سياسة الخصوصية

1. من نحن وما الذي تشمله هذه السياسة

توضّح هذه السياسة كيفية معالجة Enterprise.Systems ("نحن") للبيانات الشخصية على 8200.dev. بالنسبة لبيانات الحساب والموقع الإلكتروني، نحن المتحكم فيها. أما بالنسبة للبيانات الموجودة داخل المصادر التي تربطها مؤسستك ("بيانات مصادر العميل")، فإن مؤسستك هي المتحكم ونحن معالجها بموجب اتفاقية معالجة البيانات — وتحكم إشعارات الخصوصية الخاصة بمؤسستك تلك البيانات.

2. البيانات التي نعالجها

نحن نعالج الفئات التالية:

• بيانات الحساب — عنوان البريد الإلكتروني، والاسم، وقيمة تجزئة كلمة المرور (scrypt؛ ولا نخزّن أبداً كلمة المرور نفسها)، واسم المؤسسة، والدور، والإعدادات المحلية؛ وإذا استخدمتها، سر المصادقة الثنائية (TOTP) الخاص بك، مخزّناً بشكل مشفّر، وسجلاً لجلسات تسجيل الدخول الخاصة بك (الوقت، وعنوان IP، والمتصفح).
• بيانات مصدر العميل — البيانات الوصفية ومعلومات الأذونات من المصادر المتصلة، والتي يتم الحصول عليها للقراءة فقط عبر نطاقات OAuth التي توافق عليها: أسماء الموارد ومعرِّفاتها، وإعدادات المشاركة، ومنح الأذونات، وهويات الأطراف التي تملك حق الوصول (الأشخاص، وحسابات الخدمة، ووكلاء الذكاء الاصطناعي). نحن لا نقرأ محتويات ملفاتك ولا نخزنها.
• النتائج — النتائج الأمنية والتفسيرات والأدلة التي تنشئها المنصة لمؤسستك.
• بيانات الاستخدام والسجلات — عنوان IP، ووكيل المستخدم، والطوابع الزمنية، ومسار تدقيق قابل للإلحاق فقط للإجراءات المتخذة على المنصة.
• ملفات تعريف الارتباط — مجموعة صغيرة من ملفات تعريف الارتباط من الطرف الأول لتسجيل الدخول والأمان وتفضيلاتك، بالإضافة — فقط في حال موافقتك — إلى ملف تعريف ارتباط خاص بإحالة الشركاء؛ وتوجد القائمة الكاملة في القسم 15. نحن لا نستخدم أي ملفات تعريف ارتباط للإعلانات أو التحليلات أو التتبع عبر المواقع.

2A. The AI Exposure Check

This section applies to the free AI Exposure Check. You do not need an account to use it. Enterprise.Systems is the controller of the data described here. We rely on our legitimate interest in running a free public tool and preventing its abuse (GDPR Art. 6(1)(f)), and on your consent for the optional e-mails (Art. 6(1)(a)). Your rights, including the right to object, how to complain, and international transfers are in sections 8 and 9; data requests go to [email protected].

What we process:

• The domain you enter, reduced to its main (registrable) domain, and the public DNS records of that domain, of the names its mail records refer to, and of a fixed list of common names under it (for example www, autodiscover and DKIM selectors), read at the moment of the check. The check turns them into a score, counts and status flags. The saved result holds those and no record values or service names.
• To apply limits and prevent abuse: your IP address. We send it, with the token from the human check, to Cloudflare Turnstile to verify the check. Our counters hold only a keyed hash of it (a one-way code made with a secret key; for IPv6, of the /64 network), never the address. To apply the limit on different domains per day, a daily counter is kept under a keyed hash of the network together with the domain. If you are signed in, your account ID is the key of your daily counter. For each domain we also keep a counter, so that it is checked afresh at most once a day, and a daily total of fresh checks with no domain and no IP address.
• To limit confirmation e-mails: a keyed hash of the e-mail address, with a counter, kept for 7 days. It can outlive the address, which is deleted sooner.
• Only if you choose to: a share card, and an e-mail address with the domain and your consent (below).
• The check writes no entry to the audit trail.

