سياسة الخصوصية

المسؤول عن بياناتك هو فريق تبصرة. لكل سؤال عن بياناتك أو لممارسة حقوقك راسل privacy@tabsira.me. للمساعدة العامة راسل support@tabsira.me.

عند إنشاء حساب نحفظ:

• عنوان بريدك (بأحرف صغيرة)، لتسجيل الدخول ولإرسال رسالتين فقط: التحقق من العنوان واستعادة كلمة المرور.
• تجزئة bcrypt لكلمة المرور، لا كلمة المرور نفسها. وإذا دخلت عبر Google فقط فلا كلمة مرور.
• اسم العرض الذي تختاره، وعلامات الحساب (فعال، مشرف)، وأوقات الإنشاء والتحديث والتحقق والحذف.
• عند الدخول عبر Google: اسم المزود ومعرّفه الثابت لديه لنتعرف عليك في المرة التالية. لا نحفظ رموز Google ولا صورتك ولا ملفك فيه.
• عند التسجيل بحساب Google: خانة قبول الشروط وسياسة الخصوصية التي تضعها قبل الانتقال إلى Google تُحفظ في ذاكرة هذا اللسان من متصفحك فقط (sessionStorage) مدة لا تزيد على عشر دقائق، وتُستعمل مرة واحدة عند عودتك ثم تُحذف.
• الجلسات: تجزئة SHA-256 لرمز الجلسة العشوائي، وأوقات الإنشاء وآخر استعمال والانتهاء، وتجزئة مفتاحية لعنوان IP (لا العنوان نفسه)، ومتصفحك مقصوصًا إلى 256 حرفًا، لتتمكن من إنهاء جلساتك ولا يمكن استعمال قاعدة مسروقة بوصفها ملف جلسة.

الأساس القانوني: تنفيذ الخدمة التي طلبتها بإنشاء الحساب، ومصلحتنا المشروعة في أمان الحسابات.

يمكنك أن تجيب، إن شئت، عن أسئلة تخص أهدافك ومعرفتك السابقة ونطاق عمرك، وأن تحدد في الإعدادات خلفيتك الدينية وجنسك. كل سؤال لا تجيب عنه يبقى «غير معروف»، ولا نستنتجه من صورة أو اسم أو مكان أو سلوك. لا نطلب تاريخ ميلاد.

• نخزن أيضًا لغتك ومظهرك وخيار الصوت ومفاتيح التخصيص والذاكرة وحفظ الصور.
• الخلفية الدينية والجنس ونطاق العمر خاصة: لا تُعاد إلا إليك، ولا تظهر في السجلات، ولا ترسل إلى أي أداة تحليل.
• نستعمل ما تجيب به لتخصيص الشرح وترتيبه فقط.

الأساس القانوني: موافقتك، وهي اختيارية وتستطيع تغيير إجابتك أو سحبها في أي وقت.

نسجل كل موافقة تمنحها أو تسحبها (نوعها، ونسخة النص الذي وافقت عليه، ووقتها) بوصفه دليلًا على أنك وافقت. ومنها قبول شروط الاستخدام وسياسة الخصوصية عند إنشاء الحساب. السجل يُضاف إليه ولا يُعدَّل.

الأساس القانوني: التزامنا بأن نثبت موافقتك، ومصلحتنا المشروعة في إثباتها.

لتحليل صورة نرسلها إلى مزود الذكاء الاصطناعي الذي نضبطه. المزود الحالي هو OpenAI، ويمكن أن ننتقل إلى OVHcloud. يصل إلى المزود الصورة والنص اللازم لتحليلها، وإن فعّلتَ التخصيص فأهدافك التعليمية التي اخترتها. لا نرسل إليه بريدك ولا اسمك ولا كلمة مرورك.

• الصورة تُعالج في الذاكرة وتُترك بعد التحليل، ما لم تكن وافقت على حفظ الصور.
• قد نحتفظ بسجل تقني لكل طلب (المزود والنموذج وعدد الرموز والكلفة والزمن ومراحل التحليل، والمعاني التي بُحث عنها وأرقام النصوص المرشحة وأسباب قبولها أو رفضها) دون الصورة.
• نقترح أحيانًا مصطلحات جديدة لمحررينا من نتائج التحليل: يُحفظ المصطلح وعدد مرات ظهوره ومرحلته وبضعة أمثلة قصيرة من وصف النموذج للمشهد، دون حساب أو صورة أو موقع أو نص كتبته، ودون أي مثال إن كان المشهد حساسًا.
• المشهد الحساس لا نعرض صورته عليك مرة ثانية ولا نحفظه.
• تعمل مرحلة التحليل لدى المزود وفق شروطه هو، ونحن نكتفي بأقل ما يلزم.

