سياسة الخصوصية
تاريخ السريان: 25 سبتمبر 2026
تُشغِّل خدمة VPNzo ("الخدمة") شركة Taprise Ltd.، وهي شركة مسجَّلة في المملكة المتحدة. توضح سياسة الخصوصية هذه ما هي البيانات الشخصية التي نجمعها، والأساس القانوني الذي نستند إليه في معالجتها، والمدة التي نحتفظ بها خلالها، والجهات التي تُنقل إليها، وحقوقك بصفتك صاحب بيانات.
تُقدَّم خدمات معالجة الدفع الخاصة بعمليات الشراء عبر الويب من قِبل Consiliora Nexus Consulting LTD، وهي شركة مؤسَّسة بموجب قانون جمهورية قبرص (رقم التسجيل HE 468919، العنوان المسجَّل في Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus)، وتعمل بصفتها وكيلاً معتمَداً لتحصيل المدفوعات نيابةً عن شركة Taprise Ltd. (يُشار إليها مع Taprise Ltd. مجتمعتين بـ"الشركة" متى اقتضى السياق ذلك).
يمكنك الاطلاع على قائمة الشركاء الآخرين عبر الملحق أ
ينبغي قراءة هذه السياسة مقترنةً بـشروط الاستخدام الخاصة بنا، التي تنظّم العلاقة القانونية بينك وبين شركة Taprise Ltd.، بما في ذلك القانون الواجب التطبيق والاختصاص القضائي المعمول به.
بتثبيتك أو استخدامك لتطبيق VPNzo، فإنك تُقرّ بأنك قد قرأت هذه السياسة وفهمت مضمونها.
1. من نحن وكيفية التواصل معنا
جهة التحكم بالبيانات:
- Taprise Ltd.
- المملكة المتحدة
- البريد الإلكتروني: support@vpnzo.app
- الموقع الإلكتروني: vpnzo.app
جهة التحكم بالبيانات للمستخدمين في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية:
- Consiliora Nexus Consulting LTD
- رقم التسجيل: HE 468919
- Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus
- البريد الإلكتروني: info@consiliora.org
جهات التحكم بالبيانات حسب المنطقة: تعمل شركة Consiliora Nexus Consulting LTD بصفتها جهة التحكم بالبيانات للمستخدمين الموجودين في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية بموجب اللائحة العامة لحماية البيانات (GDPR). وتعمل شركة Taprise Ltd. بصفتها جهة التحكم بالبيانات للمستخدمين في المملكة المتحدة (بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات لعام 2018) وفي جميع المناطق الأخرى.
2. البيانات التي نجمعها — الأساس القانوني ومدة الاحتفاظ
نجمع فقط الحد الأدنى من البيانات اللازمة لتشغيل الخدمة. بالنسبة لكل فئة، نوضّح ما يُجمع من بيانات، ولماذا، والأساس القانوني بموجب المادة 6 من اللائحة العامة لحماية البيانات (GDPR)، والمدة التي نحتفظ بها خلالها. يتوفر سجل تقييمات المصلحة المشروعة الخاصة بنا للمعالجة بموجب المادة 6(1)(و) عند الطلب.
2.1 بيانات الحساب والمصادقة
ما يُجمع: عنوان البريد الإلكتروني (في حال التسجيل عبر البريد الإلكتروني)؛ الاسم أو معرّف العرض المستمَد من تسجيل الدخول عبر Google أو Apple؛ رمز المصادقة (لا نتلقى كلمة مرورك مطلقاً).
الغرض: إنشاء حسابك والحفاظ عليه؛ والتحقق من هويتك عند عودتك.
الأساس القانوني: تنفيذ العقد — المادة 6(1)(ب). هذه البيانات ضرورية لتقديم الخدمة.
مدة الاحتفاظ: طوال مدة سريان الحساب + 30 يوماً بعد تقديم طلب حذف الحساب (لأغراض تسوية النزاعات)، ثم تُحذف البيانات نهائياً.
2.2 بيانات الاشتراك والفوترة
ما يُجمع: حالة الاشتراك والخطة ودورة الفوترة؛ تاريخ الشراء وتاريخ التجديد؛ نوع وسيلة الدفع (مثال: "بطاقة تنتهي بـ 4242") — لا نقوم بتخزين أرقام البطاقات كاملةً.
