سياسة خصوصية GuruVPN

إشعار الترجمة: هذه الصفحة ترجمة آلية مقدَّمة فقط للتيسير وتوفير المعلومات. النسخة الإنجليزية من الوثيقة هي النسخة المرجعية المعتمدة ولها الأولوية. في حال وجود أي اختلاف، تُطبَّق النسخة الإنجليزية.

Guru VPN خدمة حديثة للشبكات الخاصة الافتراضية، صُممت لضمان أمن المستخدمين وإخفاء هويتهم أثناء تصفح الإنترنت. وتحمي البيانات والمعلومات الشخصية بفعالية من الوصول غير المصرح به، موفرةً حلاً موثوقاً لمن يقدّرون الخصوصية في العالم الرقمي.

تعالج Guru VPN بياناتك الشخصية وتعمل بصفتها جهة تحكم في البيانات، وفقاً لقوانين الخصوصية، بما في ذلك اللائحة العامة لحماية البيانات ( GDPR ).

توضح سياسة الخصوصية هذه كيفية جمع GURU NETWORK S.R.L. («الشركة» و«نحن» و«لنا» و«خاصتنا») للبيانات الشخصية واستخدامها وتخزينها والإفصاح عنها ومعالجتها بطرق أخرى فيما يتصل بخدمة Guru VPN (الموقع الإلكتروني: guruvpn.com، وتطبيقات الهاتف المحمول). وتقدم هذه السياسة معلومات عن معالجتنا للبيانات؛ وعندما تكون الموافقة مطلوبة، نطلبها بشكل منفصل.

إذا لم توافق على المعالجة اللازمة لتقديم الخدمة، فينبغي ألا تستخدم الموقع الإلكتروني أو الخدمات. ويمكنك إدارة خيارات المعالجة الاختيارية، بما فيها الموافقة حيثما تنطبق، أو سحبها وفقاً لما هو موضح في هذه السياسة وفي الإعدادات ذات الصلة.

جهة التحكم: GURU NETWORK S.R.L.، رقم التسجيل: J2025060746006، CUI: 52319720، رقم ضريبة القيمة المضافة: RO52319720، العنوان المسجل: Strada Nerva Traian, Nr. 27-33, Bloc 6, Scara B, Etaj 1, Sectorul 3, București 031044, Romania.

البريد الإلكتروني للتواصل بشأن الخصوصية: privacy@guruvpn.com؛ الدعم العام: support@guruvpn.com.

1. معالجة بياناتك

يتعلق التزامنا بعدم الاحتفاظ بالسجلات بالمحتوى الذي يمر عبر نفق VPN: فنحن لا نحتفظ بمحتوى الاتصالات أو حمولات حركة المرور أو عناوين URL الكاملة أو محتوى الصفحات. ولا يعني ذلك أننا لا نسجل أي نشاط اتصال أو عناوين IP أو طلبات DNS. وترد أدناه وفي سياسة عدم الاحتفاظ بالسجلات تفاصيل البيانات الوصفية للاتصال المرتبطة بالمستخدم، وأحداث التحليلات التي تتضمن عناوين IP، وسجلات طلبات DNS.

نعالج بيانات الحساب والاشتراك والفوترة والمصادقة والأمان والأجهزة المسجلة والدعم وملفات تعريف الارتباط بالموقع الإلكتروني ومجموعات تطوير البرامج (SDK) للهاتف المحمول والتحليلات والإشعارات الفورية. كما نحتفظ بسجلات الاتصال وسجلات طلبات DNS. وتختلف الأغراض وممارسات الاحتفاظ والقيود على الحذف باختلاف الفئة، كما هو موضح في هذه السياسة.

تحتفظ قاعدة بياناتنا الأساسية بسجلات اتصال تُظهر أن حساباً أو جهازاً مسجلاً اتصل بخادم VPN. وقد يتضمن السجل مرجعاً داخلياً للحساب أو للجهاز المسجل، ومعرّف خادم VPN، وطابعاً زمنياً لبدء الاتصال، ومؤشراً متاحاً لحالة الاتصال، مثل ما إذا تم رصد حركة مرور لأغراض قياس نجاح الاتصال. ولا يسجل جدول Vpn Connection Sessions طابعاً زمنياً لانتهاء الاتصال أو عنوان IP الحقيقي للمصدر لدى المستخدم. وبشكل منفصل، تتلقى Amplitude أحداث اتصال VPN وعناوين IP المرتبطة بمعرّفات التحليلات؛ كما تُصدّر هذه الأحداث إلى BigQuery. ولا ينطبق غياب عناوين IP من جدول الاتصال الأساسي على سجلات التحليلات تلك.

2. فئات البيانات الشخصية التي نجمعها

تشمل الفئات أدناه بيانات قد تحدد هويتك بشكل مباشر أو غير مباشر. ويختلف الغرض والأساس القانوني ومدة الاحتفاظ والخيارات المتاحة باختلاف الفئة؛ ولا ينبغي اعتبار التحليلات الاختيارية وسجلات DNS المحتفظ بها بيانات ضرورية لكل وظيفة أساسية من وظائف VPN.

