سياسة الخصوصية
هذه الترجمة مقدَّمة للتيسير. النسخة الفرنسية هي وحدها الملزِمة قانونيًا.
آخر تحديث في 31 أكتوبر 2026.
من المسؤول
NB Cyber Security، ممثَّلة بـ Najib Bredaa، هي المسؤولة عن المعالجات الموصوفة هنا. لأي سؤال أو لممارسة حقوقكم: contact@securit-e.com.
ما الذي نعالجه، ولماذا، وإلى متى
| المعالجة | البيانات | الغرض (الأساس القانوني) | المدة |
|---|---|---|---|
| قياس جمهور الموقع (محرّكنا) | الصفحة المعروضة، والموقع المُحيل، والحملة (utm_source)، ونوع الجهاز، وطريقة القراءة المختارة، والأزرار التي نُقر عليها، وبصمة يومية غير قابلة للعكس. لا يُسجَّل عنوان IP الخاص بكم. | فهم طريقة استخدام الموقع (مصلحة مشروعة). لا ملفات تعريف ارتباط. يوقف «Do Not Track» و«Global Privacy Control» هذا القياس. | 13 شهرًا |
| قياس الجمهور بواسطة Umami (برنامج حر مثبَّت على خادمنا الخاص في فرنسا؛ الصفحات العامة فقط) | عنوان الصفحة (دون معاملات أو جزء بعد العلامة #)، والعنوان، والموقع المُحيل، والمتصفح، ونظام التشغيل، ونوع الجهاز، وحجم الشاشة، واللغة، والبلد المستنتج من عنوان IP لحظة الزيارة. لا يُسجَّل عنوان IP؛ وتربط بصمةٌ غير قابلة للعكس، تُجدَّد كل شهر، صفحاتِ الزيارة الواحدة. | قياس الإقبال على الصفحات العامة (مصلحة مشروعة). لا ملفات تعريف ارتباط ولا خدمة طرف ثالث. يوقف «Do Not Track» و«Global Privacy Control» هذا القياس. لا يوجد أبدًا في مساحة التقييم أو الإدارة أو المنصة أو التقارير أو ردود المحرّك. | لا يوجد حذف تلقائي مُبرمج حتى الآن |
| فحص مضاد للروبوتات (الصفحات العامة فقط) | عنوان IP (في الذاكرة الحية فقط، ولا يُكتب أبدًا على القرص)، ومعرّف المتصفح، ونتيجة عملية حسابية قصيرة يجريها متصفحكم عند الزيارة الأولى، وملف تعريف الارتباط الأمني «__mur». كما يُبلغ برنامج نصي أمني عن المتصفحات التي يتحكم بها برنامج، وعن أخطاء JavaScript وأزمنة التحميل (عنوان الصفحة فقط). يُقارَن عنوانكم على خادمنا بقائمة عامة للعناوين الضارة (CrowdSec، يتم تنزيلها؛ ولا يُرسل إليها أي شيء). | حماية الموقع من الروبوتات والنسخ الآلي للمحتوى والهجمات الآلية (مصلحة مشروعة؛ ملف تعريف ارتباط ضروري حصرًا للأمان ومُعفى من الموافقة). | ملف تعريف الارتباط: 7 أيام؛ الحظر في الذاكرة: من ساعة إلى 24 ساعة؛ الأخطاء وأزمنة التحميل: من 30 إلى 40 يومًا، على شكل عدّادات |
| السجل التقني للبوابة (الصفحات العامة) | التاريخ، والصفحة المطلوبة، والمتصفح، ورمز الاستجابة، وبصمة قصيرة لعنوان IP (SHA-256 مقتطع وغير مُملَّح: هذا ترميز مستعار وليس إخفاءً تامًّا للهوية). لا تُسجَّل عناوين المساحة والمحرّك والإدارة والمنصة والتقارير. | تشغيل الخادم وأمنه، وإحصاءات الحركة (مصلحة مشروعة). | السجل: 72 ساعة؛ البصمات بالساعة لعدّ الزوار الفريدين: 40 يومًا |
| فحص التعرّض | اسم النطاق الذي تُدخلونه، والتقييم الذي حصل عليه، والتاريخ. | تقديم فحص التعرّض الذي تطلبونه وقياس استخدامه (مصلحة مشروعة). | 13 شهرًا |
| طلب عرض | الاسم، والمؤسسة، والبريد الإلكتروني، والهاتف، والاحتياج، والرسالة. | الردّ عليكم ومتابعة طلبكم (تدابير سابقة للتعاقد، بناءً على طلبكم، وبموافقتكم الصريحة). | 3 سنوات من تاريخ الاستلام، ثم الحذف التلقائي |
| وصول التجربة | الرمز المستخدَم، وتاريخ التفعيل، والإيصال الصادر، واسم مؤسستكم إذا كان Najib Bredaa هو من سلّمكم الرمز. | فتح الوصول المطلوب (تنفيذ الطلب). | مدة العلاقة التجارية |
| مساحة التجربة | أسماء النطاقات التي تطلبون تحليلها، والتقييم والملخّص اللذان حصلت عليهما (آخر 10 تحليلات). ولا يُحفظ رابط مساحتكم إلا في صورة بصمة غير قابلة للعكس. | تزويدكم بالتحليل المطلوب وإعادة عرضه عليكم (تنفيذ الطلب). | مدة التجربة، ثم مدة العلاقة التجارية |
