سياسة الخصوصية
APTOGON / homosapience.org
المتحكم في البيانات: Alexander Tulubyev
التواصل: alt@in2sys.fr
ساري المفعول اعتبارًا من: 2026-10-01
تُرجمت هذه الوثيقة لغرض التيسير. وفي حال وجود أي تعارض، يُعتدُّ بالنص الإنجليزي.
1. من نحن
يوضح إشعار الخصوصية هذا كيف يعالج APTOGON (خدمة تُدار باسم homosapience.org) البيانات الشخصية.
2. ملخص
نجمع الحد الأدنى من البيانات اللازمة للتحقق من أن المستخدم إنسان ولتشغيل الميزات الاجتماعية للشبكة. لا نطلب اسمك أو بريدك الإلكتروني أو رقم هاتفك أو هويتك الرسمية. لا نستخدم أي أدوات تحليلات أو تتبع تابعة لجهات خارجية. يُنشأ مفتاحك التشفيري الخاص ويُحفظ في متصفحك فقط؛ ولا نطّلع عليه إطلاقًا.
حتى تحديث أكتوبر 2026، كان زوج المفاتيح عند التحقق الأول يُنشأ على خادمنا ويُرسَل إلى متصفحك عبر اتصال مشفّر. لم يكن المفتاح الخاص يُحفَظ لدينا. ومنذ ذلك التحديث يُنشأ في متصفحك ولا يغادره أبدًا؛ وعند تجديد وثيقة قائمة يُحتفَظ بالمفتاح الذي لديك بالفعل.
3. ما البيانات التي نعالجها
| البيانات | المصدر | التخزين | مدة الاحتفاظ |
|---|---|---|---|
| مُعرِّف DID عام | يُنشأ في متصفحك | جلسات Redis؛ بيانات اعتماد PostgreSQL | حتى الإلغاء |
| المفتاح الخاص | يُنشأ في متصفحك | localStorage في المتصفح (لا يُرسَل أبدًا) | حتى مسح بيانات المتصفح |
| عنوان IP | طلبات HTTP | مدخل جلسة في Redis | ~ساعة واحدة (مدة صلاحية JWT + 5 دقائق مهلة) |
| User-Agent (أول 120 حرفًا) | طلبات HTTP | مدخل جلسة في Redis | ~ساعة واحدة |
| اسم العرض (اختياري) | أنت | PostgreSQL | حتى الإزالة |
| رابط الصورة الرمزية (اختياري) | أنت | PostgreSQL | حتى الإزالة |
| علاقات الارتباط (bonds) | أفعالك | جدول bonds في PostgreSQL | حتى الإزالة |
| رسائل الدردشة | أنت | جدول messages في PostgreSQL | وفق سياسة وحدة الدردشة |
| الملفات المرفوعة | أنت | نظام ملفات الخادم | تحذير بعد 4 أيام، وحذف بعد 5 أيام |
| مبلغ التبرع ومُعرِّف المعاملة | دفع CloudTips | خوادم CloudTips (ليست خوادمنا) | وفق سياسة CloudTips |
4. الأساس القانوني (اللائحة العامة لحماية البيانات، المادة 6)
| المعالجة | الأساس |
|---|---|
| إصدار وثيقة بعد التحقق | العقد (المادة 6(1)(ب)) — خدمة طلبتها |
| الحفاظ على جلستك (عنوان IP وUser-Agent) | المصلحة المشروعة (المادة 6(1)(و)) — منع إساءة الاستخدام |
| تخزين اسم العرض والصورة الرمزية والارتباطات | الموافقة (المادة 6(1)(أ)) — اختيارية وتتحكم بها |
| معالجة التبرعات | العقد (المادة 6(1)(ب)) — دفع طوعي |
| نشر البصمة على السلسلة | العقد (المادة 6(1)(ب)) — لازم لآلية التحقق |
5. ما لا نعالجه
- الأثر الخام للإيماءة أو متجهات الحركة أو البيانات البيومترية — تُستخرَج وتُتلَف في متصفحك خلال نحو عشر ثوانٍ.
- سجل تصفحك. لا تقرأ إضافة المتصفح محتوى الصفحات ولا تبلّغ عن المواقع التي تزورها.
- اسمك أو عنوان بريدك الإلكتروني أو رقم هاتفك أو معرّفاتك الرسمية.
- تحليلات السلوك (لا Google Analytics ولا Meta Pixel ولا Hotjar ولا Sentry).
6. الأطراف الخارجية والمعالجون من الباطن
قد تتلقى الخدمات الخارجية التالية بيانات عند استخدامك APTOGON:
- Aptos Labs (عُقد RPC كاملة) — تتلقى طلب الاستعلام عن الوثيقة على السلسلة وعنوان IP الخاص بك. aptoslabs.com/privacy
- Gonka Network (حوسبة GPU لامركزية) — تتلقى المتجه الإحصائي للإيماءة (سمات حركة رقمية، بدون صور وبدون إحداثيات) لتصنيف الأنماط البشرية. gonka.ai
- OpenRouter (استدلال ذكاء اصطناعي احتياطي) — يتلقى المتجه الإحصائي نفسه عند تعذر توفر Gonka. يعمل كمعالج بيانات وفق تعليماتنا؛ ويجري إعداد اتفاقية معالجة بيانات.