تُعالج الفئات التالية فيما يتصل بالخدمة:

• معلومات الحساب: عنوان البريد الإلكتروني (مطلوب لمعظم المستخدمين؛ واختياري لحسابات iOS التجريبية)، واسم المستخدم أو اسم العرض إن تم تقديمه، وتاريخ إنشاء الحساب، وحالة الاشتراك، وطريقة التسجيل (OTP أو OAuth عبر Apple/Google)، ومعرّف حساب يُنشأ عشوائياً (UID). يُنشأ UID عند التسجيل ويُستخدم لربط السجلات بالحساب؛ ويحصل التسجيل الجديد على UID جديد.
• البيانات الوصفية للمصادقة والأمان: محاولات تسجيل الدخول، والبيانات الوصفية لكلمة المرور لمرة واحدة (OTP)، ومعرّفات الأجهزة المستخدمة للمصادقة.
• البيانات الوصفية للدفع والفوترة: معرّفات المعاملات والإيصالات واسم/بريد الفوترة الإلكتروني ومعرّفات الاشتراك التي تُدار عبر Stripe وRevenueCat. لا نخزن أرقام البطاقات الكاملة (PAN) على خوادمنا؛ إذ يتولى مزودو خدمات الدفع معالجة البطاقات.
• سجلات الاتصال: مرجع داخلي للحساب أو للجهاز المسجل، ومعرّف خادم VPN، وطابع زمني لبدء الاتصال، ومؤشر متاح لحالة الاتصال، وتُخزن في قاعدة البيانات الأساسية. لا يتضمن هذا الجدول طابعاً زمنياً لانتهاء الاتصال أو عنوان IP الحقيقي للمصدر. وقد تسجل أحداث التحليلات المنفصلة بداية اتصال VPN ونهايته، كما هو موضح أدناه.
• سجلات طلبات DNS: أسماء النطاقات المطلوبة، والطوابع الزمنية، وبروتوكول الاستعلام ونوعه، ومعرّف استعلام DNS، وحجم الطلب، ومدة الاستجابة، واسم مضيف خادم VPN، ونوع الخدمة/السجل. تُخزن السجلات الواردة من محلل DNS لدينا في نظام التسجيل وتُصدّر إلى Google BigQuery في الولايات المتحدة. ولا يتضمن تنسيق سجل DNS حقلاً لمعرّف المستخدم/الحساب أو معرّف الجهاز أو معرّف الاتصال أو عنوان IP الحقيقي للمصدر. وهذه سجلات لطلبات DNS، وليست مجرد أعداد إجمالية للنطاقات. ولا نستخدم مجموعة البيانات هذه لتحديد المستخدم الذي أجرى طلباً أو لغرض تشغيلي نشط.
• تشخيصات الاتصال: في حالات نادرة، تُجمع محاولات الاتصال وحالات فشله يدوياً لاستكشاف الأخطاء وإصلاحها، لمدة تصل إلى يوم واحد، وتُراجع لكل حالة على حدة وتُحذف فور انتهاء التحليل. ولا تُجمع سجلات التشخيص هذه تلقائياً. وتختلف فترة الجمع عن الوقت الذي يكتمل فيه التحليل.
• بيانات التحليلات والاستخدام: تتلقى Amplitude أحداثاً تتعلق باتصالات VPN، بما فيها أحداث البدء/الانتهاء وuser_id وdevice_id وsession_id وعنوان IP ومعلومات الجهاز أو الموقع التقريبي. وقد يتضمن الحدث عنوان IP الأصلي قبل إنشاء اتصال VPN أو عنوان IP لخروج VPN بعد الاتصال. كما يكون عنوان IP الأصلي مرئياً لخادم VPN في إطار توفير الاتصال. وتشمل خدمات التحليلات والقياس Firebase/Google Analytics وAmplitude وPlausible وAppsFlyer وSingular وKeitaro حيثما تم دمجها. وتُصدّر مجموعات بيانات الأحداث والجلسات والحملات والتحويلات والاشتراكات والمدفوعات إلى BigQuery كما هو موضح أدناه.
• بيانات الإشعارات الفورية: رموز الأجهزة والبيانات الوصفية التقنية ذات الصلة التي تُعالج عبر Firebase Cloud Messaging، وعبر OneSignal حيثما ينطبق ذلك.
• مراسلات الدعم: البريد الإلكتروني ورسائل الدعم داخل التطبيق وسجلات التذاكر ذات الصلة.

3. البيانات التي لا نجمعها

لا نحتفظ بحمولات حركة مرور VPN أو محتوى الاتصالات أو عناوين URL الكاملة أو محتوى الصفحات كسجلات للنشاط، ولا نحتفظ بسجل تصفح كامل لكل مستخدم. لكننا نحتفظ بطلبات DNS على مستوى النطاق، والبيانات الوصفية للاتصال، وأحداث التحليلات، بما فيها عناوين IP، كما هو موضح في هذه السياسة. وقد يكشف طلب DNS عن نطاق مطلوب حتى وإن لم يتضمن سجله معرّفاً مباشراً للمستخدم. ولا نراقب أو نحسب أو نحتفظ بإجماليات حجم حركة المرور للمستخدمين أو حساباتهم بشكل فردي.