| التشخيص الأولي لـ NIS 2 | اسم النطاق الذي جرى تحليله، واسم المؤسسة، والوضع إزاء NIS 2 والإجابات المصرَّح بها، ونتائج التحليل السلبي؛ وتنضمّ أسماؤكم وبريدكم الإلكتروني وهاتفكم إلى طلبات العروض. ويُحفظ الملف المختوم (دون بيانات الاتصال الخاصة بكم) مع بصمته وختمه الزمني؛ ولا يمكن الاطلاع عليه إلا عبر رابط التحقق الخاص به، الذي تختارون إرساله. | إعداد الملف المطلوب، وضمان سلامته وتاريخه، ومعاودة التواصل معكم (تنفيذ طلبكم، بموافقتكم الصريحة). | 3 سنوات من تاريخ الإصدار؛ بيانات الاتصال: 3 سنوات ثم الحذف |
| برنامج الشركاء | الاسم، والشركة، والمهنة، والبريد الإلكتروني، والهاتف، والرسالة. | الردّ على طلب الشراكة الخاص بكم (تدابير سابقة للتعاقد، بموافقتكم الصريحة). | 3 سنوات من تاريخ الاستلام، ثم الحذف التلقائي |
| المنصة الكاملة (ضمن securit-e.com/app) | الحسابات (اسم المستخدم، عنوان البريد الإلكتروني، الدور)، وجلسات تسجيل الدخول، وطلبات التواصل، ونتائج الأمان للنطاقات التي تتابعونها فيها. | توفير المنصة التي تجرّبونها أو اشتركتم فيها (تنفيذ الطلب أو العقد). | مدة التجربة أو العقد؛ لا يوجد حذف تلقائي مُبرمج للجلسات والطلبات حتى الآن |
| المساعد الذكي «Sentinelle» | أسئلتكم، طوال الوقت اللازم لإنتاج الإجابة. لا نحتفظ إلا بعدّادات مجهولة الهوية (اللغة، وهل قُدّمت إجابة أم لا، ومصدر الإجابة). تُستبعد أرقام البطاقات وأرقام IBAN وكلمات المرور والرموز المكتشفة في السؤال قبل أن يقرأها الذكاء الاصطناعي. | الإجابة عن سؤالكم (مصلحة مشروعة). تتم المعالجة أولًا على خوادمنا في فرنسا بواسطة نموذج مفتوح. وإذا كان هذا الذكاء الاصطناعي مشغولًا أو غير متاح، يُرسَل السؤال، بعد تنقيته من البيانات الحساسة، إلى خدمة الذكاء الاصطناعي لدى NVIDIA (الولايات المتحدة) لإنتاج الإجابة، دون عنوان IP الخاص بكم أو أي معرّف، وفي حدود 300 سؤال يوميًا للموقع بأكمله؛ وتعالجه NVIDIA وفق شروطها الخاصة. | لا يُحتفظ بالأسئلة؛ العدّادات: 13 شهرًا |
| التحقق من كلمة مرور | لا تغادر كلمة المرور جهازكم أبدًا. لا يُرسل إلا أول 5 أحرف من بصمة SHA-1 الخاصة بها. | إبلاغكم بما إذا كانت كلمة المرور هذه واردة في تسريب معروف (بناءً على طلبكم). | لا يُحتفظ بأي شيء |
| أمن الموقع | بصمة مشفّرة للعنوان (غير قابلة للعكس دون مفتاح)، في الذاكرة للحد من إساءة الاستخدام؛ وسجل تسجيلات الدخول إلى مساحة الإدارة. قبل أي تحليل أو إرسال نموذج، يُجري متصفحكم عملية حسابية قصيرة (إثبات عمل) لا تستخدم أي بيانات شخصية. | حماية الخدمة (مصلحة مشروعة). | 24 ساعة في الذاكرة؛ و13 شهرًا لسجلّ الإدارة |
من يتلقّى هذه البيانات
NB Cyber Security فقط. يستضيف IKOULA الموقعَ في فرنسا، في مركز بياناته في إيب. لا نبيع أي بيانات ولا نؤجّرها ولا نشاركها. والإرسالات الوحيدة إلى الخارج موصوفة أدناه؛ وهي تنطلق من خادمنا ولا تتضمن أبدًا عنوان IP الخاص بكم.
لإجراء الفحص، يُرسَل اسم النطاق الذي تُدخلونه (وهو وحده، دون أي بيانات تخصّكم) إلى السجلات العامة التي يتم الاستعلام منها: crt.sh (Sectigo)، وCertSpotter (SSLMate، الولايات المتحدة)، وsubdomain.center (البلد غير مذكور من قِبل الخدمة)، وInternet Archive (الولايات المتحدة)، وخادم DNS العام التابع لـ Google (الولايات المتحدة). منذ 13 أكتوبر 2026، لم تعد عناوين IP للخوادم التي يُعثر عليها تُعرض على أي قاعدة بيانات تعرُّض تابعة لطرف ثالث. ولا يُجرى أي اتصال على الإطلاق بأجهزتكم الخاصة.
