سياسة الخصوصية

نسخة 23 أكتوبر 2026

1. من هو المتحكم في البيانات

المتحكم في بياناتك الشخصية هو Radosław Fedorczuk، الذي يمارس نشاطه تحت اسم ENSOMEDIA Radosław Fedorczuk، وعنوانه ul. Chorwacka 33/42, 51-107 Wrocław, Poland، ورقمه الضريبي (NIP) 8952195742، ورقم ضريبة القيمة المضافة في الاتحاد الأوروبي (EU VAT) PL8952195742، ورقم سجله التجاري (REGON) 381626230، وهو مسجّل في السجل المركزي البولندي ومعلومات النشاط الاقتصادي (CEIDG). نطلق على أنفسنا فيما يلي «ENSOMEDIA» أو «نحن».

تغطي هذه السياسة خدمة ShieldWave على shieldwave.io (الموقع الإلكتروني وتطبيق المتصفح والأدوات المجانية وواجهة API) واتصالات إضافة WordPress «Ensomedia Security powered by shieldwave.io» بخدمة ShieldWave. نعالج البيانات وفق اللائحة العامة لحماية البيانات (GDPR)، أي اللائحة (EU) 2016/679، والقانون البولندي.

جهة الاتصال لأي أمر يتعلق بالبيانات الشخصية:

• البريد الإلكتروني: support@shieldwave.io

لم نعيّن مسؤول حماية بيانات. فاللائحة العامة لحماية البيانات لا تفرض ذلك علينا: نشاطنا الأساسي هو فحص المواقع الإلكترونية، لا المراقبة المنتظمة للأشخاص ولا المعالجة الواسعة النطاق للفئات الخاصة من البيانات.

2. ملخص

الأسس القانونية في الجدول: العقد هو المادة 6(1)(b) من GDPR، والتزام قانوني المادة 6(1)(c)، والمصلحة المشروعة المادة 6(1)(f)، والموافقة المادة 6(1)(a).

3. العملاء ومستخدمو الحساب

3.1 ما نخزّنه

• اسم المستخدم الخاص بك وتجزئة bcrypt لكلمة مرورك (لا نعرف كلمة المرور)؛
• عنوان بريدك الإلكتروني، وهو مطلوب عند التسجيل: نرسل إليه الإشعارات والرسائل المتعلقة بالعقد وروابط إعادة تعيين كلمة المرور؛
• اسمك الأول واسم عائلتك إن أضفتهما؛ ولغتك وخطتك وإعداداتك؛
• جلسات تسجيل الدخول (24 ساعة) وروابط إعادة تعيين كلمة المرور (ساعة واحدة)؛
• مفاتيح API، على شكل تجزئة فقط، مع البادئة والاسم وتاريخ آخر استخدام؛
• المواقع والجداول الزمنية وقواعد الإشعارات وعناوين Webhook وأسرارها؛
• للتقارير التي تحمل شعارك: اسم الوكالة والشعار وعنوان البريد الإلكتروني للتواصل؛
• دعوات الفريق (فرق حتى 10 أشخاص): عنوان البريد الإلكتروني للمدعو، لمدة 7 أيام؛
• أحداث الاستخدام: نوع الحدث (مثل التسجيل أو الفحص أو الشراء) ومعرّف الحساب والنطاق وعنوان IP وهوية المتصفح؛ ويحتوي حدث التسجيل أيضًا على اسم المستخدم والبريد الإلكتروني.

لا تخزّن أنظمتنا نفسها اسم شركة ولا منطقة زمنية ولا معرّفات أجهزة ولا بيانات بطاقات ولا بيانات تسجيل النطاقات (WHOIS).

3.2 لماذا وعلى أي أساس

الحساب والفحوص والتقارير والمراقبة والفريق وواجهة API وWebhooks هي الطريقة التي ننفّذ بها عقدنا معك (المادة 6(1)(b) من GDPR). وتخدم أحداث الاستخدام مصلحتنا المشروعة في معرفة الميزات المستخدمة وما يفشل، لنتمكن من تحسين الخدمة (المادة 6(1)(f)). الأمن والأدلة: القسم 13. اسم المستخدم وكلمة المرور وعنوان البريد الإلكتروني مطلوبة؛ ومن دونها لا يمكنك فتح حساب.

3.3 الأشخاص المدعوون إلى فريق

إذا دعاك عميل إلى فريقه، فقد جاء عنوان بريدك الإلكتروني منه. لا نستخدمه إلا للدعوة ولوصولك إلى حسابه. والأساس هو مصلحتنا المشروعة ومصلحة العميل الذي يدعوك: عمل الفريق في حسابه (المادة 6(1)(f) من GDPR).

3.4 المدة

نحتفظ ببيانات الحساب إلى أن تحذف الحساب في ملفك الشخصي. يسري الحذف فورًا؛ وتُحذف النسخ الاحتياطية وسجلات مزوّدينا تلقائيًا خلال 30 يومًا. ولا يبقى إلا بيانات الفوترة (القسم 4) وسجل الحذف (القسم 13) والأدلة (القسم 16). وتُحذف أحداث الاستخدام بعد 12 شهرًا أو مع الحساب.

4. المدفوعات والفواتير

تتولى Stripe معالجة المدفوعات على صفحاتها الخاصة؛ ولا نرى أرقام البطاقات ولا نخزّنها أبدًا. تجمع Stripe بيانات الدفع والفاتورة، مثل عنوانك ورقم ضريبة القيمة المضافة الخاص بك. ونمرّر إلى Stripe بريدك الإلكتروني واسم المستخدم ومعرّف الحساب لربط الدفعة بحسابك.

نخزّن معرّفات عميل Stripe واشتراكك، والخطة، وتواريخ انتهاء فترة الفوترة والفترة التجريبية، وفي المشتريات لمرة واحدة معرّفات الجلسة والدفعة والمبلغ والعملة والتقارير التي يحق لك الوصول إليها، وكذلك أحداث الدفع مثل التجديدات والإلغاءات.

تتولى Stripe Payments Europe, Limited معالجة المدفوعات لصالحنا وتعمل بصفتها متحكمًا منفصلًا في البيانات لمنع الاحتيال ولواجباتها القانونية الخاصة، كما توضح سياسة الخصوصية الخاصة بها.

نصدر فواتير للشركات، وللمستهلكين عند الطلب. يتلقاها مكتب المحاسبة لدينا، وحيث يقتضي القانون ذلك تُرسل إلى النظام الوطني البولندي للفواتير الإلكترونية (Krajowy System e-Faktur، KSeF).

