سياسة الخصوصيةسياسة الخصوصية

1. المسؤول عن المعالجة

المسؤول عن معالجة البيانات على هذا الموقع بموجب اللائحة العامة لحماية البيانات (GDPR) هو:

Demhat Yasin
Schweidnitzer Str. 1
28237 Bremen
ألمانيا

البريد الإلكتروني: admin@dynexus.io

يدير الموقعَ Demhat Yasin بصفة فردية خاصة. وبيانات الناشر الكاملة في صفحة بيانات الناشر.

2. ما يجمعه هذا الموقع

هذا الموقع مجموعة صفحات ثابتة. لا يستخدم أي شبكات إعلانية ولا وسوم إعلانية أو تسويقية ولا عناصر مضمَّنة من أطراف ثالثة. ولا يستخدم Google Analytics 4 لقياس كيفية استخدام الموقع إلا إذا سمحت بذلك (القسم 2.2).

2.1 سجلات الخادم

يسجّل خادم الويب الخاص بهذا الموقع كل طلب في ملف سجل. وهذا ضروري لتقديم الموقع وتشغيله بأمان. ويُسجَّل ما يلي:

• عنوان IP للجهاز الطالب
• تاريخ الطلب ووقته، ومدة معالجته
• العنوان المطلوب (بما في ذلك أي معاملات استعلام) وطريقة الطلب
• رمز حالة HTTP وحجم البيانات المنقولة
• الترويسات التي يرسلها متصفحك مع الطلب، مثل تعريف المتصفح ونظام التشغيل والرابط المُحيل واللغات المفضّلة، إضافةً إلى تفاصيل تقنية عن الاتصال المشفّر. ولا تُسجَّل ملفات تعريف الارتباط وبيانات الدخول كنصّ صريح، بل يُستبدل بها رمز بديل.

الأساس القانوني: المادة 6(1)(و) من GDPR. المصلحة المشروعة هي تشغيل الموقع بأمان وتشخيص الأعطال. لا تُدمج هذه البيانات مع مصادر أخرى ولا تُستخدم للتعرّف على زوّار بعينهم.

مدة الحفظ: يُستبدل ملف السجل يومياً، وتُحذف ملفات السجل المكتملة تلقائياً بعد 14 يوماً. أما رسائل أخطاء الخادم، التي قد تتضمن هي أيضاً عنوان IP، فتُحفظ في سجل النظام مدة لا تزيد على 30 يوماً.

2.2 ملفات تعريف الارتباط والتقنيات المشابهة

لا يُخزَّن أي شيء على جهازك إلى أن تحدد اختيارك في شريط ملفات تعريف الارتباط، وما يُخزَّن بعد ذلك يتوقف على اختيارك. وكل ما يرد هنا يُضبط على نطاق هذا الموقع نفسه. لا يستخدم الموقع أي تقنيات إعلانية أو تسويقية، ولا ملفات تعريف ارتباط وظيفية.

تستند أوصاف ملفات تعريف الارتباط إلى وثائق Google.

اللغة: لغة كل صفحة جزء من عنوانها (/en أو /de أو /ar). وإذا فتحت العنوان الجذري دون لغة، يقرأ الموقع ترويسة Accept-Language التي يرسلها متصفحك مع كل طلب، ويوجّهك إلى اللغة المطابقة، أو إلى الإنجليزية إن لم تكن أيٌّ من لغاتك متاحة. لا تُخزَّن لغتك: لا يُستخدم لذلك أي ملف تعريف ارتباط ولا أي تخزين في المتصفح. ولتغييرها استخدم قائمة اللغات، فهي تنقلك إلى الصفحة نفسها باللغة الأخرى.

الأساس القانوني لملف تعريف ارتباط الموافقة: تخزينه وقراءته ضروريان للغاية لتسجيل اختيارك (المادة 25(2) رقم 2 من TDDDG)، ولذلك لا يتطلبان موافقة.

Google Analytics 4 (الفئة التحليلية)

إذا سمحت بالفئة التحليلية، وفقط عندئذ، يستخدم هذا الموقع Google Analytics 4 لفهم كيفية استخدامه بهدف تحسينه: أي الصفحات تُزار، وبأي لغة، وكيف ينتقل الزوّار بينها.

