سجل أنشطة المعالجة (المادة 30 من اللائحة العامة لحماية البيانات (GDPR))

تُنشر هذه الوثيقة بلغات متعددة. في حال وجود أي تعارض بين النسخ اللغوية، تكون النسخة البولندية هي الملزمة.

الإصدار 1.2 · آخر تحديث: 29 أكتوبر 2026

1. كيفية قراءة هذا السجل

هذا هو سجل أنشطة المعالجة بموجب المادة 30 من اللائحة العامة لحماية البيانات (GDPR) لخدمة formexposed. وهو ليس سياسة خصوصية ولا مادة تسويقية. ومهمته أن يبين لسلطة رقابية أو لعميل يدقق عملنا بصفتنا معالج بيانات أو للشخص التالي الذي يتعين عليه الإجابة عن سؤال ما يعالج فعليا، وأين يحفظ، ومن يتلقاه، وكم يبقى. وننشره لأن الخدمة التي تفحص النماذج وتراقبها ينبغي أن تكون هي نفسها قابلة للفحص.

حكمت صياغته ثلاث قواعد.

1. الواقع المقاس لا المقصود. لا يرد بيان عن حقول البيانات أو مدد الاحتفاظ أو المستلمين أو الضمانات إلا حيث تدعمه شفرة البرنامج أو بنية قاعدة البيانات أو قياس. وما هو مخطط له يسمى «مخططا له». وما هو معطل افتراضيا يسمى «معطلا افتراضيا». وحيث لا نستطيع إثبات شيء، نصرح بذلك.
2. تذكر مدد الاحتفاظ مرتين. مرة لكل نشاط معالجة ومرة في القسم 6 بوصفها الصورة الشاملة: أي عملية ليلية تحذف أي بيانات، وأي بيانات لا تصل إليها. وسجل يدعي مدة احتفاظ لا تسري إلا على جزء من البيانات أسوأ من سجل يسمي النقطة المفتوحة.
3. تذكر النقاط المفتوحة في النص لا في حاشية. يسرد القسم 8.1 التدابير التي لم تنفذ بعد، والقسم 10 النقاط المفتوحة مع التدابير المخططة. والسجل أداة عمل وليس شهادة.

حقول البيانات بدلا من أسماء الجداول. ندرج لكل نشاط معالجة البيانات المحفوظة كحقول بلغة واضحة. ويتبعها اسم جدول قاعدة البيانات بين قوسين كي يستطيع المدقق العثور على الموضع، مثلا «محاولات تسجيل الدخول (login_attempts)». وقد استخرجت قوائم الحقول من بنية قاعدة البيانات، لا من الذاكرة.

مدد الاحتفاظ كعناصر نائبة. حيث يمكن ضبط مدة احتفاظ في منطقة الإدارة، تظهر هنا كما تقرؤها العملية الليلية بالضبط: فالرقم الذي ترونه يأتي من الإعداد نفسه الذي يحكم الحذف. وتذكر مدد الاحتفاظ الثابتة في البرنامج كأرقام.

أساس القياس. قيست البنية والشفرة والإعدادات في 11 أكتوبر 2026 على نظام التطوير، الذي يطابق نظام الإنتاج في الشفرة والبنية. ولا نقدم أعداد صفوف من نظام التطوير؛ فهي تتضمن بيانات اختبار ولا تدل على شيء بشأن التشغيل الفعلي.

ما أغفل عمدا. لا يسمي هذا السجل أسماء المضيفين أو عناوين الشبكة الداخلية أو المنافذ أو أسماء المستخدمين أو إصدارات برامج خوادمنا. فتلك التفاصيل تساعد المهاجم ولا تساعد أي صاحب بيانات. وللسبب نفسه لا نصف النقاط المفتوحة في تأمين خوادمنا إلا بعبارات عامة (القسم 8.1): نسمي الخطر، لا الطريق إليه. ونقدم التفاصيل إلى سلطة رقابية عند الطلب.

الطبيعة القانونية. هذا السجل هو الوثائق التي نحتفظ بها بموجب المادة 30 من اللائحة العامة لحماية البيانات (GDPR) من أجل السلطة الرقابية؛ وننشره طوعا. ولا يشكل جزءا من أي عقد، ولا يمثل أي إقرار أو ضمان أو اتفاق بشأن الجودة تجاه العملاء أو الأطراف الثالثة. وتنظم ما ندين به للعملاء شروط الخدمة واتفاقية معالجة البيانات وملاحقها؛ ولها الأولوية على هذا السجل فيما يتعلق بتلك الالتزامات. ويصف السجل الوضع بتاريخ هذا الإصدار. وتعكس تصنيفات مثل «نقطة مفتوحة» أو «تقييم» وجهة نظرنا الخاصة ولا تستبق أي تقييم قانوني لسلطة رقابية أو محكمة؛ والتدابير الموصوفة بأنها «مخططة» هي نوايا دون تاريخ ملزم.

2. الكيان القانوني ولماذا يتكون هذا السجل من قسمين

الحقل	البيان
الكيان القانوني	LW IT Solutions Company Lukas Wójcik، مؤسسة فردية مسجلة في سجل الأعمال البولندي (CEIDG)؛ المالك Lukas Wójcik
العنوان	al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland
المعرفات الضريبية	NIP 7252266190، رقم ضريبة القيمة المضافة PL7252266190
الاتصال	contact@lukaswojcik.com؛ نافذة الدعم (علامة الاستفهام في قائمة التنقل)؛ صفحة الاتصال
الخدمة	formexposed: فحص نماذج الاتصال على المواقع ومراقبتها وتأمينها (التطبيق على formexposed.com وصفحة التعريف على form.exposed)
الممثل بموجب المادة 27 من اللائحة العامة لحماية البيانات (GDPR)	لا ينطبق. فالكيان القانوني مستقر في الاتحاد (بولندا).
مسؤول حماية البيانات	لم يعين. ويرد التقييم بموجب المادة 37 في القسم 9.
السلطة الرقابية المختصة	Prezes Urzędu Ochrony Danych Osobowych (UODO، هيئة حماية البيانات البولندية)، ul. Moniuszki 1A, 00-014 Warszawa
الاستضافة	خوادمنا الخاصة في بولندا: خادم ويب مع التطبيق وقاعدة البيانات، وخادم فحص مع نموذج لغوي محلي على الشبكة الداخلية نفسها. دون مركز بيانات خارجي أو مزود خدمات سحابية.

تؤدي formexposed أدوارا مختلفة تجاه فئات مختلفة من الأشخاص. ويؤدي الخلط بينها إلى سجل لا يناسب أيا منها.

• المتحكم في البيانات (الجزء B، المادة 30(1)). نكون نحن المتحكم في بيانات عملائنا وأعضاء فرقهم (الحساب وتسجيل الدخول والفوترة والدعم والسجلات)، وزوار موقعنا، والفحوص دون حساب (الفحص المجاني وأداة الترويسات والدراسة وفحص العملاء المحتملين)، ومنع إساءة الاستخدام.
• معالج البيانات (الجزء A، المادة 30(2)). بالنسبة إلى البيانات الشخصية للأطراف الثالثة التي يدخلها العميل إلى الخدمة أو تنشأ عند تقديمنا خدمة للعميل، نعمل نيابة عنه: نسخ رسائل البريد الإلكتروني الحقيقية للنماذج في فحص التسليم، ومشتركو بوابة عملائه، ومستلمو تنبيهاته، والأشخاص الذين يظهرون عرضا على صفحاته المفحوصة، وبيانات وصول حساب الاختبار الخاص به، وشفرة النموذج التي يلصقها. والأساس هو اتفاقية معالجة البيانات التي تبرم مع كل عميل عند التسجيل.
• على جانب العميل فقط. تعالج بعض وظائف إضافة WordPress وإضافة TYPO3 البيانات حصرا على موقع العميل، دون أن تصل إلينا مطلقا (الحجر وشبكة الأمان والمسألة الحسابية وإعدادات الاحتفاظ والعدادات المحلية والمسجل). وهي لا تمثل معالجة من جانبنا، ولذلك لا تظهر في أي من الجزأين. ومع ذلك نصفها في نهاية الجزء A لكي تكون الحدود واضحة.

الفصل مدمج في الشفرة لا في النص وحده: لا يكتب فحص التسليم من رسالة نموذج حقيقية إلى قاعدة البيانات إلا الوقت والإسناد ونتيجة المصادقة؛ وتحجب لقطات شاشة فحوص المتصفح حقول الإدخال؛ وتشفر بيانات وصول حساب الاختبار بحيث لا يعود خادم الويب قادرا على قراءتها. وترد التفاصيل في البنود.

تسري الأقسام 6 إلى 11 على كلا الجزأين: الاحتفاظ والقرارات الآلية والتدابير التقنية والتنظيمية ومسؤول حماية البيانات والنقاط المفتوحة وصيانة هذا السجل.

النطاق. هذه الوثيقة هي الجزء من السجل المتعلق بخدمة formexposed. وتسجل المعالجة التي يجريها الكيان القانوني نفسه لخدمات أخرى في سجلاتها الخاصة؛ ولا يغطي هذا الجزء المحاسبة العامة وإدارة الأعمال خارج الخدمة.

3. الجزء A – المادة 30(2): المعالجة نيابة عن العملاء

A.0 الأطراف المعنية

الحقل	البيان
معالج البيانات	LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland؛ contact@lukaswojcik.com
المتحكمون في البيانات	عملاء formexposed: المنشآت والوكالات التي تحتفظ بنطاقات في حسابها وتستخدم وظائف تنشأ فيها بيانات الغير. وبالنسبة إلى الوكالات، قد يكون عميل الوكالة نفسه أيضا متحكما في البيانات؛ وتعمل الوكالة عندئذ كمعالج بيانات تجاهه، ونعمل نحن كمعالج بيانات إضافي.
قائمة المتحكمين في البيانات	جزء من هذا السجل، تحفظ إلكترونيا (المادة 30(3) من اللائحة العامة لحماية البيانات (GDPR)) في نظام الخدمة ولا تدرج في هذه النسخة العامة، لأنها تتضمن بيانات شخصية للعملاء وستصبح قديمة مع كل عميل جديد: مالك كل مساحة عمل مع الاسم وعنوان البريد الإلكتروني والشركة من حساب العميل (العنوان ورقم ضريبة القيمة المضافة لدى Stripe فقط) (users، workspaces، workspace_users)، إضافة إلى نطاقات مساحة العمل (domains). ونقدمها إلى سلطة رقابية كمستخرج عند الطلب.
ممثلو المتحكمين في البيانات ومسؤولو حماية البيانات لديهم	لا يوجد حقل مخصص لذلك في النظام. وإذا عين عميل ممثلا بموجب المادة 27 من اللائحة العامة لحماية البيانات (GDPR) أو مسؤولا لحماية البيانات، فيمكنه إبلاغنا به؛ ونحتفظ بالإبلاغ مع قائمة المتحكمين في البيانات.
ممثل معالج البيانات	لا ينطبق (مستقر في بولندا).
مسؤول حماية البيانات	لم يعين (القسم 9).
التعليمات	تستمد التعليمات من اتفاقية معالجة البيانات ومن الإعدادات التي يجريها العميل: يفعل العميل فحص التسليم ويعد وجهات التنبيهات ويحفظ حساب اختبار ويعد بوابة عملاء. ودون ذلك الإجراء لا تحدث المعالجة المعنية.
التدابير التقنية والتنظيمية	يسري القسم 8 وصفحة التدابير التقنية والتنظيمية على كل نشاط معالجة في الجزء A. وتذكر التدابير الخاصة في البند المعني.

A.1 فحص التسليم – نسخة مراقبة من رسائل البريد الإلكتروني للنماذج

الحقل	البيان
الغرض	التحقق مما إذا كانت رسالة البريد الإلكتروني من نموذج اتصال العميل ترسل فعلا وكيف تصادق أصالتها (SPF وDKIM وDMARC والمطابقة). وبعد قبول إرسالية اختبار نشطة، يجب أن تصل نسختها إلى صندوق بريد المراقبة خلال مدة انتظار قابلة للضبط (حاليا 3 ساعات)؛ وإلا يطلق تنبيه «لم تصل رسالة الاختبار». وتستخدم الترويسات أيضا لاستنتاج أصالة رسالة النموذج وخدمة البريد المستخدمة وعنوان الإرسال لفحص قوائم الحظر.
الشرط المسبق	خطة مدفوعة ونطاق متحقق منه وتفعيل من العميل. ويدخل العميل عنوان المراقبة الخاص به مع معرف (بالصيغة «delivery+identifier@…») كنسخة مخفية في إشعار نموذجه. ودون صندوق بريد مراقبة معد لا تتوفر الوظيفة.
فئات أصحاب البيانات	زوار موقع العميل الذين يرسلون نموذجه؛ والأشخاص الذين يكتب الزائر بياناتهم في الرسالة؛ وموظفو العميل الذين يظهرون كمستلمين في الترويسات.
فئات البيانات الشخصية	في صندوق بريد المراقبة (لدى مزود خدمة البريد): النسخة الكاملة من كل رسالة نموذج، بما فيها الاستفسارات الحقيقية مع الاسم وعنوان البريد الإلكتروني ورقم الهاتف والنص الحر، حتى الحذف. ما تقرؤه عملية الجلب: الترويسات وما لا يزيد على أول 8 كيلوبايت من المتن. في قاعدة البيانات: وقت الاستلام والإسناد إلى النطاق وإلى عملية الاختبار عند الاقتضاء (delivery_log)؛ وأحدث نتيجة مصادقة لكل نطاق مع نتائج SPF وDKIM وDMARC والمطابقة ونطاق المرسل ونطاقات التوقيع وعنوان خادم البريد المرسل (حقل المصادقة للنطاق في domains). ولا يكتب المحتوى أو الموضوع أو عنوان المرسل الخاص بالزائر إلى قاعدة البيانات.
ملاحظة عن نطاق المرسل	إذا وضع النموذج عنوان الزائر كمرسل (وهو إعداد خاطئ صمم الفحص لكشفه)، تتضمن نتيجة المصادقة نطاق ذلك العنوان، لا العنوان نفسه. وإذا استخدم الزائر نطاقا شخصيا، فقد يعد ذلك أيضا بيانات شخصية. وتستبدل عند الاستلام التالي.
المصدر	النموذج على موقع العميل، عبر النسخة المخفية التي يدخلها العميل.
الأساس القانوني (يحدده المتحكم في البيانات)	يحدده العميل. ويستند النص الذي نقترحه لسياسة خصوصية العميل في إرسال النسخة إلى المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR) (المصلحة المشروعة في تلقي الاستفسارات بموثوقية). ويبلغ العميل زواره بتدفق البيانات هذا؛ وتلزمه اتفاقية معالجة البيانات بذلك.
المستلمون	مزود خدمة البريد الذي يشغل صندوق بريد المراقبة (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). وتذهب النسخة إليه مباشرة: ولا تصل إلا إذا أشارت سجلات MX لنطاقنا إلى صندوق البريد هذا (وتتحقق قائمة ما قبل الإطلاق من ذلك)؛ ولا تصل إلى الصندوق عبر إعادة توجيه. ولا يرى العميل على صفحة النطاق إلا الوقت والإسناد ونتيجة المصادقة. وإذا تدهورت نتيجة المصادقة، يذكر التنبيه إلى العميل والقنوات التي اختارها نطاق المرسل إذا لم يكن تابعا للموقع (A.3، 4.1).
البلد الثالث	يتوقف على مزود خدمة البريد؛ راجعوا القسم 4. ولم يوثق بعد العقد مع المزود المزمع وأساس النقل.
الاحتفاظ	بعد المعالجة الناجحة، توسم الرسالة للحذف وتزال من صندوق البريد في التنفيذ نفسه، حتى إذا تعذر إسنادها إلى أي نطاق. وتعمل عملية الجلب مع عملية الحالة كل خمس دقائق ما دامت المراقبة مفعلة في منطقة الإدارة (srv/cron_status.php، cfg/zustellung_lib.php). وإذا فشل الجلب أو الحذف، تبقى الرسالة في صندوق البريد حتى العملية الناجحة التالية. وتحذف عملية الجلب نفسها الإسنادات في delivery_log بعد 180 يوما. وتبقى نتيجة المصادقة طوال وجود النطاق.
ما يثبته الدليل	استلام صندوق بريد المراقبة للنسخة المسندة إلى عملية الاختبار المحددة فقط. ولا يثبت استلام المستلم الفعلي أو وجود إدخال في CRM. ولا يقدم تأكيد أصلي من HubSpot.
التدابير التقنية والتنظيمية	القسم 8. وعلى وجه الخصوص: تقييم المحتوى في الذاكرة فقط؛ وعدم تخزين المتن أو الموضوع أو عناوين المرسلين الكاملة؛ والحذف بصرف النظر عن نجاح الإسناد.

فحص التسليم هو الوظيفة الوحيدة التي تصلنا من خلالها رسائل حقيقية من زوار عملائنا. ولذلك يعد معالجة نيابة عن العميل لا خدمة على مسؤوليتنا الخاصة، ولذلك تعد مدة البقاء في صندوق البريد المقياس الحقيقي للمخاطر: دقائق عادة؛ وإذا تعطلت عملية الجلب، فحتى عودتها إلى العمل. وينبغي ألا تحتوي النسخ على فئات خاصة من البيانات الشخصية؛ ولا نستطيع منع ذلك تقنيا، لأن ما يكتبه الزائر متروك له.

A.2 بوابة العملاء والتقرير الشهري للمشتركين

الحقل	البيان
الغرض	تعرض وكالة (خطة Business) لعملائها حالة نطاقاتهم بعلامتها التجارية (بوابة بعنوان عشوائي، اختياريا بكلمة مرور، واختياريا تحت نطاق فرعي خاص بالوكالة). ويمكن للعميل طلب تقرير شهري بالبريد الإلكتروني هناك. ويرسل التقرير باسم الوكالة.
فئات أصحاب البيانات	عملاء الوكالة وموظفوهم الذين يطلبون التقرير؛ والأشخاص الذين يفتحون البوابة.
فئات البيانات الشخصية	المشترك: عنوان البريد الإلكتروني واللغة ومعرف التأكيد ووقت الطلب وعنوان IP عند الطلب ووقت التأكيد (اشتراك بتأكيد مزدوج) ووقت إلغاء الاشتراك وآخر شهر أرسل (client_subscribers). البوابة: الاسم واختيار النطاقات والمعرف العشوائي وكلمة المرور كتجزئة فقط ومن أنشأها والوقت والإلغاء (client_portals). وتظهر زيارات البوابة في سجل مشاهدات الصفحات (B.2).
المصدر	يدخلها المشتركون بأنفسهم في البوابة.
الأساس القانوني (يحدده المتحكم في البيانات)	موافقة المشترك، التي تحصل عبر إجراء اشتراك بتأكيد مزدوج؛ والوكالة هي المتحكم في البيانات. ولا نراسل أي شخص لم يشترك ويؤكد اشتراكه بنفسه.
المستلمون	الوكالة (ترى مشتركيها)؛ ومزود خدمة البريد (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) لرسالة التأكيد والتقرير.
البلد الثالث	عبر مزود خدمة البريد؛ راجعوا القسم 4.
الاحتفاظ	عملية الحذف الليلية (cfg/fristen_lib.php، جزء «مشتركو البوابة»): الطلبات التي لم تؤكد قط بعد 30 يوما؛ والمشتركون الذين ألغوا اشتراكهم بعد ثلاث سنوات من الإلغاء، إثباتا للموافقة السابقة. ويبقى المشتركون المؤكدون الذين لم يلغوا اشتراكهم ما دامت مساحة عمل الوكالة موجودة. وتحظر البوابة الملغاة فقط ولا تحذف؛ ولا يعود مشتركوها يتلقون تقارير، لكن بياناتهم تبقى (القسم 10). وتحذف البوابات والمشتركون فورا مع مساحة العمل (fe_arbeitsbereich_daten_loeschen()). وتبقى التقارير المرسلة في صندوق الصادر لمدة 30 يوما (B.25).
التدابير التقنية والتنظيمية	القسم 8. وعلى وجه الخصوص: كلمة مرور البوابة كتجزئة فقط، ومحاولات التخمين محدودة (عشر لكل بوابة وعنوان IP، و50 لكل بوابة خلال 15 دقيقة)؛ وإلغاء الاشتراك بنقرة واحدة في كل رسالة؛ ولا تعرض البوابة إلا الحالة والأرقام الأساسية، دون نتائج فردية مع أدلة.

