سياسة الخصوصية

الجهة المسؤولة

يُشغّل الموقع David de León (GitHub: @dvddvd300)، وهو المتحكم في البيانات لأغراض اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي. ولأن هذا مشروع شخصي غير تجاري، فلا يوجد أي كيان اعتباري (شركة).

يمكنك التواصل مع المُشغّل عبر ملف GitHub المرتبط أعلاه. لا يوجد عنوان بريد إلكتروني للدعم.

البيانات التي تُعالَج

صُمِّم الموقع لجمع أقل قدر ممكن من البيانات. في الاستخدام العادي، لا تُعالَج سوى البيانات التالية:

• بيانات الطلب التقنية في سجلات وصول الخادم وشبكة توصيل المحتوى (CDN): عنوان IP الخاص بك، والعنوان المطلوب، والتاريخ والوقت، والصفحة التي أحالتك، وسلسلة وكيل المستخدم (user-agent) الخاصة بمتصفحك.
• تقارير أمان عرضية من متصفحك (تقارير انتهاك سياسة أمان المحتوى CSP)، وتتضمّن عنوان الصفحة المعنية.
• أحداث الاستخدام التي تسجّلها التحليلات الخالية من ملفات تعريف الارتباط، والموضّحة في قسم التحليلات أدناه.
• لا شيء غير ذلك، فلا توجد حسابات، ولا نماذج تواصل، ولا حقول تعليقات، ولا أي محتوى يقدّمه المستخدمون.

تُجرى العمليات الحسابية في متصفحك

تعمل كل آلة حاسبة بالكامل داخل متصفحك. تُعكَس الأرقام التي تكتبها في عنوان الصفحة بحيث يمكن مشاركة نتيجة أو حفظها في المفضّلة، لكنها لا تُنقَل إلى خادم لمعالجتها ولا تُخزَّن كمحتوى حسابي.

ولأن الأرقام جزء من عنوان الصفحة، فإن فتح هذا العنوان أو إعادة تحميله يُرسله، بما فيه القيم الواردة في سلسلة الاستعلام، إلى شبكة توصيل المحتوى الخاصة بالموقع وإلى خادم الويب، كما يُرسله تقرير الأمان الذي يرسله المتصفح عن تلك الصفحة إلى خادم الويب أيضًا. لذا قد يظهر في سجلات الخادم وشبكة توصيل المحتوى الموضّحة في قسم «الأساس القانوني ومدة الاحتفاظ». ويحدث ذلك حتى لو لم تشارك الرابط قط؛ أما التحليلات فلا تتلقى سلسلة الاستعلام أبدًا. تجنّب إدخال معلومات تعدّها حساسة في آلة حاسبة، لأن العنوان يحمل القيم.

ملفات تعريف الارتباط والتخزين المحلي

لا يستخدم الموقع أي ملفات تعريف ارتباط ولا أي معرّفات دائمة للتتبّع أو الإعلانات. وقد يُستخدَم قدر ضئيل من التخزين المحلي في متصفحك لتذكّر تفضيلاتك الخاصة، مثل الآلات الحاسبة المستخدمة مؤخرًا أو المفضّلة لديك. تبقى تلك المعلومات على جهازك؛ ولا تُرسَل القائمة المخزّنة نفسها أبدًا إلى المُشغّل.

التحليلات

يستخدم الموقع تحليلات منتج خالية من ملفات تعريف الارتباط من PostHog (شركة PostHog, Inc.، الولايات المتحدة)، تُستقبَل عبر api.calcu.lol، وهو عنوان تابع لـ calcu.lol تشغّله PostHog. وهي تجمع أحداث استخدام فردية، مثل مشاهدات الصفحات، والآلة الحاسبة التي فُتحت، ولغة الواجهة، وإجراءات المشاركة والنسخ والإضافة إلى المفضّلة والتنزيل، والنقرات على عناصر التحكم في الواجهة مع تسمياتها التي تُسجَّل تلقائيًا، إلى جانب تفاصيل تقنية مثل نوع المتصفح واللغة والمنطقة الزمنية وحجم الشاشة، وموقعًا تقريبيًا تستنتجه PostHog من عنوان IP الخاص بك؛ أما عنوان IP نفسه فلا يُخزَّن. ولا يرتبط كل حدث إلا بمعرّف عشوائي مؤقت يدوم ما دام الموقع مفتوحًا في علامة التبويب تلك من المتصفح (يبقى عند التنقل بين الصفحات، وتؤدي إعادة التحميل أو فتح الموقع في علامة تبويب جديدة إلى إنشاء معرّف جديد)، ولا تُحلَّل الأحداث إلا على نحو مجمّع.

ولا تتلقى أبدًا القيم التي تُدخِلها: إذ تُسجَّل عناوين الصفحات من دون سلسلة الاستعلام أو الجزء الذي يلي العلامة #، وهما الموضع الذي تحفظ فيه الآلة الحاسبة تلك القيم. ولا تضع ملفات تعريف ارتباط ولا تخزّن أي شيء على جهازك؛ ويُتخلَّص من المعرّف المؤقت عند إغلاق علامة التبويب أو إعادة التحميل أو مغادرة الموقع، لكن ذلك لا يحذف الأحداث التي أُرسلت بالفعل. وتُحفَظ الأحداث لمدة تصل إلى سبع سنوات، وهي مدة الاحتفاظ لدى مزوّد التحليلات، ثم تُحذف. وتُخزَّن في مشروع PostHog يستخدمه المشغّل لعدة مواقع صغيرة. وإذا أرسل متصفحك إشارة Do Not Track أو Global Privacy Control، فلا تُرسَل أي أحداث تحليلية. والأساس القانوني هو المصلحة المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR)) في فهم كيفية استخدام الموقع على نحو مجمّع.

