انتقل إلى المحتوى
ContentMas

هذه الصفحة ترجمة مقدَّمة تسهيلًا عليك. والنسخة الإنجليزية هي النسخة الملزمة قانونًا. اقرأ النسخة الإنجليزية

الثقة

الثقة والامتثال

الإصدار 1 · آخر تحديث

هذه الصفحة نموذج قيد المراجعة القانونية. العناصر الواردة بين [قوسين معقوفين] عناصر مؤقتة ستُستكمل قبل اعتماد الصيغة النهائية.

ملخص واضح لكيفية تعامل ContentMas مع البيانات وفحصه للمواقع الإلكترونية، مكتوب استنادًا إلى طريقة عمل المنصة فعليًا. أما المستندات الملزمة فهي سياسة الخصوصية وشروط الخدمة وسياسة ملفات تعريف الارتباط و سياسة الاستخدام المقبول الخاصة بنا. تُشغِّل ContentMas LLC خدمة ContentMas.

النقاط الرئيسية

  • لا يفحص ContentMas إلا الصفحات العامة، ويعرّف عن نفسه باسم ContentMasBot، ويحترم ملف robots.txt.
  • تُخزَّن التقارير وبيانات الحسابات مع تشفيرها أثناء النقل؛ وأوزان التقييم محمية ولا تُرسل إلى المتصفحات أبدًا.
  • لا نبيع البيانات، ويمكنك تصدير حسابك أو حذفه في أي وقت.
  • يمكن لأصحاب المواقع أن يطلبوا منا إيقاف فحص نطاقهم عبر نموذج التواصل.

ما نجمعه ولماذا

البياناتالسبب
اسم حساب Google والبريد الإلكتروني ورابط الصورة ومعرّف الحسابتسجيل دخولك وحفظ تقاريرك
عناوين المواقع الإلكترونية التي تقدّمها وبيانات الصفحات العامة التي نزحف إليهاإعداد تقرير التدقيق الخاص بك
الاسم والبريد الإلكتروني في خطوة تنزيل التقريرتسليم الملف المنزَّل والمتابعة بشأن ذلك التقرير؛ وتحديثات المنتج فقط إذا حدّدت مربع الموافقة
رسائل التواصل وطلبات العروض التوضيحية، مع تجزئة (hash) لعنوان IP الخاص بكالرد عليك وتصفية الإساءة
عدّادات الطلبات المستندة إلى عنوان IPتحديد معدل الطلبات ومنع الإساءة
أسماء مفاتيح API، وتجزئة كل مفتاح، ووقت آخر استخدام لهتمكين أدواتك من الاتصال عبر API وخادم MCP

أين تُستضاف البيانات

يعمل الموقع وواجهة API على Vercel ([منطقة الاستضافة، مثل واشنطن العاصمة، الولايات المتحدة]). وتُخزَّن البيانات في قاعدة بيانات Neon Postgres ([منطقة قاعدة البيانات]) عبر اتصال مشفّر (TLS). ولا توجد أي نسخ أخرى من بياناتك خارج هؤلاء المزوّدين والمعالجين الفرعيين المذكورين أدناه.

المعالجون الفرعيون

المزوّدالغرضالبيانات المعنيةالموقع
Vercel Inc.الاستضافة، والدوال عديمة الخادم (serverless)، وسجلات الطلباتجميع البيانات أثناء النقل؛ وسجلات قصيرة الأجلالولايات المتحدة والحافة العالمية (global edge)
Neon (Databricks)قاعدة بيانات Postgres مُدارةكل ما نخزّنه[منطقة قاعدة البيانات]
Google LLCتسجيل الدخول (OAuth)الاسم، والبريد الإلكتروني، ورابط الصورة، ومعرّف الحسابالولايات المتحدة / عالميًا
Google LLCreCAPTCHA في نماذج التواصل (فقط إذا كان مفعّلًا)إشارات المتصفح والتفاعل، وعنوان IPالولايات المتحدة / عالميًا
Google LLCخطوط الويب في طريقة عرض التقرير القابلة للطباعةعنوان IP، وتفاصيل المتصفحالولايات المتحدة / عالميًا
Google LLC (فقط إذا كانت بيانات السرعة من المستخدمين الفعليين مفعّلة)Chrome UX Report API: بيانات السرعة من المستخدمين الفعليين للمواقع المدقَّقةأصل (origin) الموقع المدقَّق وعنوان URL لصفحته الرئيسية؛ دون أي بيانات حسابالولايات المتحدة / عالميًا
GitHub, Inc. (فقط إذا ربطت GitHub)وصول للقراءة فقط إلى المستودعات التي تختارها، لأغراض تدقيق الشيفرة البرمجيةتُقرأ ملفات المستودع في الذاكرة ثم تُتجاهل؛ ونخزّن اسم دخول الحساب، ومعرّف التثبيت، والنتائج (المسارات، وأرقام الأسطر، ومقتطفات منقّحة)الولايات المتحدة
OSV.dev (Google LLC؛ فقط لتدقيقات الشيفرة البرمجية)البحث عن الثغرات المعروفة في التبعياتأسماء الحزم وإصداراتها من ملف القفل (lockfile)؛ دون أي بيانات حساب أو شيفرة برمجيةالولايات المتحدة / عالميًا
Web3Forms (web3forms.com)تحويل رسائل التواصل إلى صندوق بريدناحقول نموذج التواصل[تأكيد الموقع]
OpenAI (فقط إذا كانت ميزات الذكاء الاصطناعي مفعّلة)تحليل الجودة بالذكاء الاصطناعي واقتراحات إعادة الصياغةعنوان URL للصفحة المدقَّقة، أو إشارات الصفحة المستخرجة، أو النص المراد إعادة صياغته؛ دون أي بيانات حسابالولايات المتحدة

