سياسة الخصوصية

بحسب النموذج، نتلقى اسمك وبريد العمل ورقم الهاتف والمسمى الوظيفي والمؤسسة وتفاصيل استفسارك أو طلب الشراكة أو اهتمامك بمنتج. ونجمع أيضًا معلومات التقييم أو التأهيل التي ترسلها بصورة منفصلة. يرجى عدم إدراج كلمات المرور أو بيانات الوصول أو معلومات شخصية غير ضرورية.

يسجل نموذج مستقل لتفويض الاختبار بيانات الموقّع والمؤسسة والنطاق المصرح به والنص المقبول والتوقيع والوقت والأدلة التقنية على القبول، بما فيها عنوان IP. لا يمنح إرسال استفسار أو طلب شراكة تفويضًا بإجراء اختبار أمني، ولا ينشئ اتفاقية خدمة.

تعالج خدمات الاستضافة والحماية معلومات عن الطلبات، مثل عنوان IP ومعلومات المتصفح ووقت الطلب. وتستخدم ضوابط النماذج سجلات تحقق وعدّادات لمنع الإساءة وتكرار الإرسال. ولا تُعد هذه المعرّفات التقنية مجهولة الهوية بالضرورة.

تقديم الاستفسار اختياري. تحدد الحقول الإلزامية المعلومات اللازمة لمعالجة الطلب؛ وقد لا نتمكن من قبول النموذج أو الرد دونها. ولا يرسل التقييم الذاتي العام إجاباتك أو نتيجتك، بما في ذلك عند الانتقال من خلاله إلى رابط التواصل.

نستخدم تفاصيل الطلب لمراجعة الاستفسارات وتوجيهها ومناقشة الخدمة أو الشراكة المطلوبة والرد عليك. ونستخدم السجلات التقنية الضرورية لحماية النماذج وضمان موثوقية التسليم والتحقيق في المشكلات. وتوثّق أدلة التفويض نطاق العمل المصرح به والقبول به.

حيث يسمح القانون المنطبق بهذه الأسس:

• تخدم المراسلات المهنية وفحوص الحماية الضرورية وأدلة التفويض مصالحنا المشروعة في الرد على المؤسسات وحماية الموقع وإثبات نطاق العمل المتفق عليه، مع مراعاة حقوقك وتوقعاتك المعقولة.
• عندما تطلب إبرام عقد بصفتك الشخصية أو تبرمه، تُعالج المعلومات اللازمة لاتخاذ الخطوات التي طلبتها أو تنفيذ ذلك العقد لهذا الغرض. ولا ينطبق هذا تلقائيًا على شخص يتواصل نيابةً عن شركة مستقلة.
• تُعالج المعلومات التي يفرضها التزام قانوني محدد للوفاء بذلك الالتزام. ويستند التسويق الاختياري إلى اختيار منفصل أو موافقة حيث تكون مطلوبة.
• تخدم تحليلات الموقع المحدودة، التي لا تستخدم ملفات تعريف الارتباط، مصلحتنا المشروعة في فهم الصفحات والروابط والحملات التي تقود المؤسسات إلى التواصل معنا وفي تحسين الموقع. وقد وازنّا هذه المصلحة مع حقوق الزوار وقيّدنا التحليلات بناءً على ذلك: فهي لا تستخدم ملفات تعريف الارتباط أو معرّفات دائمة أو ملفات شخصية أو تسجيل الجلسات، وتُحذف عناوين IP، وتتوقف عند إرسال متصفحك إشارة «عدم التتبع».

لا يُعد إرسال الاستفسار موافقة على التسويق. لا نبيع معلومات استفسارات الموقع ولا نشاركها لأغراض إعلانية.

يستخدم الموظفون المعنيون حسابات تديرها الشركة لمعالجة الطلبات ومتابعتها. ويدعم مزودو خدماتنا الاستضافة وحماية النماذج وتحليلات الموقع وإدارة الطلبات داخليًا والبريد الإلكتروني والتعاون والنسخ الاحتياطي:

• Netlify: استضافة الموقع وتسليم الطلبات.
• Cloudflare Turnstile: الحماية من الاستخدام الآلي المسيء للنماذج.
• OVH: استضافة نظام إدارة الطلبات الداخلي.
• Resend وGoogle Workspace: البريد الإلكتروني والتعاون المكتبي المرتبط به.
• DigitalOcean Spaces: نسخ احتياطية مشفّرة لقاعدة البيانات.
• PostHog: تحليلات محدودة للموقع، مستضافة في الاتحاد الأوروبي.

