سياسة الخصوصية

ملخص

نجمع البيانات اللازمة فقط لتشغيل مدونتك: عنوان بريدك الإلكتروني، وتفاصيل الفوترة (التي يعالجها Stripe بأمان)، والمحتوى الذي تنشره. لا نبيع بياناتك، ولا نمارس الإعلان السلوكي، ولا نشارك البيانات إلا مع مزودي الخدمة المدرجين أدناه. لأي استفسار، راسلنا على [email protected].

البيانات التي نجمعها

• البريد الإلكتروني وكلمة المرور المُشفَّرة (لأصحاب المدونات)
• البريد الإلكتروني للقارئ وتفضيلات النشرة البريدية (للقراء المشتركين)
• تفاصيل الفوترة — تُخزَّن حصراً لدى Stripe؛ نحتفظ نحن بمعرّف العميل المرجعي فقط
• محتواك المنشور (مقالات، وصفحات، ووسائط، وتعليقات)
• مفاتيح Stripe أو AI API الخاصة بك إن اخترت إحضارها — تُخزَّن مشفَّرةً باستخدام AES-256-GCM
• سجلات استخدام أساسية لأغراض الأمن ومنع الإساءة (تجزئة IP، وعميل المستخدم، والطوابع الزمنية)

مزودو الخدمة الفرعيون

نعتمد على الجهات الخارجية التالية في تشغيل VeloCMS. تعالج كل جهة البيانات بالقدر اللازم لتقديم خدمتها لنا فقط، وفق الشروط المنشورة لدى مزوّدها وما تتضمنه من التزامات لحماية البيانات. وتجد القائمة نفسها، مع الكيانات القانونية وفئات البيانات وآليات النقل، في صفحة مزودي الخدمة الفرعيين.

الخدمات التي تربطها بنفسك ليست من مزودي الخدمة الفرعيين لدينا: فحسابك الخاص في Stripe، ومفتاح الذكاء الاصطناعي الخاص بك (BYOK)، والإضافات والتكاملات، وتسجيل الدخول عبر Google، تتلقى البيانات بموجب اتفاقك أنت مع ذلك المزوّد، ولا نرسل إليها بياناتك إلا بتعليمات منك.

القائمة الكاملة لمزودي الخدمة الفرعيين

معالجة البيانات بالذكاء الاصطناعي

عند استخدام ميزات الذكاء الاصطناعي المدمجة (المساعدة في الكتابة، والترجمة، والنص البديل للصور، ومسودات الإعداد الأولي)، يُرسَل إلى مزوّد الذكاء الاصطناعي ما تُدخله من موجّه أو نص أو صورة، إضافةً إلى المخرجات المولَّدة. فإن كنت قد أضفت مفتاح الذكاء الاصطناعي الخاص بك (BYOK)، يذهب الطلب إلى المزوّد الذي اخترته عبر حسابك أنت ووفق شروطه، ويكون ذلك المزوّد جهة معالجة تتعاقد معها أنت لا نحن. وإن لم تفعل، تستخدم VeloCMS مفتاح المنصة الخاص بواجهة Gemini API من Google، وقد تلجأ في توليد النص البديل للصور إلى NVIDIA حين يتعذر على Gemini الاستجابة. أما ما تسجّله Google أو NVIDIA وما تحتفظ به، وما إذا كانت أيٌّ منهما تستخدم المحتوى المُرسَل لتحسين منتجاتها، فتحدده شروطهما الخاصة (وبالنسبة إلى Google، الشروط الإضافية لواجهة Gemini API المنشورة على ai.google.dev/gemini-api/terms)، وهي تختلف بين الاستخدام المدفوع والمجاني وبين المناطق الجغرافية. ولا نتحكم في تلك الممارسات، ولا نَعِد بأن أي مزوّد لن يسجّل ما ترسله أو يحتفظ به أو يستخدمه في التدريب. لذا لا ترسل بيانات شخصية أو محتوى سريًا لا ترغب في مشاركته مع هؤلاء المزوّدين، واستخدم مفتاحك الخاص إن أردت التحكم في الشروط.

التحليلات

على velocms.org (صفحاتنا التسويقية وصفحات تسجيل الدخول وإنشاء الحساب، ولوحة الإدارة أثناء تسجيل دخولك) نستخدم Google Analytics 4 وMicrosoft Clarity لفهم كيفية استخدام الموقع. ولا نستخدم أياً من الأداتين لأغراض الإعلان.

قبل أن تختار: يعمل Google Analytics 4 في وضع مقيَّد؛ فلا يضبط أي ملفات تعريف ارتباط، ولا يستقبل إلا إشارات بلا ملفات ارتباط (عنوان الصفحة، والجهة المُحيلة، واللغة، وحجم الشاشة، ونوع المتصفح). ويصل عنوان IP الخاص بك إلى Google ضمن طلب الشبكة نفسه. أما Microsoft Clarity فلا يُحمَّل.