4. أغراض المعالجة وأسسها القانونية

لا نعالج البيانات الشخصية إلا عند انطباق أساس قانوني سارٍ بموجب المادة 6 من GDPR. ويعتمد الأساس على الغرض والبيانات المعنية:

• تنفيذ العقد (المادة 6(1)(b) من GDPR): إنشاء الحسابات وإدارتها؛ ومصادقة المستخدمين؛ وتوفير اتصالات VPN ووظائف التطبيق المطلوبة؛ وإدارة الاشتراكات والفوترة ومراسلات الخدمة التشغيلية؛ وتقديم دعم العملاء.
• المصالح المشروعة (المادة 6(1)(f) من GDPR): تأمين الخدمة؛ ومنع الاحتيال وإساءة الاستخدام والهجمات وتعطل الخدمة والتحقيق فيها؛ واستكشاف الأخطاء وإصلاحها وتحسين الموثوقية؛ وحماية الحقوق القانونية؛ وإجراء التحليلات التشغيلية اللازمة والمتناسبة عندما لا تكون الموافقة مطلوبة. ولا يبرر هذا الأساس تلقائياً الاحتفاظ بكل مجموعة بيانات. ولا يُستخدم أرشيف طلبات DNS حالياً لأي غرض تشغيلي نشط، كما هو موضح أدناه.
• الالتزامات القانونية (المادة 6(1)(c) من GDPR): الامتثال للواجبات الضريبية والمحاسبية وحماية المستهلك وحماية البيانات وغيرها من الواجبات القانونية السارية، والاستجابة للطلبات القانونية الملزمة.
• الموافقة (المادة 6(1)(a) من GDPR)، حيثما كانت مطلوبة: للتحليلات أو التتبع غير الضروريين، والاتصالات التسويقية، والإعلانات أو الإسناد، وغير ذلك من المعالجة الاختيارية. ويمكن سحب الموافقة في أي وقت دون التأثير في المعالجة التي أُجريت بصورة قانونية قبل السحب.

5. التسجيل الحالي ومواقع التخزين وممارسات الاحتفاظ

• سجلات الاتصال: تستضيف DigitalOcean قاعدة البيانات الأساسية وخادم التطبيق في هولندا (أمستردام). ويحتوي جدول Vpn Connection Sessions على الحقول المحدودة الموضحة أعلاه، دون طابع زمني للانتهاء أو عنوان IP الحقيقي للمصدر. ولا توجد عملية تنظيف تلقائية تستند إلى عمر سجل الاتصال. وعند حذف الحساب، يُحذف الحساب وسجلات الاتصال المرتبطة به من قاعدة البيانات الأساسية عبر الحذف المتتالي، دون فترة احتفاظ إضافية مدتها 30 يومًا. وحتى ذلك الحين، يمكن الاستعلام عن السجلات التاريخية عبر Metabase لاستخراج مقاييس المجموعات ومعدلات الاتصال. وتخضع أحداث التحليلات المنفصلة في Amplitude وBigQuery لترتيبات الاحتفاظ والحذف الخاصة بها.

• سجلات طلبات DNS: يحتفظ نظام التسجيل بالسجلات لمدة 14 يومًا، وتُصدّر البيانات من نظام التسجيل إلى BigQuery (الولايات المتحدة). ولم تُضبط في BigQuery مدة انتهاء ثابتة لهذا الأرشيف؛ ويُحتفظ بالسجلات حالياً ما دامت خدمة مستودع البيانات قائمة. ولا يؤدي انتهاء مدة الاحتفاظ في نظام التسجيل إلى حذف النسخ المُصدّرة إلى BigQuery. وتشمل مجموعة البيانات معلومات النطاق والوقت والخادم، ولا تُستخدم حالياً لأي غرض تشغيلي نشط، بما في ذلك إنفاذ FUP/AUP أو تقييم طلبات استرداد الأموال. وعلى الرغم من عدم احتوائها على حقل مباشر للمستخدم أو الجهاز أو الاتصال أو عنوان IP للمصدر، فإن غياب هذه الحقول وحده لا يثبت إخفاء الهوية بصورة لا رجعة فيها ولا يستبعد كل احتمال للربط بمعلومات أخرى.

• تنبيهات الأمن / IDS/IPS ومؤشرات إساءة الاستخدام: قد تُعالج إشارات أمنية محدودة على مستوى الشبكة، وتوقيعات مُهيأة، وتنبيهات قائمة على الأنماط، وإشارات البنية التحتية، وبلاغات إساءة الاستخدام الخارجية، لحماية الخدمة والتحقيق في إساءة الاستخدام. وقد تتضمن التنبيهات مؤشرات تقنية ومعرّفات أجهزة داخلية تتيح ربطها بحساب أو جهاز عند الضرورة. ومدة الاحتفاظ المعتادة بسجلات التشغيل هي 14 يومًا. وتخضع سجلات الدعم أو الحوادث أو المطالبات القانونية المحتفظ بها بشكل منفصل لأغراضها ومتطلبات الاحتفاظ السارية عليها. ولا يُحتفظ بالحزم أو حمولات حركة المرور كسجلات لنشاط المستخدم.

