تخطَّ إلى المحتوى

سياسة الخصوصية

يشرح هذا النص كيف تُعالَج بياناتك الشخصية عند استخدامك خدمة Moonpix AI على moonpixai.com. وهو إشعار إعلامي بموجب المادة 10 من قانون حماية البيانات الشخصية التركي رقم 6698 (KVKK)، وإشعار بموجب المادة 13 من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR). وهو ليس عقدًا: فلا يطلب موافقتك، وإنما نسجّل أنك قرأته فحسب. والمعالجة الوحيدة القائمة على موافقتك الصريحة هي قياس الإعلانات الموضّح أدناه.

المتحكّم في البيانات

المتحكّم في البيانات هو Umut Hasan Şahin (شخص طبيعي يعمل بصفته الفردية). إذا كنت مسجّل الدخول، يمكنك التواصل من شاشة الدعم في الموقع؛ وإذا تعذّر عليك تسجيل الدخول، فعبر نموذج الطلب. ولم يُعيَّن مسؤول لحماية البيانات.

بالحساب نفسه يمكنك أيضًا تسجيل الدخول إلى تطبيقاتنا الأخرى واستخدام عملاتك فيها. والمتحكّم في البيانات لتلك التطبيقات هو نفسه؛ ولهذا تُستخدم بيانات حسابك وعملاتك هناك أيضًا.

البيانات التي نعالجها

  • الحساب: بريدك الإلكتروني، وتجزئة غير قابلة للعكس لكلمة مرورك (argon2id؛ ولا نحتفظ بكلمة المرور نفسها)، وسنة ميلادك، ولغتك المفضّلة، ومعرّف عضويتك، ووقت إنشاء الحساب وآخر تسجيل دخول، وإعدادات أمان تسجيل الدخول.
  • إذا سجّلت الدخول عبر Google، فمن Google: معرّف حسابك في Google، وبريدك الإلكتروني وما إذا كان مُتحقَّقًا منه، واسمك، ورابط صورة ملفك الشخصي.
  • رموز التحقق: تجزئة (SHA-256) فقط للرموز المكوّنة من 6 أرقام التي نرسلها إلى بريدك. والرموز صالحة لمدة 10 دقائق.
  • الجلسات: معرّف الجلسة، وتجزئة لمعلومات متصفحك (user agent)، والبلد، ووقت فتح الجلسة وآخر استخدام لها.
  • الصور والفيديوهات التي ترفعها وأوصافك النصية (النص الذي تكتبه للإنشاء).
  • عمليات الإنشاء: ملفات النتائج، والنموذج والإعدادات التي اخترتها، والتكلفة بالعملات، وحالة عملية الإنشاء، والبلد.
  • العملات والمشتريات: رصيدك؛ وحركات العملات المحجوزة والمُنفَقة والمُعادة؛ وحالة اشتراكك؛ ومعرّف المعاملة والمنتج والسعر والمتجر والبلد كما يرسلها المتجر. ولا تصلنا بيانات بطاقتك أبدًا.
  • تأكيد العمر: إذا أكّدت عمرك للوصول إلى بعض المحتوى، فوقت التأكيد ومعرّف عضويتك.
  • دليل الموافقة على الاتفاقيات: الإصدار واللغة اللذان وافقت عليهما، وتجزئة SHA-256 لكل مستند، ووقت انتهائك من قراءة كل مستند، وعبارات الموافقة التي رأيتها على الشاشة (بما في ذلك إقرارك بأنك أدخلت سنة ميلادك بشكل صحيح وأن عمرك 18 عامًا أو أكثر)، وسنة ميلادك، وعنوان IP الخاص بك، ومعلومات متصفحك (user agent)، وتجزئة SHA-256 لبريدك الإلكتروني، ووقت الموافقة.
  • الدعم والطلبات: ما تكتبه في شاشة الدعم؛ والاسم الكامل والبريد الإلكتروني والرسالة التي تقدّمها في نموذج الطلب؛ والبلد.
  • قياس الاستخدام: بدء الجلسة، ومسار الصفحة التي فتحتها، وإشارة «ما زلت هنا» التي تُرسَل كل 60 ثانية ما دامت الصفحة مفتوحة، وانتهاء الجلسة. وإذا كنت مسجّل الدخول، يُربط ذلك بمعرّف عضويتك؛ وإلا فيرتبط برقم عشوائي يختفي عند إغلاق التبويب.
  • سجلات الأمان: محاولات تسجيل الدخول وأحداث المخاطر. ولا يُحفظ فيها عنوان IP نفسه، بل تجزئة غير قابلة للعكس (HMAC) تُستخرج منه بمفتاح سري. وعند تسجيل الدخول وإنشاء الحساب وعمليات كلمة المرور تُربط هذه السجلات بمعرّف عشوائي يُمنح لمتصفحك (ملف تعريف الارتباط __Host-iid)؛ وبذلك يمكن ربط الحسابات التي تُفتح من المتصفح نفسه ببعضها.
  • البلد: رمز البلد الذي تستنتجه Cloudflare من اتصالك. ويُسجَّل في سجلات الجلسات وقياس الاستخدام والوسائط وعمليات الإنشاء والدعم؛ وقد يُتاح بعض المحتوى أو يُحجب بحسب البلد.
  • السجلات التقنية: سجلات النظام وقياسات الأداء. وقد تتضمن سجلات النظام معلومات الاتصال.
  • بيانات قياس الإعلانات: فقط إذا سمحت بذلك؛ انظر القسم المستقل أدناه.

