصل محاولة فحص مواقع لا نفحصها)؛
- وتعليق حسابك أو إنهاؤه، وإيقاف وصولك إلى المخرجات.
10.1a مواقع لا نفحصها أبدًا، أيًّا كان مقدّم الطلب: المواقع الحكومية والعسكرية في أي دولة؛ والشركات المملوكة لحكومة بنسبة 25% أو أكثر، وغيرها من منشآت البنية التحتية الحيوية (مثل الطاقة والمرافق والاتصالات والنقل والموانئ والبنوك وسلطات المناطق الحرة)؛ والمستشفيات والأنظمة الصحية؛ والمدارس والجامعات؛ والمنصات الكبرى؛ والمواقع التي استثناها مالكوها عبر صفحة استثنِ موقعي. ويجوز لنا تغيير هذه القائمة في أي وقت.
10.2 نستخدم هذه الحقوق عادةً عندما يكون لدينا اشتباه معقول بمخالفة هذه الشروط أو سياسة الاستخدام المقبول، أو عندما نتلقى بلاغ إساءة استخدام، أو عندما يُلزمنا القانون بذلك، أو عندما نحتاج إلى حماية أمن الخدمة أو سلامتها. وإذا علّقنا حسابًا مدفوعًا من دون مخالفة من جانبك، فسنردّ إليك قيمة أي فحص كامل دفعت ثمنه ولم تشغّله.
11. السجلات وبلاغات إساءة الاستخدام وجهات إنفاذ القانون
11.1 سجل التدقيق. عن كل فحص، وعن كل طلب فحص نرفضه، نحتفظ بسجل يتضمن: معرّف حسابك وعنوان بريدك الإلكتروني، وعنوان IP الخاص بك، ووكيل المستخدم في متصفحك، والوقت، والموقع المستهدف وعناوين IP التي كان يشير إليها، ومستوى الفحص، وأساس موافقتك (مالك أو مفوَّض)، وتجزئة تشفيرية (hash) للنص الدقيق لإقرار التفويض الذي أكدته ورقم إصداره، وإصدار هذه الشروط الذي قبلته، وكيف ومتى أُثبتت الملكية، والفحوصات التي أجرتها أداة الفحص لدينا، وإصدار برنامجنا. ويرتبط كل سجل بالسجل الذي يسبقه بتجزئة تشفيرية (hash)، فلا يمكن تغييره من دون أن يُكتشف ذلك. وتوافق على أن هذه السجلات دليل دقيق على ما أكدته وما طلبته.
11.1a محفوظة بشكل دائم. نحتفظ بهذه السجلات بشكل دائم، حتى بعد إغلاق حسابك، لحماية أنفسنا والآخرين من إساءة استخدام الخدمة، ولإقامة المطالبات القانونية وممارستها والدفاع فيها (انظر سياسة الخصوصية). ولا يحق لك أن تطلب منا حذفها ما دامت قد تلزم لهذه الأغراض.
11.2 بلاغات إساءة الاستخدام. إذا أبلغ مالك نظام أو مشغّله أنه فُحص من دون إذن، فسنحقق في الأمر. وحيثما يسمح القانون بذلك، يجوز لنا أن نكشف له هوية الحساب الذي طلب الفحص (بما في ذلك عنوان بريده الإلكتروني)، وسجلات الموافقة ذات الصلة، وعمليات الفحص التي أُجريت، ليتمكن من حماية حقوقه.
11.3 جهات إنفاذ القانون. نتعاون مع جهات إنفاذ القانون والجهات التنظيمية. ويجوز لنا الكشف عن معلومات الحساب وسجلات الموافقة وسجلات الفحص (بما فيها عناوين IP) وغيرها من البيانات التي نحتفظ بها، استجابةً لإجراء قانوني صحيح، أو عندما نعتقد بحسن نية أن الكشف ضروري لمنع ضرر، أو للتحقيق في نشاط غير مشروع، أو لحماية حقوقنا أو حقوق الآخرين. ويجوز لنا فعل ذلك من دون إبلاغك مسبقًا حيثما يقتضي القانون ذلك أو حيثما قد يضر إبلاغك بالتحقيق.
