سياسة الخصوصية

تشرح هذه السياسة البيانات التي يجمعها TirageAuSort.io عنك عند استخدامك للموقع، والغرض من جمعها، ومن يطّلع عليها، ومدة الاحتفاظ بها، والحقوق التي تتمتع بها للتحكّم فيها.

وقد صيغت لتُقرأ، لا لتُثبّط القارئ. إذا بقيت أيّ صياغة غامضة، فاكتب إلينا على contact@tirageausort.io وسنوضّحها لك.

تحترم هذه السياسة في الوقت ذاته:

• اللائحة العامة لحماية البيانات (GDPR) الأوروبية؛
• قانون 25 لحماية المعلومات الشخصية في كيبيك؛
• قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) الكندي؛
• قانون خصوصية مستهلك كاليفورنيا (CCPA) لسكان كاليفورنيا.

قبل الدخول في التفاصيل، إليك المنطق الذي يحكم كلّ ما يلي: أدوات السحب العشوائي المعروضة على الموقع لا تعالج أيّ بيانات شخصية. حين ترمي قطعة نقدية أو تُدير العجلة أو تلقي النرد، تتمّ العملية الحسابية مباشرة في متصفّحك، دون أيّ تبادل مع خوادمنا. ويُفصَّل ذلك في مقال تحت غطاء TirageAuSort.io.

وعليه، فإنّ البيانات الموصوفة أدناه تخصّ فقط:

• القياس المجهول لجمهور الموقع؛
• الإعلانات التي تعرضها منصّتنا الإعلانية؛
• حسابات المستخدم الاختيارية (قيد التفعيل).

تُخزَّن بعض التفضيلات في localStorage الخاصّ بمتصفّحك — وهو فضاء تخزين محلّي لا يغادر جهازك أبدًا:

• سمة العرض (فاتح / داكن)؛
• تفضيل الصوت (تشغيل / إيقاف)؛
• سجلّ السحوبات المنجزة؛
• اختيار الموافقة على ملفات تعريف الارتباط غير الضرورية.

بعض ملفات تعريف الارتباط ضرورية بشكل صارم لاشتغال الموقع (حفظ اختيارك بشأن الموافقة، تفضيل اللغة، الحماية من الرسائل المزعجة في النماذج). ولا تستلزم موافقتك، وفقًا للمادة 5(3) من توجيه ePrivacy.

الغرض. فهم الصفحات التي تُزار في الموقع، ومن أيّ بلدان وعلى أيّ أجهزة، بهدف توجيه الأولويات التحريرية.

البيانات المجمَّعة. عنوان IP مقتطع (مجهول الهوية)، الصفحات المزارة، مدة الزيارة، نوع الجهاز، المتصفّح، مصدر الوصول. لا تُستخدم أيّ بيانات لتحديد هويتك بشكل فردي.

الأساس القانوني. موافقة صريحة عبر شريط ملفات تعريف الارتباط. إذا رفضتها، فلن يُحمَّل GA4 إطلاقًا.

المدة. 14 شهرًا كحدّ أقصى لدى Google، وفقًا للمعايير التي توصي بها CNIL الفرنسية.

الغرض. تغطية تكاليف استضافة الموقع وتطويره عبر الإعلانات التي تنظّمها Ezoic، وهي منصّة أمريكية للتربّح من الإعلانات.

المعالج الفرعي الرئيسي. Ezoic Inc. (الولايات المتحدة)، التي تعمل بوصفها منصّة إعلانية وتنسّق بين شركاء خارجيين (Google AdSense وCriteo وIndex Exchange وOpenX وMagnite وغيرها من شبكات المزادات البرمجية) لعرض أكثر الإعلانات صلة.

البيانات المجمَّعة. عند تفعيل الإعلانات، يجوز لـ Ezoic وشركائها وضع ملفات تعريف ارتباط لقياس أداء الإعلانات، وكذلك لتخصيصها وفقًا لملفّك الشخصي إذا أعطيت موافقتك. ويُفصَّل ذلك في سياسة خصوصية Ezoic وفي قائمة شركاء IAB التي تستعملها.

الأساس القانوني. موافقة صريحة عبر شريط ملفات تعريف الارتباط. إذا رفضت الإعلانات المخصَّصة، فستعرض Ezoic إعلانات غير مخصَّصة تستند فقط إلى سياق الصفحة.

المدة. متغيّرة حسب الملف، وعادةً ما تتراوح بين 30 يومًا و13 شهرًا. التفصيل في وثائق Ezoic.