لا نحتفظ بعنوان IP الخاص بك بصيغة مكشوفة في قاعدة بياناتنا؛ والاستثناء الوحيد هو دليل الموافقة على الاتفاقيات. ويُرسَل عنوان IP الخاص بك أيضًا إلى Cloudflare للحماية من الروبوتات، وإلى Meta إذا سمحت بذلك.

لا نعالج صورك بغرض التعرّف على الوجوه أو تحديد هويتك.

كيف نجمع البيانات

تُجمع بياناتك إلكترونيًا: مما تكتبه في النماذج وما ترفعه؛ وتلقائيًا عبر ملفات تعريف الارتباط وتخزين المتصفح وسجلات النظام أثناء استخدامك للموقع؛ ومن Google إذا سجّلت الدخول عبر Google؛ ومن المتجر عند الشراء؛ ومعلومة البلد من Cloudflare.

لماذا نعالجها وما أسسها القانونية

  • إنشاء حسابك وتمكينك من تسجيل الدخول وتقديم الخدمة (الإنشاء، والعملات، والاشتراك، وعرض نتائجك، وتجهيز نسخة من بياناتك): إبرام العقد وتنفيذه. المادة 5/2-c من KVKK؛ والمادة 6/1-b من GDPR.
  • إرسال مدخلاتك إلى مزوّدي الذكاء الاصطناعي لإجراء الإنشاء: تنفيذ العقد (المادة 5/2-c من KVKK؛ والمادة 6/1-b من GDPR). ولهذا يُطلب منك أيضًا الموافقة صراحةً على اتفاقية معالجة الذكاء الاصطناعي.
  • تطبيق الحد العمري (سنة الميلاد، وحد 18 عامًا والإقرار بالعمر، وتأكيد العمر): التزاماتنا القانونية الرامية إلى حماية الأطفال، ومصلحتنا المشروعة. المادتان 5/2-ç و5/2-f من KVKK؛ والمادتان 6/1-c و6/1-f من GDPR.
  • الأمان ومنع إساءة الاستخدام (الحماية من الروبوتات، وأمان الحساب، ومضاعفة المزايا المجانية بحسابات متعددة، والمحتوى المحظور، والاحتيال): مصلحتنا المشروعة. المادة 5/2-f من KVKK؛ والمادة 6/1-f من GDPR.
  • الاحتفاظ بدليل الموافقة على الاتفاقيات (لنتمكن من إثبات ما وافقت عليه ومتى): إنشاء حق أو ممارسته أو حمايته. المادة 5/2-e من KVKK؛ والمادة 6/1-f من GDPR.
  • المشتريات والسجلات المالية: التزام قانوني ناشئ عن تشريعات الضرائب والمحاسبة. المادة 5/2-ç من KVKK؛ والمادة 6/1-c من GDPR.
  • الرد على رسائل الدعم والطلبات: تنفيذ العقد، والتزامنا بالرد على الطلبات، ومصلحتنا المشروعة. المواد 5/2-c و5/2-ç و5/2-f من KVKK؛ والمواد 6/1-b و6/1-c و6/1-f من GDPR.
  • قياس الاستخدام الخاص بنا (لمعرفة الصفحات المستخدمة وتحسين الموقع): مصلحتنا المشروعة. المادة 5/2-f من KVKK؛ والمادة 6/1-f من GDPR. ويمكنك إيقافه في أي وقت.
  • قياس الإعلانات (Meta): موافقتك الصريحة وحدها. المادة 5/1 من KVKK، والمادة 9 منه للنقل إلى الخارج؛ والمادة 6/1-a من GDPR. وعدم سماحك لا يؤثر في أي شيء، ويمكنك سحب إذنك في أي وقت.
  • الاستجابة للطلبات المشروعة من السلطات المختصة: التزام قانوني. المادة 5/2-ç من KVKK؛ والمادة 6/1-c من GDPR.

