سياسة الخصوصية

1.1. إن المتحكم في البيانات الشخصية لمستخدمي خدمة Maximum VPN (يُشار إليها فيما يلي بـ «الخدمة») هو شركة Sirius LTD (رقم التسجيل 515230530، ويُشار إليها فيما يلي بـ «الشركة» أو «نحن» أو «لنا»)، المسجلة على العنوان التالي: גרוב יוסף 90, דירה 6, באר שבע, ישראל.

1.2. تُعد هذه السياسة إفصاحًا إلزاميًا وفقًا للتشريعات المعمول بها بشأن حماية البيانات الشخصية.

1.3. تُوجَّه جميع الأسئلة والطلبات إلى support@maximum-vpn.com.

1.4. اتفاقية المستخدم (Terms of Service) منشورة بشكل منفصل على العنوان maximum-vpn.com/terms-of-service.

3.1. لتقديم الخدمة، تعالج الشركة فئات البيانات التالية:

3.2. الشركة لا تجمع: الاسم الأول، واسم العائلة، وتاريخ الميلاد، ورقم الهاتف، وعنوان السكن، والمعرّفات الحكومية (جواز السفر، ورقم التعريف الضريبي INN، وSSN)، والبيانات البيومترية.

3.3. إدارة البنية التحتية. تستخدم الشركة أنظمة مؤتمتة (بما في ذلك موازنات التحميل القائمة على الذكاء الاصطناعي) تعمل على خوادم محلية (on-premises) ضمن الولاية القضائية لدولة إسرائيل والاتحاد الأوروبي. ولا تُنقل البيانات التشغيلية إلى مزودي خدمات ذكاء اصطناعي خارجيين. وتعمل الأنظمة حصرًا على المعايير التقنية، ولا تحلل محتوى حركة البيانات أو استعلامات DNS أو البيانات الشخصية للمستخدمين لأغراض تجارية.

3.4. القرارات ذات الآثار القانونية أو الآثار الجوهرية المماثلة. فيما يتعلق بحظر الحساب أو تعليقه أو تقييده بأي شكل آخر (بما في ذلك حالات الاشتباه المبرر في إساءة الاستخدام (abuse) أو الاحتيال أو انتهاك شروط الخدمة (ToS))، يُطبَّق إجراء مختلط:

• يجوز للنظام المؤتمت لمكافحة إساءة الاستخدام (anti-abuse) وضع علامة على الحساب وتطبيق تقييد تقني مؤقت على الوصول بهدف حماية الخدمة والمستخدمين الآخرين؛
• القرار النهائي بشأن تقييد الوصول أو استعادته يتخذه موظف مفوَّض استنادًا إلى مراجعة البيانات التقنية المتاحة والسياق.

3.5. لا تتخذ الشركة قرارات مؤتمتة بالكامل بشأن المستخدمين. ويحق للمستخدم الذي صدر بحقه قرار بتقييد الوصول:

• الحصول على توضيح لسبب القرار؛
• الطعن في القرار وتقديم تفسيراته الخاصة؛
• المطالبة بمراجعة القرار من قِبل موظف مفوَّض آخر لم يشارك في التقييم الأولي.

4.1. تحتفظ الشركة بالبيانات الشخصية للمدة اللازمة فقط لتحقيق أغراض المعالجة المحددة في §3. وتُحدَّد مدة الاحتفاظ بعينها بناءً على مجموع المعايير التالية:

• فترة الاستخدام النشط للخدمة من قِبل المستخدم؛
• المدة اللازمة بشكل معقول بعد التوقف عن الاستخدام لإتمام التسويات المالية وإغلاق الطلبات المفتوحة؛
• متطلبات الأمن التشغيلي للبنية التحتية (بما في ذلك تدوير النسخ الاحتياطية)؛
• مدد التقادم المعمول بها وضرورة حماية حقوق الشركة والمستخدم في النزاعات.

