سياسة الخصوصية

1. من نحن

تشير «CouldInject» و«نحن» و«الموقع» و«الخدمات» إلى الموقع والمنتديات والويكي وCISS والرسائل والدعم وميزات المتجر وSnow وميزات الذكاء الاصطناعي والخدمات المرتبطة التي نوفرها.

المشغل والجهة المسؤولة عن معالجة المعلومات الشخصية للموقع هي فريق عمليات CouldInject.

يقع خادمنا الرئيسي في كاليفورنيا، الولايات المتحدة. لا يحدد موقع الخادم مكان تأسيس المشغل.

يمكن تقديم أسئلة الخصوصية وطلبات الحقوق عبر دعم CouldInject أو صفحة الاتصال أو [email protected] دون إنشاء حساب.

إذا أوجب القانون المنطبق مسؤول حماية بيانات أو ممثلًا في الاتحاد الأوروبي أو المملكة المتحدة أو البر الرئيسي للصين أو منطقة أخرى، فسنقدم بيانات الاتصال الصحيحة المطلوبة.

2. الخدمات المشمولة

تنطبق هذه السياسة على خدماتنا التي تحيل إليها، بما فيها الحسابات والدعوات والمنتديات والويكي وCISS والرسائل الخاصة والإشعارات وحالات الدعم ومرفوعات المستخدمين والمتجر ومداخله وSnow ومساعدة الذكاء الاصطناعي وأنظمة الأمن ومكافحة الإساءة وغيرها من الخدمات المرتبطة بحساب CouldInject.

لم يُطلق Snow بعد. تنطبق الإشارات إليه وإلى ميزات الذكاء الاصطناعي المستقبلية عند إتاحتها فعلًا، ولا تمثل تصريحًا بأنها تعمل حاليًا.

للمواقع والتطبيقات ومنصات الدفع والخدمات المستقلة التابعة للغير سياسات خصوصية خاصة بها. وما لم يُذكر خلاف ذلك صراحة، يكون الطرف الخارجي المرتبط مسؤولًا عن معالجته المستقلة. ولا يزيل ذلك مسؤوليتنا عن المعالجة التي تُجرى نيابة عنا.

3. مبادئ الخصوصية العالمية

أينما كان المستخدم، نصمم المعالجة حول المبادئ التالية:

المشروعية والشفافية والإنصاف: لا معالجة مضللة أو خفية أو غير متوقعة بصورة جوهرية.
تحديد الغرض: الاستخدام لأغراض معلنة ومحددة أو متوافقة معها بصورة معقولة.
تقليل البيانات: جمع ما تحتاجه الوظيفة بصورة معقولة فقط.
تقليل الاحتفاظ: عدم الاحتفاظ إلى أجل غير مسمى لمجرد احتمال الفائدة مستقبلًا.
الدقة: الحفاظ على دقة معقولة وإتاحة التصحيح.
الأمن: تدابير تقنية وتنظيمية معقولة تناسب المعلومات والحجم والمخاطر.
تحكم المستخدم: إتاحة الوصول والتصحيح والحذف والنسخ عندما يكون ذلك معقولًا ومسموحًا قانونًا.
إعدادات افتراضية واقية: تفضيل الإعدادات الأقل أثرًا على الخصوصية متى أمكن استمرار الوظائف.

4. المعلومات التي نجمعها

تعتمد الفئات على الوظائف التي تستخدمها فعليًا.

4.1 معلومات الحساب والهوية

قد تشمل اسم المستخدم ومعرّفه ورمز الدعوة وارتباطاته والبريد والصورة والملف الشخصي واللغة والمنطقة وحالة الحساب ومجموعات الصلاحيات والتفضيلات. لا نخزن كلمات المرور كنص صريح، بل نستخدم تجزئة أحادية الاتجاه مناسبة.

4.2 محتوى المستخدمين

قد نعالج المنشورات والردود ومحتوى الويكي وسجل تحريره والتعليقات والمرفوعات ومساهمات CISS والملفات العامة والمواد الأخرى التي تقدمها. بعض ذلك عام أو ظاهر لأعضاء آخرين.

4.3 الاتصالات الخاصة والدعم

يشمل ذلك الرسائل الخاصة والحالات وطلبات الاتصال والتظلمات وطلبات الخصوصية وبلاغات الأمن والتواصل مع المسؤولين والقائمين على الصيانة. تخضع الاتصالات الخاصة والمحتوى العام لقواعد مختلفة للوصول والمعالجة.

4.4 الجهاز والشبكة والسجلات

للتشغيل والحماية والصيانة، قد نسجل عناوين IP والدولة أو المنطقة التقريبية والمتصفح ونظام التشغيل ونوع الجهاز وأوقات الطلبات والوصول للصفحات وتسجيل الدخول والجلسات والأخطاء واستدعاءات API والحوادث الأمنية والطلبات غير المعتادة وإجراءات الحساب.

لا نحتاج عادة إلى موقع GPS دقيق. قد يشير IP إلى دولة أو منطقة أو مدينة تقريبية بدقة محدودة.

4.5 الأمن ومكافحة الإساءة

قد ننشئ أو نحتفظ بمعلومات مخاطر الدخول والنشاط غير المعتاد والبريد المزعج والوصول الآلي وإساءة الحسابات أو الدعوات ومخاطر الاحتيال والطلبات الخبيثة وسلامة المحتوى والحظر والقيود. وقد تشمل مؤشرات مخاطر ناتجة عن قواعد أو خوارزميات أو أنظمة أمنية.

4.6 المتجر والمعاملات

عند إجراء معاملة أو استخدام ترخيص أو ميزة مدفوعة فعلًا، قد نعالج أرقام الطلبات وتفاصيل المنتجات أو الخدمات وأوقات المعاملات وحالاتها وحالات الترخيص والاسترداد وسجلات الدعم المرتبطة.

إذا تولى الدفع مزود مستقل، فإنه يعالج عادة بيانات البطاقات أو بيانات الدفع الكاملة مباشرة، ونستلم معلومات محدودة لازمة للمعاملة. المتجر في هذه النسخة مدخل للخدمات. لا تنطبق أحكام المعاملات إلا عند افتتاح النشاط المعني فعلًا وحدوث معاملة. وقبل تفعيل الدفع، ستوضح الواجهة المزود الفعلي ومسار المعلومات.

