سياسة الخصوصية

1. من نحن (الجهة المتحكمة في البيانات)

يتم تشغيل هذا الموقع (والخدمات المرتبطة به) من قِبَل ELSOUL LABO B.V. (أمستردام، هولندا) (يُشار إليها بـ "نحن" أو "لنا" أو "الخاصة بنا").

رقم غرفة التجارة (KvK): 80297625
جهة الاتصال الخاصة بالخصوصية: [email protected]

لا نندرج ضمن فئات المنظمات التي يُعدّ تعيين مسؤول حماية البيانات (DPO) إلزاميًا لها بموجب المادة 37 من اللائحة العامة لحماية البيانات (GDPR). ونعيد تقييم هذا التقدير سنويًا بموجب المادة 37(1).

2. نطاق هذه السياسة

تسري هذه السياسة عندما:

تتصفح مواقعنا العامة دون تسجيل الدخول، و
تستخدم الميزات الخاصة بالأعضاء التي تتطلب المصادقة (مثل لوحات تحكم ERPC / ميزات الحساب).

3. البيانات التي نعالجها

3.1 الصفحات العامة (دون تسجيل الدخول)

في الصفحات العامة نستخدم Google Analytics 4 (GA4) لفهم كيفية استخدام الموقع بشكل إجمالي حتى نتمكن من تحسينه. تعمل أدوات التحليلات بموافقتك فقط: بموجب Consent Mode v2 من Google، يكون تخزين التحليلات مرفوضًا افتراضيًا، لذا لا يتم تعيين أي ملفات تعريف ارتباط أو معرّفات تحليلية حتى تختار قبول (Accept). إذا رفضت (رفض (Reject))، فلن يتم تعيين أي ملفات تعريف ارتباط تحليلية. نستخدم التحليلات لتحسين المنتج فقط — لا إعلانات، ولا استهداف إعلاني، ولا نبيع بياناتك أبدًا — كما يتم إخفاء هوية عناوين IP. يمكنك تغيير اختيارك أو سحبه في أي وقت عبر "إعدادات ملفات تعريف الارتباط (Cookie settings)."

ومع ذلك، ولتوفير الموقع، قد تعالج جهات توفير البنية التحتية، مثل مزوّدي الاستضافة/شبكات توصيل المحتوى (CDN)، سجلات الوصول التقنية لأغراض الأمان والاستجابة للحوادث، مثل:

عنوان IP ووكيل المستخدم (المتصفح/نظام التشغيل، إلخ)
الطابع الزمني، وعنوان URL المطلوب، والمصدر المُحيل (referrer)
حالة الاستجابة والبيانات الوصفية المتعلقة بالأمان

نستخدم Cloudflare كمزوّد للاستضافة وشبكة توصيل المحتوى، لكننا لا نستخدم منتجات التحليلات السلوكية الخاصة بـ Cloudflare. يقتصر دور Cloudflare على تشغيل البنية التحتية؛ فالتتبع السلوكي ليس جزءًا من هذا النطاق.

3.2 التواصل

إذا تواصلت معنا عبر البريد الإلكتروني، فإننا نعالج المعلومات التي تقدمها (مثل عنوان بريدك الإلكتروني ورسالتك) للرد عليك.

3.3 حسابات الأعضاء / الخدمات التي تتطلب تسجيل الدخول

إذا أنشأت حسابًا أو سجّلت الدخول (على سبيل المثال، عبر Discord)، فقد نعالج ما يلي لتقديم الخدمة:

معرّفات الحساب (مثل عنوان البريد الإلكتروني، ومعرّف مستخدم Discord، واسم المستخدم)
معلومات المصادقة/الجلسة (مثل الرموز المميزة، ومفاتيح API)
إعدادات الخدمة واستخدامها بالقدر اللازم لتقديم الخدمة (مثل الخطة، وحالة الاشتراك، وعناوين IP المسموح بها، وسجلات حدود المعدل ومنع إساءة الاستخدام)
سجل الدعم والمراسلات

تحليلات الاستخدام (دعم العملاء وجودة الخدمة)

الغرض: لتحسين جودة الخدمة وتقديم دعم العملاء، نجمع سجلات تنقل الصفحات واستخدام الميزات وأحداث التفاعل التي تجريها أثناء تسجيل الدخول إلى خدمات الأعضاء، ونحللها داخليًا.

