سياسة الخصوصية

سارية اعتبارًا من: 17 نوفمبر 2026

توضّح هذه السياسة ما تجمعه سحابتي عند استخدامك المنصة على sahabti.com ونطاقاتها الفرعية، ولماذا نجمعه، وكم نحتفظ به، وما الذي يمكنك مطالبتنا بفعله تجاهه.

سحابتي، التي يشغّلها Mohammad Shhadeh، وهو تاجر فرد مقيم في عمّان، الأردن، هي المتحكم في البيانات الموصوفة هنا. أما حين تستخدم سحابتي لمعالجة بيانات شخصية تخص مستخدميك أنت، فأنت المتحكم ونحن المعالج — وتحكم تلك العلاقة اتفاقية معالجة البيانات.

1. ما الذي نجمعه

بيانات الحساب. اسمك وبريدك الإلكتروني وكلمة مرور مُجزّأة (لا نخزّن كلمة المرور نفسها أبدًا)، ولغتك المفضّلة في الواجهة والرسائل، وحالة التحقق من بريدك. وإذا سجّلت الدخول عبر GitHub أو Google فإننا نستلم منهما معرّف حسابك لديهما وبريدك الإلكتروني واسم العرض — ولا نستلم كلمة مرورك لديهما إطلاقًا.

بيانات الجلسات والأمان. رمز الجلسة، وعنوان IP ومعرّف المتصفح لكل تسجيل دخول، ووقت كل جلسة. وهذا ما يُغذّي قائمة الجلسات النشطة في إعدادات حسابك ويتيح لك إلغاء أي جهاز لا تعرفه. كما نحصي محاولات المصادقة لكل عنوان IP لتحديد معدّل طلبات تسجيل الدخول والتسجيل وإعادة تعيين كلمة المرور ورموز التحقق لمرة واحدة.

بيانات مساحات العمل والموارد. أسماء مساحات العمل ومعرّفاتها، والعضويات والأدوار والدعوات، وإعدادات ما تُنشئه: أسماء الخوادم والباقات وأنواع المحركات وإعدادات الشبكة وبيانات اللقطات والنطاقات التي تضيفها وطلبات الحصص، وسجل تدقيق يبيّن من فعل ماذا داخل مساحة العمل.

بيانات الاعتماد التي تنشئها. تُخزَّن مفاتيح API ومفاتيح SSH على هيئة قيم مُجزّأة أو مفاتيح عامة فقط — ويُعرض مفتاح API مرة واحدة عند إنشائه ولا يمكن استرجاعه منّا بعد ذلك.

بيانات التكاملات. إذا ربطت GitHub، نخزّن معرّف التثبيت والمستودعات التي تختارها، ونستلم أحداث الويب هوك الخاصة بها.

بيانات الدفع. إذا اشتريت خطة أو استخدمت الدفع حسب الاستهلاك، نحتفظ بمعرّف العميل لدى مزوّد الدفع، وعلامة البطاقة التي تدفع وآخر أربعة أرقام منها وتاريخ انتهائها، وعنوان الفوترة الذي تُدخله في صفحة الفوترة، وحالة كل دفعة وفاتورة ومبلغ مسترد ومبلغها. ولا نرى أرقام البطاقات كاملةً ولا رموز الأمان ولا نخزّنها أبدًا؛ انظر قسم المدفوعات أدناه.

سجلات التطبيقات التي تختار الاحتفاظ بها. إذا شغّلت مساحة عمل الاحتفاظ بالسجلات، نخزّن ما تكتبه تطبيقاتها في سجلاتها للمدة التي اختارتها مساحة العمل. وقد تحتوي السجلات على بيانات شخصية يكتبها تطبيقك. ونعالجها نيابةً عنك لتخزينها وعرضها لك وحذفها فقط؛ فلا نقرؤها ولا نفهرسها ولا نحلّلها، ولا نستخدمها لتدريب أي نموذج.

