سياسة الخصوصية الخاصة بـ Nuvotik VPN

آخر تحديث: 11 أكتوبر 2026

توضّح سياسة الخصوصية هذه البياناتِ الشخصيةَ التي تعالجها Value Brands FZE LLC (ويُشار إليها بـ "نحن" أو بضمير المتكلم) عند استخدامك تطبيقات Nuvotik VPN على نظامَي iOS وAndroid، وخدمة Nuvotik VPN، والموقع الإلكتروني nuvotik.com (ويُشار إليها مجتمعةً بـ "الخدمة")، كما توضّح أغراض المعالجة ومدة الاحتفاظ بالبيانات والخيارات المتاحة لك.

حرصنا على أن تكون هذه السياسة دقيقة. فمزوّد خدمة الشبكة الافتراضية الخاصة (VPN) يتعامل مع حركة بيانات بالغة الحساسية، ولذلك لا نكتفي ببيان ما نحتفظ به، بل نبيّن أيضًا ما يمرّ عبر أنظمتنا دون أن يُحفظ، وما لا تستطيع الشبكة الافتراضية الخاصة حمايتك منه.

1. من نحن

الجهة المسؤولة عن بياناتك الشخصية (المتحكّم في البيانات) هي:

Value Brands FZE LLC، مركز الأعمال، مدينة الشارقة للنشر-المنطقة الحرة، الشارقة، الإمارات العربية المتحدة

رقم الرخصة: 4426291.01، صادرة عن المنطقة الحرة لمدينة الشارقة للنشر.

للاستفسارات والطلبات المتعلقة بالخصوصية: support@nuvotik.com

2. ملخّص

• لا نسجّل المواقع التي تزورها، ولا استعلامات DNS الخاصة بك، ولا محتوى حركة بياناتك، ولا عناوين الوجهات التي تتصل بها.
• لا تسجّل خوادم VPN التابعة لنا عنوانَ IP الحقيقي (المصدر) الخاص بك ولا تصدّره. وأثناء اتصالك، يحتفظ بروتوكول WireGuard بالضرورة بعنوان شبكتك الحالي في ذاكرة الخادم ليتمكّن من إعادة حركة البيانات إليك، دون أن يُكتب على القرص أو يُرسَل إلينا.
• نحتفظ بالبيانات اللازمة لتشغيل خدمة اشتراك قائمة على الحسابات: بيانات حسابك، وأجهزتك، وحالة اشتراكك، وسجلات جلسات VPN قصيرة الأجل (تُحذف بعد 30 يومًا)، وسجلات أمنية تحفظ قيمة تجزئة مفتاحية لعنوان IP بدلًا من العنوان نفسه (تُحذف بعد سنة واحدة). وهذه القيمة بيانات مستعارة الهوية وليست بيانات مُغفَلة: فنحن نحوز المفتاح ونستطيع التحقق مما إذا كانت تطابق عنوان IP معروفًا (انظر البند 4.6).
• تتولّى Apple (عبر App Store) أو Google (عبر Google Play) معالجة المدفوعات بالكامل، ولا نتلقّى بيانات بطاقتك مطلقًا.
• يتضمّن التطبيقان حزمة Google Mobile Ads SDK ‏(AdMob). لا يرى المشتركون أي إعلانات. أما إذا استخدمت التطبيق دون اشتراك مدفوع، فقد يعرض إعلانات غير مخصّصة من Google عندما نفعّل الإعلانات. الإعلانات متوقفة حاليًا، فلا تُعرض أي إعلانات في الوقت الحالي (انظر البند 7). ولا نقدّم لمزوّد الإعلانات أي شيء عن حسابك أو اتصالاتك عبر VPN أو خوادمك أو حركة بياناتك، ولا نتتبّعك عبر تطبيقات الشركات الأخرى أو مواقعها، ولا نبيع بياناتك الشخصية.
• يمكنك حذف حسابك من داخل التطبيق في أي وقت (الإعدادات ← الحساب ← حذف الحساب) أو عبر البريد الإلكتروني. راجع صفحة حذف الحساب.