دون موافقتك لا يُحمَّل Google Analytics إطلاقاً: لا نص برمجي من Google، ولا طلب إلى Google، ولا ملف تعريف ارتباط من Google. لا يُرسَل شيء قبل الموافقة، بما في ذلك أي قياس دون ملفات تعريف ارتباط.

ما يُجمع بعد موافقتك:

• عنوان كل صفحة تعرضها دون أي معاملات استعلام أو جزء لاحق، وعنوانها ولغتها، والصفحة التي أتيت منها (الصفحة السابقة على هذا الموقع، أو عنوان الصفحة التي أحالتك دون معاملات الاستعلام)؛
• بعض التفاعلات: تغيير اللغة (أي اللغتين)، وفتح مشروع (أي مشروع)، واتباع رابط إلى صفحة التواصل أو رابط بريد إلكتروني (حدوث ذلك فقط، ولا يُرسَل العنوان أبداً)، واتباع رابط إلى موقع آخر (نطاقه فقط)؛
• معلومات تقنية يسجّلها Google Analytics مع كل زيارة، مثل المتصفح ونظام التشغيل والجهاز (فئته، وبحسب الإعدادات أيضاً طرازه ودقة شاشته) ولغة المتصفح، وموقع تقريبي (البلد أو المنطقة أو المدينة) تستنتجه Google من عنوان IP؛
• الأحداث التلقائية الخاصة بـ Google Analytics، مثل بدء الزيارة (session_start) والزيارة الأولى (first_visit) ومدة التفاعل (user_engagement)؛
• بحسب إعدادات الموقع لدى Google Analytics، أحداث أخرى يسجّلها Google Analytics بنفسه («القياس المحسّن»): الانتقال بين الصفحات، والتمرير حتى نهاية الصفحة، والنقر على روابط مواقع أخرى وتنزيل الملفات (مع العنوان في كل حالة، وقد يشمل معاملات الاستعلام)، وبدء نموذج وإرساله (معرّف النموذج ووجهته فقط، دون محتواه أبداً).

ويحمل كل طلب المُعرِّف المستعار المحفوظ في ملف تعريف الارتباط _ga.

ما لا يُجمع: الأسماء وعناوين البريد الإلكتروني ومحتويات النماذج وأي شيء آخر تكتبه؛ وبوجه خاص لا يُرسَل إلى Google أي شيء من محتوى نموذج التواصل. وجمع البيانات التي يقدّمها المستخدم غير مفعّل. ميزات الإعلان معطّلة: رُفض تخزين الإعلانات وبيانات المستخدم الإعلانية وتخصيص الإعلانات، وعُطّلت إشارات Google، وأُوقفت إعدادات مشاركة البيانات مع Google.

عنوان IP: لكي يحمّل متصفحك سكربت Google ويرسل بيانات القياس إليها، يُنقل عنوان IP الخاص بك إلى Google بحكم الضرورة التقنية. ووفق ما تذكره Google، لا يستخدم Google Analytics 4 عنوان IP إلا لاستنتاج الموقع التقريبي، ولا يسجّله ولا يخزّنه؛ وفي الزيارات من الاتحاد الأوروبي يُتخلَّص منه قبل تسجيل البيانات.

المزوّد ودور Google: يقدّم Google Analytics شركة Google Ireland Limited، Gordon House, Barrow Street, Dublin 4, Ireland. وتعالج Google البيانات بصفتها جهة معالجة بموجب شروط Google لمعالجة البيانات (المادة 28 من GDPR). معلومات Google: سياسة الخصوصية و كيف تستخدم Google المعلومات من المواقع التي تستخدم خدماتها.

النقل خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية: قد تُعالَج البيانات أيضاً لدى Google LLC في الولايات المتحدة. وشركة Google LLC معتمدة وفق إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)، ويستند النقل إلى قرار الكفاية الصادر عن المفوضية الأوروبية في 10 يوليو 2023 (المادة 45 من GDPR).

مدة الاحتفاظ في Google Analytics: تُحذف بيانات الأحداث من Google Analytics بعد 14 شهراً على الأكثر. وتنتهي صلاحية ملفات تعريف الارتباط كما هو مبيّن في الجدول أعلاه.

الأساس القانوني: موافقتك (المادة 25(1) من TDDDG لتخزين المعلومات على جهازك وقراءتها؛ والمادة 6(1)(أ) من اللائحة العامة لحماية البيانات للمعالجة). وبعد 12 شهراً يُطلب منك اختيارك من جديد.

