سياسة الخصوصية
آخر تحديث:
مسودة. لم يراجع محامٍ هذا النص بعد، وقد يتغير.
باختصار
- ملفاتك لا تغادر جهازك أبدًا. تعمل كل أداة داخل متصفحك. لا يمكننا رؤية ملفاتك أو تخزينها أو استرجاعها.
- لا إحصاءات دون موافقتك، في أي بلد. لا يبدأ Google Analytics وYandex Metrica في العمل إلا بعد أن توافق في شريط ملفات تعريف الارتباط. الرفض سهل كالموافقة تمامًا، وتعمل كل أداة في الحالتين.
- يمكنك تغيير رأيك في أي وقت من خلال أسفل كل صفحة.
- كما هو الحال مع أي موقع ويب، يرى مزوّد الاستضافة لدينا عنوان IP الخاص بك وتفاصيل متصفحك عند تحميل أي صفحة.
- لا نعرض أي إعلانات، ولا نبيع بياناتك الشخصية ولا نشاركها.
1. من نحن
يُشغّل Nibbo (nibbo.org) من قِبل [Company legal name] LLC، [Registered address], Tashkent, Republic of Uzbekistan، رقم التسجيل [Registration number / TIN] (“نحن”). ونحن المتحكّم (وفي القانون الروسي: المشغّل) في البيانات الشخصية الموصوفة هنا. للتواصل بشأن أي أمر يتعلق بالبيانات الشخصية، بما في ذلك طلبات ممارسة حقوقك: [email protected]. وهذا العنوان هو أيضًا عنوان التواصل مع مسؤول حماية البيانات لدينا (وفي البرازيل: الـ encarregado).
الممثل في الاتحاد الأوروبي (المادة 27 من اللائحة العامة لحماية البيانات GDPR): [الاسم والعنوان]. الممثل في المملكة المتحدة (المادة 27 من UK GDPR): [الاسم والعنوان].
2. ملفاتك
مقاطع الفيديو والصور والملفات الصوتية والمستندات التي تفتحها في Nibbo يقرؤها ويعالجها متصفحك أنت على جهازك أنت، باستخدام WebCodecs وWebAssembly وتقنيات متصفح مماثلة. لا تُرفع إلينا ولا إلى أي جهة أخرى، وليست لدينا أي نسخة منها أو من نتائجها. وتجعل سياسة أمان المحتوى (Content Security Policy) في موقعنا المتصفحَ نفسه يرفض إرسال البيانات إلى أي خادم غير مدرج فيها.
3. ما الذي نعالجه ولماذا
3.1 زيارة الموقع (دائمًا)
تقدّم موقعَنا شركةُ Cloudflare, Inc. (الولايات المتحدة الأمريكية). عندما يطلب متصفحك صفحة ما، تعالج Cloudflare عنوان IP الخاص بك وتفاصيل متصفحك وجهازك (وكيل المستخدم user agent) والصفحة المطلوبة ووقت الطلب، وذلك لتقديم الموقع وحمايته من إساءة الاستخدام. كما تُبلغ Cloudflare متصفحك بالبلد الذي ينتمي إليه عنوان IP الخاص بك. ولا نستخدم هذا البلد إلا داخل متصفحك: لعرض علم بجوار تميمتنا، ولتحديد خدمات الإحصاء التي يمكن عرضها عليك (انظر 3.4). ولا نخزّنه.
الأساس القانوني: مصلحتنا المشروعة في تشغيل موقع ويب آمن (المادة 6(1)(f) من GDPR وUK GDPR؛ المادة 7، البند IX من LGPD)؛ وبالنسبة إلى روسيا، المادة 6، الجزء 1، البند 5 من القانون الاتحادي 152-FZ، إذ إن ذلك ضروري لتقديم الموقع الذي طلبته.
