سياسة الخصوصية

باختصار

• نجمع فقط ما تحتاج إليه الخدمة: بيانات حسابك وتقارير المواقع التي تفحصها.
• لا نبيع بياناتك، ولا نعرض إعلانات، ولا نستخدم ملفات تعريف ارتباط للتتبع أو التحليل.
• يمكنك حذف حسابك وكل ما فيه من صفحة الحساب في أي وقت.

من المسؤول

تُشغّل هذه الخدمةَ AACL، وهي التي تقرر كيف تُستخدم بياناتك. يمكنك الوصول إلينا عبر صفحة الاتصال.

ما الذي نجمعه

عندما تفحص موقعًا

نخزّن العنوان الذي فحصته والتقرير الناتج: الدرجة والنتائج والوقت. ينظر الفحص فقط إلى ما يستطيع متصفح أي زائر رؤيته، مثل الصفحات والترويسات وسجلات DNS العامة. إن كان ملف حساس مكشوفًا، نسجّل أنه موجود، ولا نسجّل أبدًا ما بداخله.

الفحص الذي تجريه دون حساب يمكن حفظه في حساب خلال 24 ساعة. إن لم يحفظه أحد، يُحذف بعد نحو 7 أيام.

لفحص موقع نستعلم أيضًا عن سجلات DNS العامة له وعن سجل تسجيل نطاقه. هذه الاستعلامات ترسل اسم نطاق الموقع، ولا شيء عنك، إلى خدمات DNS والتسجيل العامة.

في خطة Business، يسأل الفحص أيضًا خدمة خارجية عن النطاق: سجلات Certificate Transparency العامة، عبر crt.sh، عن الشهادات الصادرة له. يُرسَل اسم النطاق فقط. لا يذهب معه شيء عنك أو عن حسابك. النطاقات الفرعية التي تظهر في تلك السجلات تُدرج في تقريرك ولا تُزار أبدًا.

عندما تضع علامة الموافقة

قبل كل فحص، وعندما تنشئ حسابًا ببريد إلكتروني، وعندما تضيف موقعًا إلى المراقبة اليومية، تضع علامة في مربع للموافقة على شروطنا وعلى هذه السياسة ولتأكيد أنه يحق لك طلب فحص الموقع. في كل مرة نسجّل أنك وافقت: الوقت، وحسابك إن كنت مسجّلًا الدخول، وعنوان الموقع، وعنوان IP الذي جاء منه الطلب، وأي نسخة من الشروط كانت سارية. نحتفظ بهذا السجل مدة تصل إلى 12 شهرًا كدليل على الموافقة.

عندما تفعّل المراقبة اليومية

المراقبة جزء من الخطط المدفوعة. عندما تضيف موقعًا للمراقبة، نخزّن عنوانه والوقت الذي أكّدت فيه أنك تملكه أو يحق لك طلب فحصه. ثم نفحص ذلك الموقع مرة في اليوم ونحفظ كل تقرير في حسابك.

نراسلك فقط عند تغيّر شيء مهم، مرة واحدة في اليوم على الأكثر لكل موقع، على البريد الإلكتروني المسجّل في حسابك. في كل رسالة تنبيه رابط يوقف التنبيهات لذلك الموقع دون تسجيل الدخول. نحتفظ بسجل قصير للتنبيهات التي أرسلناها لتراها في لوحة التحكم.

عندما تنشئ حسابًا

نخزّن اسمك وبريدك الإلكتروني، وإن سجّلت بكلمة مرور فنسخة مشفّرة (hash) منها. لا نخزّن كلمة المرور نفسها أبدًا. إن سجّلت الدخول عبر Google أو GitHub، نتلقى منهما اسمك وبريدك الإلكتروني ورابط صورة ملفك، ونخزّن رموز الدخول مشفّرة. من GitHub نطلب بريدك الإلكتروني فقط. نخزّن أيضًا اللغة التي تستخدم بها الموقع، لتصلك رسائلنا بها.

ما دمت مسجّلًا الدخول نحتفظ بسجل للجلسة فيه وقت بدئها وعنوان IP ونوع متصفحك.