4.7 معلومات الذكاء الاصطناعي وSnow

إذا استخدمت Snow أو ميزة ذكاء اصطناعي عند توفرها، فقد تشمل المعالجة التعليمات ونصوص المحادثات والمواد المرفوعة والإجابات الناتجة والسجلات التقنية ومعلومات السلامة والإساءة والسياق اللازم.

لا تقدم كلمات مرور أو مستندات هوية أو بيانات دفع أو مفاتيح خاصة أو سجلات طبية أو معلومات شديدة الحساسية غير لازمة لهذه الوظائف.

4.8 معلومات حساسة لا نطلبها بنشاط

لا نحتاج عادة إلى أرقام حكومية أو جوازات ووثائق هوية أو كلمات مرور مصرفية أو بيانات بطاقات كاملة أو موقع دقيق أو معلومات طبية وصحية أو قياسات حيوية أو بيانات عرقية وإثنية أو معتقدات دينية وفلسفية أو آراء سياسية أو معلومات عن الحياة الجنسية أو التوجه الجنسي.

إذا أدرجت هذه المعلومات طوعًا في منشورات أو رسائل أو ويكي أو حالات أو محادثات ذكاء اصطناعي، فقد نصادفها عند معالجة مساهمتك. قدم الحد الأدنى اللازم فقط. وقد تتضمن إجابات الاستبيانات والاختبارات الذاتية مواد حساسة تختار تقديمها؛ لا ترسل معلومات حساسة غير مرتبطة.

5. المصادر

قد تأتي المعلومات منك مباشرة عند التسجيل والنشر وتحرير الملف وفتح الحالات والمراسلة واستخدام الذكاء الاصطناعي؛ أو تلقائيًا عبر السجلات والكوكيز والجلسات والأخطاء؛ أو من مستخدمين آخرين عبر الردود والبلاغات والدعوات والتعاون والدعم؛ أو من مصادر عامة قابلة للاستخدام قانونًا في CISS والويكي والبحث؛ أو من مزودين يعيدون معلومات لازمة لتنفيذ الخدمة.

6. أغراض المعالجة

6.1 تقديم الخدمات

إنشاء الحسابات وإدارتها والتحقق من الدخول والدعوات والمنتديات والويكي وCISS وتسليم الرسائل والتفضيلات وميزات المتجر وSnow أو الذكاء الاصطناعي عند تقديمها فعلًا.

6.2 الأمن ومنع الإساءة

منع الاستيلاء على الحسابات والدخول غير المعتاد والبريد المزعج والهجمات والإساءة الآلية، والتحقيق في مخالفات القواعد، وحماية المستخدمين والبنية التحتية.

6.3 إدارة المجتمع

الإشراف وصيانة الويكي والبلاغات والتظلمات والتحقيق في المخالفات وصيانة CISS.

6.4 دعم المستخدمين

الرد على الحالات والمشكلات التقنية والحسابات وطلبات الخصوصية والحوادث الأمنية.

6.5 الصيانة والتحسين

استكشاف الأعطال ومراقبة الأداء وتحليل الأخطاء وإحصاءات الخدمة والتحسين والبحث الأمني. إذا لم يكن التحليل لازمًا بصورة صارمة للتشغيل، نوفر آليات الموافقة أو الرفض المطلوبة قانونًا.

6.6 القانون وحماية الحقوق

الامتثال للقانون والاستجابة للمطالب الحكومية أو القضائية الصحيحة ومعالجة النزاعات وإثبات الحقوق أو الدفاع عنها والتحقيق في الاحتيال والحوادث وحماية المصالح المشروعة لـCouldInject والمستخدمين والآخرين.

7. الأسس القانونية في المناطق المختلفة

تختلف المفاهيم والأسس المسموح بها بحسب الولاية القانونية؛ ولا تستند كل الأنشطة إلى الأساس نفسه في كل مكان. عند الحاجة إلى أساس محدد، نختار ما يناسب المعالجة.

في المنطقة الاقتصادية الأوروبية والأنظمة المشابهة، قد تشمل الأسس تنفيذ العقد أو التدابير السابقة له المطلوبة، والمصالح المشروعة، والالتزامات القانونية، والموافقة، والمصالح الحيوية أو أساسًا آخر يجيزه القانون.

يتطلب الدخول والوظائف الأساسية عادة معالجة ضرورية لتقديم الخدمة. وتخدم السجلات الأمنية ومنع البريد المزعج والإساءة عادة مصالح مشروعة في سلامة الخدمة والمستخدمين، مع الموازنة عند وجوبها. ويتطلب التتبع الاختياري وبعض التسويق والمعالجة المبنية على الموافقة الحصول عليها حيث تنطبق. لا يؤثر سحبها في المعالجة المشروعة السابقة.

8. الذكاء الاصطناعي وSnow والأنظمة الآلية

8.1 وظائف الذكاء الاصطناعي

قد تساعد Snow أو أنظمة أخرى في تنظيم المعلومات والمحتوى والبحث والرد والترجمة والتحليل وغيرها. قد تكون النتائج غير دقيقة أو ناقصة أو غير مناسبة؛ قيّمها في سياقها.

لم يُطلق Snow بعد. ولا تفعل هذه النسخة حاليًا واجهات نماذج خارجية لمعالجة المعلومات الشخصية للمستخدمين.

8.2 مزودو الذكاء الاصطناعي

قد تستخدم وظائف مستقبلية نماذج أو API أو حوسبة أو بنية تحتية خارجية. لا نقدم إلا ما يلزم للطلب بصورة معقولة، ونطبق ضوابط تعاقدية وتقنية أو أخرى مناسبة.

قبل الإطلاق نكشف المزودين الفعليين ومواقع المعالجة والاحتفاظ والمراجعة البشرية وأغراض التدريب والخيارات. لا نصف المعالجة المخططة كما لو حدثت بالفعل.

