سياسة الخصوصية

تسري هذه السياسة على البيانات الشخصية التي نعالجها عندما تستخدم أنت أو الأشخاص الذين تتفاعل معهم أي جزء من الخدمة:

• الموقع الإلكتروني. النطاق exitomail.com وصفحاته العامة، بما في ذلك هذا المركز القانوني.
• البريد الإلكتروني. صناديق البريد على @exitomail.com أو على نطاقك الخاص، سواء استُخدمت في تطبيق الويب لدينا أو في تطبيقات البريد عبر IMAP وSMTP وJMAP.
• Exito Vault. ملفاتك ومجلداتك وروابط المشاركة.
• Exito Transfer. إرسال الملفات وصفحات التنزيل وروابط «طلب الملفات»، بما في ذلك الأشخاص الذين ينزّلون أو يحمّلون ملفات من دون حساب.
• النطاقات المخصّصة. ربط نطاقك الخاص والتحقق منه وصيانته.
• مؤسسات Business. صناديق بريد الفريق على نطاقات المؤسسة والدعوات ومساحة التخزين المجمّعة، مع مراعاة القسم التالي.
• التواصل معنا. طلبات الدعم وبلاغات إساءة الاستخدام والإشعارات القانونية والتظلّمات.

لا تزال بعض الميزات الموضحة هنا، مثل مؤسسات Business وأجزاء من Exito Vault، قيد الطرح. وتبدأ المعالجة الموضحة بشأنها عند استخدامها.

ما لا تشمله هذه السياسة

• تطبيقات البريد التابعة لشركات أخرى، مثل التطبيقات على هاتفك أو جهاز الكمبيوتر. يعالج مطوّروها البيانات بموجب سياساتهم الخاصة، وتزامن بعض التطبيقات صندوق بريدك عبر خوادمها السحابية الخاصة.
• مواقع الويب التي تفتحها من روابط في الرسائل أو الملفات.
• ما تقوم به Stripe وLink بصفة التاجر المسجّل عند شرائك خطة مدفوعة: إتمام الشراء والدفع والضرائب والإيصالات وحسابك لدى Link ودعم Link. ويخضع ذلك إلى سياسة خصوصية Link (يُفتح في علامة تبويب جديدة) (راجع بيانات الدفع).
• السياسات الخاصة بمؤسستك، إذا كان حسابك مقدّمًا من جهة عمل أو مؤسسة أخرى.
• مزوّدو البريد الإلكتروني الآخرون، بعد مغادرة الرسالة التي ترسلها خوادمنا.

المصطلحات التي نستخدمها

الخدمة

ExitoMail وExito Vault وExito Transfer والنطاقات المخصّصة والموقع الإلكتروني وخدمات الدعم التي نقدمها، على النحو الموضح في شروط الخدمة.

المحتوى

ما تضعه أنت والآخرون في الخدمة: الرسائل والمرفقات وجهات الاتصال والملفات وعمليات النقل.

البيانات الوصفية

معلومات عن المحتوى وتسليمه، مثل عناوين المُرسِل والمستلم والأوقات والأحجام والخوادم المعنية.

المؤسسة

عميل في خطة Business: شركة أو مؤسسة أخرى توفّر حسابات لأعضائها.

اللائحة العامة لحماية البيانات (GDPR)

اللائحة العامة لحماية البيانات في الاتحاد الأوروبي. وحيثما تسري عليك اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) أو القانون الاتحادي السويسري بشأن حماية البيانات، تشمل الإشارات إلى GDPR الأحكام المكافئة في هذين القانونين.

يميّز قانون حماية البيانات بين المتحكم في البيانات، الذي يقرر أسباب معالجة البيانات الشخصية وكيفيتها، ومعالج البيانات، الذي يعالجها نيابةً عن المتحكم ووفقًا لتعليماته. ويعتمد دورنا على كيفية استخدامك للخدمة.

الحسابات الشخصية

بالنسبة إلى حسابات مجاني وPlus وPro وMax، نكون المتحكم في البيانات فيما يتعلق ببيانات حسابك وفوترتك وسجلاتك، وكذلك بالمعالجة اللازمة لتشغيل الخدمة على محتواك.

مؤسسات Business

عندما توفّر مؤسسة حسابك، تكون المؤسسة هي المتحكم في بيانات أعضائها ومحتواهم، ونعالجها بصفتنا معالج البيانات لديها بموجب اتفاقية معالجة البيانات (المادة 28 من GDPR). وتقرر المؤسسة، على سبيل المثال، من يحصل على صندوق بريد، وما النطاقات والعناوين الموجودة، وما يحدث لصندوق البريد عند مغادرة أحد الأشخاص. ويمكن لمالكها إنشاء صناديق بريد في المؤسسة عن طريق الدعوات وتعليقها وحذفها (ولا تتيح أدواتنا للمالك قراءة بريد الأعضاء أو ملفاتهم)، كما تضع المؤسسة قواعدها الخاصة بشأن الوصول إلى بيانات الأعضاء. وينطبق إشعار الخصوصية الخاص بها على هذه المعالجة؛ لذا يُرجى توجيه الأسئلة والطلبات إليها.

حتى بالنسبة إلى حسابات Business، نظل متحكمًا مستقلًا في البيانات لمجموعة محدودة من الأغراض:

• علاقتنا بالعميل والفوترة مع المؤسسة وجهات اتصال الفوترة لديها؛
• الأمان ومنع إساءة الاستخدام والاحتيال في المنصة بأكملها، بما في ذلك حدود الإرسال؛
• الوفاء بالتزاماتنا القانونية، مثل قانون الضرائب وأوامر السلطات والواجبات المفروضة بموجب DSA.

الأشخاص الذين تتواصل معهم

يتضمن البريد والملفات المشتركة وعمليات النقل بيانات شخصية عن أشخاص آخرين: مراسليك والمستلمين وأي شخص مذكور في محتواك. ولا نعالج هذه البيانات إلا لتقديم الخدمة إليك (لتسليمها وتخزينها وتصفيتها وفهرستها وعرضها) وللحفاظ على أمان الخدمة. ولا نتواصل مطلقًا مع مراسليك لأغراضنا الخاصة، ولا ننشئ ملفات تعريفية عنهم، ولا نستخدم بياناتهم لأي غرض آخر.

إذا كنت تستخدم خطة شخصية لأغراض مهنية وكنت أنت المتحكم في تلك البيانات، فإننا نعالجها نيابةً عنك ووفقًا للتعليمات التي تقدمها من خلال إعدادات الخدمة، وتسري اتفاقية معالجة البيانات الخاصة بنا على تلك المعالجة.

بيانات الحساب

بيانات الدفع

تُباع الخطط المدفوعة عبر Link، وهي خدمة الدفع وإتمام الشراء التابعة لـStripe. وتعمل شركة Sold through Link, LLC التابعة لـStripe بصفتها التاجر المسجّل؛ إذ تبيع الخطة نيابةً عنا وتتلقى الدفعة. وتُدخل بيانات بطاقتك أو بيانات الدفع الأخرى مباشرةً في صفحة إتمام الشراء لدى Link، التي تديرها Stripe. ولا نطّلع مطلقًا على رقم بطاقتك بالكامل أو رمز الأمان ولا نخزّنهما.

Stripe وLink: متحكمان مستقلان في البيانات

تجمع Stripe وLink بيانات الدفع والفوترة والطلبات الخاصة بك وتستخدمانها لأغراضهما بصفتهما التاجر المسجّل، وتقرران كيفية استخدامها بموجب سياسة خصوصية Link (يُفتح في علامة تبويب جديدة) ومركز الخصوصية (يُفتح في علامة تبويب جديدة) الخاص بها، وذلك لتلقي الدفعة وحساب الضرائب ودفعها وإرسال الإيصالات والفواتير وإدارة حسابك لدى Link وسجل طلباتك والرد على أسئلة الدفع ومعالجة المبالغ المستردة وعمليات رد المبالغ المدفوعة ومنع الاحتيال والوفاء بالتزاماتهما القانونية. ولا تعالجان هذه البيانات نيابةً عنا أو وفقًا لتعليماتنا، لذا يُرجى الاستفسار منهما عنها مباشرةً. ولإدارة اشتراك لدى Link، يلزمك حساب لدى Link.