4.2. حذف الحساب. بناءً على طلب المستخدم المرسل عبر الحساب الشخصي أو إلى support@maximum-vpn.com، تقوم الشركة بحذف الحساب والبيانات الشخصية المرتبطة به دون تأخير غير مبرر، باستثناء البيانات التي يجب الاحتفاظ بها وفقًا للمتطلبات الآمرة للقانون المعمول به.

5.1. لتقديم الخدمة، تستعين الشركة بجهات معالجة ضمن الفئات التالية: مزودو خدمات الدفع، والبنية التحتية للاستضافة، وخدمات إرسال البريد الإلكتروني الخاص بالمعاملات، ومعالجة طلبات الدعم. ويتم النقل إلى جهات المعالجة على أساس اتفاقيات معالجة البيانات. وتُقدَّم القائمة المحدّثة لجهات المعالجة، مع بيان الولاية القضائية وفئة البيانات المنقولة، عند الطلب عبر support@maximum-vpn.com.

5.2. الشركة لا تبيع ولا تؤجر ولا تنقل البيانات الشخصية للمستخدمين لأغراض تسويقية لأطراف ثالثة. تحقيق الدخل من بيانات المستخدمين لا يتم.

5.3. Telegram بصفتها متحكمًا مستقلًا: عند التسجيل في الخدمة واستخدامها عبر بوت Telegram، تعمل شركة Telegram FZ-LLC (دبي، الإمارات العربية المتحدة) بصفتها متحكمًا مستقلًا في البيانات لمنصتها، وتعالج بيانات المستخدم وفقًا لسياسة الخصوصية الخاصة بها (telegram.org/privacy). ولا تتحمل الشركة أي مسؤولية عن معالجة البيانات من جانب Telegram. ويجوز للمستخدم الراغب في تقليل نقل البيانات إلى أدنى حد التسجيل عبر واجهة الويب mxm-secure.ru.

5.4. يتم الإفصاح عن البيانات للجهات الحكومية حصراً بناءً على أمر قضائي ساري المفعول أو أي أمر آخر ملزم قانوناً صادر عن جهة مختصة في دولة إسرائيل أو في أي ولاية قضائية أخرى وفقاً للإجراءات المنصوص عليها في المعاهدات الدولية. وبموجب سياسة عدم الاحتفاظ بالسجلات (No-Logs Policy) (§2)، لا تمتلك الشركة من الناحية التقنية سجلات لحركة البيانات أو لطلبات DNS أو للربط بين الجلسات وعناوين IP، ولا يمكنها تقديم مثل هذه البيانات.

6.1. مستوى التحكم (Control plane) — معالجة البيانات الشخصية. تُستضاف قاعدة بيانات الحسابات، وبيانات الفوترة، وسجلات طلبات الدعم، وتقارير الأعطال، والنسخ الاحتياطية حصراً على خوادم تقع ضمن الولاية القضائية دولة إسرائيل و للاتحاد الأوروبي. ولا تستخدم الشركة أي مناطق جغرافية أخرى لتخزين البيانات الشخصية.

6.2. تخضع دولة إسرائيل لقرار المفوضية الأوروبية بشأن كفاية مستوى حماية البيانات، والذي جرى تأكيده في يناير 2024. ولا يتطلب نقل البيانات الشخصية من المنطقة الاقتصادية الأوروبية إلى إسرائيل ضمانات إضافية.

6.3. مستوى البيانات (Data plane) — عُقد الخروج لشبكة VPN. لضمان تشغيل الخدمة، تُشغّل الشركة شبكة من عُقد VPN (عُقد الخروج) في دول مختلفة حول العالم. وتؤدي هذه العُقد حصراً وظيفة التوجيه العابر لحركة البيانات المشفرة، وبموجب سياسة عدم الاحتفاظ بالسجلات (No-Logs Policy) (§2) لا تحتفظ بالبيانات الشخصية للمستخدم — لا بعناوين IP، ولا بطلبات DNS، ولا بمحتوى حركة البيانات، ولا بسجلات النشاط. وبناءً على ذلك، لا تُعدّ عُقد الخروج مكاناً لمعالجة البيانات الشخصية، ولا يترتب على موقعها الجغرافي أي التزامات تتعلق بالنقل الدولي للبيانات.

