الأمن والبيانات والإشعار القانوني والشروط.

ماذا يفعل الاختبار

• الوضع السريع: 4 صفحات للقراءة فقط دون حساب، و6 مع حساب، النتائج في بضع دقائق.
• الوضع الكامل: الموقع بأكمله حتى سقف العرض: 20 صفحة دون حساب، وStarter 20، وPro 100، والفريق 500.
• حساب اختبار اختياري: يسجّل Avalyz الدخول بالمعرّف الذي تعطيه (تسجيل الدخول هو النموذج الوحيد المُرسل)، ويستكشف الصفحات المتصلة ويرصد المسارات حسب الدور دون تنفيذها.
• 13 مستوى مع نضج كل منها بصراحة: راسخة (إتاحة الوصول، المظهر واللغات، الأداء، المرونة)؛ فحوص سلبية حقيقية (الأمن، الامتثال)؛ حقيقي مع حساب اختبار (من طرف إلى طرف حسب الدور)؛ جزئية (الواجهة البرمجية، البيانات، منطق الأعمال، الساكن)؛ جرد فقط (الوحدات، المكوّنات).
• للقراءة فقط افتراضيًا: لا يُنشأ ولا يُعدَّل شيء في تطبيقك. وضع الكتابة، بطلب منك فقط، يملأ النماذج ويرسلها ببيانات اختبار: يشترط إثبات أن الموقع لك (بيئة الإنتاج) أو إقرارك بأن لك الحق في ذلك (بيئة الاختبار)، ولا يُجري أبدًا دفعًا حقيقيًا ولا حذفًا. تبقى كلمة مرور حساب الاختبار في الذاكرة مدة الاختبار ثم تُمحى.
• لا تُقبل إلا العناوين العامة.

ما يُحتفظ به ولكم من الوقت

الدفع

يتم الدفع عبر تاجر معتمد (Polar). لا تستلم Avalyz أي رقم بطاقة.

أين توجد البيانات

الاستضافة لدى Scaleway في باريس (فرنسا)، داخل الاتحاد الأوروبي.

لا بيع لها

• لا تبيع Avalyz أي بيانات ولا تؤجرها.
• لا تُعطى أي بيانات لشبكات الإعلانات.

حذف بياناتك

• تقرير: اكتب إلينا مع عنوان الموقع المختبَر وسنحذفه.
• حسابك: اكتب إلينا من عنوان الحساب وسنحذف الحساب وتقاريره.
• قائمة الانتظار: رابط إلغاء الاشتراك في كل رسالة يحذف عنوانك فورًا.

كيف يختبر Avalyz تطبيقك

• قراءة فقط افتراضيًا: لا يرسل Avalyz إلا طلبات قراءة (GET وHEAD)، ومع حساب اختبار يكون تسجيل الدخول النموذج الوحيد المُرسَل. وضع الكتابة، بطلب منك فقط، يملأ النماذج ويرسلها ببيانات اختبار: يشترط إثبات أن الموقع لك (بيئة الإنتاج) أو إقرارك بأن لك الحق في ذلك (بيئة الاختبار)، ولا يُجري أبدًا دفعًا حقيقيًا ولا حذفًا.
• لا هجمات: لا تخمين بالقوة، ولا حجب للخدمة، ولا محاولة لاستغلال ثغرة. تقرأ فحوص الأمان ما يجيب به موقعك على زيارات عادية.

اطّلع على المستويات الـ13 ومدى نضج كل منها

الفحوص المعمّقة: فقط على موقع أثبتّ ملكيته

فحصان يذهبان أبعد: قراءة قاعدة بياناتك (Supabase وFirebase) بالمفتاح العام للصفحة، قراءةً فقط، واختبار حمل متدرّج (10، 25، 50 زيارات متزامنة للصفحة الرئيسية).

لا تعمل إلا بعد إثبات أن الموقع لك: وسم avalyz-verification في الصفحة الرئيسية، أو الملف ‎/.well-known/avalyz-verification.txt. ودون إثبات، يكتفي Avalyz بالإشارة إلى ما تنشره الصفحة.

شيفرتك المصدرية

إن أعطيت عنوان مستودعك، ينسخه Avalyz مدة التحليل، ويقرأ الملفات، ويعدّ اختباراتك، ثم يحذف النسخة.

