سياسة الخصوصية

آخر تحديث: 15 سبتمبر 2026.

توضح هذه السياسة البيانات التي تجمعها خدمة VR9 Infra، وسبب جمعها، ومن يتولى معالجتها أيضًا، ومدة الاحتفاظ بها، وكيفية طلب حذفها. وهي تغطي الخدمة بأكملها، بما في ذلك البيانات التي تتلقاها الخدمة من واجهات برمجة تطبيقات Google عند ربط Google Analytics أو Search Console. شروط الاستخدام وثيقة منفصلة منشورة في صفحة الشروط.

1. من يدير الخدمة وكيفية التواصل معنا

المشغّل. خدمة VR9 Infra («الخدمة») يديرها فريق VR9 Infra.

التواصل. راسلنا على infra@vr9.pro لأي سؤال حول هذه السياسة، أو حول البيانات التي تحتفظ بها الخدمة عنك، أو لطلب تصدير أو حذف تلك البيانات. هذا هو العنوان المخصص لطلبات الخصوصية، بما فيها الطلبات المتعلقة بالبيانات الواردة من واجهات برمجة تطبيقات Google. يمكنك الكتابة بالإنجليزية أو الروسية؛ ونرد من العنوان نفسه.

ما هي الخدمة. VR9 Infra أداة لجرد البنية التحتية: تسجّل الشركات فيها خوادمها ومواقعها وخدماتها ونطاقاتها وسجلات الوصول والأحداث المرتبطة بها، وتراقب الخدمة لأجلها التوافر والمنافذ وشهادات TLS وتواريخ تسجيل النطاقات. تعود البيانات ملكيتها إلى الشركة، ويعمل كل مستخدم داخل الشركة التي دُعي إليها.

2. بيانات الحساب

ما نخزّنه. عنوان بريدك الإلكتروني، المستخدم لتسجيل الدخول برمز لمرة واحدة، وللإشعارات والدعوات؛ لغة الواجهة الخاصة بك؛ إعدادات إشعاراتك؛ وقت آخر تسجيل دخول؛ دورك في كل شركة تنتمي إليها.

لا كلمات مرور. لا تحتوي الخدمة على أي كلمات مرور على الإطلاق — يتم تسجيل الدخول برمز لمرة واحدة يُرسل إلى بريدك الإلكتروني. لا يُخزَّن أي شيء يمكن استخدامه ككلمة مرور.

النتيجة. الوصول إلى بريدك الإلكتروني يعني الوصول إلى الخدمة. حماية ذلك البريد مسؤوليتك.

3. البيانات التي تُدخلها في الخدمة

بيانات الجرد. الخوادم وعناوين IP والنطاقات والمواقع والخدمات والوسوم والأحداث والمشكلات والملاحظات — كل ما تُدخله أنت أو زملاؤك في الخدمة.

الأشخاص. عناوين بريد الأشخاص الذين تدعوهم إلى شركة، وسجل من غيّر ماذا ومتى.

سجلات الوصول. يخزّن سجل الوصول مرجعًا فقط إلى مدير كلمات المرور الخاص بك — رابطًا أو معرّف عنصر أو تلميحًا — وملاحظاتك. لم تُصمَّم الخدمة لتخزين كلمات المرور أو المفاتيح أو أي أسرار أخرى؛ أي شيء من هذا النوع يُدخَل في الملاحظات يُخزَّن على مسؤوليتك الخاصة.

مسؤوليتك. بإدخال بيانات عن أشخاص آخرين — بما في ذلك عناوين من تدعوهم — فإنك تؤكد أن لديك الحق في القيام بذلك.

4. البيانات التقنية

الجلسات. عنوان IP الخاص بك ومعرّف المتصفح عند تسجيل الدخول ولكل جلسة نشطة.

سجل التغييرات. المؤلف والوقت والمحتوى لكل تغيير يتم داخل الشركة.

الإشعارات. بيانات اشتراك الدفع من المتصفح، إذا فعّلت إشعارات الدفع.

سجلات الخادم. سجلات الطلبات والأخطاء المعتادة لخوادمنا.

في متصفحك. تُحفظ رموز الجلسة واللغة المختارة والسمة المختارة في التخزين المحلي لمتصفحك. لا نستخدم ملفات تعريف ارتباط للتتبع ولا نُشغّل أدوات تحليل من طرف ثالث على صفحاتنا.

5. فحوصات البنية التحتية التي تضيفها

ما تفحصه الخدمة. بالنسبة للخوادم والمواقع والنطاقات التي تضيفها، تفحص الخدمة بانتظام التوافر، والمنافذ التي تحددها، وتواريخ صلاحية شهادة TLS، وتواريخ تسجيل النطاق، وتحتفظ بالنتائج وتاريخها.

