سياسة الخصوصية
الإصدار 0.2 (مسودة) · آخر تحديث ٣١ آب ٢٠٢٦ · يسري عند إطلاق النسخة التجريبية العامة — ولم يُصرَّح بهذا الإطلاق بعد
هذه هي المسودة الحالية لسياسة خصوصية Iraq Builds. يُقصد بها أن تسري عند التصريح بإطلاق النسخة التجريبية العامة، وقد تتغيّر قبل ذلك. تصف Iraq Builds فقط البيانات التي تجمعها فعليًا.
معلومات الحساب والجلسة
اسم المستخدم والبريد الإلكتروني وتجزئة كلمة المرور، لأغراض المصادقة واستعادة الحساب. عند تسجيل الدخول، تخزّن Iraq Builds أيضًا سجل جلسة — طابعَي وقت للإنشاء وآخر نشاط، وتاريخ انتهاء صلاحية، ومعرّف متصفح محدود ومختصر — لتتمكن من مراجعة وإنهاء جلساتك النشطة بنفسك من إعدادات الحساب. هذا ليس عنوان IP خامًا ولا بصمة جهاز.
التحقق من البريد الإلكتروني واستعادة كلمة المرور
تستخدم Iraq Builds البريد الإلكتروني لحسابك للتحقق من أنك تتحكم به، ولتمكينك من استعادة الوصول إلى حسابك إذا نسيت كلمة المرور، وكذلك — عند الحاجة — لإرسال رسائل مهمة تتعلق بأمان الحساب. رموز التحقق والاستعادة قصيرة الأجل وتُستخدم مرة واحدة فقط، ولا تُخزَّن كنص صريح في قاعدة بيانات Iraq Builds. تعتمد Iraq Builds على Resend كمزوّد لإرسال الرسائل الإلكترونية التشغيلية، وهو يتولى معالجة عنوان الوجهة ومحتوى الرسالة اللازمين لإيصالها. يبقى بريدك الإلكتروني خاصًا ولا يُعرض للعامة أبدًا، ما لم تختر بنفسك إضافة عنوان تواصل عام عبر أحد ميزات المنتج أو الملف الشخصي للصانع. التحقق من البريد الإلكتروني يثبت فقط أنك تتحكم بذلك البريد، ولا يُستخدم لإثبات هويتك الحقيقية. إذا غيّرت بريدك الإلكتروني الخاص بالحساب، لا تخزّن Iraq Builds العنوان الجديد المقترح كنص صريح في سجل التغيير المعلَّق قبل تأكيده — بل يُخزَّن بصمة مشفَّرة محمية فقط، تُستخدم لمطابقة تأكيدك. يتولى Resend بالضرورة معالجة عنوان الوجهة الجديد ومحتوى الرسالة اللازمين لإيصال رمز التحقق وإشعار أمني ذي صلة؛ لا تكشف الإشعارات الأمنية المرسلة إلى عنوانك القديم أبدًا عن العنوان الجديد، ولا يُخزَّن أي عنوان بريد إلكتروني في سجلات التدقيق الإدارية الخاصة بـ Iraq Builds لهذا المسار. بعد التأكيد، يصبح العنوان الجديد هو عنوان بريدك الإلكتروني الخاص بالحساب.
معلومات الصانع والمنتج
تفاصيل الملف الشخصي المهني العام ومحتوى قائمة المنتج التي تقدّمها للنشر. تؤدي روابط المنتج إلى وجهات خارج Iraq Builds؛ ولتلك الوجهات ممارسات خصوصية خاصة بها لا تغطيها هذه السياسة.
التحليلات
تسجّل Iraq Builds أحداث تحليلات أوّلية الطرف تولّدها كزائر أو كصانع: مشاهدات صفحة المنتج؛ والنقرات الصادرة إلى موقع إلكتروني مُدرَج، أو Google Play، أو App Store، أو رابط تطبيق ويب تقدّمي/فتح المنتج، أو GitHub، أو رابط تنزيل APK خارجي؛ ونقرات إجراء التواصل؛ ونقرات إجراء المشاركة (الوجهة والمنصة، مثل نسخ الرابط أو واتساب). يشاهد الصنّاع هذه الإجماليات — لليوم، وآخر 7 أيام، وآخر 30 يومًا، وكل الأوقات — إلى جانب اتجاهات نشاط بسيطة، في لوحتهم الخاصة. تُسجَّل النقرة الصادرة كنقرة فقط؛ ولا تصنّفها Iraq Builds أبدًا كتنزيل أو تثبيت أو شراء أو تسجيل مكتمل أو تواصل ناجح مؤكد.
سجلات التدقيق الإدارية
سجلات داخلية محدودة لقرارات مراجعة المنتجات وقرارات البلاغات (الموافقة، طلب تعديلات، الرفض، المعالجة، رفض البلاغ) مرتبطة بحساب المسؤول المُراجِع. لم تُطبَّق بعد آلية عامة لتحديد معدل الطلبات أو التحقق من الروبوتات على مستوى المنصة بالكامل — بل تملك مسارات محدّدة ضوابطها الخاصة المضادة لسوء الاستخدام. يستخدم كل من تسجيل الحساب، وطلب استعادة كلمة المرور، ونموذج التواصل/الإبلاغ العام خدمة Cloudflare Turnstile للتحقق من أن الطلبات صادرة عن متصفح حقيقي قبل معالجتها؛ ولنموذج التواصل/الإبلاغ أيضًا حدّه الخاص الضيق لعدد الطلبات المجهولة عبر ملف تعريف ارتباط، كما هو موضّح أدناه.
