سياسة الخصوصية

1. الجهة المسؤولة عن المعالجة

الجهة المسؤولة عن المعالجة بموجب اللائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات السويسري المُنقَّح (FADP) هي مشغّل الموقع brokaro.ch. وسنضيف الاسم والعنوان البريدي مع الإشعار القانوني؛ وحتى ذلك الحين يمكنك التواصل معنا بشأن أي مسألة تتعلق بحماية البيانات عبر:

البريد الإلكتروني: info@brokaro.ch

2. المبدأ

نعالج أقل قدر ممكن من البيانات الشخصية. يعمل هذا الموقع دون حساب مستخدم، ودون ملفات تعريف ارتباط للتتبع من أطراف ثالثة، ودون شبكات إعلانية، ودون تحميل ولو نص برمجي واحد من خادم جهة أخرى. كما يعمل نظام قياس عدد الزوار لدينا على خادمنا الخاص ودون ملف تعريف ارتباط — ولهذا السبب لا ترى هنا أي لافتة موافقة. يوضّح القسم 4 سبب مشروعية ذلك.

3. الخادم والسجلات

يعمل هذا الموقع على خادم خاص به (انظر القسم 10). ولا يحتفظ خادم الويب لدينا بأي سجل للوصول: فالصفحات التي تفتحها لا تُسجَّل مقرونةً بعنوان IP الخاص بك.

ويُنقَل عنوان IP الخاص بك بالضرورة عند فتح أي صفحة، ويُعالَج لفترة وجيزة في الذاكرة، على سبيل المثال للحدّ من معدل الطلبات في مواجهة الوصول الآلي (الأقسام 4 و7 و8). وقد تحتوي رسائل الخطأ التقنية الصادرة عن الخادم، مثل محاولات الاتصال الفاشلة، على عنوان IP.

• الغرض: التشغيل التقني والأمن وتحليل الأخطاء
• الأساس القانوني: Art. 6(1)(f) GDPR (المصلحة المشروعة في التشغيل الآمن)
• مدة الاحتفاظ: رسائل الخطأ لمدة أقصاها 14 يومًا، ثم تُحذف تلقائيًا

4. قياس عدد الزوار — من طرف أول ودون ملفات تعريف ارتباط

نريد أن نعرف أي الصفحات تتم قراءتها. لذلك نُشغّل نظام القياس الخاص بنا: عند عرض صفحة، يرسل متصفحك سجلًا صغيرًا واحدًا إلى نقطة النهاية الخاصة بنا /api/track. لا يُحمَّل أي نص برمجي من طرف ثالث، ولا يُضبَط أي ملف تعريف ارتباط، ولا يوضَع أي معرّف على جهازك.

يُخزَّن بالضبط ما يلي — لا شيء أكثر من ذلك:

تجزئة الزائر (hash). حتى لا تُحتسب عشر مشاهدات للصفحة من شخص واحد كعشر زيارات، نحتاج إلى وسيلة للتمييز بين القراء ضمن اليوم الواحد. نبنيها كتجزئة SHA-256 لملح (salt) يومي عشوائي، وعنوان IP الخاص بك، وسلسلة وكيل المستخدم (user-agent) الخاصة بك، ونخزّن فقط أول 20 حرفًا. الملح اليومي مكوّن من 32 بايت عشوائيًا، يُنشأ من جديد لكل يوم تقويمي، ويُحذف ملح اليوم السابق. وهذا يحدّ من إمكانية إعادة إنتاج المعرّفات السابقة. لكنه لا يستبعد بحد ذاته إمكانية الربط باستخدام معلومات إضافية.

ما لا يتم تخزينه: لا عنوان IP، ولا سلسلة وكيل المستخدم (user-agent)، ولا ملف تعريف ارتباط، ولا بصمة جهاز (fingerprint)، ولا معرّف عبر المواقع، ولا مدة البقاء على الصفحة، ولا حركة الفأرة أو التمرير، ولا مصطلحات البحث. يُستخدم عنوان IP ووكيل المستخدم بشكل عابر في الذاكرة فقط — لحساب التجزئة (hash)، وللحدّ من معدل الطلبات الآلية، ولمرشّح بسيط يستبعد الزواحف (crawlers) المعروفة — ثم يُتخلّص منهما بعد ذلك.

