سياسة الخصوصية

المتحكّم في البيانات: [[OPERATOR_LEGAL_NAME]] — [[REGISTERED_ADDRESS]].

هذه السياسة تشرح بدقة ما نجمعه ولماذا وكم نحتفظ به ومع من نشاركه. نحن نجمع أكثر مما يجمعه موقع عادي، ونشرح ذلك صراحةً هنا لأن الشفافية شرط لمشروعية الجمع.

1. ما نجمعه

1.1 بيانات تقدّمها أنت

البريد الإلكتروني، الاسم (اختياري)، كلمة المرور (مخزّنة مُجزَّأة بخوارزمية bcrypt، ولا نستطيع قراءتها).

1.2 بيانات الشبكة — تُجمَع تلقائيًا

لكل عملية تسجيل ودخول وشراء واطّلاع على صندوق وارد:

• عنوان IP الحقيقي (نتحقق من صحته عبر سلسلة الوكلاء الموثوقة، ولا نقبل عناوين مزوّرة في الترويسات).
• البلد المستنتج من العنوان.
• مشغّل الشبكة (ASN) وتصنيفه (منزلي / محمول / مركز بيانات / VPN / Tor).
• سلسلة X-Forwarded-For كما وردت، ومعرّف الطلب لدى مزوّد الحماية.
• نوع المتصفح ولغته والصفحة المُحيلة.

1.3 بصمة الجهاز — تُجمَع تلقائيًا

على صفحات إنشاء الحساب وتسجيل الدخول والشراء فقط (وليس على صفحات الموقع العامة)، يجمع متصفحك ويرسل:

• مقاس الشاشة وكثافة البكسل، والمنطقة الزمنية، وقائمة اللغات، ونظام التشغيل؛
• عدد أنوية المعالج والذاكرة المتاحة؛
• بصمات تقنية للرسم (canvas) وبطاقة الرسوميات (WebGL) والصوت والخطوط المثبّتة؛
• عناوين الشبكة التي يكشفها WebRTC.

تُحوَّل هذه إلى معرّف مُجزَّأ (SHA-256) ثابت للجهاز. الغرض المعلن: ربط الحسابات المتعددة التي يديرها شخص واحد، وكشف التحايل على الحظر — وهو ما لا يمكن تحقيقه بعنوان IP وحده لأنه يتغيّر.

1.4 إشارات إخفاء الهوية

نستنتج ونسجّل ما إذا كنت تستخدم VPN أو وكيلًا، عبر: تصنيف شبكة العنوان، واختلاف المنطقة الزمنية لجهازك عن بلد العنوان، واختلاف لغة المتصفح، وأي عنوان عام يكشفه WebRTC ويخالف عنوان الطلب.

نوضّح صراحةً: لا نستطيع — ولا ندّعي أننا نستطيع — كشف عنوانك الحقيقي خلف VPN مُعدّ بشكل سليم. ما نسجّله هو واقعة استخدامك للإخفاء وما يتسرّب منه تلقائيًا.

1.5 بيانات الدفع

لا نستقبل ولا نخزّن بيانات بطاقتك إطلاقًا. يعالجها مزوّد الدفع. نتلقّى منه ونحتفظ بـ: اسم الدافع وبريده وبلده ومعرّف حسابه ومعرّف العملية والمبلغ، ونسخة من رده الكامل.

1.6 بيانات الاستخدام

الأرقام التي استأجرتها ومددها، والرسائل التي سُلّمت إليك (المُرسِل والتوقيت وبصمة مُجزَّأة للنص وليس النص نفسه في سجل التسليم)، وموافقاتك القانونية.

2. الأساس القانوني

3. مدة الاحتفاظ

• سجلات الأمن والتوثيق (IP، الجهاز، الأحداث): 730 يومًا من تاريخ الحدث.
• الطلبات والمدفوعات والموافقات القانونية: مدة أطول تفرضها الالتزامات المحاسبية والقانونية.
• استثناء: إذا صار سجل محلًّا لبلاغ إساءة أو طلب رسمي أو نزاع، نحتفظ به حتى انتهاء الموضوع ولو تجاوز المدة أعلاه.
• الرسائل على الأرقام العامة: تُعرض علنًا وقد تُحذف دوريًا؛ لا تعتمد عليها.

4. مع من نشارك

• مزوّدو الدفع — لتنفيذ العملية.
• مزوّد الحماية وشبكة التوزيع (Cloudflare) ومزوّد الاستضافة — بحكم مرور الطلبات.
• مزوّد البريد — لإرسال رسائل الحساب.
• الجهات المختصة — عند طلب قانوني صحيح، وفق سياسة الاستجابة لطلبات الجهات الرسمية.
• مستشارونا القانونيون عند الحاجة للدفاع عن حق.

لا نبيع بياناتك ولا نؤجّرها لأي طرف لأغراض تسويقية.

5. النقل الدولي

قد تُعالَج بياناتك على خوادم خارج بلدك. نتخذ ضمانات تعاقدية مناسبة حيثما يستلزم القانون ذلك.

6. حقوقك

وفقًا للقانون المطبّق عليك، لك الحق في: الاطّلاع، التصحيح، الحذف، تقييد المعالجة، الاعتراض على المعالجة القائمة على المصلحة المشروعة، ونقل بياناتك، وتقديم شكوى لجهة الرقابة المختصة.

قيد مهم وصريح: لا يشمل حق الحذف السجلات التي نحتفظ بها لالتزام قانوني، أو لإثبات موافقتك، أو لتأسيس حق أو الدفاع عنه أو ممارسته أمام القضاء، أو المرتبطة ببلاغ إساءة أو تحقيق قائم. حذف حسابك لا يمحو هذه السجلات.

للممارسة: [[ABUSE_EMAIL]].

7. الأمان

كلمات المرور مُجزَّأة، والاتصال مشفّر عبر TLS، وأسرار الدفع مخزّنة على الخادم ولا تُرسل للمتصفح إطلاقًا، والوصول الإداري محدود ومسجّل.

8. الأطفال

الخدمة غير موجّهة لمن هم دون 18 عامًا ولا نجمع بياناتهم عن قصد. إذا علمنا بذلك حذفنا الحساب.

9. التغييرات

يُحفظ كل إصدار من هذه السياسة بنسخته وبصمته الرقمية. عند تغيير جوهري سيُطلب منك قبول الإصدار الجديد.