How long we keep it:

• The saved result of a check (the domain, the score and counts, and a random link token): 24 hours, then deleted automatically; the clean-up runs every hour. Anyone who checks the same domain in that time gets the saved result, and the result link shows the score and counts, not the domain.
• Limit counters: deleted by the hourly clean-up once the hour or UTC day they cover has ended, so at most 26 hours after they are created; the e-mail counter is kept 7 days.
• A share card (created only when you click "Create a share link"): the score, the counts and the date, and the domain only if you tick "Show the domain on the card". It has a random, unlisted link, works for 30 days and is then deleted. Copies that other sites make when you post the link are outside our control and are not deleted by us.
• An e-mail address: see the next paragraph.
• Backups: deleted rows, including saved results and limit counters, can stay in our encrypted backups for up to about 56 days.

Your e-mail address (optional). On a result you can give an e-mail address. We store it only if you tick the consent box yourself; the box is never ticked in advance. We then send an e-mail with a link to confirm the address (at most 3 such e-mails per address in each fixed 7-day period). Until you confirm, we send no other e-mail. The entry holding an address that is not confirmed is deleted within 48 hours. After you confirm, we send you the result as a short text summary and one reminder about 30 days later, inviting you to check again. The summary is kept with the address until the entry is deleted. Every e-mail has an unsubscribe link; one click on the page it opens stops the e-mails and deletes this address-and-domain entry. We keep a confirmed address with the domain and the version and time of your consent for up to 12 months, then delete it. The e-mails themselves are kept as a delivery record for up to 30 days, after which their address and text are scrubbed. We use the address for nothing else, do not sell it, and give it to no one except our e-mail provider Resend, which delivers through Amazon SES. If someone enters your address without your knowledge, ignore the confirmation e-mail: the entry holding it is deleted within 48 hours.

Who receives what. Cloudflare’s public DNS resolver receives the DNS questions about the domain name; they are asked from our servers, so it does not receive your IP address. Google’s public DNS resolver is an independent recipient: it receives the same questions (domain names only) only if Cloudflare’s resolver fails, and it is not our subprocessor. Cloudflare Turnstile runs in your browser, is loaded from challenges.cloudflare.com, and receives your IP address and browser details to decide whether you are a person. Resend and Amazon SES receive the optional e-mails. Our e-mail provider keeps its own send logs for 30 days.

Information about other organizations. A domain usually belongs to an organization, and DNS records are public. Some records can contain personal data, for example an e-mail address in a DMARC record. We read them only to compute the score and counts, and we do not show record values in a result. The result for a domain is public to anyone who checks it. There is not yet a way for a domain owner to opt out of the public result. The check does not use a large language model.

3. كيفية استخدامنا للبيانات

نستخدم البيانات لتوفير الخدمة وتأمينها: تعداد الأذونات، وإنشاء النتائج والتفسيرات بلغة واضحة، وتنفيذ إجراءات المعالجة التي فعّلتها إذا قمت بتشغيل ميزة المعالجة التلقائية، والمصادقة على هويتك، وإرسال البريد الإلكتروني المتعلق بالمعاملات، وتقديم الدعم، والامتثال للالتزامات القانونية. نحن لا نبيع البيانات الشخصية، ولا نعرض إعلانات، ولا نستخدم بيانات مصدر العميل لتدريب نماذج الذكاء الاصطناعي.

4. الأسس القانونية (GDPR)

حيثما ينطبق GDPR، فإننا نعتمد على ما يلي:

• تنفيذ عقد (المادة 6(1)(b)) — تشغيل حسابك وإنتاج النتائج.
• المصالح المشروعة (المادة 6(1)(f)) — تأمين المنصة، ومنع إساءة الاستخدام، وتحسين جودة الاكتشاف.
• الموافقة (المادة 6(1)(a)) — الاتصالات الاختيارية؛ ويمكن سحبها في أي وقت.
• الالتزام القانوني (المادة 6(1)(c)) — المحاسبة والضرائب والطلبات القانونية.

