سياسة الخصوصية

تُشغّل Stability Protocol («نحن»، «لدينا») موقع stabilityprotocol.space («الخدمة»). توضّح سياسة الخصوصية هذه المعلومات التي نجمعها، وكيف نستخدمها، ومع مَن نتشاركها، ومدّة الاحتفاظ بها، والحقوق التي تتمتّع بها بشأنها. باستخدامك الخدمة، فإنّك تُقرّ بأنّك قد اطّلعت على سياسة الخصوصية هذه.

1. المراقب على البيانات

لأغراض اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي و UK GDPR والقوانين المماثلة، يكون المراقب على البيانات هو Stability Protocol. ينبغي توجيه الأسئلة المتعلّقة بالخصوصية وطلبات ممارسة الحقوق إلى [email protected].

2. المعلومات التي نجمعها

نحن حاسبة زكاة مجانية لا تتطلّب التسجيل. نجمع الحدّ الأدنى من البيانات اللازم لتقديم الخدمة وتحسينها.

2.1 المعلومات التي تقدّمها بنشاط

لا شيء افتراضياً. تعمل حاسبة الزكاة بالكامل داخل متصفّحك. تُعالَج المبالغ والأوزان وقيم الأصول التي تُدخلها محلياً على جهازك ولا تُرسَل قطّ إلى خوادمنا.

2.2 المعلومات التي تُجمَع تلقائياً

• سجلات الخادم والأمان التي تعالجها Cloudflare بالنيابة عنّا: عنوان IP، وطابع الوقت للطلب، ووكيل المستخدم (user-agent)، والصفحة المطلوبة، والمُحيل (referrer)، والدولة التقريبية المستنبطة من عنوان IP. تُستخدَم فقط لتقديم المحتوى ومنع الإساءة والكشف عن الهجمات.
• إحصائيات مجمَّعة (مرّات مشاهدة الصفحات، الدولة، المتصفّح، فئة الجهاز) تُجمَع عبر Cloudflare Web Analytics — يحترم الخصوصية، بدون ملفات تعريف الارتباط، وبدون بيانات شخصية.
• إشارات إعلانية وتحليلية اختيارية — فقط عندما تمنح موافقتك من خلال شريط ملفات تعريف الارتباط (انظر القسم 7). قد تتضمّن ملفات تعريف ارتباط ومعرّفات يستخدمها Google Analytics 4 و Google AdSense.

3. كيف نستخدم معلوماتك

• لتشغيل الخدمة وتأمينها وتحسينها.
• لإنتاج إحصائيات استخدام مجمَّعة وغير قابلة لتحديد الهوية.
• لعرض الإعلانات وقياس أدائها، فقط في حال موافقتك.
• للامتثال للالتزامات القانونية والاستجابة للطلبات المشروعة.

نحن لا نبيع معلوماتك الشخصية. كما أنّنا لا نستخدم القيم المالية التي تُدخلها في الحاسبة لأي غرض كان — فهي لا تغادر جهازك أبداً.

4. الأساس القانوني للمعالجة (GDPR / UK GDPR)

• المصلحة المشروعة (المادة 6(1)(و)) — لسجلات الأمان ومنع الاحتيال والإحصائيات المجمَّعة المحافِظة على الخصوصية.
• الموافقة (المادة 6(1)(أ)) — لملفات تعريف الارتباط الإعلانية والإعلانات المخصَّصة و Google Analytics. يمكنك سحب موافقتك في أي وقت عبر رابط «تفضيلات ملفات تعريف الارتباط» في تذييل الموقع.
• الالتزام القانوني (المادة 6(1)(ج)) — عند الاضطرار إلى الاحتفاظ بالمعلومات أو الإفصاح عنها للامتثال للقانون المعمول به.

5. خدمات الطرف الثالث والمستلمون

نتشارك قدراً محدوداً من المعلومات مع الجهات المعالِجة التالية، ويخضع كلّ منها لسياسة الخصوصية الخاصة به:

• Cloudflare, Inc. — الاستضافة (Cloudflare Pages)، شبكة توصيل المحتوى (CDN)، الحماية من هجمات DDoS، و Web Analytics المحافِظ على الخصوصية. يعالج عناوين IP لأغراض التوجيه والأمان. سياسة خصوصية Cloudflare.
• Google LLC — Google Analytics 4 (GA4). يُحمَّل فقط بعد الموافقة. قد يضع ملفات تعريف ارتباط من الطرف الأول (مثل _ga، _ga_*) ويعالج معرّفات مستعارة، ومسارات الصفحات، وموقعاً تقريبياً (مستنداً إلى عنوان IP، مجهول الهوية). سياسة خصوصية Google.
• Google LLC — Google AdSense. يُحمَّل فقط بعد الموافقة. قد يستخدم AdSense وشركاؤه ملفات تعريف الارتباط وتقنيات مماثلة (بما في ذلك ملف تعريف ارتباط DoubleClick DART) لعرض الإعلانات وقياس الأداء ومنع الاحتيال. في حال عدم موافقتك على الإعلانات المخصَّصة، سيعرض AdSense إعلانات غير مخصَّصة («NPA») مستندة إلى الإشارات السياقية فقط. كيف تستخدم Google ملفات تعريف الارتباط الإعلانية.
• تُستجلب بيانات أسعار المعادن من Cloudflare Worker تشغّله Stability Protocol (metal-prices.stachboo.workers.dev) يعمل كوسيط لتدفّقات أسعار الذهب والفضّة العامة. لا يحتوي الطلب على أيّ بيانات تعريفية تتجاوز عنوان IP الخاص بك.

