سياسة الخصوصية

المتحكم في البيانات الشخصية التي تُعالَج من خلال الخدمة هو:

Huro Data Technologies Ltd.
البريد الإلكتروني: support@mydomainrisk.com

نجمع البيانات الشخصية التالية:

• عنوان البريد الإلكتروني — يُقدَّم عند إنشاء حساب. ويُستخدم لإرسال رسائل تسجيل الدخول عبر الرابط السحري ورسائل تقارير الفحص.
• أسماء النطاقات التي تفحصها — النطاقات التي تضيفها إلى حسابك وتقدّمها لتقييم أمني.
• نتائج الفحص — النتائج الأمنية والأحكام وتقييمات المخاطر التي تُنشئها الخدمة لنطاقاتك.
• عنوان IP — يُسجَّل في سجلات الوصول إلى الخادم ضمن التشغيل الاعتيادي لخادم الويب.
• ملف تعريف ارتباط الجلسة — يُعيَّن عند تسجيل الدخول ملف تعريف ارتباط للجلسة من نوع HttpOnly بمدة صلاحية (TTL) قدرها ٧ أيام للحفاظ على جلستك الموثَّقة.

لا نجمع تفاصيل بطاقات الدفع مباشرة. وتتولى Stripe معالجة معلومات الدفع بالكامل.

• تنفيذ العقد (المادة ٦(١)(b)) — معالجة عنوان بريدك الإلكتروني وبيانات نطاقاتك ضرورية لتقديم الخدمة إليك.
• المصالح المشروعة (المادة ٦(١)(f)) — نعالج بيانات عناوين IP ومعلومات الجلسة لحماية أمن الخدمة وسلامتها ومنع الاحتيال وإساءة الاستخدام.

• تقديم الخدمة وتشغيلها، بما في ذلك إجراء فحوصات أمان النطاقات.
• إرسال رسائل الرابط السحري إليك للتحقق من تسجيل دخولك.
• إرسال رسائل تقارير الفحص حيثما طلبتها.
• معالجة المدفوعات وإدارة الاشتراكات عبر Stripe.
• الاحتفاظ بسجلات أمان الخادم والتحقيق في حالات إساءة الاستخدام.
• تحسين الخدمة باستخدام بيانات فحص مُجهَّلة الهوية ومُجمَّعة.

لا نبيع بياناتك الشخصية لأطراف ثالثة، ولا نستخدم بياناتك للإعلان أو التنميط السلوكي.

لتقديم الخدمة، نشارك البيانات مع معالجي الأطراف الثالثة التالين:

