سياسة الخصوصية
فعال: 2026-07-30
TL;DR: نجمع الحد الأدنى من البيانات المطلوبة لتشغيل الخدمة. لا نبيع بيانات الأشخاص. نستخدم أمان المعايير الصناعية. يمكنك حذف حسابك وبيانات الأشخاص في أي وقت.
من يتحكم في بياناتك
يشغّل Esteve Castells خدمة DomScan بصفته يمارس النشاط باسم DomScan. ويعد Esteve Castells مسؤول التحكم في بيانات الحساب والفوترة والدعم والأمان والموقع.
عندما يرسل العميل بيانات شخصية عبر API أو مهمة دفعية أو webhook أو ميزة أخرى في الخدمة، يكون العميل عادةً مسؤول التحكم ويكون DomScan المعالج. ويسري ملحق معالجة البيانات على هذه المعالجة. ملحق معالجة البيانات.
ما الذي نجمعه
نحافظ على جمع البيانات إلى الحد الأدنى. إليك ما نخزنه:
معلومات الحساب
- عنوان البريد الإلكتروني - من Google OAuth sign-in
- الاسم - من ملف تعريف Google الخاص بك (اختياري)
- عنوان URL صورة الملف الشخصي - من Google (لا ننزله)
- مصدر التسجيل - صفحة الهبوط الخاصة بالتسجيل، وأصل الموقع المُحيل، ووسوم الحملة، ورمز البلد التي تُسجَّل عند إنشاء حساب جديد
- عضوية الحساب والدعوات - دورك في الحساب وارتباطك بالحساب وعنوان البريد الإلكتروني للدعوة وحالة الدعوة
بيانات استخدام API
- طلبات API - مسارات نقاط النهاية والطوابع الزمنية ورموز الحالة وأزمنة الاستجابة وتسوية الرصيد ومعاينات JSON الآمنة للخصوصية والمحفوظة لمدة 30 يوماً؛ لا نحتفظ أبداً بترويسات الطلبات أو القيم السرية
- المهام الدفعية وwebhooks - المدخلات والنتائج والحالة ومحاولات التسليم وأسرار webhook المشفرة والبيانات التشغيلية، وتُحفظ 24 ساعة
- معاملات الرصيد - للفواتير وتتبع الاستخدام
- مفاتيح API - مفاتيح الهاش، لم تُخزن بنص عادي أبداً
- الدعم والفوترة - رسائل الدعم وسجلات التسليم ومعرفات الشراء وأحداث دفتر الأرصدة والسجلات المحاسبية
- استعلامات المصادر الخارجية - النطاقات والمضيفون وعناوين البريد الإلكتروني أو قيم الاستعلام الأخرى المرسلة إلى المصدر العام أو المتعاقد معه اللازم للإجابة عن الطلب
البيانات التقنية
- عناوين IP - لنسب التسجيل وتحديد المعدل والأمان؛ وقد تُربط بالحساب عند الحاجة
- وكيل المستخدم - لتصحيح أخطاء مشاكل API
ما الذي لا نجمعه
- معلومات ملكية النطاق (نحن نستعلم فقط عن بيانات RDAP العامة)
- سجل الاستعراض خارج موقعنا
- كلمات المرور أو أرقام بطاقات الدفع الكاملة
أسباب معالجة البيانات وأسسها القانونية
- العقد: إنشاء الحسابات وتأمينها وتقديم واجهات API وتسليم الأرصدة المشتراة والاستجابة لطلبات الخدمة.
- الالتزام القانوني: حفظ سجلات الضرائب والمدفوعات والمحاسبة والاستجابة للطلبات القانونية.
- المصالح المشروعة: منع الإساءة والتحقيق في الأخطاء وحماية الخدمة وتحسين موثوقيتها بعد موازنة هذه المصالح مع حقوقك.
- الموافقة: تشغيل Google Analytics 4 الاختياري. يمكنك سحب موافقتك في أي وقت دون التأثير في المعالجة القانونية السابقة.
