الخصوصية في qub

تاريخ السريان: 1 مايو 2026 الإصدار: 1.0 — النشر الأوّلي

باختصار: نُشفّر محتواك على جهازك. لا نقرؤه، ولا نُخزّن نصًّا واضحًا، ولا نبيع البيانات، ولا نُدرّب الذكاء الاصطناعي عليه. بريدك الإلكتروني وhandle يُستخدمان فقط للميزات التي تُشغّلها. المحتوى المختوم يُخزَّن بشكلٍ دائم — بمجرّد وجوده هناك، حتى نحن لا نستطيع حذفه. اقرأ §5 بعناية قبل الخَتْم.

من نحن

qub.social تُشغَّل بواسطة VSPRY AUSTRALIA PTY LIMITED (ABN 41 631 026 330)، Level 38, 71 Eagle Street, Brisbane QLD 4000, Australia. تشير عبارات "qub" و"نحن" و"لنا" إلى هذا الكيان، الذي يتصرّف كمتحكّم في البيانات (GDPR / UK GDPR)، وككيان APP (قانون الخصوصيّة 1988 (الكومنولث))، وكـ"عمل" (CCPA / CPRA) للمعلومات الشخصيّة المُعالَجة عبر الخدمة.

التواصل بشأن الخصوصيّة: Mark Harper — support@qub.social مع بادئة الموضوع [PRIVACY].

1. ما هو qub

qub منصّة التزام ونشر مُوقَّتة. تكتب qub، وتختار تاريخ كشف مستقبلي، فيقفله متصفّحك باستخدام خدمة إصدار زمنيّة عامّة بحيث لا يمكن فتحه حتى يحلّ ذلك التاريخ. تُخزَّن النسخة المختومة في طبقة تخزين عام دائم لا مركزيّة لا نُشغّلها. بعد تاريخ الكشف، يستطيع كلّ من بحوزته الرابط فكّ تشفير المحتوى وقراءته.

بُنيت المنصّة بحيث لا نكون في سلسلة الثقة. القفل والفتح يحدثان على جهازك. حين يصلنا qub يكون حزمة مختومة بالفعل، والجزء الصغير من الرابط اللازم لفتحه يبقى في متصفّحك بالتصميم — رهنًا بالافتراضات التشفيريّة المُفصَح عنها في شروط الاستخدام §13.3، وبالاختيار الضيّق لقناة الاسترداد الموصوف في §2.3 أدناه. كلّما أصبح المزيد من الإنترنت مُولَّدًا آليًّا، تزداد، لا تنقص، أهمّيّة القدرة على الإشارة إلى رسالة مختومة وإثبات "كان هذا موجودًا في تلك اللحظة بالذات" — وذلك الإثبات يعمل حتى لو كانت خوادمنا غير متّصلة، حتى لو توقّفنا عن الوجود.

تشرح سياسة الخصوصيّة هذه ما البيانات التي نجمعها، وما لا نجمعه، والآثار المتعلّقة بالخصوصيّة لاستخدام تخزين عامّ دائم.

2. البيانات التي نجمعها

2.1 المحتوى الذي تختمه

عند ختمك لـ qub في المتصفّح، يُشفَّر محتواك على جهازك قبل أن يغادر متصفّحك. لا تستلم خوادمنا محتواك بنصٍّ واضح في مسار الخَتْم عبر المتصفّح. تُرفع الحمولة المُشفَّرة إلى التخزين الدائم، لا إلى خوادم نتحكّم بها. هناك استثناءان صريحان: (1) واجهة /api/v1/seal الخاصّة بـ Builder، حيث يُرسل عميل API عمدًا نصًّا واضحًا ومفتاح غلاف مُولَّدًا من المُستدعي لختمٍ على جانب الخادم في الذاكرة (لا نستمرّ بأيٍّ من القيمتين ولا نُسجّلها)؛ و(2) الاختيار الصريح لقناة الاسترداد الموصوف لاحقًا في هذا القسم، حيث يُرافق مفتاح الغلاف لكلّ qub رفعًا مُشفَّرًا سلفًا بحيث يمكننا تضمين رابط تسليم عامل في بريد تأكيد الخَتْم. أمّا عملاء API الذين يتطلّبون العمى البايتي لمسار المتصفّح فيمكنهم الختم محلّيًّا واستخدام /api/v1/upload.

بعد تاريخ الكشف، يصبح المحتوى قابلًا لفكّ التشفير علنيًّا من قِبَل أيّ شخص لديه معرّف معاملة التخزين (المُضمَّن في رابط qub الذي تُشاركه).

2.2 معرّف الجهاز

عند أوّل استخدام، يُولّد qub معرّف جهاز عشوائي ويُخزّنه في تخزين متصفّحك المحلّي (IndexedDB). يُستخدم هذا المعرّف لتتبّع حصّة استخدامك المجّاني وربط الاستحقاقات المدفوعة بجهازك. لا يُشتقّ من بصمة الجهاز أو التتبّع عبر المواقع.

قد يُفقد معرّف الجهاز إن مسحتَ بيانات المتصفّح، أو بدّلت الأجهزة، أو استخدمتَ التصفّح الخاصّ. ليس هويّة دائمة — هو ربط مُريح.

2.3 عنوان البريد الإلكتروني

نجمع عنوان بريدك الإلكتروني فقط حين تستخدم ميزة تتطلّبه. كلّ استخدام محدود بالغرض المُعلَن. لا نُرسل رسائل تسويق ولا نبني ملفّات من عناوين البريد الإلكتروني.