3. ما لا نجمعه

لا نجمع ولا نسجّل ولا نخزّن ما يلي:

• سجلّ التصفّح أو عناوين URL التي تزورها؛
• استعلامات DNS الخاصة بك؛ إذ يشغّل كل خادم VPN محلّل DNS خاصًّا به، مع تعطيل تسجيل الاستعلامات والردود؛
• محتوى حركة بياناتك؛
• عناوين IP أو النطاقات أو المنافذ التي تتصل بها؛
• عنوان IP الحقيقي (المصدر) الخاص بك على خوادم VPN؛ فالبرنامج الذي يرفع التقارير من خوادم VPN إلى أنظمة التحكّم لدينا لا يصدّر أبدًا عناوين نقاط اتصال WireGuard، كما أن قواعد جدار الحماية في الخوادم معطّلة التسجيل؛
• موقعك الجغرافي؛ فنحن لا نُجري أي تحديد للموقع استنادًا إلى عنوان IP الخاص بك (GeoIP). وتستند توصيات الخوادم إلى أزمنة الاستجابة التي يقيسها جهازك بنفسه، وإلى رمز دولة يرسله التطبيق اختياريًّا مع الطلب، ويُستخدم هذا الرمز لحساب التوصية فقط ولا يُخزَّن؛
• جهات الاتصال أو الصور أو الملفات أو البيانات الصحية أو بيانات اللياقة البدنية؛
• بيانات بطاقات الدفع أو الحسابات المصرفية.

ويوضّح البند 9 البياناتِ المحدودة التي توجد مؤقتًا في ذاكرة خادم VPN أثناء اتصالك فقط.

4. البيانات التي نجمعها وأغراض جمعها

4.1 بيانات الحساب

• البريد الإلكتروني — لإنشاء حسابك وتعريفه، وتسجيل دخولك، وإرسال رموز التحقق ورموز إعادة تعيين كلمة المرور ورسائل الخدمة (مثل الرسائل المتعلقة بالأمان أو بحسابك). وهو إلزامي.
• الاسم — اختياري. يمكنك إدخاله بنفسك، أو قد تزوّدنا به Apple عند استخدامك ميزة "تسجيل الدخول باستخدام Apple" إذا اخترت مشاركته.
• تفضيل اللغة — لعرض التطبيق والرسائل بلغتك.
• كلمة المرور — إذا سجّلت باستخدام البريد الإلكتروني وكلمة مرور، فإننا لا نخزّن إلا قيمة تجزئة مملّحة منشأة بخوارزمية argon2id، ولا يمكننا الاطّلاع على كلمة مرورك.
• معرّف تسجيل الدخول عبر Apple أو Google — إذا سجّلت الدخول عبر Apple أو Google، فإننا نخزّن معرّف الحساب الثابت الذي تقدّمه Apple أو Google لتطبيقنا كي نتعرّف عليك في المرة التالية. وتعالج Apple وGoogle عملية تسجيل دخولك وفقًا لسياسات الخصوصية الخاصة بكلٍّ منهما.
• حالة الحساب وتواريخه — مثل تاريخ إنشاء الحساب، وتاريخ التحقق من بريدك الإلكتروني، وتاريخ آخر تسجيل دخول.
• رموز حسابات المتاجر — معرّف عشوائي نقدّمه إلى Apple مع مشترياتك، وقيمة تجزئة أحادية الاتجاه لمعرّف حسابك نقدّمها إلى Google، بحيث يمكن مطابقة الاشتراك مع حسابك دون مشاركة بريدك الإلكتروني مع المتجر.

لا تُخزَّن رموز التحقق ورموز إعادة تعيين كلمة المرور إلا في صورة قيم تجزئة، وتنتهي صلاحيتها بعد وقت قصير من إصدارها.

4.2 الأجهزة وجلسات تسجيل الدخول

عند تسجيل الدخول على أحد الأجهزة، يرسل التطبيق وصفًا للجهاز نخزّنه لنعرض لك أجهزتك، ونطبّق الحدّ الأقصى للأجهزة في خطتك، ونمكّنك من إلغاء صلاحية جهاز مفقود:

• المنصّة (iOS أو Android)، وطراز الجهاز، واسم الجهاز، وإصدار نظام التشغيل، وإصدار التطبيق؛
• معرّف تثبيت ينشئه التطبيق (وليس معرّفًا للعتاد ولا معرّفًا إعلانيًّا)؛
• رمز الإشعارات الفورية الذي تصدره خدمة الإشعارات في منصّة جهازك، وذلك فقط إذا سمحت بالإشعارات (حاليًا في تطبيق iOS فقط؛ إذ لا يسجّل تطبيق Android للإشعارات الفورية)؛
• آخر وقت كان فيه الجهاز نشطًا، ووقت إلغاء صلاحيته إن وُجد.