A.3 مستلمو تنبيهات العميل والمقرون بها والمكلفون

الحقل	البيان
الغرض	إشعارات بالأعطال والتغييرات إلى الوجهات التي يعدها العميل لنطاق: البريد الإلكتروني وwebhook وSlack وDiscord وMicrosoft Teams وGoogle Chat وTelegram. ولكل وجهة الإرسال الفوري أو التجميع اليومي أو الأسبوعي، مع وجهات للتصعيد فقط أيضا. ويصبح كل إشعار بمشكلة حادثا يستطيع المستلم الإقرار به عبر رابط. ويمكن للعميل تحديد شخص مسؤول وتاريخ استحقاق للنماذج المراقبة.
فئات أصحاب البيانات	موظفو العميل ومقدمو الخدمات له الذين يدخلهم العميل كوجهة تنبيه أو يسميهم مكلفين؛ والأشخاص الذين يقرون بحادث. ويظهر أعضاء الفريق ذوو الحسابات الخاصة أيضا في الجزء B.
فئات البيانات الشخصية	وجهة التنبيه: القناة وعنوان الوجهة (عنوان بريد إلكتروني أو webhook أو محادثة أو معرف محادثة Telegram)، والأحداث المختارة ووضع التسليم وسر التوقيع لـ webhooks وآخر تسليم وآخر خطأ (alerts). سجل التسليم: الوجهة والأحداث والحالة والخطأ والوقت (alert_log). قائمة انتظار الملخص: سطور الإشعار والرابط حتى التسليم (alert_queue). الحادث: العنوان وسطـور الإشعار والرابط ومعرف الإقرار ووقته واسم الشخص المقر أو عنوان بريده الإلكتروني كما أدخله في النموذج، وإلا فعنوان العضو المسجل دخوله (alert_incidents). محاولات تسليم التصعيد لكل حادث ووجهة: عدد المحاولات (خمس كحد أقصى)، وأوقات آخر محاولة والتالية والنجاح، والإشارة إلى الرسالة في صندوق الصادر، والخطأ (الجدول alert_escalation_deliveries). التكليف: حساب الشخص المسؤول وتاريخ الاستحقاق (في monitored_forms).
محتوى الإشعارات	النطاق والحدث وشرح قصير ورابط إلى صفحة النطاق. دون محتوى رسائل الزوار.
المصدر	يدخلها العميل؛ ويدخل الشخص المقر اسمه بنفسه؛ وينشأ معرف محادثة Telegram عندما يضغط المستلم «بدء» في الروبوت (B.32).
الأساس القانوني (يحدده المتحكم في البيانات)	يحدده العميل؛ وعادة تنظيم عمليات العميل الخاصة (المادة 6(1)(b) أو (f) من اللائحة العامة لحماية البيانات (GDPR) بالنسبة إلى موظفي العميل ومقدمي الخدمات له).
المستلمون	مشغلو القنوات المختارة؛ راجعوا 4.1. وتنبيهات البريد الإلكتروني عبر مزود خدمة البريد (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA).
البلد الثالث	بحسب القناة المختارة؛ يقع عدد من المزودين في الولايات المتحدة، وTelegram خارج الاتحاد الأوروبي دون قرار كفاية. راجعوا 4.1.
الاحتفاظ	سجل التسليم بعد 90 يوما (ليليا، fe_alert_log_aufraeumen() من srv/cron_status.php). وإشعارات الملخص بعد 30 يوما من التسليم (cfg/kanal_lib.php، عند كل تسليم ملخص). والحوادث ما دامت دون حل؛ والمحلولة بعد 180 يوما من الحل (cfg/vorfall_lib.php، عملية التصعيد)، مع محاولات تسليم التصعيد الخاصة بها. ووجهات التنبيهات والتكليفات حتى يحذفها العميل أو عند حذف النطاق.
التدابير التقنية والتنظيمية	القسم 8. وعلى وجه الخصوص: توقيع webhooks بسر منفصل لكل وجهة؛ والإقرار بعد نقرة فقط (POST)، كي لا تؤدي معاينات الروابط في برامج المحادثة إلى تنفيذ شيء؛ ولا ترسل التنبيهات أثناء نافذة الصيانة بل تسجل فقط.

A.4 الأشخاص الذين يظهرون عرضا على صفحات العميل المفحوصة وفي لقطات الشاشة

الحقل	البيان
الغرض	يقرأ فحص النطاقات في حساب العميل (الفحص والمراقبة والفحص النشط) صفحات العميل العامة ويلتقط صورا للنماذج. وقد يتعلق ما تعرضه الصفحة نفسها بأشخاص لا علاقة لهم بالفحص. وتنشأ هذه البيانات عرضا؛ وليست غرض الفحص.
فئات أصحاب البيانات	الأشخاص الذين يظهر اسمهم أو صورتهم أو بيانات اتصالهم في الصفحة المفحوصة (جهة اتصال بجانب النموذج، أو صور الفريق في الصفحة الرئيسية، أو معلومات بيانات مقدم الخدمة).
فئات البيانات الشخصية	لقطات الشاشة: المنطقة المرئية من الصفحة الرئيسية وكل نموذج مرئي كجزء مقتطع وصورة الصفحة التالية بعد إرسالية اختبار نشطة؛ وتحفظ كملفات خارج دليل الويب مع المرجع فقط في قاعدة البيانات (scan_screenshots). بنية النموذج: عنوان الصفحة والمحدد وأسماء الحقول وأنواعها وتسمياتها وعلامات الإلزام والظهور وتسميات أزرار الإرسال (forms، حقل «خريطة الحقول»)؛ دون قيم الحقول. ويقرأ الماسح بدايات الحقول المخفية (حتى 24 حرفا) وسمات البيانات (حتى 60 حرفا) أثناء الفحص فقط للتعرف على الطوابع الزمنية والرموز؛ ولا تحفظ إلا النتيجة. والنتائج مع الأدلة (findings)، والملخص مع عناوين الصفحات (scans). وللفحوص المؤهلة في الحسابات المدفوعة، يولد نموذج محلي خطة عمل مرتبة حسب الأولوية من نتائج مختارة وبيانات وصفية للفحص؛ ويخزن نصها ولغتها وحالتها وطابعها الزمني في ملخص الفحص. وإذا ظهر عنوان بريد إلكتروني كمستلم في النموذج، فلا يحفظ إلا نطاقه، دون العنوان مطلقا.
المصدر	الصفحات العامة لنطاق العميل التي يجلبها الماسح.
الأساس القانوني (يحدده المتحكم في البيانات)	يحدده العميل لمحتوى موقعه الخاص. وبالنسبة إلينا، تكون المعالجة جزءا من الفحص المكلف به.
المستلمون	العميل؛ ولدى الوكالات عميلها عبر البوابة أو تقرير بعلامتها التجارية؛ وكل من يتلقى رابط تقرير (تقارير بعناوين عشوائية وغير مدرجة في محركات البحث). وعند عدم وضوح نوع النموذج، يتلقى نموذج لغوي محلي على خادمنا الخاص بنية النموذج مع عنوان الصفحة وعنوانها الإلكتروني والنص المرئي للنموذج (حتى 400 حرف) لتصنيفه؛ ولا يتلقى صورا. وللفحوص المدفوعة المؤهلة، يتلقى النموذج المحلي أيضا اسم المضيف والنتيجة الإجمالية والدرجة ونظام إدارة المحتوى (CMS) ونوع النموذج المعني وعنوان صفحته وأي إضافة جرى التعرف عليها ونتائج مختارة لفحوص فاشلة أو غير واضحة لإنتاج خطة عمل. ويحتفظ بالطلب مؤقتا في قائمة انتظار المهام الداخلية ويحذف بعد استلام النتيجة أو بالتنظيف المجدول للقيود التي يزيد عمرها على ساعة واحدة.
البلد الثالث	لا يوجد.
الاحتفاظ	نتائج فحص نطاق لمدة لا تتجاوز 13 شهرا؛ ويبقى آخر فحص مكتمل لكل نطاق (عملية الحذف الليلية، جزء «نتائج الفحص القديمة»). وتحذف النماذج والنتائج ومراجع الصور وملفات الصور مع نتيجة الفحص. وتحذف هذه البيانات فورا مع النطاق (سلسلة الحذف في B.15؛ والاستثناءات في القسم 6.4).
حدود الحجب	لا تحجب لقطات شاشة الفحص الكامل شيئا: فهي تعرض ما تعرضه الصفحة لكل زائر. وتكون حقول النموذج فارغة عند الجلب، لأن الماسح لا يدخل شيئا؛ أما القيم المعبأة مسبقا فستظهر. ولا تلتقط صور خلف تسجيل الدخول (A.5). وتحجب صور فحوص المتصفح حقول الإدخال (A.6).
التدابير التقنية والتنظيمية	القسم 8. وعلى وجه الخصوص: لا يمكن جلب الصور إلا عبر التقرير، ويعيد معرف صورة تخص شخصا آخر «غير موجود»؛ والتقارير مع noindex؛ وكل فحص يعمل في حاويته المعزولة الخاصة.

تنشأ البيانات نفسها في الفحوص دون حساب (الفحص المجاني والدراسة وفحص العملاء المحتملين). ولا يوجد فيها عميل نعمل نيابة عنه؛ ولذلك تظهر هذه الحالات في الجزء B (B.5، B.7، B.8).

A.5 بيانات وصول حساب الاختبار للفحص خلف تسجيل الدخول

الحقل	البيان
الغرض	قراءة النماذج التي لا تظهر إلا بعد تسجيل الدخول (منطقة العملاء أو الأعضاء). ويسجل الماسح الدخول بحساب اختبار أنشأه العميل على موقعه الخاص ويقرأ الصفحات المحددة. وباستثناء نموذج تسجيل الدخول لا يرسل أي شيء، ولا يجري اختبارا نشطا هناك، ولا يلتقط صورا، ولا يزور عناوين تسجيل الخروج أو الحذف أو الإلغاء. وإذا احتوى نموذج تسجيل الدخول على CAPTCHA، يتوقف؛ ولا يجري تجاوز CAPTCHA.
الشرط المسبق	نطاق متحقق منه وخطة مدفوعة ودور مالك أو مسؤول وتأكيد صريح بأن الحساب حساب اختبار. وخمس صفحات كحد أقصى، جميعها على النطاق نفسه.
فئات أصحاب البيانات	الشخص المسجل حساب الاختبار باسمه (والأفضل ألا يكون شخصا؛ وينبغي للعميل استخدام حساب وظيفي)؛ والأشخاص الذين تظهر بياناتهم على الصفحات خلف تسجيل الدخول.
فئات البيانات الشخصية	اسم المستخدم وكلمة المرور لحساب الاختبار، مشفران فقط؛ وتلميح لاسم المستخدم (الحرف الأول والطول)؛ وعنوان تسجيل الدخول وقائمة الصفحات وأسماء حقول تسجيل الدخول ومؤشر النجاح ومن أنشأه والأوقات وآخر نتيجة كرمز قصير (domain_logins). ولمهمة جارية، نسخة من النص المشفر (حقل «حزمة تسجيل الدخول» في scan_jobs). ومن الصفحات خلف تسجيل الدخول: بنية النموذج كما في A.4، دون لقطات شاشة ودون ملفات تعريف ارتباط.
المصدر	يدخلها العميل في الحساب.
الأساس القانوني (يحدده المتحكم في البيانات)	يحدده العميل. ويضمن العميل أنه مخول باستخدام حساب الاختبار.
المستلمون	لا يوجد. فلا يستطيع العميل أو الدعم أو الواجهة البرمجية قراءة بيانات الوصول؛ ولا تعرض الواجهة إلا تلميح اسم المستخدم.
البلد الثالث	لا يوجد.
حماية بيانات الوصول	يشفر اسم المستخدم وكلمة المرور فور الحفظ بالمفتاح العام لخادم الفحص (X25519 وHKDF-SHA256 وAES-256-GCM؛ ويربط النطاق كبيانات مرتبطة، فلا يمكن إرفاق النص المشفر بنطاق مختلف). ولا يملك المفتاح الخاص إلا خادم الفحص. ولا يحتوي خادم الويب وقاعدة البيانات والنسخ الاحتياطية إلا على نص مشفر؛ ولا نستطيع نحن أيضا فك تشفيره هناك. ولا يفك خادم الفحص التشفير إلا للتنفيذ، ويمرر بيانات الوصول إلى حاوية الفحص المعزولة عبر الإدخال القياسي فقط، ويحذف النسخة في المهمة فورا، ولا يكتبها في أي نتيجة أو سجل أو نص خطأ. وفي طريقها إلى موقع العميل لا يحميها إلا تشفير ذلك الموقع؛ وترد حدود هذا النقل في القسم 10.
الاحتفاظ	بيانات الوصول المحفوظة حتى يحذفها العميل. وعند الحذف، يكتب فوق النص المشفر ببيانات عشوائية بالطول نفسه ويحذف الصف؛ وتمسح المهام المنتظرة (fe_login_loeschen()). ويحذف الصف مع النطاق عبر مفتاح خارجي. ويمسح خادم الفحص النسخ في المهام بعد التنفيذ؛ وتمسح عملية الحالة ما يتبقى (مهمة ألغيت أو خادم فحص متعطل) بعد ساعة واحدة كحد أقصى (fe_login_aufraeumen()، جزء «login_jobs»). وتتضمن النسخ الاحتياطية لقاعدة البيانات النص المشفر حتى انتهاء النسخة بعد 14 يوما.
التدابير التقنية والتنظيمية	القسم 8. وعلى وجه الخصوص: تشفير غير متماثل بمفاتيح منفصلة؛ وقائمة حظر لمسارات تسجيل الخروج والحذف؛ ودون لقطات شاشة خلف تسجيل الدخول؛ والوظيفة للخطط المدفوعة والنطاقات المتحقق منها فقط؛ وتسجيل كل تغيير في سجل النشاط (دون بيانات الوصول).

تعمدنا عدم إنشاء أي وسيلة لحفظ بيانات الوصول إلى خادم العميل أو منطقة إدارة CMS أو حسابات الاستضافة. فحساب الاختبار حساب زائر على موقع العميل، وليس وصولا إلى نظام العميل.

A.6 مسارات النماذج المعدة وفحوص المتصفح والمسبار المستقل

الحقل	البيان
الغرض	يمرر نموذج مراقب عبر خطواته في متصفح حقيقي (Chromium أو WebKit أو كليهما) حتى النقطة السابقة للإرسال مباشرة: تحميل الصفحة وتنفيذ نقرات سابقة (خمس كحد أقصى، ولا تكون أبدا على حقل إدخال أو زر إرسال)، وملء الحقول بقيم اصطناعية واضحة (مثل عنوان باللاحقة المحجوزة .invalid)، والتقدم في النماذج متعددة الخطوات. ولا يرسل فحص المتصفح شيئا؛ إذ يحظر الإرسال تقنيا في المتصفح. ويضاف إلى ذلك قياس الأزمنة والمقارنات البصرية للنموذج.
فئات أصحاب البيانات	كما في A.4 (الأشخاص الظاهرون على صفحة النموذج)؛ وموظفو العميل المسجلون كمكلفين (A.3).
فئات البيانات الشخصية	الإعدادات: عنوان النموذج والمحددات وعنوان البداية وخطوات النقر واختيار المتصفح والتسمية ودرجة الأهمية والتكليف وتاريخ الاستحقاق (monitored_forms). النتائج لكل تنفيذ: الحالة والسبب التقني للفشل ورسائل الأخطاء المنقحة وقياسات الشبكة والأزمنة وصورة للنموذج بصيغة JPEG لا تتجاوز 32 كيلوبايت مع حجب حقول الإدخال (form_browser_runs). والملاحظات لكل فحص (form_observations) والسلاسل الزمنية (form_performance). والمهام مع قائمة أهداف (حقلا «الأهداف» و«النتيجة» في scan_jobs).
الوصول الاختباري	إذا حفظ العميل حساب اختبار (A.5)، يستخدمه الفحص الكامل أيضا لمسارات النماذج المعدة. ووفقا للشفرة المقاسة، تعمل فحوص المتصفح المستقلة بين فحصين كاملين دون حساب اختبار.
المسبار المستقل	يتوخى توفير نقطة فحص ثانية في موقع مختلف للتحقق المتقاطع قبل التنبيه. وستتلقى النطاق والإعدادات المنقحة ومعرف المهمة، دون مدخلات زوار أو بيانات وصول. وهي حاليا غير معدة (معطلة افتراضيا). ودون المسبار لا يوجد دليل من موقع ثان؛ ويستند التنبيه عندئذ إلى قياسنا الخاص.
المصدر	يعدها العميل؛ وتأتي النتائج من جلب صفحة العميل.
الأساس القانوني (يحدده المتحكم في البيانات)	يحدده العميل لمحتوى موقعه ولمسؤوليات موظفيه.
المستلمون	العميل؛ وعند إعداد مسبار مشغله (لا أحد حاليا).
البلد الثالث	لا يوجد.
الاحتفاظ	نتائج تنفيذ المتصفح ومهام المتصفح المكتملة والسلاسل الزمنية بعد 13 شهرا (عملية الحذف الليلية، أجزاء «browser_runs» و«browser_jobs» و«form_performance»). والإعدادات حتى حذف النطاق (يمكن تغييرها أو إيقافها منفردة، دون حذفها)؛ وتحذف مع النطاق عبر مفاتيح خارجية، مع عمليات التنفيذ والملاحظات والسلاسل الزمنية.
ما يثبته القياس	الأزمنة والحالات من متصفح الفحص لدينا. وهي لا تقيس ما يختبره الزوار الحقيقيون، ولا تثبت معدلات الإكمال أو الاستفسارات المفقودة.
التدابير التقنية والتنظيمية	القسم 8. وعلى وجه الخصوص: منع الإرسال تقنيا؛ وعناوين على النطاق نفسه فقط؛ وصور محجوبة؛ وحاوية فحص معزولة.

A.7 «Fix it for me» – شفرة النموذج الملصقة

الحقل	البيان
الغرض	يلصق العميل شفرة نموذجه؛ ويدمج نموذج لغوي على أجهزتنا الخاصة وحدة الحماية. ويعاد الملف المعدل وتصحيح برمجي ونتيجة فحص الصياغة وبيان ما إذا كان استدعاء التحقق قد أدرج فعلا. ودون شفرة ملصقة، تقدم الخدمة وحدة جاهزة بأسماء الحقول من آخر فحص.
فئات أصحاب البيانات	الأشخاص الذين توجد بياناتهم عرضا في الشفرة الملصقة (مثل عنوان مستلم أو أسماء في التعليقات أو بيانات وصول لخادم بريد).
فئات البيانات الشخصية	الشفرة الملصقة، بحد أقصى 30,000 حرف. وفي قاعدة البيانات إدخال في سجل النشاط فقط (الإجراء «fix_ai» مع مساحة العمل والوقت)، يحتسب ضمن الحد اليومي البالغ حاليا عشرة استدعاءات لكل مساحة عمل.
المصدر	يلصقها العميل.
الأساس القانوني	تنفيذ العقد مع العميل (المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR)) للشفرة نفسها؛ أما بيانات الغير الموجودة فيها عرضا فيحدد العميل أساسها.
المستلمون	لا يوجد. ويعمل النموذج اللغوي على خادم الفحص الخاص بنا في الشبكة الداخلية؛ دون خدمة ذكاء اصطناعي خارجية، حتى كخيار احتياطي.
البلد الثالث	لا يوجد.
الاحتفاظ	لا تحفظ الشفرة. وينشأ ملف مؤقت لفحص الصياغة ويحذف فور انتهائه. ويحذف إدخال سجل النشاط بعد 365 يوما.
ملاحظة للعميل	ينبغي تنقية الشفرة التي تتضمن كلمات مرور أو مفاتيح API أو بيانات شخصية قبل لصقها. ولا نفحص المحتوى.
التدابير التقنية والتنظيمية	القسم 8. وعلى وجه الخصوص: للمالكين والمسؤولين في الخطط المدفوعة فقط؛ وتمرر الشفرة الملصقة إلى النموذج موسومة كبيانات ولا تنفذ مطلقا؛ ودون رفع إلى خوادم الغير.

A.8 العلامة التجارية الخاصة وجهات الاتصال لدى الوكالة

الحقل	البيان
الغرض	تظهر تقارير الوكالة (خطة Business) وتقاريرها المختصرة وسجلات إثباتها وبوابة عملائها بعلامتها التجارية، وعند الطلب تحت نطاق فرعي خاص بها.
فئات أصحاب البيانات	جهات الاتصال لدى الوكالة التي تظهر أسماؤها أو بيانات اتصالها في سطر الاتصال.
فئات البيانات الشخصية	اسم الشركة والموقع وسطر الاتصال وملاحظة للعميل ولون التمييز والمظهر وملف الشعار ومفتاح إظهار الإشارة إلى formexposed والنطاق الخاص مع معرف التحقق وحالته (workspace_branding).
المصدر	تدخلها الوكالة.
الأساس القانوني	تنفيذ العقد مع الوكالة (المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR)). وإذا سمى سطر الاتصال موظفي الوكالة، تحدد الوكالة الأساس.
المستلمون	كل من تعطيه الوكالة رابط تقرير أو تقرير مختصر أو بوابة.
البلد الثالث	لا يوجد.
الاحتفاظ	حتى تغيرها الوكالة؛ وتحذف العلامة وملف الشعار مع مساحة العمل (fe_arbeitsbereich_daten_loeschen()). ويعطل النطاق الخاص إذا فشل التحقق من DNS لمدة سبعة أيام. ويكون النطاق الخاص معطلا افتراضيا.
التدابير التقنية والتنظيمية	القسم 8.

A.9 العدادات ومؤشرات الحالة وأخطاء الحقول من الإضافتين

الحقل	البيان
الغرض	تبلغ إضافة WordPress وإضافة TYPO3 مرة يوميا عن أرقام تخص نماذج الموقع المتصل: الإرساليات المحظورة بحسب السبب والإرساليات ورسائل البريد المرسلة والفاشلة ومؤشرات حالة إعدادات النماذج والاستفسارات المحفوظة بحسب المصدر ومدة الاحتفاظ. واختياريا مع التعطيل الافتراضي: أحداث النماذج وفئات أخطاء الحقول لكل موضع حقل. وتنتج عن هذه الأرقام «الحماية بالأرقام» والتقرير الشهري وتنبيه الصمت والإشعارات بشأن الإعدادات الخطرة.
التصنيف	صممت الأرقام بحيث لا تصف شخصا. وندرجها في الجزء A لأنها تنشأ من أحداث على موقع العميل يتسبب فيها زواره؛ ونراها بيانات شخصية في الحالات الحدية على الأكثر (موقع بإرساليات قليلة جدا في يوم معين). أما النقل نفسه (المفاتيح والإصدارات والمضيف) ففي الجزء B (B.20).
فئات أصحاب البيانات	زوار موقع العميل الذين يرسلون نموذجا.
فئات البيانات الشخصية	أرقام يومية لكل مضيف: المحظور إجمالا وبحسب السبب والإرساليات ورسائل البريد المرسلة والفاشلة وفئة خطأ إرسال البريد (واحدة من أربع فئات فقط، دون نص الخطأ مطلقا لأنه قد يتضمن عناوين مستلمين)، وأعداد استجابات reCAPTCHA والاستفسارات المحذوفة والمفرج عنها (plugin_stats). الحالة: إصدارات من قائمة ثابتة لإضافات النماذج وCAPTCHA والبريد ومؤشرات الإعدادات كأرقام ومدد الاحتفاظ (plugin_health). إشعارات التغيير: اسم إضافة محدثة وإصدارها (plugin_changes). واختياريا: عدادات لكل نموذج ويوم مع فئات الأخطاء لكل موضع حقل (form_metrics). ولا تتضمن مطلقا: المدخلات أو أسماء الحقول أو كلمات المرور أو الملفات أو عناوين البريد الإلكتروني أو الأسماء أو عناوين IP أو المعرفات الدائمة للزوار.
المصدر	الإضافة على موقع العميل، عبر واجهة برمجية باستخدام سر اتصال الموقع.
الأساس القانوني (يحدده المتحكم في البيانات)	يحدده العميل؛ ويقرر العميل تفعيل العدادات الاختيارية وكيفية إبلاغ زواره.
المستلمون	العميل. وتدخل نطاقات الروابط في الرسائل المحظورة في حماية السرب (B.21).
البلد الثالث	لا يوجد.
الاحتفاظ	الأرقام اليومية وإشعارات التغيير وعدادات النماذج بعد 13 شهرا (عملية الحذف الليلية، جزآ «plugin_stats» و«form_metrics»). وتستبدل مؤشرات الحالة مع كل تقرير. وتحذف جميع بيانات الإضافة لمضيف بمجرد ألا يعود أي نطاق في النظام يشير إليه (فورا عند حذف آخر نطاق؛ والبيانات القديمة ليليا، جزء «orphan_hosts»).
ما تثبته الأرقام	ما عدته الإضافة. ولا تثبت معدلات الإكمال أو الاستفسارات المفقودة.
التدابير التقنية والتنظيمية	القسم 8. وعلى وجه الخصوص: القبول بزوج المفاتيح المرتبط بالموقع فقط؛ ولا تقبل إلا المفاتيح والأرقام المعروفة ويتجاهل كل ما عداها؛ وترفض الأيام خارج نافذة 14 يوما.

