سياسة الخصوصية
2026-10-13
١. ما الذي نجمعه
(أ) عند الشراء: البريد الإلكتروني، والعملة والمبلغ ورقم الطلب، ومرجع الدفع الذي تعيده بوابة الدفع. أرقام البطاقات والحسابات تتولاها بوابة الدفع (PortOne و PayPal) ولا تُخزَّن على خوادمنا بأي شكل. (ب) فقط عند طلب فاتورة ضريبية: رقم السجل التجاري واسم المنشأة. (ج) عند إنشاء حساب: البريد، وبصمة كلمة المرور (Argon2id — لا نستطيع قراءة كلمة مرورك)، ومعرّف Google عند تسجيل الدخول به. (د) من البرنامج: معرّف تثبيت عشوائي، وإصدار التطبيق، وإصدار نظام التشغيل، وإصدار حزمة التعريفات، وعدد النتائج بحسب الخطورة والوحدة. فقط إذا فعّلت إرسال الإحصاءات المجهولة: بصمة (SHA-256) واسم الموقِّع للملفات التي لم يستطع البرنامج الحكم عليها (دون مسار الملف أو اسمه إطلاقًا)، وتجزئة غير قابلة للعكس لنطاق شبكتك تُحسب عند الاستلام (لا نحفظ عنوان IP الخام). (هـ) عند زيارة الموقع: التاريخ واللغة ومصدر الإحالة ومفتاح إقليمي تقريبي (لا نحفظ عناوين IP الخام). (٦) إذا ربطت مستشعر «مواقعي» (بصفتك مشغّل الموقع): نحفظ فقط استجابات الخطأ وطلبات الكتابة وطلبات مناطق الإدارة وطلبات زواحف الذكاء الاصطناعي إلى ذلك الموقع، مع المسار والطريقة ورمز الاستجابة ومعلومات المتصفح (User-Agent) ووجود ملف تعريف ارتباط من عدمه. يُستبدل عنوان IP للزائر بنطاق شبكة (مثل 203.0.113.0/24) ووسم مصدر لا يمكن عكسه ويختلف لكل موقع؛ ولا يُحفظ عنوان IP الخام. نحتفظ بآخر 1000 حدث لكل موقع وتُحذف مع حذف الموقع. (٧) إذا فعّلت مراقبة الأسطول للأعمال: المعرّف العشوائي لكل جهاز، واسم الموقع، ودرجة الأمان، وملخصات الحوادث الجارية (قد تتضمن أسماء برامج)، وحالة الحماية الذاتية، والعناوين الداخلية التي لمست منافذ الطُعم؛ وتُحذف الأجهزة التي لا ترسل تقارير لمدة 90 يومًا.
٢. ما الذي لا نجمعه
لا نرسل محتويات الملفات ولا المستندات ولا الصور ولا الرسائل ولا جهات الاتصال ولا صور الشاشة ولا العناوين التي تزورها، ولا مسار أو اسم أي ملف بعينه يُعثر عليه أثناء الفحص. الفحص والحكم يتمّان بالكامل على جهازك؛ والخادم يوزّع حزم التعريفات ويستقبل أعدادًا مجهولة فقط. ولا نجمع أرقام الهوية أو جوازات السفر لأي غرض. تطبيق Android (Ultari NEO for Android) لا يملك إذن الإنترنت ولا يرسل أي شيء إلى خوادمنا. يقرأ قائمة التطبيقات المثبتة وأذوناتها ومصدر تثبيتها (QUERY_ALL_PACKAGES) على الجهاز فقط لأجل الفحص الأمني؛ والرسالة التي تشاركها أو تلصقها تُقيَّم على الجهاز فقط ولا تُحفظ. لا نقرأ صندوق رسائلك النصية أبدًا. ولأجل الفحص نفسه يقرأ أيضًا، على الجهاز فقط، إعدادات الشبكة المتصل بها الآن (نوع أمان Wi‑Fi والوكيل وDNS وما إذا كان VPN أو DNS خاص مستخدمًا؛ ACCESS_NETWORK_STATE) وقائمة الشهادات التي ثبّتها بنفسك. ولا يقرأ استخدام البيانات في الخلفية ومدة الاستخدام لكل تطبيق خلال آخر 7 أيام (PACKAGE_USAGE_STATS) إلا إذا منحت بنفسك إذن «الوصول إلى بيانات الاستخدام»، وعلى الجهاز فقط. لا يغادر شيء من ذلك الجهاز، ولا يُحفظ على الجهاز سوى نتيجة آخر فحص. ولا يذهب تقرير الفحص إلا إلى المكان الذي تختاره بنفسك عند الضغط على «مشاركة».
