سياسة الخصوصية

ContentMas LLC هي جهة التحكم (وفي الهند، «مؤتمن البيانات» (data fiduciary)) في البيانات الشخصية الموصوفة هنا: حسابك، والتدقيقات التي تجريها، والرسائل التي ترسلها إلينا. تواصل معنا بشأن الخصوصية عبر نموذج التواصل مع جعل الموضوع «الخصوصية» (Privacy).

• مسؤول التظلمات (الهند) وجهة الاتصال بشأن الخصوصية: [اسم الشخص الذي يتولى طلبات الخصوصية ودوره ووسيلة التواصل معه].
• الممثل في الاتحاد الأوروبي / المملكة المتحدة: [اسم وعنوان الممثلين في الاتحاد الأوروبي والمملكة المتحدة، إن كان ذلك مطلوبًا، أو «لم يُعيَّن»].

بيانات المواقع المدقَّقة. عند تدقيق موقع، يقرأ الزاحف لدينا الصفحات العامة لذلك الموقع. نحن من يقرر طريقة عمل الزاحف وما يحتفظ به، ولذلك نعمل بصفتنا جهة تحكم مستقلة في تلك المعالجة المحدودة؛ ولسنا جهة معالجة تعمل وفق تعليماتك، ولا نقدّم اتفاقية لمعالجة البيانات للخدمة المجانية. إذا دقّقت موقعًا لصالح عميل، فأنت المسؤول عن حصولك على التفويض اللازم لذلك (انظر سياسة الاستخدام المقبول).

• بيانات الحساب من Google. عندما تختار «المتابعة باستخدام Google» (Continue with Google)، تشارك Google اسمك وعنوان بريدك الإلكتروني الموثَّق ورابط صورة ملفك الشخصي ومعرّف حسابك في Google. نطلب فقط النطاقات openid وemail وprofile؛ ولا نرى أبدًا كلمة مرورك أو Gmail أو Drive أو أي شيء آخر في حسابك على Google. ونسجّل أيضًا وقت إنشاء الحساب وآخر تسجيل دخول إليه.
• التدقيقات التي تجريها. عنوان الويب الذي ترسله، ونوع الموقع ومنطقة الجمهور الاختياريان، ونتائج الزحف إلى الصفحات العامة لذلك الموقع: العناوين والأوصاف والعناوين الفرعية والنصوص المستخرَجة والروابط والإشارات التقنية والدرجات والنتائج. قد تحتوي الصفحات العامة على بيانات شخصية (مثل اسم مؤلف أو عنوان بريد إلكتروني منشور)؛ ولا نحتفظ بها إلا بوصفها جزءًا من التقرير. وحين يعثر الفحص على ما يبدو أنه بيانات اعتماد في الشيفرة العامة لموقع ما، لا يحتفظ التقرير إلا بنسخة منقَّحة منها. وتُخزَّن الفحوص التي تحدّدها على أنها ناجحة مع التدقيق.
• مفاتيح API. إذا أنشأت مفاتيح API شخصية في الإعدادات، نخزّن اسم كل مفتاح وأول 12 حرفًا منه وتجزئة أحادية الاتجاه للمفتاح، ووقت إنشائه وآخر استخدام له وإلغائه. ولا نخزّن المفتاح نفسه أبدًا. يمكنك إلغاء أي مفتاح في أي وقت.
• طلبات تنزيل التقارير. لتنزيل تقرير صفحة واحدة نطلب اسمك وعنوان بريدك الإلكتروني، ويُخزَّنان مع التدقيق المتعلق بهما.
• رسائل التواصل وطلبات العروض التوضيحية. اسمك وبريدك الإلكتروني والموضوع والرسالة وأي حقول اختيارية (مثل الشركة أو الدور)، إضافة إلى تجزئة أحادية الاتجاه لعنوان IP الخاص بك للتعامل مع إساءة الاستخدام.
• بيانات الأمان. عدّادات طلبات قصيرة الأجل مرتبطة بعنوان IP الخاص بك (تُختصَر عناوين IPv6 إلى بادئة الشبكة) حتى نتمكن من تحديد معدل الطلبات للحد من إساءة الاستخدام. وقد تسجّل سجلات الاستضافة تفاصيل الطلبات لفترة قصيرة.
• تخزين المتصفح. عدد قليل من ملفات تعريف الارتباط وإدخالات التخزين المحلي، مُدرَجة في سياسة ملفات تعريف الارتباط.

لا نتخذ بشأنك قرارات ذات آثار قانونية أو آثار مماثلة في أهميتها بوسائل آلية. درجات التدقيق تصف المواقع، لا الأشخاص.

نستعين بمزوّدي الخدمات التالين. ويتلقى كل منهم ما يحتاجه فقط. القائمة الكاملة، مع المواقع الجغرافية، متاحة في صفحة الثقة والامتثال.

