سياسة الخصوصيّة.
آخر تحديث: 16 أيّار 2026
تصف هذه السياسة البيانات التي يجمعها aliyosef.online حين تزور الموقع، تنشئ حسابًا، تسجّل في دورة، تستأجر الاستوديو، أو تشترك في النشرة. مكتوبة بلغة بسيطة (عربيّة وإنجليزيّة على التوازي) — لا فخاخ قانونيّة، لا تنازل مدفون.
01من نحن
يُدار aliyosef.online من قبل علي هيثم يوسف كاستوديو هندسة فرديّ مقرّه سوريا. يستضاف الموقع على VPS مخصّص في ألمانيا (Contabo) خلف Cloudflare. كلّ إشارة إلى «نحن» في هذه السياسة تعني الاستوديو.
للتواصل: [email protected] لأيّ طلب بيانات، و [email protected] للأسئلة العامّة.
02ما نجمعه
بيانات الحساب: البريد، الاسم (إن قدّمته)، كلمة المرور المُجزَّأة بـ Argon2id، توزيع الأدوار، وقائمة الأجهزة المُسجَّل دخولها.
بيانات الدورات والخدمات: التسجيلات، درجات الاختبارات، تقدّم الدروس، الشهادات المُصدَرة، رموز المشاريع، المراحل التي تملك صلاحيّة عليها، الفواتير الموجّهة إليك، وتذاكر الدعم التي فتحتها.
بيانات العمولة: رموز الإحالة، سجلّات النقر (بـ IP مُجزَّأ sha256 — لا الخامّ)، التحويلات، وسجلّات الدفع.
النشرة: البريد ورمز تأكيد الاختيار المزدوج.
استمارة التواصل: الاسم، البريد، نوع الاستفسار، نصّ الرسالة، وعنوان IP الذي أُرسلت منه (يُحفَظ 90 يومًا لتحليل البريد المزعج ثمّ يُحذَف).
التحليلات: كلّ مشاهدة صفحة تسجّل مسارًا، IP مُجزَّأ sha256، نصّ user agent، اسم مضيف المُحيل (المُضيف فقط، ليس الـ URL كاملاً)، واسم الحدث. لا نسجّل أبدًا سلاسل الاستعلام أو محتويات الاستمارات أو ملفّات تعريف الجلسة.
03ما لا نجمعه أبدًا
لا نخزّن أبدًا عنوان IP الخامّ في التحليلات — فقط تجزئة sha256 أحاديّة الاتّجاه. لا يمكن عكسها.
لا نقرأ أبدًا محتوى رسائلك الخاصّة أو تذاكر الدعم أو الملفّات التي ترفعها إلى مساحة عملك، بما يتجاوز ما يلزم لعرضها لك.
لا نبيع بياناتك أبدًا ولا نشاركها مع شبكات إعلانيّة ولا نستخدمها لتدريب نماذج AI.
لا ندمج متعقّبات طرف ثالث (لا Facebook pixel، لا Google Ads tag، لا Hotjar) في الموقع العامّ. طلبات الطرف الثالث الوحيدة هي Cloudflare (حماية DDoS + CDN)، Google Fonts (CSS)، و Fontshare (CSS) — ولا يرى أيٌّ منها بيانات حسابك.
04كيف نستخدم بياناتك
لتقديم الخدمة التي اشتركت فيها — عرض الصفحات الصحيحة، تتبّع تقدّمك، إصدار شهاداتك، معالجة فواتيرك، توجيه تذاكر دعمك.
لإرسال بريد معاملاتيّ: رموز التحقّق، استرداد كلمات المرور، تأكيدات التسجيل، إشعارات الفواتير، ردود التذاكر. هذه ليست ترويجيّة؛ بل ضروريّة للخدمة.
لإرسال النشرة، فقط إذا اخترت ذلك مرّتين. كلّ نشرة فيها زرّ إلغاء اشتراك بنقرة في التذييل.
لتحليل الاستخدام الإجماليّ للموقع (الصفحات الأكثر زيارة، نسب التسجيل، أبرز المُحيلين) لإصلاح ما هو معطّل — لا لتشكيل صور أفراد.
لمنع الإساءة — تحديد المعدّل ومطابقة تجزئات IP يلتقطان السبام ومحاولات تخمين كلمات المرور.