Stripe: معالج البيانات لدينا لسجلات الفوترة الخاصة بنا

تحتفظ Stripe أيضًا نيابةً عنا بسجلات الفوترة لحسابنا لدى Stripe (سجلات العملاء والاشتراكات، وبوابة العملاء، وتغييرات الخطط والمبالغ المستردة التي نجريها)، بصفتها معالج البيانات لدينا بموجب اتفاقية لمعالجة البيانات (راجع معالجي البيانات الفرعيين).

لبدء إتمام الشراء، نرسل إلى Stripe اسمك وعنوان البريد الإلكتروني لحسابك ومعرّفًا داخليًا للحساب والخطة التي اخترتها. وتشارك Link طلبك معنا لكي نتمكن من توفير خطتك. ونتلقى من Stripe ما يلي:

• معرّفات العميل والاشتراك الخاصة بك لدى Stripe، وخطتك، ودورة الفوترة، وتواريخ التجديد، وحالة الدفع؛
• اسم الفوترة وعنوان البريد الإلكتروني والبلد والعنوان، ورقم هاتفك إذا قدّمته إلى Link، ومعرّف ضريبي إذا قدّمته؛
• بيانات محدودة عن طريقة الدفع، مثل نوعها وتاريخ انتهاء صلاحيتها؛
• المبالغ المدفوعة والضرائب المشمولة، والفواتير، والإيصالات، والمبالغ المستردة، وعمليات رد المبالغ المدفوعة، وسجل الدفع.

لا نستخدم هذه البيانات إلا للأغراض الواردة في هذه السياسة: لتوفير خطتك، والاحتفاظ بسجلات الفوترة والضرائب، وإرسال رسائل الخدمة المتعلقة بخطتك، ومعالجة المبالغ المستردة وطلبات الانسحاب والنزاعات.

عند بدء اشتراك جديد، نضيف واحدًا إلى مجموع شهري حسب بلد الفوترة والخطة، لنعرف أين تفيد خططنا. وبعد الدفع قد نسألك كيف تعرّفت علينا: الإجابة اختيارية، ولا تفعل سوى إضافة واحد إلى مجموع عام. هذه المجاميع أرقام فقط، دون اسم أو حساب أو معرّف.

طلب حذف بياناتك من Link

يمكنك أن تطلب من Link حذف المعلومات التي تحتفظ بها عن مشترياتك المصنّفة «بيعت عبر Link» من خلال حذف حسابك لدى Link (يُفتح في علامة تبويب جديدة). بعد ذلك، تلغي Stripe اشتراكات الخطط المدفوعة التي بيعت لك عبر Link، وتحذف بياناتك من السجلات التي تحتفظ بها لتلك المشتريات، بما في ذلك السجلات الموجودة في حسابنا لدى Stripe، وتبلغنا بطلبك. وينتقل حسابك على ExitoMail إلى خطة مجاني عند انتهاء الاشتراك، ولا يُحذف منه أي شيء. ولا يؤدي ذلك إلى حذف البيانات التي نحتفظ بها بأنفسنا؛ ولحذفها أيضًا، اطلب منا ذلك على النحو الموضح في حقوقك. ونحتفظ بسجلات الفوترة التي يلزمنا قانون الضرائب بالاحتفاظ بها.

بيانات الإحالات

إذا انضممت عبر رابط إحالة لشخص آخر، أو انضم شخص عبر رابطك، فإننا نسجّل أي حساب أحال إلى أي حساب، ووقت الإحالة، ومساحة التخزين الإضافية الممنوحة (حاليًا 1 غ.ب لكل شخص، وبحد أقصى 10 غ.ب لكل حساب). وقد يرى الشخص الذي أحالك أن الإحالة قد اكتملت. ولا نطلب مطلقًا الوصول إلى دفتر عناوينك؛ فأنت تقرر كيفية مشاركة رابطك.

إذا لم تقدّم لنا هذه البيانات

نحتاج إلى اسم وعنوان وكلمة مرور لإنشاء حسابك، وإلى بيانات الفوترة للحصول على خطة مدفوعة. وهذا متطلب تعاقدي، ومن دونه لا يمكننا تقديم الخدمة. والبريد الإلكتروني المخصّص للاسترداد اختياري، لكن من دون عنوان متحقق منه لا يمكنك إعادة تعيين كلمة مرور منسية. وعندما تكون بيانات أخرى مطلوبة، نوضح ذلك في موضع طلبها. أما كل ما عدا ذلك فاختياري.

لتوفير صندوق بريد لك، يتعين علينا تخزين رسائلك ومعالجتها. وهذا يعني التعامل مع محتوى مراسلاتك، لذا نلتزم بأعلى معايير السرية في التعامل معه.

المحتوى

البيانات الوصفية

تحمل الرسائل التي ترسلها الرؤوس التقنية اللازمة لعمل البريد الإلكتروني، مثل عنوانك والوقت واسم خادمنا وتوقيع DKIM. ويمكن للمستلمين ومزوّدي خدمة البريد لديهم الاطلاع عليها، كما هو الحال مع أي خدمة بريد إلكتروني.

مكان التخزين

يُخزَّن محتوى الرسائل والمرفقات في مساحة تخزين الكائنات لدى Wasabi، منطقة EU-Central-2 (فرانكفورت، ألمانيا). وتُخزَّن البيانات الوصفية وجهات الاتصال وفهرس البحث وإعداداتك في قواعد بيانات على خادمنا (netcup GmbH، نورنبرغ، ألمانيا).

يحمّل متصفحك ملفات Exito Vault إلى مزوّد مساحة التخزين لدينا وينزّلها منه مباشرةً عبر اتصالات مشفّرة، باستخدام روابط لا تظل صالحة إلا لمدة قصيرة. ولا تمر الملفات مطلقًا عبر خادم الويب لدينا، ما يعني أن مزوّد مساحة التخزين لدينا يعالج أيضًا عنوان IP الخاص بك لتنفيذ هذه الطلبات. وتُخزَّن الملفات في Wasabi، منطقة EU-Central-2 (فرانكفورت، ألمانيا).

يمكن لأي شخص لديه رابط مشاركة فتح ما يشير إليه، لذا ينبغي عدم مشاركة الروابط إلا مع أشخاص تثق بهم، واستخدام كلمة مرور أو تاريخ انتهاء صلاحية حيثما تسمح خطتك بذلك. ولا ندرج روابط المشاركة أو ننشرها في أي مكان.

غالبًا ما تُستخدم بعض أنواع الملفات لنشر البرامج الضارة، مثل البرامج والنصوص البرمجية وصفحات الويب والأرشيفات المحمية بكلمة مرور. وعندما يكون الملف المشترك من هذه الأنواع، تحذّر صفحته الزوار وتعرض عنوان الحساب الذي شاركه، حتى يتمكنوا من تحديد ما إذا كانوا يتوقعونه. ولا يمكن للحسابات الجديدة أو الخاضعة لقيود مشاركة هذه الأنواع من الملفات علنًا.

تشمل Exito Transfer أشخاصًا قد لا يكون لديهم حساب، وهم المستلمون والأشخاص الذين يفتحون رابط تنزيل والأشخاص الذين يحمّلون ملفات عبر رابط طلب. وهذا القسم موجّه إليهم أيضًا.

المُرسِلون

المستلمون والأشخاص الذين ينزّلون الملفات

مثل كل زيارة لموقعنا الإلكتروني، يظهر فتح صفحة تنزيل أيضًا في سجلات خادم الويب لدينا (بما في ذلك عنوان IP الخاص بك) لمدة تصل إلى 30 يومًا، ويمر عبر شبكة Cloudflare (راجع الجهات التي نشارك البيانات معها).

إذا احتوت عملية نقل على نوع ملف يُستخدم غالبًا لنشر البرامج الضارة، فستعرض صفحة تنزيلها تحذيرًا يتضمن عنوان المُرسِل، كما هو موضح بشأن روابط المشاركة في Exito Vault.

الأشخاص الذين يحمّلون عبر رابط طلب

في الخطط التي تتضمن هذه الميزة، يمكن للمستخدم المسجّل دخوله إنشاء رابط «طلب ملفات». وإذا حمّلت ملفات عبر أحد هذه الروابط، فإننا نعالج الملفات وأسماء الملفات التي تحمّلها، وأي تفاصيل يطلبها نموذج التحميل، والبيانات التقنية لعملية التحميل (الوقت والمتصفح وعنوان IP في سجلاتنا). ويصبح تحميلك عملية نقل يملكها الشخص الذي أنشأ الطلب؛ إذ يتلقى ملفاتك ويقرر ما يحدث لها.