الغرض: تقديم الخدمة المدفوعة؛ إدارة دورة حياة الاشتراك؛ تسوية نزاعات الفوترة.
الأساس القانوني: تنفيذ العقد — المادة 6(1)(ب).
الجهات المعالِجة:
- Adapty (الولايات المتحدة الأمريكية) — إدارة الاشتراكات والتحليلات؛ تُنقل البيانات بموجب البنود التعاقدية القياسية للاتحاد الأوروبي (SCCs)، وبالنسبة للبيانات الشخصية الخاصة بالمملكة المتحدة، بموجب اتفاقية نقل البيانات الدولية للمملكة المتحدة (IDTA) أو الملحق البريطاني للبنود التعاقدية القياسية للاتحاد الأوروبي، بحسب مقتضى الحال
- Stripe (الولايات المتحدة الأمريكية / الاتحاد الأوروبي) — معالجة المدفوعات الخاصة بعمليات الشراء عبر الويب؛ تُنقل البيانات بموجب البنود التعاقدية القياسية للاتحاد الأوروبي واتفاقية IDTA/الملحق البريطاني بحسب مقتضى الحال؛ وكيان Stripe الأمريكي معتمَد بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)
- CentroBill (الاتحاد الأوروبي) — معالجة المدفوعات الخاصة بعمليات الشراء عبر الويب؛ يقع مقرها داخل الاتحاد الأوروبي، ولا يوجد نقل دولي للبيانات
مدة الاحتفاظ: 7 سنوات من تاريخ المعاملة، وفقاً لالتزامات حفظ السجلات المحاسبية والضريبية القانونية في المملكة المتحدة والاتحاد الأوروبي.
2.3 بيانات الدعم والتواصل
ما يُجمع: عنوان البريد الإلكتروني؛ محتوى رسائل الدعم والمرفقات؛ سجل التواصل مع فريق الدعم لدينا.
الغرض: الرد على طلبات الدعم؛ حل المشكلات الفنية؛ الحفاظ على جودة الخدمة.
الأساس القانوني: المصلحة المشروعة — المادة 6(1)(و). لدينا مصلحة مشروعة في تقديم دعم العملاء. ولا تطغى هذه المصلحة على حقوقك نظراً للطبيعة المحدودة لهذه البيانات وللتوقع المعقول بالاحتفاظ بسجلات تفاعلات الدعم.
الجهة المعالِجة:
- Freshdesk من إنتاج Freshworks Inc. (الولايات المتحدة الأمريكية) — تُنقل البيانات بموجب البنود التعاقدية القياسية للاتحاد الأوروبي، وبالنسبة للبيانات الشخصية الخاصة بالمملكة المتحدة، بموجب اتفاقية IDTA أو الملحق البريطاني، بحسب مقتضى الحال
مدة الاحتفاظ: سنتان من تاريخ آخر تفاعل، ثم تُحذف البيانات.
2.4 بيانات الجهاز والبيانات التقنية
ما يُجمع: نوع الجهاز وطرازه؛ نظام التشغيل وإصدار التطبيق؛ إعدادات اللغة والمنطقة؛ تقارير الأعطال وسجلات التشخيص (يتم إخفاء هويتها حيثما أمكن).
الغرض: تشخيص المشكلات الفنية؛ تحسين استقرار التطبيق؛ اكتشاف حالات إساءة الاستخدام أو الاحتيال.
الأساس القانوني: المصلحة المشروعة — المادة 6(1)(و). هذه البيانات ذات طابع تقني ولا تحدد هويتك الشخصية.
الجهات المعالِجة:
- Adapty (الولايات المتحدة الأمريكية) — التحليلات والإبلاغ عن الأعطال؛ تُنقل البيانات بموجب البنود التعاقدية القياسية للاتحاد الأوروبي واتفاقية IDTA/الملحق البريطاني، بحسب مقتضى الحال
- مزوّدو بنية تحتية إضافيون (التفاصيل متوفرة عند الطلب)
مدة الاحتفاظ: 90 يوماً من تاريخ الجمع، ثم تُحذف البيانات أو يتم إخفاء هويتها بالكامل.