• Stripe — معالجة المدفوعات وإدارة الاشتراكات. بالنسبة إلى العملاء في المملكة المتحدة، فإن الكيان المتعاقد معنا هو Stripe Payments Europe Limited (أيرلندا)، الذي ينقل البيانات لاحقاً إلى Stripe LLC (الولايات المتحدة) بموجب ضماناته الخاصة داخل المجموعة. stripe.com/privacy
• Resend — تسليم رسائل البريد الإلكتروني التشغيلية (رسائل الرابط السحري ورسائل تقارير الفحص).
• Shodan — بيانات الانكشاف على الإنترنت. قد يُستعلَم عن أسماء النطاقات وعناوين IP لتحديد الخدمات المكشوفة.
• Have I Been Pwned (HIBP) — بيانات التسريبات. يُستعلَم عن نطاقك لتحديد عناوين البريد الإلكتروني المرتبطة به في تسريبات البيانات المعروفة.
• Google Safe Browsing — كشف البرمجيات الخبيثة والتصيد الاحتيالي.
• URLScan.io — تحليل سمعة عناوين URL وسلامة محتوى الويب.
• AbuseIPDB — التحقق من سمعة عناوين IP مقابل الأنشطة الخبيثة المُبلَّغ عنها.
• Ransomwatch — مراقبة مواقع تسريب بيانات برمجيات الفدية.
• CIRCL (Computer Incident Response Centre Luxembourg — مركز الاستجابة لحوادث الحاسوب في لوكسمبورغ) — بيانات الثغرات الأمنية (CVE).
• ip-api.com — بيانات الموقع الجغرافي لعناوين IP وأرقام الأنظمة المستقلة (ASN).
• Google DNS-over-HTTPS — تحليل أسماء DNS للنطاقات المفحوصة.
• Render — استضافة التطبيق وقاعدة بيانات PostgreSQL مُدارة (أوريغون، الولايات المتحدة). تُخزَّن فيها عناوين البريد الإلكتروني للحسابات والنطاقات المتابَعة وسجل الفحوصات والبيانات الوصفية للاشتراكات. وإذا تعذّر إكمال فحص من أوريغون، فقد يُعاد تنفيذه مرة واحدة من منطقة فرانكفورت (ألمانيا) لدى Render، التي تعالج الفحص وتعيد النتيجة إلى أوريغون دون تخزين أي بيانات هناك.
• Render Key Value — ذاكرة تخزين مؤقت Redis مُدارة (أوريغون، الولايات المتحدة). تحتفظ بعدّادات قصيرة الأجل لحدود معدل الطلبات، وبحالة مرتبطة بالجلسات، وبقيم مخزنة مؤقتاً لمحرك الفحص.
• GitHub — نسخ احتياطية أسبوعية لقاعدة البيانات (الولايات المتحدة)، محفوظة في مستودع خاص خاضع لضوابط الوصول لمدة تصل إلى ١٢ شهراً.
• Vercel — منصة واجهات أمامية مقرها الرئيسي في الولايات المتحدة للموقع التسويقي وواجهة التطبيق. تُسنَد وظائف التطبيق إلى منطقة لندن لدى Vercel؛ وقد يستخدم المحتوى الثابت والطلبات شبكتها الطرفية العالمية.
• Cloudflare — الحماية من الروبوتات في فحوصاتنا العامة المجانية (أدوات النطاقات والرسائل والبريد الإلكتروني في هذا الموقع). يُجري Cloudflare Turnstile في متصفحك فحصاً يحافظ على الخصوصية للتأكد من أن الطلب صادر عن شخص لا عن روبوت آلي؛ ولا يستخدم ملفات تعريف ارتباط للتتبع ولا يُنشئ ملفاً تعريفياً عنك لأغراض إعلانية. وتعالج Cloudflare بيانات تقنية محدودة (مثل عنوان IP الخاص بك وخصائص متصفحك) لهذا الغرض، وتخضع هذه المعالجة لأحكام ملحق الخصوصية الخاص بـ Cloudflare Turnstile (Cloudflare Turnstile Privacy Addendum).
• Anthropic — واجهة Claude API المستخدمة في مساعد الذكاء الاصطناعي داخل التطبيق، ومسار «Explain this report» (اشرح هذا التقرير)، وتحليل الأصالة، ومدقق الرسائل المشبوهة الموصوف في القسم 5b-2، و(في فحوصات الأصالة ضمن Pro) التحليل البصري لانتحال العلامات التجارية الموصوف في القسم التالي. بالنسبة إلى العملاء في المملكة المتحدة، فإن الكيان المتعاقد معنا هو Anthropic Ireland Limited (أيرلندا)، الذي ينقل البيانات لاحقاً إلى Anthropic PBC (الولايات المتحدة) لأغراض استدلال النموذج بموجب ضماناته الخاصة داخل المجموعة.
• OpenAI — مزود ذكاء اصطناعي احتياطي (الولايات المتحدة) لا يُستخدم إلا عند تعطل مزود الذكاء الاصطناعي الأساسي أو عدم توفره، لمسارات التحليل نفسها. ولا تُرسَل أي بيانات إلى OpenAI أثناء التشغيل الاعتيادي.

في تطبيق الأصالة، قد تُجري فحوصات Pro تحليلاً بصرياً إضافياً لأصول الصفحة العامة التي حمّلتها الصفحة المفحوصة بالفعل. وقد تُرسَل الصور ذات الصلة واسم النطاق المفحوص إلى مزود الذكاء الاصطناعي لدينا للمساعدة في تحديد أدلة انتحال العلامات التجارية. ويمكن استخدام النتيجة دليلاً داعماً في الحكم المعروض على المستخدم.

