سياسة الخصوصية

1. مقدمة

تولي Top-Secured حماية بياناتك الشخصية أهمية كبيرة. ونعالج بياناتك وفق أنظمة حماية البيانات المعمول بها، ولا سيما اللائحة العامة لحماية البيانات الأوروبية (GDPR).

توضح سياسة الخصوصية هذه البيانات التي نجمعها، وسبب جمعها، وكيفية استخدامها، والحقوق التي تملكها بشأنها.

2. المتحكم في البيانات

3. البيانات التي نجمعها ولماذا

ما نسجّله يتوقف على ما تفعله في الموقع. لكل حالة: البيانات والغرض منها ومدة الاحتفاظ بها.

3.1 تصفّح الموقع

• سجلات الخادم التقنية (عنوان IP، الصفحة المطلوبة، المتصفح)، لأمان الموقع.
• ملفات تعريف الارتباط: انظر القسم 8. لا يُحمَّل Google Analytics وreCAPTCHA إلا إذا قبلتهما.
• قياس الجمهور عبر Matomo، المستضاف على خوادمنا الخاصة، دون ملفات تعريف ارتباط ومع إخفاء عنوان IP الخاص بك — دون الحاجة إلى موافقة ودون مشاركة مع أطراف ثالثة.

3.2 التواصل والطلبات

• عندما تراسلنا عبر نموذج التواصل: اسمك وبريدك الإلكتروني والموضوع والرسالة.
• عندما تقترح موقعًا أو تطلب فحصًا جديدًا أو تعترض على نتيجة أو تطلب إزالة نطاق: النطاق، وعنوان بريدك الإلكتروني، واسمك ومنصبك إن ذكرتهما، ورسالتك.

لا تُعالَج الطلبات التي تتضمن عنوان بريد إلا بعد تأكيدك لهذا العنوان، عبر الرابط أو الرمز المكوّن من 6 أرقام الذي نرسله إليه.

3.3 الرسالة الأسبوعية

عند اشتراكك في رسالتنا الأسبوعية: عنوان بريدك ولغتك، ولا يُسجَّلان إلا بعد تأكيدك عبر الرابط الذي نرسله إليك.

3.4 فحوصات الرسائل النصية والبريد

• سجلًا لكل فحص: التاريخ والوقت، عنوان IP، النوع (رسالة نصية أو بريد)، الحكم واختيارك بشأن إعادة التواصل معك — دون عنوان بريدك أبدًا؛
• المحتوى الكامل للرسالة (النص، الترويسات، الروابط، بيانات الاتصال الواردة فيها)، مع عنوان IP ومتصفحك، ولا يقرؤه إلا خادمنا، لتحسين الكشف. ولا يُدوَّن بريدك معه إلا إذا وافقت على إعادة التواصل معك؛
• عناوين الروابط التي تُعدّ خطيرة جدًا، دون معلّماتها (الموقع والمسار فقط)، مع أول وآخر يوم رُصدت فيه وعدد البلاغات — دون عنوان IP أو بريد أو وقت الفحص — لتحذير الزوار اللاحقين.

قد تتضمن الرسالة بيانات شخصية لأشخاص آخرين (المرسِل، المستلِم): لا تلصق كلمات مرور أو أرقام بطاقات أو مستندات سرية.

تُقارَن الروابط بنسخة من قاعدة URLhaus العامة ‏(abuse.ch) محفوظة على خوادمنا: لا يُرسَل أي رابط من رسائلك إلى أي جهة.

3.5 كيف نفتح الروابط

• لا يُفتح على الإطلاق الرابط المعروف مسبقًا بأنه خطير (URLhaus أو بلاغاتنا السابقة).
• وإلا يفتحه خادمنا من عنوانه الخاص — ولا يرى الموقع عنوانك أبدًا — بعد إزالة المعلّمات التي قد تكشف هويتك (عنوان بريد، رمز، معرّف عشوائي). يُحتفظ بمسار الرابط: لذا قد يصل معرّف مخفي فيه إلى الموقع.
• قد يؤدي فتح الرابط أحيانًا إلى تنفيذ إجراء (إلغاء اشتراك، تأكيد): إن ساورك الشك، فاحذفه قبل اللصق.
• نستعلم أيضًا في دليل WHOIS العام لمعرفة عمر النطاق؛ ولا يتصل ذلك بالموقع.