2.5 بيانات جلسة VPN الوصفية
ما يُجمع: الطابع الزمني لبدء الجلسة وانتهائها؛ منطقة الخادم المختارة؛ حالة الاتصال ومؤشرات الأداء (مثل زمن الاستجابة).
الغرض: تشغيل نفق الشبكة الافتراضية الخاصة (VPN)؛ تشخيص أعطال الاتصال؛ التخطيط للسعة الاستيعابية.
الأساس القانوني: تنفيذ العقد — المادة 6(1)(ب). هذه البيانات ضرورية لتوفير اتصال VPN الذي طلبته.
البيانات التي لا نجمعها:
- سجل التصفح أو استعلامات DNS
- محتوى حركة البيانات أو الرسائل أو الملفات المنقولة عبر الشبكة الافتراضية الخاصة
- عناوين IP الخاصة بالوجهة
- أي بيانات من شأنها تمكيننا من تحديد المواقع الإلكترونية أو الخدمات التي تزورها
مدة الاحتفاظ: 30 يوماً من انتهاء الجلسة، ثم تُحذف البيانات.
2.6 بيانات تحليلات الدفع
ما يُجمع: أحداث تحويل الاشتراك (بدء الفترة التجريبية، تفعيل الاشتراك، الإلغاء)؛ مؤشرات الإيرادات على مستوى الفئات (cohort)؛ مؤشرات معدل التسرب والاحتفاظ بالعملاء.
الغرض: فهم أداء الاشتراكات؛ تحسين آليات التسعير والفترة التجريبية؛ التخطيط المالي.
الأساس القانوني: المصلحة المشروعة — المادة 6(1)(و). تتم معالجة بيانات التحليلات على مستوى مجمّع أو مستعار الهوية (pseudonymous).
الجهات المعالِجة:
- Adapty (الولايات المتحدة الأمريكية) — تُنقل البيانات بموجب البنود التعاقدية القياسية للاتحاد الأوروبي واتفاقية IDTA/الملحق البريطاني، بحسب مقتضى الحال
- Merchantro — الولاية القضائية قيد التأكيد؛ يوجد اتفاق معالجة بيانات ساري
مدة الاحتفاظ: التحليلات المجمّعة: 3 سنوات. الأحداث الفردية مستعارة الهوية: 12 شهراً.
3. النقل الدولي للبيانات
بعض الجهات المعالِجة لدينا تقع خارج المملكة المتحدة والمنطقة الاقتصادية الأوروبية (EEA). فيما يتعلق بعمليات نقل البيانات الشخصية الناشئة من المنطقة الاقتصادية الأوروبية، نعتمد على البنود التعاقدية القياسية للاتحاد الأوروبي (SCCs). أما بالنسبة لعمليات نقل البيانات الشخصية الناشئة من المملكة المتحدة، فإن البنود التعاقدية القياسية للاتحاد الأوروبي وحدها لا تفي بمتطلبات اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) بعد خروج بريطانيا من الاتحاد الأوروبي (Brexit)، ولذلك نعتمد إضافةً إلى ذلك على اتفاقية نقل البيانات الدولية للمملكة المتحدة (IDTA) أو الملحق البريطاني للبنود التعاقدية القياسية للاتحاد الأوروبي، بحسب مقتضى الحال.
- Adapty — الولايات المتحدة الأمريكية — البنود التعاقدية القياسية للاتحاد الأوروبي؛ اتفاقية IDTA / الملحق البريطاني بالنسبة لبيانات المملكة المتحدة
- Freshdesk (Freshworks) — الولايات المتحدة الأمريكية — البنود التعاقدية القياسية للاتحاد الأوروبي؛ اتفاقية IDTA / الملحق البريطاني بالنسبة لبيانات المملكة المتحدة
- Stripe — الولايات المتحدة الأمريكية / الاتحاد الأوروبي — البنود التعاقدية القياسية للاتحاد الأوروبي + إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة؛ اتفاقية IDTA / الملحق البريطاني بالنسبة لبيانات المملكة المتحدة
- CentroBill — الاتحاد الأوروبي — لا يوجد نقل — يقع مقرها داخل الاتحاد الأوروبي
- Merchantro — قيد التأكيد — لم يُؤكَّد بعد — انظر القسم 2.6
تتوفر نسخ من البنود التعاقدية القياسية المعمول بها، واتفاقية IDTA البريطانية، والملحق البريطاني، عند الطلب عبر: support@vpnzo.app.