• Vercel: الاستضافة والدوال الخادمية (serverless).
• Neon: قاعدة بيانات Postgres مُدارة ([منطقة قاعدة البيانات]).
• Google: تسجيل الدخول؛ وreCAPTCHA في نماذج التواصل لدينا عند تفعيله؛ وخطوط الويب في عرض التقرير القابل للطباعة.
• GitHub (فقط إذا ربطته في الإعدادات): تطبيق GitHub App للقراءة فقط تثبّته على المستودعات التي تختارها. لتدقيق الشيفرة نقرأ ملفات المستودع في الذاكرة ثم نتخلص منها؛ ونخزّن اسم حسابك على GitHub ومعرّف التثبيت والنتائج (مسارات الملفات وأرقام الأسطر ومقتطفات قصيرة مع تنقيح الأسرار)، ولا نخزّن شيفرتك أبدًا. تُفحَص أسماء الحزم وإصداراتها من ملفات القفل (lockfiles) مقابل OSV.dev (الذي تديره Google). يمكنك قطع الربط في الإعدادات، أو إلغاء تثبيت التطبيق على GitHub، في أي وقت.
• Web3Forms: تعيد توجيه رسائل نموذج التواصل إلى بريدنا الوارد. يرسل متصفحك الرسالة إلى Web3Forms بعد أن نكون قد خزّناها.
• OpenAI (فقط عند تفعيل ميزات الذكاء الاصطناعي): لتحليل الجودة بالذكاء الاصطناعي نرسل عنوان URL للصفحة المدقَّقة وإشارات الجودة التي استخرجناها منها؛ ولاقتراحات إعادة الصياغة نرسل نص الصفحة الذي تطلب إعادة صياغته. لا نرسل اسمك أو بريدك الإلكتروني أو بيانات حسابك.

أثناء الفحص نبحث أيضًا عن النطاق المدقَّق في مصادر عامة (Internet Archive وCommon Crawl وWikidata). وترسل عمليات البحث هذه عنوان الموقع، لا بياناتك الشخصية.

يعالج مزوّدونا البيانات في الولايات المتحدة ودول أخرى. وحين تغادر بيانات شخصية المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو أي بلد آخر لديه قواعد للنقل، نعتمد على شروط معالجة البيانات لدى المزوّد التي تتضمن البنود التعاقدية القياسية للاتحاد الأوروبي (EU Standard Contractual Clauses) وملحق المملكة المتحدة (UK Addendum)، أو على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US Data Privacy Framework) حين يكون المزوّد معتمَدًا فيه. [تأكيد آلية النقل المعمول بها مع كل مزوّد.]

• بيانات الحساب والتقارير المحفوظة: طوال وجود حسابك.
• جلسات تسجيل الدخول: تنتهي بعد 30 يومًا، أو عند تسجيل خروجك.
• التدقيقات المُجراة دون تسجيل الدخول: يُحتفَظ بها حتى يظل رابط المشاركة صالحًا.
• طلبات تنزيل التقارير ورسائل التواصل: طوال المدة اللازمة لمعالجة الطلب.
• عدّادات تحديد المعدل: تُحذف بعد نحو ساعة من انتهاء نافذتها الزمنية.

يمكنك حذف حسابك بنفسك في أي وقت من لوحة التحكم ← الإعدادات؛ ويؤدي ذلك إلى حذف تقاريرك المحفوظة وجلساتك وطلبات تنزيل التقارير المقدَّمة ببريدك الإلكتروني فورًا. ويُحتفَظ برسائل التواصل حتى نُنهي معالجتها. لا نحذف حتى الآن التدقيقات غير المُطالَب بها أو طلبات التقارير أو رسائل التواصل تلقائيًا. وإلى أن نفعل ذلك، نحذفها عندما تطلب. [مدد الاحتفاظ قيد التحديد، مثل 24 شهرًا لرسائل التواصل و12 شهرًا للتدقيقات غير المُطالَب بها.]

بحسب مكان إقامتك، يمكنك أن تطلب منا:

• إبلاغك بما نحتفظ به وتزويدك بنسخة منه (الوصول وقابلية النقل)؛
• تصحيحه، أو حذفه، بما في ذلك حسابك وتقاريره؛
• تقييد المعالجة القائمة على المصالح المشروعة أو الاعتراض عليها؛
• سحب الموافقة حيث نعتمد عليها، دون أن يؤثر ذلك في المعالجة السابقة.

إذا كان لديك حساب، يمكنك القيام بكثير من ذلك بنفسك من لوحة التحكم ← الإعدادات: الاطلاع على بيانات حسابك، وتغيير اسمك المعروض، وتصدير بياناتك في ملف JSON، وحذف حسابك وتقاريره. ويظل بإمكانك التواصل معنا بشأن أي أمر آخر.

