التعاون مع السلطات وطلبات البيانات

1.مشغّل الخدمة والجهات المخاطَبة بهذه السياسة

pik.li خدمة تقدّمها شركة InCloud S.r.l.‎، وهي شركة خاضعة للقانون الإيطالي مقرها المسجَّل في فينيولا (مودينا). وفيما يخص الروابط القصيرة التي تحفظها، تُعدّ InCloud مقدِّمًا لخدمات وسيطة لتخزين المعلومات (الاستضافة) وفقًا للائحة (الاتحاد الأوروبي) 2022/2065 بشأن الخدمات الرقمية («DSA»)، ومنسّق الخدمات الرقمية المختص في إيطاليا هو هيئة ضمانات الاتصالات (Autorità per le garanzie nelle comunicazioni – AGCOM).

وتُخاطب هذه السياسة السلطة القضائية، وأجهزة الشرطة، والسلطات الإدارية والرقابية، وفرق CERT/CSIRT الوطنية، التي يخوّلها القانون الساري عليها طلب المعلومات أو حفظ البيانات أو إزالة المحتوى. ويُعدّ العنوان المبيَّن هنا كذلك نقطة الاتصال الوحيدة لسلطات الدول الأعضاء وللمفوضية الأوروبية وللمجلس الأوروبي للخدمات الرقمية (المادة 11 من DSA).

ولا يجوز لمستخدمي pik.li، ولا لأصحاب الحقوق، ولا للمحامين، ولا لغيرهم من الأفراد والجهات الخاصة استخدام هذه القناة: فللإبلاغ عن رابط ضار يتوفر نموذج الإبلاغ، وللمسائل المتعلقة بالحساب تتوفر خدمة العملاء. ولا تُفصح InCloud عن بيانات شخصية لجهات خاصة إلا بأمر من السلطة القضائية أو متى أوجب القانون ذلك.

2.طريقة الإرسال

تُرسَل الطلبات إلى العنوان المبيَّن في أعلى هذه الصفحة. وتدير شركة InCloud S.r.l.‎ صندوق البريد هذا مباشرةً، ويُطَّلع عليه في أيام العمل، أما الطلبات العاجلة فتخضع للإجراء المبيَّن في قسم «الطلبات الطارئة».

وتؤكد InCloud استلام كل طلب، وتُبلغ الجهة الطالبة برقم ملف يُذكر في المراسلات اللاحقة.

وتُقبل الطلبات المحرَّرة باللغة الإيطالية أو الإنجليزية، أما المحرَّرة بلغات أخرى فتُعالَج أيضًا، لكن ترجمتها قد تستغرق وقتًا أطول.

3.مضمون الطلب

لتمكين الرد السريع والدقيق، يجب أن يكون الطلب مكتملًا وأن يتضمن ما يلي:

1. 1 السلطة الطالبة: المكتب، واسم الموظف أو الضابط المسؤول وصفته ووسائل الاتصال الرسمية به (رقم المقسم الهاتفي وعنوان البريد الإلكتروني الرسمي).
2. 2 بيانات الإجراء: رقم الدعوى الجزائية أو رقم الملف أو رقم القيد، والسلطة القضائية القائمة على الإجراء إن كانت مختلفة.
3. 3 الأساس القانوني: النص القانوني الذي يخوّل تقديم الطلب، وعند وجوده، قرار السلطة القضائية (أمر صادر عن النيابة العامة أو عن القاضي) أو الأمر الأوروبي.
4. 4 البيانات المطلوبة محدَّدة بدقة: مثل بيانات تعريف الحساب، وعمليات الدخول مع عناوين IP الخاصة بها، وقائمة الروابط وسجلها الزمني، وعمليات الفتح، والمدفوعات، والبلاغات، أو حفظ البيانات، أو تعطيل رابط.
5. 5 الروابط أو الحسابات المعنية: الروابط القصيرة كاملة، رابطًا في كل سطر، كما تظهر تمامًا (مثل https://lnkz.li/abc1234)، أو عنوان البريد الإلكتروني للحساب أو اسم المستخدم، أو الرقم المرجعي لعملية دفع، أو معرّف عملية فتح. ولا يمكن إجراء بحث عام بحسب المحتوى أو الوجهة.
6. 6 الفترة الزمنية المعنية، مع بيان المنطقة الزمنية. وسجلات InCloud محفوظة بالتوقيت العالمي المنسَّق (UTC).
7. 7 المهلة المطلوبة للرد، وأسباب الاستعجال إن وُجدت.
8. 8 الطابع السري للطلب إن وُجد، والمدة التي لا يجوز خلالها إعلام صاحب الحساب به، مع الإشارة إلى النص القانوني أو القرار الذي يقضي بذلك.