الميزة متى يُجمع ما نُرسله الاحتفاظ
شراء مستوى مدفوع عند الدفع عبر Stripe تأكيد الشراء (عبر Stripe) يُحتفَظ به طوال عمر الاستحقاق بالإضافة إلى الفترة التي يطلبها القانون الضريبي / المحاسبي الأسترالي (حاليًّا 7 سنوات بموجب قانون تقييم ضريبة الدخل 1997 §262A)
تسجيل الدخول بالرابط السحري عند طلبك لرابط تسجيل دخول رابط تسجيل دخول لمرّة واحدة يُحتفَظ به على سجلّ هويّتك بينما يوجد ذلك السجلّ؛ يُحذف عند الطلب بموجب §6.2
إقرار الهويّة عند تحقّقك من بريدك الإلكتروني مقابل مفتاح توقيع رمز تحقّق من 6 أرقام يُحتفَظ به على سجلّ إقرارك حتى تُلغيه من /tawqii أو تطلب حذفه بموجب §6.2
إشعار-ني عند اشتراكك في كشف qub إشعار واحد في يوم الكشف يُخزَّن حتى تسليم الإشعار، ثمّ يُحذف
دعوة الطرف المقابل في الميثاق عند تحضيرك لميثاق ضدّ عنوان بريد إلكتروني لطرف مقابل رابط مراجعة / توقيع مشترك لمرّة واحدة يُحذف سجلّ الميثاق المُحضَّر (بما فيه بريد الطرف المقابل) عند ختم الميثاق أو سحبه أو بعد 7 أيام من التحضير — أيّها أوّلًا. دورة حياة التخزين البالغة 30 يومًا ليست سوى ضمانة احتياطيّة للحذف في حال عدم توفّر المسح اليومي. بمجرّد أن يُوقَّع الميثاق توقيعًا مُشترَكًا ويُختَم، يصبح بريد الطرف المقابل جزءًا من متن التخزين الدائم ولا يمكن إزالته (انظر §5). حدّ المعدّل: عشر دعوات لكلّ عنوان لكلّ يوم UTC
ربط بريد توقيع الميثاق المُشترَك عند اتّباع طرف مقابل لدعوة ميثاق وتحقّقه من بريده الإلكتروني رابط تسجيل دخول لمرّة واحدة مع ربط بالميثاق علامة تحقّق قصيرة العمر (15 دقيقة) مفتاحها الميثاق المُحضَّر؛ لا احتفاظ إضافي بالبريد بما يتجاوز صفّ الرابط السحري في §2.3

نُشارك عناوين البريد الإلكتروني فقط مع Stripe (للمشتريات) ومزوّد بريدنا الإلكتروني المُعاملاتي (لكلّ بريد إلكتروني آخر مُدرَج أعلاه — انظر §8 للمزوّد الحالي). لا يستلم أيّ طرفٍ منهما العناوين التي يجمعها الآخر.

كلّ رسائل البريد الإلكتروني المُدرَجة أعلاه هي اتّصالات معاملاتيّة أو متعلّقة بالخدمة تُرسَل استجابةً لإجراء مستخدم محدّد. ليست رسائل إلكترونيّة تجاريّة ضمن معنى قانون البريد المزعج 2003 (الكومنولث)، وليست رسائل تجاريّة بموجب قانون CAN-SPAM الأمريكي. لا نُرسل رسائل تسويق، ولذلك لا توجد قائمة تسويق لإلغاء الاشتراك منها. كلّ نوع بريد يمكن تعطيله من مصدره: الرابط السحري بعدم طلب تسجيل الدخول؛ إشعار-ني عبر رابط إلغاء الاشتراك في بريد الإشعار؛ رسائل دورة الحياة / تأكيد الخَتْم بعدم الاختيار عند الخَتْم.

عند إتمامك تسجيل الدخول بالرابط السحري للمرّة الأولى، يُخصّص qub أيضًا handle عامّ تلقائيًّا على سجلّ هويّتك. handle معرّف منفصل عن بريدك الإلكتروني — هو مرئي علنيًّا وقابل للبحث العكسي، لكنّه لا يكشف عنوان البريد الإلكتروني المرتبط به. انظر §2.12.

URLs الاسترداد واختيار بريد دورة الحياة. كلّ qub مختوم مُقفل بمفتاح لكلّ qub يعيش في الجزء من رابط المشاركة بعد رمز # (https://qub.social/c/<id>#<key>). لا تُرسل المتصفّحات ذلك الجزء إلى أيّ خادم، لذا افتراضيًّا لا نرى المفتاح أبدًا — مّا يعني أنّنا لا نستطيع استرداد qub الخاصّ بك إن فقدتَ الرابط.

يمكنك الاختيار لقناة استرداد: عند تشغيلك لرسائل دورة حياة المُنشِئ لـ qub مُحدّد و يطابق البريد الإلكتروني الذي تُقدّمه هويّتك المُحقَّقة، نقبل المفتاح مع الرفع، ونُخزّن رابط التسليم الكامل على سجلّ التاريخ المختوم لهويّتك، ونضعه في بريد تأكيد الخَتْم بحيث يفتح URL في صندوق بريدك qub فعلًا. هذه مقايضة — قناة احتياطيّة مقابل بعض النقاء من طرفٍ إلى طرف — وتنخرط فقط عند اختيارك، فقط لـ qub الذي اخترتَه. دون الاختيار (أو ببريد لا نستطيع التحقّق منه)، يبقى المفتاح في متصفّحك ولا يصل أبدًا إلى خوادمنا.

2.4 مفاتيح التوقيع

إن ولّدتَ مفتاح توقيع، يُنشأ زوج المفاتيح ويُخزَّن بالكامل على جهازك. فقط مفتاحك العامّ يُرسَل إلى خادمنا — حين تُوقّع qub أو تتحقّق من هويّتك عبر إقرار البريد الإلكتروني. مفتاحك الخاصّ لا يغادر متصفّحك أبدًا. تُخزَّن المفاتيح العامّة وسجلّات الإقرار في مخزن البيانات الوصفيّة لدينا.

2.5 معلومات الدفع

تُعالَج المدفوعات بالكامل من قِبَل Stripe. لا نستلم أو نُخزّن رقم بطاقتك الائتمانيّة أو تاريخ انتهائها أو CVC. قد يجمع Stripe معلومات إضافيّة أثناء الدفع، بما فيها اسمك وعنوان الفوترة ومعلومات الجهاز، لأغراض منع الاحتيال ومعالجة الدفع. تحكم سياسة خصوصيّة Stripe التعامل مع تفاصيل دفعك: https://stripe.com/privacy

قد يبدأ Stripe جمع المعلومات (مثل البيانات المُدخَلة في نموذج الدفع) قبل إكمالك للشراء. هذا سلوك Stripe القياسي لمنع الاحتيال وتحكمه سياسة خصوصيّة Stripe، لا سياستنا.

