سياسة الخصوصية

1. من نحن

Cygent LLC، شركة ذات مسؤولية محدودة مؤسَّسة وفق قوانين ولاية ديلاوير بالولايات المتحدة ("Cygent" أو "نحن")، تقدّم منصة Cygent، والموقع cygent.net، وأكاديمية Cygent على academy.cygent.net، وبرنامجَي مستشعر Cygent و Cygent Explorer (ويُشار إليها مجتمعةً بـ"الخدمة").

لأسئلة الخصوصية: privacy@cygent.net.

2. دورنا: متحكّم أم معالج

• بيانات مؤسستك داخل المنصة (الأهداف والأصول والأجهزة والهويات والنتائج والتذاكر وكل ما تكتشفه الخدمة لك) ملك لمؤسستك. مؤسستك هي المتحكّم في هذه البيانات، و Cygent معالج / مقدّم خدمة لا يعالجها إلا بتعليمات مؤسستك.
• بيانات الحساب والموقع والفوترة والأكاديمية: Cygent هي المتحكّم.
• النسخ المستضافة ذاتيًا: عند تشغيل Cygent على بنيتك التحتية تبقى بياناتك عندك، ولا يصلنا منها شيء إلا ما ترسله أنت (مثلًا في طلب دعم).

3. المعلومات التي نجمعها

ما تقدّمه لنا

• بيانات الحساب: الاسم، والبريد المهني، والمؤسسة، والدور، وعضوية مساحات العمل. كلمات المرور تُخزَّن فقط كقيم مجزّأة مملّحة، وأسرار التحقق بخطوتين مشفّرة.
• تسجيل الدخول عبر Google: إن اخترته، تشاركنا Google اسمك وبريدك وصورة ملفك.
• بيانات الأكاديمية: تقدّمك في التعلّم، ونتائج المختبرات والاختبارات، والشهادات التي تحصل عليها.
• الدعم والمراسلات: الرسائل والتذاكر والملاحظات التي ترسلها لنا.
• بيانات الفوترة: جهة اتصال الفوترة وتفاصيل الفواتير. بيانات البطاقات يتولّاها مزوّد الدفع، ولا نخزّن أرقام البطاقات كاملة.

ما تجمعه الخدمة لمؤسستك

• سطح الهجوم الخارجي: النطاقات والنطاقات الفرعية وعناوين IP والمنافذ المفتوحة والشهادات والتقنيات ونتائج الثغرات للأهداف التي تضيفها.
• مستشعر Cygent (على الأجهزة التي تسجّلها): اسم الجهاز، ونظام التشغيل، وملخص العتاد، والبرامج المثبتة وإصداراتها، والخدمات العاملة والمنافذ المستمعة، وحالة أدوات الحماية، وفحوص الإعدادات، وأسماء حسابات المستخدمين المسجّلين والمحليين، والأجهزة المجاورة في الشبكة (عناوين IP و MAC).
• Cygent Explorer (اكتشاف بدون وكيل): الأجهزة الموجودة على النطاقات الشبكية التي صرّح بها المسؤول صراحةً: عناوين IP و MAC، والمنافذ المفتوحة، ولافتات الخدمات، ونوع الجهاز.
• الموصّلات: بيانات من الأدوات التي يربطها المسؤول (مثل حسابات الأدلة ومجموعاتها، وحالة التحقق متعدد العناصر، وبيانات الأجهزة والثغرات). بيانات اعتماد الربط مشفّرة أثناء التخزين.

ما يُجمع تلقائيًا

• سجلات الأمان والاستخدام: عنوان IP، ومعلومات المتصفح والجهاز، والأوقات، والإجراءات المتخذة داخل المنصة (محفوظة في سجل تدقيق مقاوم للتلاعب).

4. كيف نستخدم المعلومات

• تقديم الخدمة وتشغيلها وتأمينها وتحسينها.
• اكتشاف أصولك، وتقييم التعرّض، وترتيب المخاطر، ومتابعة المعالجة.
• التحقق من المستخدمين، وتطبيق الأدوار والصلاحيات، وكشف إساءة الاستخدام.
• إرسال إشعارات الخدمة والأمان التي فعّلتها.
• تقديم الدعم، وتشغيل الأكاديمية، وإصدار الشهادات.
• فوترة الخطط المدفوعة والوفاء بالالتزامات القانونية.

نحن لا نبيع البيانات الشخصية، ولا نستخدمها للإعلانات، ولا نبني ملفات تسويقية.

5. ميزات الذكاء الاصطناعي

يرسل المساعد الذكي والتقييمات الذكية وأدلة المعالجة المولّدة طلبك والسياق ذا الصلة من مساحة عملك إلى مزوّد نماذج الذكاء الاصطناعي الذي اختاره المسؤول، ويعالجها ذلك المزوّد وفق شروطه.

• لا نستخدم بياناتك لتدريب نماذج الذكاء الاصطناعي.
• يستطيع المسؤولون إيقاف ميزات الذكاء الاصطناعي أو اختيار المزوّد.
• قد تخطئ مخرجات الذكاء الاصطناعي، فراجعها قبل العمل بها.

6. المشاركة والمعالجون الفرعيون

لا نشارك المعلومات إلا مع:

• مزوّدي البنية التحتية الذين يستضيفون المنصة.
• مزوّدي إرسال البريد لرسائل الحساب والإشعارات.
• Google إن استخدمت تسجيل الدخول عبرها.
• مزوّد الذكاء الاصطناعي الذي يختاره المسؤول (انظر البند 5).
• مزوّدي الدفع للخطط المدفوعة.
• Mapbox الذي يقدّم بلاطات خريطة مواقع الأصول، ويتلقى بيانات تقنية قياسية (عنوان IP والمتصفح) عند تحميل الخريطة.
• الأدوات الخارجية التي تربطها: تنتقل البيانات بين Cygent وتلك الأدوات بحسب إعداد المسؤول، وتخضع لشروطها.
• الجهات الرسمية عندما يُلزمنا القانون، وأي جهة تخلفنا في اندماج أو استحواذ، وفق هذه السياسة.