A.10 الحدود: ما يبقى على موقع العميل فقط

تعالج الوظائف التالية لإضافة WordPress وإضافة TYPO3 البيانات حصرا على خادم العميل. ولا تصل إلينا ولا يمكننا الوصول إليها. ويكون مشغل الموقع وحده مسؤولا؛ وهو من يقرر التفعيل ومدد الاحتفاظ وكيفية إبلاغ زواره. ولهذا الغرض تقترح الإضافة فقرات لسياسة خصوصية المشغل.

الوظيفة	ما يعالج محليا	الاحتفاظ لدى العميل
الحجر	الإرساليات الموقوفة مع السبب، ويمكن الإفراج عنها بالبريد الإلكتروني إلى عنوان الموقع	14 يوما
شبكة الأمان	الإرساليات التي فشلت رسالة النموذج الخاصة بها، لإعادة إرسالها (مفعلة افتراضيا)	30 يوما
مسألة حسابية بدلا من reCAPTCHA	مسألة حسابية في متصفح الزائر، دون خدمة خارجية (معطلة افتراضيا)	–
إعدادات الاحتفاظ	حذف الاستفسارات المحفوظة في إضافات النماذج بعد المدة التي يختارها المشغل (معطلة افتراضيا)	بحسب الإعداد
تحديد معدل الطلبات	معرف قصير العمر مشتق من عنوان IP، ولا يرسل إلينا	قصير العمر
العدادات اليومية المحلية	قيم العدادات قبل النقل	14 يوما كحد أقصى
المسجل للمسؤولين	محددات تقنية وخطوات تنقل في تخزين الجلسة لمتصفح مسؤول مسجل دخوله؛ ولا تقرأ المدخلات. ولا ترسل إلا الإعدادات المختارة (وعندئذ A.6)	15 دقيقة كحد أقصى
مساعدة الزوار	يمكن تفعيلها منفصلة؛ ولا تحفظ مسودات ولا تعيد الإرسال آليا	–
مراقبة قواعد البريد المزعج الجديدة	تحسب المطابقات الإضافية محليا دون تفعيل آلي	سبعة أيام

A.11 حماية النماذج (formconfirmed)

الحقل	البيان
الغرض	تقييم الإرساليات عبر النماذج على مواقع العملاء للتعرف على الإرساليات الآلية: إصدار المهام والتحقق منها (إثبات عمل حسابي)، ورموز تحقق للاستخدام مرة واحدة، ومدة ملء النموذج، وحقل المصيدة، والطلبات المتكررة؛ وبناء على رغبة العميل، تقييم نص الرسالة بواسطة نموذج لغوي. فقط للعملاء الذين يفعّلون حماية النماذج.
فئات أصحاب البيانات	زوار مواقع العملاء الذين يفتحون صفحة تحتوي على نموذج محمي أو يرسلونه.
فئات البيانات الشخصية	عنوان IP (يُخزن مختصرا فقط ومجزأ بمفتاح يتغير يوميا)، وعنوان الصفحة ونطاقها، والأوقات ومدة ملء النموذج، وملء حقل المصيدة نعم/لا، ومعرّف المتصفح في سجل خادم الويب؛ ونص الرسالة فقط عند تفعيل فحص المحتوى (في الذاكرة العاملة فقط).
المصدر	متصفح الزائر (المهمة، رمز التحقق)؛ وخادم العميل (طلب التحقق، والنص عند الاقتضاء).
المستلمون	العميل (الدرجة والإجراء والأسباب). ولا أحد غيره؛ ولا معالجو بيانات فرعيون لهذه المعالجة.
البلد الثالث	لا يوجد.
الاحتفاظ	المعرّف المجزأ ساعة واحدة؛ ورموز التحقق المستخدمة 11 دقيقة على الأكثر؛ ونتائج الفحص دون عنوان IP ودون نص 30 يوما؛ والأرقام اليومية 400 يوم؛ وسجل خادم الويب 14 يوما؛ والنص دون تخزين.
التدابير التقنية والتنظيمية	القسم 8؛ وإضافة إلى ذلك الاختصار والتجزئة بمفتاح يومي، والمهام الموقعة، والاستخدام مرة واحدة، والنموذج اللغوي على أجهزتنا الخاصة دون تسجيل النص.

4. الجزء A – المستلمون ومعالجو البيانات الفرعيون والنقل إلى بلدان ثالثة

يسرد الجدول التالي المستلمين الذين نستعين بهم بأنفسنا والذين قد يتلقون بيانات من الجزء A. والقائمة المعتمدة والمحدثة باستمرار هي صفحة معالجي البيانات الفرعيين؛ وإذا اختلفت عن هذا الجدول، فذلك نتيجة ينبغي تسجيلها وليس مسألة تنسيق.

المستلم	ما يتلقاه	البلد الثالث	الأساس	الحالة
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	صندوق بريد المراقبة لفحص التسليم (A.1)؛ وإرسال رسائل التنبيه (A.3) والتأكيدات والتقارير إلى مشتركي البوابة (A.2)	لا يزال يلزم التحقق من مكان المعالجة؛ راجعوا صفحة «معالجي البيانات الفرعيين»	اتفاقية معالجة البيانات؛ ولا يزال يلزم التحقق من أساس النقل	مفتوح. لم يوثق بعد العقد المعني وأماكن المعالجة الفعلية وأساس النقل. ولا يؤكد هذا السجل اعتمادا أو إبرام عقد.
Namecheap, Inc. (مسجل النطاقات وDNS؛ وإعادة توجيه البريد حتى إعداد صندوق البريد)	البريد الوارد العام إلى عناوين نطاقنا حتى إعداد صندوق البريد؛ دون نسخ فحص التسليم، التي لا تصل إلا مع سجلات MX تشير مباشرة إلى صندوق البريد (A.1)	الولايات المتحدة	يلزم التحقق: اعتماد بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة أو البنود التعاقدية القياسية	قيد الاستخدام؛ والأساس مفتوح.
خادم الفحص الخاص بنا مع نموذج لغوي محلي	بنية النموذج للتصنيف ونتائج مختارة مع بيانات وصفية للفحص لخطط العمل في الحسابات المدفوعة (A.4) والشفرة الملصقة (A.7) وبيانات الوصول الاختبارية المفكوكة التشفير أثناء التنفيذ فقط (A.5)	–	نشغله نحن، وليس طرفا ثالثا	قيد الاستخدام.
مسبار مستقل في موقع ثان	النطاق والإعدادات المنقحة ومعرف المهمة (A.6)	بحسب الموقع	يحدد قبل بدء التشغيل	غير معد.

الاستضافة: دون طرف ثالث. يحفظ التطبيق وقاعدة البيانات ولقطات الشاشة والنسخ الاحتياطية على خوادمنا الخاصة في بولندا. وإذا انتقلنا إلى مركز بيانات أو مزود خدمات سحابية، يجب إعادة كتابة هذه الفقرة.

4.1 قنوات التنبيه التي يختارها العميل

إضافة إلى المستلمين الذين نستعين بهم، توجد قنوات يختارها العميل لتنبيهاته (A.3). ويبدأ خادمنا النقل؛ ويحدد العميل الوجهة والمزود. ولا يعفينا اختيار قناة من التزاماتنا كمعالج بيانات. ويجب تحديد الدور والعقد والضمانات المطلوبة للبلدان الثالثة لكل مزود؛ ولم يستكمل ذلك بعد لخدمات المحادثة (مسألة مفتوحة للمراجعة القانونية).

القناة	ما يرسل	مقر المزود
البريد الإلكتروني	النطاق والحدث والشرح والرابط؛ إلى العنوان المدخل	عبر Namecheap, Inc. (Private Email), Phoenix, Arizona, USA
Webhook إلى عنوان يختار بحرية	الحدث بصيغة JSON (النطاق والأحداث والسطور والرابط والطابع الزمني)، موقع بسر الوجهة	يحدده العميل
Slack, Discord, Microsoft Teams, Google Chat	الإشعار نفسه كرسالة محادثة إلى عنوان webhook المدخل	الولايات المتحدة في الغالب
Telegram	وجهة يختارها العميل؛ ونرسل الرسالة عبر روبوتنا إلى معرف المحادثة المرتبط	خارج الاتحاد الأوروبي دون قرار كفاية؛ وأساس النقل مسألة مفتوحة للمراجعة القانونية

لا يرسل محتوى رسالة زائر في أي حال. وتحمل الإشعارات النطاق والحدث والرابط.

5. الجزء B – المادة 30(1): المعالجة على مسؤوليتنا الخاصة

المتحكم في البيانات لكل ما في هذا الجزء: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland، contact@lukaswojcik.com. ولا يلزم ممثل (مستقر في الاتحاد). ولم يعين مسؤول لحماية البيانات (القسم 9). التدابير التقنية والتنظيمية: القسم 8 وصفحة التدابير التقنية والتنظيمية. وتصف صفحة الوصول والمحو وحقوقكم الأخرى كيفية ممارسة أصحاب البيانات لحقوقهم؛ ويمكن لأصحاب الحسابات تنزيل بياناتهم بأنفسهم كملف (الإعدادات).

حيث نستند إلى المصالح المشروعة (المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR))، نسمي المصلحة والسبب الذي يجعل وسيلة أقل تدخلا غير كافية. والموازنة هي تقييمنا؛ وهي جزء من المراجعة القانونية.

B.1 زوار موقعنا – سجلات خادم الويب

الحقل	البيان
الغرض	تشغيل الموقع والتطبيق وأمنهما: التقديم واستكشاف الأخطاء وإصلاحها وكشف الهجمات والحمل الزائد.
فئات أصحاب البيانات	كل من يفتح صفحة من formexposed.com أو form.exposed، بمن فيهم زوار صفحات العملاء الذين يحمل متصفحهم صورة شارتنا (B.18)، والمستلمون الذين يفتحون رابط تقرير أو إقرار، والمواقع التي تستدعي إضافتها واجهتنا.
فئات البيانات الشخصية	عنوان IP الكامل والوقت والعنوان المطلوب ورمز الحالة والبايتات المنقولة والصفحة المحيلة (referrer) ومعرف المتصفح (user agent).
مكان الحفظ	سجلات الوصول للوكيل الأمامي ولخادم الويب كملفات على خادم الويب، لا في قاعدة البيانات.
المصدر	المتصفح أو البرنامج الذي يجري الطلب.
الأساس القانوني	المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR). المصلحة: تشغيل آمن دون انقطاع. الموازنة: دون العنوان الكامل لا يمكن ربط الطلبات المتكررة من المرسل نفسه ولا صد الهجمات؛ ولا يتيح العنوان المختصر هذا التمييز. ولا تدمج السجلات مع بيانات أخرى وتحذف بعد مدة قصيرة.
المستلمون	لا يوجد.
البلد الثالث	لا يوجد.
الاحتفاظ	14 يوما: تدوير يومي مع 14 جيلا، ثم الكتابة فوقها (خدمة تدوير سجلات النظام، لا عملية الحذف الليلية للتطبيق).
التدابير التقنية والتنظيمية	القسم 8.

B.2 سجل مشاهدات صفحات التطبيق

الحقل	البيان
الغرض	الأمن وكشف إساءة الاستخدام (من يطلب ماذا وكم مرة)، وتتبع الوصول إلى الحساب، وإحصاءات استخدام بسيطة دون خدمة تحليلات.
فئات أصحاب البيانات	جميع زوار الموقع ومستخدمي التطبيق عند المشاهدات الفعلية للصفحات (دون طلبات الخلفية أو إرسال النماذج).
فئات البيانات الشخصية	عنوان IP الكامل والبلد المستنتج منه عند الكتابة (قاعدة جغرافية محلية، دون استعلام إلى طرف ثالث)، ومعرف الحساب للمستخدمين المسجل دخولهم، والعنوان المطلوب والصفحة المحيلة (مع حجب رموز الوصول فيهما، مثل رموز روابط التقارير أو البوابات)، ومعرف المتصفح ونوع الجهاز ونظام التشغيل والمتصفح المستنتجة منه، واللغة والوقت (access_logs). وأثناء «العرض كعميل» (B.14) لا يحدد معرف حساب، كي لا تظهر مشاهدات الدعم في سجل العميل.
المصدر	طلب المتصفح.
الأساس القانوني	المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR). المصلحة: منع إساءة الاستخدام وإمكانية التتبع. الموازنة: كما في B.1؛ ومدة الاحتفاظ أطول لأن أنماط إساءة الاستخدام تظهر على مدى أسابيع. وما إذا كان ينبغي اختصار عنوان IP أو تقصير مدة الاحتفاظ مسألة مفتوحة للمراجعة القانونية.
المستلمون	لا يوجد. ويتلقى أصحاب الحسابات مشاهدات صفحاتهم في تصدير البيانات.
البلد الثالث	لا يوجد.
الاحتفاظ	60 يوما (ليليا بين 03:00 و03:05، srv/cron_status.php، إعداد «سجل مشاهدات الصفحات»).
التدابير التقنية والتنظيمية	القسم 8. ولا يؤخذ عنوان IP من ترويسة معاد توجيهها إلا إذا جاء الطلب من وكيلنا الأمامي، وعندئذ لا يؤخذ إلا الإدخال الذي أضافه ذلك الوكيل؛ وإلا لاستطاع أي شخص تحديد مصدره كيفما شاء.

B.3 ملفات تعريف الارتباط والتخزين في المتصفح

الحقل	البيان
الغرض	التخزين الضروري تقنيا: الجلسة والحماية من تزوير الطلبات عبر المواقع (CSRF) وحساب حدود الفحوص دون حساب وتسجيل الدخول والبقاء مسجلا للدخول عند الطلب والعرض الفاتح أو الداكن.
فئات أصحاب البيانات	زوار formexposed.com ومستخدموه.
فئات البيانات الشخصية	ملف تعريف ارتباط الجلسة bpid (معرف الجلسة؛ ينتهي عند إغلاق المتصفح؛ HttpOnly وSameSite=Lax وSecure عبر HTTPS). وملف bp_remember فقط بعد اختيار «إبقائي مسجلا للدخول» (محدد ومتحقق؛ 30 يوما). والتخزين المحلي bp_theme (فاتح أو داكن أو النظام). وفي منطقة الإدارة أيضا إعدادات العرض المحلية للمشغلين. وللحدود، تنشأ تجزئة من معرف الجلسة؛ ولا يحفظ المعرف نفسه.
ما لا يوضع	لا توجد ملفات تعريف ارتباط للتحليلات أو الإعلان أو التتبع. ويعمل برنامج الشركاء (B.33) دون ملف تعريف ارتباط. ولا تضع صورة الشارة على صفحات العملاء أي ملف تعريف ارتباط (B.18). وقد يضع reCAPTCHA ملفات تعريف ارتباط من Google عند إرسال نموذج محمي (B.23).
الأساس القانوني	الوصول إلى الجهاز الطرفي: ضروري تماما للخدمة التي يطلبها المستخدم (§ 25(2) رقم 2 من TDDDG، القانون الألماني لحماية البيانات في الاتصالات والخدمات الرقمية؛ والمادة 399(3) من PKE، قانون الاتصالات الإلكترونية البولندي (Prawo komunikacji elektronicznej)). المعالجة: المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR) (الحساب) و(f) (الأمن والحدود).
المستلمون	لا يوجد.
البلد الثالث	لا يوجد.
الاحتفاظ	الجلسة؛ و30 يوما لرمز التذكر. وتحذف العملية الليلية رموز التذكر المنتهية من قاعدة البيانات (remember_tokens)؛ وتحذف فورا عند تسجيل الخروج وتغيير كلمة المرور وإلغاء جهاز.
التدابير التقنية والتنظيمية	القسم 8.

B.4 الفحص المجاني دون حساب – القبول والحدود ومراقبة إساءة الاستخدام

الحقل	البيان
الغرض	يمكن لأي شخص طلب فحص نطاق دون حساب. ولكي لا يصبح حقل الإدخال سلاحا ضد مواقع الغير، تسري حدود متدرجة: فحص مجهول واحد لكل نطاق خلال سبعة أيام (وبعده يعرض التقرير نفسه)، وحدود لكل عنوان IP ولكل جلسة خلال 24 ساعة، وحد يومي للنظام بأكمله، وحظر للنطاقات الحديثة جدا وقائمة حظر واستبعاد، وعناوين عامة فقط. وتسجل الأنماط اللافتة ويبلغ بها المشغل. وتسري الحدود لكل عنوان IP ولكل جلسة وللنظام بأكمله، مع حساب كل منها على حدة، أيضا على الفحص من الإضافة دون حساب (وتحسب الإضافة ذات زوج مفاتيح مرتبط لكل موقع بدلا من لكل عنوان) وعلى الاستبعاد (B.30)؛ ولأداة الترويسات المجانية (B.9) حدودها الخاصة لكل عنوان IP ويوم وللنظام بأكمله.
فئات أصحاب البيانات	الأشخاص الذين يبدؤون فحصا أو طلبا لأداة الترويسات أو استبعادا؛ والخوادم التي ثبتت عليها إضافة.
فئات البيانات الشخصية	سجل كل طلب: المصدر (الفحص أو الإضافة أو أداة الترويسات أو الاستبعاد)، وعنوان IP الكامل وتجزئة معرف الجلسة والمضيف المفحوص والبلد من عنوان IP والقبول أو الرفض مع السبب والوقت (check_throttle). الحالات غير المعتادة: النوع (عنوان IP أو الجلسة أو البلد أو النظام)، والمفتاح (عنوان IP الكامل للنوع «IP»)، والنمط والخطورة والوصف القصير ووقتا الاكتشاف والحل والشخص الذي حلها (abuse_flags). المهمة: المضيف والوضع ومستوى الثقة وتجزئة جلسة مختصرة كمعرف لمقدم الطلب (scan_jobs). التقرير: معرف عشوائي ومضيف ولغة وانتهاء الصلاحية وأول مشاهدة وعدد المشاهدات (reports). وعمر نطاق مخزن مؤقتا من استعلام السجل (domain_age_cache).
المصدر	مدخلات الشخص وطلبه؛ واستعلام السجل (RDAP) لعمر النطاق.
الأساس القانوني	تنفيذ الفحص المطلوب: المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR) (استخدام الفحص المجاني بموجب شروط الخدمة)؛ واحتياطيا (f). الحدود والمراقبة: المادة 6(1)(f). المصلحة: منع استخدام الخدمة أداة ضد مواقع الغير أو منصة لإغراقهم بالرسائل المزعجة. الموازنة: دون الربط بالعنوان والجلسة لا يمكن إنفاذ الحدود؛ ومدة السبعة أيام لا تتجاوز أطول حد يحتسب استنادا إليها.
المستلمون	Google (reCAPTCHA عند الإرسال، B.23). ولعمر النطاق، يستعلم الماسح من خدمة إعادة توجيه RDAP rdap.org التي تحيل إلى السجل المختص؛ ولا يرسل إلا اسم النطاق. وعند حدوث حالة غير معتادة، يتلقى المشغل إشارة عبر Telegram دون أي متغير (دون مضيف أو عنوان). ويمكن لكل من لديه الرابط العشوائي رؤية التقرير.
البلد الثالث	الولايات المتحدة عبر reCAPTCHA (B.23).
الاحتفاظ	سجل الطلبات 7 أيام (ليليا، srv/cron_status.php). والحالات غير المعتادة المحلولة بعد 90 يوما من الحل؛ وتبقى غير المحلولة إلى أن يحلها شخص (القسم 10). وتنتهي التقارير المجهولة بعد 30 يوما؛ وتحذف العملية الليلية عندئذ التقرير والمهمة ونتيجة الفحص والنماذج والنتائج والصور (fe_reports_aufraeumen()). ويستطيع المسؤول رفع القيود يدويا عن إدخالات عنوان؛ ويؤدي ذلك إلى حذف سجله لآخر 24 ساعة.
التدابير التقنية والتنظيمية	القسم 8. وإيقاف طارئ لجميع الفحوص المجهولة في منطقة الإدارة؛ وضبط للضغط لا يقبل فحوصا مجانية جديدة عند وجود تراكم.

