سياسة الخصوصية

1. المسؤول عن البيانات

يمكن التواصل مع المسؤول عن https://dryrel.com ("DryreL Hub"، "نحن") عبر [email protected]. تتضمن البيانات القانونية (Impressum) كل تفاصيل مقدّم الخدمة.

2. ما نجمعه ولماذا

نجمع البيانات بثلاث طرق: ما تُدخله بنفسك (الحساب، الطلب، المراجعة، التواصل)، وما يرسله متصفحك تلقائيًا عند تحميل صفحة، وما يخبرنا به مزوّد الدفع عن طلبك. لا نبيع بياناتك الشخصية ولا نشاركها لأغراض إعلانية. تذهب فقط إلى مقدّمي الخدمات المذكورين في القسم 4, لأداء العمل الموصوف هنا.

2.1 زيارة الموقع

الموقع مستضاف على GitHub Pages ويُقدَّم عبر Cloudflare. عند فتح صفحة يعالج هذان المزوّدان عنوان IP وبيانات متصفحك لتوصيل الصفحة وحمايتها من الهجمات. لا نستخدم أدوات تتبّع إعلانية. لمعرفة عدد الزوار والصفحات التي يقرؤونها نستخدم Cloudflare Web Analytics، وهي خدمة بلا ملفات تعريف ارتباط: لا تضع cookies ولا تخزّن شيئًا على جهازك ولا تبني ملفات تعريف ولا تتبعك عبر المواقع. تحسب مشاهدات الصفحات وتعرض أرقامًا مثل الصفحة والمصدر والبلد والمتصفح ونوع الجهاز؛ ويُستخدم عنوان IP فقط لإنتاج هذه الأرقام ولا نخزّنه. الأساس القانوني: مصلحتنا المشروعة في فهم الموقع وتحسينه (المادة 6(1)(f) من GDPR).

تستخدم الصفحات خطَّي Archivo وOutfit اللذين نستضيفهما بأنفسنا، فلا يتصل متصفحك بـ Google أو بأي مزوّد خطوط آخر من أجلهما. تُحمَّل مكتبة سكربتات (لتسجيل الدخول) من شبكة jsDelivr، فيتلقى هذا المزوّد عنوان IP الخاص بك. الخطوط التي تختارها في أداة تخصيص الأعمال الفنية تُجلب عبر خادمنا، فلا يتصل متصفحك بـ Google من أجلها.

2.2 الحساب

إذا سجّلت نخزّن بريدك الإلكتروني واسمًا معروضًا وكلمة مرور (يخزّنها مزوّد المصادقة كتجزئة فقط) وكود دعوة للإحالات. إذا سجّلت بكود دعوة صديق أو دعوت صديقًا، نسجّل هذا الارتباط لمنح القسائم. الأساس القانوني: تنفيذ العقد معك (المادة 6(1)(b)).

لتحذيرك من عمليات الدخول غير المألوفة نحتفظ لكل حساب بتجزئات مملّحة لما يصل إلى 20 عناوين شبكة سجّلت منها (لا العناوين نفسها)، ونراسلك عند ظهور عنوان جديد. الأساس القانوني: مصلحتنا المشروعة في أمان الحساب (المادة 6(1)(f)).

افتراضيًا، صورة ملفك هي الحرف الأول من اسمك. فقط إذا اخترت "استخدم Gravatar الخاص بي" في الإعدادات يرسل متصفحك تجزئة لبريدك إلى Gravatar لتحميل صورتك من هناك.

2.3 الطلبات

لكل طلب نخزّن: المنتج والسعر والعملة والحالة والتواريخ؛ والخيارات التي اخترتها (مثل الاسم والإطار والألوان والخطوط)؛ ورابط ملفك على Steam ورابط الخلفية؛ وملف خط إن رفعته؛ ووقت موافقتك على التسليم الفوري. وفي الهدايا نخزّن أيضًا بريد المستلم واسمك ورسالتك. تُحفظ الملفات الجاهزة لمدة 7 يومًا وتُنشأ مجددًا إذا نزّلتها لاحقًا. الأساس القانوني: العقد (المادة 6(1)(b)) وواجبات الحفظ القانونية (المادة 6(1)(c)).

2.4 الدفع

الأسعار الإقليمية. عند انضمامك وعند زيارة المتجر نتحقق من بلد اتصالك: يُرسل عنوان IP إلى خدمة geo-IP (‏geojs.io، أو api.country.is إن لم تستجب الأولى) لا تُرجع سوى البلد. للأعضاء نخزّن هذا البلد في الحساب (مع التاريخ) ونستخدمه لتطبيق السعر الإقليمي؛ أما الزوار غير المسجّلين فيرون أسعار البلد الذي يتصلون منه. يُحفظ بلد الاتصال مع الطلب كسجل ضد إساءة الاستخدام (المادة 6(1)(f) من GDPR). لا يُخزَّن عنوان IP نفسه لهذا الغرض.