اسم الجهاز هو الاسم الذي يُبلغ عنه نظام التشغيل أو الاسم الذي تمنحه للجهاز داخل التطبيق، ويمكنك تغييره في أي وقت.

ولكل جلسة تسجيل دخول (في التطبيق أو على الموقع الإلكتروني) نخزّن تاريخ إنشائها وآخر استخدام لها، وما إذا أُلغيت وسبب إلغائها، وقيمة تجزئة مفتاحية لعنوان IP الذي أُنشئت منه (انظر البند 4.6). ولا تُخزَّن رموز تسجيل الدخول إلا في صورة قيم تجزئة. ويُحذف سجلّ الجلسة بعد 30 يومًا من إلغائها أو انتهاء صلاحيتها.

4.3 بيانات اتصال VPN

لتقديم خدمة VPN نعالج ما يلي:

• المفتاح العام لبروتوكول WireGuard لكل جهاز من أجهزتك. أما المفتاح الخاص المقابل فيُنشأ على جهازك ولا يغادره أبدًا، ولا نتلقّاه مطلقًا.
• المفتاح المشترك مسبقًا لكل نظير (Peer) في VPN، ونُنشئه نحن لإضافة طبقة حماية إضافية، ويُخزَّن مشفّرًا أثناء التخزين بخوارزمية AES-256-GCM.
• عنوان IP الداخلي للنفق المخصّص لكل نظير، وهو عنوان خاص ضمن النطاق 10.x.x.x يُستخدم داخل شبكتنا فقط، وليس عنوان IP الحقيقي الخاص بك.
• العدّادات الإجمالية لحركة البيانات ووقت آخر مصافحة لكل نظير: إجمالي عدد البايتات المرسلة والمستقبلة عبر ذلك النظير، ووقت آخر مصافحة (Handshake) في بروتوكول WireGuard. وهذه مجاميع لا تكشف شيئًا عن وجهة حركة البيانات.
• سجلات جلسات VPN: وقت بدء الاتصال وانتهائه، والخادم والجهاز المستخدمان، وسبب انتهاء الجلسة (مثل قطعك للاتصال أو انتقالك إلى خادم آخر). ولا تتضمّن سجلات الجلسات أي عناوين IP ولا وجهات لحركة البيانات، وتُحذف بعد 30 يومًا من انتهاء الجلسة (وفورًا عند حذف حسابك).
• الخوادم المفضّلة التي تحدّدها في التطبيق.

نستخدم هذه البيانات لإنشاء اتصالك والحفاظ عليه، ولعرض حالة الاتصال وأجهزتك، ولتطبيق حدود الأجهزة والخوادم في خطتك، وللحفاظ على أمن الخدمة واستمرار عملها.

4.4 بيانات الاشتراك والدفع

تُشترى الاشتراكات عبر Apple App Store أو Google Play، وتتولّى Apple أو Google معالجة الدفع، ولا نتلقّى أبدًا بيانات بطاقتك أو عنوان الفوترة. ونتلقّى ونخزّن ما يلي:

• المتجر المستخدم، والخطة، وحالة الاشتراك (مثل: نشط، أو في فترة السماح، أو منتهٍ، أو مستردّ المبلغ)، وما إذا كان سيُجدَّد تلقائيًّا، وتاريخَي انتهاء الفترة الحالية وفترة السماح؛
• معرّفات المعاملات التي تخصّصها Apple أو Google لمشترياتك؛
• بالنسبة إلى مشتريات Google Play، قيمة تجزئة أحادية الاتجاه لرمز الشراء (وليس الرمز نفسه أبدًا)؛
• سجلات معاملات الدفع (المنتج، ومعرّف المعاملة، وتاريخ الشراء، والسعر والعملة متى قدّمهما المتجر، وتاريخ أي استرداد أو إلغاء)، وهي سجلات يلزمنا الاحتفاظ بها لأغراض ضريبية ومحاسبية؛
• الإشعارات التي ترسلها إلينا Apple وGoogle بشأن التغييرات في اشتراكك، ولا نحتفظ إلا بملخّص لكل إشعار خالٍ من بيانات الاتصال الشخصية ومن أي رموز.