B.5 فحص الزاحف لمواقع الغير

الحقل	البيان
الغرض	فحص أمني لنماذج الاتصال العامة: ضمانات مكافحة البريد المزعج وإساءة الاستخدام وخصائص حماية البيانات وإمكانية الوصول والنصوص البرمجية الخارجية المضمنة والسلوك بعد الرفض في لافتة ملفات تعريف الارتباط والعرض على الهاتف. ويسري على الفحوص دون حساب (B.4)، والنطاقات في حساب التي لم يتحقق منها بعد، وكأساس للدراسة (B.7) وفحص العملاء المحتملين (B.8). ونعمل نيابة عن العميل للنطاقات المتحقق منها في حساب (A.4).
سلوك الزاحف	معرف خاص به مع إشارة إلى صفحة الزاحف؛ ويقرأ robots.txt قبل الفحص ويتوقف إذا شملت قاعدة منع الصفحة الرئيسية (وكذلك إذا تعذر الوصول إلى robots.txt أو حدث خطأ في الخادم)؛ ولا تراعى قواعد المنع للمسارات الفرعية الفردية على حدة. ولا يقرأ نبض النموذج أو جلب الإثبات أو أداة الترويسات أو البحث عن الملفات المكشوفة robots.txt. وثماني صفحات عامة كحد أقصى لكل فحص، إضافة إلى ما يصل إلى ثلاث صفحات مع نقرة على «رفض» في لافتة ملفات تعريف الارتباط، وما يصل إلى ثلاث صفحات في عرض الهاتف، واختبارات نشطة للنطاقات المتحقق منها، وما يصل إلى خمس صفحات خلف تسجيل الدخول (A.5)؛ وتحمل الصفحات تباعا لا بالتوازي؛ وعناوين عامة فقط دون شبكات داخلية، مع إعادة فحص التوجيه؛ وتفحص قائمة الحظر والاستبعاد قبل القبول ومرة ثانية في الماسح. سلبي: دون إثبات التحكم لا يرسل أي شيء للعملاء (الاستثناء: الفحوص الداخلية لنطاقات اختبارنا وعرضنا الخاصة، B.6).
فئات أصحاب البيانات	مشغلو المواقع المفحوصة (حيث يكونون أشخاصا طبيعيين، مثل أصحاب المؤسسات الفردية)؛ والأشخاص الذين يظهرون عرضا على الصفحات المفحوصة.
فئات البيانات الشخصية	كما في A.4: عناوين الصفحات وعناوينها النصية وبنية النماذج (أسماء الحقول وأنواعها وتسمياتها دون قيم الحقول)، والضمانات والنصوص البرمجية الخارجية (العناوين؛ وتستبدل معرفات حسابات وحدات البكسل وأدوات التسجيل قبل الحفظ)، وسلوك لافتة ملفات تعريف الارتباط ولقطات الشاشة (المنطقة المرئية من الصفحة الرئيسية والنماذج). وإذا ظهر عنوان مستلم في النموذج، فنطاقه فقط (scans، forms، findings، scan_screenshots).
المصدر	الصفحات المتاحة للجمهور.
الأساس القانوني	المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR). المصلحة: إجراء الفحص الأمني المطلوب؛ وتنبيه مشغلي المواقع إلى نقاط ضعف قد تضر زوارهم. الموازنة: لا يقرأ إلا ما يراه كل زائر، بنطاق ضيق ودون إرسال شيء؛ ويستطيع المشغل استبعاد نطاقه نهائيا في أي وقت دون إثبات. وتقدم المعلومات بموجب المادة 14 من اللائحة العامة لحماية البيانات (GDPR) عبر صفحة الزاحف والاستبعاد وسياسة الخصوصية؛ وما إذا كان ذلك كافيا بموجب المادة 14(5)(b) مسألة مفتوحة للمراجعة القانونية.
المستلمون	من يطلب التقرير وكل من يعطيه الرابط العشوائي؛ والنموذج اللغوي المحلي على خادمنا الخاص عند عدم وضوح نوع النموذج (بنية النموذج وعنوان الصفحة النصي وعنوانها الإلكتروني ونص النموذج المرئي). ولا تظهر تحذيرات الثغرات من إصدارات الإضافات مطلقا في التقارير المجهولة.
البلد الثالث	لا يوجد.
الاحتفاظ	المجهول: 30 يوما (B.4). وفحص العملاء المحتملين: 90 يوما (B.8). والدراسة: حتى النشر (B.7). والنطاق في حساب: بحد أقصى 13 شهرا مع بقاء آخر فحص؛ ويحذف فورا مع النطاق. والفحوص الداخلية من المشغل دون نطاق ودون تقرير (مثل المنشأة من سطر الأوامر): دون مدة احتفاظ (القسم 10). وتحذف الملفات المؤقتة على خادم الفحص بعد كل تنفيذ.
التدابير التقنية والتنظيمية	القسم 8. وعلى وجه الخصوص: حاوية فحص منفصلة بصلاحيات مخفضة ونظام ملفات للقراءة فقط وحد للذاكرة وشبكتها الخاصة؛ وفحص مزدوج للوجهة.

B.6 الإرساليات الاختبارية النشطة

الحقل	البيان
الغرض	التحقق مما إذا كان نموذج الاتصال يقبل إرسالية دون حماية، وما إذا كان CAPTCHA وحقل المصيدة (honeypot) والرمز والتحقق من عنوان البريد الإلكتروني وتحديد معدل الطلبات تعمل من جانب الخادم، وما إذا كان يمكن حقن الترويسات.
الشرط المسبق	للعملاء، فقط للنطاقات التي قدم لها إثبات التحكم (سجل DNS أو وسم meta أو ملف أو إضافة متصلة)؛ وإضافة إلى ذلك يستخدم المشغل أداة داخلية لسطر الأوامر لإنشاء فحوص بالمستوى «متحقق منه» لنطاقات الاختبار والعرض الخاصة بنا. وفقط عند تفعيل المفتاح العام، وفقط لنموذج صنف بموثوقية كنموذج اتصال عام. ولا تستخدم مطلقا للطلبات أو الحجوزات أو التسجيلات أو النشرات البريدية أو المدفوعات أو رفع الملفات أو الحقول الإلزامية ببيانات شخصية حقيقية، أو لنطاقات السلطات العامة أو مؤسسات الرعاية الصحية أو التعليم.
فئات أصحاب البيانات	موظفو العميل الذين يتلقون رسائل البريد الإلكتروني للنماذج.
فئات البيانات الشخصية	لا تتضمن إرسالية الاختبار بيانات شخصية: المرسل «FormExposed Security Scanner»، وعنوان المرسل الخاص بنا أو عنوان تحت .invalid، وسطر موضوع موسوم ونص بلغة الصفحة مع إشارة إلى صفحة الزاحف والاستبعاد ورقم الفحص. وما نحفظه: استجابة الصفحة والنتائج وصورة للصفحة التالية (كما في A.4).
النطاق	خمس إرساليات كحد أقصى لكل فحص (إعداد، الافتراضي 5)؛ وتتكرر بحسب وتيرة فحص الخطة، ويوميا في أعلى خطة.
المصدر	تعليمات العميل.
الأساس القانوني	تنفيذ العقد مع العميل (المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR))؛ وتذهب الإرساليات إلى نموذج العميل نفسه. وبالنسبة إلى المستلمين لدى العميل: تنظيم العميل.
المستلمون	العميل (رسالة بريده الخاصة بالنموذج).
البلد الثالث	لا يوجد من خلالنا.
الاحتفاظ	النتائج كما في A.4.
التدابير التقنية والتنظيمية	القسم 8. ولا يكشف حقن الترويسات إلا كشفا، ولا ينفذ مطلقا بمستلم حقيقي؛ ولا يستخدم التحقق من عنوان البريد الإلكتروني إلا نطاقا يستحيل وجوده.

B.7 دراسة «مؤشر أمن النماذج»

الحقل	البيان
الغرض	إحصاءات عن حماية نماذج الاتصال في بلد أو قطاع. ولا تنشر إلا المجاميع دون أسماء المواقع؛ ولا تعرض الشرائح إلا ابتداء من 20 صفحة تحتوي على نموذج.
فئات أصحاب البيانات	مشغلو المواقع المدرجة في القائمة؛ والأشخاص الظاهرون عرضا.
فئات البيانات الشخصية	كما في B.5، بصورة سلبية فقط. إضافة إلى القائمة: المضيف والشريحة والحالة والمهمة (study_domains)؛ والدراسة مع العنوان والبلد ومجاميع النتائج (studies).
المصدر	قائمة بمواقع عامة يجمعها المشغل؛ والصفحات نفسها.
الأساس القانوني	المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR). المصلحة: بيانات إحصائية عن حالة أمن النماذج. الموازنة: فحص سلبي بمعدل محدود (مهام قليلة لكل تنفيذ)، مع تطبيق قائمة الحظر والاستبعاد، والنشر كمجاميع فقط، وحذف البيانات الخام.
المستلمون	الجمهور، المجاميع فقط.
البلد الثالث	لا يوجد.
الاحتفاظ	تحذف البيانات الخام (نتائج الفحص والنماذج والنتائج والصور والمهام) عند النشر (fe_studie_veroeffentlichen()). وتبقى بعدها قائمة المضيفين مع الشرائح؛ ولا توجد مدة احتفاظ لها أو للدراسات التي لا تنشر مطلقا (القسم 10). ويقرر المشغل القوائم التي تفحص وما إذا كانت الدراسات تنشر.
التدابير التقنية والتنظيمية	القسم 8.

B.8 فحص العملاء المحتملين (وضع الاستحواذ للوكالات)

الحقل	البيان
الغرض	تفحص وكالة (خطة Business) موقع عميل محتمل بصورة سلبية وتتلقى تقريرا مختصرا بعلامتها التجارية والتقرير السلبي. ولا نتواصل مع أحد؛ بل تمرر الوكالة الرابط بنفسها.
فئات أصحاب البيانات	مشغل الموقع المفحوص؛ والأشخاص الظاهرون عرضا؛ وموظفو الوكالة الذين يبدؤون الفحص.
فئات البيانات الشخصية	كما في B.5، بصورة سلبية فقط. وإضافة إلى ذلك: مساحة العمل ومن بدأ الفحص والمضيف ومعرف التقرير العشوائي والوقت (prospect_checks).
المصدر	مدخلات الوكالة؛ والصفحات العامة.
الأساس القانوني	المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR) (مصلحتنا في تقديم الخدمة ومصلحة الوكالة في تواصل يستند إلى معلومات موثوقة). وأدوار الوكالة وأدوارنا والتزامات الوكالة عند تمرير التقرير مسائل مفتوحة للمراجعة القانونية: إذا أرسلت الوكالة التقرير بالبريد الإلكتروني دون طلب أو أجرت مكالمة هاتفية، فذلك تسويق مباشر يتطلب موافقة بموجب المادة 398 من PKE و§ 7(2) من UWG (القانون الألماني لمكافحة المنافسة غير المشروعة)، حتى بين المنشآت التجارية. وتلك مسؤولية الوكالة؛ وتلزمها شروط الخدمة بذلك.
المستلمون	الوكالة وكل من تعطيه الرابط.
البلد الثالث	لا يوجد.
الاحتفاظ	تنتهي صلاحية التقرير ونتيجة الفحص بعد 90 يوما ثم تحذفهما العملية الليلية (fe_reports_aufraeumen())؛ ويحذف إدخال الفحص بعد 90 يوما في عملية السرب اليومية ابتداء من 04:00 (srv/cron_status.php). ويحذف فورا مع مساحة العمل.
التدابير التقنية والتنظيمية	القسم 8. حصة شهرية (إعداد، الافتراضي 30)؛ وتعيد الصفحة نفسها خلال سبعة أيام التقرير نفسه؛ ويسري الاستبعاد.

B.9 أداة الترويسات دون حساب

الحقل	البيان
الغرض	تقييم مجاني (من A+ إلى F) لترويسات الأمان في الصفحة الرئيسية لنطاق. طلبان دون متصفح أو نموذج أو إرسال.
فئات أصحاب البيانات	الأشخاص الذين يستخدمون الأداة؛ ومشغلو النطاق المفحوص.
فئات البيانات الشخصية	سجل الطلب كما في B.4 (المصدر «headers» وعنوان IP وتجزئة الجلسة والمضيف). النتيجة: المضيف والتقييم والنقاط والترويسات المقيمة (header_checks).
الأساس القانوني	المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR)، كما في B.4 وB.5.
المستلمون	Google (reCAPTCHA، B.23).
البلد الثالث	الولايات المتحدة عبر reCAPTCHA.
الاحتفاظ	سجل الطلبات 7 أيام؛ والنتائج بعد 90 يوما حاليا (عملية الحذف الليلية، جزء «header_checks»، إعداد «headers_keep_days»). وللنطاقات في حساب، يعاد تحديد التقييم يوميا ويحفظ مع النطاق.
التدابير التقنية والتنظيمية	القسم 8. حدود لكل عنوان IP ويوم؛ ويسري الاستبعاد.

B.10 حسابات العملاء

الحقل	البيان
الغرض	تشغيل حسابات العملاء ومساحات العمل والخطط.
فئات أصحاب البيانات	العملاء (المنشآت التجارية) وأعضاء فرقهم ذوو الحسابات الخاصة.
فئات البيانات الشخصية	عنوان البريد الإلكتروني وصيغته الموحدة وكلمة المرور كتجزئة فقط والاسم الأول (إلزامي) واسم العائلة والشركة (إن قدما)؛ ولا يحفظ التطبيق العنوان ورقم ضريبة القيمة المضافة، بل يقدمان لدى Stripe فقط (B.26)؛ والحالة واللغة ووضع العرض والعملة والخطة وحالة الفوترة ومعرف العميل والاشتراك لدى Stripe ونهاية فترة الفوترة والإلغاء عند نهاية الفترة ومعرفات التأكيد وإعادة التعيين مع انتهاء صلاحيتها وعنوان البريد الجديد حتى تأكيده ووقت التسجيل وآخر تسجيل دخول وآخر عنوان IP ووقت إلغاء جميع الجلسات وبيانات المصادقة بعاملين (B.11) وتفعيل التقرير الشهري أو تعطيله ووقت رسالة التذكير والإتاحة بواسطة الرموز ورمز الإحالة والإحالة (users). ومساحات العمل مع الاسم والأوقات والحالة (workspaces)؛ والعضوية مع الدور وتاريخ الانضمام (workspace_users).
المصدر	التسجيل والإعدادات من الشخص؛ وحالة الفوترة من Stripe.
الأساس القانوني	المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR) (العقد). وآخر عنوان IP: (f) (أمن الحساب).
المستلمون	Stripe (B.26)؛ ومزود خدمة البريد لرسائل الحساب (B.25). ويرى أعضاء مساحة العمل نفسها أسماء الأعضاء الآخرين وعناوين بريدهم وأدوارهم.
البلد الثالث	عبر Stripe ومزود خدمة البريد.
الاحتفاظ	حتى يحذفه صاحب الحساب. وعند الحذف، تحذف مساحات عمله الخاصة التي لا يستخدمها أحد غيره مع جميع النطاقات وبياناتها؛ وتنتقل المساحات ذات الأعضاء الآخرين إلى عضو آخر، مع أولوية المسؤولين ثم الأقدم بينهم. وتحذف العضويات ورموز التذكر والأجهزة ومفاتيح API ورموز Telegram المفتوحة والملاحظات على التقارير (B.35) وصف الحساب؛ وينهى أولا اشتراك مدفوع جار فورا لدى Stripe، دون استرداد (www/ajax.php، fe_konto_reste_loeschen()). أما الإلغاء في منطقة الفوترة فيسري عند نهاية الفترة؛ وبعدها يستمر الحساب بالخطة المجانية. ويبين القسم 6.4 ما يبقى. وتحذف بعد 30 يوما الحسابات التي لم تؤكد مطلقا ولم يسجل الدخول إليها مطلقا، ما لم يكن عضو آخر مرتبطا بمساحة عملها (عملية الحذف الليلية، جزء «pending_accounts»). ولا تحذف الحسابات غير النشطة. وإذا انتهى عقد الحساب بطريقة أخرى، مثلا بإنهائنا له، نحذف الحساب في موعد لا يتجاوز 30 يوما من انتهاء العقد؛ ويجري ذلك حاليا يدويا (التزام وارد في اتفاقية معالجة البيانات).
التدابير التقنية والتنظيمية	القسم 8.

B.11 تسجيل الدخول والأجهزة والعامل الثاني وسجل النشاط

الحقل	البيان
الغرض	حماية الحسابات: تقييد محاولات تسجيل الدخول ومحاولات كلمات المرور الأخرى، وعرض الأجهزة المسجل دخولها وإلغاء وصولها، وتسجيل الدخول بعاملين، وإمكانية تتبع التغييرات.
فئات أصحاب البيانات	أصحاب الحسابات وأعضاء الفرق؛ والأشخاص الذين يحاولون تسجيل الدخول أو التسجيل أو إدخال كلمة مرور بوابة عملاء.
فئات البيانات الشخصية	محاولات تسجيل الدخول: عنوان IP وعنوان البريد الإلكتروني المدخل والنجاح والوقت (login_attempts). الأجهزة: تجزئة معرف الجلسة (دون المعرف نفسه مطلقا) والربط برمز التذكر وعنوان IP ومعرف المتصفح والمتصفح ونظام التشغيل ونوع الجهاز المستنتجة منه، وأوقات تسجيل الدخول وآخر نشاط وإلغاء الوصول، ومعرف موظف الدعم في «العرض كعميل» (login_sessions). رموز التذكر لـ «إبقائي مسجلا للدخول»: المحدد والمتحقق وانتهاء الصلاحية (remember_tokens). العاملان: السر مشفر ووقت التفعيل وآخر خطوة زمنية مستخدمة ورموز الاسترداد كتجزئات فقط (في users). سجل النشاط: الحساب ومساحة العمل والإجراء والهدف والتفاصيل وعنوان IP والبلد والوقت (audit_logs). عدادات المحاولات لتسجيل الدخول والعامل الثاني وتأكيد كلمة المرور وإعادة تعيينها والتسجيل وكلمات مرور بوابات العملاء: مفتاح HMAC مشتق من الغرض ومعرف الحساب (ولعنوان غير معروف أو لإعادة التعيين، عنوان البريد الإلكتروني بأحرف صغيرة)، أو عنوان IP أو الحساب وعنوان IP معا أو معرف البوابة (ومع عنوان IP أيضا)، وعدد المحاولات وانتهاء الصلاحية؛ ولا تحفظ فيها عناوين البريد أو IP بنص واضح (الجدول auth_attempt_buckets).
الأساس القانوني	المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR) بالاقتران مع المادة 32 (قائمة الأجهزة والعامل الثاني) و(f) (محاولات تسجيل الدخول وسجل النشاط). المصلحة: حماية الحسابات من الاستيلاء عليها وتوثيق التغييرات (المادة 5(2)). الموازنة: لا يجيب العنوان المختصر عن سؤال «هل كنت أنا؟»؛ ويجب أن يستمر سجل النشاط مدة تكفي لنزاع لا ينشأ إلا بعد أشهر.
المستلمون	لا يوجد. ويرى صاحب الحساب أجهزته ويتلقى محاولات تسجيل الدخول والأجهزة والأنشطة في تصدير البيانات؛ وأثناء جلسة «العرض كعميل» لا يظهر فيها عنوان IP لموظف الدعم ولا متصفحه.
البلد الثالث	لا يوجد.
الاحتفاظ	محاولات تسجيل الدخول 7 أيام؛ وبعد تسجيل دخول ناجح تحذف المحاولات الفاشلة من العنوان نفسه فورا. وعدادات المحاولات عند نهاية نافذتها الزمنية (حاليا 15 دقيقة، وساعة واحدة لإعادة تعيين كلمة المرور والتسجيل)؛ وتحذف المنتهية عند الوصول التالي وبالعملية الليلية. والأجهزة بعد 90 يوما من آخر استخدام أو إلغاء الوصول (عملية الحذف الليلية، جزء «sessions»)، وفورا مع الحساب. وتنتهي رموز التذكر بعد 30 يوما. وسجل النشاط 365 يوما (ليليا)؛ وعند حذف حساب تبقى إدخالاته حتى نهاية مدة الاحتفاظ (القسم 6.4).
التدابير التقنية والتنظيمية	القسم 8.

B.12 إثبات إبرام العقد

الحقل	البيان
الغرض	إثبات الصيغة التي قبلها العميل أو اطلع عليها عند التسجيل من شروط الخدمة واتفاقية معالجة البيانات وسياسة الخصوصية، وأنه يستخدم الخدمة لنشاطه التجاري.
فئات أصحاب البيانات	العملاء.
فئات البيانات الشخصية	لكل وثيقة: الحساب والوثيقة والإصدار (تجزئة النص المعروض) والمناسبة وعنوان IP ومعرف المتصفح والوقت (legal_consents). والصيغة المعروضة نفسها مع النص الكامل واللغة والعنوان النصي والعنوان الإلكتروني، مرة لكل إصدار (legal_versions؛ لا تتضمن بيانات شخصية).
الأساس القانوني	المادة 6(1)(b) و(f) من اللائحة العامة لحماية البيانات (GDPR) (إثبات إبرام العقد والدفاع في مواجهة المطالبات).
المستلمون	لا يوجد. ويتلقى صاحب الحساب سجلاته في تصدير البيانات.
البلد الثالث	لا يوجد.
الاحتفاظ	ما دام الحساب موجودا؛ وبعد حذف الحساب، أربع سنوات من الموافقة، ثم الحذف ليليا (srv/cron_status.php). والتعليل في الشفرة: مدة تقادم ثلاث سنوات من نهاية السنة، مقربة إلى الأعلى. وما إذا كان القانون البولندي يقتضي مدة مختلفة جزء من المراجعة القانونية.
التدابير التقنية والتنظيمية	القسم 8. وإذا غابت أي من الوثائق الثلاث، يغلق التسجيل.