يجري إعداد نظام حسابات اختياري للسماح بالإبلاغ عن الأخطاء واقتراح ألعاب وحفظ المفضّلة ومراجعة سجلّ السحوبات. ما لم تُنشئ حسابًا، فلن يُجمَع أيّ من البيانات الواردة أدناه.

إذا أنشأت حسابًا (عبر رابط سحري بالبريد الإلكتروني أو عبر Google OAuth)، فإنّنا نخزّن:

• عنوان بريدك الإلكتروني (معرّف تسجيل الدخول)؛
• اسمًا مستعارًا تختاره (يمكن تعديله في أيّ وقت)؛
• تفضيل لغتك من بين اللغات السبع المدعومة؛
• تاريخَي إنشاء الحساب وآخر تعديل له؛
• المفضّلات والبلاغات والمقترحات إن أرسلتها.

لا تُخزَّن أيّ كلمة مرور — يعتمد التحقّق على روابط سحرية تُستخدم مرة واحدة أو على Google OAuth.

الأساس القانوني. تنفيذ الخدمة التي طلبتها بإنشاء الحساب (المادة 6.1.b من GDPR).

المدة. طالما ظلّ حسابك قائمًا. يُحذف الحساب فورًا عند طلبك من صفحة ملفّك الشخصي. وتُحفظ سجلّات التدقيق لمدّة سنتين، وتُجهَّل بعد حذف الحساب.

بياناتك لا تُباع أبدًا، ولا تُؤجَّر، ولا تُشارَك مع وسطاء البيانات. الجهات الخارجية الوحيدة التي تطّلع عليها هي المعالجون الفرعيون التقنيون التالون، وكلٌّ منهم مرتبط باتفاقية معالجة بيانات (DPA) متوافقة مع GDPR:

تتوفّر روابط سياسات خصوصية كلّ معالج فرعي في الإشعار القانوني.

يَمرّ جزءٌ من البيانات عبر خوادم تقع في الولايات المتحدة (Netlify وGoogle وEzoic). وتخضع عمليات النقل هذه لـ:

• الشروط التعاقدية النموذجية التي اعتمدتها المفوّضية الأوروبية بالنسبة إلى Netlify؛
• إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة بالنسبة إلى Google وEzoic.

أمّا بيانات حسابات المستخدمين (Supabase) فتُخزَّن في أوروبا (منطقة eu-west).

• الاطلاع. الحصول على نسخة من البيانات التي نحتفظ بها عنك.
• التصحيح. تصحيح أيّ بيانات غير دقيقة.
• المحو («الحقّ في النسيان»). طلب حذف بياناتك.
• قابلية النقل. استرجاع بياناتك بصيغة مهيكلة قابلة للقراءة آليًا (تصدير JSON من صفحة الملف الشخصي، خاصّيّة قيد التفعيل).
• الاعتراض. الاعتراض على معالجة بياناتك لأسباب تتعلق بوضعك الخاص.
• التقييد. طلب الإيقاف المؤقت للمعالجة.
• سحب الموافقة. في أيّ وقت، دون التأثير في مشروعية المعالجات السابقة.

لممارسة هذه الحقوق، اكتب إلى contact@tirageausort.io مع كتابة «طلب GDPR» في موضوع الرسالة. الردّ خلال 30 يومًا كحدّ أقصى، وفقًا للائحة.

ويمكنك أيضًا تقديم شكوى إلى السلطة الرقابية في بلدك — مثل CNIL في فرنسا، أو APD في بلجيكا، أو المفوّض الفدرالي في سويسرا.

الموقع غير موجَّه تحديدًا للأطفال، غير أنّ أدواته (قطعة النقد، العجلة، النرد) متاحة للجميع. ووفقًا لـ GDPR والممارسات الكندية، فإنّنا لا نجمع عن قصد بيانات شخصية من أطفال دون الـ 13 (16 عامًا في بعض الدول الأعضاء بالاتحاد الأوروبي، بحسب التطبيق المحلي).

إذا كنتَ والدًا أو وليّ أمر ولاحظتَ أنّ قاصرًا أرسل بيانات عبر حساب أو نموذج، فيرجى التواصل معنا: سنحذفها دون تأخير.

تدير تفضيلاتك بشأن ملفات تعريف الارتباط من:

• شريط الموافقة الذي يُعرَض عند زيارتك الأولى؛
• رابط «إدارة ملفات تعريف الارتباط» الموجود في تذييل كلّ صفحة؛
• إعدادات متصفّحك (Chrome وFirefox وSafari وEdge — كلّها تتيح حظر ملفات تعريف الارتباط أو حذفها في أيّ وقت).