سياسة الخصوصية
تاريخ السريان 1 أكتوبر 2026. هكذا نتعامل مع البيانات الشخصية — للزوار والعملاء في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والمملكة المتحدة والولايات المتحدة وغيرها.
هذه الترجمة مقدَّمة للتسهيل عليك. النسخة الإنجليزية هي النص القانوني المعتمد، وعند أي اختلاف تسود النسخة الإنجليزية.
1. من المسؤول
[COMPANY LEGAL NAME]، [REGISTERED POSTAL ADDRESS] («Blamewell»، «نحن») هي المتحكِّم في البيانات الشخصية الموصوفة هنا، إلا حين يرفع أحد العملاء بيانات أشخاص آخرين لتحليلها (انظر القسم 12، حيث نعمل بصفة معالِج).
جهة الاتصال للخصوصية: [PRIVACY EMAIL].
2. ما الذي نجمعه ولماذا وعلى أي أساس قانوني
حيثما ينطبق GDPR / UK GDPR يلزم أساس قانوني لكل استخدام. هذا الجدول هو سجلّنا بذلك.
| البيانات | لماذا (الغرض) | الأساس القانوني (المادة 6 من GDPR) |
|---|---|---|
| الحساب: الاسم والبريد الإلكتروني وكلمة المرور (تُخزَّن فقط كبصمة أحادية الاتجاه) وتاريخ ونسخة الوثائق التي قبلتها وتأكيد عمرك | إنشاء حسابك وتشغيله؛ إثبات الموافقة | العقد (6(1)(b))؛ الالتزام القانوني / الدفاع عن الدعاوى فيما يخص سجل الموافقة |
| الأمان: وقت تسجيل الدخول وعنوان IP وسلسلة المتصفح/الجهاز والجلسات النشطة والسر الخاص بالمصادقة الثنائية (مشفَّر) وبصمات رموز الاسترداد | حماية الحسابات وكشف إساءة الاستخدام والاحتيال | المصالح المشروعة (6(1)(f)) — حماية خدمتنا وحمايتك |
| المدفوعات والمحفظة: ما اشتريته والمبالغ ومعرّفات مرجعية من مزوّد الدفع وعمليات شحن المحفظة والإنفاق والمبالغ المستردّة. لا نرى أرقام البطاقات ولا نخزّنها أبدًا. | تحصيل الدفع وتشغيل محفظتك وخطتك وإصدار الإيصالات ومنع الاحتيال | العقد (6(1)(b))؛ الالتزام القانوني المحاسبي والضريبي (6(1)(c)) |
| سجل موافقتك على التسليم الفوري عند شراء تقرير أو تحليل أو خطة: الوقت ونسخة الشروط وعنوان IP والمتصفح | إثبات أنك وافقت صراحةً على التنفيذ الفوري (قانون المستهلك) | الالتزام القانوني والدفاع عن الدعاوى القانونية (6(1)(c)، 6(1)(f)) |
| التقارير والتحليلات التي تطلبها: المستودع / اسم مستخدم GitHub / المنظمة التي حُلِّلت والتقرير الناتج والإعدادات التي اخترتها | تقديم الخدمة التي طلبتها | العقد (6(1)(b)) |
| بيانات GitHub العامة عن المطوّرين (الالتزامات والمساهمات والملف العام) تُقرأ عبر واجهة GitHub العامة لبناء التحليلات | تقديم خدمة التحليل | المصالح المشروعة (6(1)(f)) — انظر «الأشخاص الذين نحلّلهم» في القسم 12 |
| الملفات والنصوص التي ترفعها (مثل السير الذاتية للتحليل المجمّع) | معالجتها لأجلك | العقد (6(1)(b))؛ نعمل بصفتنا معالِجك — القسم 12 |
| ربطك مع GitHub (إن اخترت الربط): رمز وصول مشفَّر | حدود أعلى للطلبات والوصول الذي طلبته | الموافقة (6(1)(a)) — افصل الربط في أي وقت من الإعدادات ← التكاملات |
| رسائل الدعم والاسترداد والمرفقات | الرد عليك وحل المشكلات | العقد (6(1)(b))؛ المصالح المشروعة |
| تفضيلات الإشعارات والبريد؛ رسائل الخدمة (رموز التحقق والإيصالات وإشعارات الأمان والتنبيهات التي فعّلتها) | تقديم ما طلبته وإبلاغك بحسابك | العقد؛ المصالح المشروعة. لا نرسل تسويقًا لأطراف ثالثة. |
| خيارات ملفات تعريف الارتباط | تذكّر سجل موافقتك | الالتزام القانوني (ePrivacy) — السجل نفسه ملف ارتباط ضروري للغاية |
| طلبات الخصوصية التي تقدّمها وكيف أجبنا عنها | إثبات أننا أوفينا بواجباتنا القانونية | الالتزام القانوني (6(1)(c)) |
| بيانات الأخطاء والتشخيص (إن كانت المراقبة مفعّلة) | إصلاح الأعطال | المصالح المشروعة (6(1)(f)) |
لا نجمع عن علم بيانات «الفئات الخاصة» (الصحة والمعتقدات والقياسات الحيوية…) ونطلب منك ألا ترفعها. لا نستخدم بياناتك لتدريب نماذج الذكاء الاصطناعي، ولا نبيعها.