• الغرض: قياس عدد الزوار كأساس للقرارات التحريرية
• الأساس القانوني: Art. 6(1)(f) GDPR (المصلحة المشروعة في قياس عدد الزوار بأقل قدر من البيانات). يمكن لتجزئة يومية أن تربط بين الزيارات ضمن اليوم نفسه، ولذلك تُعامَل بحذر كبيانات مستعارة (pseudonymous)؛ فالتجزئة وحدها لا تضمن إخفاء الهوية.
• الجهات المستلمة: لا توجد. تبقى السجلات في قاعدة بياناتنا الخاصة؛ ولا تتم مشاركتها، ولا دمجها مع مصادر أخرى، ولا بيعها.
• مدة الاحتفاظ: لا تُحذف السجلات المخزَّنة تلقائيًا في الوقت الحالي. في النسخة المعتمدة على الملفات من التخزين، يُحتفظ فقط بأحدث 50,000 سجل.

الاعتراض (الانسحاب). توجد طريقتان، كلتاهما ساريتان فورًا ودون الحاجة إلى حساب:

1. 1فعِّل خيار "عدم التتبع" (Do Not Track) في متصفحك. يقرأ نظام القياس هذا الإعداد في متصفحك (navigator.doNotTrack) ثم لا يرسل شيئًا من الأساس — فلا يُنشأ أي سجل يتوجب علينا التخلص منه. نحن لا نقيّم ترويسة DNT: 1 من HTTP على جانب الخادم؛ إذ تضبط المتصفحات الرئيسية كليهما معًا، وحيثما يختلفان يُرجَّح إعداد المتصفح. تتجاهل مواقع كثيرة هذه الإشارة — أما نحن فلا.
2. 2فعِّل المفتاح في صفحة إعدادات الخصوصية. يخزّن ذلك القيمة bp-no-analytics في متصفحك؛ وطالما أنها مضبوطة، لا يُرسَل أي شيء.

لماذا لا توجد هنا لافتة ملفات تعريف ارتباط. تُشترط الموافقة بموجب Art. 5(3) من توجيه الخصوصية الإلكترونية (ePrivacy Directive) — وفي ألمانيا بموجب § 25 TDDDG، المعروفة سابقًا باسم TTDSG — عندما تُخزَّن معلومات على جهازك أو تُقرأ منه وهي ليست ضرورية بشكل صارم للخدمة التي طلبتها. ولا ينطبق أي من الأمرين على هذا القياس: فهو لا يضبط أي ملف تعريف ارتباط ولا يضع أي معرّف. الشيء الوحيد الذي يُقرأ هو مفتاح الانسحاب الذي ضبطته بنفسك — أي بالضبط القيمة التي اعترضت بها، وقراءتها ضرورية لاحترام رغبتك. أما اللافتة التي تطلب إذنًا لا يحتاجه أحد، فلن تُعلّمك سوى النقر على "موافق" دون قراءة.

هذا وصف لواقع اليوم، وليس ضمانًا دائمًا: فبمجرد أن نُضمّن أداة من طرف ثالث — مثل Google Analytics أو بكسل Meta أو شبكة إعلانية أو نص تحليلات مستضاف — سيتغيّر هذا التقييم. فمثل هذه الأدوات تضع معرّفات وتنقل البيانات إلى أطراف ثالثة، وهي تحتاج إلى موافقة قبل تحميلها. وفي هذه الحالة سنحدّث هذه السياسة أولًا ونجمع تلك الموافقة فعليًا.

5. التخزين المحلي في المتصفح

نستخدم localStorage وملفَّي تعريف ارتباط (cookies) لأغراض وظيفية بحتة:

لا تغادر القيم الأربع للتخزين المحلي جهازك أبدًا — ولا تُرسَل إلى الخادم. أما ملفا تعريف الارتباط bp-locale وbp-country فيُرسلان مع كل طلب، لأن توجيه اللغة واختيار البلد يُحدَّدان على الخادم؛ ولا يحتويان على أي شيء سوى رمز لغة أو رمز بلد، ولا يُستخدمان للتعرّف عليك. وعندما تتبع رابط أحد الوسطاء، يُخزَّن رمز البلد المختار مع النقرة، لأن اتفاقيات الشراكة تُطبَّق بحسب البلد (انظر القسم الخاص بإعادة التوجيه). ولا تُستخدم أي من هذه القيم لتوصيف الأشخاص (profiling) أو للتتبع عبر مواقع مختلفة. وبما أن هذه وظائف ضرورية بشكل صارم أو يبادر بها المستخدم، فلا حاجة إلى أي موافقة.

يمكنك فحص جميع الإدخالات الستة، ومسحها بنقرة واحدة، في صفحة إعدادات الخصوصية.

6. قياس النقرات على روابط الشركاء

عندما تنقر على رابط أحد الشركاء، تقوم إعادة توجيه داخلية (/go/...) بتحويلك إلى الوسيط. نسجّل الوسيط الذي تم النقر عليه، وموضع الرابط في الموقع، ونسخة اللغة، ورمز البلد (إذا وفّرته منصة الاستضافة أو اخترته بنفسك)، واسم المضيف فقط للموقع المُحيل. ولا تُحفظ مسارات URL أو معاملات الاستعلام أو سلاسل وكيل المستخدم.