الأسس القانونية هي العقد (المادة 6(1)(b)) وواجباتنا الضريبية والمحاسبية (المادة 6(1)(c)) بموجب قانون الضرائب البولندي (Ordynacja podatkowa) وقانون ضريبة القيمة المضافة (ustawa o podatku od towarów i usług). ويبيّن القسم 16 مدد الاحتفاظ.

5. الفحوص المطلوبة من حساب

5.1 ما يفعله الفحص

يقرأ الفحص المطلوب من حساب ما يعيده خادم الموقع ويطلب عناوين توجد فيها عادةً ملفات منسية. وفقط بعد أن تؤكد تحكمك في النطاق (سجل DNS أو ملف أو وسم meta أو إضافة مربوطة) يرسل أيضًا مدخلات اختبار إلى نماذج الموقع وعناوينه ليرى هل يرفض الموقع ما يجب أن يرفضه. كما نستعلم من خدمات عامة عن النطاق المفحوص (سجلات الشهادات وDNS العام وقوائم المواقع الخطرة، وبعد تأكيد النطاق أيضًا خدمات التخزين السحابي العامة)، ولا نرسل إليها سوى اسم النطاق أو أسماء مشتقة منه.

5.2 ما نخزّنه

نخزّن النتيجة: النطاق والملاحظات مع الأدلة وما يصل إلى 5,000 حرف من نص الصفحة الرئيسية. وقد تحتوي على بيانات شخصية منشورة على الموقع (القسم 7). وبيانات تسجيل الدخول التي تقدّمها لفحص خلف تسجيل الدخول تُستخدم لذلك الفحص وحده. وتُنشأ تقارير PDF عند طلبك ولا تُخزَّن.

وبعد تأكيد التحكم في النطاق نخزّن أيضًا لقطة شاشة للصفحة الرئيسية ونعرضها في التقرير. وهي تُظهر ما تعرضه الصفحة الرئيسية لكل زائر.

إذا أنشأت شارة حالة، فتعرض صفحتها العامة النطاق والتقدير والدرجة وتاريخ الفحص. وتتلقى Webhooks والتكاملات التي تعدّها (Slack وMicrosoft Teams وDiscord وعنوانك الخاص) النطاق والدرجة والخطورة وعدد المشكلات.

5.3 من هو المتحكم

إذا طلبت فحوصًا لنشاطك التجاري (بصفتك شركة أو وكالة أو تاجرًا فردًا)، فأنت من يقرر أي المواقع نفحصها وأنت المتحكم في بيانات الغير الواردة في النتائج، أو معالج بيانات لعميلك أنت. ونعالج تلك البيانات نيابةً عنك، ولتقديم الخدمة فقط، بموجب اتفاقية معالجة البيانات، وهي جزء من شروط الخدمة. وأنت مسؤول عن حقك في فحص الموقع وعن إعلام الأشخاص حيث يكون ذلك واجبًا عليك.

وإذا استخدمت ShieldWave بصفتك مستهلكًا، فنحن المتحكم في بيانات الغير الواردة في النتائج ولا نستخدمها إلا لتنفيذ الفحص الذي طلبته (المصلحة المشروعة، المادة 6(1)(f)).

5.4 المدة

في الخطة المجانية ترى النتيجة لمدة 7 أيام، ونحذفها في موعد أقصاه 90 يومًا بعد الفحص. وفي خطتي Pro وEnterprise نحتفظ بها 12 شهرًا. ويُحتفظ بالفحص الذي اشتُري له تقرير لمرة واحدة 90 يومًا. وحذف الحساب يحذف النتائج أيضًا.

6. الفحص التوضيحي والأدوات المجانية

في الصفحة الرئيسية يمكن لأي شخص إجراء الفحص التوضيحي لنطاق يكتبه، دون حساب. وتفحص الأدوات المجانية الأربع الشهادة وسجلات البريد (SPF وDKIM وDMARC) وترويسات الأمان وملفات تعريف الارتباط التي تُعيَّن قبل الموافقة. وهذه الفحوص أقصر: تقرأ ما يعيده الخادم، ويطلب الفحص التوضيحي أيضًا قائمة عناوين توجد فيها عادةً ملفات منسية. ولا ترسل مدخلات اختبار إلى النماذج ولا تستخدم الذكاء الاصطناعي.

أنت وحدك ترى النتيجة، ولا تُحفظ فحصًا في أي حساب. نحتفظ بما يلي:

• للفحص التوضيحي، حدثًا يتضمن النطاق وعنوان IP وهوية المتصفح، لمدة 12 شهرًا؛
• لأداة مجانية، حدثًا يتضمن الأداة والنطاق، دون عنوان IP، لمدة 12 شهرًا؛
• عدّادات حدود الطلبات لكل عنوان IP (مثل 3 فحوصات توضيحية في الساعة)، تُحفظ في قاعدة البيانات كقيمة تجزئة لعنوان IP محسوبة بمفتاح سري وليس العنوان نفسه، لمدة تصل إلى ساعتين؛
• نتائج الأدوات المجانية، في الذاكرة، لمدة 10 دقائق، حتى لا يُفحص النطاق نفسه مرارًا وتكرارًا؛
• إدخال سجل الطلبات لدى مزوّد الاستضافة لدينا، الذي يحتوي عنوانه على النطاق، لمدة 30 يومًا.

الأساس القانوني هو مصلحتنا المشروعة في إظهار كيفية عمل ShieldWave والاستجابة دون حساب وحماية الخدمة من إساءة الاستخدام (المادة 6(1)(f)).

النتيجة بالبريد الإلكتروني والفحص الأسبوعي

يمكنك كتابة عنوان بريد إلكتروني تحت النتيجة. لهذا نحتفظ لمدة 24 ساعة بنسخة من النتيجة (النطاق والتقييم والمشكلات المعروضة) تحت رقم عشوائي. نرسل رسالة واحدة بالنتيجة إلى ذلك العنوان، ونحفظ العنوان مع النطاق والتقييم وأنواع المشكلات المكتشفة وقيمة تجزئة لعنوان IP الخاص بك محسوبة بمفتاح سري (5 رسائل على الأكثر في الساعة من اتصال واحد). في الرسالة زر يفعّل الفحص الأسبوعي: مرة في الأسبوع نجري الفحص التوضيحي نفسه لذلك النطاق ولا نكتب إلا إذا انخفض التقييم أو ظهرت مشكلة جديدة. في كل رسالة من هذا النوع رابط يوقفه فورًا.

