ممارساتنا
لا إعلانات ولا بيع للبيانات
لا إعلانات في بوصلة، ولا نبيع معلوماتك ولا نؤجّرها. لا يحمّل الموقع أي نصوص برمجية إعلانية أو تتبّعية.
نعدّ الزيارات دون أن نتبعك
نعدّ الزوار الفريدين ببصمة أحادية الاتجاه ومملّحة لعنوان شبكتك ونوع متصفحك. لا تُضبط لذلك أي ملفات ارتباط، ولا يُحفظ العنوان نفسه، ولا يُربط العدد بأي حساب أبدًا.
ملفات الارتباط الضرورية فقط
ملفات الارتباط تُبقيك مسجّل الدخول، وتتذكّر لغتك، وتحتسب دعوة صديقك. لا ملفات إعلانية ولا تحليلية.
المساعد لا يحتفظ بمحادثاتك
تبقى محادثتك في نافذة متصفحك وتختفي عند إغلاقها. نسجّل فقط أن سؤالًا طُرح، لا ما قاله.
الذكاء الاصطناعي فقط عندما تطلبه
لا تصل أسئلتك إلى مزوّد الذكاء الاصطناعي لدينا، Anthropic، إلا عندما تستخدم المساعد. والزوار غير المسجّلين لا يُرسَل عنهم شيء يخص أي حساب.
لا نرى كلمة مرورك أبدًا
يتولّى Clerk تسجيل دخول الأعضاء. نحتفظ بمعرّف حسابك وبريدك واسمك الأول ونقاط دعواتك، لا بكلمة مرورك.
إنسان يوافق على تعديلات الذكاء الاصطناعي
حين تساعد أداة ذكاء اصطناعي في كتابة الموقع، تُحفظ تعديلاتها على الصفحات المنشورة كمقترحات، ويراجع شخص من فريقنا كل مقترح ويوافق عليه.
بياناتك، وطلبك
يمكنك أن تسألنا عمّا نحتفظ به عنك، أو تطلب حذفه، من صفحة التواصل أو عبر البريد أدناه.
أين تذهب بياناتك
كل مسار يمكن أن تسلكه البيانات، من متصفحك إلى الخدمات التي يقوم عليها الموقع.
متصفحك
الصفحات التي تفتحها، والنماذج التي ترسلها، والأسئلة التي تطرحها على المساعد.
خوادم بوصلة (Netlify)
تشغّل الموقع وتحدّد ما يُحفظ وما يُمرَّر.
قاعدة البيانات والملفات (Supabase)
الحسابات، والتسجيلات، والرسائل، والأعداد المجهولة، والصور المرفوعة.
تسجيل الدخول (Clerk)
بريدك وبيانات تسجيل الدخول، لحماية حسابك.
البريد (Resend)
يُخطر فريقنا بالرسائل التي ترسلها إلينا، متى كان البريد مفعّلًا.
المساعد الذكي (Anthropic)
سؤالك ومحتوى الموقع، فقط عندما تستخدم المساعد.
من يعالج البيانات لصالحنا
الخدمات التي يستخدمها الموقع فعلًا، لا غير.
Netlify
- الغرض:
- استضافة الموقع
- البيانات:
- الطلبات الواردة إلى الموقع
- الموقع:
- راجع سياسة المزوّد
Supabase
- الغرض:
- قاعدة البيانات وتخزين الصور
- البيانات:
- سجلات الحسابات، والتسجيلات، والرسائل، والأعداد المجهولة، والصور
- الموقع:
- راجع سياسة المزوّد
Clerk
- الغرض:
- تسجيل دخول الأعضاء وأمان الحساب
- البيانات:
- البريد، والاسم إن أضفته، وأجهزة تسجيل الدخول
- الموقع:
- راجع سياسة المزوّد
Anthropic
- الغرض:
- المساعد الذكي (Claude)
- البيانات:
- أسئلتك؛ وللأعضاء: الاسم الأول والنقاط ورابط الدعوة
- الموقع:
- راجع سياسة المزوّد
PostHog
- الغرض:
- إحصاءات استخدام مجهّلة
- البيانات:
- أي الصفحات والإجراءات، بنفس المعرّف المستعار المستخدم في عدّ الزوار — يُرسِلها خادمنا لا متصفّحك
- الموقع:
- راجع سياسة المزوّد
Resend
- الغرض:
- إشعارات بريدية لفريقنا
- البيانات:
- الرسالة التي أرسلتها وبريدك للرد
- الموقع:
- راجع سياسة المزوّد
سنحدّث هذه القائمة قبل إضافة أي مزوّد يتعامل مع معلومات شخصية.
ضوابط الأمان
حمايات قائمة في الشيفرة اليوم.
HTTPS فقط، مفروض عبر HSTS على كل صفحة.
ترويسات أمان على كل صفحة: منع التضمين في إطارات، ومنع تخمين نوع المحتوى، وسياسة إحالة صارمة، وإيقاف الكاميرا والميكروفون والموقع.
سياسة أمان محتوى أساسية تمنع الإضافات واختطاف وسم base والتضمين في إطارات.
كلمات مرور الفريق مشفّرة تجزئةً بخوارزمية bcrypt، ورموز جلسات الإدارة تُحفظ كبصمات فقط في ملفات ارتباط httpOnly.
حدود لمعدّل الطلبات على تسجيل دخول الفريق والنماذج والمساعد والإحصاءات وتكامل الذكاء الاصطناعي.
يُختم مفتاح مزوّد الذكاء الاصطناعي بتشفير AES-256-GCM قبل حفظه.
تُفحص أنواع الصور المرفوعة، وتُرفض ملفات SVG التي تحوي نصوصًا برمجية أو روابط، وتُقدَّم الملفات المرفوعة في بيئة معزولة.
لا يجيب المساعد إلا عن الطلبات الصادرة من صفحات الموقع نفسه.
إحصاءات بلا ملفات ارتباط ولا عناوين IP خام ولا ربط بالحسابات.
رموز تكامل الذكاء الاصطناعي تُحفظ كبصمات، وتعديلاته على المحتوى المنشور تنتظر موافقة بشرية.
أين وصلنا
ما أُنجز، وما يجري العمل عليه، وما زال مخطّطًا.
ترويسات الأمان وHTTPS
منجزمطبّقة على كل صفحات الموقع.
عدّ الزوار بلا ملفات ارتباط
منجزبصمة مملّحة لعنوان الشبكة ونوع المتصفح، لا تُربط بالحسابات أبدًا.
سياستا الخصوصية وملفات الارتباط
قيد التنفيذمنشورتان كمسودة عمل، ولم تراجعهما جهة قانونية بعد.
مدد الاحتفاظ بالبيانات
مخطّطلم تُحدَّد بعد، وستذكرها سياسة الخصوصية.
سياسة أمان محتوى كاملة للنصوص البرمجية
مخطّطتوسيع السياسة الأساسية لتتحكّم في النصوص البرمجية المسموح بتشغيلها.
مراجعة أمنية مستقلة
مخطّطاختبار اختراق خارجي للموقع وواجهاته البرمجية.
أبلغ عن مشكلة
وجدت ثغرة أمنية، أو لديك طلب يتعلق بالخصوصية؟ أخبرنا. نرجو أن تمنحنا وقتًا معقولًا لإصلاح المشكلة الأمنية قبل الإعلان عنها.
التفاصيل في سياسة الخصوصية · سياسة ملفات الارتباط