• الغرض: قياس الانتشار (reach) ومطابقة مدفوعات برنامج الشركاء
• الأساس القانوني: Art. 6(1)(f) GDPR (المصلحة المشروعة في قياس الانتشار)
• لا يوجد ملف تعريف شخصي: لا نخزّن عنوان IP لهذا الغرض، ولا ننشئ أي ملف تعريف للمستخدم. وعدد النقرات لا يُثبت التسجيل أو استحقاق عمولة؛ إذ تُعتبر كشوف الشركاء المؤكدة هي المرجع لذلك الغرض.
• مدة الاحتفاظ: لا تُحذف النقرات تلقائيًا في الوقت الحالي. في النسخة المعتمدة على الملفات من التخزين، يُحتفظ فقط بأحدث 20,000 نقرة.

نُلحق utm_source=brokaro وutm_medium=referral وutm_campaign مع موضع الرابط بعنوان URL الوجهة، ما لم يكن الرابط يحمل بالفعل معاملاته الخاصة. ولا تكشف هذه المعاملات أي شيء عنك. وتبقى روابط التسويق بالعمولة (affiliate) المعتمدة دون تغيير حتى تظل معاملات التتبع الموقَّعة أو المطلوبة صالحة.

يتحمّل الوسيط الذي تُحوَّل إليه مسؤولية مستقلة عن معالجته الخاصة، وعادةً ما يضبط ملفات تعريف الارتباط الخاصة به. يُرجى قراءة سياسة الخصوصية الخاصة به.

7. النشرة الإخبارية

عند اشتراكك، نخزّن عنوان بريدك الإلكتروني، ونسخة اللغة، ومصدر التسجيل (مثل تذييل الموقع)، والطابع الزمني، ورمزًا عشوائيًا (token)، وحالة التأكيد وإلغاء الاشتراك. ولا نخزّن عنوان IP الخاص بك؛ إذ يُستخدم بشكل عابر فقط للحدّ من معدل الطلبات.

• الأساس القانوني: Art. 6(1)(a) GDPR (الموافقة)
• العملية — تأكيد مزدوج حقيقي (double opt-in): يُخزَّن العنوان أولًا بحالة غير مؤكد. وتتلقى رسالة إلكترونية واحدة تحتوي على رابط تأكيد يحمل رمزًا عشوائيًا. ولا يسري الاشتراك إلا عند فتح ذلك الرابط. وبدون تأكيد، لن تتلقى أي نشرة إخبارية — فبعد رسالة التأكيد، لا يُرسَل شيء آخر إلى عنوان غير مؤكد.
• الرمز المميز (token): سلسلة عشوائية موجودة فقط في رسالة البريد الإلكتروني، ولا تُعرض أبدًا في أي صفحة، وتُستخدم لاحقًا أيضًا لتفعيل إلغاء الاشتراك بنقرة واحدة.
• إلغاء الاشتراك: تحمل كل رسالة رابط إلغاء اشتراك بالإضافة إلى ترويستَي List-Unsubscribe وList-Unsubscribe-Post وفق RFC 8058. لذا يمكن لعميل بريدك الإلكتروني إزالتك بنقرة واحدة — دون خطوة تأكيد ودون تسجيل دخول. ويسري الانسحاب بأثر مستقبلي.
• بعد إلغاء الاشتراك: يُحتفظ بالسجل مع وقت إلغاء الاشتراك حتى لا يُرسَل إلى العنوان بريد آخر عن طريق الخطأ. وبناءً على الطلب، نحذفه بالكامل.
• الإرسال: تُرسَل الرسائل عبر خادم SMTP الخاص بالمشغّل أو خدمة SMTP خاصة به. ولا تُستخدم أي أداة نشرة إخبارية من طرف ثالث تقيس الفتح أو النقرات. ويتم الإرسال عبر صندوق البريد info@brokaro.ch لدى شركة METANET AG (Josefstrasse 218, 8005 Zurich، سويسرا).

8. نموذج التواصل

تُخزَّن الرسائل الواردة من نموذج التواصل وتُرسَل أيضًا بالبريد الإلكتروني إلى صندوق وارد المشغّل — وتُخزَّن حتى لا تُفقد الرسالة بسبب انقطاع في خدمة البريد.