إلى أين تذهب الفحوصات. لهذا الغرض، تُرسَل العناوين التي تُدخلها من بنيتنا التحتية إلى المضيفين المفحوصين، وإلى سجلات RDAP العامة، وإلى مزوّد تحديد الموقع الجغرافي لعنوان IP الذي يُعيد الدولة والمدينة ومزوّد الاستضافة لعنوان IP لخادم ما.

مسؤوليتك. بإضافة مضيف، فإنك تؤكد أن لديك الحق في طلب فحصه.

6. بيانات مستخدم Google

هذا هو الجزء الأكثر تفصيلاً في هذه السياسة، لأن ربط حساب Google يمنح الخدمة إمكانية الوصول إلى بيانات تحتفظ بها Google.

سبب طلب الخدمة للوصول. إذا اخترت ربط Google Analytics أو Search Console، تعرض VR9 Infra مقاييس يومية للزيارات والبحث بجانب الموقع المقابل في جردك، بحيث تُقرَأ حالة التوافر والشهادات والزيارات في مكان واحد. الربط اختياري وبقية الخدمة تعمل من دونه. يمكن فقط للمستخدم الذي يحمل دور المسؤول أو المالك ربط حساب Google أو فصله، وينتمي الربط إلى الشركة وليس إلى الشخص.

نطاقات الصلاحيات (scopes) التي نطلبها وسبب ذلك. تطلب الخدمة بالضبط هذه النطاقات ولا شيء غيرها:

• https://www.googleapis.com/auth/analytics.readonly — لقراءة قائمة موارد Google Analytics 4 المتاحة للحساب المرتبط، حتى تتمكن من اختيار المورد الذي يخص كل موقع، ولقراءة المقاييس اليومية المجمّعة للموارد التي اخترتها.
• https://www.googleapis.com/auth/webmasters.readonly — لقراءة قائمة موارد Search Console المتاحة للحساب المرتبط، حتى تتمكن من اختيار المورد الذي يخص كل موقع، ولقراءة المقاييس اليومية المجمّعة للموارد التي اخترتها.
• openid وemail — لعرض الحساب المرتبط في الواجهة، ولتمييز الحساب نفسه إذا كان مرتبطًا بالفعل حتى لا يُربط مرتين.

ما نخزّنه. بعد ربط حساب، تخزّن الخدمة:

• رمز التحديث (refresh token) الصادر عن Google، مشفّرًا أثناء التخزين بخوارزمية AES-256-GCM؛ الحقل الذي يحتويه مستبعد من استعلامات قاعدة البيانات العادية ولا يقرأه سوى الكود الذي يتواصل مع Google؛
• عنوان بريد الحساب المرتبط بـ Google وقائمة نطاقات الصلاحيات الممنوحة له؛
• المعرّف الدائم لذلك الحساب على Google، الذي تصدره Google نفسها (قيمة sub من رمز الهوية الخاص به) — يتيح هذا للخدمة التعرف على أن الحساب نفسه يُربط مجددًا، حتى لو تغيّر عنوان بريده الإلكتروني، وهذا هو سبب طلب نطاق openid؛
• معرّفات وأسماء العرض لموارد Google Analytics وSearch Console التي اخترتها، والمنطقة الزمنية لكل مورد — المنطقة الزمنية ضرورية لأن Google تقسّم الأيام بناءً عليها، ومن دونها لن يتطابق الرسم البياني لدينا مع ما تراه في Google؛
• المقاييس اليومية المجمّعة لكل مورد مختار: من Google Analytics 4 — المستخدمون، والمستخدمون الجدد، والجلسات، والجلسات التفاعلية، والمشاهدات، والأحداث الرئيسية؛ ومن Search Console — النقرات، ومرات الظهور، ومتوسط الترتيب. سجل واحد لكل مورد ولكل يوم.

ما لا نجمعه. تطلب الخدمة إجماليات مصنّفة حسب التاريخ فقط. لا تجمع ولا تخزّن بيانات عن الزوار الفرديين لمواقعك، أو استعلامات البحث، أو صفحات الهبوط، أو الأجهزة، أو المواقع الجغرافية، أو الجماهير، أو المجموعات (cohorts)، أو معرّفات المستخدمين أو العملاء لهؤلاء الزوار، أو أحداث المستخدمين الفرديين، أو أي محتوى من موقعك. يتعلق هذا بالأشخاص الذين يزورون مواقعك ومعرّفاتهم: معرّف حساب Google الذي ربطت به مذكور أعلاه، ضمن البيانات التي نخزّنها. لا شيء غير الإجماليات اليومية المذكورة أعلاه يغادر Google.

