سياسة الخصوصية

تاريخ السريان: 17 يوليو 2026

تلتزم شركة CyberHoot, LLC ("CyberHoot" أو "نحن" أو "لنا") بحماية خصوصية وأمن المعلومات الشخصية. توضح سياسة الخصوصية هذه كيفية جمعنا واستخدامنا وحمايتنا للمعلومات الشخصية فيما يتعلق بمنصة التدريب على التوعية بالأمن السيبراني والخدمات ذات الصلة ("الخدمة").

تتكون سياسة الخصوصية هذه من جزأين:

• الجزء أ: معالجة بيانات المنصة (عند استخدامك لبرنامج CyberHoot من خلال جهة عملك أو عند إنشاء حساب فردي مجاني)
• الجزء ب: بيانات زوار الموقع الإلكتروني (عند زيارتك لموقعنا الإلكتروني مباشرة)

ملاحظة: في الجزء (أ)، توجد أدوار مختلفة لمعالجة البيانات حسب نوع الحساب:

• الحسابات التي يرعاها صاحب العمل: جهة عملك هي المتحكمة في البيانات؛ وشركة CyberHoot هي معالج البيانات.
• حسابات فردية مجانية: أنت المتحكم بالبيانات؛ تقوم شركة CyberHoot بمعالجة البيانات لتقديم الخدمة إليك مباشرةً.

للاطلاع على البنود التعاقدية القياسية للائحة العامة لحماية البيانات، أو شروط ملحق معالجة البيانات، أو وثائق نقل البيانات الدولية، يرجى مراجعة شروط الخدمة الخاصة بنا أو الاتصال بـ dpo@cyberhoot.com.

الجزء أ: معالجة بيانات المنصة

(للمسؤولين والموظفين والمستخدمين الذين يدخلون من خلال جهة عملهم)

1. يتحكم صاحب العمل في بياناتك

عند استخدامك لخدمة CyberHoot من خلال جهة عملك أو مؤسستك ("العميل")، فإن جهة عملك هي المتحكم في البيانات، بينما تُعتبر CyberHoot هي معالج البيانات. وهذا يعني:

• يحدد صاحب العمل البيانات التي تتم معالجتها وسبب معالجتها
• قام صاحب العمل بتحميل معلوماتك لتفعيل حسابك
• يتلقى صاحب العمل تقارير التدريب وبيانات الامتثال
• لا تقوم شركة CyberHoot بمعالجة بياناتك إلا وفقًا لتعليمات صاحب العمل الخاص بك

للاستفسار عن بياناتك، أو مهام التدريب، أو لممارسة حقوقك المتعلقة بالبيانات، يُرجى التواصل مع جهة عملك (عادةً قسم الموارد البشرية أو قسم تقنية المعلومات). نحن نساعد جهة عملك في الرد على الطلبات، ولكننا لا نتواصل مباشرةً مع الموظفين إلا إذا كان ذلك مطلوبًا قانونًا.

2. البيانات التي نعالجها نيابة عن جهة عملك

بيانات المستخدم والحساب:

• الأسماء، البريد الإلكتروني للعمل، المسمى الوظيفي، القسم، الدور، التسلسل الهرمي التنظيمي
• سجلات إتمام التدريب، ونتائج الاختبارات، ونتائج محاكاة التصيد الاحتيالي
• إقرارات السياسة والتوقيعات الإلكترونية
• عناوين IP، والطوابع الزمنية، ومعلومات الجهاز/المتصفح، وسجلات الجلسات

بيانات مصادقة المسؤول:

• بيانات اعتماد تسجيل الدخول (كلمات مرور مكونة من 15 حرفًا أو أكثر، مشفرة باستخدام التشفير)
• المصادقة متعددة العوامل: البريد الإلكتروني، أرقام الهواتف (الرسائل النصية القصيرة)، تطبيقات المصادقة، أو بيانات اعتماد مفتاح المرور (عند دعمها).
• سجلات النشاط الإداري (عمليات تسجيل الدخول، عناوين IP، تغييرات التكوين، توفير المستخدمين)

ملاحظة: لا يقوم المستخدمون بإنشاء حسابات أو كلمات مرور. بل يصلون إلى التدريب عبر روابط آمنة (رابط فريد لكل مستخدم/مهمة، يبقى فعالاً حتى الانتهاء، ثم يُلغى). يُنشئ المسؤولون فقط الحسابات.

