سياسة الخصوصية

1. المعلومات التي نجمعها

عند استخدام المكتبة أو إنشاء عضوية، قد نعالج المعلومات التالية بحسب الخدمات التي تستخدمها:

• اسم المستخدم والاسم الظاهر والبريد الإلكتروني، وبيانات المصادقة اللازمة لحسابك. تُحفظ كلمة مرور المكتبة بصيغة مجزأة، وليست نصًا مكشوفًا.
• المعلومات والصورة والوسائط التي تضيفها إلى ملفك الشخصي أو محتواك.
• المشاركات والمساهمات والتعليقات والاقتراحات والبلاغات والشكاوى، والتفاعلات والمتابعات المرتبطة بها.
• الرسائل والمسودات والروابط التي تشاركها عند استخدام خدمة المراسلات، وبيانات المستلمين وحالة القراءة.
• المعلومات التقنية اللازمة لتشغيل الموقع وحماية الحسابات، مثل عنوان IP وبيانات الجلسات والمتصفح، وآخر وقت نشاط للحساب وسجلات الإجراءات الأمنية والإدارية.

2. تسجيل الدخول باستخدام Google

عند إتاحة خيار Google واختيارك استخدامه، نتحقق على الخادم من بيانات الهوية الموقعة التي ترسلها Google. يعالج التكامل معرّف الحساب الفريد، والبريد الإلكتروني وحالة التحقق منه، والاسم عند توفره، وبيانات التحقق اللازمة لإثبات أن الرمز صالح وموجّه للمكتبة.

نستخدم معرّف Google لربط الهوية بعضويتك. للحساب الجديد، يُنشأ اسم دخول مناسب وفريد وكلمة مرور داخلية عشوائية، وتكون العضوية بدور المشترك. لا نغير اسم عضو قائم أو رتبته تلقائيًا، ولا نربط حسابًا موجودًا بمجرد تطابق البريد؛ يتطلب الربط إثبات ملكية الحساب الأصلي.

نعتمد تحقق Google من بريد Gmail، أو بريد Google Workspace عندما تثبت بيانات الهوية الموقعة تبعيته له. أما البريد الخارجي الذي لا تضمن Google استمرار ملكيته، فقد نطلب التحقق منه عبر رسالة المكتبة.

لا يستورد التكامل الحالي صورة حساب Google إلى ملفك الشخصي، ولا يحتفظ برمز الهوية بعد معالجته أو برموز الوصول والتجديد. لا نطلب كلمة مرور Google ولا نخزنها، ولا نطلب الوصول إلى رسائل Gmail أو ملفات Google Drive.

تخضع معالجة Google لبياناتك أيضًا إلى سياسة خصوصية Google.

3. كيفية استخدام المعلومات

• إنشاء الحسابات والتحقق من الهوية وإدارة العضويات والجلسات.
• تمكين المشاركة في المكتبة والمنتدى والمراسلات المتاحة لحسابك.
• إدارة المساهمات والاقتراحات والبلاغات والشكاوى ومراجعتها.
• إرسال رسائل التحقق واستعادة الوصول والتنبيهات المرتبطة بالحساب والخدمات، وفق إعدادات التنبيهات المتاحة.
• حماية الموقع من إساءة الاستخدام ومحاولات الدخول غير المصرح بها، والتحقق من سلامة العمليات.
• تشغيل الموقع وصيانته وتشخيص الأعطال وتحسين أدائه وتجربة استخدامه.

4. خصوصية المشاركات والشكاوى والمراسلات

قد تظهر المشاركات والمساهمات العامة والاسم الظاهر والصورة والرتب أو الإنجازات للزوار والأعضاء، وفق نوع المحتوى وإعدادات الخصوصية والظهور المتاحة.

الشكاوى المصنفة خاصة داخل مركز صوت المجتمع ليست متاحة للعامة؛ تعرضها واجهات الموقع لصاحب الشكوى والإدارة المخوّلة وفق حالة الشكوى وصلاحيات الوصول. وتظل إدارة الأرشيف الخاص مقيدة بالصلاحيات الإدارية.

تُحفظ المراسلات لتقديم الخدمة للمشاركين المخوّلين في المحادثة. قد تتاح للإدارة المخوّلة مراجعة محادثة خاصة عند وجود بلاغ أو حاجة إدارية مبررة، مع تسجيل الوصول الإداري وفق النظام. المراسلات ليست خدمة تشفير تام بين الطرفين.

5. ملفات تعريف الارتباط

يستخدم الموقع ملفات تعريف الارتباط وتقنيات الجلسات اللازمة لتسجيل الدخول، والحفاظ على حالة الحساب وتفضيلات الواجهة، وتطبيق إجراءات الحماية ومنع التلاعب بالطلبات.

قد يمتد تسجيل الدخول عند اختيار «تذكرني» إلى 14 يومًا، ما لم تُنهَ الجلسة أو تُبطل لأسباب أمنية. دون هذا الخيار، تطبق المكتبة سياسة انتهاء جلسات الأعضاء بعد الخمول. تسجيل الخروج ينهي الجلسة المستخدمة.

