سياسة الخصوصية

توضّح هذه السياسة ما تجمعه Ntripi، ولماذا، ومن يطّلع عليه غيرنا، وكم من الوقت نحتفظ به. ١. من نحن Ntripi هي مُشغّل هذه الخدمة والمتحكم في البيانات الشخصية الموصوفة هنا. لأي استفسار عن بياناتك، أو لممارسة أي حق من الحقوق الواردة في القسم ١١، راسلنا على [email protected]. ٢. المعلومات التي نجمعها الحساب: بريدك الإلكتروني، واسم المستخدم الذي تختاره، واسمك المعروض، وتاريخ ميلادك، و— إن ضبطت كلمة مرور — بصمة bcrypt لها. نحن لا نخزّن كلمة مرورك كنص صريح إطلاقًا. وإن سجّلت الدخول عبر Google فإننا نخزّن المُعرّف الذي تمنحنا إياه Google لحسابك، والاسم وصورة الملف الشخصي اللذين تقدمهما. تاريخ ميلادك: نطلبه مرة واحدة، عند إنشاء حسابك، للتحقق من استيفائك السن الأدنى لدينا. وإن سجّلت الدخول عبر Google ومنحت الإذن، قرأناه من ملفك الشخصي على Google؛ ولك أن ترفض هذا الإذن وتُدخله بنفسك. ولا يظهر إطلاقًا في ملفك الشخصي، ولا يراه المستخدمون الآخرون. ونسجّل ما إذا كان مصدره Google أم أنت، لنتمكن من الإجابة عن أي سؤال بشأن كيفية إثبات سن حساب ما. المحتوى الذي تنشئه: المسارات، وأسماء المحطات، والعناوين، والملاحظات، والتنويهات، وتفاصيل التنقّل، والتقييمات والمراجعات، والصور التي ترفعها. الموقع الذي تدخله بنفسك: إحداثيات المحطات التي تضيفها. Ntripi لا تتعقّب موقع جهازك؛ ولا تُحفظ أي إحداثية إلا لأنك بحثت عن مكان أو اخترته على الخريطة أو كتبته. البيانات التقنية: عنوان IP الخاص بك وقت الطلب، وتفاصيل جهازك والتطبيق عند إرسالك بلاغ عطل. سجلات الإشراف والسلامة: البلاغات التي تقدّمها أو التي تُقدَّم بشأن محتواك، ونتيجة أي قرار إشراف يخصّك. ٣. كيف نستخدمها لتشغيل حسابك وعرض محتواك على الجمهور الذي اخترته. وللتحقق من استيفائك السن الأدنى لدينا، ولإبعاد الحسابات دون تلك السن عن Ntripi. للحفاظ على سلامة Ntripi: المراجعة التلقائية والبشرية للمحتوى، ومعالجة البلاغات، وإنفاذ إرشادات المجتمع، والتظلّمات. لمراسلتك بشأن حسابك — التحقق، وإعادة تعيين كلمة المرور، وإشعارات الإشراف. نحن لا نرسل رسائل تسويقية. لإصلاح المشكلات التي تبلّغنا بها. ٤. الإشراف التلقائي على المحتوى يُفحص المحتوى الذي تنشره تلقائيًا قبل أن يصبح مرئيًا، باستخدام خدمات تديرها شركات أخرى. النصوص — عناوين المسارات وأوصافها، وأسماء المحطات والعناوين والملاحظات، والتنويهات، وتفاصيل التنقّل، وملاحظات المراجعات، واسمك المعروض ونبذتك، واسم المستخدم والاسم المختاران عند التسجيل — تُرسل إلى خدمة الإشراف لدى OpenAI. ويحمل الطلب النص واسم النموذج فقط، ولا شيء غير ذلك: لا مُعرّف حساب، ولا بريد إلكتروني، ولا مُعرّف محتوى. ولا تستطيع OpenAI معرفة صاحب النص. وتُرسل الصور إلى خدمة Rekognition من Amazon Web Services لفحصها بحثًا عن الصور الجنسية الصريحة والعنيفة. ولا يُرسل سوى الصورة. وتُخزَّن الصور وتُقدَّم عبر Cloudflare، التي تفحص الصور المُقدَّمة من نطاقنا بمقارنتها بقواعد بيانات الصور غير القانونية المعروفة، وذلك لحظة تقديمها. وعند تعذّر إجراء الفحص، يُخزَّن المحتوى ويُدرج في قائمة المراجعة بدلًا من حجبه. ونحتفظ بنتيجة فحص الإشراف في ذاكرة مؤقتة قصيرة الأمد، لا تتضمن أي نص خام ولا أي إشارة إلى كاتبه. ٥. من يتلقى بياناتك غيرنا نحن لا نبيع معلوماتك الشخصية ولا نؤجّرها ولا نشاركها مع أطراف ثالثة لأغراضها التسويقية. والجهات التالية تعالج البيانات نيابةً عنا: Railway — استضافة التطبيق وقاعدة البيانات. Cloudflare — نظام أسماء النطاقات، وشبكة توصيل المحتوى، وتخزين الصور (R2)، وفحص الصور غير القانونية الموضّح أعلاه. OpenAI — الإشراف على النصوص، كما هو موضّح أعلاه. Amazon Web Services — الإشراف على الصور، كما هو موضّح أعلاه. Google — تسجيل الدخول، إن استخدمته. وتتلقى Google واقعة تسجيل دخولك إلى Ntripi. OpenStreetMap / Nominatim — البحث عن العناوين. يُرسل نص المكان الذي تكتبه عند إضافة محطة إلى Nominatim، ويطلب جهازك بلاطات الخرائط من OpenStreetMap ما دامت الخريطة معروضة. ونحن لا نخزّن عبارات بحثك الخام. Have I Been Pwned — عند اختيارك كلمة مرور نتحقق مما إذا كانت واردة في بيانات تسريبات معروفة. ولا يرسل هذا الفحص سوى أول خمسة أحرف من بصمة كلمة مرورك؛ أما كلمة المرور نفسها فلا تغادر خادمنا أبدًا. Atlassian (Jira) — عند تحويلنا بلاغ عطل أرسلته كي يُتابع ويُصلح. وتحمل التذكرة المحوّلة وصفك ولقطة الشاشة والتفاصيل التقنية؛ ولا تحمل بريدك الإلكتروني. Google (Firebase Cloud Messaging) — الإشعارات الفورية على iOS وAndroid، إن سمحت بها. يُمنح جهازك رمز تسجيل يعرّف هذا التثبيت؛ ونحفظه كي نتمكن من توجيه الإشعار إلى جهازك، ونحذفه عند تسجيل خروجك. ويمر نص الإشعار عبر Google ليصل إلى هاتفك: فهو يذكر ما حدث، ويذكر عند الاقتضاء اسم من قام بالإجراء أو عنوان مسار رحلتك أنت. أما الإشعارات المتعلقة بالإشراف على محتواك فلا تذكر أبدًا من أبلغ عنه. وإن لم تمنح إذن الإشعارات، فلا يُنشأ أي رمز ولا يُرسل أي شيء. كما نفصح عن البيانات متى ألزمنا القانون بذلك، ومتى كان ذلك ضروريًا للتصدي لخطر وشيك يهدد سلامة شخص ما. ٦. الصور تُغيَّر أبعاد الصور ويُعاد ترميزها عند الرفع، وتُزال بياناتها الوصفية EXIF — التي قد تتضمن إحداثيات GPS ووقت التقاط الصورة — قبل تخزين الصورة. ويجري ذلك على خادمنا؛ ولا يُحتفظ بالملف الأصلي. ٧. بلاغات الأعطال إن أبلغت عن مشكلة من داخل التطبيق (بهزّ هاتفك أو من الإعدادات)، فإننا نتلقى لقطة للشاشة التي كنت فيها، والوصف الذي تكتبه، وتفاصيل تقنية أساسية: إصدار التطبيق، والمنصة، وطراز الجهاز، وإصدار نظام التشغيل، والشاشة التي كنت فيها، ولغتك، وإعداد المظهر الفاتح/الداكن. وإن كنت مسجّل الدخول، يُربط البلاغ بحسابك كي نتمكن من متابعتك. ولا نستخدم ذلك إلا لإعادة إنتاج المشكلة التي أبلغت عنها وإصلاحها، وقد نحوّله إلى أداة تتبّع المهام لدينا كما هو موضّح في القسم ٥. تجنّب إرسال لقطة تُظهر معلومات تفضّل عدم مشاركتها — فاللقطة تلتقط كل ما كان معروضًا. وتُحذف بلاغات الأعطال ولقطاتها بمجرد معالجة البلاغ وانقضاء مدته في سجلات الدعم لدينا. ٨. البلاغات والحظر والإشعارات عند إبلاغك عن محتوى، نخزّن البلاغ والسبب الذي اخترته وأي ملاحظة كتبتها وبصمة أحادية الاتجاه مُؤمَّنة بمفتاح لعنوان IP الخاص بك — تُستخدم لمنع الشخص نفسه من تكرار البلاغ ذاته، وهي غير قابلة للرد إلى العنوان. ويُحفظ البلاغ حتى لو حُذف المحتوى المعني لاحقًا، لأنه دليل القرار الذي اتخذناه. ولا يُخبر الشخص المُبلَّغ عنه أبدًا بهوية من أبلغ. وعند حظرك شخصًا ما، نخزّن واقعة الحظر كي يُنفَّذ في الاتجاهين. ورفع الحظر يحذفها. وتسجّل الإشعارات داخل التطبيق ما حدث ومن قام به، لا رسالة مكتوبة؛ فالنص الذي تقرأه يُركَّب على جهازك بلغتك. ٩. ملفات تعريف الارتباط تسجيل الدخول لا يستخدم ملفات تعريف ارتباط — إذ تُخزَّن رموز جلستك على جهازك وتُرسل