2.6 القياس عن بُعد

يجمع qub قياسًا عن بُعد منتجيًّا حدّ أدنى مجهول الهويّة لفهم كيف يُستخدم المنتج ولتشخيص الأخطاء. تتضمّن أحداث القياس عن بُعد إجراءات مثل "اكتمل الخَتْم"، "حُمِّل العارض"، و"نجح فكّ التشفير"، إضافةً إلى بيانات التوقيت.

ما لا يتضمّنه القياس عن بُعد:

لأنّ أحداث القياس عن بُعد لا تحتوي على معلومات تُحدّد هويّتك ولا على معلومات يمكننا دمجها مع بيانات أخرى نحتفظ بها لتحديد هويّتك، نُعاملها كمعلومات مجهولة الهويّة تقع خارج نطاق "البيانات الشخصيّة" بموجب المادّة 4(1) من GDPR والحيثيّة 26 (والتعريفات المعادلة بموجب قانون الخصوصيّة 1988 (الكومنولث) وCCPA / CPRA). نظام حماية البيانات — بما فيه حقّ الاعتراض بموجب المادّة 21 من GDPR — لا ينطبق على المعلومات المجهولة، ولا نُقدّم إلغاء اشتراك منفصلًا للقياس عن بُعد.

إن اتّخذ منظّم له اختصاص عليك رأيًا مختلفًا حول هذا التصنيف، فسنُعامل القياس عن بُعد كبيانات شخصيّة على أساس المصلحة المشروعة بموجب المادّة 6(1)(و) من GDPR للأغراض التشغيليّة الموصوفة أعلاه. يقع الأساس القانوني الساري حينئذٍ جنبًا إلى جنب مع §4؛ حقوقك الأخرى لا تتأثّر باختيار التصنيف.

تُخزَّن أحداث القياس عن بُعد في الذاكرة وتُتدفَّق دوريًّا. إن فشل التدفّق، تُهمَل الأحداث — لا يُعاد المحاولة في القياس عن بُعد ولا يستمرّ إلى التخزين المحلّي. القياس عن بُعد يجب ألّا يتداخل أبدًا مع تجربة المنتج.

يُصدر إطار تضمين qub iframe النوع نفسه من الأحداث المجهولة الهويّة إلى qub.social — viewer_arrival عند تحميل التضمين، وshare_clicked عند نقر مُشاهد على CTA تذييل التضمين. لهذه الأحداث الشكل نفسه للقياس عن بُعد داخل التطبيق أعلاه: لا IP، لا معرّف جهاز، لا معاينة محتوى، ولا يُشمل متتبّع طرف ثالث.

2.7 كشف الروبوتات

يستخدم qub بديل CAPTCHA يحفظ الخصوصيّة لمنع الإساءة الآليّة لتدفّق الخَتْم. لا يستخدم التحدّي ملفّات تعريف الارتباط للتتبّع ولا يأخذ بصمة جهازك لأغراض إعلانيّة. المزوّد الأعلى وسياسة خصوصيّته مُدرَجان في §8.

2.8 بلاغات الإساءة

إن أبلغتَ عن qub، نجمع سبب البلاغ والنصّ التفسيري الاختياري الذي تُقدّمه. نُخزّن تجزئة في اتّجاهٍ واحد لعنوان IP الخاصّ بك مع البلاغ — لا عنوان IP الخاصّ بك بشكلٍ واضح. تُستخدم هذه التجزئة فقط لتحديد معدّل إساءة البلاغات.

2.9 سجلّات الخادم

قد يُسجّل مزوّد بنيتنا التحتيّة (Cloudflare) البيانات الوصفيّة للطلب (عناوين IP، مسارات الطلب، الطوابع الزمنيّة) كجزء من عمليّات الخدمة القياسيّة. تحكم هذه السجلّات سياسة خصوصيّة Cloudflare وتخضع لفترات احتفاظهم، التي عادةً ما تكون قصيرة — في حدود أيّام إلى أسابيع. لا نُصدّر أو نُؤرشف سجلّات حركة Cloudflare الكاملة، ولا نُثريها بأيّ بيانات أخرى نحتفظ بها. المجموعة الضيّقة من الإشارات المُشتقّة من الشبكة التي نُبقي عليها لفرز العقوبات والإساءة موصوفة منفصلًا في §2.13.

2.10 qubs المُضمَّنة

يستطيع الناشرون تضمين qubs مختومة على صفحات طرف ثالث (مدوّنات، صفحات Notion، منشورات Substack، وهكذا) باستخدام مقطع تضمين qub. يُصيَّر التضمين داخل إطار iframe يُحمَّل من نفس الأصل من qub.social، لذا يستخدم التشفير نفسه، وجلب التخزين وdrand نفسه، والقياس عن بُعد المجهول الهويّة نفسه الموصوف أعلاه. لا تستطيع الصفحة المُضيفة قراءة DOM إطار التضمين iframe — يفرض عزل صندوق رمل المتصفّح ذلك — ولا يُقدّم التضمين أيّ جمعٍ جديد أو مُعالج طرف ثالث.

2.11 البيانات الوصفيّة لسلسلة الردود

عند تأليفك لـ qub ردّ من صفحة كشف qub آخر، يُرفق معرّف معاملة التخزين للأب برفع qub الجديد كوسم عامّ (Parent-Tx-Id). هذا الوسم هو ما يُتيح لصفحة الكشف تصيير رابط رجوع "ردّ على {parent}" دون اشتراط أن تحتفظ الخوادم التي يتحكّم بها qub بفهرس عكسي. الوسم خاصيّة تخزين عامّة ودائم للأسباب نفسها الموصوفة في §3 و§5. qub_id للأب (وهو المعرّف التشفيري الذي يرتبط به الظرف المُشفَّر) حقل منفصل يعيش داخل الظرف المُشفَّر ولا يصبح مرئيًّا إلّا بعد أن يُفتح qub الردّ نفسه.

يمكنك تأليف qub ردّ دون استخدام واجهة الردّ الخاصّة بـ qub أبدًا — لكن إن وصلتَ إلى شاشة التأليف عبر CTA "اختم ردًّا ←" على صفحة كشف، يُعيَّن مرجع الأب تلقائيًّا. يمكن مسح سياق الردّ من شاشة التأليف بنقرة واحدة قبل الخَتْم.

