سياسة الخصوصية

المقدمة

مرحباً بك في Ciphra VPN، التي تشغلها CIPHRA SOFTWARE من فانكوفر، كندا. نحن ملتزمون بحماية خصوصيتك وضمان أمان معلوماتك الشخصية. تشرح سياسة الخصوصية هذه كيفية جمع Ciphra VPN ("نحن" أو "لنا") ومعالجة واستخدام وحماية معلوماتك عند استخدامك لخدمة VPN الخاصة بنا.

Ciphra VPN هي خدمة VPN تسمح للمستخدمين بالتسجيل وإدارة الاشتراكات والوصول إلى خوادم VPN بأمان. نحن نؤمن بالشفافية ونريدك أن تفهم بالضبط ما هي البيانات التي نجمعها وكيفية استخدامنا لها لتوفير أفضل خدمة ممكنة.

المعلومات التي نجمعها

لتوفير خدمة VPN بشكل فعّال وإدارة حسابك، نجمع المعلومات المحدودة التالية:

معلومات الحساب

• رمز المستخدم: معرّف فريد يُسند إلى حسابك لأغراض المصادقة

معلومات الاشتراك

• حالة الاشتراك: ما إذا كان لديك اشتراك مجاني أو مدفوع
• تاريخ انتهاء الاشتراك: موعد انتهاء فترة اشتراكك الحالية

المعلومات التقنية المحدودة

• سجلات الوصول للخادم: سجلات الاتصال الأساسية لضمان جودة الخدمة ومنع الإساءة
• طوابع زمنية للاتصال: موعد الاتصال والقطع من خوادمنا
• استخدام النطاق الترددي: كمية البيانات المنقولة لإدارة حدود الاشتراك

كيفية استخدام معلوماتك

نستخدم المعلومات المجمعة حصراً للأغراض التالية:

توفير الخدمة

• توفير الوصول الآمن إلى خوادمنا عبر VPN
• مصادقة حسابك وإدارة جلسات تسجيل الدخول

إدارة الاشتراك

• معالجة ترقيات وتخفيفات واستئناف الاشتراكات
• تطبيق حدود المميزات والخصائص للاشتراك
• إرسال إشعارات مهمة متعلقة بالحساب والفواتير

الأمان والامتثال

• منع الاحتيال والوصول غير المصرح
• مراقبة الإساءة وضمان الاستخدام العادل
• الامتثال للالتزامات القانونية عند الضرورة

تحسين الخدمة

• تحليل أنماط الاستخدام لتحسين الأداء
• استكشاف المشاكل التقنية وحلها
• تحسين سعة الخادم والمواقع

ملفات تعريف الارتباط والقياس

نستخدم ملفات تعريف الارتباط والتخزين المحلي وتقنيات مشابهة للحفاظ على عمل الموقع والخدمة، وتذكر اختيارات اللغة ومسار الحساب، وفهم كيفية وصول الزوار إلى صفحاتنا، وتحسين الاعتمادية، وحماية الخدمة من إساءة الاستخدام.

ما نستخدمه

• التخزين الضروري: رموز المصادقة، وتفضيل اللغة، وحالة الدفع أو الاسترداد، والقيم المشابهة اللازمة لتقديم الخدمة أو إكمال الإجراءات التي تطلبها.
• ملف تعريف ارتباط زائر من الطرف الأول: يعين ملف ciphra_vid معرف زائر عشوائيا لقياس الموقع، وتنتهي صلاحيته خلال مدة تصل إلى 365 يوما ما لم تحذفه قبل ذلك.
• قياس الحملات والإحالات: قد نحتفظ بقيم UTM وبيانات referrer في التخزين المحلي لفهم الحملات أو الصفحات التي جلبت المستخدمين إلى Ciphra VPN.
• قياس مستضاف ذاتيا: قد نرسل زيارة الصفحة، ونقرة التنزيل، وvisitor ID، وUTM، وreferrer، وبيانات تقنية أساسية عن المتصفح إلى telemetry.ciphravpn.com لأغراض التحليل، وتخطيط السعة، والاعتمادية، ومنع إساءة الاستخدام.
• وسوم تحليل تابعة لطرف ثالث: قد يحمّل موقعنا Google tag، وقد يضع ملفات تعريف ارتباط أو معرفات تحليلية وفقا لسياسات Google وإعدادات متصفحك.