4.5 الإشعارات

نخزّن الإشعارات داخل التطبيق الموجّهة إلى حسابك (مثل الإشعارات المتعلقة باشتراكك أو بإلغاء صلاحية أحد الأجهزة)، وما إذا كنت قد قرأتها. وإذا سمحت بالإشعارات الفورية، نستخدم رمز الإشعارات المذكور في البند 4.2 لإيصالها، ويمكنك إيقافها من إعدادات جهازك في أي وقت.

4.6 السجلات الأمنية وسجلات التدقيق

نحتفظ بسجلات تدقيق للإجراءات ذات الصلة بالأمان — مثل عمليات تسجيل الدخول، ومحاولات تسجيل الدخول الفاشلة، وتغيير كلمة المرور، وإلغاء صلاحية الأجهزة، وحذف الحسابات، والإجراءات التي يتّخذها موظّفونا. ويتضمّن كل قيد ما حدث، ووقته، والحساب أو النظام الذي نفّذه، والنتيجة، وقيمة تجزئة مفتاحية لعنوان IP المعني.

لا نخزّن عنوان IP الخاص بك في صورته الخام أبدًا. إذ تُحسب قيمة التجزئة باستخدام خوارزمية HMAC-SHA256 ومفتاح سرّي لا يحوزه سوانا، ثم تُقتطع. وتتيح لنا هذه القيمة التعرّف على الطلبات المتكرّرة الصادرة من العنوان نفسه لأغراض منع إساءة الاستخدام وتقييد معدّل الطلبات. ولا يمكن لمن لا يملك المفتاح أن يستعيد منها عنوان IP. غير أن هذه القيمة بيانات مستعارة الهوية وليست بيانات مُغفَلة: فلأننا نحوز المفتاح، نستطيع حساب قيمة التجزئة لعنوان IP معيّن والتحقق من وجودها في سجلاتنا، ولأن عدد عناوين IPv4 الممكنة محدود، يستطيع من يحوز المفتاح والسجلات معًا استعادة العنوان. وترتبط قيود تسجيل الدخول وإجراءات الحساب الأخرى بالحساب الذي نفّذها، لذا قد تُظهر هذه السجلات، لمدة تصل إلى سنة واحدة، أن حسابًا ما استُخدم من عنوان IP معيّن. وتُحذف سجلات التدقيق بعد سنة واحدة من إنشاء كل قيد، ويسري ذلك أيضًا بعد حذف الحساب.

ولا تتضمّن سجلات التطبيق لدينا عناوين IP، وتحجب تلقائيًّا ترويسات التفويض، وملفات تعريف الارتباط، وكلمات المرور، والرموز، والمفاتيح، وبيانات الشراء، وإعدادات VPN. وقد تتضمّن قيود التحذير والأخطاء معرّفات داخلية (مثل معرّف الحساب أو الجهاز أو الاشتراك). وتُحفظ هذه السجلات في ملفات محدودة الحجم يُكتب فوقها كلما أُضيفت قيود جديدة. أما سجلات نظام التشغيل في خوادمنا، وهي لا تتضمّن عناوين IP للمستخدمين ولا بيانات حركتهم، فتُحذف بعد 4 أسابيع على الأكثر.

4.7 مراسلات الدعم

إذا راسلتنا عبر البريد الإلكتروني، فإننا نعالج عنوان بريدك الإلكتروني ومحتوى رسالتك وردودنا عليها بغرض مساعدتك. ولا نحتفظ بهذه المراسلات إلا للمدة اللازمة لمعالجة طلبك وأي متابعة لاحقة، ما لم يُلزمنا القانون بالاحتفاظ بها مدة أطول.

4.8 موقعنا الإلكتروني ومنطقة الحساب على الويب

لا تستخدم الصفحات التعريفية في nuvotik.com التي تستضيف هذه السياسة ملفات تعريف الارتباط ولا أدوات التحليلات أو الإعلانات أو نصوص التتبّع البرمجية. وكما هو الحال في أي موقع إلكتروني، يتلقّى خادم الويب عنوان IP الخاص بك لعرض الصفحة، ولا نستخدمه للتعرّف على هويتك ولا نخزّنه في صورته الخام.

