سياسة الخصوصية
هذه السياسة تشرح بالتفصيل ما نجمعه منك، ولماذا، وكم نحتفظ به، وكيف تحذفه. مكتوبة بلغة مباشرة لا بصيغة قانونية مبهمة.
محتويات الصفحة
1. ما الذي نجمعه فعلاً
نجمع الحد الأدنى الذي تحتاجه الخدمة للعمل، لا أكثر:
| البيانات | متى تُجمع | الغرض |
|---|---|---|
| البريد الإلكتروني | عند الفحص أو إنشاء حساب | مطابقته مع قواعد التسريبات المعروفة وإرسال التنبيهات |
| اسم المستخدم (اختياري) | عند استخدام بحث اسم المستخدم | رصد ظهوره في تسريبات |
| نطاق المؤسسة (اختياري) | عند الاشتراك بمراقبة نطاق | رصد عناوين البريد المرتبطة بالنطاق |
| معرّف قناة التنبيه | عند تفعيل التنبيهات | إرسال الإشعار عبر تيليقرام أو البريد |
| سجلات تقنية محدودة | تلقائياً | منع إساءة الاستخدام وحماية الخدمة |
لا نطلب كلمات مرورك، ولا رقم هويتك، ولا بيانات بطاقتك، ولا صلاحية الوصول إلى أي حساب من حساباتك.
2. لماذا نجمعها
لكل حقل غرض واحد محدد:
- الفحص والمطابقة: مقارنة بريدك بقواعد بيانات تسريبات معروفة لمعرفة ما إذا كان قد ظهر فيها.
- المراقبة المستمرة: إعادة الفحص دورياً لرصد أي ظهور جديد. الحسابات المتتبَّعة تُفحص كل ٢٤ ساعة، واشتراكات التنبيه للزوار كل ٣٠ دقيقة.
- التنبيه: إيصال الإشعار إليك خلال دقائق من الرصد.
- حماية الخدمة: حدود الاستخدام ومنع الفحص الآلي المسيء.
3. ما لا نفعله أبداً
لا ننشر بيانات مسرّبة. لا نبيعها. لا نعرض بيانات شخص لشخص آخر.
واعي منصة رصد وحماية — ليست مستودعاً للتسريبات. قبل التسجيل لا نعرض إلا مؤشرات آمنة (وجود تسريب وعدده). التفاصيل تبقى محجوبة ومتاحة لصاحب البريد بعد التحقق من ملكيته فقط.
- لا نبيع بياناتك ولا نؤجّرها لأي طرف تسويقي.
- لا نستخدم بريدك لإرسال إعلانات لا علاقة لها بالخدمة.
- لا نعرض كلمات المرور المسرّبة نصاً صريحاً في الواجهة العامة.
- لا نسمح بفحص بريد لا تملكه للحصول على تفاصيله.
4. مدة الاحتفاظ
- نتائج الفحص: تُخزَّن مؤقتاً لتسريع إعادة الفحص وتقليل الطلبات، ولها تاريخ انتهاء تُحذف بعده تلقائياً.
- بيانات الحساب: تبقى ما دام حسابك قائماً.
- بعد حذف الحساب: تُحذف بياناتك الشخصية وقنوات التنبيه المرتبطة بها.
- تنظيف دوري: تعمل مهمة أسبوعية آلية على إزالة البيانات المنتهية الصلاحية.
5. الحماية التقنية
- الموقع بالكامل على HTTPS مع سياسة HSTS وتفضيل مسبق.
- نتائج المزودين تُخزَّن مشفّرة في قاعدة البيانات.
- صفحات البوابة محمية بسياسة محتوى صارمة (Content-Security-Policy) وترويسات أمان كاملة.
- الوصول الإداري منفصل عن واجهة المستخدم، وكل إجراء إداري حساس يُسجَّل في سجل تدقيق.
- نستقبل بلاغات الثغرات وفق سياسة معلنة في security.txt.
6. مشاركة البيانات مع أطراف ثالثة
لتنفيذ الفحص نرسل قيمة البحث وحدها (البريد أو اسم المستخدم أو النطاق) إلى مزودي بيانات تسريبات متخصصين. لا نرسل اسمك، ولا قنوات تنبيهك، ولا سجل نشاطك، ولا أي بيانات حساب أخرى.
كما نستخدم مزوّدي بنية تحتية لتشغيل الخدمة: إرسال البريد، والتحقق من أنك لست آلياً (CAPTCHA)، وإشعارات تيليقرام عند تفعيلك لها. كل طرف يستقبل الحد الأدنى اللازم لوظيفته فقط.
قد نفصح عن بيانات إذا ألزمنا بذلك نظام سارٍ أو أمر من جهة مختصة.
7. حقوقك
وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)، لك الحق في:
- العلم: معرفة ما نجمعه وكيف نستخدمه — وهذه الصفحة جزء من ذلك.
- الوصول: الحصول على نسخة من بياناتك لديك.
- التصحيح: تعديل أي بيانات غير دقيقة.
- الحذف: طلب حذف بياناتك وحسابك.
- سحب الموافقة: إيقاف المراقبة والتنبيهات في أي وقت.
تُنفَّذ هذه الطلبات من داخل حسابك في البوابة، أو عبر التواصل معنا.
8. ملفات الارتباط والتخزين المحلي
نستخدم تخزيناً محلياً في متصفحك لأغراض تشغيلية فقط: جلسة تسجيل الدخول، وتفضيل المظهر الفاتح/الداكن، وتفضيل اللغة. لا نستخدم ملفات ارتباط للتتبع الإعلاني ولا نشارك أي بيانات مع شبكات إعلانية.
9. التحديثات والتواصل
قد نحدّث هذه السياسة عند تغيّر الخدمة أو الأنظمة المعمول بها، وسنحدّث تاريخ السريان أعلى الصفحة. الاستمرار في استخدام الخدمة بعد التحديث يعني قبول النسخة المحدَّثة.
لأي استفسار يخص خصوصيتك أو لممارسة أي من حقوقك، راجع صفحة التواصل.