خياراتك

يمكنك حظر أو حذف ملفات تعريف الارتباط والتخزين المحلي من المتصفح. عندما تستند المعالجة إلى الموافقة، يمكنك سحب موافقتك في أي وقت عبر إعدادات المتصفح أو التواصل معنا على support@ciphravpn.com. قد يؤثر حظر التخزين الضروري في تسجيل الدخول، واختيار اللغة، والدفع، والاسترداد، أو ميزات الحساب.

التحليلات داخل التطبيق (تطبيقا Windows & Android)

تصف الأقسام أعلاه كيفية التعامل مع البيانات على هذا الموقع. أما تطبيقا Ciphra VPN لنظامي Windows وAndroid فيستخدمان إضافةً إلى ذلك نظام تحليلات منفصلاً ومجهول الهوية مستقلاً عن ملفات تعريف الارتباط الخاصة بالموقع الموضحة أعلاه. (الخصوصية الخاصة بتطبيقات iPhone وiPad وMac موضحة في سياسة خصوصية Apple الخاصة بنا.)

ما يجمعه التطبيق

فقط في حال موافقتك — إذ يسألك التطبيق عند أول تشغيل — ومن خلال نظام التحليلات المستضاف ذاتيًا الخاص بنا، يجمع التطبيق بياناتٍ مجهولة الهوية وغير شخصية مرتبطة فقط بمعرّف مُولَّد عشوائيًا، وليس باسمك أو هويتك الحقيقية:

• إصدار التطبيق، وإصدار نظام التشغيل، ولغة الجهاز، ومعرّف عشوائي غير معرِّف للتطبيق/الجهاز؛
• مشاهدات الشاشات والنوافذ داخل التطبيق، والميزات التي تستخدمها؛
• أحداث الاشتراك والدفع (الخطة، ومعرّف المعاملة، وطريقة الدفع، والنجاح/الفشل) — وليس بيانات بطاقتك أو حسابك المصرفي أبدًا؛
• تقارير الأعطال وتشخيصات الأخطاء؛
• بيانات الخدمة وسلامة الخادم (نقطة الاتصال التي تتصل بها، وبلد/مدينة الوجهة، والبروتوكول، وما إذا كان الاتصال قد نجح أو فشل)، مع إزالة الطابع الشخصي عنها وعدم تخزينها مقابل عنوان IP الأصلي الخاص بك.

موافقتك والتخزين

لا تغادر أي بيانات تحليلية جهازك ما لم توافق عند أول تشغيل. يمكنك تغيير هذا الاختيار في أي وقت داخل التطبيق ضمن الإعدادات → الخصوصية. تُخزَّن هذه البيانات على خوادمنا الخاصة — خادم مخصّص مستضاف لدى OVHcloud في فرنسا — وتُحذف تلقائيًا بعد 90 يومًا.

الأسس القانونية للمعالجة

عندما تنطبق GDPR في الاتحاد الأوروبي أو UK GDPR أو قوانين مشابهة، نعتمد على الأسس القانونية التالية بحسب السياق:

• العقد: لإنشاء حسابك أو المصادقة عليه، وتوفير وصول VPN، وإدارة الاشتراكات، ومعالجة الدفع أو الاسترداد، وتقديم الدعم.
• المصالح المشروعة: للحفاظ على أمان الخدمة واعتماديتها، ومنع إساءة الاستخدام والاحتيال، وتصحيح الأخطاء، وتخطيط السعة، والحفاظ على تحليلات مجمعة، وتحسين أداء المنتج دون تجاوز حقوقك وحرياتك.
• الموافقة: لملفات تعريف الارتباط غير الضرورية، والتحليلات، ورسائل التسويق، أو أي معالجة أخرى تتطلب الموافقة بموجب القانون المعمول به.
• الالتزام القانوني: للامتثال للضرائب، والمحاسبة، وحماية المستهلك، والعقوبات، والأمن، والنزاعات، أو الطلبات القانونية.

إذا اعتمدنا على المصالح المشروعة، يمكنك الاعتراض كما هو موضح في قسم الحقوق أدناه.