لا يمكننا تقديم الخدمة دون البيانات اللازمة للحساب والإنشاء. أما السماح بقياس الإعلانات فاختياري تمامًا.

لمن ننقل البيانات

لا ننقل بياناتك إلا إلى مزوّدي الخدمات الذين نعمل معهم لتقديم الخدمة، وبالقدر الذي تتطلبه تلك المهمة فقط:

  • netcup GmbH (ألمانيا): خوادمنا. وتعمل قاعدة البيانات والخدمة نفسها في مركز البيانات في نورنبرغ بألمانيا.
  • Cloudflare, Inc. (الولايات المتحدة): الشبكة التي تمر عبرها حركة البيانات، وتوزيع المحتوى؛ ورمز البلد؛ والحماية من الروبوتات (Turnstile، وتعمل بعنوان IP الخاص بك ومعلومات متصفحك في نماذج تسجيل الدخول والتسجيل وإعادة تعيين كلمة المرور والطلب)؛ وتخزين ملفات الوسائط والنسخ الاحتياطية المشفّرة (R2).
  • Brevo (Sendinblue SAS، فرنسا): إرسال البريد الإلكتروني (رموز التحقق وإشعارات الحساب). وتذكر Brevo أنها تستضيف البيانات في الاتحاد الأوروبي.
  • مزوّدو الذكاء الاصطناعي: fal (Features & Labels Inc.، الولايات المتحدة)، وAtlas Cloud (Atlas Cloud AI LLC، الولايات المتحدة)، وSiray (RUNEX AI PTE. LTD.، سنغافورة). ويُرسَل إليهم وصفك النصي والصورة أو الفيديو الذي ترفعه والإعدادات التي تختارها، فقط لإجراء الإنشاء الذي طلبته. والتفاصيل في اتفاقية معالجة الذكاء الاصطناعي.
  • Google (في الاتحاد الأوروبي Google Ireland Limited، أيرلندا؛ وفي البلدان الأخرى Google LLC، الولايات المتحدة): فقط إذا سجّلت الدخول عبر Google، للتحقق من تسجيل الدخول. وعندما يُتاح تسجيل الدخول عبر Apple، فإن استخدمته تتحقق Apple (خارج تركيا) من تسجيل الدخول.
  • App Store (Apple) وGoogle Play (Google)، وكلاهما خارج تركيا: عند الشراء من المتجر يتسلّمان الدفع؛ ولا تصلنا إلا معلومات المعاملة.
  • Meta (في الاتحاد الأوروبي Meta Platforms Ireland Limited، أيرلندا؛ وكذلك Meta Platforms, Inc.، الولايات المتحدة): فقط إذا سمحت بقياس الإعلانات؛ انظر القسم المستقل أدناه.
  • Telegram (خارج تركيا): لإشعارات المبيعات الداخلية الخاصة بنا: معرّف العضوية، والبلد، والمنتج، والسعر، والمتجر، ومعرّف المعاملة. ولا يُرسَل بريدك الإلكتروني.
  • المؤسسات والهيئات العامة المختصة والمحاكم: فقط عندما يوجب القانون ذلك.