مراسلات الدعم. ما ترسله إلينا بالبريد الإلكتروني.

المحتوى على خوادمك. تبقى قواعد البيانات والملفات والأحمال التي تشغّلها على الخوادم التي تنشئها. نحن لا نقرأها ولا نفهرسها ولا نستخدمها لتدريب أي نموذج. ويقتصر وصول فريقنا على ما يصفه قسم من يمكنه الاطلاع على بياناتك أدناه.

تحليلات الموقع. فقط إذا قبلت ملفات ارتباط التحليلات على موقعنا، تسجّل Google Analytics بيانات زيارات مستعارة: عنوان IP مختصرًا، ونوع جهازك ومتصفحك، والصفحات التي تعرضها. ونستخدمها، بناءً على موافقتك، لنعرف إجمالًا كيف يُستخدم الموقع. ولا تعمل أبدًا في لوحة التحكم، ويمكنك سحب موافقتك في أي وقت من إعدادات ملفات تعريف الارتباط في تذييل الموقع. والتفاصيل في سياسة ملفات تعريف الارتباط.

إحصاء الزيارات من دون ملفات ارتباط. نُحصي أيضًا زيارات موقعنا على خوادمنا نحن، لنعرف أي الصفحات مفيدة، ولا نضع لذلك شيئًا على جهازك ولا نقرأ منه شيئًا. عندما تفتح صفحة، يستخدم خادمنا عنوان IP الخاص بك ونوع متصفحك فقط لإنشاء رمز زائر أحادي الاتجاه يتغيّر كل يوم ولتسجيل تفاصيل عامة (البلد ونوع الجهاز والمتصفح واللغة والموقع الذي أحالك إلينا)، ثم يتخلّص من العنوان. ويُحذف الرمز اليومي في اليوم التالي، ولا نحتفظ إلا بالأعداد الإجمالية، مدة أقصاها 25 شهرًا. ولا نستخدم ذلك أبدًا للتعرّف عليك أو لتكوين ملف تعريفي عنك، ولا نشاركه مع أحد، ولا نحصيك إطلاقًا حين يرسل متصفحك إشارة عدم التتبّع (Do Not Track) أو التحكم العالمي في الخصوصية (Global Privacy Control).

نحن لا نستخدم أدوات تتبّع إعلانية، ولا نبيع البيانات الشخصية.

2. لماذا نستخدمها

وتستند معالجتنا إلى: تنفيذ عقدنا معك (تشغيل الخدمة)، ومصلحتنا المشروعة في إبقاء المنصة آمنة وخالية من الإساءة وفي معرفة أي صفحات موقعنا مفيدة، وموافقتك حيثما نطلبها، والامتثال للالتزامات القانونية.

3. ملفات تعريف الارتباط

نضع ملفات ارتباط ضرورية تمامًا ليبقى تسجيل دخولك قائمًا وليتذكّر الموقع لغتك واختيارك لملفات الارتباط. وعلى موقعنا وحده، وفقط إذا قبلتها، نستخدم أيضًا ملفات ارتباط التحليلات من Google Analytics؛ ولا تضع لوحة التحكم أي ملفات ارتباط للتحليلات. ولا نستخدم ملفات ارتباط إعلانية. ويمكنك تغيير اختيارك في أي وقت من إعدادات ملفات تعريف الارتباط في تذييل الموقع. وتسرد سياسة ملفات تعريف الارتباط كل ملف ومدة الاحتفاظ به.

4. المعالجون من الباطن

تشمل هذه القائمة المزوّدين الذين يمكنهم الوصول إلى البيانات الشخصية للعملاء. أما الأدوات الداخلية التي لا تمسّها — كوصول الفريق الشبكي والمراقبة وأنظمة البناء — فليست معالجًا من الباطن ولا تُدرج هنا.

وتتوفر أسماء المعالجين من الباطن الحاليين ومواقعهم للعملاء عند الطلب عبر [email protected]، وفق اتفاقية معالجة البيانات، ونُخطر العملاء بأي تغيير في المعالجين من الباطن على النحو المبيّن في الاتفاقية.

أما الحوسبة والتخزين وقواعد البيانات فتعمل على عتاد نديره بأنفسنا، ولا تُسلَّم إلى سحابة طرف ثالث، باستثناء النسخ المشفّرة التي يحتفظ بها مزوّد التخزين الكائني المذكور أعلاه. وسنُفصح عن مركز البيانات والمنطقة وموقع تلك النسخ عند الطلب عبر [email protected].

5. المدفوعات

تعالج Paddle (شركة Paddle.com Market Limited والشركات التابعة لها) مدفوعات الخطط والاستهلاك بصفتها التاجر المسجّل (Merchant of Record) لدينا: فأنت تشتري من Paddle، وتجمع Paddle بيانات بطاقتك أو وسيلة الدفع الأخرى ورقمك الضريبي وكل ما تحتاجه لتحصيل المبلغ منك مباشرةً، عبر صفحة الدفع الآمنة وبوابة الفوترة الخاصتين بها. وتستخدم Paddle تلك البيانات بصفتها متحكمًا مستقلًا وفق إشعار الخصوصية الخاص بها؛ فهي ليست معالجًا من الباطن لدينا.

لا نرى أرقام البطاقات كاملةً ولا رموز الأمان ولا نخزّنها أبدًا. وتشاركنا Paddle فقط ما نحتاجه لتشغيل فوترتك: معرّف العميل، وعلامة البطاقة وآخر أربعة أرقام منها وتاريخ انتهائها، وحالة كل دفعة وفاتورة ومبلغ مسترد ومبلغها. ونستخدمها لعرض صفحة الفوترة، وتطبيق خطتك، وتنبيهك قبل انتهاء صلاحية بطاقة، وإبلاغك عند فشل دفعة. أما عنوان الفوترة الذي تُدخله في صفحة الفوترة فيُمرَّر إلى Paddle لأغراض الضريبة والفواتير.

نحتفظ بسجلات الفوترة هذه ما دام حسابك قائمًا. وعند حذف حسابك نحذف بيانات بطاقتك وعنوان الفوترة وإشعارات الفوترة، ولا نُبقي إلا ما تقتضيه قواعد الضريبة والمحاسبة: الفواتير والرسوم بمبالغها وتواريخها بعد إزالة اسمك وحسابك منها، وذلك للمدة القانونية (انظر القسم 7). أما الحساب الذي عليه دفعة مستحقة أو لديه خطة ما زالت سارية، فيمكن حذفه بعد تسوية الرصيد وإلغاء الخطة.

6. من يمكنه الاطلاع على بياناتك

لا يصل فريق المنصة إلى بيئة التشغيل إلا عبر مسار شبكي خاص — ولا توجد واجهة تشغيلية مكشوفة للعامة — والوصول مقصور على من يشغّلون المنصة. ولا نصل إلى خادم عميل إلا لمعالجة طلب دعم تقدّمت به، أو للاستجابة لبلاغ إساءة استخدام، أو لاستعادة الخدمة أثناء عُطل. وتُكتب الإجراءات المنفَّذة من لوحة التشغيل في سجل تدقيق داخلي، ويُسجَّل فيه دخول الدعم إلى حسابك. ويمكنك طلب بيان بوصول الفريق إلى حسابك عبر [email protected].

7. مدد الاحتفاظ

لا نحتفظ بالبيانات الشخصية مدة أطول مما نحتاجه للغرض الذي جُمعت من أجله.

8. حقوقك

يمكنك أن تطلب نسخة من بياناتك أو تصحيحها أو حذفها أو تقييد معالجتها أو الاعتراض عليها أو نقلها بصيغة قابلة للنقل. راسلنا على [email protected] من بريد حسابك، مع كلمة Privacy في عنوان الرسالة. ونسعى للرد خلال 30 يومًا؛ وإن كان الطلب معقّدًا أبلغناك وبيّنّا سبب حاجتنا لمدة أطول.

