سياسة الخصوصية في ArabDev

المقدمة ونطاق السياسة

ArabDev مجتمع للمطوّرين الناطقين بالعربية لمشاركة المنشورات التقنية ومتابعة بعضهم ومناقشة الأفكار واكتشاف مواضيع جديدة. ولكي يؤدي ذلك، يحتاج إلى التعامل مع بعض المعلومات عن مستخدميه: على الأقل بريد إلكتروني وكلمة مرور لتسجيل الدخول، والمنشورات والتعليقات وبيانات الملف الشخصي التي يختار الناس نشرها.

نؤمن بأن من حقك أن تفهم بالضبط ما يحدث لهذه المعلومات. لذلك تصف هذه السياسة ممارساتنا الفعلية بعبارات محددة. فحين تذكر ملف تعريف ارتباط بعينه، أو مدة زمنية محددة، أو وسيلة حماية معيّنة، فذلك هو ما تعمل به الخدمة فعلًا اليوم.

ما تغطيه هذه السياسة

• تطبيق ArabDev على الويب على arabdev.site، بما في ذلك صفحتا تسجيل الدخول وإنشاء الحساب، ولوحة التحكم (صفحتك الرئيسية على arabdev.site/dashboard)، والملفات الشخصية والمحرر والبحث والإشعارات والإعدادات.
• واجهة ArabDev البرمجية على المسار /api/v1، التي يستخدمها تطبيق الويب ويمكن للمطوّرين استدعاؤها مباشرة.
• الملفات المرفوعة، مثل الصور الشخصية والصور المرفقة بالمنشورات.
• الرسائل التي نرسلها إلى بريدك بخصوص حسابك، مثل رسائل إعادة تعيين كلمة المرور، وتأتي دائمًا من عنوان ينتهي بـ @arabdev.site.
• مواقع التوثيق: الويكي على wiki.arabdev.site، وسياسة الخصوصية هذه على privacy.arabdev.site، وملاحظات الإصدار على patch.arabdev.site.

ما لا تغطيه هذه السياسة

• المواقع التي يضع الناس روابطها في منشوراتهم أو تعليقاتهم أو ملفاتهم الشخصية، والمواقع التي تشير إليها الإعلانات. لتلك المواقع سياساتها الخاصة (راجع الروابط إلى مواقع أخرى).
• نسخ برنامج ArabDev التي يشغّلها أشخاص أو جهات أخرى على خوادمهم. ArabDev مفتوح المصدر، ومن يشغّل نسخة منه يكون مسؤولًا عن بياناتها (راجع النسخ المستضافة ذاتيًا).
• المعلومات التي تشاركها مع مطوّرين آخرين خارج ArabDev، كأن تنشر بريدك في منشور فيتواصل معك أحدهم مباشرة.

كيف تقرأ هذه السياسة

يبدأ كل قسم بمربع باختصار يلخّصه في جملة أو جملتين. هذه الملخصات تساعدك على التنقّل، أما النص الكامل لكل قسم فهو المعتمد. المصطلحات مثل المعلومات الشخصية والمعالجة والمحتوى مشروحة في قسم التعريفات في النهاية.

هذه السياسة متاحة بالعربية والإنجليزية، وتقول النسختان الشيء نفسه. وإن بدا أن الترجمة تختلف في موضع ما، فتواصل معنا وسنوضّح ذلك ونصحّحه، وتُطبَّق في الأثناء القراءة الأكثر حماية لك.

من نحن

يُقصد بـ«ArabDev» و«نحن» وضمائر المتكلم في هذه السياسة الفريقُ الذي يشغّل خدمة ArabDev الرسمية على arabdev.site. عندما تستخدم ArabDev نكون نحن المتحكّم في معلوماتك الشخصية: نقرّر لماذا تُعالج وكيف، ونتحمّل المسؤولية أمامك وأمام الجهات الرقابية عن معالجتها بشكل قانوني وبعناية.

تساعدنا بعض الشركات في تشغيل الخدمة، مثل مزوّد الاستضافة الذي تعمل ArabDev على خوادمه. هذه الشركات تعمل بصفة معالِج: تتعامل مع المعلومات وفق تعليماتنا فقط ولغرض تقديم خدمتها لنا فقط. ستجد وصفها في قسم متى تُشارَك المعلومات.

يمكنك التواصل معنا بشأن أي شيء في هذه السياسة عبر البيانات الواردة في قسم تواصل معنا.

لا نبيع بياناتك أبدًا

وعلى وجه التحديد، نحن لا:

• نبيع معلوماتك الشخصية أو نؤجّرها أو نقايض بها مع أي أحد، مقابل مال أو أي شيء آخر ذي قيمة.
• نعطي معلوماتك أو نرخّصها لسماسرة البيانات أو شركات التسويق أو بائعي القوائم.
• نشارك معلوماتك مع المعلنين. لا يتلقى المعلنون اسمك أو اسم المستخدم أو بريدك أو اهتماماتك أو منشوراتك أو نشاطك.
• نبني عنك ملفات إعلانية، أو نستخدم منشوراتك أو إعجاباتك أو متابعاتك أو عمليات بحثك لاختيار الإعلانات التي تراها.
• نضع في ArabDev بكسلات تتبّع أو شيفرات تحليلات أو بصمات أجهزة أو أزرار «إعجاب» من منصات التواصل الخارجية.
• نقرأ معلوماتك الخاصة (مثل مسوّداتك أو منشوراتك المحفوظة) لأغراض تسويقية.
• نستخدم محتواك لتدريب نماذج تجارية تُباع لأطراف خارجية.

يمتد هذا الالتزام إلى المستقبل أيضًا. فلو أُعيد تنظيم ArabDev أو اندمج مع جهة أخرى أو انتقل إلى مشغّلين جدد، فسيكون الوعد بعدم بيع معلوماتك شرطًا من شروط ذلك الانتقال. وسنخبرك قبل أن تخضع معلوماتك لسياسة خصوصية مختلفة، وستتمكن من حذف حسابك قبل ذلك.

