الامتثال
سياسة الخصوصية
آخر تحديث: 6 أكتوبر 2026
توضح هذه الصفحة كيفية تعامل موقع waveflow.app التسويقي مع بياناتك. أما مشغّل الموسيقى WaveFlow نفسه (تطبيق سطح المكتب)، فلا يرسل أي شيء إلى خوادمنا ويعمل بالكامل على جهازك. لا تتعلق هذه السياسة إلا بالموقع الإلكتروني.
1. المسؤول عن معالجة البيانات
الموقع WaveFlow (https://waveflow.app) هو مشروع شخصي غير تجاري. يمكن التواصل مع المسؤول عن البيانات بالمعنى المقصود في المادة 5 الحرف ي من القانون الفيدرالي السويسري لحماية البيانات (FADP) والمادة 4 §7 من اللائحة العامة لحماية البيانات (GDPR) عبر البريد الإلكتروني أدناه، وهي القناة الرسمية لأي طلب متعلق بالبيانات.
للتواصل:[email protected]
2. البيانات التي نجمعها
2.1 سجلات الخادم (تقنية)
يجمع مضيفنا Cloudflare تلقائيًا، من أجل الأمان ومنع إساءة الاستخدام:
- عنوان IP
- ترويسات HTTP (User-Agent وAccept-Language وReferer)
- تاريخ الطلب ووقته
- البلد التقريبي (مشتق من عنوان IP)
تحتفظ Cloudflare بالسجلات التقنية وفق سياساتها؛ وتختلف المدة حسب الخدمة.
2.2 ملفات تعريف الارتباط
يضع الموقع ملف تعريف ارتباط وظيفياً واحداً فقط — بلا إعلانات أو تتبّع أو بصمة للمتصفح.
| الاسم | الغرض | المدة |
|---|---|---|
| waveflow-locale | يتذكر لغتك المفضّلة في الزيارات التالية | سنة واحدة |
يُعفى ملف تعريف الارتباط هذا من الموافقة بموجب المادة 5(3) من توجيه الخصوصية الإلكترونية (ePrivacy)، لأنه ضروري تماماً للوظيفة التي طلبتها (تبديل اللغة).
2.3 التحليلات
تقيس Cloudflare Web Analytics مشاهدات الصفحات والأداء دون ملفات تعريف ارتباط تحليلية أو تتبع عبر المواقع.
Cloudflare Web Analytics
يرسل المتصفح قياسات الصفحات والأداء إلى Cloudflare. تُحفظ بيانات المنارة الخام لمدة 7 أيام، وتتاح بيانات لوحة المعلومات لمدة تصل إلى 6 أشهر.
Cloudflare Web Analytics ↗2.4 البيانات التي لا نجمعها
- لا تتبع الإعلانات
- لا بصمة للمتصفح
- لا تنميط سلوكي
- لا إعادة بيع للبيانات إلى جهات خارجية
- لا تستخدم Meta Pixel أو Google Analytics أو TikTok Pixel أو ما شابه ذلك
- لا تتبع عبر المواقع
3. الأغراض والأسس القانونية
| المعالجة | الغرض | الأساس القانوني |
|---|---|---|
| سجلات خادم Cloudflare | الأمان ومنع إساءة الاستخدام | المصلحة المشروعة (المادة 31 §2 من FADP، والمادة 6.1.f من GDPR) |
| ملف تعريف ارتباط اللغة | تفضيل الواجهة | ضروري للوظيفة المطلوبة (المادة 31 §2 الحرف a من FADP) |
| تحليلات Cloudflare مجهّلة الهوية | قياس حركة المرور | المصلحة المشروعة (المادة 6.1.f من GDPR) |
لا يُتخذ بشأنك أي قرار آلي تترتب عليه آثار قانونية، ولا يُجرى أي تنميط.
4. الجهات المستلمة وعمليات النقل
4.1 الاستضافة
تستضيف Cloudflare, Inc. الموقع وتقدمه عبر شبكتها العالمية. قد تُعالج بيانات الطلبات التقنية خارج سويسرا والاتحاد الأوروبي.
4.2 الخطوط
يُستضاف الخطان Inter وBricolage Grotesque ذاتياً على waveflow.app عبر وحدة @nuxt/fonts. ولا يُرسل أي طلب إلى fonts.googleapis.com أو fonts.gstatic.com، لذلك لا ترى Google زيارتك.
4.3 روابط خارجية
يحتوي الموقع على روابط إلى GitHub.com (المصدر البرمجي للمشروع). إذا نقرت عليها، فستتلقى GitHub Inc. طلبك وفقاً لسياسة الخصوصية الخاصة بها. ولا يُحمّل أي برنامج نصي من GitHub على waveflow.app، إذ يُخزّن شعار GitHub محلياً.
5. فترة الاحتفاظ
| البيانات | المدة |
|---|---|
| سجلات خادم Cloudflare | وفق سياسة Cloudflare |
| تحليلات Cloudflare المجمعة | 7 أيام للبيانات الخام؛ حتى 6 أشهر في لوحة المعلومات |
| ملف تعريف الارتباط waveflow-locale | سنة واحدة (تُجدّد عند كل زيارة) |
6. حقوقك (FADP / GDPR)
لديك الحقوق التالية:
- الوصول: الحصول على نسخة من البيانات المتعلقة بك
- التصحيح: تصحيح البيانات غير الدقيقة
- المحو: طلب حذف البيانات
- قابلية النقل: تلقي بياناتك بتنسيق منظم
- اعتراض: الاعتراض على المعالجة بناءً على المصلحة المشروعة
- التقييد: طلب تقييد المعالجة
يمكنك ممارسة حقوقك عبر مراسلة [email protected] (سنرد خلال 30 يوماً). وإذا لم توافق على ردنا:
- سويسرا: المفوض الفيدرالي لحماية البيانات والمعلومات (FDPIC) — edoeb.admin.ch
- الاتحاد الأوروبي: هيئة حماية البيانات في بلد إقامتك
إلغاء الاشتراك في التحليلات
يمكنك حظر Cloudflare Analytics في أي وقت:
- باستخدام أداة حظر البرامج النصية (uBlock Origin، Privacy Badger، Brave Shields)
7. الأمان
التدابير الفنية والتنظيمية المتوافقة مع المادة 8 من FADP والمادة 32 من اللائحة العامة لحماية البيانات:
- التشفير أثناء النقل: HTTPS/TLS 1.3 في كل مكان، مع إدراج HSTS مسبقاً (مدة max-age سنة واحدة)
- سياسة أمان المحتوى الصارمة مع تجزئة SHA-256 لكل نص برمجي
- رؤوس الأمان: X-Frame-Options DENY، X-Content-Type-Options nosniff، سياسة الإحالة strict-origin-when-cross-origin، سياسة الأذونات التقييدية (الكاميرا/الميكروفون/الموقع الجغرافي محظور)
- الطلبات عبر الأصول: COOP من نفس المصدر، CORP من نفس المصدر
- كود مفتوح المصدر: قابل للتدقيق على GitHub
8. القصر
الموقع متاح للجميع، لكنه لا يستهدف على وجه التحديد من تقل أعمارهم عن 16 عاماً. ولا نجمع عن علم أي بيانات من القاصرين.
9. التغييرات
قد نحدّث هذه السياسة إذا تغيّرت ممارسات المعالجة. ويظهر تاريخ آخر تحديث في أعلى الصفحة، فيما سيُعلن عن التغييرات الجوهرية عبر مستودع الموقع على GitHub.
10. اتصل بنا
لأي سؤال، أو طلب وصول أو شكوى: [email protected]