سياسة الخصوصية

1.2 لا تحكم هذه السياسة المواقع أو الخدمات الخارجية التي يمكن الوصول إليها من خلال روابط موجودة في مرجع يبرود، وتخضع تلك الخدمات لسياسات الخصوصية الخاصة بها.

تختلف البيانات التي نعالجها بحسب طريقة استخدامك للمنصة والميزات التي تختار استخدامها.

2.1 بيانات الحساب الأساسية

قد نحتاج إلى بعض البيانات الأساسية لإنشاء الحساب وتشغيله، ومنها:

• عنوان البريد الإلكتروني؛
• اسم المستخدم؛
• الاسم الظاهر؛
• معرف داخلي فريد للحساب؛
• عنوان الإنترنت IP؛
• وبيانات تسجيل الدخول والتحقق المرتبطة بالحساب.

لا يمكن تشغيل بعض خدمات الحساب بصورة سليمة دون معالجة هذه البيانات.

2.2 البيانات الاختيارية

يمكن للمستخدم اختيار إضافة معلومات أخرى إلى حسابه أو تقديمها عند استخدام بعض الميزات، ومنها على سبيل المثال:

• الصورة الشخصية؛
• النبذة التعريفية؛
• الجنس؛
• تاريخ الميلاد؛
• المعلومات التي يضيفها المستخدم إلى ملفه الشخصي؛
• المنشورات والتعليقات؛
• تفضيلات الحساب والواجهة؛
• الأماكن أو المحتوى المحفوظ؛
• والبيانات التي يختار تقديمها عند استخدام خدمة معينة.

لا يكون تقديم هذه البيانات إلزاميًا من حيث الأصل، إلا إذا كانت معلومة معينة ضرورية لتنفيذ خدمة طلبها المستخدم بصورة واضحة.

2.3 بيانات تسجيل الدخول عبر خدمات خارجية

عند اختيار تسجيل الدخول بواسطة مزود خارجي مثل Google، قد نستقبل من المزود بعض المعلومات التي يسمح بها المستخدم، مثل:

• الاسم؛
• البريد الإلكتروني؛
• الصورة الشخصية؛
• والمعرف المرتبط بحساب المستخدم لدى المزود.

لا يحصل مرجع يبرود على كلمة مرور المستخدم الخاصة بحسابه لدى مزود تسجيل الدخول الخارجي.

2.4 البيانات التقنية

عند استخدام المنصة، قد تجمع أنظمتنا أو الأنظمة التقنية التي نعتمد عليها بيانات تشغيلية وأمنية مثل:

• عنوان IP؛
• نوع المتصفح؛
• نظام التشغيل؛
• نوع الجهاز وبعض خصائصه التقنية؛
• وقت وتاريخ الطلب؛
• الصفحة أو الخدمة المطلوبة؛
• معرفات الطلبات Request IDs؛
• بيانات الجلسة؛
• محاولات تسجيل الدخول؛
• الأخطاء التقنية؛
• والسجلات الأمنية اللازمة لاكتشاف إساءة الاستخدام وحماية الخدمة.

نستخدم هذه المعلومات لتشغيل المنصة وتأمينها وتشخيص الأخطاء وليس لبناء ملف شخصي خفي عن المستخدم.

2.5 المساهمات والطلبات

عندما يقدم المستخدم:

• بلاغًا؛
• اقتراح تعديل؛
• مساهمة في الدليل؛
• تعليقًا؛
• منشورًا؛
• صورة؛
• طلب دعم؛
• أو طلبًا آخر؛

يجوز ربط المساهمة بالحساب الذي قدمها والاحتفاظ بسجل داخلي لمصدرها ووقت تقديمها والحالة التي وصلت إليها.

يساعد ذلك على مكافحة العبث ومراجعة التعديلات والتعامل مع البلاغات والمحافظة على سلامة البيانات.

3.1 تكون الحسابات في مرجع يبرود عامة افتراضيًا، ويوفر النظام خيار تحويل الحساب إلى «حساب خاص» عبر إعدادات الحساب للمستخدمين الراغبين في تقييد ظهور ملفهم.

