سياسة الخصوصية
لا حسابات في Tauvio. تبقى ساعاتك ودوراتك وإعداداتك وأسابيعك المحفوظة في متصفحك أنت، ولا تُرفع أبدًا إلى خوادمنا، ولا نبيع بياناتك الشخصية أو نشاركها. والمحتوى الوحيد الذي نخزّنه على خادم هو صفحة عد تنازلي تنشرها أنت بنفسك عن قصد، مع أي صورة تضيفها إليها؛ ولا يخزّن إقران منبه تلفزيون بهاتف شيئًا سوى رمز إقران ورمز صلاحية قصيري الأجل ومُجزَّأين بدالة تجزيء، وتعمل خدمات التحليلات في هذا الموقع بلا ملفات تعريف وبلا معرّفات إعلانية، ولهذا لا توجد شارة موافقة يجب إغلاقها.
من نحن
Tauvio (tauvio.com) هو منتج تابع لشركة Moon Sherpa Labs. وتُعد Moon Sherpa Labs الجهة المتحكّمة في البيانات الشخصية الموضحة في هذه السياسة، وتشمل هذه السياسة موقع Tauvio وكل أداة فيه.
تُوجَّه الأسئلة، وأي طلب لاستخدام الحقوق الموضحة أدناه، إلى support@tauvio.com. لا يوجد حساب لتسجيل الدخول إليه ولا نظام تذاكر خلف هذا العنوان: إنه صندوق بريد يقرأه شخص فعلي.
ما يبقى في متصفحك ولا يصل إلينا أبدًا
تُنفَّذ كل عملية حسابية في هذا الموقع على جهازك أنت. وما تكتبه في أداة يُكتب في مساحة التخزين المحلي لذلك المتصفح حتى لا تفقده عند إعادة التحميل، ولا يُرسَل إلينا في أي وقت.
وهذه هي القائمة كاملة: ساعة إيقاف قيد التشغيل أو متوقفة مؤقتًا ودوراتها؛ مؤقت، مع أي تدوير محطات فصل دراسي، وطريقة عرضك الأخيرة له؛ مؤقتات المطبخ التي سمّيتها؛ تشغيل مؤقت بدأته من إحدى صفحات المؤقتات ذات المدة الثابتة؛ عد تنازلي وهدفه؛ وقت منبه وتسميته، والوقت الذي تضبط صفحة «كم باقي» رنينها عليه؛ دورة بومودورو؛ سجل الدراسة الذي يتشاركه مؤقت بومودورو وساعة الإيقاف، بجلساته وهدفه اليومي وموضوعه؛ ضبط وقت ساعة الشطرنج وخياراتها والمباراة الجارية؛ إعدادات مؤقت الفواصل وتشغيله الحالي، والتمارين التي حفظتها بأسمائها؛ أسبوع حاسبة الساعات الحالي وأسابيعها المؤرَّخة، والدولة التي اخترتها والوردية الافتراضية والأجر بالساعة، وأوقات الساعة والمدد التي كتبتها في حسابها الزمني؛ أشخاص سجل الساعات وأجورهم وأسابيعهم؛ قالب التصدير الذي اخترته، مع الشركة والاسم اللذين أدخلتهما له؛ الأماكن التي تحتفظ بها في محول المناطق الزمنية؛ آخر وقت أدخلته في محول الوقت العسكري؛ قاعدة ترقيم الأسبوع التي اخترتها في صفحة رقم الأسبوع؛ ما إذا كان الوقت الحالي يُظهر الثواني؛ إعدادات الصوت لديك؛ سمة الألوان لديك وما إذا كانت الحركة مفعَّلة؛ تفضيلك بين نظام 12 ساعة أو 24 ساعة؛ الرمز الذي يسجّل عملية شراء؛ وقائمة صفحات العد التنازلي التي أنشأها هذا المتصفح، مع رمز التعديل لكل منها؛ ومسودة صفحة عد تنازلي لم تنشرها بعد، بلا صورها.