8.3 تدريب النماذج

دون بيان منفصل واضح والتفويض الصحيح المطلوب قانونًا، لن تُستخدم الرسائل الخاصة والحالات الخاصة ومحادثات الذكاء الاصطناعي غير العامة لتدريب نماذج توليدية عامة لجمهور غير محدد، ولا يؤذن للمزودين المكلفين باستخدامها لتدريبهم العام الخاص.

نحافظ على التزامنا بعدم استخدام المعلومات الشخصية للتدريب العام أو الضبط الدقيق أو التقييم غير المرتبط، وعدم تفويض مزودينا بذلك. ويتطلب برنامج تطوعي منفصل لتحسين النماذج شرحًا مسبقًا والتفويض اللازم؛ ولا يؤثر الرفض في الخدمات الأساسية غير المرتبطة.

يجوز استخدام المعلومات المجهلة أو المجمعة بصورة مناسبة، التي لم يعد من المعقول ربطها بشخص، لتحليل الأداء والأمن.

8.4 المراجعة البشرية

قد يصل موظفون مخولون إلى تفاعلات محدودة أو سجلات مرتبطة لدعم طلبه المستخدم أو التحقيق في الأمن والإساءة أو البلاغات أو الأعطال الجسيمة أو الواجبات القانونية. يقتصر الوصول على من تقتضيه مهامه مع ضوابط السرية والصلاحيات المناسبة.

8.5 القرارات الآلية المهمة

لا نخطط لاستخدام Snow أو ميزات الذكاء الاصطناعي المعتادة لتقرير أهلية التوظيف أو الائتمان أو السكن أو التأمين أو العلاج أو القبول التعليمي أو ما شابهها من قرارات ذات أثر قانوني أو عملي مهم.

قد تكشف الأدوات الآلية البريد المزعج والهجمات والدخول غير المعتاد وغيرها من المخاطر. ويمكن عادة الاعتراض عبر الدعم على الحظر الدائم أو الإجراءات المهمة الأخرى، مع مراجعة بشرية حيثما كان ذلك ممكنًا بصورة معقولة. نوفر حقوق الإخطار أو الوصول أو الرفض أو التظلم أو التدخل الإضافية التي يوجبها القانون.

8.6 تمييز المحتوى المولّد

عندما يوجب القانون تحديد المصدر أو الطبيعة المولدة للصور أو الصوت أو الفيديو أو غيرها، نقدم الوسوم أو البيانات الوصفية أو تدابير الشفافية المنطبقة وفق القانون والقدرات التقنية الفعلية.

9. توافر Snow بحسب المنطقة

قد يتأثر التوافر بتغطية المزودين والاتصال والبنية التحتية وسياساتهم وقيود التصدير أو العقوبات والقانون المحلي وعوامل أخرى.

قد لا تتاح Snow أو بعض ميزاتها عند إطلاقها في البر الرئيسي للصين، أو قد تواجه فشل اتصال أو نقص وظائف أو تأخرًا أو انقطاعًا مؤقتًا. Snow لم تُطلق بعد؛ فهذا وصف مشروط لتوافر مستقبلي، لا ادعاء بأنها تعمل حاليًا في أي مكان.

لا تعني القيود أن المستخدم خالف القواعد أو أن حسابه غير طبيعي أو أنه يعاقب، ولا تسلبه حقوق الخصوصية. وقد يتغير التوافر مع التقنية والمزودين والقانون.

10. ملفات تعريف الارتباط والتخزين المحلي والتقنيات المشابهة

10.1 الملفات الضرورية

قد تدعم تسجيل الدخول وأمن الحساب والحماية من CSRF والجلسات واللغة والإعدادات اللازمة. قد يمنع حجبها الاستخدام الطبيعي.

10.2 الملفات الوظيفية

قد تحفظ اللغة وإعدادات الواجهة والتفضيلات.

10.3 التحليلات

إذا فُعّلت إحصاءات أو تحليلات غير ضرورية، نقدم الإيضاحات وآليات الموافقة أو الرفض المطلوبة قانونًا.

10.4 الإعلان والتتبع عبر المواقع

لا تهيئ هذه النسخة Google Analytics أو Meta Pixel أو نصوص إعلان عابرة للمواقع. تدعم Cloudflare شبكة CDN وأمن الشبكة وإحصاءات المرور المرتبطة. تحمّل بعض الصفحات موارد Google Fonts وcdnjs وjsDelivr، بما يكشف IP والمتصفح ومعلومات الطلب اللازمة لتلك الجهات. وقد تستخدم الروابط الخارجية وتضمينات المستخدمين تقنيات الغير؛ ولا نضمن أنهم لا يربطون معلومات بين المواقع مطلقًا.

قبل تفعيل إعلان عبر السياقات أو إعلان موجّه أو بيع أو مشاركة بالمعنى القانوني، نحدث البيانات ونوفر خيارات الرفض المنطبقة.

11. إشارتا Do Not Track وGlobal Privacy Control

لا توجد آلية صناعية موحدة لتطبيق DNT التقليدية. وما لم يوجب القانون خلاف ذلك، لا يغير استقبالها تلقائيًا كل المعالجة أو المعالجة الوظيفية والأمنية اللازمة.

تختلف GPC وغيرها من إشارات التفضيل العامة المعترف بها قانونًا. حيث يُطلب ذلك، نعامل الإشارات الصحيحة كرفض للبيع أو المشاركة أو الإعلان الموجّه المنطبق. إذا لم نجرِ تلك الأنشطة، فقد لا تغير الإشارة معالجة إضافية. ولا نربط خيارات الرفض المعفاة قانونًا من التحقق بحساب أو تحقق هوية.

12. لا نبيع المعلومات الشخصية

لا تقوم أعمالنا على بيع المعلومات الشخصية. لا نبيعها ولا نشاركها للإعلان السلوكي عبر السياقات. ويؤكد فريق العمليات عدم وقوع هذا البيع أو المشاركة خلال الأشهر الـ12 السابقة. لا يقتصر مفهوم البيع على تبادل المال.

إذا كان إفصاح مستقبلي بيعًا أو مشاركة أو نشاطًا مشابهًا حتى بلا مقابل، نقدم المعلومات وخيارات الرفض المطلوبة قبل بدئه. ولا نفرض تمييزًا محظورًا أو رسومًا عقابية أو إضعافًا للخدمة الأساسية بسبب ممارسة حقوق الخصوصية.