وصول للقراءة فقط. كلا النطاقين للقراءة فقط. لا تنشئ الخدمة أو تعدّل أو تحذف أي شيء في حساب Google الخاص بك، أو في موارد Analytics، أو في موارد Search Console، ولا يمكنها فعل ذلك بالصلاحية التي تملكها.

مدة الاحتفاظ. ربط حساب Google متاح في باقة Pro. تُحفظ المقاييس اليومية لمدة 365 يومًا في Pro؛ وتُحذَف السجلات الأقدم تلقائيًا. إذا انتقلت الشركة من Pro إلى Start، يُغلَق هذا القسم، وبعد فترة سماح قصيرة، يُقلَّص السجل إلى 30 يومًا المحفوظة في Start — لذا فإن العودة إلى Pro خلال تلك الفترة لا يكلّفك فقدان البيانات. يُحفظ سجل الربط نفسه — عنوان الحساب وقائمة نطاقات الصلاحيات — طالما استمر الربط.

ما لا نفعله أبدًا ببيانات Google. لا نبيعها. لا ننقلها ولا نكشف عنها لأطراف ثالثة، باستثناء مزوّدي البنية التحتية المذكورين في القسم 10 الذين يستضيفونها وينقلونها فقط نيابة عنا، وباستثناء الحالات التي يقتضي فيها القانون الكشف عنها. لا نستخدمها للإعلانات أو الاستهداف الإعلاني أو التنميط أو أي غرض غير مرتبط بعرض مقاييس مواقعك الخاصة عليك. لا نستخدمها لتدريب أو إعادة تدريب أو تحسين نماذج التعلم الآلي أو الذكاء الاصطناعي، سواء كانت نماذجنا أو نماذج غيرنا. لا يقرؤها بشر: تتم معالجتها آليًا، ولا يصل موظفونا إليها إلا بإذنك الصريح، عندما يكون ذلك ضروريًا للأمان أو للتحقيق في إساءة الاستخدام، أو عندما يقتضي القانون ذلك.

7. الإفصاح عن الاستخدام المحدود (Limited Use)

يلتزم استخدام VR9 Infra للمعلومات الواردة من واجهات برمجة تطبيقات Google، ونقلها إلى أي تطبيق آخر، بسياسة Google API Services User Data Policy، بما في ذلك متطلبات Limited Use.

8. إلغاء الوصول إلى Google وحذف بيانات Google

الفصل من داخل الخدمة. افتح من القائمة الرئيسية قسم «المراقبة»، ثم انتقل إلى «الاتصالات»، ثم افصل حساب Google. ترسل الخدمة إلى Google طلبًا لإلغاء رمز التحديث، ثم تحذف الرمز المشفَّر من قاعدتنا للبيانات وتوقف كل جمع للبيانات لذلك الحساب. تتم الخطوتان بهذا الترتيب حتى لا يبقى الإدخال في قائمة وصول الأطراف الثالثة في حساب Google الخاص بك.

الإلغاء من جانب Google. يمكنك أيضًا إزالة الوصول في أي وقت بنفسك من صفحة «التطبيقات والخدمات التابعة لجهات خارجية» في حساب Google الخاص بك. يتوقف الوصول فورًا؛ وفي المرة التالية التي تحاول فيها الخدمة تحديث البيانات، تتلقى رفضًا من Google، فتحذف الرمز المخزَّن وتضع علامة على الربط بأنه بحاجة إلى إعادة الربط.

ما يحدث للمقاييس التي جُمعت مسبقًا. تبقى الإجماليات اليومية التي جُمعت مسبقًا في شركتك: فهي سجلّك الخاص لمواقعك أنت، وفقدان سنة من التاريخ بسبب إعادة ربط حساب سيكون سلوكًا افتراضيًا خاطئًا. يتوقف الجمع، وتنتهي الرسوم البيانية ببساطة عند آخر يوم تم جمعه، وتظل السجلات المتبقية تُحذَف وفق جدول الاحتفاظ الخاص بباقتك.

حذفها في وقت أبكر. إذا أردت حذف المقاييس المجمَّعة قبل ذلك الموعد، فلست بحاجة إلى مراسلتنا: يمكن لمستخدم يحمل دور المسؤول أو المالك حذفها من داخل الخدمة. في صفحة «الاتصالات»، افتح «مطابقة المواقع»، وألغِ ربط المورد بموقعه، ثم اختر «تحرير» بجانبه — يُحذف السجل التاريخي المجمَّع لذلك المورد نهائيًا، ويصبح المورد حرًا للربط مجددًا. حذف الشركة يحذف جميع المقاييس المجمَّعة مع بقية بياناتها. بالنسبة لما لا يغطيه ذلك، راسلنا على infra@vr9.pro من عنوان حساب في الشركة وحدّد الشركة والمواقع؛ سنحذف البيانات ونؤكد لك عند الانتهاء.