تُخزَّن الصور الملتقطة على بنيتنا التحتية (Render Persistent Disk في الولايات المتحدة) إلى جانب تحليل الذكاء الاصطناعي. ويكون التخزين لأجل غير محدد افتراضياً لدعم أبحاثنا في استخبارات التهديدات وأي نتائج أمنية تُنشر لاحقاً. وقد تُنشر إحصاءات مُجمَّعة ومُجهَّلة الهوية مستمدة من مجموعة البيانات هذه (مثل «أكثر العلامات التجارية تعرضاً للانتحال في هذا الربع») بوصفها أبحاثاً أمنية؛ وقبل النشر، يمكن تمييز سجلات فردية لإخفاء هويتها بحيث يُحجب النطاق المنتحِل.

تُعد هذه المعالجة جزءاً من خدمة الأصالة ضمن Pro التي اشترك فيها المستخدم؛ ويستند الغرض الثانوي المتعلق بالبحث والنشر إلى مصلحتنا المشروعة في منع أضرار التصيد الاحتيالي عن عموم الجمهور. ولا تعمل هذه الميزة على فحوصات الباقة المجانية ولا على أداة المعاينة العامة. ويُفرض في الشيفرة حد أقصى صارم للتكلفة الشهرية وحد يومي لكل مستخدم. ويمكنك طلب حذف أدلة أي فحص بعينه، أو إلغاء الاشتراك في التحليل البصري بالكامل مع البقاء مشتركاً في Pro، بمراسلتنا على support@mydomainrisk.com.

يحلل مدقق الرسائل المجاني على /check-a-message النص الذي تلصقه — رسالة بريد إلكتروني أو رسالة SMS أو رسالة دردشة مشبوهة — لإبراز السمات المميزة للاحتيال وتحديد الروابط الواردة فيه. ويُعالَج النص الملصق في الذاكرة، وهو لا يُخزَّن أبداً ولا يُسجَّل أبداً؛ ولا يُحتفظ إلا بعدّادات مُجمَّعة مجهولة الهوية (عدد الفحوصات في اليوم).

لتحسين التحليل، قد يُرسَل النص الملصق إلى مزود الذكاء الاصطناعي لدينا (Anthropic؛ وOpenAI بديلاً احتياطياً عند تعطل المزود) لقراءة آلية لمرة واحدة. ولا تتضمن استجابة الذكاء الاصطناعي سوى تقييم موجز للمخاطر، وهي موجَّهة بعدم تكرار التفاصيل الشخصية الواردة في الرسالة. ونوصي بإزالة الأسماء وأرقام الهواتف وغيرها من التفاصيل الشخصية قبل اللصق — فالروابط والصياغة هي ما يحتاجه الفحص. وتستند هذه المعالجة إلى مصلحتنا المشروعة في مساعدة الزوار على تجنب الاحتيال؛ ولصق الرسالة هو الإجراء الذي يبدؤها.

يحلل مدقق البريد الإلكتروني المجاني على /email-check ملف بريد إلكتروني محفوظاً تُفلته فيه — ملف .eml أو Outlook .msg — لقراءة ترويسات التسليم الخاصة به وتتبّع المصدر الحقيقي الذي أُرسل منه. ويُبلغ عن الخادم الأصلي وبلده، ونتائج مصادقة المرسل (SPF وDKIM وDMARC)، وحالات عدم التطابق بين From وReply-To وReturn-Path، والبيانات الوصفية للمرفقات. لا تُفتح المرفقات ولا تُشغَّل أبداً — إذ لا يُقرأ منها سوى الاسم والنوع والحجم وبصمة (تجزئة). وقد يُتحقق من عنوان IP الأصلي — وعنوان IP وحده، دون محتوى الرسالة أبداً — مقابل مصادر عامة لسمعة عناوين IP. ولا يشارك أي مزود ذكاء اصطناعي في هذا الفحص.

