سياسة الخصوصية (Datenschutzerklärung)

كيف يتعامل هذا الموقع وتطبيق Shoji Flow لسطح المكتب وملحق المتصفح المرافق مع البيانات الشخصية بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR / DSGVO). الخلاصة: هذا موقع ثابت — لا حسابات، ولا ملفات تعريف ارتباط، ولا تحليلات، ولا شبكات CDN خارجية للخطوط أو النصوص البرمجية.

هذه النسخة العربية ترجمة غير ملزمة. النسخة الملزمة قانوناً هي النسخة الألمانية (Datenschutzerklärung).

المسؤول عن معالجة البيانات (Verantwortlicher)

الاستضافة وسجلات الخادم

يُستضاف هذا الموقع لدى Amazon Web Services EMEA SARL،‏ 38 Avenue John F. Kennedy, L-1855 Luxembourg، لوكسمبورغ (الشركة الأم: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA). تعالج AWS البيانات نيابةً عنا استنادًا إلى اتفاقية معالجة بيانات وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (AWS Data Processing Addendum، وهي جزء من AWS Service Terms). تُخزَّن ملفات الموقع وسجلات الوصول في منطقة AWS في فرانكفورت (eu-central-1)؛ ويُقدَّم الموقع عبر شبكة توصيل المحتوى Amazon CloudFront، التي تستقبل مواقعها الطرفية حول العالم — بما في ذلك خارج الاتحاد الأوروبي — الطلبات. عند زيارتك للموقع، تحتاج الخوادم لأسباب تقنية إلى معالجة بيانات الاتصال والاحتفاظ بسجلات الوصول: عنوان IP الخاص بك، وتاريخ الطلب ووقته، وعنوان URL المطلوب مع معلماته، وحالة HTTP، وحجم البيانات المنقولة، والمُحيل (referrer)، ووكيل مستخدم المتصفح، والدولة المستنتجة من عنوان IP.

يسجّل CloudFront بالإضافة إلى ذلك رمز موقع الحافة الذي خدم الطلب. تُسلَّم ملفات السجل عبر خدمة تسليم السجلات من AWS في منطقة us-east-1 (الولايات المتحدة) قبل تخزينها في فرانكفورت.

يسجّل السجل أيضًا بيانات تقنية عن كل طلب: طريقة HTTP، وإصدار البروتوكول وTLS، وأزمنة الاستجابة، ونوع محتوى الاستجابة وحجمها، ونطاق البايتات المطلوب، ونتيجة التخزين المؤقت في الموقع الطرفي، ومعرّف الطلب.

تُعالج هذه البيانات لتقديم الموقع، وضمان استقراره، واكتشاف إساءة الاستخدام وصدّها، وقياس مدى الوصول بشكل مجمّع (مشاهدات الصفحات حسب اللغة، والمُحيلون، والنقرات على رابط Steam) — دون إنشاء ملفات تعريف للزوار الأفراد. الأساس القانوني: المادة 6(1)(f) من اللائحة العامة لحماية البيانات (المصلحة المشروعة في تشغيل الموقع بأمان وقياس مدى وصوله). لا تُدمج بيانات السجلات مع مصادر بيانات أخرى، وتُحذف تلقائيًا بعد 30 يومًا. AWS مجموعة شركات أمريكية — انظر «عمليات النقل إلى الولايات المتحدة» أدناه.

لقياس مدى الوصول، نجمع سطور السجل ليوم واحد في جلسات بحسب عنوان IP ووكيل المستخدم، ونستنتج منها فئة الجهاز ونظام التشغيل والمتصفح والبلد؛ ونحصي الزيارات حسب اللغة والمصدر، والصفحات المفتوحة، واستخدام العرض التجريبي والإعلان الترويجي، والنقرات على رابط Steam. يجري هذا التحليل داخل حسابنا في AWS (Amazon Athena، منطقة فرانكفورت)؛ ولا تتضمن القيم اليومية الناتجة عنوان IP ولا وكيل المستخدم، وتُحفظ دون حد زمني.

الخطوط

جميع الخطوط على هذا الموقع مستضافة ذاتياً وتُسلَّم من خادمنا مع الصفحة نفسها. لا يُرسَل عند زيارتك أي طلب إلى Google Fonts أو أي خدمة خطوط خارجية أخرى، ولا تُنقل أي بيانات إلى مثل هؤلاء المزودين.