الأساس القانوني: تنفيذ الخدمة التي طلبتها بالتقاط الصورة.

• لا نحفظ صورك إلا إذا منحتَ موافقة حفظ الصور، ويمكنك سحبها في أي وقت؛ سحبُها يحذف فورًا كل صورة محفوظة بنسختيها الخاصة والعامة.
• تُحفظ الصورة عند ضغط «تمّ» على بصيرة من مسحٍ وأنت مسجّل الدخول وموافقتك سارية. لا تُحفظ صور الضيوف ولا صور المشاهد الحساسة ولا صور من أعلن أنه دون 13 سنة.
• مفتاح حفظ الصور لا يُمنح لمن أعلن أنه دون 13 سنة.
• نزيل بيانات EXIF، ومنها الموقع، من الصورة قبل حفظها.
• تُحفظ في حاوية خاصة لدى مزود تخزين متوافق مع S3 يعمل وفق تعليماتنا (قرص محلي في بيئة التطوير فقط)، ولا تُعرض إلا بروابط موقّعة قصيرة العمر.
• تُنسخ نسخة عامة واحدة من الصورة فقط إذا اختَرت إظهارها مع منشور عام في تبصرة تواصل أو مع نقطة على الأطلس (لا مع منشور للمتابعين فقط)، وبعد التحقق من القواعد نفسها لحظة النشر. تُحذف النسخة العامة حين تسحب آخر منشور أو نقطة تُظهرها، أو حين يزيلهما مشرف، أو حين تسحب موافقتك. تظهر الصورة لكل من يفتح صفحة المنشور العام أو صفحة النقطة على الأطلس، بعنوان عشوائي لا يدل عليك ولا على نسختك الخاصة؛ ولا تظهر في أي مكان آخر ولا على بطاقة المشاركة.
• تُقدَّم الصور العامة مع مدة تخزين مؤقت قدرها خمس دقائق، فقد تبقى صورة سُحبت أو حُذفت ظاهرة في الذاكرة المؤقتة حتى خمس دقائق.

الأساس القانوني: موافقتك.

• الموقع الدقيق الذي ترفقه بصورة خاص بك، ولا يصل إلى أي واجهة عامة.
• ما يظهر علنًا نسخة تقريبية تحسبها الخادمات من خلية جغرافية قابلة للضبط، لا إزاحة عشوائية جديدة في كل طلب. هذا التقريب لا يضمن إخفاء بيت في منطقة قليلة السكان.
• لا يُنشر على الأطلس إلا مركز الخلية التقريبية، وتراه قبل أن تنشر. لا يوجد خيار لنشر الموقع الدقيق.
• لا نستنتج موقعًا من صورة ولا من جواب نموذج ولا من عنوان IP.
• تستطيع إعادة تحديد نقطتك أو سحبها لاحقًا، فتزول من الخريطة ومن اكتشاف الكاميرا والبحث، دون أن نستطيع استرداد ما سبق أن حمّله آخرون.
• ميزة «قريب مني» وكاميرا البصائر تستعملان موقع جهازك بإذنك، ولا نحفظ موقعك الحي.
• في كاميرا البصائر يبقى بث الكاميرا وقراءات حساسات الاتجاه على جهازك: لا تُرسل إلينا ولا تُحفظ ولا تُحلَّل. ما يُرسل هو نطاق تقريبي حول موضعك لجلب البصائر المنشورة فيه، لا موضعك نفسه.
• من أعلن أنه دون 13 سنة لا يستطيع وضع بصيرة على الأطلس، ويرفض النظام ذلك.
• البحث عن الأماكن يتم على بيانات GeoNames المخزنة عندنا، فلا يغادر طلبك خادماتنا.

الأساس القانوني: موافقتك على كل نشر لموقع أو استعمال له.

ما تنشره في تبصرة تواصل يراه الناس: الاسم العام الذي تختاره، والصورة التي تختار نشرها، والبصيرة، والتعليقات والتفاعلات. لا تظهر حقول ملفك الخاصة، ولا موقعك إلا بالقدر الذي نشرته. وما تنشره يظهر لمحركات البحث إذا كان صفحة عامة. نحفظ كذلك بلاغاتك وحظرك لتعمل الأدوات.

حين تجعل بصيرة عامة يقرؤها كل من لديه رابطها دون تسجيل دخول، ويظهر معها معرّفك واسمك العام إن اخترتهما، ووقت نشرها؛ ونحفظ وقت النشر ووقت آخر سحب، وتجدهما في نسخة بياناتك؛ ويتوقف ظهورها فور سحبها.

