سياسة الخصوصية

توضّح سياسة الخصوصية هذه ما يجمعه RankMeFast، ولماذا، وكيف يُحمى، والخيارات المتاحة لك. تنطبق على الخدمة المستضافة على rankme.fast وعلى النسخ ذاتية الاستضافة التي تشغّل نفس البرنامج.

بالنسبة للنشر ذاتي الاستضافة، فإن منظمة RankMeFast ليس لديها وصول إلى بياناتك — كل شيء يعمل على بنيتك التحتية. المعلومات أدناه تصف الخدمة المستضافة.

بيانات الحساب. الاسم، وعنوان البريد الإلكتروني، وكلمة المرور (تجزئة scrypt فقط)، واللغة المفضّلة، والدور، وحالة تحقق البريد. ملف Google OAuth الاختياري إذا سجّلت الدخول عبر Google.

بيانات الجلسة. رمز الجلسة، وعنوان IP، ووكيل المستخدم مخزّنة مع كل جلسة للأمان ومنع الإساءة.

بيانات الاستخدام. عدّادات شهرية لكل حساب للكلمات المتتبَّعة، والتدقيقات، وصفحات التدقيق، وصفوف الروابط الخلفية، وملخصات الذكاء الاصطناعي، والمقاعد. تفرض هذه العدّادات حدود الخطة.

بيانات المنتج. النطاقات التي تضيفها، والكلمات المفتاحية المتتبَّعة، وسجل التصنيف، وتقارير التدقيق، وصفوف الروابط الخلفية، ومجموعات المنافسين، ونتائج بحث الكلمات المفتاحية. هذه هي بيانات العمل التي تنتجها الخدمة لك.

بيانات الفوترة. مستوى الاشتراك، والفواتير، وقيود دفتر الاعتمادات. تفاصيل البطاقة يعالجها Polar؛ RankMeFast لا يخزّن أرقام البطاقات الكاملة.

بيانات اعتماد البائعين. رموز تحديث Google Search Console وبيانات اعتماد DataForSEO، عندما تعدّها. تُشفَّر هذه في السكون بـ AES-256-GCM تحت مفتاح رئيسي.

رسائل نموذج التواصل. إذا استخدمت نموذج التواصل، يُسلَّم محتوى الرسالة وعنوان بريدك إلى بريد الدعم لدينا عبر Resend.

نستخدم البيانات أعلاه من أجل:

• توفير حسابك ومواقعك وتدقيقاتك وتشغيلها.
• فرض حدود الخطة ومنع الإساءة عبر حدود المعدل والعزل بين الحسابات.
• معالجة المدفوعات عبر Polar والحفاظ على سجل الفواتير ودفتر الاعتمادات.
• إرسال البريد المعاملاتي: التحقق، وإعادة تعيين كلمة المرور، وإكمال التدقيق، وتنبيهات انخفاض التصنيف، وتحذيرات الحذف. البريد التسويقي بنظام الاشتراك الاختياري ولا يُرسَل إلا إذا كان التفضيل المقابل مفعّلًا.
• توليد ملخصات الذكاء الاصطناعي عندما تكون الميزة مفعّلة. فقط نص القاعدة المولَّد ونطاق الموقع يُرسَلان إلى نموذج الذكاء الاصطناعي — لا HTML خام، ولا حِمَل بائع، ولا بيانات شخصية.
• الحفاظ على سجلات التدقيق للأمان. لا تسجّل سجلات التدقيق أبدًا عناوين البريد أو أجسام الطلبات أو الرؤوس أو المعاملات الحساسة.

ملف تعريف ارتباط الجلسة. ملف تعريف ارتباط httpOnly واحد بـ SameSite=Lax (better-auth.session_token) يُبقيك مسجّل الدخول. يُوسَم Secure في الإنتاج.

ملف تعريف ارتباط CSRF. رمز إرسال مزدوج (x-csrf-token افتراضيًا) يحمي النماذج. SameSite=Strict وSecure في الإنتاج.

ملف تعريف ارتباط اللغة. ملف تعريف ارتباط lang يخزّن تفضيل لغة الواجهة لمدة سنة.

عندما يهيّئ المشغّل الموقع المستضاف لاستخدام Google Analytics، تتلقى Google معلومات عن المتصفح والاستخدام وقد تعيّن معرّفات تحليلية. لا يستخدم RankMeFast ملفات تعريف ارتباط إعلانية.