4. مشاركة البيانات والإفصاح عنها
لا نقوم ببيع بياناتك الشخصية أو تأجيرها أو مقايضتها مع أطراف ثالثة لأغراض تسويقية.
لا نشارك البيانات إلا في الحالات التالية:
4.1 مع الجهات المعالِجة المذكورة في القسم 2
حصراً للأغراض الموضّحة، وبموجب اتفاقيات معالجة بيانات ملزمة تتوافق مع المادة 28 من اللائحة العامة لحماية البيانات (GDPR).
4.2 للامتثال القانوني
عندما يقتضي ذلك القانون المعمول به، أو أمر قضائي، أو طلب قانوني صادر عن جهة مختصة. وسنقوم بإخطارك بهذه الطلبات متى سمح القانون بذلك.
4.3 لحماية حقوقنا
عندما يكون ذلك ضرورياً لمنع الاحتيال، أو لإنفاذ شروط الاستخدام الخاصة بنا، أو لحماية سلامة المستخدمين أو الجمهور.
4.4 عمليات نقل النشاط التجاري
في حال حدوث اندماج أو استحواذ أو بيع للأصول، يجوز نقل البيانات الشخصية إلى الجهة المستحوذة. وسنقدّم إشعاراً مسبقاً بمدة لا تقل عن 30 يوماً قبل أن تصبح بياناتك خاضعة لسياسة خصوصية مختلفة جوهرياً.
5. حقوقك
المقيمون في المنطقة الاقتصادية الأوروبية والمملكة المتحدة (GDPR / UK GDPR)
- الحق في الوصول (المادة 15) — الحصول على نسخة من البيانات الشخصية التي نحتفظ بها عنك
- الحق في التصحيح (المادة 16) — طلب تصحيح البيانات غير الدقيقة أو غير المكتملة
- الحق في المحو (المادة 17) — طلب حذف بياناتك الشخصية
- الحق في تقييد المعالجة (المادة 18) — طلب تقييد معالجتنا لبياناتك
- الحق في نقل البيانات (المادة 20) — الحصول على بياناتك بصيغة منظَّمة وقابلة للقراءة آلياً
- الحق في الاعتراض (المادة 21) — الاعتراض على المعالجة المستندة إلى المصلحة المشروعة
- سحب الموافقة (المادة 7(3)) — في حال استناد المعالجة إلى الموافقة، يمكنك سحبها في أي وقت دون التأثير على مشروعية المعالجة السابقة لسحبها
ملاحظة: قد تخضع بعض الحقوق، مثل الحق في المحو، لقيود عندما نكون ملزمين بالاحتفاظ بالبيانات امتثالاً لالتزام قانوني — على سبيل المثال، مدة الاحتفاظ المحاسبية والضريبية القانونية الموضّحة في القسم 2.2.
اتخاذ القرارات الآلي: لا نقوم باتخاذ قرارات آلية بالكامل، بما في ذلك التنميط (profiling)، تنتج عنها آثار قانونية أو آثار مماثلة ذات أهمية بالنسبة لك.
لممارسة أي من هذه الحقوق، يُرجى التواصل معنا عبر support@vpnzo.app. سنرد خلال 30 يوماً. وبالنسبة للطلبات المعقّدة، يجوز لنا تمديد هذه المدة لمدة 60 يوماً إضافية مع تقديم إشعار كتابي.