في بعض القوانين، مثل قانون خصوصية المستهلك في كاليفورنيا، يحمل مصطلحا «البيع» و«المشاركة» معاني قانونية واسعة تشمل تسليم المعلومات للمعلنين مقابل خدمات. ونحن لا نفعل ذلك أيضًا، بأيٍّ من تلك التعريفات.

المعلومات التي تقدّمها لنا

بيانات الحساب

عند إنشاء الحساب نطلب:

لا نطلب اسمك الحقيقي ولا تاريخ ميلادك ولا جنسك ولا رقم هاتفك ولا رقم هويتك الوطنية ولا عنوانك ولا بيانات الدفع. ArabDev لا يحتاج إلى أيٍّ منها.

بيانات الملف الشخصي (اختيارية)

بعد التسجيل يمكنك إضافة تفاصيل إلى ملفك الشخصي. جميعها اختيارية، وجميعها تظهر للعموم في ملفك، لأن الغرض منها تعريف المطوّرين الآخرين بك. أضِف فقط ما ترتاح لمشاركته.

• الاسم الظاهر: الاسم الذي يظهر على منشوراتك وملفك (حتى 50 حرفًا)، ولا يلزم أن يكون اسمك الرسمي.
• النبذة: وصف قصير عنك (حتى 280 حرفًا).
• الموقع: نص حر (حتى 60 حرفًا). أنت من يحدّد درجة الدقة؛ الدولة أو المدينة كافية، ويمكنك تركه فارغًا.
• الموقع الإلكتروني: رابط لموقعك أو معرض أعمالك أو مستودع شيفرتك (حتى 200 حرف).
• الصورة الشخصية: صورة ترفعها، ونعالجها قبل تخزينها كما هو موضّح أدناه.
• الاهتمامات: مواضيع تختارها أثناء الترحيب أو في الإعدادات، مثل Python أو React أو DevOps. تُخصِّص خلاصتك واقتراحاتك وتظهر في ملفك الشخصي.

المحتوى الذي تنشره

وُجد ArabDev لتتمكّن من المشاركة. ويشمل ما تنشره:

• المنشورات، بما فيها نصّها وتنسيقها وكتل الشيفرة والجداول والروابط والوسوم وصورة مرفقة.
• التعليقات على المنشورات.
• الإشارات إلى مطوّرين آخرين (@username) داخل المنشورات والتعليقات.

المنشورات والتعليقات عامة: يستطيع أي زائر لـ ArabDev قراءتها، حتى من لم يسجّل الدخول. لذا لا تضع معلومات خاصة، سواء كانت لك أو لغيرك، في المنشورات أو التعليقات. وبالأخص لا تنشر أبدًا كلمات مرور أو مفاتيح API أو رموز وصول أو مفاتيح خاصة داخل أمثلة الشيفرة.

المسوّدات

عند حفظ مسوّدة في المحرر تُخزَّن على خوادمنا لتتمكّن من إكمالها من جهاز آخر. المسوّدات خاصة: لا يراها أحد غيرك، ولا تظهر أبدًا في الخلاصات أو البحث، ويمكنك تجاهلها في أي وقت. عند نشر مسوّدة تتحوّل إلى منشور عام عادي.

الصور التي ترفعها

عندما ترفع صورة شخصية أو صورة لمنشور، فنحن لا نخزّن الملف الذي أرسلته كما هو. نتحقق أولًا من أنه صورة فعلًا، ثم نعيد ترميزه بصيغة WebP. إعادة الترميز هذه تزيل البيانات الوصفية المخفية التي تحملها الصور غالبًا، مثل طراز الكاميرا وتاريخ التقاط الصورة ووقته، والأهم من ذلك الموقع الجغرافي (GPS). نخزّن الصورة المنظّفة مع تفاصيل تقنية بسيطة (حجمها وأبعادها وصيغتها) وإشارة إلى الحساب الذي رفعها.

الإعدادات والتفضيلات

نحفظ الخيارات التي تحدّدها في الإعدادات لتنتقل معك بين أجهزتك:

• المظهر: الوضع الفاتح أو الداكن أو وضع النظام، والعربية أو الإنجليزية.
• الخصوصية: هل تظهر في الاقتراحات والبحث عن الأشخاص، وهل قوائم متابعيك ظاهرة، ومن يمكنه الإشارة إليك (الجميع، أو من تتابعهم، أو لا أحد).
• الإشعارات: هل تُشعَر بالإعجابات والتعليقات والمتابعين الجدد وإعادات النشر والإشارات.

عندما تتواصل معنا

إذا راسلتنا نتلقى رسالتك وبريدك الإلكتروني وأي شيء تختار إرفاقه. نستخدم ذلك فقط للرد عليك والاحتفاظ بسجل للطلب، كسجلّ يثبت أننا نفّذنا طلبًا متعلقًا بالخصوصية.

المعلومات الناتجة عن استخدامك

بعض المعلومات لا تكتبها بنفسك، بل تنتج عن الأشياء التي تفعلها في ArabDev:

نستخدم هذه السجلات لتعمل الميزات: لبناء خلاصتك من الأشخاص الذين تتابعهم والمواضيع التي تهمّك، ولعرض أعداد دقيقة، ولإشعارك، ولاقتراح مطوّرين يشاركونك الاهتمامات. لا نبيعها، ولا نستخدمها لاستهدافك بالإعلانات (راجع الإعلانات).

كيف تعمل الاقتراحات

يقترح ArabDev المنشورات والمطوّرين باستخدام عدد قليل من الإشارات الواضحة: الاهتمامات التي اخترتها، ووسوم المنشورات، ومن تتابعهم بالفعل، ومدى حداثة المنشور وحجم النقاش حوله. تُجرى هذه الحسابات على خوادمنا عند فتحك للصفحة. لا نشتري بيانات عنك من مصادر أخرى، ولا ندمج نشاطك في ArabDev مع معلومات من مواقع أخرى.

يمكنك التأثير في الاقتراحات مباشرة بتغيير اهتماماتك في الإعدادات، ويمكنك إخراج نفسك من اقتراحات الآخرين بإيقاف خيار إظهاري في البحث والاقتراحات.

