سياسة الخصوصية

01البيانات التي نجمعها

شيئان مختلفان: ما يحفظه الحساب، وما تسجله الزيارة.

• عنوان البريد — لتسجيل الدخول برمز لمرة واحدة، ولإشعارات الطلبات.
• الاسم المعروض والصورة — يظهران في ملفك. وإن سجّلت الدخول عبر Google أو Discord فهما يأتيان من هناك.
• ما اشتريته — يجب أن يبقى الطلب مسجلًا كي تستطيع تنزيل الملف مرة أخرى.
• تسجل الزيارة الصفحة، واليوم، وما إذا كنت على هاتف أو لوحي أو حاسوب، وبأي لغة من اثنتي عشرة تقرأ. لا من أنت.
• بدل عنوانك تحفظ الزيارة علامة: عنوانك وتاريخ اليوم ممرَّرين خلال دالة أحادية الاتجاه. تميّز زائرًا عن آخر داخل اليوم، وتكون في الغد مختلفة للشخص نفسه، ولا يمكن ردّها إلى عنوان دون المفتاح السري للخادم.
• يسجل تسجيل الدخول الجهاز: العنوان الذي جرى منه، والمدينة والبلد اللذين يشير إليهما ذلك العنوان، ووصف المتصفح لنفسه. كل ذلك في صفحة أجهزتك، حيث يمكنك إنهاء أي جلسة لا تعرفها.

02كيف تُستخدم بياناتك

لتشغيل المتجر، ولا شيء غير ذلك:

• تسجيل دخولك، برمز لمرة واحدة أو عبر Google أو Discord.
• ربط الشراء بحسابك وتسليم الملف المدفوع.
• إرسال الرسائل التي يقتضيها الشراء نفسه — رمز، أو تأكيد.
• إحصاء كم شخصًا فتح أي صفحة، وبأي لغة، وعلى أي نوع من الأجهزة — كي يُبنى المتجر لمن يستعمله فعلًا.

03بيانات الدفع

بطاقتك لا تلمس هذا الموقع أبدًا. كل عملية دفع يديرها مزوّدها بنفسه:

• monobank (plata by mono) — الدفع بالبطاقة، ينفذه المصرف.
• PayPal وPatreon وNowPayments (العملات المشفّرة) — كلٌّ بشروطه.
• كل ما يعود إلى الموقع هو رقم العملية وحالتها — لا البطاقة أبدًا. ويسجل الطلب أيضًا البلد الذي يشير إليه عنوانك، وفي الدفع بالبطاقة العنوانَ نفسه؛ ومدد الحفظ مذكورة أدناه.

04التخزين والأمان

قاعدة البيانات هي Supabase. أمران يستحقان القول بوضوح بدل الالتفاف حولهما:

• يُقدَّم الموقع عبر HTTPS وينقل إليه كل ما عداه. أول طلب على الإطلاق من متصفح لم يزر المكان من قبل قد يخرج مكشوفًا — ولهذا بالضبط تحمل كعكة الجلسة صفة Secure ولا تُرسل عبر اتصال غير مشفّر أبدًا.
• كعكة الجلسة قابلة للقراءة من نصوص هذه الصفحة، وليس ذلك سهوًا — فالصفحة تقرؤها بنفسها لتعرف أنك مسجل الدخول. وهي SameSite=Lax، وهذا يحدّ من الحالات التي يستطيع فيها موقع آخر أن يتسبب بإرسالها، ولا يجعلها غير قابلة للقراءة.
• يعني Row Level Security أن حسابًا لا يستطيع قراءة صفوف حساب آخر، وأن المفتاح العام في المتصفح لا يكاد يرى شيئًا.
• لا كلمات مرور هنا كي تضيع. رمز الدخول يعمل مرة واحدة ثم ينتهي.

