سياسة الخصوصية

يدير Abderrahim Selmi خدمة RankMeFast (https://rankme.fast). للتواصل: privacy@rankme.fast

توضّح سياسة الخصوصية هذه ما يجمعه RankMeFast، ولماذا، وكيف يُحمى، والخيارات المتاحة لك. تنطبق على الخدمة المستضافة على rankme.fast وعلى النسخ ذاتية الاستضافة التي تشغّل نفس البرنامج.

بالنسبة للنشر ذاتي الاستضافة، فإن منظمة RankMeFast ليس لديها وصول إلى بياناتك — كل شيء يعمل على بنيتك التحتية. المعلومات أدناه تصف الخدمة المستضافة.

بيانات الحساب. الاسم، وعنوان البريد الإلكتروني، وكلمة المرور (تجزئة scrypt فقط)، واللغة المفضّلة، والدور، وحالة تحقق البريد. إذا سجلت الدخول باستخدام Google: معرّف حساب Google واسمك وبريدك الإلكتروني وصورة ملفك الشخصي. راجع بيانات مستخدم Google

بيانات الجلسة. رمز الجلسة، وعنوان IP، ووكيل المستخدم مخزّنة مع كل جلسة للأمان ومنع الإساءة.

بيانات الاستخدام. عدّادات شهرية لكل حساب للكلمات المتتبَّعة، والتدقيقات، وصفحات التدقيق، وصفوف الروابط الخلفية، وملخصات الذكاء الاصطناعي، والمقاعد. تفرض هذه العدّادات حدود الخطة.

بيانات المنتج. النطاقات التي تضيفها، والكلمات المفتاحية المتتبَّعة، وسجل التصنيف، وتقارير التدقيق، وصفوف الروابط الخلفية، ومجموعات المنافسين، ونتائج بحث الكلمات المفتاحية. هذه هي بيانات العمل التي تنتجها الخدمة لك.

بيانات الفوترة. مستوى الاشتراك، والفواتير، وقيود دفتر الاعتمادات. تفاصيل البطاقة يعالجها Polar؛ RankMeFast لا يخزّن أرقام البطاقات الكاملة.

بيانات اعتماد البائعين. تُشفّر رموز تحديث Google OAuth (لـ Search Console وAnalytics) وبيانات اعتماد DataForSEO المعدّة باستخدام AES-256-GCM تحت مفتاح رئيسي. راجع بيانات مستخدم Google

رسائل نموذج التواصل. إذا استخدمت نموذج التواصل، يُسلَّم محتوى الرسالة وعنوان بريدك إلى بريد الدعم لدينا عبر Resend.

نستخدم البيانات أعلاه من أجل:

• توفير حسابك ومواقعك وتدقيقاتك وتشغيلها.
• فرض حدود الخطة ومنع الإساءة عبر حدود المعدل والعزل بين الحسابات.
• معالجة المدفوعات عبر Polar والحفاظ على سجل الفواتير ودفتر الاعتمادات.
• إرسال البريد المعاملاتي: التحقق، وإعادة تعيين كلمة المرور، وإكمال التدقيق، وتنبيهات انخفاض التصنيف، وتحذيرات الحذف. البريد التسويقي بنظام الاشتراك الاختياري ولا يُرسَل إلا إذا كان التفضيل المقابل مفعّلًا.
• توليد ملخصات الذكاء الاصطناعي عندما تكون الميزة مفعّلة. فقط نص القاعدة المولَّد ونطاق الموقع يُرسَلان إلى نموذج الذكاء الاصطناعي — لا HTML خام، ولا حِمَل بائع، ولا بيانات شخصية.
• الحفاظ على سجلات التدقيق للأمان. لا تسجّل سجلات التدقيق أبدًا عناوين البريد أو أجسام الطلبات أو الرؤوس أو المعاملات الحساسة.

يوضح هذا القسم كيف يصل RankMeFast إلى المعلومات الواردة من واجهات Google API ويستخدمها ويخزنها ويشاركها ويحذفها. وينطبق على الخدمة المستضافة على rankme.fast.

