سياسة الخصوصية

سارية اعتبارًا من: 21 أغسطس 2026

توضّح هذه السياسة ما تجمعه سحابتي عند استخدامك المنصة على sahabti.com ونطاقاتها الفرعية، ولماذا نجمعه، وكم نحتفظ به، وما الذي يمكنك مطالبتنا بفعله تجاهه.

سحابتي هي المتحكم في البيانات الموصوفة هنا. أما حين تستخدم سحابتي لمعالجة بيانات شخصية تخص مستخدميك أنت، فأنت المتحكم ونحن المعالج — وتحكم تلك العلاقة اتفاقية معالجة البيانات.

1. ما الذي نجمعه

بيانات الحساب. اسمك وبريدك الإلكتروني وكلمة مرور مُجزّأة (لا نخزّن كلمة المرور نفسها أبدًا)، ولغتك المفضّلة في الواجهة والرسائل، وحالة التحقق من بريدك. وإذا سجّلت الدخول عبر GitHub أو Google فإننا نستلم منهما معرّف حسابك لديهما وبريدك الإلكتروني واسم العرض — ولا نستلم كلمة مرورك لديهما إطلاقًا.

بيانات الجلسات والأمان. رمز الجلسة، وعنوان IP ومعرّف المتصفح لكل تسجيل دخول، ووقت كل جلسة. وهذا ما يُغذّي قائمة الجلسات النشطة في إعدادات حسابك ويتيح لك إلغاء أي جهاز لا تعرفه. كما نحصي محاولات المصادقة لكل عنوان IP لتحديد معدّل طلبات تسجيل الدخول والتسجيل وإعادة تعيين كلمة المرور ورموز التحقق لمرة واحدة.

بيانات مساحات العمل والموارد. أسماء مساحات العمل ومعرّفاتها، والعضويات والأدوار والدعوات، وإعدادات ما تُنشئه: أسماء الخوادم والباقات وأنواع المحركات وإعدادات الشبكة وبيانات اللقطات والنطاقات التي تضيفها وطلبات الحصص، وسجل تدقيق يبيّن من فعل ماذا داخل مساحة العمل.

بيانات الاعتماد التي تنشئها. تُخزَّن رموز الوصول (API) ومفاتيح SSH على هيئة قيم مُجزّأة أو مفاتيح عامة فقط — ويُعرض الرمز مرة واحدة عند إنشائه ولا يمكن استرجاعه منّا بعد ذلك.

بيانات التكاملات. إذا ربطت GitHub، نخزّن معرّف التثبيت والمستودعات التي تختارها، ونستلم أحداث الويب هوك الخاصة بها.

مراسلات الدعم. ما ترسله إلينا بالبريد الإلكتروني.

المحتوى على خوادمك. تبقى قواعد البيانات والملفات والأحمال التي تشغّلها على الخوادم التي تنشئها. نحن لا نقرأها ولا نفهرسها ولا نستخدمها لتدريب أي نموذج. ويقتصر وصول فريقنا على ما يصفه قسم من يمكنه الاطلاع على بياناتك أدناه.

نحن لا نستخدم أدوات تتبّع إعلانية، ولا نبيع البيانات الشخصية.

2. لماذا نستخدمها

وتستند معالجتنا إلى: تنفيذ عقدنا معك (تشغيل الخدمة)، ومصلحتنا المشروعة في إبقاء المنصة آمنة وخالية من الإساءة، وموافقتك حيثما نطلبها، والامتثال للالتزامات القانونية.

3. ملفات تعريف الارتباط

نضع ملف ارتباط للجلسة ليبقى تسجيل دخولك قائمًا، وآخر يتذكّر لغتك. وكلاهما ضروري تمامًا — ولا توجد ملفات ارتباط للتحليلات أو الإعلانات، ولهذا لا يوجد إشعار موافقة تضطر لتجاوزه.

4. المعالجون من الباطن

تشمل هذه القائمة المزوّدين الذين يمكنهم الوصول إلى البيانات الشخصية للعملاء. أما الأدوات الداخلية التي لا تمسّها — كوصول الفريق الشبكي والمراقبة وأنظمة البناء — فليست معالجًا من الباطن ولا تُدرج هنا.

أما الحوسبة والتخزين وقواعد البيانات فتعمل على عتاد نديره بأنفسنا، ولا تُسلَّم إلى سحابة طرف ثالث. وسنُفصح عن مركز البيانات والمنطقة عند الطلب عبر [email protected].