إذا وافقت: يضبط Google Analytics ملفَّي تعريف الارتباط من الطرف الأول، وهما _ga و_ga_ متبوعاً بمعرّف الحاوية (لمدة تصل إلى سنتين). ويُحمَّل Microsoft Clarity ويضبط ملفَّي الطرف الأول _clck و_clsk، ويسجّل النقرات والتمرير وطريقة عرض الصفحات. ويبقى تخزين الإعلانات مرفوضاً.

إذا رفضت: يبقى Microsoft Clarity متوقفاً، ويواصل Google Analytics إرسال إشارات بلا ملفات ارتباط فقط، ولا يُضبط أي ملف تعريف ارتباط تحليلي.

تفضيلات ملفات تعريف الارتباط

لا تحتاج ملفات تعريف الارتباط الأساسية إلى موافقة، ولا تُضبط إلا عند اختيارك أو استخدامك إحدى الميزات، وهي: vcms_consent (يحفظ اختيارك لمدة سنة)، وvelocms-locale (اللغة)، وtheme (مظهر العرض)، وملفات جلسة تسجيل الدخول بعد دخولك. ويُحفَظ اختيارك المتعلق بالتحليلات في ملف vcms_consent.

ملف تعريف ارتباط تجربة الصفحة الرئيسية: أثناء مقارنتنا بين نسخ من الصفحة الرئيسية لموقع velocms.org، يحفظ الملف velo_hb (ملف خاص بنا ويُضبط لمدة 30 يومًا) رقمًا عشوائيًا بين 0 و99 حتى تظل ترى النسخة نفسها. وهو غير مرتبط بحسابك، ولا يُستخدم لأغراض إعلانية ولا لتتبعك عبر المواقع الأخرى.

يمكنك تغيير رأيك في أي وقت بالزر أدناه، أو من إعدادات متصفحك.

حق الحذف

يمكنك حذف حسابك في أي وقت من /admin/account/delete. عند الحذف:

• يُلغى اشتراكك في Stripe فوراً
• يتحوّل موقعك إلى وضع القراءة فقط، وتُحذَف مشاركاتك وصفحاتك وأعضاؤك ووسائطك حذفاً مؤقتاً: تبقى في قاعدة بياناتنا الحية لمدة 30 يوماً كي تتمكن من إلغاء الحذف عبر الرابط الذي نرسله إلى بريدك الإلكتروني
• بعد 30 يومًا تحذف مهمة يومية بياناتك نهائيًا من قاعدة بياناتنا التشغيلية، وتحذف ملفاتك الإعلامية من مساحة التخزين R2. أما النسخ الاحتياطية التي قد تحتوي على نسخة منها فتُستبدل وفق جدول دوري: اللقطات اليومية بعد نحو أسبوع، والأسبوعية بعد نحو شهر، والشهرية بعد نحو ثلاثة أشهر، ونسخ قاعدة البيانات المحفوظة خارج المنصة خلال 30 يومًا من إنشائها. وقد يُحتفظ لمدة أطول بعدد محدود من لقطات التعافي من الكوارث التي تُؤخذ يدويًا. ولا تُستخدم النسخ الاحتياطية مطلقًا لاستعادة حساب محذوف. وتُحفظ إدخالات سجل التدقيق لأغراض الامتثال بعد إزالة ما يربطها بك.
• تحتفظ Stripe بسجلات الدفع وفق سياسة الاحتفاظ الخاصة بها والتزاماتها القانونية
• تخضع السجلات لدى مزودي الخدمة الفرعيين (مثل Google Analytics وMicrosoft Clarity ومزودي الذكاء الاصطناعي) لفترات الاحتفاظ الخاصة بكلٍّ منهم

حقوقك

نعالج البيانات الشخصية وفقاً لقوانين حماية البيانات المعمول بها، بما في ذلك اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة (GDPR) حيثما تنطبق على مستخدمينا. يحق لك الوصول إلى بياناتك الشخصية وتصحيحها ونقلها أو حذفها، فضلاً عن تقييد معالجتها أو الاعتراض عليها، وتقديم شكوى إلى الجهة المختصة بحماية البيانات في بلدك. راسلنا على [email protected] لأي من هذه الطلبات — نتولى معالجتها خلال 30 يوماً.

التواصل

VeloCMS. للاستفسارات: [email protected].

تسجيل شركة VeloCMS في إمارة الشارقة بدولة الإمارات العربية المتحدة لا يزال قيد الإجراء. وسيُنشر هنا الاسم التجاري المسجَّل للشركة، ورقم الرخصة، والعنوان، فور اكتمال إجراءات التأسيس.

خضعت هذه السياسة لمراجعة المؤسس وتعكس أنشطة المعالجة الحالية. من المقرر إجراء مراجعة قانونية متخصصة قبيل الإطلاق العام للمنصة.