3.3 لا يظهر عنوان البريد الإلكتروني، أو تاريخ الميلاد، أو العمر، أو المعرف الداخلي، أو الدور، أو حالة التحقق من البريد، أو أي بيانات أمنية أو داخلية للعامة مطلقًا، سواء كان الحساب عامًا أو خاصًا.

3.4 لا نعرض عنوان IP أو سجلات الدخول أو البيانات الأمنية أو المعلومات الداخلية المرتبطة بالحساب للمستخدمين الآخرين.

3.5 فهرسة محركات البحث: الحسابات العامة المؤهلة التي تحتوي على مادة تعريفية كافية قد تظهر لمحركات البحث (مثل Google) وتتم فهرستها لتسهيل وصول المهتمين إليها، بينما تُوجّه محركات البحث بعدم فهرسة (noindex) الحسابات الخاصة أو الحسابات العامة المجردة من المحتوى التعريفي.

3.6 التخزين المؤقت وشبكات توصيل المحتوى (CDN): لتحقيق أداء عالي وسريع وتقليل الاستهلاك التقني، تُخدم صور الحسابات والملفات الثابتة عبر شبكات توصيل المحتوى (CDN) وتقنيات التخزين المؤقت للمتصفح؛ وعليه قد تبقى نسخ من الصور التي سبق نشرها علنًا محفوظة مؤقتًا في ذاكرة الـ CDN أو متصفحات الزوار أو الخدمات التي قامت بتحميلها سابقًا.

3.7 الحساب الخاص وأثر تغيير الخصوصية: عند تحويل الحساب إلى «خاص»، يتوقف مرجع يبرود فورًا عن عرض الاسم الظاهر والنبذة والصورة الشخصية والجنس والروابط الاجتماعية، ويقتصر ما يظهر عند زيارة رابط الحساب على اسم المستخدم مع إشعار محايد يفيد بأن الحساب خاص، كما يُحظر عرضه في الأماكن العامة بالمنصة وتُوجّه محركات البحث للتوقف عن فهرسته. ونوضح أن تحويل الحساب إلى خاص يمنع العرض والاكتشاف المستقبلي من مرجع يبرود، ولا يُصاغ ولا يُقصد به محو فوري تلقائي لنسخ أو معلومات قد تكون أرشفِت أو التُقطت أو حُفظت مؤقتًا لدى محركات البحث أو الخدمات الخارجية قبل تغيير الإعداد.

3.8 على المستخدم مراعاة أن أي معلومة يختار نشرها بصورة عامة تصبح متاحة للعموم ويمكن الاطلاع عليها أو إعادة مشاركتها خارج مرجع يبرود.

لا نستخدم البيانات لمجرد جمعها. نعالجها عندما تكون هناك حاجة تشغيلية أو أمنية أو عندما يطلب المستخدم ميزة تعتمد عليها.

قد نستخدم البيانات للأغراض التالية:

4.1 تشغيل الحساب

لإنشاء الحساب وتسجيل الدخول والتحقق من الهوية وإدارة الجلسات وحفظ الإعدادات وربط النشاط بالمستخدم الصحيح.

4.2 تقديم الخدمات

لتوفير الدليل والمجتمع والتعليقات والمساهمات والحفظ والتخصيص والبلاغات والخدمات الأخرى التي يطلبها المستخدم.

4.3 تخصيص التجربة

لحفظ إعدادات المستخدم وتفضيلاته ومحتواه المحفوظ وتقديم تجربة أكثر ارتباطًا بطريقة استخدامه للمنصة.

4.4 الأمن ومنع إساءة الاستخدام

لكشف:

• محاولات الاختراق؛
• الحسابات المسيئة؛
• الرسائل المزعجة؛
• التلاعب؛
• النشاط الآلي الضار؛
• محاولات تجاوز الحماية؛
• والأنشطة التي قد تهدد المستخدمين أو المنصة.

4.5 تحسين المنصة

لفهم أداء الخدمات واكتشاف الأخطاء وتحليل الاستخدام بصورة إجمالية وتحديد الميزات التي تحتاج إلى تطوير.