القائمة الحالية للمعالجين الفرعيين متاحة عند الطلب على privacy@cygent.net.

7. ملفات تعريف الارتباط والتخزين المحلي

نستخدم فقط ما تحتاجه الخدمة:

• ملف ارتباط أساسي للجلسة يبقيك مسجّل الدخول ويحمي من إساءة الاستخدام.
• التخزين المحلي في متصفحك لتذكّر تفضيلات مثل اللغة والمظهر والتخطيط.

لا نستخدم ملفات ارتباط للتحليلات أو الإعلانات أو التتبّع بين المواقع.

موقعنا (cygent.net) يحتفظ بإحصاءات زياراته الخاصة دون ملفات ارتباط: معرّف عشوائي في التخزين المحلي لمتصفحك، ولكل صفحة تزورها: العنوان والوقت والصفحة المُحيلة والمتصفح ونوع الجهاز واللغة والمنطقة الزمنية وعنوان IP مع الموقع التقريبي والشبكة المستنتجين منه (عبر قاعدة DB-IP محليًا). نستخدم ذلك لفهم استخدام الموقع وحمايته من إساءة الاستخدام ومتابعة الطلبات التي ترسلها إلينا. تُحذف عناوين IP الكاملة بعد 90 يومًا، وتُحفظ الإحصاءات دونها حتى 25 شهرًا. يمكنك حذف المعرّف في أي وقت بمسح بيانات الموقع من متصفحك.

إذا استخدمت مساعد الموقع، تُعالَج رسائلك لدى مزود الذكاء الاصطناعي الذي نستخدمه للرد عليك، وتُحفظ مع المحادثة ليتابعها فريقنا ويحسّن الإجابات. لا تشارك معلومات سرية في المحادثة.

8. كيف نحمي البيانات

تشفير البيانات أثناء النقل (TLS) وتشفير الأسرار أثناء التخزين، والتحكم بالوصول حسب الأدوار، والتحقق بخطوتين، وأوامر موقّعة بين المنصة والمستشعر و Explorer، وفحص مقصور على النطاقات التي تصرّح بها، وسجل تدقيق للإجراءات الإدارية. لا يوجد نظام آمن تمامًا، وسنُخطر العملاء المتأثرين بأي اختراق للبيانات الشخصية كما يقتضي القانون.

9. مدة الاحتفاظ بالبيانات

• بيانات الحساب: طوال نشاط الحساب، ثم تُحذف خلال 90 يومًا من إغلاقه.
• بيانات مساحة العمل: حتى تحذفها مؤسستك أو ينتهي الاشتراك، ثم تُحذف خلال 90 يومًا (وتنتهي النسخ الاحتياطية في دورتها المعتادة).
• سجلات التدقيق والأمان: ما دامت لازمة للأمان ومنع الاحتيال والالتزامات القانونية.
• شهادات الأكاديمية: تُحفظ ليمكن التحقق منها، ما لم تطلب حذفها.
• إحصاءات زيارة الموقع: عناوين IP الكاملة 90 يومًا، والإحصاءات المجهّلة حتى 25 شهرًا.
• طلبات الموقع والتنزيلات ومحادثات المساعد: ما دامت لازمة للرد والمتابعة، ثم تُحذف عند الطلب أو بعد 3 سنوات دون تواصل.

10. نقل البيانات دوليًا

مقر Cygent LLC في الولايات المتحدة، وقد يعالج مزوّدونا البيانات في دول أخرى. وحيث يقتضي القانون نستخدم ضمانات مناسبة مثل البنود التعاقدية القياسية. وعملاء الاستضافة الذاتية يختارون بأنفسهم مكان بياناتهم.

11. حقوقك

بحسب مكان إقامتك (مثل اللائحة العامة لحماية البيانات GDPR، أو نظيرتها البريطانية، أو قانون كاليفورنيا CCPA/CPRA، أو نظام حماية البيانات الشخصية السعودي PDPL، أو قانون حماية البيانات الإماراتي) قد يحق لك الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها أو تصديرها، والاعتراض على معالجتها أو تقييدها، وسحب موافقتك.

راسلنا على privacy@cygent.net، ونرد خلال 30 يومًا. إن تعلّق طلبك ببيانات تتحكم بها مؤسستك في مساحة عملها فسنحيلك إلى مسؤول مؤسستك. ويحق لك أيضًا تقديم شكوى إلى جهة حماية البيانات في بلدك.

12. خصوصية الأطفال

الخدمة موجّهة للمهنيين والمتعلّمين من عمر 16 عامًا فأكثر، ولا نجمع عن علم بيانات أطفال دون 16 عامًا. إن اعتقدت أن طفلًا قدّم لنا بيانات شخصية فراسلنا على privacy@cygent.net وسنحذفها.

13. التغييرات على هذه السياسة

ننشر أي تحديث في هذه الصفحة بتاريخ جديد. وفي التغييرات الجوهرية نُخطر أيضًا أصحاب الحسابات بالبريد أو داخل المنصة قبل سريانها.

14. التواصل

Cygent LLC: ديلاوير، الولايات المتحدة الخصوصية: privacy@cygent.net