سياسة الخصوصية

1. مقدمة

تلتزم Extreme HexaShield («نحن»، «المنصة») بحماية خصوصية مستخدميها وعملائها. توضّح هذه السياسة أنواع البيانات التي نجمعها، وأسباب جمعها، وكيف نعالجها ونخزّنها.

2. البيانات التي نجمعها

• بيانات الحساب: الاسم، البريد الإلكتروني، جهة العمل، ومعلومات تسجيل الدخول.
• بيانات التشغيل الأمني: سجلات الشبكة، نقاط النهاية، تنبيهات التهديدات، وبيانات تكوين الأصول — اللازمة لتقديم خدمات الكشف والاستجابة.
• بيانات تقنية: عنوان IP، نوع المتصفح، وملفات سجل الخادم لأغراض الأمان والتشخيص.
• ملفات الارتباط: ملفات أساسية لحفظ تفضيلات الجلسة والموافقة على ملفات الارتباط. راجع سياسة ملفات الارتباط.

3. كيف نستخدم البيانات

نستخدم البيانات لتقديم خدمات الأمن السيبراني، وتحسين المنصة، والدعم الفني، والامتثال للالتزامات القانونية. لا نبيع بياناتك الشخصية لأطراف ثالثة.

4. الأساس القانوني والامتثال

نعالج البيانات وفق مبادئ GDPR حيث ينطبق، وبضوابط تتوافق مع إطار ISO 27001. يُشفَّر النقل عبر TLS وتُشفَّر البيانات الحساسة عند التخزين باستخدام AES-256.

5. مشاركة البيانات

قد نشارك البيانات مع مزوّدي خدمات موثوقين (استضافة، مراقبة) بموجب اتفاقيات سرية، أو عند الطلب القانوني من جهة مختصة. لا نشارك بيانات العملاء لأغراض إعلانية.

6. الاحتفاظ والحذف

نحتفظ بالبيانات طالما كان الحساب نشطًا أو حسب متطلبات العقد والقانون. يمكنك طلب حذف حسابك عبر privacy@hexashield.io.

7. حقوقك

يحق لك الوصول إلى بياناتك وتصحيحها وحذفها والاعتراض على المعالجة، وفق القوانين المعمول بها. نرد على الطلبات خلال 30 يومًا عمل.

8. التواصل

للاستفسارات: privacy@hexashield.io · للثغرات الأمنية: security@hexashield.io