• حالة الأجهزة المسجلة: قد تُعالج حالة حد الأجهزة المسجلة لإنفاذ حدود الخطة، التي تصل حالياً إلى أربعة (4) أجهزة مسجلة، ما لم تنص الخطة المعمول بها على خلاف ذلك. وتُحدد حدود الأجهزة استناداً إلى الأجهزة المرتبطة بحساب، لا إلى عدد الاتصالات المتزامنة في الوقت الفعلي. وتُجمع أحداث تحليلات بدء/انتهاء اتصال VPN المنفصلة كما هو موضح أعلاه.

• تشخيصات الاتصال: لا تُجمع سجلات محاولات الاتصال وحالات فشله يدوياً إلا في حالات استكشاف الأخطاء وإصلاحها العرضية، ولمدة تصل إلى يوم واحد. وتُحلل للحالة المعنية وتُحذف فور انتهاء التحليل. وهذا الجمع التشخيصي غير تلقائي. ويُعد الجمع المعتاد لأحداث الاتصال والتحليلات الموضح في مواضع أخرى من هذه السياسة منفصلاً عن عملية استكشاف الأخطاء اليدوية هذه.

• سجلات الفوترة والمدفوعات: تعالج Stripe وRevenueCat البيانات الوصفية للمعاملات والإيصالات، وتُصدّر بيانات اشتراكات ومدفوعات Stripe، بما فيها customer_id، إلى BigQuery. ولا يُطبّق حذف الحساب حالياً بشكل تلقائي في Stripe أو RevenueCat. وقد تبقى السجلات المالية وسجلات استرداد الأموال والنزاعات عند لزومها للوفاء بالالتزامات القانونية السارية أو للمطالبات القانونية؛ وتخضع البيانات المُصدّرة إلى BigQuery لقيود الاحتفاظ المنفصلة الموضحة أدناه.

• التحليلات وإعداد التقارير: يجري Metabase استعلامات مباشرة على قاعدة البيانات الأساسية وBigQuery. وتخزن ذاكرته المؤقتة نص استعلامات SQL بدلاً من مجموعات نتائج الاستعلام المخزنة مؤقتاً. وقد تعرض التقارير مقاييس المجموعات أو المقاييس الإجمالية بينما تحتفظ المصادر الأساسية بالأحداث والمعرّفات الفردية. وتتلقى BigQuery مجموعات البيانات المصدرية الإضافية الست المدرجة أدناه. ولم تُضبط لهذه البيانات المُصدّرة مدة انتهاء ثابتة، ويُحتفظ بها ما دامت خدمة مستودع البيانات قائمة. ولا يتكون هذا المستودع من إحصاءات مجهولة الهوية حصراً.

• رموز الإشعارات الفورية: تُخزن/تُعالج رموز الأجهزة والبيانات الوصفية التقنية ذات الصلة عبر Firebase Cloud Messaging، وعبر OneSignal حيثما ينطبق ذلك.

• النسخ الاحتياطية والبيانات المُصدّرة: يُحتفظ بنسخ قاعدة البيانات الأساسية الاحتياطية لمدة لا تتجاوز 14 يومًا. ولا توجد نسخ احتياطية لخوادم VPN. وقد يبقى سجل أساسي محذوف في نسخة احتياطية لقاعدة البيانات إلى أن تنتهي صلاحية تلك النسخة. والبيانات المُصدّرة إلى BigQuery مجموعات بيانات منفصلة وليست نسخاً احتياطية خاضعة لدورة النسخ الاحتياطي لقاعدة البيانات البالغة 14 يومًا؛ ولم تُضبط لها مدة انتهاء ثابتة.

6. حذف الحساب - الإجراء والقيود

عند حذف حساب، يُزال من قاعدة البيانات الأساسية سجل المستخدم وبيانات ملف العميل والسجلات المرتبطة المشمولة بالحذف المتتالي، بما فيها سجلات الاتصال الأساسية. ويُزال UID من قاعدة البيانات الأساسية مع الحساب. ولا يوجد لهذه العملية أي متطلب أو فترة احتفاظ إضافية لمدة 30 يومًا. وينشئ التسجيل الجديد UID جديداً.

لا يؤدي حذف الحساب تلقائياً إلى محو جميع السجلات في الأنظمة اللاحقة. فقد تبقى المعرّفات القديمة والسجلات التاريخية في BigQuery والأنظمة الفرعية الأخرى بعد إزالة بيانات ملف العميل المرتبطة بها. وفي التنفيذ الحالي، لا يُرسل حذف الحساب تلقائياً إلى Amplitude أو Stripe أو RevenueCat أو Brevo. ولا تؤدي إزالة بيانات الملف الشخصي أو إصدار UID جديد عند إعادة التسجيل بحد ذاتها إلى إزالة أحداث التحليلات القديمة أو المعرّفات المُصدّرة أو كل رابط محتمل بشخص. ولا نصف جميع السجلات المتبقية بأنها مجهولة الهوية، ولا نعد بأن حذف الحساب يمحو كل عنوان IP مُصدّر أو معرّف جهاز/جلسة أو مرجع دفع.

لطلب محو البيانات الشخصية المتبقية، بما فيها البيانات التي يحتفظ بها المعالجون ونسخ مستودع البيانات، يُرجى التواصل مع privacy@guruvpn.com. سنقيّم الطلب بموجب القانون الساري، وسننسّق أي إجراء مطلوب مع مزودي الخدمة المعنيين، وسنوضح أي استثناء قانوني من المحو. ولا تلغي إعدادات المزود أو غياب الحذف التلقائي حقوقك القانونية. وتُعالج طلبات المحو دون تأخير غير مبرر حيثما يقتضي القانون؛ وليست مهلة الرد المعتادة البالغة شهرًا فترة إلزامية للاحتفاظ ببياناتك.

