سياسة الخصوصية

توضح سياسة الخصوصية هذه كيف تجمع Cyber Labs ("نحن" أو "لنا") البيانات الشخصية وتستخدمها وتشاركها وتحميها عند استخدامك موقع cs-labs.org ومنصتنا التعليمية والدورات والمختبرات العملية وتحديات CTF والمجتمع والنشرات البريدية والخدمات المرتبطة بها ("الخدمات").

Cyber Labs هي الجهة المسؤولة عن بياناتك الشخصية فيما يخص الخدمات. ولأي استفسار، تواصل معنا على info@cs-labs.org.

البيانات التي تقدمها لنا

• بيانات الحساب: الاسم والبريد الإلكتروني وكلمة المرور (تُخزَّن مُجزّأة/Hashed) ورقم الهاتف والدولة، إضافةً إلى بيانات اختيارية للملف الشخصي مثل اسم المستخدم والصورة والمسمى الوظيفي والنبذة.
• بيانات الشراء: الدورات أو الخطط التي تشتريها، واسم وعنوان الفوترة، وسجلات المعاملات. تُدخَل بيانات البطاقة مباشرةً لدى مزود الدفع (مثل Stripe)، ولا نتلقى إلا معلومات محدودة مثل نوع البطاقة وآخر أربعة أرقام وتاريخ الانتهاء.
• المراسلات: الرسائل التي ترسلها إلى الدعم، ونماذج التواصل، وإجابات الاستبيانات، والملاحظات.
• محتوى المجتمع: المنشورات والتعليقات والشروحات وغيرها من المحتوى الذي تنشره في المساحات المشتركة.
• مدخلات ميزات الذكاء الاصطناعي: الأسئلة والرسائل التي ترسلها إلى الميزات المدعومة بالذكاء الاصطناعي مثل المساعد التعليمي، والإجابات المولَّدة.

البيانات التي تُجمع عند استخدامك للخدمات

• بيانات التعلم: التقدم في الدورات، والفيديوهات التي شاهدتها، ونتائج الاختبارات والتقييمات، والأعلام المُرسلة، والنقاط، وترتيبك في لوحة المتصدرين، والشهادات التي حصلت عليها.
• بيانات المختبرات وVPN: أوقات الاتصال بـ VPN، وعناوين IP المخصصة لك في VPN، وعنوان IP العام الخاص بك، وأحداث تشغيل المختبرات وإيقافها وإعادة ضبطها، وحركة الشبكة وسجلات النشاط داخل بيئات المختبرات. ونستخدمها لتشغيل المختبرات وتقييم التحديات وكشف الغش وإساءة الاستخدام وحماية بنيتنا التحتية.
• بيانات الجهاز والاستخدام: عنوان IP، ونوع المتصفح، ونظام التشغيل، ومعرّفات الجهاز، والصفحات التي زرتها، والروابط التي نقرتها، والصفحات المُحيلة، والموقع التقريبي المستنتج من عنوان IP، والطوابع الزمنية.
• ملفات تعريف الارتباط والتقنيات المشابهة: راجع قسم ملفات تعريف الارتباط أدناه.

البيانات التي نتلقاها من الآخرين

• جهة عملك أو الجهة الراعية لتدريبك، إذا سجّلتك عبر خطة مؤسسية (مثل اسمك وبريدك الإلكتروني الوظيفي والدورات المخصصة لك).
• مزودو الدفع (حالة الدفع ومؤشرات الاحتيال)، ومزودو تسجيل الدخول إذا اخترت الدخول بحساب خارجي.

لا نبيع بياناتك الشخصية، ولا نستخدمها في قرارات آلية تترتب عليها آثار قانونية أو آثار مماثلة في أهميتها عليك.

لا نشارك البيانات الشخصية إلا بالقدر اللازم مع:

• مزودي الخدمات الذين يعالجون البيانات نيابةً عنا بموجب عقود، ومنهم مزودو الاستضافة السحابية والبنية التحتية للمختبرات (مثل Amazon Web Services)، ومعالجة المدفوعات (مثل Stripe)، وإرسال البريد الإلكتروني، والتحليلات، وأدوات دعم العملاء، واستضافة الفيديو، ومزودو نماذج الذكاء الاصطناعي المستخدمة في ميزات الذكاء الاصطناعي.
• جهتك، إذا كانت قد سجّلتك أو تدفع مقابل وصولك: التقدم والإتمام ونتائج التقييمات.
• المستخدمين الآخرين، فيما يخص المعلومات التي تختار إظهارها للعامة، مثل اسم المستخدم وترتيبك في لوحة المتصدرين ومنشوراتك في المجتمع وبيانات التحقق من الشهادة.
• الجهات الرسمية وغيرها عندما يقتضي القانون ذلك، أو لحماية حقوقنا أو مستخدمينا أو العامة، أو للتحقيق في إساءة استخدام الخدمات، بما في ذلك أي نشاط غير قانوني صادر من مختبراتنا.
• الجهة الخلَف في حال الاندماج أو الاستحواذ أو بيع الأصول، مع التزامها بهذه السياسة.

