سياسة الخصوصية في vpvd

هذه ترجمة آلية للنسخة الإنجليزية مقدَّمة لتيسير القراءة فقط؛ النسختان الإنجليزية والروسية وحدهما الملزمتان، وعند أي تعارض بينها وبين هذه الترجمة تسود النسخة الإنجليزية.

المراجعة بتاريخ 15 أكتوبر 2026. تُشغَّل الخدمة من قِبل شخص طبيعي («نحن»). للاستفسار عن البيانات: privacy@vpvd.io.

• العقد (المادة 6(1)(b)): الحساب وتسجيل الدخول والتعليقات والتصويتات والبلاغات والإشعارات. بدون هذه البيانات لا تعمل الخدمة.
• المصلحة المشروعة (المادة 6(1)(f)): مكافحة الرسائل المزعجة والحماية من التلاعب بالتصويت (بصمة العنوان، وتواقيع النُّسخ شبه المكررة، ومفتاح الجهاز)، وإحصاءات الفتح، والنسخ الاحتياطية، والأمان. مصلحتنا خدمة تعمل دون رسائل مزعجة ودون تصويت مُتلاعَب به؛ ويمكنك الاعتراض على هذه المعالجة (القسم 6).
• الموافقة (المادة 6(1)(a)): إشعارات البريد الإلكتروني، إن فعّلتها. ويمكنك سحبها من الإعدادات في أي وقت.

الاقتباس في المجموعات مسموح افتراضيًا: فهو مصلحة مشروعة مع حق الاعتراض، وليس موافقة (شروط الاستخدام، البند 4.4).

• Telegram. نخزّن معرّف Telegram الرقمي الخاص بك لنتعرف عليك في المرة القادمة. ولا نخزّن اسمك في Telegram ولا اسم المستخدم ولا الصورة ولا نعرضها.
• البريد الإلكتروني. نخزّن العنوان بأحرف صغيرة لإرسال روابط الدخول لمرة واحدة، وإشعارات الردود إذا فعّلتها. ورابط الدخول صالح 15 دقيقة؛ ولا يُخزَّن إلا تجزئته.

ويحتوي حسابك أيضًا على: اسم العرض (افتراضيًا اسم محايد بصيغة user_xxxxxxxx ويمكنك تغييره)، وتاريخ التسجيل، والكارما، وحالة الحساب، وإعدادات الإشعارات (تشغيل/إيقاف، ساعات الهدوء، المنطقة الزمنية)، وعلامة «يجوز الاقتباس من تعليقاتي في الملخصات»، والشارات والاستحقاقات المميزة إن وُجدت.

الجلسة. بعد تسجيل الدخول يتلقى المتصفح ملف تعريف ارتباط vpvd_session يحمل رمزًا عشوائيًا. وتحتفظ قاعدة البيانات بتجزئة الرمز فقط وبوقتي الإنشاء وآخر استخدام. وتدوم الجلسة 30 يومًا من تسجيل الدخول، ثم تسجّل الدخول من جديد. و«تسجيل الخروج» و«تسجيل الخروج من كل مكان» يحذفان الجلسة على الخادم فورًا.

• المخزَّن: النص (حتى 500 حرف)، وتسمية من قبيل «مجهول #3fa»، وتجزئة العنوان المملّحة يوميًا، ووقتا الإنشاء والانتهاء، وتجزئة رمز «الإبقاء بعد تسجيل الدخول».
• تُشتق التسمية من سر يومي وتجزئة العنوان وسلسلة النقاش: ففي سلسلة واحدة يمكن التمييز بين شخصين؛ أما عبر السلاسل فلا يمكن ربط الشخص نفسه.
• الحذف: الجدول مقسَّم إلى شرائح مدة كل منها 10 دقائق، وتُسقَط الشريحة المنتهية كاملةً. ويختفي التعليق عن العرض بعد 30 دقيقة بالضبط، ومن قاعدة البيانات خلال 40 دقيقة.
• التعليقات المجهولة مستثناة من النسخ الاحتياطية.
• استثناء: البلاغات. إذا بُلِّغ عن تعليق مجهول قبل انتهاء صلاحيته، تُحفظ نسخة منه (النص والتسمية وتجزئة العنوان والوقت) في قضية الإشراف، وإلا لاختفى المحتوى غير القانوني ومعه الدليل. وتعيش النسخة ما دامت القضية قائمة (القسم 4).
• يتلقى متصفح المؤلف ملف تعريف ارتباط vpvd_claim للمدة نفسها، 30 دقيقة. وإذا سجّلت الدخول خلال تلك المدة، يمكنك الإبقاء على تعليقاتك المجهولة: فتصبح دائمة ضمن حسابك.
• بصراحة: «يختفي من الموقع» لا يعني «لم يره أحد». فيمكن للآخرين قراءته أو نسخه أو التقاط صورة له خلال هذه الدقائق الـ 30.