الأساس القانوني: المادة 6(1)(f) من GDPR — المصالح المشروعة التي نسعى إليها في تقديم دعم عملاء موثوق وتحسين الخدمة. لقد أجرينا تقييمًا للمصالح المشروعة (LIA) يوازن بين هذه المصالح وحقوقك وحرياتك؛ ويتوفر تقييم LIA عند الطلب.

ما نجمعه:

انتقالات الصفحات (مسارات التنقل في لوحة التحكم، مُطبَّعة لإزالة معرّفات الموارد — على سبيل المثال /user/baremetal/:id وليس /user/baremetal/<actual-id>)
فئات استخدام الميزات (إدارة الموارد، وتغييرات الإعدادات، والمصادقة، إلخ — وتُحفظ القائمة الكاملة إلى جانب هذا البند)
معرّفات الموارد الداخلية (مثل معرّفات مثيلات baremetal/VPS/RPC) عند تنفيذ إجراء على مورد محدد، وتُحفظ كأسماء مستعارة داخلية لنفس فترة الاحتفاظ الخاصة بأحداث انتقال الصفحات
الطوابع الزمنية للعمليات
عائلة الجهاز + الإصدار الرئيسي، وعائلة المتصفح + الإصدار الرئيسي، واللغة/المنطقة (locale)
عناوين IP، تُخزَّن فقط على شكل تجزئة مُملَّحة (salted hash) (لا يتم تدوير الملح (salt) أبدًا ويُحفظ كسرّ من المستوى الأول)

ما لا نجمعه:

محتويات الطلبات (request bodies)
سلاسل استعلامات البحث
مفاتيح API أو رموز المصادقة
عناوين IP الخام

المستلمون / المعالجون: تعمل Cloudflare, Inc. (الولايات المتحدة) كمعالج بيانات لدينا لتخزين هذه السجلات ومعالجتها، بموجب اتفاقية معالجة البيانات والبنود التعاقدية القياسية للاتحاد الأوروبي (SCCs). وقد تم توثيق تقييم تأثير النقل (TIA) لهذا النقل. راجع القسم 7 لمزيد من التفاصيل حول عمليات النقل الدولية.

لا صنع قرارات آلية ذات أثر قانوني أو أثر جسيم مماثل: قد نستخدم تحليلًا مدعومًا بالذكاء الاصطناعي لتلخيص أنماط السلوك لموظفي الدعم الداخليين، لكن لا يتم اتخاذ أي قرار آلي يترتب عليه أثر قانوني عليك أو يؤثر فيك تأثيرًا جسيمًا مماثلًا (المادة 22 من GDPR).

الاحتفاظ بالبيانات: تُحذف السجلات المُجمَّعة لهذا الغرض خلال 30 يومًا كقاعدة عامة (راجع القسم 8).

الحق في الاعتراض: يمكنك الاعتراض على هذه المعالجة في أي وقت بموجب المادة 21 من GDPR بالتواصل مع [email protected]. سنتوقف عن معالجة بياناتك لهذا الغرض ما لم نُثبت أسبابًا مشروعة قاهرة تتغلب على حقوقك.

الحق في الحذف: عند تقديم طلب حذف بموجب المادة 17، نحذف جميع الأحداث والجلسات وحالات التواجد المرتبطة بك. ونحتفظ بسجل مستعار (HMAC-SHA256 لمعرّف المستخدم الخاص بك بمفتاح منفصل) في سجل التدقيق لدينا لمدة تصل إلى 12 شهرًا بموجب المادة 6(1)(f) لأغراض الأمان والمساءلة. ويظل هذا السجل المستعار بيانات شخصية بالمعنى المقصود في المادة 4(1) من GDPR.

