سياسة الخصوصية
باختصار: بنجمع أقل بيانات محتاجينها عشان نشغّل حسابك. مابنبيعش بيانات، ومفيش كوكيز إعلانات أو تحليلات على موقعنا. بيانات زوار موقعك ملكك إنت، وإحنا بنعالجها نيابة عنك بس (شوف اتفاقية معالجة البيانات).
01مين المسؤول عن بياناتك
المسؤول (Data Controller) عن بيانات حسابك هو Afaq Digital Ltd، شركة مسجلة في England & Wales برقم 17555266، وعنوانها المسجل: Office 22136, 182-184 High Street North, East Ham, London E6 2JA, United Kingdom.
للتواصل في أي حاجة تخص الخصوصية أو بياناتك: info@afaq-digital.com.
02السياسة دي بتغطي إيه
- عملاءنا (اللي عاملين حساب في Visitor Tracker) وزوار الموقع ده نفسه: إحنا المسؤولين (controller) عن بياناتهم.
- زوار مواقع عملاءنا (اللي السكربت بيتتبعهم): العميل صاحب الموقع هو المسؤول (controller)، وإحنا معالج (processor) بنشتغل بتعليماته بس. لو إنت زائر لموقع بيستخدمنا، اسأل صاحب الموقع الأول أو راجع سياسة الخصوصية بتاعته. ولو كتبتلنا هنحوّل طلبك له.
03البيانات اللي بنجمعها عن العملاء
| البيانات | ليه | الأساس القانوني (UK GDPR Art. 6) |
|---|---|---|
| الإيميل، كلمة المرور (مشفّرة بـ PBKDF2 — مش بنقدر نشوفها)، سر التحقق بخطوتين وأكواد الطوارئ (مشفّرة) | إنشاء الحساب والدخول وحمايته | تنفيذ العقد — 6(1)(b) |
| اسم ودومين مواقعك، الأهداف، الـ Funnels، إيميلات التقارير اللي بتضيفها | تقديم الخدمة | تنفيذ العقد — 6(1)(b) |
| الباقة، تواريخ الاشتراك، رقم التحويل والمبلغ والملاحظة اللي بتكتبها | تفعيل الاشتراك، الإيصالات، المحاسبة | تنفيذ العقد + التزام قانوني (سجلات محاسبية) — 6(1)(b) و 6(1)(c) |
| وقت ونسخة موافقتك على الشروط والسياسة | إثبات الموافقة | التزام قانوني + مصلحة مشروعة — 6(1)(c) و 6(1)(f) |
| عنوان IP وأوقات الدخول والعمليات الحساسة (سجل العمليات)، وسجلات السيرفر | الأمان، منع إساءة الاستخدام، تحديد عدد المحاولات | مصلحة مشروعة — 6(1)(f) |
مابنستخدمش بياناتك في تسويق، ومابنبعتلكش إيميلات تسويقية. الإيميلات اللي بتوصلك هي تقارير إنت اللي فعّلتها أو رسايل خاصة بحسابك.
04البيانات اللي بنعالجها نيابة عن العملاء (زوار مواقعهم)
لما صاحب موقع يحط السكربت، بنستقبل عن زوار موقعه: الصفحات اللي اتفتحت، والمصدر (Referrer و UTM)، والوقت والمدة، والمتصفح ونظام التشغيل ونوع الجهاز ومقاس الشاشة واللغة، وعنوان IP (بنستخدمه عشان نعرف الدولة والمدينة من قاعدة MaxMind GeoLite2 محلية على سيرفرنا — الـ IP مش بيتبعت لأي حد)، ومعرّف عشوائي محفوظ في localStorage على جهاز الزائر، وأي أحداث (events) أو قياسات أداء (Web Vitals) صاحب الموقع فعّلها.
- الـ IP بيتشال آخر جزء منه (anonymization) بعد 30 يوم.
- السكربت بيقدر يحترم Do-Not-Track و Global Privacy Control، وبيقدر يستنى موافقة الزائر (data-require-consent)، وفيه vt.optOut() للزائر اللي مش عايز يتتبع.
- صاحب الموقع ملزم حسب الشروط ياخد موافقة زواره لو القانون بيطلب كده.