وأنت من يتحكّم في كل ذلك. تحمل حاسبة الساعات وسجل الساعات كلٌّ منهما أداة تصدّر كل ما سبق كملف JSON وأداة أخرى تحذف كل ما سبق بعملية واحدة، ومحو بيانات الموقع من متصفحك يؤدي إلى نفس النتيجة. ولا نستطيع قراءة أي منها، ولا نستطيع استرجاع أي منها، ولا يوجد على جانبنا شيء لتطلب منا حذفه. ويُحفظ شيء واحد بطريقة مختلفة: حين تُقرِن منبه تلفزيون بهاتفك، تحتفظ كل شاشة بجانبها من الإقران في مساحة تخزين جلسة ذلك التبويب، التي يتجاهلها المتصفح عند إغلاق التبويب.
الدولة التي تفتح عليها الحاسبة، وملف التعريف الوحيد الذي نضبطه
تختلف حدود العمل الإضافي القانونية باختلاف الدولة، فيجب أن تفتح حاسبة الساعات على دولة واحدة. يضيف مزوّد الاستضافة رأسًا إلى كل طلب يحمل رمز الدولة المكوَّن من حرفين والمستمَدّ من الاتصال، ونقرأ هذا الرمز أثناء عرض الصفحة.
وننسخه إلى ملف تعريف باسم tauvio-geo لكي تتمكن صفحة يتم الوصول إليها برابط داخل الموقع، حيث لا يحدث عرض من الخادم، من قراءته أيضًا. ولا يحمل ملف التعريف هذا سوى رمز الدولة المكوَّن من حرفين ولا شيء آخر — لا معرّف، ولا جلسة، ولا ملف تعريف شخصي. وتنتهي صلاحيته بعد 6 ساعات، فلا يظل المسافر عالقًا بدولة الأسبوع الماضي، وهو مضبوط على SameSite=Lax، فلا يُرسَل أبدًا من صفحات موقع آخر.
وهذا تخزين ضروري بشكل صِرف لتقديم الخدمة التي طلبتها، بموجب المادة 5(3) من توجيه الخصوصية الإلكترونية الأوروبي (ePrivacy Directive)، ولهذا لا يُطلب منك الموافقة عليه ولهذا لا توجد شارة ملفات تعريف في هذا الموقع. واختيارك الصريح للدولة يتغلّب عليه دائمًا. ولا نخزّن الرمز على خادم، ولا نسجّله، ولا نستخدمه لأي شيء سوى تحديد قواعد أي دولة تفتح الحاسبة عليها.
التحليلات، ولماذا لا توجد شارة موافقة
تعمل خدمتا تحليلات في هذا الموقع. ولا تُحمَّل كلتاهما إلا بعد أن يصبح متصفحك خاملًا، فلا تتنافسان أبدًا مع الأداة على أول عرض للصفحة، وإذا حجبت أيًّا منهما فلن يتوقف أي شيء في الموقع عن العمل.
وتُضبَط Google Analytics 4 بوضع الموافقة Google Consent Mode v2 على «مرفوض» تلقائيًا لتخزين التحليلات وتخزين الإعلانات وبيانات مستخدم الإعلانات وتخصيص الإعلانات، ولا يمنح هذا الموقع أيًّا من الأربعة أبدًا. وفي هذه الحالة تعمل Google Analytics بلا ملفات تعريف: فلا تكتب ملف تعريف _ga ولا أي معرّف آخر في متصفحك، ولا تستطيع التعرّف عليك بين زيارة وأخرى أو بين موقع وآخر، ولا تُفعَّل أي ميزة إعلانية أو إعادة تسويق. وما يُرسَل مع كل مشاهدة صفحة هو عنوان الصفحة وعنوانها النصي والعنوان المُحيل ومعلومات الطلب العادية مثل متصفحك ونظام تشغيلك وحجم الشاشة واللغة. وتستقبل Google الطلب، الذي يحمل بالضرورة عنوان IP الخاص بك؛ وتذكر Google أن Analytics لا تسجّل عناوين IP أو تخزّنها، ولا نرى نحن عنوانًا منها مطلقًا.
وخدمة Ahrefs Web Analytics غير قائمة على ملفات التعريف بطبيعة تصميمها، ولا تضبط هي أيضًا أي معرّف. وتسجّل عنوان الصفحة وعنوانها النصي والعنوان المُحيل، وأي معطيات حملة في الرابط الذي وصلت منه، والمتصفح ونظام التشغيل ونوع الجهاز واللغة والدولة أو المدينة التقريبية المستمَدّة من الطلب.
