سياسة الخصوصية

ShieldWave Pro — ماسح أمان الويب Ensomedia

---

1. مقدمة

توضح سياسة الخصوصية هذه ("السياسة") كيف تقوم Ensomedia، ul. Chorwacka 33/42، 51-107 فروتسواف، بولندا ("Ensomedia"، "نحن" أو "لدينا")، بجمع واستخدام وتخزين ومشاركة وحماية البيانات الشخصية فيما يتعلق بمنصة فحص أمان الويب ShieldWave Pro المتاحة على shieldwave.io ("الخدمة").

ShieldWave Pro هي منصة SaaS للفحص الأمني التلقائي لمواقع الويب، بما في ذلك اكتشاف ثغرات OWASP Top 10 وXSS وSQLi وSSRF وأخطاء التكوين وأمان API وWordPress وSPA. نلتزم بحماية خصوصية وأمان جميع البيانات المعالجة من خلال خدمتنا بما يتوافق تمامًا مع اللائحة العامة لحماية البيانات (EU) 2016/679 ("GDPR") وجميع تشريعات حماية البيانات المعمول بها.

بإنشاء حساب أو استخدام الخدمة، تقر بأنك قرأت وفهمت هذه السياسة.

---

2. المتحكم في البيانات

المتحكم في البيانات الشخصية المعالجة عبر الخدمة هو:

Ensomedia ul. Chorwacka 33/42 51-107 فروتسواف، بولندا البريد الإلكتروني: contact@ensomedia.pl

---

3. فئات البيانات الشخصية المجمعة

3.1 بيانات الحساب

• الاسم الكامل
• عنوان البريد الإلكتروني
• اسم الشركة (اختياري)
• كلمة المرور (مخزنة في شكل مشفر فقط)
• دور الحساب والأذونات
• تفضيلات اللغة والمنطقة الزمنية

3.2 بيانات الفوترة والدفع

تتم معالجة المدفوعات حصريًا من خلال Stripe, Inc. لا نخزن أرقام بطاقات الائتمان الكاملة أو رموز CVV. نستلم من Stripe:

• آخر أربعة أرقام من البطاقة
• علامة البطاقة وتاريخ انتهاء الصلاحية
• عنوان الفوترة
• Stripe Customer ID وSubscription ID
• سجل الفواتير والمعاملات

3.3 بيانات تكوين الفحص

• عناوين URL والنطاقات المستهدفة
• ملفات تعريف الفحص والجداول الزمنية والتكرار
• تفضيلات وحدات الماسح (Nuclei، ZAP، وحدات مخصصة)
• تفضيلات الإشعارات (البريد الإلكتروني، Slack، Microsoft Teams)

3.4 بيانات نتائج الفحص

• الثغرات المكتشفة (النوع، الخطورة، درجة CVSS، الموقع)
• بيانات إثبات المفهوم (proof-of-concept)
• اقتراحات المعالجة المولدة بالذكاء الاصطناعي
• نتائج خرائط الامتثال (PCI-DSS، GDPR، ISO 27001، SOC 2، HIPAA)
• البيانات الوصفية لتشغيل الفحص
• تقارير PDF المولدة

مهم: ShieldWave Pro لا يخزن المحتوى الكامل للمواقع المفحوصة. نحتفظ فقط بالبيانات الوصفية للثغرات ومقتطفات إثبات المفهوم ونتائج الفحص.

3.5 بيانات الاستخدام والبيانات التقنية

• عنوان IP، نوع المتصفح، نظام التشغيل
• الصفحات التي تمت زيارتها وأنماط الاستخدام
• مدة الجلسة والطوابع الزمنية

3.6 بيانات الاتصال

• المراسلات عبر البريد الإلكتروني
• محتوى تذاكر الدعم

---

4. الأغراض والأسس القانونية

| الغرض | الأساس القانوني (GDPR) | |---|---| | تقديم الخدمة وصيانتها | تنفيذ العقد (المادة 6(1)(ب)) | | معالجة المدفوعات | تنفيذ العقد (المادة 6(1)(ب)) | | رسائل المعاملات | تنفيذ العقد (المادة 6(1)(ب)) | | تحليل الثغرات بالذكاء الاصطناعي | تنفيذ العقد (المادة 6(1)(ب)) والمصلحة المشروعة (المادة 6(1)(و)) | | تحسين الخدمة والتحليلات | المصلحة المشروعة (المادة 6(1)(و)) | | منع إساءة الاستخدام | المصلحة المشروعة (المادة 6(1)(و)) | | الاتصالات التسويقية (بموافقة فقط) | الموافقة (المادة 6(1)(أ)) | | تحليلات ملفات تعريف الارتباط | الموافقة (المادة 6(1)(أ)) | | الالتزامات القانونية | الالتزام القانوني (المادة 6(1)(ج)) |

---

5. المعالجة بالذكاء الاصطناعي

يستخدم ShieldWave Pro الذكاء الاصطناعي لتحليل الثغرات واقتراح المعالجات. البيانات المرسلة تشمل فقط البيانات الوصفية للثغرات وبيانات إثبات المفهوم. لا نرسل بيانات الحساب الشخصية أو بيانات الدفع.