تقييم أثر حماية البيانات (DPIA): تم إنجاز تقييم أثر حماية البيانات لهذه المعالجة (المادة 35 من GDPR). وهو متاح عند الطلب عبر [email protected].

3.4 المدفوعات (Stripe)

تتم معالجة مدفوعات الخطط المدفوعة بواسطة Stripe. ولا نخزن تفاصيل بطاقات الدفع.

تعالج Stripe البيانات الشخصية المتعلقة بالدفع بصفتها جهة تحكم مستقلة في البيانات. وبالقدر اللازم للفوترة وإدارة العقود، قد نتلقى من Stripe معلومات مثل معرّفات العملاء، وحالة الاشتراك، والفواتير/الإيصالات، والبيانات الوصفية للدفع.

لا نعالج البيانات الشخصية إلا عندما يكون لدينا أساس قانوني بموجب القوانين المعمول بها (بما في ذلك GDPR)، مثل:

العقد: تقديم خدمات الأعضاء وإدارة الحسابات والدعم
المصالح المشروعة: تشغيل مواقعنا/خدماتنا وصيانتها، والأمان، ومنع الاحتيال/إساءة الاستخدام، واستكشاف الأخطاء وإصلاحها
الالتزام القانوني: الامتثال المحاسبي والضريبي، وغيرها من المتطلبات القانونية
الموافقة: ملفات تعريف الارتباط التحليلية/القياسية (Google Analytics 4)، والمراسلات الاختيارية (مثل التسويق) حيثما ينطبق ذلك. يمكنك سحب الموافقة في أي وقت (بالنسبة للتحليلات، عبر "إعدادات ملفات تعريف الارتباط (Cookie settings)")

5. ملفات تعريف الارتباط والتقنيات المماثلة

التحليلات (اختيارية، قائمة على الموافقة): بموافقتك، يضع Google Analytics 4 ملفات تعريف ارتباط تحليلية (مثل _ga، و_ga_<id>). تكون التحليلات متوقفة افتراضيًا (Consent Mode v2 — مرفوضة حتى توافق)؛ ويُعرض خيار رفض (Reject) بالبروز نفسه لخيار قبول (Accept)، ويمكنك السحب في أي وقت عبر "إعدادات ملفات تعريف الارتباط (Cookie settings)." تُجمَّع بيانات التحليلات مع إخفاء هوية عناوين IP، ولا تُستخدم أبدًا للإعلانات ولا تُباع.
ميزات الأعضاء: نستخدم ملفات تعريف الارتباط الضرورية للغاية (مثل الجلسات) لإبقائك مسجَّلًا للدخول. وقد يؤدي تعطيلها إلى تعطّل بعض الوظائف.
خدمات الطرف الثالث: قد تستخدم Stripe وDiscord ملفات تعريف الارتباط/التقنيات الخاصة بها (خارجة عن سيطرتنا).

6. المشاركة والمعالجون

لا نبيع البيانات الشخصية.

قد نشارك البيانات الشخصية مع مزوّدي الخدمات (مثل الاستضافة/البنية التحتية (Cloudflare, Inc.)، وتسليم البريد الإلكتروني، والمدفوعات (Stripe)، والمصادقة (Discord)، والتحليلات (Google)) بالقدر اللازم. ونبرم اتفاقيات معالجة البيانات (DPAs) مع هؤلاء المزوّدين وفقًا للقوانين المعمول بها.

7. عمليات النقل الدولية

نحن مقيمون في المنطقة الاقتصادية الأوروبية (EEA)، لكن مزوّدي الخدمات لدينا (مثل Stripe وDiscord وGoogle) ومواقع البنية التحتية قد تنطوي على معالجة خارج المنطقة الاقتصادية الأوروبية (مثل الولايات المتحدة).

في مثل هذه الحالات، نستخدم الضمانات المناسبة مثل البنود التعاقدية القياسية (SCCs) ونقلّل البيانات المنقولة إلى أدنى حد. ولا نستخدم مزوّدي خدمات بغرض نقل البيانات الشخصية أو تخزينها عمدًا في ولايات قضائية تُعتبر عالية المخاطر.