٣. لماذا نستخدمها
يُستخدم البريد وبيانات الطلب لإصدار الترخيص وتسليمه، وإصدار الإيصالات، ومعالجة الاسترداد، والرد على استفساراتك. أما الإحصاءات المجهولة فتُستخدم حصرًا لتقليل الإنذارات الكاذبة (الملف الذي يُبلَّغ عن أمانه من أماكن كثيرة يُرقّى إلى قائمة السماح)، ولمعرفة أي إصدار به خلل، ولتحديد موعد نشر تحديث التعريفات. لا نستخدمها للإعلان ولا نبيعها.
٤. مدة الاحتفاظ
يُلزمنا قانون التجارة الإلكترونية الكوري بحفظ سجلات العقود والمدفوعات خمس سنوات، وسجلات الشكاوى والنزاعات ثلاث سنوات. تُتلف بيانات الحساب فور إغلاقه. وتُحذف الإحصاءات المجهولة وإحصاءات الزيارات تلقائيًا بعد ١٨٠ يومًا. وتنتهي صلاحية روابط إعادة تعيين كلمة المرور بعد ٦٠ دقيقة ثم يُحذف السجل.
٥. إجراءات الإتلاف وطريقته
نُتلف دون تأخير البيانات الشخصية التي انتهت مدة الاحتفاظ بها أو تحقق الغرض من معالجتها. (أ) حذف الحساب: عندما تحذف حسابك من صفحة الحساب، تُمحى في عملية واحدة بيانات الحساب (البريد الإلكتروني والاسم وبصمة كلمة المرور ومعرّف Google واسم المنشأة ورقم السجل التجاري)، وجلسات تسجيل الدخول، وسجلات إعادة تعيين كلمة المرور، وروابط الطلبات، والمواقع المسجلة في «مواقعي» مع سجلات أحداثها. (ب) السجلات التي يُلزمنا القانون بحفظها: لا تُمحى سجلات الطلبات والمدفوعات والفواتير الضريبية التي يفرضها قانون التجارة الإلكترونية وقوانين الضرائب الكورية، بل يُستبدل فيها عنوان البريد بتجزئة غير قابلة للعكس لقطع صلتها بك، ولا يبقى منها إلا رقم الطلب والكمية والمبلغ والعملة والتواريخ وحالة الدفع ومرجع بوابة الدفع ومفتاح الترخيص، ورقم السجل التجاري واسم المنشأة إن كنت طلبت فاتورة ضريبية. ويحذف الخادم هذه السجلات تلقائيًا مرة واحدة يوميًا عند بلوغها خمس سنوات. (ج) الطريقة: تُحذف الملفات الإلكترونية من قاعدة البيانات بحيث يتعذّر استرجاعها، وتُفرم المستندات الورقية المطبوعة أو تُحرق. وإن بقيت نسخة في النسخ الاحتياطية لدى مزوّد الاستضافة فإنها تزول بانتهاء مدة الاحتفاظ بتلك النسخة.
٦. المشاركة والمعالجون والنقل الدولي
لا نبيع بياناتك ولا نسلّمها لأطراف ثالثة. ونستعين لتشغيل الخدمة بـ: المدفوعات — PortOne (كوريا الجنوبية) و PayPal (الولايات المتحدة، للمدفوعات الدولية)؛ الاستضافة — Railway (الولايات المتحدة)؛ إرسال البريد — Resend (الولايات المتحدة)؛ حماية الشبكة — Cloudflare (الولايات المتحدة). لذلك قد يُنقل بريدك وبيانات طلبك إلى الولايات المتحدة، في حدود ما يقتضيه تشغيل الخدمة. وإن لم ترغب بذلك فاستخدم مسار الدفع المحلي؛ والبرنامج يعمل بالكامل دون حساب. فقط عندما تطلب فحص التسريب في «مواقعي» نرسل عناوين البريد الخاصة بذلك النطاق التي تدخلها للاستعلام فقط إلى LeakCheck (المملكة المتحدة؛ لا يحفظ الاستعلامات) — أو إلى Have I Been Pwned (الولايات المتحدة) إن كان للخادم مفتاح — ولا نحفظها.