أما منطقة الحساب في nuvotik.com/vpn، حيث يمكنك تسجيل الدخول بحسابك في Nuvotik من المتصفّح، فلا تستخدم إلا ملفات تعريف ارتباط ضرورية تمامًا، ولا تُنشأ إلا بعد تسجيل الدخول:

• nv_web — ملف تعريف ارتباط للجلسة من نوع httpOnly يُبقيك مسجّلًا الدخول. يحمل رمزًا عشوائيًّا (لا نخزّن سوى قيمة تجزئته)، ولا يُرسَل إلا إلى نقاط تسجيل الدخول لدينا، ويُستبدل في كل مرة يُستخدم فيها، وتنتهي صلاحيته بعد مدة من عدم النشاط (12 ساعة افتراضيًّا)، وفي جميع الأحوال عند انتهاء الجلسة (7 أيام افتراضيًّا) أو عند تسجيل الخروج.
• nv_web_csrf — رمز أمان يحمي جلستك من هجمات تزوير الطلبات عبر المواقع (CSRF). تستطيع صفحتنا قراءته، وتنتهي صلاحيته مع ملف تعريف ارتباط الجلسة.

لا تُستخدم ملفات تعريف الارتباط هذه للتحليلات أو الإعلانات، ولا نشاركها مع أي جهة. كما تحفظ منطقة الحساب اختيارك للغة والمظهر في التخزين المحلي لمتصفّحك، ولا يغادر ذلك جهازك أبدًا. وتُسجَّل عمليات تسجيل الدخول عبر الويب في السجلات الأمنية الموضّحة في البند 4.6، كما هو الحال مع تسجيل الدخول في التطبيق.

4.9 بيانات أداء الخوادم

يُبلغ كل خادم VPN عن مقاييس تشغيلية إجمالية — مثل استخدام المعالج والذاكرة والقرص، وإجمالي عرض النطاق الترددي، وعدد النظراء النشطين. وتصف هذه الأرقام الخادم ككلّ ولا ترتبط بأي مستخدم، وتُحذف العيّنات المسجّلة بالدقيقة بعد 30 يومًا.

5. مدة الاحتفاظ بالبيانات

قد تبقى البيانات المحذوفة في النسخ الاحتياطية لقاعدة البيانات إلى أن تُحذف تلك النسخ، وهو ما يحدث تلقائيًّا بعد 14 يومًا من إنشاء كل نسخة. وتُحفظ النسخ الاحتياطية على خوادمنا مع تقييد الوصول إليها، ولا نحتفظ حاليًا بنسخ لدى مزوّد آخر. وإذا أضفنا نسخًا مشفّرة خارج خوادمنا، فسنذكر مدة الاحتفاظ بها هنا. ولا تُستخدم النسخ الاحتياطية إلا لاستعادة الخدمة بعد عطل، ولا لأي غرض آخر.

6. أغراض المعالجة وأسسها القانونية

لا نستخدم البيانات الشخصية إلا للأغراض المبيّنة في هذه السياسة:

• تقديم الخدمة — إنشاء حسابك، وتسجيل دخولك، وتوصيلك بخوادم VPN، وإدارة أجهزتك واشتراكاتك. والأساس القانوني حيثما ينطبق (كما في اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة): تنفيذ العقد المبرم معك.
• الحفاظ على أمن الخدمة — منع الاحتيال وإساءة الاستخدام والوصول غير المصرّح به، وتطبيق حدود الأجهزة، والتحقيق في الحوادث الأمنية. والأساس القانوني: مصلحتنا المشروعة في تشغيل خدمة آمنة، والتزامات قانونية في بعض الحالات.
• التواصل معك — رموز التحقق، وإعادة تعيين كلمة المرور، والإشعارات الأمنية، وتحديثات الاشتراك، وردود الدعم. والأساس القانوني: تنفيذ العقد، ومصالحنا المشروعة.
• الوفاء بالالتزامات القانونية — مثل الاحتفاظ بسجلات الدفع لأغراض ضريبية ومحاسبية. والأساس القانوني: الالتزام القانوني.
• تمويل الاستخدام المجاني للتطبيق بالإعلانات (فقط عند تفعيل الإعلانات، وفقط للمستخدمين الذين لا يملكون اشتراكًا مدفوعًا) — انظر فقرة "الإعلانات" في البند 7. والأساس القانوني: مصلحتنا المشروعة في تمويل الخدمة، وموافقتك حيث يقتضي القانون ذلك (كما في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا).

لا نستخدم بيانات حسابك أو اتصالاتك عبر VPN لأغراض الإعلان، ولا ننشئ ملفات تعريف إعلانية، ولا نتّخذ بشأنك قرارات تستند حصرًا إلى المعالجة الآلية وتترتّب عليها آثار قانونية أو آثار مماثلة في أهميتها. (أما الفحوص الآلية، مثل التحقق من سريان اشتراكك أو من وجوب تقييد معدّل محاولات تسجيل الدخول، فهي تطبيق لقواعد الخدمة وليست تنميطًا لك.)

