سياسة الخصوصية

1. مقدّمة

توضّح سياسة الخصوصية هذه كيف تجمع WordSec (”WordSec“ و”نحن“ و”لنا“) البيانات الشخصية وتستخدمها وتشاركها وتحميها عند زيارتك لموقع wordsec.net، أو إنشاء ترخيص، أو استخدام plugin WordSec وAPI. وتسري على زوّار الموقع، والعملاء المجّانيين والمدفوعين، والمسؤولين الذين يثبّتون plugin الخاصّ بنا. ونحن نعمل بصفتنا المتحكّم في البيانات بالنسبة للمعالجة الموصوفة هنا بموجب قانون حماية البيانات الشخصية التركي رقم 6698 (”KVKK“)، وبالنسبة للزوّار في المنطقة الاقتصادية الأوروبية والمملكة المتحدة، اللائحة العامة لحماية البيانات (”GDPR“). يمكنك التواصل معنا بشأن أيّ مسألة تتعلّق بالخصوصية عبر info@wordsec.net.

2. البيانات التي نجمعها

نجمع فقط البيانات التي نحتاجها لتقديم الخدمة وتأمينها. وبحسب طريقة استخدامك لـ WordSec، قد يشمل ذلك:

• بيانات الهوية والتواصل: اسمك وعنوان بريدك الإلكتروني، اللذان تقدّمهما عند التواصل معنا أو التسجيل للحصول على مفتاح ترخيص.
• بيانات الفوترة: تُعالَج الاشتراكات المدفوعة عبر مزوّد الدفع لدينا (Paddle)؛ نتلقّى حالة اشتراكك وبريدك الإلكتروني، لا تفاصيل بطاقتك الكاملة.
• البيانات التقنية وبيانات الاستخدام: عنوان IP، ومعلومات المتصفّح والجهاز، وتحليلات استخدام مجهولة الهوية وخالية من الكوكيز (مشاهدات الصفحات).
• بيانات الترخيص والموقع: مفتاح ترخيصك، ونطاق الموقع الذي يُفعَّل عليه plugin، وأرقام إصدارات WordPress وPHP وplugin المستخدمة للتحقّق من الترخيص.
• جرد البرمجيات المثبّتة: مُعرّفات (slugs) وإصدارات الـ plugins والقوالب على موقعك، التي تُطابَق مع قاعدة بيانات الثغرات لدينا لتنبيهك إلى المخاطر.
• المراسلات: محتوى الرسائل وطلبات الدعم التي ترسلها إلينا.

3. البيانات الأمنية التي يعالجها plugin

بصفته plugin أمنياً، يعالج WordSec بيانات عن النشاط على موقعك، مثل عناوين IP الخاصّة بالمهاجمين، والطلبات المحظورة، ومحاولات تسجيل الدخول، وسجلّات حركة المرور، ونتائج فحص malware. تُولَّد هذه البيانات وتُخزَّن على خادمك الخاصّ ضمن تثبيت WordPress لديك؛ ولا نتلقّاها أو نخزّنها على أنظمتنا ما لم تُفعّل صراحةً ميزة سحابية تتطلّبها أو تشاركها معنا عند طلب الدعم. وتبقى أنت المتحكّم في البيانات الشخصية لزوّار موقعك ومستخدميه.

4. الكوكيز والتتبّع

نحرص عمداً على إبقاء التتبّع عند حدّه الأدنى ولا نستخدم تقنيات الإعلانات أو التتبّع عبر المواقع، لذا لا حاجة إلى شريط موافقة على الكوكيز:

• ضرورية تماماً: كوكي وظيفي يتذكّر تفضيل لغتك، إضافةً إلى مكافحة إساءة الاستخدام وتحديد المعدّل (بما في ذلك Cloudflare Turnstile على النماذج). هذه ضرورية لكي يعمل الموقع.
• التحليلات: نستخدم PostHog في وضع مجهول الهوية وخالٍ من الكوكيز: لا تُكتب أيّ كوكيز أو تخزين محلي على جهازك، ولا يُبنى أيّ ملفّ شخصي، ونحترم إعداد ”عدم التتبّع“ (Do Not Track) في متصفّحك.
• لا تُستخدم أيّ كوكيز للإعلانات أو التنميط أو التسويق من أطراف خارجية في أيّ وقت.

5. الأسس القانونية للمعالجة

لا نعالج البيانات الشخصية إلّا حيث يكون لدينا أساس قانوني بموجب GDPR (المادة 6) وKVKK (المادة 5):

• تنفيذ عقد: لإنشاء حسابك، وتسليم مفاتيح الترخيص، وتقديم الخدمة التي تطلبها.
• المصالح المشروعة: لتأمين خدماتنا، ومنع إساءة الاستخدام والاحتيال، وفهم الاستخدام عبر تحليلات مجهولة الهوية.
• الالتزام القانوني: للوفاء بالمتطلّبات الضريبية والمحاسبية وغيرها من المتطلّبات النظامية.
• الموافقة: حيثما يقتضي القانون ذلك؛ ويمكنك سحب موافقتك في أيّ وقت دون التأثير على المعالجة السابقة.