لأغراض حدود المعدّل ومكافحة البريد المزعج يحسب الخادم HMAC(daily salt, address). وفي IPv6 تُستخدم الكتلة /64، لأن مزوّد الخدمة يمنح المشترك الكتلة كلها. ويوجد ملح واحد لكل يوم بالتوقيت UTC، ويُخزَّن في قاعدة البيانات.

• التجزئة ثابتة خلال اليوم الواحد وتختلف من يوم لآخر، فلا يمكن ربط تجزئات أيام مختلفة.
• التجزئة مستعارة الهوية (pseudonymous) وليست مجهولة تمامًا: ما دام ملح ذلك اليوم موجودًا، يمكن لمن يملك صلاحية الوصول إلى قاعدة البيانات أن يختبر هل تطابق تجزئةٌ ما عنوانًا معينًا. وتُحذف الأملاح بعد 30 يومًا؛ وبعدها يستحيل هذا الاختبار.
• تُحفظ التجزئة أكثر من يوم في: التعليقات المجهولة (30 دقيقة)، وأصوات الاستطلاعات دون حساب، وبلاغات وسائل الإعلام التي أغلقت التعليقات، والبلاغات دون حساب، ونسخ التعليقات المجهولة في قضايا الإشراف.
• ترتبط التجزئة بحساب في موضع واحد فقط: سجل «استخدم هذا الحساب هذه التجزئة في هذا اليوم»، يُكتب عند تسجيل الدخول والتعليق وتصويتات التعليقات وتصويتات الاستطلاعات. ويُستخدم فقط لاكتشاف مجموعات الحسابات التي تضخّم الأصوات من عنوان واحد، ويُحذف بعد 30 يومًا.

يُستنتج البلد من العنوان باستخدام قاعدة بيانات GeoIP محلية على خادمنا، دون خدمات خارجية. ولا يُخزَّن إلا رمز البلد المكوّن من حرفين، وذلك في بيانات مجمّعة (2.6). وقاعدة البيانات هي IP to Country Lite من DB-IP، بترخيص CC BY 4.0.

يستخدم التصويت في استطلاع دون حساب ملف تعريف ارتباط منفصلًا هو vpvd_device يحمل رمزًا عشوائيًا لمدة سنة واحدة، ولا يُضبط إلا عند أول تصويت من هذا النوع. ولا تُخزَّن في قاعدة البيانات قيمة الرمز نفسه، بل مفتاح التصويت: تجزئة الرمز مع معرّف النقاش، لذا لا يمكن ربط أصوات الجهاز نفسه في نقاشات مختلفة ببعضها. ولأغراض حدود التصويت تُحفظ بجانب الصوت بصمات للجهاز والعنوان مملّحة بملح اليوم؛ ويُحذف الملح بعد 30 يومًا فيختفي الربط.

• تُحتسب المشاهدة عندما تفتح صفحة نقاش على الموقع، أو تنقر «فتح النقاش» في الإضافة، أو تتلقى سلسلة نقاش من البوت. وزيارة أي موقع آخر ليست مشاهدة، ولا يعلم الخادم بها.
• لا يُخزَّن إلا مجاميع لكل (سلسلة نقاش، يوم، مصدر، بلد): عدد المشاهدات وعدّاد احتمالي للمشاهدين المتمايزين (HyperLogLog). وما يدخل العدّاد هو HMAC(daily salt, viewer key)؛ أما المفتاح نفسه (الحساب أو الجهاز أو العنوان) فلا يُخزَّن أبدًا. ويُحذف الملح في اليوم التالي، وبعدها لا يمكن حتى مع معرفة المفتاح التحقق منه في العدّاد.
• لا يوجد سجل بأن «هذا الشخص فتح تلك السلسلة».
• تُحفظ مجاميع كل سلسلة نقاش 3 أشهر، ومجاميع وسائل الإعلام والمواضيع 25 شهرًا.