أرسل طلباتك عبر نموذج التواصل. قد نطلب منك تأكيد ملكيتك للحساب (مثلًا بالرد من عنوان بريده الإلكتروني). نرد خلال شهر واحد (GDPR / UK GDPR)، وفي جميع الأحوال خلال المدة التي يقتضيها قانونك المحلي. ويمكنك أيضًا إزالة ContentMas من حسابك على Google عبر myaccount.google.com/permissions. وإذا لم تكن راضيًا عن ردنا، يمكنك تقديم شكوى إلى سلطة حماية البيانات لديك، مثل ICO في المملكة المتحدة أو السلطة الإشرافية المحلية في الاتحاد الأوروبي.

بالقدر الذي ينطبق فيه قانون خصوصية المستهلك في كاليفورنيا (California Consumer Privacy Act) بصيغته المعدَّلة بموجب CPRA، فهذا إشعارنا عند الجمع:

• الفئات التي نجمعها: المعرّفات (الاسم، والبريد الإلكتروني، ومعرّف حساب Google، وعنوان IP)؛ والنشاط على الإنترنت (المواقع التي تدقّقها وطريقة استخدامك لـ ContentMas)؛ ومحتوى الرسائل التي ترسلها إلينا. لا نجمع معلومات شخصية حساسة.
• الأغراض: كما هو موضح في «لماذا نستخدمها» أعلاه.
• البيع أو المشاركة: لا نبيع المعلومات الشخصية ولا نشاركها (بما في ذلك لأغراض الإعلانات السلوكية عبر السياقات)، ولم نفعل ذلك خلال الـ 12 شهرًا الماضية.
• الاحتفاظ: كما هو موضح في «مدة احتفاظنا بها» أعلاه.

لك الحق في معرفة معلوماتك الشخصية وحذفها وتصحيحها، وفي عدم التعرض للتمييز بسبب ممارستك هذه الحقوق. استخدم نموذج التواصل؛ ويجوز لوكيل مفوَّض تقديم طلب نيابة عنك.

• الهند (DPDP Act 2023): يحق لك الوصول إلى بياناتك وتصحيحها واستكمالها ومحوها، وتسمية شخص آخر لممارسة حقوقك، وتقديم تظلم إلى مسؤول التظلمات لدينا المذكور أعلاه. نرد على التظلمات خلال المدة التي تحددها DPDP Rules 2025. وإذا لم تكن راضيًا يمكنك تقديم شكوى إلى مجلس حماية البيانات في الهند (Data Protection Board of India).
• الإمارات (المرسوم بقانون اتحادي رقم 45 لسنة 2021، Federal Decree-Law 45 of 2021, PDPL): يحق لك طلب الوصول إلى بياناتك وتصحيحها ومحوها وتقييد معالجتها ونقلها، والاعتراض على المعالجة؛ ويمكنك تقديم شكوى إلى مكتب الإمارات للبيانات (UAE Data Office).
• باكستان: نحمي البيانات بما يتوافق مع قانون منع الجرائم الإلكترونية لعام 2016 (Prevention of Electronic Crimes Act 2016) والحق في الخصوصية الوارد في المادة 14 (Article 14) من الدستور. لم يُسَنّ بعد مشروع قانون حماية البيانات الشخصية في باكستان (Personal Data Protection Bill)؛ وسنحدّث هذه السياسة إذا سُنّ.

تنتقل البيانات عبر HTTPS، وملفات تعريف ارتباط الجلسات ومفاتيح API عشوائية ولا تُخزَّن إلا تجزئتها، والاتصال بقاعدة البيانات مشفّر. ولا يستطيع الزاحف لدينا الوصول إلى الشبكات الخاصة. التفاصيل متاحة في صفحة الثقة والامتثال. لا يوجد نظام آمن تمامًا؛ وإذا علمنا بحدوث اختراق يؤثر فيك فسنخطرك ونخطر السلطات حيث يقتضي القانون ذلك.

يلتزم استخدام ContentMas للمعلومات الواردة من واجهات Google API بـ سياسة بيانات المستخدمين لخدمات Google API (Google API Services User Data Policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use). نستخدم بيانات حساب Google فقط لتسجيل دخولك وعرض حسابك لك.

ContentMas أداة أعمال وغير مخصصة لأي شخص دون 18 عامًا. لا نجمع بيانات الأطفال عن علم؛ وإذا كنت تعتقد أننا فعلنا ذلك، فتواصل معنا وسنحذفها.

سنحدّث الإصدار والتاريخ أعلاه عند تغيير هذه السياسة، وسنُبلغ المستخدمين المسجّلين بالتغييرات الجوهرية قبل سريانها.