3.2 مكوّنات المعالجة (فقط عندما تحتاج إليها أداة ما)
تُنزّل بعض الأدوات شيفرة المعالجة أو نماذج الذكاء الاصطناعي عند استخدامها لأول مرة: من jsDelivr (cdn.jsdelivr.net، وهي شبكة عامة لتوصيل المحتوى) ومن Hugging Face, Inc. (huggingface.co، الولايات المتحدة الأمريكية). ويتلقى هذان المزوّدان عنوان IP الخاص بك وتفاصيل متصفحك عند تنزيل الملفات، كما هو الحال في أي تنزيل. ثم تعمل الشيفرة والنماذج على جهازك؛ ولا تُرسل ملفاتك إليهما أبدًا. وتُقدَّم الخطوط من موقعنا نحن، لذا لا يتلقى أي مزوّد خطوط بياناتك.
الأساس القانوني: ضروري لتقديم الأداة التي طلبتها (المادة 6(1)(b) و(f) من GDPR؛ المادة 7، البندان V وIX من LGPD).
3.3 Google Analytics (فقط بموافقتك)
إذا سمحت بذلك، فإننا نستخدم Google Analytics 4، الذي تقدّمه Google LLC (الولايات المتحدة الأمريكية؛ وبالنسبة إلى المستخدمين في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا: Google Ireland Limited)، لمعرفة عدد الزوار، والصفحات والأدوات التي يستخدمونها، والمواضع التي تفشل فيها الأدوات، حتى نتمكن من إصلاحها وتحسينها.
- البيانات: معرّف عشوائي مخزّن في ملف تعريف ارتباط؛ وعنوان IP الخاص بك (تستخدمه Google لتقدير مدينتك وبلدك، ثم تتخلص منه دون تخزينه)؛ والمتصفح ونظام التشغيل ونوع الجهاز وحجم الشاشة واللغة؛ والصفحات التي تشاهدها والصفحة التي أتيت منها؛ والإجراءات على الموقع، مثل بدء أداة ما أو انتهائها، ونوع الملف وحجمه التقريبي (مثل “mp4، 120 ميغابايت”)، والمدة التي استغرقتها المعالجة، واللغة التي انتقلت إليها، أو أنك حفظت نتيجة ما.
- أبدًا: ملفاتك أو محتوياتها أو أسماؤها، أو أي نص تكتبه في أداة ما.
- ميزة Google signals وتخصيص الإعلانات معطّلان. وتعمل Google بصفتها جهة معالجة لحسابنا فيما يخص هذه البيانات.
- لا يُستخدم للزوار من روسيا، لأن القانون الروسي يشترط أن تُسجَّل البيانات الشخصية للمواطنين الروس أولًا في قواعد بيانات موجودة في روسيا.
الأساس القانوني: موافقتك (المادة 6(1)(a) من GDPR؛ المادة 7، البند I من LGPD؛ المادة 6، الجزء 1، البند 1 والمادة 9 من القانون 152-FZ). كيف تستخدم Google البيانات الواردة من المواقع التي تستخدم خدماتها: policies.google.com/technologies/partner-sites.
3.4 Yandex Metrica (فقط بموافقتك)
إذا سمحت بذلك، فإننا نستخدم Yandex Metrica، الذي تقدّمه YANDEX LLC (16 شارع ليفا تولستوغو، موسكو، 119021، روسيا)، للغرض نفسه: عدّ الزيارات واستخدام الأدوات.
- البيانات: معرّفات عشوائية مخزّنة في ملفات تعريف الارتباط؛ وعنوان IP الخاص بك والموقع التقريبي المستنتج منه؛ والمتصفح ونظام التشغيل ونوع الجهاز وحجم الشاشة واللغة؛ والصفحات التي تشاهدها، والصفحة التي أتيت منها، والنقرات والتمرير في الصفحة (لإنشاء خرائط النقرات)، والروابط التي تتبعها، وأحداث الأدوات نفسها الواردة في 3.3.
- أبدًا: ملفاتك أو محتوياتها أو أسماؤها، أو أي نص تكتبه. تسجيل الجلسات (Webvisor) معطّل.
- تُخزَّن البيانات على خوادم Yandex في روسيا.
