سياسة الخصوصية

يوضّح هذا المستند ما الذي تجمعه Infinity Curve LLC عند استخدامك Vitrina Engine، ولماذا نحتفظ به، وما الذي يمكنك أن تطلب منّا فعله به. ونحن المتحكم في هذه البيانات.

باختصار: نجمع ما يلزم لتشغيل المراقبة لك ولإصدار فواتيرك، ولا نبيع أيًّا منه، ولا توجد إعلانات في أي موضع، والتحليلات الوحيدة هي تحليلاتنا نحن على صفحاتنا العامة وهي لا تخزّن شيئًا على جهازك، ولا نرى بيانات بطاقتك أبدًا.

ما الذي نجمعه

بيانات الحساب

اسمك وعنوان بريدك الإلكتروني وقيمة تجزئة كلمة مرورك؛ واسم مؤسستك؛ وأدوار الأشخاص الذين تدعوهم وتخصيصات مساحات العمل الخاصة بهم. تُخزَّن كلمات المرور مجزّأة، ولا تُخزَّن أبدًا في صورة قابلة للقراءة، ولا يمكن استعادتها — بل إعادة تعيينها فقط.

ما الذي تقوم بإعداده

أسماء المضيفين وعناوين URL وعناوين IP وسائر الأهداف التي تطلب منّا فحصها، إضافة إلى أي بيانات اعتماد ترفقها بفحص ما كي يتمكن من المصادقة. وتُشفَّر بيانات الاعتماد وأسرار توقيع webhook بمفتاح يُحفظ خارج قاعدة البيانات، بحيث إن نسخة احتياطية من قاعدة البيانات وحدها لا تحتوي عليها.

ما الذي تنتجه المراقبة

أزمنة الاستجابة، ورموز الحالة، وتفاصيل شهادات TLS، وإجابات DNS، ونصوص الأخطاء، وما يُشتقّ منها من حوادث وإشعارات. وإذا أعادت نقطة نهاية خاضعة للمراقبة بيانات شخصية في رسالة خطأ، فسيُخزَّن ذلك النص في نتيجة الفحص ويُعرض في التنبيه — لذا تجنّب توجيه الفحوص إلى نقاط نهاية تفعل ذلك.

مشتركو صفحات الحالة

عندما يشترك أحدهم في إحدى صفحات الحالة الخاصة بك، نخزّن عنوان بريده الإلكتروني وحالة اشتراكه. والتأكيد دائمًا double opt-in: فالعنوان غير المؤكَّد لا يُرسَل إليه شيء سوى رسالة تأكيده هو. وبالنسبة إلى تلك العناوين، أنت المتحكم ونحن نعالج البيانات نيابةً عنك.

البيانات التقنية

سجلات الخادم التي تتضمن عنوان IP وUser-Agent ومسار الطلب، ويُحتفظ بها 30 يومًا لأغراض الأمان وتصحيح الأخطاء. وملفات تعريف الارتباط الخاصة بالجلسة، وهي ضرورية بشكل صارم. ولا نضع أي ملفات تعريف ارتباط إعلانية في أي موضع، أبدًا.

تسرد سياسة ملفات تعريف الارتباط كل ملف منها بالاسم، والغرض منه، ومدة بقائه. وباختصار: الصفحات العامة لا تضع شيئًا على الإطلاق.

بيانات الدفع

لا شيء يُعرِّف بطاقة. Paddle.com Market Ltd هو التاجر المسجَّل: فصفحة الدفع صفحتهم، وتُدخَل بيانات البطاقة في أنظمتهم، ولا نتلقّى نحن سوى مرجع للعميل، والخطة، والمبلغ، والعملة، وحالة الاشتراك. ولا يوجد في هذا المنتج أي نموذج يقبل رقم بطاقة.

لماذا نحتفظ بها، وعلى أي أساس

لتقديم الخدمة — تنفيذ عقدنا معك. ويشمل ذلك حسابك وإعداداتك وسجل المراقبة الخاص بك.
لإصدار فواتيرك — تنفيذ العقد والتزامنا القانوني بحفظ سجلات المعاملات.
للحفاظ على أمان الخدمة — مصلحتنا المشروعة في منع إساءة الاستخدام. ويشمل ذلك السجلات وتحديد معدل الطلبات.
لإرسال رسائل الخدمة — تنفيذ العقد. فالتنبيهات والدعوات وإشعارات الفوترة ليست تسويقًا ولا يمكن إيقافها ما دام الحساب مفتوحًا.