ملفات تعريف الارتباط والتحليلات والعرض التوضيحي التفاعلي

لا يضع هذا الموقع أي ملفات تعريف ارتباط ولا يستخدم أي خدمات تحليلات أو تتبع أو إعلانات. يعمل العرض التوضيحي التفاعلي للمنتج («جرّبه مباشرة») بالكامل في متصفحك ببيانات نموذجية مدمجة؛ فهو لا يتصل بأي خادم خلفي ولا ينقل شيئاً. وعندما تبدأ العرض، يخزّن تفضيلات عرضه — السمة واللغة، تحت المفتاحين shojiflow-theme وshojiflow-language — في localStorage في متصفحك لتبقى بعد إعادة التحميل. لا تغادر هذه البيانات متصفحك أبداً، ويمكنك إزالتها في أي وقت عبر إعدادات بيانات المواقع في متصفحك. وعند مغادرتك الصفحة، يزيل العرض التوضيحي المفتاحين مجدداً.

لا يعمل في متصفحك أي نص برمجي للتحليلات أو التتبع أو الإعلانات. نقيس مدى الوصول حصريًا بشكل مجمّع من سجلات الخادم (انظر «الاستضافة وسجلات الخادم»). يحمل الرابط إلى صفحة متجر Steam معلمات حملة (معلمات UTM) تعالجها Valve وفقًا لسياسة الخصوصية الخاصة بها.

التواصل عبر البريد الإلكتروني

إذا تواصلت معنا عبر البريد الإلكتروني، فإننا نعالج البيانات الشخصية التي تقدمها (عنوانك ومحتوى رسالتك) حصراً لمعالجة طلبك. الأساس القانوني: المادة 6(1)(b) من GDPR إذا كان طلبك يتعلق بعقد، وإلا فالمادة 6(1)(f) من GDPR. تُحذف الرسائل بمجرد الانتهاء من طلبك، ما لم توجد التزامات احتفاظ قانونية.

يُدار صندوق بريدنا الإلكتروني لدى Microsoft (Exchange Online، وهو جزء من Microsoft 365)؛ وتعالج Microsoft الرسائل نيابةً عنا وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (Microsoft Products and Services Data Protection Addendum) — انظر «عمليات النقل إلى الولايات المتحدة» أدناه.

المشتريات عبر Steam

يُباع تطبيق Shoji Flow على Steam. تتولى Valve Corporation معالجة الشراء والدفع والتحديثات والإنجازات وورشة عمل Steam الاختيارية وفقاً لشروطها الخاصة؛ انظر سياسة خصوصية Steam. ولا نتلقى عبر هذا الموقع أي بيانات شخصية عن عملية شرائك. Valve شركة أمريكية — انظر «عمليات النقل إلى الولايات المتحدة» أدناه.

تطبيق Shoji Flow لسطح المكتب

يعمل التطبيق نفسه محلياً. يجري تتبع النوافذ والتحليلات والذكاء الاصطناعي الاختياري على جهازك، ولا يحتوي التطبيق على أي خدمات قياس عن بُعد أو تحليلات أو إبلاغ عن الأعطال.

اتصال واحد يجري تلقائياً ولا تبدؤه أنت: في نسخة Steam، يزامن التطبيق إنجازات Steam وعدادات تقدمها الرقمية (11 عداداً، من بينها زمن الاستخدام النشط التراكمي stat_active_secs) مع حساب Steam الخاص بك عبر عميل Steam. والمتلقي هو Valve Corporation (الولايات المتحدة). وبحسب إعدادات الخصوصية في ملفك الشخصي على Steam، قد تكون إنجازاتك وهذه العدادات مرئية لمستخدمي Steam الآخرين؛ وأنت تتحكم في ذلك من إعدادات الخصوصية في ملفك الشخصي على Steam.

مثل كل عنوان يُحصل عليه عبر Steam، يسجّل إصدار Steam نفسه أيضًا لدى عميل Steam العامل عند بدء التشغيل؛ وبذلك تعالج Valve أنك تستخدم التطبيق ومدة استخدامك له (وقت اللعب، حالة «قيد التشغيل الآن»). الأساس القانوني لهذا التسجيل ولمزامنة الإنجازات هو المادة 6(1)(و) من GDPR — مصلحتنا المشروعة في تقديم الإنجازات والإحصاءات المعتادة على Steam؛ وتتحكم في ظهورها عبر ملفك الشخصي في Steam.