3. مع من نشارك البيانات
فقط مع مزوّدي الخدمات («المعالِجون» / «service providers») الذين يساعدوننا في تشغيل Blamewell بموجب عقود تقصرهم على تعليماتنا — انظر قائمة المعالِجين الفرعيين — وحيث يقتضي القانون ذلك (مثل طلب قانوني من السلطات). لا نبيع البيانات الشخصية ولا نشاركها للإعلانات السلوكية عبر السياقات.
4. عمليات النقل الدولية
قد يعالج مزوّدونا البيانات في الولايات المتحدة والاتحاد الأوروبي والهند ودول أخرى (استضافتنا: [HOSTING PROVIDER AND REGION]). عند نقل بيانات شخصية من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا إلى بلد بلا قرار كفاية، نعتمد على البنود التعاقدية النموذجية (وملحق المملكة المتحدة)، وإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حين يكون المستلم معتمدًا، وتدابير تكميلية مثل التشفير أثناء النقل وفي التخزين. يمكنك طلب نسخة من الضمانات على عنوان الخصوصية أعلاه.
5. المدة التي نحتفظ فيها بالبيانات
هذه هي المدد التي يطبّقها نظامنا تلقائيًا (مهمة تنظيف يومية تحذف ما تجاوز مدته). وحيث تكون المدة افتراضية، لا يمكن تغييرها إلا ضمن الحدود القانونية.
| البيانات | مدة الاحتفاظ |
|---|---|
| الحساب والإعدادات | طالما حسابك نشط. عند حذفه: انظر القسم 6. |
| رموز التحقق / الاستخدام الواحد | تُحذف خلال 24 ساعة من الاستخدام أو انتهاء الصلاحية |
| جلسات تسجيل الدخول | حتى تنتهي أو تسجّل الخروج؛ وتُحذف بعد 30 يومًا من انتهائها أو إلغائها |
| الإشعارات داخل التطبيق | سنة واحدة |
| التقارير المدفوعة وسجلات الدفع والمحفظة | وفق ما يقتضيه قانون الضرائب والمحاسبة (عادةً حتى 10 سنوات)، مع إزالة هويتك حين تمحو حسابك |
| التقارير التي طلبتها | طالما حسابك قائم. بعد المحو يُحفظ سجل التقرير كسجل مالي فقط دون هويتك |
| السير الذاتية المرفوعة التي لم تُدفع؛ وعمليات الشحن التي بدأت ولم تكتمل | تُحذف تلقائيًا بعد 7 أيام (السير الذاتية) / 30 يومًا (عمليات الشحن) |
| سجل موافقتك على التسليم الفوري | 6 سنوات (المدة التي يمكن فيها رفع دعوى مستهلك) |
| طلبات الخصوصية وإجاباتنا | 3 سنوات بعد إغلاق الطلب (الطلبات المفتوحة لا تُحذف أبدًا) |
| سجلات الأمان وتدقيق المسؤولين | 3 سنوات |
6. حذف حسابك — قابل للاسترداد ثم نهائي
عند حذف حسابك لا يُمحى فورًا. بل يُعطَّل: يُسجَّل خروجك من كل مكان وتتوقف الخطط المدفوعة ونتوقف عن استخدام حسابك (لا تنبيهات ولا ملخصات ولا رسائل بريد ولا تحليلات مجدولة). ولمدة على الأقل 60 يومًا (لا تقل أبدًا عن 60) يبقى قابلًا للاسترداد بالكامل: سجّل الدخول من جديد واضغط «استعادة حسابي» فيعود كل شيء. ويمكنك أيضًا أن تطلب من الدعم استعادته.
عند انتهاء تلك المدة يُمحى حسابك وبياناتك الشخصية نهائيًا ولا يمكن استرجاعها: الملف الشخصي والجلسات والإشعارات والإعدادات وعمليات المراقبة والمحفظة (يُفقد أي رصيد) والملفات المرفوعة ومرفقات الدردشة. أما السجلات التي يوجب القانون الاحتفاظ بها (المدفوعات والفواتير) فتُحفظ دون هويتك. نخبرك بالتاريخ الدقيق عند الحذف وفي رسالة التأكيد وفي شريط ظاهر عند كل تسجيل دخول خلال المدة.