• ما يتم تخزينه: الموضوع الذي اخترته (خطأ في البيانات، شراكة، صحافة، عام)، واسمك، وعنوان بريدك الإلكتروني، والموضوع، ونص الرسالة (بما في ذلك الوسيط وعنوان URL للصفحة إذا قدّمتهما)، ونسخة اللغة، والطابع الزمني، وملاحظة حول ما إذا كان بريد الإشعار قد تم تسليمه.
• ما لا يتم تخزينه: عنوان IP الخاص بك. إذ يُستخدم بشكل عابر فقط للحدّ من معدل الطلبات.
• الإرسال: يُرسَل الإشعار إلى صندوق وارد المشغّل مع عنوانك كعنوان للرد (reply-to). وتتلقى إشعار استلام على العنوان الذي قدّمته. وإذا لم يكن الوصول إلى SMTP مُهيَّأً، تُخزَّن الرسالة فقط وتُوسَم داخليًا كغير مُسلَّمة — فنحن لا نتظاهر بأن رسالة قد أُرسلت.
• الأساس القانوني: Art. 6(1)(a) GDPR (موافقتك الصريحة، غير المُحدَّدة مسبقًا، عند الإرسال) وArt. 6(1)(f) GDPR (المصلحة المشروعة في الرد عليك).
• الاستخدام: فقط لمعالجة طلبك. لا يُضاف عنوانك إلى النشرة الإخبارية ولا يُشارَك مع أي جهة.
• مدة الاحتفاظ: حتى تتم تسوية طلبك وما لم يحل التزام بالاحتفاظ دون ذلك. لا توجد مدة حذف تلقائية مُهيَّأة تقنيًا. وبناءً على الطلب، نحذف الرسالة في أي وقت.

9. تقييمات المستخدمين

عند إرسال تقييم، نعالج الاسم الذي تقدّمه، وبلدك اختياريًا، وتقييمك، ونصك.

• الأساس القانوني: Art. 6(1)(a) GDPR (الموافقة من خلال الإرسال)
• النشر: بعد المراجعة، تحت الاسم الذي قدّمته
• ملاحظة: استخدم اسمًا مستعارًا إذا كنت لا ترغب في أن يمكن التعرّف عليك. لا تُدرج أبدًا أرقام حسابات أو بيانات حساسة أخرى في أي تقييم.
• الحذف: بناءً على الطلب، في أي وقت

10. الاستضافة

يعمل الموقع على خادم نستأجره من شركة netcup GmbH (Emmy-Noether-Strasse 10, 76131 Karlsruhe، ألمانيا)؛ ويقع الخادم في مركز بيانات في مدينة Nuremberg. ونتولى تشغيل الخادم وبرمجياته بأنفسنا. أما البريد الإلكتروني الوارد إلى info@brokaro.ch والصادر عنه فتتولى معالجته شركة METANET AG (Josefstrasse 218, 8005 Zurich، سويسرا).

وبالتالي تُعالَج بياناتك في ألمانيا وسويسرا. ولا تُنقل إلى أي بلد خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية وسويسرا.

11. الخطوط

تُقدَّم الخطوط من خادمنا الخاص. ولا يتم إجراء أي اتصال بخدمة Google Fonts أو أي خدمة خطوط خارجية أخرى.

12. حقوقك

لديك الحق في الوصول إلى بياناتك (Art. 15)، وتصحيحها (Art. 16)، ومحوها (Art. 17)، وتقييد معالجتها (Art. 18)، ونقل بياناتك (Art. 20)، والاعتراض (Art. 21). ويمكنك سحب موافقتك في أي وقت مع سريان ذلك مستقبلًا.

ملاحظة صريحة بشأن قياس عدد الزوار: انطلاقًا مما نخزّنه، لا يمكننا نسب هذه السجلات إلى شخص بعينه — فنحن لا نحتفظ لا بعنوان IP الخاص بك ولا بسلسلة وكيل المستخدم الخاصة بك، ويُحذف ملح اليوم السابق يوميًا. وأي طلب وصول أو حذف موجّه يتطلب منك معلومات إضافية تجعل النسبة ممكنة؛ وإذا كنت قادرًا على تقديمها، فسنستجيب لطلبك. ونؤكد صراحةً أننا لا نزعم أن هذه السجلات مجهولة الهوية — إذ يعاملها القسم 4 بحذر كبيانات مستعارة (pseudonymous). وبمعزل عن ذلك، يسري الاعتراض الموضَّح في القسم 4 فورًا ويمنع تسجيل بيانات مستقبلية.

ولك أيضًا الحق في تقديم شكوى إلى سلطة رقابية.

13. التعديلات

نحدّث هذه السياسة عند تغيّر طريقة معالجتنا للبيانات. والنسخة المنشورة هنا هي النسخة المعتمدة.