كل ما عدا ذلك لا يتصل إلا عندما تبدؤه بنفسك: تنزيل نموذج ذكاء اصطناعي اختياري يتصل بـ Hugging Face (الولايات المتحدة)، وتنزيل خلفية GPU اختيارية يتصل بـ GitHub (الولايات المتحدة) — ويسألك التطبيق بشكل منفصل قبل كل تنزيل من هذه التنزيلات. وفي كلتا الحالتين يتلقى المزودان بيانات الطلب التقنية (عنوان IP الخاص بك، والملف المطلوب، وإصدار التطبيق كمعرّف للطلب «ShojiFlow/<الإصدار>»)؛ وتُسلَّم الملفات عبر شبكات توزيع المحتوى الخاصة بالمزودين، وهي تعالج هذه البيانات أيضاً. والأساس القانوني لهذه التنزيلات هو المادة 6(1)(f) من GDPR — مصلحتنا المشروعة في توفير الميزة التي طلبتها. أما ميزات Steam التي تشغّلها أنت (المشاركة والتصفح في Workshop) فتتواصل مع Valve (الولايات المتحدة) عبر حساب Steam الخاص بك. وضمانات النقل لكل ما سبق موصوفة في «عمليات النقل إلى الولايات المتحدة» أدناه.

إذا فعّلت الذكاء الاصطناعي الاختياري، فإنه يقرأ افتراضياً أيضاً عناوين نوافذك المفتوحة لتسمية تخطيطاتك. تُحفظ هذه العناوين في الذاكرة فقط ولا تُخزَّن ولا تُنقل؛ وما يُخزَّن — محلياً على جهازك — هو فقط الأسماء والأوصاف المُنشأة منها. ويمكنك إيقاف قراءة عناوين النوافذ بشكل منفصل في إعدادات الذكاء الاصطناعي.

عند مشاركة تخطيط في ورشة عمل Steam، تتلقى Valve اسمه ووصفه ووسومه وترتيب النوافذ وأسماء برامج التطبيقات المعنية؛ ويزيل التطبيق مسبقًا مسارات الملفات ومعاملات التشغيل وعناوين URL للمتصفح. ويُنشئ استيراد تخطيط اشتراكًا في ورشة العمل لهذا العنصر في حساب Steam الخاص بك.

تقرير الأخطاء (الإعدادات ← البيانات ← التشخيص) وملف النسخ الاحتياطي ملفان محليان تحفظهما بنفسك؛ ولا يُرفع أي شيء. يحتوي تقرير الأخطاء على ملفات سجل التطبيق بما فيها مسارات ملفات من جهازك — شاركه فقط إذا أردت ذلك.

ملحق المتصفح المرافق

يُعد هذا القسم أيضاً سياسة الخصوصية للملحق الاختياري Shoji Flow Companion في Chrome Web Store وFirefox Add-ons (AMO) وMicrosoft Edge Add-ons.

يقرأ الملحق عناوين علامات تبويب متصفحك المفتوحة وعناوين URL الخاصة بها لغرض واحد فقط: تمكين تطبيق Shoji Flow لسطح المكتب من استعادة علامات تبويب المتصفح دون فتح نسخ مكررة عند تطبيق تخطيط. تُنقل قائمة علامات التبويب هذه حصرياً إلى تطبيق Shoji Flow لسطح المكتب الذي يعمل على جهازك أنت، عبر اتصال محلي بـ 127.0.0.1:9876 — فهي لا تغادر جهازك أبداً، ولا تُرسل إلينا أو إلى أي طرف ثالث، ولا تُستخدم للإعلانات أو التحليلات أو التنميط. وإذا لم يكن تطبيق سطح المكتب قيد التشغيل، يفشل النقل ببساطة ولا تذهب البيانات إلى أي مكان. لا يخزّن الملحق سوى إعداداته الخاصة في مخزن الملحقات المحلي لمتصفحك، ولا ينشئ أي اتصالات شبكية أخرى، ولا يحتوي على أي قياس عن بُعد.

