سياسة الخصوصية

الجهة المتحكمة في بياناتك الشخصية هي EVRIUS s.r.o.، Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic، المسجّلة في السجل التجاري الذي تحتفظ به المحكمة البلدية في براغ.

• البريد الإلكتروني: contact@evrius.com
• الهاتف: +420 608 871 136
• البريد العادي: EVRIUS s.r.o.، Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

لسنا ملزمين بتعيين مسؤول لحماية البيانات بموجب المادة 37 من اللائحة العامة لحماية البيانات، ولم نعيّن مسؤولًا كهذا. يُرجى إرسال أي سؤال أو طلب يتعلق ببياناتك الشخصية إلى contact@evrius.com، مع كتابة «Privacy» في سطر الموضوع. ويتولى الطلبات الشخص المسؤول عن حماية البيانات لدى EVRIUS s.r.o.

تمر عبر الـ VPN كامل حركة بياناتك على الإنترنت، ولذلك نريد أن نوضح بجلاء ما لا نسجّله أبدًا. فعندما تكون متصلًا بالخدمة، لا نجمع ولا نسجّل ولا نخزّن:

• المواقع أو الخدمات أو عناوين IP التي تزورها أو تتصل بها؛
• طلبات DNS الخاصة بك؛
• محتوى حركة بياناتك، بما في ذلك الرسائل والملفات وعمليات البحث والتنزيلات؛
• عنوان IP الذي تتصل منه مقرونًا بنشاطك على الـ VPN. إذ تحتاج خوادم الـ VPN لدينا إلى استخدام عنوان IP هذا لإعادة حركة البيانات إليك، لكنها تحتفظ به في الذاكرة فقط، وطوال مدة اتصالك فقط، ولا تدوّنه في أي سجل؛
• معرّفات العتاد مثل الأرقام التسلسلية أو عناوين MAC أو رقم IMEI، أو المعرّفات الإعلانية.

ونتيجة لذلك، لا يمكننا ربط أي نشاط معيّن على الإنترنت بك أو بحسابك، ولا يمكننا تسليم مثل هذه المعلومات إلى أي جهة، لأنها ليست في حوزتنا.

يسرد الجدول أدناه كل فئة من فئات البيانات الشخصية التي نعالجها، ومحتواها، ومصدرها. ويوضح القسم 4 سبب معالجتنا لها.

لا نطلب الفئات الخاصة من البيانات الشخصية، مثل البيانات المتعلقة بالصحة أو المعتقدات الدينية أو الآراء السياسية، ونطلب منك عدم إرسالها إلينا.

حيثما نستند إلى المصالح المشروعة، فقد وازنّاها بحقوقك واقتصرنا على البيانات التي تتطلبها تلك المصالح. ويحق لك الاعتراض في أي وقت (القسم 14).

لست ملزمًا بتقديم أي بيانات شخصية إلينا. غير أنك لا تستطيع إنشاء حساب أو شراء اشتراك دون عنوان بريد إلكتروني. ولا يستطيع التطبيق توصيلك بالـ VPN دون بيانات الجهاز وبيانات الوصول إلى الـ VPN الموضحة أعلاه.

يمكنك استخدام التطبيق دون تسجيل. فعند التشغيل الأول، ينشئ التطبيق جلسة مجهولة الهوية. وإذا أنشأت حسابًا لاحقًا، تتحول تلك الجلسة إلى حسابك وتحتفظ بمعرّف المستخدم نفسه، فيبقى معك أي اشتراك اشتريته على هذا الجهاز.

يعتمد حسابك على عنوان بريدك الإلكتروني وكلمة مرور. ولا يخزّن مزوّد خدمة المصادقة لدينا كلمات المرور إلا بصيغة مُجزّأة مُملّحة (salted hash)، ولا يستطيع موظفونا الاطلاع عليها. وعندما تطلب إعادة تعيين كلمة المرور، نرسل إليك بالبريد الإلكتروني رابطًا صالحًا لمرة واحدة يقودك إلى صفحة على الموقع الإلكتروني. ولمنع أي شخص من معرفة من يملك حسابًا، يعرض الموقع الإلكتروني والتطبيق الرد نفسه سواء أكان عنوان البريد الإلكتروني مسجّلًا أم لا.