في ترويسات الطلبات فقط. وتضع صفحات الموقع ملف تعريف ارتباط واحدًا للتفضيلات (ntripi_lang) لتذكّر لغتك المختارة. ولا يتضمن أي بيانات شخصية ولا يُشارك مع أحد إطلاقًا. وإن سجّلت الدخول عبر Google، فقد تضع Google ملفات تعريف ارتباط خاصة بها ضمن خدمة تسجيل الدخول؛ وتخضع تلك لسياسة خصوصية Google. نحن لا نستخدم ملفات تعريف ارتباط للتحليلات ولا للإعلانات ولا أي نصوص تتبّع تابعة لأطراف ثالثة. ١٠. مدة الاحتفاظ تُحفظ بيانات حسابك ومحتواك إلى أن تحذفها أو تحذف حسابك. ويمكنك حذف حسابك في أي وقت من إعدادات التطبيق. ويزيل حذف الحساب ملفك الشخصي ومساراتك ومعلوماتك التعريفية نهائيًا. ويُحفظ تاريخ ميلادك ما دام الحساب قائمًا، ويُحذف معه. ونحتفظ بالتاريخ نفسه لا بالنتيجة التي أعطانا إياها فحسب، لأن السن الأدنى يتغيّر بمرور الوقت، ولأن «نعم» أو «لا» محفوظة كانت ستتقادم دون أن ينتبه أحد. وتُحفظ التقييمات التي أرسلتها بصيغة مجهولة الهوية (الدرجة فقط، دون ارتباط بالمستخدم) للحفاظ على نزاهة درجات المجتمع. وأنت توافق على ذلك عند إنشاء حسابك، كما هو موضّح في شروط الاستخدام. وتُحذف سجلات الإشراف بعد ٩٠ يومًا من إغلاق الموضوع، باستثناء واحد: متى طابقت صورة إحدى قواعد بيانات الصور غير القانونية المعروفة، يُحتفظ بسجل المطابقة وببصمة الصورة إلى أجل غير مسمى. أما الصورة نفسها فتُحذف؛ والسجل هو الدليل الوحيد على وقوع الإزالة، والاحتفاظ به واجب قانوني لا يمكننا التنازل عنه بناءً على طلبك. وتُحذف الإشعارات داخل التطبيق بعد ٩٠ يومًا من قراءتك لها. أما غير المقروءة فتبقى محفوظة. وتُحذف بلاغات الأعطال ولقطاتها بمجرد إغلاق البلاغ وانقضاء مدته. ١١. حقوقك يمكنك الاطلاع على معظم بياناتك وتصحيحها وتصديرها وحذفها مباشرةً في التطبيق: فملفك الشخصي قابل للتعديل، ومحتواك قابل للتعديل والحذف، والإعدادات، حذف الحساب تزيل الحساب. وبحسب مكان إقامتك، قد يكون لك أيضًا حق طلب نسخة من بياناتك، وتصحيحها أو محوها، وتقييد استخدامنا لها أو الاعتراض عليه، وتقديم شكوى إلى هيئة حماية البيانات الوطنية لديك. راسلنا على [email protected] وسنردّ عليك. ولن نوقف حسابك أو نُنهيَه انتقامًا من ممارستك أيًّا من هذه الحقوق. ١٢. الأطفال Ntripi ليست موجهة لمن هم دون سن ١٦، ولا نجمع بياناتهم عن علم. ونطلب تاريخ ميلاد عند التسجيل، ونرفض الحسابات دون تلك السن. وإن كنت تعتقد أن قاصرًا دون ١٦ يملك حسابًا، فراسلنا على [email protected] وسنزيله. ١٣. عمليات النقل الدولية تعمل الخدمات المذكورة في القسم ٥ في عدة بلدان، لذا قد تُعالَج بياناتك خارج بلد إقامتك، بما في ذلك في الولايات المتحدة. ومتى حدث ذلك نعتمد على ضمانات النقل التي يوفرها هؤلاء المزودون، مثل البنود التعاقدية النموذجية للمفوضية الأوروبية. ١٤. الأمان تُشفَّر جميع البيانات أثناء نقلها باستخدام TLS. وتُجزَّأ كلمات المرور بخوارزمية bcrypt قبل تخزينها. ورموز الجلسة موقَّعة ولا يمكن تزويرها دون مفتاحنا السري على الخادم. والوصول إلى بيانات الإنتاج مقصور على ما تستلزمه إدارة الخدمة. ولا توجد خدمة آمنة تمامًا. وإن علمنا بخرق يمسّ بياناتك فسنخبرك وتُخبر الجهة المختصة بما يقتضيه القانون. ١٥. تعديل هذه السياسة سنحدّث هذه الصفحة عند تغيّر ممارساتنا. والنسخة والتاريخ المعروضان مع هذا المستند يدلّانك على التنقيح الذي تقرأه. ١٦. التواصل للاستفسار عن بياناتك: [email protected]. وللإبلاغ عن إساءة أو مخاوف تتعلق بالسلامة: [email protected].