الخصوصية

ليس لهذا الموقع تسجيل مفتوح ولا نشرة بريدية: لا يسجّل الدخول إلا الحسابات التي يدعوها الناشر، لنسخة RapidGuard ذات الحساب (انظر أدناه). من دون حساب، إليكم على وجه الحصر ما يعرفه عنكم.

لـ RapidGuard أيضًا نسخة بحساب، بالدعوة فقط: يفحص خادمنا كل ليلة عناوين حساب Rapid المدعوّ وأسماء مستخدميه، ويتلقى بريدًا إلكترونيًا عند ظهور تسريب جديد. ولها إشعارها القانوني وسياسة الخصوصية الخاصة بها، بالفرنسية مع ملخص بالإنجليزية: rapidguard.rapidall.eu/compte/mentions-legales · rapidguard.rapidall.eu/compte/confidentialite.

ما تحفظه هذه الحسابات المدعوّة يُنسخ أيضًا كل ليلة في نسخة احتياطية مشفّرة (ويُنبَّه الناشر إذا لم تُنجز)، يحفظها الناشر في فرنسا على خادم يملكه، ولا يمكن قراءتها إلا بمفتاح لا يملكه سواه؛ وتُحذف كل نسخة من هذه النسخة الاحتياطية بعد نحو 30 يومًا، باستثناء أحدثها، التي قد تبقى مدة أطول إذا غابت النسخ التالية.

ما يسجّله الخادم

• سجلات خادم الويب: لكل صفحة مطلوبة، عنوان IP والوقت والصفحة واسم المتصفح. تُستخدم لاكتشاف الأعطال وسوء الاستخدام (المصلحة المشروعة، المادة 6-1-f من اللائحة العامة لحماية البيانات) وتُحذف بعد 30 يومًا.
• عدّاد زيارات، وهو مجرد رقم: لا يحتفظ بمن ولا من أين.

لا يحتفظ خادمنا بشيء مما تكتبونه. لا تغادر كلمة مروركم متصفحكم: لا يُرسَل سوى 5 أحرف من 40 من بصمتها، إلى Have I Been Pwned. ولا يصلنا عنوان بريدكم الإلكتروني أبدًا: يرسله متصفحكم مباشرة إلى XposedOrNot، ولا يرسل إلى خادمنا، من أجل LeakCheck، سوى 24 حرفًا من بصمة SHA-256 الخاصة به. أما اسم المستخدم فيصلنا بنصه الصريح، لأن LeakCheck لا يستطيع البحث عن اسم مستخدم ببصمته. ينقل خادمنا هذه البصمة أو اسم المستخدم هذا إلى LeakCheck، ويعيد إليكم الرد، ثم ينساهما: فلا يُكتبان على قرص الخادم ولا في سجلاته، حيث يظهر الطلب دون قيمته. ولا يغادر اسم موقع تبحثون عنه في «تسريبات حديثة» متصفحكم. ولا تنطلق كل عمليات التحقق هذه إلا عندما تنقرون.

ما يحتفظ به متصفحكم

يحتفظ الموقع في متصفحكم («التخزين المحلي»، وليس ملف تعريف ارتباط) بـسمة العرض واللغة التي اخترتها، لتجدهما عند زيارتك التالية. لا تغادر هذه الإعدادات جهازكم أبدًا، ولا يقرؤها الخادم، وتُمحى مع بيانات المواقع في متصفحكم. وهي ضرورية تمامًا للخدمة التي طلبتموها، مما يعفي من طلب موافقتكم.

يمكنكم تثبيت هذه الأداة كتطبيق («تثبيت»، أو «إضافة إلى الشاشة الرئيسية» على iPhone): فتُفتح عندئذٍ في نافذتها الخاصة، مع أيقونتها. لا يُحفَظ على جهازكم شيء آخر، ولا يُرسَل أي شيء شخصي؛ وتظل بحاجة إلى الإنترنت.