لا يشغّل Avalyz شيفرتك إلا إذا طلبت ذلك (خيار «شغّل اختباراتي») وبعد إثبات الملكية: في بيئة معزولة بلا شبكة تُمحى في النهاية. وبدون الشرطين، يُقرأ مستودعك فقط.

إثبات العناية الواجبة في وضع الكتابة

عندما تفعّل وضع الكتابة أو تطلق اختبارًا، نسجّل معرّف حسابك، وبريدك الإلكتروني، والتاريخ والساعة، وعنوان IP الخاص بك، ومتصفحك، والعنوان والبيئة المستهدفين، والإقرار المقبول (النص والإصدار)، ومعرّف حساب الاختبار المقدَّم (دون كلمة مروره أبدًا)، وقائمة الإجراءات المنفَّذة.

• لماذا: لتنفيذ العقد بأمان وإثبات من أذن بكل اختبار، من أجل منع الإساءة والدفاع عن حقوقنا أو حقوق مالكي التطبيقات (المصلحة المشروعة؛ تنفيذ العقد).
• المدة: 5 سنوات بعد الاختبار، ثم الحذف.
• المتلقّون: مستضيفنا؛ والسلطات بناءً على طلب قانوني؛ ومالك تطبيق اختُبر دون إذن، في الحدود اللازمة.
• حقوقك: الولوج والتصحيح والاعتراض، بمراسلتنا؛ ويجوز تأجيل المحو ما دامت هذه البيانات لازمة لإثبات حقوق أو ممارستها أو الدفاع عنها أمام القضاء. ويمكنك اللجوء إلى سلطة حماية البيانات في بلدك (في المغرب: اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي، CNDP). contact@avalyz.com

النسخ الاحتياطية

تُنسخ بيانات Avalyz احتياطيًا كل يوم، في باريس، مع بصمة تحقّق. تُحفظ آخر 3 نسخة: وقد تبقى فيها بيانات محذوفة إلى أن تُستبدل.

الإبلاغ عن ثغرة

وجدت ثغرة في Avalyz؟ جهة الاتصال الأمنية منشورة هنا (المعيار RFC 9116): /.well-known/security.txt

أو راسلنا: contact@avalyz.com

اتصل بنا

لأي سؤال أو طلب حذف، اكتب إلى: contact@avalyz.com

هذه الصفحة للإعلام فقط. لا يُعتد إلا بالعقد واتفاقية معالجة البيانات الموقّعين.

الناشر

يُنشر Avalyz من طرف Framework SARL AU، شركة ذات مسؤولية محدودة بشريك وحيد خاضعة للقانون المغربي.

المستضيف

Scaleway SAS، 8 rue de la Ville l'Évêque، 75008 باريس (فرنسا). البيانات مستضافة في باريس داخل الاتحاد الأوروبي.

الدفع

تُحصَّل المدفوعات عبر Polar Software Inc. بصفته التاجر المرجعي: فهو يصدر الفواتير ويحصّل الضرائب المطبقة. لا يتلقى Avalyz أي رقم بطاقة.

الملكية الفكرية

برنامج Avalyz وتقاريره ونصوصه وعلامته ملك لشركة Framework SARL AU. التقارير المنتَجة لك موجهة إليك: يمكنك مشاركتها ونقلها لمن تشاء.

البيانات الشخصية

ما يحتفظ به Avalyz ومدته وكيفية حذفه موصوف في صفحة الأمن والبيانات. الأمان والبيانات

اتصل بنا

لأي سؤال: contact@avalyz.com

Avalyz، منتج من Framework SARL AU.

1. الخدمة

يختبر Avalyz تطبيق ويب من الخارج وينتج تقرير ملاحظات. الاختبار افتراضيًا بالقراءة فقط. وعلى بيئة خارج بيئة الإنتاج تحددها أنت، يمكنك تفعيل وضع الكتابة: ينشئ Avalyz حينها حسابات اختبار، ويملأ النماذج ويرسلها، وينشئ بيانات اختبار تبدأ كلها بالبادئة «avalyz-test». وحتى في وضع الكتابة، لا ينفّذ Avalyz أي دفع حقيقي أبدًا ولا يحذف أي بيانات أبدًا. لا يضمن Avalyz غياب العيوب: بل يثبت ما رآه.

2. الحساب

الحساب شخصي أو لفريق تدعوه.

3. الإذن والإقرار

3.1 لا تختبر إلا التطبيقات التي تملكها، أو التي حصلت بشأنها على إذن كتابي من مالكها يشمل نوع الاختبار الذي تطلقه.

3.2 لتفعيل وضع الكتابة خارج بيئة الإنتاج، تقدّم حساب اختبار على التطبيق المستهدف وتؤشّر على الإقرار المخصص لذلك. ولأي هدف في بيئة الإنتاج، تثبت فوق ذلك سيطرتك التقنية على النطاق (وسم أو ملف).

3.3 إقرارك تصريح بواقعة أنت وحدك الضامن لصحتها. يجوز لـ Avalyz أن يطلب منك في أي وقت إثبات الإذن وأن يعلّق الاختبار ريثما تقدّمه.

4. الاستخدام المقبول

يخضع استخدام Avalyz لسياسة الاستخدام المقبول، وهي جزء من هذه الشروط. ويُحظر على وجه الخصوص: اختبار تطبيق لطرف ثالث دون إذنه الكتابي؛ وإطلاق اختبار بوضع الكتابة على بيئة إنتاج دون إثبات تقني؛ وتجاوز حدود الحمل المصرّح بها أو المعروضة؛ واستخدام Avalyz للالتفاف على حماية الوصول.

سياسة الاستخدام المقبول

5. السعر والدفع والإلغاء

تُعرض الأسعار بالدولار الأمريكي شاملةً الضرائب في صفحة الأسعار. تُدفع الاشتراكات مسبقًا لكل فترة دون التزام: يمكنك التوقف في أي وقت ويبقى الوصول مفتوحًا حتى نهاية الفترة المدفوعة. يُحصَّل الدفع عبر Polar Software Inc. بصفته التاجر المرجعي الذي يصدر الفاتورة.

6. التجربة المجانية والحصص

يُقدَّم الاختبار المجاني دون تسجيل وتجربة الـ14 يومًا ضمن الحدود المبينة في الموقع. لكل عرض حصة اختبارات شهرية وعدد صفحات لكل اختبار؛ وما زاد عن ذلك يتوقف الاختبار ويذكر التقرير ذلك.

7. الاسترداد

ضمان استرداد المال: إن لم يناسبك Avalyz، اطلب ذلك بالبريد الإلكتروني خلال 14 يومًا من أول دفعة وتسترد المبلغ كاملًا دون تبرير. الدفعات اللاحقة لا تُسترد تناسبيًا: يبقى لك الوصول حتى نهاية الفترة المدفوعة. يتم الاسترداد عبر التاجر المرجعي وبوسيلة الدفع نفسها.

8. ما لا يعد به Avalyz

التقرير الخالي من الملاحظات لا يعني أن تطبيقك بلا عيوب: ما لم يُختبر غير مشمول. لا يتحمل Avalyz مسؤولية القرارات المتخذة بناءً على تقرير.

9. مسؤوليتك وضمانك

9.1 أنت وحدك المسؤول عن اختيار الأهداف، وعن صحة إقرارك، وعن استخدامك لـ Avalyz ولتقاريره.

9.2 إذا كنت تتصرف بصفتك مهنيًا، فإنك تضمن لـ Framework SARL AU كل مطالبة أو عقوبة أو حكم وكل المصاريف المعقولة (بما فيها مصاريف الدفاع) الناتجة عن اختبار أطلقته دون إذن، أو عن إقرار غير صحيح، أو عن مخالفة لسياسة الاستخدام المقبول. تُخطرك Framework دون تأخير بأي مطالبة وتتيح لك المشاركة في الدفاع.

10. تحديد المسؤولية

10.1 تقتصر المسؤولية الإجمالية لـ Framework SARL AU، مهما كان سببها، على المبالغ التي دفعتها مقابل Avalyz خلال الاثني عشر شهرًا السابقة للواقعة المنشئة للمسؤولية.

10.2 لا تتحمل Framework مسؤولية الأضرار غير المباشرة (خسارة رقم المعاملات أو البيانات غير المحفوظة أو السمعة)، ولا عواقب اختبار أُطلق دون إذن.

10.3 لا تسري هذه الحدود في حالة التدليس أو الغش أو الخطأ الجسيم من جانب Framework، ولا على الضرر الجسدي، ولا في الحدود التي يمنعها القانون المطبق. وإذا كنت مستهلكًا، تبقى الحقوق التي يضمنها لك قانون بلدك ولا يجوز التنازل عنها كاملة.

11. الإثبات والسجل

لإثبات من أطلق أي اختبار، وعلى أي هدف، وبأي إذن، يسجّل Avalyz عند كل تفعيل لوضع الكتابة ومع كل اختبار: معرّف حسابك، وبريدك الإلكتروني، والتاريخ والساعة، وعنوان IP الخاص بك، ومتصفحك، والعنوان المستهدف، والبيئة المصرّح بها، ونص الإقرار المقبول وإصداره، ومعرّف حساب الاختبار المقدَّم (دون كلمة مروره أبدًا)، وقائمة الإجراءات المنفَّذة. وتكون لهذه التسجيلات حجية بيننا ما لم يثبت خلافها. وتُحفظ خمس سنوات بعد الاختبار ثم تُحذف.

الأمان والبيانات

12. البيانات

البيانات المعالَجة ومدة حفظها وحذفها موصوفة في صفحة الأمن والبيانات التي تُعد جزءًا من هذه الشروط.

الأمان والبيانات

13. التعليق والفسخ

يجوز لـ Avalyz أن يعلّق فورًا اختبارًا أو حسابًا عند وجود شبهة جدية باستخدام غير مأذون، أو بلاغ من مالك، أو إقرار غير صحيح، أو خطر على نظام. تُبلَّغ بالسبب ما لم يمنع القانون ذلك، ويمكنك إثبات إذنك. وفي حال إخلال جسيم ثابت، يجوز لـ Avalyz فسخ حسابك دون استرداد الفترة الجارية، مع مراعاة حقوقك القانونية بصفتك مستهلكًا.

14. التعاون مع السلطات

تستجيب Framework لطلبات السلطات القضائية أو الإدارية المختصة ويجوز لها أن تسلّمها التسجيلات المبيّنة في بند «الإثبات والسجل». ويجوز لـ Framework أيضًا تسليمها لمالك تطبيق اختُبر دون إذن، في الحدود اللازمة للدفاع عن حقوقه أو حقوقها.

15. القانون المطبق والاختصاص القضائي

تخضع هذه الشروط للقانون المغربي. وفي غياب اتفاق ودي خلال 30 يومًا، يختص بأي نزاع المحكمة التجارية بالدار البيضاء. وإذا كنت مستهلكًا، تحتفظ بحماية القواعد الآمرة لبلد إقامتك وبحق اللجوء إلى المحاكم التي تحددها هذه القواعد.

سياسة الاستخدام المقبول

Avalyz مخصص لاختبار تطبيقاتك أنت. ولكي يبقى آمنًا للجميع:

1. هدفك، إذنك. لا تختبر إلا ما تملكه، أو ما أذن لك مالكه كتابةً باختباره.
2. الكتابة خارج بيئة الإنتاج. يُستخدم وضع الكتابة على بيئة اختبار، بحساب اختبار تقدّمه أنت. وفي بيئة الإنتاج، يكون الإثبات التقني للسيطرة على النطاق إلزاميًا.
3. لا التفاف. يُحظر استخدام Avalyz لتجاوز المصادقة، أو استغلال ثغرة، أو جمع بيانات أطراف ثالثة أو تعديلها.
4. حمل معقول. تحترم حدود الصفحات والتواتر والحمل المعروضة أو المصرّح بها.
5. بيانات اختبار فقط. لا بيانات شخصية حقيقية لأطراف ثالثة في النماذج؛ يستخدم Avalyz بيانات وهمية تبدأ بالبادئة «avalyz-test».
6. الإبلاغ عن إساءة. هل يستهدف اختبارٌ موقعك دون موافقتك؟ راسلنا مع العنوان المستهدف والساعة: نعلّق الاختبار ونتحقق ونرد عليك خلال يومي عمل. contact@avalyz.com

قد يؤدي أي إخلال إلى التعليق الفوري للاختبار أو الحساب، ويُرتّب مسؤوليتك.

اتصل بنا

لأي سؤال: contact@avalyz.com · الإشعار القانوني

Avalyz، منتج من Framework SARL AU. تُعلم هذه الصفحة بلغة واضحة؛ والنص الفرنسي هو المعتمد.