حقوق صاحب البيانات

بحسب مكان إقامتك، بما في ذلك المواد 15 إلى 21 من GDPR وUK GDPR، قد تكون لك الحقوق التالية:

• الوصول (المادة 15): طلب تأكيد ما إذا كنا نعالج بياناتك الشخصية والحصول على نسخة من تلك البيانات.
• التصحيح (المادة 16): طلب تصحيح البيانات الشخصية غير الدقيقة أو غير الكاملة.
• المحو (المادة 17): طلب حذف البيانات الشخصية عندما يفرض القانون أو يسمح بذلك.
• التقييد (المادة 18): طلب تقييد المعالجة أثناء مراجعة طلب أو اعتراض أو نزاع.
• الإخطار (المادة 19): طلب إخطار المستلمين المعنيين بالتصحيح أو المحو أو تقييد المعالجة عندما يكون ذلك مطلوبا.
• قابلية النقل (المادة 20): استلام البيانات التي قدمتها لنا بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليا عندما ينطبق ذلك.
• الاعتراض (المادة 21): الاعتراض على المعالجة القائمة على المصالح المشروعة والاعتراض في أي وقت على التسويق المباشر.
• سحب الموافقة: سحب الموافقة في أي وقت عندما تستند المعالجة إلى الموافقة، دون التأثير في قانونية المعالجة السابقة للسحب.

لممارسة هذه الحقوق، تواصل معنا على support@ciphravpn.com. قد نحتاج إلى التحقق من طلبك، وسنرد خلال شهر واحد عندما تنطبق GDPR أو UK GDPR، ما لم تكن هناك حاجة إلى تمديد مسموح به. يمكنك أيضا تقديم شكوى إلى سلطة حماية البيانات المحلية.

كندا (PIPEDA & BC PIPA)

تعمل CIPHRA SOFTWARE من فانكوفر، كندا، وتتعامل مع المعلومات الشخصية وفقًا لقانون حماية المعلومات الشخصية والمستندات الإلكترونية (PIPEDA) وقانون حماية المعلومات الشخصية (PIPA) في كولومبيا البريطانية. يمكنك طلب الوصول إلى معلوماتك الشخصية أو تصحيحها بمراسلة support@ciphravpn.com، ويمكنك رفع أي مخاوف لم تُحَل إلى Office of the Privacy Commissioner of Canada. وحيثما نرسل رسائل إلكترونية تجارية، نقوم بذلك وفقًا لتشريع مكافحة البريد العشوائي الكندي (CASL): نحصل على الموافقة عند الاقتضاء، ونعرّف عن أنفسنا، وندرج خيار إلغاء الاشتراك في كل رسالة من هذا النوع.

حقوق الخصوصية في كاليفورنيا (CCPA/CPRA)

إذا كنت مقيمًا في كاليفورنيا، فإن قانون خصوصية المستهلك في كاليفورنيا (CCPA)، بصيغته المعدَّلة بموجب CPRA، يمنحك الحق في معرفة المعلومات الشخصية التي نجمعها؛ وطلب الوصول إليها أو حذفها أو تصحيحها؛ وإلغاء الاشتراك في أي "بيع" أو "مشاركة" للمعلومات الشخصية؛ وعدم التعرض للتمييز بسبب ممارسة هذه الحقوق. نحن لا نبيع معلوماتك الشخصية، ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات. لممارسة حقوقك في كاليفورنيا، أو لإلغاء الاشتراك، تواصل مع support@ciphravpn.com أو استخدم رابط "Do Not Sell or Share My Personal Information" في تذييل موقعنا.

مدد الاحتفاظ

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض الموضحة في هذه السياسة، ما لم يتطلب القانون أو يسمح بمدة أطول.

بيانات الحساب والاشتراك والدعم

• بيانات الحساب النشط: تحتفظ بها ما دام حسابك أو رمزك نشطا.
• بيانات الحساب غير النشط: تحذف أو تجعل مجهولة بعد سنتين من عدم النشاط، ما لم نكن بحاجة إلى الاحتفاظ بها لمدة أطول لأسباب قانونية أو أمنية أو محاسبية أو مرتبطة بنزاع.
• بيانات الحساب المحذوف: تحذف أو تجعل مجهولة خلال 30 يوما بعد طلب حذف موثق، باستثناء السجلات التي يجب الاحتفاظ بها قانونا أو لأغراض أمنية ونزاعية مشروعة.
• مراجع الاشتراك والمعاملات: تحتفظ بها ما دامت مطلوبة لتقديم الميزات المدفوعة ولمدة تصل إلى 7 سنوات عندما تفرض ذلك الضرائب أو المحاسبة أو رد المبالغ أو الامتثال.
• رسائل الدعم: تحتفظ بها لمدة تصل إلى 24 شهرا بعد حل الطلب، ما لم تكن هناك حاجة إلى مدة أطول لمعالجة إساءة الاستخدام أو النزاعات أو الالتزامات القانونية.