دون الزر لا نرسل شيئًا آخر ونحذف العنوان بعد 30 يومًا. بعد الزر نحتفظ بالبيانات حتى توقف الفحص الأسبوعي و30 يومًا بعد ذلك. الأساس القانوني للرسالة الأولى هو مصلحتنا المشروعة في الرد على طلبك (المادة 6(1)(f))، وللفحص الأسبوعي موافقتك المعطاة بالزر (المادة 6(1)(a))، والتي تسحبها بالرابط الموجود في كل رسالة.

7. الأشخاص الذين تظهر بياناتهم على المواقع المفحوصة

إذا كان اسمك أو عنوان بريدك الإلكتروني أو اسم مؤلف WordPress الخاص بك أو بيانات أخرى عنك منشورة على موقع يفحصه شخص ما باستخدام ShieldWave، فقد تصل إلى نتيجة الفحص. ومصدر هذه البيانات هو ذلك الموقع العام.

لا نبحث عن هذه البيانات عمدًا، ولا نُنشئ منها ملفات شخصية عن أحد، ولا نتصل بك. وهي جزء من التقرير، وفي الفحوص المطلوبة من حساب هي جزء من المقتطف المرسل إلى تحليل الذكاء الاصطناعي (القسم 10). ونحتفظ بها ما دامت النتيجة (القسم 5.4)؛ أما الفحص التوضيحي والأدوات المجانية فلا تحفظها.

حين يطلب عميل الفحص لنشاطه التجاري، يكون ذلك العميل هو المتحكم في البيانات (القسم 5.3). وفيما عدا ذلك نكون نحن، والأساس القانوني هو مصلحتنا المشروعة في تنفيذ الفحص الذي طلبه شخص ما وفي جعل المواقع الإلكترونية أكثر أمانًا (المادة 6(1)(f)). وعادةً لا تتوفر لدينا بيانات الاتصال بك، والحصول عليها يتطلب جهدًا غير متناسب وبيانات أكثر، ولذلك ننشر هذا الإشعار بدل إعلام كل شخص على حدة (المادة 14(5)(b) من GDPR).

لك الحقوق الواردة في القسم 17. وإذا كان الموقع موقعك، يمكنك أيضًا أن تطلب منا استبعاد نطاقه من جميع الفحوص: اكتب إلى support@shieldwave.io من عنوان في ذلك النطاق، أو أثبت بطريقة أخرى أنك تتحكم فيه. نستبعد النطاق خلال يومي عمل ونبقيه في قائمة الاستبعاد لدينا. المزيد: ماسح ShieldWave واستبعاد النطاق.

8. اتصالات إضافة WordPress

الإضافة «Ensomedia Security powered by shieldwave.io» برنامج منفصل يخضع لرخصة GPL ويعمل على موقعك. وما تخزّنه في قاعدة بيانات WordPress لديك يبقى على خادمك، وملف تعريف الارتباط الذي تضعه يبقى في متصفحات مستخدمي موقعك. وأنت المتحكم في هذه البيانات. وعندما توقف الإضافة تسجيل الدخول مؤقتًا، يسجّل سجل النشاط فيها عنوان IP والوقت واسم المستخدم المكتوب (ولا يُسجَّل اسم المستخدم إلا إذا كان هذا الحساب موجودًا)، ويحتفظ بها للمدة المحددة في الإضافة، وهي 90 يومًا افتراضيًا. وبعد تسجيل دخول ناجح تضع الإضافة ملف تعريف ارتباط يبدأ اسمه بـ shieldwave_kd_ (المزيد في سياسة ملفات تعريف الارتباط). وتدعم الإضافة أدوات WordPress لتصدير البيانات الشخصية ومحوها.

8.1 دون ميزات إضافية

مع كل مسح تجلب الإضافة المجاميع الاختبارية (checksums) ومعلومات الإضافات والقوالب من WordPress.org، وترسل إصدار WordPress واللغة وأسماء المجلدات والإصدارات؛ ويضيف WordPress عنوان موقعك. وتذهب هذه الطلبات إلى WordPress.org لا إلينا.

8.2 الحماية المباشرة

عندما يفعّل مسؤول الموقع الحماية المباشرة، ترسل الإضافة إلينا إصدار WordPress وأسماء مجلدات الإضافات والقوالب وإصداراتها لمطابقتها مع الثغرات المعروفة، وتنزّل منا مجموعة قواعد موقّعة مرة كل ساعة تقريبًا (وترسل فقط إصدار الإضافة)، وتطلب رأيًا ثانيًا من الذكاء الاصطناعي في ملفات لم يستطع الماسح الحسم فيها (القسم 10.2).

8.3 الاتصال بحساب ShieldWave

يمكن لمسؤول الموقع ربطه بحساب بطريقتين. يفتح زر «ربط مع shieldwave.io» الصفحة shieldwave.io/connect مع عنوان الموقع وعنوان على الموقع نفسه للعودة إليه. وبعد أن تسجّل الدخول وتؤكد، نُصدر رمزًا يُستخدم مرة واحدة، صالحًا لمدة 5 دقائق ولمضيف ذلك الموقع فقط، ولا نخزّن منه إلا بصمته (hash) مع الحساب والمضيف. ثم يعيد متصفحك الرمز إلى الموقع، وتستبدله الإضافة، مباشرةً بين الخادمين، بمفتاح لا يعمل إلا لاتصال هذا الموقع. ونرسل إلى الإضافة المفتاح والخطة وعنوان البريد الإلكتروني للحساب أو اسم المستخدم؛ وتحفظها الإضافة في قاعدة بيانات WordPress وتعرض الحساب الذي يرتبط به الموقع. والطريقة الأخرى هي لصق مفتاح API من حسابك.

