سياسة الخصوصية

1. المبدأ

نبيع قدرة الحوسبة، لا هويتك. وأرخص وسيلة لحماية بيانات العملاء ألّا نحتفظ بها أبدًا، ولذلك تُعدّد هذه السياسة القليل الذي نحتفظ به، ولماذا، ولأي مدة. وحيث ينطبق القانون الأوروبي على منطقة نعمل فيها، تستند المعالجة إلى الضرورة لتنفيذ العقد (المادة 6(1)(b) من GDPR) — لا إلى لافتات الموافقة، التي لا يحوي هذا الموقع شيئًا منها، لأنه لا يوجد ما يُوافَق عليه.

2. ما لا نجمعه أبداً

الاسم أو العنوان البريدي أو أي هوية حكومية من أي نوع.
رقم الهاتف.
بطاقات الدفع أو تفاصيل البنك — لا توجد قناة لها هنا.
التحليلات أو بصمات المتصفّح أو بكسلات الإعلانات أو السكربتات الخارجية. كل بايت في هذا الموقع يُقدَّم من أصلنا الخاص.
البريد الإلكتروني — ما لم تختر عنوان بريد إلكتروني كمُعرّف لك أو كقناة ردّ، فلا يوجد حقل له.

3. ما نحتفظ به، بالضبط

الحساب — مُعرّفك وتجزئة (hash) له تُستخدَم كمفتاح للحساب؛ وتجزئة كلمة مرور بخوارزمية argon2id؛ وتجزئات sha256 لرموز الاسترداد؛ وسرّ TOTP إذا فعّلت التحقّق بخطوتين؛ وطوابع زمنية لإنشاء الحساب وتغييرات كلمة المرور.
المال — رصيدك وسجلّ بحركات الرصيد: الطابع الزمني، والمبلغ، والسبب، ومرجع الطلب.
الطلبات — الخطة، والموقع، ونظام التشغيل OS، والمدة، والإضافات، واسم المضيف الاختياري، وطوابع حالة زمنية؛ وبالنسبة لعمليات الشحن، بيانات الدفع الوصفية التي تُعيدها قناة الدفع (العملة، وعنوان الإيداع، والمبالغ، وتجزئات المعاملات)؛ وعنوان IP الذي أنشأ الطلب، يُحتفَظ به للدفاع ضد الاحتيال.
العمليات — سجلّات وصول خادم الويب، تُدوَّر كل 14 يومًا؛ وعدّادات تحديد معدّل نموذج التواصل المُفهرَسة بتجزئة عنوان IP للمُرسِل، وتنتهي صلاحيتها خلال ساعة.

4. خصوصية الدفع

المدفوعات بالعملات المشفّرة حصرًا وتمرّ عبر منسّق الدفع لدينا — وهو الطرف الثالث الوحيد في المسار، وهو يعرف فاتورة لا هوية. لا معالِج بطاقات، ولا بنك، ولا KYC للدفع. وأيًّا كان ما تسجّله سلسلة كتل عامة فهو بعيد عن قدرة أي أحد على حذفه، بما في ذلك نحن؛ وإن كانت خصوصية رسم المعاملات تهمّك، فادفع بـ Monero — فهو خيار من الدرجة الأولى هنا، لا خيار على مضض.

تغادر المبالغ المُستردّة بالطريقة نفسها التي وصل بها المال: كعملة مشفّرة، إلى عنوان تعطينا إياه وقت الاسترداد. ولا نخزّن عناوين الصرف بين الاستخدامات.

5. ملفات تعريف الارتباط

يوجد ملف تعريف ارتباط واحد: ملف تعريف ارتباط الجلسة (sp_sess)، يُضبَط عند تسجيل الدخول ولا في أي لحظة قبل ذلك. وهو Secure وHttpOnly وSameSite=Lax، ويُعرّف جلسة لا شخصًا. وتصفّح الموقع دون تسجيل دخول لا يضبط شيئًا إطلاقًا. والخطوط والأنماط والسكربتات ملفات ساكنة من الطرف الأول — لا توجد شبكة CDN تسجّل زيارتك نيابةً عنّا.

6. الاحتفاظ والحذف

سجلّات الوصول: 14 يومًا، ثم تختفي.
الطلبات التي لم تُدفَع قط: تُطهَّر بعد 48 ساعة.
ملف الحساب والسجلّ: يُحتفَظ بهما ما دام الحساب مفتوحًا. اطلب منا إغلاقه عبر اللوحة أو نموذج التواصل ويُحذَف كلاهما خلال 30 يومًا — باستثناء السجلّات التي تشكّل دليلًا في نزاع نشط أو التي يُلزمنا قانون الولاية القضائية المستضيفة بحفظها.

7. الإفصاح

لا نبيع بيانات العملاء أو نؤجّرها أو نشاركها أو "نُثريها"؛ فلا يوجد قسم تسويق نغذّيه. والإفصاح يحدث في حالة واحدة بالضبط: أمر مُوثَّق صادر عن محكمة ذات اختصاص قضائي على العملية المعنية. وما يمكن أن يحصل عليه مثل هذا الأمر محدود بالمخزون الوارد في القسم 3 — وهذا هو مغزى القسم 2.

8. أدوات التحكّم لديك

من اللوحة: غيّر كلمة مرورك، ودوّر رموز الاسترداد، وفعّل TOTP أو عطّله. وعبر نموذج التواصل: طلبات تصدير بيانات حسابك أو حذفها. ونردّ عبر القناة التي تتركها — ما كنا لنراسلك بريديًا دون مبادرة منك حتى لو أردنا.