13. الإفصاح للغير

لا نكشف بيانات المستخدمين لمجرد رغبة طرف آخر فيها.

13.1 مزودو الخدمات والمعالجون

قد يشملون الاستضافة وقواعد البيانات وCDN وحماية DDoS والنسخ الاحتياطي والبريد ومراقبة الأخطاء والأمن والدفع وبنية الدعم ومزودي الذكاء الاصطناعي عند تفعيلهم. ينبغي تقييد معالجتهم بأغراض الخدمة الضرورية والضوابط التعاقدية المنطبقة.

يتضمن بريد الدعم السياق العام للحالة المرسل إلى عنوان الاتصال المتحقق منه، ويستبعد الملاحظات الداخلية. وقد يحتفظ البريد الوارد الخام بمرفقات حتى إذا لم تعرضها واجهة الحالة.

13.2 المستخدمون والجمهور

قد يرى المستخدمون الآخرون أو الجمهور ما تنشره في المنتديات أو الويكي أو الملفات العامة. لا تنشر معلومات تريد إبقاءها خاصة.

13.3 المتطلبات القانونية

يخضع كشف البيانات الخاصة للحكومات والشرطة والمحاكم والجهات العامة للقيود الأخص في القسم 32. لا ينشئ هذا القسم إذنًا إضافيًا بالكشف الطوعي.

يجوز الكشف المشروع للوفاء بالتزامات صحيحة أو أوامر قضائية أو استدعاءات أو مطالب ملزمة أخرى. وحيث يُسمح، نقيّم السلطة والنطاق ونسعى لتقليل الإفصاح.

13.4 السلامة والحقوق

يجوز كشف المعلومات اللازمة للتحقيق في الهجمات أو منع الاحتيال والإساءة الجسيمة أو حماية السلامة أو إثبات الحقوق والدفاع عنها.

13.5 إعادة التنظيم

قد تُنقل المعلومات في اندماج أو استحواذ أو إعادة تنظيم أو بيع أصول أو معاملة مشابهة، مع الحماية والإخطار اللازمين.

14. التخزين والنقل الدولي

يقع الخادم الرئيسي وقاعدة البيانات الأساسية في كاليفورنيا بالولايات المتحدة، وتستخدم الاستضافة الأساسية BandwagonHost. توفر Cloudflare الشبكة العالمية والأمن وتوجيه البريد الوارد. يستخدم بريد الدعم الصادر Alibaba Cloud Direct Mail في China East 1 (Hangzhou). تعالج Alibaba Cloud في تلك المنطقة عناوين المستلمين ومحتوى الرسائل ومعلومات التسليم الضرورية؛ وتعود الردود عبر نطاق فرعي منفصل والتخزين الخاص وطابور المعالجة لدى Cloudflare إلى الخادم الأمريكي. تستخدم طلبات الخصوصية إلى Gmail بنية بريد Google. ولا نضمن اقتصار معالجة نسخ الصيانة وشبكات المزودين العالمية على الولايات المتحدة. لا يحدد موقع الخادم مكان تأسيس المشغل.

قد ينقل استخدام الخدمة من خارج الولايات المتحدة معلومات شخصية إليها. ولا يسقط ذلك انطباق قوانين الخصوصية الآمرة الأخرى.

قد تشمل الضمانات، حيث تنطبق، قرارات الكفاية والبنود التعاقدية القياسية واتفاقات النقل وملحقات حماية البيانات وتقييمات الأثر والتدابير التقنية والتنظيمية والشهادات المعترف بها والموافقة المنفصلة المطلوبة أو آلية مشروعة أخرى.

تستخدم التحويلات من المنطقة الاقتصادية الأوروبية والمملكة المتحدة الآليات المعترف بها في قواعدهما. وفي البر الرئيسي للصين، تتحدد متطلبات الإخطار والموافقة المنفصلة وتقييم الأثر والعقد القياسي والشهادات وتقييم الأمن وغيرها بحسب النشاط الفعلي. وتنطبق أيضًا قواعد النقل الآمرة في المناطق الأخرى.

15. الاحتفاظ

لا نحتفظ بالمعلومات إلى أجل غير مسمى لمجرد احتمال فائدتها مستقبلًا. تشمل المعايير الفئة والغرض الأصلي وحالة الحساب والأمن والسياق المجتمعي اللازم وصيانة النسخ ومخاطر الاحتيال والنزاعات والواجبات القانونية.

تُحفظ الملفات عادة طوال وجود الحساب؛ وبعد إغلاقه فقط بقدر إكمال الحذف أو الأمن الضروري ومنع الاحتيال والنزاعات والواجبات القانونية. تُحفظ السجلات الأمنية لفترات معقولة للمراقبة والتحقيق والتدقيق، والحالات للدعم والنزاعات والتحقيق الأمني والتدقيق المعقول. تتبع الرسائل الخاصة الوظيفة وإجراءات المستخدم وواجبات الحذف المنطبقة.

في المنشورات العامة وتعاون الويكي، قد نحفظ المحتوى أو تاريخ التحرير أو نزيل معرّفات الحساب المباشرة أو نخفي الهوية أو نستخدم أسماء مستعارة، حيث يكون مشروعًا ولازمًا بصورة معقولة للسياق أو سلامة المحتوى أو منع الإساءة. يبقى الحذف الواجب قانونًا محترمًا.

قد تبقى المعلومات المحذوفة من الخدمة مؤقتًا في نسخ احتياطية مقيدة، تُنظف خلال الصيانة اللازمة لا للاحتفاظ الدائم. لا نستعيد البيانات للتهرب من الحذف، ونعيد تطبيق طلبات الحذف المؤكدة بعد الاستعادة الضرورية.

تتحدد المدة بمعايير الغرض والضرورة؛ لا نعد بمدد ثابتة لم تُنفذ فعليًا. وتخضع نسخ النقل والتعافي من الحوادث لمتطلبات الوصول والتنظيف نفسها.