البلاغات

يمكن لأي شخص الإبلاغ عن عملية نقل من صفحة تنزيلها. ونسجّل السبب وأي تفاصيل وعنوان بريد إلكتروني تختار تقديمه، وعنوان IP مجزّأ لمنع إغراق البلاغات. راجع بلاغات إساءة الاستخدام والإشعارات والتظلّمات.

تُخزَّن ملفات Transfer في Cloudflare R2، ضمن الولاية القضائية للاتحاد الأوروبي. وتُحذف عند انتهاء صلاحية الرابط؛ راجع مدة الاحتفاظ بالبيانات.

إذا اتصلت باستخدام بيانات اعتماد API، فأنشئ رمزًا مقتصرًا على منطقة DNS لذلك النطاق حيثما أتاح مزوّدك ذلك. ويمكنك إلغاء الرمز لدى مزوّدك في أي وقت. ونحذف بيانات الاعتماد المخزّنة عند قطع الاتصال بالمزوّد أو إزالة النطاق أو حذف حسابك.

يُتحقق من الملكية باستخدام سجل TXT قبل تدفق أي بريد. وقد يحدد اسم النطاق هوية شخص (مثل اسم عائلة)، لذلك نتعامل معه بوصفه بيانات شخصية. أما سجلات DNS نفسها فهي عامة بطبيعتها.

السجلات التقنية وسجلات الأمان

إذا اقتصرت زيارتك على موقعنا الإلكتروني، فهذه هي كل البيانات التي نعالجها عنك: لا نستخدم أي أدوات تحليلات، ولا تحتوي صفحاتنا على وحدات بكسل للتتبع أو أدوات تتبع تابعة لجهات خارجية. وكل صفحة تفتحها تضيف واحدًا إلى عدد شهري لبلدك (كما يحدده Cloudflare)، يُحفظ كمجموع فقط دون عنوان IP أو ملف تعريف ارتباط أو أي معرّف: يخبرنا تقريبًا بعدد الأشخاص الذين نخدمهم في أوروبا، وهي معلومة يحتاج إليها ممثلونا القانونيون هناك. إذا وصلت عبر رابط في أحد منشوراتنا على وسائل التواصل الاجتماعي أو أحد إعلاناتنا، فإن الرابط يذكر اسم الشبكة: تضيف هذه الزيارة، وكذلك التسجيل خلالها، واحدًا إلى مجموع أسبوعي لتلك الشبكة، حتى نعرف أي المنشورات والإعلانات مفيدة. ولا يُحفظ اسم الشبكة على جهازك ولا في حسابك. راجع سياسة ملفات تعريف الارتباط.

الدعم

عندما تتواصل معنا، نعالج رسالتك ومرفقاتها وعنوانك وتفاصيل الحساب اللازمة لمساعدتك وردودنا. يُرجى عدم إرسال كلمة مرورك إلينا مطلقًا؛ فلن نطلبها منك مطلقًا.

بلاغات إساءة الاستخدام والإشعارات والتظلّمات

عندما يبلّغ شخص عن محتوى أو سلوك (بالكتابة إلى abuse@exitomail.com، أو باستخدام زر الإبلاغ في عملية نقل، أو من خلال إشعار بموجب قانون الخدمات الرقمية، أو بإشعار بشأن حقوق الطبع والنشر)، نعالج ما يلي:

• اسم مقدّم البلاغ وعنوان بريده الإلكتروني، إذا قدّمهما. ويمكنك الإبلاغ عن معظم المشكلات من دون الكشف عن هويتك، لكن بعض الإجراءات، مثل إشعارات حقوق الطبع والنشر، تتطلب الإفصاح عن هويتك؛
• التفسير والأدلة المقدّمة والمحتوى المبلّغ عنه؛
• البيانات المتعلقة بالحساب أو عملية النقل المعنية؛
• قرارنا، وما إذا كان قد اتُّخذ بوسائل آلية، وبيان الأسباب الذي نرسله، وأي تظلّم ونتيجته؛
• بلاغات الشكاوى التي يرسلها إلينا مزوّدو البريد الآخرون بشأن رسائل صادرة من خوادمنا؛
• عندما نبلّغ NCMEC عن مواد يُشتبه في أنها تتضمن اعتداءً جنسيًا على الأطفال، فإننا نعالج البلاغ والمواد وبيانات الحساب التي يتضمنها، والتي يلزمنا القانون الأمريكي بالاحتفاظ بها لمدة عام واحد.

إذا اتصلت هاتفيًا بوكيلنا المعني بحقوق الطبع والنشر، فتتولى Twilio معالجة المكالمة (راجع الجهات التي نشارك البيانات معها). ونتلقى عبر البريد الإلكتروني رقم هاتفك ووقت المكالمة وأي رسالة صوتية تتركها؛ وتحذف Twilio التسجيل بعد تسليمه. ونحتفظ بهذه البيانات مثل غيرها من الإشعارات.

ترد الإجراءات الكاملة في الإشعار واتخاذ الإجراء وسياسة حقوق الطبع والنشر.

لا نستخدم البيانات الشخصية إلا للأغراض الواردة أدناه. ولكل غرض أساس قانوني بموجب المادة 6(1) من GDPR. ولا نستخدم البيانات لغرض جديد لا يتوافق مع هذه الأغراض من دون إبلاغك أولًا وطلب موافقتك عند الاقتضاء.

مصالحنا المشروعة

عندما نستند إلى المادة 6(1)(f)، تتمثل مصالحنا المشروعة في ما يلي:

• الحفاظ على أمان الخدمة ومستخدميها وبياناتهم وإتاحتها؛
• حماية الأشخاص من الرسائل غير المرغوب فيها والتصيد الاحتيالي والبرامج الضارة؛
• منع الاحتيال وإساءة استخدام الخطة المجانية؛
• الحفاظ على السمعة الجيدة لخوادمنا في إرسال البريد، لضمان تسليم بريد كل مستخدم؛
• مساعدة المُرسِلين على تسليم الملفات إلى الأشخاص الذين يختارونهم؛
• الحفاظ على موثوقية الخدمة باستخدام مقاييس تشغيلية مجمّعة؛
• الامتثال للقوانين الأمريكية الملزمة لنا بصفتنا شركة أمريكية، بما في ذلك قانون الضرائب وواجب الإبلاغ عن مواد الاعتداء الجنسي على الأطفال، وحماية الأطفال؛
• إقامة الدعاوى القانونية وممارستها والدفاع عنها.

وازنّا بين هذه المصالح وحقوقك. ولا نستخدم إلا أقل قدر من البيانات يفي بالغرض، ونحتفظ بها لفترات قصيرة، ولا نستخدمها مطلقًا للإعلان أو التنميط. ويمكنك الاعتراض في أي وقت، وسنزوّدك بمزيد من المعلومات عن تقييمنا عند الطلب.

المعلومات الحساسة في محتواك

قد تحتوي الرسائل والملفات على فئات خاصة من البيانات الشخصية، مثل المعلومات الصحية أو المعتقدات الدينية أو الآراء السياسية (المادة 9 من GDPR). ولا نحلل المحتوى للعثور على هذه المعلومات أو استنتاجها. بل تُخزَّن وتُصفّى وتُسلَّم مثل أي محتوى آخر، فقط لأنك أو مراسليك اخترتم وضعها فيه، وتظل تحت سيطرتك.

سرية الاتصالات

البريد خدمة اتصالات. ونتعامل مع محتوى اتصالاتك وملابساتها (من راسل من، ومتى) على أنها سرية، بما يتوافق مع المادة 5 من التوجيه 2002/58/EC بشأن الخصوصية والاتصالات الإلكترونية والقوانين الوطنية المنفّذة له. ولا نعالجها إلا بالقدر اللازم لنقلها وتخزينها وتأمينها وتصفيتها، أو عندما يسمح القانون بذلك أو يفرضه.

