1. المقدمة ونطاق سريان السياسة
مرحباً بك في أوكس تك (OX Tech - المسجلة كبيت خبرة هندسي في تطوير البرمجيات وحلول السحابية والأنظمة التقنية عبر oxtech.uk). توضح هذه السياسة كيف نقوم بجمع واستخدام وحماية البيانات عبر كافة منتجاتنا وخدماتنا الرقمية.
المنتجات والخدمات المشمولة بهذه السياسة
تسري هذه الوثيقة على: (أ) برامج سطح المكتب (Desktop Software) لأنظمة تشغيل Windows و macOS و Linux. (ب) إضافات وملحقات متصفحات الويب (Browser Extensions & Add-ons) لمتصفحات Google Chrome و Microsoft Edge و Mozilla Firefox و Opera. (ج) موقعنا الإلكتروني ومتجر البرمجيات الرقمية (Digital Store & Licensing Hub) ونظام التراخيص وإدارة الاشتراكات.
نحن نتبع مبدأ "الحد الأدنى من جمع البيانات" (Data Minimization) ومبدأ "الخصوصية عبر التصميم" (Privacy by Design). لا نجمع بيانات غير ضرورية، ولا نطلب صلاحيات لا تخدم الغرض الوظيفي المباشر للبرنامج.
2. السياسة المخصصة لبرامج وتطبيقات الديسكتوب (Desktop Apps)
تُبنى برامج سطح المكتب المطورة بواسطة OX Tech وفق معمارية تعتمد على المعالجة المحلية أولاً (Local-First Processing). هذا يعني أن بياناتك الأساسية تبقى ملكاً لك وتحت سيطرتك المباشرة داخل نظام تشغيلك المحلي.
أ. المعالجة والتخزين المحلي للبيانات (Local Data Storage)
-
قواعد البيانات والملفات المحلية:
يتم حفظ كافة سجلاتك، قواعد بياناتك (مثل SQLite أو ملفات الإعدادات JSON المشفرة)، والوثائق المُدخلة داخل مجلد البرنامج المحلي أو AppData بجهازك. لا نقوم برفع أو مزامنة أيٍ من هذه الملفات إلى خوادم خارجية إطلاقاً دون تفعيل ميزة نسخ احتياطي سحابي بموافقتك الصريحة.
-
العمل دون اتصال بالإنترنت (Offline Capability):
تعمل برامجنا بكامل وظائفها التشغيلية والإنتاجية دون الحاجة إلى اتصال دائم بالإنترنت، ولا يُشترط الاتصال إلا في لحظات التحقق من صلاحية مفتاح الترخيص أو البحث عن تحديثات برمجية جديدة.
ب. تفعيل الرخص ومعرف الجهاز (Machine GUID / Licensing)
لضمان احترام حقوق الملكية الفكرية وعدد المقاعد المصرح بها في رخصة الشراء، يقوم البرنامج عند إدخال مفتاح التفعيل (License Key) بإنشاء معرف تشفيري مجرد للجهاز (Hardware Identifier):
| العنصر المجمع |
طريقة المعالجة |
الغرض والاستخدام |
| معرف الجهاز (Machine HWID) |
SHA-256 One-Way Hash |
ربط الرخصة بالجهاز المعتمد ومنع استخدام المفتاح الواحد على أكثر من جهاز غير مرخص. |
| اسم الجهاز (Computer Name) |
تخزين مشفر في السيرفر |
لمساعدتك على تمييز أجهزتك وإلغاء تنشيط جهاز قديم من لوحة تحكم حسابك. |
| نظام التشغيل والإصدار |
نص تقني مجرد (مثل Win 11 x64) |
لتقديم حزم التحديثات المتوافقة مع معمارية معالج جهازك. |
| الملفات الشخصية والمستندات |
لا يتم جمعها نهائياً |
لا يملك خادمنا أي وصول لمحتويات قرصك الصلب أو ملفاتك الخاصة. |
ج. التحديثات الآمنة وتقارير الأعطال (Updates & Crash Reports)
-
تحديثات موقعة رقمياً (Code Signing):
يتم التحقق من توفر التحديثات عبر بروتوكول HTTPS المشفر. كافة ملفات التثبيت والتحديث موقعة بشهادات تشفير معتمدة لضمان عدم التلاعب بها أو اعتراضها من أطراف خبيثة.