6.4. التدابير الفنية والتنظيمية للحماية. تستخدم الشركة وسائل الحماية التشفيرية عند نقل حركة بيانات المستخدم (التشفير الطرفي لنفق VPN) وعند تخزين البيانات الشخصية (تشفير قواعد البيانات والنسخ الاحتياطية)، فضلاً عن التدابير التنظيمية (التحكم في الوصول وفقاً لمبدأ الحد الأدنى من الصلاحيات، وتسجيل الإجراءات الإدارية، والتحديثات الأمنية المنتظمة، والترميز المستعار للبيانات التشخيصية). وتُعدّ خوارزميات التشفير المحددة وإصدارات البروتوكول وتفاصيل التنفيذ سراً تجارياً للشركة ولا تخضع للإفصاح العلني لاعتبارات أمنية؛ وتُقدَّم هذه المعلومات إلى الجهة الرقابية المختصة بناءً على طلب مسبَّب.

7.1. يحق للمستخدم طلب الوصول إلى البيانات الشخصية التي تتم معالجتها، وتصحيحها، وحذفها، وتقييد معالجتها، ونقلها، والاعتراض على معالجتها، وكذلك سحب الموافقة الممنوحة سابقاً. وتُرسل الطلبات إلى support@maximum-vpn.com وتتم معالجتها خلال مدة معقولة.

7.2. كما يحق للمستخدم تقديم شكوى إلى الجهة الرقابية الوطنية المعنية بحماية البيانات الشخصية في مكان إقامته.

8.1. في حال وقوع خرق لأمن البيانات الشخصية من شأنه أن يشكّل خطراً على حقوق المستخدمين وحرياتهم، تُخطر الشركة الجهة الرقابية المختصة في غضون 72 ساعة من لحظة اكتشاف الحادث.

8.2. وإذا كان من شأن الحادث أن يشكّل خطراً جسيماً على حقوق المستخدمين وحرياتهم، تُخطر الشركة إضافةً إلى ذلك المستخدمين المتأثرين دون تأخير غير مبرر عبر البريد الإلكتروني وإشعار داخل التطبيق.

9.1. تحتفظ الشركة بحق إجراء تعديلات على هذه السياسة. ويُنشر الإصدار المحدَّث على العنوان maximum-vpn.com/privacy-policy مع بيان تاريخ آخر تحديث.

9.2. بشأن التعديلات الجوهرية (التي تمس فئات البيانات المعالَجة، أو مدد الاحتفاظ بها، أو نقلها إلى أطراف ثالثة، أو نطاق حقوق المستخدم)، تُخطر الشركة المستخدمين قبل مدة لا تقل عن 14 يومًا تقويميًا عبر البريد الإلكتروني أو إشعار داخل التطبيق. ولا تسري هذه التعديلات على مستخدم بعينه إلا بعد التأكيد الصريح عبر نافذة منبثقة داخل التطبيق. ويحق للمستخدم غير الموافق على الصيغة المحدَّثة التوقف عن استخدام الخدمة وطلب حذف حسابه عبر support@maximum-vpn.com؛ وإلى حين الحصول على التأكيد، يجوز تقييد وظائف الخدمة في الجزء الذي يستلزم أساساً محدَّثاً للمعالجة.

9.3. أما التعديلات غير الجوهرية (تصحيح الأخطاء المطبعية، وإعادة الهيكلة، وتحديث بيانات الاتصال) فتسري من لحظة نشرها ولا تتطلب تأكيداً منفصلاً.

10.1. يستخدم الموقع maximum-vpn.com ملفات تعريف الارتباط (cookies) لضمان عمل الموقع ولإجراء تحليلات مجهولة الهوية لحركة الزيارات. ولا يتم تثبيت ملفات تعريف الارتباط غير الضرورية إلا بعد موافقة المستخدم عبر شريط ملفات تعريف الارتباط؛ ويمكن سحب الموافقة في أي وقت عبر إعدادات المتصفح.