12. الملكية الفكرية واستخدام التقارير
12.1 ما نملكه. نملك نحن والجهات المرخِّصة لنا الخدمة، بما في ذلك برامجها وفحوصاتها وفهرس النتائج فيها وقوالبها وتصميمها وقوالب الفيديو وهويتها التجارية. وباستثناء الحقوق الممنوحة لك صراحةً في هذه الشروط، لا يُنقل إليك أي حق.
12.2 ترخيصك لاستخدام المخرجات. مع مراعاة هذه الشروط، نمنحك ترخيصًا غير حصري وغير قابل للنقل وساريًا في جميع أنحاء العالم لاستخدام مخرجات عمليات الفحص التي أجريتها ونسخها ومشاركتها، من أجل تقييم أمن المواقع المستهدفة التي أنت مفوَّض باختبارها وتحسينه، بما في ذلك مشاركتها مع فريقك والمتعاقدين معك ومالك الموقع المستهدف ووكيل البرمجة بالذكاء الاصطناعي الخاص بك.
12.3 القيود. لا يجوز لك: استخدام مخرجات تتعلق بنظام لست مفوَّضًا باختباره؛ أو نشر الثغرات الأمنية لدى طرف ثالث أو الكشف عنها إلا من خلال إفصاح مسؤول ومنسَّق مع ذلك الطرف؛ أو بيع المخرجات أو إعادة توزيعها كمنتج أو خدمة؛ أو نسخ الخدمة أو إجراء هندسة عكسية لها أو استخراج بياناتها آليًا (scraping) أو بناء خدمة منافسة انطلاقًا منها، إلا بالقدر الذي يجيزه القانون صراحةً.
12.4 المحتوى الخاص بك. تحتفظ بأي حقوق لك في الموقع المستهدف ومحتواه. وتمنحنا الحقوق التي نحتاجها لإجراء عمليات الفحص التي تطلبها، ولإنتاج المخرجات وتخزينها وعرضها عليك. ويجوز لنا إعداد إحصاءات مجمّعة ومجهولة الهوية من عمليات الفحص (مثل عدد مرات ظهور نوع معيّن من المشاكل) لا تحدد هويتك ولا هوية أي موقع مستهدف، واستخدامها لتحسين الخدمة والتعريف بها.
12.5 الملاحظات. إذا أرسلت إلينا اقتراحات أو ملاحظات، فيجوز لنا استخدامها من دون أي التزام تجاهك.
13. خدمات الغير
13.1 تعتمد الخدمة على مزوّدين من الغير في الاستضافة والبريد الإلكتروني والمدفوعات ومعالجة الذكاء الاصطناعي وتحويل النص إلى كلام ومصادر البيانات العامة، وهم مذكورون في سياسة الخصوصية. ولا نتحكم في مدى توفر خدماتهم أو دقتها.
13.2 قد يعمل موقعك المستهدف على منصات تابعة للغير (مثل Supabase أو Firebase أو Vercel أو Lovable). وأنت مسؤول عن الالتزام بشروط تلك المنصات، بما في ذلك أي قواعد تتعلق بالاختبارات الأمنية. ولسنا تابعين لتلك المنصات ولا معتمَدين منها، والإشارة إليها هي لغرض التعريف فقط.
14. لا نقدّم استشارات قانونية أو استشارات امتثال
الخدمة ومخرجاتها معلومات تقنية فقط. وهي ليست استشارة قانونية أو تنظيمية أو استشارة امتثال أو تدقيق أو استشارة أمنية مهنية، وليست اختبار اختراق ولا شهادة اعتماد ولا تصديقًا. والنتيجة أو الدرجة الجيدة لا تعني أن تطبيقك آمن أو ممتثل لأي قانون أو معيار (مثل قوانين حماية البيانات أو PCI DSS أو SOC 2 أو ISO 27001). لا تعتمد على الخدمة بديلًا عن مشورة المختصين المؤهلين.