7. الإفصاح عن البيانات واستخدامها من قبل المعالجين الخارجيين

يشمل المستلمون ومزودو الخدمات DigitalOcean (استضافة التطبيقات وقواعد البيانات)، وGoogle Cloud / BigQuery (مستودع البيانات)، وAmplitude وFirebase (التحليلات)، وStripe وRevenueCat (المدفوعات والاشتراكات)، وBrevo (الاتصالات)، وFirebase Cloud Messaging وOneSignal (الإشعارات الفورية)، وخدمات التسويق أو القياس مثل AppsFlyer وSingular وKeitaro وPlausible حيثما تم دمجها. ونستخدم أيضاً مزودي استضافة VPN مثل Vultr وInferno وM247 وTimeweb حيثما ينطبق ذلك. وقد يعمل المزود بصفته معالجاً لدينا، أو بصفته جهة تحكم مستقلة في بعض الأنشطة. وتتطلب المعالجة نيابةً عنا شروطاً مناسبة لمعالجة البيانات؛ وتخضع عمليات النقل الدولية للضمانات الموضحة أدناه.

8. عمليات النقل الدولية للبيانات الشخصية

تستضيف DigitalOcean خادم التطبيق وقاعدة البيانات الأساسية في هولندا. وتُخزن مجموعات بيانات BigQuery، بما فيها بيانات DNS والتحليلات المُصدّرة، في الولايات المتحدة. وقد يعالج مزودو الخدمات الآخرون البيانات في بلدان إضافية وفقاً للخدمة والترتيبات التعاقدية. ولا يعني وجود قاعدة البيانات الأساسية في موقع أوروبي أن جميع بيانات الخدمة تبقى في المنطقة الاقتصادية الأوروبية.

تتطلب عمليات نقل البيانات الشخصية إلى خارج المنطقة الاقتصادية الأوروبية آلية نقل منطبقة، مثل قرار كفاية أو البنود التعاقدية القياسية للمفوضية الأوروبية، إلى جانب أي ضمانات تكميلية لازمة. ويمكنك التواصل مع privacy@guruvpn.com للحصول على معلومات عن الضمانات المنطبقة على بياناتك وكيفية الحصول على نسخة منها. ولا يثبت موقع المزود وحده انطباق آلية نقل بعينها.

9. التدابير الأمنية والضوابط التشغيلية

نطبق ضمانات إدارية وتقنية ومادية تتناسب مع مدى حساسية البيانات التي تتم معالجتها:

• تشفير TLS أثناء النقل للاتصالات مع خدماتنا.
• التشفير أثناء التخزين حيثما تدعمه منصات مزودي الخدمة.
• يقتصر الوصول إلى البيانات الشخصية والأنظمة الإدارية على الموظفين المصرح لهم، باستخدام إعدادات الأذونات وضوابط الوصول المتاحة في كل خدمة ذات صلة. وتُحدَّد صلاحيات الوصول وفقًا للمسؤوليات التشغيلية، وتُعدَّل عند تغيّر الأدوار أو الاحتياجات.
• تُسجَّل عمليات الوصول الإداري والوصول ذي الامتيازات وتُراجَع عندما تدعم الخدمة المعنية هذا التسجيل ويكون هذا الضابط مفعّلًا.
• إجراء فحوصات منتظمة للثغرات واختبارات اختراق مجدولة.

نبذل قصارى جهدنا لحماية معلوماتك وخصوصيتك، لكننا لا نستطيع ضمان أمن البيانات التي تفصح عنها على الإنترنت بنسبة 100%. وباستخدامك للخدمات، فإنك تقرّ وتوافق صراحةً على أننا لا نستطيع ضمان أمن أي بيانات تقدمها أو نتلقاها عبر الخدمات، وأنك تقدم أي معلومات عامة أو غيرها من المعلومات أو المعلومات التي نحصل عليها منك عبر الموقع أو الخدمات على مسؤوليتك الخاصة.

10. التحليلات والتعلّم الآلي والمعالجة الآلية

نستخدم التحليلات لفهم استخدام الخدمة ونجاح الاتصالات وموثوقيتها وأداء المنتج، كما نستخدم تقارير الحملات والتحويلات والاشتراكات والمدفوعات لأغراض القياس والإدارة ذات الصلة. وقد تشمل التحليلات أحداثًا فردية ومعرّفات دائمة وعناوين IP، إلى جانب التقارير المجمّعة. ويُعد معرّف UID العشوائي معرّفًا مستعارًا، وليس ضمانًا لإخفاء الهوية. ولا نستخدم سجلات طلبات DNS لإنشاء ملفات إعلانية فردية. ويجب تقليل أي استخدام للتعلّم الآلي يتضمن بيانات شخصية إلى الحد الأدنى وتوثيقه والاستناد فيه إلى أساس قانوني مناسب. ولا نتخذ قرارات آلية ذات آثار قانونية أو آثار مهمة مماثلة دون ضمانات صريحة.