٧. حقوقك
يمكنك في أي وقت طلب الاطّلاع على بياناتك أو تصحيحها أو حذفها أو تقييد معالجتها. افعل ذلك من صفحة الحساب أو راسلنا على projectteamforyou@gmail.com وسنستجيب دون تأخير (أما سجلات الدفع التي يلزمنا القانون بحفظها فتُتلف بعد انقضاء المدة). ويمكن إيقاف إرسال الإحصاءات المجهولة من إعدادات البرنامج، ويظل الفحص يعمل بعد إيقافها. لحذف حسابك سجّل الدخول وافتح صفحة الحساب واستخدم «حذف الحساب» (Delete account) في أسفلها: أعد إدخال كلمة المرور (وإن كنت سجّلت عبر Google فقط فسجّل الدخول بـ Google مرة أخرى قبل ذلك مباشرة) وضع علامة في خانة التأكيد. وإن كان لديك ترخيص تجاري لم تنتهِ مدته أو طلب ينتظر تأكيد الدفع فستخبرك الصفحة بذلك ولن تحذف الحساب؛ وعندئذٍ راسلنا بالبريد الإلكتروني وسنتولى الأمر.
٨. الأمان وملفات تعريف الارتباط
تُشفَّر كل حركة البيانات بـ HTTPS. وتُحفظ كلمات المرور كبصمات Argon2id ولا تُحفظ نصًّا صريحًا أبدًا. ووصول المسؤول محميّ بمصادقة منفصلة وحدود للمحاولات. وتُستخدم ملفات تعريف الارتباط لإبقاء الجلسة فقط (HttpOnly و Secure و SameSite=Lax)؛ ولا نستخدم ملفات إعلانية أو تتبّعية ولا أدوات تحليل من طرف ثالث.
٩. المسؤول والتواصل والتعديلات
مسؤول حماية البيانات: Yusang Lee (ProjectTeamForYou) · projectteamforyou@gmail.com · +82-70-7620-7256. وإذا تغيّرت هذه السياسة ننشر التغيير في هذه الصفحة قبل سريانه بسبعة أيام، وقبل ثلاثين يومًا إن كان التغيير في غير مصلحتك. وللإبلاغ عن انتهاك معلوماتك الشخصية أو طلب المشورة في كوريا يمكنك التواصل مع مركز الإبلاغ عن انتهاكات المعلومات الشخصية (privacy.kisa.or.kr، 118)، أو لجنة الوساطة في نزاعات المعلومات الشخصية (kopico.go.kr، 1833-6972)، أو قسم التحقيقات السيبرانية في النيابة العامة العليا (spo.go.kr، 1301)، أو مكتب التحقيقات السيبرانية في وكالة الشرطة الوطنية (ecrm.police.go.kr، 182).
١٠. تطبيق أندرويد والدفع عبر Google Play
تجري جميع الفحوص والأحكام في تطبيق أندرويد (Ultari NEO: Scam App Check، com.ultarineo.mobile) داخل الجهاز. لا يملك التطبيق إذن الإنترنت (INTERNET) ولا يرسل شيئًا إلى خوادمنا. تبقى الحماية الشخصية مجانية. يُباع اشتراك «الأعمال» (Business) السنوي الاختياري عبر الفوترة داخل تطبيق Google Play فقط، وتعالج Google عملية الدفع — لا نتلقى أبدًا أرقام البطاقات أو بيانات الحسابات المصرفية أو غيرها من بيانات وسائل الدفع. يُعلم Google Play التطبيقَ، داخل الجهاز فقط، بما إذا كان الشراء أو الاشتراك فعّالًا، ولا ينقل التطبيق ذلك إلينا. ولأغراض البيع والمحاسبة والضرائب والاسترداد قد يزوّدنا Google Play بصفتنا البائع بسجلات الطلبات (مثل رقم الطلب والمنتج والمبلغ والتاريخ)، ولا نستخدمها إلا لهذه الأغراض ولا نحتفظ بها إلا طوال المدة القانونية (البند ٤). تُنشأ تقارير التدقيق في خطة الأعمال على الجهاز ولا تذهب إلا إلى حيث ترسلها بنفسك عبر «مشاركة». تخضع المعلومات التي تعالجها Google أثناء الدفع لسياسة الخصوصية لدى Google.