3.6 فحوصات المواقع والخوادم

تُحفظ النتائج التقنية للفحص (النطاق، الدرجات، الملاحظات) لمتابعة تطور الموقع. ويُحفظ عنوان IP لمن أجراه، وبريده إن ثبت، لمدة 365 يومًا. ولا يُخزَّن البريد أبدًا بنص واضح: بل يُشفَّر أو يُستبدل باسم مستعار لا يمكن عكسه دون مفتاحنا.

تُحذف تقارير المشغّل الداخلية بعد 365 يومًا؛ ولا تتضمن بريدك إلا إذا وافقت على إعادة التواصل معك.

3.7 إثبات عنوان البريد وملكية النطاق

• لإثبات عنوان بريدك نرسل إليك رمزًا من 6 أرقام؛ ولا تُحفظ منه سوى بصمة، في جلستك، لمدة 15 دقيقة على الأكثر.
• لإثبات أنك تتحكم في نطاق، تنشر سجل DNS من نوع TXT؛ ونحتفظ ببريدك المُثبَت ورمزك والتواريخ. تُحذف الطلبات غير المُتحقَّق منها بعد 30 يومًا؛ وتُحفظ المُتحقَّق منها ما دام النطاق متابَعًا، وتنتهي حقوقك عند إزالة سجلك من DNS.

3.8 الأرصدة والدفع

تستهلك التقارير الكاملة أرصدة. يتولى Stripe الدفع: لا نرى رقم بطاقتك أبدًا. ونحتفظ ببريدك المُثبَت مع عدد الأرصدة المشتراة والمتبقية.

4. الأسس القانونية

• العقد: تقديم الفحوصات والتقارير والأرصدة التي تطلبها، والرد على طلباتك.
• المصلحة المشروعة: أمان الموقع وفحوصاتنا المجانية، ومكافحة الاحتيال وإساءة الاستخدام، وتحسين الكشف.
• الموافقة: الرسالة الأسبوعية وGoogle Analytics وreCAPTCHA، وإعادة التواصل بعد الفحص. ويمكنك سحب موافقتك في أي وقت.
• الالتزام القانوني: عندما يفرض القانون المعمول به ذلك.

5. مدد الاحتفاظ

• سجلات الخادم: تُحفظ 12 شهرًا.
• بيانات نموذج التواصل: تُحفظ 3 سنوات على الأكثر بعد آخر تواصل.
• الطلبات المؤكَّدة (اقتراح، اعتراض، إزالة): 3 سنوات بعد آخر تواصل.
• الطلبات التي لم تُؤكَّد بالبريد: 30 يومًا، ثم تُحذف.
• عناوين IP المستخدمة للحد من إساءة استخدام نماذجنا: 24 ساعة.
• الرسالة الأسبوعية: حتى تلغي اشتراكك (نقرة واحدة في كل رسالة)؛ ثم يُحذف عنوانك.
• سجل فحوصات الرسائل النصية والبريد: 365 يومًا.
• محتوى الرسائل المقدَّمة للفحص: 30 يومًا.
• عناوين الروابط الخطيرة (مجهولة الهوية): سنتان بعد آخر بلاغ.
• فحوصات المواقع والخوادم: تُحفظ النتائج التقنية؛ ويُحذف عنوان IP والبريد (المشفَّر أو المستعار) بعد 365 يومًا.
• تقارير المشغّل: 365 يومًا.
• رصيد الأرصدة: يُحفظ ما دام حسابك مستخدمًا؛ ويُحذف عند الطلب.
• بيانات العملاء: تُحفظ طوال العلاقة التعاقدية مضافًا إليها 5 سنوات.

