سياسة الخصوصية
ما الذي نجمعه، ولماذا، ولأي مدة، وما حقوقك. باختصار: معظم الأدوات لا ترسل إلينا شيئًا.
آخر تحديث:
هذه الترجمة مقدَّمة على سبيل الاسترشاد فقط، والنسخة الفرنسية وحدها هي المعتمدة.
توضّح هذه السياسة كيف يعالج One For All البيانات الشخصية، وفقًا للائحة العامة لحماية البيانات (GDPR) الصادرة عن الاتحاد الأوروبي وقانون المعلوماتية والحريات الفرنسي. وكل ما ورد فيها يصف ما يفعله الموقع فعلًا.
المسؤول عن المعالجة
المسؤول عن معالجة البيانات هو ناشر One For All، وهو شخص طبيعي يتصرف بصفة غير مهنية (راجع الإشعار القانوني).
لأي سؤال أو طلب يتعلق ببياناتك، راسلنا على contact@oneforall-tools.com.
الأدوات التي تعمل في متصفحك
تعالج معظم الأدوات (PDF، والصور، والفيديو والصوت، والنصوص، وأدوات المطورين، والتصميم، والآلات الحاسبة، والأمان) ملفاتك ونصوصك مباشرةً داخل متصفحك، باستخدام WebAssembly وWeb Workers. لا تُرفع ملفاتك: فهي لا تصل إلى خادمنا أبدًا، ولذلك لا يمكننا رؤيتها ولا الاحتفاظ بها ولا مشاركتها.
لكي تعمل هذه الأدوات، فإنها تنزّل شيفرتها، وبعضها ينزّل أيضًا نموذجًا (للتعرّف على النصوص أو التفريغ الصوتي أو إزالة الخلفية)، من خادمنا نحن. ولا تحتوي هذه التنزيلات على أي شيء يخصّك. وتُحفظ بعض التفضيلات في متصفحك فقط، وهي مفصّلة في سياسة ملفات تعريف الارتباط.
الأدوات التي تمر عبر خادمنا
بعض الأدوات لا يمكنها العمل بالكامل داخل متصفحك، وكلٌّ منها يوضّح ذلك في منطقة عمله. وإليك بالضبط ما ترسله وما تحتفظ به:
- معاينة Open Graph وتحليل SEO وفاحص الروابط المعطّلة: يُرسَل عنوان الويب الذي تُدخله إلى خادمنا، الذي يجلب الصفحة بنفسه وباسمه هو (ويجلب كذلك صورة المشاركة في حالة المعاينة، وكل رابط موجود في الصفحة في حالة الفاحص). فالمواقع التي تفحصها ترى خادمنا لا أنت. ولا نحتفظ بالعنوان ولا بالصفحة ولا بالنتائج.
- محوّل العملات: ينزّل خادمنا أسعار الصرف المرجعية التي ينشرها البنك المركزي الأوروبي ويحتفظ بها لمدة 6 ساعة. أما مبالغك فتُحسب في متصفحك ولا تُرسَل أبدًا.
- معرفة عنوان IP: العنوان المعروض هو العنوان الذي يراه خادمنا لاتصالك. ولا يظهر إلا في الصفحة، ولا تسجّله الأداة ولا تدوّنه في السجلات أبدًا، ويُستنتج بلده التقريبي ومزوّد شبكته على خادمنا نحن انطلاقًا من قواعد بيانات DB-IP المجانية، دون الاستعانة بأي طرف ثالث.
- قياس سرعة الإنترنت: يتبادل متصفحك بيانات عشوائية مع خادمنا لقياس اتصالك. ولا يُحتفظ بأي شيء، باستثناء العدّاد المعتاد لمنع إساءة الاستخدام، المفهرَس على بصمة لعنوان IP الخاص بك (راجع أدناه)، والذي يحدّ من عدد الاختبارات في الساعة.