4.6 التواصل مع المستخدم

لإرسال رسائل تشغيلية مثل:

• تفعيل الحساب؛
• التحقق من البريد الإلكتروني؛
• استعادة الحساب أو كلمة المرور؛
• التنبيهات الأمنية؛
• تحديث حالة طلب أو بلاغ؛
• الإشعارات المتعلقة بالخدمة؛
• والتغييرات الجوهرية التي تؤثر في الحساب أو المنصة.

4.7 الالتزام القانوني وحماية الحقوق

قد نعالج بعض المعلومات عندما يكون ذلك ضروريًا للامتثال لالتزام قانوني نافذ، أو لحماية حقوق المنصة أو المستخدمين، أو للتحقيق في إساءة استخدام أو نشاط غير مشروع.

5.1 قد يستخدم مرجع يبرود خدمات لقياس استخدام المنصة وأدائها، بما في ذلك خدمات مثل Google Analytics و Cloudflare Web Analytics.

5.2 نفرق بين البيانات التقنية الأساسية اللازمة لتشغيل الموقع وأمنه وبين تقنيات القياس أو التتبع غير الضرورية.

5.3 عندما يتطلب استخدام تقنية تحليلية أو ملف تعريف ارتباط غير ضروري موافقة المستخدم، فإن اختيار المستخدم بشأن ملفات تعريف الارتباط يحدد ما إذا كانت هذه التقنية ستفعّل.

5.4 إذا رفض المستخدم ملفات تعريف الارتباط غير الضرورية، نستمر في معالجة الحد الأدنى من البيانات التشغيلية اللازمة لتقديم الصفحة وتأمين الخدمة، دون تفعيل التتبع الاختياري الذي يعتمد على موافقته.

5.5 توجد تفاصيل إضافية عن أنواع ملفات تعريف الارتباط وخيارات الموافقة والرفض في سياسة ملفات تعريف الارتباط.

6.1 قد يعرض مرجع يبرود إعلانات من خلال مزودي خدمات إعلانية، بما في ذلك Google AdSense، وقد يعرض مستقبلًا إعلانات مباشرة تديرها المنصة.

6.2 قد تستخدم خدمات الإعلان الخارجية تقنيات خاصة بها وفق إعدادات الموافقة وسياسات الخصوصية المطبقة لديها.

6.3 لا يعني عرض إعلان أن مرجع يبرود يبيع بيانات المستخدم الشخصية للمعلن.

6.4 تخضع ملفات تعريف الارتباط وتقنيات الإعلانات والتخصيص وخيارات الموافقة للتفاصيل الواردة في سياسة ملفات تعريف الارتباط.

7.1 يمكن لمرجع يبرود إرسال الرسائل التشغيلية الضرورية المتعلقة بالحساب أو الأمن أو الخدمات دون اعتبارها رسائل تسويقية.

7.2 لا نرسل البريد الإلكتروني التسويقي أو الترويجي للمستخدم إلا عندما يكون قد اختار الاشتراك فيه أو وافق عليه بصورة واضحة.

7.3 يمكن للمستخدم إيقاف الرسائل التسويقية بسهولة من خلال الوسائل التي توفرها المنصة أو الرسالة نفسها.

7.4 إيقاف الرسائل التسويقية لا يمنع إرسال الرسائل التشغيلية الضرورية للحساب أو الأمن.

لا نبيع البيانات الشخصية للمستخدمين ولا نؤجرها ولا نقدم قواعد بيانات المستخدمين للجهات التجارية بغرض بيعها أو استغلالها بصورة مستقلة.

قد نشارك أو نتيح الحد الأدنى اللازم من البيانات لمزودي خدمات خارجيين عندما يكون ذلك ضروريًا لتشغيل المنصة، مثل خدمات:

• الاستضافة والبنية التحتية؛
• التخزين؛
• شبكات توصيل المحتوى والحماية؛
• تسجيل الدخول؛
• البريد الإلكتروني؛
• التحليلات؛
• مكافحة الرسائل المزعجة وإساءة الاستخدام؛
• الإعلانات، وفق خيارات الموافقة؛
• والخدمات التقنية اللازمة لتشغيل ميزات المنصة.

نحاول قدر الإمكان ألا نتيح لمزود خارجي بيانات أكثر مما يحتاجه لتنفيذ وظيفته.

