سياسة الخصوصية

تُنشر هذه الوثيقة بلغات متعددة. في حال وجود أي تعارض بين النسخ اللغوية، تكون النسخة البولندية هي الملزمة.

الإصدار 2.3 · آخر تحديث: 29 أكتوبر 2026

توضح هذه السياسة البيانات الشخصية التي يعالجها formexposed، ولأي غرض، وعلى أي أساس قانوني، وإلى من تُرسل ومتى تُحذف. لا نكتب إلا ما تفعله الخدمة فعليا؛ ومدد الاحتفاظ المذكورة هي نفسها التي تستند إليها عمليات الحذف لدينا، وحيثما لم تُحدد مدة ثابتة بعد نصرح بذلك. تُذكر الوظائف التي طُورت ولم تُفعّل بعد بهذه الصفة. ولأن الخدمة تمس فئات متعددة من الأشخاص، يبدأ كل قسم بتحديد من يستهدفه:

تزورون formexposed.com أو form.exposed: الأقسام 3 و4 و5.
طلبتم فحص نطاق في الصفحة الرئيسية: القسم 6.
فحص زاحفنا موقعكم: القسم 7 – وهو أيضا إشعارنا بموجب المادة 14 من GDPR.
لديكم حساب أو دُعيتم إلى فريق: الأقسام 8 إلى 18.
تزورون موقع أحد عملائنا (مع شارة أو إضافة أو فحص تسليم): القسم 20.
ترغبون في ممارسة حق أو تقديم شكوى: الأقسام 26 إلى 28.

1. المتحكم في البيانات والاتصال

المتحكم في معالجة البيانات الشخصية على formexposed.com وform.exposed وفي خدمة formexposed، ما لم نكن نعمل نيابة عن عميل (القسم 2)، هو:

LW IT Solutions Company Lukas Wójcik
المالك: Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301
90-437 Łódź
بولندا
NIP (رقم التعريف الضريبي البولندي) 7252266190 · رقم ضريبة القيمة المضافة PL7252266190
البريد الإلكتروني: contact@lukaswojcik.com

يمكن التواصل معنا أيضا عبر نافذة الدعم (علامة الاستفهام في شريط التنقل) وصفحة الاتصال. يرجى الإبلاغ عن الثغرات الأمنية عبر صفحة الإبلاغ عن الثغرات.

مسؤول حماية البيانات: لم نعين مسؤولا. نحن مؤسسة فردية؛ ونشاطنا الأساسي فحص المواقع والنماذج، وليس مراقبة الأفراد على نطاق واسع أو معالجة فئات خاصة من البيانات (المادة 37(1) من GDPR). ترد الأسباب في سجل أنشطة المعالجة. يرجى إرسال الأسئلة بشأن حماية البيانات إلى عنوان البريد أعلاه؛ فهي تصل إلى المالك مباشرة.

2. موضوع هذه السياسة والدور الذي نؤديه

يفحص formexposed نماذج الاتصال في المواقع: هل هي محمية من الرسائل المزعجة وإساءة الاستخدام، وهل تصل الاستفسارات، وما الخدمات الخارجية التي تستطيع الاطلاع أثناء تعبئة النموذج، وهل يتغير أي من ذلك. ونعالج البيانات الشخصية في ثلاثة أدوار. ليس التمييز شكليا: فهو يحدد الجهة التي ينبغي توجيه طلبكم إليها.

بصفتنا متحكما في البيانات بالنسبة إلى بيانات زوار مواقعنا وعملائنا وأعضاء فرقهم، ولأغراض الفوترة والدعم، ولفحص مواقع لا تنتمي إلى حساب عميل (فحص مجاني أو دراسة أو فحص عميل محتمل)، أو لم يتحقق العميل بعد من ملكية نطاقها. هذا هو موضوع هذه السياسة.
بصفتنا معالج بيانات بالنسبة إلى بيانات الأطراف الثالثة التي يعالجها عملاؤنا عبر الخدمة: نسخ رسائل النماذج في فحص التسليم (القسم 15)، والمشتركون في بوابة عميل (القسم 14)، ومتلقو التنبيهات الذين ليسوا عملاء بأنفسهم (القسم 10)، وحسابات الاختبار للفحص خلف تسجيل الدخول (القسم 9)، والأشخاص الظاهرون في موقع تحقق عميل من ملكية نطاقه (القسم 7). في هذه الحالات يكون العميل المتحكم في البيانات؛ وتسري اتفاقية معالجة البيانات التي يبرمها كل عميل عند التسجيل.
لا نؤدي أي دور بالنسبة إلى ما تخزنه إضافة WordPress وامتداد TYPO3 لدينا على موقع العميل ولا يغادر ذلك الموقع (القسم 13). يكون مشغّل الموقع المتحكم في البيانات؛ وليس لدينا وصول إليها.

حيثما تذكر هذه السياسة «العميل»، فالمقصود صاحب حساب لدى formexposed. الحسابات متاحة للأعمال فقط؛ ويمكن لأي شخص استخدام الفحص المجاني دون حساب. الخدمة غير موجهة للأطفال.

3. الخوادم والسجلات والنسخ الاحتياطية

لكل من يزور مواقعنا أو يستخدم الخدمة.

نشغّل formexposed على خوادمنا الخاصة في بولندا: خادم ويب مع قاعدة البيانات، وخادم فحص يعمل عليه الزاحف ونموذج لغوي. كلاهما في الشبكة الداخلية نفسها. لا يوجد مقدم استضافة خارجي أو خدمة سحابية. المالك وحده يملك الوصول إلى الخوادم.

3.1 سجل خادم الويب

يخزن خادم الويب لكل طلب عنوان IP والتاريخ والوقت والعنوان المطلوب ورمز الحالة وحجم البيانات المنقولة والصفحة المزارة سابقا (المحيل) ومعرف المتصفح (وكيل المستخدم). ينطبق ذلك أيضا على طلبات الشارة من صفحات العملاء (القسم 12). تُدوّر السجلات يوميا وتُحذف بعد 14 يوما.

3.2 سجل مشاهدات الصفحات

بالإضافة إلى ذلك، يسجل التطبيق كل مشاهدة صفحة، دون طلبات الخلفية أو الواجهات أو الشارة: عنوان IP والبلد المستنتج منه والعنوان المطلوب والمحيل (نحجب رموز الوصول فيهما، مثل رموز روابط التقارير أو البوابات، قبل التخزين)، ومعرف المتصفح والمعلومات المستنتجة منه عن نوع الجهاز ونظام التشغيل والمتصفح واللغة، ورقم حسابكم إن كنتم مسجلي الدخول. نحدد البلد باستخدام قاعدة بيانات على خادمنا الخاص؛ ولا يغادر عنوان IP الخادم لهذا الغرض. إذا اطلع دعمنا على حسابكم (القسم 8.5)، لا تُنسب مشاهدات الصفحات هذه إلى حسابكم. نحذف الإدخالات بعد 60 يوما.

3.3 سجل الأخطاء والتنبيه بها

نسجل الأخطاء التقنية مع الوقت والمستوى والمصدر والرسالة والسياق التقني ورقم حسابكم عند الاقتضاء، ونحذفها بعد 90 يوما. عند حدوث نوع جديد من الأخطاء، ترسل الخدمة إلى المالك رسالة بريد إلكتروني بالنص الخام للرسالة (حتى 400 محرف، دون تنقية) وإشعارا قصيرا عبر Telegram؛ وإذا تراكمت الأخطاء يُرسل الإشعار فقط؛ وتوجد أيضا نظرة عامة يومية على أنواع الأخطاء عبر البريد الإلكتروني. رسالة Telegram جملة ثابتة دون محتوى الخطأ أو عنوان أو معلومات عن الأفراد. نحتفظ بمثال واحد للرسالة لكل نوع خطأ، حاليا دون مدة احتفاظ ثابتة؛ وسنحدد مدة حذف ونذكرها هنا. ينبغي ألا تتضمن رسائل الأخطاء بيانات شخصية؛ لكننا لا نستطيع استبعاد ذلك، مثلا إذا كررت رسالة عنوانا أُدخل.

3.4 النسخ الاحتياطية

تُنسخ قاعدة البيانات احتياطيا كل ليلة بعد انتهاء عملية الحذف؛ ولذلك لا تتضمن النسخة شيئا كان ينبغي حذفه بالفعل بموجب مدد الاحتفاظ هذه. تُحفظ النسخ الاحتياطية حاليا في موقع قاعدة البيانات نفسه ولا تُشفر على نحو منفصل؛ ومن المخطط إنشاء نسخة مشفرة في موقع ثان. تنتهي صلاحيتها بعد 14 يوما. ما نحذفه في النظام الفعلي يبقى في النسخ الاحتياطية حتى ذلك الحين. لا تُزال عناصر انتقائيا من نسخة احتياطية؛ فهي تستخدم فقط للاستعادة بعد فقدان البيانات.

الغرض والأساس القانوني: تشغيل الخدمة وأمانها والتصدي للهجمات وإساءة الاستخدام واستكشاف الأخطاء والاستعادة وأرقام الاستخدام. بالنسبة إلى الأخيرة، نسجل مجاميع يومية فقط (مثل التسجيلات في اليوم)، دون معلومات عن الأفراد؛ ولا نستخدم أي خدمة تحليلات أو تتبع. الأساس القانوني هو المادة 6(1)(f) من GDPR؛ ومصلحتنا المشروعة هي التشغيل الآمن والمستقر.

4. ملفات تعريف الارتباط والتخزين في المتصفح

لزوار مواقعنا ومستخدمي الخدمة.

الاسم	النوع	الغرض	المدة
`bpid`	ملف تعريف ارتباط	الجلسة: يبقيكم مسجلي الدخول ويحمي النماذج من الطلبات المزورة (CSRF) ويحسب حدود الفحص المجاني لكل جلسة	حتى إغلاق المتصفح
`bp_remember`	ملف تعريف ارتباط	فقط إذا اخترتم «إبقاء تسجيل الدخول» عند الدخول: يبقيكم مسجلي الدخول	30 يوما
`bp_theme`	تخزين محلي	ما إذا اخترتم المظهر الفاتح أو الداكن؛ وللمستخدمين المسجلي الدخول يُحفظ الاختيار في الحساب أيضا	حتى حذف بيانات متصفحكم

هذا التخزين ضروري تماما لعمل الخدمة التي طلبتموها صراحة؛ ولا يتطلب موافقة (المادة 5(3) من التوجيه 2002/58/EC بصيغته المنفذة وطنيا، وفي ألمانيا § 25(2) رقم 2 من قانون حماية بيانات خدمات الاتصالات والخدمات الرقمية (TDDDG)، وفي بولندا المادة 399 من قانون الاتصالات الإلكترونية، Prawo komunikacji elektronicznej). الأساس القانوني للمعالجة المرتبطة هو المادة 6(1)(b) من GDPR إذا كنتم مسجلي الدخول، وإلا المادة 6(1)(f) من GDPR؛ ومصلحتنا المشروعة في الحالة الأخيرة حماية نماذجنا من الطلبات المزورة وفرض حدود الفحص المجاني وعرض المظهر الذي اخترتموه.

لا نضع ملفات تعريف ارتباط للإعلانات أو قياس الجمهور. ينتقل رمز الإحالة من برنامج الشركاء (القسم 18) في العنوان حتى التسجيل، وليس في ملف تعريف ارتباط. قد تستخدم Google reCAPTCHA ملفاتها الخاصة عند إرسال نموذج (القسم 5).

5. Google reCAPTCHA وحماية نماذجنا الخاصة

لكل من يرسل أحد نماذجنا.