وكأي طلب آخر، قد تظهر هذه الطلبات في السجلات التقنية الموضّحة أدناه.
حسابك
لا يلزم الحساب إلا للميزات التي تحفظ بيانات: الروابط المختصرة، ورموز QR الديناميكية، وصفحات الروابط، والمواقع الإلكترونية، وإحصاءات النقرات. ونحتفظ لحسابك بما يلي:
- عنوان بريدك الإلكتروني؛
- كلمة مرورك، في صورة بصمة Argon2id فقط: فنحن لا نعرف كلمة المرور نفسها ولا نخزّنها أبدًا؛
- لغتك المفضلة، لنراسلك بها؛
- تواريخ الإنشاء وآخر تعديل وتأكيد عنوان البريد الإلكتروني.
لا شيء غير ذلك: لا اسم، ولا عنوان IP، ولا معلومات عن جهازك. وعندما تغيّر عنوان بريدك الإلكتروني، يُحتفظ بالعنوان الجديد مع رابط تأكيده إلى أن تؤكده أو تنتهي صلاحية الرابط.
عند التسجيل أو تغيير عنوان بريدك الإلكتروني، نتحقق من أنه لا يتبع خدمة لعناوين البريد الإلكتروني المؤقتة (وفق قائمة محفوظة على خادمنا)، ومن أن نطاقه قادر على استقبال البريد. ولهذا الغرض، يستعلم خادمنا من نظام أسماء النطاقات (DNS) عن خوادم البريد الخاصة بالنطاق وحده (أي الجزء الذي يلي علامة «@»)، أو عن عنوان النطاق إن لم تكن له خوادم بريد، ولا يستعلم أبدًا عن عنوان البريد الإلكتروني الكامل. ولا يُحتفظ بأي شيء من هذا التحقق.
الروابط التي نرسلها بالبريد الإلكتروني صالحة للاستخدام مرة واحدة، ولا نحتفظ إلا ببصمة (SHA-256) لكل منها. تنتهي صلاحية رابط التأكيد (لحساب جديد أو عنوان جديد) بعد ٢٤ ساعة، وصلاحية رابط إعادة تعيين كلمة المرور بعد ساعة واحدة.
يُحذف تلقائيًا كل حساب لم يُؤكَّد عنوان بريده الإلكتروني قط بعد مرور ٧ أيام على إنشائه.
يمكنك حذف حسابك في أي وقت من إعداداته. ويكون الحذف فوريًا ونهائيًا: يُمحى الحساب والجلسات والروابط ورموز QR وصفحة الروابط والصورة الرمزية والموقع الإلكتروني (مع صوره ورسائله) والإحصاءات.
جلسات تسجيل الدخول
عندما تستخدم صفحات تسجيل الدخول أو إنشاء الحساب، يُبقيك ملف تعريف ارتباط للجلسة مسجّلًا ويحمي النماذج (راجع سياسة ملفات تعريف الارتباط). ولا نحتفظ على خادمنا إلا ببصمة (SHA-256) لمعرّف الجلسة، ورقم حسابك، ورمز أمان للنماذج، وتواريخ الجلسة. لا عنوان IP ولا معلومات عن متصفحك.
تنتهي الجلسة بعد ساعتين من عدم النشاط، وبعد ٣٠ يومًا على الأكثر. وإذا اخترت البقاء مسجّلًا، فإنها تستمر لمدة ٣٠ يومًا. ويُنهيها تسجيل الخروج فورًا.
الروابط المختصرة ورموز QR وصفحات الروابط
نحتفظ لكل رابط مختصر أو رمز QR ديناميكي أو رابط في صفحة روابطك بعنوان الوجهة، والعنوان الذي تمنحه إياه، ورمزه المختصر، والخيارات التي تختارها (كلمة مرور تُخزَّن في صورة بصمة Argon2id فقط؛ وتاريخ انتهاء الصلاحية؛ وحدّ للنقرات؛ ومفعّل أو معطّل)، مع تاريخَي إنشائه وتعديله.