المعلومات التي تُجمع تلقائيًا

عنوان IP

يُرسَل عنوان IP لجهازك إلى خوادمنا مع كل طلب، ولا يمكن للإنترنت أن يعمل من دونه. نستخدمه بطريقتين:

• تحديد معدّل الطلبات. لمنع تخمين كلمات المرور والرسائل المزعجة وإساءة الاستخدام، يحدّ ArabDev عدد المرات التي يمكن فيها تنفيذ إجراءات معيّنة خلال فترة قصيرة (مثلًا عشر محاولات لتسجيل الدخول في الدقيقة). يحتفظ المحدِّد بعدّاد مرتبط بعنوان IP في الذاكرة فقط، وطوال مدة نافذة التحديد فقط، وهي ساعة واحدة على الأكثر. لا تُكتب هذه العدّادات في قاعدة البيانات ولا ترتبط بحسابك.
• سجلات الخادم. تسجّل خوادمنا سجلات طلبات أساسية: الوقت، وعنوان IP، والصفحة أو عنوان الواجهة البرمجية المطلوب، وهل نجح الطلب. نستخدم هذه السجلات فقط لإبقاء ArabDev عاملًا، ولإصلاح الأخطاء، وللتحقيق في الهجمات أو إساءة الاستخدام، ونحذفها خلال 30 يومًا.

لا نستخدم عناوين IP لتحديد موقعك بدقة، ولا لبناء ملف تعريفي عنك.

معلومات المتصفح والجهاز

يُخبر متصفحك كل موقع يزوره بنوعه ونظام التشغيل الذي يعمل عليه (ما يُعرف بـوكيل المستخدم)، وباللغات التي تفضّلها. نستخدم تفضيل اللغة لعرض الرسائل بالعربية أو الإنجليزية. وعند تسجيل دخولك نخزّن وكيل المستخدم مع جلسة الدخول تلك، حتى يمكن التمييز بين الجلسات والتحقيق في عمليات الدخول المريبة. ويُحذف مع سجل الجلسة (راجع مدة الاحتفاظ).

جلسات تسجيل الدخول

عند تسجيل دخولك ننشئ سجل جلسة يحتوي على نسخة مجزّأة من رمز جلستك (لا الرمز نفسه أبدًا)، وموعد انتهائها، وهل اخترت إبقائي مسجلًا للدخول، ووكيل المستخدم الموضّح أعلاه. تتيح هذه السجلات بقاءك مسجّلًا للدخول، وتتيح لنا تسجيل خروجك من كل مكان عند تغيير كلمة المرور.

أعداد الإعلانات

يحتفظ كل إعلان بمجموعين فقط: عدد مرات عرضه وعدد مرات النقر عليه. هذه أرقام مجرّدة مثل «عُرض 1,204 مرة، ونُقر عليه 37 مرة»، ولا تسجّل من رأى الإعلان أو نقر عليه.

عبارات البحث

عندما تبحث في ArabDev تُستخدم عبارات بحثك للعثور على المنشورات والمطوّرين والوسوم المطابقة، ثم تُهمَل. لا نحتفظ بسجل للبحث، ولا تُضاف عمليات بحثك إلى حسابك ولا تُستخدم للإعلانات.

معلومات لا نجمعها

جمع القليل هو أضمن طريقة لحماية المعلومات. ArabDev لا يجمع:

• اسمك الرسمي أو تاريخ ميلادك أو جنسك أو جنسيتك أو وثيقة هوية مصوّرة.
• رقم هاتفك أو عنوانك البريدي.
• بيانات بطاقات الدفع أو الحسابات البنكية. ArabDev مجاني وليس فيه ما يُدفع ثمنه.
• جهات اتصالك أو دفتر عناوينك.
• موقعك الدقيق من نظام GPS في جهازك، بل ونزيل بيانات الموقع من الصور المرفوعة.
• الفئات الخاصة من البيانات، مثل الصحة أو الدين أو الآراء السياسية أو البيانات الحيوية. لا نطلبها أبدًا، ونرجو ألا تضعها في ملفك الشخصي.
• تصفّحك على مواقع أخرى. لا توجد في ArabDev أدوات تتبّع أو وسوم تحليلات أو بكسلات إعلانية.
• بصمات الأجهزة، أي المعرّفات المخفية المحسوبة من شاشتك أو خطوطك أو عتادك.
• ضغطات المفاتيح أو حركات الفأرة أو تسجيلات الجلسات.
• معلومات عنك من سماسرة البيانات أو شركات أخرى.

كيف نستخدم المعلومات

لتقديم الخدمة

• إنشاء حسابك وصيانته وتسجيل دخولك.
• عرض ملفك الشخصي ومنشوراتك وتعليقاتك وإعادات نشرك على الآخرين.
• بناء خلاصتك واقتراحاتك ونتائج بحثك.
• حفظ مسوّداتك ومحفوظاتك وإعداداتك.
• إرسال إشعارات بالنشاط المتعلّق بك، وفق إعدادات الإشعارات لديك.
• تذكّر اختياراتك للغة والمظهر.

للحفاظ على أمان ArabDev

• حماية الحسابات من تخمين كلمات المرور والاستيلاء عليها، مثلًا بتحديد معدّل الطلبات وباكتشاف إعادة استخدام رموز الجلسات المسروقة.
• منع الرسائل المزعجة وإساءة الاستخدام، وتطبيق إرشادات المجتمع.
• التحقيق في المشكلات الأمنية والأخطاء وإصلاحها.
• تنظيف المحتوى المرفوع وإزالة الشيفرات غير الآمنة من المنشورات قبل أن يراها أحد.

للتواصل معك

• إرسال روابط إعادة تعيين كلمة المرور التي تطلبها.
• إبلاغك بالتغييرات المهمة على حسابك أو على الخدمة أو على هذه السياسة.
• الرد عليك عندما تتواصل معنا.

لا نرسل رسائل تسويقية أو نشرات بريدية. وإن قدّمنا نشرة يومًا ما فستكون باشتراك اختياري صريح، وستحتوي كل رسالة على طريقة لإلغاء الاشتراك بنقرة واحدة.