2.11أ النَّسب العامّ (وسم Author) — اختياري

عند ختمك لـ qub، يتضمّن الرفع وسم تخزين اختياري Author يحمل بصمة مفتاح توقيعك. يُرفق التطبيق المرجعي للمُنشِئ هذا الوسم فقط حين تُمكّن صراحةً "النَّسب العامّ" في خطوة منتقي التاريخ عند الخَتْم. عند إبقائك للتبديل مُطفأً، يُسقط الرفع بصمتك، ولا يُكتب وسم Author، ويكون qub بلا نسبٍ في التخزين الدائم.

عند تمكينك للنَّسب العامّ، تُحلّ البصمة إلى @handle الخاصّ بك المُحقَّق (وأيّ حقول ملفّ تعريفي عامّة مرتبطة بموجب §2.12) وقت تصيير العارض. يُقرَّر النَّسب لكلّ qub — يمكنك نسب بعض qubs الخاصّة بك وعدم نسب أخرى، ويُسجَّل الاختيار بشكلٍ دائم مع qub نفسه.

حقل العنوان بنصٍّ واضح على qub مختوم (التسمية الاختياريّة بسطر واحد التي يمكنك تعيينها في خطوة منتقي التاريخ، التي تستند افتراضيًّا إلى تسمية النيّة) ليس بيانات وصفيّة للهويّة، لكنّه نصّ واضح على القطعة المُخزَّنة ومرئي على العدّ التنازلي للعارض قبل الكشف. عامله وفقًا لذلك — اختر عنوانًا مرتاحًا لكونه دائمًا وعامًّا.

2.12 Handles الشخصيّة وصفحات الملفّ التعريفي العامّة

عند إتمامك تسجيل الدخول بالرابط السحري، يُخصّص qub تلقائيًّا handle شخصيًّا على سجلّ هويّتك بالصيغة @adjective_noun_NNN (مثلًا @orange_fox_612). handle هو التوقيع العامّ الافتراضي المعروض على qubs التي اخترتَ صراحةً نسبها علنيًّا (§2.11أ)، ليحلّ محلّ البصمة التشفيريّة الخامّة بتسمية صديقة للإنسان. handle مرئي علنيًّا وقابل للبحث العكسي عبر GET /api/v1/handle/{handle}، الذي يُعيد بصمة المفتاح العامّ المالكة (تخزين مُؤقَّت لـ 60 ثانية في الحافّة). البحث العكسي لا يُعيد عنوان البريد الإلكتروني المرتبط بتلك الهويّة — مُشاهد يتّبع handle لا يتعلّم بريدك الإلكتروني. نقطة نهاية البحث العكسي غير مُصادَق عليها ومحدودة المعدّل عند الحافّة؛ هذا متعمّد (هو سطح التحقّق من الهويّة المواجه للعموم)، لكنّه يعني أنّ أيّ طرف يعرف handle الخاصّ بك يستطيع تأكيد بصمة المفتاح العامّ الكامنة.

يمكنك إعادة تسمية handle في أيّ وقت من /tawqii. طلب إعادة التسمية مُصادَق عليه بتوقيع تشفيري من مفتاحك الخاصّ (باستخدام مخطّط توقيع ML-DSA-65 ما بعد الكمومي)، محدّد بإعادة تسمية واحدة كلّ 30 يومًا. تُفرج إعادة التسمية عن handle السابق إلى تجمّع مساحة الأسماء رهنًا بقواعد الحجز القياسيّة.

كلّ handle مُطالَب به له صفحة ملفّ تعريفي عامّة على /u/{handle} (و/@{handle}، التي تُعيد توجيه 302 إلى الصفحة نفسها). الملفّ التعريفي بطاقة هويّة مُحقَّقة نقيّة — يعرض:

الملفّ التعريفي بطاقة هويّة عمدًا. هو لا يُدرج qubs التي ألّفتَها. النَّسب العامّ اختياري لكلّ qub (§2.11أ) — فقط qubs التي اخترتَ صراحةً نسبها تحمل بصمتك في التخزين الدائم أصلًا، وصفحة الملفّ التعريفي لا تُعدّدها. لتوجيه الزوّار إلى qub مُحدّد، شارك URL تسليم qub (الرابط الذي تستلمه عند الخَتْم).

حين يجلب زاحف محرّك بحث أو كاشف وسائل تواصل اجتماعي صفحة ملفّ تعريفي، يُصيّر qub استجابة صغيرة على جانب الخادم تحتوي على عنوان الصفحة ومخطّط JSON-LD Person. تسقط المتصفّحات إلى نفس غلاف تطبيق الصفحة الواحدة كبقيّة العارض. لا تحمل الاستجابة على جانب الروبوت معلومات ليست بالفعل عامّة على الصفحة نفسها.

مسح اسم عرضك أو URL ملفّك التعريفي يُزيل تلك الحقول من التصيير التالي لملفّك التعريفي. qubs التي نسبتَها علنيًّا لا يمكن حذفها من التخزين الدائم — عند الطلب سنضع qub في قائمة الحظر، ما يُزيله من عارض qub؛ البيانات المُخزَّنة الكامنة تبقى كما هو موصوف في §5.

2.13 الإشارات الشبكيّة لفرز العقوبات والإساءة

للإجراءات المُصادَق عليها أو المُؤثّرة على الحساب ذات معنى (تسجيل الدخول، إنشاء واستخدام مفتاح API، الخَتْم، طلبات إدارة الحساب)، قد نلتقط ونُبقي على مجموعة صغيرة من الإشارات المُشتقّة من الشبكة المُعرَّضة لخلفيّتنا بواسطة Cloudflare: البلد التقريبي للطلب، مُشغّل الشبكة (ASN)، معرّف طلب Cloudflare (CF-Ray)، وتجزئة في اتّجاهٍ واحد مُملَّحة لـ IP الطلب وسلسلة عميل المستخدم. لا نُبقي على عنوان IP الخامّ على سجلّ مستخدم أو في سجلّ أحداث جانب التطبيق لدينا.