سحب الموافقة: افتح إعدادات ملفات تعريف الارتباط أسفل كل صفحة وعطّل الفئة التحليلية، أو اختر «رفض الكل». يتوقف القياس فوراً: تُعاد تحميل الصفحة دون Google Analytics، وتُحذف ملفات تعريف الارتباط الخاصة به من متصفحك، ولا يُرسَل أي شيء بعد ذلك. ولا يؤثر السحب في البيانات المُرسَلة قبله، ولا في مشروعية المعالجة القائمة على موافقتك حتى ذلك الحين.

الفئات الأخرى: لا تُستخدم أي فئة اختيارية غير «التحليلية»، ولا سيما أي تقنية وظيفية أو تسويقية. ولذلك لا تعرض إعدادات ملفات تعريف الارتباط إلا الفئات المستخدمة فعلاً. وإذا أُضيفت تقنية أخرى، فلن تُحمَّل إلا بعد سماحك بفئتها، وستُوصف هنا، وسيُطلب منك اختيارك من جديد.

خياراتك: في زيارتك الأولى، يتيح لك شريط إشعار قبول الكل أو رفض الكل أو اختيار فئات بعينها. الرفض سهل كالقبول تماماً، ويعمل الموقع بالكامل في الحالتين. وتبقى الفئات الاختيارية معطّلة إلى أن تفعّلها بنفسك. كما يمكنك حذف ملفات تعريف الارتباط وبيانات المواقع من إعدادات متصفحك، وسيظهر الشريط مجدداً في زيارتك التالية.

2.3 الخطوط

تُقدَّم خطوط الويب من نطاق هذا الموقع نفسه. لا تُرسَل أي طلبات إلى Google Fonts أو أي شبكة توصيل خطوط أخرى، فلا تصل بيانات إلى طرف ثالث عند تحميل الخطوط.

3. نموذج التواصل

إن استخدمت نموذج التواصل، تُرسَل البيانات التي تدخلها — الاسم والبريد الإلكتروني والموضوع والرسالة — إلى خادم هذا الموقع. ويرسلها الخادم، مع وقت الاستلام، في رسالة بريد إلكتروني عبر خدمة البريد الإلكتروني لدى Hostinger إلى صندوق البريد admin@dynexus.io، حيث تُحفظ للرد على استفسارك. ويُضبط عنوان بريدك الإلكتروني عنواناً للرد. ولا يحفظ الموقع نفسه هذه البيانات.

تقديم هذه البيانات اختياري. ودون الاسم والبريد الإلكتروني والموضوع والرسالة لا يمكن إرسال النموذج ولا الرد على استفسارك.

الحماية من إساءة الاستخدام: للحد من عدد الطلبات لكل مُرسِل، يحتفظ الخادم بعنوان IP الخاص بك في الذاكرة العاملة فقط؛ ويُتخلَّص منه في موعد أقصاه 30 دقيقة بعد آخر طلب لك، ولا يُكتب على أي وسيط تخزين. والأساس القانوني هو المادة 6(1)(و) من GDPR، أي المصلحة المشروعة في حماية النموذج من إساءة الاستخدام الآلية.

الأساس القانوني: المادة 6(1)(ب) من GDPR إذا تعلّق الاستفسار بعقد أو بخطوات سابقة للتعاقد؛ وإلا فالمادة 6(1)(و)، أي المصلحة المشروعة في الرد على الاستفسارات.

مدة الحفظ: تُحفظ الاستفسارات حتى انتهاء الموضوع ثم تُحذف، ما لم تسرِ مدد حفظ قانونية.

الجهة المتلقية: Hostinger بصفتها مقدّمة خدمة البريد الإلكتروني (القسم 4).

يمكنك دائماً المراسلة مباشرة على admin@dynexus.io بدلاً من ذلك.

4. الاستضافة والبريد الإلكتروني

يعمل هذا الموقع على خادم افتراضي خاص (VPS) لدى مزوّد الخدمة Hostinger، ويقع الخادم في ألمانيا. وتوفّر Hostinger البنية التحتية للخادم، كما تشغّل خدمة البريد الإلكتروني التي يعمل عبرها صندوق البريد admin@dynexus.io ونموذج التواصل. ولذلك قد تُعالَج البيانات المذكورة في القسمين 2.1 و3 على أنظمة Hostinger.