وبعد الربط، ترسل الإضافة معرّف الموقع والنطاق وعنوان الموقع وإصدارات الإضافة وWordPress وPHP وحالة الشبكة متعددة المواقع (multisite)، ثم إشارة كل ساعة بأنها تعمل، مع الدرجة وعدد المشكلات المفتوحة. وبعد كل مسح، ما لم يوقف أحد المسؤولين ذلك في الإضافة، ترسل النتائج: الدرجة والقالب النشط واللغة والإضافات والقوالب مع إصداراتها والمشكلات التي عُثر عليها (العنوان والوصف والإصلاح والمسار وعنوان URL والسطر ورقم CVE)، بما فيها المشكلات المتجاهَلة في WordPress، مع وسمها بأنها متجاهَلة. وينطبق ذلك على كل الخطط. وفي الخطة المجانية ينطبق ذلك على كل موقع يربطه الحساب. ومنذ الإصدار 1.1.0 ترسل الإضافة المشكلات المتعلقة بحسابات المسؤولين بعنوانها وطريقة إصلاحها فقط. ومنذ الإصدار 1.1.10 ينطبق ذلك على كل مشكلة تذكر حسابات مستخدمين، مثل قائمة المستخدمين المتاحة للعموم، ويكون معرّف هذه المشكلة تجزئة محسوبة بالمفتاح السري الخاص بموقعك، فلا يغادر أي اسم دخول الموقع. وقد تتضمن الإصدارات الأقدم اسم دخول في الوصف.

وما دام الموقع مربوطًا، تضيف الإضافة إلى الصفحة الرئيسية وسم meta باسم shieldwave-verify يحمل رمز التأكيد الخاص بحسابك لهذا النطاق. ويقرأ shieldwave.io الصفحة الرئيسية دون الاحتفاظ بها، وعندما يجد الرمز يؤكد أن الحساب يتحكم في النطاق (القسم 5.1). وتطلب الإضافة ذلك بعد الربط، ثم مرة كل 6 ساعات على الأكثر ما دام النطاق غير مؤكد. ولا تعرض نسخة من الموقع على عنوان آخر أي وسم.

ونرى أيضًا عنوان IP لخادم موقعك (سجل الطلبات، 30 يومًا).

8.4 الأساس القانوني والاحتفاظ

بالنسبة إلى الموقع المربوط، نعمل نيابةً عن عميل يستخدمه في نشاطه التجاري (القسم 5.3)، أو لمستهلك بموجب العقد (المادة 6(1)(b)). ونعالج الطلبات التي ترد دون حساب (البحث عن الثغرات والقواعد ورأي الذكاء الاصطناعي الثاني) بصفتنا المتحكم في البيانات، لمصلحتنا المشروعة في الرد على مسؤول الموقع وحماية الخدمة (المادة 6(1)(f)).

يُحتفظ ببيانات الموقع المربوط إلى أن تفصله. وعندما تفصل الموقع من الإضافة أو تزيله من «مواقع ووردبريس» في حسابك، نحذف الموقع ونتائجه والمفتاح الذي أنشأه له الربط بنقرة واحدة، ونرفض رسائل الإضافة اللاحقة عن ذلك الموقع. ولهذا الغرض لا نحتفظ إلا بمعرّف الموقع وتاريخ إزالته، إلى أن تربط الموقع من جديد أو تحذف الحساب. ويبقى مفتاح API الذي لصقته في حسابك إلى أن تحذفه من صفحة مفاتيح API. ويبقى تأكيد النطاق (القسم 5.1) مع الحساب، كما يبقى التأكيد الذي يتم بأي طريقة أخرى. وحذف الحساب يحذف ذلك كله. ومنذ الإصدار 1.1.10 يطلب منا حذف الإضافة في WordPress أيضًا فصل الموقع، فنحذف عندئذ بياناته كما هو موضح أعلاه. ولا ترسل الإضافة هذا الطلب إلا عندما يكون الموقع مربوطًا بمفتاح صالح. وتنتظر 5 ثوانٍ على الأكثر، وتُحذف الإضافة حتى إذا فشل الطلب. ومع إصدار أقدم، افصل الموقع قبل حذف الإضافة. وإذا لم يصلنا الطلب، فأزل الموقع من حسابك أو اكتب إلينا.

8.5 الطُّعوم وإشعارات الثغرات الجديدة

منذ الإصدار 1.1.21 يمكن لمسؤول الموقع تفعيل الطُّعوم في الإضافة: أسماء دخول لا يملكها أي حساب، ومسار في robots.txt لا يشير إليه أي رابط. وكلاهما متوقف افتراضيًا. وما دام الموقع مربوطًا وأحد الطُّعوم مفعّلًا، ترسل الإضافة إلينا الطُّعوم المفعّلة وسجلًا بكل استخدام لأحدها: نوعه (دخول أو مسار)، ووقته، والطريقة التي جاءت بها المحاولة (نموذج تسجيل الدخول أو كلمة مرور التطبيق أو XML-RPC أو robots.txt)، وهل حُظر العنوان، وإن لم يُحظر فلماذا. وبدلًا من عنوان IP الخاص بالزائر يحمل السجل رمزًا من 16 حرفًا تحسبه الإضافة من العنوان بمفتاح سري لا يغادر موقعك أبدًا. ولا نستطيع استرجاع عنوان IP من الرمز: فهو لا يفعل سوى التمييز بين المحاولات الصادرة من العنوان نفسه على ذلك الموقع، وتعرض لوحة التحكم هذه العناوين في صورة حروف. ولا نتلقى أبدًا عنوان IP ولا اسم الدخول المكتوب ولا معرّف المتصفح ولا العنوان المطلوب. وحين تكون الطُّعوم متوقفة لا ترسل الإضافة أي سجلات. وتنشئ المحاولة التي جرت خلال آخر 24 ساعة أيضًا تنبيهًا في التطبيق. نحتفظ بالسجلات 90 يومًا ولا نقبل سجلات أقدم من 30 يومًا؛ وفصل الموقع أو إزالته أو حذف الحساب يحذفها قبل ذلك. ونتصرف في شأن هذه السجلات كما يصف القسم 8.4.

حين تؤثر ثغرة نُشرت حديثًا في إصدار إضافة أو قالب أو WordPress أبلغ عنه موقع مربوط، نُعلم الحساب عبر إعدادات الإشعارات فيه، ونسجّل الموقع والثغرة والمكوّن والإصدار الذي تعلق به الإشعار، حتى لا يُرسل الإشعار نفسه مرتين. ويُحذف السجل مع الموقع.