نحمي نماذج الفحص المجاني وأداة الترويسات واستبعاد نطاق (opt-out) وتسجيل الدخول والتسجيل وطلب كلمة مرور جديدة وتعيينها، والدعم والاتصال، من الهجمات الآلية باستخدام Google reCAPTCHA v3. مقدم الخدمة هو Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

لا نحمّل برنامج Google النصي إلا عند إرسال أحد هذه النماذج، وليس بمجرد فتح الصفحة. يقرأ حينها معلومات عن المتصفح والجهاز واستخدام الصفحة ويرسلها مع عنوان IP وأي ملفات تعريف ارتباط Google إلى Google، التي تقيّم ما إذا كان إنسان هو من يرسل النموذج. لا نتلقى إلا هذا التقييم كدرجة، مع الإجراء الذي ينطبق عليه. إذا كانت أقل من حدنا أو تخص نموذجا مختلفا أو لم تستجب Google خلال ثلاث ثوان، نرفض الإرسال؛ ولا نخزن الدرجة. يمكنكم المحاولة مجددا أو مراسلتنا بالبريد الإلكتروني. قد تنقل Google البيانات إلى Google LLC في الولايات المتحدة (القسم 22)، وتقرر بنفسها مدة الاحتفاظ بها؛ للمزيد راجعوا سياسة خصوصية Google.

تتضمن هذه النماذج أيضا – باستثناء نموذج تعيين كلمة مرور جديدة – حمايتنا الخاصة دون أطراف ثالثة: حقلا مصيدة غير مرئي للبشر وطابعا زمنيا موقعا يُتعرف به على النماذج المرسلة بسرعة مفرطة.

ونحمي كذلك نماذج الفحص المجاني والتسجيل وتسجيل الدخول وطلب كلمة مرور جديدة بحماية النماذج الخاصة بنا formconfirmed، التي تعمل هي أيضا دون أطراف ثالثة. عند فتح الصفحة يجلب برنامج نصي صغير من خادمنا مهمة موقعة؛ وما إن تستخدموا النموذج حتى يحلها متصفحكم في الخلفية (إثبات عمل حسابي). وتُرسل النتيجة إلينا مع النموذج كرمز تحقق صالح للاستخدام مرة واحدة، ونتحقق منه عند الإرسال. ونعالج في ذلك عنوان IP الخاص بكم وعنوان الصفحة التي تحتوي على النموذج والأوقات وما إذا كان حقل غير مرئي للبشر قد مُلئ. ولا نخزن عنوان IP لهذا الغرض إلا مختصرا (في IPv4 دون البايت الأخير، وفي IPv6 أول 48 بت فقط) وكقيمة تجزئة بمفتاح يتغير يوميا، للتعرف على الطلبات المتكررة؛ وتُحذف هذه القيمة بعد ساعة واحدة، ورمز التحقق المستخدم بعد إحدى عشرة دقيقة على الأكثر. ولا تقيّم حماية النماذج محتوى هذه النماذج. ولا تضع ملفات تعريف ارتباط ولا تخزن شيئا في متصفحكم ولا تنشئ بصمة لجهازكم. وإذا غاب رمز تحقق صالح، نرفض الإرسال؛ وإذا تعذر الوصول إلى خدمتنا لجلب المهمة، نسمح به.

الأساس القانوني: المادة 6(1)(f) من GDPR؛ ومصلحتنا المشروعة حماية هذه النماذج من إساءة الاستخدام بواسطة البرامج، ولا سيما التخمين الجماعي لكلمات المرور والحسابات المنشأة آليا واستخدام الفحص المجاني أداة ضد مواقع الآخرين. ولأن برنامج Google النصي لا يُحمّل إلا عند إرسال النموذج ولا يخدم إلا ذلك الإرسال، نعتبر قراءة المعلومات من جهازكم ضرورية تماما لتقديم الخدمة التي تطلبونها صراحة بإرسال النموذج (§ 25(2) رقم 2 TDDDG، المادة 399 Prawo komunikacji elektronicznej). وينطبق الأمر نفسه على حماية النماذج الخاصة بنا: فهي لا تعالج في المتصفح إلا ما يلزم لإرسال النموذج الذي تستخدمونه. ويُراد لها أن تحل محل reCAPTCHA على المدى الطويل. المتطلب: لا يمكن إرسال النموذج دون reCAPTCHA وحماية النماذج الخاصة بنا؛ ويظل البريد الإلكتروني متاحا للاستفسارات.

6. الفحوص المجانية دون حساب

لكل من يفحص نطاقا في الصفحة الرئيسية أو يستخدم أداة الترويسات.

6.1 الفحص المجاني

يمكنكم طلب فحص نطاق في الصفحة الرئيسية دون حساب. نعالج لهذا الغرض:

النطاق المدخل ونتيجة الفحص (التقرير؛ ويرد ما يجمعه الزاحف أثناء ذلك في القسم 7)؛
عنوان IP الخاص بكم وبلده وقيمة تجزئة جلستكم (وليس الجلسة نفسها) والوقت وما إذا قُبل الطلب، لفرض الحدود (بضعة فحوص فقط يوميا لكل عنوان وجلسة؛ ويحصل النطاق الذي فُحص خلال الأيام القليلة الماضية على التقرير نفسه بدلا من فحص جديد) ولاكتشاف إساءة الاستخدام. نحذف هذه الإدخالات بعد 7 أيام؛
عند سلوك مشبوه، مثل طلب نطاقات مختلفة كثيرة من عنوان واحد، علامة تتضمن عنوان IP أو تجزئة الجلسة. تُحفظ حتى مراجعة الحالة ولمدة 90 يوما بعدها. يتلقى المالك إشعار Telegram عنها دون النطاق ودون عنوان IP.

يمكن لأي شخص تمنحونه رابط التقرير العشوائي الوصول إليه؛ ولا يُفترض أن تفهرسه محركات البحث. نحذفه بعد 30 يوما مع بيانات الفحص ولقطات الشاشة. يعرض التقرير المجاني مقتطفا؛ وتُفحص فيه الأشياء نفسها كما في الحساب، لكن دون إرسال تجريبي.

6.2 أداة الترويسات

تجلب أداة ترويسات الأمان الصفحة الرئيسية لنطاق مرتين (عبر https وعبر http) وتقيّم الاستجابة. نخزن النطاق والنتيجة والتقييم لمدة 90 يوما؛ وللحدود يسري السجل نفسه كما في الفحص (7 أيام). ولا يُفحص النطاق المستبعد (القسم 19) هنا أيضا.

الأساس القانوني: المادة 6(1)(b) من GDPR للفحص الذي تطلبونه، والمادة 6(1)(f) من GDPR للحدود ومنع إساءة الاستخدام؛ ومصلحتنا المشروعة ألا يُساء استخدام الخدمة أداة ضد مواقع الآخرين. المتطلب: لا فحص دون نطاق؛ ودون عنوان IP لا يستطيع الخادم الرد عليكم.

6.3 الملاحظات على تقرير

لكل من يستخدم «هل هناك خطأ في هذا التقرير؟» أسفل تقرير، بحساب أو دونه.

يمكنكم إبلاغنا أسفل كل تقرير مكتمل بأن نموذجا مفقود أو صُنف بصورة خاطئة أو أن نتيجة فحص واحد غير صحيحة. نعالج لهذا الغرض:

ما تدخلونه: الفئة المختارة، والفحص المعني إن رغبتم، وعنوان صفحة ونص حتى 1,000 محرف؛
التقرير الذي تشير إليه الملاحظات (معرف الرابط والفحص والنطاق)، ولغة الصفحة والوقت؛
معرف حسابكم إذا كنتم مسجلي الدخول؛ ونرى حينها عنوان بريد الحساب بجوار الملاحظات؛
مجموعا اختباريا أحادي الاتجاه لعنوان IP (مكونا بمفتاح سري)، بحيث لا يصل من عنوان واحد إلا عدد قليل من البلاغات (5 في الساعة، 20 في اليوم). لا نخزن عنوان IP نفسه مع الملاحظات؛ ونمحو المجموع الاختباري بعد 2 يوم.

لا نطلب عنوان بريد إلكتروني ولا نرد على الملاحظات. إن رغبتم في رد، فيرجى مراسلة الدعم (القسم 17). يرجى عدم إدخال بيانات شخصية في النص. نقرأ الملاحظات ونصنفها، وعند الفائدة نأخذ بيانات فحص التقرير (حقول النموذج والأسباب والنتائج، دون لقطات الشاشة) كحالة اختبار لآلية الاكتشاف؛ وتصف حالة الاختبار الموقع المفحوص وليس أنتم. لا تغير الملاحظات التقرير.

الأساس القانوني: المادة 6(1)(f) من GDPR؛ ومصلحتنا المشروعة إيجاد أخطاء الاكتشاف وإصلاحها، ويحمي الحد من إساءة الاستخدام. المتطلب: الملاحظات اختيارية. الاحتفاظ: 24 أشهر؛ والحذف فورا مع حسابكم.

7. فحص المواقع بزاحفنا – إشعار بموجب المادة 14 من GDPR

لمشغلي المواقع المفحوصة وللأشخاص الذين تظهر بياناتهم في موقع مفحوص. لم تقدموا إلينا هذه البيانات بأنفسكم؛ ولهذا نبلغكم هنا.

7.1 ما يفعله الزاحف

يجلب زاحفنا FormExposedBot ما لا يزيد على ثماني صفحات عامة للموقع في كل فحص، واحدة تلو الأخرى، مثل زائر يستخدم متصفحا. وقد تضاف حتى ثلاث صفحات يعيد تحميلها للنقر على «رفض» في لافتة ملفات تعريف الارتباط، وحتى ثلاث صفحات بعرض الهاتف، والإرسال التجريبي للنطاقات المؤكدة الملكية (القسم 7.3)، وحتى خمس صفحات خلف تسجيل الدخول (القسم 9.4). يقرأ robots.txt قبل الفحص: إذا كان توجيه Disallow لـFormExposedBot أو لجميع البرامج يستبعد الصفحة الرئيسية، فلا يفحص الموقع. لا يراعي حاليا المسارات الفرعية المحظورة كلّا على حدة. يعرّف نفسه باسم FormExposedBot في معرف متصفحه. يفحص النماذج ويخزن:

عناوين الصفحات المفحوصة وعناوينها النصية، وبنية النماذج (أسماء الحقول وأنواعها وتسمياتها وسمات الإلزام والظهور، دون القيم؛ ولا يقرأ بدايات الحقول المخفية المعبأة مسبقا وسمات البيانات إلا أثناء الفحص ولا يخزنها)، ووسائل الحماية المكتشفة؛
الخصائص التقنية للصفحات: خدمات CAPTCHA ومكافحة الرسائل المزعجة المستخدمة والبرامج النصية المضمنة لمقدمي الخدمات الخارجيين (العنوان والمجموع الاختباري)، والمضيفين الذين تحمّل الصفحة المحتوى منهم وأسماء ملفات تعريف الارتباط الموضوعة وترويسات الأمان ومؤشرات إمكانية الوصول للنماذج وسلوك لافتة ملفات تعريف الارتباط عند الرفض، وما إذا كانت بكسلات الإعلانات أو تسجيلات الجلسات مرتبطة بالنماذج؛
لقطة شاشة للمنطقة الظاهرة من الصفحة الأولى ولكل نموذج مكتشف، وبعد الإرسال التجريبي أيضا لصفحة الاستجابة. لقطات الشاشة هذه لا تخضع للحجب؛ فهي تظهر ما يمكن رؤيته في الصفحة.

إذا تضمن النموذج عنوان مستلم، نخزن نطاقه فقط دون العنوان مطلقا. لا نخزن أي محتوى آخر للصفحات. ومع ذلك قد تتأثر بيانات شخصية إذا كانت ظاهرة في صفحة أو لقطة شاشة، مثل اسم وصورة جهة اتصال بجوار النموذج. الفئات: الأسماء والأدوار وبيانات الاتصال والصور التي نشرها المشغّل بنفسه. لا نبحث عن فئات خاصة من البيانات ولا نحللها.