-
تقارير الأخطاء والانهيار (Crash Dumps):
في حال حدوث خطأ غير متوقع، قد يُعرض عليك إرسال تقرير تشخيصي. التقارير خالية تماماً من أسماء المستخدمين أو كلمات المرور أو البيانات الحساسة، وتحتوي فقط على رقم سطر الكود البرمجي المسبب للخطأ.
3. السياسة الخاصة بإضافات واكستنشن المتصفحات (Browser Add-ons)
تخضع إضافات واكستنشن المتصفح المطورة بواسطة OX Tech (المطروحة على متجر Chrome Web Store، Microsoft Edge Add-ons، و Mozilla AMO) لأعلى معايير الأمان الدولية وسياسات Google Developer Program Policies المتوافقة مع معيار Manifest V3.
تعهد صارم: لا نبيع أو نشارك أو نتاجر ببياناتك إطلاقاً
نقر ونتعهد بشكل قاطع ونهائي: إضافاتنا لا تبيع، لا تؤجر، ولا تشارك أي بيانات متعلقة بالمستخدمين، عادات التصفح، أو استعلامات البحث مع أي سماسرة بيانات (Data Brokers)، شبكات إعلانية، أو أطراف خارجية. كما لا تتضمن إضافاتنا أي شفرات برمجية لتعدين العملات الرقمية أو حقن الإعلانات (Ad Injection).
أ. تفصيل أذونات الإضافات البرمجية (Extension Permissions Explained)
تطلب الإضافة فقط الأذونات الضرورية للغاية لتقديم الميزة التي قمت بتثبيتها من أجلها (Single Purpose Principle):
| الإذن (Permission) |
طريقة الاستخدام |
ما لا نقوم به (الضمانة الأكيدة) |
| storage |
تخزين تفضيلات وإعدادات ومظهر الإضافة محلياً داخل المتصفح عبر chrome.storage.local. |
لا يتم إرسال إعداداتك لأي خادم خارجي. |
| activeTab |
التفاعل حصرياً مع الصفحة المفتوحة عند نقر المستخدم المتعمد على زر الإضافة. |
لا تراقب الإضافة الصفحات في الخلفية، ولا تتتبع التبويبات الأخرى المفتوحة. |
| scripting / contextMenus |
تنفيذ وظيفة الأداة (مثل نسخ نص، تحويل تنسيق، أو إدراج خيار في قائمة الزر الأيمن). |
لا نقوم بحقن أي سكريبتات إعلانية أو مراقبة حركات الفأرة. |
| declarativeNetRequest |
تعديل أو معالجة الطلبات محلياً بواسطة قواعد المتصفح الداخلية فقط إن دعت وظيفة الإضافة. |
المتصفح لا يشارك عناوين URL للطلبات مع مطور الإضافة. |
ب. حماية كلمات المرور والبيانات المالية والحساسة
-
عدم تسجيل ضربات المفاتيح (Zero Keylogging):
لا تسجل إضافاتنا ما تكتبه في لوحة المفاتيح، ولا تقرأ حقول الإدخال، ولا تسترق النظر إلى كلمات المرور أو أسماء المستخدمين.
-
عدم اعتراض بيانات الدفع أو البطاقات:
إضافاتنا محظورة ومصممة هندسياً لعدم التفاعل مع بوابات الدفع أو النماذج البنكية الحساسة.
-
الحذف والإزالة الكاملة (Instant Uninstall):
يمكنك إزالة الإضافة في أي وقت عبر متصفحك بنقرة واحدة (إزالة من Chrome / Edge)، ويؤدي ذلك إلى حذف كافة بياناتها المحلية المخزنة فوراً ودون ترك أي آثار.
4. بيانات المتجر الرقمي والمدفوعات والحسابات
عند شراء البرمجيات الرقمية أو التراخيص من متجر OX Tech، نقوم بجمع البيانات الضرورية فقط لإتمام عملية الشراء وتوليد مفاتيح الترخيص وإرسال روابط التنزيل الآمنة:
-
معلومات الطلب:
الاسم، عنوان البريد الإلكتروني (لتسليم مفاتيح التفعيل وروابط التنزيل المحمية برمز مميز)، ورقم الجوال في حال اخترت استلام إشعارات التفعيل عبر واتساب.
-
أمان معالجة المدفوعات (PaySky & PayPal):
تتم كافة المدفوعات الإلكترونية عبر بوابات دفع بنكية معتمدة ومطابقة لمعيار أمان بيانات صناعة بطاقات الدفع (PCI-DSS Level 1). نحن لا نرى ولا نخزن أرقام بطاقاتك الائتمانية أو رموز CVV على خوادمنا نهائياً.