متى يجوز لشخص الاطلاع على المحتوى

تعالج الأنظمة الآلية محتواك لتسليمه وتصفيته وفهرسته والبحث فيه وفحصه، ويمكن لنظام الإنفاذ الآلي لدينا اتخاذ إجراء بناءً على النتائج (مثل نتيجة فحص البرامج الضارة) من دون أن يرى شخص المحتوى. ولا يطّلع شخص في ExitoMail على المحتوى إلا في الحالات التالية، وبالقدر اللازم فقط:

1. عندما تطلب منا ذلك. على سبيل المثال، عندما تطلب من فريق الدعم الاطلاع على رسالة لا تظهر. ولا نطّلع إلا على ما تحدده لنا، وللمدة اللازمة فقط.
2. حالة محددة من إساءة الاستخدام أو تظلّم أو حادث أمني. على سبيل المثال، عملية نقل أُبلغ عنها، أو رسالة أرسل إلينا مزوّد آخر شكوى بشأنها. ولا نصل إلا إلى الحد الأدنى اللازم لاتخاذ القرار، ونسجّل هذا الوصول في ملف الحالة.
3. عندما يقتضي القانون ذلك. على سبيل المثال، أمر ملزم صادر عن سلطة مختصة. راجع طلبات السلطات.

بالنسبة إلى حسابات Business، قد تضع مؤسستك قواعدها الخاصة بشأن الوصول إلى صناديق بريد الأعضاء. وهذه قواعد المؤسسة وليست قواعدنا.

لا تعمل بعض وسائل الحماية إلا إذا نُفّذت تلقائيًا وفورًا. وتعمل هذه الأنظمة على بنيتنا التحتية، باستثناء عمليات التحقق من الروبوتات التي تجريها Cloudflare إذا فعّلناها.

التصفية والحدود

• تصفية الرسائل غير المرغوب فيها والتصيد الاحتيالي. تفحص القواعد وسمعة المُرسِل وعمليات التحقق من المصادقة (SPF وDKIM وDMARC) ومصنّف إحصائي محتوى الرسائل وبياناتها الوصفية. وعندما تضع علامة على رسالة باعتبارها من الرسائل غير المرغوب فيها أو ليست منها، يمكن للمرشّح التعلّم من ذلك. وهذه وظيفة تصفية محدودة، وليست نموذج ذكاء اصطناعي للأغراض العامة أو نموذجًا توليديًا، ولا تتم مشاركة أي شيء مع أي جهة أخرى.
• فحص البرامج الضارة. قد تُفحص مرفقات البريد والملفات المحمّلة إلى Exito Transfer بحثًا عن برامج ضارة معروفة باستخدام أداة فحص مفتوحة المصدر تعمل على بنيتنا التحتية. وقد تُرفض الرسائل المصابة وتُعزل الملفات المصابة.
• التحقق من قوائم الحظر عبر DNS. قد نتحقق من عنوان IP واسم نطاق الخادم الذي يرسل إلينا البريد، ومن أسماء النطاقات الواردة في الرسالة، مثل نطاقات الروابط، بمقارنتها بقوائم حظر DNS العامة. ولا يتلقى مشغّل قائمة الحظر سوى عنوان IP أو اسم النطاق ذاك في صورة استعلام DNS، ولا يتلقى مطلقًا عنوانك أو الرسالة.
• حدود الإرسال. لكل حساب حد إرسال يومي يعتمد على الخطة (على سبيل المثال، حتى 100 رسالة يوميًا في مجاني). وتبدأ الحسابات الجديدة بحد أقل، ثم يزداد حدها كلما اكتسبت ثقة أكبر.
• حماية التسجيل وتسجيل الدخول. تمنع الحدود المفروضة على معدل المحاولات لكل عنوان IP وشبكة، وعمليات التحقق من عناوين الاسترداد، وعملية Cloudflare Turnstile للتحقق من الروبوتات، عمليات التسجيل الآلية ومحاولات تخمين كلمات المرور. ويُجرى التحقق من الروبوتات عند التسجيل وإعادة تعيين كلمة المرور، وعند تسجيل الدخول بعد عدة محاولات فاشلة.
• كلمات المرور المكشوفة في خروقات البيانات. عندما تختار كلمة مرور، نتحقق مما إذا كانت واردة في قائمة Have I Been Pwned العامة لكلمات المرور المكشوفة في خروقات البيانات، ونرفضها إذا كانت كذلك. ولا تغادر خادمنا سوى الأحرف الخمسة الأولى من تجزئة أحادية الاتجاه لكلمة المرور، مع حشو عشوائي، فلا تعرف الخدمة مطلقًا كلمة مرورك أو تجزئتها. وإذا ظهرت لاحقًا في تلك القائمة كلمة مرور تستخدمها لتسجيل الدخول، نقترح عليك تغييرها.

قد تُرفض أثناء التسليم الرسائل التي يُرجّح بدرجة كبيرة أنها غير مرغوب فيها أو التي تحتوي على برامج ضارة، وفي هذه الحالة يُبلّغ الخادم المُرسِل، أو قد توضع في مجلد «الرسائل غير المرغوب فيها»، حيث يمكنك مراجعتها لمدة 30 يومًا.

الإنفاذ الآلي

يجمع نظام الإنفاذ الآلي لدينا بين عدة مؤشرات لاكتشاف إساءة استخدام الخدمة وإيقافها بسرعة. وفيما يلي المعلومات ذات المغزى عن المنطق المتبع وأهمية المعالجة وعواقبها المتوقعة، على النحو الذي تقتضيه المادة 13(2)(f) من GDPR:

المؤشرات التي يستخدمها

شكاوى الرسائل غير المرغوب فيها ومعدلات ارتداد البريد الصادر من الحساب؛ والإدراج في قوائم حظر DNS؛ ونتائج فحص البرامج الضارة؛ وأنماط تسجيل الدخول والإرسال المعتادة عند الاستيلاء على حساب، مثل تسجيل الدخول من شبكة غير معتادة ثم إرسال عدد كبير من الرسائل دفعة واحدة؛ والبلاغات الواردة من المستخدمين والمزوّدين الآخرين والجهات المُبلغة، بما فيها بلاغات مواد الاعتداء الجنسي على الأطفال؛ ومؤشرات التسجيل. ولا يستخدم النظام فئات خاصة من البيانات الشخصية، ولا ينشئ ملفًا تعريفيًا عنك لأي غرض آخر.

كيفية اتخاذه القرار

قواعد ذات عتبات محددة: عندما يتجاوز مؤشر أو مجموعة من المؤشرات عتبة تدل على إساءة استخدام أو اختراق حساب، يُطبّق الإجراء المقابل. ويحدد موظفونا العتبات ويراجعونها في ضوء نتائج التظلّمات.

الإجراءات التي يمكنه اتخاذها

تقييد الإرسال أو تعليقه؛ أو تعليق حساب؛ أو حظر عملية نقل أو رابط مشاركة وعزل ملفاته؛ أو تعليق نطاق مخصّص؛ أو حظر عنوان IP يهاجم الخدمة.

العواقب بالنسبة إليك

أثناء سريان أحد الإجراءات، قد يتعذّر عليك إرسال البريد أو تسجيل الدخول أو مشاركة الملفات أو استخدام نطاق. ويستمر تلقي البريد عادةً. وقد صُممت الإجراءات لتكون مؤقتة وقابلة للإلغاء، وتُرفع عندما تخلص المراجعة إلى أنها لم تعد ضرورية. ويتخذ شخص دائمًا قرار إنهاء الحساب.

المادة 22 من GDPR

تُعد بعض هذه الإجراءات، مثل تعليق حساب أو نطاق، قرارات تستند فقط إلى معالجة آلية ويمكن أن تؤثر فيك تأثيرًا كبيرًا (المادة 22(1) من GDPR). ونتخذها لأنها ضرورية لتنفيذ عقدنا معك (المادة 22(2)(a)): فالخدمة التي سجّلت فيها لا تعمل إلا إذا استطعنا إيقاف الرسائل غير المرغوب فيها والبرامج الضارة والحسابات المخترقة خلال دقائق، قبل أن تضر بك وبالمستخدمين الآخرين وبإمكانية تسليم بريد الجميع. ووفقًا لما تقتضيه المادة 22(3)، نحمي حقوقك بالضمانات التالية:

• نبلغك بالإجراء وأسبابه الرئيسية، ما لم ينطبق استثناء (راجع أدناه)؛
• يمكنك طلب تدخل بشري والتعبير عن وجهة نظرك والطعن في القرار بتقديم تظلّم عبر exitomail.com/appeal، أو بالرد على إشعارنا، أو بالكتابة إلى abuse@exitomail.com؛
• يتخذ شخص قرارًا بشأن كل تظلّم، وتُحال الحالات المعقدة إلى موظفينا قبل اتخاذ أي قرار نهائي؛
• نرفع الإجراء فور أن تُظهر المراجعة أنه كان خاطئًا أو لم يعد ضروريًا.