نصنف النماذج باستخدام قواعد ثابتة (مثل «اتصال» أو «نشرة إخبارية»). لا يساعد نموذج لغوي يعمل على خادم الفحص الخاص بنا إلا إذا لم تنتج القواعد نتيجة؛ ولا تُرسل النماذج المصنفة بهذه الطريقة مطلقا ولا تُحتسب في الدرجة أو التقييم. لا تُرسل بيانات إلى أطراف ثالثة أثناء ذلك، ولا يُدرب النموذج بها. للمزيد راجعوا قانون الذكاء الاصطناعي الأوروبي: كيف يستخدم formexposed الذكاء الاصطناعي.

7.2 من يبدأ الفحص

شخص يدخل نطاقا في الصفحة الرئيسية (القسم 6)؛
إضافة WordPress أو امتداد TYPO3 لدينا لموقعهما الخاص، حتى دون حساب (القسم 13)؛
عميل لنطاق في حسابه (القسم 9)؛
وكالة لموقع عميل محتمل، دون إرسال تجريبي (القسم 14)؛
نحن أنفسنا لدراسة عن حماية نماذج الاتصال، لا ننشر منها إلا أرقاما مجمعة دون أسماء المواقع.

7.3 ما لا يفعله الزاحف

يفحص مواقع الآخرين بصورة سلبية فقط: لا يرسل أي نموذج ولا يجرب بيانات دخول ولا يهاجم شيئا. لا ينفذ إرسالا تجريبيا إلا إلى نماذج اتصال نطاقات أثبت عميل في حسابه حق التحكم بها – كمالك أو نيابة عن المالك، عبر سجل DNS أو وسم meta أو ملف أو إضافة: رسائل تجريبية موسومة بوضوح دون بيانات شخصية، وبحد أقصى خمس لكل فحص؛ ودون هذا الإثبات، فقط في الفحوص الداخلية لنطاقات اختبارنا وعرضنا الخاصة. كذلك لا يتاح البحث عن الملفات المكشوفة وقراءة الإصدارات والفحص خلف تسجيل الدخول إلا للنطاقات المؤكدة الملكية (القسم 9).

7.4 مدة الاحتفاظ

الفحوص دون حساب 30 يوما؛ وفحوص موقع عميل محتمل 90 يوما؛ وفحوص الدراسة حتى نشر نتائجها؛ وفحوص نطاق في حساب عميل لمدة لا تتجاوز 13 أشهر – يُحتفظ بالأحدث ما دام النطاق في الحساب – ولا تتجاوز مطلقا مدة بقاء النطاق في الحساب.

7.5 الأساس القانوني والمصدر

الأساس القانوني هو المادة 6(1)(f) من GDPR. تتمثل المصلحة المشروعة في إظهار نقاط ضعف النماذج لمشغلي المواقع ومقدمي خدماتهم قبل استغلالها في الرسائل المزعجة أو إساءة الاستخدام، وفي مصلحة طالب الفحص في الحصول على النتيجة، وفي حالة الدراسة تقديم بيان عن حالة حماية النماذج. تأتي البيانات من مصادر متاحة علنا، وهي الموقع المفحوص نفسه. المستلمون هم من بدأ الفحص وكل من يمنحه ذلك الشخص رابط التقرير، والوكالة في حالة فحص عميل محتمل؛ ولا ننشر من الدراسة إلا أرقاما مجمعة. إذا فحص عميل نطاقا في حسابه وتحقق من ملكيته، نعمل نيابة عنه (القسم 2)؛ وما دام التحقق مفقودا، نكون نحن المتحكم في البيانات. ننشر هذه المعلومات هنا وفي صفحة FormExposedBot بدلا من مراسلة كل شخص ظاهر منفردا؛ إذ سيكون ذلك مستحيلا أو غير متناسب، لا سيما أننا لا نعرف عن هؤلاء الأشخاص إلا ما في الصفحة (المادة 14(5)(b) من GDPR).

الاعتراض والاستبعاد: بصفتكم مشغلي موقع، يمكنكم استبعاد فحوص أخرى لنطاقكم عبر robots.txt أو صفحة الاستبعاد لدينا (القسم 19). ويجوز للأشخاص الظاهرين في صفحة مفحوصة الاعتراض على المعالجة بموجب القسم 27 وطلب حذف تقرير أو لقطة شاشة.

8. حسابكم كعميل

للعملاء وأعضاء الفرق المدعوين.

8.1 التسجيل والحساب

للحساب نعالج عنوان بريدكم الإلكتروني وكلمة المرور (كقيمة تجزئة فقط؛ لا نعرف كلمة المرور نفسها)، واسمكم الأول، واسم العائلة والشركة بقدر ما تقدمونهما، إضافة إلى اللغة والمظهر والعملة والباقة وأوقات التسجيل وآخر دخول وعنوان IP لآخر دخول. تؤكدون بريدكم برابط صالح لمدة 72 ساعة؛ ونحذف الحسابات التي لا تُؤكد مطلقا بعد 30 يوما. إذا غيرتم عنوان بريدكم، لا يسري الجديد إلا بعد تأكيده عبر رابط يُرسل إليه.

الأساس القانوني: المادة 6(1)(b) من GDPR (العقد)؛ ولعنوان IP لآخر دخول، المادة 6(1)(f) من GDPR (حماية حسابكم، القسم 8.2). المتطلب: البريد الإلكتروني والاسم الأول وكلمة المرور ضرورية لإبرام العقد؛ ولا تقدمون عنوان الفوترة ورقم ضريبة القيمة المضافة إلا للباقات المدفوعة، إلى Stripe (القسم 18).

8.2 تسجيل الدخول والأمان

محاولات الدخول مع البريد الإلكتروني وعنوان IP والنتيجة: 7 أيام، لمواجهة تخمين كلمات المرور؛ إضافة إلى عدادات لمحاولات الدخول لكل حساب (ولكل عنوان مدخل إذا كان غير معروف)، ولكل حساب وعنوان IP ولكل عنوان IP، ولمحاولات المصادقة الثنائية وتأكيد كلمات المرور لكل حساب، ولرسائل إعادة تعيين كلمة المرور لكل عنوان بريد، وللتسجيلات لكل عنوان IP، ولمحاولات كلمة مرور بوابة العميل لكل بوابة وعنوان IP؛ ونخزنها فقط تحت مفتاح مستعار الهوية (HMAC)، دون البريد أو عنوان IP بنص واضح، وتنتهي صلاحيتها بانتهاء نافذتها الزمنية (حاليا 15 دقيقة، وساعة لإعادة تعيين كلمات المرور والتسجيلات)؛
الأجهزة المسجلة الدخول مع عنوان IP والمتصفح ونظام التشغيل ونوع الجهاز، كي ترونها في الإعدادات وتسجلوا خروجها: حتى 90 يوما بعد آخر استخدام؛
إذا فُعل الدخول الثنائي، سره (مشفرا) ورموز الاسترداد (كقيم تجزئة فقط)؛
روابط إعادة تعيين كلمة المرور صالحة لساعة واحدة؛
سجل نشاط للإجراءات المهمة، مثل «أُنشئ نطاق» أو «أُعد تنبيه» أو «تغيرت الإعدادات»، مع الوقت والحساب المنفذ وعنوان IP والبلد: 365 يوما.

الأساس القانوني: المادة 6(1)(f) من GDPR؛ ومصلحتنا المشروعة حماية حسابكم والخدمة وإمكانية تتبع التغييرات في مساحة عمل يعمل فيها أشخاص متعددون.

8.3 سجل إبرام العقد

نسجل عند التسجيل إصدار شروط الخدمة واتفاقية معالجة البيانات اللذين وافقتم عليهما، وإصدار سياسة الخصوصية هذه الذي اطلعتم عليه – مع النص الكامل وتجزئته والوقت وعنوان IP ومعرف المتصفح في كل حالة. يشكل ذلك إثباتا لإبرام العقد (المادة 6(1)(b) و(f) من GDPR). نحتفظ بهذا السجل ما دام الحساب موجودا. وبعد حذف الحساب، نحذف السجل بمجرد مرور أربع سنوات على الموافقة، لأن الأسئلة عن إبرام العقد تميل إلى الظهور تحديدا بعد انتهائه.

8.4 مساحات العمل والفريق والدعوات

يعمل الحساب في مساحة عمل واحدة أو أكثر. إذا دعوتم شخصا، نرسل إليه بريدا باسم مساحة العمل (افتراضيا اسم شركتكم أو اسمكم الأول) ورابط قبول؛ ونخزن للدعوة أيضا الدور المقصود ومن أرسلها. يرى أعضاء مساحة العمل المنتمين إليها وأدوارهم. إذا كنتم مدعوين، فقد حصلنا على بريدكم من العضو الذي دعاكم (المادة 14(2)(f) من GDPR). نحذف الدعوات غير المقبولة عند انتهاء صلاحيتها بعد 14 يوما، والمقبولة بعد 30 يوما من قبولها. يمكن إسناد نموذج مراقب إلى مسؤول من الفريق وتحديد مهلة للإصلاح؛ ونخزن لهذا الغرض الإسناد إلى الحساب والمهلة فقط. الأساس القانوني: المادة 6(1)(b) من GDPR بالنسبة إلى العميل؛ والمادة 6(1)(f) من GDPR بالنسبة إلى المدعو (يريد العميل العمل مع ذلك الشخص).

8.5 مساعدة الدعم لدينا

لمساعدتكم في مشكلة، يستطيع الدعم الاطلاع على حسابكم كما ترونه. يُسجل كل وصول من هذا النوع في سجل النشاط ويظهر في تصدير بياناتكم. الأساس القانوني: المادة 6(1)(b) من GDPR إذا طلبتم مساعدة، وإلا المادة 6(1)(f) من GDPR (استكشاف الأخطاء).

8.6 التصدير والحذف

يمكنكم من الإعدادات تنزيل البيانات المخزنة لحسابكم كملف JSON – دون تجزئات كلمات المرور والأسرار ودون بيانات الأعضاء الآخرين. لا يتضمن الملف نتائج الفحوص والنتائج التفصيلية والحوادث (بل محاولات تسليم التصعيد لكل جهة تنبيه فقط)؛ وهي متاحة كتقارير في الحساب وكملف عند الطلب. يمكنكم هناك أيضا حذف حسابكم بأنفسكم؛ ولا يلزم بريد إلكتروني. ينتهي أي اشتراك مدفوع جار فورا، وكقاعدة عامة دون استرداد (ترد الاستثناءات في شروط الخدمة)؛ ومن يريد استخدام الفترة المدفوعة أولا يلغي في قسم الفوترة ليصبح الإلغاء ساريا في نهاية الفترة. إذا انتهى عقد حسابكم بطريقة أخرى، مثلا بإنهائه من جانبنا، يمكنكم تصدير بياناتكم حتى انتهاء العقد، ونحذف الحساب خلال 30 يوما من انتهائه كحد أقصى. نحذف مع الحساب فورا مساحات عملكم والبيانات المرتبطة بها، بما فيها النطاقات ونتائج الفحوص ولقطات الشاشة والتنبيهات والحوادث وسجلات الإثبات والعلامة التجارية وبوابات العملاء بمشتركيها وقائمة فحوص العملاء المحتملين (تبقى تقاريرها متاحة حتى انتهاء مدة 90 يوما) ومفاتيح API ورموز التعميم وحسابات الاختبار. إذا ظل شخص آخر يعمل في إحدى مساحات عملكم، تنتقل إلى عضو آخر – مع أولوية للمسؤولين، والأقدم عضوية بينهم – بدلا من حذفها. يبقى ما يلي حتى انتهاء مدة احتفاظه الخاصة: سجل النشاط وسجل مشاهدات الصفحات مع رقم حسابكم السابق، والرسائل المرسلة (30 يوما، القسم 11)، وسجل إبرام العقد (8.3)، وطلبات الدعم (القسم 17)، وبيانات الفواتير ما دام القانون الضريبي يقتضي ذلك، وبيانات العمولات ورموز التفعيل المستردة التي لم تُحدد لها مدة احتفاظ حاليا (القسم 18)، والنسخ الاحتياطية (3.4).