بسبب الطبيعة العالمية للبنية التحتية للإنترنت ومزودي الخدمات الذين نستخدمهم، قد تتم معالجة بعض البيانات أو تخزينها على خوادم تقع خارج الجمهورية العربية السورية.

يختلف موقع المعالجة حسب مزود الخدمة والبنية المستخدمة، وقد تخضع معالجة البيانات لدى تلك الجهات أيضًا للقوانين والالتزامات المطبقة عليها.

10.2 عند استخدام هذه الأنظمة، نسعى إلى تجنب إرسال بيانات شخصية حساسة أو غير لازمة للمهمة.

10.3 لا يستخدم مرجع يبرود البيانات الشخصية الخاصة بالمستخدمين أو المحتوى الخاص لتدريب نماذج ذكاء اصطناعي عامة.

10.4 لا يعني استخدام أداة آلية أن جميع القرارات الإدارية المتعلقة بالمستخدم أو حسابه تتخذ دون إمكانية مراجعة بشرية.

11.1 يختلف جمع المعلومات العامة عن الجهات والأماكن في دليل مرجع يبرود عن جمع البيانات الشخصية المرتبطة بحسابات المستخدمين.

11.2 قد يجمع المرجع معلومات منشورة للعامة عن الشركات والمؤسسات والمنظمات والمرافق والأنشطة والكيانات والأماكن وفق ما هو موضح في الشروط والأحكام.

11.3 لا يستهدف الدليل فهرسة الأشخاص العاديين بصفتهم الشخصية.

11.4 قد تظهر معلومات مرتبطة بشخص عندما يكون الشخص نفسه يمثل نشاطًا أو علامة أو مؤسسة أو كيانًا عامًا، أو عندما تكون المعلومة جزءًا مشروعًا من سياق خبري أو مجتمعي.

11.5 كون معلومة ما منشورة للعامة لا يعني أننا ملزمون بإعادة نشرها. يجوز للإدارة حجب معلومات إذا رأت أن عرضها يمكن أن يشكل تدخلًا غير مناسب في الخصوصية أو خطرًا غير مبرر على الشخص.

11.6 يستطيع الشخص التواصل معنا للاعتراض على نشر معلومة تمس خصوصيته أو طلب تصحيحها أو إزالتها، وتخضع الطلبات للمراجعة وفق طبيعتها والسياق الذي نشرت فيه المعلومة.

12.1 قد تتضمن الأخبار أو المنشورات المجتمعية أسماء أشخاص أو معلومات عامة مرتبطة بأحداث أو أنشطة أو جهات.

12.2 نسعى إلى عدم نشر معلومات شخصية خاصة لا تخدم غرضًا مشروعًا للمحتوى.

12.3 إذا رأى شخص أن محتوى منشورًا يتدخل بصورة غير مبررة في خصوصيته، يمكنه طلب مراجعته أو تعديله أو إزالته من خلال: [email protected]

12.4 تتم دراسة هذه الطلبات بصورة فردية مع مراعاة طبيعة المعلومة ومصدرها ومدى عموميتها وضرورتها وسياق نشرها وحقوق الأطراف المعنية.

لا نحتفظ بجميع البيانات للمدة نفسها.

13.1 بيانات الحساب

يتم الاحتفاظ ببيانات الحساب طوال فترة وجود الحساب أو بقدر ما يكون ضروريًا لتقديم الخدمات المرتبطة به.

13.2 المحتوى والمساهمات

قد تبقى المنشورات والتعليقات والمساهمات العامة ما دامت منشورة أو لازمة لاستمرار السياق أو سلامة المنصة.

إذا حذف المستخدم حسابه، يمكن الاحتفاظ ببعض هذه المساهمات بعد إزالة ارتباطها بهويته، بحيث تظهر باعتبارها صادرة عن مستخدم محذوف أو مجهول عندما تكون المساهمة ضرورية لاستمرار الخدمة أو السياق.

13.3 الطلبات والبلاغات

قد نحتفظ بسجلات البلاغات والطلبات والمراجعات بالقدر اللازم لمعالجتها والحفاظ على سلامة المنصة ومنع إساءة استخدامها.

13.4 السجلات التقنية والأمنية

تُدوّر السجلات التقنية قصيرة الأجل بصورة دورية، وتكون دورة الاحتفاظ الاعتيادية بها في حدود 7 أيام.

