سياسة الخصوصية للشركات

يسري اعتباراً من 30 سبتمبر 2026 | الاطلاع على إصدار سابق من سياسة الخصوصية | مقارنة التغييرات

تعد حماية البيانات الشخصية ذات أهمية خاصة لشركة ESET, spol. s r. o.، بمكتبها المسجل في Einsteinova 24، 85101 براتيسلافا، جمهورية سلوفاكيا، بموجب السجل التجاري رقم: 31333532 ("ESET" أو "We"). نسعى إلى الامتثال لمتطلبات الشفافية المنصوص عليها في اللائحة العامة لحماية البيانات (يُشار إليها باسم "GDPR"). ولتحقيق هذا الهدف، ننشر سياسة الخصوصية هذه بغرض واحد يتمثل في إطلاعك، بصفتك شخصاً يستخدم خدماتنا المقدَّمة وفقاً لشروط الاستخدام للأعمال (يُشار إليك باسم "أنت")، على كيفية معالجتنا للبيانات المتعلقة بأشخاص طبيعيين محدَّدين أو قابلين للتحديد (يُشار إليهم باسم "أصحاب البيانات") في إطار خدماتنا، كما هو موضّح أدناه.

تنطبق سياسة الخصوصية هذه على جميع تطبيقات ومنتجات وخدمات ESET، على النحو المعرّف فيها ووفقاً للأحكام المنصوص عليها في شروط الاستخدام للأعمال (يُشار إليها باسم "الشروط") أو في سياسة الخصوصية هذه. وبناءً على ذلك، تسري على جميع تطبيقات ومنتجات وخدمات ESET المشمولة في اشتراكات الأعمال القياسية لدينا (باستثناء اشتراكات الأعمال الصغيرة) (يُشار إليها باسم "الاشتراك")، وكذلك على جميع حسابات أعمال ESET ومواقعها الإلكترونية، بما في ذلك ESET PROTECT Hub وESET Business Account وESET MSP Administrator وESET Services HUB (يُشار إليها باسم "الحساب")، بالإضافة إلى جميع الخدمات والميزات التي تقدّمها ESET من خلال الحساب (يُشار إلى "الاشتراك" و"الحساب" معاً باسم "الخدمات").

تتطلب خدماتنا استخدام أنواع مختلفة من تطبيقات برامج ESET، بما في ذلك البرامج المثبتة محليًا والبرامج المستندة إلى السحابة ومنصات البرامج الأكثر تعقيدًا والحسابات التي طورتها ESET (يُشار إليها مجتمعةً باسم «التطبيق»). عندما يُعرض تطبيق معين للبيع كمنتج مستقل، يُشار إليه أيضاً باسم "المنتج". لتفادي أي لبس، يشمل مصطلح "الخدمات" التطبيقات والمنتجات.

تكون للمصطلحات التي تبدأ بأحرف كبيرة وغير المعرّفة في سياسة الخصوصية هذه المعاني المحددة لها في الشروط.  كما نستخدم في هذه الوثيقة مصطلحات قياسية مُعرَّفة في اللائحة العامة لحماية البيانات (GDPR)، مثل "البيانات الشخصية" و"صاحب البيانات" و"المتحكم" أو "معالج البيانات"، بالمعاني المحددة لها في اللائحة العامة لحماية البيانات.

بالنسبة إلى بعض التطبيقات أو المنتجات أو الخدمات، قد نضع سياسة خصوصية محددة. في حالة تطبيق سياسة خصوصية محددة على تطبيق أو منتج أو خدمة معينة، فإن سياسة الخصوصية المحددة هذه تكون لها الأولوية على سياسة الخصوصية هذه بالقدر الذي يوجد فيه أي تعارض بينهما.

قد تتوفر سياسة الخصوصية هذه بعدة لغات لتيسير الاطّلاع عليها. في حالة وجود أي اختلاف أو عدم اتساق أو تعارض بين النسخة الإنجليزية وأي نسخة مترجمة، تكون الغلبة للنسخة الإنجليزية، إلى الحد الذي يسمح به القانون المعمول به.

تركّز سياسة الخصوصية بشكل أساسي على كيفية معالجتنا للبيانات الشخصية الخاصة بأصحاب البيانات بصفتنا الجهة المتحكمة في البيانات؛ ومع ذلك، لتزويدك بمعلومات أكثر شمولاً، نوضّح هنا أيضاً البيانات التي نعالجها بصفتنا معالجاً للبيانات. في مثل هذه الحالات، تسري اتفاقية معالجة البيانات الخاصة بنا على معالجة البيانات الشخصية المعنية.

يمكن لنا تعديل سياسة الخصوصية هذه من وقت لآخر بمحض تقديرنا. سنُرسل إليك إعلاماً بالبريد الإلكتروني مع رابط لسياسة الخصوصية بصيغتها المعدّلة، أو سنعلمك بالنسخة المعدّلة عبر إعلام داخل التطبيق أو عن طريق وسائل إلكترونية أخرى، كما هو الحال في التحديثات الأصغر حيث نكتفي بنشر النسخة الجديدة على موقعنا الإلكتروني. إذا كنت لا توافق على سياسة الخصوصية المعدَّلة، فيجب عليك التوقف عن استخدام الخدمات المتأثرة وإلغاء تثبيت التطبيقات أو المنتجات المتأثرة، حسب الاقتضاء. إذا استمرّيت في استخدام الخدمات بعد أن تصبح سياسة الخصوصية المعدَّلة سارية المفعول، فسنعتبر أنك قد قبلت بها.

على وجه الخصوص، تحتوي سياسة الخصوصية هذه على معلومات حول:

•فئة البيانات الشخصية التي نعالجها

•الأساس القانوني لمعالجة البيانات الشخصية،

•الإفصاح عن البيانات ونقلها إلى دول ثالثة،

•أمان البيانات،

•حقوقك بصفتك صاحب بيانات،

•معلومات التواصل معنا.

فئة البيانات الشخصية التي نعالجها

لتقديم خدماتنا، يتعيّن علينا معالجة أنواع مختلفة من البيانات التي قد تتعلق بأصحاب البيانات. يختلف دور ESET في معالجة البيانات حسب نوع الخدمة وطريقة إعدادها تقنياً، فقد نتولّى دور الجهة المتحكمة في البيانات لبعض عمليات المعالجة، وقد نتولّى دور معالِج البيانات نيابةً عنك في عمليات أخرى، وذلك وفقاً لـ GDPR.

أدناه ، نحن نحدد الفئات من البيانات التي قد تتعلق بالمسؤولين عن البيانات التي قد نقوم بمعالجةها في إطار خدماتنا ، مع النظر في دورنا في معالجة البيانات المحددة. يُرجى العلم أنّ بعض فئات البيانات تُعالج ضمن تطبيقات وخدمات محددة فقط، وبالتالي قد لا تنطبق على حالتك الخاصة.

ESET كمدير

إدارة الاشتراك والفوترة. تقوم ESET بجمع ومعالجة اسمك وعنوان بريدك الإلكتروني والمعلومات المتعلقة باشتراكك ومفاتيح التنشيط الخاصة بك (أو، إذا كنت تمثل شركة، المعلومات المتعلقة باشتراك الشركة التي تمثلها ومفاتيح التنشيط الخاصة بها). إذا قمنا بمعالجة بيانات الدفع الخاصة بك للاشتراك، فإننا نعالج أيضاً عنوان عملك واسم الشركة/النشاط التجاري ومعلومات الدفع (أو إذا كنت تمثل شركة، فإننا نعالج اسمك وعلاقتك بالشركة وعنوان الشركة ومعلومات الدفع الخاصة بالشركة).  ونستخدم هذه البيانات لتسهيل تنشيط الاشتراك، وتسليم مفاتيح التنشيط، وإرسال إشعارات بانتهاء الاشتراك والمراسلات القانونية المتعلقة به، والتحقق من صحة الاشتراك، إضافة إلى إرسال إشعارات أخرى وفقاً للقوانين المعمول بها. يتعين على ESET بحسب القانون حفظ معلومات الشراء لمدة 10 سنوات. نخفي هوية البيانات المتعلقة بالاشتراك في نظام الاشتراكات لدينا خلال مدة لا تتجاوز 12 شهراً من تاريخ انتهاء آخر اشتراك لك. ومع ذلك، قد تُعالج هذه البيانات لفترات زمنية مختلفة ولأغراض أخرى ضمن أنظمة داخلية أخرى، وذلك على النحو الموضّح في سياسة الخصوصية هذه. يشتمل ذلك على معالجة بيانات الاشتراك إلى جانب أيّ مراسلات قانونية لمدة ثلاث 3 سنوات بعد انتهاء آخر اشتراك لك، وذلك لأغراض إنشاء المطالبات القانونية أو ممارستها أو الدفاع عنها.