9. النطاقات والفحوص والمراقبة

للعملاء. بقدر ما تتأثر بيانات شخصية لأطراف ثالثة، نعمل نيابة عن العميل.

9.1 النطاقات والتحقق

نخزن لكل نطاق في حسابكم الاسم وإثبات صلاحيتكم (سجل DNS أو وسم meta أو ملف أو إضافة) ونتائج الفحوص وإعداداتكم، مثل الوتيرة وفترة الصيانة والملاحظات وتسمية العميل والقيمة التقديرية للاستفسار. تعتمد الوتيرة على باقتكم وتصل إلى فحوص يومية.

9.2 مراقبة المعلومات المتاحة علنا

بين الفحوص، نستعلم عن معلومات متاحة علنا بشأن نطاقكم:

سجلات DNS (SPF وDMARC وMX) وشهادة TLS وترويسات الأمان؛
تاريخ انتهاء النطاق عبر خدمة RDAP لسجل النطاقات المسؤول؛ ولا يُنقل إلا اسم النطاق؛
توافر صفحات نماذجكم (نبض النموذج، كل 10 أو15 أو30 دقيقة حسب الباقة)؛
صفحات الحالة العامة لخدمات CAPTCHA والبريد التي يستخدمها موقعكم؛ ولا ننقل أثناء ذلك شيئا عنكم؛
الثغرات الأمنية المعروفة في إضافات النماذج وCAPTCHA والبريد، وأسبوعيا للنطاقات المؤكدة الملكية في نظام إدارة المحتوى والإضافات والقالب، التي نقرأ إصداراتها من الخارج من صفحتكم الرئيسية. تجري المقارنة بقاعدة WPVulnerability المفتوحة؛ ولا يُنقل إلا معرف الإضافة أو القالب (دون الإصدار) وإصدار WordPress، وليس نطاقكم؛
يوميا، ما إذا كانت عناوين خادم الويب وعنوان الخادم الذي جاءت منه آخر رسالة نموذج (من فحص التسليم)، أو نطاقكم ونطاق مرسل تلك الرسالة مدرجة في قوائم حظر DNS للرسائل المزعجة (SpamCop وPSBL وMailspike وSURBL)؛ لا يُستعلم إلا عن النطاقات وعناوين IP للخوادم، دون بيانات الزوار؛
إذا أُعدت، ما إذا كانت Google Web Risk تدرج صفحتكم الرئيسية صفحة برمجيات خبيثة أو تصيد؛ ولا يُنقل إلا عنوان الصفحة الرئيسية؛
أسبوعيا للنطاقات المؤكدة الملكية، ما إذا كانت ملفات مكشوفة لا ينبغي أن تكون عامة مطلقا (مثل نسخة احتياطية للإعدادات أو تفريغ قاعدة بيانات). نقرأ لهذا الغرض أول 8 KB من الملف كحد أقصى للتعرف عليه، ولا نخزن إلا المسار ونوع النتيجة وخطورتها، دون المحتوى مطلقا.

9.3 مسارات النماذج وفحوص المتصفح

للنماذج المراقبة، نخزن عناوين النماذج والمحددات والنقرات السابقة وخطوات الفحص الاصطناعية واختيار متصفح الفحص والمسؤولية وموعد الاستحقاق. لا تملأ فحوص المتصفح النموذج إلا حتى النقطة السابقة للإرسال كحد أقصى؛ ولا ترسل شيئا ولا تنفذ طلب شراء أو دفع. تشمل النتائج الحالة وفئات الأخطاء التقنية ورسائل أخطاء منقحة والتوقيتات، وقد تتضمن صورة صغيرة للنموذج حُجبت فيها حقول الإدخال. لا يوجد هذا الحجب إلا في فحوص المتصفح؛ أما لقطات الشاشة للفحص الكامل بالزاحف فلا تُحجب (القسم 7.1). قياسات متصفحات الفحص لدينا ليست قياسات لزواركم.

توجد ترتيبات لنقطة فحص ثانية مستقلة تؤكد النتائج، لكنها غير معدة حاليا. ولن تتلقى إلا النطاق والإعدادات المنقحة ومعرف المهمة، دون بيانات دخول أو لقطات شاشة أو بيانات زوار مطلقا؛ وسنسمي مشغّلها مسبقا في قائمة معالجي البيانات الفرعيين.

9.4 الفحص خلف تسجيل الدخول

في الباقات المدفوعة، يستطيع مالكو مساحة العمل ومسؤولوها تخزين حساب اختبار لموقعهم الخاص لنطاق مؤكد الملكية، ليتمكن الزاحف من قراءة النماذج خلف الدخول. ويسري ما يلي:

يُشفر اسم المستخدم وكلمة المرور على خادم الويب بمفتاح لا يستطيع فتحه إلا خادم الفحص؛ ولا تتضمنهما خادم الويب وقاعدة البيانات والنسخ الاحتياطية إلا مشفرين. لا يُعرضان ولا يُسجلان ولا يُخرجان عبر الواجهة مطلقا؛ وتظهر واجهة المستخدم الحرف الأول وطول اسم المستخدم فقط. تُمحى النسخة المشفرة المرتبطة بمهمة الفحص بعد التشغيل، وخلال ساعة كحد أقصى.
لا يستخدم حساب الاختبار إلا الفحص الكامل بالزاحف، وليس فحوص المتصفح (9.3).
يقرأ الزاحف خلف الدخول خمس صفحات محددة كحد أقصى. لا يرسل شيئا ولا يلتقط صورا هناك (قد تظهر بيانات حساب هناك)، ولا يتبع روابط الخروج أو الحذف أو الإلغاء.
إذا حذفتم بيانات الدخول، نكتب فوق القيمة المشفرة ونزيلها؛ وتختفي أيضا مع النطاق.

استخدموا فقط حساب اختبار منشأ خصيصا لهذا الغرض ولا يتضمن بيانات عملاء حقيقية. نعالج ما يراه الزاحف خلف الدخول نيابة عنكم.

9.5 وظائف أخرى

جرد البرامج النصية: إذا فعلتموه، نحتفظ بقائمة البرامج النصية في صفحات نماذجكم مع عناوينها ومجاميعها الاختبارية، ونبلغ عن الجديد أو المتغير منها، وعند التصريح بواحد نخزن من صرح به ومتى وبأي تبرير. إمكانية الوصول: تستطيع الخدمة إنشاء مسودة معلومات إمكانية الوصول لنماذجكم من آخر فحص؛ وتبقى بيانات الشركة التي تدخلونها لهذا الغرض في متصفحكم. المقارنات المرجعية: لمقارنة القطاع، نقيّم نتائج جميع العملاء بصورة مجمعة فقط؛ ولا تظهر مواقع فردية فيها.

الأساس القانوني للقسم 9: المادة 6(1)(b) من GDPR؛ ولبيانات الأطراف الثالثة الشخصية التي تظهر أثناء الفحص، تعليماتكم بموجب اتفاقية معالجة البيانات. مدة الاحتفاظ: النطاق والتحقق والإعدادات ومسارات النماذج وحساب الاختبار حتى حذفها أو حذف النطاق أو الحساب؛ وجرد البرامج النصية وتغييراته حتى حذف النطاق أو الحساب (لا توجد مدة احتفاظ منفصلة لها)؛ ونتائج الفحوص ونتائج فحوص المتصفح والتوقيتات لمدة لا تتجاوز 13 أشهر (يُحتفظ بأحدث فحص ما دام النطاق في الحساب).

10. الإشعارات

للعملاء والمستلمين الذين يدخلونهم.

نرسل التنبيهات والتقارير إلى الجهات التي تعدونها: عناوين البريد الإلكتروني وخطافات الويب الخاصة بكم وSlack وDiscord وMicrosoft Teams وGoogle Chat أو Telegram. تتوفر قنوات المحادثة وخطافات الويب في باقتي Pro وBusiness. تتضمن الرسالة النطاق والحدث ووصفا موجزا ورابطا إلى حسابكم، ولتنبيهات الفحص رابط التقرير الذي يتيح الوصول إلى النتائج ولقطات الشاشة دون تسجيل الدخول (لا يتلقى Telegram إلا رابط صفحة النطاق في حسابكم، التي تتطلب الدخول)؛ ولا تتضمن محتوى من رسائل النماذج. نخزن:

الجهات (عنوان بريد أو خطاف ويب أو عنوان محادثة؛ ولخطافات الويب سر للتوقيع) حتى حذفها أو حذف النطاق؛
سجل إرسال مع الوقت والحدث والنتيجة: 90 يوما؛
الإشعارات المجمعة للتقارير اليومية والأسبوعية: حتى 30 يوما بعد إرسالها؛
الحوادث مع رابط تأكيد الاستلام: ما دامت دون حل، ثم 180 يوما بعد الحل. يُسجل من يؤكد استلام الحادثة بالاسم المدخل أو بريده الإلكتروني. يمكن تصعيد الحوادث غير المؤكدة الاستلام إلى جهات إضافية؛ ونخزن لهذا الغرض، لكل جهة، عدد محاولات التسليم وأوقاتها (خمس كحد أقصى) ونجاح التسليم وأي خطأ، ما دامت الحادثة موجودة. لا تُغلق الحادثة إلا بعد حل المشكلة؛ ولا ينهيها مجرد تأكيد الاستلام.

Telegram: نشغّل روبوتنا الخاص لـTelegram. تربطونه برابط ذي رمز لمرة واحدة صالح لمدة 30 دقيقة؛ وعند الضغط على «بدء» في الروبوت، يجلب خادمنا هذه الرسالة من Telegram ويخزن معرف محادثتكم (chat ID) كجهة تنبيه. يزودنا Telegram أيضا باسمكم فيه أثناء ذلك؛ ولا نخزنه. نحذف الرمز نفسه بعد يوم واحد على أقرب تقدير، بمجرد إنشاء رمز آخر. يُحفظ معرف المحادثة حتى حذف التنبيه أو النطاق.

تعالج خدمات المحادثة الرسائل بموجب شروطها وعقدكم معها؛ وبعضها مقره خارج الاتحاد الأوروبي (القسم 22). بالنسبة إلى المستلمين الذين ليسوا عملاء بأنفسهم، نعمل نيابة عنكم؛ ويرجى إبلاغهم.

الأساس القانوني: المادة 6(1)(b) من GDPR؛ وللمستلمين غير العملاء، تعليماتكم. المتطلب: لا تنبيه دون جهة؛ وتستمر الفحوص رغم ذلك.

11. رسائل البريد الإلكتروني منا

للعملاء وكل من نراسله.

نرسل رسائل لتأكيد عنوانكم وإعادة تعيين كلمة المرور وللدعوات والتنبيهات والتقارير، وتأكيدا لطلبات الدعم، وبإشعارات عن حسابكم وفوترتكم. يتولى Namecheap, Inc. (Private Email), Phoenix, Arizona, USA إرسال بريدنا واستقباله. تدير Namecheap, Inc., Phoenix, Arizona, USA نطاقنا وسجلات DNS الخاصة به؛ وحتى إعداد صندوق البريد لدى Namecheap, Inc. (Private Email), Phoenix, Arizona, USA، تحول Namecheap أيضا الرسائل العامة المرسلة إلى عناوين نطاقنا. لا تمر نسخ التحقق لفحص التسليم عبرها. نحتفظ بالرسائل المرسلة، بما فيها المستلم والموضوع والمحتوى، لمدة 30 يوما لتمكين حل مشكلات التسليم؛ ولا نحتفظ بها أطول لأنها تتضمن أيضا روابط تأكيد وإعادة تعيين صالحة.

