سياسة الخصوصية

تُشغّل Stability Protocol («نحن»، «لدينا») موقع stabilityprotocol.space («الخدمة»). توضّح سياسة الخصوصية هذه المعلومات التي نجمعها، وكيف نستخدمها، ومع مَن نتشاركها، ومدّة الاحتفاظ بها، والحقوق التي تتمتّع بها بشأنها. باستخدامك الخدمة، فإنّك تُقرّ بأنّك قد اطّلعت على سياسة الخصوصية هذه.

١. المراقب على البيانات

لأغراض اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي و UK GDPR والقوانين المماثلة، يكون المراقب على البيانات هو Stability Protocol. ينبغي توجيه الأسئلة المتعلّقة بالخصوصية وطلبات ممارسة الحقوق إلى [email protected].

٢. المعلومات التي نجمعها

نحن حاسبة زكاة مجانية لا تتطلّب التسجيل. نجمع الحدّ الأدنى من البيانات اللازم لتقديم الخدمة وتحسينها.

٢٫١ المعلومات التي تقدّمها بنشاط

لا شيء افتراضياً. تعمل حاسبة الزكاة بالكامل داخل متصفّحك. تُعالَج المبالغ والأوزان وقيم الأصول التي تُدخلها محلياً على جهازك ولا تُرسَل قطّ إلى خوادمنا.

٢٫٢ المعلومات التي تُجمَع تلقائياً

• سجلات الخادم والأمان التي تعالجها Cloudflare بالنيابة عنّا: عنوان IP، وطابع الوقت للطلب، ووكيل المستخدم (user-agent)، والصفحة المطلوبة، والمُحيل (referrer)، والدولة التقريبية المستنبطة من عنوان IP. تُستخدَم فقط لتقديم المحتوى ومنع الإساءة والكشف عن الهجمات.
• إحصائيات مجمَّعة (مرّات مشاهدة الصفحات، الدولة، المتصفّح، فئة الجهاز) تُجمَع عبر Cloudflare Web Analytics، يحترم الخصوصية، بدون ملفات تعريف الارتباط، وبدون بيانات شخصية.
• إشارات تحليلية اختيارية: بعد موافقتك عبر شريط ملفات تعريف الارتباط فقط. قد يستخدم Google Analytics ٤ ملفات تعريف الارتباط ومعرّفات مستعارة. يستبعد ميثاق الحلال Google AdSense وشبكات الإعلانات التقليدية.

٣. كيف نستخدم معلوماتك

• لتشغيل الخدمة وتأمينها وتحسينها.
• لإنتاج إحصائيات استخدام مجمَّعة وغير قابلة لتحديد الهوية.
• لقياس استخدام الموقع والنقرات على الروابط التابعة، بعد موافقتك على التحليلات فقط.
• للامتثال للالتزامات القانونية والاستجابة للطلبات المشروعة.

نحن لا نبيع معلوماتك الشخصية. كما أنّنا لا نستخدم القيم المالية التي تُدخلها في الحاسبة لأي غرض كان، فهي لا تغادر جهازك أبداً.

٤. الأساس القانوني للمعالجة (GDPR / UK GDPR)

• المصلحة المشروعة (المادة ٦(١)(و)): لسجلات الأمان ومنع الاحتيال والإحصائيات المجمَّعة المحافِظة على الخصوصية.
• الموافقة (المادة ٦(١)(أ)): لملفات تعريف الارتباط والقياس في Google Analytics. يمكنك سحبها في أي وقت من تفضيلات ملفات تعريف الارتباط في التذييل.
• الالتزام القانوني (المادة ٦(١)(ج)): عند الاضطرار إلى الاحتفاظ بالمعلومات أو الإفصاح عنها للامتثال للقانون المعمول به.

٥. خدمات الطرف الثالث والمستلمون

نتشارك قدراً محدوداً من المعلومات مع الجهات المعالِجة التالية، ويخضع كلّ منها لسياسة الخصوصية الخاصة به:

• Cloudflare, Inc.: الاستضافة (Cloudflare Pages)، شبكة توصيل المحتوى (CDN)، الحماية من هجمات DDoS، و Web Analytics المحافِظ على الخصوصية. يعالج عناوين IP لأغراض التوجيه والأمان. سياسة خصوصية Cloudflare.
• Google LLC، Google Analytics ٤ (GA4). يُحمَّل فقط بعد الموافقة. قد يضع ملفات تعريف ارتباط من الطرف الأول (مثل _ga، _ga_*) ويعالج معرّفات مستعارة، ومسارات الصفحات، وموقعاً تقريبياً (مستنداً إلى عنوان IP، مجهول الهوية). سياسة خصوصية Google.
• لا نستخدم Google AdSense أو شبكات الإعلانات التقليدية. راجع ميثاق الحلال.
• تُستجلب بيانات أسعار المعادن من Cloudflare Worker تشغّله Stability Protocol (metal-prices.stachboo.workers.dev) يعمل كوسيط لتدفّقات أسعار الذهب والفضّة العامة. لا يحتوي الطلب على أيّ بيانات تعريفية تتجاوز عنوان IP الخاص بك.