05مدة حفظ البيانات

كل مدة أدناه قاعدة تعمل كل ليلة في قاعدة البيانات، لا وعدًا:

• ملفك ومشترياتك — ما دام الحساب قائمًا.
• إحصاءات الزيارات — ١٢ شهرًا، كي يمكن مقارنة سبتمبر بسبتمبر الذي يليه.
• عنوان الطلب المدفوع — ١٢ شهرًا. لا يُحفظ كي يعمل الموقع، بل لحالة واحدة: نزاع على الدفع. نزاع البطاقة يمكن رفعه خلال ١٢٠ يومًا والنظر فيه ثلاثة أشهر أخرى.
• أجهزتك المسجَّلة — ٩٠ يومًا بعد آخر ظهور للجهاز. ويذهب مع السجل العنوانُ والمدينة والبلد وسطر المتصفح.
• الإشعارات — ٩٠ يومًا. أما سجل التنزيلات، الذي يُقيَّد فيه عنوان كي يُلحظ ملف يُسحب من مئة مكان — فشهر واحد.
• يحتفظ مزوّدو الدفع بسجلاتهم وفق التزاماتهم، ومحوها ليس بيدنا.
• السجلات التي أُنشئت قبل سبتمبر ٢٠٢٦ ما زالت تحتوي عناوين لم تعد تُجمع. وهي مقررة للحذف، وسيذهب هذا السطر معها.

06الكعكات وتخزين المتصفح

ثلاثة أمور تحتاج كعكة، وليس بينها إعلان:

• أن تبقى مسجل الدخول.
• أن نتذكر اللغة التي اخترتها — عنوان الصفحة واحد في اللغات الاثنتي عشرة كلها.
• أن نميّز أجهزتك، كي يُنهي «تسجيل الخروج من كل الأجهزة» بقيتَها ويترك هذا الجهاز.
• شيء واحد يُخزَّن خارج الكعكات: معرّف عشوائي في تخزين متصفحك، كي تُظهر صفحة الإدارة كم شخصًا على الموقع الآن. مرتبط بالمتصفح لا بك، ومسح بيانات الموقع ينهيه.
• تُضمَّن المقاطع عبر youtube-nocookie.com. فتح صفحة منتج لا يضع منه أي كعكة — قياسًا لا افتراضًا. أما التشغيل فقد يضع؛ وذلك شأن YouTube أن يصفه، ولا نَعِد بخلافه.

07بيانات الأطفال

هذا الموقع غير موجَّه لمن هم دون السادسة عشرة، ولا نجمع عن علم بيانات شخصية لمن هو أصغر من ذلك دون موافقة أحد الوالدين أو الوصي القانوني.

• يحفظ الحساب عنوان بريد واسمًا معروضًا وقائمة مشتريات.
• إن كنت والدًا أو وصيًّا وترى أن طفلًا أعطانا بيانات، فافتح تذكرة أو اكتب إلى support@scar52uefn.com وستُحذف.

08خدمات الأطراف الأخرى

هذه الخدمات ترى شيئًا، كلٌّ وفق سياستها: Supabase (قاعدة البيانات وتسجيل الدخول)، monobank (الدفع بالبطاقة)، PayPal وPatreon وNowPayments (طرق دفع أخرى)، Google وDiscord (تسجيل دخول اختياري)، Cloudflare (الفحص الذي يميّز الإنسان من النص البرمجي)، YouTube (المقاطع، عبر youtube-nocookie.com)، Vercel (الاستضافة — تستخرج المدينة والبلد من عنوانك عند حافة شبكتها، قبل أن تعمل شيفرة هذا الموقع، وتلك المدينة وذلك البلد هما ما يُحفظ مع تسجيل الدخول)، وSentry (تقارير الأخطاء). تُحفظ أحداث Sentry في ألمانيا تسعين يومًا، ويضع هذا الموقع حقل العنوان على null في كل تقرير يرسله. ولا يُباع أي من ذلك، لا لمعلنين ولا لسواهم.

09حقوقك

لحذف حسابك وكل ما يرتبط به من بيانات، افتح تذكرة على Discord أو اكتب إلى support@scar52uefn.com. الحذف يجري يدويًا — عادةً خلال يوم أو يومين، ولا يتأخر أبدًا عن ثلاثين يومًا.

11التواصل

لأي أمر يخص هذه السياسة، أو لطلب نسخة من بياناتك أو حذفها: support@scar52uefn.com، أو تذكرة على خادم Discord.