عندما تستخدم الموقع

نحتفظ بعنوان IP مدة قصيرة، بضعة أيام على الأكثر، لنحدّ من عدد الفحوص ومحاولات الدخول التي يستطيع شخص واحد إجراءها. مزوّد الاستضافة لدينا يحتفظ أيضًا بسجلات الخادم المعتادة.

عندما تراسلنا

يرسل نموذج الاتصال اسمك وبريدك الإلكتروني ورسالتك إلى بريدنا لنتمكن من الرد. لا تُخزَّن في الموقع.

ملفات تعريف الارتباط

نضع فقط الملفات التي يحتاج إليها الموقع ليعمل: التي تبقيك مسجّلًا الدخول، حتى 30 يومًا، وملفًا قصير العمر أثناء تسجيل دخولك عبر Google أو GitHub، وملفًا يتذكر اللغة التي اخترتها. لا توجد ملفات للإعلانات أو التتبع أو التحليل، ولهذا لا ترى شريط ملفات تعريف الارتباط.

الرسائل التي نرسلها

نراسلك لتأكيد عنوانك ولإعادة تعيين كلمة مرورك عندما تطلب ذلك. هذه الرسائل لا تحتوي على بكسلات تتبع. لا نرسل رسائل تسويقية.

من يساعدنا في تشغيل الخدمة

نستعين بعدد قليل من الشركات لتشغيل Royals Security. تعالج البيانات نيابة عنا، وفقط لتقديم خدمتها لنا:

• netcup تستضيف الموقع، على خادم في نورنبرغ بألمانيا.
• Neon تستضيف قاعدة البيانات، في فرانكفورت بألمانيا.
• Resend توصل رسائلنا.
• Google وGitHub، فقط إن اخترت تسجيل الدخول عبرهما.

تتم المدفوعات عبر PayPal. عند الدفع تعطي بيانات الدفع (بطاقة مع اسمك وعنوان الفوترة، أو حساب PayPal) إلى PayPal، في نموذج PayPal نفسه على صفحة الدفع لدينا، لا إلينا. نحن لا نرى بيانات بطاقتك ولا نخزّنها أبدًا. نرسل إلى PayPal بريدك الإلكتروني ومعرّف حسابك لتُربط عملية الشراء بحسابك. يخبرنا PayPal بأن دفعة تمت وبحالة اشتراكك: أي خطة، وهل هو نشط، ومتى يتجدد أو ينتهي، مع معرّفه الخاص بك كدافع. نخزّن ذلك ليكون حسابك على الخطة الصحيحة، ونحتفظ بسجلات الدفع التي يوجبها القانون على البائع.

بعض هذه الشركات مقرها الولايات المتحدة، لذا قد تُعالَج بياناتك هناك وفق ضماناتها الخاصة.

كم نحتفظ بها

• بيانات الحساب والتقارير المحفوظة: إلى أن تحذف حسابك.
• الفحوص التي لم تُحفظ في حساب: نحو 7 أيام.
• جلسات تسجيل الدخول: حتى 30 يومًا.
• عناوين IP المحفوظة لأجل الحدود: بضعة أيام على الأكثر.

خياراتك وحقوقك

يمكنك تغيير اسمك وكلمة مرورك، وحذف حسابك مع كل مواقعه وتقاريره، من صفحة الحساب. يسري الحذف فورًا.

إن كنت في الاتحاد الأوروبي أو المملكة المتحدة، فلك أيضًا الحق في طلب نسخة من بياناتك، وفي تصحيحها، وفي الاعتراض على طريقة استخدامنا لها، وفي تقديم شكوى إلى هيئة حماية البيانات المحلية. لاستخدام أي من ذلك، راسلنا.

الأطفال

Royals Security موجّه لمن يديرون مواقع. ليس موجّهًا للأطفال دون 16 عامًا، ولا نجمع بياناتهم عن علم.

تغييرات هذه السياسة

إن غيّرنا ما نجمعه أو كيف نستخدمه، سنحدّث هذه الصفحة والتاريخ في الأعلى. وللتغييرات المهمة سنخبر أصحاب الحسابات بالبريد الإلكتروني أيضًا.

الاتصال

لديك أسئلة عن بياناتك؟ راسلنا.