يمكن للتطبيق فتح صفحة حسابك على https://lock-wheel-vpn.com/account وأنت مسجّل الدخول مسبقًا. وبعد الشراء عبر الموقع الإلكتروني، يمكنه أيضًا تسجيل دخولك في تطبيق مثبّت حديثًا باستخدام رابط تسجيل دخول صالح لمرة واحدة. هذه الروابط مخصصة لاستخدامك وحدك، لذا يُرجى عدم مشاركتها.

إذا سجّلت الخروج، يحذف التطبيق جلستك من الجهاز ويبدأ جلسة جديدة مجهولة الهوية.

تُباع الاشتراكات عبر صفحة إتمام شراء على الموقع الإلكتروني. وEVRIUS s.r.o. هي البائع والتاجر المسجَّل (merchant of record). ويعالج المدفوعات مزوّد خدمة الدفع لدينا، الذي يعمل نيابةً عنا ويحفظ بيانات الدفع الخاصة بك وفق معايير الأمان الخاصة به (مثل PCI DSS). ويحدّث مزوّد خدمة إدارة الاشتراكات لدينا حالة اشتراكك باستمرار، إذ يُبلغ خوادمنا عند بدء الاشتراك أو تجديده أو دخوله فترة السماح أو إلغائه أو انتهائه.

أثناء إتمام الشراء، تختار عنوان البريد الإلكتروني وكلمة المرور لحسابك. وتستخدمهما خوادمنا لإنشاء حسابك تلقائيًا ثم تحذفهما. وإذا لم تكتمل عملية الشراء، يُحذفان خلال 24 ساعة كحد أقصى. وبعد إنشاء حسابك، لا تبقى كلمة مرورك إلا بصيغة مُجزّأة.

لا نرسل إلا الرسائل الإلكترونية التالية، وكلها تتعلق بحسابك أو اشتراكك:

• إعادة تعيين كلمة المرور: عندما تطلبها فقط.
• تذكير بالتسجيل: إذا أُنشئ حسابك عبر عملية شراء على الموقع الإلكتروني ولم يحاول أحد تسجيل الدخول إليه بعد 15 دقيقة، نرسل رسالة واحدة توضح كيفية تسجيل الدخول إلى التطبيق.
• المساعدة على تسجيل الدخول: إذا فشلت محاولة تسجيل الدخول إلى حساب لم يُستخدم قط، نرسل رسالة واحدة بعد نحو 15 دقيقة توضح كيفية تسجيل الدخول أو إعادة تعيين كلمة المرور. ويحدث ذلك مرة واحدة على الأكثر لكل حساب.
• مشكلة في الفوترة: إذا فشلت دفعة التجديد ودخل اشتراكك فترة السماح، نُعلمك بذلك كي تتمكن من تحديث طريقة الدفع. ونرسل هذه الرسالة مرة واحدة كل ثلاثة أيام على الأكثر ما دامت المشكلة قائمة.

لا نرسل رسائل تسويقية. وإذا أردنا ذلك يومًا، فسنطلب موافقتك أولًا حيثما يقتضي القانون ذلك، وستحتوي كل رسالة من هذا النوع على رابط لإلغاء الاشتراك. ولإيقاف رسائل التذكير بالتسجيل والمساعدة على تسجيل الدخول، راسلنا على contact@evrius.com.

يمكن استخدام الاشتراك على ما يصل إلى 5 أجهزة في الوقت نفسه. ولتطبيق ذلك، يرسل التطبيق بيانات الجهاز الموضحة في القسم 3 عند تسجيل الدخول وعند بدء تشغيله. وإذا أدى تسجيل الدخول على جهاز جديد إلى تجاوز حسابك الحد المسموح به، تسجّل خوادمنا الخروج تلقائيًا من الجهاز الذي لم يُستخدم منذ أطول مدة. وتظهر على ذلك الجهاز حينئذٍ رسالة «تم بلوغ حد الأجهزة»، وقد تصل في صورة إشعار فوري. ويمكنك تسجيل الدخول مجددًا على ذلك الجهاز في أي وقت، وسيُسجَّل الخروج من جهاز آخر بدلًا منه.