قد تستخدم الخدمات الخارجية ملفات تعريف ارتباط وتقنيات خاصة بها وفق سياساتها عند تحميل محتواها أو التفاعل معها. ويمكنك إدارة ملفات الارتباط من متصفحك؛ تعطيل الضروري منها قد يمنع تسجيل الدخول أو بعض الوظائف.

6. مشاركة البيانات مع الأطراف الأخرى

قد تُعالج بعض البيانات بواسطة مزودي الخدمات اللازمة لتشغيل المكتبة، مثل الاستضافة وخدمة البريد الإلكتروني وتسجيل الدخول بواسطة Google. يستخدم الموقع حاليًا خادم بريد Hostinger لإرسال الرسائل التشغيلية.

تُحمَّل بعض خطوط الواجهة من خدمات خارجية مثل Google Fonts وFontstatic؛ وقد تتلقى هذه الخدمات عنوان IP وبيانات الطلب التقنية. وقد يستخدم الموقع Gravatar لعرض صورة افتراضية للحساب عند عدم توفر صورة محلية؛ ويعتمد طلب الصورة على بصمة مشتقة من البريد، مع بيانات الاتصال التقنية. يمكنك الاطلاع على سياسة خصوصية مزود Gravatar.

عند استخدام محتوى مضمّن أو فتح رابط لخدمة رفع أو مشاركة ملفات خارجية، قد تتلقى تلك الخدمة البيانات التي ترسلها إليها. لا يمنح تسجيل الدخول بواسطة Google المكتبة وصولًا تلقائيًا إلى ملفاتك في هذه الخدمات.

نستخدم البيانات اللازمة لتقديم الخدمة وحمايتها. وقد تتم بعض المعالجة خارج المملكة العربية السعودية بحسب مواقع تشغيل مزودي الخدمات؛ وتخضع مشاركة البيانات ونقلها للضوابط النظامية ذات الصلة. ويمكن طلب معلومات إضافية عن معالجة بياناتك عبر وسيلة التواصل أدناه.

7. حماية البيانات والاحتفاظ بها

نستخدم اتصال HTTPS وفحوص الصلاحيات وحماية الجلسات والتحقق من الطلبات والمصادقة للمساعدة على منع الوصول أو التعديل غير المصرح به. لا توجد وسيلة تقنية تضمن انعدام المخاطر بصورة مطلقة.

تختلف مدة الاحتفاظ بحسب نوع البيانات وغرضها. تبقى بيانات العضوية والمحتوى والمراسلات وسجلات المعالجة ما دامت لازمة لتشغيل الخدمات أو معالجة الطلبات والنزاعات أو الوفاء بالتزام نظامي. تنتهي رموز التحقق والجلسات وفق مددها الأمنية، ولا يعني انتهاء صلاحيتها حذف جميع بيانات الحساب.

لا يطبق الموقع حاليًا مدة حذف آلية موحدة لجميع أنواع البيانات. كما أن أرشفة محادثة أو إخفاءها من صندوقك لا تعني إتلافها من النظام. تُراجع طلبات الحذف بصورة محددة، مع مراعاة حقوق الأطراف الأخرى والبيانات التي يلزم الاحتفاظ بها والنسخ الاحتياطية لدى مزود الاستضافة.

8. حقوق الأعضاء

يمكنك التواصل مع إدارة المكتبة لطلب ممارسة الحقوق التي تقررها الأنظمة المعمول بها، ومنها:

• معرفة البيانات الشخصية التي نعالجها عنك وأغراض معالجتها.
• الوصول إلى بياناتك والحصول على نسخة منها وفق الضوابط المعمول بها.
• تصحيح المعلومات غير الدقيقة أو تحديثها.
• طلب حذف بياناتك أو إتلافها متى انطبقت الشروط النظامية.
• سحب الموافقة على المعالجة التي تستند إليها، حيث ينطبق ذلك، وممارسة الحقوق النظامية الأخرى.

قد نطلب معلومات مناسبة للتحقق من ملكيتك للحساب قبل تنفيذ الطلب لحماية بياناتك. وقد تخضع بعض الطلبات لاستثناءات أو التزامات نظامية. لا ترسل كلمة مرورك أو رموز الدخول ضمن طلبك.

9. روابط الخدمات الخارجية

قد تحتوي المكتبة على روابط لمواقع وخدمات خارجية. تخضع تلك المواقع لسياسات الخصوصية الخاصة بها، وننصح بالاطلاع عليها ومراجعة إعدادات المشاركة قبل إرسال معلومات أو رفع ملفات إليها.

10. تحديث سياسة الخصوصية

قد نحدّث هذه السياسة عند تطوير خدمات المكتبة أو تغيير ممارسات معالجة البيانات. سيظهر تاريخ آخر تحديث في أعلى الصفحة، مع تقديم الإشعارات أو طلب الموافقات اللازمة عندما تتطلب الأنظمة ذلك.