مراقبة الإنترنت المظلم (في حال تفعيلها):

• عناوين البريد الإلكتروني، والنطاقات، وأجزاء بيانات الاعتماد المحجوبة (لا نقوم بتخزين كلمات المرور كنص عادي).

الدفع والفواتير:
معلومات الاتصال الخاصة بالفواتير فقط. تتم جميع عمليات معالجة المدفوعات (بطاقات الائتمان، الحسابات المالية) بواسطة جهات خارجية معتمدة من PCI-DSS (Stripe). لا نقوم مطلقًا برؤية أو تخزين معلومات الدفع.

البيانات التي لا نقوم بمعالجتها: أرقام الضمان الاجتماعي، والبيانات المالية، والبيانات البيومترية، والمعلومات الصحية، وكلمات المرور غير المشفرة.

إضافة CyberHoot للإبلاغ عن عمليات التصيد الاحتيالي:
إذا كانت مؤسستك تستخدم إضافة CyberHoot Report Phish Gmail، فسيتم إرسال محتوى أي بريد إلكتروني يختار المستخدم الإبلاغ عنه، بما في ذلك مصدر الرسالة بالكامل، إلى صندوق بريد الأمان المُهيأ لمؤسستك أو إلى CyberHoot لتحليل التصيد الاحتيالي، وذلك حسب إعداداتك. لا تصل الإضافة إلا إلى الرسالة التي يختار المستخدم الإبلاغ عنها، ولا تصل إلى أي رسائل بريد إلكتروني أخرى في صندوق بريد المستخدم، ولا تفحصها، ولا تخزنها.

سيلتزم استخدام CyberHoot لبيانات المستخدم الأولية أو المشتقة التي يتم الحصول عليها من واجهات برمجة تطبيقات Google Workspace بسياسة بيانات مستخدم Google، بما في ذلك متطلبات الاستخدام المحدود.

3. كيف نستخدم بياناتك

نقوم بمعالجة بياناتك فقط وفقًا لتعليمات صاحب العمل الخاص بك للأغراض التالية:

• تقديم الخدمات (التدريب، محاكاة التصيد الاحتيالي، إعداد تقارير الامتثال)
• الأمن ومنع الاحتيال
• تحسين المنصة باستخدام بيانات مجمعة وغير محددة الهوية (وليس بيانات فردية لتدريب الذكاء الاصطناعي/التعلم الآلي بدون موافقة)
• دعم العملاء واستكشاف الأخطاء وإصلاحها
• الامتثال القانوني وحماية حقوقنا

الاتصالات: نرسل إشعارات الخدمة والتنبيهات الأمنية المطلوبة. تتطلب تحديثات المنتجات أو الاستبيانات الاختيارية موافقة منفصلة (يمكنك إلغاء الاشتراك في أي وقت).

نحن لا نقوم بما يلي: بيع البيانات، أو استخدامها للإعلانات الموجهة، أو مشاركتها لأغراض التسويق من قبل جهات خارجية.

4. الاحتفاظ بالبيانات

يتم الاحتفاظ بالبيانات طوال فترة اشتراك صاحب العمل، بالإضافة إلى 30 يومًا للتصدير. بعد مرور 30 ​​يومًا، يجوز لنا حذف البيانات بشكل آمن ما لم يُلزمنا القانون بالاحتفاظ بها.

5. المعالجات الفرعية

نستعين بمعالجين فرعيين معتمدين لتقديم الخدمة. جميع المعالجين الفرعيين ملتزمون تعاقدياً بالتزامات مماثلة لحماية البيانات.

تتوفر قائمة محدّثة للمسؤولين داخل منصة CyberHoot ليطّلع عليها الشركاء والعملاء. نُقدّم إشعارًا مسبقًا مدته 30 يومًا للمعالجين الفرعيين الجدد عبر المنصة والتواصل المباشر، وليس عن طريق النشر العام. يحقّ لجهة عملك الاعتراض خلال 15 يومًا عن طريق التواصل مع dpo@cyberhoot.com . في حال تعذّر علينا توفير بديل، يحقّ لجهة عملك إنهاء التعاقد دون أيّ عقوبة.