لماذا ننتظر: لكي يمكن التراجع عن حذف عرضي أو مُكرَه أو ناتج عن اختراق الحساب. وخلال المدة تكون البيانات مخزّنة فقط — غير مستخدمة. وإن أردت محوًا أسرع فأبلغنا على عنوان الخصوصية وسنقيّم طلبك وفق المادة 17 من GDPR.
7. حقوقك إن كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا
- الاطلاع والحصول على نسخة — الإعدادات ← الخصوصية ← تنزيل بياناتي.
- التصحيح — عدّل ملفك في الإعدادات أو أرسل طلبًا.
- المحو — الإعدادات ← الخصوصية ← حذف الحساب (القسم 6).
- التقييد والاعتراض (بما في ذلك على المعالجة القائمة على المصالح المشروعة) — أرسل طلبًا.
- قابلية النقل — التنزيل بصيغة JSON مقروءة آليًا.
- سحب الموافقة في أي وقت (تفضيلات ملفات الارتباط؛ فصل GitHub) دون التأثير في المعالجة المشروعة السابقة.
- عدم الخضوع لقرار قائم فقط على المعالجة الآلية يترتب عليه أثر قانوني أو مماثل — لا نتخذ أي قرار كهذا (القسم 11).
- تقديم شكوى إلى سلطة حماية البيانات لديك (مثل سلطتك الوطنية في الاتحاد الأوروبي — القائمة — أو ICO في المملكة المتحدة). ونقدّر أن تتيح لنا فرصة مساعدتك أولًا.
استخدم الإعدادات ← الخصوصية ← طلبات الخصوصية، أو اكتب إلى [PRIVACY EMAIL]. نجيب خلال شهر واحد (يمكن تمديده شهرين للطلبات المعقدة مع بيان السبب). قد نحتاج إلى التحقق من هويتك. الطلبات مجانية ما لم تكن واضحة البطلان أو مفرطة.
8. إشعار لمقيمي كاليفورنيا (CCPA / CPRA) وولايات أمريكية أخرى
لا نبيع معلوماتك الشخصية ولا «نشاركها» للإعلانات السلوكية عبر السياقات (بحسب تعريف هذين المصطلحين في قانون كاليفورنيا)، وليس لدينا علم فعلي ببيع أو مشاركة معلومات أي شخص دون 16 عامًا. ولا نستخدم المعلومات الشخصية الحساسة أو نفصح عنها إلا لتقديم الخدمة التي طلبتها (بيانات دخول حسابك «حساسة» بموجب قانون كاليفورنيا؛ وتُستخدم فقط لتسجيل دخولك). انظر خياراتك للخصوصية.
الفئات المجموعة خلال الأشهر الـ12 الماضية
| فئة CCPA | أمثلة من القسم 2 | يُفصح عنها إلى (مزوّدو الخدمات) |
|---|---|---|
| المعرّفات | الاسم والبريد الإلكتروني وعنوان IP ومعرّف الحساب | الاستضافة وإرسال البريد ومعالِجو الدفع |
| سجلات العملاء / المعلومات التجارية | المشتريات والخطة ونشاط المحفظة | معالِجو الدفع |
| نشاط الإنترنت / الشبكة | سجلات الدخول والاستخدام وخيارات ملفات الارتباط | الاستضافة ومراقبة الأخطاء |
| المعلومات المهنية (فقط إن رفعتها) | محتوى السير الذاتية التي تعالجها لدينا | مزوّد التخزين؛ ومزوّد الذكاء الاصطناعي إن فعّلت تحليلات الذكاء الاصطناعي |
| المعلومات الشخصية الحساسة | بيانات دخول الحساب (بصمة)، سر المصادقة (مشفَّر) | لا أحد |
| الاستنتاجات | الدرجات والملخصات في التقارير عن المستودعات / المطوّرين الذين تطلب تحليلهم | مزوّد الذكاء الاصطناعي إن كان مفعّلًا |
المصادر: أنت؛ جهازك؛ بيانات GitHub العامة؛ معالِجو الدفع لدينا. الأغراض: القسم 2. نحتفظ بكل فئة فقط للمدة المذكورة في القسم 5.