11. الرسائل التسويقية والإشعارات الفورية

يجوز لنا، بموافقة المستخدم حيثما كانت مطلوبة، إرسال رسائل تسويقية عبر البريد الإلكتروني، بما في ذلك عبر Brevo، وإشعارات فورية. ويمكن للمستخدمين إلغاء الاشتراك في الرسائل التسويقية عبر روابط إلغاء الاشتراك، وتعطيل الإشعارات الفورية من خلال الجهاز أو عناصر التحكم المتاحة في التطبيق. وتُدار رموز الإشعارات الفورية عبر Firebase Cloud Messaging، وعند الاقتضاء عبر OneSignal. ولا يُعمَّم حذف الحساب حاليًا تلقائيًا على Brevo؛ فطلبات إلغاء الاشتراك ومحو البيانات منفصلة عن حذف الحساب الأساسي.

12. ملفات تعريف الارتباط وتقنيات التتبع

قد يستخدم موقعنا ملفات تعريف الارتباط والبكسلات وإشارات الويب وتقنيات ويب مماثلة لتعزيز الموقع والخدمات وتأمينهما وقياسهما وتحسينهما. وقد تتمكن من إدارة ملفات تعريف الارتباط أو تعطيلها من خلال متصفحك أو عناصر التحكم الموضحة في سياسة ملفات تعريف الارتباط؛ وقد يؤدي ذلك إلى الحد من بعض وظائف الموقع.

تستخدم تطبيقات الهاتف المحمول معرّفات SDK ومعرّفات الحساب، مثل UID التسجيل، ومعرّفات المستخدم/الجهاز/الجلسة في Amplitude، ومعرّفات Firebase، ومعرّفات RevenueCat، ومعرّفات IDFA/GAID عند تفعيلها، ومعرّفات الإسناد ورموز الإشعارات الفورية. تجمع Amplitude أحداث اتصالات VPN وعناوين IP وتصدر سجلات الأحداث إلى BigQuery. وتؤثر عناصر التحكم في ملفات تعريف الارتباط بالموقع وأذونات التتبع على الهاتف المحمول وحذف الحساب في أنظمة مختلفة؛ ولا يؤدي تغيير أحدها بحد ذاته إلى محو السجلات الموجودة لدى مزودي الخدمة أو السجلات المصدّرة. راجع سياسة ملفات تعريف الارتباط للاطلاع على فئات عناصر التحكم المتاحة.

13. حقوق أصحاب البيانات وكيفية ممارستها

وفقًا للقانون المعمول به، قد يكون لك الحق في الوصول إلى البيانات وتصحيحها ومحوها وتقييد معالجتها والاعتراض على معالجتها وطلب نقلها وسحب موافقتك. يُرجى التواصل مع privacy@guruvpn.com أو support@guruvpn.com. قد نتحقق من هويتك باستخدام معلومات تتناسب مع الغرض، وسنرد ضمن المهل القانونية، والتي تبلغ عادةً شهرًا واحدًا، مع توضيح أي تمديد مسموح به خلال تلك المهلة. ويُعد حذف الحساب الأساسي وانتهاء صلاحية النسخ الاحتياطية ومحو البيانات من أنظمة التحليلات أو مستودع البيانات أو أنظمة الدفع عمليات منفصلة. ويجب أن يستند أي استثناء للاحتفاظ إلى أساس قانوني؛ ولا تنتقص القيود الموضحة هنا من حقوقك.

14. ملخص الاحتفاظ بالبيانات - الخيارات التشغيلية الحالية

• سجلات الاتصال (مرجع داخلي للحساب أو الجهاز المسجّل، ومعرّف خادم VPN، والطابع الزمني لبدء الاتصال، ومؤشر حالة الاتصال المتاح؛ دون طابع زمني لانتهاء الاتصال أو عنوان IP المصدر الحقيقي):

  • الموقع: DigitalOcean، أمستردام (هولندا).
  • الاحتفاظ: لا تُحذف السجلات تلقائيًا بناءً على عمرها. وتظل في قاعدة البيانات الأساسية إلى أن تُحذف مع الحساب عبر الحذف المتسلسل. ولا توجد فترة احتفاظ إضافية مدتها 30 يومًا بعد حذف الحساب. ويستعلم Metabase مباشرةً عن السجلات المصدرية المتاحة لقياس مجموعات المستخدمين ومعدلات الاتصال.
  • الغرض والأساس القانوني: تشغيل الاتصال واستكشاف أعطاله وإصلاحها بموجب العقد؛ وتحليل الموثوقية ومجموعات المستخدمين ومعدلات الاتصال بالقدر الضروري والمتناسب، استنادًا إلى المصالح المشروعة حيث لا تُشترط الموافقة. وغياب قاعدة تنظيف تستند إلى عمر السجل هو وصف للتنفيذ الحالي، وليس شرطًا للاحتفاظ بكل سجل تاريخي إلى أجل غير مسمى.
  • النطاق: ينطبق غياب الطابع الزمني للانتهاء وعنوان IP المصدر على جدول Vpn Connection Sessions الأساسي. وقد تتضمن أحداث Amplitude وBigQuery المنفصلة معلومات عن بدء اتصال VPN وانتهائه وعناوين IP ومعرّفات. ولا يؤدي حذف سجلات الجدول الأساسي تلقائيًا إلى حذف تلك الأحداث.