لا نبيع بياناتك الشخصية ولا نؤجّرها.

النقل إلى الخارج

خوادمنا في ألمانيا؛ وبعض مزوّدي خدماتنا في الولايات المتحدة وسنغافورة وبلدان أخرى. لذلك تُنقل بياناتك إلى خارج تركيا وخارج المنطقة الاقتصادية الأوروبية. وهذا النقل ضروري لأداء المهام المذكورة أعلاه، ويقتصر كل نقل منها على البيانات التي تتطلبها تلك المهمة.

مدة الاحتفاظ

  • الصور والفيديوهات التي ترفعها: تُحذف عند انتهاء الإنشاء (خلال ساعتين على الأكثر)؛ أما الملفات التي لا تُستخدم في أي إنشاء فتُحذف خلال 15 دقيقة.
  • الصور والفيديوهات المُنشأة: تُزال خلال 30 يومًا.
  • الأوصاف النصية: تُحفظ مشفّرة، وتُحذف مع المخرجات بعد 30 يومًا.
  • النسخ لدى مزوّدي الذكاء الاصطناعي: نطلب من fal حذف الملفات التي يُنتجها بعد 24 ساعة؛ أما النسخ لدى Atlas Cloud وSiray فتخضع لشروطهما الخاصة.
  • مراسلات الدعم: تُحذف بعد سنتين من إغلاق المحادثة، وتُحذف فورًا إذا حذفت حسابك.
  • سجلات نموذج الطلب: يُحتفظ بها للرد على طلبك ولنتمكن من إثبات أننا رددنا عليه.
  • قياس الاستخدام: 90 يومًا.
  • سجلات الأمان: أحداث المخاطر 90 يومًا، وملفات المراجعة المغلقة سنتين.
  • سجلات النظام التقنية: 14 يومًا؛ وقياسات الأداء 15 يومًا.
  • النسخ الاحتياطية: تُحذف النسخ الاحتياطية على الخادم بعد 14 يومًا، والنسخ الاحتياطية المشفّرة خارج الخادم بعد 30 يومًا.
  • الجلسات: رمز الوصول صالح لمدة 15 دقيقة، ورمز التحديث لمدة 30 يومًا؛ وتُغلق جلستك على الموقع إذا لم تُستخدم 30 يومًا، وفي جميع الأحوال بعد 90 يومًا على الأكثر.
  • نسخة بياناتك: يمكن تنزيلها لمدة 7 أيام بعد تجهيزها.
  • بيانات الحساب: ما دام حسابك مفتوحًا.

إذا حذفت حسابك، يتم الحذف بعد 7 أيام. وتُحذف بيانات هويتك وما رفعته وأعمالك وأوصافك النصية؛ وتُحوَّل عضويتك وسجلات قياس الاستخدام الخاصة بك إلى سجلات بأسماء مستعارة. ويبقى ما يلي:

  • السجلات المالية (المشتريات وحركات العملات): طوال المدة التي تنص عليها تشريعات الضرائب والمحاسبة.
  • سجلات عمليات الإنشاء: بلا ملفات ولا أوصاف نصية، وبأسماء مستعارة.
  • سجلات تأكيد العمر: بأسماء مستعارة؛ لنتمكن من إثبات أن محتوى ما أُنشئ لعضوية أكّدت عمرها.
  • دليل الموافقة على الاتفاقيات: لمدة 10 سنوات من تاريخ الموافقة، بما في ذلك عنوان IP الخاص بك ومعلومات متصفحك وسنة ميلادك وتجزئة بريدك الإلكتروني. وهو لازم للإثبات في أي نزاع حول ما وافقت عليه.
  • تُحذف سجلات الأمان والنسخ الاحتياطية تلقائيًا عند انقضاء المدد المذكورة أعلاه.