قد تحتوي هذه السجلات على بيانات تقنية محدودة مثل عنوان IP أو معرف الحساب الداخلي UUID أو معرف الطلب، ولا تهدف إلى تخزين محتوى شخصي أو سري للمستخدمين.

13.5 النسخ الاحتياطية

يحتفظ مرجع يبرود بنسخ احتياطية دورية لأغراض استمرارية الخدمة واستعادة البيانات عند حدوث أعطال.

تُستبدل النسخ الاحتياطية وفق دورة دورية تقارب 7 أيام.

قد يؤدي ذلك إلى بقاء نسخة مؤقتة من بيانات حُذفت من النظام الرئيسي إلى أن تنتهي دورة النسخة الاحتياطية التي تحتويها.

وعند الحاجة إلى استعادة نسخة احتياطية، تحتفظ أنظمة الحذف بسجل داخلي للمعرفات التي سبق طلب حذفها، بحيث يعاد تنفيذ الحذف على البيانات المستعادة ولا يؤدي الاسترجاع إلى إعادة حساب محذوف بصورة دائمة إلى الخدمة.

14.1 يمكن للمستخدم طلب حذف حسابه وبياناته الشخصية من خلال الخيارات المتاحة في إعدادات الحساب.

14.2 عند تنفيذ الحذف، تتم إزالة البيانات الشخصية المرتبطة بالحساب من النظام التشغيلي، مع مراعاة فترة النسخ الاحتياطية الموضحة في هذه السياسة.

14.3 قد تبقى المساهمات اللازمة لاستمرار سياق عام، مثل تعليق داخل نقاش أو بيانات ساهم المستخدم في تصحيحها، ولكن بعد إزالة البيانات التي تربطها بهويته متى كان الاحتفاظ بهذه الهوية غير ضروري.

14.4 قد نحتفظ بحد أدنى من المعلومات إذا كان الاحتفاظ بها مطلوبًا قانونًا أو ضروريًا بصورة معقولة لمنع الاحتيال أو تنفيذ حظر أمني أو الدفاع عن حق قانوني.

14.5 لا نستخدم حق الاحتفاظ الأمني ذريعة للاحتفاظ بالملف الشخصي الكامل للمستخدم بعد طلب الحذف.

يمكن للمستخدم، بحسب نوع البيانات والخدمة:

• الاطلاع على بيانات حسابه المتاحة له؛
• تعديل البيانات القابلة للتعديل؛
• إزالة البيانات الاختيارية من ملفه؛
• تغيير إعدادات الخصوصية عندما تتوفر؛
• حذف حسابه وبياناته الشخصية؛
• سحب الموافقة على ملفات تعريف الارتباط غير الضرورية؛
• إلغاء الاشتراك في الرسائل التسويقية؛
• الاعتراض على معلومة منشورة تمس خصوصيته؛
• الإبلاغ عن استخدام غير مصرح به لبياناته؛
• والتواصل معنا بشأن أي مشكلة تتعلق بخصوصيته.

قد نحتاج إلى التحقق من هوية مقدم الطلب قبل تنفيذ طلب يؤثر في حساب أو بيانات شخصية، وذلك لحماية المستخدم من الطلبات الاحتيالية أو غير المصرح بها.

نتخذ إجراءات تقنية وتنظيمية معقولة لحماية البيانات من:

• الوصول غير المصرح به؛
• التسريب؛
• الفقدان؛
• التعديل غير المشروع؛
• سوء الاستخدام؛
• أو التدمير غير المقصود.

تشمل الحماية، بحسب طبيعة النظام، وسائل للتحكم في الوصول، وتأمين الاتصالات، وإدارة الجلسات، وتقييد الصلاحيات، والنسخ الاحتياطي، والمراقبة الأمنية وغيرها من الممارسات المناسبة.

ومع ذلك، لا توجد خدمة متصلة بالإنترنت يمكن ضمان أمنها بصورة مطلقة، ولا يمكننا التعهد باستحالة وقوع حادث أمني.

إذا علمنا بحادث أمني يؤثر بصورة جوهرية في بيانات المستخدمين، نتخذ الإجراءات المناسبة لاحتواء الحادث والتحقيق فيه وتقليل آثاره.

