Privacy Policy (Last updated: August 20, 2026)
1. المراقب
تعالج LeakRadar.io (الخدمة) البيانات الشخصية وفقًا للائحة (الاتحاد الأوروبي) 2016/679 (GDPR) والقانون الفرنسي المعمول به.
Radar Forge SASU، 60 rue François 1er، 75008 Paris، France. VAT FR60100187533 – تُحصَّل ضريبة القيمة المضافة للعملاء في فرنسا ومستهلكي الاتحاد الأوروبي (الشحن العكسي متاح لشركات الاتحاد الأوروبي التي لديها رقم ضريبة قيمة مضافة صالح). الاتصال: contact@leakradar.io.
Radar Forge SASU، 60 rue François 1er، 75008 Paris، France. VAT FR60100187533 – تُحصَّل ضريبة القيمة المضافة للعملاء في فرنسا ومستهلكي الاتحاد الأوروبي (الشحن العكسي متاح لشركات الاتحاد الأوروبي التي لديها رقم ضريبة قيمة مضافة صالح). الاتصال: contact@leakradar.io.
2. الأغراض والأسس القانونية
• إنشاء الحساب والمصادقة وعمليات البحث عن الاختراقات التي تجريها والإشعارات التي تطلبها - عقد.
• الفوترة والمحاسبة - التزام قانوني.
• فهرسة البيانات من الاختراقات المتاحة للعموم وسجلات سارقي البيانات وتشغيل منصة استخبارات التسريبات لدينا - مصلحة مشروعة في تأمين أنظمة المعلومات وفي اكتشاف الاختراقات والاستجابة لها (المادة 6(1)(f) من GDPR والمقدمة 49).
• تسجيل الأمان واكتشاف الاحتيال وتحديد المعدل - مصلحة مشروعة في حماية الخدمة ومستخدميها.
ملفات الارتباط ومزودو الخدمات: نستخدم التخزين الضروري لتشغيل LeakRadar. وبموافقتك نقيس الاستخدام والحملات ونخصص الإعلانات ونفعّل المحادثة. يمكنك رفض التتبع الاختياري وتغيير اختيارك في أي وقت.
• الفوترة والمحاسبة - التزام قانوني.
• فهرسة البيانات من الاختراقات المتاحة للعموم وسجلات سارقي البيانات وتشغيل منصة استخبارات التسريبات لدينا - مصلحة مشروعة في تأمين أنظمة المعلومات وفي اكتشاف الاختراقات والاستجابة لها (المادة 6(1)(f) من GDPR والمقدمة 49).
• تسجيل الأمان واكتشاف الاحتيال وتحديد المعدل - مصلحة مشروعة في حماية الخدمة ومستخدميها.
ملفات الارتباط ومزودو الخدمات: نستخدم التخزين الضروري لتشغيل LeakRadar. وبموافقتك نقيس الاستخدام والحملات ونخصص الإعلانات ونفعّل المحادثة. يمكنك رفض التتبع الاختياري وتغيير اختيارك في أي وقت.
3. البيانات التي نجمعها
• الاسم الأول والأخير، عنوان البريد الإلكتروني، كلمة المرور المُجزأة (bcrypt تكلفة 12).
• العنوان البريدي، رقم الهاتف، البلد، رقم ضريبة القيمة المضافة (للفواتير).
• البيانات التقنية والأمنية: عناوين IP عند التسجيل وتسجيل الدخول، معرف حسابك، نوع عمليات البحث التي تجريها (على سبيل المثال بحث البريد الإلكتروني أو بحث النطاق أو البحث الخام) وسجلات تدقيق عمليات الفتح (الطابع الزمني ومعرف الحساب ومعرف التسريب الداخلي).
• رسائل نموذج الاتصال: محتوى رسالتك وعنوان بريدك الإلكتروني والموضوع الذي تختاره والمرجع الاختياري الذي تضيفه وعنوان IP الخاص بك ووكيل المستخدم واللغة وحالة المعالجة التي نمنحها للرسالة - تتم معالجتها للرد على طلبك استنادًا إلى مصلحتنا المشروعة في الرد على من يكتبون إلينا (المادة 6(1)(f) من GDPR) ويتم الاحتفاظ بها لمدة 12 شهرًا.
• مجموعات بيانات الاختراقات والتسريبات: البيانات الشخصية الموجودة في الاختراقات وسجلات سارقي البيانات التي كانت متاحة على الإنترنت دون مشاركتنا في الحادثة الأصلية. اعتمادًا على المصدر، قد يشمل ذلك عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور أو hashes كلمات المرور وبيانات ملف تعريف أخرى أو بيانات تقنية كانت موجودة في الملف المسرب.