البيانات التي نصل إليها

• تسجيل الدخول باستخدام Google: معرّف الحساب والبريد الإلكتروني والاسم وصورة الملف الشخصي. الصلاحيات: openid, email, profile.
• Google Search Console، فقط عند ربطه: المواقع المتاحة وتحليلات البحث (الاستعلامات والصفحات والبلدان والأجهزة والمظهر في البحث والنقرات ومرات الظهور ونسبة النقر ومتوسط الموضع)، وخرائط الموقع ونتائج فحص عينة من عناوين URL العامة للمواقع المرتبطة. الصلاحية: https://www.googleapis.com/auth/webmasters.readonly.
• Google Analytics، فقط عند تفعيله: مواقع GA4 ومصادر بيانات الويب المتاحة وتقارير الزيارات والتفاعل والتحويلات (الأحداث الرئيسية) للمواقع المرتبطة. قد تُطابق المواقع تلقائيًا مع موقعك أو تختارها بنفسك. الصلاحية: https://www.googleapis.com/auth/analytics.readonly.

يمكنك سحب الإذن عبر myaccount.google.com/permissions. لطلب الحذف، تواصل مع privacy@rankme.fast. راجع حقوقك لحذف الحساب.

إفصاح الاستخدام المحدود

سيلتزم استخدام RankMeFast للمعلومات الواردة من واجهات Google API ونقلها إلى أي تطبيق آخر بـ Google API Services User Data Policy، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

ملف تعريف ارتباط الجلسة. ملف تعريف ارتباط httpOnly واحد بـ SameSite=Lax (better-auth.session_token) يُبقيك مسجّل الدخول. يُوسَم Secure في الإنتاج.

ملف تعريف ارتباط CSRF. رمز إرسال مزدوج (x-csrf-token افتراضيًا) يحمي النماذج. SameSite=Strict وSecure في الإنتاج.

ملف تعريف ارتباط اللغة. ملف تعريف ارتباط lang يخزّن تفضيل لغة الواجهة لمدة سنة.

عندما يهيّئ المشغّل الموقع المستضاف لاستخدام Google Analytics، تتلقى Google معلومات عن المتصفح والاستخدام وقد تعيّن معرّفات تحليلية. لا يستخدم RankMeFast ملفات تعريف ارتباط إعلانية.

يشارك RankMeFast البيانات فقط مع المعالجات الفرعية المطلوبة لتشغيل الخدمة:

• Polar — معالجة الدفع وإدارة الاشتراك. يستقبل معرّفات المنتجات ومراجع العملاء وأحداث webhook. لا يستقبل بيانات تدقيقك أو تصنيفك.
• DataForSEO — إشارات الكلمات المفتاحية والتصنيف والروابط الخلفية والمنافسين وقياسات Lighthouse المختبرية للسرعة. يستقبل النطاقات والكلمات المفتاحية وروابط التدقيق العامة التي ترسلها.
• Google APIs (OAuth وSearch Console وAnalytics، مع PageSpeed Insights وCrUX اختياريًا عند تهيئتهما) — يستقبل بيانات المواقع المتصلة. يرسل فحص عناوين URL في Search Console عينة من روابط الموقع العامة عند ربط الموقع؛ ولا ترسل PageSpeed روابط التدقيق العامة إلا عند اختيار Google مزودًا لسرعة الصفحة. تستخدم PageSpeed Insights وCrUX مفاتيح API للخدمة لبيانات العناوين العامة والأداء الميداني، ولا تصل إلى حسابك على Google. راجع بيانات مستخدم Google لمعرفة كيفية معالجة المعلومات الواردة من Google.
• Firecrawl (السحابي) — زحف الصفحات العلنية للتدقيق والمراقبة وذكاء المحتوى. يستقبل فقط الروابط العلنية التي تختارها.
• مزوّدو الذكاء الاصطناعيليست بيانات Google مستثناة من جميع عمليات الذكاء الاصطناعي. قد تتضمن ملخصات التدقيق التي تطلبها نتائج مشتقة من Google. قد يرسل إنشاء المخططات حقائق النتائج المنسقة من Search Console إلى مزود ذكاء اصطناعي، وقد يتلقى مساعد الذكاء الاصطناعي بيانات Google من أدوات تقارير التدقيق المسموح بها. يستخدم Content Intelligence أيضًا بيانات Search Console المخزنة للتحليل الحتمي. تعتمد مدد الاحتفاظ واستخدام المزودين للبيانات على الاتفاقيات والإعدادات المعمول بها؛ ولا تضمن هذه السياسة استبعاد التدريب من جميع عمليات المزودين. المزودون المعتمدون: GLM وDeepSeek وKimi وOpenAI وGemini وAnthropic Claude.
• Resend — تسليم البريد المعاملاتي وإشعارات البريد.