- لا يُستخدم للزوار من المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، ولا عندما يتعذر علينا معرفة البلد الذي توجد فيه، لأن روسيا لا تحظى بقرار كفاية بموجب قانون حماية البيانات الأوروبي.
الأساس القانوني: موافقتك (كما في 3.3). شروط استخدام Yandex Metrica: yandex.com/legal/metrica_termsofuse.
3.5 الإعلانات
لا يعرض Nibbo أي إعلانات في الوقت الحالي، ولا تُستخدم أي ملفات تعريف ارتباط إعلانية. وإذا أدخلنا الإعلانات، فسنحدّث هذه السياسة أولًا ونطلب موافقتك بشكل منفصل حيثما يقتضي القانون ذلك.
3.6 التواصل معنا
إذا راسلتنا، فإننا نستخدم عنوان بريدك الإلكتروني ورسالتك للرد عليك. الأساس القانوني: مصلحتنا المشروعة في الرد (المادة 6(1)(f) من GDPR)، أو خطوات طلبتها أنت (المادة 6(1)(b) من GDPR).
4. موافقتك وكيفية سحبها
عند زيارتك الأولى، يسألك شريط عمّا إذا كنت تسمح بالإحصاءات. وإلى أن تجيب، وإذا اخترت “رفض الكل”، لا يعمل أي شيء اختياري: لا يُحمَّل أي نص برمجي للتحليلات، ولا يُعيَّن أي ملف تعريف ارتباط للتحليلات، ولا تُرسل أي بيانات إلى Google أو Yandex. ويقع زرّا “رفض الكل” و”قبول الكل” جنبًا إلى جنب ويبدوان متماثلين. وفي “الإعدادات” تكون كل خدمة مفتاحًا منفصلًا، متوقفًا إلى أن تشغّله. ولا تُدرج إلا الخدمات التي يمكن استخدامها في بلدك.
يمكنك سحب موافقتك أو تغييرها في أي وقت، بالسهولة نفسها التي منحتها بها، من خلال أسفل كل صفحة. وعند السحب، تتوقف الخدمة، وتُحذف ملفات تعريف الارتباط الخاصة بها على موقعنا، ويُعاد تحميل الصفحة. ولا يؤثر السحب في المعالجة التي تمت قبله. ونسألك مجددًا بعد 12 شهرًا، أو قبل ذلك إذا تغيّرت هذه السياسة على نحو يتطلب موافقة جديدة. ويُخزَّن اختيارك وتاريخه في متصفحك سجلًّا للموافقة.
كما نحترم إشارة Global Privacy Control (GPC) باعتبارها رفضًا لأي بيع أو مشاركة للبيانات الشخصية.
واختيار “قبول الكل”، أو تشغيل خدمة ما، يمنح أيضًا الموافقة على معالجة البيانات الشخصية، وهي وثيقة منفصلة تبيّن بدقة ما توافق عليه.
5. التخزين على جهازك
نخزّن بعض الإعدادات الصغيرة في متصفحك (اختيارك بشأن ملفات تعريف الارتباط، وعلمك ولغتك، وتفضيلات الأدوات) ولا تغادر جهازك أبدًا، ونخزّن أيضًا، بموافقتك فقط، ملفات تعريف الارتباط الخاصة بخدمات الإحصاء. والقائمة الكاملة موجودة في سياسة ملفات تعريف الارتباط الخاصة بنا.
6. من يتلقى البيانات
| الجهة المتلقية | الدور | ماذا | أين |
|---|---|---|---|
| Cloudflare, Inc. | الاستضافة، والأمان، وتحديد البلد (جهة معالجة) | عنوان IP، وتفاصيل المتصفح، والصفحات المطلوبة | الولايات المتحدة الأمريكية والشبكة العالمية لـ Cloudflare |
| jsDelivr، Hugging Face, Inc. | تنزيلات شيفرة المعالجة ونماذج الذكاء الاصطناعي | عنوان IP، وتفاصيل المتصفح | شبكات عالمية؛ Hugging Face: الولايات المتحدة الأمريكية |
| Google LLC / Google Ireland Limited | Google Analytics، بالموافقة فقط (جهة معالجة) | كما في 3.3 | الولايات المتحدة الأمريكية والاتحاد الأوروبي ودول أخرى |
| YANDEX LLC | Yandex Metrica، بالموافقة فقط | كما في 3.4 | روسيا |
| السلطات | فقط حيث نكون ملزمين قانونًا بالإفصاح عن البيانات | حسب ما هو مطلوب |
لا نبيع البيانات الشخصية ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات.