كما يحق لك تقديم شكوى إلى الجهة الرقابية الوطنية المختصة، وممارسة الحق في سبيل انتصاف قضائي فعّال بموجب المادة 79 من اللائحة العامة لحماية البيانات (GDPR):
- المملكة المتحدة: مفوضية المعلومات (Information Commissioner's Office) — ico.org.uk — 0303 123 1113
- الاتحاد الأوروبي: سلطة حماية البيانات الوطنية الخاصة بك — edpb.europa.eu/about-edpb/about-edpb/members_en
المقيمون في ولاية كاليفورنيا (CCPA/CPRA)
يحق لك معرفة المعلومات الشخصية التي نجمعها، وطلب حذفها، وإلغاء الاشتراك في بيع أو مشاركة معلوماتك الشخصية (نحن لا نبيع معلومات شخصية ولا نشاركها، بما في ذلك لأغراض الإعلانات السلوكية عبر السياقات المختلفة)، والحق في عدم التمييز ضدك لممارستك هذه الحقوق. وقد تتوفر لك حقوق مماثلة بموجب قوانين خصوصية أخرى معمول بها في ولايات الولايات المتحدة الأمريكية. يُرجى إرسال الطلبات إلى support@vpnzo.app.
6. أمن البيانات
نطبّق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية، تشمل:
- التشفير أثناء النقل (TLS 1.2 فأعلى) وأثناء التخزين
- ضوابط الوصول ومبادئ الحد الأدنى من الصلاحيات
- مراجعات أمنية دورية
لا يوجد نظام قائم على الإنترنت آمن بشكل كامل. في حال وقوع خرق للبيانات الشخصية يشكّل خطراً مرتفعاً على حقوقك وحرياتك، سنقوم بإخطارك دون تأخير لا مبرر له، وفقاً لما يقتضيه القانون المعمول به. وسنقوم أيضاً، عند الاقتضاء، بإخطار الجهة الرقابية المختصة خلال 72 ساعة من علمنا بوقوع خرق مؤهِّل للإخطار، وذلك وفقاً للمادة 33 من اللائحة العامة لحماية البيانات (GDPR).
7. الأطفال والقُصَّر
لا تستهدف الخدمة الأفراد الذين تقل أعمارهم عن 18 عاماً. ولا نقوم عن علم بجمع بيانات شخصية من القُصَّر. إذا كنت تعتقد أن شخصاً يقل عمره عن 18 عاماً قد قدّم بيانات عبر الخدمة، يُرجى التواصل معنا عبر support@vpnzo.app وسنقوم بحذفها على الفور.
8. ملفات تعريف الارتباط والتتبع
لا يستخدم تطبيق VPNzo للأجهزة المحمولة ملفات تعريف الارتباط (cookies). وقد يستخدم موقعنا الإلكتروني (vpnzo.app) ملفات تعريف ارتباط أساسية ضرورية لتشغيل الموقع فقط. ولا نستخدم ملفات تعريف ارتباط إعلانية أو تتبع سلوكي. وإذا تغيّر ذلك مستقبلاً، فسنقوم بتحديث هذه السياسة والحصول على الموافقة متى اقتضى القانون المعمول به ذلك.
9. التغييرات على هذه السياسة
قد نقوم بتحديث هذه السياسة من وقت لآخر. وسيتم إبلاغك بأي تغييرات جوهرية قبل 14 يوماً على الأقل من دخولها حيز التنفيذ، عبر إشعار داخل التطبيق، أو إشعار على الموقع الإلكتروني، أو عبر البريد الإلكتروني إذا كان عنوانك متوفراً لدينا. ويعكس "تاريخ السريان" الموضّح أعلى الصفحة أحدث مراجعة لهذه السياسة.
يشكّل استمرارك في استخدام الخدمة بعد دخول السياسة المحدَّثة حيز التنفيذ قبولاً بها، إلى الحد الذي يسمح به القانون المعمول به.
10. التواصل
- Taprise Ltd.
- المملكة المتحدة
- البريد الإلكتروني: support@vpnzo.app
- الموقع الإلكتروني: vpnzo.app
- Consiliora Nexus Consulting LTD
- قبرص
- البريد الإلكتروني: info@consiliora.org
الجهة الرقابية في المملكة المتحدة:
- مفوضية المعلومات (Information Commissioner's Office) — ico.org.uk | 0303 123 1113
الجهات الرقابية في الاتحاد الأوروبي:
الجهة الرقابية في قبرص:
- مفوض حماية البيانات الشخصية (Commissioner for Personal Data Protection) — dataprotection.gov.cy
نرد على جميع الاستفسارات المتعلقة بالخصوصية خلال 30 يوماً.