إدارة الحساب. لتسجيل حساب، وتمكينك من الوصول إلى الخدمات ذات الصلة، وتزويدك بخدماتنا، قد نحتاج إلى معالجة اسمك الكامل، واسم الشركة التي تمثلها، وبلد إقامتك، وعنوان بريد إلكتروني صالح، ورقم هاتف، بالإضافة إلى المعلومات المتعلقة بالاشتراك.

تقديم الخدمات والعمليات. لغرض الأداء السليم لخدماتنا، نقوم بمعالجة بيانات تقنية وتشغيلية متنوعة يتم إنشاؤها تلقائياً أثناء تثبيت ESET Services وتكوينها واستخدامها (بما في ذلك استخدام الأجهزة المحمية) ("القياس عن بُعد"). تشمل بيانات القياس عن بُعد بيانات مثل أداء قاعدة البيانات، وإحصاءات الحالة، وعدد نقاط النهاية المُدارة، ونظام تشغيل نقطة النهاية، ومكونات أجهزة النظام، وأخطاء النظام، والسياسات، وعمليات تسجيل الدخول، والمهام، والإشعارات، والأجهزة المُدارة، وإحصاءات الاكتشافات، ومعدلات معالجة الأحداث، وإحصاءات محرك القواعد، والاستثناءات، وغير ذلك، بالإضافة إلى رؤوس HTTP. حيثما كان ذلك ممكنًا ومناسبًا من الناحية التقنية، يمكن معالجة بيانات القياس عن بُعد بصورة مجهولة الهوية أو مستعارة أو مجمّعة.

البحث. لأغراض البحث، قد نقوم بمعالجة بيانات التسلل (فقط تلك التي يمكن أن تؤدي إلى نشاط ضار) وبيانات الحادث (مع بيانات الحادث لا نستخدم بيانات تعريف العميل، بل قطاع الأعمال الخاص بالعميل فقط) التي تم جمعها من خدماتنا جنباً إلى جنب مع بيانات القياس عن بُعد ذات الصلة (على سبيل المثال، الطابع الزمني؛ اسم نظام التشغيل ونوعه وإصداره؛ مزود السحابة والمثيل؛ معلومات حول الجهاز المعني مثل الشركة المصنعة للجهاز وطراز الجهاز). قد تتضمن البيانات أيضاً بيانات من عمليات التكامل مع الجهات الخارجية، إذا كانت متصلة، وبيانات أمان الذكاء الاصطناعي، إذا كان مسموحاً بها. لا نستخدم معرّفات العملاء باستثناء معرّف المثيل، الذي نقوم دائماً بتجزئته. نقوم عموماً بمعالجة بيانات البحث فقط إذا وافقت على ذلك. ومع ذلك، بالنسبة إلى خدمة MDR، تستند معالجة بيانات البحث إلى آلية إلغاء الاشتراك، وهو ما يُعد استثناءً من هذا النهج العام. يتم دائماً استخدام البيانات الواردة من خدمات MDR بشكل مُجمَّع ومجهول الهوية.  قد تُستخدم بيانات البحث (مثل بيانات القياس عن بُعد، واسم العميل، وعنوان IP، ومعرّف المتصفح، ومعرّف نظام التشغيل، وأبحاثنا الخاصة، ومعلومات الجهات الخارجية عن التهديدات) أيضاً في خدمة ESET Threat Intelligence الخاصة بنا. تُعالَج بيانات أبحاث التهديدات حالياً في مراكز البيانات التابعة لنا في سلوفاكيا وألمانيا. تستند هذه المعالجة إلى مصلحتنا المشروعة في تحسين خدماتنا.

الهدف من أبحاثنا هو تزويد عملائنا بخدمات أكثر فعالية وقوة وتطوراً، وتمكيننا من التصدي بفعالية لأحدث تهديدات الأمن السيبراني وأكثرها تعقيداً. نجري أبحاثاً لتحسين قدرات خدماتنا وتطبيقاتنا على اكتشاف التهديدات والوقاية منها والتخفيف من آثارها، وتطوير قدرات حماية جديدة، وتحليل تطور تهديدات الأمن السيبراني، وتحديد الروابط بين عائلات البرمجيات الخبيثة والجهات الفاعلة في مجال التهديدات.

تحسين خدماتنا وتطويرها. لأغراض تحسين خدماتنا وتطويرها، قد نقوم بمعالجة بيانات القياس عن بُعد استناداً إلى مصلحتنا المشروعة. تساعدنا هذه المعالجة في الحفاظ على الخدمات وتحسينها، وتعزيز تجربة المستخدم بشكل عام، ودعم الأمان والفعالية والأداء والوظائف والموثوقية وضمان الجودة في خدماتنا. كما أنه يُمكّننا من تكييف الخدمات مع أحدث معايير الصناعة واستخلاص رؤى إحصائية. يتم تجميع البيانات المستخدمة لهذه الأغراض وإخفاء هويتها و/أو معالجتها بطريقة بحيث يتعذر بشكل معقول ربطها بأي فرد يمكن تحديد هويته أو بك.

الدعم الفني. وقد تكون بيانات التواصل، ومعلومات الاشتراك، والبيانات المقدّمة في طلبات الدعم الفني لديك ضرورية لأغراض تقديم الدعم الفني. بحسب قناة الاتصال التي تختارها، قد نجمع عنوان بريدك الإلكتروني، ورقم هاتفك، وعلاقتك بالشركة، ومعلومات الاشتراك، وتفاصيل التطبيق أو الخدمة، ووصفاً لحالة طلب الدعم. قد تتطلب معلومات إضافية لتسهيل دعمنا التقني. يتم الاحتفاظ بجميع البيانات التي تُعالج لأغراض الدعم الفني لمدة 4 سنوات.

معلومات التسويق. وبما يتفق مع القوانين ذات الصلة المنظمة للتسويق المباشر، قد نستخدم معلومات الاتصال الخاصة بك أو قنوات الاتصال الخاصة بتطبيقاتنا وخدماتنا للتسويق المباشر لتطبيقاتنا وخدماتنا، بما يتوافق مع مصلحتنا المشروعة في الترويج لعروضنا. يستمر هذا الاستخدام إلى أن تلغي الاشتراك في هذه المراسلات، أو إلى حين إخفاء هوية بيانات الاشتراك بعد مرور 12 شهراً من تاريخ انتهاء آخر اشتراك لك.

تعليقاتك. قد يتم إرسال ردود الفعل أو الإجابات أو الطلبات من خلال برامجنا الإلكترونية أو وسائل الاتصال الأخرى. قد نحتاج إلى معلومات الاتصال الخاصة بك (مثل البريد الإلكتروني الخاص بك) أو بيانات ذات الصلة الأخرى، اعتمادًا على الغرض والواقع من الاتصال الخاص بك. تختلف مدة الاحتفاظ بالبيانات وفقًا للطبيعة أو الهدف من الاتصال وتتعامل معها وفقًا لسياسة الخصوصية.

أغراض قانونية وأغراض الامتثال. يمكن أيضًا معالجة بيانات التعريف والاتصال والفواتير والقياس عن بُعد لأغراض إنشاء المطالبات القانونية أو ممارستها أو الدفاع عنها، وحماية حقوقنا ومصالحنا، وإنفاذ الالتزامات التعاقدية، ومنع إساءة استخدام الخدمات، والامتثال، فضلًا عن التعاون مع السلطات المختصة عند الاقتضاء وفقًا للقانون المعمول به.

التوعية بالأمن السيبراني. يمكن مشاركة البيانات مجهولة الهوية والمجمعة والإحصائية من الأبحاث مع المنظمات البحثية أو موردي حلول الأمن الآخرين أو المتخصصين أو الجهات المختصة أو عامة الناس عبر المنشورات أو تدوينات المدونات أو وسائل التواصل الاجتماعي لتعزيز الوعي والوقاية من مخاطر أمن الإنترنت ولدعم أبحاث التهديدات السيبرانية. ويشمل ذلك أيضاً استخدام الإحصاءات المستمدة من هذه البيانات لتتبع ونشر التقارير حول اتجاهات مخاطر الأمن السيبراني.

معالجة بيانات محددة من تطبيقات الحماية المثبتة محلياً والقائمة على السحابة (جميع تطبيقات الحماية ضد البرامج الضارة وECOS)

•القياس عن بعد. وتشمل البيانات التي يتم معالجة المعلومات حول عملية تثبيت وتخصيصات الجهاز، فضلاً عن المعلومات حول تشغيل وتشغيل تطبيقاتنا، مثل منصة حيث يتم تثبيت التطبيق، نظام التشغيل، وصفات الأجهزة، IDs التثبيت، IDs التسجيل، عنوان IP، عنوان MAC، وإعدادات تكوين التطبيق. يتم جمع هذه البيانات لأغراض تحديث تطبيقاتنا وخدماتنا وترقيتها وصيانتها وتأمينها، ولتطويرها وتطوير البنية التحتية للأنظمة الخلفية. يتم تخزينها وإجراءها بشكل مستقل عن البيانات التي تحتاجها لتسجيل الفواتير أو تسجيل الدخول، حيث لا يتطلب معالجة ذلك تحديد مستخدمي تطبيقاتنا النهائية أو مواطنين آخرين. تصل فترة الاحتفاظ بهذه البيانات إلى 4 سنوات.

•نظام سمعة ESET LiveGrid®. تتم معالجة التجزئات أحادية الاتجاه المتعلقة بعمليات التسلل لأغراض نظام سمعة ®ESET LiveGrid، الذي يحسّن كفاءة تطبيقات مكافحة البرمجيات الخبيثة من خلال مقارنة الملفات التي تم فحصها بقاعدة بيانات تحتوي على العناصر المدرجة في القائمة البيضاء والقائمة السوداء. لا يتم تحديد هوية المستخدمين النهائيين لتطبيقاتنا أو أصحاب البيانات الآخرين أثناء هذه العملية.

•نظام ملاحظات ESET LiveGrid®. يتم جمع عينات مشبوهة وبيانات القياس عن بُعد من الأنظمة الفعلية ضمن نظام ملاحظات ESET LiveGrid® الذي يتيح لـ ESET الاستجابة بسرعة لاحتياجاتك وتمكيننا من مواصلة الاستجابة لأحدث التهديدات. نحن نعتمد على إرسالك لنا:

oعمليات التسلل، مثل العينات المحتملة للفيروسات وبرامج الكمبيوتر الضارة الأخرى، والعناصر المشبوهة أو الإشكالية أو التي يُحتمل أن تكون غير مرغوب فيها أو غير آمنة، مثل الملفات القابلة للتنفيذ وعناوين URL وصفحات الويب ومقتطفات/عينات من الاتصالات عبر الشبكة ورسائل البريد الإلكتروني ومرفقات البريد الإلكتروني وملفات OneDrive التي تبلغ عنها باعتبارها رسائل غير مرغوب فيها أو التي يضع تطبيقنا علامة عليها، وبيانات القياس عن بُعد ذات الصلة؛

oمعلومات تتعلق باستخدام الإنترنت مثل عنوان بروتوكول الإنترنت IP وحزم IP وعناوين URL وإطارات الإيثرنت؛

oملفات تفريغات الأعطال والمعلومات الواردة.

تُشكّل هذه البيانات الواردة من نظام ملاحظات ESET LiveGrid® "بيانات التسلل" لأغراض سياسة الخصوصية هذه. قد تحتوي العينات المشبوهة، وأسماء الملفات، والمواقع الإلكترونية، أو بيانات القياس عن بُعد المستلمة كجزء من هذه الخدمة في بعض الأحيان على البيانات الشخصية لأصحاب البيانات. نحن لا نسعى بشكل خاص إلى معالجة هذه البيانات الشخصية، ولا نعتزم جمعها. إن غرضنا وهدفنا الوحيد من جمع العينات وعناوين URL وبيانات القياس عن بُعد ذات الصلة ومعالجتها والبحث فيها هو تزويدك أنت والعملاء الآخرين بخدمات أفضل، بما في ذلك حمايتنا المحسّنة ضد البرامج الضارة.

من المفترض التعامل مع جميع بيانات التسلل دون تحديد هوية المستخدم النهائي لتطبيقنا أو أي من أصحاب البيانات الآخرين.

إضافة المتصفح. ترسل إضافة المتصفح البيانات فقط إلى التطبيق المثبّت محلياً. تتم معالجة هذه البيانات محلياً بشكل أساسي، ولا تستطيع ESET الوصول إليها، بما في ذلك سجل بحث المستخدم. إذا حدَّد التطبيق المثبت محلياً أن البيانات المُرسَلة من ملحق المتصفح ضارة، فإن أي نقل لتلك البيانات إلى ESET يخضع لإعدادات التطبيق. إذا تم تمكين نظام ملاحظات ESET LiveGrid®، فقد يتم إرسال عينات إلى ESET كبيانات تسلل؛ ولا يتم نقل البيانات الشخصية الأخرى إلى ESET. ومع ذلك، فإننا نتلقى بيانات القياس عن بُعد مثل عدد ونوع التهديدات المحددة التي تم اكتشافها بواسطة ESET Services (على سبيل المثال، عدد أحصنة طروادة التي تم اكتشافها).

أمان الذكاء الاصطناعي. إذا تم تمكين أمان الذكاء الاصطناعي لتوفير الحماية من الأنشطة الضارة التي تتضمن نماذج LLM وأدوات الذكاء الاصطناعي الأخرى، فتُجرى المعالجة ذات الصلة محلياً. لا تملك ESET إمكانية الوصول إلى نشاط تصفح المستخدم أو محادثات LLM. ومع ذلك، إذا (1) كان نظام ملاحظات ESET LiveGrid® مفعّلاً، و(2) كان جمع محادثات LLM مسموحاً به، و(3) تم اكتشاف نشاط ضار، فقد نتلقى عينات من الفيروسات أو غيرها من التعليمات البرمجية الضارة لأغراض البحث. تشمل البيانات التي نعالجها بعد ذلك نوع أداة الذكاء الاصطناعي المستخدمة، ونوع الاكتشاف (مقتطف برمجي، عنوان URL للتصيد الاحتيالي)، والاكتشاف (حقن الأوامر، وعامل حصان طروادة)، والعنصر المتأثر (عنوان العنصر المتأثر داخل نظام التشغيل)، والموجّه الضار، والمحادثة الضارة، والمخرجات الضارة، وتطبيق المتصفح، ومعلومات المستخدم (اسم المستخدم وعنوان البريد الإلكتروني)، ومصدر الاتصال (من يتواصل مع من، مثل اسم الكمبيوتر واسم مزود خدمة LLM) ("بيانات أمان الذكاء الاصطناعي").

•ESET Secure Autentication On-Prem. إذا اخترت استخدام هذا التطبيق، فقد نقوم بمعالجة البيانات اللازمة للمصادقة والتزويد والأداء السليم للميزات المحددة التي تقوم بتفعيلها. اعتماداً على الميزات والتهيئة المحددة، قد يتضمن ذلك بيانات مثل اسم المستخدم، ورقم الهاتف، واسم الرمز المميز، ومعرّف الرمز المميز، والمعلومات الأخرى المتعلقة بالرمز المميز، وعنوان URL الخاص بالتفعيل، ومعلومات الاشتراك، ومعرّف الهاتف، ومعرّف الإعلام، ومعلومات المنصة.

خدمات استخبارات التهديدات.  في الحالات التي نقدم لك فيها تقرير ESET Threat Intelligence والخدمات ذات الصلة، فإننا نجري إجراءات العناية الواجبة تجاه العميل نظراً لحساسية وسرية المعلومات الواردة في تقرير ESET Threat Intelligence والخدمات ذات الصلة. كجزء من هذه العناية الواجبة، قد نقوم بمعالجة بيانات مثل هوية المالكين المستفيدين لديك (أعضاء إدارتك أو المالكين المستفيدين) أو ما إذا كنت أنت أو المالكون المستفيدون لديك مدرجين في قوائم العقوبات.

الأساس القانوني لمعالجة البيانات الشخصية. لا يوجد سوى عدد قليل من القواعد القانونية لمعالجة البيانات التي نستخدمها بصفتنا جهة متحكمة في البيانات، وذلك وفقاً للإطار التشريعي المعمول به المتعلق بحماية البيانات الشخصية. تُعد معالجة ESET للبيانات الشخصية أمراً ضرورياً بشكل أساسي لتنفيذ شروط الاتفاق مع صاحب البيانات (المادة 6 (1) (ب) من GDPR)، التي تنطبق على توفير تطبيقات أو خدمات ESET، ما لم يُنص صراحةً على خلاف ذلك، على سبيل المثال:

oالقاعدة القانونية للمصلحة المشروعة (المادة 6 (1) (و) من GDPR)، والتي تمكّننا من معالجة البيانات حول كيفية استخدامك لخدماتنا ومدى رضاك عنها، بهدف تقديم أفضل مستوى ممكن من الحماية والدعم وتجربة الاستخدام. كما قد يندرج التسويق تحت بند المصلحة المشروعة وفقاً للتشريعات المعمول بها، ولذا قد نعتمد عليه في بعض المراسلات التسويقية. كما نعتمد على المصلحة المشروعة لأغراض إجراء الأبحاث؛ ومع ذلك، فإننا نقوم بذلك دائماً إما بموافقتك، أو نتيح لك إمكانية رفض استخدام بياناتك لأغراض البحث.

oالموافقة (المادة 6 (1) (أ) من GDPR)، والتي قد نطلبها منك بصفتك صاحب بيانات، في مواقف معينة عندما نرى أنّ هذا الأساس القانوني هو الأنسب أو إذا كان مطلوباً بموجب القانون.

oالامتثال لالتزامات قانونية (المادة 6 (1) (ج) من GDPR)، على سبيل المثال، المتطلبات الخاصة بالاتصالات الإلكترونية أو الاحتفاظ بسجلات الفوترة والمستندات المحاسبية.

يرجى ملاحظة أنه إذا قمنا، في إطار خدماتنا، بمعالجة البيانات الشخصية لصاحب البيانات الذي لم يقبل شروطنا وبالتالي لم يبرم عقداً بموجب المادة 6 (1) (ب) من اللائحة العامة لحماية البيانات (GDPR) (على سبيل المثال، موظفك، أو أحد أفراد عائلتك، أو شخص آخر صرّحت له باستخدام الخدمات، أو الأطراف الخارجية في حالات جمع العينات المشبوهة)، فإننا نعالج بياناتهم استناداً إلى مصلحتنا المشروعة بموجب المادة 6 (1) (و) من اللائحة العامة لحماية البيانات (GDPR). هذا المعالجة يتيح لنا تقديم الخدمات لك وكذلك الحفاظ على جودة عالية والسلامة.

ESET كعملة

يصف هذا الفصل فئة البيانات التي يتم معالجةها فيما يتعلق بالخدمات التي نعمل بها كمعالجة البيانات الخاصة بك. يقتصر ذلك بشكل أساسي على تطبيقاتنا المستندة إلى السحابة، التي تتطلب جمع ومعالجة البيانات المتعلقة بالأجهزة الطرفية الخاضعة للمراقبة، التي يتم نشر تطبيقاتنا المثبتة محلياً عليها، بالإضافة إلى البيانات الخاصة بشبكتك. ويعتمد نطاق المراقبة التي تتم في البنية التحتية الخاصة بك، إضافةً إلى البيانات الدقيقة التي يتم جمعها، على القواعد والاستثناءات والتكوينات والحدود والإعدادات التي تديرها أنت أو مسؤولوك. نعالج البيانات الشخصية بصفتنا معالجاً للبيانات استناداً إلى اتفاقية معالجة البيانات الخاصة بنا، ليتسنى لنا تقديم خدماتنا لك. وسيتم تخزين هذه البيانات وسجلات الخدمات الأخرى وفقاً لسياسة الاحتفاظ بالسجلات الخاصة بكل تطبيق سحابي، والمذكورة بالتفصيل في الوثائق ذات الصلة.

ونحن ندعوك للتحقق من ومراجعة المتطلبات القانونية والقانونية في جمع البيانات ومعالجةها في بلدك أثناء تثبيت تطبيقاتنا المرتبطة بالبريد الإلكتروني. قد يتطلب منك إبلاغ المستخدمين النهائيين عن أجهزة الأقمار الصناعية المستخدمة أو المراقبة، أو طلب تأشيرة محددة في بعض المناطق التشريعية لتنفيذ أنشطة مراقبة.

ESET PROTECT

•منصة XDR. تجمع منصة XDR البيانات من أجهزة نقاط النهاية الخاضعة للمراقبة ومن الشبكة وتعالجها، ثم ترسلها إلى وحدة التحكم السحابية. وباعتباره تطبيقاً من فئة الكشف عن نقطة النهاية والاستجابة لها (XDR)، فقد تم تصميمه لأغراض المراقبة التفصيلية واكتشاف السلوكيات غير الطبيعية.  
 
عند استخدامك لمنصة XDR، ESET PROTECT، فإننا نعالج بيانات الأمان المتعلقة بالأحداث التي تنشئها الأجهزة أو الأنظمة أو خدمات الطرف الثالث التي تتم مراقبتها من خلال خدماتنا. قد يشمل ذلك مؤشرات على نشاط مشبوه، مثل عمليات تسجيل دخول مشبوهة أو استخدام غير معتاد للتطبيقات؛ ومعلومات عن الحوادث الأمنية التي تم تحديدها، بما في ذلك مجموعات المؤشرات وبيانات القياس عن بُعد المستخدمة في تقييم الحادث، مثل درجة خطورته؛ والإجراءات المتخذة بشأن الحوادث، مثل عزل جهاز كمبيوتر عن الشبكة، أو إنهاء عملية، أو تسجيل خروج مستخدم؛ ومعلومات عن قطاع العميل، مثل مجال العمل. إلى جانب القياس عن بُعد ذي الصلة، تشكّل هذه البيانات المتعلقة بالأمان "بيانات الحوادث" لأغراض سياسة الخصوصية هذه. قد تشمل بيانات القياس عن بُعد ذات الصلة توقيت الأحداث والمعرفات، وخصائص الأحداث ومعلومات المخاطر، ومعلومات السحابة والبنية التحتية، ومعلومات الشبكة والأجهزة، ومعلومات الجهاز، ومعلومات نظام التشغيل، ومعلومات الملفات والتطبيق، ومعلومات العمليات وسطر الأوامر، ومعلومات عناوين URL وموارد الويب، ومعلومات المستخدم والحساب.

•أجهزة أندرويد المستخدمة. تتطلب إدارة تطبيقات ESET المثبّتة محلياً معلومات مثل معرّف المقعد واسمه، واسم التطبيق، ومعلومات الاشتراك، وتفاصيل التنشيط وانتهاء الصلاحية، بالإضافة إلى معلومات العتاد والبرمجيات الخاصة بالأجهزة المُدارة المثبَّتة عليها تطبيقات ESET. يتم جمع السجلات المرتبطة بأنشطة تطبيقات ESET والأجهزة المُدارة وإتاحتها لتسهيل إدارة الميزات والخدمات التي نقدمها والإشراف عليها. قد تتضمن المعلومات المعالَجة الأخرى بيانات متعلقة بعملية التثبيت، بما في ذلك المنصة التي يتم تثبيت تطبيقنا عليها وبيانات عن عمليات تشغيل تطبيقاتنا ووظائفها أو الأجهزة المُدارة، مثل بصمة إصبع الأجهزة، أو معرّفات التثبيت، أو معرّفات الاشتراك، أو عنوان IP، أو عنوان MAC، أو عناوين البريد الإلكتروني المستخدَمة، أو إحداثيات GPS لجهاز محمول أو إعدادات تكوين تطبيقاتنا. قد نستخدم أيضاً معلومات الاتصال الخاصة بك لإبلاغك بمشكلة أمنية اكتشفناها في بيئتك.

•إدارة الثغرات والتصحيحات في حال الاستفادة من ميزات تقييم الثغرات الأمنية وإدارة التصحيح، ستتم معالجة المزيد من المعلومات. سيتم جمع المعلومات المتعلقة باسم ومعرف الثغرات الأمنية ودرجة الخطورة والتأثير للأجهزة المُدارة ومعالجتها من أجل تقييم الثغرات الأمنية. تتطلب ميزة إدارة التصحيح أيضاً اسم التطبيق وإصداره ومورّده وإصدار التصحيح المفقود على الجهاز ومعرف التصحيح المفقود.

•حماية أجهزة الكمبيوتر. تجمع هذه الميزة وتعالج بشكل أساسي نوعين من سجلات الأنشطة السحابية: (1) السجلات المتعلقة بعمليات الموارد (مثل Azure Activity Logs وAWS Management Events وGCP Admin Activity Logs)، و(2) السجلات المتعلقة بالهوية (مثل Microsoft Entra ID)، والتي قد تتضمن البيانات الشخصية التالية من بيئتك السحابية: (1) عنوان IP لمنفّذ طلب واجهة برمجة التطبيقات (API)، و(2) هوية المستخدم الذي ينفّذ الطلب (الاسم والبريد الإلكتروني). كما أنه يجمع بيانات القياس عن بُعد الخاصة بالموارد والهويات السحابية وقد يتضمن معلومات شخصية من بيئتك السحابية، مثل الاسم أو عنوان البريد الإلكتروني أو عنوان IP. تتم معالجة هذه البيانات من بيئة السحابة الخاصة بك لاكتشاف البرامج الضارة أو البرمجيات الخبيثة المحتملة التي تعمل في الأجهزة الظاهرية الخاصة بك أو في بيئة السحابة الأوسع الخاصة بك والاستجابة لها، وإنشاء مؤشرات في صورة تقرير وحالة الموصلات والمهام، و/أو لنشر الأحداث إلى ESET PROTECT. لهذا الغرض، نقوم بإنشاء لقطات مؤقتة للقرص الخاص بك وللموارد الأخرى، مثل الأجهزة الظاهرية وجدران الحماية الخاصة بالشبكة. نفحص هذه اللقطات لاكتشاف البرمجيات الخبيثة والتهديدات الأمنية الأخرى واتخاذ إجراءات الحماية اللازمة. بمجرد اكتمال الفحص ذي الصلة، نقوم بحذف اللقطات المؤقتة وأي بيانات مرتبطة بها. لا نحتفظ بهذه اللقطات أو نستخدمها لأي غرض آخر.

•خدمة الوصول عن بُعد. تتيح ميزة ESET Remote Access، إذا كانت متاحة، للمسؤولين الوصول عن بُعد إلى جهاز نقطة نهاية مُدار عبر ESET PROTECT. بحسب إعداد الشبكة، تُنقل البيانات من نقطة النهاية إما مباشرةً بين ESET PROTECT (متصفح المسؤول) ونقطة النهاية، أو تُنقل عبر خوادم ESET. في كلا الحالتين ، يتم تشفير جميع المعلومات من نهاية إلى نهاية على أساس كل جلسة. هذا يشمل شاشة الكمبيوتر عن بعد، وممارسة الماوس والفيديوهات، ومحتوى الكاميرا (البيانات فقط التي يتم نسخها أثناء الجلسة)، وتحويل الملفات، والرسائل التلفزيونية. عند إرسال المعلومات من خلال خادمات ESET ، لا يتم تخزين المعلومات أو تحريرها. تتم معالجة عناوين IP ومعلومات التوجيه لإنشاء الاتصال بين الأجهزة وESET PROTECT. إذا تم نقل الملفات، فإنها تتبع نفس الطريق التشفيرية ولا يتم تخزينها على خادمات ESET. لأغراض التدقيق، يسجل ESET PROTECT بعض بيانات القياس عن بُعد المتعلقة بإجراءات المسؤول، مثل تاريخ ووقت بدء الجلسة وانتهائها، وما إذا كان قد تم نقل ملف من الأجهزة. يتم أيضاً جمع بيانات قياس عن بُعد إضافية متعلقة بالجلسة، مثل أسماء الملفات المنقولة، وعناوين IP، وأسماء الأجهزة، وأسماء المستخدمين. لا يتم مراقبة أو تسجيل الإجراءات التي يقوم بها المدير على الجهاز عن بعد. إضافة إلى ذلك، عند إتاحة ميزة الدردشة في ESET PROTECT لمنصة ESET Remote Access، قد يتم تسجيل نصوص المحادثات التي تجري بين المسؤول والمستخدم النهائي، وذلك لاستخدامها في أغراض التدقيق. بالإضافة إلى ESET Remote Access، نوفر أيضاً إمكانية الوصول عن بُعد إلى المحطات الطرفية على أجهزة الكمبيوتر. إذا كان متاحاً، ولأغراض الأمان والتحكم في الوصول والتدقيق، فإننا نراقب الوصول عن بُعد إلى الأجهزة الطرفية على أجهزة الكمبيوتر. يمكن للمستخدم المصرح له استخدام الطرفية البعيدة لعرض المحتوى المخزن على الكمبيوتر المعني أو الذي يمكن الوصول إليه منه أو التفاعل معه بأي شكل آخر، بما في ذلك الملفات. نسجّل معلومات عن الوصول عن بُعد والأنشطة التي تتم من خلال الجهاز الطرفي، بما في ذلك هوية المستخدم، والحساب والكمبيوتر ذي الصلة، وتاريخ ووقت الاتصال وقطع الاتصال، والإجراءات التي تم تنفيذها، على سبيل المثال تنزيل أي ملفات عبر الجهاز الطرفي، ومُخرجات أو نتائج تلك الإجراءات. قد تتضمن هذه السجلات معلومات تتعلق بالكمبيوتر أو الملفات التي تم الوصول إليها أو التعامل معها أثناء الجلسة عن بُعد.

•خدمات الطرف الثالث المتصلة بمنصة XDR. عند تمكين ذلك من جانبك، قد تتم أيضاً معالجة بيانات إضافية واردة من خدمات الطرف الثالث إذا قمت بتفعيل أي عمليات تكامل واردة أو قمت بتفعيل وظائف محددة من الخدمة. قد تتضمن البيانات التي قد نعالجها إذا قمت بتوصيل خدمات الطرف الثالث بمنصة XDR بيانات الحوادث التي تتم معالجتها بشكل قياسي بواسطة منصة XDR كما هو موضح أعلاه. تعتمد البيانات التي نعالجها دائماً على عملية التكامل التي تقوم بربطها. كما يجوز لنا معالجة البيانات عندما نساعدك في إعداد تكامل معيّن بناءً على طلبك، أو عندما نعالج البيانات لأغراض تقديم خدماتنا ومراقبتها للتأكد من أن التكامل يعمل بشكل صحيح. يُرجى ملاحظة أن مزوّد خدمة الطرف الثالث المعني يعمل بصفته متحكّماً مستقلاً في البيانات أو معالجاً للبيانات، بحسب ما ينطبق وفقاً لأحكام اللائحة العامة لحماية البيانات (GDPR). نحن لا نتحمل أي مسؤولية عن الامتثال لحماية البيانات أو الممارسات الأمنية لمزودي خدمات الطرف الثالث.

عمليات التكامل الصادرة. في الحالات التي نسمح فيها بعمليات التكامل الصادرة وتطلب منا ذلك من خلال تفعيلها، نرسل البيانات التي تتم معالجتها من خلال التطبيق الخاص بنا إلى بنيتك التحتية أو خدمات الطرف الثالث الأخرى التي تستخدمها. البيانات التي تتم مشاركتها هي بيانات سبق أن عالجتها تطبيقاتنا، وتعتمد على عملية التكامل المعنية: نقوم بإرسال البيانات المطلوبة من خلال التكامل أو، حيثما أمكن، البيانات التي تقوم بتهيئتها لتتم مشاركتها. تفاصيل كل عملية تكامل متاحة في وثائق التطبيق المعني الذي يسمح بالتكامل. يرجى ملاحظة أنه عند استخدام عملية تكامل لنقل بياناتك إلى منتج آخر، تسري على البيانات المخزّنة فيه فترات الاحتفاظ المطبقة على المنتج المستلم.

ESET Secure Authentication

•وحدة التحكم السحابية ESA. تتيح لك وحدة التحكم السحابية لدينا إدارة خدماتنا وتهيئتها، كما تعمل كخادم مصادقة قائم على السحابة، فهي تُعالِج طلبات المصادقة الواردة من الأجهزة الطرفية التي فعّلت لها المصادقة الثنائية. حيث تتم معالجة فئات مختلفة من البيانات اللازمة لتشغيل ESET Secure Authentication، من أجل ضمان تقديم خدماتنا إليك على أكمل وجه، وتعتمد طبيعة البيانات المطلوب معالجتها على طرق المصادقة والمكوّنات التي تختار استخدامها، بالإضافة إلى إعدادات الخدمة التي تُفعّلها. بناءً على ذلك، قد تُعالِج وحدة التحكم السحابية بيانات متعلقة بمستخدميك النهائيين، مثل أسمائهم ومعرّفاتهم، وعناوين IP، وأرقام الهواتف المحمولة، وعناوين البريد الإلكتروني، والوحدات التنظيمية، إلى جانب بيانات مرتبطة بالهيكل التنظيمي لديك (وفي حال اخترت المزامنة التلقائية لقاعدة البيانات التي تتضمن معلومات هيكلك التنظيمي مع وحدة التحكم السحابية، فقد يلزم إدخال بيانات اعتماد تسجيل الدخول الخاصة بتلك القاعدة). كما أن لدى ESA تطبيقاً للهاتف المحمول نقوم من خلاله بمعالجة بيانات مثل اسم المستخدم، والبيئة التي يمكن للمستخدم تسجيل الدخول إليها، وعنوان URL الخاص بالتفعيل، أو الطابع الزمني.

•خدمات وعمليات تكامل الأطراف الخارجية. في حال اخترت تكامل ESET Secure Authentication مع خدمات أو مكوّنات تابعة لأطراف خارجية، فقد نعالج بيانات إضافية لازمة لعملية التكامل وضمان عمل خدماتنا مع تلك الخدمات والمكوّنات التي تختارها، مثل البيانات المطلوبة من Microsoft Exchange Server، أو Microsoft Dynamic CRM، أو موصل موفّر الهوية، أو RADIUS، بالإضافة إلى بيانات تتعلق بالرموز المميزة الماديّة المخصّصة لمستخدميك (مثل السر الخاص بالرمز المميز المادي)، وكذلك البيانات المرتبطة باشتراكك. لتوفير وظيفة إعداد التقارير لك وكذلك الإعلامات ذات الصلة، يجب معالجة البيانات المتعلقة بالأحداث المختلفة التي تحدث في مؤسستك (مثل مَن قام بتسجيل الدخول، ومحاولات تسجيل الدخول الفاشلة، وما إلى ذلك)، وكذلك البيانات المتعلقة بعمل خدمتنا (مثل الأخطاء).

•يرجى ملاحظة أن، اعتمادًا على خصائص المكون الذي تختار التكامل مع ESET Secure Authentication، قد نحتاج إلى معالجة أيضًا معلومات العناصر الأولى المستخدمة في الاعتماد، عادةً كلمة المرور للمستخدم النهائي، ولكن فقط لإرسالها إلى المؤسسة المسؤولة للتأكد. لا يتم تخزين أيّ كلمات مرور للمستخدمين النهائيين الذين يستفيدون من ESET Secure Authentication لأغراض المصادقة الثنائية، سواء في وحدة التحكم السحابية ESA أو على أيّ خوادم أخرى تابعة لـ ESET.

خدمات الكشف والاستجابة المُدارة (MDR). إذا كنت تستخدم خدمات ESET MDR (ESET MDR وESET MDR Ultimate)، فإننا نقوم بالمراقبة والتحليل والاستخدام المستمر لبيانات الحوادث التي يتم جمعها أثناء تقديم الخدمات، بالقدر اللازم لتعزيز أمان بيئتك، وتقوية استراتيجيات الأمن السيبراني، واكتشاف الأنشطة الضارة والتصدي لها، وتحديد الثغرات الأمنية، وتحسين التدابير الأمنية باستمرار.  كجزء من خدمات MDR، نقوم بتنفيذ الإجراءات المطلوبة للتحقيق في الحوادث الأمنية أو تأكيدها أو احتوائها أو إصلاحها أو التخفيف من حدتها بطريقة أخرى داخل بيئة العميل. نعالج بيانات الحوادث وبيانات القياس عن بُعد لتقديم خدمات MDR. حسب إعداداتك، قد نقوم أيضاً بمعالجة هذه البيانات، إلى جانب بيانات تعريف العميل، لأغراض البحث.

خدمة الإعداد الموجَّه من MDR. كجزء من عملية الإعداد الموجّه، قد نعالج البيانات الشخصية التي تظهر على الشاشة في أثناء استعراض عملية نشر التطبيق، والتي يعرضها العميل أو المسؤول لديه، أو التي يتم تقديمها كجزء من إجراء معقول للتحقق.

ESET Threat Intelligence

•معمل التحقيق. إذا اخترت إرسال عينة عبر ميزة إرسال العينات في بوابة ESET Threat Intelligence، فسيتم معالجتها تلقائياً ضمن أنظمة المعالجة والكشف الآلي لدينا. ستتضمن نتائج التحليل المتاحة لك نتائج تتعلق بسلوك العينة.
 
تختلف المعالجة حسب الطبقة المحددة - Investigation Lab أو Investigation Lab advanced:

oمعمل التحقيق. قد نحتفظ بالعينة المُرسَلة والمعلومات الاستخباراتية المرتبطة بها ونُجري عليها مزيداً من التحليل لأغراض البحث. سيتم وضع علامة على العينة تفيد "عدم المشاركة"، ولن يتاح لأي عملاء آخرين تقرير التحليل الكامل أو المعلومات الكاملة ذات الصلة. قد يتيح لنا ذلك التعرّف على العينة في عمليات البحث اللاحقة عن مؤشرات الاختراق (IoC) أو التجزئات، دون الكشف عن التقرير الكامل أو المعلومات ذات الصلة لأطراف ثالثة.

oمعمل التحقيقات المتقدم. نعالج العينة المُرسلة لتوفير التحليل المطلوب، ونحذف الملف بعد معالجته.

ندير أنظمة معالجة العينات المستخدَمة لاختبار سلوك العينة بأنفسنا، ما يضمن بقاء بياناتك تحت سيطرتنا وعدم معالجتها من قِبل أيّ أطراف خارجية. تجنباً لأي لبس، لا نتيح للعملاء الآخرين الملف المُرسل بالكامل أو تقرير التحليل الكامل لمجرد إجراء بحث لاحق عن تجزئة الملف.

•الإشعار المبكر. إذا قررت إعداد قاعدة YARA لاستخدام ميزة الإنذار المبكر، مثلاً في حالة إجراء عمليات البحث، وقمت بتضمين سلاسل نصيّة تحتوي على بيانات شخصية، فسيتم استخدام هذه البيانات لتحديد الحالات ذات الصلة ومن ثم توفير خدمة الإنذار المبكر لك. يمكنك حذف القواعد في أي وقت من خلال موقع ESET Threat Intelligence.

ESET LiveAI. إذا اخترت استخدام ESET LiveAI، فسيتم إرسال استعلامك، مع البيانات ذات الصلة من الأجهزة الطرفية الخاضعة للمراقبة ومعلومات الشبكة المعالجة ضمن تطبيقاتنا المستندة إلى السحابة، إلى حل الذكاء الاصطناعي التوليدي الخاص بنا الذي يعمل على سحابتنا الخاصة في Azure، أو، في الحالات الأكثر حساسية، على خادم LLM الخاص بنا. سيتم مشاركة البيانات الضرورية فقط لمعالجة استعلامك مع حل الذكاء الاصطناعي، وسيتم معالجتها حصرياً لتقديم الخدمة المطلوبة. تدير ESET حل الذكاء الاصطناعي، ما يضمن بقاء بياناتك تحت سيطرتنا وعدم معالجتها من قِبل أطراف خارجية.

ESET LiveGuard Advanced. إذا قمت بتمكين هذه الميزة، والتي قد تكون متاحة في التطبيقات والخدمات المستندة إلى السحابة أو المثبتة محلياً لديك، فسيتم إرسال أي ملف يحدده التطبيق الخاص بنا على أنه مشبوه إلى خوادم ESET عبر نظام ملاحظات ESET LiveGrid® بغرض التحليل الآلي. إذا حدد LiveGuard أن الملف مصاب، فسيبدأ التطبيق الخاص بنا إجراء التنظيف ويحذف الملف. إذا تبيّن أن الملف غير ضار، فسيتم تشغيله بشكل طبيعي. سيتم تخزين الملفات التي تم تحليلها للفترة التي تحددها في الإعدادات الخاصة بك، وستتوفر السجلات المتعلقة بالتحليل في وحدة تحكم ESET PROTECT الخاصة بك. سنقوم كذلك بمعالجة الملفات التي يكتشف LiveGuard أنها مصابة، وذلك بصفتنا متحكماً في البيانات، بنفس الطريقة التي نعالج بها العينات المشبوهة أو الضارة داخل نظام ملاحظات ESET LiveGrid® الموضح أعلاه.

ESET Anti-Theft. داخل خدمة ESET Anti-Theft، نقوم بمعالجة البيانات المتعلقة بالجهاز، وبصفة خاصة البيانات الخاصة بموقع الجهاز على الشبكة (خط العرض وخط الطول والارتفاع ووقت آخر اتصال) وتكوين الجهاز. نحن نستخدم هذه البيانات حصرياً لتوفير الخدمة وتشغيلها ودعمها، بما في ذلك تحديد موقع الجهاز واتخاذ التدابير الأمنية المطلوبة؛ وعند القيام بذلك، لا نقوم بتحديد هوية مستخدم الجهاز. نحتفظ بالبيانات طوال الفترة التي يكون فيها الجهاز أو الخادم مُسجّلاً في الخدمة، وبعد ذلك لمدة 30 يوماً إضافية بعد إزالته من جانبك. عند استخدام وظيفة مسح الجهاز، تتم إزالة البيانات من الجهاز محلياً بواسطة نظام التشغيل، ولا يتم نقل أي بيانات أخرى من الجهاز إلى الخادم.  يرجى ملاحظة أنه يمكن إعادة تسجيل أجهزة ABM تلقائياً في نظام إدارة الأجهزة المحمولة بعد مسح الجهاز.

تدريب ESET Cyber Security للتوعية بالأمن السيبراني. كجزء من هذا التدريب للتوعية بالأمن السيبراني، يمكنك استخدام محاكي التصيد الاحتيالي فقط لاختبار موظفيك وغيرهم من المستخدمين النهائيين المصرّح لهم داخلياً في مؤسستك، بما في ذلك اختبار مدى قدرتهم على مقاومة حملات التصيد الاحتيالي. لا يجوز إرسال أي اتصالات إلى أطراف ثالثة، بما في ذلك الرسائل غير المرغوب فيها أو غيرها من الاتصالات غير المشروعة.  

ضمان طرف ثالث. قد تتضمن بعض عروض الاشتراك، أو يتم تسويقها جنبًا إلى جنب مع، ضمان إلكتروني أو ضمان أو تغطية مماثلة («ضمان الطرف الخارجي») مقدَّمة فقط من طرف خارجي مستقل («مزود الضمان»). لهذا الغرض، سنُبلغ مزوّد الضمان، الذي يقدّم ضمان الطرف الثالث، باسمك وعنوان بريدك الإلكتروني واسم الشركة التي تعمل بها. بمجرد شرائك أي عرض يتضمن ضمان الطرف الثالث هذا، يتم تسجيلك تلقائياً في برنامج الضمان كما هو موضح في شروط الاستخدام.

مشاركة البيانات

قد نشارك بياناتك مع أطراف خارجية كما هو مذكور في سياسة الخصوصية هذه، فعلى سبيل المثال في حالة وجود نزاع، قد نشارك بياناتك مع المحاكم والهيئات القضائية وسلطات إنفاذ القانون والجهات التنظيمية وغيرها من السلطات العامة المختصة متى كان ذلك ضرورياً للامتثال لالتزام قانوني، أو لإقامة مطالبات قانونية أو ممارستها أو الدفاع عنها، أو لحماية حقوقنا ومصالحنا المشروعة. يقوم هؤلاء المستلمون عادةً بمعالجة البيانات الشخصية بصفتهم مراقبين مستقلين للبيانات بموجب القانون المعمول به. نحن نعمل على مستوى العالم عن طريق الكيانات التابعة أو الشركاء كجزء من شبكة المبيعات والخدمات والدعم لدينا. قد تعمل هذه الشركات أيضاً كجهات معالجة وجهات معالجة فرعية تابعة لنا. قد يتم نقل المعلومات المحاسبية ومعلومات الاشتراك والدعم الفني التي تتم معالجتها بواسطة ESET من الكيانات التابعة أو الشركاء وإليها، وذلك بغرض الوفاء بالشروط، مثل تقديم الخدمات أو الدعم. وبالإضافة إلى ذلك، ولغرض تنفيذ بعض خدماتنا، مثل الخدمات المهنية وخدمات الأمن، قد نستعين بشركائنا الموثوق بهم كمتعاقدين من الباطن لتنفيذ أجزاء معينة من هذه الخدمات. لدينا دائماً آليات نقل مناسبة معمول بها إذا كان مقر الشركة التابعة أو الشريك المعني في دولة ثالثة أو كان لديه إمكانية الوصول إلى البيانات الشخصية من دولة ثالثة.

المعالجة الفرعية

قد نستعين بجهات خارجية مقدمة للخدمات، بما في ذلك الشركات التابعة ومعالجي البيانات من الباطن الآخرين، لمعالجة البيانات الشخصية نيابةً عنا ودعم تقديم خدماتنا وتشغيلها وصيانتها وتأمينها. قد تقدّم هذه الجهات المعالِجة الفرعية خدمات مثل الاستضافة، والبنية التحتية السحابية، ودعم العملاء، وتخزين البيانات، والتحليلات، وغيرها من الخدمات التقنية أو التشغيلية.
 
نُلزم معالجي البيانات من الباطن بمعالجة البيانات الشخصية فقط وفقاً لتعليماتنا الموثقة، وللأغراض التي نستعين بهم من أجلها فقط. كما نُلزمهم باتخاذ التدابير التقنية والتنظيمية المناسبة لحماية البيانات الشخصية والامتثال لمتطلبات حماية البيانات المعمول بها. نظل مسؤولين عن أنشطة المعالجة التي يقوم بها معالجونا الفرعيون بالقدر الذي يقتضيه القانون المعمول به.

تتوفر قائمة محدّثة بالمعالجين الفرعيين لدينا، بما في ذلك معلومات عن الخدمات التي يقدمونها ومواقع المعالجة ذات الصلة حيثما ينطبق ذلك، على موقعنا الإلكتروني. قد نقوم بتحديث هذه القائمة من وقت لآخر، على سبيل المثال، عندما نقوم بتعيين معالج فرعي أو استبداله أو إزالته.

النقل إلى دول ثالثة.

تفضل ESET معالجة بياناتها في الاتحاد الأوروبي (EU). ومع ذلك، بناءً على موقعك (استخدام تطبيقاتنا و/أو خدماتنا خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية) و/أو الخدمة التي تختارها، قد يكون من الضروري نقل بياناتك إلى دولة ثالثة خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. على سبيل المثال، نستخدم خدمات الأطراف الخارجية فيما يتعلق بالحوسبة السحابية. في هذه الحالات، نختار بعناية مزودي الخدمات لدينا ونضمن مستوى مناسباً من حماية البيانات عبر التدابير التعاقدية والفنية والتنظيمية. وفقاً للائحة العامة لحماية البيانات (GDPR)، قد ننقل البيانات الشخصية إلى بلدان ثالثة في ظل ظروف محددة فقط. ونضمن أن تتم أي عملية نقل من هذا القبيل وفقاً للمتطلبات الصارمة للائحة العامة لحماية البيانات، بهدف حماية حقوق وحريات الأفراد الذين يتم نقل بياناتهم.

وقبل نقل أي بيانات خارج الاتحاد الأوروبي (EU) أو المنطقة الاقتصادية الأوروبية (EEA)، نقوم بتقييم مدى كفاية قوانين حماية البيانات في البلد المتلقي وننظر في تنفيذ الضمانات المناسبة. نقيّم ما إذا كانت الدولة المستقبلة من الدول التي أصدرت المفوضية الأوروبية قراراً بشأن تمتعها بمستوى كافٍ من حماية البيانات الشخصية (مثل المملكة المتحدة، وكندا (المنظمات التجارية)، والأرجنتين، والبرازيل، واليابان، وسويسرا، أو الولايات المتحدة (المنظمات التجارية المشاركة في إطار خصوصية البيانات)). إذا لم يكن الأمر كذلك، فإننا نعتمد على آليات نقل مناسبة أخرى مثل البنود التعاقدية القياسية الصادرة عن الاتحاد الأوروبي، وقواعد الشركة الملزمة، ومدونات السلوك المعترف بها أو آليات إصدار الشهادات التي تثبت الامتثال لمتطلبات حماية البيانات.

من خلال اتخاذ هذه الإجراءات، نضمن أن تكون عمليات نقل البيانات الشخصية آمنة وشفافة ومتوافقة مع مبادئ اللائحة العامة لحماية البيانات.

أمان البيانات

تنفذ ESET التدابير الفنية والتنظيمية المناسبة لضمان مستوى أمان يتوافق مع المخاطر المحتملة. ترد تفاصيل هذه التدابير في سياسة الأمان الخاصة بنا، وعند توفرها، في سياسات الأمان الفردية المطبقة على تطبيقات محددة، والتي يمكن الاطلاع عليها في وثائق التطبيقات المعنية.

حقوق صاحب البيانات.

تُعدّ حقوق كل صاحب بيانات أمراً مهماً ونود إعلامك أنّ جميع أصحاب البيانات (من أيّ دولة داخل أو خارج الاتحاد الأوروبي) يتمتّعون بالحقوق التالية المضمونة في ESET. ولممارسة حقوقك بصفتك صاحب بيانات، يمكنك التواصل معنا عبر نموذج الدعم أو باستخدام بيانات الاتصال الواردة أدناه. لأغراض تحديد الهوية، نطلب منك المعلومات التالية: الاسم وعنوان البريد الإلكتروني - إذا كان متوفراً - ومفتاح التنشيط أو رقم العميل وانتساب الشركة. يرجى الامتناع عن إرسال أية بيانات شخصية أخرى إلينا، مثل تاريخ الميلاد. نود أن نشير إلى أنه لنتمكن من معالجة طلبك، وكذلك لأغراض تحديد الهوية، سنعالج بياناتك الشخصية. يُرجى ملاحظة أنّه وفقاً لـ GDPR، هذا القسم من سياسة الخصوصية ينطبق فقط على أصحاب البيانات؛ وبناءً عليه، فإن أيّ إشارة بكلمة "أنت" في هذا القسم تخص أصحاب البيانات بشكل حصري. يرجى أيضاً ملاحظة أنه إذا كنت موظفاً لدى عميلنا أو شخصاً آخر مخولاً من قبله، فيتعين عليك في المقام الأول التواصل مع صاحب العمل أو الشخص الذي منحك هذا التفويض.

الحق في سحب الموافقة. يكون الحق في سحب الموافقة قابل للتطبيق إذا كانت المعالجة بناءً على الموافقة فقط. إذا عالجنا بياناتك الشخصية بناءً على موافقتك، فيحق لك سحب الموافقة في أي وقت دون إبداء أسباب. لا يسري سحب الموافقة إلا في المستقبل، ولا يؤثر على قانونية البيانات التي تمت معالجتها قبل السحب.

الحق في الاعتراض. يكون الحق في الاعتراض على المعالجة قابل للتطبيق إذا كانت المعالجة بناءً على المصلحة المشروعة لـ ESET أو الأطراف الخارجية. إذا عالجنا بياناتك الشخصية لحماية أحد المصالح المشروعة، فلديك الحق في الاعتراض على المصلحة المشروعة التي حددناها ومعالجة بياناتك الشخصية في أيّ وقت. لا يسري الحق في الاعتراض إلا في المستقبل، ولا يؤثر على قانونية البيانات التي تمت معالجتها قبل الاعتراض. إذا عالجنا بياناتك الشخصية لأغراض التسويق المباشر، فليس من الضروري إبداء أسباب الاعتراض. ينطبق هذا أيضاً على جمع المعلومات، بقدر ما يرتبط بمثل هذا التسويق المباشر. في جميع الحالات الأخرى، نطلب منك إعلامنا بإيجاز بشكواك ضد المصلحة المشروعة لـ ESET لمعالجة بياناتك الشخصية.

يُرجى ملاحظة أنه في بعض الحالات وعلى الرغم من سحب موافقتك أو اعتراضك على المعالجة، قد يظل لنا الحق في معالجة بياناتك الشخصية بناءً على قاعدة قانونية أخرى، على سبيل المثال، لتنفيذ عقد ما.

الحق في الوصول. لديك الحق في الحصول على معلومات حول بياناتك التي تعالجها ESET مجاناً في أيّ وقت.

الحق في التصحيح. إذا عالجنا عن غير قصد بيانات شخصية غير صحيحة عنك، فيحق لك تصحيح ذلك.

الحق في المحو. بصفتك صاحب بيانات، لديك الحق في طلب حذف معالجة بياناتك الشخصية أو تقييدها. إذا عالجنا بياناتك الشخصية، على سبيل المثال، بموافقتك، يحق لك سحبها وليس هناك أي قاعدة قانونية أخرى، على سبيل المثال، أحد العقود، سنحذف بياناتك الشخصية على الفور. سيتم أيضاً حذف بياناتك الشخصية بمجرد أن تصبح غير مطلوبة للأغراض المذكورة لها في نهاية فترة الاحتفاظ لدينا.

الحق في تقييد المعالجة.معالجة. إذا استخدمنا بياناتك الشخصية لغرض وحيد وهو التسويق المباشر وألغيت موافقتك أو اعترضت على المصلحة المشروعة الأساسية لـ ESET، فسنقوم بتقييد معالجة بياناتك الشخصية للحد الذي نقوم فيه بتضمين بيانات اتصالك في القائمة السوداء الداخلية لدينا لتجنب الاتصال غير المرغوب فيه. خلاف ذلك، سيتم حذف بياناتك الشخصية.

يرجى ملاحظة أنه قد يُطلب منا تخزين بياناتك حتى انتهاء الالتزامات وفترات الاحتفاظ الصادرة عن المُشرّع أو الهيئات المشرفة. قد تنشأ التزامات وفترات احتفاظ أيضاً من التشريع السلوفاكي. بعد ذلك، سيتم حذف البيانات المقابلة بشكل روتيني.

الحق في إمكانية نقل البيانات. بصفتك صاحب بيانات، يسعدنا أن نقدم لك البيانات الشخصية التي تتم معالجتها بواسطة ESET بتنسيق xls.

الحق في تقديم شكوى. بصفتك صاحب بيانات، يحق لك تقديم شكوى إلى هيئة مشرفة في أي وقت. تخضع ESET للائحة قوانين دولة سلوفاكيا ونحن ملزمون بقانون حماية البيانات لأننا جزء من الاتحاد الأوروبي. الهيئة المشرفة على البيانات ذات الصلة هي مكتب حماية البيانات الشخصية للجمهورية السلوفاكية، يقع في Námestie 1. Mája 18, 81106 Bratislava, الجمهورية السلوفاكية.

معلومات التواصل معنا

إذا كنت تريد ممارسة حقك كصاحب بيانات أو لديك سؤال أو مشكلة، فيُرجى التواصل معنا على:

ESET، spol. s r.o.
مسؤول حماية البيانات
Einsteinova 24
85101 براتيسلافا
الجمهورية السلوفاكية