يتولى شخص معالجة الحالات التي تنطوي على مواد يُشتبه في أنها تتعلق بالاعتداء الجنسي على الأطفال. وفي هذه الحالات، وحيثما تشترط سلطة الحفاظ على السرية، يجوز لنا تقييد المعلومات التي نقدمها لك أو تأخيرها حتى لا يتضرر تحقيق جنائي، وذلك بالقدر الذي يسمح به القانون. ولا تُعد تصفية الرسائل غير المرغوب فيها وحدود الإرسال المطبقة على الجميع قرارات متعلقة بك بمفهوم المادة 22.

خياراتك الأخرى

• تحقّق من مجلد الرسائل غير المرغوب فيها، وضع علامة على الرسائل بأنها ليست غير مرغوب فيها؛ إذ يأخذ الفلتر ذلك في الحسبان.
• يمكنك الاعتراض على المعالجة القائمة على مصالحنا المشروعة.

لا نشارك البيانات الشخصية إلا على النحو الموضح هنا. ولا نبيعها أو نؤجرها، ولا نشاركها لأغراض إعلانية.

معالجو البيانات الفرعيون

تعالج هذه الشركات البيانات الشخصية نيابةً عنا بموجب عقود مكتوبة تستوفي متطلبات المادة 28 من GDPR. ولا يجوز لها استخدامها إلا لتقديم خدماتها لنا.

فيما يتعلق بـCloudflare، يُقصد بعبارة «الموقع الإلكتروني» كل ما يُقدَّم عبر exitomail.com، بما في ذلك تطبيق الويب الذي تستخدمه للبريد وExito Vault وExito Transfer في المتصفح. تمر حركة بيانات المتصفح هذه عبر شبكة Cloudflare، التي تنهي الاتصال المشفّر عند نقاطها الطرفية لتوجيهه وحمايته، ولا تعالجه إلا نيابةً عنا. أما تسليم البريد بين خوادم البريد واتصالات تطبيقات البريد عبر IMAP وSMTP وJMAP، فتنتقل مباشرةً إلى خادمنا ولا تمر مطلقًا عبر Cloudflare.

المستلمون الآخرون

• الأشخاص الذين تتواصل معهم. عندما ترسل رسائل بريد أو عمليات نقل، يتلقى المستلمون ومزوّدو البريد لديهم ما ترسله. وبمجرد مغادرة رسالة لخوادمنا، يتعامل معها مزوّد المستلم بموجب سياسته الخاصة.
• الأشخاص الذين تشارك معهم. أي شخص تمنحه رابط مشاركة في Exito Vault أو رابط نقل، ومالك رابط الطلب الذي تحمّل الملفات عبره، وكذلك مالك مؤسستك في حسابات Business (اسمك وعنوانك واستخدامك لمساحة التخزين، دون محتواك).
• مؤسستك. بالنسبة إلى حسابات Business، على النحو الموضح في عندما نعمل نيابةً عن جهة أخرى.
• خدمة الإشعارات الفورية لمتصفحك. إذا فعّلت الإشعارات، نرسلها عبر خدمة الإشعارات الفورية التابعة لمطوّر متصفحك أو جهازك (Google أو Apple أو Mozilla أو Microsoft). ويُشفَّر كل إشعار من طرف إلى طرف لجهازك، لذا لا تستطيع خدمة الإشعارات الفورية قراءته؛ ولا ترى سوى عنوان الإشعارات الفورية ووقت إرساله وحجمه. ولا يذكر الإشعار افتراضيًا سوى أن لديك بريدًا جديدًا.
• مزوّد DNS لديك. عندما تربط نطاقًا باستخدام Domain Connect أو بيانات اعتماد API، يتلقى مزوّد DNS اسم نطاقك والسجلات التي نحتاج إليها.
• مشغّلو قوائم الحظر عبر DNS. لا يتلقون سوى عنوان IP أو اسم النطاق الجاري التحقق منه، في صورة استعلام DNS (راجع التصفية الآلية).
• سلطة إصدار الشهادات. إذا حصلت الخدمة على شهادة TLS لاسم مضيف ضمن نطاقك المخصّص، يُرسل اسم المضيف إلى سلطة إصدار الشهادات لدينا، Let's Encrypt، ويُنشر في سجلات شفافية الشهادات العامة، كما هو الحال مع كل شهادة موثوق بها علنًا.
• المستشارون المهنيون. المحامون والمحاسبون ومدققو الحسابات، عند الحاجة، مع خضوعهم لواجب السرية.
• المركز الوطني للأطفال المفقودين والمستغلين (NCMEC). يتلقى National Center for Missing & Exploited Children في الولايات المتحدة بلاغاتنا عن المواد التي يبدو أنها تتعلق بالاعتداء الجنسي على الأطفال، وفقًا لما يقتضيه القانون الأمريكي، وقد يشاركها مع جهات إنفاذ القانون في الولايات المتحدة وبلدان أخرى.
• السلطات. فقط حيثما يقتضي القانون ذلك، على النحو الموضح أدناه.
• الجهة الخلف. إذا اندمجت ExitoMail مع جهة أخرى أو استحوذت عليها جهة أخرى، أو نُقلت أصولها، فيجب على الجهة الخلف مواصلة حماية بياناتك بموجب هذه السياسة، وسنبلغك قبل أن تخضع بياناتك لسياسة خصوصية مختلفة.

Stripe وLink بصفتهما متحكمين مستقلين في البيانات

عندما تشتري خطة مدفوعة، تعمل Stripe وشركتها التابعة Sold through Link, LLC بصفتهما التاجر المسجّل وتعالجان بيانات الدفع والفوترة والطلبات الخاصة بك بصفتهما متحكمين مستقلين في البيانات بموجب سياسة خصوصية Link (يُفتح في علامة تبويب جديدة) (راجع بيانات الدفع). وتعالج Stripe أيضًا البيانات بصفتها متحكمًا مستقلًا في البيانات لأغراضها الخاصة، مثل منع الاحتيال وإدارة المخاطر والوفاء بالتزاماتها التنظيمية المالية، بموجب سياسة خصوصية Stripe (يُفتح في علامة تبويب جديدة). أما بالنسبة إلى سجلات الفوترة التي تحتفظ بها لنا، فتعمل Stripe بصفتها معالج البيانات لدينا، وهي مدرجة أعلاه.

طلبات السلطات

لأننا شركة أمريكية، يمكن للسلطات الأمريكية أن تُلزمنا، من خلال إجراءات قانونية صحيحة، بالإفصاح عن البيانات الموجودة في حيازتنا أو عهدتنا أو تحت سيطرتنا، أينما كانت مخزّنة (على سبيل المثال، بموجب 18 U.S.C. § 2713، المعروف باسم «CLOUD Act»). ويمكن أيضًا للسلطات في الاتحاد الأوروبي وأماكن أخرى أن توجّه إلينا أوامر. وتنطبق السياسة التالية على كل طلب:

• لا نفصح عن البيانات الشخصية للسلطات العامة إلا عندما يقتضي القانون ذلك، واستجابةً لطلب صحيح وملزم لنا بموجب القانون الذي يسري علينا. ونراجع كل طلب ونعترض على الطلبات غير القانونية أو المفرطة في الاتساع.
• لا نفصح إلا عن البيانات التي يتطلبها الطلب قانونًا.
• نبلغك بأي طلب للحصول على بياناتك قبل الإفصاح عنها، ما لم يحظر القانون ذلك أو كان من شأن الإبلاغ تعريض شخص للخطر. وعندما نتلقى أمرًا بموجب المادة 9 أو 10 من قانون الخدمات الرقمية، نبلغك وفقًا لما تقتضيه تلك اللائحة.
• إذا علمنا بمعلومات تثير الاشتباه في وقوع جريمة تنطوي على تهديد لحياة شخص أو سلامته، أو في أنها تقع أو يُحتمل أن تقع، فإننا نبلغ السلطات المختصة، وفقًا لما تقتضيه المادة 18 من قانون الخدمات الرقمية.
• لا ننشئ مطلقًا أبوابًا خلفية في الخدمة، ولا نمنح أي سلطة وصولًا مباشرًا أو شاملًا إلى أنظمتنا.