7. الجهات التي نشارك معها البيانات

لا نبيع بياناتك الشخصية، ولا نشارك بيانات حسابك أو اتصالاتك عبر VPN لأغراض الإعلان. ولا نفصح عن البيانات الشخصية إلا للجهات التالية:

• مزوّدو البنية التحتية والاستضافة الذين يستضيفون نيابةً عنّا خوادم التحكّم وقواعد البيانات وخوادم VPN، بموجب التزامات تعاقدية بالسرّية والأمان.
• مزوّد خدمة إرسال البريد الإلكتروني الذي يتلقّى عنوان بريدك الإلكتروني ومحتوى رسائل الخدمة (مثل رموز التحقق) لإيصالها إليك.
• Apple وGoogle، بالقدر اللازم للتحقق من المشتريات، وتلقّي تحديثات الاشتراك، والتحقق من تسجيل الدخول عبر Apple أو Google، وإيصال الإشعارات الفورية.
• Google ‏(AdMob)، للمستخدمين الذين لا يملكون اشتراكًا مدفوعًا فقط، وفقط أثناء تفعيل الإعلانات: انظر فقرة "الإعلانات" أدناه.
• السلطات أو المحاكم أو غيرها من الجهات متى ألزمنا القانون بالإفصاح عن المعلومات (انظر البند 8)، أو متى كان الإفصاح ضروريًّا لحماية حقوق مستخدمينا أو الجمهور أو حقوقنا أو ممتلكاتها أو سلامتها، وفقًا للقانون المعمول به.
• الجهة الخلَف، إذا نُقل نشاطنا أو الخدمة في إطار اندماج أو استحواذ أو بيع للأصول. وتظلّ الجهة الخلف ملزمة بتعهّدات لا تقلّ حمايةً عن هذه السياسة فيما يخص البيانات التي تتلقّاها، وسنخطرك قبل أن تخضع بياناتك لسياسة خصوصية مختلفة.

الإعلانات. يتضمّن التطبيقان حزمة Google Mobile Ads SDK ‏(AdMob). ولا يمكن عرض الإعلانات إلا للمستخدمين الذين لا يملكون اشتراكًا مدفوعًا، وفقط عندما نفعّل الإعلانات من خوادمنا. الإعلانات متوقفة حاليًا، فلا يطلب التطبيق أي إعلانات ولا يعرضها؛ وإذا فعّلناها، فسنحدّث هذه السياسة. وتقرّر خوادمنا ما إذا كان يجوز عرض الإعلانات بناءً على حالة اشتراكك، ولا يطلب التطبيق أي إعلانات أبدًا لدى المشتركين، بما في ذلك أثناء فترة السماح الخاصة بالفوترة. ولا تُعرض الإعلانات أبدًا أثناء الاتصال بشبكة VPN أو قطعه، ولا أثناء تسجيل الدخول أو الشراء، ولا خلال التعريف الأولي بالتطبيق؛ ولا تظهر الإعلانات بملء الشاشة إلا عند فواصل طبيعية وبعدد محدود. وعند تفعيل الإعلانات، تطلب الحزمة إعلانات غير مخصّصة وترسل إلى Google البيانات اللازمة لعرض الإعلانات وقياسها ومنع الاحتيال، مثل المعرّف الإعلاني أو معرّف المورّد، والموقع التقريبي المستنتج من عنوان IP، ومعلومات الجهاز والتطبيق، والتفاعل مع الإعلانات. وتعالج Google هذه البيانات وفق سياساتها الخاصة (https://policies.google.com/technologies/partner-sites). ولا يطلب تطبيق iOS إذنك بتتبّعك أبدًا. وفي المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، تُطلب موافقتك حيث يقتضي القانون ذلك، ويمكنك تغيير اختيارك في أي وقت من الإعدادات ← خيارات خصوصية الإعلانات. ولا نستخدم أي أداة تحليلات، ولا نقدّم لمزوّد الإعلانات أبدًا أي شيء عن حسابك أو اتصالاتك عبر VPN أو خوادمك أو حركة بياناتك.