لتحسين ArabDev

ننظر في معلومات مثل تقارير الأخطاء، والعدد الإجمالي للمنشورات والحسابات، ومجاميع الإعلانات، لنفهم ما ينجح وما يحتاج إلى إصلاح. ونستخدم لذلك الأرقام الإجمالية كلما أمكن، لا المعلومات الخاصة بأفراد بعينهم.

للوفاء بالالتزامات القانونية

قد نستخدم المعلومات للامتثال للقانون، وللاستجابة للطلبات القانونية الصحيحة، ولإثبات الحقوق القانونية أو ممارستها أو الدفاع عنها.

ما لن نستخدمها فيه

• بيعها أو تأجيرها، أو السماح للمعلنين باستهدافك بها.
• اتخاذ قرارات آلية بشأنك لها آثار قانونية أو آثار مهمة مشابهة.
• أي غرض لا يتوافق مع الأغراض السابقة دون إبلاغك أولًا، وطلب موافقتك حيثما يلزم ذلك.

الأسس القانونية للمعالجة

لا تسمح قوانين حماية البيانات، مثل اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة (GDPR) وعدد من القوانين في العالم العربي، بمعالجة المعلومات الشخصية إلا بوجود أساس قانوني صحيح. هذه هي الأسس التي نعتمد عليها:

حيثما نعتمد على المصالح المشروعة، يحق لك الاعتراض (راجع حقوقك).

ما هو عام وما هو خاص

ArabDev مجتمع عام، لذا فالكثير مما تفعله فيه معدّ ليُرى. ومن المهم أن تعرف أين يقع الحد بالضبط:

أدوات التحكم المتاحة لك

• الظهور في البحث والاقتراحات: عند إيقافه يتوقف ArabDev عن اقتراح حسابك على الآخرين ويستبعدك من البحث عن الأشخاص، إلا إذا كتب أحدهم اسم مستخدمك بالضبط. يبقى ملفك ومنشوراتك متاحين عبر الرابط المباشر.
• قوائم المتابعة: أخفِ من تتابعهم ومن يتابعونك.
• الإشارات: اختر هل يمكن للجميع الإشارة إليك، أم لمن تتابعهم فقط، أم لا أحد.
• التعديل والحذف: عدّل منشوراتك أو احذفها في أي وقت. حذف المنشور يحذف معه تعليقاته وإعجاباته وإعادات نشره وحفظه لدى الآخرين.

متى تُشارَك المعلومات

بخلاف المحتوى الذي تختار جعله عامًا، لا نشارك المعلومات الشخصية إلا في الحالات التالية:

مزوّدو الخدمات

نستعين بعدد قليل من الشركات الموثوقة لتشغيل ArabDev، مثل مزوّد استضافة الخوادم وقاعدة البيانات، والشبكة التي توصل ملفات الموقع، وخدمة البريد التي ستوصل رسائل إعادة تعيين كلمة المرور بعد إعدادها. هؤلاء المزوّدون:

• يتلقّون فقط المعلومات التي يحتاجونها لأداء عملهم.
• ملزمون بعقود تفرض عليهم حمايتها واستخدامها وفق تعليماتنا فقط.
• غير مسموح لهم باستخدامها لأغراضهم الخاصة، بما فيها الإعلانات.
• ملزمون بحذفها أو إعادتها عند انتهاء خدمتهم لنا.

المتطلبات القانونية

قد نفصح عن معلومات إذا اعتقدنا بحسن نية أن القانون يفرض ذلك، كالاستجابة لأمر قضائي. نراجع كل طلب بعناية، ونعترض على الطلبات الواسعة أكثر من اللازم أو التي تفتقر إلى أساس قانوني سليم، ولا نفصح إلا عن الحد الأدنى المطلوب. وما لم يمنع القانون ذلك، سنخبرك بأي طلب يخص حسابك قبل الإفصاح عن أي شيء، لتتمكن من الاعتراض.

حماية الناس وحماية ArabDev

قد نشارك معلومات عندما يكون ذلك ضروريًا لمنع ضرر جسيم يهدّد حياة شخص أو سلامته، أو للتحقيق في احتيال أو هجمات أمنية ضد ArabDev ومستخدميه.

التغييرات في الجهة المشغّلة

إذا أُعيد تنظيم ArabDev أو انتقل إلى مشغّلين جدد، فقد تنتقل معلومات المستخدمين إليهم ضمن هذا التغيير. وكما ورد في لا نبيع بياناتك أبدًا، يجب على أي خَلَف الالتزام بتعهدات هذه السياسة، وسنخبرك مسبقًا.

بإذنك

في أي حالة أخرى، سنطلب إذنك الصريح أولًا.

الإعلانات

تساعد الإعلانات على إبقاء ArabDev مجانيًا، وقد صمّمناها لتحترم خصوصيتك بالكامل.

كيف تُختار الإعلانات

يُختار الإعلان بناءً على ما يلي فقط:

• مكان ظهوره: في الخلاصة (بعد كل ثمانية منشورات) أو في الشريط الجانبي.
• لغة الواجهة، ليرى قرّاء العربية إعلانات بالعربية.
• رقم الصفحة في الخلاصة، لتعرض الصفحات المختلفة إعلانات مختلفة.

هذه هي القائمة كاملة. لا تُختار الإعلانات بناءً على هويتك أو اهتماماتك أو منشوراتك أو إعجاباتك أو متابعاتك أو عمليات بحثك أو موقعك أو سجل تصفّحك. شخصان مختلفان يقرآن الصفحة نفسها باللغة نفسها يريان الإعلانات نفسها.

كيف تُقاس الإعلانات

نعدّ مرات عرض كل إعلان ومرات النقر عليه كمجاميع فقط. عندما تنقر على إعلان يضيف ArabDev واحدًا إلى عدد نقرات ذلك الإعلان ثم يفتح موقع المعلن في تبويب جديد. لا نسجّل الحساب الذي نقر، ولا نخبر المعلن بهويتك.

