سياسة الخصوصية
اطّلع على البيانات التي نستخدمها، وأسباب استخدامها، ومدة الاحتفاظ بها، وكيفية الوصول إلى بياناتك أو حذفها.
توضح هذه السياسة كيفية جمع بياناتك الشخصية ومعالجتها وفقًا لمعايير UK GDPR وKVKK.
1. المتحكم بالبيانات والنطاق
توضح هذه السياسة البيانات الشخصية التي تعالجها CyberVisir Solutions Ltd («الشركة») بصفتها المتحكم بالبيانات على منصة LeakData.io التي تتولى تشغيلها. الشركة مسجلة في المملكة المتحدة (إنجلترا وويلز) برقم شركة 17215486 وعنوانها المسجل Suite 10826, 5 Brayford Square, London, United Kingdom, E1 0SG.
2. فئات البيانات التي نجمعها
تُعالَج فئات البيانات الشخصية التالية:
- معلومات الهوية: الاسم واسم العائلة.
- معلومات الاتصال: عنوان البريد الإلكتروني ورقم الهاتف.
- الهوية الرقمية: أسماء الحسابات/أسماء المستخدمين على وسائل التواصل الاجتماعي.
- قياس استخدام المنتج داخليًا: تُسجَّل في قاعدة بياناتنا نتائج العمليات الناجحة المرتبطة بالحساب، والتحقق، والإجراءات الأمنية اليدوية، والمراقبة، والتكامل، والتقارير، ودورة حياة الدفع، باستخدام معرّفات داخلية غير دالّة، وأوقات الخادم، وحقول تصنيفية خضعت للمراجعة. لا تُنسخ مدخلات البحث أو أهداف المراقبة أو محتويات تسريبات البيانات أو تفاصيل الدفع إلى سجل القياس هذا.
- تحليلات المنتج الاختيارية: بعد تفعيل ملفات تعريف الارتباط الخاصة بالتحليلات، تشمل البيانات أحداث المنتج التي خضعت للمراجعة، وفئات عامة مثل فئة خطة الاشتراك والإعدادات المحلية، ومعرّفًا عشوائيًا للمتصفح، ومعرّف حساب داخليًا غير دالّ أثناء تسجيل الدخول. لا تتضمن البيانات المرسلة لأحداث التحليلات وإعادة تشغيل الجلسات الأسماء أو عناوين البريد الإلكتروني أو مصطلحات البحث أو قيم التجزئة الخاصة بها أو كلمات المرور أو أهداف المراقبة أو تفاصيل تسريبات البيانات أو عناوين URL الكاملة أو سلاسل الاستعلام أو مصادر الإحالة أو رسائل الأخطاء غير المهيكلة أو حقول وكيل المستخدم.
3. غرض المعالجة وأساسها القانوني
تُعالَج بيانات الخدمة بموجب المادة 5 من KVKK والمادة 6 من UK GDPR استنادًا إلى الأساس القانوني المتمثل في «تنفيذ عقد». لا تُفعَّل التحليلات الاختيارية إلا بعد اختيارك الصريح الموافقة على ملفات تعريف الارتباط الخاصة بالتحليلات، وتُعالَج بياناتها بناءً على تلك الموافقة؛ ويمكنك سحبها في أي وقت من إعدادات ملفات تعريف الارتباط.
لا تعالج ميزة البحث بالوجه الاختيارية بيانات الوجه إلا بموجب موافقة البحث بالوجه (الإصدار 2) التي تمنحها داخل المنتج، بعد تأكيدك أن الصورة المرفوعة تُظهرك وحدك، وأن عمرك لا يقل عن 18، وأنك توافق صراحةً على معالجة مزودنا FaceFinderAI للصورة للعثور على تطابقات محتملة على الويب العام. تُنقل الصورة إلى FaceFinderAI لهذا الغرض المحدود. لا تُعد النتائج المحتملة إثباتًا للهوية، ولا تُعامَل باعتبارها أدلة مخاطر تم التحقق منها. تظل الميزة معطّلة ما لم يكن الوصول إلى المزود متاحًا، ونكن قد فعّلناها عمدًا، وتكن الموافقة القانونية الموثقة شاملةً لاتفاقية معالجة البيانات المعمول بها، ومنطقة المعالجة، وشروط الاحتفاظ والحذف، والشروط الحالية للمزود.