مقدّمو الخدمات

لتقديم الموقع، يعتمد المُشغّل على مقدّمي الخدمات التالين، الذين قد يعالجون بيانات الطلب التقنية وأحداث التحليلات الموضّحة أعلاه بصفتهم معالِجين:

• Cloudflare, Inc. — توصيل المحتوى، وخدمة أسماء النطاقات (DNS)، والأمان، وحماية خادم المصدر وتقديم الصفحات المخزّنة مؤقتًا.
• مزوّد الاستضافة الأصلي — يوفّر الخوادم التي يشغّل عليها المُشغّل خادم الويب الذي يعيد الصفحات.
• PostHog, Inc. (الولايات المتحدة) — تحليلات منتج خالية من ملفات تعريف الارتباط، تُستقبَل عبر api.calcu.lol، وهو عنوان تابع لـ calcu.lol تشغّله PostHog.

عمليات نقل البيانات الدولية

يقع بعض مقدّمي الخدمات المذكورين أعلاه في دول خارج المنطقة الاقتصادية الأوروبية، بما فيها الولايات المتحدة، أو يشغّلون بنية تحتية فيها. وحيثما تُعالَج بيانات الطلب التقنية في مثل هذه الدول، يستند النقل إلى الضمانات القياسية لمقدّمي الخدمات، مثل البنود التعاقدية النموذجية للاتحاد الأوروبي. وتعالج PostHog أحداث التحليلات وتخزّنها في الولايات المتحدة بموجب ضماناتها التعاقدية، مثل البنود التعاقدية النموذجية للاتحاد الأوروبي.

الأساس القانوني ومدة الاحتفاظ

تُعالَج سجلات وصول الخادم وشبكة توصيل المحتوى استنادًا إلى المصلحة المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR)) في تشغيل موقع آمن وموثوق. ويحتفظ المُشغّل بسجلات الخادم لمدة 7 أيام لأغراض الأمان واستكشاف الأعطال ثم يحذفها؛ وتحتفظ Cloudflare بسجلات شبكة توصيل المحتوى وفق ممارسات الاحتفاظ الخاصة بها. وتُعالَج أحداث التحليلات على الأساس القانوني نفسه ويُحتفظ بها لمدة تصل إلى سبع سنوات، كما هو موضّح في قسم التحليلات أعلاه.

التحكم العالمي في الخصوصية (Global Privacy Control)

يحترم الموقع إشارة Global Privacy Control (GPC) وينشر بيانًا قابلًا للقراءة آليًا على /.well-known/gpc.json. ولا يبيع الموقع البيانات الشخصية ولا يشاركها لأغراض الإعلان أو الإعلان السلوكي عبر السياقات. وإذا أرسل متصفحك إشارة GPC (أو Do Not Track)، تُوقَف التحليلات الموضّحة أعلاه بالكامل: فلا تُرسَل أي أحداث تحليلية.

حقوقك

بموجب اللائحة العامة لحماية البيانات (GDPR) يحق لك الوصول إلى بياناتك الشخصية وتصحيحها ومحوها أو تقييد معالجتها، والاعتراض على المعالجة، والحق في قابلية نقل البيانات. وعمليًا لا يحتفظ الموقع بأي بيانات شخصية عنك تقريبًا: فلا يوجد حساب، ولا يمكنه ربط عنوان IP الوارد في سجلات الخادم وشبكة توصيل المحتوى القصيرة الأمد بهويتك. ولا تحمل أحداث التحليلات سوى معرّف عشوائي يتغيّر كلما أُعيد تحميل الموقع أو فُتح في علامة تبويب جديدة، لذا لا يستطيع المُشغّل تمييز الأحداث المتعلقة بك (المادة 11 من اللائحة العامة لحماية البيانات).

لممارسة أي حق، أو لطرح سؤال حول هذه السياسة، تواصل مع المُشغّل عبر ملف GitHub أعلاه. كما يحق لك تقديم شكوى إلى سلطة حماية البيانات المختصة في بلدك.

الأطفال

الموقع أداة تعليمية موجَّهة إلى الجمهور العام وليست موجَّهة إلى الأطفال. وقد تُعالَج البيانات التقنية المحدودة والتحليلات الموضّحة أعلاه لزوار من أي عمر؛ ولا يطلب الموقع من زواره أعمارهم ولا أي معلومات شخصية أخرى.

التغييرات على هذه السياسة

قد تُحدَّث هذه السياسة مع تغيّر الموقع. ويعكس التاريخ المذكور في الأعلى الإصدار الحالي، وسيُبيَّن هنا أي تغيير جوهري في كيفية معالجة البيانات قبل أن يدخل حيّز التنفيذ.