كيف نستخدم بيانات الأشخاص
- تسليم الخدمة - لمعالجة طلبات API وإدارة حسابك
- الفوترة - لتتبع استخدام الرصيد ومعالجة الدفعات
- الأمان - الكشف عن الإساءة وتحديد المعدل ومنع الاحتيال
- الدعم - لمساعدتك عندما تتصل بنا
- التحسينات - أنماط الاستخدام المجمعة والمجهولة الهوية لتحسين API
- تحليل الاكتساب - لفهم مصادر التسجيل التي تؤدي إلى التفعيل والاستخدام المدفوع
تخزين البيانات والأمان
تدابير الأمان:
- جميع الاتصالات تستخدم HTTPS/TLS
- مفاتيح API مفاتيح SHA-256
- رموز الجلسة موقعة بشكل تشفيري
- لا توجد كلمات مرور مخزنة (نستخدم OAuth)
لا يمكن لأي خدمة عبر الإنترنت ضمان الأمان المطلق.
الاحتفاظ
- سجلات طلبات API الآمنة للخصوصية: 30 يوماً.
- مدخلات الدفعات غير المتزامنة ونتائجها وإعدادات webhook: 24 ساعة.
- ملف تعريف ارتباط الجلسة: 30 يوماً. حالة OAuth: 10 دقائق. ملف منع الإساءة: سنتان. ملف اللغة: سنة واحدة.
- سجلات الحساب والفريق والمدفوعات والمحاسبة والدعم: فقط ما دامت ضرورية لتقديم الخدمة وحل النزاعات ومنع الإساءة والوفاء بالالتزامات القانونية.
- النسخ الاحتياطية: تُحفظ وفق دورة النسخ الاحتياطي وتظل محمية حتى استبدالها أو حذفها.
الأطراف الثالثة
نستخدم الخدمات التالية:
- Hetzner - يستضيف تطبيق Node وPostgreSQL وValkey وتخزين العناصر المحلي.
- Cloudflare - DNS/CDN والأمان وTurnstile وإرسال البريد وتوجيهه ونسخ R2 الاحتياطية خارج الموقع.
- Google - Google OAuth وGoogle Analytics 4 الاختياري والخطوط المستضافة.
- Stripe - معالجة المدفوعات.
- Cuentica - سجلات المحاسبة والفواتير.
- Telegram - إشعارات العملاء والدعم.
- Webshare - وكيل لبعض طلبات السجلات وشفافية الشهادات.
- ZeroBounce - التحقق الاختياري من قابلية تسليم عنوان البريد الإلكتروني.
راجع صفحة المعالجين الفرعيين للاطلاع على قائمة المزودين الحالية والأغراض وفئات البيانات.
نحن لا نبيع أو نؤجر أو نشارك البيانات الشخصية مع أطراف ثالثة للتسويق.
النقل الدولي
قد يعالج بعض المزودين البيانات خارج المنطقة الاقتصادية الأوروبية. عندما يتطلب قانون حماية البيانات ضمانة للنقل، يستخدم DomScan آلية قانونية مناسبة يوفرها المزود، مثل قرار الملاءمة أو البنود التعاقدية القياسية للمفوضية الأوروبية.
حقوق الأشخاص
يحق للأشخاص:
- الوصول - عرض جميع البيانات التي لدينا عنك
- تصدير - طلب نسخة قابلة للنقل من البيانات التي يتعين علينا تقديمها
- حذف - طلب حذف الحساب مع مراعاة الاحتفاظ ببيانات الفوترة والمحاسبة والأمان ومنع الإساءة والنسخ الاحتياطية
- التصحيح - تحديث معلومات الأشخاص
يمكنك أيضاً تقديم شكوى إلى الوكالة الإسبانية لحماية البيانات AEPD. aepd.es.
لممارسة هذه الحقوق، يرجى زيارة إعدادات الحساب أو أرسل لنا بريد إلكتروني.
أسئلة حول الخصوصية؟ تواصل معنا: