سياسة الخصوصية

تصف هذه السياسة كيفية جمع شركة Star Soft (ويُشار إليها فيما يلي بـ«الشركة» أو «نحن») للبيانات الشخصية واستخدامها وحمايتها فيما يتعلق ببرنامج RebootGuard، وهو برنامج تجاري لحماية أجهزة الحاسوب العاملة بنظام Windows عبر الاستعادة عند إعادة التشغيل، موجّه إلى مقاهي الإنترنت ومراكز الألعاب.

تسري هذه السياسة على ما يلي:

• الموقع الإلكتروني الخاص بـ RebootGuard وبوابة العملاء (الحساب، والتراخيص، وتذاكر الدعم، والطلبات).
• خادم الترخيص الذي يتواصل معه برنامج وحدة التحكم الرئيسية (Master Console) لأغراض التفعيل والتحقق.
• قنوات الدعم الفني، بما في ذلك سجلات التشخيص التي يختار العميل إرسالها.

تُكمِّل هذه السياسة «سياسة السجلات وجمع البيانات» التي تتناول بالتفصيل السجلات التشغيلية وسجلات التشخيص، وتُقرأ معها ومع «شروط الاستخدام واتفاقية ترخيص المستخدم النهائي».

الجهة المسؤولة عن معالجة البيانات الشخصية الموضحة في هذه السياسة هي شركة Star Soft، وعنوانها: [Star Soft legal address]، ورقم قيدها: [registration number].

للتواصل بشأن الخصوصية: [privacy contact email].

فيما يخص البيانات التي قد تعالجها المنشأة العميلة (مثل مقهى الإنترنت) بشأن روادها داخل مقرها، فإن العميل هو المسؤول عنها وحده، ولا يرسل البرنامج تلك البيانات إلينا.

نلتزم بمبدأ تقليل البيانات، فلا نجمع إلا ما يلزم لتقديم الخدمة وحمايتها. وتشمل البيانات التي نجمعها ما يلي:

بيانات حساب الموقع وبوابة العملاء

• الاسم والبريد الإلكتروني.
• اسم الشركة أو المنشأة (اختياري).
• رقم الهاتف (اختياري، ويُطلب عادةً عند تقديم طلب عرض سعر).
• كلمة المرور، وتُخزَّن بصيغة مُجزَّأة (hashed) فقط، ولا يمكننا الاطلاع على كلمة المرور الأصلية.
• سرّ المصادقة متعددة العوامل (TOTP) عند تفعيلها اختياريًا، ويُخزَّن مُشفَّرًا.
• سجل التراخيص والطلبات والفواتير وتذاكر الدعم المرتبطة بالحساب.

بيانات خادم الترخيص

عند التفعيل والتحقق الدوري من الترخيص، يرسل برنامج وحدة التحكم الرئيسية إلى خادم الترخيص البيانات التالية:

• معرّف التفعيل.
• بصمة جهاز مُجزَّأة (hashed)، ولا تُرسَل الأرقام التسلسلية الخام لمكونات العتاد.
• اسم الجهاز.
• إصدار المنتج.
• عدد الأجهزة المُدارة.
• الطوابع الزمنية للعمليات.
• عنوان IP.

بيانات الأمان والتدقيق

نسجّل عنوان IP ومعرّف المتصفح (User Agent) في سجلات الأمان والتدقيق عند تسجيل الدخول والعمليات الحساسة، وذلك لحماية الحسابات ومنع إساءة الاستخدام.

طلبات التواصل وعروض الأسعار

عند تعبئة نموذج التواصل أو طلب عرض سعر، نحتفظ بالبيانات التي تقدمها (الاسم، والبريد الإلكتروني، والهاتف إن وُجد، واسم المنشأة، ونص الرسالة).

بيانات الدعم الفني

محتوى تذاكر الدعم، وسجلات التشخيص التي ترفعها بموافقتك الصريحة في كل مرة، وفقًا لما تفصّله «سياسة السجلات وجمع البيانات».

صُمِّم RebootGuard بحيث لا يجمع ولا يرسل إلينا أيًّا مما يلي:

• ملفات المستخدمين أو مستنداتهم المخزّنة على الأجهزة.
• كلمات المرور التي تُكتب على أجهزة اللعب أو أجهزة الإدارة.
• سجل التصفح أو ضغطات لوحة المفاتيح.
• لقطات الشاشة.
• بيانات الألعاب أو حسابات اللاعبين على منصات الألعاب.
• البيانات الشخصية لرواد المنشأة أو اللاعبين.