-
حساب العميل وإدارة التراخيص (Customer Portal):
تتيح لك لوحة تحكم العميل عرض التراخيص المشتراة، تتبع الأجهزة المفعلة، وإلغاء تفعيل أي جهاز قديم بنقرة واحدة لتحرير المقعد لجهاز جديد.
5. تدابير الأمان وتشفير البيانات
نطبق معايير أمنية صارمة تماثل البنى المؤسسية الكبرى لحماية خصوصية عملائنا ومستخدمي برامجنا:
تشفير أثناء النقل (TLS 1.3)
كافة الاتصالات بين برامج الديسكتوب والموقع ومخدمات التراخيص مشفرة بأحدث بروتوكولات SSL/TLS.
تشفير أثناء التخزين (AES-256)
البيانات الحساسة ومفاتيح التراخيص مخزنة بقواعد بيانات مشفرة مع عزل تام للمستأجرين.
تخضع سيرفراتنا لجدران حماية نشطة (WAF) مع حماية ضد هجمات حجب الخدمة الموزعة (DDoS)، وتطبيق سياسات دورية لمراجعة الثغرات الأمنية واختبارات الاختراق.
6. الامتثال للأنظمة الإقليمية والدولية
تلتزم OX Tech التزاماً كاملاً بكافة القوانين المنظمة لحماية البيانات في الأسواق التي نخدمها:
-
المملكة العربية السعودية (نظام حماية البيانات الشخصية - PDPL):
امتثال تام للمرسوم الملكي رقم (م/19) ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا - SDAIA). نضمن معالجة البيانات وفق أساس نظامي معلن، وصيانة حقوق أصحاب البيانات.
-
الإمارات العربية المتحدة (مرسوم بقانون اتحادي رقم 45 لسنة 2021):
التزام بكافة مبادئ حماية خصوصية البيانات الشخصية، وحظر المعالجة دون موافقة أو سند قانوني صريح.
-
جمهورية مصر العربية (قانون رقم 151 لسنة 2020):
الامتثال لقانون حماية البيانات الشخصية المصري وقواعد النقل الآمن للبيانات عبر الحدود وتأمين قواعد البيانات الإلكترونية.
-
الاتحاد الأوروبي (اللائحة العامة GDPR):
احترام كامل لكافة معايير اللائحة العامة لحماية البيانات، بما يشمل الحق في النسيان، ونقل البيانات، وتعيين مسؤول لحماية البيانات.
7. حقوق المستخدم وكيفية ممارستها
بموجب الأنظمة المذكورة أعلاه، تتمتع بالحقوق الكاملة وغير المشروطة التالية فيما يتعلق ببياناتك:
يحق لك في أي وقت طلب نسخة من كافة البيانات الشخصية وسجلات التراخيص المسجلة بحسابك لدينا بصيغة رقمية مقروءة.
يحق لك تحديث اسمك، بريدك الإلكتروني، أو بيانات الاتصال مباشرة من لوحة تحكم حسابك أو عبر مراسلة فريقنا.
يحق لك طلب حذف حسابك وبياناتك الشخصية نهائياً من خوادمنا، وسنقوم بتنفيذ طلبك خلال 14 يوماً عمل (باستثناء السجلات المالية التي يفرض القانون الاحتفاظ بها لأغراض الفواتير الضريبية والمحاسبة).
يمكنك في أي وقت إلغاء تفعيل أي جهاز من لوحة تحكم التراخيص الخاصة بك، مما يؤدي فوراً إلى إبطال المعرف المرتبط به وتحرير مقعد التفعيل لجهاز آخر.
8. قنوات التواصل وإدارة الخصوصية
إذا كان لديك أي استفسار يتعلق بهذه السياسة، أو كنت ترغب في ممارسة أيٍ من حقوقك، يسعدنا تواصلك مع مكتب حماية البيانات المعتمد لدينا:
OX Tech Engineering & Legal Affairs
البريد الإلكتروني المباشر:
privacy@oxtech.uk
•
support@oxtech.uk
المكاتب الإقليمية:
الرياض (المملكة العربية السعودية) • القاهرة (جمهورية مصر العربية) • دبي (الإمارات العربية المتحدة)
نلتزم بالرد على كافة الطلبات والاستفسارات القانونية خلال 48 ساعة عمل كحد أقصى.