ولصفحة روابطك: عنوانها، والاسم المعروض، والنبذة القصيرة، والصورة الرمزية، والسمة، وما إذا كان يُسمح لمحركات البحث بفهرستها. ويُعاد ترميز الصورة الرمزية على خادمنا في صورة بحجم 256 × 256، مما يزيل بياناتها الوصفية (الموقع الجغرافي، وطراز الجهاز…).
صفحة الروابط وروابطها عامة بطبيعتها: يستطيع كل من يعرف عنوانها رؤيتها. ونطلب من محركات البحث عدم فهرسة صفحتك ما لم تقرر خلاف ذلك. أما صور رموز QR فتُرسم في متصفحك ولا يُحتفظ بها.
المواقع الإلكترونية
نحتفظ لموقعك الإلكتروني بمحتواه (النصوص، وبيانات الاتصال، وأوقات العمل، والروابط، والصور التي ترفعها)، وإعداداته، والنسخة المنشورة، وكذلك بالنسخ المنشورة السابقة لمدة ٩٠ يومًا. ويُصغَّر حجم الصور في متصفحك، ثم تُحوَّل على خادمنا، مما يزيل بياناتها الوصفية (المكان، والجهاز).
الموقع الإلكتروني عام بطبيعته: فالبيانات المهنية التي تنشرها فيه (الاسم، والعنوان، ورقم الهاتف، والبيانات القانونية) يمكن لأي شخص رؤيتها، ويجوز لمحركات البحث فهرسته إذا سمحت بذلك وكان مستوفيًا لشروطنا.
عندما يراسلك زائر عبر نموذج التواصل، نحتفظ برسالته واسمه وبيانات الاتصال التي يقدّمها، مشفّرةً، لمدة ٩٠ يومًا على الأكثر، لكي تتمكن من قراءتها في حسابك. ولا نقرأها إلا إذا أبلغتنا عن رسالة. وتُخفى أرقام البطاقات وأرقام IBAN والرموز التي تُستخدم لمرة واحدة، متى رصدناها، قبل حفظ الرسالة. ولتمكينك من حظر مرسل، نحتفظ أيضًا ببصمة لا يمكن عكسها تخصّ المرسل.
إحصاءات موقعك الإلكتروني (الزيارات، والنقرات على الأزرار، والرسائل الواردة) مجاميع يومية، دون ملفات تعريف ارتباط ولا عناوين IP. ويُحتفظ بها لمدة ١٣ شهرًا.
وفقًا لما يفرضه القانون الفرنسي للثقة في الاقتصاد الرقمي (LCEN) على مزوّدي الاستضافة، نحتفظ لمدة سنة واحدة، عن كل عملية إنشاء لموقعك الإلكتروني أو تعديل له أو نشر أو حذف، بالتاريخ وبعنوان IP المستخدَم، وكذلك بمنفذ المصدر متى وصل إلى خادمنا. وتُشفَّر هذه البيانات بمفتاح عام فور تسجيلها: فالمفتاح الذي يتيح قراءتها ليس موجودًا على خادمنا، ولا تُفتح إلا بطلب من سلطة قضائية.
إذا أُبلغ عن موقعك الإلكتروني أو صدر بشأنه قرار إشراف، نحتفظ بنسخة مجمّدة منه (المحتوى والصور) حتى صدور القرار، ثم لمدة ١٢ شهرًا، أو مدة أطول إذا طلبت منا ذلك إحدى السلطات.
عندما تكتب عنوانًا في المحرر، يرسله خادمنا، دون عنوان IP الخاص بك، إلى قاعدة العناوين الوطنية الفرنسية (Base Adresse Nationale، IGN) أو، خارج فرنسا، إلى Photon (komoot، بيانات OpenStreetMap) لاقتراح العناوين عليك. الخريطة المعروضة على موقعك صورة ينشئها خادمنا من بيانات OpenStreetMap: لا يتصل زوارك بأي خدمة خارجية.