كم من الوقت نحتفظ بها

نتائج الفحوص الفردية: طوال مدة الاحتفاظ بالبيانات الخام في خطتك، ثم تُحذف.
سجل وقت التشغيل المجمَّع: طوال مدة الاحتفاظ بالسجل التاريخي في خطتك.
بيانات الحساب والإعدادات: إلى أن تحذف المؤسسة، ثم 30 يومًا.
سجلات الخادم: 30 يومًا.
سجلات المعاملات: سبع سنوات، وفقًا لما تقتضيه الضرائب.

مع من نشاركها

نستخدم عددًا صغيرًا من المعالِجين، ولا أحد غيرهم. وهم مذكورون في مكان واحد لا في مكانين: إذ تبيّن قائمة المعالِجين الفرعيين كل واحد منهم، وما الذي يفعله لنا، وما البيانات التي تصل إليه، وأين يعالجها، وعلى أي أساس. وهي تتغير يوم تتغير تلك القائمة، لا يوم تُحرَّر هذه الصفحة في المرة القادمة، وهذا هو الغرض من وجود قائمة واحدة.

وثمة ثلاث شركات قد تصادفها ليست مدرجة فيها عن قصد، لأنها لا تتصرف نيابةً عنّا — فهي تحدّد أغراضها بنفسها وتُسأل أمامك عنها:

Paddle — الموزّع لدينا والتاجر المسجَّل، ولذلك فإن البائع في فاتورتك هم لا نحن. فهم يتسلّمون الدفعة، ويتولّون الضرائب، ويجيبون مُصدِر بطاقتك، وهم من يقرّر كيفية ذلك كله: فهم متحكمون بصفتهم المستقلة، ولهم إشعار خصوصية خاص بهم موجَّه إليك، وليسوا شركة تعالج البيانات بناءً على تعليماتنا. ونمرّر إليهم عنوان البريد الإلكتروني والاسم المسجَّلين على الحساب كي يتمكنوا من إصدار فاتورته. ولا يتلقّون بيانات المراقبة الخاصة بك أبدًا.
Google أو Microsoft أو Apple أو Huawei، إذا سجّلت الدخول عبرهم — وذلك فقط عندما تختار أنت ذلك. فهم يخبروننا بعنوان بريدك الإلكتروني واسمك؛ وما يفعلونه بواقعة تسجيل دخولك هنا شأنهم هم، لا أمرًا نوجّهه نحن. ويمكنك استخدام كلمة مرور بدلًا من ذلك.
Telegram، إذا كنت تستخدم تنبيهات Telegram — وذلك فقط عندما يربط أحدهم محادثة Telegram. فيصل نص التنبيه إلى هناك، مسمّيًا المراقب وما الذي حدث من خلل. ونحن نرسله عبر البوت الخاص بنا، لكن Telegram يتعامل معه بوصفه مزوّد المراسلة الخاص بمستخدمه هو، لا نيابةً عنّا. والحساب المسجَّل في المنطقة الاقتصادية الأوروبية تُخزَّن بيانات Telegram الخاصة به في هولندا.

نحن لا نبيع البيانات الشخصية، ولا نشاركها لأغراض إعلانية، ولا نفصح عنها لأي جهة أخرى إلا حيث يقتضي القانون ذلك.

أين تُعالَج

تُخزَّن بيانات حسابك — المؤسسات والمستخدمون والمراقبات والحوادث وسجلها — وتُعالَج في الاتحاد الأوروبي، على خوادم تشغّلها Contabo GmbH. ويُرسَل بريدك الإلكتروني من داخل الاتحاد الأوروبي أيضًا.

ولأن ذلك داخل المنطقة الاقتصادية الأوروبية، فإن الاستضافة نفسها لا تنطوي على أي نقل خارجها. والذي ينظّم علاقتنا بمزوّد الاستضافة هو اتفاقية معالجة بيانات بموجب المادة 28، لا الشروط التعاقدية النموذجية.

نحن مؤسَّسون في جورجيا، ونشغّل الخدمة من هناك. ولذلك، رغم أن بياناتك مخزَّنة في الاتحاد الأوروبي، فإن الأشخاص الذين يشغّلونها يصلون إليها من خارج المنطقة الاقتصادية الأوروبية — وهذا نقل دولي، ونحن نفضّل قوله على أن ندع عبارة “خوادم في الاتحاد الأوروبي” توحي بما ليس صحيحًا. وبالنسبة إلى العملاء في المنطقة الاقتصادية الأوروبية والمملكة المتحدة، فإن ذلك النقل مشمول بالشروط التعاقدية النموذجية الصادرة عن المفوضية الأوروبية، والمنصوص عليها في اتفاقية معالجة البيانات الخاصة بنا.

الفحوص تُنفَّذ من عدة بلدان. أما بياناتك الشخصية فلا.