B.13 دعوات الفريق

الحقل	البيان
الغرض	دعوة أشخاص إضافيين إلى مساحة عمل.
فئات أصحاب البيانات	المدعوون.
فئات البيانات الشخصية	عنوان البريد الإلكتروني والدور ومعرف الدعوة والشخص الداعي وانتهاء الصلاحية ووقت القبول (workspace_invites)؛ ورسالة الدعوة في صندوق الصادر (B.25).
المصدر	يدخلها العضو الداعي.
الأساس القانوني	المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR) بالنسبة إلى العميل؛ وتجاه الشخص المدعو (f) (مصلحة العميل في إشراك فريقه).
المستلمون	مزود خدمة البريد (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA).
البلد الثالث	عبر مزود خدمة البريد.
الاحتفاظ	تصلح الدعوة لمدة 14 يوما وما دام الشخص الداعي مالكا أو مسؤولا لمساحة العمل فقط. والدعوات غير المقبولة بعد انتهاء الصلاحية، والمقبولة بعد 30 يوما من القبول (ليليا، srv/cron_status.php وجزء «invites» في cfg/fristen_lib.php). وتحذف فورا مع مساحة العمل.
التدابير التقنية والتنظيمية	القسم 8.

B.14 «العرض كعميل» من قبل الدعم

الحقل	البيان
الغرض	يرى مسؤول عام التطبيق كما يراه العميل لحل سؤال دعم («الزر غير موجود لدي»).
فئات أصحاب البيانات	العميل المعني؛ والمسؤول العام.
فئات البيانات الشخصية	كل ما يراه العميل في التطبيق. وما يسجل: صف جهاز منفصل مع معرف المسؤول العام (login_sessions)، والبداية والنهاية في سجل النشاط (audit_logs).
الأساس القانوني	المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR) (الدعم كجزء من الخدمة)، وبدلا منها (f).
الحدود	ساعة واحدة كحد أقصى، ثم تسجيل خروج كامل. وينهي إنهاء العرض أيضا دخول المسؤول العام بالكامل، بما فيه الجلسة التي جاء منها؛ ولا يعود إلى منطقة الإدارة إلا بتسجيل الدخول مجددا بكلمة المرور والعامل الثاني. وينتهي فورا إذا خفضت صلاحيات المسؤول العام أو حظر. ويحظر كل ما يغير حساب العميل: كلمة المرور وعنوان البريد الإلكتروني والعامل الثاني والأجهزة والاشتراك والتصدير والحذف والنقل. وتغلق منطقة الإدارة أثناء الجلسة. ويرى العميل الوصول في قائمة أجهزته وفي تصدير البيانات بوصفه وصول دعم.
المستلمون	لا يوجد.
البلد الثالث	لا يوجد.
الاحتفاظ	صف الجهاز 90 يوما، وسجل النشاط 365 يوما.
التدابير التقنية والتنظيمية	القسم 8.

B.15 النطاقات وإثبات التحكم والمراقبة

الحقل	البيان
الغرض	الخدمة الأساسية للعملاء: الاحتفاظ بالنطاقات في الحساب وتقديم إثبات التحكم والفحص المنتظم وكشف التغييرات. ويشمل ذلك نبض النموذج (طلب خفيف دون متصفح كل 10 إلى 30 دقيقة بحسب الخطة)، والمراقبة اليومية لـ DNS البريد والشهادة، وتاريخ انتهاء النطاق وقوائم الحظر والملفات المكشوفة والإصدارات المرئية من الخارج وقائمة النصوص البرمجية والتغييرات البصرية للنموذج وانقطاعات مزودي CAPTCHA والبريد ومراقبة ثغرات إضافات النماذج.
فئات أصحاب البيانات	العملاء وأعضاء فرقهم؛ ومشغلو النطاقات حيث يكونون أشخاصا طبيعيين.
فئات البيانات الشخصية	النطاق مع المضيف والمعرف العام والملاحظة وتسمية العميل ونوع الإثبات ومعرفه ووتيرة الفحص وتفعيل المراقبة أو تعطيلها ونوافذ الصيانة وقيمة الاستفسار ومعرفات الشارة وفحص التسليم وخطاف النشر ومفتاح الإضافة وحالات عمليات المراقبة وآخر نتائجها (DNS والشهادة وأصالة رسالة النموذج وقوائم الحظر والملفات المكشوفة والترويسات والإصدارات) (domains). والنبض لكل صفحة نموذج (form_pulse). والثغرات من إصدارات الإضافات (vuln_hits). وقائمة النصوص البرمجية مع العنوان والتجزئة والحجم والموافقة مع الشخص الموافق والسبب (script_inventory، script_changes). والفحوص كما في A.4. وبالنسبة إلى الملفات المكشوفة، يحفظ المسار والخطورة والنوع، دون المحتوى مطلقا.
الطلبات إلى أطراف ثالثة	استعلامات DNS (SPF وDMARC وMX وسجل الإثبات). واستعلام السجل عبر RDAP وفقا لدليل IANA: اسم النطاق فقط. وقوائم حظر DNS (SpamCop وPSBL وMailspike وSURBL؛ وSpamhaus فقط ببيانات وصول محفوظة، وهو غير مستخدم حاليا): عناوين IP لخادم الويب والبريد واسم النطاق، دون بيانات زوار. وGoogle Web Risk إذا أعد فقط (غير معد حاليا): عنوان الصفحة الرئيسية. وجهة ختم الوقت: قيمة تجزئة فقط (B.19). وWPVulnerability: معرف الإضافة أو القالب فقط أو إصدار WordPress؛ ونجري نحن المقارنة بإصدار الإضافة المثبتة. وصفحات حالة Cloudflare وhCaptcha وGoogle Cloud وSendGrid وMailgun وBrevo: لا ينقل شيء سوى الطلب نفسه.
المصدر	العميل؛ والطلبات إلى صفحة العميل؛ والأدلة العامة.
الأساس القانوني	المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR).
المستلمون	لا تتلقى الخدمات المذكورة بيانات شخصية لعملائنا، بالقدر الذي لا تكون فيه أسماء نطاقات المنشأة وعناوين خوادمها بيانات شخصية؛ ولأصحاب المؤسسات الفردية قد يكون اسم النطاق بيانات شخصية. ويرى أعضاء مساحة العمل النطاق.
البلد الثالث	قد تصل الطلبات إلى خدمات في بلدان ثالثة (مثل استعلامات السجل وقوائم الحظر). ولا يرسل إلا ما ورد في صف «الطلبات إلى أطراف ثالثة».
الاحتفاظ	حتى حذف النطاق. وتحذف fe_domain_loeschen() عندئذ فورا نتائج الفحص والنماذج والنتائج والصور والتقارير والمهام ووجهات التنبيهات وسجلها والحوادث ورموز Telegram والتسليمات والنبض والثغرات والإثباتات؛ وعبر مفاتيح خارجية النماذج المراقبة وعمليات المتصفح وحساب الاختبار وعدادات النماذج؛ وبيانات إضافة المضيف إذا لم يشر إليه نطاق آخر. وتحذف أيضا قائمة النصوص البرمجية للنطاق وتغييراتها؛ وليس لها مدة احتفاظ مستقلة (القسم 6.4). ونتائج الفحص لمدة لا تتجاوز 13 شهرا، مع بقاء آخر فحص.
التدابير التقنية والتنظيمية	القسم 8. ومراقبة الملفات المكشوفة والإصدارات للنطاقات المتحقق منها فقط، بطلب واحد كحد أقصى لكل مسار، وأول 8 كيلوبايت فقط؛ فاختبار مسارات الغير دون طلب سيكون أداة هجوم.

B.16 التنبيهات والحوادث والتصعيد تجاه صاحب الحساب

الحقل	البيان
الغرض	إبلاغ العميل بالأعطال والتغييرات ومراعاة نوافذ الصيانة والإقرار بالحوادث وتصعيدها. وإذا كانت الوجهات أطرافا ثالثة، نعمل نيابة عن العميل (A.3)؛ وإذا كانت صاحب الحساب نفسه، يرد ذلك هنا.
فئات أصحاب البيانات	أصحاب الحسابات وأعضاء الفرق كمستلمين.
فئات البيانات الشخصية	كما في A.3. وتظهر الإشعارات بلغة صاحب الحساب.
الأساس القانوني	المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR).
المستلمون	مزود خدمة البريد؛ وخدمات المحادثة المختارة (4.1).
البلد الثالث	بحسب القناة (4.1).
الاحتفاظ	كما في A.3: سجل التسليم 90 يوما، وإشعارات الملخص بعد 30 يوما من التسليم، والحوادث حتى الحل ثم 180 يوما. ووجهات التنبيه مع النطاق.
التدابير التقنية والتنظيمية	القسم 8.

B.17 التقرير الشهري للحسابات

الحقل	البيان
الغرض	في اليوم 1 من كل شهر ابتداء من 08:00 (مع استكمال المتأخر حتى اليوم 3)، رسالة بريد واحدة لكل حساب تغطي جميع نطاقاته: المستوى والدرجة والتغير والتنبيهات والروبوتات المحظورة وإرسال البريد والقيمة المقارنة.
فئات أصحاب البيانات	أصحاب الحسابات النشطون الذين فعلوا التقرير الشهري.
فئات البيانات الشخصية	عنوان البريد الإلكتروني واللغة والأرقام الأساسية للنطاقات.
الأساس القانوني	المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR) (جزء من الخدمة). ويمكن إلغاء الاشتراك في الإعدادات؛ ويمكن تعطيله مركزيا.
المستلمون	مزود خدمة البريد (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA).
البلد الثالث	عبر مزود خدمة البريد.
الاحتفاظ	دون تخزين منفصل؛ وتبقى الرسالة في صندوق الصادر لمدة 30 يوما (B.25).
التدابير التقنية والتنظيمية	القسم 8.

B.18 الشارة وصفحة التأكيد العامة

الحقل	البيان
الغرض	يمكن للعميل تضمين صورة شارة في موقعه وربطها بصفحة تأكيد عامة. ولا تعرض الشارة «محمي» إلا إذا كان النطاق متحققا منه والمراقبة جارية وآخر فحص مكتمل لا يتجاوز عمره 45 يوما ونتيجته «محمي» أو «محمي جزئيا»؛ وإلا تعرض بصورة محايدة «فحص نموذج الاتصال». وتذكر صفحة التأكيد المستوى والتاريخ دون نتائج فردية.
فئات أصحاب البيانات	زوار موقع العميل الذين يحمل متصفحهم الصورة؛ وزوار صفحة التأكيد.
فئات البيانات الشخصية	عند تحميل الصورة: عنوان IP والوقت والعنوان المطلوب والصفحة المحيلة ومعرف المتصفح في سجل خادم الويب (B.1). ولا يبدأ عنوان الصورة جلسة ولا يضع ملف تعريف ارتباط ولا يكتب إلى سجل مشاهدات الصفحات. وصفحة التأكيد صفحة عادية (B.2، B.3).
الأساس القانوني	المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR). المصلحة: تقديم الصورة والحفاظ على أمن التشغيل. وما إذا كان العميل ونحن متحكمين مشتركين في البيانات لنقل عنوان IP للزائر بمعنى الاجتهاد القضائي بشأن المحتوى الخارجي المضمن، وما إذا كان يلزم ترتيب بموجب المادة 26، مسألة مفتوحة للمراجعة القانونية. ويتلقى العميل نصا مقترحا لسياسة خصوصيته.
المستلمون	لا يوجد.
البلد الثالث	لا يوجد.
الاحتفاظ	14 يوما (سجل خادم الويب). وتخزن الصورة مؤقتا لمدة ساعة واحدة. وعند تعطيل الشارة، يفقد المعرف صلاحيته.
التدابير التقنية والتنظيمية	القسم 8.

B.19 سجل الإثبات والطابع الزمني

الحقل	البيان
الغرض	سجل واحد لكل نطاق وشهر (الخطط المدفوعة): ما فحص وبأي نتيجة وما أبلغ به وما تغير، كدليل للمساءلة أو شركات التأمين أو عمليات تدقيق الموردين. ويتلقى كل إصدار رقم تحقق؛ وتؤكد صفحة عامة النطاق والفترة والأرقام الأساسية دون تفاصيل. ومنذ 7 أكتوبر 2026 تؤكد جهة ختم وقت بموجب RFC 3161 الوقت.
فئات أصحاب البيانات	العملاء؛ وبصورة غير مباشرة الأشخاص الذين قد ترد أسماؤهم في السجل كموافقين أو مقرين.
فئات البيانات الشخصية	النطاق والشهر ورقم التحقق وتجزئة المحتوى (SHA-512) وملخص السجل وبياناته واستجابة الطابع الزمني وجهة ختم الوقت ووقته والمحاولات الفاشلة (proof_docs).
الأساس القانوني	المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR).
المستلمون	تتلقى جهة ختم الوقت (افتراضيا Certum، واحتياطيا DigiCert) تجزئة السجل فقط، دون محتواه. وللجمهور: الأرقام الأساسية عبر صفحة التأكيد. والعميل وكل من يعطيه العميل السجل أو رقم التحقق.
البلد الثالث	دون نقل بيانات شخصية: لا تتيح التجزئة استنتاج المحتوى. وتقع الجهة الاحتياطية في الولايات المتحدة.
الاحتفاظ	حتى حذف النطاق (fe_domain_loeschen()). والطابع الزمني ليس طابعا زمنيا مؤهلا بموجب eIDAS.
التدابير التقنية والتنظيمية	القسم 8.

B.20 الإضافتان: الفحص والاتصال والنقل

الحقل	البيان
الغرض	تستطيع إضافة WordPress وإضافة TYPO3 طلب فحص (حتى دون حساب)، والاتصال بحساب (ويعد التثبيت إثبات تحكم بنقرة واحدة في الحساب)، وإتاحة وظائف الحماية، والإبلاغ عن الأرقام يوميا (A.9)، والإبلاغ عن أخطاء البريد ووضع الصيانة فورا.
فئات أصحاب البيانات	العملاء؛ ومشغلو المواقع الذين يستخدمون الإضافة دون حساب.
فئات البيانات الشخصية	لكل مضيف: إصدار الإضافة وCMS وعدد الفحوص ومعرف آخر تقرير وتجزئة سر الاتصال وأول اتصال وآخره (plugin_sites). ورموز اتصال تستخدم مرة واحدة كتجزئات مع انتهاء الصلاحية (plugin_connect_tokens). ورموز تعميم الوكالة كتجزئات مع البادئة والتسمية والاستخدامات والشخص المنشئ (workspace_connect_codes). وسجل الطلب مع عنوان IP للخادم المستدعي (B.4). ويظهر مفتاح الإضافة علنا في رأس الموقع؛ وهو تجزئة للسر، والسر نفسه لا يحفظ إلا كتجزئة ولا يعاد مطلقا.
الأساس القانوني	المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR) (الحساب)؛ ودون حساب (f) (الفحص المطلوب ومنع إساءة الاستخدام).
المستلمون	لا يوجد.
البلد الثالث	لا يوجد.
الاحتفاظ	تحذف بيانات المضيف بمجرد ألا يعود أي نطاق يشير إليه؛ أما صف إضافة دون حساب فلا يحذف إلا بعد 90 يوما دون اتصال (عملية الحذف الليلية، جزء «orphan_hosts»). والرموز ذات الاستخدام الواحد بعد يوم من انتهاء الصلاحية. ورموز التعميم مع مساحة العمل.
التدابير التقنية والتنظيمية	القسم 8. ومنذ 27 سبتمبر 2026 لا يقبل الخادم إلا أزواج مفاتيح مرتبطة بالموقع؛ وحذفت أسرار الاتصال الأقدم غير المرتبطة.

B.21 حماية السرب

الحقل	البيان
الغرض	دفاع مشترك ضد البريد المزعج: تبلغ المواقع المتصلة عن نطاقات الروابط في الرسائل التي أوقفتها طبقة الحماية لديها. ويوضع النطاق الذي يظهر على ثلاثة مواقع على الأقل بخمس مطابقات على الأقل خلال سبعة أيام في قائمة تعاد إلى جميع المواقع المتصلة؛ وتنقل طبقة حمايتها الرسائل ذات الروابط المماثلة إلى الحجر، ولا تضيعها مطلقا.
فئات أصحاب البيانات	مالكو نطاقات الروابط المبلغ عنها، حيث يكونون أشخاصا طبيعيين (مثل مشغل موقع مزعج باسمه الخاص). وليس مرسلو الرسائل ومستلموها: فلا يبلغ عن العناوين أو النصوص أو الأسماء.
فئات البيانات الشخصية	الإشارات: النوع والنطاق والمضيف المبلغ واليوم والمطابقات (swarm_signals). القائمة: النوع والنطاق وعدد المواقع والمطابقات والأوقات (swarm_list). ولا تدرج مطلقا الخدمات الكبيرة أو نطاقات عملائنا أو الاستثناءات التي يحددها المشغل.
شبكات IP	أعدت مشاركة شبكات IP (/24، /48). وهي معطلة ولا تبلغ الإضافة عن أي منها؛ ولن تفعل إلا بعد مراجعة قانونية، لأن عناوين IP بيانات شخصية.
الأساس القانوني	المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR). المصلحة: حماية نماذج جميع العملاء من موجات البريد المزعج. الموازنة: نطاقات فقط وحدود دنيا لمنع تسميم القائمة وعدم فقدان الرسائل وإمكانية الإزالة في أي وقت.
المستلمون	جميع المواقع المتصلة (قائمة النطاقات).
البلد الثالث	بحسب موقع المواقع المتصلة؛ فقد تصل القائمة أيضا إلى مواقع خارج المنطقة الاقتصادية الأوروبية. ولا تشكل بيانات شخصية إلا في الحالات الحدية (نطاقات الأشخاص الطبيعيين). ولم يحدد بعد أساس النقل بموجب الفصل V من اللائحة العامة لحماية البيانات (GDPR) لهذه الحالات (مسألة مفتوحة للمراجعة القانونية).
الاحتفاظ	الإشارات 30 يوما (عملية السرب اليومية ابتداء من 04:00، cfg/swarm_lib.php). ويعاد حساب القائمة يوميا؛ وما لم يعد يبلغ الحد يخرج منها.
التدابير التقنية والتنظيمية	القسم 8.

B.22 مفاتيح API والواجهة البرمجية وخادم MCP

الحقل	البيان
الغرض	وصول أدوات العميل الخاصة (REST API وZapier وMake وخادم MCP لمساعدي الذكاء الاصطناعي) إلى نطاقات العميل وفحوصه وحوادثه.
فئات أصحاب البيانات	العملاء الذين ينشئون مفاتيح.
فئات البيانات الشخصية	المفتاح كتجزئة فقط والبادئة والتسمية وأوقات الإنشاء وآخر استخدام والإلغاء (api_keys). والاستدعاءات لكل دقيقة (api_usage).
الأساس القانوني	المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR).
المستلمون	الأداة التي يزودها العميل بالمفتاح؛ وهو من يحددها.
البلد الثالث	بحسب أداة العميل.
الاحتفاظ	المفاتيح حتى إلغائها، وفورا مع الحساب؛ والمفاتيح دون حساب (بيانات قديمة) ليليا. وعدادات الاستدعاءات بعد يوم واحد (تنظف أحيانا عند الاستدعاء).
التدابير التقنية والتنظيمية	القسم 8.

B.23 reCAPTCHA وحماية نماذجنا الخاصة

الحقل	البيان
الغرض	مواجهة الوصول الآلي إلى نماذجنا: الفحص المجاني وأداة الترويسات والاستبعاد وتسجيل الدخول والتسجيل ونسيان كلمة المرور وإعادة تعيينها والدعم والاتصال. وإضافة إلى ذلك، حماية خاصة بنا دون أطراف ثالثة: حقل مصيدة (حقل مخفي) وفحص توقيت موقع ورمز CSRF. ومنذ 29 أكتوبر 2026 أيضا حماية النماذج الخاصة بنا formconfirmed (إثبات عمل حسابي ورمز تحقق للاستخدام مرة واحدة) في الفحص المجاني والتسجيل وتسجيل الدخول و«نسيت كلمة المرور».
فئات أصحاب البيانات	الأشخاص الذين يرسلون هذه النماذج.
فئات البيانات الشخصية	لدى Google: عنوان IP وبيانات المتصفح والجهاز وبيانات السلوك وملفات تعريف ارتباط Google. ولدينا: تقييم Google (الدرجة والإجراء) في لحظة الفحص فقط، دون حفظ، حتى عند رفض إرسالية. وفي حماية النماذج الخاصة بنا: عنوان IP (يُخزن مختصرا ومجزأ فقط)، والصفحة، والأوقات، وملء حقل المصيدة نعم/لا؛ ولا محتوى.
التوقيت	لا يحمل نص Google البرمجي إلا عند إرسال نموذج محمي، لا عند فتح الصفحة. وتجلب حماية النماذج الخاصة بنا مهمتها عند فتح الصفحة وتبدأ الحساب بمجرد استخدام النموذج. وreCAPTCHA معطل على نظام التطوير.
الأساس القانوني	المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR). المصلحة: الحماية من الروبوتات، ولا سيما للفحص المجاني الذي قد يستخدم خلاف ذلك ضد مواقع الغير. وما إذا كان الوصول إلى الجهاز الطرفي يتطلب موافقة بموجب § 25 من TDDDG أو المادة 399 من PKE، رغم أن النص البرمجي لا يحمل إلا عند الإرسال، مسألة مفتوحة للمراجعة القانونية. ولا تضع حماية النماذج الخاصة بنا ملفات تعريف ارتباط ولا تخزن شيئا في المتصفح ولا تنشئ بصمة؛ ويُراد لها أن تحل محل reCAPTCHA على المدى الطويل.
المستلمون	Google Ireland Limited؛ Google LLC. ولا أحد في حماية النماذج الخاصة بنا.
البلد الثالث	الولايات المتحدة (reCAPTCHA فقط). الأساس: اعتماد بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة أو البنود التعاقدية القياسية؛ ويلزم توثيقه بالتفصيل.
الاحتفاظ	reCAPTCHA: دون تخزين لدينا؛ ولدى Google وفقا لقواعده. حماية النماذج الخاصة بنا: المعرّف المجزأ ساعة واحدة، ورموز التحقق المستخدمة 11 دقيقة على الأكثر، ونتائج الفحص دون عنوان IP لمدة 30 يوما.
الانقطاع	إذا لم يستجب Google خلال ثلاث ثوان أو كانت استجابته غير قابلة للاستخدام، ترفض الإرسالية؛ وكذلك الرمز الفارغ والاستجابة لإجراء مختلف عن إجراء النموذج. ولا يتجاوز الفحص إلا عند تعطيل reCAPTCHA. وفي حماية النماذج الخاصة بنا ترفض الإرسالية التي لا تحمل رمز تحقق صالحا؛ وإذا تعذر الوصول إلى الخدمة لجلب المهمة، يُسمح بها.
التدابير التقنية والتنظيمية	القسم 8.

