1. الجهة المسؤولة عن معالجة البيانات (المتحكم)

الجهة المسؤولة عن معالجة البيانات على منصة "Anbloq" هي المزود المذكور في بيانات التعريف (Imprint)، والتي تتضمن الاسم، والعنوان البريدي، وعنوان البريد الإلكتروني. يرجى توجيه أي استفسارات تتعلق بالخصوصية أو طلبات بخصوص حقوقك إلى عنوان البريد الإلكتروني المذكور.

2. ملخص

• لا تستخدم منصة "Anbloq" أي ملفات تعريف ارتباط (كوكيز) مخصصة للتتبع أو التحليل أو الإعلانات، كما أنها لا تتعامل مع أي شبكات إعلانية.
• نحن نستخدم فقط ملفات تعريف الارتباط وآليات التخزين المحلي الضرورية تقنياً لتشغيل الخدمة.
• المدونات، والتعليقات، والآثار (traces)، والمراجعات، وملفك الشخصي العام؛ كلها متاحة للجميع وتُحفظ بشكل دائم كجزء من الأرشيف.
• تتم معالجة المدفوعات من خلال خدمة "Stripe"؛ ونحن لا نتلقى مطلقاً تفاصيل بطاقتك الائتمانية.

3. الاستضافة وسجلات الخادم

تُستضاف منصة "Anbloq" لدى شركة "Railway Corporation"، الكائنة في العنوان: 548 Market St PMB 68956, San Francisco, California 94104, USA. تستخدم "Anbloq" خوادم تقع داخل الاتحاد الأوروبي. توفر "Railway" ملحقاً لمعالجة البيانات (Data Processing Addendum). يمكن الاطلاع على مزيد من المعلومات في سياسة الخصوصية الخاصة بـ Railway. فيما يتعلق بمعالجة البيانات خارج الاتحاد الأوروبي، يرجى الرجوع إلى القسم 13.

يتطلب كل طلب لصفحة ما معالجة بيانات ضرورية تقنياً، تشمل: عنوان بروتوكول الإنترنت (IP address)، والتاريخ والوقت، والعنوان المطلوب، ورمز الحالة، وحجم البيانات المنقولة، والموقع المُحيل (referrer)، بالإضافة إلى المتصفح ونظام التشغيل (user agent). تُستخدم هذه البيانات لعرض الصفحة، وتحليل الأخطاء، والحماية من الهجمات. تعتمد فترة توفر سجلات التطبيق والنشر (deployment logs) لدى "Railway" على الخطة المختارة: الخطة المجانية (Free): 3 أيام؛ خطة التجربة (Trial) والخطة الشخصية (Hobby): 7 أيام؛ الخطة الاحترافية (Pro): 30 يوماً؛ خطة المؤسسات (Enterprise): تصل إلى 90 يوماً. تشير هذه الفترات إلى مدة توفر البيانات عبر لوحة التحكم، ولا تعني بالضرورة الحذف النهائي المضمون للبيانات. توضح Railway أن خطط الترقية قد تتيح استعادة السجلات (logs) القديمة. راجع وثائق السجلات الخاصة بـ Railway.

لمنع إساءة الاستخدام (على سبيل المثال، عند تسجيل الدخول، أو التسجيل، أو إعادة تعيين كلمة المرور، أو تقديم البلاغات)، نقوم بحساب عدد الطلبات لكل عنوان IP ولكل حساب. تُشارك هذه العدادات عبر الخوادم في قاعدة البيانات، باستخدام قيم تجزئة (hashes) مشفرة بدلاً من عناوين IP أو عناوين البريد الإلكتروني أو أسماء المستخدمين بصيغتها المقروءة. تمتد فترات احتساب الطلبات لمدة تصل إلى ساعة واحدة؛ بينما تُعاد تهيئة حدود حجم البيانات المرفوعة يومياً بعد مرور 24 ساعة. تُحذف العدادات المنتهية الصلاحية عند إنشاء عدادات جديدة.

الأساس القانوني لذلك هو مصلحتنا المشروعة في توفير خدمة آمنة ومستقرة (المادة 6(1)(f) من اللائحة العامة لحماية البيانات - GDPR).

4. الحساب والملف الشخصي

بالنسبة للحساب، نقوم بمعالجة اسم المستخدم وعنوان البريد الإلكتروني وكلمة المرور، حيث نقوم بتخزين كلمة المرور حصراً كقيمة تجزئة (hash) آمنة. يمكنك اختيارياً إضافة اسم عرض، ونبذة تعريفية، وموقع جغرافي، ورابط موقع إلكتروني، وصورة شخصية، وصورة غلاف، ولون مميز، وسمة (theme)، وإعدادات أخرى للملف الشخصي. تفاصيل الملف الشخصي، وعمر الحساب، ونشاطك (على سبيل المثال، عدد المدونات) تكون متاحة للعامة. لا يُشترط استخدام اسمك الحقيقي.

يتضمن حسابك أيضاً إعداداتك (مثل خيار عرض المحتوى غير المناسب لمن هم دون سن 18 - NSFW)، وقوائم المتابعة، والمدونات المحفوظة، والتصويتات، وحالة مشاهدة التفاعلات (traces)، والإشعارات.

إذا كانت خاصية تأكيد البريد الإلكتروني مفعلة، فسنرسل إليك رابطاً للتأكيد. كما نرسل رسائل بريد إلكتروني تتعلق بإعادة تعيين كلمة المرور (راجع القسم 8).

الأساس القانوني لذلك هو تنفيذ شروط الاستخدام (المادة 6(1)(b) من اللائحة العامة لحماية البيانات - GDPR).

5. المحتوى العام والأرشيف

المدونات، والتعليقات، والتفاعلات (traces)، والمصادر في المكتبات العامة، والمراجعات، وردود الفعل؛ كلها متاحة للعامة وتظهر مقترنة باسم المستخدم الخاص بك، والتاريخ، وحالة التعديل. صُممت منصة Anbloq لتكون أرشيفاً دائماً؛ حيث يظل المحتوى قابلاً للعثور عليه، بما في ذلك عبر محركات البحث. تُستثنى من ذلك المدونات المصنفة على أنها "غير مناسبة للعمل" (NSFW) ومنتدى "+18"؛ إذ لا تظهر هذه المحتويات إلا للمستخدمين المسجلين الذين فعّلوا خيار عرض محتوى NSFW، كما أنها مستبعدة من الفهرسة.

قد يظل المحتوى المحذوف أو المُزال مرئياً كعنصر نائب (على سبيل المثال: "[تمت الإزالة: محتوى مزعج/spam]")؛ وذلك لضمان إمكانية تتبع سياق النقاشات، في حين لا يظهر المحتوى الأصلي نفسه.

يستند هذا الإجراء قانوناً إلى تنفيذ شروط الاستخدام (المادة 6، الفقرة 1، البند "ب" من اللائحة العامة لحماية البيانات - GDPR)، وإلى مصلحتنا المشروعة في الاحتفاظ بأرشيف دائم للنقاشات يمكن تتبعه (المادة 6، الفقرة 1، البند "و" من اللائحة العامة لحماية البيانات - GDPR).

6. المساحات الخاصة

تُخزَّن الملفات والمجلدات الموجودة في "مكتبة Anbloq" (Anbloq Library)، والمواد المرفوعة ضمن الحسابات المميزة (Premium)، والملاحظات الخاصة، والمصادر الخاصة، بشكل حصري لك. ولا تكون هذه العناصر متاحة للجمهور إلا إذا قمت بمشاركتها صراحةً عبر رابط مشاركة. ولا نصل إليها إلا في حالات الضرورة التقنية، أو للتعامل مع بلاغ ما، أو امتثالاً لالتزام قانوني.

الأساس القانوني لذلك هو تنفيذ شروط الاستخدام (المادة 6(1)(b) من اللائحة العامة لحماية البيانات - GDPR).

7. تسجيل الدخول باستخدام Google أو GitHub

يمكنك اختيار تسجيل الدخول باستخدام حساب Google أو GitHub. في هذه الحالة، نتلقى من مزود الخدمة معرف حساب فريداً وعنوان بريدك الإلكتروني، بالإضافة إلى اسم المستخدم الخاص بك على GitHub (في حال استخدام GitHub)، ونقوم بربط هذه البيانات بحسابك على Anbloq.

• شركة Google Ireland Limited، الكائنة في Gordon House, Barrow Street, Dublin 4, أيرلندا (سياسة الخصوصية)
• شركة GitHub, Inc.، الكائنة في 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107، الولايات المتحدة الأمريكية (سياسة الخصوصية)

لا يتم تحميل برنامج تسجيل الدخول الخاص بـ Google إلا بعد النقر على خيار "المتابعة باستخدام Google" (Continue with Google). وعندها فقط، يتم إرسال عنوان IP الخاص بك والبيانات التقنية المتعلقة بمتصفحك إلى Google.

يستند هذا الإجراء قانوناً إلى تنفيذ شروط الاستخدام بناءً على طلبك (المادة 6، الفقرة 1، البند "ب" من اللائحة العامة لحماية البيانات GDPR). فيما يتعلق بنقل البيانات إلى الولايات المتحدة الأمريكية، يرجى الرجوع إلى القسم 13.

8. إرسال رسائل البريد الإلكتروني

يتم إرسال رسائل البريد الإلكتروني الخاصة بالنظام (مثل رسائل تأكيد البريد الإلكتروني أو إعادة تعيين كلمة المرور) عبر شركة Resend, Inc. في الولايات المتحدة الأمريكية (سياسة الخصوصية). يتم نقل عنوان بريدك الإلكتروني ومحتوى الرسالة إلى Resend. نحن لا نرسل نشرات إخبارية أو رسائل بريد إلكتروني تسويقية.

الأساس القانوني لذلك هو تنفيذ شروط الاستخدام (المادة 6(1)(b) من اللائحة العامة لحماية البيانات - GDPR).

9. الاشتراكات والمدفوعات

تتم معالجة اشتراكات "Badge" و"Premium" من خلال شركة Stripe Payments Europe, Limited، الكائنة في 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210، أيرلندا (سياسة الخصوصية). أنت تقوم بإدخال بيانات الدفع مباشرةً لدى Stripe؛ ونحن لا نتلقى هذه البيانات. نقوم فقط بتخزين معرف عميل Stripe، والخطة المختارة، وحالة الاشتراك، وفترة الفوترة، وعمليات الإلغاء، والمبالغ المستردة. عند إجراء إلغاء عبر نموذج الإلغاء الموجود في إعدادات حسابك، يتم تخزين الاسم وعنوان البريد الإلكتروني وتفاصيل العقد ونوعه وتوقيت الإلغاء، كما تتلقى تأكيداً عبر البريد الإلكتروني. تُعد Stripe، في سياق معالجة المدفوعات، جهة تحكم مستقلة (Controller) في بعض الجوانب، كما تقوم بمعالجة البيانات بهدف منع الاحتيال.

يتمثل الأساس القانوني في تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات - GDPR) والالتزامات القانونية بالاحتفاظ بالبيانات (المادة 6(1)(ج) من اللائحة العامة لحماية البيانات، بالاقتران مع المادة 147 من القانون الضريبي الألماني والمادة 257 من القانون التجاري الألماني).

10. البلاغات، والإشراف على المحتوى، والأمان

عند قيامك بالإبلاغ عن محتوى ما، نقوم بتخزين البلاغ، وسببه، وتوضيحك الخاص، والمحتوى المُبلغ عنه، وبيانات حسابك (أو اسمك وعنوان بريدك الإلكتروني في حال عدم وجود حساب). نرسل إليك تأكيداً باستلام البلاغ ونُعلمك بالقرار المتخذ عبر البريد الإلكتروني. وفي حال إزالة محتوى خاص بك، تتلقى توضيحاً للأسباب عبر البريد الإلكتروني. بالنسبة للقرارات المتعلقة بالمحتوى أو الحسابات، نقوم بتخزين سبب القرار، وتوقيته، وهوية الشخص الذي اتخذ الإجراء. كما تقوم مرشحات الرسائل المزعجة (Spam filters) بفحص المحتوى الجديد تلقائياً للكشف عن الأنماط الشائعة للرسائل المزعجة.

يتمثل الأساس القانوني في مصلحتنا المشروعة في حماية المنصة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات) والالتزامات المنصوص عليها في قانون الخدمات الرقمية (المادة 6(1)(ج) من اللائحة العامة لحماية البيانات).

11. ملفات تعريف الارتباط (Cookies) والتخزين المحلي

نحن نستخدم فقط تقنيات التخزين الضرورية من الناحية الفنية:

• sessionid: تُستخدم لإبقائك مسجلاً للدخول (ملف تعريف ارتباط، تبقى فعالة حتى تقوم بتسجيل الخروج، وبحد أقصى أسبوعين).
• csrftoken: تُستخدم لحماية النماذج من التزوير (ملف تعريف ارتباط، تبقى فعالة لمدة عام واحد).
• django_language: تُستخدم لحفظ تفضيلات اللغة الخاصة بك في حال قمت بتغييرها يدوياً (ملف تعريف ارتباط، تبقى فعالة حتى إغلاق المتصفح).
• anbloq-theme: تُستخدم لحفظ نظام الألوان الذي اخترته (تخزين محلي في المتصفح).
• anbloq-seen-traces: تُستخدم لتذكر العناصر (traces) التي سبق لك الاطلاع عليها (تخزين محلي).
• anbloq-post-scroll: تعمل على استعادة موضع التمرير الخاص بك في خلاصة المحتوى (باستخدام ذاكرة الجلسة - session storage).
• anbloq-offline-…: تمثل ذاكرة التخزين المؤقت (cache) الخاصة بـ "عامل الخدمة" (service worker) في وضع عدم الاتصال، وتتضمن صفحة إشعار، وملف تنسيق (stylesheet)، وشعار الموقع؛ مما يتيح لـ Anbloq عرض صفحة خاصة بحالة عدم الاتصال عند فقدان الاتصال بالإنترنت، كما تُمكّن من تثبيت الموقع كتطبيق. لا يتم تخزين أي محتوى شخصي في هذه الذاكرة.

تُعد مساحة التخزين هذه ضرورية للغاية لتنفيذ الوظائف التي تطلبها (وفقاً للمادة 25، الفقرة 2، البند 2 من القانون الألماني TDDDG)، وبالتالي لا يلزم الحصول على موافقة مسبقة. يمكنك حذف هذه البيانات من متصفحك في أي وقت.

12. المحتوى الخارجي

• صفحات المعرفة: يقوم خادمنا بتحميل مقالات ويكيبيديا دون نقل أي من بياناتك. ومع ذلك، يتم تحميل الصور الموجودة في هذه الصفحات مباشرة من خوادم مؤسسة ويكيميديا ​​(Wikimedia Foundation, Inc.) في الولايات المتحدة؛ حيث تتلقى المؤسسة عنوان بروتوكول الإنترنت (IP address) الخاص بك. أما عرض الصيغ الرياضية (باستخدام KaTeX)، فنحن نتولى تقديمه بأنفسنا.
• صور الملف الشخصي المرتبطة: إذا قام أحد المستخدمين بتعيين صورة للملف الشخصي أو صورة غلاف (banner) من رابط خارجي، فسيقوم متصفحك بتحميل تلك الصورة مباشرة من الخادم الخارجي المعني.
• الروابط: عند قيامك بفتح روابط خارجية ضمن المدونات أو المصادر، فإن سياسة الخصوصية الخاصة بالموقع الإلكتروني الذي تزوره هي التي تُطبق في تلك الحالة.

الأساس القانوني هو مصلحتنا المشروعة في عرض هذا المحتوى (المادة 6، الفقرة 1، البند "و" من اللائحة العامة لحماية البيانات - GDPR).

13. عمليات النقل إلى دول ثالثة

يقوم بعض المزودين المذكورين أعلاه (ولا سيما Railway وResend وGitHub وGoogle وStripe ومؤسسة ويكيميديا ​​- Wikimedia Foundation) بمعالجة البيانات في الولايات المتحدة الأمريكية أيضاً. وتستند عمليات النقل هذه إلى "قرار الملاءمة" الخاص بإطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (المادة 45 من اللائحة العامة لحماية البيانات) في الحالات التي يكون فيها المزود معتمداً، أو تستند -في حالات أخرى- إلى البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46، الفقرة 2، البند "ج" من اللائحة العامة لحماية البيانات).

14. الاحتفاظ بالبيانات

• نحتفظ ببيانات الحساب حتى تقوم بحذف حسابك.
• يمكنك حذف حسابك في أي وقت من خلال إعدادات الحساب، أو طلب حذفه عبر البريد الإلكتروني. عندئذٍ، نقوم بحذف بيانات تسجيل الدخول الخاصة بك، وبيانات ملفك الشخصي، والروابط، والمحتوى الخاص. أما المدونات والتعليقات العامة، فيتم حذفها أو إخفاء هويتك فيها (جعلها مجهولة المصدر) بحيث لا يمكن ربطها بك بعد ذلك.
• نحتفظ بسجلات الفواتير لمدة تصل إلى عشر سنوات، وذلك امتثالاً للالتزامات القانونية.
• نحتفظ بالبلاغات وقرارات الإشراف طالما كانت هناك حاجة إليها لأغراض المعالجة أو كأدلة.
• تنتهي صلاحية عدّادات الطلبات بعد ساعة واحدة كحد أقصى، بينما تنتهي صلاحية عدّادات حجم البيانات المرفوعة (بالبايت) بعد 24 ساعة. وتتم إزالة هذه السجلات المنتهية الصلاحية بشكل دوري.

15. حقوقك

بموجب اللائحة العامة لحماية البيانات (GDPR)، يحق لك:

• الوصول إلى البيانات المخزنة عنك (المادة 15)،
• تصحيح البيانات غير الدقيقة (المادة 16)،
• محو البيانات (المادة 17) وتقييد معالجتها (المادة 18)،
• نقل البيانات (المادة 20)،
• الاعتراض على المعالجة التي تستند إلى مصلحتنا المشروعة (المادة 21)،
• تقديم شكوى إلى هيئة إشرافية معنية بحماية البيانات (المادة 77)، لا سيما في الدولة العضو التي تقيم فيها.

يمكنك تغيير العديد من التفاصيل مباشرةً من خلال إعدادات حسابك، حيث يمكنك أيضاً حذف حسابك. أما بالنسبة لأي أمور أخرى، فيكفي إرسال بريد إلكتروني إلى العنوان المذكور في بيانات الناشر (Imprint).

16. القاصرون ومنتدى "+18"

منصة Anbloq مخصصة للأشخاص الذين تبلغ أعمارهم 16 عاماً فما فوق. منتدى "+18" والمدونات المصنفة كـ "NSFW" (غير مناسبة للعمل/للقاصرين) مخصصة للبالغين فقط؛ وتفعيل عرض محتوى "NSFW" يُعد إقراراً منك بأن عمرك لا يقل عن 18 عاماً.

17. الأمان والتغييرات

يتم تشفير الاتصالات باستخدام بروتوكول TLS، وتُخزن كلمات المرور في صورة قيم مشفرة (hashes) فقط، كما أن الوصول إلى الوظائف الإدارية مقيد. نقوم بتحديث سياسة الخصوصية هذه عند حدوث تغييرات في الميزات أو في القوانين؛ وتُعد النسخة المنشورة هنا هي النسخة السارية.