وتمنحنا كلتاهما أعدادًا: أي الصفحات تُقرأ، وبأي لغة، ومن أي مصادر. ولا تمنحنا أي منهما أي وسيلة للتعرّف عليك، ولا نحاول دمجهما مع أي شيء آخر. وبما أن لا واحدة منهما تخزّن أي شيء على جهازك وبما أن شيئًا لا يُباع أو يُشارَك أبدًا، فلا توجد موافقة لنطلبها منك.
الدفع مقابل Tauvio Pass أو Tauvio Teams
تتم عملية الدفع على صفحة الدفع الخاصة بنا، لكن حقول الدفع فيها تعود إلى Stripe: فهي تُحمَّل من Stripe، وما تكتبه فيها يذهب مباشرة إلى Stripe. ويرسل متصفحك عنوان البريد الإلكتروني الذي تُدخله هناك إلى Stripe، لا إلى خوادمنا. ولا تصل أرقام البطاقات إلى Tauvio في أي وقت، ولا وسيلة لدينا لرؤية أي منها.
وبعد الدفع نسأل Stripe عن جلسة الدفع تلك بعينها ونقرأ ثلاثة أشياء: أي خطة كانت، وهل دُفعت فعلًا، وعنوان البريد الإلكتروني الذي سجّلته Stripe. ثم نُصدر رمزًا موقَّعًا ونسلّمه إلى متصفحك. ويحمل الرمز رقم إصدار والخطة ومعرّف جلسة الدفع في Stripe وقيمة تجزيء SHA-256 لعنوان البريد الإلكتروني — لا العنوان نفسه أبدًا — وتاريخ انتهاء صلاحية. ولا نحتفظ بنسخة منه ولا نُشغّل قاعدة بيانات عملاء: فبمجرد تسليم الرمز، لا يسجّل جانبنا أنك اشتريت أي شيء. وتحتفظ Stripe بسجلّها الخاص، كما يجب على معالج دفع أن يفعل.
وتتم استعادة عملية شراء في متصفح آخر بنفس الطريقة. تُعطي عنوان بريد إلكتروني، ونسأل Stripe عن آخر عملية شراء صالحة لهذا العنوان، وإذا وُجدت نرسل رابط استعادة إلى ذلك العنوان عبر Resend، مزوّد بريدنا الإلكتروني. وتُجيب الصفحة بنفس الطريقة في الحالتين، فلا يمكن استخدامها لمعرفة ما إذا كان عنوان ما قد اشترى شيئًا من قبل. وتعالج Resend العنوان والرسالة من أجل توصيلها وتحتفظ بسجلّ تسليمها الخاص.
ويسجّل خطّاف الدفع الخاص بنا نوع حدث Stripe ومعرّف الكائن الذي يشير إليه. ولا يسجّل أبدًا عنوان بريد إلكتروني أو اسمًا أو أي تفصيل دفع. وحين تؤكّد طريقة دفع تُسوّى لاحقًا، مثل بوليتو أو تحويل مصرفي، الدفعةَ في النهاية، يطلب الخطّاف تلك الجلسة من Stripe ويرسل عبر Resend رابط فتح إلى العنوان الذي سجّلته Stripe.
صفحات العد التنازلي وإقران منبه التلفزيون: ما نخزّنه على خادم
صفحة العد التنازلي المنشورة هي القطعة الرئيسية من محتواك التي تعيش على خادم، لأن رابطًا يعمل فقط على جهازك أنت لن يكون رابطًا. وإقران منبه تلفزيون بهاتف يخزّن شيئًا أيضًا، بشكل عابر وبلا أي محتوى من عندك؛ وذلك موصوف في نهاية هذا القسم.
وعندما تنشر صفحة عد تنازلي نخزّن، في قاعدة بيانات Postgres تستضيفها Supabase: العنوان الذي اخترته، والتاريخ والوقت المستهدفين، واسم المنطقة الزمنية التي قصدتها، وقالب المناسبة والمظهر الذي اخترته (السمة، فاتحًا أو داكنًا، الخط، الخلفية، الوحدات المعروضة، وما إذا كانت تعدّ صعودًا أو تتكرر كل سنة)، والكتل التي رتّبتها عليها (العناوين، النصوص، التسميات التوضيحية، زر الرابط) والرسالة التي تظهر عند حلول اللحظة، ولون التمييز وعنوان الشعار إذا ضبطتهما بواسطة Pass، وما إذا كانت علامة Tauvio ظاهرة، وقيمة تجزيء SHA-256 لرمز التعديل (لا الرمز نفسه أبدًا)، وأوقات إنشاء السجل وتعديله، وتاريخ انتهاء صلاحية اختياري، وعدادًا بسيطًا لعدد مرات تحميل الصفحة.