التواصل والبلاغات
بلاغات التواصل والإبلاغ. تستهدف Iraq Builds حاليًا إزالة البلاغات التي تم حلها أو رفضها بعد 12 شهرًا من إغلاقها. لم تُطبَّق بعد آلية تلقائية لفرض هذا الهدف الزمني، لذلك قد يبقى البلاغ المغلق مخزّنًا لأكثر من 12 شهرًا، بما في ذلك الحالات التي لا يوجد فيها حجز قانوني. وقد يتطلب الحجز القانوني الموثّق الاحتفاظ بالبلاغ لمدة أطول. وعليه، فإن مدة 12 شهرًا هي هدف للاحتفاظ وليست موعدًا مضمونًا للحذف. ولا يُقصد الاحتفاظ بالبلاغات المغلقة العادية إلى أجل غير مسمى. عند استخدام نموذج التواصل/الإبلاغ، تخزّن Iraq Builds رسالتك، والفئة والهدف اللذين اخترتهما، والصفحة التي أرسلت منها، وفقط إذا اخترت تقديمه، بريدًا إلكترونيًا للرد. لا تتطلب البلاغات العادية عن منتج أو ملف صانع أو رابط رسمي حسابًا أو بيانات تواصل؛ أما بلاغات انتحال الهوية والملكية وحقوق النشر/الملكية الفكرية والخصوصية فتتطلب بريدًا إلكترونيًا للرد حتى تتمكن Iraq Builds من المتابعة معك. يحدّ ملف تعريف ارتباط عشوائي مجهول من عدد الطلبات التي يمكن لمتصفح واحد إرسالها في الساعة؛ لا يحمل أي بيانات شخصية، ولا يُخزَّن أي عنوان IP أو بصمة جهاز. لا تُعرَض ملاحظات المعالجة الداخلية أبدًا للعامة أو للصانع المُبلَّغ عنه.
حملات الوصول للتسجيل
بيانات إسناد الحملة أو الدعوة الخاصة بتسجيل الصنّاع المُتحكَّم به، حيثما استُخدمت: رمز الدخول المرتبط بعملية التسجيل، والحساب الذي استخدمه. وبالنسبة لرمز دعوة تم تحديد بريد إلكتروني له تحديدًا، يُحتفَظ أيضًا بذلك العنوان؛ ولا يملك كل رمز بريدًا إلكترونيًا مرتبطًا به. لا تُخزَّن رموز الدخول نفسها كنص صريح أبدًا.
حذف الحساب
إذا حذفت حسابك نهائيًا (متاح من إعدادات الحساب، عندما لا تملك حاليًا أي صانع أو تشغل دورًا إداريًا)، تمحو Iraq Builds اسم مستخدمك وبريدك الإلكتروني الأصليين — ويصبح كلاهما متاحًا لتسجيل شخص آخر — وتُتلِف كلمة مرورك وأي بيانات اعتماد تسجيل دخول نشطة، بحيث لا يمكن استخدام الحساب المحذوف لتسجيل الدخول مرة أخرى أبدًا. تُبطَل الجلسات النشطة وأي رموز تحقق أو إعادة تعيين كلمة مرور أو تغيير بريد إلكتروني معلَّقة مرتبطة بالحساب. تحتفظ Iraq Builds بالمعرّف الداخلي للحساب كمرجع تاريخي حتى تبقى سجلات التدقيق، وتاريخ الإشراف، وإسناد التسجيل، وتاريخ مراجعات المنتج، وسجلات نقل الملكية السابقة التي تشير إليه متّسقة داخليًا؛ والاحتفاظ بهذا المعرّف لا يعني أن هذا التاريخ مجهول الهوية، بل فقط أن اسم المستخدم والبريد الإلكتروني وكلمة المرور الأصليين قد زالوا.
تنزيل البيانات الشخصية
يمكنك من إعدادات الحساب تنزيل نسخة من بيانات حسابك وصانعك بصيغة JSON في أي وقت. يشمل التنزيل معلومات حسابك، وبيانات الملف الشخصي والمنتج لكل صانع تملكه حاليًا، وروابط منتجاتك. ولا يشمل تجزئة كلمة المرور، أو رموز الجلسة أو التحقق/الاستعادة/تغيير البريد الإلكتروني، أو مواد رمز التسجيل، أو محتوى البلاغات أو الإشراف، أو سجلات التدقيق الإدارية، أو بيانات تحديد المعدل، أو أحداث التحليلات الخام. لأي استفسار آخر يتعلق بالخصوصية، أو لممارسة هذه الخيارات، استخدم مسار التواصل/الإبلاغ أو إعدادات الحساب.
البنية التحتية والاستضافة
تعمل Iraq Builds على منصة Cloudflare التطبيقية: تستضيف Cloudflare Workers الموقع نفسه، ويخزّن Cloudflare D1 البيانات العلائقية الموضّحة في هذه السياسة، ويخزّن Cloudflare R2 الوسائط المعتمدة للمنتجات والملفات الشخصية. يتحقق Cloudflare Turnstile من أن الطلبات المُرسَلة إلى تسجيل الحساب وطلب استعادة كلمة المرور ونموذج التواصل/الإبلاغ العام صادرة عن متصفح حقيقي، كما ذُكر أعلاه. لا يخزّن كود تطبيق Iraq Builds نفسه عنوان IP الخام الخاص بك أو بصمة جهازك؛ وتشغيل أي خدمة ويب على بنية تحتية مشتركة يستلزم بالضرورة مرور معلومات عادية على مستوى الشبكة عبر تلك البنية التحتية، ولهذا تصف هذه السياسة ما تخزّنه وتستخدمه Iraq Builds نفسها، لا ما تعالجه جهات البنية التحتية المزوّدة للخدمة.