هذه خطوة آلية، لكنها لا تُحدث أي أثر قانوني أو أثر مماثل بالغ الأهمية عليك بالمعنى المقصود في المادة 22 من اللائحة العامة لحماية البيانات. فهي لا تغيّر سوى الأجهزة المسجّل دخولك عليها حاليًا.

بموافقتك، نقيس كيفية استخدام التطبيق والموقع الإلكتروني، لنعرف المزايا التي تعمل جيدًا والمواضع التي يتعثر فيها المستخدمون وما يفشل. ونستخدم خدمة التحليلات المذكورة في القسم 11، وقد ضبطناها على النحو التالي:

• تخزين البيانات الإعلانية وبيانات المستخدم الإعلانية وتخصيص الإعلانات مرفوضة، ولا نربط التحليلات بأي منتج إعلاني.
• لا تتضمن الأحداث أبدًا عنوان بريدك الإلكتروني أو كلمات المرور أو أي نص حر تكتبه أو العناوين التي تزورها عبر الـ VPN.
• على Windows وLinux، ينشئ التطبيق معرّف تحليلات عشوائيًا خاصًا به، وهو يختلف عن معرّف الجهاز المستخدم لحد الأجهزة.
• تُحفظ بيانات التحليلات لمدة 14 شهرًا ثم تُحذف تلقائيًا.

في التطبيق، تمنح موافقتك على شاشة التشغيل الأول. وعلى الموقع الإلكتروني، تمنحها عبر شريط ملفات تعريف الارتباط. ويمكنك سحب موافقتك في أي وقت بأثر مستقبلي: على الموقع الإلكتروني عبر «إعدادات ملفات تعريف الارتباط» أسفل كل صفحة، وبالنسبة إلى التطبيق بمراسلتنا على contact@evrius.com. ولا يؤثر سحب الموافقة في المعالجة التي تمت قبله.

للمساعدة في حل المشكلات، يحتفظ التطبيق بسجل تشخيصي على جهازك. ويقتصر حجمه على بضعة ميغابايتات، وتُستبدل أقدم الإدخالات. وقبل تدوين أي شيء في السجل، يُخفي التطبيق عناوين البريد الإلكتروني والرموز وكلمات المرور والمفاتيح التشفيرية وعناوين IP واسم المستخدم الخاص بك الوارد في مسارات الملفات. ولا يتضمن السجل أبدًا المواقع التي تزورها أو حركة بياناتك.

لا يغادر السجل جهازك تلقائيًا أبدًا. ولا يصل إلينا إلا إذا اخترت «الإعدادات > حول > مشاركة السجلات» وأرسلت الملفات عبر قناة تختارها، كالبريد الإلكتروني. وعلى Linux، تُنسخ الملفات إلى مجلد التنزيلات لديك كي ترسلها بنفسك. ولا نستخدم السجلات التي تشاركها إلا للتحقيق في المشكلة التي أبلغت عنها.

يخزّن الموقع الإلكتروني أجزاء صغيرة من المعلومات في متصفحك، في صورة ملفات تعريف ارتباط أو في وحدة التخزين المحلية للمتصفح. وبعضها ضروري تمامًا لعمل الموقع الإلكتروني ولا يحتاج إلى موافقتك. أما تخزين التحليلات فلا يُستخدم إلا إذا قبلته.

يمكنك تغيير اختيارك في أي وقت عبر «إعدادات ملفات تعريف الارتباط» أسفل كل صفحة، أو حذف البيانات المخزنة من إعدادات متصفحك. ولا يؤثر رفض التحليلات في طريقة عمل الموقع الإلكتروني.

لا يستخدم التطبيق ملفات تعريف الارتباط. بل يحفظ جلستك ومعرّف جهازك وإعداداتك ومفاتيح الـ VPN في وحدة التخزين الآمنة بجهازك، أو في ملف محمي على أنظمة Linux التي لا تعمل عليها خدمة لسلسلة المفاتيح (keyring).

