سياسة الخصوصية
تاريخ السريان: 2025-11-15
توضح سياسة الخصوصية هذه كيفية تعامل شركة Dark Vector Systems Inc ('دارك فيكتور' أو 'نحن') مع المعلومات الشخصية فيما يخص مواقعنا الإلكترونية ومشاركات Proof Sprint وغيرها من الخدمات (ويشار إليها مجتمعة بـ'الخدمات'). تُكمّل هذه السياسة الالتزامات الواردة في شروط الخدمة وتنطبق كلما تفاعلت معنا سواء عبر الإنترنت أو خارجها.
نحن نشغّل بيئة static-first؛ إذ يعمل الموقع العام من دون JavaScript على جانب العميل أو ملفات تعريف الارتباط أو أدوات تتبع تابعة لجهات خارجية. تتدفق بيانات التفاعل عبر قنوات صلبة على جانب الخادم لتمكيننا من إثبات الامتثال مع تقليل البيانات التي نجمعها.
1. فئات البيانات التي نجمعها
نجمع المعلومات اللازمة فقط لتقديم الخدمات وتأمينها وإدارتها.
- الملفات التي تقدمها خلال Proof Sprint مثل مستندات النطاق والقطع المعمارية وعينات الشفرة والأدلة الداعمة.
- القياسات التشغيلية الصادرة عن خوادمنا (الطوابع الزمنية، مسارات الطلبات، معرفات الجلسات المُجمَّعة، وأكواد النتائج) اللازمة لاستكشاف الأخطاء ومنع الاحتيال ومسارات التدقيق.
- سجلات الحسابات والعقود بما في ذلك الأسماء وبيانات الاتصال المهنية والتوقيعات ومراجع الفوترة والمراسلات المرتبطة بمشاركتك.
2. كيفية استخدامنا للمعلومات
نعالج المعلومات الشخصية للوفاء بعقودنا معك وللحفاظ على موثوقية الخدمات. تشمل الاستخدامات الأساسية ما يلي:
- تسليم معالم المشروع، مراجعة ما يتم تقديمه، وتوفير تحديثات الحالة.
- الحفاظ على أمان بنيتنا التحتية بما في ذلك اكتشاف التسلل والاستجابة للحوادث ومراقبة السلامة.
- تقديم دعم العملاء والفوترة واتصالات تخطيط المشاركة.
- الامتثال للالتزامات القانونية والتنظيمية والمتطلبات الخاصة بالتراخيص، بما في ذلك ضوابط التصدير وأدلة التدقيق.
3. عدم وجود تتبع على جانب العميل
لا نستخدم JavaScript على جانب العميل أو ملفات تعريف الارتباط أو البكسلات أو تحليلات الجهات الخارجية. تتم المصادقة وإدارة الجلسات من خلال رموز موقعة قصيرة الأجل تُنقل عبر قنوات مشفرة. عند انتهاء صلاحية الرموز أو اكتمال Proof Sprint، يتم إبطال مواد الجلسة المرتبطة.
4. المشاركة وجهات المعالجة الفرعية
لا نبيع المعلومات الشخصية. نشاركها فقط مع جهات معالجة فرعية تم تقييمها بعناية، وهي ضرورية للخدمات وتلتزم باتفاقيات خطية تفرض معايير السرية والأمان.
- مقدمو استضافة البنية التحتية الذين يديرون بيئاتنا المعزولة في الولايات المتحدة.
- خدمات تخزين الملفات الآمنة والنسخ الاحتياطية المشفرة لحماية مواد المشاركة.
- أدوات الاتصال التي تنقل ردود الدعم أو الوثائق التعاقدية.
5. الاحتفاظ بالبيانات وحذفها
نحتفظ بمواد Proof Sprint فقط طوال مدة المشاركة بالإضافة إلى نافذة التدقيق المتفق عليها. يتم تدوير سجلات النظام تلقائيًا كل 30 يومًا ما لم يتطلب القانون أو تحقيق أمني الاحتفاظ بها لمدة أطول. يمكنك طلب حذف مخرجات المشاركة؛ نستجيب للطلبات الموثقة ما لم يكن الاحتفاظ بالبيانات مطلوبًا قانونًا.
6. ضوابط الأمان
تحافظ Dark Vector Systems على ضوابط تقنية وتنظيمية متعددة الطبقات، تشمل التشفير أثناء النقل والتخزين، والشبكات المجزأة، وسجلات التدقيق غير القابلة للتغيير، ومراجعات الوصول الإلزامية، وموظفين خضعوا لفحوصات خلفية. تتوفر وثائق الأمان (بما في ذلك الاستعداد لـ SOC 2 Type II) بموجب اتفاقية عدم إفشاء.
7. خياراتك وحقوقك
قد تتمتع بحقوق للوصول إلى معلوماتك الشخصية أو تصحيحها أو حذفها أو تصديرها، أو الاعتراض على معالجة معينة، وذلك حسب موقعك. أرسل طلباتك إلى privacy@darkvectorsystems.com وسنرد خلال الأطر الزمنية التي يحددها القانون المعمول به بعد التحقق من هويتك.
8. النقل الدولي والامتثال
نعمل بشكل رئيسي من الولايات المتحدة. عند نقل المعلومات الشخصية عبر الحدود، نعتمد على ضمانات مناسبة مثل البنود التعاقدية القياسية أو الأطر المكافئة. نواصل مواءمة ضوابطنا مع NIST 800-171 وSOC 2 وقوانين حماية البيانات ذات الصلة.
9. التواصل مع Dark Vector Systems
يمكنك التواصل مع فريق الخصوصية لدينا عبر privacy@darkvectorsystems.com أو عبر البريد على العنوان 1000 Heritage Center Cir. #374, Round Rock, TX 78664-4463, USA.
للتبليغ عن ثغرات أمنية، راسل security@darkvectorsystems.com. نستجيب للتقارير المسؤولة عن الثغرات خلال 72 ساعة.
قد نقوم بتحديث سياسة الخصوصية هذه لتعكس تغييرات تشغيلية أو قانونية أو تنظيمية. إذا أثرت التحديثات عليك بشكل جوهري، فسنخطرك عبر الخدمات أو البريد الإلكتروني قبل دخولها حيز التنفيذ.