6. كيف نستخدم معلوماتك

نستخدم البيانات التي نجمعها من أجل:

• تقديم الخدمة وتشغيلها وصيانتها وتسليم مفاتيح ترخيصك.
• معالجة المدفوعات وإدارة اشتراكك.
• الردّ على أسئلتك وطلبات الدعم.
• كشف الحوادث الأمنية والاحتيال وإساءة الاستخدام ومنعها والتحقيق فيها.
• تحسين منتجاتنا باستخدام تحليلات مجمّعة ومجهولة الهوية.
• إرسال رسائل الخدمة والرسائل الإدارية (وتحديثات المنتج بموافقتك فقط).

7. كيف نشارك البيانات

نحن لا نبيع بياناتك الشخصية أبداً. ولا نشاركها إلّا مع مزوّدي خدمات يعالجونها نيابةً عنّا بموجب اتفاقيات مناسبة، وبالقدر اللازم فقط لتشغيل الخدمة:

• Paddle: معالجة المدفوعات بصفته التاجر المسجَّل (Merchant of Record) للخطط المدفوعة.
• Cloudflare: الحماية من البوتات (Turnstile) وتوصيل المحتوى / أمن الشبكة.
• PostHog: تحليلات منتج مجهولة الهوية وخالية من الكوكيز.
• مزوّد البريد الإلكتروني (Zoho): إيصال رسائل المعاملات ورسائل التواصل.
• مزوّدو الاستضافة والبنية التحتية الذين يشغّلون خوادمنا.
• السلطات العامة، حيثما نكون ملزمين قانوناً بالإفصاح عن البيانات.

8. عمليات النقل الدولية

يعمل بعض مزوّدي خدماتنا خارج تركيا والمنطقة الاقتصادية الأوروبية. وحيثما تُنقل البيانات الشخصية إلى الخارج، نعتمد على ضمانات مناسبة، مثل قرارات الكفاية، والشروط التعاقدية القياسية، وموافقتك الصريحة حيثما يقتضي KVKK ذلك، لضمان بقاء بياناتك محميّة.

9. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط طوال المدّة اللازمة للأغراض الموصوفة في هذه السياسة: بيانات الحساب والترخيص طوال مدّة حياة حسابك وبعد ذلك وفق ما يقتضيه القانون؛ وسجلّات الفوترة طوال فترة الاحتفاظ النظامية؛ ورسائل التواصل طوال المدّة اللازمة لمعالجة طلبك؛ والتحليلات المجهولة الهوية على أساس مجمّع. وعندما لا تعود البيانات لازمة، نحذفها أو نجعلها مجهولة الهوية.

10. حقوقك

بموجب KVKK (المادة 11) وGDPR (المواد 15–22)، يحقّ لك:

• معرفة ما إذا كانت بياناتك الشخصية تُعالَج وطلب الوصول إليها.
• طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
• طلب محو بياناتك عند استيفاء الشروط.
• تقييد معالجة معيّنة أو الاعتراض عليها.
• تلقّي بياناتك بصيغة قابلة للنقل، ونقلها حيثما أمكن.
• سحب الموافقة في أيّ وقت وتقديم شكوى إلى الهيئة التركية لحماية البيانات (KVKK) أو السلطة الإشرافية المحلية في الاتحاد الأوروبي/المملكة المتحدة.

11. أمن البيانات

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية، بما في ذلك التشفير أثناء النقل، وضوابط الوصول، والأسرار المجزّأة (hashed)، وتحديد المعدّل، والحماية من البوتات. لا توجد طريقة نقل أو تخزين آمنة تماماً، لكنّنا نعمل باستمرار على حماية معلوماتك وسنُخطرك والجهة المختصّة بأيّ خرق للبيانات حيثما يقتضي القانون ذلك.

12. خصوصية الأطفال

WordSec أداة احترافية موجَّهة لمسؤولي المواقع وليست موجَّهة للأطفال. ولا نجمع عن قصد بيانات شخصية من أيّ شخص دون سنّ 16 (أو الحدّ الأدنى للسنّ الذي يحدّده القانون المحلي). وإذا كنت تعتقد أنّ طفلاً قد زوّدنا ببيانات، فيُرجى التواصل معنا وسنحذفها.

13. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من حين لآخر لتعكس التغييرات في ممارساتنا أو في القانون. وسنراجع تاريخ ”آخر تحديث“ أعلاه، وسنقدّم إشعاراً أكثر بروزاً عند حدوث تغييرات جوهرية. واستمرارك في استخدام الخدمة بعد التحديث يعني قبولك السياسة المُعدَّلة.

14. تواصل معنا

إذا كانت لديك أسئلة بشأن سياسة الخصوصية هذه أو رغبت في ممارسة حقوقك، فتواصل معنا عبر: