ما يعرفه هذا الموقع عنك.

تشرح هذه السياسة كيف تُعالَج البيانات الشخصية على abd3lraouf.dev («الموقع»). وقد كُتبت لتُقرأ لا لتُكابَد، وهي تصف ما تفعله البرمجية فعلًا لا ما قد يفترضه قالب جاهز.

1. من المسؤول

متحكم البيانات الشخصية الموصوفة هنا هو abd3lraouf, LLC، شركة ذات مسؤولية محدودة مسجَّلة في الولايات المتحدة.

لا عنوان بريد منشورًا في أي موضع من هذا الموقع، وذلك قصد — فالعنوان المكتوب نصًّا صريحًا في كل صفحة أيسر ما يُحصَد من أي موقع. ونموذج التواصل هو الطريق إلى الاستوديو، بما في ذلك كل طلب موصوف في البند 9، ويجيب عنه الشخص الذي ينفذ العمل نفسه.

2. ما يقيسه الموقع

تُقاس قراءة هذا الموقع بطريقتين، ولا ثالث لهما.

• Google Analytics 4، وتقدّمه Google: الصفحات التي تعرضها (عنوانها ورابطها والصفحة التي جئت منها، دون أي سلسلة استعلام)؛ والأفعال التي يبلّغ عنها هذا الموقع — تنزيل منتج أو ملف صحفي، وفتح صفحة شراء Pro، وإرسال نموذج التواصل أو الاشتراك في القائمة البريدية (أنه حدث فحسب، لا ما كتبته أبدًا)، والبحث في فهرس المقالات (بعد حذف كل ما يشبه عنوان بريد إلكتروني)، وتبديل اللغة، ونسخ قسيمة الخصم، وتعذّر تحميل صفحة؛ والموقع التقريبي والجهاز والمتصفح التي تستنتجها Google من اتصالك. ولا يسجّل Google Analytics عناوين الـIP ولا يخزّنها. ويضع على هذا النطاق ملفَّي تعريف ارتباط، _ga و_ga_<ID>، يحملان معرّفًا عشوائيًا وينتهيان بعد 13 شهرًا. وميزة Google signals وكل ميزات الإعلان معطّلة: فلا يُستخدم شيء للإعلان، ولا يُبنى ملف تعريفي عبر المواقع الأخرى. وتُحفظ التقارير 14 شهرًا.
• Cloudflare Web Analytics، وتقدّمه Cloudflare: مشاهدات الصفحات وسرعة تحميلها، تُحصى بلا ملفات تعريف ارتباط ولا تخزين في المتصفح ولا تبصيم، ولا يُحتفظ لك فيه بأي معرّف أصلًا.

حيث يستأذنك الموقع أولًا. في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا لا يعمل Google Analytics حتى تأذن له: تسألك بطاقة صغيرة عند وصولك، ولا يُحمَّل النص البرمجي لـGoogle أصلًا حتى تختار «موافق». وفي كل مكان آخر يعمل ما لم توقفه.

إن غيّرت رأيك. «خيارات الخصوصية» أسفل كل صفحة تفتح البطاقة نفسها، واختيار «لا، شكرًا» يوقف Google Analytics ويحذف ملفات تعريف الارتباط الخاصة به من متصفحك. وإن كان متصفحك يرسل إشارة Global Privacy Control فلن يعمل Google Analytics ما لم تختر «موافق» هنا بنفسك. وحاجب المحتوى الذي يمنع النص البرمجي يؤدي الأثر نفسه، ولا يكلّفك شيئًا في هذا الموقع.

ما يحفظه متصفحك للموقع نفسه. اختيارك للغة باسم site-lang (في localStorage وفي ملف تعريف ارتباط مدته سنة، كي يفتح العنوان / باللغة التي اخترتها)؛ وجوابك على البطاقة باسم site-consent؛ وطوال الزيارة الواحدة فقط، ما إذا كانت هذه الزيارة تستوجب السؤال (sessionStorage). لا شيء من ذلك يحدد هويتك، ولا يغادر جهازك منه سوى ملف تعريف ارتباط اللغة، ولا يقرؤه غير هذا الموقع. أما النسخ المحفوظة للعمل دون اتصال فيصفها البند 7.

لا إعلانات ولا متتبعات ولا بكسلات ولا تبصيم، من أي نوع. وكل خط وصورة ونص برمجي يقدَّم من هذا النطاق نفسه إلا ثلاثة: النص البرمجي للتحليلات من Google، ومنارة Cloudflare Web Analytics، وفحص Cloudflare Turnstile على النموذجين. وسياسة أمان المحتوى في الموقع تسمح بهذه الثلاثة وتمنع ما عداها، فلا يمكن أن يُضاف طلب طرف ثالث آخر بالخطأ.

الأساس القانوني: موافقتك (المادة 6(1)(a) من GDPR، وقواعد الخصوصية الإلكترونية بشأن تخزين البيانات في متصفحك) حيث يطلبها الموقع؛ وفي غير ذلك مصلحة مشروعة (المادة 6(1)(f)) في معرفة الصفحات والمنتجات النافعة — ولك أن تعترض عليها في أي وقت من «خيارات الخصوصية». وأما Cloudflare Web Analytics فأساسه المصلحة المشروعة، ولا يخزّن شيئًا على جهازك.

3. الاستضافة وسجلات الخادم

الموقع مستضاف على Cloudflare Pages. وككل خادم ويب، تعالج شبكة Cloudflare التفاصيل التقنية لكل طلب — عنوان الـIP الخاص بك، والصفحة المطلوبة، وسلسلة وكيل المستخدم لمتصفحك، والصفحة المحيلة — لتسليم الصفحة ولحماية الخدمة من الهجوم وإساءة الاستخدام. وهذا سجل تابع لبنية Cloudflare التحتية تحكمه شروط Cloudflare وسياسة خصوصيتها لا شروط الاستوديو، ولا يُدمج مع أي شيء آخر، ولا يُبنى به ملف تعريف، ولا يُستخدم لتحديد هويتك.

الأساس القانوني: مصلحة مشروعة (المادة 6(1)(f) من GDPR) في تقديم الموقع بأمان وإبقائه متاحًا.

4. نموذج التواصل والقائمة البريدية

هذان هما الجزءان الوحيدان من الموقع اللذان يخزّنان بيانات شخصية تقدّمها أنت. عند إرسال نموذج التواصل يُكتب في قاعدة بيانات (Cloudflare D1) مشغَّلة لصالح الاستوديو ما يلي:

• اسمك وبريدك الإلكتروني ورسالتك — كما كتبتها.
• تجزئة SHA-256 مملَّحة لعنوان الـIP الخاص بك — لا العنوان نفسه أبدًا. لا وجود لهذه التجزئة إلا لتُقارن بتجزئات أخرى فيحدّ النموذج من وتيرة الإرسال؛ أما العنوان الصريح فلا يُخزَّن، لأنه لا يضيف شيئًا، ولأنه بيانات شخصية لا سبب يدعو الاستوديو إلى حفظها.
• رمز بلد من حرفين تستنتجه Cloudflare من اتصالك، وأول 500 حرف من سلسلة وكيل المستخدم لديك — وكلاهما لفرز الرسائل والتعرف على إساءة الاستخدام.
• وقت الإرسال.

يحمي النموذج حدود على عدد الرسائل في الدقيقة والساعة واليوم، والرسائل المتطابقة المرسلة مرتين خلال عشر دقائق تُهمل. وفيه حقل خفي لا يملؤه إنسان قط؛ فإن مُلئ أُسقطت الرسالة.

وتبقى رسالتك غير مؤكَّدة حتى تفتح الرابط الذي يُرسل إلى العنوان الذي كتبته، ويُستخدم مرة واحدة ويبقى صالحًا 24 ساعة؛ وعندها فقط يُبلَّغ الاستوديو بها. والرسالة التي لا تُؤكَّد أبدًا تُمحى بعد 7 أيام.

الأساس القانوني: اتخاذ خطوات بطلبك تمهيدًا لإبرام عقد (المادة 6(1)(b) من GDPR) حين يكون استفسارك عن عمل، ومصلحة مشروعة (المادة 6(1)(f)) في الرد على المراسلات وفي منع إساءة استخدام النموذج.

نرجو ألا ترسل عبر النموذج معلومات سرية أو حساسة؛ فهو قناة استفسار عادية لا قناة آمنة، ولا ينشئ استخدامه التزامًا بالسرية — انظر البند 8 من الشروط.

القائمة البريدية. الاشتراك في المقالات الجديدة يخزّن عنوان بريدك الإلكتروني، وتجزئة مملَّحة لعنوان الـIP الخاص بك (للحد من وتيرة الإرسال كما سبق)، وتجزئة لرابط تأكيد يُستخدم مرة واحدة وينتهي بعد 24 ساعة، ووقتَي اشتراكك وتأكيده. ولا يصلك شيء حتى تفتح ذلك الرابط. فإذا أكّدت أُضيف عنوانك إلى القائمة البريدية لدى Resend، وهي التي ترسل كل رسالة، وفي كل رسالة رابط لإلغاء الاشتراك بنقرة واحدة. ويسجّل الاستوديو كذلك ما إذا ارتدّ البريد المرسل إلى عنوانك أو وُسم رسالةً مزعجة، كي يتوقف عن الإرسال. والعنوان الذي لا يُؤكَّد أبدًا يُمحى بعد 7 أيام.

الأساس القانوني: موافقتك (المادة 6(1)(a) من GDPR)، تمنحها بالتأكيد وتسحبها بإلغاء الاشتراك.

5. من يطّلع عليها غيرنا

لا يبيع الاستوديو البيانات الشخصية، ولا يشاركها لأغراض إعلانية، ولا يكشفها لأحد سوى مزودي الخدمة الآتي بيانهم، وكل واحد منهم لا يعالجها إلا لتقديم خدمته:

• Cloudflare, Inc. — الاستضافة وشبكة توصيل المحتوى وقاعدة البيانات التي تُحفظ فيها الرسائل والاشتراكات، وWeb Analytics (البند 2).
• Resend — ترسل رسائل التأكيد؛ وحين يكون إشعار البريد مفعّلًا تصل إلى الاستوديو نسخة بالبريد من اسمك وبريدك الإلكتروني ورسالتك لتُقرأ ويُجاب عنها (ولا تشمل تجزئة الـIP ولا البلد ولا وكيل المستخدم)؛ وتحفظ القائمة البريدية وترسل كل رسالة إلى المشتركين المؤكَّدين.
• Google — Google Analytics (البند 2)، للزوار الذين يقيسهم. وتعالج Google تلك البيانات لصالح الاستوديو وفق شروطها لمعالجة البيانات، ومشاركة البيانات وكل ميزات الإعلان معطّلة.
• Cloudflare Turnstile — يحمل النموذجان كلاهما فحص Cloudflare لمكافحة الروبوتات؛ وللتحقق منه يُرسل عنوان الـIP الخاص بك وإشارات من متصفحك إلى Cloudflare، وفق شروط الخصوصية الخاصة بـTurnstile.

وقد يُكشف عن البيانات الشخصية حيث يقتضي القانون ذلك، أو لإقامة دعوى قانونية أو الدفاع عنها.

6. التنزيلات وأرقام الإصدارات

لا يخزّن هذا الموقع رابط تنزيل واحدًا. حين تنقر زر التنزيل يسأل الموقع GitHub عن مكان ملف الإصدار الحالي ثم يحيل متصفحك إليه. وهذه الإحالة تعني أن متصفحك يتصل بعدها بـGitHub مباشرة، فتستقبل GitHub — لا الاستوديو — عنوان الـIP ووكيل المستخدم لأجل التنزيل نفسه، وذلك وفق سياسة خصوصية GitHub. ولا يخزّن الاستوديو بنفسه شيئًا عن التنزيلات؛ فإن كان Google Analytics يقيس زيارتك (البند 2) أُحصيت النقرة هناك — أيّ منتج ولأيّ نظام — دون ما يعرّف الاستوديو بهويتك.

وتسأل صفحات المنتجات هذا الموقع نفسه عن رقم الإصدار الحالي كي تصحح الصفحة نفسها؛ وذلك الطلب لا يخرج من هذا النطاق ولا يحمل معه أي معرِّف.

7. العمل دون اتصال

يثبّت الموقع service worker كي تظل الصفحات التي زرتها من قبل تعمل بلا اتصال، فيحفظ نسخًا من تلك الصفحات في ذاكرة متصفحك المؤقتة، على جهازك أنت. ولا يُرسل شيء مما خزّنه إلى أي مكان، ويكفي أن تمسح بيانات الموقع من متصفحك حتى يزول.

8. مدة الاحتفاظ

تُحفظ رسائل التواصل وتفاصيل الطلب المخزنة معها مدة 24 شهرًا من تاريخ الإرسال ثم تُمحى. فإن أفضت رسالة إلى تعاقد مستمر، جاز الاحتفاظ بالمراسلات ما دامت العلاقة قائمة، ولمدة بعدها بقدر ما يشترطه قانون الضرائب أو التقادم.

ويمكنك في أي وقت أن تطلب حذف رسالة قبل الأجل — انظر أدناه.

وتُمحى بعد 7 أيام رسائل التواصل واشتراكات القائمة البريدية التي لا تُؤكَّد أبدًا. أما الاشتراك المؤكَّد فيبقى حتى تلغيه؛ وإلغاؤه يوقف كل رسالة فورًا، ويُمحى السجل الذي يقف خلفه عند الطلب (البند 9).

وتُحفظ تقارير Google Analytics مدة 14 شهرًا، وتنتهي ملفات تعريف الارتباط الخاصة به بعد 13 شهرًا. ولا يحتفظ Cloudflare Web Analytics بأي معرّف، فلا شيء لك فيه يُحتفظ به.

9. حقوقك

إن كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فقد منحك GDPR حق الاطلاع على البيانات الشخصية المحفوظة عنك، وحق تصحيحها أو محوها، وحق تقييد المعالجة أو الاعتراض عليها، وحق استلامها بصيغة قابلة للنقل. وحيث تستند المعالجة إلى مصلحة مشروعة، جاز لك الاعتراض عليها متى شئت.

وحيث تقوم المعالجة على موافقتك، فلك أن تسحبها في أي وقت — للتحليلات من «خيارات الخصوصية»، وللقائمة البريدية بإلغاء الاشتراك — دون أن يمسّ ذلك ما جرى قبله.

وإن كنت مقيمًا في كاليفورنيا فقد منحك CCPA/CPRA حق معرفة ما يُجمع من معلوماتك الشخصية وما يُكشف عنه، وحق محوها وتصحيحها، وحق ألا يُميَّز ضدك بسبب ممارستك هذه الحقوق. والاستوديو لا يبيع المعلومات الشخصية ولا يشاركها، بأي معنى تحمله هاتان الكلمتان بموجب ذلك القانون — فالتحليلات تعمل وكل ميزات الإعلان معطّلة — ولذلك لا يعرض رابط «Do Not Sell or Share»؛ أما Google Analytics نفسه فيمكن إيقافه من «خيارات الخصوصية».

لممارسة أي حق من هذه الحقوق استخدم نموذج التواصل. ويجيب الاستوديو عن الطلبات خلال شهر واحد. وقد يُطلب منك من المعلومات ما يثبت أن الطلب صادر عنك فعلًا — وغالبًا ما يكفي عنوان البريد الذي أُرسلت منه الرسالة.

ولك كذلك حق التقدم بشكوى إلى سلطة حماية البيانات، وهي غالبًا سلطة البلد الذي تقيم فيه أو تعمل في نطاقه.

10. أين البيانات

يعمل الاستوديو من الولايات المتحدة، ومزودو الخدمة المسمّون في البند 5 مقرّهم الولايات المتحدة ويشغّلون شبكات موزعة في أنحاء العالم؛ لذا قد تُعالَج البيانات الشخصية خارج البلد الذي أنت فيه، بما في ذلك خارج المنطقة الاقتصادية الأوروبية والمملكة المتحدة. وحيث يشمل ذلك نقلًا من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، فإجراء النقل يخضع لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (وامتداديه البريطاني والسويسري) حيث يكون المزوّد معتمدًا فيه، وإلا فللبنود التعاقدية النموذجية التي اعتمدتها المفوضية الأوروبية (مع الملحق البريطاني حيث ينطبق)، وهي بنود تدمجها تلك الشركات في شروطها.

11. التطبيقات شأن منفصل

تغطي هذه السياسة هذا الموقع وحده، ولا تصف ما تفعله تطبيقات الاستوديو بعد تثبيتها على جهازك؛ فكل تطبيق مختلف، وكل تطبيق يقول ذلك في صفحته.

وحيث يعالج أحد التطبيقات بيانات، فقسم الخصوصية في صفحة منتجِه يبيّن ما يغادر الجهاز وما يبقى فيه، والتطبيق نفسه يحمل أدوات التحكم. ابدأ من قائمة التطبيقات. وأربعة من السبعة مفتوحة المصدر برخصة MIT، فيمكن قراءة سلوكها من المصدر مباشرة بدل أخذه على الثقة.

أداة واحدة لها سياسة كاملة لا مجرد قسم، لأنها الوحيدة التي تتعامل مع حساب طرف ثالث نيابة عنك: mcp-studio ينشر الفيديوهات في حسابك على TikTok، فما يأخذه من TikTok وإلى أين يذهب مكتوب هناك بالتفصيل، إلى جانب شروطه الخاصة.

والتطبيقات التي تحصل عليها من Mac App Store تخضع كذلك لشروط خصوصية Apple الخاصة بمعاملات المتجر، والدعم المقدَّم عبر منصة التمويل المذكورة في صفحة التبرع يخضع لسياسة خصوصية تلك المنصة. ولا يصل إلى الاستوديو من تفاصيل دفعك شيء عبر أي منها أبدًا.

12. الأطفال

هذا الموقع غير موجه إلى الأطفال، ولا يجمع الاستوديو عن علم بيانات شخصية ممن هم دون 16 عامًا. فإن كنت ترى أن طفلًا أرسل رسالة عبر النموذج، فأخبر بذلك عبر النموذج نفسه وستُمحى الرسالة.

13. تغييرات هذه السياسة

يراجع الاستوديو هذه السياسة كلما تغير سلوك الموقع، والتاريخ المدوَّن في الأعلى هو تاريخ آخر مراجعة. التغييرات الجوهرية تنعكس هناك؛ والقائمة البريدية للمقالات لا لإشعارات كهذه، فالتاريخ هو الإشارة الصادقة.