تُخزَّن بياناتك في الاتحاد الأوروبي. أما نحن، الشركة التي تدير الخدمة، فمقرنا في الولايات المتحدة.

الخادم (تطبيق الويب وخادم البريد وقواعد البيانات)

netcup GmbH، نورنبرغ، ألمانيا

البريد وملفات Vault

Wasabi، منطقة EU-Central-2 (فرانكفورت، ألمانيا)

النسخ الاحتياطية

Wasabi، منطقة EU-Central-1 (أمستردام، هولندا)

ملفات Exito Transfer

Cloudflare R2، ضمن الولاية القضائية للاتحاد الأوروبي

ما يعنيه كوننا شركة أمريكية

عندما تزوّدنا ببياناتك، مثلًا عند التسجيل أو إرسال البريد وتلقيه، فإنك تقدمها مباشرةً إلينا، بصفتنا متحكمًا في البيانات في الولايات المتحدة تسري عليه اللائحة العامة لحماية البيانات (GDPR). ووفقًا للمجلس الأوروبي لحماية البيانات (Guidelines 05/2021)، لا يُعد هذا الجمع المباشر «نقلًا» بموجب الفصل الخامس من GDPR، لكن GDPR تسري على كل ما نفعله بالبيانات. وقد يصل موظفونا من الولايات المتحدة إلى البيانات المخزّنة في الاتحاد الأوروبي لتشغيل الخدمة ودعمها، كما يسري علينا القانون الأمريكي، بما في ذلك احتمال وصول الحكومة الأمريكية الموضح في قسم طلبات السلطات. ونراعي هذه المخاطر في تدابيرنا الأمنية؛ فنحتفظ بالبيانات في الاتحاد الأوروبي، ونشفّرها أثناء النقل وفي مساحة تخزين الكائنات، ونقيّد الأشخاص الذين يمكنهم الوصول إليها، ولا نفصح عنها إلا على النحو الموضح في هذه السياسة.

عند نقل البيانات إلى جهة أخرى

• مزوّدون منشؤون خارج المنطقة الاقتصادية الأوروبية. تأسست Wasabi وCloudflare وStripe في الولايات المتحدة. وتخزّن Wasabi وCloudflare R2 بياناتنا في الاتحاد الأوروبي، لكن قد يصل هذان المزوّدان إليها من خارج المنطقة الاقتصادية الأوروبية عند الحاجة إلى تشغيل خدماتهما، بينما تعالج Stripe سجلات الفوترة الخاصة بنا في الولايات المتحدة.
• شراء خطة مدفوعة. تقدّم بيانات الدفع مباشرةً إلى Stripe وLink في صفحة إتمام الشراء لدى Link. وتجمعانها بصفتهما متحكمين مستقلين في البيانات، وتخضع عمليات النقل التي تجريانها، بما في ذلك إلى الولايات المتحدة، للضمانات الموضحة في سياسة خصوصية Link (يُفتح في علامة تبويب جديدة). وعندما نرسل بيانات إلى Stripe لبدء إتمام الشراء أو نتلقى منها بيانات الطلب، تسري الضمانات الواردة أدناه.
• إعادة مزوّدين في الاتحاد الأوروبي البيانات إلينا. عندما يتيح لنا مزوّد في الاتحاد الأوروبي، مثل مزوّد الاستضافة لدينا، بيانات في الولايات المتحدة، يخضع هذا الإفصاح للبنود التعاقدية القياسية.
• زيارات الموقع الإلكتروني. يتولى مركز بيانات Cloudflare الذي يخدمك معالجة الطلبات المرسلة إلى exitomail.com، بما فيها طلبات تطبيق الويب. ويكون عادةً المركز الأقرب إليك، وقد يقع خارج المنطقة الاقتصادية الأوروبية.
• رسائلك أنت. عندما ترسل بريدًا أو عمليات نقل إلى شخص خارج المنطقة الاقتصادية الأوروبية، تنتقل البيانات بالضرورة إلى مزوّده أينما كان. فهذا ما طلبت من الخدمة القيام به، وهو ضروري لتقديمها.

الضمانات

• عندما يكون المستلم معتمدًا بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، فإننا نستند إلى قرار المفوضية الأوروبية بشأن كفاية الحماية المؤرخ 10 يوليو 2023 (القرار التنفيذي (EU) 2023/1795). وشركتا Cloudflare, Inc. وStripe, LLC معتمدتان بموجبه.
• في الحالات الأخرى، أو كضمان احتياطي، نستخدم البنود التعاقدية القياسية التي اعتمدتها المفوضية الأوروبية في القرار التنفيذي (EU) 2021/914. وليست Wasabi معتمدة بموجب إطار خصوصية البيانات، لذلك نستند إلى هذه البنود في ما يتعلق بها.
• ونضيف تدابير تكميلية، تشمل التخزين في الاتحاد الأوروبي، والتشفير أثناء النقل وفي حالة السكون، والرقابة الصارمة على الوصول، وتقليل البيانات إلى الحد الأدنى، وسياسة التعامل مع الطلبات الواردة في قسم طلبات السلطات.
• بالنسبة إلى البيانات الواردة من المملكة المتحدة وسويسرا، نستند، حسب الاقتضاء، إلى امتداد المملكة المتحدة وإطار خصوصية البيانات بين سويسرا والولايات المتحدة، أو إلى البنود التعاقدية القياسية مع ملحق المملكة المتحدة والتعديلات السويسرية.

للحصول على نسخة من الضمانات التي نستخدمها، راسلنا عبر privacy@exitomail.com. وقد نحذف من النسخة البنود الحساسة تجاريًا.

لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة للأغراض الواردة في هذه السياسة، ثم نحذفها أو نُخفي هويتها. ويظل المحتوى الذي تحتفظ به موجودًا إلى أن تحذفه؛ أما كل ما عداه فيخضع للجدول التالي.

بيانات أخرى

لا نحتفظ بالبيانات لمدة أطول إلا إذا أوجب القانون ذلك، أو طوال المدة اللازمة لمطالبة قانونية محددة أو لأمر صادر عن سلطة («التجميد القانوني»)، ولا نحتفظ إلا بالبيانات المعنية.

عند حذف حسابك

يمكنك أن تطلب منا حذف حسابك من الإعدادات. ويظل بإمكانك تغيير رأيك خلال 30 يومًا؛ وبعد ذلك نحذف صندوق بريدك وملفاتك وعمليات النقل وبيانات حسابك. وتُحذف النُسخ الموجودة في النسخ الاحتياطية لقواعد البيانات بعد 30 يومًا. ولا نحتفظ إلا بما يفرضه القانون (مثل الفواتير) والسجلات المذكورة أعلاه، مثل حالات إساءة الاستخدام، طوال المدد المحددة لها. وبالنسبة إلى حسابات Business، تقرر المؤسسة ما يحدث لبيانات العضو بموجب اتفاقية معالجة البيانات (DPA).

صُمم برنامجنا الأمني على غرار ISO/IEC 27001:2022 وISO/IEC 27701؛ ولسنا معتمدين بموجب أي منهما. وتتوفر التفاصيل وكيفية الإبلاغ عن ثغرة أمنية في صفحة الأمان.