إذا كان الطلب ناقصًا، أو لا يتيح التعرّف على السلطة بيقين، أو لا يبيّن أساسًا قانونيًا واضحًا، طلبت InCloud الاستكمالات اللازمة قبل الرد. وفي الأثناء، إذا وُجد خطر فقدان البيانات، تتولى InCloud حفظها.

4.التحقق من صحة الطلب

قبل الإفصاح عن أي بيانات، تتحقق InCloud من أن الطلب صادر فعلًا عن السلطة المذكورة:

• فتتأكد من أن الطلب وارد من عنوان رسمي أو من صندوق بريد إلكتروني معتمد (PEC) تابع للمكتب، وأن المستند موقَّع ومتّسق؛
• وعند الشك، تتصل هاتفيًا بالمكتب على رقم تحصل عليه بنفسها من مصادر رسمية، لا على الرقم المذكور في الرسالة أبدًا، أو تطلب التأكيد بمراسلة عنوان PEC العلني الخاص به؛
• ويجوز لها أن تطلب إرسال المستند الأصلي عبر PEC أو تأكيدًا من السلطة القضائية القائمة على الإجراء.

ولا يُفصح عن أي بيانات حتى انتهاء التحقق، لكن يجوز لـ InCloud حفظها كي لا تُفقد. وفي الحالات الطارئة، يجري التحقق بأقصى سرعة بالتوازي مع معالجة الطلب.

ومن ينتحل صفة سلطة يرتكب جريمة، وتُبلغ InCloud السلطات المختصة بكل طلب مزوّر تتلقاه.

5.البيانات التي يمكن تقديمها

تقدّم InCloud دون تأخير البيانات التي في حوزتها وقت الطلب والتي تدخل في موضوعه. وقد تشمل، بحسب الحالة:

• بيانات الحساب: عنوان البريد الإلكتروني، واسم المستخدم، وبريد الاسترداد الإلكتروني إن وُجد، واللغة، وتواريخ التسجيل والتأكيد وآخر نشاط، والحالة، والخطة، ونسخة شروط الخدمة المقبولة، وإذا أُجريت عمليات شراء من الحساب: بيانات الفوترة التي صرّح بها صاحب الحساب (الاسم، والعنوان، والبلد، والاسم التجاري، ورقم ضريبة القيمة المضافة، والرقم الضريبي، والهاتف، وعنوان PEC).
• عمليات الدخول: الجلسات المفتوحة، مع عنوان IP الكامل، وتاريخ البدء وتاريخ آخر نشاط، والمتصفح، ونظام التشغيل، والموقع التقديري، وسجل نشاط الحساب (عمليات الدخول، وتغيير كلمة المرور، وتفعيل التحقق بخطوتين، والتعديلات) مع التاريخ، وعنوان IP حيثما سُجّل.
• الروابط والحملات: الوجهة، والعنوان الوصفي، والوسوم، ومعلمات UTM، والنطاق، وتاريخا الإنشاء وآخر عملية فتح، وسجل تعديلات الوجهة، ودفعة الاستيراد، بما في ذلك الروابط التي حذفها صاحب الحساب ولا تزال محفوظة.
• عمليات فتح الروابط: التاريخ والوقت، وعنوان IP الكامل، والبلد والمنطقة والمدينة المقدَّرة، والجهاز، والمتصفح، ونظام التشغيل، واللغة، والصفحة المُحيلة، وسلسلة user-agent، والشبكة المصدر (ASN) لكل عملية فتح، ضمن مدة الحفظ المقررة في خطة صاحب الرابط.
• المدفوعات والطلبات: المزوّد، والرقم المرجعي للمعاملة، والمبالغ، والتواريخ، والفواتير والإيصالات الصادرة، والنطاقات المشتراة.
• إساءة الاستخدام والإشراف على المحتوى: البلاغات المتلقّاة (مع عنوان البريد الإلكتروني للمبلِّغ إن ذكره)، ونتائج الفحوصات الآلية، وقرارات موظفي InCloud، واعتراضات صاحب الحساب، والتدابير المتخذة بشأن الحساب.
• طلبات الدعم والمراسلات المتبادلة بين صاحب الحساب وموظفي InCloud.

وكقاعدة عامة، تُقدَّم بيانات تعريف الحساب بناءً على طلب كتابي مسبَّب من الضبطية القضائية أو من السلطة القضائية في إطار إجراء قائم، أما عناوين IP الخاصة بعمليات الدخول والفتح، وسائر بيانات عمليات الفتح، ومضمون المراسلات، فتُقدَّم بناءً على أمر مسبَّب من السلطة القضائية، مع مراعاة الحالات الطارئة.

وما لم تحدد السلطة خلاف ذلك، تُرسل البيانات بالبريد الإلكتروني أو عبر PEC في ملف منظَّم (CSV أو JSON أو PDF)، مع بيان مصدرها ووقت استخراجها. ويجوز تشفير الملفات، على أن تُرسل كلمة المرور عبر قناة منفصلة.

6.البيانات التي لا يمكن تقديمها

• هوية من فتح رابطًا: تحفظ InCloud عنوان IP الخاص به والبيانات التقنية لعملية الفتح، لكنها لا تحفظ اسمه ولا غيره من بيانات التعريف. وللوصول إلى صاحب الاشتراك في الاتصال، يلزم التوجه إلى مزوّد خدمة الإنترنت الذي كان عنوان IP مخصَّصًا له.
• محتوى صفحات الوجهة: يحفظ pik.li العنوان لا نسخة من الموقع. وللحصول على المحتوى، يلزم التوجه إلى الجهة التي تستضيف الصفحة.
• البيانات التي حُذفت بانقضاء مدد الحفظ المبيَّنة في سياسة الخصوصية، بما فيها عناوين IP لعمليات الفتح: فلا يمكن استرجاعها بعد حذفها، ولا حتى من النسخ الاحتياطية بعد انقضاء مدتها.
• البيانات التي لا تعالجها InCloud: تفاصيل حساب PayPal أو محفظة العملات المشفّرة، وبيانات وسائل الدفع، وسجلات Cloudflare، والبيانات التي يحتفظ بها أمين السجل أو مزوّد البريد الإلكتروني لصاحب الحساب. ويسرّ InCloud أن تبيّن المزوّد الذي ينبغي التوجه إليه.
• اعتراض الاتصالات أو المراقبة الآنية: InCloud ليست مزوّدًا لخدمات الاتصالات الإلكترونية. ومع ذلك يجوز لها، بأمر من السلطة، حفظ البيانات التي ستنشأ مستقبلًا بشأن حساب أو رابط معيّن وتقديمها.
• كلمات المرور بنصها الصريح: فهي لا تُحفظ إلا بصيغة مجزّأة (hash) غير قابلة للعكس.
• هوية جرى التحقق منها: فالاسم والعنوان يصرّح بهما صاحب الحساب ولا تتحقق منهما InCloud، باستثناء رقم ضريبة القيمة المضافة الذي يُتحقق منه في نظام VIES.

7.الحفظ العاجل للبيانات

إذا وُجد خطر فقدان البيانات قبل صدور الأمر الرسمي، جاز للسلطة أن تطلب حفظها، فتستثنيها InCloud من إجراءات الحذف الآلي مدة 90 يومًا قابلة للتمديد بناءً على طلب مسبَّب، ولا تُفصح عنها إلا عند تلقّي أمر صحيح.

وتنفّذ InCloud دون تأخير أوامر الحفظ المنصوص عليها في المادة 132، الفقرة ‎4-ter، من قانون حماية البيانات الشخصية الإيطالي (المرسوم التشريعي 196/2003)، للمدة المحددة فيها، وفي جميع الأحوال في حدود المدة التي يقررها القانون، وكذلك أوامر الحفظ الأوروبية المنصوص عليها في اللائحة (الاتحاد الأوروبي) 2023/1543 (60 يومًا قابلة للتمديد 30 يومًا إضافية). وتلتزم InCloud بكتمان الأمر المتلقّى والإجراءات المتخذة طوال المدة التي تحددها السلطة.

ويشمل الحفظ البيانات الموجودة وقت الطلب، وكذلك، إذا نُصّ على ذلك، البيانات التي ستنشأ حتى انتهاء المدة.

8.الطلبات الطارئة

في حال وجود خطر وشيك على حياة شخص أو سلامته (مثل خطر الانتحار، أو الاختطاف، أو التهديد بهجوم، أو استغلال قاصر)، يجب أن يبدأ موضوع الرسالة بالعبارة الإنجليزية «URGENT – DANGER TO LIFE» (ومعناها: عاجل – خطر على الحياة)، وأن تصف الأسطر الأولى الحالة: من المعرَّض للخطر، ولأي سبب، وما البيانات اللازمة، ولماذا يتعذّر انتظار قرار عادي.

وتُعالَج هذه الطلبات بأولوية مطلقة. وفي الحدود التي يجيزها القانون، يجوز لـ InCloud أن تُفصح عن البيانات الضرورية حصرًا لمواجهة الحالة الطارئة قبل صدور القرار الرسمي (المادة 6، الفقرة 1، البند (د)، من GDPR)، وأن تعطّل الرابط فورًا، على أن يلي ذلك المستند الرسمي في أقرب وقت ممكن. وبالنسبة إلى أوامر الإفصاح الأوروبية العاجلة، تلتزم InCloud بالمهلة البالغة 8 ساعات المنصوص عليها في اللائحة (الاتحاد الأوروبي) 2023/1543.

ومتى علمت InCloud بنفسها بمعلومات تثير الاشتباه في ارتكاب جريمة تنطوي على تهديد لحياة الأشخاص أو سلامتهم، أبلغت السلطات المختصة بذلك من تلقاء نفسها (المادة 18 من DSA).

9.إزالة الروابط وتعطيلها

يُعطَّل الرابط المخالف لقواعد pik.li فور علم InCloud به، دون انتظار صدور أمر: فلا يعود الوصول إلى الوجهة ممكنًا، ويرى من يفتح الرابط صفحة توضّح سبب تعطيله. ويجوز لأي شخص الإبلاغ عنه عبر صفحة الإبلاغ عن إساءة، ويجوز للسلطة أن تطلب تعطيله عبر العنوان المبيَّن في هذه الصفحة.

تنفّذ InCloud أوامر التصدي للمحتوى غير القانوني (المادة 9 من DSA) وأوامر تقديم المعلومات (المادة 10 من DSA)، وتُبلغ السلطة المُصدِرة دون تأخير غير مبرَّر بالإجراء المتخذ تنفيذًا لها وبتوقيته.

وبناءً على الطلب، تعطّل InCloud الرابط دون حذفه، كي تبقى بياناته متاحة لأغراض التحقيق.

10.طلبات سلطات الدول الأخرى

• سلطات الدول الأعضاء الأخرى في الاتحاد الأوروبي: تنفّذ InCloud أوامر الإفصاح وأوامر الحفظ الأوروبية المنصوص عليها في اللائحة (الاتحاد الأوروبي) 2023/1543، السارية اعتبارًا من 18 أغسطس 2026، والأوامر المنصوص عليها في المادتين 9 و10 من DSA. أما الطلبات الأخرى فيجب إرسالها بموجب أمر تحقيق أوروبي (التوجيه ‎2014/41/EU) أو عن طريق السلطات الإيطالية.
• سلطات الدول الثالثة: لا تُفصح InCloud عن البيانات إلا عبر قنوات المساعدة القضائية (الإنابة القضائية الدولية، ومعاهدات المساعدة القانونية المتبادلة – MLAT، واتفاقية بودابست بشأن الجريمة الإلكترونية) أو عن طريق السلطات الإيطالية المختصة، لأن قرار السلطة الأجنبية لا يكفي بذاته لتبرير النقل (المادة 48 من GDPR). ومع ذلك، يجوز لـ InCloud حفظ البيانات ريثما يصل الطلب الرسمي، بما في ذلك بناءً على إخطار من نقاط الاتصال في شبكة 24/7 المنصوص عليها في اتفاقية بودابست.
• وفي الحالات الطارئة التي تكون فيها حياة شخص في خطر، تنظر InCloud في كل حالة على حدة، في حدود القانون، حتى في الطلبات المباشرة الواردة من سلطات أجنبية.

11.إعلام صاحب الحساب

تُعلم InCloud صاحب الحساب، كقاعدة عامة، بالطلب أو الأمر الذي يخصه وبالإجراء المتخذ بشأنه، على النحو المنصوص عليه في المادتين 9 و10 من DSA بالنسبة إلى أوامر السلطات.

ولا تُجري InCloud هذا الإعلام، أو تؤجله، إذا حظره القانون أو السلطة (كما في أوامر الحفظ المنصوص عليها في المادة 132، الفقرة ‎4-ter، من قانون حماية البيانات الشخصية الإيطالي، أو في الأوامر الأوروبية التي يعود فيها إعلام الشخص المعني إلى السلطة)، أو إذا طلبت السلطة ذلك بطلب مسبَّب تفاديًا للإضرار بالتحقيقات، أو إذا كان من شأن الإعلام تعريض سلامة أي شخص للخطر. وينبغي أن يبيّن الطلب مدة الالتزام بالسرية، وعند انقضائها، ما لم تُمدَّد، تُعلم InCloud صاحب الحساب.

12.السجل والشفافية

تسجّل InCloud كل طلب وكل أمر: تاريخ الاستلام، والسلطة، والرقم المرجعي، والتحققات التي أُجريت، والبيانات المقدَّمة، وتاريخ الرد. والسجل سري، ويُحفظ وفقًا لما هو مبيَّن في سياسة الخصوصية.

وInCloud منشأة صغيرة، وما دامت محتفظة بهذه الصفة، فهي غير ملزمة بنشر تقرير الشفافية المنصوص عليه في DSA (المادة 15، الفقرة 2)، لكن يجوز لها نشر ملخّص له طوعًا.

13.تنبيهات

• تصف هذه السياسة إجراءات InCloud، ولا تُعدّ استشارة قانونية، ولا تُنشئ حقوقًا للغير، ولا توسّع نطاق الالتزامات التي يفرضها القانون على InCloud.
• لا تقدّم InCloud إلا البيانات الموجودة في أنظمتها وقت الطلب، وبالحالة التي هي عليها: فهي لا تُنشئ بيانات لا تملكها، ولا تعيد بناء البيانات المحذوفة.
• لا تضمن InCloud صحة البيانات ولا اكتمالها: فالأسماء والعناوين ووسائل الاتصال يصرّح بها أصحاب الحسابات، والموقع تقدير مستنتج من عنوان IP، وقد يعود عنوان IP إلى شبكة VPN أو خادم وكيل (proxy) أو شبكة Tor أو مشغّل يتقاسمه عدة مستخدمين، والأوقات هي أوقات خوادم InCloud معبَّرًا عنها بتوقيت UTC.
• يجوز لـ InCloud رفض أي طلب يبدو غير مشروع، أو غير متناسب، أو مفتقرًا إلى أساس قانوني واضح، أو غير قابل للتحقق، أو متعلقًا ببيانات لا تعالجها، أو الطعن فيه، أو طلب إيضاحات بشأنه. ولا ينطوي أي حكم في هذه السياسة على تنازل عن الحقوق وطرق الطعن المقررة لـ InCloud أو لأصحاب الحسابات.
• لا يقع على InCloud التزام عام بمراقبة الروابط ولا بالبحث النشط عن الوقائع غير المشروعة (المادة 8 من DSA)، ولا تغيّر التدابير التي تتخذها طوعًا من هذا المبدأ.
• لا تحل الرسالة الإلكترونية المرسلة إلى هذا العنوان محل أشكال التبليغ التي يقررها القانون، ويجب استخدام PEC للمستندات التي تستلزم تبليغًا رسميًا.
• هذا العنوان مخصّص للسلطات، ولا يُرد على الرسائل الواردة من مرسلين آخرين.
• يجوز لـ InCloud تحديث هذه السياسة، والنسخة النافذة هي المنشورة في هذه الصفحة بالتاريخ المبيَّن في أعلاها. والنص الإيطالي هو المعتمد.