تعالج Cloudflare أيضًا إشارات Turnstile لتحسين اكتشاف الروبوتات وفقًا لملحق خصوصية Turnstile الخاص بها. وعندما يتحول الطلب إلى عمل متفق عليه مع عميل، قد تُنقل التفاصيل ذات الصلة إلى الأنظمة المستخدمة لتقديم الخدمة. وقد نفصح عن المعلومات الضرورية إذا فرض ذلك متطلب قانوني منطبق.

تعمل زيرو داي عن بُعد. ويصل موظفون مصرح لهم في السعودية وتركيا ولبنان وإندونيسيا ومصر إلى الاستفسارات أو بيانات العملاء أو الاتفاقيات عبر حسابات تديرها الشركة. وقد يعالج مزودو خدماتنا المعلومات في بلدان أخرى أيضًا. ولا تقتصر معالجة المعلومات على البلد الذي تتواصل معنا منه.

راسل privacy@zeroday.group للاستفسار عن مواقع المعالجة وترتيبات نقل البيانات المرتبطة بطلبك، بما فيها أي ضمانات تنطبق عليه.

نستخدم PostHog Cloud EU، وهي خدمة تحليلات مستضافة في الاتحاد الأوروبي، لنفهم أيّ الصفحات والروابط والحملات تقود الزوار إلى التواصل معنا. وتعمل دون ملفات تعريف الارتباط أو معرّفات دائمة، ودون بناء ملفات شخصية للزوار أو تسجيل الجلسات؛ إذ يحصل كل تحميل للصفحة على معرّف عشوائي جديد يُحفظ في ذاكرة الصفحة فقط. ولا نستخدم التتبّع الإعلاني.

تقتصر التحليلات على الأحداث التالية: الصفحات التي تُعرض، وبدء النموذج وإرساله وقبوله، بما في ذلك طلب تقرير التقييم الذاتي، والنقرات على الأزرار الرئيسية وروابط صفحات الخدمات والروابط المؤدية إلى مواقع أخرى. وقد يتضمن كل حدث عنوان الصفحة دون معلمات الاستعلام، ولغة الصفحة، ونوع النموذج وموضوع الاستفسار، والزر الذي نُقر عليه، واسم الموقع الآخر فقط عند النقر على رابط يؤدي إليه. ولا يتضمن أبدًا ما تكتبه في النماذج، ولا إجاباتك أو نتيجتك في التقييم الذاتي، ولا بيانات الاتصال الخاصة بك.

وتحمل الأحداث أيضًا اسم الموقع الذي أحالك إلينا (دون العنوان الكامل للصفحة التي جئت منها)، والصفحة التي بدأت منها زيارتك. وإذا كان الرابط الذي اتبعته يحمل وسوم حملات (utm_source وutm_medium وutm_campaign وutm_content وutm_term)، يقرأها الموقع ثم يزيلها من شريط العنوان ويُرفقها بهذه الأحداث كذلك. وتصف وسوم الحملات القناة أو الحملة أو الرسالة التي حملت الرابط، ولا نستخدمها لتحديد هوية أفراد بعينهم ممن تلقّوا الرابط.

وتتلقى PostHog أيضًا المعلومات التقنية المرسلة مع أي طلب على الويب، مثل عنوان IP، ونوع المتصفح والجهاز وحجم الشاشة واللغة والمنطقة الزمنية كما يبلّغ عنها متصفحك. ويطلب الموقع من PostHog ألّا تحدّد موقعك الجغرافي من عنوان IP، وقد ضبطنا مشروعنا في PostHog على حذف عناوين IP بدلًا من تخزينها. وإذا كان متصفحك يرسل إشارة «عدم التتبع» (Do Not Track)، فلا يرسل الموقع أي أحداث تحليلية ولا يخزّن وسوم الحملات. وتستمر معالجة الطلبات لأغراض الاستضافة والحماية، وتفحص خدمة Cloudflare Turnstile النماذج للحد من الاستخدام الآلي المسيء.