6. نقل البيانات الدولي

يعالج كلّ من Cloudflare و Google البيانات في الولايات المتحدة وفي دول أخرى خارج المنطقة الاقتصادية الأوروبية (EEA) والمملكة المتحدة وسويسرا. حيثما اقتضى الأمر، تستند عمليات النقل هذه إلى ضمانات مناسبة، بما فيها الشروط التعاقدية النموذجية (SCCs) للمفوضية الأوروبية وإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework — DPF) للمستلمين المشاركين.

7. ملفات تعريف الارتباط وإدارة الموافقة

تُوضَع ملفات تعريف الارتباط الضرورية تماماً (المستخدَمة للأمان ولتذكّر اختياراتك المتعلّقة بملفات تعريف الارتباط) بدون موافقة، وفقاً لمتطلبات ePrivacy / PECR. أمّا جميع ملفات تعريف الارتباط الأخرى — بما في ذلك تلك الخاصة بـ Google Analytics و Google AdSense — فيتمّ تحميلها فقط بعد منحك الموافقة عبر شريط ملفات تعريف الارتباط الخاص بنا. نطبّق Google Consent Mode v2 بحيث، في حال الرفض، لا تُكتَب أيّ ملفات تعريف ارتباط إعلانية أو تحليلية ولا تُرسَل أيّ إشارات مخصَّصة.

يمكنك تغيير اختياراتك أو سحبها في أي وقت عبر رابط «تفضيلات ملفات تعريف الارتباط» في تذييل الموقع. كما يمكنك إلغاء الاشتراك في الإعلانات المخصَّصة مباشرةً عبر إعدادات إعلانات Google أو YourOnlineChoices.eu.

8. مدة الاحتفاظ بالبيانات

• سجلات خادم Cloudflare: ما يصل إلى 30 يوماً لأغراض الأمان.
• Cloudflare Web Analytics: ما يصل إلى 6 أشهر بصيغة مجمَّعة.
• Google Analytics 4: تُضبَط مدة الاحتفاظ على الحدّ الأقصى المسموح به في GA4 لخاصيّتنا (14 شهراً افتراضياً).
• ملفات تعريف الارتباط الخاصة بـ Google AdSense: وفقاً لنوافذ الاحتفاظ المنشورة من Google.
• سجلات الموافقة: تُحفَظ طالما لزم الأمر لإثبات الامتثال، عادةً 24 شهراً.

9. حقوقك (GDPR / UK GDPR)

عندما نعالج بياناتك الشخصية، يحقّ لك: الوصول إليها، تصحيحها، محوها، تقييد المعالجة، الاعتراض على المعالجة، طلب نقل البيانات، وسحب الموافقة في أي وقت. لممارسة أيّ حقّ، تواصل مع [email protected]. سنردّ في غضون شهر واحد.

يحقّ لك أيضاً تقديم شكوى لدى سلطة إشرافية — على سبيل المثال CNIL في فرنسا (cnil.fr) — أو لدى سلطة حماية البيانات في بلد إقامتك.

10. حقوق سكان كاليفورنيا (CCPA / CPRA)

إذا كنت من سكان كاليفورنيا، فإنّ قانون كاليفورنيا لحماية المستهلك بصيغته المعدَّلة بموجب California Privacy Rights Act («CCPA/CPRA») يمنحك الحقّ في معرفة المعلومات الشخصية التي نجمعها، وطلب حذفها، وتصحيح المعلومات غير الدقيقة، والحدّ من استخدام «المعلومات الشخصية الحساسة». كما يحقّ لك إلغاء الاشتراك في «بيع» أو «مشاركة» المعلومات الشخصية لأغراض الإعلانات السلوكية بين السياقات.

نحن لا نبيع المعلومات الشخصية عن علم مقابل مال. غير أنّ استخدام Google AdSense لملفات تعريف الارتباط الإعلانية قد يُعدّ «مشاركة» بموجب CPRA. لإلغاء الاشتراك، انقر على رابط «Do Not Sell or Share My Personal Information» في تذييل الموقع، أو ارفض ملفات تعريف الارتباط الإعلانية في شريط الموافقة.

11. خصوصية الأطفال

لا تستهدف الخدمة الأطفال دون السادسة عشرة، ولا نجمع عن علم معلومات شخصية منهم. إذا كنت تعتقد أنّ طفلاً قد زوّدنا بمعلومات شخصية، يُرجى التواصل معنا وسنحذفها.

12. الأمان

نعتمد على بنية Cloudflare التحتية بمستوى المؤسسات، ونفرض HTTPS في كلّ مكان، ونطبّق Content Security Policy صارمة، ونقلّل جمع البيانات بحكم التصميم (الحاسبة تعمل من جانب العميل). لا توجد طريقة نقل عبر الإنترنت آمنة بنسبة 100%، ولا يمكننا ضمان أمان مطلق.

13. تعديلات على سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. يعكس تاريخ «آخر تحديث» في الأعلى آخر تعديل. ستُسلَّط الأضواء على التغييرات الجوهرية على الصفحة الرئيسية أو من خلال شريط ملفات تعريف الارتباط.

14. الإصدارات اللغوية

تُنشَر سياسة الخصوصية هذه باللغات الإنجليزية والفرنسية والعربية والأردية. في حال وجود أيّ تباين أو تعارض بين الإصدارات اللغوية، تَسود النسخة الإنجليزية.

15. التواصل

للأسئلة المتعلّقة بالخصوصية أو طلبات ممارسة الحقوق أو المخاوف بشأن هذه السياسة: [email protected]