9. الأشخاص الذين راسلناهم سابقًا من نطاق getshieldwave.com

لا نرسل تسويقًا بالبريد الإلكتروني دون موافقتك المسبقة. وإذا تلقيت قبل 29 سبتمبر 2026 رسالة من radek@getshieldwave.com، فقد أخذنا عنوان بريدك الإلكتروني الخاص بالعمل، وأحيانًا اسمك واسم شركتك، من الموقع العام لشركتك أو من سجل عام (CEIDG أو KRS). نحتفظ بالعنوان والمراسلات وتاريخ الإرسال لمدة 12 شهرًا من الإرسال، وإذا اعترضت فبالعنوان وحده في قائمة عدم المراسلة حتى لا نكتب إليك مجددًا. والأساس القانوني هو مصلحتنا المشروعة في الدفاع ضد المطالبات وفي احترام اعتراضك (المادة 6(1)(f) من GDPR). ويمكنك أن تطلب منا محو هذه البيانات: اكتب إلى support@shieldwave.io.

10. المعالجة بالذكاء الاصطناعي

10.1 ما يفعله الذكاء الاصطناعي

في الفحوص المطلوبة من حساب، وعندما تكون خدمة الذكاء الاصطناعي متاحة، يقوم نموذج لغوي بما يلي:

• شرح الملاحظات وكتابة ملخص التقرير، بما يتناسب مع نشاط الموقع التجاري؛
• صياغة خطوات الإصلاح؛
• مراجعة خطورة الملاحظات، وقد يرفعها أو يخفضها، ويضع علامة على الإنذارات الكاذبة المحتملة ويخفض خطورتها؛ ويُحتفظ بنتيجة الماسح الأصلية وتُعرض؛
• وصف العواقب التجارية والقانونية المحتملة للملاحظات؛ وهذا للإعلام ولا يُعدّ استشارة قانونية (البند 8.1 من شروط الخدمة)؛
• اقتراح الاختبارات المناسبة لتقنية الموقع؛
• ترجمة أوصاف الثغرات المعروفة.

وما دام التحكم في النطاق غير مؤكَّد، يكتب الذكاء الاصطناعي نصوص التقرير فقط: فلا يراجع خطورة الملاحظات ولا يقترح اختبارات.

يقارن نموذج ثانٍ نص الذكاء الاصطناعي ببيانات المسح. وفي الإضافة، ولا يكون ذلك إلا إذا فعّله مسؤول الموقع، يقدّم الذكاء الاصطناعي رأيًا ثانيًا في ملف لم يستطع الماسح الحسم فيه.

لا يجري الذكاء الاصطناعي محادثات، ولا يتخذ قرارات بشأن الأشخاص، ولا يعدّل أي شيء ولا يضعه في الحجر ولا يحذفه ولا يحظره أبدًا. لا يستخدم الفحص التوضيحي والأدوات المجانية أي ذكاء اصطناعي. ونضع على النص الذي يكتبه الذكاء الاصطناعي علامة «AI».

10.2 ما نرسله إلى مزوّد الذكاء الاصطناعي

من الفحوص المطلوبة من حساب: النطاق والملاحظات التقنية (النوع والخطورة والعنوان والترويسات وحتى 500 حرف من الأدلة لكل ملاحظة) ومقتطف من الصفحة الرئيسية (حتى 3,000 حرف مع العنوان والوصف والعناوين الداخلية والتذييل). وقد يحتوي هذا المقتطف على أسماء أو بيانات اتصال منشورة على الموقع.

من الإضافة: مقتطف من الملف حتى 6,000 حرف، وبصمات الملف (sha256 وmd5) وحجمه واسم مجلد المكوّن ومعرّفات القواعد وإعداد لغة الموقع وإصدار الإضافة وتجزئة مملّحة (salted hash) لمعرّف الموقع. ومنذ الإصدار 1.1.10 تزيل الإضافة من المقتطف عنوان الموقع وعناوين البريد الإلكتروني وعناوين IPv4 وIPv6 ومسارات WordPress والمجلدات الرئيسية (home) على الخادم وكل ثابت DB_ ومعاملات الاتصال بقواعد البيانات والثوابت والقيم التي تدل أسماؤها على كلمة مرور أو مفتاح أو ملح (salt) أو سر أو رمز مميز (token)، إذا كان طولها 6 أحرف أو أكثر، والرموز العشوائية الطويلة. وتبقى عناوين الويب الأخرى. وإذا فشلت الإزالة لا يُرسل شيء. وكانت الإصدارات الأقدم تزيل فقط كلمات المرور والمفاتيح وعناوين البريد الإلكتروني واسم مضيف الموقع.

لا نرسل أبدًا بيانات الحساب أو كلمات المرور أو بيانات الدفع. ومنذ الإصدار 1.1.10 لا تقرأ الإضافة أبدًا، لأجل الرأي الثاني، الملفات التي تبدأ أسماؤها بـ wp-config أو .env، ولا الملفات .htpasswd و.user.ini وphp.ini وauth.json، ولا النسخ الاحتياطية، ولا تفريغات قواعد البيانات (.sql)، ولا ملفات السجلات، ولا ملفات .ini. وكانت الإصدارات الأقدم لا ترسل أبدًا الملفين wp-config.php و.env.

10.3 المزوّد والاحتفاظ

مزوّد الذكاء الاصطناعي لدينا هو Groq؛ والطرف المتعاقد للعملاء في المنطقة الاقتصادية الأوروبية (EEA) هو Groq UK Limited، وتُعالج البيانات في الولايات المتحدة (القسم 15). ويُمنع مزوّد الذكاء الاصطناعي لدينا تعاقديًا من استخدام هذه البيانات لتدريب النماذج. ولا يخزّنها، إلا لمدة تصل إلى 30 يومًا عندما يحقق في مشكلة موثوقية أو في اشتباه بإساءة استخدام.

ويحتفظ التخزين المؤقت لدينا بإجابات الذكاء الاصطناعي لمدة تصل إلى ساعة واحدة في الذاكرة و24 ساعة في قاعدة البيانات. وتُحفظ الأحكام على ملفات الإضافة بحسب بصمة الملف دون حد زمني، وتُعاد الاستفادة منها للملف نفسه على مواقع أخرى؛ نخزّن البصمة والحكم دون اسم موقع. ونسجّل أيضًا أن ملفًا بتلك البصمة ظهر على موقع معرَّف بتجزئة مملّحة؛ ونحذف ذلك السجل بعد 12 شهرًا.

الأساس القانوني هو العقد في الفحوص المطلوبة من حساب (المادة 6(1)(b))، ومصلحتنا المشروعة في الرأي الثاني للإضافة دون حساب وفي بيانات الغير الواردة في المقتطفات (المادة 6(1)(f)). وحين يطلب الفحصَ عميل تجاري أو تاجر فرد متمتع بحقوق المستهلك، نعالج بيانات الغير الواردة في المقتطفات نيابةً عنه (القسم 5.3). المزيد: الذكاء الاصطناعي في ShieldWave.