بالنسبة لمعالجة تحليلات الاستخدام الجديدة الموضحة في القسم 3.3، فإن المعالج لدينا هو Cloudflare, Inc. (ويقع مقرها الرئيسي في الولايات المتحدة). وعلى الرغم من أن Cloudflare توفر بنية تحتية حدّية (edge) في منطقة الاتحاد الأوروبي، فإن وصول الشركة الأم الأمريكية بموجب القانون الأمريكي المعمول به (مثل CLOUD Act) يُعامل كنقل دولي.

تتضمن بعض المعالجات نقلًا إلى الولايات المتحدة (Cloudflare). وتغطي هذه النقلات قرار الملاءمة الخاص بإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (قرار المفوضية التنفيذي (EU) 2023/1795 المؤرخ في 10 يوليو 2023)، كما تحميها إضافيًا البنود التعاقدية القياسية. ونعتمد على البنود التعاقدية القياسية للمفوضية الأوروبية 2021/914، الوحدة 2 (من جهة التحكم إلى المعالج)، المدمجة بموجب ملحق معالجة البيانات من Cloudflare، كآلية أساسية لهذا النقل، مع قرار ملاءمة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة لعام 2023 كشبكة أمان ثانوية. وقد أجرينا تقييم تأثير النقل (TIA) موثقين فيه التدابير التقنية التكميلية (التشفير أثناء التخزين وأثناء النقل، وتدقيق الوصول، وعدم وجود وصول عام إلى حاويات التخزين).

8. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض الموضحة أعلاه:

السجلات التقنية: تُحتفظ بها لفترة محدودة لأغراض الأمان/استكشاف الأخطاء وإصلاحها
بيانات التحليلات: يحتفظ بها Google Analytics لفترة محدودة (وفقًا لإعداد الاحتفاظ في GA4 لدينا) وتُستخدم فقط بشكل مجمَّع
بيانات الحساب: تُحفظ طالما كان حسابك نشطًا؛ وتُحذف أو تُجهَّل هويتها حيثما يكون ذلك مناسبًا بعد الإغلاق
المحاسبة/الفوترة: تُحتفظ بها للمدة التي يشترطها القانون الهولندي (عادةً 7 سنوات)، وما إلى ذلك
سجلات تحليلات الاستخدام (القسم 3.3): تُحذف خلال 30 يومًا كقاعدة عامة.
ملخصات الاستخدام اليومية المجمَّعة (القسم 3.3): تُحتفظ بها لمدة تصل إلى 90 يومًا، وتُستخدم لتحليل الاتجاهات الداخلية.
سجلات التدقيق (سجلات طلبات الحذف وتدقيق الوصول؛ تُخزَّن معرّفات المستخدمين كأسماء مستعارة بـ HMAC — بيانات شخصية مستعارة وليست مجهولة الهوية): تُحتفظ بها لمدة تصل إلى 12 شهرًا (مصلحة مشروعة بموجب المادة 6(1)(f) من GDPR).
حاوية فحص قائمة انتظار الرسائل الميتة (dead-letter queue) (القسم 3.3): تُحتفظ بها لمدة تصل إلى 7 أيام، ويقتصر الوصول إليها على المسؤولين المعيَّنين.

9. حقوقك

بحسب موقعك والقانون المعمول به (بما في ذلك GDPR)، قد يحق لك طلب:

الوصول، والتصحيح، والمحو
تقييد المعالجة، والاعتراض
قابلية نقل البيانات
سحب الموافقة (حيثما تكون المعالجة قائمة على الموافقة)

لممارسة حقوقك، تواصل معنا عبر [email protected]. كما يحق لك تقديم شكوى إلى السلطة الإشرافية الهولندية (Autoriteit Persoonsgegevens) أو إلى سلطتك المحلية.

لا نجري صنع قرارات آلية أو تحديد ملفات شخصية ينتج عنهما آثار قانونية أو آثار جسيمة مماثلة عليك.

10. التغييرات

قد نحدّث هذه السياسة من حين لآخر بنشر نسخة جديدة على هذه الصفحة.

آخر تحديث: 2026-07-25