حقوقك في كاليفورنيا
الحق في أن تعرف ما نجمعه وتحصل على نسخة، وأن تحذف، وتصحّح، وتخرج من البيع/المشاركة (لا شيء تخرج منه — لكن يمكنك أن تطلب منا تأكيدًا كتابيًا)، وتقيّد استخدام المعلومات الحساسة (نقيّدها أصلًا)، وألا يُمارَس ضدك تمييز بسبب استخدام هذه الحقوق. قدّم طلبك في الإعدادات ← الخصوصية، أو بالبريد إلى [PRIVACY EMAIL]. نتحقق من الطلبات بمطابقتها مع الحساب المسجّل دخوله أو رسالة تأكيد، ونجيب خلال 45 يومًا (نسعى إلى 30). ويجوز لوكيل مفوَّض أن يتصرف نيابةً عنك بإذن كتابي منك وإثبات هويته. وإذا رفضنا طلبًا فلك الاستئناف بالرد على قرارنا؛ وإن بقيت غير راضٍ فيمكنك التواصل مع النائب العام لولايتك.
Global Privacy Control. نحترم إشارة GPC في المتصفح باعتبارها رفضًا لملفات الارتباط غير الضرورية. «Shine the Light»: لا نُفصح عن معلومات شخصية لأطراف ثالثة لأغراض تسويقها المباشر.
ولايات أخرى. لمقيمي فرجينيا وكولورادو وكونيتيكت ويوتا وتكساس وأوريغون ومونتانا وولايات أخرى لديها قوانين خصوصية حقوق مماثلة في الاطلاع والتصحيح والحذف والنقل والاعتراض على الإعلانات الموجَّهة والبيع وبناء الملفات — ونطبّق حقوق هذا القسم على كل شخص في الولايات المتحدة. للاستئناف ضد قرار، ردّ عليه بكلمة «استئناف».
9. ملفات تعريف الارتباط
نضبط دون سؤال ملفات الارتباط اللازمة لإبقائك مسجّلًا ولحماية النماذج. وكل ما عداها (الوظيفية والتحليلية والتسويقية) معطَّل حتى توافق، والرفض بسهولة القبول. انظر سياسة ملفات الارتباط؛ وغيّر اختيارك في أي وقت عبر تفضيلات ملفات الارتباط في التذييل.
10. الأطفال
Blamewell للأشخاص الذين تبلغ أعمارهم 16 عامًا فأكثر وليست موجَّهة للأطفال؛ ونطلب منك تأكيد عمرك عند التسجيل. وإذا علمنا أننا نحتفظ ببيانات شخص دون 16 عامًا (أو دون 13 في الولايات المتحدة) دون موافقة أبوية صحيحة فإننا نحذفها. أبلغنا على عنوان الخصوصية إن ظننت أن ذلك حدث.
11. المعالجة الآلية وبناء الملفات
يحسب Blamewell درجات وملخصات (مثل صحة المستودع ومعامل الحافلة وتقارير فرز المرشحين). وهي تحليلات لدعم قرار إنسان، وليست قرارات بحد ذاتها أبدًا. لا نتخذ أي قرار بشأنك يترتب عليه أثر قانوني أو مماثل بوسائل آلية بحتة. وتُكتب بعض الملخصات بمساعدة نموذج ذكاء اصطناعي (فقط عند تفعيل تحليلات الذكاء الاصطناعي في خطتك)؛ وتقتصر البيانات المرسلة على ما يحتاجه الملخص.
12. المرشحون وآخرون نحلّلهم
يجوز للعملاء تحليل ملفات GitHub العامة أو رفع سير ذاتية. وبالنسبة لذلك المحتوى فإن العميل هو المتحكِّم ونحن المعالِج: لا نعالجه إلا وفق تعليماته، ولا نحتفظ به إلا بقدر حاجة التحليل، ونحذف بعد 7 أيام ما لم يُدفع مقابله. ويجب على العملاء أن يكون لديهم أساس قانوني، وأن يُعلموا المعنيين (المادتان 13/14 من GDPR)، وألا يعتمدوا على تقرير كأساس وحيد لقرار توظيف، وهم مسؤولون عن قوانين القرارات الآلية في التوظيف (مثل قواعد قانون الذكاء الاصطناعي الأوروبي بشأن أنظمة التوظيف، وقانون مدينة نيويورك المحلي رقم 144 وما يماثله). وإذا كنت شخصًا مذكورًا في تحليل وتريد ممارسة حق، فاكتب إلى عنوان الخصوصية وسنحيله إلى العميل أو نتصرف بشأنه. وتتوفر اتفاقية معالجة بيانات عند الطلب.
13. الأمان
انظر الأمان. إذا كان الخرق مرجَّحًا أن يعرّض حقوقك للخطر فإننا نُخطر السلطة خلال 72 ساعة ونبلغك دون تأخير غير مبرَّر.
14. التغييرات
سنعلن عن التغييرات الجوهرية داخل التطبيق أو بالبريد قبل سريانها ونحدّث تاريخ السريان والنسخة. والنسخ السابقة متاحة عند الطلب.
15. التواصل
[COMPANY LEGAL NAME]، [REGISTERED POSTAL ADDRESS] · [PRIVACY EMAIL]