ولا نخزّن عنوان IP أو وكيل مستخدم أو عنوان بريد إلكتروني أو أي سجل خاص بكل زائر مقابل صفحة عد تنازلي. والعداد رقم واحد لا يتصل به شيء. وعندما تُنشأ صفحة يُستخدم العنوان الذي جاء منه الطلب كعداد للحدّ من المعدل يُحفظ في الذاكرة لمدة ساعة واحدة على الأكثر؛ ولا يُكتب أبدًا في قاعدة البيانات ولا يُسجَّل أبدًا. وينطبق الأمر نفسه على العنوان الذي يَرِد منه رفع صورة أو بلاغ.
وإن أضفت صورًا (حتى ست صور لكل صفحة، بما فيها الخلفية)، فلن نحتفظ بالملف الذي أرسلته أبدًا. يفكّك خادمنا شفرة كل صورة ويكتب نسخة جديدة: بحدّ أقصى 2400 بكسل في أطول جانبها، بصيغة WebP، مع إزالة كل كتلة بيانات وصفية منها، بما فيها تفاصيل الكاميرا وأي موقع خزّنه الهاتف فيها. وتُخزَّن تلك النسخة مع Supabase في حزمة تخزين خاصة، إلى جانب الوصف وأي تسمية توضيحية كتبتها لها، ولا تُقدَّم للزوار إلا عبر tauvio.com، وفقط ما دامت الصفحة موجودة وتستخدمها. وتُحذف الصورة المرفوعة التي لم تُربط قط بصفحة بعملية تنظيف تلقائية، تعمل عند رفع الصور، إذا تجاوز عمرها يومًا واحدًا.
ويمكن لأي شخص أن يبلّغ عن صفحة تحمل الرابط عليها. ويخزّن البلاغ الصفحة، والسبب المختار من قائمة، والنص الذي كتبه الشخص إن كتب أي نص، والوقت. ولا يُخزَّن شيء عن الشخص المُبلِّغ: لا عنوان IP، ولا تفاصيل متصفح، ولا عنوان بريد إلكتروني. وتُحذف البلاغات عن صفحة عند حذف الصفحة.
وصفحة العد التنازلي عامة بحكم تصميمها. ويمكن لأي شخص يملك الرابط أن يفتحها ويمكن تضمينها في مواقع أخرى، وهذا هو الغرض منها. ويحتوي العنوان على اثني عشر حرفًا عشوائيًا، فلا يمكن تخمينه، لكنه ليس سرًّا أيضًا: لا تضع في العنوان أو الملاحظة أو الصورة شيئًا لا تودّ وضعه في صفحة ويب عامة.
ويمكنك تعديل الصفحة أو حذفها في أي وقت من المتصفح الذي أنشأها، باستخدام رمز التعديل الذي يحمله ذلك المتصفح. ويؤدي حذفها إلى إزالة السجل وصورها وأي بلاغات عنها، وإزالة صورة أو استبدالها يحذف الملف القديم. وقد يحتفظ متصفح عرض الصورة من قبل بنسخته الخاصة، وقد يقدّم مستضيفنا نسخة مخزَّنة مؤقتًا لمدة تصل إلى ساعة بعد حذفها. ولا نحذف الصفحات تلقائيًا حاليًا عند انتهاء صلاحيتها — تتوقف الصفحة المنتهية الصلاحية عن الخدمة، لكن سجلّها يبقى إلى أن يُحذف. وإذا فقدت رمز التعديل، بمحو بيانات ذلك المتصفح مثلًا، فاكتب إلى support@tauvio.com مع الرابط وسنحذف الصفحة نيابةً عنك.
