ما يعرفه هذا الموقع عنك.

لا شيء تقريبًا. لا يضع هذا الموقع ملفات تعريف ارتباط، ولا يشغّل تحليلات، ولا يحمل أي متتبع — لا بوصفه موقفًا معلنًا، بل لأن ذلك من طبيعة بنيته. نموذج التواصل هو الموضع الوحيد الذي تُجمع فيه بيانات شخصية، وكل ما يأتي يقول بدقة ما الذي يحتفظ به.

آخر مراجعة 24 أغسطس 2026

تشرح هذه السياسة كيف تُعالَج البيانات الشخصية على abd3lraouf.dev («الموقع»). وقد كُتبت لتُقرأ لا لتُكابَد، وهي تصف ما تفعله البرمجية فعلًا لا ما قد يفترضه قالب جاهز.

1. من المسؤول

متحكم البيانات الشخصية الموصوفة هنا هو Abdelraouf Sabri، فرد يمارس نشاطه باسم Abdelraouf Studios في مصر.

لا عنوان بريد منشورًا في أي موضع من هذا الموقع، وذلك قصد — فالعنوان المكتوب نصًّا صريحًا في كل صفحة أيسر ما يُحصَد من أي موقع. ونموذج التواصل هو الطريق إلى الاستوديو، بما في ذلك كل طلب موصوف في البند 9، ويجيب عنه الشخص الذي ينفذ العمل نفسه.

2. ما يجمعه الموقع من تلقاء نفسه: لا شيء

قراءة هذا الموقع وحدها لا تخزّن عنك شيئًا ولا ترسل عنك شيئًا إلى أي مكان. وعلى وجه التحديد، وبما يمكن التحقق منه:

  • لا ملفات تعريف الارتباط. لا يضع الموقع واحدًا منها قط، ولهذا لا تجد هنا شريط موافقة: فلا شيء تستطيع الموافقة عليه.
  • لا تحليلات. لا Google Analytics ولا Plausible ولا PostHog ولا Fathom ولا Umami ولا أي نص برمجي للقياس؛ والموقع لا يحصي مشاهدات الصفحات أصلًا.
  • لا متتبعات ولا بكسلات ولا تبصيم، ولا إعلانات من أي نوع.
  • لا تخزين في المتصفح. لا يُكتب شيء إلى localStorage ولا sessionStorage ولا IndexedDB.
  • لا خطوط ولا شبكات توزيع من أطراف خارجية. كل خط وصورة ونص برمجي وأصل ثلاثي الأبعاد يقدَّم من هذا النطاق نفسه، وتمنع سياسة أمان المحتوى النصوص والاتصالات الواردة من خارجه، فلا يمكن أن يُضاف طلب طرف ثالث بالخطأ.

ويرسل متصفحك أيضًا إلى بعض المواقع إشارة «Do Not Track» أو Global Privacy Control؛ وليس في هذا الموقع شيء يمكن لتلك الإشارة إطفاؤه.

3. الاستضافة وسجلات الخادم

الموقع مستضاف على Cloudflare Pages. وككل خادم ويب، تعالج شبكة Cloudflare التفاصيل التقنية لكل طلب — عنوان الـIP الخاص بك، والصفحة المطلوبة، وسلسلة وكيل المستخدم لمتصفحك، والصفحة المحيلة — لتسليم الصفحة ولحماية الخدمة من الهجوم وإساءة الاستخدام. وهذا سجل تابع لبنية Cloudflare التحتية تحكمه شروط Cloudflare وسياسة خصوصيتها لا شروط الاستوديو، ولا يُدمج مع أي شيء آخر، ولا يُبنى به ملف تعريف، ولا يُستخدم لتحديد هويتك.

الأساس القانوني: مصلحة مشروعة (المادة 6(1)(f) من GDPR) في تقديم الموقع بأمان وإبقائه متاحًا.

4. نموذج التواصل

هذا هو الجزء الوحيد من الموقع الذي يخزّن بيانات شخصية. عند إرسال النموذج يُكتب في قاعدة بيانات (Cloudflare D1) مشغَّلة لصالح الاستوديو ما يلي:

  • اسمك وبريدك الإلكتروني ورسالتك — كما كتبتها.
  • تجزئة SHA-256 مملَّحة لعنوان الـIP الخاص بك — لا العنوان نفسه أبدًا. لا وجود لهذه التجزئة إلا لتُقارن بتجزئات أخرى فيحدّ النموذج من وتيرة الإرسال؛ أما العنوان الصريح فلا يُخزَّن، لأنه لا يضيف شيئًا، ولأنه بيانات شخصية لا سبب يدعو الاستوديو إلى حفظها.
  • رمز بلد من حرفين تستنتجه Cloudflare من اتصالك، وأول 500 حرف من سلسلة وكيل المستخدم لديك — وكلاهما لفرز الرسائل والتعرف على إساءة الاستخدام.
  • وقت الإرسال.