وتُصنع للبصيرة المنشورة صورةُ مشاركة يراها أي شخص، فيها عنوانها والآية والحديث ومرجعاهما، واسمك العام ومعرّفك إن اخترتهما، بلا صورتك ولا موقعك. لا نحفظ هذه الصورة، وتزول بسحب البصيرة، إلا نسخًا حمّلها غيرك قبل السحب.

الأساس القانوني: تنفيذ الخدمة التي طلبتها بالنشر.

في زيارتك الأولى تظهر شاشة تعرض لك الخيارات بوزن واحد: قبول الكل، أو رفض الكل، أو التخصيص. الرفض يغلقها ويعمل المنتج كله دون حائط ملفات تعريف الارتباط، ولا شيء معبّأ مسبقًا. الفئات:

• الضرورية، وهي دائمة: ملف الجلسة (httpOnly وSecure) وما يحفظ على جهازك من اختيار المظهر والحركة وجواب الموافقة، وأجوبة الضيف على الأسئلة الاختيارية الثلاثة حتى ينقلها تسجيل الدخول إلى حسابه.
• التحليلات: Google Analytics 4، وبعض أحداث المنتج.
• السلوك والخرائط الحرارية: أداة مثل Microsoft Clarity، إن فعّلها أصحاب تبصرة.

• لا يُحمَّل شيء من Google أو الأداة الأخرى قبل أن تقبل فئتها. حالات Consent Mode v2 كلها «مرفوضة» افتراضيًا، والإعلانات مرفوضة دائمًا.
• لا نرسل إلى أي أداة تحليل: حقول الملف الشخصي، أو الصور، أو النصوص التي تكتبها، أو نص بصيرة أو آية أو حديث، أو المواقع، أو سلاسل الاستعلام، أو عنوان بريد، أو معرّف مستخدم. تسجيلات الخرائط الحرارية تخفي كل حقل نصي وكل نص كتبه مستخدم.
• لا تُحمَّل هذه الأدوات في لوحة الإدارة ولا في شاشات الدخول والحساب.
• نسجل في خادمنا دليل اختيارك: معرّف مجهول، ونسخة السياسة، واختيار كل فئة، ووقتها، دون عنوان IP.
• نسألك من جديد بعد ستة أشهر أو عند تغيّر نسخة السياسة، وتستطيع تغيير اختيارك في أي وقت من تذييل الصفحة ومن «ملفي».

في متصفحك نستعمل ثلاثة ملفات تعريف ارتباط من موقعنا نحن، ولا شيء غيرها لهذا الغرض:

• «tabsira_consent»: يحمل معرّف الاختيار الذي أعطانا إياه الخادم فقط، ولا شيء عن اختيارك أو عنك، ويبقى 395 يومًا لنجد اختيارك من جديد.
• «tabsira_consent_dismissed»: يذكّر، مدة جلسة المتصفح فقط، برفض لم نستطع تسجيله لدينا، حتى لا يُطرح السؤال في كل صفحة.
• «tabsira_consent_view»: لا يُستعمل إلا لمن لا يشغّل JavaScript، ليعرف أي عرض يُظهر بعد إرسال النموذج، ويبقى خمس دقائق.
• ولتظهر شاشة الموافقة مفتوحة منذ أول عرض للصفحة، يسأل خادم الموقع خادمنا عن الاختيار المحفوظ لمعرّفك في كل تحميل للصفحة.

الأساس القانوني: موافقتك لما عدا الضرورية، ومصلحتنا المشروعة في تشغيل الخدمة وأمانها للضرورية.

لا يبدأ أي اتصال بـ Google أو Microsoft قبل أن تقبل الفئة المعنية، ولا يعمل شيء منهما في لوحة الإدارة ولا في شاشات الدخول والحساب. عند سحب الموافقة يتوقفان فورًا وتُحذف ملفاتهما (_ga وما يبدأ بها، و_clck و_clsk).