11. البريد الإلكتروني

11.1 البريد الذي نرسله

من noreply@shieldwave.io نرسل إلى عنوان البريد الإلكتروني للحساب: رسالة ترحيب بعد التسجيل، وإشعارًا بأن الفحص انتهى وما وجده من ثغرات، وتنبيهات المراقبة والتوافر، وتأكيدات الشراء، والتقارير التي تطلبها، وروابط إعادة تعيين كلمة المرور. والأساس القانوني هو العقد (المادة 6(1)(b)). ويرسلها مزوّد البريد لدينا، Hostido.pl Gałązka Spółka jawna (القسم 14). إلى العنوان المكتوب تحت نتيجة الفحص التوضيحي نرسل تلك النتيجة، وبعد الضغط على الزر في تلك الرسالة فقط، إشعارًا أسبوعيًا عندما تسوء نتيجة الموقع (القسم 6).

ليس لدينا نشرة بريدية، وسنطلب موافقتك قبل أن نرسل إليك أي مواد تسويقية. ولا تحتوي رسائلنا الإلكترونية على وحدات بكسل أو روابط تقيس الفتح والنقر.

11.2 عندما تكتب إلينا

عندما تكتب إلى support@shieldwave.io نعالج عنوانك ورسالتك للرد عليك. والأساس القانوني هو العقد (المادة 6(1)(b))، وفي الشكاوى أيضًا التزام قانوني (المادة 6(1)(c))، وفيما عدا ذلك مصلحتنا المشروعة في الرد والاحتفاظ بالأدلة (المادة 6(1)(f)).

ينطبق الأمر نفسه عندما تطلب منا عبر النموذج أسفل نتيجة الفحص التوضيحي إصلاح المشكلات التي وُجدت. يصل الطلب إلى support@shieldwave.io رسالةً بريدية فيها العنوان والاسم والرسالة التي تقدمها ونتيجة ذلك الفحص (النطاق والنتيجة والمشكلات التي وُجدت). نستخدمه للرد على هذا الطلب فقط. والأساس القانوني هو موافقتك المعطاة بخانة الاختيار في النموذج (المادة 6(1)(a)) والخطوات المتخذة بطلبك قبل التعاقد (المادة 6(1)(b)). نحتفظ به كسائر المراسلات (القسم 16)، وتسحب موافقتك بالكتابة إلى support@shieldwave.io.

11.3 طلب تنظيف موقع

عندما تطلب من لوحة التحكم تنظيف موقع مخترق، نحفظ النطاق ووصف المشكلة الذي تقدمه وبريد الحساب وموافقتك على الوصول إلى الموقع، لإعداد عرض سعر وتنفيذ العمل. والأساس القانوني هو العقد والإجراءات السابقة لإبرامه (المادة 6(1)(b)). نحتفظ بالطلب حتى حذف الحساب. وإذا نُفّذ العمل، نحتفظ بوثائق العقد والفوترة كسائر أدلة العقد والفواتير (القسم 16).

12. الموقع وملفات تعريف الارتباط والتحليلات

تصل الطلبات إلى الموقع مباشرةً إلى مزوّد الاستضافة لدينا، Google Cloud. ولا تفعل Cloudflare سوى الإجابة عن استعلامات DNS الخاصة بنطاقنا، ولا ترى الطلبات؛ وقبل أن نوجّه الحركة عبر Cloudflare لحماية الموقع، بما يجعلها ترى كل طلب مع عنوان IP، سنعدّل هذه السياسة. ويسجّل سجل الطلبات لدى مزوّد الاستضافة لدينا عنوان IP والوقت وعنوان الصفحة وهوية المتصفح وعنوان الصفحة المُحيلة؛ ونحتفظ به 30 يومًا. والأساس القانوني هو مصلحتنا المشروعة في تشغيل الموقع وحمايته (المادة 6(1)(f)).

بموافقتك تقيس ميزات إعلانات Google وMeta Pixel إعلاناتنا ومشاهدات الصفحات والمشتريات. تتلقى Meta معرّفات المتصفح والنقرات وعناوين الصفحات وقيمة الشراء وعملته، ولا تتلقى النطاقات المفحوصة أو نتائج الفحص. يمكنك سحب الموافقة من إعدادات ملفات تعريف الارتباط. يتطلب Google Tag Manager وGoogle Analytics 4 موافقة التحليلات؛ ويتطلب Meta Pixel موافقة التحليلات والتسويق معًا. لا تعتمد ملفات الارتباط الضرورية على هذه الخيارات.

Meta Platforms Ireland Limited: سياسة خصوصية Meta، ملفات الارتباط لدى Meta. مدة ملفات _fbp و_fbc تصل إلى 90 يومًا. المطابقة المتقدمة وواجهة التحويلات معطلتان. يتطلب البكسل أيضًا موافقة التحليلات لأنها وحدها تحمّل الحاوية. يؤدي سحب موافقة التسويق إلى إيقاف البكسل وحذف ملفاته.

ونحصي أيضًا مشاهدات الصفحات، من دون ملفات تعريف الارتباط. ففي كل مشاهدة لهذا الموقع يرسل متصفحك إلينا رسالة قصيرة: عنوان الصفحة (من دون الجزء الذي يلي «؟»)، وعنوان الموقع المُحيل، وقيم utm_source وutm_medium وutm_campaign من عنوان الصفحة، وهل كان في العنوان معرّف نقرة من Google Ads (من دون المعرّف نفسه). ومن هوية المتصفح نستخلص فقط نوع الجهاز (هاتف أو جهاز لوحي أو حاسوب)، ونستخلص البلد من ترويسة لدى مزوّد الاستضافة إن وفّرها؛ ثم نتخلص من هوية المتصفح. وتُضاف النتيجة إلى مجموع يومي. ولا نخزّن عنوان IP ولا هوية المتصفح ولا أي معرّف لشخص، ولا نضع ملف تعريف ارتباط ولا نكتب شيئًا في متصفحك، ولذلك لا نستطيع التمييز بين زيارات الشخص نفسه ولا التعرّف على زائر عائد. ولا تُحصى المشاهدات الصادرة عن برامج آلية، وتُحصى مشاهدات المشغّل نفسه على حدة. وتصلنا الرسالة مثل أي طلب، ولذلك يحتوي سجل الطلبات لدى مزوّد الاستضافة (أعلاه) على عنوان IP الخاص بها أيضًا لمدة 30 يومًا. ونحتفظ بالمجاميع اليومية 13 شهرًا. والأساس القانوني هو مصلحتنا المشروعة في معرفة الصفحات والحملات التي تُزار (المادة 6(1)(f)). ويحق لك الاعتراض (القسم 17.3)، ويؤدي حظر الطلب في متصفحك إلى توقف الإحصاء.