7. عمليات النقل الدولية والعابرة للحدود
يقع مقرّنا في أوزبكستان، ويعمل مزوّدونا في الولايات المتحدة الأمريكية وروسيا والاتحاد الأوروبي وأماكن أخرى، لذا قد تُعالَج بياناتك خارج بلدك.
- المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا: تستند عمليات النقل إلى الولايات المتحدة الأمريكية إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US Data Privacy Framework) (وامتداداته البريطانية والسويسرية) حيث تكون الجهة المتلقية معتمدة، كما هو حال Google وCloudflare، وفي غير ذلك إلى البنود التعاقدية القياسية للمفوضية الأوروبية مع الملحق البريطاني (UK Addendum). ولا تُرسل أي بيانات من هذه المناطق إلى روسيا، لأن Yandex Metrica لا يُستخدم فيها.
- روسيا: لا يُستخدم Google Analytics للزوار من روسيا. ويخزّن Yandex Metrica البيانات في روسيا. وقد تنطوي الاستضافة (Cloudflare) وتنزيلات المكوّنات على خوادم خارج روسيا؛ وبمنحك الموافقة على معالجة البيانات الشخصية، فإنك توافق أيضًا على النقل العابر للحدود لبياناتك إلى الجهات المتلقية والبلدان المذكورة أعلاه.
- البرازيل: تستند عمليات النقل الدولية إلى موافقتك المحددة (المادة 33، البند VIII من LGPD) أو إلى الآليات الأخرى الواردة في المادة 33.
- أماكن أخرى: حيثما يشترط قانونك الموافقة على النقل إلى الخارج (على سبيل المثال في تركيا أو فيتنام أو إندونيسيا)، فإن الموافقة التي تمنحها في الشريط تشمل عمليات النقل الموصوفة هنا.
تُعالَج البيانات الشخصية لمواطني أوزبكستان وفقًا لقانون جمهورية أوزبكستان “بشأن البيانات الشخصية”.
8. مدة احتفاظنا بالبيانات
| البيانات | مدة الاحتفاظ |
|---|---|
| ملفاتك | لا نتلقاها أبدًا |
| سجلات الاستضافة والأمان (Cloudflare) | عادةً من بضعة أيام إلى بضعة أسابيع |
| أحداث Google Analytics | 14 شهرًا، ثم تحذفها Google |
| ملفات تعريف الارتباط لـ Google Analytics | 13 شهرًا |
| إحصاءات Yandex Metrica | ما دام العدّاد الخاص بنا موجودًا، إذ لا تفيد الإحصاءات إلا في مقارنة الاستخدام عبر الزمن؛ ويمكنك أن تطلب منا حذف إحصاءاتك في أي وقت |
| ملفات تعريف الارتباط لـ Yandex Metrica | حتى 12 شهرًا |
| اختيارك بشأن ملفات تعريف الارتباط | 12 شهرًا، ثم نسألك مجددًا |
| الإعدادات الأخرى في متصفحك | إلى أن تمسحها |
| رسائل الدعم عبر البريد الإلكتروني | حتى [N] سنوات بعد انتهاء المحادثة |
عند تحقق الغرض أو سحبك للموافقة، نحذف البيانات أو نجعل غيرنا يحذفها، ما لم يُلزمنا القانون بالاحتفاظ بها.