• سجلات طلبات DNS:

  • الموقع: نظام التسجيل والنسخ المصدّرة في Google BigQuery (الولايات المتحدة).
  • الاحتفاظ: 14 يومًا في نظام التسجيل؛ ولا توجد فترة انتهاء ثابتة مُعدّة في BigQuery. ويُحتفظ بنسخ BigQuery طوال فترة استمرار خدمة مستودع البيانات، ولا تنتهي صلاحيتها عند انتهاء صلاحية السجلات المصدرية في نظام التسجيل.
  • الاستخدام: لا تُستخدم مجموعة البيانات حاليًا لغرض تشغيلي نشط أو لإنفاذ FUP/AUP أو لتقييم طلبات استرداد الأموال. ولا يثبت الاحتفاظ بمجموعة بيانات دون استخدامها النشط، بحد ذاته، ضرورة أي بيانات شخصية فيها أو وجود أساس قانوني لها.
  • النطاق: تتضمن السجلات النطاق والطابع الزمني واسم مضيف الخادم وحقول الاستعلام التقنية. ولا يتضمن تنسيق سجل DNS حقولًا مباشرة للحساب أو الجهاز أو الاتصال أو عنوان IP المصدر. ولا تشكل هذه القيود على الحقول ضمانًا لإخفاء الهوية بصورة لا رجعة فيها.

• تشخيصات الاتصال اليدوية والسجلات التشغيلية:

  • الجمع: استكشاف مشكلات محاولات الاتصال وحالات فشله وإصلاحها يدويًا في بعض الحالات، مع تحليل كل حالة على حدة. ولا تُجمع سجلات التشخيص تلقائيًا.
  • الاحتفاظ: يجري الجمع اليدوي على مدى لا يتجاوز يومًا واحدًا؛ وتُحذف سجلات التشخيص التي جُمعت فور انتهاء تحليلها. وتبلغ مدة الاحتفاظ القياسية بالسجلات التشغيلية 14 يومًا. ولا تنطبق هذه الفترات على سجلات الاتصال في قاعدة البيانات الأساسية أو الصادرات في BigQuery.
  • الأساس القانوني: تنفيذ عقد لأعمال استكشاف الأعطال وإصلاحها المطلوبة، أو المصالح المشروعة في المعالجة الضرورية والمتناسبة من أجل موثوقية الخدمة وأمنها.
  • النطاق: إن جمع سجلات التشخيص لمدة تصل إلى يوم واحد لا يشكل وعدًا بمحو كل مراسلات الدعم أو أحداث التحليلات خلال 24 ساعة. وتُعامل هذه السجلات وفق فئاتها الخاصة.

• بيانات الفوترة/الدفع الوصفية:

  • الموقع: Stripe وRevenueCat ومتاجر التطبيقات ذات الصلة والسجلات اللازمة في أنظمتنا وصادرات اشتراكات ومدفوعات Stripe في BigQuery (الولايات المتحدة).
  • الاحتفاظ: قد يُحتفظ بالسجلات المالية اللازمة للوفاء بمتطلبات الضرائب أو المحاسبة أو استرداد الأموال أو تسوية المنازعات أو المطالبات القانونية المعمول بها. وتعتمد المدة المنطبقة على السجل والالتزام القانوني. ولا يُعمَّم حذف الحساب تلقائيًا على Stripe أو RevenueCat؛ ولا توجد فترة انتهاء ثابتة مُعدّة لصادرات مدفوعات BigQuery.
  • الأساس القانوني: الالتزامات القانونية / تنفيذ عقد.
  • الضمانات: شروط معالجة البيانات لدى مزود الخدمة عند الاقتضاء، والتشفير حيثما كان مدعومًا، وضوابط الوصول الخاصة بالخدمة، وتقليل البيانات إلى الحد الأدنى.

• بيانات التحليلات والقياس:

  • الموقع: Amplitude وFirebase وغيرهما من مزودي الخدمة ذوي الصلة، مع تخزين الصادرات المصدرية الموضحة أعلاه في BigQuery (الولايات المتحدة). ويوفر Metabase تقارير مباشرة عبر BigQuery وقاعدة البيانات الأساسية.
  • الاحتفاظ: لا توجد فترة انتهاء ثابتة مُعدّة لمجموعات البيانات المصدرية الست المذكورة أعلاه في BigQuery، وتظل محفوظة ما دامت خدمة مستودع البيانات قائمة. وتعتمد مدة الاحتفاظ لدى مزود الخدمة على إعدادات الخدمة المعنية. ولا يؤدي حذف الحساب حاليًا إلى حذف تلقائي في Amplitude أو إلى محو كامل لصادرات مستودع البيانات. ولا يوجد وعد موحد بمحو هذه السجلات بعد 14 يومًا أو 30 يومًا أو 24 شهرًا.
  • الأساس القانوني: الموافقة عند اشتراطها للتحليلات أو الإسناد أو التتبع؛ والمصالح المشروعة للتحليل الضروري والمتناسب حيثما كان مسموحًا. وقد تستند إدارة الاشتراكات والمدفوعات أيضًا إلى العقد أو الالتزامات القانونية.
  • النطاق: تشمل صادرات Amplitude الحقول user_id وdevice_id وsession_id وip_address؛ وتشمل صادرات Firebase الحقل session_id؛ وتشمل صادرات Stripe الحقل customer_id. وقد تظل المعرّفات بعد إزالة بيانات ملف العميل المرتبطة بها. ولا تصبح هذه السجلات مجهولة الهوية تلقائيًا.