8. طلبات السلطات

نمتثل للإجراءات القانونية الصحيحة السارية علينا، وندرس كل طلب بعناية، ونعترض على الطلبات المفرطة في نطاقها أو غير الصحيحة قانونًا. ولا يمكننا الإفصاح إلا عن البيانات الموجودة فعلًا؛ إذ لا يمكننا تقديم سجلّ التصفّح أو استعلامات DNS أو محتوى حركة البيانات أو وجهات الاتصال أو عناوين IP التي يتصل منها المستخدمون بخوادم VPN، لأننا لا نسجّلها. وتقتصر البيانات التي قد نُلزَم بالإفصاح عنها على الفئات المبيّنة في البند 4، وللمدد المبيّنة في البند 5. ويشمل ذلك قيم التجزئة المستعارة لعناوين IP في سجلاتنا الأمنية (البند 4.6): إذ يمكننا، لمدة تصل إلى سنة واحدة، تأكيد ما إذا كان عنوان IP معيّن قد استُخدم لتسجيل الدخول إلى حساب معيّن أو لتنفيذ إجراء عليه.

وحيثما يسمح القانون، سنُبلغ المستخدم المعني قبل الإفصاح عن بياناته.

9. ما يوجد مؤقتًا فقط على خادم VPN

حرصًا على الشفافية بشأن طريقة عمل الشبكة الافتراضية الخاصة من الناحية التقنية، توجد البيانات التالية لفترة وجيزة في ذاكرة الوصول العشوائي (RAM) لخادم VPN الذي تتصل به، دون أن تُكتب على القرص أو تُسجَّل أو تُصدَّر إلى أنظمة التحكّم لدينا:

• نقطة اتصالك الحالية بالشبكة. يحتفظ بروتوكول WireGuard بأحدث عنوان IP عام ومنفذ وصل منهما جهازك إلى الخادم، ليتمكّن من إعادة حركة البيانات المشفّرة إليك. ويُستبدل هذا العنوان عند تغيّر شبكتك، ويُزال عند حذف نظيرك من الخادم أو إعادة تشغيل الخادم.
• حالة تتبّع الاتصالات. كأي موجّه يُجري ترجمة عناوين الشبكة (NAT)، يحتفظ نظام تشغيل الخادم بجدول للاتصالات النشطة (عنوان النفق الداخلي والوجهة) لضمان وصول الردود إلى الجهاز الصحيح، وتنتهي صلاحية القيود تلقائيًّا بعد انتهاء الاتصال بوقت قصير.
• ذاكرة DNS المؤقتة. يخزّن محلّل الخادم إجابات DNS مؤقتًا في الذاكرة لتسريع الاستعلامات، ولا تسجّل هذه الذاكرة المؤقتة أيّ مستخدم طلب أيّ اسم.

10. الأمان

نحمي بياناتك بتدابير تتناسب مع حساسيتها، منها: التشفير أثناء النقل (HTTPS/TLS) بين التطبيقات وخوادمنا؛ وتشفير حركة VPN ببروتوكول WireGuard؛ وتجزئة كلمات المرور بخوارزمية argon2id؛ وتجزئة رموز تسجيل الدخول ورموز التحقق ورموز الشراء في Google؛ وتشفير المفاتيح المشتركة مسبقًا لشبكة VPN والأسرار المستخدمة في المصادقة الثنائية للموظّفين أثناء التخزين بخوارزمية AES-256-GCM؛ والمصادقة التشفيرية المتبادلة بين خوادم VPN وأنظمة التحكّم لدينا؛ وصلاحيات الوصول القائمة على الأدوار مع إلزامية المصادقة الثنائية للموظّفين الذين يتمتّعون بصلاحيات إدارية؛ وتسجيل إجراءات الموظّفين في سجلات التدقيق.

لا يوجد نظام آمن أمانًا تامًّا. وإذا وقع خرق للبيانات الشخصية يمسّك، فسنُخطرك ونُخطر السلطات المختصة متى اقتضى القانون ذلك.

11. حقوقك وخياراتك

بحسب مكان إقامتك، قد يحقّ لك الاطّلاع على بياناتك الشخصية أو تصحيحها أو حذفها أو الحصول على نسخة منها، والاعتراض على بعض أوجه المعالجة أو تقييدها، وسحب موافقتك متى كانت المعالجة قائمة عليها. ويمكنك:

• عرض اسمك ولغتك وتغييرهما من داخل التطبيق؛
• عرض أجهزتك وإعادة تسميتها وإلغاء صلاحيتها من داخل التطبيق؛
• حذف حسابك من داخل التطبيق (الإعدادات ← الحساب ← حذف الحساب) أو بمراسلة support@nuvotik.com من البريد الإلكتروني المسجّل في حسابك — راجع صفحة حذف الحساب؛
• إيقاف الإشعارات الفورية من إعدادات جهازك؛
• مراسلة support@nuvotik.com لممارسة أي حق آخر.