B.24 الدعم ونموذج الاتصال

الحقل	البيان
الغرض	تلقي الاستفسارات والرد عليها عبر نافذة الدعم وصفحة الاتصال. ويستخدم كلاهما المسار نفسه والجدول نفسه.
فئات أصحاب البيانات	مقدمو الاستفسارات، سواء سجلوا الدخول أم لا.
فئات البيانات الشخصية	الحساب (عند تسجيل الدخول؛ وعندئذ يعتمد عنوان الحساب لا العنوان المدخل)، وعنوان البريد الإلكتروني والسبب من قائمة ثابتة ونص حتى 4,000 حرف والحالة وعنوان IP الكامل والبلد ومعرف المتصفح والصفحة المحيلة (المسارات الخاصة بنا فقط) واللغة ووقتا الاستلام والرد (support_requests)؛ وإدخال في سجل النشاط (دون النص)؛ وتأكيد استلام لمقدم الاستفسار في صندوق الصادر (B.25)، مع النص حتى 2,000 حرف للمرسلين المسجل دخولهم فقط، ودون النص للطلبات المقدمة دون تسجيل الدخول.
الأساس القانوني	المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR) عندما يتعلق الاستفسار بعقد؛ وإلا (f). وعنوان IP الكامل: (f) (حد ثلاثة استفسارات في الساعة لكل عنوان ومنع إساءة الاستخدام).
المستلمون	مزود خدمة البريد (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA) للتأكيد والرد. ويتلقى Telegram إشارة ثابتة دون أي متغير («يوجد طلب دعم جديد»)، ومن ثم دون بيانات شخصية.
البلد الثالث	عبر مزود خدمة البريد.
الاحتفاظ	24 شهرا (عملية الحذف الليلية، جزء «support»)؛ أو يدويا قبل ذلك. وعند حذف حساب، تبقى الاستفسارات حتى نهاية مدة الاحتفاظ (القسم 6.4).
التدابير التقنية والتنظيمية	القسم 8. وreCAPTCHA وحماية النماذج الخاصة بنا وتحديد معدل الطلبات.

B.25 إرسال البريد الإلكتروني (صندوق الصادر)

الحقل	البيان
الغرض	رسائل المعاملات: تأكيد التسجيل وعناوين البريد الجديدة وإعادة تعيين كلمة المرور والدعوات والتنبيهات والتقارير الشهرية وتأكيدات البوابة وتقاريرها وتأكيدات الدعم وردوده وتذكيرات الفترة التجريبية والإعداد وإشعارات التشغيل للمشغلين. دون إعلانات، ودون رسائل إلى أشخاص لم يشتركوا بأنفسهم أو يدخلهم العميل كمستلمين.
فئات أصحاب البيانات	مستلمو هذه الرسائل.
فئات البيانات الشخصية	عنوان المستلم والموضوع والمحتوى الكامل وعنوان الرد والغرض ومسار الإرسال والحالة والخطأ والمحاولات والأوقات (mail_outbox). وقد يتضمن المحتوى روابط تأكيد وإعادة تعيين بمعرفات صالحة.
الأساس القانوني	المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR)؛ ولإشعارات التشغيل (f).
المستلمون	Namecheap, Inc. (Private Email), Phoenix, Arizona, USA (الإرسال)؛ ويرى صاحب الحساب رسائله المرسلة في تصدير البيانات (دون المحتوى).
البلد الثالث	بحسب مكان معالجة مزود خدمة البريد؛ ولا يزال يلزم توثيق العقد وأساس النقل (القسم 4).
الاحتفاظ	30 يوما (ليليا، srv/cron_status.php). وتعمدنا جعل هذه المدة الأقصر بين السجلات: فسجل إرسال طويل سيكون مجموعة من المفاتيح الصالحة. وتتحقق عملية الحالة كل خمس دقائق مما إذا حان موعد إعادة محاولة.
الحالة	يجب إعداد إرسال البريد قبل الإطلاق. وحتى حسم مزود خدمة البريد مع مقره وأساسه، تعرض النصوص القانونية علامة موضعية.
التدابير التقنية والتنظيمية	القسم 8. وتعاد محاولة إرسال الرسائل الفاشلة بفواصل متزايدة ويتوقف عنها بعد حد أقصى من المحاولات.

B.26 المدفوعات والفوترة

الحقل	البيان
الغرض	إبرام الاشتراكات وإدارتها (شهريا أو سنويا مقدما)، وفترة تجريبية 14 يوما دون بطاقة مع تذكير قبل انتهائها بثلاثة أيام، والدفع بفاتورة للاشتراكات السنوية (معطل افتراضيا)، والإتاحة عبر رموز مزودي الاستضافة والشركاء دون دفع، وإصدار الفواتير والاحتفاظ لأغراض ضريبية.
فئات أصحاب البيانات	العملاء.
فئات البيانات الشخصية	لدى Stripe: عنوان البريد الإلكتروني والاسم وعنوان الفوترة ورقم ضريبة القيمة المضافة وبيانات الدفع والفواتير؛ وكبيانات وصفية معرف الحساب لدينا والخطة. ولدينا: معرف العميل والاشتراك لدى Stripe والخطة والحالة ونهاية الفترة والإلغاء عند نهايتها (users)؛ وأحداث Stripe المستلمة مع المعرف والنوع والحالة والأوقات فقط، دون المحتوى (stripe_events)؛ واسترداد رموز مزود الاستضافة مع الحساب والحملة وانتهاء الصلاحية (bundle_redemptions). ولا تصل إلينا بيانات البطاقة مطلقا.
المصدر	العميل في صفحة الدفع لدى Stripe؛ وأحداث Stripe.
الأساس القانوني	المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR)؛ وللاحتفاظ لأغراض ضريبية (c).
المستلمون	Stripe Payments Europe Limited (أيرلندا)؛ Stripe, Inc. (الولايات المتحدة). ويعمل Stripe على مسؤوليته الخاصة في أجزاء من معالجة الدفع؛ والتوزيع الدقيق للأدوار جزء من المراجعة القانونية.
البلد الثالث	الولايات المتحدة عبر Stripe, Inc.؛ والأساس: إطار خصوصية البيانات أو البنود التعاقدية القياسية بموجب شروط Stripe.
الاحتفاظ	حقول الفوترة مع الحساب؛ وينهى الاشتراك الجاري قبل حذف الحساب. والفواتير وسجلات الفوترة بموجب القانون الضريبي البولندي لمدة خمس سنوات من نهاية السنة التي انتهت فيها مهلة دفع الضريبة؛ وتحفظ لدى Stripe ويمكن جلبها في بوابة عملاء Stripe. ولا توجد مدة احتفاظ لأحداث Stripe واسترداد الرموز (القسم 6.4).
التدابير التقنية والتنظيمية	القسم 8. ولا تقبل أحداث Stripe إلا بتوقيع صالح؛ ويعالج كل حدث مرة واحدة.

B.27 النسخ الاحتياطية

الحقل	البيان
الغرض	التعافي بعد خطأ: حذف غير صحيح أو ترحيل تالف.
فئات أصحاب البيانات	كل من توجد بياناته في قاعدة البيانات.
فئات البيانات الشخصية	نسخة تفريغ كاملة ومضغوطة لقاعدة بيانات التطبيق. وتحفظ لقطات الشاشة وملفات الشعارات خارج قاعدة البيانات ولا تشكل جزءا من هذه النسخة الاحتياطية. ولا تتضمن بيانات وصول حساب الاختبار إلا كنص مشفر (A.5).
الإجراء	ليليا في 03:00، بعد عملية الحذف، كي لا تحمل النسخة الاحتياطية ما حذف للتو بموجب مدد الاحتفاظ. ولا يحتفظ بالتفريغ إلا بعد فحص محتواه (رمز الخروج وعدد الجداول والسطر الأخير). وفي أيام الأحد يحمل اختبار استعادة أحدث نسخة احتياطية إلى قاعدة مؤقتة ويقارنها جدولا بجدول. وإذا فشل شيء، ترسل إشارة ورسالة بريد إلى المشغلين.
الأساس القانوني	المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR) بالاقتران مع المادة 32(1)(c).
المستلمون	لا يوجد.
البلد الثالث	لا يوجد.
الاحتفاظ	14 يوما؛ ولا تزال التفريغات الأقدم إلا بعد نجاح نسخة جديدة (cfg/backup_lib.php). ولا يصل الحذف الذي يجري خلال هذه المدة إلى النسخة الاحتياطية إلا عند انتهاء مدتها؛ وإذا استعادت بيانات من نسخة احتياطية، تطبق طلبات الحذف مجددا بعد ذلك.
الموقع	تحفظ النسخ الاحتياطية حاليا في الموقع نفسه الذي توجد فيه قاعدة البيانات ولا تشفر على نحو منفصل؛ ويخطط لنسخة مشفرة في موقع ثان (القسمان 8.1 و10).
التدابير التقنية والتنظيمية	القسم 8.

B.28 سجل الأخطاء وتنبيه الأخطاء

الحقل	البيان
الغرض	اكتشاف الأخطاء وإصلاحها قبل أن يبلغ عنها عميل. ويبلغ المشغلون بأنواع الأخطاء الجديدة وموجات الأخطاء، مع نظرة عامة يومية ابتداء من 08:00.
فئات أصحاب البيانات	المستخدمون الذين يسبب طلبهم خطأ؛ وبصورة غير مباشرة الأشخاص الذين تظهر بياناتهم في رسالة خطأ.
فئات البيانات الشخصية	المستوى والمصدر والرسالة والسياق بصيغة JSON ومعرف حساب الجلسة والوقت (error_logs). أنواع الأخطاء: البصمة والنمط (بعد إزالة عناوين البريد والعناوين والأرقام والمعرفات منه)، ورسالة نموذجية واحدة دون تعديل حتى 2,000 حرف، وأول ظهور وآخره والعدد (error_kinds).
الأساس القانوني	المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR) (أمن التشغيل، المادة 32).
المستلمون	المشغلون بالبريد الإلكتروني عبر مزود خدمة البريد: لنوع خطأ جديد المصدر والنص الخام للرسالة حتى 400 حرف (دون تنقية)، إضافة إلى رسالة النظرة العامة اليومية؛ ولموجة أخطاء ترسل إشارة Telegram فقط. ولا يتلقى Telegram إلا جملا ثابتة دون متغيرات («حدث نوع خطأ جديد»، «أخطاء كثيرة في وقت قصير»).
البلد الثالث	عبر مزود خدمة البريد.
الاحتفاظ	سجل الأخطاء 90 يوما (ليليا). أنواع الأخطاء دون مدة احتفاظ (القسم 10). وتنبيه الأخطاء مفعل في نظام الإنتاج ومعطل في نظام التطوير.
التدابير التقنية والتنظيمية	القسم 8.

B.29 إشارات التشغيل ومراقبة الحالة

الحقل	البيان
الغرض	ملاحظة الانقطاعات: فحص المكونات كل خمس دقائق (الصفحة الرئيسية وقاعدة البيانات ومساحة القرص ونبض الماسح وتراكم قائمة الانتظار)، وصفحة الحالة، وإشارة عند العطل وزواله، ونبض إلى خدمة مراقبة خارجية كي يلاحظ حتى الانقطاع الكامل؛ والتراكم أمام الماسح.
فئات أصحاب البيانات	لا يوجد عادة.
فئات البيانات الشخصية	لا توجد. صفوف يومية لكل مكون مع عدد الفحوص وآخر خطأ (system_status_logs)، ونبض الماسح (scanner_heartbeat)، وأرقام أساسية يومية دون صلة بالأشخاص (daily_stats). والإشارات إلى Telegram جمل ثابتة دون متغيرات؛ والنبض طلب دون محتوى.
الأساس القانوني	لا ينطبق لعدم وجود بيانات شخصية؛ واحتياطيا المادة 6(1)(f).
المستلمون	Telegram (جمل ثابتة)؛ وخدمة المراقبة الخارجية (الطلب فقط)؛ والمشغلون بالبريد الإلكتروني.
البلد الثالث	Telegram خارج الاتحاد الأوروبي؛ ولا ترسل بيانات شخصية.
الاحتفاظ	صفوف الحالة 400 يوم (ليليا).
التدابير التقنية والتنظيمية	القسم 8.

B.30 الاستبعاد – استبعاد نطاق

الحقل	البيان
الغرض	يمكن لأي شخص استبعاد أي نطاق نهائيا من الفحوص دون إثبات؛ ويسري الحظر فورا على جميع مسارات الفحص (الفحص المجاني والإضافة دون حساب والدراسة وفحص العملاء المحتملين وأداة الترويسات)، وكذلك على نطاقات العملاء الدافعين ذوي إثبات التحكم؛ وتنتهي مراقبتهم الجارية عند الفحص المجدول التالي. ويسري على النطاق وصيغته مع www، دون النطاقات الفرعية الأخرى. ولا نرفعه إلا نحن بناء على طلب ومع إثبات. ولتمكين كشف إساءة الاستخدام (مثل حظر منافس لنطاقات الغير) وعكسها، يسجل الحظر.
فئات أصحاب البيانات	الأشخاص الذين يستبعدون نطاقا.
فئات البيانات الشخصية	النطاق وسبب اختياري حتى 250 حرفا والمصدر وعنوان IP والبلد ومعرف المتصفح والوقت؛ وعند الرفع الوقت ومن رفع الحظر والسبب (blocklist). وسجل الطلب كما في B.4.
الأساس القانوني	للاستبعاد، المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR). المصلحة: إنفاذ الرغبة في عدم فحص نطاق بصورة دائمة وعبر جميع مسارات الفحص. وإذا كان الشخص المستبعد نفسه صاحب بيانات، ينفذ الاستبعاد في الوقت نفسه اعتراضه بموجب المادة 21 (المادة 6(1)(c)). وللعنوان والبلد ومعرف المتصفح، (f) (كشف إساءة الاستخدام).
المستلمون	Google (reCAPTCHA، B.23).
البلد الثالث	الولايات المتحدة عبر reCAPTCHA.
الاحتفاظ	عنوان IP والبلد ومعرف المتصفح بعد 12 شهرا (عملية الحذف الليلية، جزء «optout_ip»). ويبقى الاستبعاد نفسه دائما كي ينفذ.
التدابير التقنية والتنظيمية	القسم 8. وتولد عمليات حظر كثيرة من بلد واحد خلال وقت قصير حالة غير معتادة (B.4).

B.31 التذكير بعد التسجيل

الحقل	البيان
الغرض	رسالة واحدة بعد يومين إلى 14 يوما من التسجيل للحسابات المؤكدة دون نطاق مؤكد: «إضافة موقع» أو «تأكيد النطاق». دون عرض أو سعر أو ترقية؛ مع ملاحظة أنها لن ترسل مجددا. في أيام العمل من 09:00 إلى 18:00، بحد أقصى 50 لكل تنفيذ.
فئات أصحاب البيانات	أصحاب الحسابات الجدد.
فئات البيانات الشخصية	عنوان البريد الإلكتروني واللغة ووقت الإرسال (حقل «أرسل التذكير» في users)، والنطاق وحالة التأكيد.
الأساس القانوني	المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR) (ملاحظة بشأن إعداد الحساب الخاص). وما إذا كانت الرسالة تعد تواصلا بشأن العلاقة التعاقدية أو معلومات تجارية تتطلب موافقة (المادة 10 من UŚUDE، القانون البولندي لتقديم الخدمات بالوسائل الإلكترونية (ustawa o świadczeniu usług drogą elektroniczną)؛ والمادة 398 من PKE؛ و§ 7 من UWG) مسألة مفتوحة للمراجعة القانونية؛ ويمكن للمشغل تعطيلها مركزيا.
المستلمون	مزود خدمة البريد (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA).
البلد الثالث	عبر مزود خدمة البريد.
الاحتفاظ	يبقى الوقت طوال وجود الحساب؛ والرسالة 30 يوما في صندوق الصادر.
التدابير التقنية والتنظيمية	القسم 8. ويحدد الوقت قبل الإرسال، كي لا يؤدي توقف التنفيذ إلى رسالة ثانية.

B.32 روبوت Telegram لتنبيهات العملاء

الحقل	البيان
الغرض	ربط محادثة Telegram كوجهة تنبيه: يتلقى العميل رابطا إلى روبوتنا برمز يستخدم مرة واحدة؛ وعندما يضغط المستلم «بدء»، يقرأ خادمنا الرمز من الرسائل الجديدة إلى الروبوت ويحفظ معرف المحادثة. ولا يتطلب ذلك نقطة نهاية مفتوحة لدينا (webhook).
فئات أصحاب البيانات	العملاء والأشخاص الذين تربط محادثتهم على Telegram.
فئات البيانات الشخصية	رمز يستخدم مرة واحدة والنطاق والحساب المنشئ والأحداث ووضع التسليم ومعرف المحادثة والأوقات (telegram_links)؛ ومعرف المحادثة كوجهة (alerts). ويقدم Telegram معلومات ملف شخصي إضافية مع الرسالة؛ ولا يقيم ويحفظ إلا الرمز ومعرف المحادثة.
الأساس القانوني	المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR)؛ وللأطراف الثالثة كمستلمين، A.3.
المستلمون	Telegram.
البلد الثالث	خارج الاتحاد الأوروبي دون قرار كفاية؛ ويختار العميل ذلك (4.1). والأساس والإبلاغ مسألتان مفتوحتان للمراجعة القانونية.
الاحتفاظ	يصلح الرمز لمدة 30 دقيقة؛ وتحذف صفوف الربط بعد يوم واحد عند إنشاء رمز جديد، والرموز المفتوحة مع الحساب والنطاق. ومعرف المحادثة كوجهة حتى حذف وجهة التنبيه أو النطاق.
التدابير التقنية والتنظيمية	القسم 8.

B.33 برنامج الشركاء ورموز الإتاحة

الحقل	البيان
الغرض	يمكن لحساب إحالة عملاء جدد عبر رمز إحالة وتلقي عمولة على فواتيرهم المدفوعة لعدد محدود من الأشهر. وينتقل الرمز في العنوان حتى التسجيل؛ ولا يوضع ملف تعريف ارتباط. ويمكن لمزودي الاستضافة والشركاء إصدار رموز تتيح خطة لفترة دون دفع؛ وقبل الانتهاء بأسبوع يتلقى العميل تذكيرا.
الحالة	برنامج الشركاء معطل افتراضيا إلى أن تصبح شروط الشركاء جاهزة.
فئات أصحاب البيانات	الشركاء والعملاء المحالون.
فئات البيانات الشخصية	رمز الإحالة والشريك المحيل ووقت الإحالة (في users)؛ والعمولة مع الشريك والعميل ومعرف فاتورة Stripe والمبلغ والعملة والعمولة والحالة والأوقات (partner_commissions). والإتاحة مع الخطة والنهاية والمصدر والتذكير (في users)؛ والحملات واسترداد الرموز (bundle_campaigns، bundle_redemptions).
الأساس القانوني	المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR) (اتفاق الشريك)؛ وللعميل (f) (تسوية العمولة دون تمرير بيانات العميل إلى الشريك بما يتجاوز مبلغ العمولة)؛ والسجلات الضريبية (c).
المستلمون	يرى الشريك عمولاته.
البلد الثالث	لا يوجد.
الاحتفاظ	الإحالة والإتاحة مع الحساب. ولا توجد مدة احتفاظ للعمولات واسترداد الرموز في الشفرة؛ وتخضع العمولات كسجلات محاسبية للاحتفاظ لأغراض ضريبية (القسم 6.4).
التدابير التقنية والتنظيمية	القسم 8.

B.34 جهة الإبلاغ عن الثغرات

الحقل	البيان
الغرض	تلقي بلاغات الثغرات في formexposed بموجب القواعد في صفحة الأمن وفي /.well-known/security.txt.
فئات أصحاب البيانات	المبلغون؛ والأشخاص الذين يتضمن البلاغ بياناتهم كأدلة.
فئات البيانات الشخصية	عنوان البريد الإلكتروني والاسم ومحتوى البلاغ ومرفقاته كما يرسلها المبلغ. ويصلنا البلاغ بالبريد الإلكتروني إلى العنوان المذكور هناك؛ ولا يحفظه التطبيق.
الأساس القانوني	المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR) (أمن الخدمة، المادة 32)؛ وإذا تضمن بلاغ بيانات شخصية للغير كأدلة، فكذلك (f)، بهدف سد الثغرة.
المستلمون	مزود خدمة البريد، وإعادة توجيه النطاق لدى Namecheap حتى إعداد صندوق البريد (القسم 4).
البلد الثالث	عبر مزود خدمة البريد، وعبر إعادة التوجيه حتى التحويل.
الاحتفاظ	لم تحدد مدة احتفاظ ولا تنفذ تقنيا (القسم 10). ولا يزال على المشغل تحديد المدة؛ ومنهج بديهي أن تحذف أدلة الغير بعد سد الثغرة وأن تعامل المراسلات كاستفسارات الدعم.
التدابير التقنية والتنظيمية	القسم 8.