9. حقوقك
أينما كنت تعيش، يمكنك أن تسألنا عن البيانات الشخصية التي نحتفظ بها عنك، وأن تطلب منا تصحيحها أو حذفها، ويمكنك سحب موافقتك في أي وقت. راسلنا على [email protected]؛ وقد نطلب معلومات للتأكد من أن الطلب صادر عنك (بالنسبة إلى الإحصاءات مثلًا، المعرّف الموجود في ملف تعريف الارتباط الخاص بك، إذ لا يمكننا بخلاف ذلك ربط البيانات بك). وبحسب مكان إقامتك، تتمتع أيضًا بالحقوق الواردة أدناه.
- المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا (GDPR وUK GDPR وFADP): الوصول، والتصحيح، والمحو، وتقييد المعالجة، ونقل البيانات، والاعتراض على المعالجة القائمة على المصلحة المشروعة، وسحب الموافقة. نرد خلال شهر واحد. ويمكنك تقديم شكوى إلى سلطة حماية البيانات المحلية لديك.
- روسيا (152-FZ): تلقي معلومات عن معالجة بياناتك، والمطالبة بتوضيح البيانات أو حجبها أو إتلافها إذا كانت ناقصة أو قديمة أو غير دقيقة أو حُصل عليها بطريقة غير مشروعة أو غير ضرورية، وسحب الموافقة، والطعن أمام Roskomnadzor أو المحكمة. نرد خلال 10 أيام عمل (قابلة للتمديد 5 أيام عمل مع الإخطار).
- كاليفورنيا (CCPA/CPRA) والولايات الأمريكية الأخرى: معرفة المعلومات الشخصية التي نجمعها ونستخدمها ونفصح عنها؛ والوصول إليها وتصحيحها وحذفها؛ ورفض البيع والمشاركة (لا نقوم بأيٍّ منهما؛ ونحترم GPC)؛ وعدم التعرض للتمييز بسبب ممارسة هذه الحقوق. ويمكنك الاستعانة بوكيل مفوَّض. لا نستخدم المعلومات الشخصية الحساسة. نرد خلال 45 يومًا. وخلال الأشهر الـ 12 الماضية جمعنا معرّفات (عنوان IP، ومعرّفات ملفات تعريف الارتباط)، والنشاط على الإنترنت في موقعنا، والموقع التقريبي، للأغراض الواردة في القسم 3، ولم نفصح عنها إلا للجهات المتلقية الواردة في القسم 6.
- البرازيل (LGPD، المادة 18): تأكيد المعالجة، والوصول، والتصحيح، وإخفاء الهوية، وحجب البيانات غير الضرورية أو المفرطة أو حذفها، ونقل البيانات، والحصول على معلومات عن المشاركة وعن عواقب رفض الموافقة، وحذف البيانات المعالَجة بناءً على الموافقة، وسحب الموافقة. ويمكنك تقديم شكوى إلى ANPD.
- دول أخرى (على سبيل المثال الهند (قانون حماية البيانات الشخصية الرقمية DPDP Act لعام 2023)، واليابان، وكوريا الجنوبية، وتركيا، وأوكرانيا، وفيتنام، وإندونيسيا (القانون UU PDP رقم 27 لسنة 2022)): الحقوق التي يمنحك إياها قانونك المحلي، والتي سنحترمها عند الطلب.
10. الأمان
تبقى ملفاتك على جهازك. ولا يُقدَّم الموقع إلا عبر HTTPS مع سياسة صارمة لأمان المحتوى (Content Security Policy). ويقتصر الوصول إلى حسابات الإحصاء لدينا على الأشخاص الذين يحتاجون إليه.
11. الأطفال
Nibbo غير موجَّه إلى الأطفال دون 13 عامًا (أو الحد الأدنى الأعلى للسن في بلدك، حتى 16 عامًا في المنطقة الاقتصادية الأوروبية). ولا نجمع عن علم بيانات شخصية من الأطفال. وتتطلب الإحصاءات موافقة، ولا ينبغي للأطفال منحها دون أحد الوالدين.
12. التغييرات
سنحدّث هذه الصفحة عندما تتغير ممارساتنا، ونغيّر التاريخ في أعلاها. وإذا تطلّب تغيير ما موافقة جديدة، فسيسألك الشريط مجددًا.