تتولى Buy Me a Coffee المدفوعات، وتستخدم Stripe لمعالجة الدفع بالبطاقة وApple Pay وGoogle Pay. تدفع على صفحة Buy Me a Coffee نفسها (تُفتح في علامة تبويب جديدة)؛ وتجمع Buy Me a Coffee وStripe بيانات الدفع وهما مسؤولان مستقلان، راجع سياسات الخصوصية لديهما. لا نرى أبدًا بيانات بطاقتك أو حسابك المصرفي. تُظهر لنا Buy Me a Coffee اسم الدافع وبريده ورقم المعاملة والمبلغ وكود الطلب الذي تُدخله؛ ونستخدمها فقط لمطابقة الدفعة بطلبك ومعالجة الاسترداد والوفاء بواجبات حفظ السجلات القانونية (المادة 6(1)(b) و(c) من GDPR). إذا انتقلنا إلى مزوّد دفع آخر، ينطبق عليه الأمر نفسه.

2.5 المراجعات

إذا كتبت مراجعة ننشر تقييمك ونصّك واسمك المعروض بجانب العمل الفني. تظهر على مراجعات المشترين عبارة "شراء موثّق". يمكنك تعديل مراجعتك أو حذفها.

2.6 الرسائل الإلكترونية

نرسل رسائل الحساب والطلبات (تأكيد الطلب، العمل الفني جاهز، إعادة تعيين كلمة المرور، تنبيهات الدخول) ورسائل الهدايا عبر Resend. إنها رسائل خدمة وليست تسويقًا. ليست لدينا نشرة بريدية عامة.

قائمة الانتظار. في صفحة منتج عليه "لم يُطرح بعد" يمكنك الانضمام إلى قائمة انتظاره. إذا كنت مسجّل الدخول تستخدم نقرة واحدة بريد حسابك؛ وإلا فتُدخل بريدًا وتؤكده عبر رابط نرسله (تأكيد مزدوج). نخزّن المنتج والبريد ومعرّف حسابك (إن كنت مسجّلًا) ورمزًا عشوائيًا للروابط ووقت التأكيد. نستخدمها فقط لمراسلتك عن هذا المنتج (الإطلاق والتحديثات الكبرى) عبر Resend. كل رسالة فيها رابط لإلغاء الاشتراك، ويمكن للأعضاء المسجّلين المغادرة من صفحة المنتج في أي وقت. الأساس القانوني: موافقتك (المادة 6(1)(a) من GDPR)، ويمكنك سحبها في أي وقت. نحذف الإدخال عند مغادرتك أو حذف حسابك أو بعد إطلاق المنتج وإرسال آخر رسالة.

2.7 نموذج التواصل

نموذج الاستفسار في صفحة التواصل لا يرسل رسالتك إلى خوادمنا. بل يفتح تطبيق البريد لديك برسالة معبّأة مسبقًا إلينا، ولا يُرسل شيء حتى تضغط إرسال هناك. نستخدم ما تكتبه فقط للرد عليك.

2.8 العروض المخصّصة

تُعرض الطلبات التي تتضمن اسمًا أو مظهرًا تلقائيًا على GitHub Actions. سجلات البناء تُظهر أرقام الطلبات فقط. لوضع عملك الفني على خلفية Steam نجلب الخلفية التي أشرت إليها.

2.9 أدوات Steam (معاينة الملف الشخصي والخلفيات)

عندما تلصق رابط ملف Steam في معاينة الملف الشخصي (أو تستخدم "شاهده على ملفي في Steam" في صفحة عمل فني)، تطلب دالة الخادم لدينا من Steam البيانات العامة لهذا الملف (الاسم، الصورة الرمزية، المستوى، أرقام الملف، العناصر المجهّزة) وتمررها إلى متصفحك؛ ولا نخزّنها. يحتفظ متصفحك بآخر رابط في localStorage لتعرض الصفحة ملفك في المرة القادمة؛ امسحه من متصفحك لإزالته. تُحمَّل الخلفيات والصور الرمزية والعناصر مباشرة من خوادم Steam ‏(Valve) التي تتلقى عنوان IP الخاص بك. الصور التي تختارها في "صوري" والقطع التي تنتجها أداة القص لا تغادر متصفحك أبدًا. يُحمَّل مُرمّز GIF من jsDelivr عند تنزيل خلفية متحركة. الأساس القانوني: مصلحتنا المشروعة في تقديم الأداة التي تستخدمها (المادة 6(1)(f) من GDPR).