تُرسل ثلاث رسائل دون طلب صريح منكم:

التقرير الشهري: في بداية الشهر، نظرة عامة على الفحوص والإشعارات لنطاقاتكم. يمكنكم إلغاء الاشتراك فيه من الإعدادات.
تذكير الإعداد: رسالة واحدة بين يومين وأربعة عشر يوما بعد التسجيل إذا أُكد حسابكم ولم يتضمن نطاقا مؤكدا بعد – «إضافة موقع» أو «تأكيد ملكية النطاق»، دون عرض أو سعر أو ترقية. لا تُرسل مجددا.
نهاية التجربة: إشعار قبل انتهائها بثلاثة أيام يبين ما يحدث بعدها.

الأساس القانوني: المادة 6(1)(b) من GDPR للرسائل التي تشكل جزءا من العقد، بما فيها التقرير الشهري وإشعار التجربة؛ ولتذكير الإعداد المادة 6(1)(f) من GDPR، لأن الحساب دون نطاق لا يستطيع استخدام الخدمة وينسى كثير من العملاء إعدادها ببساطة. لا نرسل إعلانات.

12. الشارة وسجل الإثبات

للعملاء الذين يستخدمون الشارة أو سجل الإثبات، ولزوار المواقع التي تحمل شارة.

الشارة: إذا ضمّنتم شارتنا في موقعكم، يحمّل متصفح كل زائر لتلك الصفحة صورة الشارة من خادمنا. نتلقى أثناء ذلك بيانات الاتصال المعتادة – عنوان IP والوقت ومعرف المتصفح والصفحة التي تظهر فيها الشارة – ولا تذهب إلا إلى سجل خادم الويب (14 يوما، القسم 3.1)، وليس سجل مشاهدات الصفحات. لا تضع الشارة ملفات تعريف ارتباط ولا تبدأ جلسة ولا تتضمن برنامجا نصيا. تعرض صفحة التأكيد العامة النطاق والمستوى وتاريخ آخر فحص، دون نتائج فردية؛ ويُعد كل من يفتحها زائرا لموقعنا (القسمان 3 و4). الأساس القانوني هو المادة 6(1)(f) من GDPR؛ ومصلحتنا المشروعة تقديم الشارة التي يضمنها العميل. يذكر العميل ذلك في سياسة خصوصيته (مقاطع نصية).

سجل الإثبات: يمكنكم في الباقات المدفوعة إنشاء سجل للفحوص لكل نطاق وشهر. تؤكد صفحة عامة تحت رقم تحققه النطاق والفترة والأرقام الأساسية، دون تفاصيل. لتمكين تحديد ما إذا عُدل السجل لاحقا، نجعله موقعا من جهة إصدار طوابع زمنية. لا ننقل إليها إلا تجزئة السجل، التي لا يمكن استعادة أي محتوى منها؛ والجهتان حاليا Certum (Asseco Data Systems S.A.، بولندا)، وكبديل احتياطي DigiCert, Inc. (الولايات المتحدة). تُحفظ السجلات حتى حذف النطاق. الأساس القانوني هو المادة 6(1)(b) من GDPR.

13. إضافة WordPress وامتداد TYPO3

للعملاء الذين يستخدمون الإضافة أو الامتداد، ولزوار مواقعهم.

13.1 ما يبقى على موقع العميل

تعمل إضافة WordPress وامتداد TYPO3 لدينا على خادم العميل. ما تخزنه إضافة WordPress هناك يبقى على ذلك الموقع؛ وليس لدينا وصول إليه، ومشغّله هو المتحكم في البيانات:

الحجر: عمليات الإرسال التي تحتجزها طبقة الحماية كرسائل مزعجة، بما فيها محتويات الحقول وعنوان الرد، لمدة تصل إلى 14 يوما، لتمكين تسليم رسالة احتُجزت خطأ بنقرة واحدة؛
شبكة الأمان: نسخ رسائل النماذج التي تعذر إرسالها (المستلم والموضوع والنص وأسطر الترويسات مثل عنوان الرد؛ والمرفقات بالاسم فقط)، لمدة تصل إلى 30 يوما، لتمكين إعادة إرسالها؛
اللغز الحسابي: يحل متصفح الزائر مهمة صغيرة يحددها الموقع نفسه؛ دون ملف تعريف ارتباط أو خدمة خارجية؛
مدة الاحتفاظ: تحذف الإضافة عند الطلب الاستفسارات المخزنة لدى إضافات نماذج معينة بعد 90 أو180 أو365 يوما؛
أعداد النماذج (معطلة افتراضيا): المشاهدات والبدايات وأخطاء التحقق ومحاولات الإرسال لكل نموذج، وفئات الأخطاء لكل موضع حقل عند تفعيلها منفصلة – دون مدخلات أو أسماء حقول أو ملفات تعريف ارتباط أو معرفات زوار دائمة، لمدة لا تتجاوز 14 يوما على الموقع. ينتهي معرف مشتق من عنوان IP لتقييد الطلبات بعد دقيقة واحدة ولا يُرسل إلينا؛
مساعدة الزوار (يمكن تفعيلها منفصلة): بعد خطأ إرسال، يعيد إشعار إلى النموذج الذي لا يزال مفتوحا، ويذكر عنوان بريد إلكتروني عند الرغبة؛ لا يقرأ المدخلات ولا يخزن مسودات ولا يعيد إرسال شيء بنفسه؛
يمكن أن تحصي قواعد الرسائل المزعجة الجديدة محليا سبعة أيام دون احتجاز شيء.

تضيف إضافة WordPress نفسها فقرات مناسبة إلى دليل سياسة الخصوصية في WordPress؛ وتتوفر نصوص أخرى في نص سياسة الخصوصية لموقعكم. لا يخزن امتداد TYPO3 محتوى نماذج؛ ويضيف وسم meta إلى كل صفحة للتحقق من ملكية النطاق، ويجري عمليات إحصاء.

13.2 المسجل

باستخدام المسجل، يسجل مسؤول WordPress مسجل الدخول المسار إلى نموذج على موقعه الخاص. يحتفظ بالمحددات التقنية وخطوات التنقل في تخزين جلسة متصفحه لمدة لا تزيد على 15 دقيقة، وينقل الإعداد المختار إلى الحساب المتصل. لا يقرأ أي مدخلات. لا يُحمّل المسجل للزوار مطلقا.

13.3 ما يُرسل إلينا

تنقل الإضافة والامتداد إلينا – حسب الوظيفة، ولا يحدث ذلك إلا ما دام الموقع متصلا بحساب، باستثناء فحص الموقع الخاص دون حساب:

اسم المضيف ومفتاحا عاما وسرا يعرّف الموقع نفسه بهما، وإصداري الإضافة ونظام إدارة المحتوى واللغة؛
أرقاما يومية: عمليات الإرسال المحظورة حسب السبب والمقبولة، والرسائل المرسلة والفاشلة مع نوع الخطأ، وأرقاما عن استجابات reCAPTCHA والاستفسارات المحذوفة تلقائيا؛ وإذا فُعلت الأعداد، فأرقامها اليومية؛
خصائص إعدادات النماذج كأعداد، مثل عدد النماذج التي تستخدم عنوان الزائر للمرسل، وإصدارات إضافات نماذج وCAPTCHA وبريد معينة من قائمة ثابتة؛
تحديثات الإضافات والقوالب ونظام إدارة المحتوى وتفعيلها وتعطيلها مع الأسماء والإصدارات، ووضع الصيانة وفشل رسالة نموذج (نوع الخطأ فقط)؛
إعداد مسار نموذج اختاره المسجل؛
لحماية السرب (مفعلة افتراضيا)، نطاقات الروابط في الرسائل المحظورة. تنتج بلاغات مواقع عديدة قائمة نطاقات رسائل مزعجة تسترجعها جميع الإضافات المتصلة. لا ننقل لهذا الغرض عناوين IP للمرسلين أو شبكاتهم.

لا تنقل الإضافة والامتداد أي محتوى نماذج سوى نطاقات الروابط هذه، ولا عناوين بريد الزوار أو أسماءهم أو عناوين IP الخاصة بهم. نحذف الأرقام اليومية وتقارير التغييرات بعد 13 أشهر، وإشارات حماية السرب بعد 30 يوما؛ ومعلومات موقع لا ينتمي إلى أي نطاق في حساب بعد 90 يوما دون اتصال.

الأساس القانوني: المادة 6(1)(b) من GDPR؛ ولحماية السرب المادة 6(1)(f) من GDPR (الدفاع المشترك ضد الرسائل المزعجة عبر مواقع عديدة). لا تُعد هذه المعلومات بيانات شخصية إلا استثنائيا، مثلا إذا تضمن اسم المضيف اسم شخص.

14. وظائف للوكالات

للوكالات وللأشخاص الذين يتعاملون مع بواباتها وتقاريرها.

بوابة العميل: يمكن للوكالة منح عملائها الوصول إلى بوابة بنتائج نطاقاتهم. يقدم من يشترك هناك في التقرير الشهري بريده الإلكتروني ويؤكده برابط (اشتراك مؤكد مزدوج). نخزن العنوان واللغة ووقت الاشتراك وعنوان IP الخاص به ووقت التأكيد وآخر شهر أُرسل. نحذف الاشتراكات غير المؤكدة بعد 30 يوما. يمكن إلغاء الاشتراك في أي وقت عبر رابط كل رسالة؛ وبعده نحتفظ بسجل الاشتراك ثلاث سنوات أخرى، ولكن ليس بعد حذف مساحة عمل الوكالة؛ وإذا أبطلت الوكالة البوابة فقط يبقى المشتركون مخزنين. تظهر البوابة والتقارير باسم الوكالة؛ والوكالة هي المتحكم في البيانات ونعمل نيابة عنها. الأساس القانوني للوكالة هو موافقة المشترك.
العلامة التجارية الخاصة: يظهر اسم الشركة والموقع وبيانات الاتصال والألوان والشعار التي تخزنها الوكالة في تقاريرها وبوابتها حتى تغييرها أو حذفها.
النطاق الخاص: يمكن للوكالة في باقة Business عرض البوابة والتقارير تحت نطاقها الفرعي الخاص. نفحص سجلات DNS الخاصة به يوميا لهذا الغرض. الوظيفة غير مفعلة حاليا.
فحص العميل المحتمل: يمكن للوكالة طلب فحص موقع عميل محتمل دون إرسال تجريبي (القسم 7). تمرر رابط النتائج الموجزة بنفسها؛ ولا نراسل أحدا. نحذف الفحص بعد 90 يوما. الوكالة وحدها مسؤولة عن التواصل مع العميل المحتمل.
مفاتيح API ورموز التعميم: لا نخزنها إلا كقيم تجزئة مع بادئة قصيرة، مع تسميتها ووقت آخر استخدام (مفاتيح API) أو عدد مرات الاسترداد (رموز التعميم)، وعدد الاستدعاءات لكل دقيقة (ليوم واحد على الأقل؛ وتُحذف عند استدعاءات لاحقة).

الأساس القانوني: المادة 6(1)(b) من GDPR بالنسبة إلى الوكالة؛ وللمشتركين والعملاء المحتملين راجعوا أعلاه.

15. فحص التسليم

للعملاء الذين يفعلونه ولزوار مواقعهم. نحن معالج بيانات العميل فيما يخص بيانات الزوار.

يجيب فحص التسليم الاختياري عن سؤال ما إذا كانت رسالة نموذج الاتصال تُرسل فعلا. يدخل العميل لهذا الغرض أحد عناوين تحققنا كنسخة مخفية (BCC) في إعدادات بريد النموذج. ونتيجة لذلك، لا نتلقى إرسالنا التجريبي فقط، بل نسخة من كل رسالة نموذج – بما فيها الاستفسارات الحقيقية من زواره بأسمائهم وعناوينهم ورسائلهم.