ما يتلقاه المعلنون

قد يتلقى المعلنون إجمالي مرات العرض والنقر لإعلاناتهم هم فقط، ولا يتلقون أي معلومات شخصية عن مستخدمي ArabDev. لا يحمّل ArabDev أي شيفرة إعلانية من المعلنين أو من شبكات الإعلانات، فكل إعلان يعرضه ArabDev بنفسه.

للرعاة

يمكن للشركات والمجتمعات التي ترغب في رعاية ArabDev أو نشر إعلان فيه مراسلة hi@arabdev.site. ويلتزم كل راعٍ بالقواعد نفسها: لا شيفرات تتبّع، ولا بيانات شخصية، ووسم واضح.

بعد النقر

بمجرد انتقالك إلى موقع المعلن تنطبق سياسة الخصوصية الخاصة به لا سياستنا. قد يرى عنوان IP الخاص بك ويستخدم ملفات تعريف الارتباط الخاصة به، كأي موقع آخر. يفتح ArabDev روابط الإعلانات بطريقة تمنع صفحة المعلن من التحكم في تبويب ArabDev.

ملفات تعريف الارتباط وتخزين المتصفح

ملفات تعريف الارتباط (الكوكيز) وتخزين المتصفح معلومات صغيرة يحفظها الموقع في متصفحك. يستخدمها ArabDev فقط حين تكون ضرورية تمامًا أو لتذكّر خيار اخترته. ولأن أيًّا منها لا يتتبّعك، فنحن لا نعرض شريط موافقة على الكوكيز: ليس هناك ما تقبله أو ترفضه.

ملفات تعريف الارتباط

هذا هو ملف تعريف الارتباط الوحيد الذي يضعه ArabDev. أما رمز الوصول قصير العمر الذي يثبت هويتك للواجهة البرمجية فيُحفظ في ذاكرة الصفحة فقط ويختفي عند إغلاق التبويب.

تخزين المتصفح

كل هذه الإدخالات عدا الأخير تُحفظ في التخزين المحلي، ولا يُرسَل أيٌّ منها إلى خوادمنا ولا يُشارَك مع أحد. يمكنك مسحها في أي وقت من إعدادات متصفحك، وسيعود ArabDev ببساطة إلى لغته ومظهره الافتراضيين.

إشارتا Global Privacy Control وDo Not Track

لأن ArabDev لا يتتبّعك ولا يبيع معلوماتك ولا يشاركها، فالنتيجة هي أصلًا ما تطلبه هاتان الإشارتان. نحترمهما تلقائيًا، ولا يوجد شيء آخر لإيقافه.

كيف نحافظ على أمان معلوماتك

الأمان مبنيّ في ArabDev من الأساس، وليس مضافًا لاحقًا. أهم وسائل الحماية:

كلمات المرور

• تُجزَّأ كلمات المرور بخوارزمية Argon2id، وهي خوارزمية حديثة مصمّمة لتجعل كسر التجزئات المسروقة مكلفًا للغاية. لا نخزّن كلمة المرور نفسها ولا نسجّلها أبدًا.
• يجب أن تتكوّن كلمة المرور من 8 أحرف على الأقل وتحتوي على أحرف وأرقام معًا، ونرفض الكلمات شديدة التكرار.
• عند تغيير كلمة المرور أو إعادة تعيينها تنتهي فورًا كل الجلسات الأخرى المسجّلة للدخول.
• يستغرق تسجيل الدخول الوقت نفسه سواء كان البريد مسجّلًا أم لا، وتعطي صفحة إعادة تعيين كلمة المرور الإجابة نفسها في الحالتين، فلا يمكن استخدام أيٍّ منهما لمعرفة من لديه حساب.

الجلسات

• رموز الوصول قصيرة العمر (15 دقيقة) وتُحفظ في ذاكرة الصفحة فقط.
• رمز الجلسة طويل العمر يُحفظ في ملف تعريف ارتباط HttpOnly لا تستطيع الشيفرات قراءته، ولا يُخزَّن في قاعدة بياناتنا إلا على شكل تجزئة SHA-256.
• تُدوَّر رموز الجلسات في كل مرة تُستخدم فيها. وإذا استُخدم رمز قديم مرة أخرى، وهو ما يشير إلى سرقته، تُنهى كل الجلسات في تلك السلسلة.
• يتطلب تجديد الجلسة ترويسة طلب خاصة لا تستطيع المواقع الأخرى إرسالها، وهذا يحمي من تزوير الطلبات عبر المواقع.
• روابط إعادة تعيين كلمة المرور تُستخدم مرة واحدة، وتنتهي صلاحيتها بعد 30 دقيقة، ولا تُخزَّن إلا على شكل تجزئات.

المحتوى والملفات المرفوعة

• يُنظَّف كل منشور على الخادم بقائمة سماح صارمة قبل حفظه، ثم يُنظَّف مرة أخرى في متصفحك قبل عرضه، فلا يمكن تشغيل سكربتات أو شيفرات خطرة.
• تُعلَّم الروابط في المنشورات بحيث لا تمرّر عنوان صفحتك في ArabDev إلى المواقع الأخرى ولا تستطيع التحكم في تبويب ArabDev.
• تُفحص الصور المرفوعة، ويُحدّ حجمها (5 ميغابايت)، ويُعاد ترميزها، وهذا يزيل أيضًا البيانات الوصفية المخفية وبيانات الموقع.

البنية التحتية

• في بيئة الإنتاج تُشفَّر كل حركة البيانات عبر HTTPS.
• تخضع الإجراءات الحساسة لتحديد معدّل الطلبات لإيقاف الهجمات الآلية.
• ترسل الخدمة ترويسات أمان تمنع المواقع الأخرى من تضمين ArabDev داخل إطار، وتمنع المتصفحات من إساءة تفسير الملفات.
• الوصول إلى الخوادم وقاعدة البيانات مقصور على من يشغّلون ArabDev، ولأغراض الصيانة والأمان والالتزامات القانونية فقط.
• الأسرار مثل مفاتيح التوقيع تُحفظ خارج الشيفرة المصدرية ويجب ضبطها بشكل منفصل لكل عملية نشر.

