سياسة الخصوصية

ملخّص بلغة واضحة

cutty.dev مختصِر روابط. نجمع الحد الأدنى اللازم لتشغيل الخدمة: بريدك (إن سجّلت الدخول)، وبصمة hash مُمَلَّحة لعنوان IP الخاص بك (لمنع إساءة الاستخدام)، وبيانات وصفية أساسية للنقرات (كم، من أين، وأي جهاز). كل هذا مخزّن على خادمنا الخاص داخل الاتحاد الأوروبي. لا نبيع بياناتك، ولا نصنّفك للإعلانات، ولا نرسل لك نشرات لم تطلبها.

1. من يعالج بياناتك

المتحكّم بالبيانات هو esej.space (نشاط فردي، بولندا). للتواصل: [email protected]. الاستضافة: خادمنا الخاص داخل الاتحاد الأوروبي. نسخ احتياطية يومية.

2. ماذا نجمع ولماذا

البيانات	الغرض	مدة الاحتفاظ
البريد الإلكتروني	تسجيل الدخول + إشعارات الخدمة (PIN الدخول، إعادة تعيين كلمة المرور)	حتى حذف الحساب
بصمة IP (مُمَلَّحة)	تحديد المعدّل (مكافحة الاختراق بالقوة)، عدّ النقرات الفريدة	365 يوماً (النقرات) / ساعة واحدة (ذاكرة تحديد المعدّل)
user-agent + referer + الدولة	تحليلات الروابط (من أين تأتي النقرات، وأي متصفحات)	365 يوماً
روابطك + النهايات (slugs)	تشغيل الخدمة (إعادة التوجيه)	إلى أجل غير مسمّى (لا يُعاد استخدام الـ slug أبداً)
كوكيز الجلسة	جلسة تسجيل الدخول، فتح الرابط المحمي بكلمة مرور	30 يوماً / 24 ساعة
كوكي مجهول الهوية	كي تتمكّن من "المطالبة" بالروابط التي أنشأتها قبل تسجيل الدخول	365 يوماً
كوكي اللغة	يتذكّر اختيارك للغة	365 يوماً

نحن لا نجمع: عنوان IP الخام، الهاتف، العنوان، البيانات الحيوية، سجل التصفّح خارج cutty.dev، الموقع عبر GPS.

3. معالِجو الطرف الثالث

• مزوّد البريد الخدمي (داخل الاتحاد الأوروبي) — يرسل لك أرقام PIN والإشعارات. يطّلع على بريد المستلِم.
• OAuth من Google / Facebook (اختياري) — فقط إذا اخترت "تسجيل الدخول عبر Google/Facebook". نستلم البريد + الاسم + رابط الصورة الرمزية.
• تحليلات ذاتية الاستضافة — عدّاد زيارات مجهول الهوية للصفحة الرئيسية (لا يتتبّع النقرات على روابطك). يمكنك إيقافه عبر شريط الكوكيز.
• الويب هوك (اختياري) — إذا ضبطت رابط ويب هوك على رابط، نرسل عند كل نقرة بيانات الحدث الأساسية (slug، الهدف، الوقت، الدولة، referer، user-agent) إلى الخادم الذي تحدّده. أنت تختار المستلِم وأنت مسؤول عن سياسة الخصوصية الخاصة به.

حفاظاً على سلامتك لا نوثّق علناً المورّدين والمزوّدين المحدّدين الذين نستخدمهم؛ وإن كان لديك سؤال يخص الامتثال، راسلنا على [email protected].

4. حقوقك (GDPR)

• الوصول + التصدير — في لوحة التحكم ← تنزيل CSV (كل روابطك)
• التصحيح — تعديل الروابط في لوحة التحكم
• المحو — احذف حسابك من لوحة التحكم (الحساب ← حذف الحساب) أو راسلنا على [email protected]. تُحذف بيانات حسابك. تبقى نهايات روابطك (slugs) محجوبة (لا يُعاد استخدامها أبداً) لكنها تُفصل عنك وتتوقّف عن إعادة التوجيه.
• الاعتراض / التقييد — تواصل معنا
• الشكوى — مكتب UODO البولندي (uodo.gov.pl) أو هيئة حماية البيانات المحلية في بلدك ضمن الاتحاد الأوروبي

5. الأمان

• HTTPS في كل مكان
• كلمات المرور + رموز الجلسات مُجزّأة بخوارزميات معيارية معتمدة في الصناعة
• نسخ احتياطية يومية لقاعدة البيانات مع تدوير
• مصادقة ثنائية لدى مزوّدي OAuth حيثما توفّرت
• بلا تسجيل لعنوان IP الخام — بصمات hash مُمَلَّحة فقط

نمتنع عمداً عن توثيق تفاصيل البنية التحتية المحدّدة علناً — فهذا جزء من منهجنا الأمني.

6. تغييرات السياسة

سننشر أي تغييرات على هذه الصفحة (التاريخ في الأعلى) ونُعلم المستخدمين المسجّلين عبر البريد. يمكنك عندها طلب حذف بياناتك إن لم توافق.

7. تواصل

للأسئلة وطلبات GDPR والإبلاغ عن الحوادث: [email protected].

عندك أسئلة عن كيفية تعاملنا مع بياناتك، أو تريد الإبلاغ عن مشكلة؟ تواصل عبر نموذج التواصل أو مباشرةً على [email protected].