5. معالجة الذكاء الاصطناعي

نستخدم نماذج اللغة الكبيرة من خلال Anthropic API لثلاثة أغراض: (أ) مساعد الدعم داخل المنتج، الذي يتلقى الرسائل التي تكتبها، تمامًا كما تكتبها، وعند تسجيل دخولك، ملخصًا موجزًا للحساب يتكوّن فقط من حقائق إجمالية (خطتك، وعدد المصادر المتصلة وما إذا كانت سليمة، ودرجة وضعك الأمني وتصنيفه، وعدد النتائج المفتوحة وعدد النتائج الحرجة، وحجم فريقك)؛ (ب) السرود التنفيذية الموجزة التي تطلبها، والتي تتلقى فقط أرقامًا إجمالية: درجة وضعك الأمني وتصنيفه، واتجاهه خلال الفترة، وأعداد النتائج حسب الخطورة، ونسبتك المئوية مقارنة بالأقران، وأسماء الخطط، وأكثر فئات المخاطر شيوعًا لديك كتسميات فئات عامة مع عدد (على سبيل المثال "مشاركة رابط عام (رابط فقط): 3")؛ (ج) ترجمة الواجهة إلى لغات إضافية، والتي ترسل نص الواجهة فقط. لا يحتوي أي من هذه الطلبات على معرِّف من مصادرك المتصلة: لا أسماء ملفات أو مجلدات أو محركات أقراص، ولا أسماء مستخدمين أو حسابات، ولا عناوين بريد إلكتروني، ولا مسارات، ولا معرِّفات حسابات، ولا اسم مؤسستك. نحن لا نرسل أبدًا محتويات الملفات أو بيانات الاعتماد. وبموجب الشروط التجارية لـ Anthropic، لا تُستخدم البيانات المقدَّمة عبر API لتدريب نماذج Anthropic.

6. المعالجون الفرعيون والمشاركة

نحن نشارك البيانات الشخصية فقط مع المعالجين الفرعيين المذكورين أدناه، أو مع المستشارين المهنيين الملزمين بالسرية، أو حيثما يتطلب القانون ذلك:

• Anthropic (الولايات المتحدة الأمريكية) — مساعد الدعم بالذكاء الاصطناعي، والسرود التنفيذية الموجزة، وترجمة الواجهة.
• Cloudflare (global) — CDN, TLS termination, and DDoS protection; for the AI Exposure Check also the human check (Turnstile) and a public DNS resolver (DNS-over-HTTPS).
• RunPod (الولايات المتحدة الأمريكية/الاتحاد الأوروبي) — البنية التحتية السحابية التي تستضيف المنصة.
• Resend (الولايات المتحدة الأمريكية) — تسليم البريد الإلكتروني المتعلق بالمعاملات؛ ويتم التسليم الفعلي عبر Amazon SES، المعالج من الباطن التابع لـ Resend.
• PayPal (الولايات المتحدة الأمريكية) — إصدار فواتير الاشتراكات ومعالجة المدفوعات.
• Telegram (عالمي) — تنبيهات تشغيلية لفريق المناوبة لدينا. وتتضمن التنبيهات معرّفات داخلية وحالات ومبالغ؛ وهي غير مصممة لتحتوي على بياناتك الشخصية، وتُزال عناوين البريد الإلكتروني تلقائيًا قبل الإرسال. ولم نعثر على أي اتفاقية لمعالجة البيانات بموجب المادة 28 نشرتها Telegram.
• Sentry (الولايات المتحدة؛ تشغّلها Functional Software, Inc.) — تشخيص الأخطاء من جهة الخادم فقط. تتضمن تقارير الأخطاء رسالة الخطأ وتتبّع المكدّس ومسار الطلب ومعرّف الطلب وأحدث أسطر السجل وعناوين URL للطلبات وقائمة قصيرة مسموحًا بها من ترويسات الطلب (بما فيها user-agent) وبيانات وصفية لبيئة التشغيل (الإصدار والبيئة واسم الخادم). تُزال عناوين البريد الإلكتروني وأرقام الهواتف وعناوين IP والرموز والسلاسل السرية الطويلة قبل الإرسال؛ أما المعرّفات الواردة في مسار الطلب، مثل معرّف المؤسسة أو المستخدم، فتُرسل. لا تُرسل ملفات تعريف الارتباط ولا متون الطلبات ولا سلاسل الاستعلام ولا تسجيلات الجلسات.

نُحدّث هذه القائمة هنا؛ وتتلقى المؤسسات التي لديها DPA إشعاراً مسبقاً بالإضافات وفقاً لاتفاقية DPA.