فحوصات البريد الإلكتروني العامة تقوم على التحليل ثم الحذف. يُعالَج الملف المقدَّم في الذاكرة لإنتاج نتيجتك ثم يُحذف. ولا نحتفظ بالبريد الإلكتروني الخام أو نص الرسالة أو الترويسات الكاملة أو عناوين المرسل/المستلم أو محتوى المرفقات في المدقق المجاني المجهول الهوية. ولا نحتفظ إلا بإحصاءات أمنية مُجمَّعة محدودة، مثل الأعداد بحسب فئة المخاطر ونتيجة المصادقة وبلد المنشأ وفئة المرفقات، حتى نتمكن من تشغيل الخدمة وفهم الاتجاهات العامة للاحتيال دون الاحتفاظ بالبريد الإلكتروني نفسه. وإذا أنشأنا لاحقاً مجموعة بيانات بحثية، فستكون المساهمة فيها منفصلة وقائمة على الموافقة الاختيارية أو خالية من المحتوى قبل التخزين.

لاكتشاف الواجهات المعطلة (أعطال CORS أو CSP أو الشبكة أو الخادم) دون انتظار بلاغ من مستخدم، يُبلغ الموقع التسويقي عن الأخطاء التي تقع في المتصفح (window.error، وحالات رفض الوعود (promise rejections) غير المعالَجة، وانتهاكات سياسة أمان المحتوى CSP) إلى الواجهة الخلفية لـ MyDomainRisk، التي تخزن أعداداً مُجمَّعة ومخزناً مؤقتاً للأحداث الأخيرة في Redis (Render KV، مستضاف في الولايات المتحدة، مع حماية النقل بموجب الملحق البريطاني لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework UK Extension) إضافةً إلى البنود التعاقدية القياسية).

يُخزّن كل حدث: رمز حالة HTTP (إن وُجد)، ومسار الصفحة (بعد حذف سلسلة الاستعلام)، ورسالة خطأ مقتطعة (≤٢٠٠ حرف؛ دون تتبعات المكدس)، وتجزئة SHA-256 لعنوان IP الخاص بالزائر مقرونة بمفتاح المصادقة السري الداخلي لدينا (بادئة من ١٦ حرفاً؛ لا يمكن عكسها دون ذلك المفتاح السري)، وسلسلة وكيل المستخدم (user-agent) مقتطعة إلى ١٦٠ حرفاً. ولا تُخزَّن في سجلات مراقبة الأخطاء أي عناوين IP خام أو ملفات تعريف ارتباط أو محتويات نماذج أو أسماء نطاقات مفحوصة. ولا توجد حسابات مستخدمين في الموقع التسويقي، لذا لا يرتبط بها أي معرّف للمستخدم.

مدة الاحتفاظ: ٧ أيام لمفاتيح العدّادات اليومية (Redis TTL)؛ وقائمة الأحداث الأخيرة محدودة بـ ٥٠٠ إدخال (يُحذف الأقدم أولاً).

الأساس القانوني: المصالح المشروعة (المادة ٦(١)(f) من UK GDPR) — مراقبة سلامة الخدمة والكشف السريع عن الحوادث.

• بيانات الحساب — يُحتفظ بها ما دام حسابك نشطاً.
• نتائج الفحص — ما يصل إلى ٥ لكل نطاق في الباقة المجانية. وتحتفظ باقتا Pro وMSP بما يصل إلى ٥٠ فحصاً أمنياً و١٠ تحقيقات في الأصالة لكل نطاق؛ وتُحذف تلقائياً النتائج التي تتجاوز هذه الحدود.
• سجلات الوصول إلى الخادم — يُحتفظ بها لفترة محدودة لأغراض أمنية وتشغيلية.
• سجلات الفوترة والدفع — يُحتفظ بها لمدة تصل إلى ٧ سنوات حتى بعد إغلاق الحساب، لأننا ملزمون قانوناً بالاحتفاظ بالسجلات الضريبية والمحاسبية.
• سجلات إلغاء الاشتراك وقوائم المنع — يُحتفظ بسجل في حده الأدنى (مثل عنوان بريدك الإلكتروني) طالما كان ذلك لازماً لاحترام طلب إلغاء اشتراكك، حتى لا نتواصل معك مجدداً.
• إثبات الحذف — يُحتفظ بسجل في حده الأدنى يثبت أننا نفّذنا طلب حذف (مثل تجزئة العنوان والتاريخ) لمدة تصل إلى ٦ سنوات لأغراض المساءلة.