15. لا ضمانات
إلى أقصى حد يسمح به القانون، تُقدَّم الخدمة وجميع المخرجات «كما هي» و«حسب توفرها»، بكل ما فيها من عيوب، ومن دون أي ضمانات من أي نوع، سواء كانت صريحة أو ضمنية أو قانونية.
15.1 وعلى وجه الخصوص، وإلى أقصى حد يسمح به القانون، نُخلي مسؤوليتنا من جميع الضمانات والشروط الضمنية المتعلقة بالقابلية للتسويق، والجودة المُرضية، والملاءمة لغرض معيّن، والدقة، وعدم التعدي على حقوق الغير، والتشغيل دون انقطاع أو دون أخطاء.
15.2 لا نضمن أن تكتشف الخدمة جميع الثغرات الأمنية أو أي ثغرة بعينها؛ ولا أن تكون أي نتيجة دقيقة أو كاملة؛ ولا أن يكون أي إصلاح أو أمر إصلاح أو تغيير تُجريه أنت أو وكيل الذكاء الاصطناعي الخاص بك صحيحًا أو كاملًا أو آمنًا؛ ولا أن يصبح تطبيقك آمنًا بعد اتباع أي من المخرجات.
15.3 لا تسمح بعض الأنظمة القانونية باستبعاد ضمانات معيّنة. وفي هذه الحالة، لا تسري تلك الضمانات إلا في الحد الأدنى الذي يقتضيه القانون.
16. حدود المسؤولية
16.1 الخسائر المستبعدة. إلى أقصى حد يسمح به القانون، لا تتحمل Secure Vibes ولا الشركات التابعة لها ولا مسؤولوها أو مديروها أو موظفوها أو المتعاقدون معها أو مورّدوها أي مسؤولية عن أي أضرار غير مباشرة أو عرضية أو خاصة أو تبعية أو رادعة أو عقابية، ولا عن أي خسارة في الأرباح أو الإيرادات أو الأعمال أو السمعة التجارية أو الوفورات المتوقعة، ولا عن فقدان البيانات أو تلفها، ولا عن الحوادث الأمنية، ولا عن توقف الأعمال، ولا عن تكلفة الخدمات البديلة، أيًّا كان سببها وأيًّا كان الأساس القانوني للمسؤولية، حتى لو أُبلغنا بإمكانية وقوع هذه الأضرار.
16.2 الحد الأقصى. إلى أقصى حد يسمح به القانون، تقتصر مسؤوليتنا الإجمالية الكلية الناشئة عن الخدمة أو المخرجات أو هذه الشروط أو المتعلقة بها على المبلغ الأكبر من بين: (a) إجمالي الرسوم التي دفعتها لنا مقابل الخدمة خلال الاثني عشر (12) شهرًا السابقة للواقعة التي نشأت عنها المطالبة، و(b) خمسين دولارًا أمريكيًا (USD 50).
16.2a فحص أنظمة الآخرين. إلى أقصى حد يسمح به القانون، لا نتحمل أي مسؤولية تجاهك أو تجاه أي شخص آخر عن أي فحص طلبته لنظام لم تكن مفوَّضًا بإخضاعه للاختبار، ولا عن أي عواقب لهذا الفحص.
16.3 ما لا نحدّه. لا يوجد في هذه الشروط ما يستبعد المسؤولية أو يحدّها عن الوفاة أو الإصابة الشخصية الناجمة عن الإهمال، أو عن الاحتيال أو التدليس، أو عن أي مسؤولية أخرى لا يجوز استبعادها أو تحديدها بموجب القانون المعمول به، بما في ذلك حقوق المستهلك الإلزامية.