تُستخدم هذه الإشارات بموجب سياسة العقوبات والاستخدام المُقيَّد لإدارة المخاطر، ومنع الإساءة، ولتمكيننا من الاستجابة للاستفسارات حول الوصول المُقيَّد. البلد المُشتقّ من IP تقريبي ولا يُعامَل دليل هويّة قاطعًا.

تُخزَّن أحدث القيم على سجلّ هويّتك للفرز السريع؛ يُكتب أيضًا سجلّ أحداث للإلحاق فقط إلى سجلّاتنا الداخليّة كلّ مرّة يُلاحظ فيها إجراء ذو معنى، وسجلّ الأحداث ذلك — لا سجلّ المستخدم — هو طبقة الدليل الرسميّة إن احتجنا يومًا إلى شرح قرار. التوثيق الداخلي الذي يصف بالضبط أيّ الحقول نحتفظ بها، وأين تُخزَّن، وفترة الاحتفاظ، يعيش في docs/sanctions-geo-triage.md في مستودعنا مفتوح المصدر.

3. البيانات التي لا نجمعها

4. الأساس القانوني للمعالجة

حيث يطلب قانون حماية البيانات أساسًا قانونيًّا لمعالجة البيانات الشخصيّة، فإنّ أساسنا كما يلي:

البيانات الأساس القانوني الغرض
المحتوى المُشفَّر (حمولة التخزين الدائم) إجراءك الصريح (ختم qub) تسليم الخدمة الأساسيّة
معرّف الجهاز المصلحة المشروعة إدارة حصص المستوى المجّاني والاستحقاقات المدفوعة
عنوان البريد الإلكتروني (الشراء عبر Stripe) الضرورة التعاقديّة إتمام شرائك وتمكين استعادة الاستحقاق
عنوان البريد الإلكتروني (تسجيل الدخول بالرابط السحري) الضرورة التعاقديّة مصادقتك وربط جهازك بهويّتك
عنوان البريد الإلكتروني (إقرار الهويّة) إجراءك الصريح التحقّق من بريدك الإلكتروني مقابل مفتاح توقيعك عند طلبك
عنوان البريد الإلكتروني (إشعار-ني) إجراءك الصريح إرسال إشعار كشف لمرّة واحدة عند طلبك
عنوان البريد الإلكتروني للطرف المقابل (دعوة الميثاق) إجراءك الصريح (تحضير ميثاق ضدّ ذلك العنوان) تسليم رابط مراجعة / توقيع مشترك للميثاق
مفتاح التوقيع العامّ إجراءك الصريح تمكين التحقّق من النَّسب على qubs الخاصّة بك
handle الشخصي (مُخصَّص تلقائيًّا) الضرورة التعاقديّة تقديم توقيع عامّ مستقرّ وصديق للإنسان على qubs التي اخترتَ صراحةً نسبها (§2.11أ) ومرساة هويّة قابلة للتنقّل للمُشاهدين
handle الشخصي (مُشخصَن)، اسم عرض الملفّ التعريفي، URL الملفّ التعريفي إجراءك الصريح السماح لك باختيار كيف تظهر على ملفّك التعريفي العامّ
تجزئة IP (بلاغات الإساءة) المصلحة المشروعة تحديد معدّل إساءة البلاغات وأمان المنصّة
إشارات كشف الروبوتات المصلحة المشروعة منع الإساءة الآليّة

أحداث القياس عن بُعد (§2.6) مجهولة الهويّة ولذلك ليست بيانات شخصيّة ضمن معنى المادّة 4(1) من GDPR — لا يُطلَب أساس قانوني ولا تظهر في هذا الجدول.

5. التخزين الدائم — إفصاح مهمّ

هذا أهمّ قسم في هذه السياسة. يرجى قراءته بعناية.

يُنشر الميثاق عناوين البريد الإلكتروني للطرفَين بشكلٍ دائم. عند توقيع الميثاق توقيعًا مُشترَكًا وختمه، تُكتب أسماء الطرفَين وعناوين البريد الإلكتروني التي قدّمها كلّ منهما في المتن المُشفَّر. بعد تاريخ الكشف، يصبح ذلك المتن قابلًا لفكّ التشفير علنيًّا وتصبح العناوين دائمة وعامّة. لا تُحضّر ميثاقًا ضدّ عنوان بريد إلكتروني لم يوافق مالكه صراحةً على ذلك النشر. هذا غير قابل للعكس.

يُخزّن qub المحتوى المختوم في تخزين عام دائم وغير قابل للعبث. صُمّم ذلك التخزين ليكون دائمًا وغير قابل للتغيير. بمجرّد رفع محتواك إلى التخزين الدائم، لا يمكن حذفه أو تعديله أو سحبه — من قِبَلك أو من قِبَلنا أو من قِبَل أيّ أحد.

ما يعنيه هذا عمليًّا:

نموذج قائمة الحظر يُقدّم إزالة عمليّة من سطح منتج qub. لا يُقدّم حذفًا من الإنترنت.

يجب أن تختم فقط محتوى مرتاح لكونه متاحًا بشكلٍ دائم وعامّ بعد تاريخ الكشف. فكّر بعناية قبل ختم محتوى يتضمّن معلومات شخصيّة عنك أو عن آخرين.

المواثيق (تفصيل تقني). يُسجّل متن الميثاق أسماء الطرفَين وتفاصيل اتّصالهم (بما فيها عناوين البريد الإلكتروني) داخل متن CBOR المُوقَّع. بمجرّد توقيع الطرفَين توقيعًا مُشترَكًا ورفع الميثاق المختوم إلى التخزين الدائم، تصبح تلك المعرّفات جزءًا من السجلّ الدائم وقابلة لفكّ التشفير علنيًّا بعد تاريخ الكشف. انظر التحذير الغامق في أعلى هذا القسم.

صفحات الملفّ التعريفي العامّة. صفحة الملفّ التعريفي على /u/{handle} هي بطاقة الهويّة المُحقَّقة الموصوفة في §2.12 — handle، اسم عرض اختياري، URL اختياري، شارة "بريد إلكتروني مُحقَّق"، شكل قصير للبصمة. لا تُدرج qubs التي ألّفتَها. إعادة تسمية handle يستبدل الربط العامّ فورًا. qubs التي نسبتَها علنيًّا تحت handle سابق تستمرّ في كونها قابلة للنسب إلى بصمة المفتاح العامّ نفسها، التي تُحلّ الآن إلى handle الجديد عبر سلسلة الإقرار.