عند إغلاق الحساب، تُحذف بيانات حسابك ونتائج الفحص المرتبطة به نهائياً من أنظمتنا الحية. ويُحتفظ بعدد قليل من السجلات بعد ذلك حيثما يقتضي القانون ذلك أو حيثما يكون لدينا سبب قاهر — انظر الفئات أعلاه (سجلات الفوترة، وقوائم المنع، وإثبات الحذف). وقد تبقى البيانات المحذوفة أيضاً في نسخنا الاحتياطية الآمنة المشفرة لمدة تصل إلى ١٢ شهراً قبل أن تخرج من دورة النسخ الاحتياطي؛ ولا نستعيد أي نسخة احتياطية إلى الخدمة الحية دون إعادة تطبيق أي عمليات حذف جرت منذ أخذ تلك النسخة.

راسلنا على support@mydomainrisk.com لطلب حذف حسابك.

لك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• الوصول — طلب نسخة من البيانات التي نحتفظ بها عنك.
• التصحيح — مطالبتنا بتصحيح البيانات غير الدقيقة.
• المحو — مطالبتنا بحذف بياناتك الشخصية.
• قابلية النقل — طلب بياناتك بصيغة قابلة للقراءة آلياً.
• التقييد — مطالبتنا بتقييد المعالجة في ظروف معينة.
• الاعتراض — الاعتراض على المعالجة القائمة على المصالح المشروعة.

لممارسة هذه الحقوق، تواصل مع support@mydomainrisk.com. ويمكنك أيضاً تقديم شكوى إلى مكتب مفوض المعلومات (Information Commissioner’s Office - ICO) عبر ico.org.uk.

إذا كنت مقيماً في كاليفورنيا، فإن قانون خصوصية المستهلك في كاليفورنيا (CCPA) وقانون حقوق الخصوصية في كاليفورنيا (CPRA) يمنحانك حقوقاً محددة فيما يتعلق بمعلوماتك الشخصية. والحقوق أدناه إضافة إلى الحقوق المتاحة بموجب UK GDPR (القسم ٧).

• الحق في المعرفة — طلب فئات المعلومات الشخصية التي جمعناها عنك والأجزاء المحددة منها.
• الحق في الحذف — مطالبتنا بحذف المعلومات الشخصية التي جمعناها منك.
• الحق في التصحيح — مطالبتنا بتصحيح المعلومات الشخصية غير الدقيقة.
• عدم بيع معلوماتي الشخصية أو مشاركتها — الانسحاب من أي بيع أو مشاركة للمعلومات الشخصية.
• تقييد استخدام المعلومات الشخصية الحساسة — تقييد الاستخدام بما يتجاوز ما هو ضروري بشكل معقول لتقديم الخدمة.
• عدم التمييز — لن تؤدي ممارسة أي من هذه الحقوق إلى تراجع مستوى الخدمة أو اختلاف الأسعار.

نحن لا نبيع المعلومات الشخصية ولا نشاركها. لا نستخدم بياناتك للإعلان السلوكي عبر السياقات، ولا نفصح عنها لأطراف ثالثة مقابل مال أو أي مقابل آخر ذي قيمة. ونتيجة لذلك، لا يوجد «بيع» أو «مشاركة» تحتاج إلى الانسحاب منهما.

نحترم إشارة Global Privacy Control (GPC) بوصفها طلباً صالحاً للانسحاب. ونُعلن عن امتثالنا في /.well-known/gpc.json.

لممارسة أي من هذه الحقوق، تواصل مع support@mydomainrisk.com. يمكنك تعيين وكيل مفوَّض لتقديم طلب نيابةً عنك؛ وسنطلب تحققاً معقولاً من صلاحية الوكيل قبل اتخاذ أي إجراء.

تستخدم الخدمة ملف تعريف ارتباط أساسياً واحداً للجلسة من نوع HttpOnly (بمدة صلاحية TTL قدرها ٧ أيام) وهو مطلوب للجلسات الموثَّقة. ولا نستخدم في التطبيق ملفات تعريف ارتباط للتتبع أو الإعلان أو التحليلات.

يستخدم الموقع التسويقي (mydomainrisk.com) ملفات تعريف الارتباط لقياس أداء الموقع وحملاتنا. ويمكنك قبولها أو رفضها من خلال شريط الموافقة الذي يظهر في زيارتك الأولى، وتغيير رأيك في أي وقت باستخدام إدارة ملفات تعريف الارتباط في تذييل الصفحة. ولا يُعيَّن أي مما يلي ما لم توافق.