المراقبة تعني إرسال طلبات إلى أنظمتك من أكثر من موضع، حتى يتأكّد الانقطاع من مكان غير المكان الذي نوجد فيه نحن. وبعض نقاط المراقبة هذه تقع خارج المنطقة الاقتصادية الأوروبية، ومجموعتها تتغير مع إضافتنا سعةً وسحبنا أخرى من الخدمة.

ولا تُرسَل البيانات الشخصية إليها أبدًا. فحيثما أمكن أن يحتوي إعداد فحص ما على بيانات شخصية — ترويسة طلب، أو جسم طلب — فإنه لا يُنفَّذ إلا من داخل المنطقة الاقتصادية الأوروبية. وهذه ليست سياسة نطلب من الناس اتّباعها: فالمجدوِل لدينا لن يضع فحصًا كهذا في أي مكان آخر، وهذا التقييد يُختبَر على قاعدة بيانات حقيقية في كل عملية بناء.

وما تتلقّاه نقطة مراقبة خارج المنطقة الاقتصادية الأوروبية هو العنوان الجاري فحصه وما إذا كان قد استجاب. ولا تُمنح أبدًا بيانات اعتماد لقاعدة بيانات، فليس فيها ما يمكن فقدانه سوى الفحوص التي تجريها، ولا يخزّن أي منها شيئًا.

ونحن لا ندرج البلدان هنا عن قصد. فهي تتغير، والقائمة الصحيحة اليوم ستكفّ عن كونها صحيحة في صمت — وهذا أسوأ من عدم نشر قائمة أصلًا. وإذا كنت بحاجة إلى أن تعرف بالضبط من أين تُنفَّذ الفحوص على أنظمتك، بما في ذلك لأغراض امتثالك أنت، فاسألنا على privacy@vitrinaengine.com وسنخبرك ونُبقيك على اطّلاع إن تغيّرت.

كيف تُحمى

كل شيء مشفَّر أثناء النقل، بما في ذلك المسار بين خوادمنا نفسها. وبيانات الاعتماد التي تحفظها لدينا — سرّ توقيع webhook، أو كلمة مرور SMTP — مختومة بخوارزمية AES-256-GCM بمفتاح يُحفظ على حدة. والنسخ الاحتياطية مشفَّرة بمفتاح غير موجود على أي من الخوادم، فنسخة من جهاز ليست نسخة من بياناتك.

وعمليات النقل التي نجريها إلى Paddle.com Market Ltd وإلى Bunny مشمولة بالشروط التعاقدية النموذجية الصادرة عن المفوضية الأوروبية، وسنرسل إليك نسخة منها عند الطلب. وGoogle وMicrosoft مشمولان بشروط معالجة البيانات الخاصة بهما. أما وصولنا نحن من جورجيا فمشمول بـاتفاقية معالجة البيانات. والخوادم التي تحتفظ ببيانات حسابك موجودة في المنطقة الاقتصادية الأوروبية، وكذلك الخادم الذي يقدّم صفحات الحالة الخاصة بك.

حقوقك

يمكنك أن تطلب منّا نسخة من بياناتك، أو تصحيحها، أو حذفها. ويمكنك الاعتراض على المعالجة القائمة على المصلحة المشروعة، ويمكنك طلب بياناتك في صيغة قابلة للنقل. ومعظمها يمكنك ببساطة تصديره أو حذفه بنفسك من لوحة التحكم.

راسلنا على privacy@vitrinaengine.com وسنردّ خلال 30 يومًا. وإذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة ولم تقتنع بردّنا، فيمكنك تقديم شكوى إلى سلطة الرقابة المحلية لديك.

الأمان

حركة البيانات مشفَّرة أثناء النقل. وبيانات الاعتماد المخزَّنة وأسرار القنوات مشفَّرة بمفتاح يُحفظ خارج قاعدة البيانات. والفصل بين العملاء مفروض في طبقة الاستعلام لا بحكم العُرف، وكل مفتاح API مرتبط بالعضوية التي أنشأته، ولذلك فإن إزالة وصول شخص ما تأخذ معها مفاتيحه.

وإذا كنت تعتقد أنك عثرت على ثغرة أمنية، فيُرجى مراسلتنا على security@vitrinaengine.com. ولن نلاحق أي شخص يبلّغ عن ثغرة بحسن نية.

التغييرات والتواصل

سنراسل مالكي الحسابات بالبريد الإلكتروني قبل أن يسري أي تغيير جوهري. ولأي أمر مما ورد هنا، تواصل مع:

Infinity Curve LLC
76 Vazha-Pshavela Ave, 0186 Tbilisi, Georgia
privacy@vitrinaengine.com

هذه الترجمة مقدَّمة للتيسير. وفي حال وجود أي تعارض، تكون النسخة الإنجليزية هي المعتمدة.

آخر تحديث 31 August 2026.