وكثير من ذلك يمكنك فعله بنفسك: تتيح لك إعدادات الحساب تعديل بياناتك وإلغاء الجلسات والرموز وحذف حسابك، وتتيح لك إعدادات التطبيق تنزيل السجلات التي يحتفظ بها أو حذفها.

وإذا كنت في الأردن فلك التقدّم بشكوى إلى مجلس حماية البيانات الشخصية لدى وزارة الاقتصاد الرقمي والريادة. وإذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة فلك التقدّم بشكوى إلى الجهة الرقابية المحلية.

9. النقل الدولي

تبقى أحمال العملاء وبياناتها على بنيتنا التحتية، عدا النسخ الاحتياطية المشفّرة وسجلات التطبيقات المحفوظة التي يحتفظ بها مزوّد التخزين الكائني المذكور في القسم 4 في منطقة نُفصح عنها عند الطلب؛ وهي تُشفَّر قبل أن تغادر أنظمتنا وتبقى المفاتيح لدينا. والاستثناء الآخر هو PromptOps: فحين تشغّله مساحة عمل، يعالج مزوّدو نماذج الذكاء الاصطناعي المذكورون في القسم 4 نصوصَ محادثاتها مع PromptOps ومعلوماتِ مساحة العمل التي يقرؤها PromptOps ليجيب عنها، وقد يعالجونها خارج بلدك. ولا يُرسَل أي شيء ما دام PromptOps متوقفًا. وإذا قبلت ملفات ارتباط التحليلات على موقعنا، فقد تعالج Google بيانات التحليلات في الولايات المتحدة، وفق إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework). غير أن بعض المعالجين المذكورين أعلاه يعملون عالميًا، لذا قد تُعالَج بيانات محدودة تخص الحساب وبيانات الطلبات خارج بلدك. ويجيز قانون حماية البيانات الشخصية الأردني هذا النقل متى بقي مستوى حماية البيانات غير أقل مما يشترطه القانون؛ ونعتمد في ذلك على الآلية التي يوفّرها المزوّد المستقبِل — الشروط التعاقدية القياسية أو قرار كفاية الحماية.

10. الأمان

كيف نحمي هذه البيانات — التشفير أثناء النقل، وعزل شبكات المستأجرين، وضبط الوصول، وكيفية الإبلاغ عن ثغرة — موضّح في صفحة الأمان.

وفي حال وقوع خرق للبيانات الشخصية يمسّك، سنُشعرك دون تأخير لا مبرر له، وسنُشعر الجهة الرقابية المختصة متى ألزمنا القانون بذلك.

11. الأطفال

لا نجمع عن علم بيانات شخصية من الأطفال دون سن 13. وإذا كنت دون 18 عامًا، فيجب أن يوافق وليّ أمرك أو الوصي القانوني عليك على استخدامك الخدمة، ويكون مسؤولًا عن الحساب.

وإذا شغّلت على سحابتي ما يستخدمه أطفال — كخادم ألعاب مثلًا — فأنت المتحكم في بيانات هؤلاء اللاعبين، والحصول على أي موافقة يشترطها القانون مسؤوليتك أنت لا مسؤوليتنا.

وإذا كنت تعتقد أن طفلًا زوّدنا ببيانات شخصية دون تلك الموافقة، فراسلنا على [email protected] وسنحذفها.

12. التعديلات

سنعلن التغييرات الجوهرية عبر بريدك الموثّق وفي لوحة التحكم قبل 30 يومًا على الأقل من سريانها. ويعكس تاريخ السريان أعلى هذه الصفحة النسخة الحالية دائمًا.

13. التواصل

استفسارات الخصوصية وطلبات ممارسة الحقوق: [email protected] مع كلمة Privacy في عنوان الرسالة.