16.4 تعكس هذه الحدود توزيع المخاطر بينك وبيننا، وهي أساس جوهري لتسعيرنا، وتسري حتى لو أخفق أي سبيل انتصاف محدود في تحقيق غرضه الأساسي.
17. التزامك بالتعويض
17.1 إلى أقصى حد يسمح به القانون، تلتزم بأن تدافع عن Secure Vibes والشركات التابعة لها ومسؤوليها ومديريها وموظفيها والمتعاقدين معها ووكلائها، وأن تعوّضهم وتُبرئ ذمتهم، من جميع المطالبات والطلبات والإجراءات والتحقيقات والخسائر والأضرار والالتزامات والغرامات والعقوبات والتكاليف والنفقات (بما في ذلك أتعاب المحاماة المعقولة) الناشئة عن أي مما يلي أو المتعلقة به:
- أي فحص طُلب من خلال حسابك؛
- أي إقرار تفويض كان كاذبًا أو ناقصًا أو غير مستند إلى إذن صحيح؛
- مخالفتك لهذه الشروط أو لسياسة الاستخدام المقبول، أو انتهاكك لأي قانون أو لأي حق من حقوق الغير؛
- استخدامك لأي من المخرجات، بما في ذلك أي تغيير تُجريه أنت أو وكيل الذكاء الاصطناعي الخاص بك بناءً على أمر إصلاح؛
- أو أي مطالبة من مالك موقع مستهدف أو نظام متصل به أو من مشغّله تتعلق بفحص طلبته؛
- أو أي تحقيق أو استفسار أو طلب من الشرطة أو النيابة العامة أو إحدى المحاكم أو إحدى الجهات التنظيمية بشأن فحص طلبته، بما في ذلك التكاليف المعقولة التي نتكبدها للرد عليه.
17.2 سنبلغك بأي مطالبة نطلب التعويض عنها، ويجوز لنا تولي الدفاع فيها بمحامين نختارهم، وتلتزم بالتعاون معنا. ولا يجوز لك تسوية أي مطالبة تمسّنا من دون موافقتنا الكتابية المسبقة.
18. إنهاء هذه الاتفاقية
18.1 يجوز لك التوقف عن استخدام الخدمة في أي وقت، وأن تطلب منا إغلاق حسابك بالتواصل معنا.
18.2 يجوز لنا تعليق حسابك أو إنهاؤه وفقًا للبند 10، أو إنهاء الخدمة بأكملها بعد إشعار معقول.
18.3 عند انتهاء حسابك، ينتهي حقك في استخدام الخدمة. ونحتفظ بالبيانات ونحذفها على النحو الموضّح في سياسة الخصوصية؛ ويُحتفظ بسجلات الموافقة والتدقيق طوال مدة الاحتفاظ الكاملة المقررة لها حتى بعد إغلاق حسابك.
18.4 تظل البنود 5 و7 و11 و12، والبنود من 14 إلى 17، والبندان 20 و21، وأي شروط أخرى تقتضي طبيعتها استمرارها، سارية بعد الإنهاء.
19. التغييرات على الخدمة وعلى هذه الشروط
19.1 تشترك هذه الشروط وسياسة الاستخدام المقبول وسياسة الخصوصية في رقم إصدار واحد، يظهر في أعلى كل مستند. وعندما نغيّر أيًّا منها تغييرًا جوهريًا، ننشر إصدارًا جديدًا برقم إصدار جديد وتاريخ سريان جديد.
19.2 بعد أي تغيير جوهري، سيُطلب منك قبول الإصدار الجديد قبل فحصك التالي. وإذا لم تقبله، فلا يجوز لك طلب أي فحص آخر، ويجوز لك إغلاق حسابك. ولا تسري التغييرات بأثر رجعي على عمليات الفحص التي أُجريت قبل التغيير.
19.3 يجوز لنا إجراء تغييرات غير جوهرية (مثل التوضيحات أو التصحيحات) من دون أن نطلب منك القبول من جديد.