B.35 الملاحظات على تقرير

الحقل	البيان
الغرض	تلقي ملاحظات أسفل تقرير («هل يوجد خطأ في هذا التقرير؟») لاكتشاف أخطاء التعرف على النماذج. ويصنفها المسؤول العام (جديدة أو مؤكدة أو أصلحت أو مرفوضة)، ويمكنه تنزيل بيانات فحص التقرير كحالة اختبار (النماذج مع الحقول والأسباب والنتائج، دون لقطات شاشة ودون نصوص أرسلت بنشاط).
فئات أصحاب البيانات	الأشخاص الذين يشاهدون تقريرا، سواء سجلوا الدخول أم لا.
فئات البيانات الشخصية	الفئة والفحص من قائمتين ثابتتين وعنوان صفحة حتى 500 حرف ونص حتى 1,000 حرف واللغة والوقت ومعرف التقرير والفحص والمضيف؛ ومعرف الحساب عند تسجيل الدخول؛ وHMAC-SHA256 لعنوان IP بمفتاح سري لتطبيق الحد؛ والحالة والمعالج ووقت المعالجة (report_feedback). سجل النشاط: تغييرات الحالة وتنزيل حالات الاختبار. دون عنوان بريد إلكتروني أو عنوان IP بنص واضح.
الأساس القانوني	المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR) (اكتشاف أخطاء التعرف وإصلاحها؛ وحد لمنع إساءة الاستخدام).
المستلمون	لا يوجد.
البلد الثالث	لا يوجد.
الاحتفاظ	24 شهرا (عملية الحذف الليلية، جزء «report_feedback»)؛ ويمسح المجموع الاختباري لعنوان IP بعد 2 يوم (جزء «report_feedback_ip»)؛ وتحذف فورا عند حذف الحساب. ولا تتضمن حالات الاختبار المنزلة بيانات عن الشخص المبلغ.
التدابير التقنية والتنظيمية	القسم 8. حماية النماذج الخاصة بنا (حقل مصيدة ووقت موقع وCSRF)، وبحد أقصى 5 بلاغات في الساعة و20 في اليوم لكل مجموع اختباري، و10 لكل تقرير؛ ولا يقرأها إلا المسؤولون العامون.

6. الاحتفاظ – ما تغطيه عملية الحذف الليلية وما لا تغطيه

يوجد حذف آلي وله موضع محدد. وتبدأ عملية حالة (srv/cron_status.php) كل خمس دقائق عبر crontab لخادم الويب، على نظام الإنتاج كما على نظام التطوير. وتفحص المكونات وتجلب بريد فحص التسليم وتجدول الفحوص وترسل التنبيهات. ومرة يوميا، في النافذة من 03:00 إلى 03:04، تحذف وفقا لمدد الاحتفاظ ثم تنشئ النسخة الاحتياطية. ومنذ 27 سبتمبر 2026 تستدعي أيضا عملية الاحتفاظ في cfg/fristen_lib.php (fe_fristen_lauf())، التي تعمل أجزاؤها مستقلة بعضها عن بعض: إذا فشل أحدها تستمر البقية، ويسجل الخطأ في سجل الأخطاء.

دليل عمل العملية: تعرض حالة النسخ الاحتياطي لنظام التطوير نسخة احتياطية ناجحة في 03:00 بتاريخ 11 أكتوبر 2026؛ وتنشأ النسخة في الكتلة نفسها مباشرة بعد الحذف. ولا تكتب العملية سجل كل جدول حذفت منه بيانات إلا إلى الإخراج القياسي الذي يتجاهله crontab؛ ولا يوجد سجل دائم لما حذف ومتى (القسم 10).

تضبط مدد الاحتفاظ التي تظهر كعناصر نائبة في منطقة الإدارة ضمن إعدادات الاحتفاظ. وتقرأ العملية الإعدادات نفسها؛ ولذلك تعرض النصوص دائما المدة التي تحذف البيانات فعليا بعدها.

6.1 ما تغطيه العملية اليومية

البيانات	مدة الاحتفاظ وما يبدأها	الموضع في الشفرة
سجل مشاهدات الصفحات (access_logs)	60 يوما	srv/cron_status.php
سجل النشاط (audit_logs)	365 يوما	srv/cron_status.php
سجل الأخطاء (error_logs)	90 يوما	srv/cron_status.php
صندوق الصادر (mail_outbox)	30 يوما	srv/cron_status.php
رموز التذكر لـ «إبقائي مسجلا للدخول» (remember_tokens)	بعد انتهاء الصلاحية (30 يوما)	srv/cron_status.php
الدعوات غير المقبولة (workspace_invites)	بعد انتهاء الصلاحية (14 يوما)	srv/cron_status.php
محاولات تسجيل الدخول (login_attempts)؛ وعدادات المحاولات (auth_attempt_buckets)	7 أيام؛ والعدادات عند انتهاء نافذتها الزمنية (حاليا 15 دقيقة، وساعة واحدة لإعادة تعيين كلمة المرور والتسجيل)، وكذلك عند الوصول التالي	srv/cron_status.php
سجل طلبات الفحوص دون حساب (check_throttle)	7 أيام	srv/cron_status.php
رموز ربط الإضافة ذات الاستخدام الواحد (plugin_connect_tokens)	1 يوم بعد انتهاء الصلاحية	srv/cron_status.php
الحالات غير المعتادة المحلولة (abuse_flags)	90 يوما بعد الحل	srv/cron_status.php
التقارير المنتهية مع نتيجة الفحص والنماذج والنتائج والصور والمهمة (فقط دون نطاق في حساب)	المجهولة 30 يوما، والعملاء المحتملون 90 يوما	fe_reports_aufraeumen()
سجل تسليم التنبيهات (alert_log)	90 يوما	fe_alert_log_aufraeumen()
صفوف الحالة (system_status_logs)	400 يوم	srv/cron_status.php
سجلات الموافقة للحسابات المحذوفة (legal_consents)	بعد حذف الحساب وبلوغ عمر الموافقة 4 سنوات	srv/cron_status.php
البيانات اليتيمة للنطاقات المحذوفة: نتائج الفحص والمهام وبيانات التنبيهات والحوادث ورموز Telegram والتسليمات والنبض والثغرات والإثباتات وقائمة النصوص البرمجية وتغييراتها	فورا عند التنفيذ التالي	fe_fristen_lauf()، جزآ «orphan_scans» و«orphan_rows»
بيانات الإضافة للمضيفين دون نطاق؛ وصف الإضافة دون حساب	فورا؛ والصف بعد 90 يوما دون اتصال	جزء «orphan_hosts»
نتائج أداة الترويسات (header_checks)	90 يوما حاليا	جزء «header_checks»
نتائج فحص نطاق مع النماذج والنتائج والصور والتقارير والمهام	13 شهرا؛ ويبقى آخر فحص مكتمل لكل نطاق	جزء «old_scans»
عمليات المتصفح ومهامه المكتملة والسلاسل الزمنية (form_browser_runs، scan_jobs، form_performance)	13 شهرا	أجزاء «browser_runs» و«browser_jobs» و«form_performance»
عدادات النماذج (form_metrics) وأرقام الإضافة اليومية وإشعارات التغيير (plugin_stats، plugin_changes)	13 شهرا	جزآ «form_metrics» و«plugin_stats»
الأجهزة المسجل دخولها (login_sessions)	90 يوما بعد آخر استخدام أو إلغاء الوصول	جزء «sessions»
الدعوات المقبولة	30 يوما بعد القبول	جزء «invites»
طلبات الدعم (support_requests)	24 شهرا	جزء «support»
الملاحظات على التقارير (report_feedback)	24 شهرا؛ والمجموع الاختباري لعنوان IP لمدة 2 يوم	جزآ «report_feedback» و«report_feedback_ip»
نسخ PDF للتقارير في الذاكرة المؤقتة (var/pdf)	7 أيام	جزء «pdf_cache»
عنوان IP والبلد ومعرف المتصفح في الاستبعاد (blocklist)	12 شهرا؛ ويبقى الاستبعاد	جزء «optout_ip»
مشتركو البوابة (client_subscribers)	غير المؤكدين 30 يوما؛ ومن ألغوا الاشتراك 3 سنوات	جزء «subscribers»
الحسابات التي لم تؤكد مطلقا مع مساحة العمل	30 يوما دون تسجيل دخول، ما لم يرتبط عضو آخر	جزء «pending_accounts»
مفاتيح API دون حساب (بيانات قديمة)	فورا	جزء «api_keys»

6.2 خارج نافذة 03:00

البيانات	مدة الاحتفاظ وما يبدأها	الموضع في الشفرة
النسخ في صندوق بريد المراقبة لفحص التسليم	بعد المعالجة، كل خمس دقائق	fe_zustellung_abholen()
إسنادات فحص التسليم (delivery_log)	180 يوما، عند كل جلب	fe_zustellung_abholen()
النص المشفر لحساب الاختبار في المهام (scan_jobs)	بعد التنفيذ، وبعد ساعة واحدة كحد أقصى	خادم الفحص؛ fe_login_aufraeumen()
الحوادث (alert_incidents) مع محاولات تسليم التصعيد الخاصة بها	ما دامت دون حل؛ و180 يوما بعد الحل	fe_vorfaelle_aufraeumen() في cfg/vorfall_lib.php
إشعارات الملخص المرسلة (alert_queue)	30 يوما بعد التسليم	cfg/kanal_lib.php
إشارات السرب (swarm_signals)	30 يوما، يوميا ابتداء من 04:00	cfg/swarm_lib.php
فحوص العملاء المحتملين (prospect_checks)	90 يوما، يوميا ابتداء من 04:00	srv/cron_status.php
رموز ربط Telegram (telegram_links)	1 يوم، عند إنشاء رمز جديد	cfg/kanal_lib.php
عدادات استدعاءات API (api_usage)	1 يوم، أحيانا عند الاستدعاء	cfg/agentur_lib.php
انقطاعات المزودين المحلولة (provider_incidents) والذاكرة المؤقتة للثغرات (vuln_cache)	90 و30 يوما على التوالي؛ دون بيانات شخصية	cfg/anbieter_lib.php، cfg/luecken_lib.php
البيانات الخام للدراسة	عند النشر	fe_studie_veroeffentlichen()
النسخ الاحتياطية	14 يوما، بعد نجاح نسخة جديدة	cfg/backup_lib.php
سجلات خادم الويب	14 يوما	تدوير سجلات النظام

6.3 عند الحذف من قبل العميل

• حذف نطاق (fe_domain_loeschen()): نتائج الفحص مع النماذج والنتائج وملفات الصور والتقارير والمهام ووجهات التنبيهات وسجل التسليم وقائمة انتظار الملخص والحوادث ورموز Telegram والتسليمات والنبض والثغرات وسجلات الإثبات، والنطاق من بوابات العملاء ذات الاختيار الثابت؛ وعبر مفاتيح خارجية النماذج المراقبة مع عمليات المتصفح والملاحظات والسلاسل الزمنية وحساب الاختبار وعدادات النماذج؛ وبيانات إضافة المضيف إذا لم يشر إليه نطاق آخر. وتحذف أيضا قائمة النصوص البرمجية للنطاق وتغييراتها معه؛ وليس لها مدة احتفاظ مستقلة (القسمان 6.4 و10). وتمسح العملية الليلية البيانات المتبقية دون نطاق مرتبط من الفترة السابقة لـ 27 سبتمبر 2026 (جزآ «orphan_scans» و«orphan_rows»).
• حذف مساحة عمل (fe_arbeitsbereich_daten_loeschen()): إضافة إلى ذلك العلامة التجارية مع الشعار وبوابات العملاء مع المشتركين ورموز التعميم وفحوص العملاء المحتملين؛ إضافة إلى الدعوات والعضويات.
• حذف حساب: إنهاء اشتراك مدفوع جار لدى Stripe فورا دون استرداد؛ ونقل مساحات عمل صاحبه أو حذفها؛ وحذف العضويات ورموز التذكر والأجهزة ومفاتيح API مع عداداتها ورموز Telegram المفتوحة وصف الحساب.
• حذف حساب اختبار (fe_login_loeschen()): الكتابة فوق النص المشفر وحذف الصف ومسح المهام المنتظرة.

6.4 ما لا تغطيه العملية

هذه القائمة هي الأهم. وهي تسمي البيانات التي لا توجد لها مدة احتفاظ آلية أو التي تبقى بعد الحذف.

البيانات	ما يسري	التقييم
بيانات الحساب بما فيها آخر عنوان IP (users)	حتى يحذفها صاحب الحساب؛ ودون حذف للحسابات غير النشطة	بيانات عقد؛ وتغيب قاعدة للحسابات غير النشطة بصورة دائمة دون اشتراك
سجل النشاط ومشاهدات الصفحات وسجل الأخطاء لحساب محذوف	تبقى مع معرف الحساب وعنوان IP حتى نهاية مدة الاحتفاظ بها	مقصود (إثبات الإجراءات حتى بعد الإنهاء)؛ ولم يعد المعرف يشير إلى حساب
طلبات الدعم لحساب محذوف	تبقى لمدة تصل إلى 24 شهرا مع معرف الحساب القديم	مقصود؛ ولا يمسح المعرف
سجلات الموافقة لحساب محذوف	حتى بلوغ عمر الموافقة 4 سنوات (من تاريخ الموافقة لا من حذف الحساب)	مقصود (القسم B.12)
الحالات غير المعتادة غير المحلولة مع عنوان IP (abuse_flags)	حتى يحلها شخص	نقطة مفتوحة (القسم 10)
أنواع الأخطاء مع رسالة نموذجية دون تعديل (error_kinds)	دون مدة احتفاظ	نقطة مفتوحة (القسم 10)
قائمة النصوص البرمجية وتغييراتها (script_inventory، script_changes)	دون مدة احتفاظ مستقلة؛ تحفظ طوال وجود النطاق وتحذف معه	نقطة مفتوحة (القسم 10)
مشتركو بوابات العملاء الملغاة	حتى حذف مساحة العمل	نقطة مفتوحة (القسم 10)
مفاتيح API ورموز التعميم الملغاة	حتى حذف الحساب أو مساحة العمل	تجزئات وبادئة وتسمية فقط؛ أهمية محدودة
قائمة مضيفي الدراسة (study_domains) والدراسات التي لم تنشر قط	دون مدة احتفاظ	نقطة مفتوحة (القسم 10)
الفحوص الداخلية دون نطاق ودون تقرير (نتائج الفحص والنماذج والنتائج ولقطات الشاشة)	دون مدة احتفاظ؛ ولا يغطيها أي مسار حذف	نقطة مفتوحة (القسم 10)
العمولات واسترداد الرموز وأحداث Stripe	دون مدة احتفاظ	صلة محاسبية؛ ويجب تحديد المدة بموجب القانون الضريبي
عمر النطاق المخزن مؤقتا (domain_age_cache)	دون مدة احتفاظ	اسم النطاق وتاريخ التسجيل فقط
نتيجة مصادقة رسالة النموذج مع نطاق المرسل	مع النطاق؛ وتستبدل عند كل استلام	راجعوا A.1
عمليات الاستبعاد	دائمة	مقصود؛ ودون الدوام لا ينفذ الاستبعاد
رسائل البريد في صندوق جهة الإبلاغ وصندوق البريد العام	دون مدة احتفاظ تقنية	نقطة مفتوحة (القسم 10)

6.5 خارج قاعدة البيانات

• تحفظ لقطات الشاشة كملفات خارج دليل الويب وتحذف مع نتيجة فحصها (تحذف جميع مسارات الحذف أعلاه الملفات أيضا).
• تحذف ملفات شعار العلامة عند استبدالها ومع مساحة العمل.
• ينشأ على خادم الفحص دليل مؤقت لكل مهمة مع النتيجة والصور؛ ويحذف بعد كل تنفيذ، حتى بعد خطأ.
• تحفظ النسخ الاحتياطية على خادم الويب (B.27).
• تحفظ سجلات خادم الويب مع عنوان IP الكامل لمدة 14 يوما (B.1).

7. القرارات الآلية والتنميط والتقييم

تقيم formexposed المواقع لا الأشخاص. ووفقا لتقييمنا، لا تتخذ الخدمة قرارا تترتب عليه آثار قانونية تخص شخصا أو يؤثر فيه تأثيرا جسيما مماثلا (المادة 22(1) من اللائحة العامة لحماية البيانات (GDPR)). ومع ذلك توجد تقييمات آلية وعمليات حظر تلقائية. ونسردها لإتاحة التحقق من التصنيف.

الآلية	ما تفعله	من تؤثر فيه
درجة الفحص وحكمه	مجموع مرجح لطبقات الحماية الغائبة (CAPTCHA وحقل المصيدة والرمز وفحص التوقيت وCAPTCHA غير الفعال وإعداد مكشوف معروف)، من 0 إلى 100؛ ومنه «مكشوف» أو «محمي جزئيا» أو «محمي». ويتبع حكم الموقع أسوأ نموذج اتصال تتعرف عليه القواعد بصفته تلك (لا النموذج اللغوي)؛ ودون نموذج اتصال لا يوجد حكم. ويمكن ضبط الأوزان في منطقة الإدارة.	مشغلو المواقع؛ ولأصحاب المؤسسات الفردية شخص بصورة غير مباشرة. ولا تترتب على الحكم عواقب قانونية؛ وهو نتيجة مع أدلة وتعليمات.
تصنيف نوع النموذج	القواعد أولا، ونموذج لغوي محلي فقط إذا أعادت القواعد «غير معروف». ويقرر ما إذا كان يسمح بإرسالية اختبار نشطة (فقط لنموذج اتصال تتعرف عليه القواعد بموثوقية). ولا ترسل النماذج المصنفة بواسطة النموذج اللغوي مطلقا، ولا تحتسب في الدرجة والحكم.	العميل ومستلمو رسائل نموذجه؛ والأثر الوقائي: عند الشك لا يرسل شيء.
خطة عمل مرتبة حسب الأولوية في التقارير المدفوعة	يلخص نموذج لغوي محلي نتائج مختارة لفحوص فاشلة أو غير واضحة وبيانات وصفية للفحص في خطوات قصيرة مرقمة. ويوسم نصه بأنه ملخص من إعداد الذكاء الاصطناعي؛ وتظل النتائج الفردية هي المرجع. ولا يغير درجة الفحص أو حكمه أو إعدادات الموقع.	العميل أو أي قارئ آخر مخول للتقرير، وهو من يقرر الخطوات التي يتخذها.
الشارة	تعرض «محمي» وفق شروط ثابتة فقط (B.18)، وإلا تكون محايدة.	العميل؛ دون أثر على الزوار.
الحدود والحظر للفحص المجاني وأداة الترويسات والاستبعاد	ترفض الطلبات إذا بلغت الحدود لكل عنوان أو جلسة أو نطاق أو نظام، أو كان النطاق حديثا جدا أو مجهول العمر، أو كان على قائمة الحظر.	مقدمو الطلبات؛ الأثر: رفض خدمة مجانية لساعات إلى أيام. ويمكن لمسؤول رفع القيود عن عنوان؛ وتصل الاستفسارات عبر صفحة الاتصال إلى إنسان.
الحالات غير المعتادة	تسجل الأنماط (نطاقات كثيرة من عنوان واحد، ودفعات طلبات، ورفض كثير، واستبعادات كثيرة من بلد واحد، وبلوغ الحد اليومي) ويبلغ عنها. ولا تحظر بذاتها؛ وينتج الحظر من الحدود.	مقدمو الطلبات.
حظر تسجيل الدخول	بعد ثماني محاولات دخول فاشلة حاليا من عنوان واحد خلال 15 دقيقة، ترفض محاولات الدخول من ذلك العنوان مؤقتا. وإضافة إلى ذلك تحسب جميع المحاولات، بما فيها الناجحة، لكل حساب وعنوان IP (ثمان حاليا)، ولكل حساب عبر جميع العناوين (أكثر بكثير، لمواجهة التخمين الموزع)، ولكل عنوان IP (حاليا 80) خلال 15 دقيقة، وكذلك رموز العامل الثاني (عشر لكل حساب خلال 15 دقيقة)؛ وترفض المحاولات الزائدة. ولذلك لم تعد المحاولات الفاشلة من عنوان آخر تحرم المالك من الوصول إلى حسابه. وتقيد بالطريقة نفسها تأكيدات كلمة المرور (خمس لكل حساب خلال 15 دقيقة)، ورسائل إعادة التعيين (ثلاث لكل عنوان في الساعة، باستجابة لا تتغير)، والتسجيلات (عشر لكل عنوان IP في الساعة)، ومحاولات كلمة مرور بوابة العملاء (عشر لكل بوابة وعنوان IP، و50 لكل بوابة خلال 15 دقيقة).	الأشخاص الذين يسجلون الدخول أو يسجلون حسابا أو يفتحون بوابة عملاء؛ والأثر محدود زمنيا، وتبقى إعادة تعيين كلمة المرور ممكنة.
حد reCAPTCHA	يرفض الإرساليات دون درجة معينة من Google؛ وحد لكل موضع استخدام (حاليا 0.7 للفحص والاستبعاد). وترفض أيضا الاستجابات لإجراء مختلف والإرساليات التي لا يستجيب لها Google خلال ثلاث ثوان.	الأشخاص الذين يرسلون نماذجنا؛ الأثر: محاولة جديدة أو اللجوء إلى صفحة الاتصال.
حماية السرب	تضع نطاق رابط آليا على قائمة عند بلوغ الحدود الدنيا؛ وتنقل طبقات حماية المواقع المتصلة الرسائل ذات هذه الروابط إلى الحجر.	مرسلو الرسائل إلى صفحات العملاء. الأثر: تحجز الرسالة ولا تحذف، ويمكن لمشغل الموقع الإفراج عنها. وتتخذ إضافة المشغل على موقعه القرار بشأن الرسالة، لا نحن.
القيم المقارنة	«حماية أفضل من X % من المواقع المفحوصة»، من مجاميع لا تقل عن 20 مضيفا فقط.	مشغلو المواقع؛ دون أثر.

الأقرب إلى المادة 22 هو طبقة حماية الإضافة على صفحات العملاء، التي تحجز الإرساليات آليا. وهي معالجة من مشغل الموقع على خادمه (A.10). ولا تحذف شيئا بل تنقل الرسائل إلى الحجر، ويمكن للمشغل الإفراج عن أي رسالة. ولا يجري تنميط للزوار هناك أو لدينا؛ ولا يوجد معرف زائر يربط رسالة بأخرى.

8. التدابير التقنية والتنظيمية (المادة 32) – وصف عام

هذا القسم هو الوصف العام بموجب المادة 30(1)(g) و(2)(d) من اللائحة العامة لحماية البيانات (GDPR). وترد الصيغة المفصلة في صفحة التدابير التقنية والتنظيمية. وكل تدبير أدناه مثبت في الشفرة أو الإعدادات. وترد التدابير التي لم تنفذ بعد في القسم نفسه (8.1)، لاكتمال الوصف.