عمليات النقل إلى الولايات المتحدة

حيثما تشمل الخدمات المذكورة أعلاه مزودين في الولايات المتحدة، تكون الضمانات وفقاً للمادة 13(1)(f) من GDPR كما يلي:

• Amazon Web Services, Inc. (استضافة الموقع؛ الطرف المتعاقد معنا هو Amazon Web Services EMEA SARL، لوكسمبورغ): معتمدة حاليًا بموجب إطار EU-US Data Privacy Framework (المادة 45 من اللائحة العامة لحماية البيانات)؛ وبالإضافة إلى ذلك، تنص AWS Data Processing Addendum على البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46(2)(c) من اللائحة) كآلية احتياطية. تُخزَّن ملفات الموقع وسجلات الوصول داخل الاتحاد الأوروبي (فرانكفورت)؛ وعند تقديم الموقع عبر مواقع CloudFront الطرفية خارج الاتحاد الأوروبي، تُعالج بيانات الاتصال هناك مؤقتًا. إشعار الخصوصية: aws.amazon.com/privacy/.
• Microsoft Corporation (صندوق البريد الإلكتروني، Exchange Online): معتمدة حاليًا بموجب إطار EU-US Data Privacy Framework (المادة 45 من اللائحة العامة لحماية البيانات)؛ وبالإضافة إلى ذلك، تنص Microsoft Products and Services Data Protection Addendum على البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46(2)(c) من اللائحة). إشعار الخصوصية: privacy.microsoft.com/privacystatement.
• Valve Corporation (شراء Steam، الإنجازات، Workshop): معتمدة حالياً بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (المادة 45 من GDPR)؛ وتستند Valve إضافةً إلى ذلك إلى البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46(2)(c) من GDPR).
• GitHub, Inc. (تنزيل خلفية GPU الاختيارية): معتمدة حالياً بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (المادة 45 من GDPR)؛ ويستند GitHub إضافةً إلى ذلك إلى البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46(2)(c) من GDPR). إشعار الخصوصية: docs.github.com/site-policy/privacy-policies/github-general-privacy-statement.
• Hugging Face, Inc. (تنزيل نموذج الذكاء الاصطناعي الاختياري): غير معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة — فقرار الملاءمة الأوروبي الخاص بالولايات المتحدة لا يشمل إلا الشركات المدرجة في تلك القائمة، ولذلك لا يشمل هذا التنزيل — ولا علم لنا بضمانات مناسبة أخرى بموجب المادة 46 من GDPR لتدفق البيانات هذا. لذلك لا يبدأ التنزيل إلا بعد موافقتك الصريحة التي تمنحها مباشرةً قبله في مربع حوار التنزيل داخل التطبيق (المادة 49(1)(أ) من GDPR)؛ وبدون موافقة لا يتم أي تنزيل. يرجى الانتباه إلى المخاطر: لا يحظى عنوان IP الخاص بك هناك بالحماية نفسها كما في الاتحاد الأوروبي — إذ يمكن للسلطات الأمريكية الوصول إليه وفق القانون الأمريكي، ويصعب فرض حقوقك في حماية البيانات تجاه Hugging Face. يمكنك إلغاء التنزيل في أي وقت، وأيضاً بإيقاف الذكاء الاصطناعي؛ ولا يُسترجع بذلك ما نُقل بالفعل من بيانات الطلب. ميزة الذكاء الاصطناعي معطَّلة افتراضياً وكل شيء آخر يعمل بدونها. إشعار الخصوصية: huggingface.co/privacy.

حقوقك (Betroffenenrechte)

بموجب اللائحة العامة لحماية البيانات، لك الحق في:

• الاطلاع على بياناتك الشخصية (المادة 15 من GDPR)،
• التصحيح (المادة 16 من GDPR)،
• المحو (المادة 17 من GDPR)،
• تقييد المعالجة (المادة 18 من GDPR)،
• قابلية نقل البيانات (المادة 20 من GDPR)،
• الاعتراض على المعالجة القائمة على المادة 6(1)(f) من GDPR (المادة 21 من GDPR)،
• سحب أي موافقة منحتها، بأثر مستقبلي (المادة 7(3) من GDPR).

كما يحق لك تقديم شكوى إلى سلطة رقابية لحماية البيانات (المادة 77 من GDPR)، وخصوصاً إلى السلطة المختصة بمقرنا المسجل: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)، Kavalleriestr. 2-4, 40213 Düsseldorf، ألمانيا، www.ldi.nrw.de.

آخر تحديث

آخر تحديث: 2 أكتوبر 2026