وإقران منبه تلفزيون بهاتف هو الشيء الآخر الذي تحمله هذه القاعدة، وهو جلسة، لا محتوى: فتحُ المنبه على تلفاز يُنشئها، وهي تحمل رمز إقران من عشرة أحرف لربط هاتف به. ونخزّن فقط قيمة تجزيء SHA-256 لذلك الرمز وقيمة تجزيء SHA-256 لرمز الصلاحية الخاص بكل شاشة — لا الرمز أو رموز الصلاحية نفسها أبدًا — إلى جانب وقت المنبه وتسميته وسمته ونغمته ومستوى صوته، وما إذا كان يرن حاليًا. ولا يُرفَق اسم أو عنوان بريد إلكتروني أو حساب أو عنوان IP بجلسة إقران. ورمز الإقران قصير الأجل: تنتهي صلاحيته بعد عشر دقائق من فتح التلفاز إن لم يُدخله أحد على هاتف. وبعد الإقران، تنتهي صلاحية الجلسة كاملةً تلقائيًا بعد ثلاثين ساعة على أي حال؛ وقطع الاتصال من التلفاز أو الهاتف يحذفها فورًا، وأي جلسة متبقية بعد انتهاء صلاحيتها تُمسح في المرة القادمة التي تُنشأ فيها جلسة جديدة.
الشركات التي تعالج البيانات لحسابنا
تستضيف Vercel الموقع وتقدّمه من مواقع حوسبة طرفية حول العالم. وهي، كأي مستضيف ويب، تحتفظ بسجلّات طلباتها الخاصة، التي تشمل العنوان الذي جاء منه الطلب، من أجل تشغيل المنصة وتأمينها. ولا نضيف نحن أي شيء إلى تلك السجلّات ولا نبني منها أي ملف تعريف شخصي.
وتستضيف Supabase قاعدة بيانات Postgres التي تحمل صفحات العد التنازلي المنشورة والبلاغات عنها، والتخزين الخاص الذي يحمل صورها.
وتعالج Stripe عمليات الدفع، بما فيها عنوان البريد الإلكتروني وبيانات الدفع التي تعطيها عند الدفع.
وتوصل Resend الرسالة المعاملاتية الوحيدة في الموقع: الرابط الذي يفتح عملية الشراء، ويُرسَل حين تطلب استعادتها أو حين تصل دفعة مؤجّلة.
وتوفّر Google وAhrefs خدمتي التحليلات الموضحتين أعلاه.
وهذه هي القائمة كاملة. ولا نستخدم أي شبكة إعلانية، ولا أي وسيط بيانات، ولا أي منصة علاقات عملاء أو تسويق، ولا أي مسجّل جلسات ولا خريطة حرارية، ولا نُصدر أي نشرة بريدية.
لماذا يُسمح لنا بفعل ذلك
حيثما تنطبق اللائحة العامة لحماية البيانات (GDPR) أو اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، فهذه هي أسسنا القانونية.
تنفيذ عقد، المادة 6(1)(b): تحصيل الدفع مقابل خطة Pass أو Teams، وإصدار الرمز الذي يسجّل ذلك واستعادته، ونشر صفحة العد التنازلي التي طلبت منا نشرها وتقديمها وحذفها.
المصالح المشروعة، المادة 6(1)(f): تشغيل موقع يعمل، وفتح حاسبة على قواعد الدولة الصحيحة، والحدّ من إساءة الاستخدام الآلي لإنشاء الصفحات ورفع الصور والبلاغات، والتصرّف بموجب البلاغات عن الصفحات المنشورة، وقياس أي الصفحات تُقرأ بشكل مُجمَّع لنعرف ما نكتبه بعد ذلك. وقد وازنّا تلك المصالح مقابل حقوقك وأبقينا المعالجة عند الحدّ الأدنى الذي يحتاجه كل غرض، ولهذا التحليلات بلا ملفات تعريف ولهذا يحتفظ محدِّد المعدل بعنوان لمدة ساعة واحدة ولا يسجّل شيئًا.
التخزين على جهازك، المادة 5(3) من توجيه الخصوصية الإلكترونية الأوروبي (ePrivacy Directive): حالة الأداة وملف تعريف الدولة الموضحان أعلاه ضروريان بشكل صِرف لتقديم الخدمة التي طلبتها، فلا يحتاجان إلى موافقة. ولا نخزّن شيئًا آخر على جهازك، ولهذا لا نطلب أي موافقة على الإطلاق.
إلى متى يُحتفظ بأي شيء
على جهازك: إلى أن تمحوه. تبقى بيانات الأدوات المخزَّنة والرمز الذي يسجّل عملية شراء في مساحة التخزين المحلي لمتصفحك إلى أجل غير محدَّد، وتُزال بأداة حذف كل شيء أو بمحو بيانات الموقع. وتنتهي صلاحية ملف تعريف tauvio-geo بعد 6 ساعات.