لا نبيع البيانات الشخصية ولا نؤجّرها، ولا نشاركها لأغراض إعلانية. ولا نشاركها إلا مع مزوّدي الخدمات التاليين، الذين يعالجونها نيابةً عنا بصفتهم جهات معالجة بموجب اتفاقيات معالجة البيانات، وفي حدود ما يحتاج إليه كل منهم لتقديم خدمته لنا فقط:

عند الطلب، سنزوّدك بأسماء مزوّدي الخدمات الموصوفين أعلاه حسب الفئة وبيانات الاتصال بهم. راسلنا على contact@evrius.com.

وقد نفصح أيضًا عن البيانات الشخصية:

• للمحاكم أو الشرطة أو غيرها من السلطات العامة، حيثما يقتضي القانون التشيكي أو قانون الاتحاد الأوروبي ذلك وكان الطلب مشروعًا. ولأننا لا نحتفظ بسجلات للنشاط، فليست لدينا أي بيانات عمّا فعلته على الإنترنت لنفصح عنها؛
• لمستشارينا المهنيين، مثل المحامين ومراجعي الحسابات والمستشارين الضريبيين، الملزمين بالسرية؛
• لمشترٍ أو خلف إذا بيع نشاطنا التجاري كله أو جزء منه أو أُعيدت هيكلته. وسيظل ملزمًا بسياسة الخصوصية هذه، وسنُعلمك بذلك مسبقًا.

يعالج بعض مزوّدينا البيانات خارج المنطقة الاقتصادية الأوروبية، ولا سيما في الولايات المتحدة. وحيثما لم تقرر المفوضية الأوروبية أن بلدًا ما يوفر حماية كافية، لا ننقل البيانات إلا مع ضمانات مناسبة بموجب الفصل الخامس من اللائحة العامة لحماية البيانات:

• بالنسبة إلى الجهات المتلقية الحاصلة على شهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework)، قرار الكفاية الصادر عن المفوضية في 10 يوليو 2023؛
• وفي غير ذلك، البنود التعاقدية النموذجية التي اعتمدتها المفوضية الأوروبية (القرار (الاتحاد الأوروبي) 2021/914)، مع تدابير إضافية عند الحاجة، مثل التشفير أثناء النقل وأثناء التخزين.

يمكنك أن تطلب منا نسخة من الضمانات ذات الصلة على contact@evrius.com.

عندما تتصل بخادم VPN في بلد خارج المنطقة الاقتصادية الأوروبية، تُوجَّه حركة بياناتك عبر ذلك البلد بناءً على طلبك. ولا نسجّلها هناك أيضًا.

لا نحتفظ بالبيانات الشخصية إلا طوال المدة التي نحتاج إليها لتحقيق الأغراض المذكورة في القسم 4، ثم نحذفها أو نجعلها مجهولة الهوية:

قد نحتفظ ببيانات محددة لمدة أطول حيثما يلزم ذلك لإثبات مطالبة قانونية أو ممارستها أو الدفاع عنها، وطوال تلك المدة فقط.

بموجب اللائحة العامة لحماية البيانات، يحق لك:

• الوصول إلى بياناتك الشخصية والحصول على نسخة منها (المادة 15)؛
• تصحيح البيانات غير الدقيقة (المادة 16)؛
• محو بياناتك، بما في ذلك حذف حسابك (المادة 17)؛
• تقييد المعالجة (المادة 18)؛
• الحصول على البيانات التي قدّمتها إلينا بصيغة منظمة وقابلة للقراءة آليًا، أو نقلها إلى جهة تحكم أخرى (المادة 20)؛
• الاعتراض على المعالجة القائمة على مصالحنا المشروعة (المادة 21). وعندئذٍ سنتوقف عنها، ما لم تكن لدينا أسباب مشروعة قاهرة أو كنا بحاجة إلى البيانات لمطالبات قانونية؛
• سحب موافقتك في أي وقت، دون أن يؤثر ذلك في المعالجة التي تمت قبل السحب (المادة 7(3)).

يمكنك حذف حسابك بنفسك في أي وقت على الموقع الإلكتروني، من «حسابي ← حذف الحساب». ولممارسة أي من الحقوق الأخرى، أو إن كنت تفضّل ذلك، راسلنا على contact@evrius.com من عنوان البريد الإلكتروني المسجّل في حسابك. ولن نطلب معلومات إضافية إلا حيثما نحتاج إليها للتحقق من هويتك. ونرد خلال شهر واحد. وفي الحالات المعقدة، قد تُمدَّد هذه المدة لما يصل إلى شهرين إضافيين، وسنخبرك حينئذٍ بالسبب. وممارسة حقوقك مجانية.