• ملفات تعريف الارتباط الخاصة بـ Google Analytics — تقيس كيفية استخدام الموقع بصورة مُجمَّعة.
• mdr_first_touch — ملف تعريف ارتباط من الطرف الأول على .mydomainrisk.com، ويُحتفظ به لمدة ٩٠ يوماً. لا يسجل إلا الحملة التي أوصلتك إلى الموقع أول مرة (مثل اسم الحملة ووسيطها من الرابط الذي نقرت عليه)، بحيث يمكن لاحقاً نسب التسجيل إليها. ولا يحتوي على أي اسم أو عنوان بريد إلكتروني أو معرّف حساب، ولا تقرؤه التطبيقات التي تتطلب تسجيل الدخول للتعرف عليك أبداً، ويُحتفظ بأول حملة مسجَّلة — فالزيارات اللاحقة لا تستبدلها.

نستخدم أيضاً Vercel Web Analytics لعدّ الزوار ومشاهدات الصفحات على هذا الموقع. ولا يُعيِّن أي ملفات تعريف ارتباط ولا يخزن أي معرّف في متصفحك، لذا لا يتأثر بخيار ملفات تعريف الارتباط أعلاه.

لا تُحمِّل التطبيقات التي تتطلب تسجيل الدخول نفسها أي شيفرة إعلانية أو تحليلية، ولا تُعيِّن مثل هذه الملفات. وحيثما احتاج تسجيل أو ترقية إلى النسب، يُبلَّغ عن ذلك من خوادمنا باستخدام الحملة المسجَّلة أعلاه، لا عبر تتبعك داخل التطبيق.

يقع بعض المعالجين الفرعيين المدرجين في القسم ٥ خارج المملكة المتحدة. ونصفهم أدناه في فئتين، بما يعكس الأساس القانوني لكل عملية نقل.

أين تُخزَّن بياناتك

تُخزَّن بيانات حسابك ونطاقاتك المتابَعة وسجل فحوصاتك وحالاتك المحفوظة في قاعدة بيانات PostgreSQL تستضيفها Render في أوريغون، الولايات المتحدة. وتحتفظ Render ببيانات التخزين المؤقت قصيرة الأجل وبيانات حدود معدل الطلبات في المنطقة نفسها، وتُحفظ النسخ الاحتياطية الأسبوعية لقاعدة البيانات في مستودع GitHub خاص في الولايات المتحدة لمدة تصل إلى ١٢ شهراً. وتُجرى الفحوصات عادةً في أوريغون؛ وإذا تعذّر إكمال أحدها هناك، فقد يُعاد تنفيذه مرة واحدة من منطقة فرانكفورت (ألمانيا) لدى Render، التي تعيد النتيجة إلى أوريغون دون تخزين أي بيانات في ألمانيا. ولا نوفر حالياً التخزين في المملكة المتحدة أو المنطقة الاقتصادية الأوروبية (EEA).

عمليات النقل التي تشمل معالجين مقرهم الولايات المتحدة

تُنقل البيانات الشخصية إلى معالجين مقرهم الولايات المتحدة: Render (أوريغون، بما في ذلك Render Key Value)، وVercel (مع إسناد وظائف التطبيق إلى لندن وشبكة طرفية عالمية)، وResend (البريد الإلكتروني للحساب، وسجل الفحوصات، والبيانات الوصفية للطلبات، وتسليم البريد الإلكتروني). وكل منهم حاصل على اعتماد ذاتي بموجب الملحق البريطاني لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (UK Extension to the EU–US Data Privacy Framework)، الذي يوفر أساساً قانونياً معادلاً لقرار الكفاية بموجب المادة ٤٥ من UK GDPR، ويُدرج كل منهم أيضاً البنود التعاقدية القياسية للمملكة المتحدة (أو اتفاقية نقل البيانات الدولية للمملكة المتحدة UK IDTA) في اتفاقية معالجة البيانات الخاصة به بوصفها بديلاً احتياطياً بموجب المادة ٤٦ من UK GDPR.