إحصاءات النقرات
عندما يفتح أحدهم أحد روابطك المختصرة أو رموز QR أو أزرار صفحة روابطك، نحتسب الزيارة دون تحديد هوية الزائر. ولا نحتفظ إلا بمجاميع يومية لكل رابط:
- عدد النقرات في اليوم، مع احتساب الروبوتات ومعاينات الروابط على حدة؛
- الموقع المُحيل، في صورة اسم نطاق فقط (مثل example.com)، وليس العنوان الكامل أبدًا؛
- فئة الجهاز (هاتف محمول أو جهاز لوحي أو حاسوب) وعائلة المتصفح (Chrome وSafari وFirefox…)؛
- الدولة، في صورة رمز من حرفين، وذلك فقط إذا زوّدتنا بها شبكة توصيل محتوى موثوقة موضوعة أمام خادمنا؛ ولا نستنتج نحن أبدًا الدولة من عنوان IP. وإلا تُسجَّل الدولة على أنها «غير معروفة».
لا نحتفظ أبدًا بعنوان IP للزائر، ولا بالمعرّف الكامل لمتصفحه، ولا بالعنوان الكامل للصفحة المُحيلة، ولا يوجد ما يتيح الربط بين نقرتين على أنهما لشخص واحد. ولمنع التضخيم المصطنع للأرقام، لا يُحتسب الزائر إلا عددًا محدودًا من المرات في الدقيقة للرابط نفسه: ولهذا الغرض يُفهرَس عدّاد مؤقت على بصمة بمفتاح سري (HMAC) لعنوان IP، مع تجميع عناوين IPv6 حسب الشبكة /64. ولا يحتوي هذا العدّاد على أي عنوان IP، وتنتهي صلاحيته بعد دقيقة واحدة.
يُحتفظ بالإحصاءات ما دام الرابط موجودًا، وتُمحى معه أو مع حسابك.
قياس الجمهور
لمعرفة الأدوات المستخدَمة والحفاظ على سرعة الموقع، نحتسب مرات عرض الصفحات: لكل يوم، عدد الزيارات لكل صفحة من صفحات الموقع ولكل لغة، وعدد الاستجابات التي انتهت بخطأ، والوقت الذي استغرقه خادمنا في الاستجابة. وتُحتسب الزيارات الآلية (الروبوتات ومعاينات الروابط) على حدة، استنادًا إلى معرّف المتصفح، الذي لا يُحتفظ به.
لا يستخدم هذا الاحتساب أي ملف تعريف ارتباط ولا أي معرّف ولا أي عنوان IP، ولا يسجّل أبدًا العنوان الكامل للصفحة ولا للصفحة التي أتيت منها: فلا يمكن التعرّف على أي زائر ولا تتبّعه من صفحة إلى أخرى. وتُجمَّع العدّادات الخام للساعة الجارية في مجاميع يومية ثم تُمحى؛ ويُحتفظ بهذه المجاميع لمدة ٢٥ شهرًا.
البلاغات
عندما تبلّغ عن رابط أو صفحة أو موقع إلكتروني عبر نموذج الإبلاغ، نحتفظ ببلاغك (العنوان المعني ونوع المشكلة وشرحك)، وباسمك وعنوان بريدك الإلكتروني إن قدّمتهما فقط، وذلك لفحص البلاغ وإعلامك بقرارنا. ولا نشارك هذه البيانات أبدًا مع الشخص الذي أنشأ المحتوى، إلا إذا فرض القانون ذلك. وتُحذف البلاغات بعد مرور ١٢ شهرًا على معالجتها.
