سياسة الخصوصية

١. من نحن؟

جهة التحكم هي مشروع «مجلس الجمعة»، وهو مشروع شخصي غير ربحي ينشر تقييمات المقاهي وأرشيف مجالس الجمعة. تنطبق هذه السياسة على موقع majlisaljumaa.com وصفحاته.

٢. ما البيانات التي نتعامل معها؟

يمكن تصفح صفحات الموقع وملفات المقاهي دون حساب. إذا فُعّل مجتمع المقاهي التجريبي، تختار اسمًا مستعارًا يظهر للناس ثم تدخل باستخدام حساب Google. نموذج النشرة منفصل وما زال للمعاينة فقط؛ ما تكتبه فيه لا يُرسل ولا يُحفظ ولا ينتقل إلى أي خدمة.

• بيانات العضوية: تعيد Google إلى خادمنا معرّف الحساب والبريد المؤكد ضمن عملية الدخول. نستخدمهما مؤقتًا للتحقق وربط الحساب، ثم نخزّن بصمات مشفّرة أحادية الاتجاه بدل القيم الأصلية، مع اسمك المستعار وبصمة الجلسة. لا نخزّن البريد الأصلي أو رموز Google.
• تجارب المقاهي: نخزّن الفرع المختار، وأربع درجات، والنص الذي تكتبه، وتاريخ النشر، وحالة المراجعة والبلاغات. الاسم المستعار والتجربة المنشورة ودرجاتها تكون ظاهرة للعامة؛ البريد لا يظهر.
• بيانات تقنية: قد تعالج Cloudflare تلقائيًا عنوان بروتوكول الإنترنت، ووقت الطلب، والصفحة المطلوبة، ونوع المتصفح أو الجهاز، وبيانات التوجيه والأمان اللازمة لتقديم الموقع وحمايته. نستخدم في قاعدة المجتمع بصمة مؤقتة لعنوان الشبكة لمنع الإساءة بدل تخزين العنوان نفسه.
• تفضيلات محلية: يحفظ متصفحك اللغة المختارة وآخر ترشيحات المقاهي في localStorage. تبقى هذه المعلومات على جهازك ولا يرسلها الموقع إلينا.
• تحليلات مجمعة: عند تفعيل Cloudflare Web Analytics، تُجمع مشاهدات الصفحات ومقاييس الأداء دون ملفات تعريف ارتباط ودون تتبع الزائر بين المواقع.

٣. لماذا تُعالج هذه البيانات؟

نستخدم الحد الأدنى من البيانات لتشغيل الموقع بأمان، والتحقق من حساب العضو، ونشر تجارب المقاهي وإدارتها، ومنع الإساءة، وفهم الأداء العام للصفحات. لا نستخدم البريد الذي يصلنا أثناء الدخول للتسويق أو للنشرة. الأساس النظامي هو تقديم الخدمة التي طلبها العضو والمصلحة المشروعة في تشغيل مجتمع آمن، مع عدم الإخلال بحقوق الزوار أو مصالحهم.

٤. المشاركة والمعالجة خارج المملكة

نستخدم Cloudflare لاستضافة الموقع وواجهة المجتمع وقاعدة بياناته، وتوزيع المحتوى وحمايته وقياس أدائه. تعمل Cloudflare بصفتها مقدم خدمة ومعالجًا لبعض بيانات الشبكة والمجتمع، وقد تتم معالجة بيانات في مراكز بيانات خارج المملكة.

عند استخدام الدخول، تعالج Google بيانات حسابك لتأكيد هويتك ثم تعيد نتيجة التحقق إلى موقعنا. نطلب النطاقات الأساسية فقط للدخول وهي معرّف الحساب والبريد والملف الأساسي، ولا نطلب وصولًا دائمًا أو نحتفظ برموز Google. تخضع معالجة Google أيضًا لسياساتها وإعدادات حسابك.

لا نبيع بيانات الزوار ولا نشاركها لأغراض إعلانية. الروابط إلى خرائط Google أو TikTok تنقلك إلى مواقع مستقلة تخضع لسياسات الخصوصية الخاصة بها.

٥. التخزين والاحتفاظ والإتلاف

لم يُفعّل التنظيف المجدول في نسخة الدمج المحلية؛ ويظل اعتماد سياسة الاحتفاظ وتشغيلها شرطًا قبل إطلاق المجتمع. السياسة المقترحة: تُحذف بصمات إساءة الاستخدام المرتبطة بالشبكة بعد انتهاء صلاحيتها خلال ٢٤ ساعة، وتُحذف الجلسات بعد انتهاء مدتها التي لا تتجاوز ٣٠ يومًا. نحتفظ بالتجارب الموقوفة أو المرفوضة والبلاغات وسجل قرارات الإشراف مدة لا تتجاوز ٩٠ يومًا لأغراض السلامة، بينما تبقى التجارب المنشورة وسجل العضو إلى أن يطلب الحذف. تبقى التفضيلات المحلية في متصفحك حتى تمسح بيانات الموقع. وقد تحتفظ Cloudflare وGoogle بسجلات تشغيلية وفق إعدادات كل خدمة واتفاقياتها.

٦. كيف نحمي البيانات؟

نستخدم اتصال HTTPS، وسياسات أمان للمتصفح، وTurnstile للحد من الطلبات الآلية، وبصمات مشفّرة للقيم الحساسة، وجلسات محمية، ولوحة إشراف مقيدة عبر Cloudflare Access. لا يضمن الترشيح الآلي منع كل محتوى ضار، لذلك نتيح البلاغ والمراجعة البشرية. وإذا وقع تسرب قد يسبب ضررًا، فسنتعامل معه وفق المتطلبات النظامية، بما في ذلك الإشعار خلال المدة النظامية متى كان ذلك واجبًا.

٧. حقوقك

وفق نظام حماية البيانات الشخصية، يحق لك أن تعرف كيف تُستخدم بياناتك، وأن تطلب الوصول إليها أو تصحيحها أو إتلافها متى انطبقت هذه الحقوق. يستطيع عضو المجتمع تعديل تجربته أو حذفها من حسابه، ويمكنه طلب حذف سجل العضوية والتجارب المرتبطة به عبر بريد الخصوصية. وقد نطلب تحققًا محدودًا قبل تنفيذ طلب يمس بيانات أو محتوى شخص آخر.

٨. تحديث السياسة

قد نحدّث هذه السياسة إذا تغيّرت خدمات الموقع أو طريقة معالجة البيانات. سيظهر تاريخ آخر تحديث في أعلى الصفحة، وستُعرض التغييرات الجوهرية بوضوح.