ما يمكنك فعله

• استخدم كلمة مرور فريدة لـ ArabDev، ويُفضَّل أن تكون من مدير كلمات مرور.
• لا تختر إبقائي مسجلًا للدخول إلا على أجهزتك الخاصة، وسجّل الخروج من الأجهزة المشتركة.
• لا تشارك كلمة مرورك أبدًا. لن يطلبها منك فريق ArabDev أبدًا.
• لا تنشر أبدًا أسرارًا مثل مفاتيح API أو الرموز داخل كتل الشيفرة في منشوراتك.

لا توجد خدمة على الإنترنت يمكنها أن تعد بأمان مطلق، لكننا نتخذ كل إجراء معقول للحفاظ على أمان معلوماتك، ونواصل تحسين هذه الإجراءات. وإذا وجدت ثغرة أمنية فأخبرنا بها بشكل خاص (راجع تواصل معنا) لنصلحها قبل أن يُساء استغلالها.

مدة الاحتفاظ بالمعلومات

قد نحتفظ بمعلومات محددة مدة أطول فقط حين يفرض القانون ذلك، أو حين تكون لازمة لدعوى قانونية قائمة أو تحقيق أمني جارٍ، وطوال مدة ذلك فقط.

حذف حسابك

انتقل إلى الإعدادات ← الحساب، واختر حذف حسابي، ثم أكّد بكلمة المرور. يضمن التحقق من كلمة المرور ألا يستطيع أحد غيرك حذف حسابك من جهاز تركته مسجّلًا للدخول.

ما الذي يُحذف

الحذف فوري ونهائي، ويزيل:

• حسابك وبريدك الإلكتروني وتجزئة كلمة مرورك وملفك الشخصي وإعداداتك.
• كل منشوراتك، مع التعليقات والإعجابات وإعادات النشر والحفظ المرتبطة بها.
• كل تعليقاتك على منشورات الآخرين.
• إعجاباتك وإعادات نشرك ومحفوظاتك.
• من تتابعهم ومن يتابعونك.
• مسوّداتك وإشعاراتك، والإشعارات المتعلقة بك في حسابات الآخرين.
• كل صورة رفعتها، إذ تُحذف الملفات نفسها من التخزين.
• كل جلسات دخولك، فيُسجَّل خروجك من كل مكان.

تُعاد حساب الأعداد على منشورات الآخرين، مثل عدد الإعجابات، بحيث لا تتضمن نشاطك بعد ذلك.

اسم مستخدمك بعد الحذف

بعد الحذف يصبح اسم مستخدمك متاحًا من جديد، وقد يسجّله شخص آخر لاحقًا. وستتوقف الروابط إلى ملفك الشخصي القديم عن العمل.

حقوقك وخياراتك

أينما كنت تعيش، نمنح كل مستخدم لـ ArabDev الحقوق التالية. وبعض القوانين تمنحك حقوقًا إضافية، موضّحة في قوانين الخصوصية الإقليمية.

كيف نتعامل مع الطلبات

• نؤكد استلام طلبك خلال 7 أيام ونرد ردًا كاملًا خلال 30 يومًا. وإذا كان الطلب معقدًا فقد نمدّد ذلك حتى شهرين إضافيين، وسنخبرك بالسبب.
• لحماية حسابك سنطلب منك تأكيد هويتك، وعادة يكون ذلك بمراسلتنا من البريد المرتبط بحسابك.
• ممارسة حقوقك مجانية، ولن نعاملك بشكل مختلف أبدًا بسبب ممارستها.
• إذا لم نتمكن من تنفيذ ما طلبته فسنشرح السبب ونخبرك بكيفية الاعتراض على قرارنا.

قوانين الخصوصية الإقليمية

الدول العربية

لدى كثير من الدول العربية قوانين حديثة لحماية البيانات الشخصية. وبحسب مكان إقامتك، قد تشمل هذه القوانين، من بين غيرها:

• المملكة العربية السعودية: نظام حماية البيانات الشخصية ولوائحه التنفيذية.
• الإمارات العربية المتحدة: المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية.
• مصر: القانون رقم 151 لسنة 2020 بإصدار قانون حماية البيانات الشخصية.
• قطر: القانون رقم 13 لسنة 2016 بشأن حماية خصوصية البيانات الشخصية.
• البحرين: القانون رقم 30 لسنة 2018 بإصدار قانون حماية البيانات الشخصية.
• سلطنة عُمان: قانون حماية البيانات الشخصية الصادر بالمرسوم السلطاني رقم 6/2022.
• الأردن: قانون حماية البيانات الشخصية رقم 24 لسنة 2023.
• المغرب: القانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي.
• تونس: القانون الأساسي عدد 63 لسنة 2004 المتعلق بحماية المعطيات الشخصية.

تمنحك هذه القوانين عمومًا الحق في أن تُبلَّغ، وأن تطّلع على بياناتك وتصحّحها، وأن تُحذف، وأن تسحب موافقتك، وتشترط حفظ البيانات بأمان وعدم استخدامها لأغراض غير ذات صلة. صُمّمت هذه السياسة والحقوق الواردة في حقوقك وخياراتك لتلبية هذه المتطلبات. وإذا منحك قانون بلدك حقًا غير مذكور هنا فتواصل معنا وسنحترمه.

الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة

إذا كنت في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة فتنطبق عليك اللائحة العامة لحماية البيانات (أو نسختها البريطانية). لك كل الحقوق الواردة في حقوقك وخياراتك، وأسسنا القانونية موضّحة في الأسس القانونية للمعالجة. ويمكنك تقديم شكوى إلى هيئة حماية البيانات في البلد الذي تعيش أو تعمل فيه، أو الذي تعتقد أن المشكلة وقعت فيه.