منع إساءة الاستخدام والأمان
لحماية الموقع من هجمات القوة الغاشمة وإساءة الاستخدام (محاولات تسجيل الدخول، وإنشاء الحسابات، وإنشاء الروابط، وأدوات الخادم)، نحتسب الطلبات خلال فترات زمنية قصيرة. ولا يُعرَّف الزائر إلا ببصمة بمفتاح سري (HMAC-SHA-256) لعنوان IP الخاص به، مع تجميع عناوين IPv6 حسب الشبكة /64؛ أما عنوان IP نفسه فلا يُحتفظ به أبدًا. وبحسب الإجراء، تدوم هذه العدّادات من دقيقة واحدة إلى ٢٤ ساعة.
لحجب التصيّد الاحتيالي والبرمجيات الخبيثة، ينزّل خادمنا بانتظام قوائم عامة بالمواقع الخطرة (URLhaus من abuse.ch، وOpenPhish) ويقارن بها وجهات الروابط على خادمنا نحن. ولا يُرسَل إلى هذه الخدمات أي شيء يخصّك أو يخصّ روابطك.
يمكن تعليق الروابط ورموز QR وصفحات الروابط والمواقع الإلكترونية والحسابات التي تُكتشف أو يُبلَّغ عنها بوصفها مسيئة، أو حذفها (راجع شروط الاستخدام). ونحتفظ عندئذٍ بتاريخ القرار وسببه، ونوضّحه لك بالبريد الإلكتروني. ويبقى الرمز المختصر للرابط المعلَّق أو المحذوف محجوزًا حتى لا يمكن إعادة استخدامه؛ ولا نحتفظ إلا بهذا الرمز وتاريخ التعليق. ويُسجَّل كل قرار في سجل إشراف داخلي (التاريخ، والعنصر المعني، والسبب، وصاحب القرار).
رسائل البريد الإلكتروني
لا نرسل رسائل بريد إلكتروني إلا بشأن حسابك: تأكيد العنوان، وإعادة تعيين كلمة المرور، وتغيير العنوان، والتنبيهات الأمنية (تغيير كلمة المرور أو العنوان، أو محاولة إنشاء حساب بعنوان له حساب بالفعل). لا نشرات إخبارية ولا إعلانات. وتُرسَل عبر مزوّد البريد الإلكتروني لدينا، الذي يعالج عنوانك والرسالة لغرض توصيلها فقط.
إذا راسلتنا على contact@oneforall-tools.com، فلا نستخدم عنوان بريدك الإلكتروني ورسالتك إلا للرد عليك.
السجلات التقنية
كأي موقع إلكتروني، يعمل موقعنا على خوادم ويب تحتفظ بسجل تقني للطلبات: عنوان IP، والتاريخ والوقت، والعنوان المطلوب، ورمز الاستجابة، والصفحة المُحيلة، ومعرّف المتصفح. ويحتفظ بهذا السجل مزوّد الاستضافة لدينا، OVH SAS، للمدة التي يحددها؛ ولا نستخدمه إلا لضمان أمان الموقع وإصلاح الأعطال، ولا نستخدمه أبدًا للإحصاءات ولا للتنميط. ولا تظهر فيه أبدًا الروابط السرية التي نرسلها بالبريد الإلكتروني: فجزؤها السري لا يُرسَل إلا مع النموذج الذي ترسله، ولا يوضع أبدًا في عنوان أي صفحة.
الأسس القانونية
- تنفيذ العقد الذي يربطنا بك (شروط الاستخدام): حسابك، وجلساتك، وروابطك، ورموز QR، وصفحة روابطك، وموقعك الإلكتروني والرسائل الواردة إليه، والإحصاءات، ورسائل الحساب، وأدوات الخادم التي تختار استخدامها.
- مصلحتنا المشروعة في الحفاظ على أمان الموقع وخلوّه من إساءة الاستخدام: عدّادات الطلبات، وعمليات التحقق لمكافحة التصيّد الاحتيالي، والإشراف، والسجلات التقنية.
- الامتثال لالتزام قانوني: الاحتفاظ ببيانات تحديد الهوية المفروضة على مزوّدي الاستضافة، والرد على طلبات السلطات المختصة بالبيانات التي في حوزتنا.