صفحات العد التنازلي: إلى أن تحذفها، مع صورها وأي بلاغات عنها. ولا يوجد تنظيف تلقائي للصفحات اليوم، كما هو موضح أعلاه. أما الصورة المرفوعة التي لم تُربط قط بصفحة: نحو يوم واحد.
إقران منبه التلفزيون: رمز الإقران لمدة عشر دقائق إن لم يُدخله أحد، والجلسة كاملةً لمدة ثلاثين ساعة على أي حال، أيهما يأتي أولًا؛ وقطع الاتصال من إحدى الشاشتين يحذفها فورًا، وتُمسح الجلسة المنتهية الصلاحية في المرة القادمة التي تُنشأ فيها جلسة جديدة.
مع الجهات المعالجة لحسابنا: وفق مدد الاحتفاظ الخاصة بها، التي لا نحدّدها نحن. تحتفظ Stripe بسجلّات الدفع طوال المدة التي تتطلّبها اللوائح المالية منها. وتحتفظ Google Analytics ببيانات الأحداث للفترة المضبوطة على الخاصية، في حدود الحد الأقصى الذي تسمح به Google. ويحتفظ مستضيفنا بسجلّات الطلبات لنافذته التشغيلية الخاصة. وتحتفظ Resend بسجلّ تسليم.
على خوادمنا نحن: لا شيء آخر على الإطلاق. وبخلاف جدول صفحات العد التنازلي وجدول إقران منبه التلفزيون، لا يوجد سجل مستخدم، ولا سجل لما حسبته، ولا شيء آخر لتنتهي صلاحيته.
إلى أين تذهب البيانات
تعمل Moon Sherpa Labs من الولايات المتحدة، والجهات المذكورة أعلاه شركات أمريكية أو تعمل عالميًا ببنية تحتية في الولايات المتحدة. واستخدام هذا الموقع يعني بالتالي أن البيانات تصل إلى الولايات المتحدة وربما دول أخرى.
وحيثما تُنقَل بيانات شخصية خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، فإننا نعتمد على آليات النقل التي تقدّمها هذه الجهات، بما فيها البنود التعاقدية النموذجية.
حقوقك
إذا كانت اللائحة العامة لحماية البيانات (GDPR) أو اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) تنطبق عليك، فلك الحق في طلب الوصول إلى بياناتك الشخصية، وتصحيحها أو محوها، وتقييد معالجتها، وتلقّيها بصيغة قابلة للنقل، والاعتراض على المعالجة القائمة على المصالح المشروعة. ولك أيضًا أن تشتكي إلى سلطتك الرقابية، وإن كنا نفضّل أن تخبرنا أولًا.
وإذا كان قانون خصوصية المستهلك في كاليفورنيا (CCPA) ينطبق عليك، فلك الحق في معرفة أي بيانات شخصية تُجمَع ولماذا، وفي حذفها، وفي تصحيحها، وفي الانسحاب من بيع البيانات الشخصية أو مشاركتها. ولا نبيع بياناتك الشخصية ولا نشاركها لأغراض الإعلان السلوكي عبر السياقات المختلفة، كما يعرّف هذان المصطلحان في ذلك القانون، ولم نفعل أيًّا منهما خلال 12 شهرًا الماضية. ولن تُعامَل أبدًا معاملة مختلفة لاستخدامك أيًّا من هذه الحقوق: فلا توجد نسخة أضعف من هذا الموقع.
وتستطيع استخدام معظم هذه الحقوق بنفسك، وبسرعة أكبر من أي إجراء نتخذه نحن، لأن البيانات على جهازك. وأداة التصدير تعطيك قابلية النقل، وأداة حذف كل شيء تعطيك المحو، فورًا وبالكامل.
وفيما يخص أي شيء على جانبنا — عملية شراء، أو صفحة عد تنازلي نشرتها — اكتب إلى support@tauvio.com. وسنحتاج فقط ما يكفي للعثور على السجل ولا شيء أكثر: عنوان البريد الإلكتروني الذي دفعت به، أو رابط الصفحة. ونرد بأسرع ما يمكننا وفي حدود المدة التي يسمح بها القانون المطبَّق، وهي شهر واحد بموجب اللائحة العامة لحماية البيانات (GDPR) و45 يومًا بموجب قانون كاليفورنيا. وقد نطلب منك إثبات أنك تتحكم في العنوان أو الصفحة، لأن تنفيذ طلب غير موثَّق سيكون هو إخلال الخصوصية لا حلّه.