عند إنشاء نقاش يجلب الخادم مرة واحدة بداية الصفحة حتى نهاية <head> (256 كيلوبايت على الأكثر) ولا يأخذ إلا العنوان (og:title أو <title>). ولا يُقرأ نص المقال ولا الصور ولا أي محتوى آخر للصفحة ولا يُخزَّن أبدًا.

ولا يُخزَّن مع السلسلة من أنشأ النقاش، بل المصدر فقط (الموقع أو الإضافة أو البوت).

صندوق الوارد على الموقع. بصرف النظر عن إعدادات الإشعارات، فإن الردّ على تعليقك أو الإشارة إليك يضيف سطرًا إلى صندوق الوارد لديك: المستلِم، وأي تعليق، ومؤلفه، ووقت وصوله ووقت وسمك له مقروءًا. ولا يُنسخ النص إليه — بل يُعرض من التعليق نفسه، فكل ما أخفاه الإشراف أو حذفه مؤلفه يختفي من صندوق الوارد. وتُحذف أسطر صندوق الوارد بعد 90 يومًا.

تُرسل إشعارات Telegram بواسطة بوتنا عبر Telegram Bot API. ولا يرسل الخدمة حاليًا أي بريد إلكتروني: فتسجيل الدخول عبر البريد الإلكتروني وإشعاراته غير متصلين. وسيُذكر مزوّد البريد الإلكتروني في القسم 7 قبل أن نفعّلهما؛ وسيتلقى عنوان المستلِم ونص الرسالة.

القرارات الآلية (المادة 22 من اللائحة). يتخذ النظام قرارين دون تدخل بشري: رفض تعليق مجهول يرجّح المصنّف أنه رسائل مزعجة أو إساءة، وإخفاء سؤال استطلاع تجاوز عدد البلاغات عنه حدّ hide_at. وأما التعليقات الدائمة فيقرر بشأنها إنسان؛ فالمصنّف يضع القضية في قائمة الإشراف مع تقديراته فقط. ولكل قرار آلي مراجعة: يرى الكاتب المجهول سبب الرفض ويمكنه إرسال التعليق مرة أخرى (وبعد تسجيل الدخول يُعامل كتعليق عادي)، ويعيد المشرف السؤال المخفي بناءً على طلب يُرسل إلى abuse@vpvd.io، ويُرفع الإخفاء بسبب التقييم المنخفض بالتصويتات. والأثر الملموس الوحيد بالنسبة لك هو ما إذا كان الآخرون يرون النص أم لا.

• vpvd_session: جلسة تسجيل الدخول، 30 يومًا من تسجيل الدخول.
• vpvd_claim: يتيح لك الإبقاء على تعليقاتك المجهولة بعد تسجيل الدخول، 30 دقيقة.
• vpvd_dev: مفتاح الجهاز لحدود الإجراءات المجهولة، سنة واحدة. ولا يُضبط إلا عند أول تعليق مجهول أو نقاش يُنشأ دون تسجيل الدخول.
• vpvd_device: مفتاح التصويت في الاستطلاعات دون حساب، سنة واحدة. ولا يُضبط إلا عند أول تصويت دون تسجيل الدخول (القسم 2.5).

vpvd_dev وvpvd_device تدوم سنة واحدة، ولا تحتاج أيضًا إلى موافقة: فهي ملفات تعريف ارتباط ضرورية تقنيًا. بدون مفتاح الجهاز لا يعمل الحد اليومي للتعليقات المجهولة، وبدون مفتاح التصويت لا يُحمى الاستطلاع من التلاعب من جهاز واحد. ولا يرتبط المفتاح بهويتك، ولا يربط السلاسل ببعضها (فهو في التصويت مخلوط بمعرّف النقاش)، ولا يُستخدم للإعلانات أو التحليلات، ويُحذف مع ملف تعريف الارتباط؛ ولا يحتفظ الخادم إلا بتجزئته. لذلك لا تُشترط الموافقة: فالمادة 5(3) من التوجيه 2002/58/EC تستثني ملفات الارتباط الضرورية تقنيًا من الموافقة.