• Google Analytics 4، بعد قبول فئة التحليلات: مسار الصفحة بلا سلسلة استعلام، وعنوان الصفحة، ونطاق الموقع المُحيل دون مساره، ونوع المتصفح والجهاز واللغة والمنطقة التقريبية التي يستنتجها Google من عنوان IP، ومرات التمرير والنقر على روابط خارجية. وبعض أحداث المنتج بكلمات ثابتة وأعداد فقط: بدء التحليل وانتهاؤه ونتيجته، وفتح بصيرة، وضغط «تمّ»، والمشاركة وطريقتها، وإتمام التسجيل، وتغيير اختيار الموافقة.
• تبقى إشارات Google الإعلانية وتخصيص الإعلانات مرفوضة دائمًا.
• Microsoft Clarity، بعد قبول فئة السلوك: نقرات وتمريرات وحركات المؤشر وخرائط حرارية وتسجيلات للشاشة. يُخفى كل نص في الصفحة، فلا تُسجَّل نصوص ما تكتبه ولا نصوص البصائر ولا الآيات ولا الأحاديث.
• لا يصل إلى أي منهما: اسمك، أو بريدك، أو معرّف حسابك، أو صورك، أو موقعك الدقيق، أو نص ما تكتبه، أو نص بصيرة أو آية أو حديث.

الأساس القانوني: موافقتك، وتستطيع سحبها في أي وقت.

إذا فعّل أصحاب تبصرة خدمة GlitchTip لتتبع الأعطال أرسلت الخادمة تقارير عن الأخطاء بعد تنظيفها من الصور وحقول الملف الشخصي والرموز. أخطاء المتصفح تصل إلى خادمنا ثم تُحوَّل، فلا يتصل متصفحك بأي طرف ثالث. وإن لم تُفعَّل الخدمة فلا يُرسل شيء.

الأساس القانوني: مصلحتنا المشروعة في إصلاح الأعطال.

لا يتصل متصفحك بطرف ثالث إلا في ثلاث حالات مبيَّنة هنا، إضافة إلى الدخول عبر Google الذي تبدؤه أنت. الأولى بلاط الخريطة: حين تفتح الأطلس تُحمَّل صور الخريطة من خدمة OpenFreeMap، فيرى مزودها عنوان IP والمنطقة التي تتصفحها. والثانية Google Analytics وأداة الخرائط الحرارية بعد قبولك فقط. والثالثة اختبار Cloudflare Turnstile في خمسة نماذج، موضَّح في القسم التالي.

الأساس القانوني: تنفيذ الخدمة التي طلبتها بفتح الخريطة.

قد نضع في خمسة نماذج فقط اختبار Cloudflare Turnstile ليفرّق بين الزائر الحقيقي والبرامج الآلية: إنشاء حساب، وتسجيل الدخول، ونسيان كلمة المرور، وإعادة إرسال رابط التحقق، ونموذج الدعم. لا يظهر في أي صفحة أخرى، ولا يُحمَّل شيء من Cloudflare قبل أن تفتح صفحة فيها أحد هذه النماذج. وإن لم نفعّله فلا يُحمَّل شيء ولا يظهر اختبار.

• أثناء الاختبار يتصل متصفحك بـ Cloudflare، فيرى عنوان IP الخاص بك وإشارات عن متصفحك وجهازك.
• يعيد لنا Cloudflare رمزًا لمرة واحدة يُرسل مع طلب النموذج، فترسله خادمتنا إلى Cloudflare مع عنوان IP الخاص بك لتتحقق منه، ولا نحفظ الرمز ولا العنوان لهذا الغرض.
• الغرض الوحيد منع الإساءة الآلية؛ لا نستعمل الاختبار لتتبعك ولا لمعرفة هويتك.

الأساس القانوني: مصلحتنا المشروعة في منع الإساءة الآلية وحماية الحسابات.

• ترسل الخادمة رسالتي التحقق واستعادة كلمة المرور فقط، عبر خادم SMTP مشفّر. يصل إلى مزود البريد عنوانك واسمك والرابط. الرابط يحمل رمزه بعد علامة # فلا يظهر في سجلات خادم الويب.
• عند الدخول عبر Google يُنقل متصفحك إلى Google، ونتسلم منه بعد موافقتك المعرّف الثابت والبريد وحالة التحقق منه والاسم.
• لا يستعمل أي من الأمرين أداة تتبع.

الأساس القانوني: تنفيذ الخدمة التي طلبتها.

نموذج الدعم يرسل رسالتك إلى support@tabsira.me ببريد، وعنوانك فيه للرد. لا تحفظ تبصرة الرسالة في قاعدتها. إذا كنت مسجّلًا للدخول أضفنا إلى البريد رقم حسابك، ليسهل علينا الوصول إلى ما تسأل عنه، ولا نضيف عنوان IP ولا بيانات متصفحك. الرسالة تصل إلى صندوق بريدنا وعند مزود البريد، وتبقى هناك بقدر ما نحتاجه للرد. مدة الاحتفاظ بها لم تُحدد بعد وسنذكرها قبل الإطلاق. عدد المحاولات محدود لمنع الإساءة، وعدّادات العنوان وعنوان بريدك تُحفظ تجزئات مفتاحية فقط (لا العنوان نفسه) لمدة ساعة واحدة ثم تُحذف.

