1. من يدير البيانات
المتحكم بالبيانات هو ELHAKIM (PTY) LTD، رقم الشركة 2021/622573/07. العنوان المسجّل الظاهر في سجل CIPC المقدّم: 50 Von Brandis Street, Marshalltown, Johannesburg CBD, Gauteng, 2000, South Africa. قناة الخصوصية وطلبات الحقوق: privacy@ahdna.co.
إصدار حزمة طلب العضوية المسجّل: 2026-08-25-global-launch-v2. راجع جدول المعالجين الحالي (2026-09-08-processors-v5) وإشعار النقل الدولي (2026-08-25-transfers-v3). لا يعني تقديم الطلب قبول العضوية؛ وقد اكتمل بند هوية المتحكم وعنوانه بالسجل المقدّم، بينما تبقى بقية بوابات التشغيل مستقلة.
2. البيانات التي نعالجها
إصدار إشعار خصوصية طلب العضوية المقبول: 2026-08-24-v4.
- طلب العضوية: بريد إلكتروني مشفّر، بصمة بحث HMAC بمفتاح سري، رمز ISO لدولة الإقامة، اللغة، إصدارات تأكيد 18+ والخصوصية وغرض التواصل، وقت الموافقة والحالة والانتهاء، وبصمات أحادية الاتجاه لصلاحيات السحب. لا تنشئ هذه البيانات حسابًا، ولا نخزن فيها الاسم أو الهاتف أو العنوان الدقيق أو وثيقة هوية أو عنوان IP خام.
- الحساب والأمان: هوية دخول موقعة من بيئة التشغيل، معرّف عضو مستعار، أدوار مخولة، سجلات موافقة وإصدارات السياسات، وحدود الطلبات.
- الملف والتفضيلات: الاسم العام، العمر المصرّح به، الدولة، اللغة، مسار الالتزام، الأسرة والأطفال، التعليم، التدخين، توقيت الزواج، الشروط الثابتة والأولويات.
- التحقق: نوع الفحص وحالته وتواريخ الطلب والقرار والانتهاء ورمز سبب؛ مرجع المراجعة الخارجية يُخزن كبصمة SHA-256 لا كنص خام. شاشة العضو الحالية لا ترفع وثيقة هوية.
- العلاقات: الترشيحات، الاهتمامات، التطابقات، نص الرسائل، حالة القراءة، دعوات الأسرة ورمزها المجزأ. رمز الدعوة الخام يظهر مرة واحدة ولا يعود في القوائم.
- المجتمع والسلامة: المنشورات والتعليقات والبلاغات ولقطة الدليل والحظر وقرارات الإشراف والاستئنافات.
- الدعم والتشغيل: موضوع الطلب ونصه وحالته وردوده، معرّفات منع التكرار وسجلات تقنية لازمة للأمان والتشخيص.
3. لماذا نستخدمها
نستخدم البيانات لمراجعة طلب العضوية وتشغيل الحساب والملف والاكتشاف والتواصل ودعوات الأسرة والمجتمع؛ تطبيق تفضيلاتك؛ منع التكرار والإساءة؛ تنفيذ البلاغ والحظر والإشراف والاستئناف والدعم؛ وتلبية التصدير والحذف. لا نبيع البيانات ولا نستخدمها للإعلانات السلوكية، ولا توجد مدفوعات في النسخة الحالية.
4. الاستضافة والمعالجون والنقل
مسار الإنتاج العام يعمل على Hostinger مع تسجيل دخول Supabase وقاعدة PostgreSQL في المنطقة الأساسية eu-west-1 (أيرلندا). نسخة OpenAI Sites الحالية معاينة خاصة بالمالك وليست مسار استقبال الإنتاج، ولا يُسمح بوضع بيانات عضوية إنتاجية فيها.
نطاق استقبال الطلبات المعتمد: جميع دول العالم. تفاصيل المعالجين والنقل منشورة في الرابطين أعلاه، وفق إصدار الاحتفاظ 2026-08-13-retention-v1.
5. الظهور والاحتفاظ
الملف لا يدخل الاكتشاف قبل اكتمال الملف، تفعيل الاكتشاف وحالة عمر متحققة غير منتهية. المنشورات عامة باسم مستعار. الرسائل بين الطرفين فقط بعد تطابق متبادل. روابط دعوة الأسرة تحمل الرمز في fragment وتُحفظ محليًا مدة أقل من صلاحية الدعوة ثم تُزال.
طلب العضوية لا يظهر للأعضاء ولا يدخل الاكتشاف. عند السحب الصحيح يُحذف سجل الاتصال المشفّر فورًا؛ وقد تبقى بصمات أحادية الاتجاه منفصلة لصلاحيات السحب حتى انتهاء مدتها الأصلية، بلا بريد أو سجل اتصال، لمنع إعادة إنشاء الطلب بسبب إعادة متأخرة. وقد يبقى حدث تدقيق تقني أدنى بلا بريد أو سجل اتصال لمدة لا تتجاوز 365 يومًا. وإلا ينتهي سجل الاتصال بعد 180 يومًا من أحدث طلب؛ ولا يعني وضع «تم التواصل» أو «تمت الدعوة» احتفاظًا غير محدود.