يحمي النموذج حدود على عدد الرسائل في الدقيقة والساعة واليوم، والرسائل المتطابقة المرسلة مرتين خلال عشر دقائق تُهمل. وفيه حقل خفي لا يملؤه إنسان قط؛ فإن مُلئ أُسقطت الرسالة.

الأساس القانوني: اتخاذ خطوات بطلبك تمهيدًا لإبرام عقد (المادة 6(1)(b) من GDPR) حين يكون استفسارك عن عمل، ومصلحة مشروعة (المادة 6(1)(f)) في الرد على المراسلات وفي منع إساءة استخدام النموذج.

نرجو ألا ترسل عبر النموذج معلومات سرية أو حساسة؛ فهو قناة استفسار عادية لا قناة آمنة، ولا ينشئ استخدامه التزامًا بالسرية — انظر البند 8 من الشروط.

5. من يطّلع عليها غيرنا

لا يبيع الاستوديو البيانات الشخصية، ولا يشاركها لأغراض إعلانية، ولا يكشفها لأحد سوى مزودي الخدمة الآتي بيانهم، وكل واحد منهم لا يعالجها إلا لتقديم خدمته:

  • Cloudflare, Inc. — الاستضافة وشبكة توصيل المحتوى وقاعدة البيانات التي تُحفظ فيها الرسائل.
  • Resend — حين يكون إشعار البريد مفعّلًا، تصل إلى الاستوديو نسخة بالبريد من اسمك وبريدك الإلكتروني ورسالتك لتُقرأ ويُجاب عنها، ولا تشمل تجزئة الـIP ولا البلد ولا وكيل المستخدم.
  • Cloudflare Turnstile — إن كان فحص مكافحة الروبوتات مفعّلًا، أُرسل عنوان الـIP الخاص بك إلى Cloudflare للتحقق من الفحص. وTurnstile غير مفعّل على النموذج وقت هذه المراجعة؛ وإنما أُثبت هذا البند حتى لا تصبح السياسة خاطئة يوم يُفعَّل.

وقد يُكشف عن البيانات الشخصية حيث يقتضي القانون ذلك، أو لإقامة دعوى قانونية أو الدفاع عنها.

6. التنزيلات وأرقام الإصدارات

لا يخزّن هذا الموقع رابط تنزيل واحدًا. حين تنقر زر التنزيل يسأل الموقع GitHub عن مكان ملف الإصدار الحالي ثم يحيل متصفحك إليه. وهذه الإحالة تعني أن متصفحك يتصل بعدها بـGitHub مباشرة، فتستقبل GitHub — لا الاستوديو — عنوان الـIP ووكيل المستخدم لأجل التنزيل نفسه، وذلك وفق سياسة خصوصية GitHub. ولا يسجّل الاستوديو شيئًا عن التنزيلات، ولا يستطيع أن يعرف من نزّل ماذا.

وتسأل صفحات المنتجات هذا الموقع نفسه عن رقم الإصدار الحالي كي تصحح الصفحة نفسها؛ وذلك الطلب لا يخرج من هذا النطاق ولا يحمل معه أي معرِّف.

7. العمل دون اتصال

يثبّت الموقع service worker كي تظل الصفحات التي زرتها من قبل تعمل بلا اتصال، فيحفظ نسخًا من تلك الصفحات في ذاكرة متصفحك المؤقتة، على جهازك أنت. ولا يُرسل شيء مما خزّنه إلى أي مكان، ويكفي أن تمسح بيانات الموقع من متصفحك حتى يزول.

8. مدة الاحتفاظ

تُحفظ رسائل التواصل وتفاصيل الطلب المخزنة معها مدة 24 شهرًا من تاريخ الإرسال ثم تُمحى. فإن أفضت رسالة إلى تعاقد مستمر، جاز الاحتفاظ بالمراسلات ما دامت العلاقة قائمة، ولمدة بعدها بقدر ما يشترطه قانون الضرائب أو التقادم.