وسننشر إشعارًا قبل 30 يومًا على الأقل من بدء أي معالج جديد في معالجة البيانات الشخصية للعملاء.

5. من يمكنه الاطلاع على بياناتك

لا يصل فريق المنصة إلى بيئة التشغيل إلا عبر مسار شبكي خاص — ولا توجد واجهة تشغيلية مكشوفة للعامة — والوصول مقصور على من يشغّلون المنصة. ولا نصل إلى خادم عميل إلا لمعالجة طلب دعم تقدّمت به، أو للاستجابة لبلاغ إساءة استخدام، أو لاستعادة الخدمة أثناء عُطل. وتُكتب الإجراءات المنفَّذة من لوحة التشغيل في سجل تدقيق داخلي، ويُسجَّل فيه دخول الدعم إلى حسابك. ويمكنك طلب بيان بوصول الفريق إلى حسابك عبر [email protected].

6. مدد الاحتفاظ

لا نحتفظ بالبيانات الشخصية مدة أطول مما نحتاجه للغرض الذي جُمعت من أجله.

7. حقوقك

يمكنك أن تطلب نسخة من بياناتك أو تصحيحها أو حذفها أو تقييد معالجتها أو الاعتراض عليها أو نقلها بصيغة قابلة للنقل. راسلنا على [email protected] من بريد حسابك، مع كلمة Privacy في عنوان الرسالة. ونسعى للرد خلال 30 يومًا؛ وإن كان الطلب معقّدًا أبلغناك وبيّنّا سبب حاجتنا لمدة أطول.

وكثير من ذلك يمكنك فعله بنفسك: تتيح لك إعدادات الحساب تعديل بياناتك وإلغاء الجلسات والرموز وحذف حسابك.

وإذا كنت في الأردن فلك التقدّم بشكوى إلى مجلس حماية البيانات الشخصية لدى وزارة الاقتصاد الرقمي والريادة. وإذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة فلك التقدّم بشكوى إلى الجهة الرقابية المحلية.

8. النقل الدولي

تبقى أحمال العملاء وبياناتها على بنيتنا التحتية. غير أن بعض المعالجين المذكورين أعلاه يعملون عالميًا، لذا قد تُعالَج بيانات محدودة تخص الحساب وبيانات الطلبات خارج بلدك. ويجيز قانون حماية البيانات الشخصية الأردني هذا النقل متى بقي مستوى حماية البيانات غير أقل مما يشترطه القانون؛ ونعتمد في ذلك على الآلية التي يوفّرها المزوّد المستقبِل — الشروط التعاقدية القياسية أو قرار كفاية الحماية.

9. الأمان

كيف نحمي هذه البيانات — التشفير أثناء النقل، وعزل شبكات المستأجرين، وضبط الوصول، وكيفية الإبلاغ عن ثغرة — موضّح في صفحة الأمان.

وفي حال وقوع خرق للبيانات الشخصية يمسّك، سنُشعرك دون تأخير لا مبرر له، وسنُشعر الجهة الرقابية المختصة متى ألزمنا القانون بذلك.

10. الأطفال

لا نجمع عن علم بيانات شخصية من الأطفال دون سن 13. وإذا كنت دون 18 عامًا، فيجب أن يوافق وليّ أمرك أو الوصي القانوني عليك على استخدامك الخدمة، ويكون مسؤولًا عن الحساب.

وإذا شغّلت على سحابتي ما يستخدمه أطفال — كخادم ألعاب مثلًا — فأنت المتحكم في بيانات هؤلاء اللاعبين، والحصول على أي موافقة يشترطها القانون مسؤوليتك أنت لا مسؤوليتنا.

وإذا كنت تعتقد أن طفلًا زوّدنا ببيانات شخصية دون تلك الموافقة، فراسلنا على [email protected] وسنحذفها.

11. التعديلات

سنعلن التغييرات الجوهرية عبر بريدك الموثّق وفي لوحة التحكم قبل 30 يومًا على الأقل من سريانها. ويعكس تاريخ السريان أعلى هذه الصفحة النسخة الحالية دائمًا.

12. التواصل

استفسارات الخصوصية وطلبات ممارسة الحقوق: [email protected] مع كلمة Privacy في عنوان الرسالة.