5.1 الأطراف الثالثة في محتواك

عند إدراجك لمعلومات شخصيّة لشخصٍ آخر في qub مختوم أو ميثاق (على سبيل المثال، بتسميته، أو إدراج عنوان بريده الإلكتروني كطرف مقابل لميثاق، أو اقتباس مراسلاته)، أنت مسؤول عن ضمان أنّ لديك الأساس القانوني لفعل ذلك بموجب قانون ولايتك القضائيّة. نُعالج تلك المعلومات بناءً على تعليماتك فقط، بصفتنا مزوّد خدمة لك. لا تربطنا علاقة مباشرة بالطرف الثالث ونعتمد عليك لتزويده بأيّ إشعار يطلبه قانون خصوصيّته الساري. تُعزَّز هذه المسؤوليّة في شروط الاستخدام §15 (التعويض) وسياسة المحتوى الذي ينشئه المستخدم.

6. حقوقك وخياراتك

6.1 الوصول والقابليّة للنقل

تُخزَّن qubs المختومة الخاصّة بك في تخزين عام دائم. لديك بالفعل وصول مباشر إليها عبر معرّفات المعاملات في روابط qub الخاصّة بك. لا يلزم طلب وصول إلى البيانات منّا.

6.2 الحذف والمحو

التخزين الدائم دائم، لذا لا نستطيع حذف المحتوى المختوم. إن طلبتَ منّا محو qub، سنُراجع الطلب بموجب الإجراء في سياسة المحتوى الذي ينشئه المستخدم §6. إن منحناه، نُضيف qub إلى قائمة الحظر الخاصّة بنا — يتوقّف عارض qub وذاكرته المُؤقَّتة عن تقديمه. البيانات الكامنة في التخزين الدائم تبقى في مكانها؛ هذا أقصى ما تسمح به بنيتنا.

للبيانات التي نحتفظ بها مباشرةً (عنوان البريد الإلكتروني، معرّف الجهاز، سجلّات الاستحقاقات، سجلّات الهويّة والإقرار، handle الشخصي، اسم عرض الملفّ التعريفي وURL)، يمكنك طلب الحذف بمراسلة support@qub.social مع بادئة الموضوع [PRIVACY]. سنُنفّذ هذه الطلبات ضمن الأُطُر الزمنيّة القانونيّة — عادةً خلال 30 يومًا، مع تمديدات حيث يكون الطلب معقّدًا أو متعدّدًا، كما يسمح القانون الساري (المادّة 12(3) من GDPR؛ APP 12.4؛ CCPA §1798.130(a)(2)).

6.3 التصحيح

إن كانت أيّ معلومات نحتفظ بها عنك غير صحيحة (على سبيل المثال، البريد الإلكتروني المرتبط بشرائك)، تواصل معنا وسنُصحّحها.

6.4 الاعتراض على المعالجة

يمكنك الاعتراض على معالجتنا للمصلحة المشروعة بموجب المادّة 21(1) من GDPR. عمليّات المعالجة المُنفَّذة على هذا الأساس مُدرَجة في §4 وتقتصر على (أ) ربط معرّف الجهاز الذي يدعم حصّتك المجّانيّة واستحقاقك المدفوع، (ب) تجزئة IP في اتّجاهٍ واحد المرفقة ببلاغات الإساءة، و(ج) إشارات كشف الروبوتات على تدفّق الخَتْم. كلّ منها ضروري إمّا لتسليم الخدمة لك أو لحماية نزاهة المنصّة للمستخدمين الآخرين. على اعتراضٍ كاملٍ موضوعيًّا، سنُقيّمه على الجوهر وإمّا نتوقّف عن المعالجة أو، حيث تسمح المادّة 21(1)، نُثبت الأسباب المشروعة القاهرة التي تتجاوز مصالحك، أو نعتمد على استثناء المادّة 21(1) للمعالجة الضروريّة لإقامة أو ممارسة أو الدفاع عن مطالبات قانونيّة. للاعتراض، راسل support@qub.social مع بادئة الموضوع [PRIVACY].

القياس عن بُعد (§2.6) لا يخضع لهذا الحقّ لأنّه ليس بيانات شخصيّة — انظر الشرح في نهاية §2.6.

7. ملفّات تعريف الارتباط والتخزين المحلّي

7.1 ملفّات تعريف الارتباط التي يُعيّنها qub

qub لا يُعيّن ملفّات تعريف ارتباط — لا للتتبّع، ولا للإعلانات، ولا لإدارة الجلسات، ولا لأيّ غرضٍ آخر. لا نُصدر رؤوس Set-Cookie من تطبيقنا. تستخدم المصادقة رموز روابط سحريّة مُوقَّعة HMAC تُسلَّم إلى بريدك الإلكتروني وتُستهلَك مرّة واحدة؛ يستخدم القياس عن بُعد منارات مجهولة الهويّة؛ يستخدم ربط الاستحقاق معرّف جهاز في تخزين متصفّحك المحلّي (§7.3). لا تتطلّب أيّ من هذه الآليّات ملفّ تعريف ارتباط. لأنّ qub لا يُعيّن ملفّات تعريف ارتباط خاصّة به، لا نعرض شعار موافقة على ملفّات تعريف الارتباط.

7.2 ملفّات تعريف الارتباط التي تُعيّنها البنية التحتيّة للطرف الثالث

مزوّدا بنية تحتيّة نعتمد عليهما قد يتفاعلان مع مخزن ملفّات تعريف الارتباط في متصفّحك كجزء من العمل العادي لخدماتهما. لا نتحكّم في هذه الملفّات ولا نكتسب أيّ قدرة تتبّع منها:

لا نستخدم أيّ ملفّات تعريف ارتباط إعلانيّة أو تحليلات طرف ثالث. لا توجد وسوم Google Analytics، ولا بيكسلات Meta، ولا SDKs إعلانيّة في أيّ مكان على qub.social.