16. حذف الحساب والمحتوى العام

يمكنك طلب إغلاق الحساب والحذف الذي يوجبه القانون. قد تتطلب سجلات الويكي وسياق النقاش وسجلات الإساءة والأمن وأدلة النزاع والسجلات القانونية والمعلومات المجهلة بصورة مشروعة تقييمًا منفصلًا.

إذا لم يلزم ربط مباشر بالهوية، نفضل إزالة معرّفات الحساب أو إخفاء الهوية أو استخدام هوية مستعارة أو فصل المحتوى العام عن الحساب. لا يُعد التاريخ المجتمعي وحده سببًا لرفض حذف يوجبه القانون. والبيانات ذات الهوية المستعارة ليست مجهولة تلقائيًا.

17. التدابير الأمنية

قد تشمل التدابير المعقولة تجزئة كلمات المرور وHTTPS/TLS والوصول بأقل امتياز والتحقق وفصل الصلاحيات الإدارية والسجلات وضوابط مكافحة الإساءة وأمن الشبكة وقواعد البيانات والنسخ الاحتياطي والتعافي والاستجابة للحوادث ومراجعة أمن المزودين.

لا يضمن أي نظام إنترنت أمنًا مطلقًا. ولا يمكن استبعاد الوصول غير المأذون أو الفقد أو الكشف تمامًا. أبلغ عن الثغرات والدخول غير المعتاد أو الانتهاكات المشتبه بها عبر الدعم.

18. الحوادث الأمنية

نحقق ونحتوي المخاطر ونحدد المعلومات والمستخدمين المتأثرين ونحتفظ بالسجلات اللازمة ونتخذ خطوات إصلاح معقولة ونخطر المستخدمين والجهات التنظيمية أو غيرهم حيث يلزم.

تختلف شروط الإخطار ومواعيده باختلاف القانون. نتبع القانون المنطبق على الحادث والمستخدمين، لا قواعد دولة واحدة لكل الأحداث.

19. الحقوق الأساسية عالميًا

حيث يكون ذلك معقولًا وممكنًا تقنيًا، ودون تقييد القواعد الآمرة، نهدف إلى توفير:

الوصول وتأكيد المعالجة.
نسخ من المعلومات الشخصية المحتفظ بها عنك.
تصحيح المعلومات الناقصة أو غير الدقيقة.
حذف المعلومات غير الضرورية أو الواجب حذفها قانونًا.
سحب الموافقة عن الأنشطة المبنية عليها.
قابلية النقل بصيغة شائعة ومنظمة ومقروءة آليًا حيث تُطلب قانونًا أو تُدعم بصورة معقولة.
الاعتراض أو رفض المعالجة المشمولة.
التقييد حيث ينطبق.
المعلومات أو الرفض أو المراجعة البشرية بشأن المعالجة الآلية المشمولة.
تقديم شكاوى إلى CouldInject والجهات المختصة وفق القانون.

الحقوق ليست مطلقة. قد تحمي القيود المشروعة التحقق من الهوية والاحتفاظ الإلزامي والتحقيق الأمني ومنع الاحتيال وحقوق الآخرين أو المطالب القانونية. يتضمن رفض الطلب القانوني الأسباب وخيارات المراجعة الإضافية حيث يلزم.

20. تقديم الطلبات

استخدم ميزات الخصوصية المتاحة للحساب أو الدعم أو صفحة الاتصال أو [email protected]. لا يلزم إنشاء حساب جديد.

قد نطلب تحققًا متناسبًا لمنع انتحال الهوية في الوصول أو الحذف، لكن لا نطلب معلومات مفرطة بوضوح أو كلمات مرور صريحة. قد يلزم الممثلين المخولين إثبات الصفة والهوية حيث يسمح القانون؛ وتبقى الطلبات المعفاة قانونًا من التحقق معفاة.

الطلبات المعتادة مجانية. ولا يجوز فرض رسوم على الطلبات المتكررة أو المفرطة أو المسيئة بوضوح أو رفضها إلا حيث يسمح القانون.

21. مواعيد الرد

نتبع المواعيد المنطبقة على مقدم الطلب. نحافظ كأساس على رد دعم أولي خلال 24 ساعة، ونهدف إلى رد موضوعي أو بيان تقدم خلال 30 يومًا.

لطلبات CCPA المتعلقة بالوصول والمعرفة والتصحيح والحذف، نؤكد الاستلام خلال 10 أيام عمل، ونرد موضوعيًا عادة خلال 45 يومًا تقويميًا. نشرح التمديد اللازم ضمن المدة الأصلية ولا يتجاوز 45 يومًا إضافيًا. لا يعيد التحقق من الهوية بدء المدة. ننفذ خيارات رفض البيع والمشاركة وحدود الاستخدام الحساس المنطبقة سريعًا، وبحد أقصى 15 يوم عمل، ودون تحقق هوية إذا لم يسمح القانون باشتراطه.

تُعالج طلبات GDPR والأنظمة المماثلة خلال مددها القانونية مع إخطار بالتمديد المشروع. تسود المدة المحلية الآمرة الأقصر.

22. ملحق الولايات المتحدة وكاليفورنيا

يتوقف الانطباق على الإقامة وحجم النشاط وحجم المعالجة والإيرادات والحدود القانونية وشروط أخرى. لا يؤكد هذا القسم انطباق كل قانون ولاية دائمًا.

22.1 حقوق كاليفورنيا

حيث تنطبق CCPA/CPRA، قد تشمل الحقوق المعرفة والوصول إلى معلومات محددة والحذف والتصحيح ورفض البيع والمشاركة وتقييد بعض استخدامات المعلومات الحساسة أو كشفها وحقوق القرارات الآلية والحماية من التمييز المحظور.

22.2 فئات CCPA

بحسب الوظائف الفعلية، قد تتضمن فئات الأشهر الـ12 السابقة المعرّفات وبعض سجلات العملاء والمعلومات التجارية حيث حدثت معاملات ونشاط الشبكة والموقع التقريبي ومحتوى المستخدمين والاستنتاجات المحدودة ومعلومات حساسة مثل بيانات الدخول. إدراج فئة قانونية لا يعني جمع جميع عناصرها.