6- عمليات نقل البيانات الدولية

تُستضاف بيانات منصة CyberHoot الأساسية، بما في ذلك جميع البيانات الشخصية مثل سجلات المستخدمين ونتائج التدريب وبيانات المصادقة والمعلومات الإدارية، وتُعالج في الولايات المتحدة. تستخدم CyberHoot شبكة توصيل المحتوى (CDN) التابعة لشركة Cloudflare لتوصيل أصول المنصة، بما في ذلك الصور (الشعارات) التي يرفعها العملاء. قد تقوم Cloudflare بتخزين هذه الأصول مؤقتًا على خوادم خارج الولايات المتحدة كجزء من عمليات شبكة توصيل المحتوى. تحتفظ Cloudflare بآليات نقل بيانات خاصة بها متوافقة مع اللائحة العامة لحماية البيانات (GDPR)، بما في ذلك البنود التعاقدية القياسية. بالنسبة للعملاء الخاضعين للائحة العامة لحماية البيانات (GDPR) أو اللائحة العامة لحماية البيانات في المملكة المتحدة أو قوانين حماية البيانات السويسرية، تتوفر البنود التعاقدية القياسية وضمانات نقل البيانات الخاصة بـ CyberHoot عند الطلب. يُرجى التواصل عبر البريد الإلكتروني dpo@cyberhoot.com لإتمام إجراءات نقل البيانات.

7. الأمان

نُطبّق ضوابط أمنية معقولة تجاريًا، تشمل التشفير أثناء النقل وأثناء التخزين، والمصادقة متعددة العوامل للمسؤولين، وكشف الاختراقات، واختبار الاختراق السنوي، وفحص الثغرات الأمنية، والتحكم في الوصول القائم على الأدوار. تجدون تفاصيل التزاماتنا الأمنية الكاملة في شروط الخدمة، القسم 6.7.

يتحمل صاحب العمل مسؤولية تمكين المصادقة متعددة العوامل، والحفاظ على كلمات مرور قوية (15 حرفًا كحد أدنى)، وتوفير/إلغاء توفير المستخدمين في الوقت المناسب، وتأمين أجهزة الوصول.

8. إشعار خرق البيانات

في حال تسبب حادث أمني في الوصول غير المصرح به إلى بياناتك:

• نقوم بإبلاغ صاحب العمل الخاص بك دون تأخير لا مبرر له فور تأكيد وقوع الحادث
• بالنسبة للأفراد الخاضعين لبيانات الاتحاد الأوروبي/المملكة المتحدة/سويسرا: في غضون 72 ساعة من التأكيد
• للمقيمين في الولايات المتحدة: ضمن الأطر الزمنية التي تتطلبها قوانين الولاية المعمول بها
• يُحدد صاحب العمل ما إذا كان سيُخطرك أنت والجهات التنظيمية أم لا.

9. حقوقك كصاحب بيانات

قد يكون لديك حقوق في: الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها أو تقييدها أو نقلها أو الاعتراض على معالجتها، وتقديم شكاوى إلى سلطات حماية البيانات (بموجب اللائحة العامة لحماية البيانات، واللائحة العامة لحماية البيانات في المملكة المتحدة، والقوانين السويسرية، وقانون خصوصية المستهلك في كاليفورنيا/قانون حماية خصوصية المستهلك في كاليفورنيا).

ممارسة الحقوق: تواصل مع جهة عملك أولاً. نساعد جهة عملك في الرد خلال 30 يومًا. إذا لم تستجب جهة عملك، تواصل مع dpo@cyberhoot.com مع إرفاق ما يثبت هويتك.

---

استثناء: الحسابات الفردية المجانية

إذا أنشأت حسابًا فرديًا مجانيًا على منصة CyberHoot (ليس من خلال جهة عمل أو مؤسسة)، فأنتَ المسؤول عن بيانات حسابك، وتقوم CyberHoot بمعالجة بياناتك لتقديم الخدمة لك مباشرةً. بالنسبة للحسابات الفردية المجانية:

• أنت تتحكم في بياناتك وحسابك
• يمكنك ممارسة حقوقك كصاحب بيانات مباشرة مع CyberHoot
• الإتصال dpo@cyberhoot.com للوصول إلى بياناتك أو تصحيحها أو حذفها أو تقييدها أو نقلها أو الاعتراض على معالجتها
• سنرد خلال 30 يومًا تقويميًا
• لست بحاجة إلى المرور من خلال صاحب عمل

اتصالات تسويقية لحسابات مجانية:
قد ترسل لك شركة CyberHoot رسائل متعلقة بالمنتج، بما في ذلك:

