1. مقدمة
يلتزم موقع أرا الدليل («الموقع»، «نحن») بحماية خصوصيتك. توضّح هذه السياسة نوع المعلومات التي نجمعها، وكيف نستخدمها، وحقوقك المتعلقة بها. باستخدامك للموقع فإنك توافق على شروط هذه السياسة.
2. المعلومات التي نجمعها
أ. بيانات الزيارة (تلقائياً)
عند زيارتك للموقع، يسجّل نظامنا تلقائياً البيانات التالية:
- عنوان IP مُعمَّى (يتم حذف آخر جزء لحماية هويتك)
- نوع الجهاز (هاتف / جهاز لوحي / حاسوب)
- نوع المتصفح
- الصفحة المرجعية (Referrer)
- عنوان URL للصفحة المزارة وتاريخ الزيارة
تُحذف هذه البيانات تلقائياً بعد 90 يوماً.
ب. نموذج التواصل
عند إرسالك رسالة عبر صفحة التواصل، نحتفظ بـ: اسمك، بريدك الإلكتروني، موضوع الرسالة، ومحتواها. لا تُشارَك هذه البيانات مع أي طرف ثالث.
ج. الحسابات والتعليقات (عند تفعيلها)
إنشاء الحساب اختياري وغرضه التعليق فقط. نحتفظ بالبيانات التالية في أضيق نطاق:
- اسم المستخدم — يظهر علناً مع تعليقاتك ولا يمكن تغييره.
- كلمة المرور — لا نخزّنها أبداً؛ نخزّن بصمة لا يمكن عكسها (Argon2id مع مفتاح سري إضافي).
- البريد الإلكتروني (اختياري) — يُحفظ مشفراً ولا يراه أي مشرف أو زائر، ويُستخدم فقط لتفعيل الحساب واستعادة كلمة المرور وإشعارات الأمان. من يسجّل بلا بريد يحصل على رموز استرجاع.
- الصورة الشخصية — إمّا صورة جاهزة من الموقع، أو صورة ترفعها بنفسك تُصغَّر وتُعاد كتابتها بحجم صغير؛ لا نحتفظ بالصورة الأصلية ولا ببياناتها الوصفية.
- التعليقات — نصّها وتاريخها واسم المستخدم. تُراجَع قبل النشر للأعضاء الجدد.
- عنوان IP — لا نخزّنه أبداً كما هو، بل بصمة مشفّرة منه تُستخدم لمنع الإساءة وتُحذف تلقائياً بعد 30 يوماً (وسجلات المحاولات بعد يومين).
يمكنك حذف حسابك نهائياً في أي وقت من صفحة «حسابي»؛ تُحذف بياناتك وصورتك وتبقى تعليقاتك السابقة باسم «عضو محذوف». للتحقق الأمني نستخدم عملية حسابية داخل متصفحك فقط، ولا نعتمد أي خدمة كابتشا خارجية.
د. التفضيلات المحلية
يحفظ الموقع تفضيل المظهر (داكن/فاتح) في localStorage في متصفحك فقط، ولا يُرسَل إلى خوادمنا.
3. ملفات تعريف الارتباط (Cookies)
لا يستخدم الموقع ملفات تعريف الارتباط للتتبع أو الإعلانات. الجلسة الإدارية (للمحررين فقط) تستخدم cookie محمية ومشفرة وتنتهي عند تسجيل الخروج. وإن سجّلت دخولك كعضو فنستخدم cookie واحدة ضرورية لإبقائك مسجّلاً (محمية HttpOnly، وتنتهي بعد 30 يوماً من آخر نشاط أو عند تسجيل الخروج)، ولا نستخدم أي cookie للتتبع.
4. الخدمات الخارجية
- Google Analytics — قد يكون مُفعَّلاً لتحليل حركة الزيارات. تخضع البيانات المُرسَلة إليه لسياسة خصوصية Google.
- روابط التواصل الاجتماعي — تؤدي إلى مواقع خارجية لها سياسات خصوصية مستقلة.
- خطوط Google Fonts — تُحمَّل من خوادم Google وقد تسجّل عنوان IP الخاص بك وفق سياستها.
5. أمان البيانات
نتخذ التدابير التقنية التالية لحماية بياناتك:
- اتصال HTTPS مشفر
- تعمية عناوين IP
- بصمة لا رجعة فيها لكلمات مرور الأعضاء (Argon2id)، وتشفير البريد الإلكتروني (AES-256)
- تحديد عدد محاولات الدخول والتسجيل، وحماية ضد الحسابات والرسائل الآلية
- حماية من هجمات CSRF وSQL Injection وXSS
- حذ تلقائي للبيانات بعد 90 يوماً
6. حقوقك
يحق لك في أي وقت:
- طلب معرفة البيانات المحفوظة عنك
- طلب حذف رسائل التواصل أو بيانات الزيارة
- حذف حسابك بنفسك من صفحة «حسابي»، أو طلب حذف تعليق معيّن
- الاعتراض على معالجة بياناتك
للتواصل بشأن أي من هذه الطلبات: atlasposeidon112@gmail.com
7. خصوصية القاصرين
لا يستهدف الموقع الأطفال دون سن 16 عاماً ولا يجمع بياناتهم عمداً.
8. التعديلات على هذه السياسة
قد نُحدِّث هذه السياسة من وقت لآخر. سيُشار إلى تاريخ آخر تعديل أعلى هذه الصفحة. استمرارك في استخدام الموقع بعد التعديل يعني قبولك للتغييرات.
9. التواصل
إذا كان لديك أي استفسار حول هذه السياسة، تواصل معنا عبر صفحة التواصل.