7. الاحتفاظ بالبيانات

نحتفظ بالبيانات لمدة لا تتجاوز ما هو ضروري:

• بيانات الحساب — طوال مدة وجود حسابك. يخضع حذف الحساب لفترة سماح مدتها 7 أيام، وبعدها تُمحى البيانات بشكل دائم. نحتفظ بالمستندات التي يُلزمنا القانون بالاحتفاظ بها (الفواتير وإشعارات الدائن وسجلات الدفع والاسترداد) للمدة التي يحددها القانون، وهي 7 سنوات بموجب القانون الإسرائيلي، حتى بعد حذف حسابك. ونحذف بقية بيانات حسابك. تُزال نسخ البيانات المحذوفة من نسخنا الاحتياطية المشفّرة مع تدوير النسخ الاحتياطية، خلال نحو 56 يومًا؛ ولا يؤثر ذلك في المستندات المذكورة أعلاه.
• النتائج ولقطات الأذونات — 24 شهراً افتراضياً، أو المدة التي تُحدّدها مؤسستك.
• سجلات التشغيل والتدقيق — 90 يوماً.
• يؤدي حذف حسابك أيضاً إلى حذف المؤسسات التي تملكها بمفردك، بما في ذلك موصّلاتها (تُدمَّر بيانات الاعتماد المُخزّنة على الفور)، واللقطات، والنتائج.
• AI Exposure Check — saved results 24 hours; limit counters at most 26 hours (the e-mail counter 7 days); share cards 30 days; an e-mail entry 48 hours if not confirmed and up to 12 months once confirmed, and the e-mails sent as a delivery record 30 days; deleted rows stay in encrypted backups for up to about 56 days; our e-mail provider keeps its own send logs for 30 days (details in section 2A).

8. حقوقك

بموجب GDPR والقوانين المماثلة، يحق لك الوصول إلى بياناتك، وتصحيحها، ومحوها، ونقلها، وتقييد معالجتها، والاعتراض عليها، والحق في عدم الخضوع لقرارات آلية بالكامل ذات أثر قانوني (المنصة لا تتخذ أي قرارات من هذا النوع بشأنك). يُتاح التصدير والمحو بالخدمة الذاتية: الإعدادات ← تصدير بياناتي / حذف حسابي. لأي أمر آخر، راسلنا على [email protected] — ونرد خلال 30 يوماً. كما يمكنك تقديم شكوى إلى السلطة الرقابية المختصة لديك.

9. عمليات النقل الدولية

نحن مقيمون في إسرائيل، التي تحظى بقرار كفاية من الاتحاد الأوروبي؛ وتعمل البنية التحتية في المناطق المدرجة ضمن المعالِجين الفرعيين. وحيثما تُنقل البيانات الشخصية من المنطقة الاقتصادية الأوروبية/المملكة المتحدة إلى دول لا تتمتع بالكفاية، نعتمد على البنود التعاقدية القياسية (SCCs) الصادرة عن المفوضية الأوروبية والضمانات المكافئة في المملكة المتحدة، بالإضافة إلى تدابير تقنية تكميلية (التشفير أثناء النقل وفي حالة السكون).

10. كاليفورنيا (CCPA/CPRA)

نحن لا نبيع أو نشارك المعلومات الشخصية على النحو المعرّف في CCPA/CPRA، ولم نفعل ذلك خلال الأشهر الـ 12 السابقة. يتمتع سكان كاليفورنيا بحقوق المعرفة والتصحيح والحذف وعدم التعرض للتمييز بسبب ممارسة هذه الحقوق — استخدم أدوات الخدمة الذاتية في الإعدادات أو راسلنا على [email protected].

11. الأمان

تُشفّر البيانات أثناء النقل (TLS) وتُشفّر بيانات الاعتماد المُخزّنة في حالة السكون (AES-256-GCM). يكون الوصول لمراقبة مصادرك بصلاحية القراءة فقط وبأقل امتياز؛ ولا يوجد وصول للكتابة إلا إذا فعّلت خيار المعالجة التلقائية ومنحت هذا الوصول بشكل منفصل، ويمكنك إلغاؤه في أي وقت. تُخزَّن كلمات المرور فقط على هيئة تجزئات scrypt مملّحة. تُدوَّن كل إجراء على المنصة في سجل تدقيق قابل للإلحاق فقط. نُخطر المؤسسات المتضررة بانتهاكات البيانات الشخصية دون تأخير لا مبرر له، بما يتوافق مع المادتين 33–34 من GDPR.