06الأطراف الثالثة التي نستخدمها
Cloudflare — حماية DDoS، CDN، DNS. ترى Cloudflare عنوان IP الخاصّ بك كمصدر للطلب. سياستها في cloudflare.com/privacypolicy.
Titan Email (Hostinger) — البريد المعاملاتيّ الصادر. بريدك يظهر في رأس To:.
Stripe — معالجة الدفع للدورات المدفوعة وفواتير الخدمات. تتعامل Stripe مع بطاقتك مباشرةً؛ لا نرى أبدًا أرقام البطاقات.
Google Fonts + Fontshare — CSS الخطوط فقط (لا تحليلات، لا تتبّع).
Vercel / Cloudflare Workers (لمتاجر المستأجرين في Mohaseb، ليس للموقع العامّ) — العرض في الحافّة.
هذه هي الأطراف الثالثة الوحيدة. لا نضيف غيرها دون تحديث هذه السياسة وتأريخ التغيير.
07حقوقك
الوصول: راسل [email protected] من البريد المسجّل وستستلم خلال 7 أيّام نسخة كاملة من كلّ صفّ في قاعدتنا يشير إلى حسابك.
التصحيح: عدّل ملفّك من /portal/student/account/profile، أو راسلنا إن كان حقل ما غير قابل للتعديل.
الحذف: اطلب حذف الحساب من /portal/student/account/danger أو عبر البريد. نحذف حسابك، تسجيلاتك، رسائلك، وأحداث التحليلات خلال 14 يومًا. تُحفَظ الفواتير وسجلّات الضرائب 7 سنوات وفق القانون مع حجب البيانات الشخصيّة.
النقل: مع طلب الوصول، يمكنك طلب تصدير JSON لكلّ بياناتك. سنسلّمه كأرشيف قابل للتحميل.
الانسحاب: كلّ بريد نشرة فيه إلغاء اشتراك بنقرة. البريد المعاملاتيّ لا يمكن إيقافه ما دام الحساب نشطًا، لأنّه ضروريّ للخدمة.
08كيف نحمي بياناتك
كلمات المرور مُجزَّأة بـ Argon2id (لا MD5، لا SHA، لا تجزئات سريعة).
كلّ الاتّصالات بالموقع عبر TLS 1.2 أو 1.3.
الأعمدة الحسّاسة (كلمات مرور SMTP، أسرار OAuth، مفاتيح Stripe) مُشفَّرة في طبقة التطبيق.
نسخ قاعدة البيانات مُشفَّرة عند الراحة ومُدوَّرة يوميًّا.
الوصول إلى الخادم يتطلّب مفتاح SSH + سجلّ تدقيق لكلّ مهندس.
في حال خرق يطال بياناتك، نُخطرك بالبريد خلال 72 ساعة ونكشف النطاق علنًا على /status.
09مدّة الاحتفاظ بالبيانات
بيانات الحساب: ما دام حسابك نشطًا، زائد 30 يومًا بعد الحذف لإتاحة الاسترداد إن غيّرت رأيك.
الفواتير: 7 سنوات وفق قانون الضرائب، مع حجب البيانات الشخصيّة بعد حذف الحساب.
أحداث التحليلات: 24 شهرًا، ثمّ تُجمَّع إلى ملخّصات شهريّة وتُحذَف الصفوف الفرديّة.
إرسالات استمارة التواصل: 12 شهرًا ما لم تتحوّل إلى ارتباط خدمة.
سجلّات التدقيق: 7 سنوات للامتثال، ثمّ تُحذَف.
10الأطفال
الموقع غير مخصّص للأطفال دون 13 سنة. لا نجمع عن علم بيانات أطفال دون 13. إذا اعتقدت أنّ طفلاً سجّل، راسل [email protected] وسيُحذَف الحساب خلال 24 ساعة.
11تغييرات هذه السياسة
حين نغيّر هذه السياسة، نحدّث تاريخ «آخر تحديث» في الأعلى وننشر إعلانًا في /changelog. للتغييرات الجوهريّة التي تؤثّر في معالجة بياناتك، نراسل كلّ الحسابات النشطة قبل 30 يومًا على الأقلّ من سريان التغيير.