نعمل على نطاق دولي، وقد يعالج مزودو خدماتنا البيانات في دول غير دولتك، منها الولايات المتحدة ودول الاتحاد الأوروبي. وعند نقل البيانات الشخصية عبر الحدود، نطبّق الضمانات المناسبة التي يتطلبها القانون المعمول به، مثل البنود التعاقدية القياسية.

• بيانات الحساب والتعلم: طوال مدة نشاط حسابك، ولمدة تصل إلى 24 شهراً بعد إغلاقه لتمكيننا من استعادة تقدمك والتحقق من الشهادات، ما لم تطلب حذفها قبل ذلك.
• سجلات التحقق من الشهادات: طوال المدة التي تبقى فيها الشهادة قابلة للتحقق.
• سجلات نشاط المختبرات وVPN: لمدة تصل إلى 12 شهراً بشكل عام، أو أطول إذا لزم ذلك للتحقيق في إساءة استخدام أو حادث أمني.
• سجلات الدفع والضرائب: طوال المدة التي تفرضها قوانين المحاسبة والضرائب (عادةً حتى 7 سنوات).
• محادثات الدعم والذكاء الاصطناعي: لمدة تصل إلى 24 شهراً.
• بيانات التسويق: إلى أن تلغي اشتراكك أو تسحب موافقتك.

بعد انقضاء هذه المدد، نحذف البيانات أو نُخفي هويتها.

نحمي بياناتك بإجراءات تقنية وتنظيمية تتناسب مع مستوى المخاطر، منها التشفير أثناء النقل، وتجزئة كلمات المرور، والعزل الشبكي بين بيئات المختبرات والمنصة، وضوابط الوصول، وتسجيل الأحداث. ومع ذلك، لا يوجد نظام آمن تماماً. وإذا تعرّضت بياناتك الشخصية لاختراق، فسنُخطرك ونُخطر الجهات المختصة متى اشترط القانون ذلك.

بحسب مكان إقامتك، بما في ذلك وفق اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة (GDPR)، وقانون حماية البيانات الشخصية في سلطنة عُمان، وقوانين حماية البيانات الأخرى في دول الخليج، وقوانين الخصوصية في الولايات الأمريكية، قد يحق لك:

• الاطلاع على بياناتك الشخصية التي نحتفظ بها والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة أو غير المكتملة؛
• حذف بياناتك؛
• تقييد بعض أوجه المعالجة أو الاعتراض عليها، بما في ذلك التسويق المباشر؛
• الحصول على بياناتك بصيغة قابلة للنقل؛
• سحب موافقتك في أي وقت دون أن يؤثر ذلك على المعالجة التي تمت قبل سحبها؛
• تقديم شكوى إلى الجهة المحلية المختصة بحماية البيانات.

لممارسة أي من هذه الحقوق، راسلنا على info@cs-labs.org من البريد الإلكتروني المسجّل في حسابك. قد نحتاج إلى التحقق من هويتك، وسنرد خلال المدة التي يحددها القانون (عادةً خلال 30 يوماً)، ولن نميّز ضدك بسبب ممارستك لحقوقك.

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة من أجل:

• تشغيل الخدمات (ضرورية): جلسات تسجيل الدخول، والأمان، وتوزيع الأحمال، وتفضيل اللغة، وعمليات الدفع.
• فهم الاستخدام (تحليلية): معرفة كيفية استخدام الصفحات والدورات بهدف تحسينها.
• التسويق (عند استخدامها): قياس الحملات وعرض إعلانات ذات صلة.

حيثما يشترط القانون ذلك، نطلب موافقتك قبل استخدام ملفات تعريف الارتباط غير الضرورية. ويمكنك أيضاً حظرها أو حذفها من إعدادات متصفحك، مع العلم أن حظر الملفات الضرورية قد يمنع عمل أجزاء من الخدمات.

الخدمات غير موجهة للأطفال دون سن 13 عاماً، ولا نجمع بياناتهم الشخصية عن علم. ولا يجوز للمستخدمين بين 13 و17 عاماً استخدام الخدمات إلا بموافقة وإشراف أحد الوالدين أو الولي القانوني. وإذا كنت تعتقد أن طفلاً قدّم لنا بيانات شخصية دون موافقة صحيحة، فتواصل معنا وسنحذفها.

قد نحدّث سياسة الخصوصية هذه من وقت لآخر، وسننشر النسخة الجديدة في هذه الصفحة مع تحديث تاريخ "آخر تحديث". وفي حال التغييرات الجوهرية، سنرسل إشعاراً مسبقاً معقولاً عبر البريد الإلكتروني أو من خلال المنصة.

لأي استفسار أو طلب يتعلق بالخصوصية، تواصل مع Cyber Labs على info@cs-labs.org أو عبر صفحة التواصل.

اطلع أيضاً على شروط الخدمة.