22.3 المعلومات الحساسة

لا نستخدم المعلومات الحساسة لاستنتاج خصائص أو لأغراض تتجاوز الخدمة والسلامة والمسموح قانونًا دون الإخطارات والضوابط المطلوبة. وإذا نشأت حقوق تقييد، نوفر آلية مناسبة.

22.4 البيع والمشاركة

لا نبيع المعلومات ولا نشاركها للإعلانات عبر السياقات، بما في ذلك الأشهر الـ12 السابقة وفق تأكيد فريق العمليات. ويتطلب أي بيع أو مشاركة مستقبليين بالمعنى القانوني الإخطار السابق وخيارات الرفض المنطبقة.

22.5 الممثلون

يجوز للممثلين المخولين تقديم الطلبات حيث يسمح القانون، ولا يُتحقق من الصفة والهوية إلا بالقدر المناسب قانونًا.

22.6 GPC

نحترم إشارات GPC الصحيحة كرفض للبيع والمشاركة حيث يوجب CCPA ذلك.

22.7 الحوافز المالية

لا ندفع حاليًا للمستخدمين بوجه عام مقابل تقديم معلومات شخصية أو بيعها أو السماح بمشاركتها. ويتطلب برنامج حوافز بيانات مستقبلي مشمول إخطارًا منفصلًا وخيارات قانونية.

22.8 الولايات الأخرى

قد تمنح كولورادو وكونيتيكت وفرجينيا وأوريغون وتكساس ومونتانا وديلاوير ونيوجيرسي ونبراسكا ونيوهامبشير ومينيسوتا وماريلاند وغيرها من الولايات ذات قوانين الخصوصية الشاملة حقوق الوصول والتصحيح والحذف والنقل ورفض البيع والإعلانات الموجهة أو بعض التنميط وسحب الموافقة والتظلم بحسب قوانينها. نحترمها حيث تنطبق على CouldInject.

23. مستخدمو المنطقة الاقتصادية الأوروبية

إذا انطبق GDPR، فقد تشمل الحقوق الإعلام والوصول والتصحيح والمحو والتقييد والنقل والاعتراض وسحب الموافقة وحقوق بعض القرارات الآلية والشكوى لجهة الرقابة المختصة.

للمعالجة المبنية على المصلحة المشروعة، نوازن المصالح والتوقعات المعقولة والمعلومات والأثر والضمانات حيث يلزم. وتستخدم التحويلات من المنطقة إلى الولايات المتحدة أو دولة ثالثة آلية صحيحة منطبقة.

إذا أوجبت المادة 27 ممثلًا في الاتحاد الأوروبي، نقدم بيانات اتصال صحيحة عند انطباق الالتزام. وحتى ذلك الحين يمكن إرسال الطلبات إلى [email protected].

24. مستخدمو المملكة المتحدة

حيث تنطبق UK GDPR وقانون حماية البيانات لعام 2018 والإطار البريطاني المعدل، تنطبق حقوق الوصول والتصحيح والحذف والتقييد والاعتراض والنقل والمعالجة الآلية والشكوى المقابلة. ويستخدم النقل الدولي آلية مشروعة وفق القواعد البريطانية المنطبقة.

إذا لزم ممثل بريطاني، نوفر بياناته الصحيحة عند انطباق الواجب. ويمكن إرسال طلبات الخصوصية مؤقتًا إلى [email protected].

25. مستخدمو البر الرئيسي للصين

إذا خضعت المعالجة خارج الصين لمعلومات أشخاص في البر الرئيسي لقانون حماية المعلومات الشخصية أو قانون آخر، نلتزم بالمتطلبات المنطبقة.

قد تشمل الإخطار بالأغراض والأساليب وتقليل البيانات وحقوق الوصول والتصحيح والحذف وحماية إضافية للمعلومات الحساسة والموافقة المنفصلة عند لزومها وتقييمات الأثر وتدابير النقل القانونية.

وجود الخوادم الرئيسية في الولايات المتحدة قد ينقل المعلومات إليها. حيث يلزم، نكشف الجهة الأجنبية والأغراض والأساليب والفئات وطرق الحقوق ونستوفي متطلبات النقل الخارجي. تختلف المتطلبات بحسب المعلومات والحجم والنشاط الفعلي.

إذا أوجبت المادة 53 أو قاعدة أخرى منشأة أو ممثلًا في البر الرئيسي، نوفر بيانات الاتصال الصحيحة عند انطباق الالتزام. ويمكن إرسال الطلبات في الأثناء إلى [email protected].

Snow لم تُطلق بعد؛ وقد يكون توافر الذكاء الاصطناعي مستقبلًا محدودًا في البر الرئيسي. لا تلغي عدم الإتاحة الحقوق القانونية.

26. مستخدمو البرازيل

حيث تنطبق LGPD، قد تشمل الحقوق التأكيد والوصول والتصحيح وإخفاء الهوية وحجب أو حذف البيانات المشمولة والنقل وحذف البيانات القائمة على الموافقة ومعلومات المشاركة وآثار الموافقة وسحبها والمراجعة القانونية للقرارات الآلية.

تستخدم التحويلات الدولية آليات يعترف بها القانون المنطبق وهيئة حماية البيانات البرازيلية.

27. مستخدمو أستراليا

حيث ينطبق قانون الخصوصية والمبادئ الأسترالية للخصوصية، نعالج المعلومات وفقهما. قد تُكشف معلومات الأستراليين أو تُنقل إلى مزودين أمريكيين لوجود البنية الرئيسية هناك. نتخذ الخطوات المعقولة المطلوبة قانونًا لضمان حماية الجهات الأجنبية للمعلومات.

28. كندا والمناطق الأخرى

قد تنطبق قوانين كندا واليابان وكوريا وسنغافورة ونيوزيلندا وغيرها على الأنشطة المعنية. لا يقلل أساسنا العالمي من الحماية المحلية الآمرة، وتظل الحقوق المحلية الإضافية نافذة.

29. القاصرون

لا نتيح التسجيل لمن هم دون 13 عامًا ونطلب تأكيد بلوغ 13 عامًا أو أكثر. ولم تُصمم الخدمات خصيصًا للأطفال الأصغر من 13 عامًا.