تبحث عمليات الفحص أيضًا عن النطاق المدقَّق في مصادر عامة: Internet Archive (Wayback Machine) وCommon Crawl وWikidata. ولا تتلقى هذه المصادر سوى عنوان الموقع الإلكتروني. ولا نستخدم خدمات التحليلات أو الإعلانات أو إدارة الوسوم (tag manager).

مدة الاحتفاظ

البياناتالمدة
الحساب والتقارير المحفوظةطالما بقي الحساب موجودًا؛ ويمكنك حذفه بنفسك في أي وقت من الإعدادات
جلسات تسجيل الدخول30 يومًا، أو حتى تسجّل الخروج
التدقيقات التي أُجريت دون تسجيل الدخوليُحتفظ بها لتظل روابط المشاركة صالحة؛ وتُحذف عند الطلب
طلبات تنزيل التقارير ورسائل التواصلطالما كان ذلك لازمًا لمعالجة الطلب؛ وتُحذف عند الطلب
عدّادات تحديد معدل الطلباتنحو ساعة واحدة بعد انتهاء نافذتها الزمنية

لم تُطبَّق بعد مُدد الحذف التلقائي للتدقيقات والرسائل. [مُدد الاحتفاظ قيد التحديد.]

التدابير الأمنية

  • HTTPS في كل مكان، مع HTTP Strict Transport Security (لمدة سنة واحدة، بما في ذلك النطاقات الفرعية).
  • ترويسات الأمان في كل استجابة: X-Frame-Options DENY، وX-Content-Type-Options nosniff، وReferrer-Policy صارمة، وPermissions-Policy تعطّل الكاميرا والميكروفون والموقع الجغرافي.
  • لا كلمات مرور. تسجيل الدخول يتم عبر Google OAuth مع فحوص state وPKCE؛ ولا تُقبل إلا عناوين بريد Google الإلكتروني الموثّقة.
  • الجلسات تستخدم رموزًا عشوائية بطول 256 بت في ملفات تعريف ارتباط بخصائص HttpOnly وSameSite=Lax وSecure؛ ولا تخزّن قاعدة البيانات إلا تجزئتها بخوارزمية SHA-256.
  • مفاتيح API قيم عشوائية بطول 256 بت تُعرض مرة واحدة؛ ولا نخزّن إلا تجزئتها بخوارزمية SHA-256. ولا ترى إلا تدقيقاتك الخاصة، وتخضع لتحديد معدل الطلبات، ويمكنك إبطالها في أي وقت من الإعدادات.
  • روابط تقارير يتعذّر تخمينها (رموز مشاركة عشوائية بطول 144 بت)؛ ولا يمكن حفظ التدقيقات التي أُجريت دون تسجيل الدخول في حساب إلا من المتصفح الذي أجراها.
  • فحوص المصدر نفسه (same-origin) على إجراءات الحساب مثل تسجيل الخروج، وحفظ التدقيقات، وتجاوز الفحوص، وتعديل اسمك، وحذف حسابك، وتحديد معدل الطلبات على التدقيقات وتسجيل الدخول والنماذج وغيرها من نقاط النهاية العامة.
  • جلب آمن من هجمات SSRF. يحلّل الزاحف كل اسم مضيف ويرفض العناوين الخاصة، وعناوين الاسترجاع (loopback)، والعناوين المحلية للرابط (link-local)، وعناوين البيانات الوصفية السحابية، ولا يتصل إلا بالعنوان الذي فحصه، ويعيد فحص كل إعادة توجيه، ولا يسمح إلا بمنافذ الويب القياسية.
  • التقييم على الخادم فقط. تعمل فحوص مؤشرات الأداء (KPI) ونموذج التقييم على خوادمنا؛ ويتلقى المتصفح النتائج، لا منطق التقييم.
  • لا أسرار في المتصفح. مفاتيح خدماتنا وبيانات اعتمادنا لا توجد إلا في متغيرات بيئة الخادم.
  • الحد الأدنى من البيانات الشخصية. لا تُخزَّن عناوين IP الواردة من نموذج التواصل إلا في صورة تجزئة أحادية الاتجاه؛ ولا يُحتفظ ببيانات الاعتماد التي يُعثر عليها في الشيفرة العامة لموقع مفحوص إلا في صورة منقّحة.