لأننا لا نحتفظ بسجلات للنشاط، ولأن بعض البيانات، مثل معرّف الجهاز أو معرّف التحليلات، لا يمكن ربطها بك دون حساب، فقد لا نتمكن من العثور على بيانات تخصك. وفي هذه الحالة، سنوضح لك السبب.

عندما نحذف حسابك، نوقف أيضًا أي تجديدات مستقبلية لاشتراك اشتريته عبر الموقع الإلكتروني. أما الاشتراك الذي اشتريته عبر متجر تطبيقات فيجب إلغاؤه من ذلك المتجر، كما هو موضح في شروط الاستخدام لدينا.

ويحق لك أيضًا تقديم شكوى إلى سلطة إشرافية، ولا سيما في دولة الاتحاد الأوروبي التي تقيم أو تعمل فيها أو التي وقعت فيها المخالفة المزعومة. والسلطة الإشرافية الرئيسية المختصة بنا هي مكتب حماية البيانات الشخصية التشيكي (Úřad pro ochranu osobních údajů)، Pplk. Sochora 27, 170 00 Praha 7، جمهورية التشيك، www.uoou.gov.cz. وسنكون ممتنين لو منحتنا الفرصة لمعالجة مخاوفك أولًا.

نطبّق تدابير تقنية وتنظيمية تتناسب مع المخاطر، منها:

• تشفير كل حركة البيانات بين التطبيق والموقع الإلكتروني وخوادمنا (TLS)، وتشفير حركة بيانات الـ VPN باستخدام بروتوكول WireGuard؛
• مفاتيح تشفيرية تُنشأ على جهازك وتُحفظ في وحدة التخزين المحمية لنظام التشغيل، مع عدم إرسال المفاتيح الخاصة إلينا أبدًا؛
• قواعد لقاعدة البيانات لا تتيح لك قراءة سوى حسابك وأجهزتك، بينما لا يمكن الوصول إلى جميع السجلات الأخرى إلا من خوادمنا؛
• طلبات موقّعة ومُتحقَّق منها إلى خدمة الوصول إلى الـ VPN لدينا، وفحوص لسلامة التطبيق والموقع الإلكتروني لصد إساءة الاستخدام الآلية؛
• حذف البيانات المؤقتة تلقائيًا، مثل بيانات الاعتماد المُدخلة أثناء إتمام الشراء، بعد فترات قصيرة ومحددة؛
• قصر الوصول إلى البيانات الشخصية على الموظفين وجهات المعالجة الذين يحتاجون إليها، وجميعهم ملزمون بالسرية.

لا يوجد نظام آمن تمامًا. وإذا كان من المرجح أن يعرّض خرقٌ للبيانات الشخصية حقوقك وحرياتك لمخاطر عالية، فسنُعلمك دون تأخير غير مبرر، وفقًا لما تقتضيه المادة 34 من اللائحة العامة لحماية البيانات. ويُرجى استخدام كلمة مرور قوية وفريدة لحسابك.

الخدمة غير موجهة للأطفال دون سن 16 عامًا، ولا نجمع بياناتهم الشخصية عن علم. وإذا كنت تعتقد أن طفلًا دون سن 16 عامًا قد قدّم إلينا بيانات شخصية، فتواصل معنا على contact@evrius.com وسنحذفها.

سنحدّث سياسة الخصوصية هذه عندما تتغير الخدمة أو القانون. ويُبيّن التاريخ في أعلى الصفحة موعد آخر تغيير. وسنُعلمك بالتغييرات الجوهرية مسبقًا، بالبريد الإلكتروني إن كان لديك حساب، أو بإشعار في التطبيق أو على الموقع الإلكتروني. وحيثما يتطلب التغيير موافقتك، فسنطلبها.

EVRIUS s.r.o.، Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. البريد الإلكتروني: contact@evrius.com. الهاتف: +420 608 871 136.