سنتحقّق من طلبك (على سبيل المثال، بالتأكّد من صدوره من البريد الإلكتروني المسجّل في حسابك)، ونردّ عليه دون تأخير لا مبرّر له وضمن المهل التي يحدّدها القانون المعمول به. ويحقّ لك أيضًا تقديم شكوى إلى سلطة حماية البيانات المختصة في بلدك.

12. نقل البيانات عبر الحدود

تقع خوادم التحكّم وخادم VPN التابع لنا حاليًا في الهند (مومباي)، على بنية تحتية نستأجرها من مزوّد الاستضافة لدينا، وعند إضافة خوادم في دول أخرى سنذكرها هنا. وقد يعالج مزوّدو الخدمات لدينا، مثل Google في ما يخص الفوترة عبر Google Play، البيانات في دول أخرى، بما فيها دول غير دولتك. وحيثما يقتضي القانون ذلك، نحمي عمليات النقل هذه بضمانات مناسبة، مثل البنود التعاقدية القياسية المعتمدة من السلطات المختصة.

13. الأطفال

خدمة Nuvotik VPN مخصّصة للمستخدمين البالغين من العمر 18 عامًا فأكثر، وهي غير موجّهة إلى الأطفال ولا إلى من هم دون 18 عامًا. ولا نجمع عن علم بيانات شخصية من أي شخص دون 18 عامًا. وإذا اعتقدت أن شخصًا دون 18 عامًا قد زوّدنا ببيانات شخصية، فراسل support@nuvotik.com وسنحذفها.

14. ما لا تفعله الشبكة الافتراضية الخاصة

تشفّر الشبكة الافتراضية الخاصة حركة بياناتك بين جهازك وخادمنا، وتُخفي عنوان IP الحقيقي الخاص بك عن المواقع والخدمات التي تزورها. لكنها لا تجعلك مجهول الهوية:

• لا يزال بإمكان المواقع والخدمات التعرّف عليك عند تسجيل دخولك إليها، ومن خلال ملفات تعريف الارتباط وبصمة المتصفّح والمعلومات التي تقدّمها لها؛
• لا تحظى حركة البيانات الخارجة من خادمنا نحو وجهتها إلا بالتشفير الذي تستخدمه الوجهة نفسها (مثل HTTPS)؛
• تعالج التطبيقات ونظام التشغيل على جهازك، ومزوّدو المتاجر وخدمات تسجيل الدخول التي تستخدمها، البياناتِ وفقًا لسياساتهم الخاصة؛
• نحن، بصفتنا مزوّد خدمة VPN، مؤتمنون على حركة البيانات التي تمرّ عبر خوادمنا، ولهذا نقصر ما نحتفظ به على ما هو مبيّن في هذه السياسة.

ويشرح إفصاح الخصوصية الخاص بشبكة VPN هذه المسائل بمزيد من التفصيل.

15. التعديلات على هذه السياسة

قد نحدّث هذه السياسة عند تغيّر الخدمة أو القانون، وسننشر النسخة الجديدة مع تاريخ "آخر تحديث" جديد، وفي حالة التغييرات الجوهرية سنُخطرك داخل التطبيق أو عبر البريد الإلكتروني قبل سريانها.

16. التواصل والقانون الحاكم

Value Brands FZE LLC، مركز الأعمال، مدينة الشارقة للنشر-المنطقة الحرة، الشارقة، الإمارات العربية المتحدة

رقم الرخصة: 4426291.01، صادرة عن المنطقة الحرة لمدينة الشارقة للنشر.

البريد الإلكتروني: support@nuvotik.com

تخضع هذه السياسة لـ قوانين دولة الإمارات العربية المتحدة، دون الإخلال بأي قانون إلزامي لحماية البيانات يسري عليك في مكان إقامتك.

يُعدّ هذا النص ترجمةً للنسخة الإنجليزية من السياسة؛ وفي حال وجود أي تعارض بين النسختين، تسود النسخة الإنجليزية في الحدود التي يسمح بها القانون المعمول به.