• النسخ الاحتياطية لقاعدة البيانات:

  • الموقع: البنية التحتية لاستضافة قاعدة البيانات. ولا توجد نسخ احتياطية لخوادم VPN.
  • الاحتفاظ: لا يُحتفظ بالنسخ الاحتياطية لقاعدة البيانات لأكثر من 14 يومًا. وقد تظل البيانات الأساسية المحذوفة موجودة إلى أن تنتهي صلاحية النسخة الاحتياطية المعنية. ولا تحدد هذه المدة فترة الاحتفاظ بصادرات BigQuery أو السجلات التي يحتفظ بها مزودو خدمات آخرون.
  • الأساس القانوني: المصالح المشروعة في استمرارية الخدمة وأمنها والتعافي من الكوارث بالقدر الضروري، مع مراعاة متطلبات حماية البيانات المعمول بها.
  • الضمانات: يُحصر الوصول في الموظفين المصرح لهم، وذلك من خلال ضوابط البنية التحتية ذات الصلة. وانتهاء صلاحية نسخة احتياطية منفصل عن حذف سجلات التحليلات أو الدفع في الأنظمة اللاحقة.

15. خصوصية الأطفال

الخدمة غير مخصصة للأطفال دون سن 18 عامًا. ولا نجمع البيانات الشخصية عن القاصرين عن علم.

لا نقدم خدماتنا للأشخاص الذين تقل أعمارهم عن 18 عامًا، ولا نجمع معلوماتهم الشخصية عمدًا. إذا كان عمرك أقل من 18 عامًا، فنرجو منك الامتناع عن مشاركة أي تفاصيل شخصية معنا. وإذا تبيّن لنا أننا تلقينا معلومات شخصية من شخص يقل عمره عن 18 عامًا، فسنحذفها سريعًا. وإذا اشتبهت في احتمال حيازتنا لمثل هذه المعلومات، يُرجى التواصل معنا على @guruvpn.com لطلب حذفها.

16. التغييرات على هذه السياسة

يجوز لنا تحديث سياسة الخصوصية هذه؛ وستُنشر التغييرات الجوهرية مع تحديث تاريخ سريانها، وسيُخطر المستخدمون بها عند الاقتضاء.

17. الشكاوى والسلطات الإشرافية

إذا كنت تعتقد أن معالجتنا تنتهك قانون حماية البيانات المعمول به، فتواصل مع privacy@guruvpn.com. ويجوز لك أيضًا تقديم شكوى إلى سلطة إشرافية مختصة في نطاق اختصاصك.

18. التوثيق الداخلي وقابلية التدقيق

تصف هذه السياسة ممارسات المعالجة الحالية والقيود المرتبطة بها. وتدعم قوائم جرد البيانات الداخلية وترتيبات مزودي الخدمة وقرارات الاحتفاظ وإجراءات الحذف إدارة التزامات حماية البيانات؛ ولا تشهد هذه السياسة بأن كل نظام يحذف البيانات تلقائيًا أو بأن كل سجل مجهول الهوية.

يجب أن تأخذ أي مراجعة داخلية أو تقييم مستقل في الحسبان السجلات الفعلية الموضحة هنا، بما فيها سجلات طلبات DNS وأحداث التحليلات التي تتضمن عناوين IP. وسياسة عدم الاحتفاظ بالسجلات محدودة النطاق، ولا تعني أن تلك السجلات غير موجودة. ويجب قراءة أي تقرير شفافية أو إشعار Warrant Canary منشور بما يتسق مع هذه الإفصاحات.

19. الشفافية والقيود المعروفة

القيود الحالية: لا تُنظَّف سجلات الاتصال الأساسية استنادًا إلى عمرها، وتُحذف مع الحساب؛ وتظل النسخ الاحتياطية لقاعدة البيانات محفوظة لمدة لا تتجاوز 14 يومًا؛ ومدة الاحتفاظ في نظام التسجيل 14 يومًا؛ ولا توجد فترة انتهاء ثابتة مُعدّة لصادرات BigQuery. وقد تحتفظ التحليلات بعناوين IP وأحداث اتصالات VPN ومعرّفات قديمة بعد حذف الحساب الأساسي. ولا يُعمَّم حذف الحساب تلقائيًا على Amplitude أو Stripe أو RevenueCat أو Brevo. وتظل هذه القيود ذات صلة حتى عند تجميع التقارير أو إزالة بيانات ملف العميل المباشرة.

كيفية التواصل معنا

للاستفسارات المتعلقة بالخصوصية أو طلبات أصحاب البيانات أو الشكاوى، يُرجى التواصل عبر: privacy@guruvpn.com أو support@guruvpn.com. وللطلبات القانونية الرسمية أو طلبات جهات إنفاذ القانون، يُرجى استخدام: support@guruvpn.com أو privacy@guruvpn.com.

آخر تحديث: 01.07.2026