التفاصيل، بما فيها قائمة ملفات تعريف الارتباط وتخزين المتصفح: سياسة ملفات تعريف الارتباط.

13. الأمن وسجلات إساءة الاستخدام

13.1 ما نسجّله

• سجل أحداث الحساب (مثل التسجيل وتغييرات الحساب) مع عناوين IP؛
• سجل الطلبات لدى مزوّد الاستضافة؛
• عدّادات حدود الطلبات لكل عنوان IP ولكل حساب، في ذاكرة الخادم؛
• إقرارك بأن لك الحق في فحص موقع: الحساب والنطاق والوقت ومكان تقديمه وعنوان IP وهوية المتصفح؛
• سجل حذف الحساب (معرّف المستخدم واسم المستخدم وعنوان IP والتاريخ)؛
• قائمة النطاقات المستبعدة من الفحوص وطلبات الاستبعاد.

الأساس القانوني هو مصلحتنا المشروعة (المادة 6(1)(f)) في حماية الخدمة وعملائنا والمواقع المفحوصة من إساءة الاستخدام، مثل فحص مواقع الآخرين دون إذن أو التحايل على الحدود أو الهجمات على الخدمة؛ وفي إثبات أننا تصرفنا وفق القانون والعقد؛ وفي تأسيس المطالبات القانونية أو ممارستها أو الدفاع عنها.

13.2 كيف نحمي البيانات

الاتصالات مشفّرة (TLS وHSTS)؛ وتُخزَّن كلمات المرور على شكل تجزئات bcrypt ومفاتيح API على شكل تجزئات؛ وملف تعريف الارتباط الخاص بالجلسة هو HttpOnly وSecure وSameSite=Strict. ونحمي النماذج من الطلبات المزوّرة، ونحدّ الطلبات لكل عنوان IP ولكل حساب، ونحجب طلبات الماسح إلى العناوين الداخلية. وتعمل الخدمة في الاتحاد الأوروبي لدى Google Cloud، مع تشفير المزوّد للبيانات أثناء التخزين والتحكم في الوصول ومدير الأسرار؛ وتصل الطلبات إليها عبر الواجهة الأمامية لـ Google (Google Front End) التي تصفّي هجمات الشبكة. ونحتفظ بسجل أحداث للحساب، ونحذف البيانات تلقائيًا وفق قواعد الاحتفاظ، ولا يصل إلى أنظمة الإنتاج إلا مالك النشاط التجاري.

14. المستلمون

ويتلقى المستلمون الذين تختارهم بيانات أيضًا: Slack وMicrosoft Teams وDiscord وعنوان Webhook الخاص بك (القسم 5.2). ويتصل موقعك بـ WordPress.org عبر الإضافة، لا نحن (القسم 8.1).

القائمة الحالية مع التفاصيل: المعالجون الفرعيون والمستلمون. وقبل أن نبدأ بتمرير البيانات إلى مزوّد جديد، نضيفه إلى تلك القائمة.

15. النقل إلى خارج المنطقة الاقتصادية الأوروبية

قد تعالج شركات Cloudflare وGroq وStripe ومجموعة Google البيانات في الولايات المتحدة. وفي هذه التحويلات نعتمد على:

• إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework، قرار المفوضية الأوروبية (EU) 2023/1795) للشركات المشاركة فيه؛ وتطبّق Cloudflare أيضًا البنود التعاقدية النموذجية؛
• البنود التعاقدية النموذجية التي اعتمدها قرار المفوضية (EU) 2021/914 للشركات الأخرى، بما فيها Groq.

سنرسل إليك نسخة من هذه الضمانات عند الطلب: اكتب إلى support@shieldwave.io.

16. مدة الاحتفاظ بالبيانات

17. حقوقك

17.1 ما الحقوق التي لديك

لديك الحق في الاطلاع على بياناتك والحصول على نسخة منها (المادة 15 من GDPR)، وفي التصحيح (المادة 16)، وفي المحو (المادة 17)، وفي تقييد المعالجة (المادة 18)، وفي نقل البيانات التي قدمتها لنا بموجب عقد أو موافقة (المادة 20)، وفي الاعتراض (المادة 21، القسم 17.3). ويمكنك سحب الموافقة في أي وقت؛ ولا يؤثر ذلك في المعالجة السابقة للسحب (المادة 7(3)).

17.2 كيف تمارسها

في ملفك الشخصي يمكنك تصحيح بياناتك وتنزيل بيانات حسابك بصيغة JSON (الملف الشخصي والفحوص والنطاقات المراقَبة والإشعارات) وحذف الحساب. ولأي أمر آخر، اكتب إلى support@shieldwave.io. نجيب خلال شهر واحد؛ وفي الحالات المعقدة يجوز لنا تمديد ذلك بشهرين وسنبيّن لك السبب. ويجوز أن نطلب منك تأكيد أن البيانات تخصك، مثلًا بالكتابة من عنوان الحساب.

إذا كانت بياناتك في نتائج فحص طلبه عميل لنشاطه التجاري، فإننا نمرّر طلبك إلى ذلك العميل بصفته المتحكم في البيانات ونساعده في تنفيذه.

17.3 الحق في الاعتراض

يحق لك الاعتراض في أي وقت، لأسباب تتعلق بوضعك الخاص، على معالجة بياناتك المستندة إلى مصلحتنا المشروعة (المادة 6(1)(f) من GDPR). وعندئذ سنتوقف، إلا إذا أثبتنا وجود أسباب مشروعة ملزمة تتغلب على مصالحك وحقوقك وحرياتك، أو كانت المعالجة لازمة لتأسيس المطالبات القانونية أو ممارستها أو الدفاع عنها.

يحق لك الاعتراض في أي وقت، دون إبداء أسباب، على معالجة بياناتك لأغراض التسويق.