الأساس القانوني: مصلحتنا المشروعة في الرد عليك، وطلبك.

يسجل خادم الويب (nginx) كل طلب: مساره وعنوان IP الذي جاء منه ووقته. يرتبط المسار بالعنوان في هذه السجلات طوال مدة الاحتفاظ بها، وهي لأمن الخدمة وإصلاح أعطالها. مدة الاحتفاظ بها لم تُحدد بعد وسنذكرها قبل الإطلاق.

الأساس القانوني: مصلحتنا المشروعة في أمان الخدمة.

• مزود الذكاء الاصطناعي (OpenAI حاليًا، وقد ينتقل إلى OVHcloud): صورة المشهد ونصه عند التحليل.
• مزود تخزين الصور المتوافق مع S3: الصور التي وافقت على حفظها.
• مزود البريد: عنوان بريدك واسمك والرسالة عند إرسال البريد.
• Google: عند الدخول عبر Google، وعند Google Analytics بعد موافقتك.
• مزود الخرائط الحرارية، بعد موافقتك فقط.
• مزود بلاط الخريطة: ما ذُكر أعلاه.
• Cloudflare: عنوان IP وإشارات المتصفح والجهاز أثناء اختبار Turnstile في النماذج الخمسة.
• GlitchTip: تقارير الأعطال المنظَّفة، إن فُعِّل.
• السلطات، حين يوجب القانون ذلك.

لا نبيع بياناتك ولا نؤجرها.

• بيانات الحساب: حتى تحذف حسابك، فيُحذف الحساب وكل ما يملكه من جلسات وملف وموافقات وتقدم تعلم.
• الجلسة: 30 يومًا من الدخول، وتُحذف عند الخروج.
• سجل محاولات الدخول لمنع الإساءة: نافذة من 15 دقيقة افتراضيًا. حالة الدخول عبر Google: 10 دقائق. رموز البريد: تنتهي بعد مدة قصيرة وتُستعمل مرة واحدة.
• الصفوف المنتهية تُحذف عند الكتابة التالية في جدولها لا بمهمة مجدولة، فقد يبقى صف منتهٍ إلى ذلك الحين في نظام هادئ.
• الصور المحفوظة بموافقتك: حتى تسحب موافقتك أو تحذف حسابك، فتُحذف نسختاها عندئذٍ. المدة القصوى لم تُحدد بعد وسنذكرها قبل الإطلاق.
• سجلات خادم الويب، والسجلات التقنية لطلبات الذكاء الاصطناعي، ودليل موافقة ملفات تعريف الارتباط المجهول، ورسائل الدعم: المدة لم تُحدد بعد، وسنذكرها قبل الإطلاق.
• ما تحتفظ به Google والمزودون الآخرون يخضع لسياساتهم.

نطاق العمر في الملف الشخصي اختياري ولا نستنتجه من شيء. من أعلن أنه دون 13 سنة لا يُسمح له بموافقة حفظ الصور ولا بوضع بصيرة على الأطلس، ويرفضهما النظام، ولا يُتاح له النشر العام لبصائره. تبصرة ليست موجهة لمن هم دون 13 سنة، ونرجو أن يستعملها هؤلاء مع أحد والديهم أو وليّهم. إذا علمنا أن حسابًا يخص طفلًا في سن لا يسمح به القانون دون موافقة وليّه فسنحذفه عند الطلب.

• الاطلاع على بياناتك وتنزيلها: تصدير كامل بصيغة JSON لما يملكه حسابك.
• الحذف: حذف الحساب وكل ما يملكه.
• سحب كل موافقة على حدة: حفظ الصور، والتخصيص، والذاكرة، وكل فئة من ملفات تعريف الارتباط، ونشر الموقع. سحبها لا يؤثر في ما سبق.
• التصحيح: تغيير ما تجيب به في ملفك.
• الاعتراض على معالجة تقوم على مصلحتنا المشروعة.
• تقديم شكوى إلى الجهة المختصة بحماية البيانات في بلدك.

تمارس هذه الحقوق من إعدادات حسابك في «ملفي»، أو بمراسلة privacy@tabsira.me من العنوان المسجل في حسابك. قد نطلب إثبات أنك صاحب الحساب قبل أن نسلّم بيانات. نردّ في أقرب وقت ممكن.

رقم هذه النسخة وتاريخها مكتوبان في أعلى الصفحة. كل تغيير في ما نجمعه أو في أسبابه يصدر بنسخة جديدة، وتُسأل عن قبولها من جديد عند دخولك التالي.