يُحفظ اختيارك للسمة (فاتحة أو داكنة) في localStorage في المتصفح ولا يُرسل إلى الخادم أبدًا.

لا توجد لافتة لملفات تعريف الارتباط لأنه لا توجد ملفات تتطلب موافقة. وإذا تغير ذلك، فستتغير هذه السياسة أولًا.

• دون أي إجراء منك. مرة في الساعة تنزّل الإضافة من خادمنا ملفًا واحدًا لجميع المستخدمين: قواعد توحيد العناوين ومرشِّحًا مضغوطًا (Bloom filter) لبصمات الصفحات التي فيها نقاش. ولا يحمل الطلب ملفات تعريف ارتباط ولا معرّفات ولا معلومات عن علامات التبويب لديك.
• فحص الصفحة. يُوحَّد عنوان علامة التبويب النشطة ويُجزَّأ داخل المتصفح ويُفحص مقابل المرشِّح المنزَّل. وعند التطابق تظهر نقطة على الأيقونة. ولا يُرسل العنوان ولا النتيجة إلى أي مكان.
• عند نقرك. عندما تنقر «فتح النقاش» أو «بدء نقاش»، يُرسل عنوان تلك الصفحة إلى خادمنا، مع ملف تعريف ارتباط جلسة vpvd الخاص بك إذا كنت مسجّل الدخول على موقع vpvd. وفتح سلسلة نقاش من النافذة المنبثقة يضيف واحدًا إلى إحصاءات المشاهدة (2.6): يُرسل معرّف السلسلة، وإذا كنت مسجّل الدخول فملف تعريف ارتباط جلستك، وذلك فقط كي لا يُحتسب المشاهد نفسه مرتين. وعنوان الصفحة ليس جزءًا من ذلك الطلب.
• ما لا تفعله. لا تقرأ محتوى الصفحة ولا تعدّله (ليس فيها سكربتات محتوى). ولا تحتفظ بسجل تصفح. ولا تستخدم تحليلات ولا معرّفات إعلانية ولا خدمات جهات خارجية. ولا تنزّل شيفرة بعيدة ولا تنفّذها: فكل الشيفرة، بما فيها وحدة WebAssembly، مضمَّنة داخل حزمة الإضافة.
• الأذونات: tabs لقراءة عنوان علامة التبويب النشطة للفحص المحلي؛ وstorage لحفظ المرشِّح المنزَّل؛ وalarms لتحديث المرشِّح كل ساعة؛ والوصول إلى مضيف واحد فقط، هو خادم API الخاص بنا.
• التخزين على الجهاز. يعيش المرشِّح والقواعد في تخزين الإضافة ويُزالان مع إزالتها.

• تُحذف طرق تسجيل الدخول (معرّف Telegram والبريد الإلكتروني) وجميع الجلسات وإعدادات الإشعارات وصندوق الوارد لديك (الردود والإشارات)؛ وتظهر في صناديق وارد الآخرين باسم «مستخدم محذوف»؛
• يُستبدل اسم العرض بـ «مستخدم محذوف» وتُفصل التعليقات عن الحساب؛
• بحسب اختيارك، إما يبقى نص تعليقاتك وسجل تعديلاتها تحت «مستخدم محذوف» أو يُمحى؛
• لا يُقتبس من تعليقاتك في الملخصات بعد ذلك، وتُزال الاقتباسات المنشورة سابقًا بناءً على الطلب حيثما أمكن تقنيًا.

وتُحفظ قرارات الإشراف والنسخ المحفوظة في القضايا المفتوحة بناءً على بلاغات ما دامت لازمة لمعالجة المخالفة أو ما دام القانون يقتضيه. ولا يوجد حتى الآن حذف تلقائي في موعد ثابت؛ ونعتزم قصر الحفظ على سنتين بعد إغلاق القضية. وتغادر البيانات المحذوفة النسخ الاحتياطية خلال 5 أسابيع.

الحقوق الأخرى. يمكنك أن تطلب معرفة البيانات التي نحتفظ بها عنك، وتصحيحها أو حذفها، والاعتراض على المعالجة، والحصول على نسخة من البيانات التي قدّمتها أنت بصيغة مقروءة آليًا (JSON). اكتب إلى privacy@vpvd.io: والجواب مجاني ويصل خلال 30 يومًا. ويمكنك بنفسك تغيير اسم العرض وإعدادات الإشعارات وحظر الاقتباس من الإعدادات؛ وسحب الموافقة والاعتراض يسريان فورًا ولا يمسّان المعالجة التي سبقتهما.