5.1 إضافة ShieldWave Security لووردبريس

تعمل إضافة ShieldWave Security الاختيارية لووردبريس داخل موقعك الخاص، ولا ترسل افتراضيًا أي شيء إلى الخارج. عند تفعيل ميزات الاستخبارات الخاصة بها، قد تحدث ثلاثة تدفقات للبيانات:

• البحث عن الثغرات المعروفة. ترسل الإضافة إلى ShieldWave أسماء ومجلدات وأرقام إصدارات الإضافات والقوالب المثبتة لمقارنتها بقاعدة بيانات للثغرات المعروفة. لا يُرسَل أي محتوى للموقع أو بيانات مستخدمين أو بيانات اعتماد.
• موجز التهديدات الحي. تنزّل الإضافة كل بضع ساعات موجز استخبارات موقَّعًا (قواعد الكشف ومجاميع التحقق للملفات المعروفة) من ShieldWave. لا يرسل هذا التنزيل أي شيء عن موقعك سوى إصدار الإضافة.
• الرأي الثاني للذكاء الاصطناعي (Groq). بالنسبة إلى الملفات التي لا يستطيع الماسح تصنيفها بثقة، قد ترسل الإضافة إلى ShieldWave مقتطفًا مُنقّحًا من الملف، الذي يُحال إلى Groq, Inc. للحصول على حكم بالذكاء الاصطناعي بلغة واضحة. قبل الإرسال، تُزيل الإضافة الأسرار والمفاتيح وكلمات المرور وعناوين البريد الإلكتروني وأسماء مضيفي الموقع. تُخزَّن الأحكام مؤقتًا لكل ملف، فلا يُرسَل الملف نفسه مرتين عبر الشبكة. ولا تُرسَل مطلقًا الملفات `wp-config.php` و`.env` وأي ملف خارج تثبيت ووردبريس.

تعالج Groq هذه المقتطفات بموجب اتفاقية معالجة بيانات ولا تستخدمها لتدريب نماذجها. راجع [قائمة المعالجين الفرعيين](/subprocessors) لدينا.

---

6. مشاركة البيانات

نشارك البيانات فقط مع معالجين فرعيين مرتبطين باتفاقيات معالجة بيانات. انظر [قائمة المعالجين الفرعيين](/subprocessors).

لا نبيع البيانات الشخصية. لا نشاركها لأغراض إعلانية.

---

7. النقل الدولي للبيانات

عند نقل البيانات خارج المنطقة الاقتصادية الأوروبية، نضمن ضمانات مناسبة: البنود التعاقدية القياسية للاتحاد الأوروبي، إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، قرارات الملاءمة.

---

8. فترات الاحتفاظ بالبيانات

| الفئة | فترة الاحتفاظ | |---|---| | بيانات الحساب | مدة الحساب + 30 يومًا | | بيانات الفوترة | مدة الحساب + 5 سنوات | | نتائج الفحص | مدة الحساب؛ الخطة المجانية: 90 يومًا | | بيانات الاستخدام | 26 شهرًا | | بيانات الاتصال | 3 سنوات | | سجلات الموافقة | حتى السحب + 3 سنوات |

---

9. حقوقك بموجب GDPR

• حق الوصول (المادة 15)
• حق التصحيح (المادة 16)
• حق المحو (المادة 17) — "الحق في النسيان"
• حق تقييد المعالجة (المادة 18)
• حق نقل البيانات (المادة 20)
• حق الاعتراض (المادة 21)
• حق سحب الموافقة (المادة 7(3))
• حق عدم الخضوع لقرارات آلية (المادة 22)

أرسل طلبك إلى contact@ensomedia.pl بعنوان "طلب GDPR". سنرد خلال 30 يومًا.

---

10. أمان البيانات

تشفير أثناء النقل (TLS 1.2+) وفي حالة السكون (AES-256)، كلمات مرور مشفرة (bcrypt)، مصادقة JWT، التحكم في الوصول القائم على الأدوار، حماية من هجمات القوة الغاشمة، اختبارات أمان منتظمة، نسخ احتياطية مشفرة.

---

11. خصوصية الأطفال

ShieldWave Pro غير مخصص للأشخاص دون سن 16 عامًا. لا نجمع بيانات الأطفال عمدًا.

---

12. التواصل

Ensomedia ul. Chorwacka 33/42 51-107 فروتسواف، بولندا البريد الإلكتروني: contact@ensomedia.pl

---

آخر تحديث: فبراير 2026