كل معالج فرعي مُلزَم بشروط حماية البيانات الخاصة به. RankMeFast لا يبيع بياناتك.

ذكاء المحتوى اختياري لكل تحليل. عندما تُشغّله نُعالج ما يلي:

• يزحف Firecrawl Cloud الروابط العلنية التي تختارها — صفحتك المملوكة وحتى ثلاث صفحات علنية للمنافسين تقبلها. لا يقرأ الصفحات المُسجَّلة الدخول ولا يلتقط لقطات شاشة.
• تُخزَّن مقتطفات صفحات محدودة ومنقّاة وحقائق مستنبطة لبناء بطاقة النتائج والموجز والاستشهادات.
• إذا وافقت، وفقط عندها، على موجز أو مسودة بالذكاء الاصطناعي، تُرسل المقتطفات المنقّاة عبر قائمة المزوّدين المعتمدة تشغيليًا: GLM وDeepSeek وKimi وOpenAI وGemini وAnthropic Claude. تأتي القائمة من مرجع قانوني ثابت ولا تُستنتج من إعدادات التشغيل الحية.
• لا نحتفظ بأي HTML خام. تنتهي المقتطفات المنقّاة بعد 7 أيام. تبقى الحقائق والتجزئات والموجزات والمسودات والاستشهادات والاستخدام وفق سياسة الاحتفاظ بالحساب.
• يُستخدم محتوى المنافسين العلني كدليل قصير وموثّق ولا يُعاد نشره بصورة جوهرية. تخضع شروط استخدام بيانات المزوّدين لاتفاقات المشغّل الحالية، ولا تقدم هذه السياسة وعدًا أوسع بشأن التدريب.

لا يُنشَر أي شيء تلقائيًا. تبقى الموجزات والمسودات داخل RankMeFast كنسخ عمل قابلة للتحرير؛ يمكن تصديرها أو حذفها في أي وقت.

ليست بيانات Google مستثناة من جميع عمليات الذكاء الاصطناعي. قد تتضمن ملخصات التدقيق التي تطلبها نتائج مشتقة من Google. قد يرسل إنشاء المخططات حقائق النتائج المنسقة من Search Console إلى مزود ذكاء اصطناعي، وقد يتلقى مساعد الذكاء الاصطناعي بيانات Google من أدوات تقارير التدقيق المسموح بها. يستخدم Content Intelligence أيضًا بيانات Search Console المخزنة للتحليل الحتمي. تعتمد مدد الاحتفاظ واستخدام المزودين للبيانات على الاتفاقيات والإعدادات المعمول بها؛ ولا تضمن هذه السياسة استبعاد التدريب من جميع عمليات المزودين.

• تستخدم أسرار المزودين ورموز تحديث Search Console وAnalytics تشفير AES-256-GCM تحت مفتاح رئيسي. تستخدم رموز تسجيل الدخول تشفير Better Auth الموثّق المنفصل.
• كلمات المرور مجزّأة بـ scrypt عبر Better Auth؛ كلمات مرور النص العادي لا تُخزَّن أبدًا.
• العزل بين الحسابات: كل مسار منتج يتحقق من الملكية ويعيد 404 (لا 403) للموارد الأجنبية لكي لا يتسرّب وجودها.
• حدود المعدل على مسارات المصادقة وwebhook تُقلّل من القوة الغاشمة والاعتداء الحجمي.
• المصادقة الثنائية (TOTP + رموز احتياطية) متاحة على جميع الحسابات ومطلوبة للمسؤولين.
• يُفرَض CSRF عبر فحوصات Origin وtrusted-origins بالإضافة إلى ملف تعريف ارتباط الإرسال المزدوج.

