سياسة الخصوصية

Effective: October 27, 2026

AYAsec s. r. o. · Pribinova 10, 81109 Bratislava, Slovakia, EU · 57804613

توفر AYAsec («AYAsec» أو «نحن» أو «لنا») منصة فحص أمني آلية تساعد المؤسسات على مراقبة إعدادات TLS/SSL، والتعرض الشبكي، وأمن DNS، ورؤوس HTTP، وسطح الهجوم الخاص بالنطاقات والبنية التحتية التي تُقدّمها للفحص. توضح سياسة الخصوصية هذه المعلومات التي نجمعها، وكيفية استخدامنا لها، والخيارات المتاحة لكم. وتُطبَّق على ayasec.ai وapp.ayasec.ai («الخدمة»).

المعلومات التي نجمعها

معلومات الحساب. عند إنشاء حساب، نجمع عنوان بريدكم الإلكتروني واسم العرض وكلمة المرور (تُخزَّن كتجزئة مُملَّحة، ولا تُخزَّن أبدًا كنص عادي) - أو، في حال تسجيل الدخول عبر Google أو GitHub، معلومات الملف الشخصي الأساسية التي يشاركها هؤلاء المزوّدون معنا. كما نخزّن دوركم وعضويتكم في المؤسسة.

بيانات أهداف الفحص ونتائجه. النطاقات وعناوين IP وأسماء المضيفين التي تُقدّمونها للفحص، إلى جانب النتائج التي نولّدها - النتائج المكتشفة، ومراجع CVE/CWE، ودرجات ونتائج الأمان، وتقارير الفحص التاريخية.

Technical data. Standard information generated by using a web service, such as IP address, browser type, and access timestamps, used primarily for security and troubleshooting. If you connect a DNS provider, we may process read-only connection or credential information needed to retrieve DNS data; AYAsec does not write DNS records.

المراسلات. إذا تواصلتم معنا للحصول على الدعم، نحتفظ بتلك المراسلات للرد على طلبكم ومتابعته.

For paid subscriptions, we process billing and account information needed to manage your plan, invoices, and subscription status. Stripe processes payment transactions on our behalf. AYAsec does not receive or store full card numbers when Stripe handles the payment details.

كيف نستخدم معلوماتكم

• تشغيل الخدمة - إجراء الفحوصات التي تطلبونها وإنشاء تقاريركم ولوحات التحكم الخاصة بكم
• التحقق من هويتكم والحفاظ على جلستكم
• إرسال المراسلات المتعلقة بالخدمة، مثل تنبيهات الأمان عند تغيّر درجة أحد الأهداف، ورسائل التحقق من الحساب/البريد الإلكتروني
• صيانة الخدمة وتأمينها وتحسينها
• الامتثال للالتزامات القانونية
• Use aggregated, de-identified data derived from scans to improve the Service and publish statistics and research about internet security; published statistics never identify you, your organization, or any submitted domain, host, or IP address

كيف نشارك معلوماتكم

لا نبيع بياناتكم الشخصية. لا نشارك المعلومات إلا في الحالات التالية:

• مزوّدو الخدمات الذين يساعدوننا في تشغيل الخدمة (مثل الاستضافة وإرسال البريد الإلكتروني)، وذلك بموجب التزامات تحمي بياناتكم وتقصر استخدامها على الأغراض التي نحدّدها.
• مزوّدو المصادقة (Google، GitHub) - فقط إذا اخترتم تسجيل الدخول عبر أحدهما، وفي الحدود اللازمة للتحقق من هويتكم فقط.
• عمليات البحث في معلومات التهديدات. عند فحص نطاق أو عنوان IP، قد نستعلم من خدمات خارجية - مثل قوائم حظر DNS، وقواعد بيانات سمعة عناوين IP، وقواعد بيانات الثغرات العامة - باستخدام الهدف الذي حدّدتموه، لإثراء نتائجكم. ولا يشمل ذلك مشاركة معلومات حسابكم الشخصية.
• مزوّدو التحليلات وتحديد هوية الزوار (Google Analytics وMicrosoft Clarity وAkviro) - نشِطون فقط على ayasec.ai، موقعنا التسويقي، وليس على app.ayasec.ai. تُعرّف Akviro الشركات التي تزور موقعنا استنادًا إلى عنوان IP، لمساعدتنا على فهم المؤسسات المهتمة بـ AYAsec؛ ولا تُعرّف هوية الزوار الأفراد شخصيًا.
• أسباب قانونية، إذا تطلّب الأمر الامتثال لالتزام قانوني، أو حماية حقوقنا، أو حماية سلامة مستخدمينا أو الجمهور.
• Payment providers (Stripe) who process subscription payments and provide billing and subscription-status services on our behalf.
• Additional authentication providers (Microsoft OAuth, SAML/SSO, and passkeys) when you choose one of these sign-in methods, only to the extent needed to authenticate you.