نستخدم تخزين الجلسة في المتصفح لوظائف مثل الوصول إلى تأكيد استلام الطلب وحفظ تفضيلك بشأن الحركة وحالة مسار التأهيل الاختياري، وللاحتفاظ بوسوم الحملات والموقع الذي أحالك والصفحة التي بدأت منها زيارتك حتى نهاية جلسة المتصفح. وتعتمد مدة التخزين على إعدادات جلسة المتصفح واستعادتها. يمكنك مسحه من خلال متصفحك؛ وقد يمنع حظر التخزين الضروري أو فحوص الحماية عمل النموذج أو تأكيد الاستلام.

تعتمد مدة الاحتفاظ على السجل والغرض منه: هل لا يزال الطلب أو العلاقة نشطًا، وهل تستلزم الحالة متابعة، وما المهل المنطبقة في الاتفاقية، وهل توجد حاجة قانونية أو محاسبية محددة أو حاجة مرتبطة بنزاع. لذلك قد تختلف متطلبات الاحتفاظ بالاستفسارات وأدلة التفويض وسجلات التسليم والبريد الإلكتروني والنسخ الاحتياطية.

يتطلب حذف سجلات الطلبات حاليًا مراجعة، ولا توجد مهلة حذف آلي لسجلات الاستفسارات أو صناديق البريد. وتُطبَّق مهلتان آليتان على الخوادم التي نشغّلها: تُحذف النسخ الاحتياطية المشفّرة لقواعد البيانات خلال 35 يومًا ما لم يُسجَّل تعليق محدد ينطبق عليها، ولا تُحفظ سجلات نظام التشغيل على الخوادم (سجل النظام وsyslog) أكثر من 90 يومًا. ولا يعني إغلاق الطلب أو أرشفته بالضرورة محوه؛ كما لا تؤدي إزالة السجل الأساسي إلى إزالة كل نسخة احتياطية أو نسخة لدى المزود فورًا.

تحتفظ PostHog بأحداث تحليلات الموقع لمدة سنة واحدة من تاريخ تسجيلها، ثم تُزال الأحداث المنتهية وفق إجراءات الحذف لدى PostHog، ولا نصدّر أحداث التحليلات إلى أنظمة أخرى.

تظل الالتزامات القائمة في اتفاقيات الخدمات وتفويضات الاختبار المقبولة سارية. ولا يمدد هذا الإشعار مهلها ولا ينشئ استثناءً للنسخ الاحتياطية. راسل privacy@zeroday.group للاستفسار عن سجل معين أو طلب حذفه، وسنوضح أي متطلب منطبق يمنعنا من تلبية الطلب.

بحسب القانون المنطبق، قد يحق لك طلب الوصول إلى معلوماتك أو تصحيحها أو حذفها أو تقييد معالجتها أو الحصول على نسخة قابلة للنقل. وحيث تستند المعالجة إلى الموافقة، يمكنك سحبها دون التأثير على المعالجة التي أُجريت قبل السحب.

حقك في الاعتراض

حيث ينطبق ذلك، يمكنك الاعتراض على المعالجة المستندة إلى المصالح المشروعة، بما فيها أغراض المراسلات المهنية والحماية وتحليلات الموقع الموضحة أعلاه. ولإيقاف التحليلات في متصفحك، فعّل إعداد «عدم التتبع» فيه. ويمكنك أيضًا الاعتراض على التسويق المباشر. أرسل طلبك إلى privacy@zeroday.group.

قد نطلب معلومات متناسبة للتحقق من هويتك والعثور على السجلات المعنية. ونرد خلال المدة التي يفرضها القانون المنطبق، مع توضيح أي شروط أو استثناءات تؤثر في طلبك. ويمكنك تقديم شكوى إلى جهة حماية البيانات المختصة حيث ينطبق هذا الحق.

نستخدم HTTPS وضوابط الوصول وتخزينًا مشفّرًا لبيانات تسليم الطلبات عبر الموقع للمساعدة في حماية المعلومات. ولا يستطيع أي نظام ضمان الحماية الكاملة. موقعنا مخصص للمؤسسات والبالغين؛ يرجى التواصل عبر privacy@zeroday.group إذا اعتقدت أن طفلًا قدم معلومات شخصية.

سنحدّث هذا الإشعار عند تغير الممارسات ذات الصلة، ونبيّن تاريخ التحديث أعلاه. يشمل هذا الإشعار هذا الموقع؛ أما المواقع التي تُدار بصورة منفصلة، بما فيها الأكاديمية، فلها إشعاراتها المنطبقة الخاصة بها.