// الخصوصية
الخصوصية
باختصار: لا إعلانات، لا أدوات تتبّع، ولن نبيع بياناتك أبدًا. وإليك بالضبط ما نجمعه ولماذا والحقوق التي تملكها عليه.
لا إعلانات ولا تتبّع
لا توجد إعلانات ولا بكسلات تتبّع أو تحليلات لطرف ثالث. الرسم لمرة واحدة هو نموذج العمل بأكمله.
ماذا نجمع
لتشغيل حسابك نخزّن ما تقدّمه (اسمك المستعار واسم العرض والبريد وكلمة مرور مجزّأة) وما تنشئه (المنشورات والتوقيعات والمتابعات والشموع والهمسات). لإظهار الحضور وساعة السحر نسجّل وقت آخر نشاط لك والمنطقة الزمنية لمتصفّحك. لأغراض الأمان ومنع الإساءة نعالج لفترة قصيرة بيانات تقنية مثل عنوان IP الخاص بك.
ملفات تعريف الارتباط التي نضعها
ملفات وظيفية من الطرف الأول فقط: ملف جلسة لإبقائك مسجّلًا، وملف "تذكّرني" اختياري، وملف "الساعة المحلية" الصغير ليعرف الليل وقتك المحلي. لا ملفات إعلانات أو تتبّع عبر المواقع. يمكنك مسحها من متصفّحك في أي وقت؛ عندها ستطلب بعض الميزات تسجيل الدخول من جديد.
لماذا يُسمح لنا بالمعالجة
بموجب اللائحة العامة لحماية البيانات، أسسنا القانونية هي: تنفيذ عقدنا معك (تشغيل الخدمة التي اشتركت بها)، وموافقتك (للإضافات الاختيارية مثل ملخص البريد أو إشعارات المتصفح)، ومصالحنا المشروعة (إبقاء الخدمة آمنة وخالية من الإساءة).
حقوقك
يمكنك الوصول إلى بياناتك الشخصية وتصحيحها وتصديرها وتقييدها أو حذفها، والاعتراض على المعالجة الاختيارية أو سحب موافقتك عليها. كثير من ذلك خدمة ذاتية: عدّل ملفّك، فعّل/أوقف الملخص والإشعارات، أو احذف حسابك (وهو ما يمسح حقول هويتك ويزيل منشوراتك). لأي شيء آخر تواصل معنا. في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة يمكنك أيضًا تقديم شكوى إلى سلطة حماية البيانات لديك.
إن كنت في كاليفورنيا
لك الحق في معرفة ما نجمعه وحذفه وتصحيحه، والحق في عدم معاملتك بشكل مختلف لممارستك هذه الحقوق. نحن لا نبيع أو "نشارك" المعلومات الشخصية وفق تعريف CCPA/CPRA.
الهمسات: مشفّرة عند التخزين
الهمسات الخاصة مشفّرة على خوادمنا (AES-256-GCM) وتُرسل عبر TLS. الهمسات الزائلة تُحذف فعليًا لحظة قراءتها. لكن لنكن صريحين: هذا تشفير عند التخزين، لا تشفير من طرف إلى طرف. تحتفظ خوادمنا بالمفتاح ويمكنها مبدئيًا فك تشفير الرسائل المخزّنة، فهذا ليس ضمانًا بأنه لا أحد سواك والمستلم يمكنه قراءتها. لأي أمر تعتمد فيه سلامتك على سرية حقيقية، استخدم أداة مخصّصة بتشفير من طرف إلى طرف.
كلمات المرور
تُخزَّن كلمات المرور فقط كقيم مجزّأة مملّحة (لا كنص صريح أبدًا).
كم نحتفظ بالأشياء
ينسى DREADLIST بحكم التصميم: الموجز الحي يتلاشى ويختفي فعليًا عند الفجر ما لم يرفعه الليل إلى القبو. تبقى الهمسات حتى تُحذف (الزائلة تختفي لحظة قراءتها). حذف حسابك يزيل منشوراتك ويمسح حقول هويتك. تُحفظ سجلات الأمان وتحديد المعدل قصيرة الأمد طالما كانت مفيدة فقط.
أين تقيم بياناتك
تُستضاف بياناتك لدى المشغّل المذكور أدناه وقد تُعالَج في البلد الذي يستضيفها فيه. وحيثما انطوى ذلك على نقل خارج منطقتك، يكون المشغّل مسؤولًا عن ضمانة مناسبة.
العمر
DREADLIST ليس موجّهًا للأطفال. يجب أن تكون في 16 على الأقل وكبيرًا بما يكفي لاستخدام خدمة كهذه في مكان إقامتك.
الأمان
نستخدم كلمات مرور مجزّأة، وTLS أثناء النقل، وحماية CSRF، وقفل تسجيل الدخول، وترويسات أمان صارمة. لا نظام آمن تمامًا، لكننا نأخذ حماية بياناتك على محمل الجد.
أطراف ثالثة
إذا فُعِّل الدفع بالبطاقة، يتولّى معالج الدفع لدينا الدفع وفق سياسة خصوصيته ولا نرى تفاصيل بطاقتك الكاملة أبدًا. وإلا فإننا لا نشارك بياناتك مع أحد.
تغييرات على هذه السياسة
قد نحدّث هذه السياسة مع تطوّر الخدمة؛ ويعكس تاريخ "آخر تحديث" أدناه النسخة الحالية دائمًا.