الاحتفاظ بالبيانات

نحتفظ ببيانات حسابكم طالما كان حسابكم نشطًا. تُحفظ نتائج الفحص والتقارير كجزء من سجل حسابكم لتتمكنوا من تتبع التغيرات بمرور الوقت. إذا رغبتم في حذف حسابكم أو بياناتكم، تواصلوا معنا عبر العنوان أدناه.

حقوقكم

وفقًا لمكان إقامتكم، قد يحق لكم الوصول إلى بياناتكم الشخصية أو تصحيحها أو حذفها أو تصديرها، أو تقييد أو الاعتراض على معالجة معينة، أو سحب الموافقة عندما تستند المعالجة إلى الموافقة. لممارسة أي من هذه الحقوق، تواصلوا معنا عبر security@ayasec.ai. وإذا كنتم مقيمين في المنطقة الاقتصادية الأوروبية، يحق لكم أيضًا تقديم شكوى إلى السلطة المحلية المعنية بحماية البيانات.

الأمان

نتّبع تدابير تقنية وتنظيمية معقولة لحماية معلوماتكم، بما في ذلك الاتصالات المشفّرة (TLS/HTTPS)، وبيانات اعتماد مُجزّأة (hashed)، وضوابط وصول تحدّ ممّن يمكنه الاطلاع على بياناتكم داخل مؤسستنا. لا توجد وسيلة نقل أو تخزين آمنة تمامًا، ولا يمكننا ضمان أمان مطلق.

ملفات تعريف الارتباط والتحليلات

نستخدم عددًا صغيرًا من ملفات تعريف الارتباط الضرورية بشكل صارم لإبقائكم مسجّلي الدخول (ملف تعريف ارتباط جلسة من نوع httpOnly). وعلى ayasec.ai، موقعنا التسويقي، نستخدم أيضًا Google Analytics وMicrosoft Clarity لفهم كيفية استخدام الزوار للموقع، وAkviro لتحديد هوية الشركات التي تزورنا من عنوان IP الخاص بها (انظر «كيف نشارك معلوماتكم» أعلاه) - وليس لاستهدافكم إعلانيًا. لا يعمل أي من هذه الأدوات على app.ayasec.ai.

عمليات نقل البيانات الدولية

بحسب موقعكم، قد يتضمن استخدام الخدمة نقل معلوماتكم إلى خوادم موجودة خارج بلدكم. وحيثما يقتضي الأمر ذلك، نتخذ الخطوات اللازمة لضمان امتثال عمليات النقل هذه لقانون حماية البيانات المعمول به.

خصوصية الأطفال

الخدمة مُعدّة للاستخدام في سياق الأعمال، ولا تستهدف الأطفال دون سن 16 عامًا، ولا نجمع عن قصد أي معلومات منهم.

التغييرات على هذه السياسة

قد نُحدّث هذه السياسة من وقت لآخر. وسنُحدّث تاريخ «آخر تحديث» أعلاه عند القيام بذلك، وبالنسبة للتغييرات الجوهرية سنبذل جهودًا معقولة لإخطار أصحاب الحسابات.

تواصلوا معنا

أسئلة حول هذه السياسة أو بياناتكم؟ تواصلوا معنا عبر security@ayasec.ai.