ما نفعله بها، دون غيره: تقرأ عملية جلب آلية الترويسات وأول 8 KB من النص كحد أقصى، وتربط الرسالة بنطاق عبر عنوان التحقق وبإرسال تجريبي عند الاقتضاء، وتفحص خصائص الأصالة SPF وDKIM وDMARC. تُحذف الرسالة بعد المعالجة الناجحة. إذا فشل الجلب أو الحذف، قد تبقى الرسالة في صندوق البريد حتى التشغيل الناجح التالي؛ ويستضيف الصندوق مقدم خدمة البريد لدينا (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). لا تُقيّم النسخ إلا آليا.

لا نخزن في قاعدة بياناتنا إلا الوقت والارتباط بالنطاق ومعرف الإرسال التجريبي عند الاقتضاء، لمدة 180 يوما، ونتيجة الأصالة التقنية (SPF وDKIM وDMARC) لآخر رسالة مستلمة حتى تستبدلها التالية أو يُحذف النطاق. تتضمن نتيجة الأصالة هذه عنوان IP لخادم الإرسال ونطاق بريد المرسل؛ ولا يُذكر هذا النطاق في تنبيه للعميل إلا إذا لم ينتم إلى الموقع. إذا وضع النموذج عنوان الزائر للمرسل، يكون هذا نطاق مقدم البريد للزائر. لا نخزن محتوى الرسائل أو عناوين المرسلين الكاملة. إذا لم تصل نسخة خلال بضع ساعات بعد إرسال تجريبي، نبلغ العميل.

لا يثبت الاستلام إلا وصول النسخة المرتبطة إلى صندوق بريد التحقق لدينا – وليس وصولها إلى المستلم الفعلي أو إدخالا في CRM. ينبغي عدم ربط النماذج التي تمر عبرها فئات خاصة من البيانات الشخصية (مثل المعلومات الصحية) بفحص التسليم. يبلغ العميل زواره بتدفق البيانات هذا؛ ويتوفر نص لذلك في نص سياسة الخصوصية لموقعكم. لا يتاح الفحص دون إعداد صندوق بريد تحقق.

الأساس القانوني: للعميل عادة المادة 6(1)(f) من GDPR (تلقي الاستفسارات بموثوقية)؛ ونعالج بناء على تعليماته (المادة 28 من GDPR).

16. النموذج اللغوي على خادمنا الخاص و“Fix it for me”

للعملاء ومستخدمي الفحص المجاني.

يعمل نموذج لغوي على خادم الفحص الخاص بنا، وليس لدى مقدم ذكاء اصطناعي. يساعد في تصنيف النماذج (القسم 7)، ويلخص نتائج الفحص في خطة عمل مرتبة حسب الأولوية للحسابات المدفوعة، ومع “Fix it for me” يدرج حماية في شيفرة النماذج التي تلصقونها. لا تُعالج الشيفرة الملصقة إلا لهذا الطلب، ولا تُخزن ولا تُستخدم للتدريب؛ ولا نسجل في سجل النشاط إلا استخدام الوظيفة مع لغة البرمجة وطول الشيفرة والنتيجة (أيضا للحصة اليومية). يرجى عدم لصق بيانات دخول أو بيانات شخصية. يعمل “Fix it for me” دون الوصول إلى موقعكم؛ وتدرجون الشيفرة بأنفسكم. للمزيد راجعوا قانون الذكاء الاصطناعي الأوروبي: كيف يستخدم formexposed الذكاء الاصطناعي. الأساس القانوني: المادة 6(1)(b) من GDPR.

خطط العمل في التقارير المدفوعة. للفحوص المؤهلة لنطاقات في حسابات مدفوعة، يكتب النموذج المحلي نفسه أيضا خطة عمل قصيرة مرتبة حسب الأولوية انطلاقا من اسم المضيف والنتيجة الإجمالية والدرجة ونظام إدارة المحتوى (CMS) ونوع النموذج المعني وعنوان صفحته وأي إضافة جرى التعرف عليها ونتائج مختارة لفحوص فاشلة أو غير واضحة. ولا يتلقى لهذا الغرض لقطات شاشة أو قيم حقول مرسلة. وتوسم الخطة بأنها ملخص من إعداد الذكاء الاصطناعي؛ وتظل النتائج الفردية هي المرجع. ولا تغير الموقع أو نتيجة الفحص. ويخزن الطلب مؤقتا في قائمة انتظار المهام الداخلية. وبعد استلام النتيجة يحذف قيد قائمة الانتظار؛ وتحذف عملية التنظيف المجدولة أيضا القيود التي يزيد عمرها على ساعة واحدة. ويخزن النص المولد ولغته وحالته وطابعه الزمني مع نتيجة الفحص ويخضع لمدة الاحتفاظ بها، بما في ذلك الاحتفاظ بآخر فحص مكتمل لكل نطاق والحذف عند حذف النطاق.

الأدوار المتعلقة بخطة العمل. يسري التمييز نفسه المنطبق على الفحص الأساسي. فعندما نفحص نطاقا أثبت العميل سيطرته عليه بناء على تعليماته، تشكل مرحلة خطة العمل جزءا من تلك المعالجة بالنيابة عنه؛ وعندما تتصرف وكالة لصالح عميلها، تسري السلسلة القائمة للمتحكم والمعالج والمعالج من الباطن. وبالنسبة للفحوص السلبية لنطاقات لم تثبت السيطرة عليها والتي نكون فيها نحن المتحكم، يستمر هذا الدور. ولا تثبت الأهلية لتقرير مدفوع بذاتها السيطرة على النطاق ولا تغير الدور المتعلق بحماية البيانات. وتتعلق الإشارة أعلاه إلى المادة 6(1)(b) بتقديم الوظيفة المطلوبة لصاحب الحساب؛ وليست أساسا قانونيا شاملا للبيانات الشخصية العرضية لأشخاص آخرين. وبالنسبة للفحوص السلبية التي نكون فيها المتحكم، تسري القاعدة القانونية وتقييم المصلحة المشروعة وخيارات الاعتراض الموضحة في القسم 7، بما في ذلك المادة 6(1)(f). وعندما نتصرف بناء على تعليمات العميل، يجب على العميل أو أي متحكم آخر تحديد الأساس القانوني المنطبق عليه. وقد تتضمن أسماء المضيفين وعناوين الصفحات وملاحظات النتائج بيانات شخصية عرضا؛ ولا يجعلها التوليد المحلي مجهولة الهوية.

17. الدعم والاتصال وبلاغات الثغرات الأمنية

لكل من يراسلنا.

إذا راسلتمونا عبر نافذة الدعم أو صفحة الاتصال، نعالج عنوان بريدكم ورسالتكم والموضوع المختار والصفحة التي تراسلون منها واللغة وعنوان IP وبلده ومعرف المتصفح ورقم حسابكم إن كنتم مسجلي الدخول، للرد على الطلب ومنع إساءة استخدام النموذج. تتلقون تأكيد استلام بالبريد إلى العنوان المقدم؛ وإذا كنتم مسجلي الدخول يكرر بداية رسالتكم (حتى 2,000 محرف)، وإلا فلا يتضمن نصكم. يُحتفظ به، مثل كل رسالة مرسلة، لمدة 30 يوما (القسم 11). ينبهنا إشعار Telegram بلا محتوى أو معلومات عنكم إلى الطلبات الجديدة. إذا أرسلتم إلينا بريدا، نعالج عنوانكم ورسالتكم. نتعامل مع بلاغات الثغرات الأمنية بالطريقة نفسها. نحذف الطلبات بعد 24 أشهر من استلامها، حتى إذا حذفتم حسابكم قبل ذلك؛ فهي توثق ما سُئل وما أُجيب عنه.

الأساس القانوني: المادة 6(1)(b) من GDPR إذا تعلق الطلب بعقد معنا، وإلا المادة 6(1)(f) من GDPR (الرد ومنع إساءة الاستخدام والإثبات). المتطلب: لا يمكننا الرد دون عنوان بريد إلكتروني.

18. المدفوعات والتجربة وبرنامج الشركاء

للعملاء ذوي الباقات المدفوعة وللشركاء.

نفوتر الباقات المدفوعة عبر Stripe. مقدم الخدمة هو Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland. تدخلون بيانات الدفع مباشرة لدى Stripe؛ ولا نراها. تتلقى Stripe بريدكم واسمكم، وعند الدفع عنوان الفوترة ورقم ضريبة القيمة المضافة عند الاقتضاء، وتصدر الفواتير. لا نحتفظ إلا بمعرفي العميل والاشتراك لدى Stripe والباقة والحالة ونهاية فترة الفوترة ومعرفات وأنواع الأحداث التي تبلغنا بها Stripe.

يمكنكم بدء تجربة دون بطاقة؛ وتنتهي تلقائيا دون وسيلة دفع. إذا منحكم مضيف أو شريك رمز تفعيل، نخزن الحساب الذي استرده ومتى وحتى متى تسري الباقة.

تعالج Stripe البيانات أيضا بصفتها متحكما مستقلا، مثلا لمنع الاحتيال والامتثال للالتزامات القانونية، وقد تنقلها إلى Stripe, Inc. في الولايات المتحدة (القسم 22). للمزيد راجعوا سياسة خصوصية Stripe.

برنامج الشركاء: طُور البرنامج لكنه غير مفعل حاليا. إذا فُعل، يسري ما يلي: لكل حساب رمز إحالة. يُنسب من يسجل برابط إحالة إلى الشريك لعدد محدود من الأشهر؛ ونخزن الارتباط ووقته، ولكل فاتورة مدفوعة المبلغ الصافي والعمولة. لا يرى الشريك إلا أرقاما – عدد الحسابات المسجلة والدافعة ومجموع عمولاته – دون أسماء أو عناوين. تسري شروط الشركاء. نحتفظ حاليا ببيانات الشركاء والارتباطات والعمولات دون مدة احتفاظ ثابتة، وكذلك معلومات رموز التفعيل المستردة؛ وسنحدد مدة حذف ونذكرها هنا.

الأساس القانوني: المادة 6(1)(b) من GDPR؛ وللاحتفاظ ببيانات الفواتير وبيانات العمولات حين تتطلبها الضرائب المادة 6(1)(c) من GDPR؛ وللنسبة إلى شريك المادة 6(1)(f) من GDPR (تسوية العمولة). نحتفظ ببيانات الفواتير ما دام القانون الضريبي يقتضي ذلك؛ وبموجب القانون البولندي (المادة 86 بالاقتران مع المادة 70 من قانون الإجراءات الضريبية البولندي، Ordynacja podatkowa)، كقاعدة عامة حتى مرور خمس سنوات من نهاية السنة التقويمية التي استحقت فيها الضريبة. المتطلب: لا باقة مدفوعة دون بيانات دفع؛ وتظل الباقة المجانية متاحة.

19. استبعاد نطاق (opt-out)

لمشغلي المواقع الذين لا يريدون أن نفحصها.

يمكنكم عبر صفحة الاستبعاد استبعاد نطاق من فحوص لاحقة. يشمل الاستبعاد النطاق وصيغته www، وليس النطاقات الفرعية الأخرى، ويسري أيضا تجاه العملاء الدافعين الذين تحققوا من ملكيته؛ وتنتهي المراقبة الجارية مع الفحص المجدول التالي. ولا يستطيع رفعه إلا نحن، بناء على طلب وإثبات تحكمكم بالنطاق. نخزن النطاق والسبب المقدم اختياريا وعنوان IP وبلده ومعرف المتصفح. نحذف عنوان IP والبلد ومعرف المتصفح بعد 12 أشهر؛ ويستمر الاستبعاد نفسه دائما، وإلا لأُعيد فحص النطاق. نحتاج إلى هذه المعلومات لتنفيذ رغبتكم بصورة دائمة والتعرف على استبعاد نطاقات الآخرين بشكل مسيء. الأساس القانوني: المادة 6(1)(f) من GDPR؛ ومصلحتنا المشروعة تنفيذ رغبتكم دائما والتعرف على إساءة استخدام النموذج. إذا قصدتم الاستبعاد اعتراضا بموجب المادة 21 من GDPR، ننفذه بهذه الطريقة.