لا نستخدم بياناتك لأغراض إعلانية ولا للتنميط، ولا تلزم موافقتك على العناصر القليلة المحفوظة في متصفحك، كما توضّح سياسة ملفات تعريف الارتباط.
مدد الاحتفاظ بالبيانات
- الحساب: إلى أن تحذفه.
- الحساب الذي لم يُؤكَّد قط: ٧ أيام.
- الروابط المرسلة بالبريد الإلكتروني: ٢٤ ساعة (التأكيد)، وساعة واحدة (إعادة تعيين كلمة المرور)، أو إلى أن تُستخدم.
- الجلسات: ساعتان من عدم النشاط، و٣٠ يومًا على الأكثر.
- الروابط ورموز QR وصفحة الروابط والصورة الرمزية وإحصاءات النقرات: إلى أن تحذفها أو تحذف حسابك.
- رمز الرابط المختصر المحذوف (الجزء الأخير من عنوانه): يبقى محجوزًا لك وحدك لمدة ٣٠ يومًا (وإذا حذفت حسابك، فلا يمكن لأحد استخدامه خلال هذه المدة)، حتى لا يستولي غيرك على الروابط ورموز QR التي سبق أن شاركتها. وبعد ذلك، وكما هو الحال مع أسماء صفحات الروابط التي لم تعد مستخدمة، لا نحتفظ إلا ببصمة (HMAC) لا يمكن استعادة الرمز منها، ودون حدّ زمني: فهي تخبرنا فقط بأنه استُخدم من قبل، وإذا استُخدم من جديد، يؤكد زواره الجدد الوجهة لمدة ٧ أيام. وبالنسبة إلى اسم صفحة الروابط، نحتفظ أيضًا ببصمة للحساب الذي استخدمه، ما دام هذا الحساب موجودًا: وتُمحى هذه البصمة عند حذف الحساب.
- الموقع الإلكتروني: إلى أن تحذفه أو تحذف حسابك؛ والنسخ المنشورة السابقة: ٩٠ يومًا.
- الرسائل الواردة عبر موقعك الإلكتروني: ٩٠ يومًا.
- إحصاءات الموقع الإلكتروني: ١٣ شهرًا.
- البيانات التي تحدد مصدر إنشاء موقعك الإلكتروني وتعديلاته (عنوان IP، والمنفذ إن كان معروفًا): سنة واحدة.
- النسخ المجمّدة من موقع إلكتروني أُبلغ عنه: حتى صدور القرار، ثم ١٢ شهرًا.
- سجل الإشراف: ١٢ شهرًا.
- إحصاءات الجمهور (مجاميع يومية مجهولة الهوية): ٢٥ شهرًا.
- البلاغات: ١٢ شهرًا بعد معالجتها.
- الرسائل التي ترسلها إلى عنوان التواصل لدينا: المدة اللازمة لمعالجة طلبك، ثم 12 شهرًا على الأكثر بعد آخر رد منا.
- عدّادات الطلبات: من دقيقة واحدة إلى ٢٤ ساعة.
- السجلات التقنية: يحتفظ بها مزوّد الاستضافة لدينا، OVH SAS، للمدة التي يحددها.
- النسخ الاحتياطية التقنية (قاعدة البيانات والملفات، لإصلاح أي عطل): 14 يومًا، ثم تُحذف. لذلك تختفي البيانات المحذوفة من النسخ الاحتياطية أيضًا في غضون 14 يومًا على الأكثر.
لا يمكن استخدام البيانات المنتهية صلاحيتها بعد ذلك. وتُمحى بعملية تنظيف تلقائية تجري أثناء استخدام الموقع، لذا قد تبقى مخزّنة مدة أطول قليلًا من هذه المدد.