• إعلانات الخدمة وتحديثات الميزات
• عروض ترقية إلى الخطط المدفوعة
• محتوى تعليمي للتوعية بالأمن السيبراني
• أفضل الممارسات والنصائح التدريبية

الأساس القانوني (وفقًا للائحة العامة لحماية البيانات): مصلحة تجارية مشروعة في تزويد مستخدمينا بمعلومات المنتج. يمكنك إلغاء الاشتراك في الرسائل الترويجية في أي وقت عبر رابط إلغاء الاشتراك الموجود في رسائل البريد الإلكتروني أو بالتواصل مع dpo@cyberhoot.com . لا يمكن إلغاء الاشتراك في الرسائل المهمة للخدمة (تنبيهات الأمان، إشعارات الحساب، تغييرات الشروط) طالما أن حسابك نشط.

لا ينطبق هذا الاستثناء إذا تم إنشاء حسابك من قِبل صاحب عمل أو مؤسسة أو مدرسة أو شريك في برنامج إدارة خدمات تكنولوجيا المعلومات. وتبقى هذه الحسابات خاضعة لأحكام سيطرة صاحب العمل المذكورة أعلاه.

---

الجزء ب: بيانات زوار الموقع الإلكتروني

(للعملاء المحتملين الذين يزورون موقع CyberHoot.com)

عند زيارتك لموقعنا الإلكتروني أو طلبك معلومات عن منتجاتنا، فإن شركة CyberHoot هي المتحكمة في البيانات. يمكنك ممارسة حقوقك مباشرةً معنا.

1. البيانات التي نجمعها

• معلومات الاتصال: الاسم، البريد الإلكتروني، الشركة، رقم الهاتف، المسمى الوظيفي (من نماذج الاتصال، طلبات العروض التوضيحية، الاشتراكات في النشرة الإخبارية)
• تحليلات الموقع: عنوان IP، نوع المتصفح، معلومات الجهاز، الصفحات التي تمت زيارتها، الوقت الذي قضاه المستخدم على الموقع، مصدر الإحالة (عبر ملفات تعريف الارتباط وأدوات التحليل)
• بيانات العرض التوضيحي والمبيعات: حجم الشركة، الاحتياجات الأمنية، الميزانية/الجدول الزمني، محاضر الاجتماعات، سجلات إدارة علاقات العملاء

2. ملفات تعريف الارتباط وتقنيات التتبع

يستخدم موقعنا الإلكتروني ملفات تعريف الارتباط وتقنيات التتبع للأغراض التالية: (أ) الوظائف الأساسية اللازمة لتشغيل الموقع؛ (ب) التحليلات لفهم سلوك الزوار وتحسين المحتوى؛ (ج) التخصيص. تتطلب ملفات تعريف الارتباط غير الأساسية موافقتكم بموجب القانون المعمول به. يمكنكم إدارة تفضيلات ملفات تعريف الارتباط من خلال إعدادات متصفحكم أو أداة الموافقة على ملفات تعريف الارتباط الخاصة بنا. قد يؤدي حظر ملفات تعريف الارتباط الأساسية إلى التأثير على وظائف الموقع. بالنسبة لزوار الاتحاد الأوروبي والمملكة المتحدة، نعتمد على موافقتكم على ملفات تعريف الارتباط غير الأساسية وفقًا لتوجيهات الخصوصية الإلكترونية. بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA) وقانون حماية خصوصية المستهلك في كاليفورنيا (CPRA)، يحق لكم إلغاء الاشتراك في بيع أو مشاركة المعلومات الشخصية التي يتم جمعها من خلال تقنيات التتبع.

3. كيف نستخدم هذه البيانات

• المبيعات وتطوير الأعمال: الرد على الاستفسارات، وجدولة العروض التوضيحية، وإدارة مسار المبيعات
• تسويق: إرسال النشرات الإخبارية، وتحديثات المنتجات، ودعوات الفعاليات (بموافقة المستخدم - يمكن إلغاء الاشتراك في أي وقت)
• تحسين الموقع: تحليل سلوك الزوار لتحسين المحتوى والتجربة

الأساس القانوني (اللائحة العامة لحماية البيانات): المصلحة التجارية المشروعة (المبيعات)، الموافقة (رسائل البريد الإلكتروني التسويقية)، تنفيذ العقد (تنفيذ العرض التوضيحي)

4. مشاركة

نشارك بيانات الموقع الإلكتروني مع مزودي الخدمات (منصات البريد الإلكتروني، وأنظمة إدارة علاقات العملاء، وأدوات التحليل، وأدوات الندوات عبر الإنترنت) الملتزمين بالسرية. لا نبيع معلوماتك.