12. الأطفال

المنصة خدمة موجهة للأعمال (B2B) وليست موجّهة للأطفال. نحن لا نعالج عن علم بيانات أي شخص دون سن 16 عاماً بصفته صاحب حساب.

13. التغييرات على هذه السياسة

ننشر التغييرات هنا ونحدّث تاريخ السريان في أعلى هذه الصفحة؛ ويصبح التغيير نافذاً في ذلك التاريخ.

14. خدمات Google API

يلتزم استخدام 8200.dev للمعلومات المستلمة من واجهات Google APIs ونقلها إلى أي تطبيق آخر بسياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود.

سيلتزم استخدام بيانات المستخدم الأولية أو المشتقة المستلمة من واجهات Workspace APIs بسياسة بيانات مستخدمي Google، بما في ذلك متطلبات الاستخدام المحدود.

لا نستخدم أي بيانات مستخدم خام أو مشتقة من Google Workspace لتطوير أو تحسين أو تدريب نماذج الذكاء الاصطناعي أو التعلّم الآلي المعمّمة، ولا ننقل هذه البيانات إلى أدوات أو خدمات ذكاء اصطناعي أو تعلّم آلي تابعة لأطراف ثالثة لأغراض التدريب. إن تحليل نموذج اللغة الكبير على المنصة (عبر Anthropic API) يقتصر على الاستدلال فقط، وبموجب الشروط التجارية لـ Anthropic فإن البيانات المُقدَّمة عبر الـ API لا تُستخدم مطلقًا لتدريب نماذج Anthropic.

15. ملفات تعريف الارتباط

نضبط فقط ملفات تعريف الارتباط من الطرف الأول المذكورة أدناه. لا يُستخدم أي منها للإعلان أو التحليلات أو تتبّعك عبر المواقع الأخرى. جميعها ضرورية بشكل صارم أو تتذكّر اختيارًا قمت به — باستثناء es8200_ref الذي يُضبط فقط بموافقتك.

• authjs.session-token — يُبقيك مسجّل الدخول؛ ينتهي عند تسجيل خروجك أو بعد 30 يومًا من عدم الاستخدام.
• authjs.csrf-token وauthjs.callback-url — يحميان نموذج تسجيل الدخول ويعيدانك إلى الصفحة التي أتيت منها؛ يستمران طوال جلسة المتصفح.
• authjs.pkce.code_verifier وauthjs.state وauthjs.nonce — تحمي عملية تسجيل الدخول عبر Google حتى اكتمالها؛ 15 دقيقة.
• mfa_trust — يتذكّر جهازًا اخترت الوثوق به بعد التحقق بعامل ثانٍ؛ 30 يومًا؛ يُضبط فقط إذا اخترته.
• active_org — يتذكّر أيًّا من مؤسساتك تعرضها؛ سنة واحدة.
• NEXT_LOCALE — يتذكّر لغتك؛ سنة واحدة.
• es8200_plan — يتذكّر الخطة التي اخترتها في صفحة التسعير حتى يتمكّن التسجيل من نقلك إلى الدفع؛ 24 ساعة.
• es8200_ref — الفئة «إحالة شريك»، اختياري: يُضبط فقط إذا قبلته في الشريط الظاهر عند وصولك عبر رابط شريك. يسجّل رمز الإحالة حتى يحصل الشريك على عمولته إذا اشتركت؛ 90 يومًا.

في بيئة الإنتاج تحمل ملفات تعريف الارتباط الخاصة بتسجيل الدخول البادئة __Secure- وتكون HttpOnly وSecure. يُحفظ اختيارك للسمة الفاتحة أو الداكنة في التخزين المحلي لمتصفحك، لا في ملف تعريف ارتباط، ولا يُرسل إلينا مطلقًا. يمكنك حذف ملفات تعريف الارتباط في متصفحك في أي وقت؛ وبدون ملفات تعريف ارتباط تسجيل الدخول لا يمكنك البقاء مسجّل الدخول.

16. الاتصال ومسؤول حماية البيانات

للحصول على دعم المنتج والاستفسارات العامة، تواصل عبر [email protected]. جهة الاتصال المعنية بالخصوصية وحماية البيانات (بما في ذلك وظيفة مسؤول حماية البيانات): [email protected].