وعندما يكون إخطار المستخدمين مناسبًا أو مطلوبًا، يمكن أن يتم ذلك عبر البريد الإلكتروني أو إشعار داخل المنصة أو وسيلة مناسبة بحسب طبيعة الحادث.

18.1 لا يسمح مرجع يبرود بإنشاء حساب مستقل لمن يقل عمره عن 13 عامًا.

18.2 إذا كان المستخدم دون سن الرشد القانوني، فيجب استخدام الحساب بموافقة وليه أو وصيه القانوني متى كانت هذه الموافقة مطلوبة.

18.3 لا تستهدف المنصة جمع بيانات حساسة من القاصرين أو بناء ملفات إعلانية خاصة بهم بصورة متعمدة.

18.4 إذا تبين لنا أن حسابًا أُنشئ بصورة تخالف متطلبات العمر أو أن بيانات طفل جُمعت بصورة غير مناسبة، يجوز للإدارة حذف البيانات أو الحساب واتخاذ الإجراءات المناسبة.

يجوز لمرجع يبرود الإفصاح عن بيانات محددة عندما يكون ملزمًا بذلك بموجب طلب قانوني صالح صادر عن جهة مختصة، أو عندما يكون الإفصاح ضروريًا بصورة مشروعة لحماية المستخدمين أو المنصة أو التحقيق في جريمة أو إساءة استخدام جسيمة.

لا نقدم بيانات المستخدمين للجهات الحكومية أو غيرها لمجرد الطلب غير الرسمي، ونقتصر على البيانات التي يتطلبها الطلب القانوني المطبق في الحدود التي يسمح بها القانون.

مرجع يبرود لا يبيع البيانات الشخصية للمستخدمين ولا يؤجرها.

كما لا نبيع قوائم البريد الإلكتروني أو ملفات المستخدمين أو سجل نشاطهم للجهات التجارية.

وجود الإعلانات في المنصة لا يغير هذا المبدأ.

يستخدم مرجع يبرود ملفات تعريف الارتباط وتقنيات مشابهة لأغراض مختلفة، قد تشمل تشغيل الجلسات وحفظ الإعدادات والأمن والتحليلات والإعلانات.

يمكن للمستخدم التحكم في التقنيات غير الضرورية من خلال واجهة الموافقة التي توفرها المنصة.

تشرح سياسة ملفات تعريف الارتباط بصورة منفصلة:

• أنواع ملفات تعريف الارتباط؛
• الجهات التي تضعها؛
• مدة بقائها؛
• أغراض استخدامها؛
• الفرق بين الضرورية والاختيارية؛
• وطريقة تغيير الموافقة أو سحبها.

22.1 يجوز تحديث هذه السياسة عند تغير خدمات المنصة أو طرق معالجة البيانات أو المتطلبات القانونية أو التقنية.

22.2 يظهر تاريخ آخر تحديث في أعلى هذه الصفحة.

22.3 إذا كان التعديل جوهريًا بصورة تؤثر في طريقة استخدام البيانات الشخصية، يجوز تنبيه المستخدم من خلال إشعار داخل المنصة أو الحساب.

22.4 لا يعني تعديل السياسة منح مرجع يبرود حق استخدام البيانات السابقة لأي غرض جديد جوهري يتعارض مع الخيارات أو الالتزامات التي قدمها للمستخدم دون أساس مناسب لذلك.

تدار هذه السياسة في إطار القوانين والأنظمة النافذة ذات الصلة في الجمهورية العربية السورية، مع مراعاة القواعد القانونية الإلزامية التي قد تنطبق على معالجة معينة أو على مزودي الخدمات المستخدمين.

قد يوفر مرجع يبرود ترجمة لهذه السياسة أو أجزاء منها بلغات أخرى.

عند وجود اختلاف أو تعارض في المعنى أو التفسير، تكون النسخة العربية هي النسخة المرجعية والمعتمدة.

للطلبات أو الاعتراضات أو الاستفسارات المتعلقة بالخصوصية أو البيانات الشخصية، يمكن التواصل مع إدارة مرجع يبرود عبر:

البريد الإلكتروني: [email protected]