سياسة الخصوصية
كيف تجمع Lona System بياناتك الشخصية وتستخدمها وتخزّنها وتحميها عند استخدامك للخدمة.
١. المتحكم في البيانات
الجهة المتحكمة والمسؤولة عن بياناتك الشخصية هي Lona System, المشغِّلة لموقع lonabot.space ("الخدمة").
لأي استفسار عن هذه السياسة أو عن طريقة تعاملنا مع بياناتك، تواصلي معنا عبر العنوان أعلاه. نلتزم بالرد خلال 7 أيام.
٢. البيانات التي نجمعها
نجمع فقط ما يلزم لتشغيل الخدمة. لا نجمع بيانات من الفئات الحساسة، ولا نبني ملفات إعلانية.
| الفئة | أمثلة | المصدر |
|---|---|---|
| معرّفات الحساب | معرّف ديسكورد، اسم المستخدم، رابط الصورة، قائمة السيرفرات التي تديرها | ديسكورد OAuth |
| إعدادات السيرفر | الإعدادات التي تختارها في لوحة التحكم: قواعد المودريشن، بانلات التذاكر، رسائل الترحيب، توزيع الرتب | أنتِ |
| بيانات النشاط | نقاط الخبرة، المستوى، عدّادات الرسائل — فقط عند تفعيل المشرف لهذه الأنظمة | واجهة ديسكورد |
| سجلات التدقيق والمودريشن | سجل بالإجراءات الإدارية المنفَّذة عبر الخدمة، يُحفظ لأغراض المساءلة | الخدمة |
| بيانات الجلسة | كوكي جلسة مشفّر، رمز OAuth، عنوان IP ومتصفح الدخول | متصفحك |
| بيانات الاشتراك | حالة الاشتراك، الخطة، تاريخ التجديد، رقم العملية. لا نستلم ولا نخزّن أرقام البطاقات إطلاقاً. | مزوّد الدفع |
٣. أغراض المعالجة والأسس القانونية
حيثما تنطبق لائحة GDPR أو ما يعادلها، نعتمد على الأسس القانونية التالية:
- تنفيذ العقد — لتقديم لوحة التحكم، وتطبيق إعداداتك، وإدارة اشتراكك، وتقديم الدعم.
- المصلحة المشروعة — لحماية الخدمة، ومنع الإساءة والاحتيال، وحفظ سجلات التدقيق، وتشخيص الأعطال.
- الالتزام القانوني — للاحتفاظ بسجلات المعاملات المطلوبة بموجب الأنظمة الضريبية والمحاسبية.
- الموافقة — لأي ميزة اختيارية تفعّلينها صراحةً. ويمكنك سحب الموافقة في أي وقت.
لا نستخدم البيانات الشخصية في اتخاذ قرارات آلية ذات أثر قانوني، ولا نبيع البيانات الشخصية تحت أي ظرف.
٤. المعالجون الفرعيون ومشاركة البيانات
نشارك الحد الأدنى الضروري من البيانات مع المعالجين التاليين:
| المعالج | الغرض | البيانات المشتركة |
|---|---|---|
| Discord Inc. | المصادقة وتشغيل المنصة | معرّف المستخدم ومعرّفات السيرفرات |
| Lemon Squeezy, LLC | التاجر المسجّل — معالجة الدفع والضرائب والفواتير والاسترداد | البريد، دولة الفوترة، بيانات العملية |
| مزوّد الاستضافة | استضافة التطبيق وقاعدة البيانات | كل البيانات المخزّنة، مشفّرة أثناء النقل |
لا نبيع البيانات الشخصية ولا نؤجّرها ولا نتاجر بها. ولا نفصح عنها لأي جهة رسمية إلا بأمر قانوني نافذ وملزم، ونُعلمك بذلك ما لم يمنعنا القانون.
٥. مدد الاحتفاظ
- بيانات الحساب والإعدادات — تُحفظ ما دام حسابك نشطاً، ثم تُحذف خلال 90 يوماً من إغلاق الحساب أو إزالة الخدمة من سيرفرك.