- CloudTips (معالج التبرعات) — يتلقى بيانات دفع قياسية (المبلغ، والاسم اختياريًا) فقط عند تبرعك طواعيةً. تُدار CloudTips من الاتحاد الروسي. cloudtips.ru
- بيئة تشغيل Google Chrome (عند استخدام الإضافة) — واجهات برمجة التطبيقات القياسية للتخزين والمراسلة في Chrome. لا يرسل APTOGON نفسه أي بيانات إلى خوادم Google.
7. البيانات على السلسلة
تُسجَّل عمليات التحقق الناجحة على هيئة HumanCredential على سلسلة كتل Aptos. البيانات على السلسلة عامة وغير قابلة للتغيير: بمجرد كتابتها، لا يمكن تعديلها أو حذفها من قِبلنا أو من قِبلك.
ما يُخزَّن على السلسلة:
- بصمة SHA3-256 لمُعرِّف DID العام الخاص بك
- ختم زمني للحظة إجراء التحقق
- الختم الزمني لانتهاء صلاحية الوثيقة
ما لا يُخزَّن على السلسلة:
- اسمك أو بريدك الإلكتروني أو عنوان IP أو أي معلومات تواصل
- نمط الإيماءة أو متجهات الحركة أو أي بيانات بيومترية
- سجل تصفحك أو الصفحات التي عرضت فيها شارتك
- مفتاحك الخاص الذي لا يغادر متصفحك أبدًا
الحق في المحو (اللائحة العامة لحماية البيانات، المادة 17):
نظرًا لعدم قابلية سلسلة الكتل للتغيير، لا يمكننا حذف البصمات على السلسلة بعد كتابتها. ومع ذلك:
- تنتهي صلاحية الوثيقة تلقائيًا بعد 30 يومًا ولا تعود خدمات APTOGON تقبلها.
- لا تُعرِّف البصمة وحدها بك — أنت وحدك، حائز المفتاح الخاص المطابق، من يستطيع إثبات الملكية.
- يمكنك إلغاء مُعرِّف DID محليًا؛ وبدون تعاونك المستمر، تبقى البصمة على السلسلة أثرًا باسم مستعار لا صلة له بأي هوية.
إذا كنت صاحب بيانات في ولاية قضائية تشترط المحو على السلسلة، فيرجى التواصل معنا على العنوان المذكور في القسم 10، وسنوضح لك تدابير التخفيف المتاحة.
8. مدة الاحتفاظ
- قيم nonce للمصادقة: 60 ثانية، لاستخدام واحد.
- مدخلات الجلسة (عنوان IP وUser-Agent وانتهاء الصلاحية): مدة صلاحية JWT زائد 5 دقائق، أي نحو ساعة وخمس دقائق افتراضيًا.
- الملفات المرفوعة: تحذير بعد 4 أيام، وحذف تلقائي بعد 5 أيام.
- الوثائق والارتباطات واسم العرض: تُحفَظ حتى تلغيها أو تزيلها.
- البصمات على السلسلة: دائمة (انظر القسم 7 لمعرفة القيود).
9. حقوقك (اللائحة العامة لحماية البيانات، المواد 12–22)
- الوصول — طلب نسخة مما نحتفظ به عنك.
- التصحيح — تصحيح البيانات غير الدقيقة.
- المحو — حذف بياناتك على جانب الحساب. تخضع البصمات على السلسلة للقيد الموضّح في القسم 7.
- قابلية النقل — استلام بياناتك في صيغة يقرؤها الحاسوب.
- التقييد — مطالبتنا بإيقاف المعالجة ريثما يُحسَم نزاع.
- الاعتراض — الاعتراض على المعالجة القائمة على المصلحة المشروعة.
- الشكوى — تقديم شكوى إلى سلطة الرقابة المحلية لديك.
10. كيف تمارس حقوقك
راسلنا على alt@in2sys.fr. نسعى للرد خلال 30 يومًا. وإذا احتجنا وقتًا أطول، فسنوضح لك السبب.
11. عمليات النقل الدولية
تقع خوادمنا في لاتفيا (المنطقة الاقتصادية الأوروبية). عند استخدامك APTOGON، يُعالَج عنوان IP وبيانات الجلسة داخل المنطقة الاقتصادية الأوروبية. سلسلة كتل Aptos سجل عام عالمي؛ تُشغَّل العُقد في أنحاء العالم، وقد تعالج بنية RPC التابعة لـ Aptos Labs بيانات خارج المنطقة الاقتصادية الأوروبية. تُعالَج التبرعات عبر CloudTips في الاتحاد الروسي؛ وهذا نقل خارج المنطقة الاقتصادية الأوروبية تبدؤه أنت بنفسك عند اختيارك التبرع.
12. ملفات تعريف الارتباط
نضع ملف تعريف ارتباط واحدًا فقط: NEXT_LOCALE، الذي يتذكر لغتك المختارة. يُضبَط لمدة سنة مع SameSite=Lax ولا يحتوي على أي معلومات شخصية. لا نضع أي ملفات تعريف ارتباط للتتبع أو الإعلان.
13. التحديثات
تُدار إصدارات هذه السياسة عبر سجل git العلني للمشروع. سيُعلَن عن التغييرات الجوهرية في ملاحظات تحديث الإضافة وعلى الصفحة الرئيسية لـ homosapience.org.