عقد معالجة البيانات: يوجد مع Hostinger عقد لمعالجة البيانات بموجب المادة 28 من GDPR (ملحق معالجة البيانات الخاص بـ Hostinger، وهو جزء من شروط Hostinger التعاقدية)، ويشمل الخادم الافتراضي (VPS) وخدمة البريد الإلكتروني.

المعالجون الفرعيون والدول الثالثة: تستعين Hostinger بمعالجين فرعيين، منهم شركات مقرّها في الولايات المتحدة (Cloudflare, Inc. وProofpoint, Inc.) وفي كندا (MailChannels Corporation). ولذلك لا يُستبعد أن تُعالَج البيانات المذكورة — ولا سيما رسائل نموذج التواصل ورسائل البريد الإلكتروني الموجّهة إلى admin@dynexus.io — خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. وبالنسبة إلى كندا، يوجد قرار كفاية صادر عن المفوضية الأوروبية (المادة 45 من GDPR). أما النقل إلى دول لا يوجد بشأنها قرار كفاية، فينصّ العقد مع Hostinger على تطبيق البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46(2)(ج) من GDPR).

5. التطبيقات

تغطّي هذه السياسة هذا الموقع فقط. والتطبيقات المنشورة باسم DY Nexus منتجات مستقلة لها وثائق خصوصية خاصة بها تُقدَّم مع كل تطبيق.

صُمِّم NexusPass بحيث تبقى بيانات الخزنة على جهازك: لا حساب ولا خادم يستقبل مدخلاتك. وستُنشر وثائق تفصيلية مع إصداره.

6. حقوقك

بموجب GDPR يحق لك:

• الاطلاع (المادة 15) — تأكيد ما إذا كانت بيانات عنك تُعالَج، والحصول على نسخة منها
• التصحيح (المادة 16) — تصحيح البيانات غير الدقيقة
• المحو (المادة 17) — حذف البيانات عند توفّر الأسباب
• تقييد المعالجة (المادة 18)
• نقل البيانات (المادة 20) — استلام بياناتك بصيغة قابلة للقراءة آلياً
• الاعتراض (المادة 21) — انظر القسم 7
• سحب الموافقة (المادة 7(3)) — في أي وقت، دون المساس بمشروعية المعالجة السابقة

لممارسة أيٍّ من ذلك، راسل admin@dynexus.io.

لا يجري اتخاذ قرارات آلية، بما في ذلك التنميط، بالمعنى الوارد في المادة 22 من GDPR.

7. حق الاعتراض بموجب المادة 21 من GDPR

يحق لك في أي وقت، لأسباب تتعلق بوضعك الخاص، الاعتراض على معالجة البيانات الشخصية المتعلقة بك التي تستند إلى المادة 6(1)(و) من GDPR.

وعلى هذا الأساس تستند في هذا الموقع ملفات سجل الخادم (القسم 2.1)، ومعالجة الاستفسارات المرسلة عبر نموذج التواصل ما لم تتعلق بعقد، وحماية النموذج من إساءة الاستخدام (القسم 3).

وبعد الاعتراض لا تُعالَج بياناتك لهذه الأغراض بعد ذلك، إلا إذا أمكن إثبات أسباب مشروعة قاهرة للمعالجة ترجح على مصالحك وحقوقك وحرياتك، أو كانت المعالجة لازمة لإثبات حقوق قانونية أو ممارستها أو الدفاع عنها.

ولا يُشترط للاعتراض شكل معيّن؛ تكفي رسالة إلى admin@dynexus.io. أما Google Analytics فلا يستند إلى المصالح المشروعة، بل إلى موافقتك، التي يمكنك سحبها كما هو موضّح في القسم 2.2.

8. حق تقديم شكوى

يحق لك تقديم شكوى إلى سلطة رقابية، لا سيما في الدولة العضو التي تقيم فيها عادةً أو تعمل فيها أو التي وقع فيها الانتهاك المزعوم. والسلطة المختصة بالمسؤول عن المعالجة هي سلطة الرقابة على حماية البيانات في مدينة بريمن الهانزية الحرة (LfDI Bremen، www.datenschutz.bremen.de).

9. التغييرات

ستُحدَّث هذه السياسة كلما تغيّر الموقع. ويشير التاريخ في أعلى الصفحة إلى النسخة الحالية.