المجال	التدبير المطبق
تشفير النقل	HTTPS للموقع والتطبيق والواجهات؛ وHSTS؛ وملفات تعريف ارتباط الجلسة ورمز التذكر عبر HTTPS فقط، مع HttpOnly وSameSite=Lax.
التحكم في الوصول (المصادقة)	كلمات المرور كتجزئات فقط، والجديدة بعشرة أحرف على الأقل و72 بايت كحد أقصى؛ وحظر تسجيل الدخول بعد محاولات فاشلة متكررة وحدود للمحاولات لكل حساب وعنوان IP معا، ولكل حساب ولكل عنوان IP، كي لا تمنع المحاولات الفاشلة من عنوان آخر المالك من الوصول؛ وحدود أيضا لتأكيدات كلمة المرور وإعادة تعيينها (بالاستجابة وزمن الاستجابة نفسيهما) والتسجيلات وكلمات مرور البوابات؛ وتسجيل دخول بعاملين (TOTP) بسر مشفر وحماية من إعادة استخدام الرمز ورموز استرداد مجزأة؛ ومعرف جلسة جديد عند كل تسجيل دخول وعدم قبول المعرفات التي لم يصدرها الخادم؛ وعدم إتاحة «إبقائي مسجلا للدخول» للمسؤولين العامين، وصلاحية كل رمز لمرة واحدة فقط؛ وإبطال رابط إعادة تعيين مفتوح عند تغيير البريد الإلكتروني؛ وإمكانية إلغاء الأجهزة منفردة أو جميعها؛ واحتفاظ قائمة الأجهزة بتجزئة معرف الجلسة فقط.
التحكم في الوصول (التفويض)	أدوار لكل مساحة عمل (مالك ومسؤول وقارئ)؛ والتحقق من الصلاحيات إزاء الكائن، لا إزاء معرف من النموذج مطلقا؛ وحساب الاختبار و«Fix it for me» والفحوص النشطة للمالكين والمسؤولين فقط؛ و«العرض كعميل» محدود زمنيا ومحظور لإجراءات تغيير الحساب، وإنهاؤه يسجل الخروج بالكامل، والعودة إلى منطقة الإدارة بكلمة المرور والعامل الثاني فقط؛ والدعوات صالحة ما دام الشخص الداعي مالكا أو مسؤولا فقط؛ وعرض عناوين webhooks وقنوات المحادثة للقراء مختصرة إلى المضيف فقط؛ وعدم إمكانية تغيير اسم مضيف نطاق متحقق منه.
أمن التطبيق	رموز CSRF؛ وعبارات قاعدة بيانات معدة؛ وحماية النماذج الخاصة بنا (حقل مصيدة وفحص توقيت موقع)؛ وreCAPTCHA على النماذج العامة؛ وتحديد معدل الطلبات للدعم والفحوص والواجهات؛ واستدعاء «Fix it for me» واحد فقط لكل مساحة عمل في الوقت نفسه، كي تراعى الحصة أيضا للطلبات المتزامنة؛ وسياسة أمن محتوى مع حماية من التضمين في إطارات لا تسمح إلا بتشغيل النصوص البرمجية الحاملة لإجازة (nonce) الاستجابة المعنية؛ وأخذ عنوان IP من الترويسات المعاد توجيهها من وكيلنا فقط ومن الإدخال الذي أضافه فقط؛ وحجب رموز الوصول في سجل مشاهدات الصفحات.
الأسرار	مفاتيح API ورموز التعميم وأسرار اتصال الإضافات والرموز ذات الاستخدام الواحد وكلمات مرور البوابات كتجزئات فقط؛ وتشفير بيانات وصول حساب الاختبار تشفيرا غير متماثل مع المفتاح الخاص على خادم الفحص فقط؛ وتوقيع webhooks؛ وقبول أحداث Stripe بتوقيع صالح فقط.
تقليل البيانات	لا يحفظ فحص التسليم محتوى أو عناوين مرسلين كاملة؛ وعناوين مستلمي النماذج كنطاق فقط؛ واستبدال معرفات الحسابات في عناوين النصوص البرمجية؛ وأرقام الإضافات من قوائم ثابتة فقط؛ ونصوص أخطاء إرسال البريد كفئة فقط؛ وإشارات Telegram دون متغيرات؛ وصور فحص المتصفح بحقول إدخال محجوبة؛ ودون لقطات شاشة خلف تسجيل الدخول.
عزل الماسح	كل فحص في حاويته الخاصة: إسقاط جميع قدرات Linux، ومنع تصعيد الامتيازات، ونظام ملفات للقراءة فقط، وحدود للذاكرة والعمليات، وشبكته الخاصة؛ وفحص الوجهة مقابل الشبكات الخاصة والمحلية قبل القبول وفي الماسح، وبعد إعادة التوجيه أيضا؛ وحظر عاملات الخدمة وإغلاق اتصالات WebSocket. وطلبات خادم الويب (إثبات التحكم وأداة الترويسات والبحث عن الملفات والنبض وRDAP والشهادات وتنبيهات webhooks والمحادثة) على منافذ الويب المعتادة فقط وإلى العنوان الذي فحص بالضبط فقط، وتنبيهات webhooks والمحادثة عبر HTTPS فقط.
التخزين	لقطات الشاشة خارج دليل الويب ولا تجلب إلا عبر التقرير؛ وتقارير بعناوين عشوائية مع noindex؛ ودليل نسخ احتياطية لا تقرؤه إلا الخدمة.
التوافر والتعافي	نسخ احتياطي ليلي مع فحص المحتوى واختبار استعادة أسبوعي وتنبيه عند الفشل؛ وفحص المكونات كل خمس دقائق مع إشارة وبريد إلكتروني؛ ونبض خارجي؛ وإيقاف طارئ للفحوص المجهولة؛ وضبط الضغط عند التراكم.
إمكانية التتبع	سجل نشاط لتسجيلات الدخول والتغييرات والحذف ووصول الدعم والموافقات؛ وسجل أخطاء مع تنبيه.
الحذف	مدد احتفاظ في موضع واحد في الشفرة، من الإعدادات نفسها التي تستند إليها النصوص (القسم 6)؛ وسلاسل حذف للنطاق ومساحة العمل والحساب، مع الاستثناءات في القسم 6.4.
حقوق أصحاب البيانات	تصدير جميع بيانات الحساب كملف بنقرة واحدة، استنادا إلى قائمة حقول مسموحة ودون أسرار.
التنظيم	منطقة الإدارة للحسابات ذات صلاحيات المسؤول العام فقط، ومحظورة أثناء «العرض كعميل»؛ وفصل نظامي التطوير والإنتاج مع حاجز وصول إضافي لنظام التطوير؛ ونقل النصوص القانونية بعد الموافقة عبر أداة ترفض المسودات والعناصر النائبة.

8.1 التدابير التي لم تنفذ بعد

• لا تشفير لقاعدة البيانات في حالة السكون (قيس في 11 أكتوبر 2026). والاستثناءان هما بيانات وصول حساب الاختبار وسر المصادقة بعاملين، المشفران على مستوى الحقل.
• الاتصالات الداخلية ليست مشفرة بالكامل. الاتصالات داخل شبكتنا الداخلية ليست مشفرة طوال المسار. ولا تنتقل بيانات وصول حساب الاختبار فيها إلا كنص مشفر.
• لا نسخة احتياطية في موقع ثان. تحفظ النسخ الاحتياطية حاليا في الموقع نفسه الذي توجد فيه قاعدة البيانات ولا تشفر على نحو منفصل؛ ويخطط لنسخة مشفرة في موقع ثان. وحتى ذلك الحين تحمي من أمر حذف خاطئ، لا من فقدان الموقع.
• تعزيز أمن إدارة الخادم غير مكتمل. لا يرقى أمن الوصول الإداري إلى خوادمنا بعد إلى المستوى الذي نريده للتشغيل؛ والعمل على تعزيزه مستمر. ولا ننشر التفاصيل لأنها ستساعد مهاجما؛ ونقدمها إلى سلطة رقابية عند الطلب.
• لا سجل وظيفي للقراءة في منطقة الإدارة. تسجل إجراءات الكتابة في سجل النشاط؛ أما من اكتفى بمشاهدة أي طلب دعم أو تقرير فلا يمكن تحديده إلا من سجل مشاهدات الصفحات (60 يوما).
• لا سجل حذف دائم. لا يسجل ما حذفته العملية الليلية (القسم 6).
• لا نقطة فحص ثانية مستقلة. المسبار في موقع ثان غير معد (A.6).

9. مسؤول حماية البيانات – التقييم بموجب المادة 37 من اللائحة العامة لحماية البيانات (GDPR)

النتيجة: وفقا لتقييمنا لا يوجد التزام بتعيينه. والتقييم جزء من المراجعة القانونية وسيعاد بمجرد تغير أي من الظروف المدرجة أدناه.

تقتضي المادة 37(1) التعيين في ثلاث حالات.

• النقطة (a) (سلطة أو هيئة عامة) لا تنطبق.
• النقطة (b) (أنشطة أساسية تتطلب مراقبة منتظمة ومنهجية لأصحاب البيانات على نطاق واسع): نشاطنا الأساسي هو الفحص المنتظم والمنهجي للمواقع والنماذج، لا مراقبة الأشخاص. ولا ننشئ ملفات تعريف للزوار ولا نستخدم التتبع ولا نربط رسالة بأخرى. ويمرر فحص التسليم (A.1) رسائل زوار حقيقية عبر صندوق بريدنا، لكنه يقيم الترويسات وأول 8 كيلوبايت فقط للإسناد ولا يحفظ محتوى؛ فهو يراقب مسارات التسليم لا الأشخاص. وحسابات العملاء والسجلات أنشطة مساندة للنشاط التجاري.
• النقطة (c) (معالجة واسعة النطاق لفئات خاصة بموجب المادة 9 أو لبيانات تتعلق بالجرائم بموجب المادة 10 كنشاط أساسي): غير متحققة. وقد تظهر فئات خاصة عرضا في نسخ رسائل النماذج (A.1) أو على صفحات خلف تسجيل الدخول (A.5) أو في شفرة ملصقة (A.7)؛ والجمع العرضي ليس نشاطا أساسيا.

تسمح المادة 37(4) للقانون الوطني بإضافة حالات أخرى. ونتحقق بمساعدة محام مما إذا كان القانون البولندي يلزمنا بالتعيين.

ما يستدعي تقييما جديدا: تفعيل حماية السرب بشبكات IP؛ ووظيفة تتعرف على الزوار عبر رسائل أو مواقع متعددة؛ وتخزين محتوى فحص التسليم؛ وعميل تتعلق نماذجه غالبا بفئات خاصة (الصحة أو طلبات التوظيف) مع تفعيل فحص التسليم على نطاق واسع؛ وأول موظف له وصول إلى بيانات العملاء. ويبقى التعيين الطوعي ممكنا؛ وتسري عندئذ المواد 37 إلى 39 بالكامل.

وبصورة منفصلة: تجيب صفحة تقييم أثر حماية البيانات عما إذا كان تقييم أثر بموجب المادة 35 مطلوبا لأنشطة معالجة محددة. ويخلص تقييمها للعتبة إلى أن تقييم الأثر مطلوب لحماية السرب (B.21) وللدراسات بالحجم المزمع (B.7) ونجريه نحن، وأنه مطلوب لفحص التسليم (A.1) في الحالة النموذجية، كالتزام على العميل ندعمه في أدائه.

10. النقاط المفتوحة والتدابير المخططة

النقاط التالية مثبتة في الشفرة أو البنية أو الإعدادات وليست مفترضة. وتصف الوضع بتاريخ هذا الإصدار؛ والتصنيف تقييمنا الخاص ولا يستبق أي تقييم قانوني. وترتب بحسب وزنها بالنسبة إلى أصحاب البيانات، لا بحسب سهولة إصلاحها. وترد التدابير المخططة وأولوياتها في تقييم أثر حماية البيانات.

النقطة المفتوحة	ما هو مثبت	الأهمية
مزود خدمة بريد دون عقد موثق	لم يوثق لـ Namecheap, Inc. (Private Email), Phoenix, Arizona, USA العقد وأماكن المعالجة وأساس النقل. وتمر عبر هذا المزود رسائل الحساب والتنبيهات وصندوق بريد المراقبة برسائل زوار حقيقية.	الأحكام المعنية هي المادة 28(2) و(4) والفصل V من اللائحة العامة لحماية البيانات (GDPR). ويخطط للإبرام والتوثيق قبل الإطلاق.
أسس خدمات المحادثة وreCAPTCHA مفتوحة	تنبيهات إلى Telegram (دون قرار كفاية) وSlack وDiscord وMicrosoft Teams وGoogle Chat؛ وreCAPTCHA دون طلب موافقة.	مسائل مفتوحة للمراجعة القانونية؛ وحتى ذلك الحين لا يكون الإبلاغ والأساس نهائيين.
قد يحتفظ صندوق بريد المراقبة بالرسائل أثناء الأعطال	يجري الحذف بعد المعالجة الناجحة؛ وإذا فشل الجلب، تبقى النسخ حتى التنفيذ الناجح التالي. ولا يوجد تحذير عند تراكم البريد لمدة أطول.	تتضمن النسخ استفسارات زوار حقيقية.
لا نسخة احتياطية في موقع ثان ولا تشفير لقاعدة البيانات في حالة السكون	القسم 8.1. ويخطط لنسخة احتياطية مشفرة في موقع ثان.	سيؤثر حدث واحد في الموقع على البيانات ونسخها الاحتياطية معا؛ وستكون وسيلة تخزين مسروقة قابلة للقراءة.
الحالات غير المعتادة غير المحلولة دون مدة احتفاظ	لا تحذف الحالات ذات عنوان IP الكامل كمفتاح إلا بعد 90 يوما من الحل؛ وما لم يحل مطلقا يبقى.	يتعلق بمبدأ تحديد مدة التخزين (المادة 5(1)(e))؛ ويعتمد الحذف على الحل اليدوي. ويخطط لمدة احتفاظ ثابتة (تدابير تقييم أثر حماية البيانات).
أنواع الأخطاء مع رسالة نموذجية دون مدة احتفاظ	تحفظ الرسالة النموذجية دون تعديل حتى 2,000 حرف؛ ويزيل النمط المنقح العناوين والأرقام، أما الرسالة النموذجية فتبقى فيها تلك البيانات.	قد تتضمن رسائل الأخطاء عناوين بريد إلكتروني أو أسماء مضيفين أو عناوين IP.
قائمة النصوص البرمجية دون مدة احتفاظ مستقلة	تحذف قائمة النصوص البرمجية وتغييراتها مع النطاق (FE_DOMAIN_TABELLEN)، بما في ذلك عند حذف مساحة العمل أو الحساب وفي العملية الليلية للبيانات اليتيمة؛ وليس لها مدة احتفاظ مستقلة. وتتضمن عناوين النصوص البرمجية وعناوين الصفحات، وللموافقات الشخص الموافق وسببا بنص حر.	يتعلق بمبدأ تحديد مدة التخزين (المادة 5(1)(e))؛ ويستمر سجل التغييرات مع الموافقات في النمو ما دام النطاق موجودا.
مشتركو البوابات الملغاة	تحظر البوابة الملغاة ولا تحذف؛ ويبقى مشتركوها حتى حذف مساحة العمل.	انتهى الغرض (إرسال التقرير) مع الإلغاء.
قوائم الدراسات دون مدة احتفاظ	بعد النشر تبقى المضيفون والشرائح؛ وتحتفظ الدراسات التي لم تنشر قط ببياناتها الخام أيضا.	لا يسري الوعد «تحذف البيانات الخام» إلا على الدراسات المنشورة.
الفحوص الداخلية دون مسار حذف	لا يغطي أي مسار حذف الفحوص بمستوى الثقة «داخلي» التي ليس لها نطاق ولا تقرير (الدراسات والفحوص التي ينشئها المشغل من سطر الأوامر)؛ وتبقى معها النماذج والنتائج ولقطات شاشة مواقع الغير.	يتعلق بمبدأ تحديد مدة التخزين (المادة 5(1)(e))؛ ويؤثر في أشخاص لا يعلمون شيئا عن الفحص. وقيم كمخاطر عالية في تقييم أثر حماية البيانات.
لا يجدد إثبات التحكم	يفحص إثبات التحكم مرة واحدة؛ ولا يوجد مسار في الشفرة يفقد النطاق من خلاله الإثبات لاحقا.	تستمر الإرساليات الاختبارية النشطة والبحث عن الملفات والفحص خلف تسجيل الدخول بعد تغيير المالك أو التفويض.
الفحص خلف تسجيل الدخول: النقل إلى صفحة العميل	يسمح بعنوان تسجيل دخول عبر http إلى جانب https، ولا توقف أخطاء شهادة صفحة العميل تسجيل الدخول.	قد تعترض بيانات وصول حساب الاختبار في الطريق إلى صفحة العميل.
يعتمد الحذف على نافذة زمنية	لا تنفذ الكتلة اليومية إلا إذا بدأت عملية حالة بين 03:00 و03:04. وإذا فشل هذا التنفيذ الوحيد (تعذر الوصول إلى قاعدة البيانات أو إعادة تشغيل الخادم)، فلا يجري حذف ذلك اليوم ولا نسخه الاحتياطي؛ ولا يوجد استدراك. ولا يسجل ما حذف بصورة دائمة.	تمدد مدد الاحتفاظ عندئذ يوما بصمت. ولا يولد تفويت النافذة تنبيها؛ ولا يبلغ إلا عن نسخة احتياطية تنفذ وتفشل. وتعرض قائمة الإعداد في منطقة الإدارة تاريخ آخر نسخة احتياطية ناجحة.
تعتمد بعض عمليات الحذف على المراقبة	تفريغ صندوق بريد المراقبة لفحص التسليم، وحذف الحوادث وإشعارات الملخص المرسلة وإشارات السرب وفحوص العملاء المحتملين، ومسح نسخ حسابات الاختبار المتبقية في المهام، كلها تجري في جزء المجدول من عملية الحالة، الذي لا يعمل إلا ما دامت المراقبة مفعلة في منطقة الإدارة؛ ولا تحذف إسنادات فحص التسليم إلا ما دام صندوق بريد مراقبة معدا.	إذا عطلت المراقبة مركزيا أو أزيل صندوق البريد، تتوقف مدد الاحتفاظ هذه دون أن يلاحظ أحد.
جهة الإبلاغ وصناديق البريد دون مدة احتفاظ	تحفظ بلاغات الثغرات ورسائل البريد الواردة الأخرى خارج التطبيق؛ ولم تحدد مدة احتفاظ.	قد تتضمن البلاغات أدلة تخص الغير.
تقرأ قيم الحقول المخفية أثناء الفحص	يقرأ الماسح قيمة حقول النموذج المخفية حتى 24 حرفا وسمات البيانات حتى 60 حرفا للتعرف على الطوابع الزمنية والرموز. ولا يدخل في خريطة الحقول والنتائج إلا اسم الحقل ونوعه وتسميته ونتيجة التعرف، دون القيمة.	لا فجوة في التخزين؛ فلا تبقى القيمة إلا في الذاكرة العاملة لحاوية الفحص أثناء الفحص. وتقرأ في العملية قيمة معبأة مسبقا (مثل رقم عميل)، لكنها لا تحفظ.
نطاق المرسل المستنتج في نتيجة المصادقة	A.1.	بالنسبة إلى نطاقات الزوار الشخصية، بيانات شخصية مصدرها رسالة حقيقية.
تعزيز أمن إدارة الخادم غير مكتمل؛ والاتصالات الداخلية ليست مشفرة بالكامل	القسم 8.1. والعمل على التعزيز مستمر؛ ولا نعلن التفاصيل.	سيؤثر حادث أمني على مستوى الخادم في التطبيق وقاعدة البيانات والنسخ الاحتياطية في الوقت نفسه.
القياس على نظام التطوير	قيست البنية والشفرة والإعدادات على نظام التطوير.	تطابق الشفرة والبنية نظام الإنتاج؛ وقد تختلف الإعدادات ويجب التحقق منها هناك مجددا قبل الإطلاق.

11. صيانة هذا السجل

تقتضي المادة 30 الاحتفاظ بالسجل كتابة وإتاحته للسلطة الرقابية عند الطلب. ويتطلب ذلك شخصا مسؤولا عنه وفترة محددة يراجع عندها بمقارنته بالنظام لا بإصداره السابق.

• المسؤولية: Lukas Wójcik، المالك. ويراجع سنويا وكلما تغير نشاط معالجة.
• الأحداث التي تتطلب تحديثا: معالج بيانات فرعي جديد أو متغير، ولا سيما اختيار مزود خدمة البريد؛ وجدول جديد أو حقل جديد ببيانات شخصية؛ وتغيير في مدد الاحتفاظ أو سلاسل الحذف في cfg/fristen_lib.php أو srv/cron_status.php؛ وقناة تنبيه جديدة أو طلب جديد إلى طرف ثالث؛ وتفعيل وظيفة معطلة افتراضيا (حماية السرب بشبكات IP أو المسبار أو النطاقات الخاصة أو برنامج الشركاء أو الدفع بفاتورة أو Spamhaus أو Google Web Risk)؛ والانتقال إلى خوادم أخرى.
• الإجراء: يأتي كل بيان هنا من شفرة أو بنية أو قياس. والمراجعة التي تكتفي بقراءة النص لم تراجع شيئا: يعاد قياس البنية وسلاسل الحذف، وتبقى العناصر النائبة عناصر نائبة، وتغلق النقاط المفتوحة أو ترحل مع بيان الأسباب.
• العلاقة بالوثائق الأخرى: لا يحل هذا السجل محل سياسة الخصوصية أو اتفاقية معالجة البيانات أو التدابير التقنية والتنظيمية أو قائمة معالجي البيانات الفرعيين. وحيث تختلف تلك الوثائق عن هذا السجل، فالاختلاف نتيجة ينبغي تسجيلها.
• تدرج التغييرات على هذه الوثيقة في صفحة تغييرات وثائق العقد.