يشارك RankMeFast البيانات فقط مع المعالجات الفرعية المطلوبة لتشغيل الخدمة:

• Polar — معالجة الدفع وإدارة الاشتراك. يستقبل معرّفات المنتجات ومراجع العملاء وأحداث webhook. لا يستقبل بيانات تدقيقك أو تصنيفك.
• DataForSEO — إشارات الكلمات المفتاحية والتصنيف والروابط الخلفية والمنافسين وقياسات Lighthouse المختبرية للسرعة. يستقبل النطاقات والكلمات المفتاحية وروابط التدقيق العامة التي ترسلها.
• Google APIs (OAuth وSearch Console وAnalytics، مع PageSpeed Insights وCrUX اختياريًا عند تهيئتهما) — يستقبل بيانات المواقع المتصلة. يرسل فحص عناوين URL في Search Console عينة من روابط الموقع العامة عند ربط الموقع؛ ولا ترسل PageSpeed روابط التدقيق العامة إلا عند اختيار Google مزودًا لسرعة الصفحة.
• Firecrawl (السحابي) — زحف الصفحات العلنية للتدقيق والمراقبة وذكاء المحتوى. يستقبل فقط الروابط العلنية التي تختارها.
• مزوّدو الذكاء الاصطناعي يعالج ملخصات الذكاء الاصطناعي وموجزات أو مسودات ذكاء المحتوى عبر قائمة المزوّدين المعتمدة تشغيليًا: GLM وDeepSeek وKimi وOpenAI وGemini وAnthropic Claude. لا تُرسل إلا مقتطفات محدودة ومنقّاة وبعد موافقتك الصريحة. لا يُرسل HTML خام. تعتمد شروط استخدام البيانات على اتفاق المشغّل وتهيئته الحاليين.
• Resend — تسليم البريد المعاملاتي وإشعارات البريد.

عند تهيئة الموقع المستضاف لاستخدام Google Analytics، تتلقى Google أيضًا أحداث المتصفح واستخدام الموقع.

كل معالج فرعي مُلزَم بشروط حماية البيانات الخاصة به. RankMeFast لا يبيع بياناتك.

ذكاء المحتوى اختياري لكل تحليل. عندما تُشغّله نُعالج ما يلي:

• يزحف Firecrawl Cloud الروابط العلنية التي تختارها — صفحتك المملوكة وحتى ثلاث صفحات علنية للمنافسين تقبلها. لا يقرأ الصفحات المُسجَّلة الدخول ولا يلتقط لقطات شاشة.
• تُخزَّن مقتطفات صفحات محدودة ومنقّاة وحقائق مستنبطة لبناء بطاقة النتائج والموجز والاستشهادات.
• إذا وافقت، وفقط عندها، على موجز أو مسودة بالذكاء الاصطناعي، تُرسل المقتطفات المنقّاة عبر قائمة المزوّدين المعتمدة تشغيليًا: GLM وDeepSeek وKimi وOpenAI وGemini وAnthropic Claude. تأتي القائمة من مرجع قانوني ثابت ولا تُستنتج من إعدادات التشغيل الحية.
• لا نحتفظ بأي HTML خام. تنتهي المقتطفات المنقّاة بعد 7 أيام. تبقى الحقائق والتجزئات والموجزات والمسودات والاستشهادات والاستخدام وفق سياسة الاحتفاظ بالحساب.
• يُستخدم محتوى المنافسين العلني كدليل قصير وموثّق ولا يُعاد نشره بصورة جوهرية. تخضع شروط استخدام بيانات المزوّدين لاتفاقات المشغّل الحالية، ولا تقدم هذه السياسة وعدًا أوسع بشأن التدريب.

لا يُنشَر أي شيء تلقائيًا. تبقى الموجزات والمسودات داخل RankMeFast كنسخ عمل قابلة للتحرير؛ يمكن تصديرها أو حذفها في أي وقت.

