قانوني
سياسة الخصوصية
آخر تحديث: 19 أبريل 2026
ملخص
نجمع الحد الأدنى من البيانات اللازمة لتشغيل مدونتك: عنوان بريدك الإلكتروني، وتفاصيل الفوترة (التي يعالجها Stripe بأمان تام)، والمحتوى الذي تنشره. لا نبيع بياناتك، ولا نمارس الإعلان السلوكي، ونحرص على الإبقاء على أضيق نطاق ممكن من مزودي الخدمة الخارجيين. لأي استفسار، راسلنا على [email protected].
البيانات التي نجمعها
- البريد الإلكتروني وكلمة المرور المُشفَّرة (لأصحاب المدونات)
- البريد الإلكتروني للقارئ وتفضيلات النشرة البريدية (للقراء المشتركين)
- تفاصيل الفوترة — تُخزَّن حصراً لدى Stripe؛ نحتفظ نحن بمعرّف العميل المرجعي فقط
- محتواك المنشور (مقالات، وصفحات، ووسائط، وتعليقات)
- مفاتيح Stripe أو AI API الخاصة بك إن اخترت إحضارها — تُخزَّن مشفَّرةً باستخدام AES-256-GCM
- سجلات استخدام أساسية لأغراض الأمن ومنع الإساءة (تجزئة IP، وعميل المستخدم، والطوابع الزمنية)
مزودو الخدمة الفرعيون
نعتمد على مزودي الخدمة الموثوقين التاليين في تشغيل المنصة، وكلٌّ منهم ملتزم باتفاقية معالجة بيانات توفر ضمانات مكافئة.
| المزوّد | الغرض | الموقع |
|---|---|---|
| Stripe | معالجة المدفوعات والاشتراكات وضريبة القيمة المضافة | الولايات المتحدة (كيان بريطاني) |
| Railway | استضافة التطبيق وقاعدة البيانات | الولايات المتحدة |
| Cloudflare | نظام أسماء النطاقات DNS، وشبكة توصيل المحتوى CDN، وتخزين الوسائط (R2)، والنطاقات المخصصة | عالمي |
| Resend | إرسال البريد الإلكتروني التشغيلي | الولايات المتحدة |
| Google (Gemini) | توليد المحتوى بالذكاء الاصطناعي (مفتاح المنصة) | الولايات المتحدة |
| Sentry | مراقبة الأخطاء | الولايات المتحدة |
| Plausible | التحليلات (بدون ملفات تعريف ارتباط، ومجهولة المصدر) | الاتحاد الأوروبي (إستونيا) |
معالجة البيانات بالذكاء الاصطناعي
حين تستخدم ميزات الذكاء الاصطناعي المدمجة، يُرسَل طلبك إلى Google Gemini عبر مفتاح API الخاص بالمنصة. لا تستخدم Google البيانات المرسلة عبر هذا API في تدريب نماذجها، ولا تحتفظ بالطلبات بعد انتهاء مدة الطلب. وإن اخترت إحضار مفتاح AI الخاص بك (BYOK)، تُوجَّه طلباتك إلى المزود الذي تختاره وفق شروطه.
التحليلات
نستخدم Plausible Analytics لقياس إجمالي مشاهدات الصفحات ومعدل إتمام عملية التهيئة الأولية. Plausible لا يستخدم ملفات تعريف الارتباط ولا يجمع أي بيانات شخصية، ولا يحدث فيه تتبع للملفات الشخصية أو الجلسات أو الأنشطة عبر المواقع.
تفضيلات ملفات تعريف الارتباط
تستخدم VeloCMS ثلاث فئات من ملفات تعريف الارتباط. ملفات تعريف الارتباط الأساسية (رمز الجلسة وحماية CSRF) ضرورية لعمل الموقع ولا يمكن رفضها وفقاً لأنظمة UK PECR. أما ملفات تعريف الارتباط التحليلية (Google Analytics 4) فلا تُحمَّل إلا على مدونات المستأجرين الذين فعّلوا GA4، وذلك بعد الحصول على موافقتك الصريحة عبر شريط الاختيار. لا تُستخدَم ملفات تعريف ارتباط تحليلية على velocms.org نفسه — إذ نعتمد على Plausible الذي لا يستخدم ملفات تعريف الارتباط. يمكنك سحب موافقتك على التحليلات أو تعديلها في أي وقت:
حق الحذف
يمكنك حذف حسابك في أي وقت من /admin/account/delete. عند الحذف:
- يُلغى اشتراكك في Stripe فوراً
- تُحذَف مشاركاتك وصفحاتك وأعضاؤك ووسائطك حذفاً مؤقتاً وتُحفَظ لمدة 30 يوماً لإتاحة التراجع
- بعد مرور 30 يوماً، تُحذَف جميع البيانات نهائياً من قواعد بياناتنا ومن مخزن R2
- تحتفظ Stripe بسجلات الدفع وفق سياسة الاحتفاظ الخاصة بها (7 سنوات، وفقاً للقانون البريطاني)
- تنتهي صلاحية سجلات مزودي الخدمة الفرعيين (Sentry وPlausible) وفق فترات الاحتفاظ الافتراضية لديهم (90 يوماً / 24 شهراً على التوالي)
حقوقك بموجب UK GDPR
يحق لك الوصول إلى بياناتك الشخصية وتصحيحها ونقلها أو حذفها، فضلاً عن تقييد معالجتها أو الاعتراض عليها، وتقديم شكوى إلى مكتب مفوض المعلومات (ICO). راسلنا على [email protected] لأي من هذه الطلبات — نتولى معالجتها خلال 30 يوماً.
التواصل
VeloCMS Ltd، المملكة المتحدة. للاستفسارات: [email protected].
خضعت هذه السياسة لمراجعة المؤسس وتعكس أنشطة المعالجة الحالية. من المقرر إجراء مراجعة قانونية متخصصة قبيل الإطلاق العام للمنصة.