- تقديم خدمة «مراقبة الأمن السيبراني» من خلال فحص الأصول التي يُصرَّح بمراقبتها ومقارنتها بمجموعات بيانات تسريبات البيانات المدعومة والأدلة المنسوبة إلى مصادرها.
- إرسال الإشعارات التي تدعمها خطة الاشتراك عبر القنوات المفعّلة، بعد أن يسجّل فحص مكتمل نتيجة أمنية جديدة محتملة.
- فهم البيانات الإجمالية للتسجيل، والتحقق، والإجراءات الأمنية اليدوية، والإقبال على استخدام المراقبة، وتفعيل الاشتراكات بناءً على عمليات الدفع، استنادًا إلى نتائج الخدمة المسجّلة لدينا، بهدف تحسين المنتج. تُعد بيانات Amplitude التي جُمعت بموافقة المستخدم بيانات تكميلية، وليست مصدرًا لمؤشرات الأداء الرئيسية التي تشمل جميع المستخدمين. قد تأخذ Amplitude Session Replay عينات من بنية الواجهة مع إخفاء محتواها، وذلك فقط على مجموعة محدودة من الصفحات العامة منخفضة المخاطر؛ ولا تبدأ مطلقًا على شاشات البحث أو النتائج أو الحساب أو الفوترة أو الإدارة أو المراقبة أو التقارير أو مفاتيح API أو خطافات الويب أو إعداد التكامل.
4. الالتزام بعدم بيع البيانات والأمان
لا يُحتفَظ بالقيم المُدخلة مباشرةً للبحث في تسريبات البيانات ضمن سجل بحث بنص صريح؛ وقد يُحتفَظ بقيمة تجزئة أحادية الاتجاه وبيانات وصفية تشغيلية محدودة وفقًا لخطة الاشتراك المعمول بها والضوابط الأمنية. يُحتفَظ بالأصول الخاضعة للمراقبة طوال دورة حياة الخدمة والحساب. بيانات الاستعلام والمراقبة لا تُباع لأطراف ثالثة لأغراض الإعلان أو التسويق. لا تُخزَّن تفاصيل بطاقات الدفع على خوادم LeakData.
تكون التحليلات معطّلة افتراضيًا: إلى أن توافق عليها، لا تُشغَّل أي شيفرة من Amplitude، ولا يُخزَّن أي شيء في متصفحك أو يُرسَل منه. يقتصر الالتقاط التلقائي على بنية الجلسة والتنقل التي خضعت للمراجعة؛ وتُستبعَد نصوص الصفحات غير المحددة مسبقًا، وقيم النماذج، وسمات العناصر، وعناوين المواقع الكاملة. تُخفي إعادة تشغيل الجلسات جميع النصوص وقيم الإدخال، وتحجب الوسائط والشيفرات والجداول والنتائج وغيرها من الحاويات الحساسة. يؤدي سحب الموافقة إلى إيقاف الجمع ومسح هوية التحليلات في المتصفح.
5. الاحتفاظ بالبيانات
يُحتفَظ ببيانات الخدمة وفقًا لدورة حياة الخدمة والحساب المعمول بها.
قد يُحذف تسجيل محلي غير مستخدم يظل دون تحقق لمدة لا تقل عن 30 يومًا بعد إنشائه، مع البيانات المرتبطة به، مما يسمح بتسجيل جديد باستخدام عنوان البريد الإلكتروني نفسه. لا تؤدي إعادة إرسال رسالة التحقق إلى تمديد هذه المدة. تتطلب الحسابات التي لديها سجلات دفع أو اشتراك أو مراقبة أو عائلة أو فريق أو تهيئة مراجعة منفصلة، وتُستثنى من هذا التنظيف التلقائي.