• التشفير أثناء النقل. نستخدم TLS للموقع الإلكتروني وتطبيق الويب (بشهادات من Let's Encrypt)، وكذلك لاتصالات IMAP وإرسال SMTP وJMAP. ونستخدم TLS بين خوادم البريد كلما كان الطرف الآخر يدعمه، كما ندعم MTA-STS وتقارير TLS حتى يمكن اشتراط اتصالات مشفّرة للتسليم.
• التشفير في حالة السكون. يحتفظ مزوّدو مساحة التخزين بمحتوى البريد وملفات Exito Vault وملفات Exito Transfer والنسخ الاحتياطية، ويشفّرون البيانات في حالة السكون. وتُشفّر النسخ الاحتياطية أيضًا على خادمنا قبل تحميلها.
• حماية الحساب. تُخزَّن كلمات المرور كتجزئات فقط، ويُتاح التحقق بخطوتين باستخدام تطبيقات المصادقة، وكلمات مرور منفصلة لتطبيقات البريد.
• مصادقة البريد الإلكتروني. نوقّع البريد الصادر باستخدام DKIM (بمفاتيح Ed25519 وRSA)، وندعم SPF وDMARC لكل نطاق، لجعل الانتحال أكثر صعوبة.
• التحكم في الوصول. يُمنح الموظفون صلاحيات الوصول وفق مبدأ الحد الأدنى من الامتيازات. ولا يستخدم الوصول الإداري إلى الخوادم إلا مفاتيح SSH، ولا يستخدم كلمات المرور مطلقًا. وتُحفظ الأسرار خارج قاعدة الشفرة، مع قصر الوصول إليها على المستخدم الجذر.
• بنية تحتية محصّنة. جدار حماية للمضيف، وحظر تلقائي لمحاولات تسجيل الدخول الفاشلة المتكررة، وتحديثات أمنية تلقائية.
• التسجيل والتدقيق. تُسجّل الأحداث الأمنية والإجراءات الإدارية في سجل تدقيق.
• النسخ الاحتياطية. نُنشئ نسخًا احتياطية منتظمة ونخزّنها في Wasabi، منطقة EU-Central-1 (أمستردام، هولندا)، حتى يمكن استعادة الخدمة بعد حدوث عطل.
• الاستجابة للحوادث. عملية موثّقة لاحتواء الحوادث والتحقيق فيها والإبلاغ عنها. راجع خروقات البيانات الشخصية.

تتمتع بالحقوق التالية في ما يتعلق ببياناتك الشخصية بموجب GDPR. ويمكنك ممارستها مجانًا.

• حق الوصول. الحصول على تأكيد بشأن ما إذا كنا نعالج بياناتك، ونسخة منها، ومعلومات عن كيفية استخدامنا لها (المادة 15).
• حق التصحيح. تصحيح البيانات غير الدقيقة واستكمال البيانات الناقصة (Art. 16).
• المحو. محو بياناتك عندما لا يعود هناك سبب للاحتفاظ بها (Art. 17).
• تقييد المعالجة. تقييد كيفية استخدامنا لبياناتك، مثلًا في أثناء نظرنا في شكوى قدّمتها (Art. 18).
• قابلية نقل البيانات. الحصول على بياناتك بتنسيق منظّم وشائع الاستخدام وقابل للقراءة آليًا، أو إرسالها إلى مزوّد آخر حيثما كان ذلك ممكنًا من الناحية التقنية (Art. 20). ويمكن تصدير البريد بتنسيقات قياسية عبر IMAP، وتنزيل الملفات بتنسيقها الأصلي.
• الاعتراض. الاعتراض، لأسباب تتعلق بوضعك، على المعالجة المستندة إلى مصالحنا المشروعة (Art. 21). وعندئذ نوقف المعالجة ما لم تكن لدينا أسباب مشروعة وقهرية تتغلب على مصالحك، مثل أمن الخدمة، أو نكن بحاجة إلى البيانات لإقامة الدعاوى القانونية أو ممارستها أو الدفاع عنها. ويمكنك دائمًا الاعتراض على التسويق المباشر، الذي لا نمارسه.
• سحب الموافقة. سحب موافقتك في أي وقت عندما نستند إليها، من دون أن يؤثر ذلك في المعالجة التي جرت قبل سحبها (Art. 7(3)).
• القرارات الآلية. عندما يؤثر فيك تأثيرًا كبيرًا قرار يستند حصرًا إلى المعالجة الآلية، يحق لك طلب تدخل بشري والتعبير عن وجهة نظرك والطعن في القرار (Art. 22(3)). راجع التصفية والإنفاذ والقرارات الآلية.
• تقديم شكوى. تقديم شكوى إلى سلطة إشرافية، على النحو الموضح أدناه (Art. 77).

كيفية ممارسة هذه الحقوق

1. 1
   استخدام التطبيق حيثما أمكن
   يمكن ممارسة العديد من الحقوق مباشرةً في الخدمة: تعديل ملفك الشخصي، وتنزيل ملفاتك، وتصدير بريدك باستخدام أي تطبيق يدعم IMAP، وحذف الرسائل والملفات، أو حذف حسابك من الإعدادات.
2. 2
   أو مراسلتنا
   أرسل رسالة إلى privacy@exitomail.com، ويُفضّل أن تكون من عنوان حسابك أو بريدك الإلكتروني المخصّص للاسترداد، واذكر الحق الذي تريد ممارسته. وإذا لم يكن لديك حساب، كأن تكون مستلمًا لعملية نقل، فأخبرنا بالتفاصيل التي تساعدنا في العثور على بياناتك.
3. 3
   نتحقق من هويتك
   لا نطلب إلا ما نحتاج إليه للتحقق من هويتك، بما يتناسب مع الطلب، حتى لا نسلّم بياناتك مطلقًا إلى شخص آخر.
4. 4
   نرد خلال شهر واحد
   إذا كان الطلب معقدًا أو تلقينا طلبات كثيرة، فيجوز لنا تمديد هذه المدة بما لا يتجاوز شهرين إضافيين. وفي هذه الحالة، نبلغك خلال الشهر الأول ونوضح السبب.

ممارسة حقوقك مجانية. وإذا كان الطلب لا يستند بوضوح إلى أي أساس أو كان مفرطًا، ولا سيما بسبب طابعه المتكرر، فيجوز لنا تقاضي رسم معقول أو رفضه، مع توضيح السبب (Art. 12(5)).

حسابات Business

إذا كانت مؤسسة توفّر حسابك، فهي المتحكم في بياناتك الموجودة فيه. ونحيل إلى المؤسسة الطلبات التي نتلقاها بشأن تلك البيانات، ونبلغك بذلك، ونساعدها على الرد وفقًا لما تقتضيه اتفاقية معالجة البيانات الخاصة بنا.

الشكاوى

يمكنك تقديم شكوى إلى سلطة إشرافية، ولا سيما في بلد الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية الذي تقيم أو تعمل فيه، أو الذي تعتقد أن الانتهاك وقع فيه (Art. 77). ونظرًا إلى عدم وجود منشأة لنا في الاتحاد الأوروبي، لا توجد سلطة واحدة رائدة مختصة بمعالجتنا. ويسرد المجلس الأوروبي لحماية البيانات (يُفتح في علامة تبويب جديدة) هذه السلطات. وفي المملكة المتحدة، يمكنك تقديم شكوى إلى مكتب مفوض المعلومات (يُفتح في علامة تبويب جديدة). ونقدّر منحنا فرصة لمعالجة مخاوفك أولًا عبر privacy@exitomail.com، لكنك لست ملزمًا بالتواصل معنا قبل تقديم شكوى.

ممثلونا

إذا كنت في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، فيمكنك أيضًا إرسال طلبات الخصوصية إلى ممثلنا هناك:

الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية: Data Protection Representative Limited (trading as DataRep)، 77 Camden Street Lower, Dublin, D02 XE80, Ireland. بريد إلكتروني: datarequest@datarep.com (اكتب “EXITO Media LLC” في سطر الموضوع). النموذج الإلكتروني: datarep.com/data-request (يُفتح في علامة تبويب جديدة). ولديه أيضًا عنوان في كل دولة أخرى من دول الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية: اطّلع على جميع العناوين.

المملكة المتحدة: Data Protection Representative Limited (trading as DataRep)، 107-111 Fleet Street, London, EC4A 2AB, United Kingdom. بريد إلكتروني: datarequest@datarep.com (اكتب “EXITO Media LLC” في سطر الموضوع). النموذج الإلكتروني: datarep.com/data-request (يُفتح في علامة تبويب جديدة).

سويسرا: Data Protection Representative Limited (trading as DataRep)، Leutschenbachstrasse 95, Zurich, 8050, Switzerland. بريد إلكتروني: datarequest@datarep.com (اكتب “EXITO Media LLC” في سطر الموضوع). النموذج الإلكتروني: datarep.com/data-request (يُفتح في علامة تبويب جديدة).

وجّه الرسائل البريدية إلى “DataRep”، لا إلى ExitoMail، وإلا فقد لا تصل إليه، واذكر ExitoMail في رسالتك. تحيل DataRep طلبك إلينا، وقد نطلب منك تأكيد هويتك قبل الرد. وللأسئلة المتعلقة بحسابك أو الفواتير أو خدماتنا، راسلنا على support@exitomail.com بدلًا من ذلك: لا تتعامل DataRep إلا مع الطلبات المقدَّمة بموجب القوانين المذكورة أعلاه.

