سياسة القياس عن بُعد

1. المقدمة

تجمع منتجات Rediacc البرمجية بيانات قياس عن بُعد مجهولة الهوية لمساعدتنا في تحسين جودة المنتج وتشخيص المشكلات وفهم كيفية استخدام أدواتنا. تصف سياسة القياس عن بُعد هذه بالضبط ما يتم جمعه من بيانات، ولماذا، وكيف تتم معالجتها، وكيف يمكنك إلغاء الاشتراك.

تغطي هذه السياسة أربعة منتجات: تطبيق الويب Rediacc وCLI Rediacc والبرمجيات الوسيطة Rediacc وجسر Rediacc (Renet). تحليلات الموقع (Plausible) مغطاة بشكل منفصل في سياسة الخصوصية وسياسة ملفات تعريف الارتباط.

2. مبادئ القياس عن بُعد لدينا

يتبع جمع القياس عن بُعد في Rediacc هذه المبادئ:

• الخصوصية حسب التصميم: يتم إخفاء هوية المعرفات الشخصية قبل الإرسال. يتم اختصار عناوين البريد الإلكتروني إلى النطاق فقط، ويتم تجزئة معرفات المستخدمين (SHA-256) واقتطاعها، ولا يتم جمع كلمات المرور والأسرار أبداً.
• الحد الأدنى من الجمع: نجمع فقط ما هو ضروري لتحسين جودة المنتج وتشخيص المشكلات. لا نجمع محتويات الملفات أو محتويات قواعد البيانات أو نتائج الاستعلامات أو بيانات الأعمال.
• الشفافية: تسرد هذه السياسة كل فئة من البيانات التي يجمعها كل منتج. لا توجد تدفقات بيانات مخفية.
• تحكم المستخدم: يوفر كل منتج آلية لتعطيل القياس عن بُعد بالكامل. يتم احترام إلغاء الاشتراك فوراً وبشكل كامل.
• التجميع: يتم تحليل بيانات القياس عن بُعد بشكل مجمع. لا نبني ملفات تعريف فردية للمستخدمين من القياس عن بُعد.

3. الأساس القانوني للجمع

بموجب اللائحة العامة لحماية البيانات (GDPR) وتوجيه الخصوصية الإلكترونية في الاتحاد الأوروبي، يعتمد أساسنا القانوني لجمع القياس عن بُعد على سياق المنتج:

بالنسبة لتطبيق الويب (المعتمد على المتصفح): يتم جمع القياس عن بُعد بموجب المصلحة المشروعة (المادة 6(1)(f) من GDPR) لغرض صيانة جودة الخدمة وتحسينها. يمكنك إلغاء الاشتراك في أي وقت.

بالنسبة لـ CLI والبرمجيات الوسيطة والجسر (المثبتة على بنيتك التحتية): يتم جمع القياس عن بُعد بموجب المصلحة المشروعة مع آليات واضحة لإلغاء الاشتراك. يمكنك تعطيل القياس عن بُعد قبل إرسال أي بيانات.

بالنسبة للمستخدمين في الولايات القضائية التي تتطلب موافقة صريحة (مثل كوريا الجنوبية بموجب PIPA)، يجب الاشتراك في القياس عن بُعد صراحةً من خلال تكوين المنتج قبل إرسال أي بيانات.

4. القياس عن بُعد لتطبيق الويب

يستخدم تطبيق الويب Rediacc التتبع الموزع المعتمد على OpenTelemetry. يتم إرسال القياس عن بُعد إلى https://www.rediacc.com/otlp. في بيئة الإنتاج، يتم أخذ عينات من 10% فقط من الجلسات.

4.1 البيانات المجمعة

يجمع تطبيق الويب الفئات التالية من البيانات:

• معلومات المتصفح: اسم المتصفح وإصداره، اللغة المفضلة، المنصة (مثل Windows وmacOS وLinux)، دقة الشاشة، عمق الألوان، سلسلة وكيل المستخدم، ذاكرة الجهاز (إن توفرت)، نوع اتصال الشبكة
• سياق المستخدم: معرف الجلسة (يتم إنشاؤه عشوائياً لكل جلسة)، نطاق البريد الإلكتروني فقط (يتم حذف الجزء المحلي، مثل ***@example.com)، اسم المؤسسة، اسم الفريق
• مشاهدات الصفحات والتنقل: الصفحات التي تمت زيارتها داخل التطبيق، تغييرات المسار، معلومات المُحيل
• تفاعلات المستخدم: النقرات، إرسال النماذج، فتح/إغلاق النوافذ المنبثقة، استعلامات البحث، تغييرات الفلاتر، تبديل علامات التبويب، تنزيلات الملفات (لا يتم جمع أسماء الملفات)
• استدعاءات API: طريقة HTTP، مسار URL، رمز حالة الاستجابة، مدة الطلب
• الأخطاء: نوع الخطأ، رسالة الخطأ، تتبع المكدس (مقتطع إلى 1,000 حرف)، مصدر الخطأ
• مقاييس الأداء: مؤشرات الويب الأساسية (LCP وFID وCLS وTTFB وINP)، توقيت الموارد، استخدام الذاكرة (أخذ عينات كل 30 ثانية)، اكتشاف المهام الطويلة
• دورة حياة المكونات: توقيت تحميل/إزالة المكونات، مدة العرض