الولايات المتحدة

إذا كنت تعيش في كاليفورنيا أو ولاية أمريكية أخرى لديها قانون لخصوصية المستهلك، فلك الحق في معرفة المعلومات الشخصية التي نجمعها ونستخدمها ونفصح عنها، وفي حذفها، وفي تصحيحها، وفي رفض بيعها أو مشاركتها للإعلانات الموجّهة. وكما أوضحنا في هذه السياسة:

• فئات المعلومات الشخصية التي نجمعها هي: المعرّفات (اسم المستخدم والبريد وعنوان IP)، ومعلومات الحساب والملف الشخصي، والمحتوى الذي تنشئه، والنشاط على الإنترنت داخل ArabDev (مثل المتابعات والإعجابات).
• نحن لا نبيع المعلومات الشخصية ولا نشاركها للإعلانات السلوكية عبر السياقات، ولم نفعل ذلك خلال الاثني عشر شهرًا الماضية.
• لا نستخدم المعلومات الشخصية الحساسة ولا نفصح عنها لأغراض تمنحك حق تقييدها.
• لن نميّز ضدك بسبب ممارستك لأيٍّ من حقوقك.

يمكنك الاستعانة بوكيل مفوَّض لتقديم الطلب، وسنتحقق من تفويض الوكيل ومن هويتك.

الأطفال

ArabDev مجتمع للمطوّرين وغير موجّه للأطفال. يجب أن يكون عمرك 13 عامًا على الأقل لإنشاء حساب. وإذا كان قانون بلدك يحدّد سنًا أعلى لاستخدام الخدمات الإلكترونية دون موافقة أحد الوالدين، مثل 16 عامًا في بعض الدول، فيجب أن تبلغ هذا السن أو أن تحصل على موافقة والدك أو وليّ أمرك.

لا نجمع عن علم معلومات من أطفال دون هذه الأعمار. وإذا اعتقدت أن طفلًا أنشأ حسابًا فتواصل معنا. سنتحقق من الأمر، وإذا كان الحساب لطفل دون السن الأدنى فسنحذفه ونحذف معلوماته.

المطوّرون الصغار جزء مهم من كل مجتمع تقني. إذا كنت مراهقًا تستخدم ArabDev فاحرص بشكل خاص على عدم مشاركة تفاصيل شخصية مثل مدرستك أو مدينتك أو صورك الشخصية.

أين تُعالَج المعلومات

يستخدم ArabDev مطوّرون في دول كثيرة، وقد تكون الخوادم ومزوّدو الخدمات الذين نعتمد عليهم خارج بلدك. فمثلًا قد تُوصَل ملفات الموقع عبر شبكة عالمية لتوصيل المحتوى، لتُحمَّل الصفحات بسرعة أينما كنت.

عند نقل المعلومات بين الدول نضمن بقاءها محمية كما تصف هذه السياسة وكما يفرض القانون. فمثلًا نستعين بمزوّدين في دول معترف بأنها توفر حماية كافية، أو نوقّع عقودًا مبنية على البنود التعاقدية النموذجية المعتمدة، مع أي ضمانات إضافية لازمة.

نسخ ArabDev المستضافة ذاتيًا

يُنشر برنامج ArabDev بموجب رخصة جنو العمومية العامة الإصدار 3، التي تسمح لأي أحد بتشغيله ودراسته وتعديله ومشاركته. لذا قد تشغّل مدارس وشركات ومجتمعات نسخها الخاصة من ArabDev.

• تنطبق هذه السياسة فقط على خدمة ArabDev الرسمية التي نشغّلها على arabdev.site ونطاقاته الفرعية.
• الجهة أو الشخص الذي يشغّل نسخة أخرى هو من يقرّر إعداداتها، وهو المتحكّم في معلومات مستخدميها، ولا وصول لنا إليها.
• إذا كنت تستخدم نسخة يشغّلها غيرنا فاقرأ سياسة الخصوصية الخاصة بها وتواصل مع مشغّليها بشأن بياناتك.

إذا كنت تشغّل نسختك الخاصة فنشجعك على تبنّي التزامات هذه السياسة نفسها، بدءًا من عدم بيع معلومات المستخدمين أبدًا. ويمكنك تكييف هذه السياسة كنقطة بداية، لكن عليك التأكد من أنها تصف إعداداتك بدقة وتتوافق مع القوانين التي تنطبق عليك.

الروابط إلى مواقع أخرى

كثيرًا ما يضع المطوّرون روابط إلى التوثيق ومستودعات الشيفرة والمقالات. ArabDev غير مسؤول عن محتوى المواقع الأخرى أو ممارساتها في الخصوصية.

ولتقليل ما تعرفه المواقع الأخرى عنك عند اتباع رابط، يعلّم ArabDev الروابط في المنشورات والتعليقات والملفات الشخصية بحيث:

• لا يُبلَّغ الموقع الآخر بصفحة ArabDev التي جئت منها.
• لا يستطيع الموقع الآخر التحكم في تبويب ArabDev الذي جئت منه أو إعادة توجيهه.

لا يضمّن ArabDev محتوى من مواقع أخرى، مثل مقاطع الفيديو أو أدوات منصات التواصل أو أنظمة التعليقات الخارجية، التي قد تتتبّعك أثناء القراءة.

خطوط ArabDev مستضافة على خوادم ArabDev نفسها، لذا فإن تحميل الصفحة لا يتصل بأي خدمة خطوط خارجية.

الويكي وهذه السياسة وملاحظات الإصدار

ويكي ArabDev وسياسة الخصوصية هذه وملاحظات الإصدار لها عناوينها الخاصة: wiki.arabdev.site وprivacy.arabdev.site وpatch.arabdev.site، وتُفتح في تبويب خاص بها. وهي:

• لا تضع أي ملفات تعريف ارتباط.
• تحفظ arabdev.lang في تخزين المتصفح الخاص بها، لتُفتح صفحتها الأولى في المرة القادمة باللغة التي قرأتها بها آخر مرة.
• تحفظ arabdev.mode إذا بدّلت فيها بين الوضع الفاتح والداكن، وإلى أن تفعل تتبع إعداد جهازك.
• تُبقي هذه الإدخالات منفصلة عن إدخالات التطبيق: فلكل موقع عنوانه، ولا تشارك المتصفحات تخزينه مع arabdev.site.
• تُجري البحث بالكامل داخل متصفحك، فلا يُرسَل ما تكتبه إلى خوادمنا أبدًا.
• لا تحتوي على أدوات تحليل أو تتبّع أو إعلانات.