لا نجمع معلوماتهم عمدًا خلافًا لقوانين خصوصية الأطفال المنطبقة. نحترم السن الأعلى للموافقة الرقمية وقواعد موافقة الولي والحماية الأخرى حيث تلزم. وإذا جُمعت معلومات بصورة غير مشروعة، نتخذ خطوات معقولة لحذفها أو التعامل معها قانونًا. يمكن للوالدين أو الأوصياء التواصل معنا. نوفر حقوق إزالة المحتوى العام للقاصرين المنطبقة قانونًا.

30. المحتوى العام وتوقعات الخصوصية

قد يطّلع المستخدمون ومحركات البحث والمواقع والأرشيفات أو الذاكرات المؤقتة على المنتديات والويكي وCISS والملفات العامة أو يحفظونها. قبل النشر، فكر في ملاءمة استمرار الإتاحة العامة. لا يتحكم الحذف من CouldInject مباشرة في لقطات الشاشة أو مخابئ البحث أو الأرشيفات المستقلة.

31. البيانات المجهلة والمجمعة

حيث يكون معقولًا، قد نجهل المعلومات أو نجمعها للإحصاء والأداء والأمن والتخطيط وفهم استخدام المجتمع. المعلومات التي لم يعد ممكنًا بصورة معقولة ربطها بشخص قد تخرج من قواعد المعلومات الشخصية حيث يسمح القانون. لا نعيد تحديد الهوية عمدًا للتحايل على الحقوق.

32. الخصوصية حق إنساني أساسي؛ الطلبات الحكومية والأمنية والقضائية

تؤمن CouldInject بأن الخصوصية حق إنساني أساسي وليست سلعة تُتداول كيفما اتفق.

نؤمن أن بيانات المستخدمين تخصهم. نحتفظ بها أو نعالجها لتقديم الخدمات، لا لبناء ملفات عنهم أو مساعدة مراقبة لا ترتبط بتلك الخدمات.

باستثناء طلب المستخدم الصريح أو توجيهه أو تفويضه الصحيح قانونًا، لا تقدم CouldInject بياناته الخاصة بمبادرتها أو طوعًا للحكومات أو جهات إنفاذ القانون أو المحاكم أو الجهات العامة الأخرى.

طلب جهة حكومية أو موظف أو مؤسسة لا يكفي وحده لتسليم المعلومات. الطلبات غير الرسمية والبريد والمكالمات والمطالب الشفهية والتحقيقات دون أساس مناسب والمطالب الأخرى التي تفتقر إلى أثر قانوني كافٍ ليست أساسًا كافيًا للكشف.

32.1 الرفض هو الأصل

موقفنا الافتراضي هو: نرفض تسليم البيانات الخاصة ما لم يطلب المستخدم ذلك صراحة أو يفرضه القانون المنطبق.

عندما يترك القانون خيار الكشف الطوعي، نختار في الأصل عدم الكشف. السماح القانوني لا يعني أننا سنكشف تلقائيًا.

32.2 الإلزام القانوني

في ظروف محدودة قد نتلقى أمر تفتيش أو أمرًا قضائيًا أو استدعاءً أو إجراءً قانونيًا قسريًا ملزمًا. نلتزم بما يلزمنا فعليًا.

قبل الإفصاح، وحيث يمكن بصورة معقولة، نراجع الأساس القانوني والجهة المصدرة والاختصاص والشخص المعني والنطاق وصحة الإجراءات. «طلبت الحكومة» لا يساوي «للحكومة حق قانوني في البيانات».

32.3 رفض الطلبات غير المناسبة أو الطعن فيها

حيث يسمح القانون ويوجد أساس معقول، قد نرفض أو نطلب إيضاحًا أو تضييقًا للنطاق أو نعترض أو نطعن عبر الإجراءات المناسبة.

يشمل ذلك الطلبات المفتقرة بوضوح لأساس أو اختصاص، والإجراءات الباطلة أو المعيبة جوهريًا، والنطاق المفرط بوضوح، والبيانات غير المرتبطة بالتحقيق بصورة معقولة أو المتجاوزة للسلطة، والتعارض الجوهري مع قوانين حماية بيانات المستخدمين المعنيين.

إذا كفت بيانات أقل لمطلب صحيح، لا نوسع الإفصاح لمجرد أن الطلب أوسع.

32.4 الحد الأدنى من الكشف

حتى مع الإلزام، نطبق الحد الأدنى من الكشف: ما يجب تقديمه ويقع ضمن النطاق المشروع فقط.

الإلزام بجزء من البيانات لا يبرر التطوع بمحتوى حساب أو رسائل خاصة أو محادثات ذكاء اصطناعي أو سجلات أو IP أو بريد أو حسابات مرتبطة أو تاريخ أو تفاصيل أجهزة أو بيانات أخرى غير مرتبطة.

طلب معلومات الحساب الأساسية لا يدفعنا لتقديم الاتصالات طوعًا. ولا نوسع فترة محددة إلى التاريخ كله، ولا نقدم بيانات مستخدمين آخرين لأن الطلب يخص حسابًا واحدًا.

32.5 الحفظ ليس كشفًا

قد تفرض جهة حفظ سجلات محددة موجودة مؤقتًا انتظارًا لإجراء قانوني لاحق. ما لم يقرر القانون خلاف ذلك، لا يعني حفظ البيانات كشفها للجهة الطالبة.

لا نتطوع بالمحتوى لمجرد ورود طلب حفظ. ولا نعيد تقييم واجب الكشف اللاحق إلا عند إجراء صحيح ملزم ينطبق على البيانات.

32.6 لا توسع استباقيًا في المراقبة

لا نجمع استباقيًا بيانات غير لازمة لتسهيل تحقيقات حكومية محتملة مستقبلًا.

لا نوسع التسجيل أو نطيل الاحتفاظ غير الضروري أو ننشئ ملفات نشاط أو نضيف معرّفات زائدة أو نربط الخدمات لمجرد تسهيل طلبات مستقبلية.

لا تتغير سياسات تقليل البيانات والاحتفاظ بها لأن الحكومات قد ترغب فيها لاحقًا، إلا إذا أوجب القانون صراحة حفظها.