7.3 التخزين المحلّي (IndexedDB)

يستخدم qub تخزين المتصفّح المحلّي (IndexedDB) لتخزين:

تبقى هذه البيانات على جهازك ولا تُرسَل إلينا إلّا كما هو موصوف في هذه السياسة. يُرسَل معرّف الجهاز مع طلبات الخَتْم والرفع للتحقّق من الاستحقاق.

8. خدمات الطرف الثالث

الخدمة الغرض البيانات المُشارَكة سياسة خصوصيّتهم
شبكة تخزين دائم التخزين الدائم للمحتوى المختوم حمولات qub المُشفَّرة فقط https://www.arweave.org/legal-policies
Cloudflare الاستضافة، CDN، كشف الروبوتات (Turnstile)، Workers البيانات الوصفيّة للطلب، إشارات Turnstile https://www.cloudflare.com/privacypolicy/ وملحق Turnstile
Stripe معالجة الدفع البريد الإلكتروني، تفاصيل الدفع (غير مُشارَكة معنا) https://stripe.com/privacy
SendGrid (Twilio) تسليم البريد الإلكتروني المُعاملاتي عنوان البريد الإلكتروني، محتوى الرسالة https://www.twilio.com/legal/privacy
drand منارة قفل زمني عامّة (شبكة عشوائيّة) لا شيء — نجلب فقط توقيعات المنارة العامّة شبكة عامّة؛ لا تُجمع بيانات شخصيّة — انظر https://drand.love

9. الأطفال وسنّ الموافقة

qub ليس موجّهًا للأطفال دون الـ 13. لا نجمع عن قصد معلومات شخصيّة من أطفال دون الـ 13، تماشيًا مع قانون حماية خصوصيّة الأطفال على الإنترنت الأمريكي (COPPA، 15 U.S.C. §6501 وما يليه). إن طلب القانون المحلّي في ولايتك القضائيّة سنًّا أدنى أعلى للموافقة الرقميّة (على سبيل المثال، 16 بموجب GDPR في بعض الدول الأعضاء في الاتّحاد الأوروبي)، يجب عليك استيفاء ذلك السنّ الأعلى لاستخدام qub.

إن علمنا أنّنا جمعنا معلومات شخصيّة من طفل دون السنّ الأدنى الساري، فسنحذف تلك المعلومات من أنظمتنا خلال وقتٍ معقول. المحتوى المختوم بالفعل في التخزين الدائم لا يمكن حذفه؛ ينطبق حدّ قائمة الحظر في §5. إن اعتقدتَ أنّ طفلًا دون السنّ الأدنى الساري قد استخدم qub، تواصل معنا على support@qub.social مع بادئة الموضوع [PRIVACY] وسنتّخذ الإجراء المناسب.

10. أمان البيانات

المحتوى المختوم عبر qub مُشفَّر على جهازك بتشفير القفل الزمني وغلاف خارجي إضافي قبل النقل، بحيث لا تحتفظ خوادمنا بنصٍّ واضح (رهنًا بالاستثناءات الضيّقة المُفصَح عنها في §2.1 و§2.3). تتعامل البنية التحتيّة التشغيليّة مع البيانات الوصفيّة فقط — سجلّات الاستحقاقات، وإدخالات قائمة الحظر، وعدّادات القياس عن بُعد، وبلاغات الإساءة، وسجلّات الهويّة، وبيانات الإقرار.

نُطبّق تدابير تقنيّة وتنظيميّة مناسبة لمخاطر المعالجة (المادّة 32 من GDPR؛ APP 11.1):

لا يمكن ضمان أمان أيّ نظام. إن أصبحنا على علم بانتهاك بيانات شخصيّة من المُرجَّح أن يُؤدّي إلى خطر على حقوقك وحرّيّاتك، فسنُخطر سلطة الإشراف ذات الصلة خلال 72 ساعة حيث يُطلب (المادّة 33 من GDPR؛ UK GDPR)، ونُخطر OAIC والأفراد المتأثّرين في أقرب وقتٍ ممكنٍ عمليًّا حيث ينطبق مخطّط قانون الخصوصيّة 1988 (الكومنولث) الجزء IIIC للانتهاكات الواجب الإبلاغ عنها.

للمخاوف الأمنيّة أو للإبلاغ عن ثغرة، انظر سياسة الأمان الخاصّة بنا على https://qub.social/aman أو راسل support@qub.social مع بادئة الموضوع [SECURITY].

11. المستخدمون الدوليّون وحقوق الخصوصيّة الإقليميّة

11.1 نقل البيانات عبر الحدود

يعمل qub من أستراليا. يعيش محتواك المُشفَّر في تخزين عام دائم عالمي، وتُعالَج البيانات الوصفيّة من قِبَل Cloudflare وStripe وTwilio / SendGrid (كلّها في الولايات المتّحدة).

عند نقلنا للبيانات الشخصيّة خارج أستراليا أو EEA / المملكة المتّحدة إلى بلد دون قرار كفاية (لا سيّما الولايات المتّحدة)، نعتمد على إحدى هذه الآليّات:

لمعرفة أيّ آليّة تنطبق على بياناتك، راسل support@qub.social مع بادئة الموضوع [PRIVACY].

11.2 المستخدمون الأوروبيّون (GDPR وUK GDPR)

إن كنتَ في EEA أو المملكة المتّحدة، لديك الحقّ في الوصول إلى بياناتك الشخصيّة، أو تصحيحها، أو حذفها، أو تقييدها، أو نقلها، والاعتراض على المعالجة القائمة على المصلحة المشروعة. لممارسة أيّ من هذه الحقوق، راسل support@qub.social مع بادئة الموضوع [PRIVACY].

للمحتوى المختوم في التخزين الدائم، الحذف على طبقة التخزين مستحيل تقنيًّا. يقع هذا ضمن القيود المُعترَف بها بموجب المادّة 17(3) من GDPR — لا سيّما 17(3)(أ) (حرّيّة التعبير والمعلومات) و17(3)(هـ) (حيث يكون المحو غير عملي تقنيًّا). على طلب محوٍ كاملٍ موضوعيًّا من صاحب البيانات، سنُقيّم الطلب بموجب الإجراء الموصوف في سياسة المحتوى الذي ينشئه المستخدم §6، وحيث يُمنح، سنضع qub في قائمة الحظر من عارض qub وإطار التضمين iframe. قد نرفض أو نُؤجّل الطلبات غير المؤسّسة بشكلٍ واضح أو المُفرِطة، أو التي تتعارض مع حقوق طرف آخر (على سبيل المثال، طرف مقابل لميثاق مختوم)، أو التي يمنعها احتجاز قانوني. تبقى البيانات المُخزَّنة الكامنة متاحة من خلال وسائل أخرى.