4.2 البيانات التي لا يتم جمعها

لا يجمع تطبيق الويب:

• عناوين البريد الإلكتروني الكاملة (يتم حذف الجزء المحلي دائماً)
• كلمات المرور أو الرموز المميزة أو بيانات اعتماد المصادقة
• محتويات الملفات أو محتويات قواعد البيانات أو نتائج الاستعلامات
• قيم حقول النماذج (يتم تسجيل حقيقة إرسال النموذج فقط)
• محتويات الحافظة أو ضغطات المفاتيح
• عناوين IP (لا يتم تسجيلها بواسطة نقطة نهاية القياس عن بُعد)

4.3 كيفية إلغاء الاشتراك

اضبط علامة التكوين userConsent على false في إعدادات حسابك. يتوقف القياس عن بُعد فوراً عند إلغاء الاشتراك.

تطبيق سطح المكتب: يتم تعطيل القياس عن بُعد بالكامل في تطبيق سطح المكتب (Electron) افتراضياً. لا يتم جمع أو إرسال أي بيانات.

5. القياس عن بُعد لـ CLI

يستخدم CLI Rediacc حزمة OpenTelemetry Node SDK. يتم إرسال القياس عن بُعد إلى https://www.rediacc.com/otlp.

5.1 البيانات المجمعة

يجمع CLI الفئات التالية من البيانات:

• استخدام الأوامر: اسم الأمر، إصدار CLI، رمز الخروج، حالة النجاح أو الفشل
• الوسائط المجهولة: خيارات الأوامر مع حذف القيم الحساسة — يتم استبدال كلمات المرور والرموز المميزة والأسرار ومفاتيح API وبيانات الاعتماد بـ [REDACTED]
• البيئة: نوع نظام التشغيل، إصدار بيئة تشغيل Node.js، بيئة النشر
• معلومات الأخطاء: نوع الخطأ، رسالة الخطأ، وتتبع مكدس محدود عند فشل الأوامر
• تفاعلات API: طريقة HTTP، مسار URL، رمز حالة الاستجابة، مدة الطلب
• الجلسة: معرف جلسة يتم إنشاؤه عشوائياً، مدة تنفيذ الأمر

5.2 كيفية إلغاء الاشتراك

يمكنك تعطيل القياس عن بُعد لـ CLI باستخدام أي من هذه الطرق:

• اضبط متغير البيئة REDIACC_TELEMETRY=off (يقبل أيضاً false أو 0)
• اضبط telemetryEnabled: false في ملف تكوين CLI الخاص بك
• يتم تعطيل القياس عن بُعد تلقائياً في بيئات CI (يتم الكشف عنها عبر متغير البيئة CI)

6. القياس عن بُعد للبرمجيات الوسيطة

تجمع البرمجيات الوسيطة Rediacc بيانات القياس عن بُعد التشغيلية. يتم إرسال القياس عن بُعد إلى https://www.rediacc.com/otlp/v1/traces.

6.1 البيانات المجمعة

تجمع البرمجيات الوسيطة الفئات التالية من البيانات:

• معلومات النظام: اسم المضيف، إصدار نظام التشغيل، إصدار بيئة تشغيل .NET
• استدعاءات API: طريقة HTTP، مسار نقطة النهاية، رمز حالة الاستجابة، مدة الطلب
• عمليات قاعدة البيانات: اسم الإجراء المخزن، مدة التنفيذ، عدد الصفوف المُرجعة (بدون محتوى الاستعلام أو المعلمات أو بيانات النتائج)
• أحداث المصادقة: معرف مستخدم مُجزأ فقط — يتم تجزئة معرفات المستخدمين باستخدام SHA-256 وملح، ثم اقتطاعها إلى أول 12 حرفاً. لا يتم إرسال معرفات المستخدمين الأصلية أبداً.
• فحوصات الصحة: حالة توفر مكونات الخدمة وأوقات الاستجابة
• دورة حياة التطبيق: أحداث البدء والإيقاف وتغيير التكوين
• معلومات الأخطاء: نوع الخطأ، رسالة الخطأ، والسياق التشغيلي

6.2 كيفية إلغاء الاشتراك

اضبط Telemetry:Enabled على false في تكوين البرمجيات الوسيطة (appsettings.json أو التكوين الخاص بالبيئة).

7. القياس عن بُعد للجسر (Renet)

يستخدم جسر Rediacc (Renet) تقنية OpenTelemetry مع تصدير OTLP مضغوط بـ gzip. يتم إرسال القياس عن بُعد إلى www.rediacc.com/otlp/v1/traces على دفعات (بحد أقصى 10 نطاقات، يتم تفريغها كل 5 ثوانٍ).