السجلات التشغيلية وملفات تعريف الارتباط والقياس

• سجلات الوصول إلى الخادم والاتصال: تحذف أو تجعل مجهولة بعد 30 يوما.
• سجلات الأمن ومنع إساءة الاستخدام: تحتفظ بها لمدة تصل إلى 90 يوما، أو أكثر إذا لزم الأمر للتحقيق في إساءة استخدام نشطة أو احتيال أو هجمات أو مطالبات قانونية.
• ملف ciphra_vid: تنتهي صلاحيته خلال مدة تصل إلى 365 يوما ما لم تحذفه قبل ذلك.
• قيم التخزين المحلي: تحتفظ بها حتى تمسح تخزين المتصفح، أو يتم استبدال القيمة، أو تتوقف عن استخدام مسار الحساب أو اللغة أو الدفع أو الاسترداد أو الحملة ذي الصلة.
• الإحصاءات المجمعة أو المجهولة: قد تحتفظ بها لمدة أطول لأنها لا تعرّفك بعد ذلك.

مشاركة البيانات والإفصاح

خصوصيتك لها أهمية قصوى لدينا. نحن لا نبيع أو نؤجر معلوماتك الشخصية. نشارك المعلومات فقط عند الحاجة لتشغيل الخدمة أو معالجة المدفوعات من خلال مزودي الخدمات التي تختارهم أو الرد على طلبات الدعم أو منع الإساءة أو الامتثال للالتزامات القانونية السارية.

ممثل الاتحاد الأوروبي/المملكة المتحدة (المادة 27)

تعمل CIPHRA SOFTWARE من فانكوفر، كندا. عندما تنطبق المادة 27 من GDPR في الاتحاد الأوروبي أو المادة 27 من UK GDPR لأننا نقدم خدمات لأفراد في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، سنحتفظ بممثل في الاتحاد الأوروبي و/أو المملكة المتحدة حسبما يلزم.

يمكن إرسال الطلبات أو الإخطارات الموجهة إلى ممثلنا بموجب المادة 27 إلى support@ciphravpn.com. سنوجهها إلى الممثل المعين المناسب عندما يكون ذلك مطلوبا، وسننشر هنا اسم الممثل وعنوانه عندما ينطبق التعيين على ولايتك القضائية.

التشفير

في Ciphra VPN، نستخدم معايير التشفير الرائدة في الصناعة لحماية بيانتك في كل مرحلة. يتم تشفير جميع بيانات المستخدمين، بما في ذلك رموز المصادقة ومعرّفات الأجهزة وسجلات الاتصال، سواء في النقل أو في السكون باستخدام بروتوكولات التشفير القوية.

التشفير أثناء النقل

• جميع الاتصالات بين جهازك وخوادمنا محمية باستخدام TLS 1.3، مما يضمن عدم اعتراض بيانتك أو التلاعب بها أثناء الإرسال.
• يتم تأمين حركة مرور VPN باستخدام تشفير قوي معياري صناعي، معترف به كأحد أكثر معايير التشفير أماناً المتاحة.

التشفير أثناء السكون

• يتم تشفير بيانات المستخدم المخزنة على خوادمنا باستخدام تشفير قوي معياري صناعي، مما يجعلها غير متاحة للأطراف غير المصرحة.
• الوصول إلى البيانات المشفرة مقيّد بشكل صارم بالمسؤولين المصرح لهم ويتم مراقبته من خلال سجلات التدقيق.

إدارة المفاتيح

• يتم إدارة مفاتيح التشفير بأمان وتدويرها بشكل منتظم لتقليل المخاطر.
• نتبع أفضل الممارسات في تخزين المفاتيح والتحكم بالوصول.

تغييرات هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لعكس التغييرات في ممارساتنا أو التكنولوجيا أو المتطلبات القانونية أو عوامل أخرى.

كيفية إخطارك

• إشعار داخل التطبيق: سيتم تمييز التغييرات المهمة في التطبيق
• إخطار الموقع: سيتم نشر التحديثات على موقعنا

خياراتك

• يشير الاستمرار في استخدام خدمتنا بعد التغييرات إلى قبولك
• إذا كنت لا توافق على التغييرات، يمكنك حذف حسابك
• سنوفر إخطاراً بمدة لا تقل عن 30 يوماً للتغييرات الجوهرية

نشجعك على مراجعة سياسة الخصوصية هذه بشكل دوري لتبقى مطلعاً على كيفية حماية معلوماتك.

اتصل بنا

إذا كان لديك أي أسئلة أو مخاوف أو طلبات تتعلق بسياسة الخصوصية هذه أو ممارسات الخصوصية الخاصة بنا، فنحن هنا للمساعدة.