عدم التتبّع وضابط الخصوصية العام
ترسل بعض المتصفحات رأس «عدم التتبّع» (Do Not Track) أو إشارة «ضابط الخصوصية العام» (Global Privacy Control). وإشارة ضابط الخصوصية العام هي طلب بعدم بيع البيانات الشخصية أو مشاركتها، ونحن نحترمها بحكم البنية: فلا يوجد شيء لتعطّله هذه الإشارة، لأن شيئًا لا يُباع أو يُشارَك أبدًا ولأنه لا يُضبَط أي معرّف إعلاني عابر للمواقع من الأساس. ويتصرّف هذا الموقع بالطريقة نفسها سواء أرسلت أيًّا من الإشارتين أم لا.
الأطفال
لا يستهدف Tauvio الأطفال. ولا نجمع عن علم بيانات شخصية من أي شخص دون 13 عامًا، وفي المنطقة الاقتصادية الأوروبية لا نجمعها عن علم من أي شخص دون 16 عامًا، أو دون السن الأدنى الذي حدّدته دولة عضو.
ولا يوجد حساب لإنشائه ولا ملف تعريف شخصي لبنائه هنا. وإذا اعتقدت أن طفلًا أرسل إلينا مع ذلك بيانات شخصية، من خلال عنوان صفحة عد تنازلي أو صورتها مثلًا، فاكتب إلى support@tauvio.com وسنزيلها.
الأمان
يُقدَّم الموقع عبر HTTPS. ويُوقَّع الرمز الذي يسجّل عملية شراء بـ HMAC-SHA256 ويُتحقَّق منه في زمن ثابت، فلا يمكن تزويره أو تعديله. ويُخزَّن رمز تعديل صفحة العد التنازلي فقط كقيمة تجزيء SHA-256، ويحصل الرمز الخاطئ والصفحة غير المعروفة على الإجابة نفسها، فلا يمكن استخدام نقطة النهاية لمعرفة أي الصفحات موجودة. ولا يمكن الوصول إلى جدول صفحات العد التنازلي بأي مفتاح عام: أمان مستوى السجل مفعَّل بلا أي سياسات والصلاحيات الافتراضية مسحوبة، فلا يستطيع قراءته أو الكتابة فيه إلا كود خادمنا نفسه؛ وجدول البلاغات وتخزين الصور مغلقان بالطريقة نفسها. وتُفكَّك شفرة كل صورة مرفوعة ويُعاد ترميزها قبل تخزينها، فالملف الذي نقدّمه هو ملف كتبه خادمنا، لا الملف الذي أُرسل. وتحتفظ Stripe ببيانات البطاقات ولا نرى نحن رقم بطاقة مطلقًا.
ولا يوجد نظام كامل ولا يساوي أي وعد بشأن الأمان أكثر مما يحققه فعليًا. وأصدق ما يمكننا قوله بنيوي: كلما قلّ ما نحتفظ به قلّ ما يمكن أن يُفقَد، ونحن لا نحتفظ بشيء تقريبًا.
التغييرات على هذه السياسة
يحدّد التاريخ في أعلى هذه الصفحة الإصدار الذي تقرؤه. وإذا تغيّر ما نعالجه أو سبب معالجته، فإننا نحدّث هذه الصفحة وننقل ذلك التاريخ، ويُوصَف أي تغيير جوهري هنا لا أن يُنفَّذ بصمت.
كيفية التواصل معنا
تنشر Moon Sherpa Labs موقع Tauvio، وتجد مزيدًا عن الشركة على https://moonsherpa.com.
اكتب إلى support@tauvio.com بخصوص أي شيء في هذه السياسة، بما في ذلك طلب متعلق بحماية البيانات. وهو العنوان الوحيد الذي ينشره المنتج، عن قصد: فوعد مقسَّم بين صندوقي بريد هو وعد سيُخلف أحدهما به.
تُنشَر هذه السياسة بعدة لغات. وإذا اختلفت ترجمة عن النسخة الإنجليزية، فالنسخة الإنجليزية هي المعتمدة.