20. لزوار مواقع عملائنا

للأشخاص الذين يزورون موقعا أو يرسلون نموذجا عليه ويستخدم مشغّله formexposed.

مشغّل ذلك الموقع هو المتحكم في بياناته، وليس نحن. يقرر المشغّل الوظائف المستخدمة وعليه إبلاغكم بها في سياسة خصوصيته. قد يصل إلينا ما يلي:

الشارة: بيانات اتصال متصفحكم عند تحميل الصورة، لمدة 14 يوما في سجل خادم الويب، دون ملف تعريف ارتباط؛ هنا نكون المتحكم في البيانات لتقديم الصورة (القسم 12).
فحص التسليم: نسخة من رسالة نموذجكم، تُقيّم آليا وتُحذف؛ ونحن معالج البيانات (القسم 15).
إضافة WordPress وامتداد TYPO3: أرقام يومية دون ارتباط بكم، ونطاقات روابط الرسائل المحظورة لحماية السرب؛ ويبقى الحجر وشبكة الأمان على الموقع (القسم 13).
بوابة العميل: عنوان بريدكم إذا اشتركتم هناك في تقرير؛ ونحن معالج بيانات الوكالة (القسم 14).
حماية النماذج (formconfirmed): إذا استخدمها المشغّل، يجلب متصفحكم عند فتح الصفحة مهمة من خادمنا ويحلها في الخلفية؛ وعند الإرسال يطلب خادم المشغّل منا التحقق من النتيجة. ونعالج عنوان IP الخاص بكم (يُخزن مختصرا وكقيمة تجزئة فقط، لمدة ساعة واحدة على الأكثر؛ وفي سجل خادم الويب، مثل كل طلب، لمدة 14 يوما)، وعنوان الصفحة، ومدة ملء النموذج، وما إذا كان حقل غير مرئي قد مُلئ، و– فقط إذا فعّل المشغّل فحص المحتوى – نص رسالتكم، الذي يقيّمه نموذج لغوي على خادمنا الخاص في الذاكرة العاملة ولا يخزنه. لا ملفات تعريف ارتباط، ولا تخزين في المتصفح، ولا بصمة. ونحن معالج بيانات المشغّل (اتفاقية معالجة البيانات، الملحق 1 رقم 10).

الأفضل ممارسة حقوقكم لدى مشغّل الموقع؛ فهو يعرف السياق ويستطيع توجيهنا. إذا تواصلتم معنا، نحيل طلبكم إلى المشغّل أو نعالجه بأنفسنا بقدر ما نكون المتحكم في البيانات. يوضح الوصول والمحو وحقوقكم الأخرى ما نستطيع العثور عليه وما لا نستطيعه أثناء ذلك.

21. المستلمون

لا نمرر بيانات شخصية إلا حيث تنص هذه السياسة. لا نبيع البيانات ولا نؤجرها ولا نتبادلها. فئات المستلمين:

المستلم (المقر المسجل)	الفئة	الغرض
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	معالج بيانات؛ لم يُتحقق من مكان المعالجة بعد	إرسال بريدنا واستقباله؛ وصندوق بريد التحقق لفحص التسليم
Namecheap, Inc. (الولايات المتحدة)	معالج بيانات	النطاق وDNS؛ وحتى إعداد صندوق البريد، تحويل البريد العام المرسل إلى نطاقنا (وليس نسخ التحقق لفحص التسليم)
Stripe Payments Europe, Ltd. (أيرلندا)، Stripe, Inc. (الولايات المتحدة)	متحكم مستقل إلى حد كبير؛ ولا نزال نفحص التوزيع الدقيق للأدوار	المدفوعات والفواتير
Google Ireland Ltd.، Google LLC (الولايات المتحدة)	متحكم مستقل	reCAPTCHA
Telegram (خارج المنطقة الاقتصادية الأوروبية)	جهة يختارها العميل؛ نرسل الرسالة عبر روبوتنا. وهو أيضا قناة إشعار لنا	التنبيهات إذا اخترتم Telegram؛ وإشارات تشغيل دون بيانات شخصية
Slack وDiscord وMicrosoft (Teams) وGoogle (Chat) وخطافات الويب الخاصة بكم (بعضها في الولايات المتحدة)	جهات يختارها العميل	التنبيهات
الجمهور	–	روابط التقارير وصفحات التأكيد ونتائج الدراسة (مجمعة فقط)
أعضاء مساحة عملكم	مستخدمو الحساب نفسه	التعاون حسب الدور
السلطات والمحاكم وCERT Polska والمستشارون	متحكمون مستقلون	عند وجود التزام قانوني فقط، أو لإقامة مطالبات قانونية أو ممارستها أو الدفاع عنها، وفي حالة إساءة استخدام خدمتنا أو هجمات على أطراف ثالثة (المادة 6(1)(c) أو(f) من GDPR)

لا يتلقى ما يلي بيانات شخصية: خدمات RDAP لسجلات النطاقات، المحددة عبر دليل IANA، ولعمر النطاق في الفحص المجاني خدمة الترحيل rdap.org (أسماء نطاقات فقط)، وWPVulnerability على wpvulnerability.net (معرف إضافة دون إصدار فقط، أو معرف قالب أو إصدار WordPress)، وصفحات حالة خدمات CAPTCHA والبريد (لا شيء سوى الطلب نفسه)، وجهتا الطوابع الزمنية Certum وDigiCert (قيم تجزئة فقط)، وقوائم حظر DNS وهي SpamCop وPSBL وMailspike وSURBL (نطاقات وعناوين IP لخوادم فقط)، وGoogle Web Risk إذا أُعدت (عنوان الصفحة الرئيسية فقط)، والإضافات المتصلة الأخرى في حماية السرب (نطاقات رسائل مزعجة فقط). تتوفر القائمة الكاملة المحدثة لمعالجي بياناتنا مع مقراتهم المسجلة وأسس النقل في معالجو البيانات الفرعيون؛ ونعلن التغييرات للعملاء قبل 30 يوما.

22. النقل إلى بلدان ثالثة

إذا كان مقر مستلم خارج المنطقة الاقتصادية الأوروبية، فلا ننقل البيانات إلا إذا استوفيت شروط المادة 44 وما يليها من GDPR:

الولايات المتحدة: على أساس قرار الكفاية للمفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (القرار التنفيذي (EU) 2023/1795، المادة 45 من GDPR)، بقدر اعتماد المستلم بموجبه. ما زلنا نتحقق لهذا الإصدار من اعتماد Google وStripe وNamecheap للخدمات المعنية، لذا لا ندعي ذلك؛ وحيث لا يوجد اعتماد، فعلى أساس البنود التعاقدية القياسية للمفوضية الأوروبية (القرار التنفيذي (EU) 2021/914، المادة 46(2)(c) من GDPR).
مقدم بريدنا: ما زلنا نتحقق من مكان معالجة Namecheap, Inc. (Private Email), Phoenix, Arizona, USA للبيانات والأساس الذي يجوز بموجبه نقلها إلى بلد ثالث. ترد الحالة الحالية في صفحة معالجو البيانات الفرعيون.
خدمات المحادثة وخطافات الويب التي تختارونها بأنفسكم: تتلقى Slack وDiscord وMicrosoft Teams وGoogle Chat وخطافات الويب تنبيهاتكم عبر عنوان تنشئونه في حسابكم لدى تلك الخدمة؛ وتقع عليكم مسؤولية العلاقة التعاقدية مع مقدم الخدمة وأي أساس لازم للنقل إلى بلد ثالث.
Telegram: جهة يختارها العميل؛ نرسل الرسالة عبر روبوتنا. يقع مقر Telegram خارج المنطقة الاقتصادية الأوروبية في بلد دون قرار كفاية، وليس لدينا بنود تعاقدية قياسية معه. نخضع حاليا للفحص الأساس الذي يستند إليه هذا النقل بموجب المادة 44 وما يليها من GDPR – وتُؤخذ المادة 49(1)(b) من GDPR في الاعتبار لأنكم تختارون القناة بأنفسكم. لا تختاروا Telegram إلا إذا كان ذلك كافيا لكم؛ ويظل البريد الإلكتروني متاحا دائما كبديل.

يمكنكم طلب نسخة مجانية من الضمانات التي نستند إليها في النقل على عنوان القسم 1. يتوفر قرار الكفاية والبنود التعاقدية القياسية أيضا في الجريدة الرسمية للاتحاد الأوروبي (eur-lex.europa.eu)، وقائمة الشركات المعتمدة بموجب إطار خصوصية البيانات على dataprivacyframework.gov. تقع خوادمنا الخاصة في بولندا؛ ولا تغادر البيانات التي لا يتلقاها أي من المستلمين المذكورين الاتحاد الأوروبي.

23. نظرة عامة على مدد الاحتفاظ

تُفرض مدد الاحتفاظ بعملية ليلية، ولسجل خادم الويب بتدويره اليومي. حيث ترد عبارة «مع النطاق»، تختفي البيانات فورا عند حذف النطاق أو حسابكم. وتبقى بعدها في النسخ الاحتياطية حتى 14 يوما (القسم 3.4).

البيانات	الحذف
سجل خادم الويب (بما فيه طلبات الشارة)	بعد 14 يوما
سجل مشاهدات الصفحات	بعد 60 يوما
سجل الأخطاء	بعد 90 يوما
سجل النشاط	بعد 365 يوما
محاولات الدخول؛ وحدود الفحص المجاني وأداة الترويسات	بعد 7 أيام
علامات السلوك المشبوه (الفحص المجاني)	بعد حل الحالة بـ90 يوما
الأجهزة المسجلة الدخول	بعد آخر استخدام بـ90 يوما
«إبقاء تسجيل الدخول»؛ والحسابات غير المؤكدة مطلقا؛ والدعوات المقبولة (وغير المقبولة عند انتهاء صلاحيتها)	بعد 30 يوما
تقرير دون حساب، بما فيه لقطات الشاشة	بعد 30 يوما
نسخة PDF من تقرير في الذاكرة المؤقتة	بعد 7 أيام
نتائج أداة الترويسات؛ وفحص موقع عميل محتمل	بعد 90 يوما
فحوص دراسة	عند نشر نتائجها
نتائج الفحوص وفحوص المتصفح والتوقيتات لنطاق في الحساب	بعد 13 أشهر (والفحص الأحدث ما دام النطاق في الحساب)
النطاق والإعدادات ومسارات النماذج وسجلات الإثبات وجهات التنبيه ونتيجة أصالة آخر رسالة نموذج	مع النطاق
جرد البرامج النصية وتغييراته	مع النطاق (لا توجد مدة احتفاظ منفصلة)
حساب اختبار للفحص خلف تسجيل الدخول	عند حذفه، أو مع النطاق؛ والنسخة المرتبطة بمهمة الفحص بعد التشغيل، وخلال ساعة كحد أقصى
الأرقام اليومية وتقارير التغييرات من الإضافة والامتداد وأعداد النماذج	بعد 13 أشهر
معلومات من موقع يستخدم الإضافة ولا ينتمي إلى أي حساب	بعد آخر اتصال بـ90 يوما
إشارات حماية السرب؛ والإشعارات المجمعة للتقارير اليومية والأسبوعية (من الإرسال)	بعد 30 يوما
عداد استدعاءات API؛ ورموز Telegram لمرة واحدة	بعد يوم واحد على أقرب تقدير، عند الاستدعاء أو الرمز التالي من هذا النوع
سجل إرسال التنبيهات	بعد 90 يوما
ارتباطات فحص التسليم؛ والحوادث مع تأكيد الاستلام ومحاولات تسليم التصعيد (يُحتفظ بغير المحلولة)	بعد 180 يوما، وللحوادث من حلها
نسخ رسائل النماذج في صندوق بريد التحقق	بعد المعالجة؛ وعند الأخطاء مع التشغيل الناجح التالي
الرسائل المرسلة	بعد 30 يوما
طلبات الدعم	بعد 24 أشهر
الملاحظات على تقرير	بعد 24 أشهر، وفورا مع الحساب؛ والمجموع الاختباري لعنوان IP بعد 2 يوم
عنوان IP والبلد ومعرف المتصفح المتعلق بالاستبعاد	بعد 12 أشهر (يبقى النطاق مستبعدا)
الاشتراكات غير المؤكدة في التقرير الشهري في بوابة العميل	بعد 30 يوما
سجل اشتراك أُلغي	بعد إلغاء الاشتراك بثلاث سنوات
الحساب والبيانات الشخصية	عند حذفها
سجل إبرام العقد	ما دام الحساب موجودا؛ وبعد حذفه بمجرد مرور أربع سنوات على الموافقة
بيانات الفواتير	عند انتهاء مدة الاحتفاظ الضريبية
ارتباطات برنامج الشركاء وعمولاته؛ ورموز التفعيل المستردة	لا توجد مدة ثابتة حاليا
مثال لنوع خطأ	دون مدة احتفاظ ثابتة حاليا
النسخ الاحتياطية لقاعدة البيانات	بعد 14 يوما
حماية النماذج: عنوان IP مختصر ومجزأ للتعرف على الطلبات المتكررة؛ ورموز التحقق المستخدمة؛ ونتائج الفحص دون عنوان IP ودون نص (الإجراء والدرجة والأسباب والنطاق)؛ وأرقام يومية دون ارتباط بالأشخاص	بعد ساعة واحدة؛ بعد إحدى عشرة دقيقة على الأكثر؛ بعد 30 يوما؛ بعد 400 يوم