17.4 القرارات الآلية

لا نتخذ بشأنك قرارات مبنية فقط على معالجة آلية، بما في ذلك التنميط، تنتج آثارًا قانونية تخصك أو تؤثر فيك تأثيرًا كبيرًا مماثلًا (المادة 22 من GDPR). ويقيّم الذكاء الاصطناعي المشكلات التقنية للمواقع الإلكترونية، لا الأشخاص.

18. الشكوى إلى سلطة إشراف

يمكنك تقديم شكوى إلى رئيس مكتب حماية البيانات الشخصية (Prezes Urzędu Ochrony Danych Osobowych)، ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Poland، uodo.gov.pl، أو إلى سلطة حماية البيانات في بلد الاتحاد الأوروبي الذي تقيم أو تعمل فيه أو الذي وقع فيه الانتهاك. ويمكنك أن تكتب إلينا أولًا؛ وسنحاول حل المسألة.

19. الأشخاص خارج الاتحاد الأوروبي

نحن مؤسسون في بولندا ونطبّق GDPR على الجميع، أينما يقيمون. وليس لدينا ممثل خارج الاتحاد الأوروبي. وإذا منحك قانون بلدك حقوقًا أخرى، فاكتب إلينا وسنجيب.

20. السن

يجب أن يكون عمرك 18 عامًا على الأقل لفتح حساب في ShieldWave. ولا نجمع عمدًا بيانات عن الأطفال. وإذا علمنا أن شخصًا أصغر سنًا فتح حسابًا، فسنحذفه.

21. تعديلات هذه السياسة

نعدّل هذه السياسة عندما تتغير الخدمة أو مزوّدونا أو القانون، وننشر كل نسخة في هذه الصفحة مع تاريخها ومدخل في سجل التغييرات. وقبل أن تسري التعديلات على طريقة معالجتنا لبيانات العملاء، نبلغ أصحاب الحسابات بالبريد الإلكتروني. وسنرسل نسخة سابقة عند الطلب.

وعندما نرسل إشعارًا بتغيير أو نعرضه، بالبريد الإلكتروني أو كتنبيه في التطبيق، نسجّل لكل حساب متى أُرسل أو عُرض أول مرة، ومتى أُغلق أو قُبل، حتى نتمكن من إثبات أن الإشعار قد أُعطي. والأساس القانوني هو مصلحتنا المشروعة في إثبات أننا أبلغناك (المادة 6(1)(f)). ونحتفظ بهذا السجل حتى حذف الحساب.

22. سجل التغييرات

• 23 أكتوبر 2026: نتيجة الفحص التوضيحي بالبريد الإلكتروني، والفحص الأسبوعي للنطاق بعد النقر في تلك الرسالة (الأقسام 2 و6 و11.1 و16). يخص ذلك أشخاصًا بلا حساب، لا معالجة بيانات العملاء، لذلك لا يُرسل إشعار بموجب القسم 21.
• 24 أكتوبر 2026، إضافة دون إصدار جديد: طلب إصلاح مشكلات الفحص التوضيحي عبر النموذج أسفل نتيجته (القسم 11.2). يخص ذلك أشخاصًا بلا حساب، لا معالجة بيانات العملاء، لذلك لا يُرسل إشعار بموجب القسم 21.
• 22 أكتوبر 2026: في الخطة المجانية ترسل الإضافة نتائج كل موقع متصل (القسم 8.3)؛ عدّادات حدود الفحص التوضيحي كقيمة تجزئة لعنوان IP في قاعدة البيانات لمدة تصل إلى ساعتين (القسمان 6 و16)؛ طلب تنظيف موقع (القسم 11.3).
• 19 أكتوبر 2026: إضافة WordPress 1.1.21 والخطة المجانية. سجلات استخدام الطُّعوم وإشعارات الثغرات الجديدة على المواقع المربوطة (الأقسام 2 و8.5 و16)؛ وفي الخطة المجانية ترسل الإضافة النتائج لثلاثة مواقع (القسم 8.3).
• 20 أكتوبر 2026، إضافة من دون إصدار جديد: إحصاء مشاهدات الصفحات المجهول من دون ملفات تعريف الارتباط (القسمان 12 و16). وهو يتعلق بزوار الموقع لا بمعالجة بيانات العملاء، ولذلك لا يُرسَل إشعار القسم 21.
• 8 أكتوبر 2026: إضافة WordPress 1.1.10. ما تحتفظ به الإضافة على خادمك وملف تعريف الارتباط الذي تضعه بعد تسجيل الدخول (القسم 8)؛ وجلب القواعد مرة كل ساعة تقريبًا (القسم 8.2)؛ وإرسال المشكلات التي تذكر حسابات مستخدمين دون أسماء الدخول (القسم 8.3)؛ وحذف الإضافة يطلب منا فصل الموقع (القسم 8.4)؛ وما تزيله الإضافة من المقتطفات للرأي الثاني للذكاء الاصطناعي والملفات التي لا تقرؤها أبدًا (القسم 10.2).
• 30 سبتمبر 2026: ربط إضافة WordPress بنقرة واحدة وما ترسله الإضافة في كل خطة، بما في ذلك المشكلات المتجاهَلة في WordPress (القسم 8.3)؛ ووسم التحقق الذي تعرضه الإضافة في الصفحة الرئيسية (القسم 8.3)؛ وفصل الموقع يحذف بياناته (القسمان 8.4 و16)؛ وسجل إشعارات التغييرات (القسمان 16 و21).
• 29 سبتمبر 2026، تصحيح في اليوم نفسه: لا تفعل Cloudflare اليوم سوى الإجابة عن استعلامات DNS الخاصة بنطاقنا ولا ترى الطلبات إلى الموقع؛ ونبيّن ما الذي يتغير عندما نوجّه الحركة عبرها (الأقسام 12 و13.2 و14). وأُضيفت خدمات التخزين السحابي العامة إلى الخدمات العامة التي نستعلم منها عن النطاق المفحوص (القسمان 5.1 و14).
• 29 سبتمبر 2026: تحل هذه النسخة محل سياسة الخصوصية الصادرة في فبراير 2026. وهي تصحّح بيانات المتحكم في البيانات وقائمة المزوّدين ووصف البيانات المرسلة إلى الذكاء الاصطناعي ومدد الاحتفاظ، وتضيف إشعارات للأشخاص الذين ليسوا عملاءنا.

21 أكتوبر 2026: Meta Pixel (مشاهدات الصفحات والمشتريات)، موافقة التسويق وطلب الموافقة مجددًا (الإصدار 3).