وكأي موقع ويب، يتلقى الخادم الذي يوصل هذه الصفحات عنوان IP الخاص بك وتفاصيل أساسية عن الطلب، ويتم التعامل معها كما هو موضّح في المعلومات التي تُجمع تلقائيًا.

المصدر المفتوح والشفافية

الوعود المتعلقة بالخصوصية أسهل في الثقة حين يمكن التحقق منها. ArabDev برنامج حر مرخّص بموجب رخصة جنو العمومية العامة الإصدار 3، وتُظهر شيفرته المصدرية بالضبط المعلومات التي تُخزَّن وملفات تعريف الارتباط التي تُوضع وكيفية حذف البيانات.

نرحّب بالباحثين الأمنيين والمطوّرين لمراجعة الشيفرة والإبلاغ عن المشكلات. وسننشر أي تغييرات مهمة في طريقة تعامل ArabDev مع البيانات في ملاحظات الإصدار، وسنحدّث هذه السياسة قبل أن يسري أي تغيير من هذا النوع.

إذا حدث خلل

نستعد للحوادث الأمنية على أمل ألا نحتاج إلى ذلك أبدًا. وإذا وقعت إحداها فسوف:

1. نتحرك فورًا لاحتوائها ومنع أي ضرر إضافي.
2. نحقق فيما حدث وفي المعلومات والحسابات المتأثرة.
3. نُبلغ هيئات حماية البيانات المعنية خلال المدة التي يحددها القانون، وهي غالبًا 72 ساعة.
4. نُبلغ المستخدمين المتأثرين دون تأخير غير مبرر وبلغة واضحة: ماذا حدث، وما المعلومات المعنية، وما الذي نفعله، وما الذي يمكنك فعله لحماية نفسك.
5. نتخذ خطوات وقائية نيابة عنك حيث يفيد ذلك، مثل إنهاء الجلسات أو طلب إعادة تعيين كلمة المرور.
6. نتعلم مما حدث ونعزّز وسائل الحماية حتى لا يتكرر.

التغييرات على هذه السياسة

سينمو ArabDev، وستتغير هذه السياسة معه. وعندما يحدث ذلك سنحدّث تاريخ آخر تحديث ورقم الإصدار في أعلى هذه الصفحة، ونسجّل التغيير في السجل أدناه.

• في التغييرات المهمة، مثل جمع نوع جديد من المعلومات أو استخدامها بطريقة جديدة، سنُبلغك قبل 30 يومًا على الأقل، عبر البريد الإلكتروني أو بإشعار واضح داخل ArabDev.
• في التغييرات البسيطة، مثل توضيح الصياغة أو تصحيح الروابط، سنحدّث هذه الصفحة.
• لن نستخدم أبدًا تغيير السياسة لإضعاف الوعد بعدم بيع معلوماتك.

سجل الإصدارات

تواصل معنا

يمكنك مراسلتنا بالعربية أو الإنجليزية. ولمساعدتنا على الرد بسرعة:

• راسلنا من البريد المرتبط بحسابك في ArabDev إذا كانت رسالتك تخص حسابك.
• اذكر اسم مستخدمك في ArabDev.
• أخبرنا بوضوح بما تريد منا فعله، مثل «أرسلوا لي نسخة من بياناتي».
• لا ترسل كلمة مرورك أبدًا. لن نطلبها منك أبدًا.
• في المشكلات الأمنية، اجعل عنوان الرسالة «أمان» ولا تنشر التفاصيل حتى نصلحها.

لا نراسلك إلا من عنوان ينتهي بـ @arabdev.site. تعامل بحذر مع أي رسالة أخرى تدّعي أنها من ArabDev.

إذا لم تكن راضيًا عن ردّنا، فمن حقك تقديم شكوى إلى هيئة حماية البيانات في بلد إقامتك.

التعريفات

المعلومات الشخصية

أي معلومات تتعلق بشخص محدد أو يمكن تحديده، مثل البريد الإلكتروني أو اسم المستخدم أو عنوان IP أو منشور كتبته. تسمّيها بعض القوانين «البيانات الشخصية».

المعالجة

أي عملية تُجرى على المعلومات الشخصية، بما في ذلك جمعها وتخزينها واستخدامها ومشاركتها وحذفها.

المتحكّم

الجهة التي تقرّر لماذا تُعالج المعلومات الشخصية وكيف. في خدمة ArabDev الرسمية، هذه الجهة هي نحن.

المعالِج

شركة تعالج المعلومات الشخصية نيابة عن المتحكّم ووفق تعليماته، مثل مزوّد الاستضافة.

المحتوى

المنشورات والتعليقات والصور وغيرها مما ينشره المستخدمون في ArabDev.

البيع

إعطاء المعلومات الشخصية لطرف آخر مقابل مال أو أي شيء آخر ذي قيمة. ArabDev لا يفعل ذلك.

التجزئة (Hash)

ناتج دالة رياضية أحادية الاتجاه. يمكن استخدامها للتحقق من صحة كلمة مرور أو رمز، لكن لا يمكن استرجاع الأصل منها.

الجلسة

الفترة التي تبقى فيها مسجّلًا للدخول على جهاز ما، من تسجيل الدخول حتى تسجيل الخروج أو انتهاء الجلسة.

ملف تعريف الارتباط (Cookie)

معلومة صغيرة يطلب الموقع من متصفحك تخزينها وإرسالها معه في الطلبات اللاحقة.

التخزين المحلي (Local storage)

مساحة تخزين داخل متصفحك يحفظ فيها الموقع تفضيلات صغيرة. وخلافًا لملفات تعريف الارتباط، لا تُرسَل إلى الخادم تلقائيًا.

البيانات الوصفية

معلومات عن الملف لا عن محتواه الظاهر، مثل طراز الكاميرا أو الموقع الجغرافي داخل الصورة.

تحديد معدّل الطلبات

تقييد عدد مرات تكرار إجراء ما خلال فترة زمنية، لمنع إساءة الاستخدام.

إجمالي

مجمّع في أرقام كلية بحيث لا يمكن تحديد شخص بعينه، مثل «نُقر على هذا الإعلان 37 مرة».