يجب ألا يقل عمرك عن 16 عامًا لاستخدام الخدمة. وهي غير موجّهة إلى الأطفال، ولا نجمع عن علم بيانات شخصية من أي شخص دون سن 16 عامًا، بما في ذلك الأطفال دون سن 13 عامًا بالمعنى المقصود في قانون حماية خصوصية الأطفال على الإنترنت في الولايات المتحدة (Children’s Online Privacy Protection Act). وترد قواعد الأهلية في شروط الخدمة.

إذا علمنا أننا نحتفظ بحساب أو بيانات تخص طفلًا كهذا، فإننا نحذفها فورًا. وإذا زوّدنا طفلك ببيانات شخصية، فيُرجى مراسلتنا عبر privacy@exitomail.com. وبالنسبة إلى الحسابات التي توفّرها مؤسسة تستخدم خطة Business، فإننا نبلغ المؤسسة.

لا نستخدم إلا ملفات تعريف الارتباط ومساحة التخزين في المتصفح الضرورية للغاية لتشغيل الخدمة، مثل إبقائك مسجّلًا للدخول وحماية النماذج وتذكّر المظهر الذي اخترته. ولا نستخدم ملفات تعريف ارتباط للتحليلات أو الإعلانات أو التتبع، ولذلك لا يظهر إشعار لملفات تعريف الارتباط. وترد القائمة الكاملة في سياسة ملفات تعريف الارتباط الخاصة بنا.

خرق البيانات الشخصية هو حادث أمني يؤدي إلى فقدان البيانات الشخصية أو إتلافها أو تغييرها أو الكشف عنها أو الوصول إليها من دون تصريح. وإذا وقع خرق، نتبع العملية التالية:

1. 1
   الاحتواء والتقييم
   نتصرف فورًا لوقف الخرق، ومعرفة ما حدث، وتقييم المخاطر التي يتعرض لها الأشخاص المتضررون.
2. 2
   إخطار السلطات الإشرافية
   ما لم يكن من غير المرجح أن يؤدي الخرق إلى مخاطر على حقوق الأشخاص وحرياتهم، فإننا نخطر السلطات الإشرافية المختصة دون تأخير لا مبرر له، وحيثما أمكن، في غضون 72 ساعة من علمنا به، مع بيان أسباب أي تأخير (المادة 33 من GDPR). ولأنه ليست لدينا منشأة في الاتحاد الأوروبي، فهذا يعني سلطة كل دولة في الاتحاد الأوروبي يعيش فيها أشخاص متضررون، ومفوض المعلومات في المملكة المتحدة بالنسبة إلى الأشخاص فيها.
3. 3
   إبلاغك
   إذا كان من المرجح أن يؤدي الخرق إلى مخاطر جسيمة عليك، فإننا نبلغك دون تأخير لا مبرر له، وبلغة واضحة، بما حدث والعواقب المحتملة وما فعلناه وما يمكنك فعله لحماية نفسك (المادة 34 من GDPR). ونستخدم عنوان حسابك وعنوان الاسترداد والتطبيق، أو نصدر إشعارًا عامًا إذا كان إرسال رسائل فردية متعذرًا أو يتطلب جهدًا غير متناسب.
4. 4
   عملاء Business
   نخطر المؤسسة المتضررة دون تأخير لا مبرر له، ونزوّدها بالمعلومات التي تحتاج إليها للوفاء بالتزاماتها، على النحو المنصوص عليه في اتفاقية معالجة البيانات.
5. 5
   التعلّم منه
   نوثّق كل خرق وآثاره والإجراءات العلاجية المتخذة، ونحسّن ضمانات الحماية لدينا. وحيثما توجب قوانين أخرى تقديم إشعار، مثل قوانين الولايات الأمريكية المتعلقة بالإخطار بالخروقات، نقدّمه وفقًا لمتطلباتها.

التغييرات على هذه السياسة

نحدّث هذه السياسة عندما تتغير معالجتنا أو يقتضي القانون ذلك، ونبيّن رقم الإصدار وتاريخه في أعلى الصفحة. وإذا كان التغيير جوهريًا، مثل إضافة غرض جديد أو فئة جديدة من البيانات أو مزوّد يغيّر مكان تخزين بياناتك، فإننا نبلغك مسبقًا عبر البريد الإلكتروني وفي التطبيق قبل سريان التغيير. وحيثما يتطلب التغيير موافقتك، نطلبها منك. وتتوفر الإصدارات السابقة عند الطلب.

التواصل

أسئلة وطلبات الخصوصية

privacy@exitomail.com

مسؤول حماية البيانات

لم يُعيّن مسؤول. راسلنا على privacy@exitomail.com.

الممثل في الاتحاد الأوروبي

Data Protection Representative Limited (trading as DataRep)، 77 Camden Street Lower, Dublin, D02 XE80, Ireland. بريد إلكتروني: datarequest@datarep.com (اكتب “EXITO Media LLC” في سطر الموضوع). النموذج الإلكتروني: datarep.com/data-request (يُفتح في علامة تبويب جديدة). ولديه أيضًا عنوان في كل دولة أخرى من دول الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية: اطّلع على جميع العناوين.

الممثل في المملكة المتحدة

Data Protection Representative Limited (trading as DataRep)، 107-111 Fleet Street, London, EC4A 2AB, United Kingdom. بريد إلكتروني: datarequest@datarep.com (اكتب “EXITO Media LLC” في سطر الموضوع). النموذج الإلكتروني: datarep.com/data-request (يُفتح في علامة تبويب جديدة).

الممثل في سويسرا

Data Protection Representative Limited (trading as DataRep)، Leutschenbachstrasse 95, Zurich, 8050, Switzerland. بريد إلكتروني: datarequest@datarep.com (اكتب “EXITO Media LLC” في سطر الموضوع). النموذج الإلكتروني: datarep.com/data-request (يُفتح في علامة تبويب جديدة).

الثغرات الأمنية

security@exitomail.com

إساءة الاستخدام والمحتوى غير القانوني

abuse@exitomail.com، أو راجع الإشعار والإجراء

بالبريد العادي

EXITO Media LLC، وهي شركة ذات مسؤولية محدودة مؤسسة في وايومنغ (مكتب وزير خارجية ولاية وايومنغ، معرّف الإيداع 2022-001141268)، وعنوان مقر أعمالها هو ⁦111 NE 1st St, 8th Floor, #88287, Miami, FL 33132, United States⁩

لدى عدة ولايات أمريكية، منها كاليفورنيا، قوانين شاملة لخصوصية المستهلك. وتسري هذه القوانين على الشركات التي تتجاوز حدودًا معينة للحجم (في كاليفورنيا، على سبيل المثال، إجمالي إيرادات سنوية يتجاوز $26,625,000، أو شراء المعلومات الشخصية لـ100,000 مستهلك أو أسرة أو أكثر أو بيعها أو مشاركتها). واستنادًا إلى حجمنا الحالي، نعتقد أننا لا نتجاوز هذه الحدود، ولذلك لا تسري علينا هذه القوانين حاليًا. وإذا تغير ذلك، فسنحدّث هذا القسم.

ما نقدّمه للجميع في الولايات المتحدة على أي حال

• نحن لا نبيع المعلومات الشخصية، ولا نشاركها لأغراض الإعلانات الموجّهة أو الإعلانات السلوكية عبر السياقات. ولا نستخدمها لإنشاء ملفات تعريفية تنتج آثارًا قانونية أو آثارًا مماثلة ذات أهمية، باستثناء الإنفاذ الآلي الموضح في التصفية والإنفاذ والقرارات الآلية.
• أينما كنت تقيم، يمكنك أن تطلب منا تأكيد ما إذا كنا نعالج معلوماتك الشخصية، أو تزويدك بنسخة منها، أو تصحيحها أو حذفها، على النحو الموضح في حقوقك. ونرد خلال شهر واحد، ونوضح أسبابنا إذا رفضنا الطلب.
• لن نعاملك معاملة مختلفة بسبب تقديمك طلبًا.
• لا نستخدم محتوى بريدك وملفاتك إلا لتقديم الخدمة وتأمينها، ولا نستخدمه مطلقًا لاستنتاج أي معلومات عنك.

توضح الأقسام أعلاه فئات المعلومات الشخصية التي نجمعها ومصادرها وأغراضنا والجهات التي تتلقاها ومدة احتفاظنا بها. ولتقديم طلب، راسلنا على privacy@exitomail.com.