تُنقل النسخ الاحتياطية الأسبوعية لقاعدة البيانات إلى GitHub (الولايات المتحدة) بموجب البنود التعاقدية القياسية للمملكة المتحدة والملحق البريطاني (UK Addendum) الواردين في اتفاقية حماية البيانات الخاصة بـ GitHub. وتُعالَج الفحوصات المعاد تنفيذها من منطقة فرانكفورت لدى Render في ألمانيا، وهي وجهة ذات حماية كافية بموجب UK GDPR، وذلك بموجب اتفاقية معالجة البيانات نفسها المبرمة مع Render.

تُنقل البيانات الشخصية أيضاً إلى Have I Been Pwned (الولايات المتحدة/أستراليا)، وGoogle Safe Browsing (الولايات المتحدة)، وURLScan.io (ألمانيا)، وAbuseIPDB (الولايات المتحدة)، وShodan (الولايات المتحدة) لأغراض محرك الفحص. وتشمل عمليات النقل هذه أسماء النطاقات وعناوين IP و(في حالة HIBP) عناوين البريد الإلكتروني التي يُستعلَم عنها في بيانات التسريبات؛ وتعتمد كل عملية نقل على البنود التعاقدية القياسية للمملكة المتحدة حيثما انطبق ذلك.

عمليات النقل إلى كيانات متعاقدة في المنطقة الاقتصادية الأوروبية (مع معالجة لاحقة في الولايات المتحدة)

بالنسبة إلى العملاء في المملكة المتحدة، فإن عقودنا مع Stripe و Anthropic مُبرمة مع كياناتهما المؤسَّسة في المنطقة الاقتصادية الأوروبية — Stripe Payments Europe Limited (أيرلندا) وAnthropic Ireland Limited على التوالي. وتكون عملية النقل من المستوى الأول في كل حالة من المملكة المتحدة إلى أيرلندا، وهي وجهة ذات حماية كافية بموجب قرار الكفاية الصادر عن المملكة المتحدة بشأن المنطقة الاقتصادية الأوروبية، ومن ثم لا تتطلب آلية نقل بموجب المادة ٤٦. ويجوز لكل كيان في المنطقة الاقتصادية الأوروبية بعد ذلك نقل البيانات الشخصية لاحقاً إلى الشركة التابعة له في الولايات المتحدة (Stripe LLC وAnthropic PBC على التوالي) لمعالجتها؛ وتخضع مرحلة النقل اللاحق هذه للضمانات الخاصة داخل المجموعة لدى الكيان في المنطقة الاقتصادية الأوروبية (البنود التعاقدية القياسية، وحيثما كان ذلك ذا صلة، اعتماد إطار خصوصية البيانات) بموجب EU GDPR.

نُجري تقييماً لأثر النقل (Transfer Impact Assessment) لكل عملية نقل للبيانات الشخصية إلى خارج المملكة المتحدة، وفقاً لإرشادات ICO. وتتوفر عند الطلب نسخة حالية من قائمة المعالجين الفرعيين لدينا مع تفاصيل آليات النقل (بما في ذلك مراجع اتفاقيات معالجة البيانات، وإصدارات وحدات البنود التعاقدية القياسية، وحالة اعتماد إطار خصوصية البيانات) من support@mydomainrisk.com.

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية، بما في ذلك تشفير HTTPS أثناء النقل، وملفات تعريف ارتباط الجلسة من نوع HttpOnly، وضوابط الوصول إلى قاعدة البيانات. وفي حال وقوع خرق للبيانات الشخصية يستوجب الإخطار، سنُبلغ ICO خلال ٧٢ ساعة ونُخطر المستخدمين المتأثرين حيثما كان ذلك مطلوباً.

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. وسنُبلغ المستخدمين المسجلين بالتغييرات الجوهرية عبر البريد الإلكتروني أو بإشعار داخل التطبيق. ويعكس تاريخ السريان أعلى هذه الصفحة تاريخ آخر تحديث للسياسة.

تخضع سياسة الخصوصية هذه لقوانين إنجلترا وويلز.

للأسئلة أو الطلبات المتعلقة بسياسة الخصوصية هذه أو ببياناتك الشخصية: support@mydomainrisk.com