• أسرار البائعين ورموز التحديث مشفّرة في السكون بـ AES-256-GCM باستخدام مفتاح رئيسي.
• كلمات المرور مجزّأة بـ scrypt عبر Better Auth؛ كلمات مرور النص العادي لا تُخزَّن أبدًا.
• العزل بين الحسابات: كل مسار منتج يتحقق من الملكية ويعيد 404 (لا 403) للموارد الأجنبية لكي لا يتسرّب وجودها.
• حدود المعدل على مسارات المصادقة وwebhook تُقلّل من القوة الغاشمة والاعتداء الحجمي.
• المصادقة الثنائية (TOTP + رموز احتياطية) متاحة على جميع الحسابات ومطلوبة للمسؤولين.
• يُفرَض CSRF عبر فحوصات Origin وtrusted-origins بالإضافة إلى ملف تعريف ارتباط الإرسال المزدوج.

لا يوجد نظام آمن تمامًا. إذا اعتقدت أنك وجدت ثغرة، تواصل مع security@rankme.fast قبل الإفصاح العلني.

تبقى الحقائق والتجزئات وبطاقات النتائج والموجزات والمسودات والاستشهادات وسجل التوصيات ونتائج المراقبة وسجلات الاستخدام وفق سياسة الاحتفاظ بحسابك حتى التصدير أو الحذف. لا نحتفظ بـ HTML خام، وتنتهي المقتطفات المنقّاة بعد 7 أيام.

تُحتفظ سجلات الفوترة (الفواتير، ودفتر الاعتمادات) للفترة التي يتطلبها قانون الضرائب في نطاق التشغيل.

تُحتفظ سجلات التدقيق التي تحمل بيانات وصفية ذات صلة أمنية على أساس متجدّد ولا تحتوي أبدًا على عناوين بريد أو أجسام طلبات.

بحسب اختصاصك القضائي (EU/EEA، والمملكة المتحدة، وكاليفورنيا، إلخ) قد يكون لك الحق في:

• الوصول إلى نسخة من بياناتك الشخصية.
• تصحيح البيانات غير الدقيقة.
• تصدير بيانات حسابك، بما يشمل التدقيقات وسجل التصنيف وتحليلات ذكاء المحتوى وتشغيلات الجرد والمنافسين والمراقبات وسجل التوصيات والنتائج وأحداث الاستخدام المرتبطة.
• حذف حسابك. يدخل الحذف فترة سماح ٣٠ يومًا يمكنك خلالها الإلغاء. يُرسَل بريد تحذير نهائي قبل ٢٤ ساعة من الحذف. قد يؤخّر احتجاز قانوني الحذف حيث يقتضي القانون.
• الاعتراض على أو تقييد بعض المعالجة، وسحب الموافقة على البريد التسويقي في أي وقت عبر تفضيلات الإشعارات.
• تقديم شكوى إلى سلطتك الإشرافية إذا اعتقدت أن المعالجة تنتهك القانون الساري.

لممارسة أي من هذه الحقوق، استخدم نقاط حقوق البيانات داخل التطبيق (/api/legal/*) أو تواصل مع privacy@rankme.fast.

قد تُعالَج بياناتك بواسطة RankMeFast ومعالجاته الفرعية في اختصاصات قضائية خارج بلد إقامتك. حيث يشمل ذلك EU/EEA، تعتمد التحويلات على ضمانات مناسبة مثل الشروط التعاقدية القياسية أو آلية نقل قانونية أخرى.

النشر ذاتي الاستضافة يُبقي كل البيانات على بنيتك التحتية؛ لا يحدث أي نقل إلى RankMeFast.

الخدمة ليست موجّهة للأطفال دون سن السادسة عشرة. لا يجمع RankMeFast عن علم بيانات شخصية من الأطفال. إذا اعتقدت أن قاصرًا قد سجّل، تواصل مع privacy@rankme.fast وسيُزال الحساب.

على نسخة ذاتية الاستضافة تتحكم أنت بالبنية التحتية، ومفاتيح التشفير، وتكاملات البائعين. منظمة RankMeFast لا تستقبل بيانات من نسختك. أنت مسؤول عن الامتثال لالتزامات هذه السياسة (بما في ذلك طلبات صاحب البيانات) للبيانات التي تعالجها على نشرك.

قد نُحدّث سياسة الخصوصية هذه من وقت لآخر. سيُعلَن عن التغييرات الجوهرية بالبريد (للحسابات المُتحقّق منها) أو داخل التطبيق قبل ٣٠ يومًا على الأقل من سريانها. يعكس تاريخ «آخر تحديث» أدناه أحدث مراجعة.

أسئلة حول سياسة الخصوصية هذه أو طلب صاحب بيانات؟ تواصل مع privacy@rankme.fast.