٦. نقل البيانات الدولي

يعالج كلّ من Cloudflare و Google البيانات في الولايات المتحدة وفي دول أخرى خارج المنطقة الاقتصادية الأوروبية (EEA) والمملكة المتحدة وسويسرا. حيثما اقتضى الأمر، تستند عمليات النقل هذه إلى ضمانات مناسبة، بما فيها الشروط التعاقدية النموذجية (SCCs) للمفوضية الأوروبية وإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework، DPF) للمستلمين المشاركين.

٧. ملفات تعريف الارتباط وإدارة الموافقة

يحفظ ملف الموافقة اختيارك. يُحمَّل Google Analytics ٤ بعد قبولك التحليلات فقط. قبل الاختيار وبعد الرفض، لا يحمّل الموقع علامة Google Analytics. تبقى الموافقة الإعلانية مرفوضة.

يمكنك تغيير الموافقة على التحليلات أو سحبها من تفضيلات ملفات تعريف الارتباط في التذييل. يحذف السحب ملفات Google Analytics التي يمكن لهذا الموقع الوصول إليها ويعيد تحميل الصفحة لإيقاف العلامة المحمّلة.

٨. مدة الاحتفاظ بالبيانات

• سجلات خادم Cloudflare: ما يصل إلى ٣٠ يوماً لأغراض الأمان.
• Cloudflare Web Analytics: ما يصل إلى ٦ أشهر بصيغة مجمَّعة.
• Google Analytics ٤: تُضبَط مدة الاحتفاظ على الحدّ الأقصى المسموح به في GA4 لخاصيّتنا (١٤ شهراً افتراضياً).
• سجلات الموافقة: تُحفَظ طالما لزم الأمر لإثبات الامتثال، عادةً ٢٤ شهراً.

٩. حقوقك (GDPR / UK GDPR)

عندما نعالج بياناتك الشخصية، يحقّ لك: الوصول إليها، تصحيحها، محوها، تقييد المعالجة، الاعتراض على المعالجة، طلب نقل البيانات، وسحب الموافقة في أي وقت. لممارسة أيّ حقّ، تواصل مع [email protected]. سنردّ في غضون شهر واحد.

يحقّ لك أيضاً تقديم شكوى لدى سلطة إشرافية، على سبيل المثال CNIL في فرنسا (cnil.fr)، أو لدى سلطة حماية البيانات في بلد إقامتك.

١٠. حقوق سكان كاليفورنيا (CCPA / CPRA)

إذا كنت من سكان كاليفورنيا، فإنّ قانون كاليفورنيا لحماية المستهلك بصيغته المعدَّلة بموجب California Privacy Rights Act («CCPA/CPRA») يمنحك الحقّ في معرفة المعلومات الشخصية التي نجمعها، وطلب حذفها، وتصحيح المعلومات غير الدقيقة، والحدّ من استخدام «المعلومات الشخصية الحساسة». كما يحقّ لك إلغاء الاشتراك في «بيع» أو «مشاركة» المعلومات الشخصية لأغراض الإعلانات السلوكية بين السياقات.

لا نبيع المعلومات الشخصية ولا نستخدم Google AdSense أو الإعلانات السلوكية عبر السياقات. يمكنك رفض قياس Google Analytics الاختياري من تفضيلات ملفات تعريف الارتباط في التذييل.

١١. خصوصية الأطفال

لا تستهدف الخدمة الأطفال دون السادسة عشرة، ولا نجمع عن علم معلومات شخصية منهم. إذا كنت تعتقد أنّ طفلاً قد زوّدنا بمعلومات شخصية، يُرجى التواصل معنا وسنحذفها.

١٢. الأمان

نعتمد على بنية Cloudflare التحتية بمستوى المؤسسات، ونفرض HTTPS في كلّ مكان، ونطبّق Content Security Policy صارمة، ونقلّل جمع البيانات بحكم التصميم (الحاسبة تعمل من جانب العميل). لا توجد طريقة نقل عبر الإنترنت آمنة بنسبة ١٠٠%، ولا يمكننا ضمان أمان مطلق.

١٣. تعديلات على سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. يعكس تاريخ «آخر تحديث» في الأعلى آخر تعديل. ستُسلَّط الأضواء على التغييرات الجوهرية على الصفحة الرئيسية أو من خلال شريط ملفات تعريف الارتباط.

١٤. الإصدارات اللغوية

تُنشَر سياسة الخصوصية هذه باللغات الإنجليزية والفرنسية والعربية والأردية. في حال وجود أيّ تباين أو تعارض بين الإصدارات اللغوية، تَسود النسخة الإنجليزية.

١٥. التواصل

للأسئلة المتعلّقة بالخصوصية أو طلبات ممارسة الحقوق أو المخاوف بشأن هذه السياسة: [email protected]