05الكوكيز والتخزين على جهازك
موقعنا ولوحة التحكم بيستخدموا كوكيز ضرورية بس (مستثناة من الموافقة حسب PECR). مفيش كوكيز تحليلات ولا إعلانات ولا طرف تالت، فمفيش بانر موافقة.
| الاسم | الغرض | المدة |
|---|---|---|
| .AspNetCore.Cookies | إنك تفضل مسجّل دخول (HttpOnly) | لحد 15 يوم من آخر استخدام، أو لحد تسجيل الخروج |
| vt_csrf | حماية الفورمات من هجمات CSRF | جلسة المتصفح |
| vt_2fa | خطوة التحقق بخطوتين أثناء الدخول | دقايق |
| sessionStorage | منع تكرار اختبار التتبع في صفحة الإعداد | لحد ما تقفل التاب |
لو حصل وضفنا أي حاجة مش ضرورية في المستقبل، هنطلب موافقتك الأول قبل ما تتحط.
06بنحتفظ بالبيانات قد إيه
- الحساب: طول ما الحساب موجود. تقدر تمسحه نهائياً في أي وقت من صفحة «حسابي».
- بيانات التتبع: طول ما الاشتراك شغال. لما الاشتراك أو التجربة تخلص، التتبع بيقف والبيانات بتتمسح أوتوماتيك بعد 30 يوم لو ماجددتش. ولو مسحت حسابك بتتمسح فوراً.
- عنوان IP لزوار المواقع: بيتشال آخر جزء منه بعد 30 يوم.
- سجلات الدفع (الإيميل، الباقة، المبلغ، رقم التحويل للطلبات اللي اتفعّلت): 6 سنين بعد السنة المالية، لأن القانون البريطاني بيلزمنا بالسجلات المحاسبية. دي بس اللي بتفضل بعد مسح الحساب.
- سجل العمليات (Audit log): 365 يوم. سجلات السيرفر: 14 يوم.
- النسخ الاحتياطية: يومية وبتتمسح أوتوماتيك بعد 14 يوم، فالبيانات الممسوحة بتختفي منها خلال المدة دي.
07مين بيستلم البيانات
مابنبيعش ولا بنأجّر بيانات لأي حد. بنستخدم مزودين محددين بس، وقايمتهم الكاملة في صفحة مزودي الخدمة:
- Contabo GmbH — الاستضافة (سيرفر في الاتحاد الأوروبي).
- مزود إيميل (SMTP) — لإرسال التقارير بس لو اتفعّل، وهيتضاف للقايمة قبل استخدامه.
قاعدة MaxMind GeoLite2 متخزنة على سيرفرنا، فمش بنبعت أي بيانات لـ MaxMind. وممكن نكشف بيانات لو القانون أو جهة رسمية طلبت ده.
08نقل البيانات برّه بريطانيا
السيرفر في الاتحاد الأوروبي، وبريطانيا معتبرة إن الـ EEA فيها حماية كافية (UK adequacy regulations). لو استخدمنا مزود برّه الـ EEA أو بريطانيا، هنستخدم ضمانات مناسبة زي UK International Data Transfer Addendum ونحدّث القايمة.
09حقوقك
من حقك: تشوف بياناتك وتاخد نسخة منها، تصححها، تمسحها، تنقلها، تعترض على المعالجة أو تقيّدها، وتسحب موافقتك.
- من جوه اللوحة على طول: صفحة «حسابي» فيها تعديل الإيميل، تنزيل بياناتك (JSON)، ومسح الحساب نهائياً.
- أي طلب تاني: ابعت على info@afaq-digital.com وهنرد خلال شهر.
- الشكوى: من حقك تشتكي لمكتب مفوض المعلومات البريطاني (ICO) على ico.org.uk، أو للجهة المختصة في بلدك. ويسعدنا تكلمنا الأول عشان نحلها.
10الحماية
HTTPS بس، كلمات المرور متشفّرة بـ hash قوي، تحقق بخطوتين، حد لمحاولات الدخول، حماية CSRF، صلاحيات على قد الحاجة، سجل للعمليات الحساسة، وقاعدة البيانات على شبكة داخلية مش ظاهرة على الإنترنت. لو حصل تسريب فيه خطر على أصحاب البيانات، هنبلّغ ICO خلال 72 ساعة ونبلّغ العملاء المتأثرين من غير تأخير.
11السن
الخدمة لأصحاب المواقع والشركات، ومش موجهة لأي حد أقل من 18 سنة. مابنجمعش بيانات أطفال عن قصد.
12التغييرات
لو غيرنا السياسة دي هنحدّث رقم النسخة فوق، ولو التغيير مهم هنبلّغ العملاء بالإيميل أو جوه اللوحة قبلها بوقت كافي.