ممثّل المادّة 27. قيّمنا معالجتنا للبيانات الشخصيّة في EEA وحاليًّا نعتمد على إعفاء المادّة 27(2) من GDPR: معالجتنا عرضيّة، لا تشمل فئات خاصّة من البيانات على نطاقٍ واسع، ومن غير المُرجَّح أن تُؤدّي إلى خطر على حقوق وحرّيّات الأشخاص الطبيعيّين. سنُعيّن ممثّل المادّة 27 في EEA، وممثّل المادّة 27 من UK GDPR منفصلًا للمملكة المتّحدة، عندما (أ) نبدأ في تقديم خطط مدفوعة في أيٍّ من السوقَين على أساسٍ غير عرضي، (ب) تتجاوز نسبة مستخدمي EEA / المملكة المتّحدة على سجلّ هويّتنا المستوى الذي يمكن عنده الدفاع عن إعفاء المادّة 27(2) بشكلٍ معقول، أو (ج) تطلب ذلك سلطة إشراف مختصّة. حتى ذلك الحين، نعتمد على إعفاء المادّة 27(2) ونُعيد التقييم عند كلّ تغيير منتجي أو حجمي جوهري.

إن اعتقدتَ أنّنا لم نُعالج مخاوفك بشكلٍ كافٍ، يمكنك الشكوى إلى سلطة حماية البيانات لإقامتك الاعتياديّة — على سبيل المثال، مكتب مفوّض المعلومات في المملكة المتّحدة (ico.org.uk) لمستخدمي المملكة المتّحدة، أو سلطة الإشراف لدولتك العضو لمستخدمي EEA.

11.3 مستخدمو كاليفورنيا (CCPA / CPRA)

إن كنتَ مقيمًا في كاليفورنيا، يُقدّم لك CCPA / CPRA حقوقًا محدّدة فيما يخصّ معلوماتك الشخصيّة. في الـ 12 شهرًا السابقة، جمعنا الفئات التاليّة من المعلومات الشخصيّة:

نحتفظ بالمعلومات الشخصيّة للفترات المُحدَّدة في §2.3 و§6، عمومًا ليس لفترة أطول من اللازم للغرض الذي جُمعت من أجله. لا نجمع أو نُعالج معلومات شخصيّة حسّاسة لأغراض من شأنها أن تُثير حقّ تقييد الاستخدام بموجب CPRA §1798.121.

لا نبيع أو نُشارك معلوماتك الشخصيّة. لا نستخدم أو نُفصح عن المعلومات الشخصيّة الحسّاسة لأغراضٍ تتجاوز تلك المسموح بها من CCPA. لديك الحقّ في طلب الوصول إلى، وحذف، وتصحيح، ومعلومات عن المعلومات الشخصيّة التي نجمعها، وتعيين وكيل مُصرَّح له لتقديم طلب نيابةً عنك. لن نُمارس التمييز ضدّك لممارسة حقوق CCPA الخاصّة بك.

لممارسة هذه الحقوق، راسل support@qub.social مع بادئة الموضوع [PRIVACY]. يجب أن تكون الطلبات قابلة للتحقّق — سنطلب منك إثبات ملكيّة عنوان البريد الإلكتروني أو معرّف الجهاز على السجلّ. إن عيّنتَ وكيلًا مُصرَّحًا له، فقد نطلب منك التحقّق من سلطة الوكيل وتأكيد الطلب مباشرةً.

11.4 المستخدمون الأستراليّون (قانون الخصوصيّة 1988)

qub ملتزم بمبادئ الخصوصيّة الأستراليّة (APPs) بموجب قانون الخصوصيّة 1988 (الكومنولث). يمكنك طلب الوصول إلى أو تصحيح المعلومات الشخصيّة التي نحتفظ بها عنك بموجب APP 12 / APP 13 بمراسلة support@qub.social مع بادئة الموضوع [PRIVACY]. سنُقرّ بطلبك خلال فترة معقولة (عادةً 30 يومًا). حقوق التسويق المباشر بموجب APP 7 غير منخرطة لأنّنا لا نُرسل رسائل تسويق (انظر §2.3).

الإفصاحات الخارجيّة (APP 8.1). قد يُفصح عن المعلومات الشخصيّة لمستلِمين موجودين في الولايات المتّحدة (Cloudflare، Stripe، Twilio / SendGrid) وإلى شبكة بوّابة التخزين الدائم العالميّة. حيث لا تنطبق استثناءات APP 8.2، باستخدامك للخدمة توافق على تلك الإفصاحات الخارجيّة وتُقرّ بأنّ مساءلة APP 8.1 عن الفعل أو الممارسة للمستلِم الخارجي، إلى ذلك الحدّ، مُعدَّلة.

الشكاوى. إن لم تكن راضيًا عن استجابتنا لشكوى خصوصيّة، يمكنك الشكوى إلى مكتب مفوّض المعلومات الأسترالي (OAIC) على oaic.gov.au.

12. التعديلات على هذه السياسة

قد نُحدّث هذه السياسة من وقتٍ لآخر. يظهر رقم الإصدار الحالي وتاريخ السريان أعلى هذه الصفحة.

التغييرات الجوهريّة التي تُقلّل حقوقك تسري بعد 30 يومًا من نشرنا للسياسة المُنقَّحة وتقديم إشعار داخل التطبيق. التغييرات الأخرى تسري في تاريخ السريان المُنقَّح.

يُحتفَظ بموجزٍ للتعديلات الجوهريّة في §13 أدناه.

13. سجلّ التغييرات

تحتفظ الأقسام الفرعيّة المُدرَجة في قسمٍ مستقرّ بلاحقة حرف (على سبيل المثال §2.11أ) بحيث تبقى الإحالات إلى الأقسام المُحيطة صالحة عبر المراجعات.

الإصدار تاريخ السريان الموجز
1.0 1 مايو 2026 النشر الأوّلي.