اتفاقية معالجة البيانات
آخر تحديث: ٢٩ أغسطس ٢٠٢٦
تنطبق هذه الاتفاقية عند استخدامك adasafe لفحص صفحات خلف تسجيل الدخول. في الصفحات العامة نادرًا ما نلمس بيانات شخصية لأحد. وما إن يسجّل الفحص الدخول بصفة أحد مستخدميك حتى يصبح قادرًا على رؤية بياناتهم — ولهذه المعالجة أنت المتحكم ونحن المعالج، وهذه هي الشروط التي نعمل بموجبها. وهي مكمّلة لشروط الخدمة؛ وعند الاختلاف بشأن المعالجة تسود هذه الوثيقة.
١. الموضوع والمدة والغرض
نعالج البيانات الشخصية فقط لإجراء فحوصات الوصولية التي تطلبها وإعادة نتائجها. تستمر المعالجة طوال مدة حسابك، إضافةً إلى مدد الاحتفاظ في القسم ٨. تُحفظ نتائج الفحص ١٢ شهرًا؛ ويُحفظ تسجيل الدخول المحفوظ ١٢ شهرًا من يوم حفظه، ويُحذف قبل ذلك إذا تبيّن لفحصٍ أنه لم يعد يعمل أو إذا حذفته أنت.
٢. المعالجة بناءً على تعليماتك فقط
نعالج البيانات الشخصية بناءً على تعليماتك الموثّقة فقط. بدء الفحص هو تلك التعليمات؛ واختيار استخدام تسجيل دخول محفوظ يوسّعها لتشمل الصفحات التي يصل إليها. ولا نستخدم ما يراه الفحص لتدريب النماذج أو بناء ملفات تعريف أو أي غرض خاص بنا. وإذا رأينا أن تعليمات ما تخالف قانون حماية البيانات، فسنخبرك بدل تنفيذها.
٣. السرية
الوصول مقتصر على من يحتاجه لتشغيل الخدمة، وبموجب التزامات سرية تستمر بعد انتهاء ارتباطهم. ويُدار adasafe بفريق صغير، والوصول إلى بيانات الإنتاج مقيّد تبعًا لذلك.
٤. أمن المعالجة (المادة ٣٢)
البيانات مُعمّاة أثناء النقل وفي حالة السكون. ويُعمّى تسجيل الدخول المحفوظ إضافيًا بخوارزمية AES-256-GCM بمفتاح محفوظ في بيئة التشغيل لا في قاعدة البيانات، فنسخة من قاعدة البيانات وحدها لا تستطيع قراءته. ولا نخزّن أبدًا شيفرة HTML الخام للصفحة المفحوصة، بل بيانات وصف المخالفة فقط كالقاعدة ودرجة الخطورة ومحدّد CSS. وكل جدول يطبّق أمن مستوى الصف، فبيانات عميل لا يمكن الوصول إليها من جلسة عميل آخر.
٥. المعالجون من الباطن
نستخدم المعالجين من الباطن المذكورين في سياسة الخصوصية، والفحص بتسجيل الدخول لا يضيف جديدًا منهم. ما يتغيّر هو ما يصل إليهم: قد تتضمّن نتائج صفحة خلف تسجيل دخولك بيانات شخصية لمستخدميك النهائيين، وتتدفّق تلك النتائج إلى قاعدة بياناتنا ومزوّد البريد لدينا، وإلى أي webhook أو قناة Slack تضبطها أنت. وإذا طلبت إنشاء إصلاحات، تُرسَل بيانات وصف المخالفة — وفي مخالفات الصور الصورةُ نفسها — إلى Anthropic. أما خيار «الفحص فقط» فلا يرسل شيئًا إلى Anthropic. وسنُشعرك بأي معالج جديد مع إتاحة الاعتراض.
٦. المساعدة في حقوق أصحاب البيانات
نساعدك على الاستجابة لطلبات مستخدميك النهائيين. ولأننا نحتفظ بالنتائج لا بنسخة من أنظمتك، فالجواب المعتاد هو الحذف: يمكنك حذف أي فحص، وحذف حسابك يزيل بياناتك وفق الجدول في القسم ٨. واطلب منّا وسنساعد في تحديد وإزالة ما التقطه فحصٌ عن شخص بعينه.
٧. اختراقات البيانات الشخصية
إذا علمنا باختراق يمسّ بياناتك فسنُخطرك دون تأخير غير مبرر بما نعرفه وبما نتخذه من إجراءات، لتتمكن من الوفاء بالتزامك أنت خلال ٧٢ ساعة بموجب المادة ٣٣.
٨. الإعادة والحذف
يمكنك حذف فحص أو تسجيل دخول محفوظ أو حسابك بالكامل في أي وقت من صفحة الحساب. وعند حذف الحساب نزيل بياناتك الشخصية ونحتفظ بما يوجبه القانون فقط — سجلٌّ مُجزّأ بأن حذفًا قد وقع، لا المعرّف نفسه. وتُحذف نتائج الفحص تلقائيًا بعد ١٢ شهرًا، وتسجيلات الدخول المحفوظة بعد ١٢ شهرًا أو قبل ذلك إن توقفت عن العمل.
٩. التدقيق والمعلومات
نوفّر المعلومات اللازمة بصورة معقولة لإثبات وفائنا بهذه الالتزامات، ونتعاون مع أي تدقيق تجريه أنت أو مدققك، بإشعار معقول ودون تعطيل الخدمة.
١٠. النقل الدولي
قد تُعالَج البيانات في الولايات المتحدة والاتحاد الأوروبي. وللنقل خارج الاتحاد الأوروبي/المملكة المتحدة نعتمد على الشروط التعاقدية النموذجية مع المعالج المعني.
التواصل معنا
لأي أمر في هذه الاتفاقية، بما في ذلك نسخة موقّعة أو طلب من صاحب بيانات، راسلنا على support@adasafe.ai. ونعطي طلبات المعالجة أولوية على الدعم العام.