الأطراف الثالثة

• XposedOrNot (xposedornot.com) يبيّن ما إذا كان عنوان بريد إلكتروني ما موجودًا في تسريب معروف. عندما تنقرون على «تحقق»، يرسل متصفحكم أنتم العنوانَ المكتوب إليه مباشرة، دون المرور بخادمنا؛ وعندما تفتحون تبويب «تسريبات حديثة»، يطلب منه أيضًا فهرسه العام للتسريبات. ولذلك يرى XposedOrNot هذا العنوان وعنوان IP الخاص بكم. وهو يذكر أنه لا يحتفظ بالعناوين التي يُبحث عنها. وتُعرض نتائجه مقرونة باسمه، كما يطلب.
• LeakCheck (leakcheck.io) يبيّن ما إذا كان عنوان بريد إلكتروني أو اسم مستخدم موجودًا في تسريب معروف: اسم كل تسريب وشهره، وأنواع البيانات المكشوفة في مجموعها — ولا يقدّم البيانات نفسها أبدًا. عندما تنقرون على «تحقق»، فإن خادمنا نحن هو الذي يستعلم منه، بطلب واحد في الثانية على الأكثر للموقع كله: فينقل إليه 24 حرفًا من بصمة SHA-256 لعنوانكم، التي يحسبها متصفحكم، أو اسم المستخدم كما كتبتموه. ولذلك يرى LeakCheck عنوان IP الخاص بخادمنا، لا عنوانكم. والبصمة ليست إخفاءً للهوية: إذ يمكن لـ LeakCheck أن يتعرّف على عنوان موجود أصلًا في ملفاته. وهو يذكر أنه لا يحتفظ بعمليات البحث. وتُعرض نتائجه مقرونة بعبارة «Powered by LeakCheck»، كما يطلب.
• Have I Been Pwned (haveibeenpwned.com) يوفّر أمرين، يطلبهما دائمًا متصفحكم أنتم، مباشرة: اختبار كلمة المرور (Pwned Passwords) — إذ يحسب متصفحكم بصمة SHA-1 لكلمة المرور ولا يرسل منها سوى أول 5 أحرف من 40، ولا يرسل كلمة المرور أبدًا — والفهرس العام للتسريبات (رخصة CC BY 4.0)، الذي يُنزَّل عندما تفتحون تبويب «تسريبات حديثة». ويرى Have I Been Pwned عنوان IP الخاص بكم أثناء هذه الطلبات.
• قوائم عامة منسوخة على خادمنا: 2FA Directory وقائمته لمفاتيح المرور (2factorauth؛ رخصتا MIT و CC BY 4.0)، و JustDeleteMe (MIT) و datarequests.org (CC0)، مقتصرةً على المواقع الواردة في فهارس التسريبات، وكذلك أداة zxcvbn-ts (MIT) وقاموساها الإنجليزي والفرنسي (ومنهما ترددات كلمات استخرجها OPUS من OpenSubtitles، رخصة ODC-BY). ينزّلها متصفحكم كاملةً من خادمنا، مثل الصفحة نفسها: لا يرافقها شيء مما تكتبونه أو تبحثون عنه، ولا ترى هذه المشاريع زيارتكم. قد تكون هذه البطاقات ناقصة أو قديمة. تُعدّ رسالة GDPR في متصفحكم: لا نرسلها نحن أبدًا، بل ترسلونها أنتم إن شئتم.

الإعلانات

لا يعرض هذا الموقع إعلانات في الوقت الحالي، وبالتالي لا يضع أي ملف تعريف ارتباط إعلاني. وإذا عرضها يومًا ما، فستذكر هذه الصفحة ذلك، وستطلب لافتة موافقتكم قبل وضع أي شيء.

حقوقكم

لكم حق الوصول إلى البيانات المتعلقة بكم وتصحيحها ومحوها والاعتراض عليها (المواد 15 إلى 21 من اللائحة العامة لحماية البيانات). اكتبوا إلى الناشر contact@rapidall.eu. ويمكنكم أيضًا اللجوء إلى هيئة حماية البيانات الفرنسية CNIL (cnil.fr).

هذه الصفحة ترجمة على سبيل المجاملة. النسخة الفرنسية وحدها، Confidentialité، هي المعتمدة.