ويمكنك في أي وقت أن تطلب حذف رسالة قبل الأجل — انظر أدناه.

9. حقوقك

إن كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فقد منحك GDPR حق الاطلاع على البيانات الشخصية المحفوظة عنك، وحق تصحيحها أو محوها، وحق تقييد المعالجة أو الاعتراض عليها، وحق استلامها بصيغة قابلة للنقل. وحيث تستند المعالجة إلى مصلحة مشروعة، جاز لك الاعتراض عليها متى شئت.

وإن كنت مقيمًا في كاليفورنيا فقد منحك CCPA/CPRA حق معرفة ما يُجمع من معلوماتك الشخصية وما يُكشف عنه، وحق محوها وتصحيحها، وحق ألا يُميَّز ضدك بسبب ممارستك هذه الحقوق. والاستوديو لا يبيع المعلومات الشخصية ولا يشاركها، بأي معنى تحمله هاتان الكلمتان بموجب ذلك القانون، ولا يعرض رابط «Do Not Sell or Share» لأنه لا شيء يمكن الانسحاب منه.

لممارسة أي حق من هذه الحقوق استخدم نموذج التواصل. ويجيب الاستوديو عن الطلبات خلال شهر واحد. وقد يُطلب منك من المعلومات ما يثبت أن الطلب صادر عنك فعلًا — وغالبًا ما يكفي عنوان البريد الذي أُرسلت منه الرسالة.

ولك كذلك حق التقدم بشكوى إلى سلطة حماية البيانات، وهي غالبًا سلطة البلد الذي تقيم فيه أو تعمل في نطاقه.

10. أين البيانات

يعمل الاستوديو من مصر، ومزودو الخدمة المسمّون في البند 5 مقرّهم الولايات المتحدة ويشغّلون شبكات موزعة في أنحاء العالم؛ لذا قد تُعالَج البيانات الشخصية خارج البلد الذي أنت فيه، بما في ذلك خارج المنطقة الاقتصادية الأوروبية والمملكة المتحدة. وحيث يشمل ذلك نقلًا من إحداهما، فإجراء النقل يخضع للبنود التعاقدية النموذجية التي اعتمدتها المفوضية الأوروبية (مع الملحق البريطاني حيث ينطبق)، وهي بنود تدمجها تلك الشركات في شروطها.

11. التطبيقات شأن منفصل

تغطي هذه السياسة هذا الموقع وحده، ولا تصف ما تفعله تطبيقات الاستوديو بعد تثبيتها على جهازك؛ فكل تطبيق مختلف، وكل تطبيق يقول ذلك في صفحته.

وحيث يعالج أحد التطبيقات بيانات، فقسم الخصوصية في صفحة منتجِه يبيّن ما يغادر الجهاز وما يبقى فيه، والتطبيق نفسه يحمل أدوات التحكم. ابدأ من قائمة التطبيقات. وأربعة من السبعة مفتوحة المصدر برخصة MIT، فيمكن قراءة سلوكها من المصدر مباشرة بدل أخذه على الثقة.

أداة واحدة لها سياسة كاملة لا مجرد قسم، لأنها الوحيدة التي تتعامل مع حساب طرف ثالث نيابة عنك: mcp-studio ينشر الفيديوهات في حسابك على TikTok، فما يأخذه من TikTok وإلى أين يذهب مكتوب هناك بالتفصيل، إلى جانب شروطه الخاصة.

والتطبيقات التي تحصل عليها من Mac App Store تخضع كذلك لشروط خصوصية Apple الخاصة بمعاملات المتجر، والدعم المقدَّم عبر منصة التمويل المذكورة في صفحة التبرع يخضع لسياسة خصوصية تلك المنصة. ولا يصل إلى الاستوديو من تفاصيل دفعك شيء عبر أي منها أبدًا.

12. الأطفال

هذا الموقع غير موجه إلى الأطفال، ولا يجمع الاستوديو عن علم بيانات شخصية ممن هم دون 16 عامًا. فإن كنت ترى أن طفلًا أرسل رسالة عبر النموذج، فأخبر بذلك عبر النموذج نفسه وستُمحى الرسالة.

13. تغييرات هذه السياسة

يراجع الاستوديو هذه السياسة كلما تغير سلوك الموقع، والتاريخ المدوَّن في الأعلى هو تاريخ آخر مراجعة. التغييرات الجوهرية تنعكس هناك؛ ولا قائمة بريدية لهذه الصفحة، فالتاريخ هو الإشارة الصادقة.