من يتلقى بياناتك
لا نبيع بياناتك ولا نؤجّرها أبدًا، ولا نشاركها لأغراض إعلانية. ولا يعالجها إلا مقدمو الخدمات التالون، نيابةً عنا وللأغراض المذكورة أعلاه:
- مزوّد الاستضافة لدينا (OVH SAS)، الذي يشغّل الخادم ويخزّن قاعدة البيانات؛
- مزوّد البريد الإلكتروني لدينا، لتوصيل رسائل الحساب؛
وقد تُفصَح البيانات أيضًا للسلطات عندما يقتضي القانون ذلك.
عمليات النقل إلى خارج الاتحاد الأوروبي
نختار مزوّدي استضافة وبريد إلكتروني يخزّنون البيانات داخل الاتحاد الأوروبي. وإذا تغيّر ذلك، فستذكره هذه السياسة وتحدد الضمانات المعتمدة.
حقوقك
تمنحك اللائحة العامة لحماية البيانات (GDPR) الحق في:
- الاطلاع على بياناتك والحصول على نسخة منها؛
- تصحيحها: يمكنك تغيير عنوان بريدك الإلكتروني وكلمة مرورك ولغتك من إعدادات الحساب، وتعديل روابطك وصفحة روابطك في أي وقت؛
- محوها: يؤدي حذف حسابك من إعداداته إلى محو كل ما يرتبط به دفعة واحدة؛
- الحصول على البيانات التي قدّمتها لنا بصيغة منظَّمة وقابلة للقراءة آليًا (قابلية نقل البيانات)؛
- الاعتراض على المعالجة القائمة على مصلحتنا المشروعة، وطلب تقييدها؛
- تحديد توجيهات بشأن مصير بياناتك بعد وفاتك.
لممارسة هذه الحقوق، راسلنا على contact@oneforall-tools.com، ويُفضَّل أن يكون ذلك من عنوان حسابك. نرد خلال مهلة شهر واحد. وإذا ساورنا شك معقول في هويتك، فقد نطلب منك تأكيدها.
إذا رأيت أن حقوقك لا تُحترم، فيمكنك تقديم شكوى إلى اللجنة الوطنية للمعلوماتية والحريات في فرنسا، CNIL (www.cnil.fr)، أو إلى السلطة المختصة في البلد الذي تقيم فيه.
كيف نحمي بياناتك
- اتصالات مشفّرة (HTTPS مع HSTS) وترويسات أمان صارمة، منها سياسة أمان المحتوى (CSP)؛
- كلمات مرور مُجزّأة باستخدام Argon2id ومقارنة بقائمة من كلمات المرور الشائعة؛
- معرّفات الجلسات والجزء السري من الروابط المرسلة بالبريد الإلكتروني مخزّنة في صورة بصمات SHA-256 فقط، ولا توضع أبدًا في عنوان أي صفحة؛ وعناوين IP لا تُخزَّن أبدًا بنصّها الصريح في قاعدة بياناتنا: بل في صورة بصمات بمفتاح سري فقط في عدّادات الطلبات، وبالنسبة إلى المواقع الإلكترونية، مختومةً بمفتاح عام في سجل تحديد الهوية؛
- أدوات خادم معزولة: تُجلب صفحات الويب بواسطة مكوّن يرفض العناوين الخاصة والداخلية، وتُفحص الصور التي ترفعها ثم يُعاد ترميزها في عملية منفصلة؛
- جمع الحد الأدنى من البيانات: قياس مجهول الهوية للجمهور دون ملفات تعريف ارتباط ولا عناوين IP؛ لا إعلانات ولا تتبّع.
التعديلات على هذه السياسة
نحدّث هذه السياسة عندما يتطور الموقع؛ ويشير التاريخ في أعلى الصفحة إلى النسخة السارية. وإذا كان تعديلٌ ما يغيّر استخدام بياناتك تغييرًا جوهريًا، فسنُعلم أصحاب الحسابات بالبريد الإلكتروني قبل سريانه.