9. المدفوعات

من يعالج المدفوعات. تُعالج المدفوعات بواسطة Dodo Payments بصفتها التاجر المسجّل (merchant of record).

بيانات البطاقات. لا نتلقى بيانات البطاقات ولا نخزّنها. نحتفظ بالباقة والفترة وحالة الاشتراك ومعرّفات مزوّد الدفع.

10. من يعالج بياناتك

المعالِجون. مزوّد الاستضافة لدينا؛ خدمة توصيل البريد الإلكتروني؛ مزوّد الدفع؛ Google، بالنسبة لحسابات Google المرتبطة؛ مزوّد تحديد الموقع الجغرافي لعنوان IP المستخدم لعناوين الخوادم؛ وخدمة الدفع الخاصة بمصنّع متصفحك لإشعارات الدفع.

مكان وجود البيانات. قد تقع الخوادم خارج بلدك، وباستخدامك الخدمة فإنك توافق على هذا النقل.

ما نستخدم البيانات من أجله. لتشغيل الخدمة، ودعمك، ومنع إساءة الاستخدام، وتحسين الخدمة بشكل مجمّع. لا نبيع البيانات الشخصية ولا نكشف عنها لأطراف ثالثة بما يتجاوز ما هو موضح في هذه السياسة أو ما يقتضيه القانون.

11. مدة الاحتفاظ بالبيانات وكيفية حذفها

طوال وجود الحساب. تُحفظ البيانات طالما استمر وجود حسابك وشركتك.

الانتهاء التلقائي. تنتهي صلاحية الرموز لمرة واحدة والجلسات والدعوات تلقائيًا. تُحفظ سجلات الفحص ومقاييس المواقع ضمن الفترات التي تحددها الخدمة وباقتك.

حذف الشركة. حذف الشركة — المتاح لمالكها — يزيل بياناتها بشكل نهائي لا رجعة فيه. نحتفظ فقط بسجل يفيد بحدوث الحذف والسجلات التقنية؛ وتُمحى النسخ الاحتياطية خلال فترة دورة تناوب النسخ الاحتياطية لدينا.

حذف حسابك. راسلنا على infra@vr9.pro من العنوان الذي يستخدمه الحساب. إذا كنت تملك شركة، انقل الملكية أولاً أو احذف الشركة، وإلا ستبقى بياناتها دون مالك.

12. الأمان

الإجراءات. التشفير أثناء النقل؛ تشفير أسرار عمليات الدمج أثناء التخزين؛ التحكم في الوصول القائم على الأدوار داخل الشركة؛ كل طلب مقيّد بشركة واحدة فقط، بحيث لا يمكن قراءة بيانات شركة من شركة أخرى.

الحدود. لا توجد طريقة تخزين أو نقل آمنة تمامًا، ونحن لا ندّعي عكس ذلك.

دورك. أنت مسؤول عمّن تدعوه إلى شركتك وعن أمان حساب بريدك الإلكتروني، لأن الوصول إليه يعني الوصول إلى الخدمة.

13. خياراتك وطلباتك

الوصول والتصحيح والتصدير والحذف. راسلنا على infra@vr9.pro من العنوان الذي يستخدمه حسابك وحدّد ما تحتاجه. نرد على كل طلب؛ وإذا تعذّر علينا تلبية أحدها — لأن البيانات مثلاً تعود لشركة لا تملكها — نخبرك بذلك ونشرح السبب.

الإشعارات. تُفعَّل إشعارات البريد الإلكتروني والدفع وتُلغى من إعدادات ملفك الشخصي. الرسائل الضرورية لتشغيل الحساب، مثل رموز تسجيل الدخول، ليست تسويقية ولا يمكن إيقافها.

الحسابات المرتبطة. ربط Google اختياري، وفصله موضّح في القسم 8.

14. التغييرات على هذه السياسة

كيفية نشر التغييرات. يُنشَر النص المحدَّث في هذه الصفحة، ويتغيّر التاريخ في الأعلى. استمرار استخدام الخدمة بعد النشر يعني قبولك للسياسة المحدَّثة.

التغييرات الجوهرية. إذا وسّع تغيير ما بشكل جوهري ما نجمعه أو ما نفعله به، نُخطر أيضًا مالكي الحسابات عبر البريد الإلكتروني قبل دخوله حيّز التنفيذ.

الأسئلة. infra@vr9.pro.