سياسة الخصوصية

1. هوية المتحكم في البيانات

تُعدّ ClairSec («ClairSec» أو «نحن» أو «لنا» أو «خاصتنا») المتحكم في البيانات الشخصية المجمَّعة من خلال هذا الموقع وفي سياق تقديم خدمات استخبارات التهديدات السيبرانية المدارة.

للتواصل: privacy@clairsec.com

2. البيانات التي نجمعها

2.1 زوار الموقع

عنوان IP ونوع المتصفح (سجلات الخادم، تُحتفظ بها 30 يومًا)
الصفحات التي تمت زيارتها وعنوان URL المُحيل ومدة الجلسة (حلّلات)
الاسم وعنوان البريد الإلكتروني إذا أرسلت نموذج الاتصال

2.2 العملاء المحتملون والعملاء الفعليون

الاسم والمسمى الوظيفي واسم الشركة وبريد العمل الإلكتروني ورقم الهاتف
المراسلات (البريد الإلكتروني وملاحظات المكالمات وسجلات الاجتماعات)
الوثائق التعاقدية (المقترحات والاتفاقيات الموقّعة)
بيانات الفواتير والفوترة

2.3 البيانات التي لا نجمعها

لا نجمع بيانات شخصية من فئات خاصة (الصحة أو البيومترية أو السياسية أو الدينية). لا نستخدم وحدات بكسل تتبع أو شبكات إعلانات سلوكية تابعة لجهات خارجية على هذا الموقع.

3. الأساس القانوني للمعالجة

الغرض	الأساس القانوني (المادة GDPR)
الرد على استفسارات نموذج الاتصال	المصلحة المشروعة (المادة 6(1)(f))
تنفيذ العقود والفواتير	تنفيذ العقد (المادة 6(1)(b))
تقديم الخدمات للعملاء	تنفيذ العقد (المادة 6(1)(b))
الامتثال القانوني والتنظيمي	الالتزام القانوني (المادة 6(1)(c))
تحليلات الموقع (مع الحفاظ على الخصوصية)	المصلحة المشروعة (المادة 6(1)(f))
الاتصالات التسويقية (بموافقة مسبقة)	الموافقة (المادة 6(1)(a))

4. كيفية استخدامنا لبياناتك

للرد على الاستفسارات وجدولة مكالمات الاكتشاف
لتقديم خدمات الاستخبارات المتعاقد عليها
لإصدار الفواتير وإدارة الحسابات
لإرسال إشعارات الخدمة والتقارير (للعملاء فقط)
لإرسال ملخص التهديدات الشهري لـ ClairSec (للمشتركين فقط، مع إمكانية إلغاء الاشتراك في أي وقت)
لتحسين أداء الموقع من خلال تحليلات مجمَّعة ومجهولة الهوية

5. فترات الاحتفاظ بالبيانات

فئة البيانات	فترة الاحتفاظ
سجلات خادم الموقع	30 يومًا
طلبات نموذج الاتصال (بدون عقد)	12 شهرًا
بيانات اتصال العملاء (النشطون)	مدة العقد + سنتان
الفواتير والسجلات المالية	7 سنوات (التزام قانوني)
تقارير الاستخبارات المسلَّمة للعميل	مدة العقد + 90 يومًا
نتائج تعرض بيانات الاعتماد	30 يومًا بعد التسليم، ثم تُحذف

6. مشاركة البيانات ومعالجو البيانات الفرعيون

لا نبيع البيانات الشخصية. نشارك البيانات فقط مع الفئات التالية من المتلقين وبالقدر الضروري فقط:

مزودو البنية التحتية السحابية — الاستضافة والتخزين (مناطق الاتحاد الأوروبي)
مزود خدمة البريد الإلكتروني — الاتصالات المعاملاتية وخدمات الاتصال
برنامج المحاسبة — الفواتير والسجلات المالية
المستشارون القانونيون والمدققون — تحت التزامات سرية صارمة

بالنسبة للعملاء الخاضعين لاتفاقية معالجة البيانات (DPA)، تُوجَد قائمة كاملة بمعالجي البيانات الفرعيين في الملحق «د» من الاتفاقية وتُحدَّث بإشعار مدته 30 يومًا.

7. النقل الدولي للبيانات

تُعالَج جميع البيانات الشخصية داخل المنطقة الاقتصادية الأوروبية أو في البلدان التي صدر بشأنها قرار كفاءة. عند تعذّر تجنب النقل خارج المنطقة الاقتصادية الأوروبية، يخضع ذلك لبنود العقد القياسية (SCCs) المعتمدة من المفوضية الأوروبية.

8. تدابير الأمن

نحمي البيانات الشخصية بـ:

التشفير أثناء النقل (TLS 1.2+) وأثناء التخزين (AES-256)
التحكم في الوصول القائم على الأدوار — البيانات متاحة فقط للموظفين المحتاجين إليها
المصادقة متعددة العوامل على جميع الأنظمة
مراجعات وصول سنوية وتدقيقات داخلية ربع سنوية
إجراء إشعار الاختراق خلال 72 ساعة (المادة 33 من GDPR)

9. حقوقك

بموجب اللائحة العامة لحماية البيانات، يحق لك: الوصول إلى بياناتك، وتصحيح البيانات غير الدقيقة، وحذف البيانات (حيث لا يوجد التزام قانوني بالاحتفاظ بها)، وتقييد المعالجة، ونقل البيانات، والاعتراض على المعالجة القائمة على المصلحة المشروعة، وسحب الموافقة حيثما كانت الموافقة هي الأساس.

أرسل طلباتك إلى privacy@clairsec.com. سنرد خلال 30 يومًا. إذا لم تكن راضيًا عن استجابتنا، يحق لك تقديم شكوى إلى هيئة الإشراف المحلية لديك.

10. ملفات تعريف الارتباط

يستخدم هذا الموقع ملفات تعريف الارتباط الضرورية تقنيًا فحسب. لا تُستخدم ملفات تعريف الارتباط للإعلانات أو التنميط. راجع سياسة ملفات تعريف الارتباط للاطلاع على القائمة الكاملة.

11. التغييرات على هذه السياسة

قد نحدّث هذه السياسة عند تغيير أنشطة المعالجة لدينا. ستُبلَّغ التغييرات الجوهرية إلى العملاء النشطين عبر البريد الإلكتروني قبل 14 يومًا على الأقل من سريانها. يعكس تاريخ «آخر تحديث» أعلاه الإصدار الحالي.