• Special categories of data: we do not seek to index special categories of personal data (such as data revealing health, political opinions, religious beliefs, trade-union membership, sexual orientation or sex life) or data relating to criminal convictions and offences. Where we become aware that such data is present in a dataset, we filter, restrict or remove it.
ملفات الارتباط ومزودو الخدمات: نستخدم التخزين الضروري لتشغيل LeakRadar. وبموافقتك نقيس الاستخدام والحملات ونخصص الإعلانات ونفعّل المحادثة. يمكنك رفض التتبع الاختياري وتغيير اختيارك في أي وقت.
• العنوان البريدي، رقم الهاتف، البلد، رقم ضريبة القيمة المضافة (للفواتير).
• البيانات التقنية والأمنية: عناوين IP عند التسجيل وتسجيل الدخول، معرف حسابك، نوع عمليات البحث التي تجريها (على سبيل المثال بحث البريد الإلكتروني أو بحث النطاق أو البحث الخام) وسجلات تدقيق عمليات الفتح (الطابع الزمني ومعرف الحساب ومعرف التسريب الداخلي).
• رسائل نموذج الاتصال: محتوى رسالتك وعنوان بريدك الإلكتروني والموضوع الذي تختاره والمرجع الاختياري الذي تضيفه وعنوان IP الخاص بك ووكيل المستخدم واللغة وحالة المعالجة التي نمنحها للرسالة - تتم معالجتها للرد على طلبك استنادًا إلى مصلحتنا المشروعة في الرد على من يكتبون إلينا (المادة 6(1)(f) من GDPR) ويتم الاحتفاظ بها لمدة 12 شهرًا.
• مجموعات بيانات الاختراقات والتسريبات: البيانات الشخصية الموجودة في الاختراقات وسجلات سارقي البيانات التي كانت متاحة على الإنترنت دون مشاركتنا في الحادثة الأصلية. اعتمادًا على المصدر، قد يشمل ذلك عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور أو hashes كلمات المرور وبيانات ملف تعريف أخرى أو بيانات تقنية كانت موجودة في الملف المسرب.
• Special categories of data: we do not seek to index special categories of personal data (such as data revealing health, political opinions, religious beliefs, trade-union membership, sexual orientation or sex life) or data relating to criminal convictions and offences. Where we become aware that such data is present in a dataset, we filter, restrict or remove it.
ملفات الارتباط ومزودو الخدمات: نستخدم التخزين الضروري لتشغيل LeakRadar. وبموافقتك نقيس الاستخدام والحملات ونخصص الإعلانات ونفعّل المحادثة. يمكنك رفض التتبع الاختياري وتغيير اختيارك في أي وقت.
4. الاحتفاظ
• الحسابات غير النشطة: يتم حذفها بعد 12 شهرًا.
• سجلات وصول الخادم وسجلات الأمان: يتم الاحتفاظ بها لمدة تصل إلى 12 شهرًا لاكتشاف الحوادث وسوء الاستخدام.
• النسخ الاحتياطية المشفرة: 12 شهرًا.
• الفواتير: 10 سنوات (قواعد المحاسبة الفرنسية).
• مجموعات بيانات الاختراقات والتسريبات: يتم الاحتفاظ بملفات الاختراق الخام وسجلات سارقي البيانات طالما ظلت ذات صلة لاكتشاف ومعالجة الحوادث الأمنية وطالما لا تزال متاحة تقنيًا من مصادرها العامة الأصلية. عندما لا تعود مجموعة البيانات ذات صلة أو متاحة، نحذفها أو نقلصها إلى فهرس أدنى.
• سجلات وصول الخادم وسجلات الأمان: يتم الاحتفاظ بها لمدة تصل إلى 12 شهرًا لاكتشاف الحوادث وسوء الاستخدام.
• النسخ الاحتياطية المشفرة: 12 شهرًا.
• الفواتير: 10 سنوات (قواعد المحاسبة الفرنسية).
• مجموعات بيانات الاختراقات والتسريبات: يتم الاحتفاظ بملفات الاختراق الخام وسجلات سارقي البيانات طالما ظلت ذات صلة لاكتشاف ومعالجة الحوادث الأمنية وطالما لا تزال متاحة تقنيًا من مصادرها العامة الأصلية. عندما لا تعود مجموعة البيانات ذات صلة أو متاحة، نحذفها أو نقلصها إلى فهرس أدنى.
5. المعالجون
OVH (فرنسا)، Hetzner (فنلندا)، Cloudflare (DNS / WAF)، Stripe، NOWPayments، CoinGate، Mailtrap، Zoho Mail، Tawk.to، Slack، Discord وTelegram. يعتمد كل مزود على بنود التعاقد القياسية لـ GDPR أو EU-US DPF عند المعالجة خارج المنطقة الاقتصادية الأوروبية. نماذج تسجيل الدخول والتسجيل والنماذج العامة لدينا محمية بواسطة Google reCAPTCHA (Google Ireland Limited / Google LLC)، التي تتلقى بيانات الاتصال وإشارات التفاعل لهذا الغرض.
6. التحويلات الدولية
قد تمر البيانات عبر خوادم Cloudflare أو Stripe أو Slack أو Discord أو Tawk.to أو Telegram الموجودة خارج المنطقة الاقتصادية الأوروبية. هذه التحويلات مغطاة بالـ SCC المشار إليها في ملحق معالجة البيانات لكل بائع.
7. الأمان
تستخدم جميع الاتصالات TLS 1.3. كلمات مرور المستخدمين مُملحة + مُجزأة (bcrypt 12). يتم تخزين بيانات الاعتماد المسربة بنص واضح للبحث في النص الكامل؛ الوصول محدود المعدل ومسجل ومقيد للمستخدمين المصادق عليهم. أنت تقر بهذا الخطر المتبقي عند استخدام الخدمة.
8. حقوقك بموجب GDPR
يمكنك الوصول إلى بياناتك أو تصحيحها أو مسحها أو تقييدها أو الاعتراض عليها أو نقلها. الطلبات: contact@leakradar.io. نرد في غضون شهر واحد. لإزالة البيانات المسربة من نتائج البحث لدينا، يمكنك أيضاً استخدام نموذج طلب حذف البيانات، ولا يتطلب حساباً: تؤكد الطلب عبر البريد الإلكتروني ويراجعه فريقنا يدوياً.
9. الشكاوى
يمكنك تقديم شكوى إلى CNIL (www.cnil.fr).
10. التغييرات
سيتم الإعلان عن التغييرات الجوهرية قبل 30 يومًا على الأقل (بريد إلكتروني وشعار داخل التطبيق).
11. Data From Third Party Breaches
Most of the personal data we index in our leak datasets does not come directly from you. It comes from breaches and stealer logs that were exposed by third parties without our involvement in the original incident.
Source of the data. We collect this data from sources that were technically accessible on the internet (for example public forums, paste sites, messaging channels or shared links) and from threat intelligence feeds that rely on such sources. We do not hack systems, bypass authentication, break encryption, buy stolen databases or pay for access to closed criminal forums.
Legal basis. Our legal basis is our legitimate interest, and the legitimate interest of our customers, in detecting and responding to data breaches and securing information systems (GDPR art. 6(1)(f) and recital 49).
Information of affected persons (art. 14(5)(b)). Because these datasets may concern very large numbers of people and are often incomplete or hard to link to reliable contact details, informing each affected person individually would be impossible or would involve a disproportionate effort within the meaning of GDPR article 14(5)(b). This public notice therefore serves as the information measure foreseen by that provision.
Your rights. If your personal data appears in our index, you may at any time ask whether we hold data about you, request a copy, ask us to erase it or restrict its use, and object at any time to processing carried out on the basis of legitimate interest (GDPR art. 21). We provide an easy and free removal procedure. Requests can be sent to contact@leakradar.io and we answer within one month where possible.
Source of the data. We collect this data from sources that were technically accessible on the internet (for example public forums, paste sites, messaging channels or shared links) and from threat intelligence feeds that rely on such sources. We do not hack systems, bypass authentication, break encryption, buy stolen databases or pay for access to closed criminal forums.
Legal basis. Our legal basis is our legitimate interest, and the legitimate interest of our customers, in detecting and responding to data breaches and securing information systems (GDPR art. 6(1)(f) and recital 49).
Information of affected persons (art. 14(5)(b)). Because these datasets may concern very large numbers of people and are often incomplete or hard to link to reliable contact details, informing each affected person individually would be impossible or would involve a disproportionate effort within the meaning of GDPR article 14(5)(b). This public notice therefore serves as the information measure foreseen by that provision.
Your rights. If your personal data appears in our index, you may at any time ask whether we hold data about you, request a copy, ask us to erase it or restrict its use, and object at any time to processing carried out on the basis of legitimate interest (GDPR art. 21). We provide an easy and free removal procedure. Requests can be sent to contact@leakradar.io and we answer within one month where possible.