سياسة الخصوصية

المسؤول عن البيانات

المسؤول عن البيانات: Cenk Yavuz، info@istadi.com. لأي استفسار راسلنا على هذا العنوان.

ما البيانات التي نعالجها

• الحساب: بريدك الإلكتروني. إذا سجّلت الدخول بكلمة مرور فإننا نخزّنها فقط كبصمة Argon2 ولا نخزّن كلمة المرور نفسها أبدًا؛ وإذا سجّلت الدخول عبر Google نتلقّى اسمك وبريدك الإلكتروني من Google. تُفحص كلمات المرور الجديدة مقابل التسريبات المعروفة: لا يُرسَل إلى خدمة Have I Been Pwned ‏(api.pwnedpasswords.com) سوى أول خمسة أحرف من بصمة SHA-1 الخاصة بها. وإذا فعّلت المصادقة الثنائية تُحفظ إعداداتها مع حسابك.
• أمان تسجيل الدخول: لكل جلسة نشطة، الجهاز (المتصفح) وعنوان IP، لتتمكن من رؤية جلساتك وإنهائها.
• الملف الشخصي: معلومات الملف ومطابقة شريك السكن التي تقدّمها اختياريًا (الجامعة، السكن، نوع الغرفة، نبذة قصيرة). لا يرى الطلاب الآخرون سوى اسمك وجامعتك ونبذتك حتى يقبل كلاكما المطابقة.
• Student Space: الملاحظات التي تنشرها علنية، وتظهر مع اسمك الأول وعلاقتك بالمكان (مثل „عاش هنا حتى 2024“) والشهر الذي كتبتها فيه. لإزالة ملاحظة راسلنا.
• النشرة البريدية: عند الاشتراك، بريدك الإلكتروني ووقت تأكيدك (تأكيد مزدوج). تحتوي كل نشرة على رابط لإلغاء الاشتراك.
• تحليلات الاستخدام (PostHog، استضافة في الاتحاد الأوروبي): مشاهدات الصفحات والنقرات والتفاعلات ومدة الجلسة. يبقى الزوار غير المسجّلين مجهولين ولا يُنشأ لهم ملف. عند تسجيل دخولك تُربط الأحداث بمعرّف المستخدم الداخلي، وليس باسمك أو بريدك أبدًا. وإذا أرسل متصفحك إشارة Do Not Track فلا تعمل التحليلات إطلاقًا.
• مراقبة الأخطاء (Sentry): التفاصيل التقنية للأخطاء، مثل الصفحة والمتصفح والوقت.
• التواصل: محتوى النماذج والرسائل التي ترسلها إلينا.

الغرض والأساس القانوني

نعالج البيانات لتقديم الخدمة وإدارة حسابك (تنفيذ العقد، المادة 6(1)(ب) من GDPR)، ولحماية الموقع وقياسه وتحسينه (المصلحة المشروعة، المادة 6(1)(و))، ولإرسال النشرة البريدية (موافقتك، المادة 6(1)(أ)، ويمكنك سحبها في أي وقت عبر الرابط الموجود في كل نشرة).

مزوّدو الخدمات

يعالج هؤلاء المزوّدون البيانات نيابةً عنّا: Vercel (الاستضافة)، Supabase (قاعدة البيانات)، Upstash (تحديد معدّل الطلبات)، Resend (البريد)، Sentry (الأخطاء)، PostHog (التحليلات، منطقة الاتحاد الأوروبي)، Cloudflare (DNS/CDN). أما Google فيعالج بياناتك وفق شروطه الخاصة إذا اخترت تسجيل الدخول عبره، ولا تتلقى خدمة Have I Been Pwned سوى بادئة البصمة المكوّنة من خمسة أحرف الموصوفة أعلاه.

حقوقك

بموجب GDPR لك حقوق الوصول والتصحيح والحذف والتقييد والنقل والاعتراض. يمكنك من صفحة ملفك تنزيل كل ما نحتفظ به عنك وحذف حسابك؛ ولأي طلب آخر راسل info@istadi.com. ولك أيضًا حق تقديم شكوى إلى جهة رقابية — في النمسا: Datenschutzbehörde.

مدة الاحتفاظ

نحتفظ بالبيانات للمدة اللازمة فقط أو وفق ما يقتضيه القانون. إذا حذفت حسابك فلديك 30 يومًا لتغيير رأيك؛ بعدها يُجعل الحساب مجهول الهوية: يُحذف البريد والاسم وكلمة المرور والنبذة وطرق تسجيل الدخول، وتُستبدل رسائل الدردشة بـ„[deleted]“. تبقى الملاحظات المنشورة في Student Space دون اسمك.