7.1 البيانات المجمعة

يجمع الجسر الفئات التالية من البيانات:

• عمليات قائمة الانتظار: معرف المهمة، مستوى الأولوية، نوع العملية، مدة التنفيذ، حالة النجاح أو الفشل
• عمليات SSH: المضيف الهدف، اسم المستخدم، رقم المنفذ، رمز الخروج، مدة التنفيذ (لا يتم جمع محتوى الأوامر أو المخرجات)
• استدعاءات API: اسم الإجراء، مدة الطلب
• عمليات الخزنة: نوع العملية والمدة (لا يتم جمع قيم الأسرار أو المفاتيح أو محتويات الخزنة)
• دورة حياة الجسر: أحداث البدء والإيقاف وإعادة الاتصال

7.2 كيفية إلغاء الاشتراك

يمكنك تعطيل القياس عن بُعد للجسر باستخدام أي من الطريقتين:

• اضبط متغير البيئة REDIACC_TELEMETRY_DISABLED=1
• اضبط متغير البيئة DO_NOT_TRACK=1 (يحترم معيار Do Not Track)

8. معالجة البيانات وتخزينها

يتم إرسال جميع بيانات القياس عن بُعد عبر اتصالات مشفرة (TLS 1.2+) إلى نقطة نهاية القياس عن بُعد الخاصة بنا. تتم معالجة البيانات وتخزينها كما يلي:

• التشفير: يتم تشفير جميع البيانات أثناء النقل باستخدام TLS. يستخدم الجسر أيضاً ضغط gzip.
• الاحتفاظ: يتم تخزين تتبعات القياس عن بُعد الخام لمدة تصل إلى 90 يوماً لأغراض التصحيح والتحقيق في الحوادث. يتم الاحتفاظ بالمقاييس المجمعة لمدة تصل إلى 12 شهراً ثم يتم حذفها.
• الوصول: بيانات القياس عن بُعد متاحة فقط لفريق الهندسة والعمليات في Rediacc على أساس الحاجة إلى المعرفة.
• عدم المشاركة مع أطراف ثالثة: لا تتم مشاركة بيانات القياس عن بُعد أو بيعها أو إتاحتها لأي طرف ثالث.
• البنية التحتية: تتم معالجة وتخزين جميع بيانات القياس عن بُعد على بنية تحتية موجودة داخل الاتحاد الأوروبي.

9. عمليات نقل البيانات الدولية

تتم معالجة وتخزين بيانات القياس عن بُعد حصرياً على خوادم داخل الاتحاد الأوروبي. في حالة الحاجة غير المحتملة لنقل بيانات القياس عن بُعد خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (مثل التعافي من الكوارث)، سيتم وضع ضمانات مناسبة، بما في ذلك البنود التعاقدية القياسية (SCCs) كما وافقت عليها المفوضية الأوروبية.

10. حقوقك

نظراً لأن بيانات القياس عن بُعد لدينا مجهولة الهوية ومجمعة، فإنها عموماً لا تشكل بيانات شخصية بموجب GDPR. ومع ذلك، بقدر ما يمكن ربط أي بيانات قياس عن بُعد بك شخصياً، لديك الحق في:

• الوصول: طلب معلومات حول بيانات القياس عن بُعد التي نحتفظ بها والتي قد تتعلق بك
• الحذف: طلب حذف أي بيانات قياس عن بُعد يمكن ربطها بك
• إلغاء الاشتراك: تعطيل القياس عن بُعد في أي وقت باستخدام الآليات الخاصة بكل منتج الموضحة أعلاه
• الشكوى: تقديم شكوى إلى هيئة حماية البيانات الإستونية (Andmekaitse Inspektsioon) أو هيئتك الإشرافية المحلية

لممارسة أي من هذه الحقوق، تواصل معنا على [email protected]. سنرد خلال 30 يوماً.

11. سكان كاليفورنيا (CCPA/CPRA)

إذا كنت مقيماً في كاليفورنيا، تنطبق الإفصاحات الإضافية التالية بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA) المعدل بقانون حقوق الخصوصية في كاليفورنيا (CPRA):

• فئات المعلومات المجمعة: معلومات نشاط الإنترنت أو الشبكة الإلكترونية (نوع المتصفح، بيانات التفاعل، سجلات الأخطاء)، معرفات الأجهزة (مجهولة الهوية)، بيانات الموقع الجغرافي (على مستوى البلد فقط، مشتقة من عنوان IP الذي لا يتم تخزينه)
• الغرض: تحسين جودة الخدمة وصيانتها والتصحيح ومراقبة الأداء والأمان
• البيع/المشاركة: لا نبيع أو نشارك بيانات القياس عن بُعد كما هو محدد في CCPA/CPRA
• حق إلغاء الاشتراك: استخدم آليات إلغاء الاشتراك الخاصة بكل منتج الموضحة في الأقسام 4-7 أعلاه. نحن نحترم أيضاً إشارة التحكم في الخصوصية العالمية (GPC) في تطبيق الويب الخاص بنا.

12. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة القياس عن بُعد هذه عند إضافة منتجات جديدة أو تغيير البيانات المجمعة أو تعديل ممارسات المعالجة لدينا. سيتم نشر التغييرات على هذه الصفحة بتاريخ سريان محدث. سنقوم بإخطار المستخدمين بالتغييرات الجوهرية من خلال ملاحظات إصدار المنتج والموقع.