عند حذف الحساب نحذف الملف والتفضيلات وحالة التحقق الحالية والموافقات والاهتمامات والترشيحات غير المشتركة والدعوات وسجلات الدعم وسجل اهتمام الإصدار وسجلات الحظر التي أنشأها صاحب الحساب، وكل صف ونص رسالة أرسله. لا نحذف الرسائل التي أرسلها الطرف الآخر؛ بل نغلق المحادثة والتطابق المشتركين ونحتفظ برسائل الطرف الآخر وبيانات المحادثة والتطابق الوصفية بحالة مغلقة. وتبقى سجلات الحظر التي أنشأها الطرف الآخر وسجلات محاولات التحقق المرتبطة بحالة أو قرار إشرافي. يبقى أيضًا سجل حذف أمني أدنى، وبلاغات السلامة وقرارات وسجل الإشراف وفق الضوابط المقيدة.
لا نحدد مدة نهائية لهذه الفئات قبل اعتمادها. راجع جدول الاحتفاظ وحالة اعتماده. يظل الإطلاق الإنتاجي العام مغلقًا حتى اعتماد الجدول النهائي للفئات والأسواق المعنية، ونشر النسخة السارية وربطها بالحذف والنسخ الاحتياطية والاستعادة، إلى جانب تقييم نقل البيانات المطبق.
6. التصدير والحذف واختياراتك
مركز الخصوصية ينزل تصدير JSON لنطاق حساب عهدنا المعلن، ويطلب حذف حساب عهدنا بعبارة تأكيد حرفية. يُبث التصدير في صفحات مقيدة الذاكرة؛ وقد تعكس التغييرات المتزامنة لحظات متقاربة بدل لقطة معاملية واحدة. في مسار دخول Android الإنتاجي تحذف المعاملة الفئات المبينة أعلاه وهوية Supabase Auth المرتبطة، بما يشمل جلسات المزود النشطة؛ وإذا تعذر تأمين العملية كاملة تفشل دون تثبيت حذف جزئي. يعيد الخادم قائمة صريحة بالفئات المحتفظ بها، بما فيها رسائل الطرف الآخر وبيانات العلاقة المغلقة وسجلات الحظر التي أنشأها الطرف الآخر وسجلات محاولات التحقق المرتبطة بحالة أو قرار إشرافي وسجلات السلامة والإشراف وسجل الحذف الأدنى.
طلب العضوية منفصل عن الحساب؛ حذف الحساب لا يُستخدم كادعاء بأنه حذف طلبًا مجهول الربط. يمكنك سحب الطلب بالرمز السري الذي أُعيد مرة واحدة إلى متصفحك، أو استخدام قناة الخصوصية المنشورة بعد التحقق المناسب. ويمكن للعضو تعديل الملف والتفضيلات، إيقاف الاكتشاف، سحب الاهتمام، إلغاء دعوة الأسرة، فك حظر شخص، ومتابعة البلاغ أو الاستئناف. للتصحيح أو الاعتراض أو الاستفسار افتح طلب دعم برقم مرجعي.
7. العمر والأمان
الخدمة ليست لمن دون 18 عامًا. إذا اشتبهنا في عمر غير مؤهل نوقف الاكتشاف ونفتح مراجعة سلامة. لا تضع وثائق أو هاتفًا أو بريدًا أو بيانات مالية في نص ملف أو رسالة أو بلاغ.
8. التحقق من إساءة الاستخدام
يُستخدم Cloudflare Turnstile بمفتاح إنتاج صالح لحماية تسجيل دخول الأعضاء والمراجعين على الويب وتطبيق Android. في Android تُفتح صفحة التحقق التابعة لعهدنا داخل WebView؛ وتعمل حماية الدخول حتى لو كان استقبال طلبات العضوية مغلقًا. ويستخدم نموذج طلب العضوية Turnstile أيضًا عند تفعيله.
قد تعالج Cloudflare عنوان الشبكة وUser-Agent وبصمة TLS وإشارات تقنية أخرى للتحقق ومقاومة الإساءة وفق جدول المعالجين (2026-09-08-processors-v5). لا تُضمّن Ahdna البريد أو كلمة المرور أو محتوى الملف أو الرسائل ضمن البيانات التي تمررها إلى أداة التحقق. عدم تخزين عنوان IP الخام في سجل طلب العضوية أو ملف العضو لا يعني أن مزودي المصادقة والحماية والاستضافة لا يعالجون بيانات تقنية.