الالتزام بـ GDPR

المتحكم في جميع البيانات الشخصية التي تُعالَج من خلال MyDomainRisk هو:

Huro Data Technologies Ltd.
البريد الإلكتروني: support@mydomainrisk.com

لا نعالج البيانات الشخصية إلا حيثما يتوفر لدينا أساس قانوني واضح بموجب المادة ٦ من UK GDPR:

• تنفيذ العقد (المادة ٦(١)(b)) — يُعالَج عنوان بريدك الإلكتروني وبيانات نطاقاتك لتقديم الخدمة التي اشتركت فيها.
• المصالح المشروعة (المادة ٦(١)(f)) — تُعالَج بيانات عناوين IP والجلسات لحماية أمن الخدمة وسلامتها ومنع إساءة الاستخدام.
• الموافقة (المادة ٦(١)(a)) — لا تُعيَّن ملفات تعريف الارتباط غير الأساسية على هذا الموقع التسويقي (مثل Google Analytics) إلا بعد أن تمنح موافقتك الصريحة عبر شريط ملفات تعريف الارتباط.

مبادئ حماية البيانات مُدمجة في قراراتنا المتعلقة بالمنتج والبنية التحتية:

• لا نجمع إلا الحد الأدنى من البيانات الشخصية اللازمة لتشغيل الخدمة.
• تخضع نتائج الفحص لحدود احتفاظ تلقائية: ٥ لكل نطاق في الباقة المجانية؛ و٥٠ فحصاً أمنياً و١٠ تحقيقات في الأصالة لكل نطاق في باقتي Pro وMSP.
• تُنقل جميع البيانات عبر HTTPS. وملفات تعريف ارتباط الجلسة من نوعي HttpOnly وSecure.
• يقتصر الوصول إلى بيانات بيئة الإنتاج على الموظفين المخوَّلين فقط.
• لا نبيع البيانات الشخصية ولا نستخدمها للإعلان أو التنميط السلوكي.

وفقاً للمادة ٣٢ من UK GDPR، نطبّق تدابير تقنية وتنظيمية مناسبة تتناسب مع المخاطر، بما في ذلك:

• تشفير البيانات الشخصية أثناء النقل (HTTPS/TLS).
• ملفات تعريف ارتباط للجلسة من أنواع HttpOnly وSecure وSameSite بمدة صلاحية (TTL) قدرها ٧ أيام.
• اتصالات مشفرة بقاعدة البيانات وضوابط للوصول.
• بنية تحتية مستضافة لدى مزودين حاصلين على شهادتي SOC ٢ Type II وISO ٢٧٠٠١.
• لكل جهاز مسجَّل الدخول جلسته الخاصة.
• تسجيل خروج تلقائي بعد ١٥ دقيقة من عدم النشاط، يُفرض على الخادم، مع تحذير مسبق.
• تحديد معدل الطلبات على جميع نقاط نهاية API لمنع إساءة الاستخدام.
• فحص ثغرات التبعيات (pip-audit وnpm audit) عند كل طلب سحب (pull request) عبر CI.

نستخدم عدداً محدوداً من معالجي الأطراف الثالثة لتشغيل الخدمة. ويخضع كل منهم لاتفاقية معالجة بيانات ويقدم ضمانات معادلة لحماية البيانات. ومن المعالجين الفرعيين الحاليين لدينا Stripe (المدفوعات)، وRender (البنية التحتية)، وVercel (استضافة الواجهة الأمامية)، وRender Key Value (ذاكرة Redis المؤقتة)، وResend (البريد الإلكتروني التشغيلي). وتتوفر القائمة الكاملة في سياسة الخصوصية.

بموجب UK GDPR، يحق لك:

• الوصول (المادة ١٥) — طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك. ويمكنك تنزيل بياناتك في أي وقت من إعدادات حسابك.
• التصحيح (المادة ١٦) — مطالبتنا بتصحيح البيانات الشخصية غير الدقيقة.
• المحو (المادة ١٧) — مطالبتنا بحذف حسابك وجميع البيانات المرتبطة به.
• قابلية النقل (المادة ٢٠) — تلقي بياناتك بصيغة منظمة وشائعة الاستخدام.
• التقييد (المادة ١٨) — مطالبتنا بتقييد المعالجة في ظروف معينة.
• الاعتراض (المادة ٢١) — الاعتراض على المعالجة القائمة على المصالح المشروعة.
• سحب الموافقة — حيثما تستند المعالجة إلى الموافقة، يمكنك سحبها في أي وقت.

لممارسة أي من هذه الحقوق، تواصل مع support@mydomainrisk.com. سنرد خلال شهر تقويمي واحد.

في حال وقوع خرق للبيانات الشخصية يُرجَّح أن يُسفر عن خطر على حقوقك وحرياتك، سنُخطر مكتب مفوض المعلومات (ICO) خلال ٧٢ ساعة من علمنا بالخرق، وسنُبلغ المستخدمين المتأثرين دون تأخير لا مبرر له حيثما كان ذلك مطلوباً بموجب المادة ٣٤ من UK GDPR.

يحق لك تقديم شكوى إلى السلطة الرقابية في المملكة المتحدة إذا كنت تعتقد أننا لم نتعامل مع بياناتك الشخصية وفقاً لـ UK GDPR:

Information Commissioner’s Office (ICO)
ico.org.uk/make-a-complaint
الهاتف: ٠٣٠٣ ١٢٣ ١١١٣

لأي أسئلة أو طلبات تتعلق بالتزاماتنا بموجب GDPR أو ببياناتك الشخصية: support@mydomainrisk.com