تجري عمليات الحذف تلقائيًا كل يوم.

6. الجهات المتلقية

لا نبيع بياناتك الشخصية ولا نؤجرها ولا نشاركها مع أطراف ثالثة لأغراض تسويقية. وقد نشارك البيانات مع:

• OVHcloud (فرنسا)، التي تستضيف خوادمنا.
• Stripe للمدفوعات. قد ينقل Stripe بيانات خارج الاتحاد الأوروبي وفق الضمانات التي تفرضها اللائحة العامة لحماية البيانات.
• Google (Analytics وreCAPTCHA)، فقط إذا قبلتها في شريط ملفات تعريف الارتباط.
• السلطات القضائية أو الإدارية عندما يفرض القانون ذلك

لا يُرسَل أي رابط أو رسالة تقدّمها لفحوصاتنا إلى abuse.ch ‏(URLhaus) ولا إلى أي خدمة أخرى.

7. أمان البيانات

تطبّق Top-Secured تدابير أمنية تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية من الوصول غير المصرّح به أو الفقدان أو الإتلاف أو التعديل أو الإفشاء.

بصفتنا متخصصين في أمان الخوادم، يقع أمان البيانات في صميم عملنا. وجميع عمليات نقل البيانات مشفّرة بـ TLS.

8. ملفات تعريف الارتباط

يستخدم موقعنا ملفات تعريف الارتباط وتقنيات مماثلة لتذكّر لغتك وتحسين تصفحك.

ملفات تعريف الارتباط التي نستخدمها:

• ts_lang: يحفظ لغة العرض التي اخترتها. المدة: سنة واحدة.
• PHPSESSID: ملف تعريف ارتباط للجلسة يُستخدم للحفاظ على جلستك. يُحذف عند إغلاق المتصفح.
• ts_consent: يحفظ اختياراتك في شريط ملفات تعريف الارتباط (التحليلات / reCAPTCHA). المدة: 30 يومًا. يُحفظ في المتصفح بعد اختيارك.

لا نستخدم ملفات تعريف ارتباط إعلانية أو للتتبع من أطراف ثالثة. يمكنك تعطيل ملفات تعريف الارتباط من إعدادات متصفحك، لكن بعض وظائف الموقع (مثل تذكّر اللغة) قد تتأثر.

9. حقوقك (اللائحة العامة لحماية البيانات)

بموجب اللائحة العامة لحماية البيانات وسائر قوانين حماية البيانات المعمول بها، لك الحقوق التالية:

• حق الوصول: يمكنك طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• حق التصحيح: يمكنك طلب تصحيح البيانات غير الدقيقة أو الناقصة.
• حق المحو: يمكنك طلب حذف بياناتك الشخصية («الحق في النسيان»).
• حق التقييد: يمكنك طلب تقييد معالجة بياناتك.
• حق نقل البيانات: يمكنك الحصول على بياناتك بصيغة منظّمة وقابلة للقراءة آليًا.
• حق الاعتراض: يمكنك الاعتراض على معالجة بياناتك القائمة على المصلحة المشروعة.

لحذف رسالة قدّمتها للفحص قبل انقضاء الثلاثين يومًا، راسلنا مع ذكر التاريخ والوقت التقريبيين للفحص.

لممارسة أي من هذه الحقوق، استخدم نموذج التواصل لدينا بموضوع «البيانات الشخصية»: نتحقق من بريدك ونرد خلال شهر. اتصل بنا

ولك أيضًا الحق في تقديم شكوى إلى سلطة الرقابة المختصة (في فرنسا: CNIL، ‏www.cnil.fr).

10. تغييرات هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. وستُنشر التغييرات في هذه الصفحة مع تاريخ محدّث. ننصحك بمراجعتها دوريًا.

11. التواصل

لأي سؤال أو طلب بشأن سياسة الخصوصية هذه أو معالجة بياناتك الشخصية: