أهم النقاط
- تعتمد بنيتنا التحتية الحالية على طبقات متعددة. بصورة عامة، تعمل SuperSurvey حاليًا باستخدام Cloudflare وAmazon Web Services (AWS) وخوادم مخصصة لأحمال عمل مختارة.
- نتبع نهجًا أمنيًا متعدد الطبقات. ويشمل ذلك تشفير الاتصال، وضوابط الوصول، والتسجيل والمراقبة، والمراجعة التشغيلية، وتدابير النسخ الاحتياطي أو الاسترداد، ووسائل الحماية من إساءة الاستخدام المصمَّمة للحد من المخاطر.
- لا نجمع إلا البيانات اللازمة لتشغيل الخدمة وحمايتها. وقد يشمل ذلك بيانات الحساب، ومحتوى الاستبيانات، وبيانات الردود، وبيانات وصفية تقنية محدودة تُستخدم للمصادقة ومنع الاحتيال والحفاظ على السلامة والدعم وإعداد التقارير.
- يظل العملاء متحكمين في الاستبيانات التي ينشئونها. فهم يقررون الأسئلة التي يطرحونها، ومعلومات المشاركين التي يطلبونها، وموعد حذف بيانات الاستبيانات، مع مراعاة متطلبات النسخ الاحتياطي والفوترة ومنع الاحتيال والاحتفاظ بالبيانات لأغراض قانونية.
- نتجنب المبالغة في ادعاء الامتثال. نصف ممارساتنا الحالية بصورة عامة، ولا نعلن عن شهادات محددة أو مواقف امتثال رسمية أو مطابقة لمعايير إمكانية الوصول إلا عندما نستطيع إثباتها.
لمن هذه الصفحة؟ للعملاء الذين يقيّمون SuperSurvey، ولمراجعي المشتريات والأمان، وللفرق القانونية، ولكل من يريد ملخصًا بلغة بسيطة لطريقة تفكيرنا في الأمان والخصوصية وإمكانية الوصول.
النطاق والموقف القانوني
هذه الصفحة ملخص عام لممارسات الأمان والخصوصية الحالية لدى SuperSurvey. والغرض منها مساعدة العملاء على فهم نهجنا، لكنها ليست مواصفات تقنية شاملة، ولا تحل محل عقدك أو شروط الخدمة أو شروط معالجة البيانات أو أي اتفاقية أخرى مُلزِمة قانونًا قد تسري على حسابك.
لأن الأمان يعتمد على تفاصيل التنفيذ وسلوك المستخدمين وإعدادات الاستبيانات وخدمات الأطراف الثالثة والتغييرات التشغيلية المستمرة، لا يمكن لأي موقع إلكتروني أو منصة عبر الإنترنت ضمان الأمان المطلق. ونستخدم تدابير معقولة تجاريًا مصمَّمة للحد من المخاطر وتعزيز القدرة على الصمود وحماية سرية الخدمة وسلامتها.
نريد أن نكون شفافين دون نشر قائمة تحقق تكشف تفاصيل تنفيذ لا داعي لكشفها. وقد تتغير الضوابط المحددة ومقدمو الخدمات والإجراءات الداخلية مع تطور المنصة.
البنية التحتية والاستضافة
تستخدم SuperSurvey حاليًا نموذج بنية تحتية مختلطًا. وبصورة عامة، تضم منظومتنا Cloudflare وAmazon Web Services (AWS) وخوادم مخصصة. ونتبع هذا النهج متعدد الطبقات لتحقيق التوازن بين الأداء والمرونة التشغيلية والأمان عبر حركة المرور الموجّهة إلى العملاء وأحمال عمل التطبيقات والتخزين والخدمات الداعمة.
قد تتغير بنيتنا التحتية ومجموعة مقدمي الخدمات لدينا بمرور الوقت مع تحسيننا للخدمة أو استبدال مكوناتها أو توسيع سعتها أو تحسين الممارسات التشغيلية. ولهذا السبب، تصف هذه الصفحة نموذج الاستضافة لدينا بصورة موجزة بدلًا من سرد كل خدمة أو منطقة أساسية.
Cloudflare
تُستخدم على حافة الشبكة للمساعدة في إدارة حركة المرور والأداء وتوفير الحماية الشبكية في الخط الأمامي لحركة المرور العامة.
Amazon Web Services (AWS)
تُستخدم لأجزاء من منظومة التطبيق والبنية التحتية حيث تكون الخدمات السحابية مناسبة للتوسع والموثوقية والإدارة التشغيلية.
الخوادم المخصصة
تُستخدم لأحمال عمل مختارة حيث تكون البنية التحتية المخصصة أو التحكم التشغيلي المباشر هو الأنسب للخدمة.
ماذا يعني ذلك عمليًا
- لا تعتمد جميع أجزاء الخدمة على مقدم خدمة واحد.
- يمكن أن يتطور تصميم البنية التحتية دون أن يتغير التزامنا العام بالتشغيل الآمن والتعامل المسؤول مع البيانات.
- وقد نعتمد أيضًا على مقدمي خدمات متخصصين من الأطراف الثالثة لوظائف محدودة، مثل المدفوعات أو الاتصالات أو الدعم أو المراقبة أو التحليلات، حيثما كان ذلك مناسبًا.
ممارسات الأمان
الأمان عملية تشغيلية مستمرة، وليس ميزة واحدة. ونستخدم تدابير إدارية وتقنية وتشغيلية متعددة الطبقات مصمَّمة للمساعدة في حماية الخدمة والحد من احتمال الوصول غير المصرّح به أو التلاعب أو تعطّل الخدمة.
التشفير أثناء النقل
نستخدم HTTPS/TLS لحركة المرور المدعومة الموجّهة إلى العملاء، بحيث تكون البيانات المنقولة من الخدمة وإليها محمية أثناء النقل.
إدارة الوصول
يقتصر الوصول الإداري ووصول الدعم على الموظفين المصرّح لهم الذين تقتضي أعمالهم ذلك، ويُدار هذا الوصول من خلال ضوابط تشغيلية داخلية.
تسجيل الأحداث والمراقبة
نحتفظ بسجلات تشغيلية وسجلات ذات صلة بالأمان ونجري المراقبة، للمساعدة في اكتشاف مشكلات المنصة والتحقيق في النشاط المشبوه ودعم موثوقية الخدمة.
مكافحة إساءة الاستخدام وسلامة الردود
نستخدم مجموعة من التدابير الآلية واليدوية للحد من الرسائل المزعجة والبرامج الآلية وعمليات الإرسال الاحتيالية والتلاعب بردود الاستبيانات أو بنشاط التصويت العام.
التحديثات والمعالجة الأمنية
نراجع التغييرات على البرمجيات والبنية التحتية ضمن عملياتنا المستمرة، ونعمل على معالجة الثغرات الأمنية وأخطاء الإعداد والعيوب بطريقة معقولة تجاريًا.
النسخ الاحتياطي والاسترداد
نتخذ تدابير للنسخ الاحتياطي أو الاسترداد تناسب الأنظمة المعنية، حتى نتمكن من الاستجابة للأعطال التشغيلية أو الحذف غير المقصود أو غير ذلك من الأحداث التي تؤثر في الخدمة.
لا ندّعي أن SuperSurvey منيعة أو «غير قابلة للاختراق» أو خالية من المخاطر. فالعمل الأمني مستمر، وتُحدَّث وسائل الحماية مع تغيّر التهديدات والميزات والبنية التحتية.
الخصوصية والتعامل مع البيانات
يقوم عمل SuperSurvey على تقديم برامج الاستبيانات، لا على التربّح من ردود استبيانات العملاء. ولا نبيع محتوى استبيانات العملاء أو إجابات المشاركين لأطراف ثالثة. ونعالج البيانات الشخصية لتشغيل الخدمة ودعم العملاء والحفاظ على الأمان ومنع إساءة الاستخدام وإجراء الفوترة وتحسين الموثوقية والامتثال للقانون المعمول به.
أنواع البيانات التي قد نجمعها
معلومات الحساب والفوترة.
وقد تشمل الاسم وعنوان البريد الإلكتروني وتفاصيل المؤسسة وإعدادات الحساب وبيانات المصادقة ومعلومات الفوترة أو المعاملات.
بيانات الاستبيانات والردود.
وقد تشمل الأسئلة التي تنشئها، والمحتوى الذي ترفعه، والإجابات التي يرسلها المشاركون، والبيانات الوصفية للردود، والتقارير المُعدّة من ذلك المحتوى.
البيانات التقنية والبيانات المتعلقة بالأمان.
وقد تشمل عنوان IP، والطوابع الزمنية، ومعلومات المتصفح أو الجهاز، وبيانات الموقع المُحيل، وملفات تعريف الارتباط أو معلومات الجلسة، وغيرها من المؤشرات اللازمة بشكل معقول للمصادقة ومنع إساءة الاستخدام والتشخيص وسلامة الخدمة.
سجلات الدعم والمراسلات.
إذا تواصلت معنا، فقد نحتفظ بسجلات تلك المراسلات للرد على طلبك وتوثيق المشكلات وتحسين جودة الدعم.
كيفية استخدام البيانات
- تقديم منصة الاستبيانات وصيانتها
- مصادقة المستخدمين وتأمين الحسابات
- اكتشاف الاحتيال والرسائل المزعجة وإساءة الاستخدام والتلاعب بالردود
- إعداد التحليلات والتقارير ووظائف المنتج التي يطلبها العملاء
- الرد على الاستفسارات المتعلقة بالدعم أو الشؤون القانونية أو الأمان أو الخصوصية
- الامتثال للالتزامات القانونية وإنفاذ شروطنا
دور العميل ودور المشارك
في كثير من حالات الاستخدام، يقرر العميل الذي ينشئ الاستبيان البيانات التي تُجمع وسبب جمعها. وفي هذه الحالات، يكون العميل مسؤولًا بوجه عام عن إشعار الاستبيان، وعن الموافقة أو الأساس القانوني حيثما كان ذلك مطلوبًا، وعن محتوى الاستبيان نفسه. وتوفّر SuperSurvey المنصة المستخدمة لإنشاء ذلك الاستبيان وتوزيعه وإدارته. وقد تختلف الأدوار والمسؤوليات القانونية بحسب الولاية القضائية والعقد وحالة الاستخدام.
إذا أكملت استبيانًا مستضافًا على SuperSurvey ولديك سؤال عن محتوى ذلك الاستبيان أو الغرض منه، فتواصل أولًا مع صاحب الاستبيان حيثما أمكن. وقد نقدّم المساعدة أيضًا حيثما يقتضي ذلك القانون أو العقد أو الضرورة التشغيلية.
الاحتفاظ بالبيانات والحذف
يمكن للعملاء إدارة محتوى استبياناتهم ومعلومات حساباتهم أو حذفها من خلال أدوات المنتج المتاحة أو بالتواصل معنا، بحسب الميزة وحالة الحساب. وقد تختلف مدد الاحتفاظ بالبيانات بحسب نوع البيانات وحالة الحساب والنسخ الاحتياطية التشغيلية والتحقيقات الأمنية وسجلات الفوترة ومعالجة النزاعات والالتزامات القانونية.
مبادئ الاحتفاظ بالبيانات
- حذف يتحكم فيه العميل حيثما أمكن: ينبغي أن يتمكن أصحاب الحسابات من إزالة الاستبيانات أو الحسابات باستخدام الأدوات المتاحة لهم.
- قد تبقى النسخ الاحتياطية والسجلات مؤقتًا: قد لا يعني الحذف من الخدمة الفعلية الإزالة الفورية من كل نظام للنسخ الاحتياطي أو للسجلات.
- قد تُحفظ سجلات محدودة لمدة أطول: يجوز لنا الاحتفاظ بسجلات معينة لأغراض الفوترة أو منع الاحتيال أو تسوية النزاعات أو الأمان أو الامتثال القانوني.
- التصدير قبل الحذف: ينبغي للعملاء الاحتفاظ بنسخ من أي بيانات يحتاجون إليها قبل طلب الحذف النهائي لحساب أو استبيان.
إمكانية الوصول
نريد أن يكون محتوى موقع SuperSurvey الإلكتروني وتجارب المنتج الأساسية قابلة للاستخدام من أكبر عدد ممكن من الأشخاص في حدود المعقول، بمن فيهم الأشخاص الذين يعتمدون على التنقل بلوحة المفاتيح أو التكبير أو قارئات الشاشة أو التسميات التوضيحية أو غيرها من التقنيات المساعدة. وإمكانية الوصول ممارسة مستمرة، ونراجع التغييرات على المحتوى والواجهة واضعين في الاعتبار المعايير الحديثة لإمكانية الوصول على الويب.
البنية الدلالية
نسعى إلى استخدام عناوين واضحة ومعالم وتسميات ونصوص روابط وغيرها من الترميز الدلالي الذي يحسّن التنقل ودعم قارئات الشاشة.
لوحة المفاتيح والتركيز
نسعى إلى دعم التنقل بلوحة المفاتيح وترتيب التركيز المنطقي ومؤشرات التركيز المرئية في تجارب الموقع والمنتج الرئيسية.
سهولة القراءة والتباين
نراجع تباين النصوص والتخطيط المتجاوب وسلوك التكبير ووضوح الواجهة لتسهيل إدراك المحتوى واستخدامه على مختلف الأجهزة.
النماذج والتفاعل
نعمل على تحسين التسميات والتعليمات ورسائل الخطأ وأنماط التفاعل، حتى يسهل إكمال المهام الشائعة بطريقة ميسّرة للجميع.
يسترشد عملنا في مجال إمكانية الوصول بالمستوى AA من WCAG 2.2 بوصفه معيارًا عمليًا لمراجعة محتوى الويب والواجهات. وما لم نصرّح بخلاف ذلك، لا ينبغي فهم هذه الصفحة على أنها شهادة مستقلة أو تعهّد بأن كل صفحة أو استبيان مخصص أو تضمين أو تكامل مع طرف ثالث مطابق تمامًا في كل الحالات.
إذا واجهت مشكلة في إمكانية الوصول، فيرجى التواصل معنا وذكر الصفحة أو الميزة، والجهاز أو المتصفح الذي استخدمته، وأي تقنية مساعدة مستخدمة، حتى نتمكن من التحقيق في الأمر.
طلبات المؤسسات والمشتريات والمراجعة القانونية
ندرك أن المؤسسات الكبيرة قد تحتاج إلى قدر إضافي من العناية الواجبة قبل اعتماد منصة استبيانات. وإذا كانت لدى فريقك متطلبات تتعلق بمراجعة الأمان أو الخصوصية أو المشتريات أو المراجعة القانونية، فتواصل معنا وصِف حالة الاستخدام لديك حتى نوجّه الطلب على النحو المناسب.
ما يمكننا مناقشته عمومًا
- معلومات عامة عن البنية التحتية والاستضافة
- ممارسات الخصوصية والتعامل مع البيانات الموضحة في هذه الصفحة
- التوقعات المتعلقة بالحذف والاحتفاظ بالبيانات
- طلبات العناية الواجبة واستبانات تقييم الموردين المعقولة
- الأسئلة التجارية أو التعاقدية ذات الصلة بتقييمك
قد يعتمد توفّر الوثائق المخصصة أو الشروط التعاقدية أو الردود على مراجعات الأمان على خطتك وحجم الصفقة والولاية القضائية وطبيعة النشر لديك.
كُتبت هذه الصفحة عمدًا لتجنّب الإيحاء بشهادات أو مصادقات أو مواقف امتثال تنظيمي لم تصرّح بها SuperSurvey صراحةً ولم تدعمها.
الأسئلة الشائعة
أين تُستضاف SuperSurvey؟
بصورة عامة، تستخدم SuperSurvey حاليًا Cloudflare وAmazon Web Services (AWS) وخوادم مخصصة. وقد تتغير الخدمات والمناطق وتفاصيل البنية المحددة بمرور الوقت مع تطور المنصة.
هل تبيعون بيانات العملاء أو المشاركين؟
لا. لا تبيع SuperSurvey محتوى استبيانات العملاء أو إجابات المشاركين لأطراف ثالثة ضمن نموذج خدمتها.
ما البيانات التقنية التي قد تُجمع لأغراض الأمان أو السلامة؟
بحسب الميزة والسياق، قد نجمع مؤشرات مثل عنوان IP والطوابع الزمنية وتفاصيل المتصفح أو الجهاز وبيانات الموقع المُحيل وبيانات الجلسة وغيرها من المعلومات التقنية المماثلة المستخدمة لمصادقة المستخدمين ومنع إساءة الاستخدام وتشخيص المشكلات والمساعدة في حماية سلامة الاستبيانات.
هل يمكن للعملاء حذف بياناتهم؟
نعم. يمكن للعملاء استخدام أدوات الحساب المتاحة أو التواصل معنا بشأن الحذف، لكن النسخ الاحتياطية والسجلات وسجلات الفوترة والتحقيقات الأمنية والالتزامات القانونية قد تستلزم الاحتفاظ بسجلات معينة لفترة محدودة.
هل تدّعون في هذه الصفحة الحصول على شهادات رسمية أو الامتثال التنظيمي الكامل؟
لا. صُمّمت هذه الصفحة لتوضيح الممارسات الحالية دون المبالغة فيها. ولا نقدّم ادعاءات محددة بالحصول على شهادات أو مصادقات أو بالامتثال الرسمي إلا عندما نستطيع إثباتها كتابيًا.
كيف يمكنني الإبلاغ عن مخاوف تتعلق بالأمان أو الخصوصية أو إمكانية الوصول؟
يرجى التواصل معنا مع ذكر التفاصيل ذات الصلة، بما في ذلك الصفحة أو الميزة المعنية، والمشكلة التي لاحظتها، وأي خطوات لازمة لتكرار حدوثها. ونراجع البلاغات الموثوقة في سياق عملياتنا المعتادة.
هل لدى فريق الأمان أو الفريق القانوني أو فريق المشتريات لديك أسئلة؟
إذا كنت تقيّم SuperSurvey للاستخدام التجاري أو المؤسسي، فأرسل إلينا أسئلتك المتعلقة بالأمان أو الخصوصية أو إمكانية الوصول أو المشتريات، وسنوجّهها إلى الفريق المناسب.
يرجى ذكر اسم مؤسستك وحالة الاستخدام المتوقعة وأي وثائق أو استبانات مراجعة مطلوبة، حتى نتمكن من الرد بكفاءة أكبر.