- بيانات النشاط والمستويات — تُحذف خلال 90 يوماً من تعطيل الميزة أو إزالة الخدمة.
- سجلات التدقيق والمودريشن — تُحفظ حتى 12 شهراً لأغراض الأمان والمساءلة، ثم تُحذف.
- بيانات الجلسة — تُحذف عند تسجيل الخروج أو بعد 30 يوماً من عدم النشاط.
- سجلات المعاملات — تُحفظ لمدة 7 سنوات حيثما تتطلب الأنظمة الضريبية والمحاسبية ذلك.
٦. حقوقك
وفقاً للقانون المعمول به، لكِ الحق في:
لممارسة أي حق، راسلينا على [email protected] من البريد المرتبط بحسابك. نرد خلال 30 يوماً. ولا نتقاضى أي رسوم على الطلبات المعقولة.
٧. ملفات تعريف الارتباط
نستخدم ملفات تعريف ارتباط ضرورية فقط. لا نستخدم كوكيز إعلانية ولا تحليلية ولا تتبّع عبر المواقع.
| الكوكي | الغرض | المدة |
|---|---|---|
| session | يبقيك مسجّلة الدخول — ضروري تماماً | 30 يوماً |
| csrf_token | يحمي النماذج من هجمات تزوير الطلبات | الجلسة |
لأن هذه الكوكيز ضرورية تماماً لتقديم خدمة طلبتِها، لا يلزم بانر موافقة. وحظرها يمنعك من تسجيل الدخول.
٨. الأمان والنقل الدولي
- تشفير TLS/HTTPS لكل الاتصالات
- حماية CSRF على كل طلب يغيّر الحالة
- تحديد معدل الطلبات على كل النقاط العامة
- الوصول لبيانات الإنتاج مقصور على المخوّلين
- مفتاح سرّي مشفّر فريد لكل جلسة
قد يخزّن معالجونا البيانات أو يعالجونها خارج بلد إقامتك. وعند نقل بيانات أفراد من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، نعتمد على البنود التعاقدية القياسية للمفوضية الأوروبية أو على قرار كفاية.
الإبلاغ عن الاختراق: في حال وقوع اختراق للبيانات الشخصية يُرجّح أن يشكّل خطراً على حقوقك، نُبلغ الجهة الرقابية المختصة خلال 72 ساعة من علمنا به، ونُخطر المتأثرين دون تأخير.
٩. الأطفال
الخدمة ليست موجّهة للأطفال. وتماشياً مع شروط ديسكورد نفسها، يجب ألا يقل عمرك عن 13 عاماً (أو السن الأدنى للموافقة الرقمية في بلدك، أيهما أعلى) لاستخدام الخدمة. وإذا علمنا بأننا نحتفظ ببيانات طفل دون هذا السن، نحذفها فوراً. ويمكن لولي الأمر مراسلتنا على [email protected] لطلب الحذف.
١٠. بيانات الدفع
تُعالَج جميع المدفوعات عبر Lemon Squeezy, LLC, التي تعمل كتاجر مسجّل لكل طلب. وتجمع Lemon Squeezy بيانات الفوترة وتعالجها وفق سياسة الخصوصية الخاصة بها. لا نرى ولا نستلم ولا نخزّن رقم بطاقتك أو رمز CVV أو بيانات بنكك إطلاقاً. نستلم فقط تأكيد الدفع، ومستوى اشتراكك، وتاريخ تجديده.
١١. تعديلات هذه السياسة
قد نحدّث هذه السياسة لتعكس تغييرات في الخدمة أو في القانون. وتاريخ "آخر تحديث" أعلى الصفحة يعكس دائماً النسخة السارية. وعند التغييرات الجوهرية نُعلن في سيرفر الدعم، ونطلب موافقتك حين يقتضي القانون ذلك.
أسئلة عن بياناتك؟
Contact us any time. We answer every privacy request within 30 يوماً.