الشكوى إلى جهة رقابية. يحق لك تقديم شكوى إلى Autoriteit Persoonsgegevens، وهي جهة حماية البيانات في هولندا (autoriteitpersoonsgegevens.nl)، أو إلى الجهة الرقابية في بلد الاتحاد الأوروبي الذي تقيم أو تعمل فيه أو الذي ترى أن المخالفة وقعت فيه. ومراسلتنا أولًا ليست شرطًا، لكن رسالة إلى privacy@vpvd.io أسرع عادةً.

البيانات المرتبطة ببصمة العنوان أو بمفتاح الجهاز فقط تكون مستعارة الاسم. لا نحتفظ بها مع حسابك، وبدون معلومات إضافية — ملح اليوم، وهو عندنا وحدنا، والعنوان أو الرمز من متصفحك — لا يمكن ربطها بك (المادتان 4(5) و11 من اللائحة). وهي بيانات مستعارة الاسم لا مجهولة: فمن يحصل على قاعدة البيانات والملح معًا تبقى لديه إمكانية نظرية لفحص عنوان بعينه بالتجربة الشاملة. لذلك نعدّ هذه البصمات بيانات شخصية ونجيب عنها كما عن غيرها.

الجهات الخارجية المشاركة في تشغيل الخدمة:

• Telegram: تسجيل الدخول عبر Telegram والبوت. وزر «Log in with Telegram» أداة (widget) من Telegram تُحمَّل من خوادم Telegram في صفحة تسجيل الدخول فقط، فيرى Telegram أنك فتحت تلك الصفحة. وعندما تسجّل الدخول عبر Telegram أو تراسل البوت، يعالج Telegram البيانات وفق شروطه الخاصة.
• Timeweb (هولندا) — خادم وسيط يمرّ عبره حركة موقع vpvd.io. لا يحتفظ بسجلات الطلبات ولا الأخطاء، لذا لا تُخزَّن عليه عناوين IP للزوار.
• Cloudflare R2: تخزين النسخ الاحتياطية المشفَّرة (انظر أعلاه).
• خادمنا الخاص: يشغّل الخدمة؛ وليس مضيفًا سحابيًا تابعًا لجهة خارجية.
• Cloudflare: نفق إلى الخادم وحماية من هجمات DDoS/شبكة CDN. وتمر عبره كل حركة الموقع، وترى Cloudflare تقنيًا عنوان IP للزائر ومحتوى الطلبات عند حافة شبكتها (ينتهي عندها تشفير TLS). ولا ترى Cloudflare الفحص المحلي لإضافة المتصفح (القسم 5).

ولا نفصح عن البيانات للسلطات العامة إلا حين يقتضي ذلك القانون المعمول به وبالقدر الذي يقتضيه.

النقل خارج الاتحاد الأوروبي. قاعدة البيانات وملفات الخدمة والنسخ الاحتياطية موجودة فعليًا داخل الاتحاد الأوروبي: هولندا ومنطقة أوروبا الغربية. وتخرج البيانات من الاتحاد في ثلاث حالات. Cloudflare (الولايات المتحدة) تُنهي TLS على طرفها وترى عنوان IP ومحتوى الطلبات؛ ويستند النقل إلى إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة، وحيث لا ينطبق إلى الشروط التعاقدية النموذجية (SCC). وCloudflare R2 تحتفظ بالنسخ في أوروبا الغربية، لكن المزوّد أمريكي، وعلى الأساس نفسه. وإذا سجّلت الدخول عبر Telegram أو راسلت البوت، فمعالجة البيانات تتولاها Telegram كمسؤول مستقل وفق شروطها خارج الاتحاد الأوروبي (الإمارات العربية المتحدة وجزر العذراء البريطانية)، ولا نتحكم في هذه المعالجة. ويمكنك طلب نسخة من ضمانات النقل على privacy@vpvd.io.

وإذا مسّ اختراق بياناتك، فسنعلن ذلك على الموقع، وحيثما توفرت لدينا وسيلة للوصول إليك سنبلغك مباشرةً.