5. حقوقك

• الوصول إلى بياناتك وتصحيحها وحذفها
• إلغاء الاشتراك في رسائل البريد الإلكتروني التسويقية (الرابط موجود في كل رسالة بريد إلكتروني)
• يمكنك تعطيل ملفات تعريف الارتباط من خلال إعدادات المتصفح
• يمكنك سحب موافقتك في أي وقت إذا كانت المعالجة تستند إلى الموافقة؛ ولا يؤثر السحب على المعالجة القانونية السابقة.
• سكان كاليفورنيا: لا توجد غرامة أو فرق في الأسعار لممارسة حقوق قانون خصوصية المستهلك في كاليفورنيا (CCPA).
• اتصل بنا: dpo@cyberhoot.com

سنرد عليك في غضون 30 يومًا تقويميًا. يمكنك أيضًا تقديم شكوى إلى هيئة حماية البيانات الخاصة بك.

أحكام عامة

1. الأطفال والقاصرون

لا نقوم بجمع البيانات الشخصية من الأطفال دون سن 13 عامًا (الولايات المتحدة/قانون حماية خصوصية الأطفال على الإنترنت) أو دون سن 16 عامًا (الاتحاد الأوروبي/المملكة المتحدة/اللائحة العامة لحماية البيانات وكندا) دون موافقة موثقة من الوالدين أو الوصي. بالنسبة للمستخدمين الذين تتراوح أعمارهم بين 13 و16 عامًا في الدول الخاضعة للائحة العامة لحماية البيانات، يشترط موقع CyberHoot على صاحب العمل أو المؤسسة (بصفتها مراقب البيانات) الحصول على موافقة الوالدين وتوثيقها قبل تفعيل حساب المستخدم.

2. إقرار قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) وقانون الخصوصية الأسترالي

تُقر شركة CyberHoot بالتزاماتها بموجب قوانين حماية البيانات الإضافية المعمول بها حيث يتم استخدام خدماتنا، بما في ذلك قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) في كندا وقانون الخصوصية الأسترالي لعام 1988. يمكن للعملاء في هذه الولايات القضائية الاتصال بـ dpo@cyberhoot.com للحصول على وثائق أو إقرارات خاصة بالولاية القضائية.

3. الذكاء الاصطناعي والتعلم الآلي

لا نستخدم بيانات العملاء الفردية لتدريب نماذج الذكاء الاصطناعي/التعلم الآلي. ولا يجوز للعملاء استخدام الخدمة أو مخرجاتها لتدريب نماذج الذكاء الاصطناعي/التعلم الآلي.

4. التغييرات في هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من حين لآخر. سيتم نشر النسخة الحالية على الرابط التالي: https://cyberhoot.com/privacy-policy/ . في حال حدوث تغييرات جوهرية تؤثر على ممارسات معالجة البيانات، سنقوم بإخطار الأطراف المتأثرة عبر البريد الإلكتروني أو إشعار داخل المنصة.

5. التواصل معنا

تُجري شركة CyberHoot حاليًا تقييمًا لالتزاماتها بموجب المادة 27 من اللائحة العامة لحماية البيانات (GDPR) فيما يتعلق بتعيين ممثل لها في الاتحاد الأوروبي أو المملكة المتحدة. يمكن للعملاء في الاتحاد الأوروبي أو المملكة المتحدة الذين لديهم استفسارات حول حماية البيانات التواصل مباشرةً مع مسؤول حماية البيانات لدينا عبر البريد الإلكتروني dpo@cyberhoot.com ريثما يتم تعيين ممثل رسمي.

• مسؤول حماية البيانات: dpo@cyberhoot.com
• الدعم العام: support@cyberhoot.com
• الهاتف: +1 (603) 793-1382
• البريد الإلكتروني: شركة سايبر هوت، ذ.م.م، 21 طريق ماري باتشيلدر، هامبتون، نيو هامبشاير 03842، الولايات المتحدة الأمريكية

نرد خلال 30 يومًا تقويميًا.

آخر مراجعة واعتماد: 30 يونيو 2026