ملفات تعريف الارتباط وتخزين المتصفح

الضرورية منها لازمة لعمل الموقع ولا تتطلب إذنًا. ويمكنك إيقاف قياس الاستخدام؛ أما ملفات تعريف الارتباط الإعلانية فلا تُستخدم إلا إذا سمحت بها. ويمكنك تغيير اختياراتك من أسفل هذه الصفحة أو عبر «إدارة التفضيلات» في شريط ملفات تعريف الارتباط.

  • __Host-sid (ضروري): يُبقي جلستك مفتوحة؛ ولا تستطيع النصوص البرمجية في المتصفح قراءته. وتنتهي صلاحيته إذا لم يُستخدم 30 يومًا.
  • __Host-signed-in (ضروري): علامة تُعلم الصفحات بأنك مسجّل الدخول؛ 7 أيام.
  • __Host-iid (ضروري): معرّف عشوائي يُمنح لهذا المتصفح لأمان الحساب ومنع إساءة الاستخدام؛ ولا تستطيع البرامج النصية في المتصفح قراءته. يُكتب عند تسجيل الدخول وإنشاء الحساب وعمليات كلمة المرور؛ سنة واحدة.
  • moonpix_oauth_google، moonpix_oauth_apple (ضروريان): إتمام تسجيل الدخول عبر Google أو Apple بأمان؛ 4 دقائق.
  • moonpix_consent (ضروري): يتذكّر اختيارك بشأن ملفات تعريف الارتباط والقياس؛ 180 يومًا.
  • NEXT_LOCALE (ضروري): يتذكّر اختيارك للغة؛ سنة واحدة.
  • moonpix.analytics.sid (تخزين التبويب، قياس الاستخدام): الرقم العشوائي للجلسة؛ يُحذف عند إغلاق التبويب.
  • moonpix.analytics.consent (تخزين المتصفح، قياس الاستخدام): نسخة من اختيارك بشأن القياس؛ حتى تحذفها.
  • moonpix.favorites، moonpix.jobs.blur (تخزين المتصفح): مفضّلاتك واختيارك عرض النتائج مموّهة. وتبقى في متصفحك فقط ولا تُرسَل إلينا؛ حتى تحذفها.
  • moonpix.adVisit، moonpix.fbclid (تخزين التبويب): أنك جئت من إعلان على Meta، ومعرّف النقرة على ذلك الإعلان. ويُحذفان إذا رفضت قياس الإعلانات أو أغلقت التبويب.
  • _fbc (إعلاني، بإذن فقط): معرّف النقرة إذا نقرت على إعلان على Meta؛ 90 يومًا.
  • _fbp (إعلاني، بإذن فقط): المعرّف الذي يمنحه Meta Pixel لهذا المتصفح؛ وتحدّد Meta مدته.

قياس الإعلانات (Meta)

نستخدم Meta Pixel وMeta Conversions API لقياس ما إذا كانت إعلاناتنا فعّالة، ولتمكين Meta من عرض إعلانات أكثر ملاءمة لك. وهذا القياس:

  • لا يُعرض عليك إلا إذا جئت إلى الموقع من إعلان على Meta (Facebook أو Instagram)؛ وإن لم تأتِ من إعلان فلا تُحمَّل Meta إطلاقًا؛
  • لا يُفعَّل إلا إذا اخترت السماح؛ و«السماح» و«رفض» و«إدارة التفضيلات» خيارات متساوية؛
  • يبقى متوقفًا ولا تُسأل عنه إذا كان متصفحك يرسل إشارة «عدم التتبع» (Global Privacy Control)؛
  • لا يُجرى أبدًا لأي حساب يقلّ عمر صاحبه بحسب سنة ميلاده (السنة الحالية ناقص سنة الميلاد) عن 18 عامًا، حتى لو أُعطي الإذن؛ أما الحساب الذي يبلغ عمر صاحبه وفق هذه الطريقة 18 عامًا، فلا يُجرى له إلا إذا أكّدت في خطوة الاتفاقيات أن عمرك 18 عامًا أو أكثر، لأننا لا نعرف يوم ميلادك وقد يكون عمر هذا الشخص 17 عامًا فقط.

ما يُرسَل إلى Meta: الصفحات التي تشاهدها وأنواعها (مثل الأسعار والنماذج والاستوديو)؛ وأنك سجّلت؛ وتجزئة SHA-256 لبريدك الإلكتروني ولمعرّف عضويتك؛ وعنوان IP الخاص بك؛ ومعلومات متصفحك؛ والمعرّفات الموجودة في ملفَّي تعريف الارتباط _fbc و_fbp. لا تُرسَل أعمالك ولا أوصافك النصية ولا صورك أبدًا.

تعالج Meta هذه البيانات وفق سياسة الخصوصية الخاصة بها، ولأغراضها الخاصة أيضًا. ويمكنك سحب إذنك في أي وقت من التفضيلات في أسفل هذه الصفحة؛ ولا يجعل السحب المعالجة السابقة له غير مشروعة. وعدم سماحك لا يؤثر بأي شكل في الموقع أو التسجيل أو الشراء.

المقيمون في الولايات المتحدة وكاليفورنيا

لا نبيع معلوماتك الشخصية. وقد يُعدّ قياس الإعلانات عبر Meta، بموجب قانون كاليفورنيا (CCPA/CPRA)، «مشاركةً» (sharing) للمعلومات لأغراض الإعلانات المخصّصة. ولا نفعل ذلك إلا بإذنك، ونعدّ إشارة Global Privacy Control الصادرة من متصفحك طلبًا بالانسحاب من هذه المشاركة. وللانسحاب، أوقف قياس الإعلانات من التفضيلات في أسفل هذه الصفحة أو فعّل GPC في متصفحك. ولك أيضًا الحق في معرفة معلوماتك وتصحيحها وحذفها؛ ويمكنك ممارسته عبر نموذج الطلب. ولن نعاملك معاملة مختلفة لأنك مارست حقوقك.

حقوقك

بموجب المادة 11 من KVKK، يحق لك: معرفة ما إذا كانت بياناتك الشخصية تُعالَج؛ وطلب معلومات عنها إن كانت تُعالَج؛ ومعرفة الغرض من معالجتها وما إذا كانت تُستخدم وفقًا لهذا الغرض؛ ومعرفة الأطراف الثالثة التي نُقلت إليها داخل تركيا أو خارجها؛ وطلب تصحيحها إن كانت ناقصة أو غير صحيحة؛ وطلب حذفها أو إتلافها وفق الشروط الواردة في المادة 7 من KVKK؛ وطلب إخطار الأطراف الثالثة التي نُقلت إليها بهذه الإجراءات؛ والاعتراض على أي نتيجة في غير صالحك تنشأ حصرًا عن تحليلها بأنظمة آلية؛ والمطالبة بالتعويض إذا لحقك ضرر بسبب معالجة مخالفة للقانون.

وإذا كنت تعيش في الاتحاد الأوروبي، فلك أيضًا بموجب المواد من 15 إلى 22 من GDPR حقوق الوصول والتصحيح والمحو وتقييد المعالجة وقابلية نقل البيانات والاعتراض، والحق في ألا تخضع لقرارات تستند حصرًا إلى المعالجة الآلية. وفي المعالجة القائمة على الموافقة (قياس الإعلانات)، يمكنك سحب موافقتك في أي وقت.