32.7 إخطار المستخدم

حيث يسمح القانون، نهجنا العام إخطار المتأثرين قبل الكشف، ليتمكنوا من فهم الطلب وطلب سبل الانتصاف المتاحة.

نلتزم بحظر الإخطار المؤقت الذي يفرضه أمر ملزم أو قانون. إذا انتهى الحظر وأصبح الإخطار مشروعًا، ننظر عادة في إخطار معقول للمتأثرين. لا نعتبر الحظر المؤقت تنازلًا دائمًا عن الشفافية.

32.8 طلبات الحكومات الأجنبية

لا يعطي الطلب المباشر لحكومة أو جهاز إنفاذ أجنبي أو جهة عامة خارجية حقًا تلقائيًا في بيانات المستخدمين.

نقيّم السلطة المنطبقة على CouldInject وأي إجراءات دولية صحيحة أو إجراءات أمريكية أو مساعدة قضائية أو أساس ملزم آخر. إذا لم يُلزمنا الطلب قانونًا، فلا نقدم البيانات الخاصة طوعًا في الأصل.

32.9 الكشف بطلب المستخدم

يجوز للمستخدم طلب بياناته قانونًا أو تفويض كشفها لطرف معين صراحة. قد نتحقق بصورة متناسبة من هويته لإثبات صحة الطلب ومنع الانتحال.

اختيار المستخدم المشروع بشأن بياناته مختلف جوهريًا عن طلب حكومة أو طرف ثالث دون تفويضه.

32.10 الإبلاغ الإلزامي

قد تلزم بعض القوانين المزودين بإبلاغ جهات محددة عن محتوى أو أحداث أو ظروف معينة أو باتخاذ تدابير أخرى. نمتثل حيث يفرض القانون ذلك صراحة على CouldInject.

حتى حينها، نقلل المعلومات ونقصرها قدر الإمكان على المطلوب فعليًا قانونًا.

32.11 البيانات التي لا نملكها

لا نعد بامتلاك بيانات غير موجودة في سجلاتنا. لا تستطيع الحكومات أو جهات الإنفاذ أو المحاكم أو الغير الحصول منا على ما لم نحتفظ به فعليًا.

تجنب الجمع غير الضروري وحذف ما لم يعد لازمًا سريعًا من وسائل حماية الخصوصية المهمة. لا نحتفظ اصطناعيًا ببيانات كان ينبغي حذفها استعدادًا لطلبات افتراضية، إلا إذا أوجب القانون حفظها صراحة.

32.12 الشفافية

حيث يكون مشروعًا وممكنًا تقنيًا ومتوافقًا مع الخصوصية، قد ننشر إحصاءات مجمعة عن الطلبات الواردة والمرفوضة أو المعترض عليها والتي أدت إلى كشف إلزامي.

لا نكشف ما يحدد هوية المستخدمين لمجرد إصدار تقرير شفافية.

32.13 مبادئنا

بيانات المستخدمين تخص المستخدمين.

الخصوصية حق إنساني أساسي.

ما لا يلزم جمعه لا ينبغي جمعه لتحقيقات مستقبلية افتراضية.

ما يمكن حذفه لا ينبغي حفظه بلا نهاية لطلبات مستقبلية افتراضية.

نرفض الطلبات دون أساس قانوني صحيح.

حيث يسمح القانون، نطلب تضييق الطلبات المفرطة أو نطعن فيها.

عند الإلزام القانوني، نكشف أقل قدر مطلوب من البيانات.

حين يكون إخطار المستخدم مشروعًا، نختار في الأصل الشفافية لا الكشف السري.

مجرد تقديم طلب حكومي أو أمني أو قضائي لا يغير التزامنا بخصوصية المستخدمين.

33. الحقوق رغم عدم الإتاحة الإقليمية

عدم إتاحة ميزة في دولة أو منطقة لا يسلب حقوق الوصول والتصحيح والحذف والتصدير وسحب الموافقة والشكوى المنطبقة. توافر الخدمة وحقوق الخصوصية أمران منفصلان.

34. روابط الغير

قد تتضمن المنتديات والويكي والمتجر ومواد المستخدمين روابط خارجية. لا نتحكم في كوكيزها أو جمعها أو سياساتها أو محتواها أو أمنها؛ راجع سياساتها. لا يزيل ذلك مسؤوليتنا عن الإفصاحات أو المعالجة المفوضة التي ننظمها.

35. التحديثات

قد تستدعي الميزات والذكاء الاصطناعي والمزودون والمعالجة والقوانين والأمن والنقل تحديثات. نغير تاريخ المراجعة الظاهر ونقدم إخطارًا إضافيًا مناسبًا بالتغييرات الجوهرية المؤثرة في الحقوق أو الموسعة للأغراض.

إذا لزمت موافقة جديدة، لا يحل تحديث الصفحة بصمت محلها. لا نراجع السياسة بأثر رجعي لاستخدام معلومات خاصة موجودة سرًا لأغراض تتعارض جوهريًا مع التزامات سابقة. تُراجع السياسة كل 12 شهرًا على الأقل.

36. اللغات

ينبغي أن تظل النسختان الصينية والإنجليزية متسقتين جوهريًا. يُنظر في الغموض مع المعالجة الفعلية والقانون الآمر والإخطارات الإقليمية الأخص. لا تسقط فروق الترجمة الحقوق القانونية.

37. الشكاوى والجهات الرقابية

نشجع طرح مخاوف الخصوصية عبر الدعم أو جهة اتصال الخصوصية، ونحقق في الشكاوى المعقولة ونرد عليها. يمكنك أيضًا الشكوى إلى سلطات الخصوصية أو حماية البيانات أو المستهلك المختصة حيث ينطبق، دون استنفاد إجراءاتنا أولًا. لا ننتقم ولا نميز بصورة غير مشروعة بسبب الشكاوى الحسنة النية.

38. الاتصال

للسياسة أو المعالجة أو استخدامات الذكاء الاصطناعي أو الأمن أو الحقوق، استخدم دعم CouldInject أو صفحة الاتصال أو [email protected].

المشغل: فريق عمليات CouldInject

موقع الخادم الرئيسي: كاليفورنيا، الولايات المتحدة