20. القانون الواجب التطبيق والنزاعات
20.1 تخضع هذه الشروط، وأي نزاع أو مطالبة تنشأ عنها أو عن الخدمة أو تتعلق بأي منهما (بما في ذلك النزاعات غير التعاقدية)، لقوانين الإمارات العربية المتحدة، دون اعتبار لقواعد تنازع القوانين فيها.
20.2 قبل البدء في أي إجراءات رسمية، يُرجى التواصل معنا ومنحنا مهلة 30 يومًا لمحاولة حل النزاع وديًا.
20.3 مع مراعاة البند 20.4، ينعقد الاختصاص الحصري للمحاكم المختصة في الإمارات العربية المتحدة بالنظر في أي نزاع من هذا النوع. وإلى الحد الذي يسمح به القانون، تُرفع النزاعات بصفة فردية، لا في صورة دعوى جماعية أو دعوى تمثيلية.
20.4 إذا كنت مستهلكًا، فإنك تحتفظ بالحماية التي تمنحها الأحكام الإلزامية في قانون البلد الذي تقيم فيه، ويجوز لك رفع الدعوى أمام محاكم ذلك البلد حيثما يسمح القانون بذلك. ويجوز لنا طلب أمر قضائي مستعجل أو تدبير مماثل أمام أي محكمة مختصة لوقف الفحص غير المشروع أو إساءة استخدام الخدمة.
21. أحكام عامة
21.1 الاتفاق الكامل. تمثل هذه الشروط وسياسة الاستخدام المقبول وسياسة الخصوصية الاتفاق الكامل بينك وبيننا بشأن الخدمة، وتحل محل أي اتفاق أو تفاهم سابق بشأنها.
21.2 استقلالية الأحكام. إذا تبيّن أن أي حكم باطل أو غير قابل للتنفيذ، فيُعدَّل بالحد الأدنى اللازم ليصبح قابلًا للتنفيذ، وتظل الأحكام الأخرى نافذة بالكامل.
21.3 عدم التنازل. إذا لم نطالب بتنفيذ حق من حقوقنا، فلا يعني ذلك أننا تنازلنا عنه.
21.4 التنازل عن الحقوق والالتزامات. لا يجوز لك نقل حقوقك أو التزاماتك بموجب هذه الشروط من دون موافقتنا الكتابية. ويجوز لنا نقل حقوقنا والتزاماتنا إلى شركة تابعة، أو في إطار اندماج أو استحواذ أو بيع أصول.
21.5 الأحداث الخارجة عن سيطرتنا. لا نتحمل المسؤولية عن أي تأخير أو إخفاق ناتج عن أحداث خارجة عن سيطرتنا المعقولة، بما في ذلك أعطال مزوّدي الخدمات من الغير أو الشبكات أو الموقع المستهدف.
21.6 الإشعارات. يجوز لنا إرسال الإشعارات إلى عنوان البريد الإلكتروني المسجل في حسابك أو عرضها في الخدمة. ويمكنك إرسال الإشعارات إلينا عبر بيانات التواصل أدناه.
21.7 اللغة. هذه الشروط مكتوبة باللغة الإنجليزية. وإذا قدّمنا ترجمة لها، فالعبرة بالنص الإنجليزي إلى الحد الذي يسمح به القانون.
21.8 لا حقوق للغير. باستثناء الأشخاص المشمولين بالحماية بموجب البندين 16 و17، لا يحق لأحد غيرك وغيرنا المطالبة بتنفيذ هذه الشروط.
22. التواصل
Secure Vibes، secure-vibes.com. راسلنا عبر نموذج تواصل معنا. سننشر هنا البيانات الكاملة لشركتنا.
للإبلاغ عن فحص لأنظمتك لم تأذن به، راجع كيفية الإبلاغ عن إساءة الاستخدام. وللإبلاغ عن ثغرة أمنية في Secure Vibes نفسها، راجع صفحة الإبلاغ عن ثغرة أمنية.
العودة إلى الأعلى ↑