لممارسة هذه الحقوق:

  • يمكنك من صفحة الحساب تنزيل نسخة من بياناتك وحذف حسابك.
  • للطلبات الأخرى، اكتب من شاشة الدعم إذا كنت مسجّل الدخول، أو عبر نموذج الطلب إذا تعذّر عليك ذلك. وقد نحتاج إلى التحقق من هويتك. ونرد على طلبك مجانًا خلال 30 يومًا على الأكثر.

إذا لم يُرضِك ردّنا، يمكنك تقديم شكوى إلى مجلس حماية البيانات الشخصية في تركيا (Kişisel Verileri Koruma Kurulu). وإذا كنت تعيش في الاتحاد الأوروبي، فلك أيضًا الحق في تقديم شكوى إلى سلطة حماية البيانات في البلد الذي تعيش أو تعمل فيه.

القرارات الآلية: إذا تبيّن من سنة الميلاد أن صاحب الحساب دون 18 عامًا، فلا يمكنه متابعة استخدام الخدمة ويُسجَّل خروجه؛ وإذا تبيّن أنه دون 13 عامًا، يبدأ أيضًا حذف الحساب تلقائيًا. كما يبقى تأكيد العمر وقياس الإعلانات متوقفَين بحسب سنة الميلاد. وإذا ظننت أن في ذلك خطأً، فاكتب عبر نموذج الطلب؛ وسيراجع طلبك إنسان.

الأطفال

الخدمة ليست موجّهة لمن هم دون 18 عامًا، ولا نعالج عن علم البيانات الشخصية لمن هم دون 18 عامًا لأغراض هذه الخدمة. ويُسأل عن سنة الميلاد في خطوة الاتفاقيات ويُطلب منك تأكيد أن عمرك 18 عامًا أو أكثر. وإذا تبيّن من سنة الميلاد أن شخصًا دون 18 عامًا، فلا يمكنه المتابعة: لا يُنشأ أي سجل موافقة ونُنهي جلسته؛ وإذا تبيّن أنه دون 13 عامًا، نبدأ أيضًا حذف حسابه. وإذا ظننت أن شخصًا دون 18 عامًا يستخدم الخدمة، فأبلغنا عبر نموذج الطلب؛ وسنُغلق وصول ذلك الحساب إلى الخدمة.

الأمان

  • تُحفظ كلمات المرور بصيغة غير قابلة للعكس باستخدام argon2id.
  • رموز البريد الإلكتروني صالحة لمدة 10 دقائق، ولا تُحفظ إلا تجزئاتها.
  • يمكنك إن شئت إضافة خطوة تحقق ثانية إلى تسجيل الدخول.
  • تُحفظ الأوصاف النصية مشفّرة.
  • تحتفظ سجلات الأمان بتجزئة بمفتاح (HMAC) بدلًا من عنوان IP.
  • لا تستطيع النصوص البرمجية في المتصفح قراءة ملف تعريف ارتباط الجلسة (httpOnly)، ولا يُرسَل إلا عبر اتصال آمن؛ ولا يعمل الموقع إلا عبر اتصال مشفّر (HTTPS).
  • تُحفظ ملفات الوسائط في مساحة تخزين غير متاحة للعموم.
  • تُشفَّر النسخ الاحتياطية خارج الخادم قبل أن تغادره.
  • نماذج تسجيل الدخول والتسجيل والطلب محمية من الهجمات الآلية بالحماية من الروبوتات.

لا يوجد نظام بلا عيوب. وإذا وقع خرق للبيانات، نُخطر مجلس حماية البيانات الشخصية والأشخاص المتأثرين على النحو الذي ينص عليه القانون.

التغييرات

لهذا النص إصدارات مرقّمة. ونعلن عن أي تغيير جوهري على الموقع قبل سريانه، ويُعرض عليك النص الجديد مجددًا في شاشة الاتفاقيات. ونحتفظ بالإصدارات السابقة.

الترجمات

هذا النص ترجمة للأصل المكتوب باللغة التركية. وإذا وُجد اختلاف بين النصين، فالنص التركي هو المعتمد.