كيف تعمل عمليات الفحص

  • الصفحات العامة فقط. نجلب الصفحات التي يمكن لأي شخص الوصول إليها دون تسجيل الدخول. ولا نرسل إلا طلبات GET وHEAD، ولا نرسل النماذج أبدًا، ونتخطى مسارات الإدارة وتسجيل الدخول وAPI.
  • زاحف معرَّف الهوية. تستخدم طلبات الزحف وكيل المستخدم ContentMasBot/1.0 وتحترم قواعد Disallow في ملف robots.txt الموجّهة لجميع الوكلاء ولـ ContentMasBot.
  • الحدود. يتبع عدد الصفحات لكل تدقيق موقع خطتك (10 في Free، و1,000 كحد أقصى)، وثلاثة طلبات في وقت واحد، ونحو دقيقتين ونصف من الزحف، و10 ثوانٍ و2 MB لكل طلب، وثلاث عمليات إعادة توجيه.
  • فحوص المقارنة. لاختبار الظهور في الذكاء الاصطناعي والبحث، يعيد عدد صغير ثابت من الطلبات (40 كحد أقصى لفحوص الظهور في الذكاء الاصطناعي) جلب الصفحات الرئيسية باستخدام وكلاء مستخدم لمتصفحات ولزواحف الذكاء الاصطناعي (مثل OAI-SearchBot وClaudeBot) لمعرفة ما إذا كانت تتلقى المحتوى نفسه.
  • تحديد معدل الطلبات. لا يمكن لكل زائر أن يبدأ إلا عددًا قليلًا من تدقيقات المواقع خلال فترة قصيرة.

يمكن لأصحاب المواقع حظر ContentMasBot في ملف robots.txt أو أن يطلبوا منا إيقاف فحص نطاقهم عبر نموذج التواصل.

حقوقك

يمكن للمستخدمين المسجّلين تصدير بياناتهم بصيغة JSON وحذف حسابهم بالكامل وتقاريره بأنفسهم من لوحة التحكم ← الإعدادات. ويمكنك أيضًا طلب نسخة من بياناتك أو تصحيحها أو حذفها، أو الاعتراض على المعالجة: أرسل طلباتك عبر نموذج التواصل مع كتابة الموضوع «الخصوصية» (Privacy). نرد خلال شهر واحد، أو في وقت أقرب إذا اشترط قانونك المحلي ذلك. راجع حقوقك للاطلاع على التفاصيل حسب المنطقة.

الإبلاغ عن ثغرة أمنية

إذا اكتشفت مشكلة أمنية في ContentMas، فيُرجى إبلاغنا عبر نموذج التواصل مع كتابة الموضوع «الأمان» (Security)، متضمنًا خطوات إعادة إنتاج المشكلة. لا تصل إلى بيانات المستخدمين الآخرين، ولا تُضعف أداء الخدمة، ولا تنشر التفاصيل قبل أن نصلح المشكلة. سنؤكد استلام بلاغك ونبقيك على اطلاع. ولن تُلاحَق الأبحاث التي تُجرى بحسن نية وتلتزم بهذه القواعد.

هل لديك أسئلة أو طلبات؟ استخدم نموذج الاتصال. راجع أيضًا: سياسة الخصوصية, شروط الخدمة, سياسة ملفات تعريف الارتباط, سياسة الاستخدام المقبول و الثقة والامتثال.