لا نستخدم بياناتك في الإعلانات الموجّهة، ولا نُنشئ ملفات تعريف تسويقية عنك، ولا نبيع البيانات الشخصية.

يستخدم الموقع ملف تعريف ارتباط واحدًا ضروريًا للغاية هو «rg_session»، وهو ملف من نوع HttpOnly لا يمكن لنصوص الصفحة البرمجية قراءته، ويُستخدم للحفاظ على جلسة تسجيل الدخول وحمايتها.

لا نستخدم ملفات تعريف ارتباط إعلانية أو ملفات تتبّع من أطراف ثالثة. وقد يستخدم الموقع تخزينًا محليًا في المتصفح لتفضيلات الواجهة فقط، مثل اللغة أو المظهر.

لا نبيع البيانات الشخصية ولا نؤجّرها. وقد نشاركها في الحدود الضرورية فقط مع:

• مزوّد الاستضافة والبنية التحتية: [hosting provider].
• مزوّدي خدمات الدفع والفوترة عند إتمام الطلبات: [payment provider].
• مزوّد خدمة البريد الإلكتروني لإرسال رسائل الحساب والدعم: [email service provider].
• الجهات الرسمية عندما يوجب النظام ذلك، أو لحماية حقوقنا أو سلامة المستخدمين.

يلتزم هؤلاء المعالجون بموجب اتفاقيات مكتوبة بمعالجة البيانات وفق تعليماتنا فقط وبتطبيق تدابير حماية مناسبة.

قد تُعالَج البيانات أو تُخزَّن في دول غير الدولة التي تقيم فيها، بحسب مواقع خوادم مزوّد الاستضافة. وفي هذه الحالة نتخذ الضمانات المناسبة التي يقتضيها النظام المعمول به، مثل البنود التعاقدية المعيارية أو ما يعادلها، لضمان مستوى حماية ملائم.

بعد انقضاء هذه المدد نحذف البيانات أو نُجهّلها بصورة لا تسمح بالتعرّف على صاحبها.

• تشفير الاتصال عبر بروتوكول TLS.
• تخزين كلمات المرور بصيغة مُجزَّأة، وتشفير أسرار المصادقة متعددة العوامل.
• إتاحة المصادقة متعددة العوامل (TOTP) للعملاء، وجعلها إلزامية لموظفينا.
• صلاحيات وصول قائمة على الأدوار للموظفين، بحيث لا يطّلع أحد إلا على ما يلزم لعمله.
• سجل تدقيق مقاوم للعبث ومتسلسل بالتجزئة (hash-chained).
• تحديد معدل الطلبات وقفل الحساب مؤقتًا عند تكرار محاولات الدخول الفاشلة.

ورغم هذه التدابير، لا توجد وسيلة نقل أو تخزين آمنة بنسبة مطلقة، وسنُخطرك والجهات المختصة بأي خرق جوهري للبيانات وفق ما يقتضيه النظام.

بحسب النظام المعمول به، يحق لك ما يلي:

• الوصول إلى بياناتك الشخصية والحصول على نسخة منها.
• تصدير بياناتك بصيغة قابلة للقراءة آليًا.
• تصحيح البيانات غير الدقيقة أو استكمالها.
• طلب حذف بياناتك، مع مراعاة ما يلزم الاحتفاظ به نظاميًا مثل الفواتير وسجلات التدقيق.
• الاعتراض على المعالجة القائمة على المصلحة المشروعة.
• سحب موافقتك في أي وقت فيما يخص المعالجة القائمة على الموافقة، دون أن يؤثر ذلك على مشروعية ما سبق.

لممارسة هذه الحقوق، تواصل معنا عبر صفحة الدعم أو على [privacy contact email]. وسنرد على طلبك خلال 30 يومًا، وقد نطلب منك التحقق من هويتك قبل تنفيذه.

ويحق لك كذلك تقديم شكوى إلى الجهة الرقابية المختصة بحماية البيانات في بلدك.

خدماتنا موجّهة إلى المنشآت التجارية، وليست موجّهة إلى الأطفال دون سن 16 عامًا، ولا نجمع بياناتهم عن علم. وإذا تبيّن لنا جمع بيانات من هذا القبيل فسنحذفها.

قد نحدّث هذه السياسة من حين لآخر. ويُشار إلى تاريخ آخر تحديث في أعلى الصفحة، وسنُخطر أصحاب الحسابات بأي تغييرات جوهرية عبر البريد الإلكتروني أو بإشعار في بوابة العملاء قبل سريانها.

Star Soft — [Star Soft legal address]

البريد الإلكتروني للخصوصية: [privacy contact email]

البريد الإلكتروني العام: [contact email]