يستعلم التقرير الكامل لمساحة التقييم أيضًا من سجلات RDAP لأسماء النطاقات (IANA وسجل النطاق)، ومن RIPEstat (RIPE NCC، هولندا) عن المشغّل والبلد لعناوين IP الخاصة بالخوادم التي عُثر عليها، ومن قاعدتي البيانات العامتين NVD (NIST، الولايات المتحدة) وEPSS (FIRST، الولايات المتحدة) عن الثغرات المعروفة؛ ويزور صفحة رئيسية واحدة فقط لكل موقع يُعثر عليه وملف security.txt الخاص به، كما يفعل أي متصفح (انظروا شروط الاستخدام، المادة 1). ويستعلم محاكي الاحتيال من نظام DNS العام ومن سجلات RDAP عن أسماء نطاقات مشابهة لنطاقكم.
للتحقق من كلمة مرور، لا يرسل خادمنا سوى 5 أحرف من البصمة إلى الخدمة العامة Pwned Passwords (Have I Been Pwned)، دون عنوان IP الخاص بكم؛ ولا تستطيع هذه الخدمة استرجاع كلمة المرور. ولعرض أحدث التسريبات المرصودة، يقرأ خادمنا الصفحة العامة لموقع bonjourlafuite.eu.org؛ ولا يُرسل إليه أي شيء يخصّكم.
لختم ملف NIS 2، لا تُرسل سوى بصمة SHA-256 الخاصة به (دون أي بيانات مقروءة) إلى جهة ختم زمني تابعة لطرف ثالث: FreeTSA (ألمانيا)، أو DigiCert (الولايات المتحدة) احتياطيًا. وللإشارة إلى الثغرات المستغلّة فعليًا، يُنزَّل الفهرس العام الصادر عن CISA (الولايات المتحدة)؛ ولا تُرسل إليه أي بيانات.
تُشفَّر نسخنا الاحتياطية على خادمنا قبل نسخها إلى مستودع خاص لدى GitHub (Microsoft، الولايات المتحدة)؛ ولا يغادر مفتاح فك التشفير خادمنا.
عمليات النقل خارج الاتحاد الأوروبي: اسم النطاق الذي تطلبون تحليله (Google وSSLMate وInternet Archive وNIST وFIRST، وبحسب الحالة Sectigo وsubdomain.center)، و5 أحرف من بصمة كلمة مرور (Have I Been Pwned)، وبصمة ملف مختوم عند اللجوء إلى البديل (DigiCert)، وسؤال موجّه إلى المساعد بعد تنقيته من البيانات الحساسة عندما يكون ذكاؤنا الاصطناعي مشغولًا (NVIDIA)، ونسخنا الاحتياطية المشفّرة (GitHub). لا يتضمن أيٌّ من هذه الإرسالات عنوان IP الخاص بكم.
ملفات تعريف الارتباط والتخزين المحلي
لا يضع الموقع العام أي ملف تعريف ارتباط للقياس أو للإعلان. يُوضع ملف تعريف ارتباط تقني واحد فقط: «__mur»، وهو ضروري حصرًا للفحص المضاد للروبوتات (معرّف عشوائي موقَّع، صالح لمدة 7 أيام، ولا يمكن لنصوص الصفحة البرمجية قراءته). يُحفظ اختياركم لطريقة القراءة («بلغة بسيطة» أو «تقنية») في متصفحكم وليس في أي مكان آخر؛ ولا يُستخدم لأي تتبع. وإذا فتحتم مساحة تقييم، يُحفظ رابطها الشخصي في هذا المتصفح لتجدوه مجددًا؛ ويمحوه زر «نسيان هذا الجهاز». تستخدم مساحة الإدارة، المخصّصة لـ NB Cyber Security، ملف تعريف ارتباط للجلسة لا غنى عنه لتسجيل الدخول. ويؤدي فتح المنصة الكاملة من مساحة ما إلى وضع ملفَّي تعريف ارتباط تقنيين للجلسة (wiinup_session وwiinup_csrf)، لا غنى عنهما لهذا الاتصال.
حقوقكم
يمكنكم طلب الاطلاع على بياناتكم أو تصحيحها أو محوها أو تقييد معالجتها، والاعتراض على المعالجة وطلب نقلها: راسلوا contact@securit-e.com. نردّ في غضون شهر. وإذا رأيتم أن حقوقكم غير محترمة، يمكنكم اللجوء إلى CNIL (cnil.fr).
الأمان
اتصال مشفّر (TLS 1.2 و1.3 فقط)، وسياسة صارمة لأمن المحتوى، وخدمات معزولة في حاويات للقراءة فقط، ونسخ احتياطية يومية مشفّرة، ومساحة إدارة محميّة بكلمة مرور وعامل ثانٍ.