24. الالتزام بتقديم البيانات

لستم ملزمين قانونا بتقديم بيانات لنا. نحتاج للحساب إلى بريدكم الإلكتروني واسمكم الأول وكلمة مرور؛ ودونها لا يمكن إبرام عقد. وللباقات المدفوعة نحتاج بيانات الفوترة، ولفحص التسليم صندوق بريد تحقق، وللتنبيهات جهة. جميع المعلومات الأخرى اختيارية. تنشأ بيانات الاتصال في السجلات تقنيا مع كل طلب؛ ودونها لا يستطيع الخادم الرد. يذكر القسم المتعلق بكل معالجة ما الذي يغيب إذا لم تقدموا شيئا.

25. القرارات الآلية والتنميط

لا نتخذ قرارات تنتج آثارا قانونية تخصكم أو تؤثر فيكم بصورة جوهرية مماثلة بناء على المعالجة الآلية وحدها (المادة 22 من GDPR). لا ننشئ ملفات تعريف للأفراد. تتعلق تقييماتنا – مستوى المخاطر وتقييم الترويسات و«محمي» في الشارة – بالمواقع والنماذج، وليس بالأشخاص.

ومع ذلك تعمل آليا آليات حماية قد ترفض طلبات فردية دون اطلاع بشري: تقييم reCAPTCHA وحماية نماذجنا الخاصة (القسم 5)، وحدود وعلامات الفحص المجاني (القسم 6)، والحظر بعد كثرة محاولات الدخول (القسم 8.2). لا تمنع إلا الإرسال الفردي؛ ويمكن تكرار المحاولة المرفوضة لاحقا، ويظل البريد الإلكتروني متاحا لأي طلب. إن رأيتم رفضا خاطئا، فراسلونا؛ وسيراجع شخص الحالة. نحذف أيضا تلقائيا الحسابات غير المؤكدة بعد 30 يوما من التسجيل.

26. حقوقكم

لكم الحقوق التالية بموجب GDPR. نذكر لكل منها أسرع طريقة لممارسته. ما لم يُذكر خلاف ذلك، يكفي بريد إلى contact@lukaswojcik.com. نرد دون تأخير غير مبرر، وفي جميع الأحوال خلال شهر من الاستلام؛ وللطلبات المعقدة أو العديدة قد تُمدد المهلة شهرين، ونبلغكم حينها بذلك وأسبابه خلال الشهر الأول (المادة 12(3) من GDPR). ممارسة حقوقكم مجانية؛ ولا يجوز لنا فرض رسم معقول أو رفض التصرف بالطلب إلا إذا كان واضحا أنه بلا أساس أو مفرطا، وسنبين أسباب ذلك (المادة 12(5) من GDPR). لتجنب كشف بيانات الآخرين، قد نطلب تقديم الطلب من بريد حسابكم؛ ولا نطلب إثباتا إضافيا إلا عند وجود شكوك معقولة في هويتكم، وبالقدر الضروري فقط (المادة 12(6) من GDPR).

الوصول (المادة 15 من GDPR): مع حساب، نزّلوا تصدير البيانات من الإعدادات؛ وهو يتضمن بيانات الحساب ومساحات العمل والنطاقات، ودخولكم وأنشطتكم وطلبات الدعم والرسائل المرسلة والموافقات. يمكنكم رؤية نتائج الفحوص كتقارير في الحساب. يمكنكم طلب الوصول الكامل بالبريد، بما فيه بيانات لا يتضمنها التصدير (مثل إدخالات سجل الأخطاء أو سجل خادم الويب)، مع المعلومات بموجب المادة 15(1) من GDPR. دون حساب – مثلا بخصوص استبعاد أو طلب دعم أو تقرير – راسلونا بالبريد مع النطاق أو العنوان المعني والوقت التقريبي.
التصحيح (المادة 16): يمكنكم تغيير الاسم والشركة واللغة والبريد بأنفسكم من الإعدادات، وعنوان الفوترة ورقم ضريبة القيمة المضافة في بوابة عملاء Stripe ضمن الفوترة؛ وكل ما عدا ذلك بالبريد.
المحو (المادة 17): يمكنكم حذف الحساب والنطاقات وجهات التنبيه وحسابات الاختبار بأنفسكم، وإبطال مفاتيح API بأنفسكم (تُحذف مع الحساب)؛ ويمكنكم إلغاء الاشتراك في التقرير الشهري لبوابة عميل عبر رابط كل رسالة. يمكنكم طلب حذف تقرير أو لقطة شاشة أو بيانات أخرى بالبريد. يبين القسم 8.6 ما يجب علينا الاحتفاظ به لأسباب قانونية.
تقييد المعالجة (المادة 18): بالبريد، مثلا إذا نازعتم في دقة بيانات ونحن نتحقق منها.
قابلية نقل البيانات (المادة 20): تصدير البيانات ملف JSON مقروء آليا يمكنكم تقديمه بأنفسكم إلى مقدم آخر. للمزيد عن تغيير مقدم الخدمة راجعوا قانون البيانات الأوروبي: الانتقال وتصدير البيانات.
الاعتراض (المادة 21): راجعوا القسم التالي.
سحب الموافقة (المادة 7(3)): لا نستند في معالجتنا الخاصة إلى الموافقة. يمكنكم سحب الموافقة على التقرير الشهري لبوابة عميل عبر رابط كل رسالة؛ ويسري السحب للمستقبل.

بالنسبة إلى البيانات التي نعالجها نيابة عن عميل (القسم 2)، فالعميل جهة اتصالكم. إذا راسلتمونا رغم ذلك، نحيل الطلب إليه ونساعده في الرد. تتوفر إرشادات مفصلة بجميع المسارات والحدود في الوصول والمحو وحقوقكم الأخرى.

27. حق الاعتراض بموجب المادة 21 من GDPR

بقدر معالجتنا للبيانات على أساس المصالح المشروعة (المادة 6(1)(f) من GDPR)، يجوز لكم الاعتراض في أي وقت لأسباب تتعلق بوضعكم الخاص. لن نعالج البيانات بعد ذلك إلا إذا أثبتنا أسبابا مشروعة قهرية للمعالجة تتغلب على مصالحكم وحقوقكم وحرياتكم، أو كانت المعالجة تخدم إقامة مطالبات قانونية أو ممارستها أو الدفاع عنها.

ينطبق ذلك خصوصا على فحص المواقع بزاحفنا (القسم 7)، والسجلات (القسم 3)، وreCAPTCHA (القسم 5)، وحدود الفحص المجاني (القسم 6)، وتذكير الإعداد (القسم 11)، والشارة (القسم 12)، وحماية السرب (القسم 13).

لا يخضع الاعتراض لشكل محدد؛ يكفي بريد إلى contact@lukaswojcik.com. وبصفتكم مشغلي موقع، يمكنكم أيضا استبعاد الفحوص اللاحقة بأنفسكم في أي وقت عبر robots.txt أو صفحة الاستبعاد. لا نرسل إعلانات بالبريد يمكن الاعتراض عليها دون أسباب.

28. الشكوى إلى سلطة رقابية

يجوز لكم تقديم شكوى إلى سلطة رقابية لحماية البيانات إذا رأيتم أننا نعالج بياناتكم بصورة غير مشروعة (المادة 77 من GDPR). السلطة المختصة بنا هي:

Prezes Urzędu Ochrony Danych Osobowych (رئيس مكتب حماية البيانات الشخصية، UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
بولندا
uodo.gov.pl

يمكنكم أيضا الاتصال بسلطة الدولة العضو التي تعيشون أو تعملون فيها أو وقع فيها الانتهاك المزعوم – في ألمانيا مثلا سلطة حماية البيانات في ولايتكم الاتحادية. تحيل تلك السلطة الشكوى إلى السلطة المختصة عند الضرورة. ويسعدنا حل أي مسألة معكم مباشرة مسبقا؛ لكن ذلك ليس شرطا.

29. الأمان

جميع الاتصالات بخدمتنا مشفرة باستخدام TLS؛ أما الاتصالات داخل شبكتنا الداخلية فليست مشفرة بالكامل. نخزن كلمات المرور ومفاتيح API ورموز الاسترداد كقيم تجزئة فقط، وأسرار المصادقة الثنائية وحسابات الاختبار مشفرة فقط. تُفصل بيانات العملاء حسب مساحة العمل؛ ويفرض الخادم صلاحيات الدور، وليس واجهة المستخدم وحدها. المالك وحده يملك الوصول إلى الخوادم؛ ويعمل الزاحف معزولا ولا يستطيع الوصول إلى عناوين الشبكة الداخلية. يتوفر الوصف الكامل في التدابير التقنية والتنظيمية. إذا علمنا بخرق بيانات شخصية، نبلغ السلطة الرقابية، وعند اللزوم أنتم أيضا، وفقا للمادتين 33 و34 من GDPR؛ ونبلغ العملاء الذين نعمل نيابة عنهم دون تأخير غير مبرر، وخلال 48 ساعة إن أمكن.

30. وثائق أخرى

هذه السياسة ملخص لأصحاب البيانات. يمكن العثور على التفاصيل في سجل أنشطة المعالجة، وقائمة معالجي البيانات الفرعيين، والتدابير التقنية والتنظيمية، واتفاقية معالجة البيانات، وتقييم أثر حماية البيانات، وفي الوصول والمحو وحقوقكم الأخرى وقانون الذكاء الاصطناعي الأوروبي: كيف يستخدم formexposed الذكاء الاصطناعي ونص سياسة الخصوصية لموقعكم.

31. التغييرات

نحدث هذه السياسة عند تغير الخدمة أو الوضع القانوني، وقبل بدء أي معالجة جديدة. تسري النسخة المنشورة هنا؛ ويمكن العثور على النسخ السابقة وما تغير ضمن تغييرات وثائق العقد. تظهر النسخة التي رأيتموها عند التسجيل في تصدير بياناتكم. إذا حدث تغيير جوهري في معالجة بياناتكم كعميل، نبلغكم أيضا بالبريد الإلكتروني.

تتوفر هذه السياسة بجميع اللغات الرسمية للاتحاد الأوروبي. عند التعارض، تسود النسخة البولندية.

كيف يمكننا مساعدتكم؟