سياسة الخصوصية

أهم النقاط باختصار

• لا نضع ملفات تعريف ارتباط (كوكيز) لدى الزوار، لا لأغراض الإحصاء ولا للإعلان.
• لا نستخدم خدمات تتبّع ولا شبكات إعلانية ولا محتوى مضمَّناً من أطراف ثالثة.
• لا نخزّن عناوين IP أبداً بنص صريح، بل فقط كقيمة تجزئة (hash) مقرونة بقيمة سرية تتغير يومياً وتُحذف بعد يومين.
• نحصي الزيارات بصورة إجمالية تقريبية (المنصة، البلد، نوع الجهاز) ونحذف السجلات الفردية بعد 90 يوماً.
• يُقدَّم الموقع عبر Cloudflare التي تعمل في ذلك بصفتها معالجاً للبيانات.

الجهة المسؤولة (المتحكم في البيانات)

الجهة المسؤولة عن معالجة البيانات هي:

[بيان ناقص: أدخِله في config.php تحت legal.*]
[بيان ناقص: أدخِله في config.php تحت legal.*]
البريد الإلكتروني: [بيان ناقص: أدخِله في config.php تحت legal.*]

الاستضافة وسجلات الخادم

يعمل الموقع على خادم في مركز بيانات تابع لمزوّد الاستضافة لدينا. سجلات الوصول التي تحتوي على عناوين IP في خادم الويب معطَّلة. قد تحتوي سجلات الأخطاء التقنية في حالات استثنائية على عنوان IP؛ وتُحذف تلقائياً بعد 14 يوماً على الأكثر.

Cloudflare (معالج البيانات)

نستخدم شبكة توصيل المحتوى والحماية من الهجمات التي تقدمها شركة Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. تمر جميع الطلبات الموجهة إلى هذا الموقع عبر خوادم Cloudflare. وفي أثناء ذلك تعالج Cloudflare نيابةً عنا بيانات الاتصال التقنية مثل عنوان IP والمستند المطلوب ونوع المتصفح، من أجل تقديم الصفحات بسرعة وأمان.

أبرمنا مع Cloudflare عقداً لمعالجة البيانات نيابةً عنا (Data Processing Addendum). قد تُنقل البيانات إلى الولايات المتحدة الأمريكية. وCloudflare حاصلة على شهادة بموجب EU-US Data Privacy Framework وSwiss-US Data Privacy Framework؛ وتسري بالإضافة إلى ذلك البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية.

عندما تفحص الحماية من الروبوتات لدى Cloudflare طلباً مشبوهاً، قد تضع Cloudflare ملف تعريف ارتباط أمنياً ضرورياً من الناحية التقنية (مثلاً «__cf_bm» أو «cf_clearance»). وهو يُستخدم حصراً لصدّ الهجمات الآلية، لا لأغراض الإحصاء.

عندما تنشئ تخريفة

نخزّن النص الساخر المولَّد، والخيارات التي اخترتها (اللغة، الطيف، المستوى، المكوّنات)، واللقب والصورة الرمزية الاختياريين، ووقت الإنشاء. وبذلك نتيح التخريفة عبر رابطها الدائم. ولمكافحة إساءة الاستخدام نخزّن أيضاً معرّفاً مستعاراً مشتقاً من قيمة تجزئة IP المتغيرة يومياً.

لست ملزماً بإدخال لقب. إذا وافقت على الظهور في لوحة الصدارة، يظهر لقبك هناك علناً مع مؤشر التخريف الخاص بك.

تبقى التخريفات مخزّنة ما دامت منشورة. وإذا أردت حذف إحداها، فراسلنا مع ذكر الرمز الوارد في رابطها.

إحصاءات الزيارات والمشاركة

عند فتح رابط تخريفة نخزّن على الخادم ومن دون ملفات تعريف ارتباط: الوقت، والمنصة المرجَّح أن الزيارة جاءت منها (من معامل الرابط أو من النطاق المُحيل)، والبلد (تحدده Cloudflare)، ونوع الجهاز، وعائلة المتصفح ونظام التشغيل، وقيمة IP المجزّأة. لا نخزّن سلسلة وكيل المستخدم (User-Agent) الكاملة ولا عنوان IP.

عندما تستدعي المنصات الرابط لعرض معاينة (مثلاً Facebook وWhatsApp وTelegram)، نحتسب ذلك بشكل منفصل على أنه «تم تحميل المعاينة». وعندما تنقر على زر مشاركة، نخزّن المنصة والوقت.

تُكوَّن قيم تجزئة IP باستخدام قيمة سرية تتغير يومياً وتُحذف بعد يومين. وبعد ذلك لا يعود بالإمكان ربط البيانات بأي شخص. نحذف بيانات الزيارات الفردية بعد 90 يوماً؛ ولا يبقى سوى أرقام يومية مجمَّعة.

إذا أرسل متصفحك إشارة «Global Privacy Control» أو «Do Not Track»، فإننا لا نحتسب زيارتك.

انتخاب الشخصيات

في انتخاب الشخصيات لا نخزّن عن كل صوت إلا الشخصية، و«نعم» أو «لا»، والتاريخ، وبصمة الزائر المجزّأة غير القابلة للعكس التي تتغير يومياً (انظر «إحصاءات الزيارات والمشاركة»)، حتى لا يصوّت كل شخص إلا مرة واحدة في اليوم. لا يوجد حساب ولا ملف تعريف ارتباط. لا تحتوي الشخصيات المُرسلة إلا على اسم مختار بحرية وعلى القطع المكوِّنة؛ وهي مرتبطة بمنشور «قبعة الألمنيوم الذهبية»، لا بشخص.

التخزين في متصفحك

تخزّن بعض وظائف الراحة البيانات محلياً في متصفحك فقط (localStorage): تقدّمك في المولّد، والشارات التي فتحتها، وخادم Mastodon الخاص بزر المشاركة، والروابط إلى تخريفاتك الخاصة مع إحصاءاتها الخاصة. لا تُرسَل هذه البيانات إلينا أبداً. ويمكنك حذفها في أي وقت عبر إعدادات متصفحك.

أزرار المشاركة والروابط الخارجية

أزرار المشاركة مجرد روابط بسيطة. لا تُحمَّل أي نصوص برمجية من شبكات التواصل الاجتماعي. ولا تُفتح المنصة المعنية إلا عندما تنقر على الزر، وعندئذٍ تسري أحكام حماية البيانات الخاصة بها. وينطبق الأمر نفسه على الروابط إلى المواقع الخارجية.

الأسس القانونية

نعالج البيانات الشخصية وفقاً لمبادئ DSG (المشروعية، وحسن النية، والتناسب، وتقييد الغرض). ومتى كانت اللائحة العامة لحماية البيانات (GDPR) واجبة التطبيق، فإننا نستند إلى المادة 6 الفقرة 1 البند (b) من GDPR (تقديم الخدمة التي تستخدمها) والمادة 6 الفقرة 1 البند (f) من GDPR (المصلحة المشروعة في تشغيل آمن ومستقر وفي أرقام وصول مجهولة الهوية).

مدد الحذف

• القيمة السرية اليومية لقيم تجزئة IP: يومان
• عدّادات الحماية من الحمل الزائد (تحديد معدل الطلبات): يوم واحد
• بيانات الزيارات الفردية: 90 يوماً
• الإحصاءات اليومية المجمَّعة ونقرات المشاركة: دون ارتباط بأشخاص، من دون حد زمني
• التخريفات: ما دامت منشورة، والحذف عند الطلب
• سجلات أخطاء الخادم: 14 يوماً على الأكثر

حقوقك

لك الحق في الاطلاع على بياناتك، وفي تصحيحها ومحوها وتقييد معالجتها، وفي الاعتراض على المعالجة، وفي الحصول على بياناتك أو نقلها. لذلك راسلنا على [بيان ناقص: أدخِله في config.php تحت legal.*]. ولأننا لا نخزّن أسماء ولا عناوين IP بنص صريح، فإننا لا نستطيع في كثير من الأحيان ربط البيانات بصاحبها إلا عبر رمز التخريفة.

يمكنك تقديم شكوى إلى سلطة رقابية: في سويسرا إلى المفوض الاتحادي لحماية البيانات والمعلومات (EDÖB، www.edoeb.admin.ch)، وفي الاتحاد الأوروبي إلى سلطة حماية البيانات في بلد إقامتك.

قسم التحرير

يوجد قسم إداري محمي مخصص لفريق التحرير فقط. وبعد تسجيل الدخول يُستخدم فيه ملف تعريف ارتباط للجلسة ضروري من الناحية التقنية. ولا يتلقى زوار الموقع العام هذا الملف.

التعديلات

نعدّل سياسة الخصوصية هذه عندما يتغير الموقع أو الوضع القانوني. وتسري النسخة المنشورة هنا في حينه.