لفرض تجربة مجانية واحدة لكل شخص، نحتفظ بقيمة تجزئة أحادية الاتجاه لعنوان البريد الإلكتروني الذي بدأت به التجربة، حتى بعد حذف الحساب؛ ولا يمكن تحويل قيمة التجزئة إلى العنوان الأصلي.
يُحتفَظ بسجل أحداث المنتج الداخلي الذي يقتصر على الحد الأدنى من البيانات، وسجلات إثبات قرارات الموافقة الجديدة، لمدة تصل إلى 400 يوم أو حتى حذف الحساب المرتبط بها. لا تُخزّن سجلات إثبات الموافقة الجديدة عناوين IP الخاصة بالطلبات أو سلاسل وكيل المستخدم أو الطوابع الزمنية التي يقدمها الطرف المُرسِل للطلب. تخضع السجلات التاريخية لتدقيق الموافقات التي أُنشئت قبل هذا التصميم لقيود الوصول، ولا تُعدَّل على نحو يؤدي إلى إتلاف بياناتها دون قرار احتفاظ خضع لمراجعة منفصلة.
إذا وافقت على التحليلات الاختيارية، يرسل متصفحك مباشرةً الحد الأدنى من بيانات التحليلات الموضحة أعلاه إلى نقاط نهاية Amplitude في الاتحاد الأوروبي، وتتولى Amplitude معالجتها بصفتها مزود التحليلات لدينا. تخضع بيانات التحليلات وعينات إعادة تشغيل الجلسات لإعدادات الاحتفاظ المحددة لمشروعنا لدى Amplitude في الاتحاد الأوروبي. تتوقف هذه المعالجة الاختيارية عند سحب موافقتك على التحليلات.
إذا اعتُمدت ميزة البحث بالوجه الاختيارية قانونيًا وفُعّلت، فإن منطقة معالجتها وقواعد الاحتفاظ بالصور وطلبات المزود وحذفها تكون وفق ما يُفصَح عنه في الإشعار الساري حينها، واتفاقية معالجة البيانات المعتمدة، وشروط المزود؛ ولا تتعهد LeakData بمنطقة أو مدة احتفاظ ثابتة قبل اكتمال تلك المراجعة. يمنع سحب موافقة البحث بالوجه عمليات البحث الاختيارية المستقبلية، لكنه لا يلغي بأثر رجعي المعالجة التي اكتملت لبحث سبق أن أرسلته. تُعالَج طلبات محو البيانات أو حذف الحساب وفقًا لحقوق أصحاب البيانات المعمول بها وإجراءات الحذف المعتمدة لدى المزود.
6. حقوق المستخدم
بموجب المادة 11 من KVKK وUK GDPR، يحق لك معرفة ما إذا كانت بياناتك تُعالَج، وطلب حذفها، ومعرفة الأطراف الثالثة التي نُقلت إليها. يمكنك تقديم هذه الطلبات عبر لوحة المستخدم أو عنوان الدعم لدينا. يشمل التصدير الذاتي أحداث المنتج الداخلية المرتبطة وسجلات إثبات الموافقة؛ ويؤدي حذف الحساب إلى إزالة تلك السجلات المحلية. ينبغي أن يحدد أي طلب يتعلق ببيانات تحليلات اختيارية أُرسلت سابقًا حساب LeakData المعني والفترة الزمنية التقريبية؛ وسنتحقق من هوية مقدم الطلب، ونستخدم، حيثما ينطبق ذلك، معرّف الحساب الداخلي غير الدالّ في إجراءات الحذف الخاصة بمشروع Amplitude في الاتحاد الأوروبي، دون إرسال عنوان بريد إلكتروني أو بيانات بحث إلى Amplitude. يوقف سحب الموافقة جمع البيانات مستقبلًا، لكنه لا يمحو بحد ذاته البيانات التي سبق إرسالها.
إرسال طلب لممارسة حقوق البياناتفتح إعدادات الحساب والبيانات