لا يوجد نظام آمن تمامًا. إذا اعتقدت أنك وجدت ثغرة، تواصل مع security@rankme.fast قبل الإفصاح العلني.

تبقى الحقائق والتجزئات وبطاقات النتائج والموجزات والمسودات والاستشهادات وسجل التوصيات ونتائج المراقبة وسجلات الاستخدام وفق سياسة الاحتفاظ بحسابك حتى التصدير أو الحذف. لا نحتفظ بـ HTML خام، وتنتهي المقتطفات المنقّاة بعد 7 أيام.

تُحتفظ سجلات الفوترة (الفواتير، ودفتر الاعتمادات) للفترة التي يتطلبها قانون الضرائب في نطاق التشغيل.

تُحتفظ سجلات التدقيق التي تحمل بيانات وصفية ذات صلة أمنية على أساس متجدّد ولا تحتوي أبدًا على عناوين بريد أو أجسام طلبات.

بحسب اختصاصك القضائي (EU/EEA، والمملكة المتحدة، وكاليفورنيا، إلخ) قد يكون لك الحق في:

• الوصول إلى نسخة من بياناتك الشخصية.
• تصحيح البيانات غير الدقيقة.
• تصدير بيانات حسابك، بما يشمل التدقيقات وسجل التصنيف وتحليلات ذكاء المحتوى وتشغيلات الجرد والمنافسين والمراقبات وسجل التوصيات والنتائج وأحداث الاستخدام المرتبطة.
• حذف حسابك. يدخل الحذف فترة سماح ٣٠ يومًا يمكنك خلالها الإلغاء. يُرسَل بريد تحذير نهائي قبل ٢٤ ساعة من الحذف. قد يؤخّر احتجاز قانوني الحذف حيث يقتضي القانون.
• الاعتراض على أو تقييد بعض المعالجة، وسحب الموافقة على البريد التسويقي في أي وقت عبر تفضيلات الإشعارات.
• تقديم شكوى إلى سلطتك الإشرافية إذا اعتقدت أن المعالجة تنتهك القانون الساري.

لممارسة أي من هذه الحقوق، استخدم نقاط حقوق البيانات داخل التطبيق (/api/legal/*) أو تواصل مع privacy@rankme.fast.

قد تُعالَج بياناتك بواسطة RankMeFast ومعالجاته الفرعية في اختصاصات قضائية خارج بلد إقامتك. حيث يشمل ذلك EU/EEA، تعتمد التحويلات على ضمانات مناسبة مثل الشروط التعاقدية القياسية أو آلية نقل قانونية أخرى.

النشر ذاتي الاستضافة يُبقي كل البيانات على بنيتك التحتية؛ لا يحدث أي نقل إلى RankMeFast.

الخدمة ليست موجّهة للأطفال دون سن السادسة عشرة. لا يجمع RankMeFast عن علم بيانات شخصية من الأطفال. إذا اعتقدت أن قاصرًا قد سجّل، تواصل مع privacy@rankme.fast وسيُزال الحساب.

على نسخة ذاتية الاستضافة تتحكم أنت بالبنية التحتية، ومفاتيح التشفير، وتكاملات البائعين. منظمة RankMeFast لا تستقبل بيانات من نسختك. أنت مسؤول عن الامتثال لالتزامات هذه السياسة (بما في ذلك طلبات صاحب البيانات) للبيانات التي تعالجها على نشرك.

قد نُحدّث سياسة الخصوصية هذه من وقت لآخر. سيُعلَن عن التغييرات الجوهرية بالبريد (للحسابات المُتحقّق منها) أو داخل التطبيق قبل ٣٠ يومًا على الأقل من سريانها. يعكس تاريخ «آخر تحديث» في أعلى هذه الصفحة أحدث مراجعة.

أسئلة حول سياسة الخصوصية هذه أو طلب صاحب بيانات؟ تواصل مع privacy@rankme.fast.