3. ملفات تعريف الارتباط والتخزين المحلي

لا نضع cookies ولا نستخدم تقنيات تتبّع أو إعلانات، لذا لا يوجد شريط موافقة على cookies. عند تسجيل الدخول تحفظ مكتبة المصادقة رمز جلستك في localStorage بالمتصفح؛ وهو ضروري لإبقائك مسجّلًا ويُحذف عند تسجيل الخروج. تحتفظ معاينة ملف Steam بآخر رابط ملف أدخلته هناك (انظر 2.9). الأطراف الثالثة المذكورة أعلاه (jsDelivr وGravatar وصفحات الدفع في Buy Me a Coffee وStripe التي تضع cookies خاصة بها على صفحاتها، وSteam) قد تتلقى بيانات تقنية من متصفحك عند تحميل محتواها.

4. أين تُخزَّن البيانات ومن يتلقاها

• Supabase (قاعدة البيانات، تسجيل الدخول، تخزين الملفات)، المنطقة: شمال الاتحاد الأوروبي (ستوكهولم، السويد)
• GitHub (استضافة الموقع، مهام العرض) وCloudflare (DNS، التوصيل وWeb Analytics بلا cookies)
• Buy Me a Coffee وStripe (الدفع)، Resend (البريد)، Google Fonts، jsDelivr، Gravatar، Steam (‏Valve: الخلفيات والصور الرمزية والعناصر في أدوات Steam ومعاينات الأعمال الفنية)

تُخزَّن بياناتنا على خوادم Supabase في الاتحاد الأوروبي (ستوكهولم) وعلى خوادم GitHub. ونحن، المسؤول عن البيانات، في تركيا ويمكننا الوصول إليها من هناك. بعض المزوّدين أعلاه في الولايات المتحدة أو قد يعالجون البيانات هناك. في هذه الحالة نعتمد على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة أو على البنود التعاقدية القياسية. يرتبط موقعنا أيضًا بـ Discord وX وYouTube؛ ولها سياسات خصوصية خاصة بها ولسنا مسؤولين عنها.

5. مدة الاحتفاظ بالبيانات

• بيانات الحساب: حتى تحذف حسابك.
• سجلات الطلبات: طوال المدة التي يفرضها القانون للضرائب والمحاسبة (في تركيا، وحيث ينطبق في الاتحاد الأوروبي، حتى 10 سنوات)؛ ويُحذف الباقي مع حسابك.
• الملفات المعروضة: تُحذف بعد 7 يومًا من التسليم.
• سجلات الخوادم لدى مزوّدي الاستضافة: بحسب ما يحدده هؤلاء المزوّدون.

6. حقوقك

بموجب GDPR (وفي تركيا KVKK) يمكنك طلب الوصول والتصحيح والحذف والتقييد ونسخة من بياناتك (قابلية النقل)، والاعتراض على المعالجة القائمة على المصلحة المشروعة. يمكنك سحب موافقتك في أي وقت. ويمكنك أيضًا تقديم شكوى إلى سلطة حماية بيانات، مثل سلطة بلدك، أو في تركيا إلى مجلس KVKK. يمكنك حذف حسابك بنفسك من الإعدادات ← حذف الحساب (يُؤكَّد برابط في البريد)؛ وتبقى سجلات الطلبات حينها دون أي صلة بك، كما هو موضح في القسم 5. ولكل ما عدا ذلك راسل [email protected]. نرد خلال شهر. لم نعيّن مسؤولًا لحماية البيانات.

7. الأمان

كل الحركة تستخدم HTTPS. بيانات العملاء محمية بقواعد وصول على مستوى الصفوف في قاعدة بياناتنا، فلا يقرأ العضو المسجّل إلا طلباته وملفاته. تستخدم التنزيلات روابط قصيرة الأجل. نحتفظ بمفاتيحنا السرية على الخادم فقط.

8. الأطفال

المتجر للبالغين وللأطفال بموافقة أحد الوالدين حيث يشترط القانون ذلك. لا نجمع عن علم بيانات أطفال دون 16. إذا كنت تعتقد أن طفلًا أعطانا بيانات، فتواصل معنا وسنحذفها.

9. التغييرات

نحدّث هذه السياسة عندما يتغير الموقع. النسخة الحالية دائمًا على هذه الصفحة مع تاريخها. إذا كان التغيير كبيرًا فسنُبلغ أصحاب الحسابات بالبريد.

تخضع هذه السياسة لقوانين تركيا. لا تتأثر حقوق المستهلك وحماية البيانات الإلزامية في بلد إقامتك.