تاريخ النفاذ: 30 يونيو 2026
1. من نحن
Heritage.KRD ("نحن"، "خاصتنا") هو أرشيف رقمي مكرس لحفظ ومشاركة الحضارة والتاريخ والفن والثقافة الكردية. موقعنا الإلكتروني متاح على heritage.krd.
نحن الجهة المسؤولة عن معالجة المعلومات الشخصية التي يتم جمعها من خلال هذا الموقع. نحن ملتزمون بحماية خصوصيتك ومعالجة بياناتك بشفافية. توضح هذه السياسة المعلومات التي نجمعها، وسبب جمعنا لها، وكيف نستخدمها، وحقوقك.
2. المعلومات التي نجمعها
المعلومات التي تقدمها مباشرة:
- بيانات التسجيل – الاسم الكامل، وعنوان البريد الإلكتروني، ورقم الهاتف عند إنشاء حساب
- التحقق من الهوية – رموز التحقق لمرة واحدة (OTP) المرسلة إلى رقم هاتفك لتسجيل الحساب والتحقق من الدخول
- معلومات الملف الشخصي – سيرة ذاتية اختيارية، والبلد، والمدينة إذا اخترت إضافتها إلى ملفك الشخصي
- المساهمات – أي منشورات نصية، أو ترجمات، أو سجلات تاريخية، أو تصحيحات، أو مصادر تقدمها طواعية إلى المنصة
- الصور – الصور التي ترفعها إلى معرض المجتمع، بما في ذلك العنوان، والوصف، والفئة؛ والبيانات الوصفية للصورة مثل حجم الملف وأبعاده
المعلومات التي تُجمع تلقائياً:
- البيانات التقنية – عنوان IP، ونوع المتصفح وإصداره، ونظام التشغيل، ونوع الجهاز (سطح مكتب/جوال/جهاز لوحي)، والموقع الجغرافي التقريبي (الدولة والمدينة) المشتق من عنوان IP
- بيانات الاستخدام – الصفحات التي تمت زيارتها، ووقت وتاريخ الزيارات، وعناوين URL المُحيلة
- بيانات الأمان – محاولات تسجيل الدخول الفاشلة، والنشاط المشبوه، ومعلومات الجلسة لغرض حماية حسابك
- ملفات تعريف الارتباط (Cookies) والتقنيات المماثلة – راجع سياسة ملفات تعريف الارتباط الخاصة بنا للحصول على التفاصيل الكاملة
نحن لا نجمع بيانات شخصية حساسة مثل معلومات الدفع، أو الهويات الحكومية، أو البيانات الحيوية، أو البيانات الصحية.
3. الأساس القانوني للمعالجة
نحن نعالج بياناتك الشخصية على الأسس القانونية التالية:
- تنفيذ العقد – لإنشاء حسابك وإدارته، والتحقق من هويتك، وتقديم الخدمات التي طلبتها
- المصالح المشروعة – للحفاظ على أمان المنصة، واكتشاف ومنع الاحتيال وإساءة الاستخدام، والاحتفاظ بسجلات النشاط لأغراض تشغيلية، وتحسين الموقع – بشرط ألا تتجاوز هذه المصالح حقوقك
- الالتزام القانوني – حيثما يُطلب منا معالجة البيانات للامتثال للقانون المعمول به
- الموافقة – للميزات الاختيارية مثل ملفات تعريف ارتباط تفضيلات اللغة؛ يمكنك سحب الموافقة في أي وقت
4. كيف نستخدم معلوماتك
- لإنشاء حسابك وإدارته والتحقق من هويتك عبر رمز OTP المرسل بالرسائل النصية
- لإرسال الاتصالات المتعلقة بالحساب (تأكيد التسجيل، إعادة تعيين كلمة المرور، قرارات الإشراف)
- لعرض مساهماتك وصور معرض المجتمع على المنصة
- للإشراف على المحتوى الذي يقدمه المستخدمون والحفاظ على معايير المجتمع
- لاكتشاف التهديدات الأمنية والاحتيال وإساءة الاستخدام والتحقيق فيها ومنعها
- لفهم كيفية استخدام الزوار للموقع وتحسين المحتوى والتنقل
- للامتثال للالتزامات القانونية
نحن لا نبيع أو نؤجر أو نتداول بياناتك الشخصية لأطراف ثالثة لأغراض تسويقية.
5. خدمات الطرف الثالث
نحن نستخدم خدمات الطرف الثالث التالية التي قد تعالج بياناتك:
- Namabar (بوابة SMS) – تتم مشاركة رقم هاتفك مع Namabar لإرسال رموز التحقق OTP. تعالج Namabar هذه البيانات فقط لتسليم الرسائل. يرجى الرجوع إلى سياسة خصوصية Namabar.
- Google Fonts – يتم تحميل الخطوط من خوادم Google (fonts.googleapis.com, fonts.gstatic.com). يرسل متصفحك عنوان IP الخاص بك إلى Google عند تحميل هذه الخطوط. قد تقوم Google بتسجيل هذه البيانات. راجع سياسة خصوصية Google.
- Cloudflare CDN (Font Awesome) – يتم تحميل الأيقونات من شبكة توصيل المحتوى الخاصة بـ Cloudflare (cdnjs.cloudflare.com). يتم نقل عنوان IP الخاص بك إلى خوادم Cloudflare. راجع سياسة خصوصية Cloudflare.
لكل طرف ثالث سياسة خصوصية خاصة به تحكم كيفية استخدامه للبيانات المنقولة إليه.
6. الاحتفاظ بالبيانات
- بيانات الحساب – يتم الاحتفاظ بها طالما كان حسابك نشطاً. عند حذف الحساب، يتم حذف بياناتك الشخصية في غضون 30 يوماً، باستثناء الحالات التي نكون فيها ملزمين بالاحتفاظ بها للامتثال القانوني.
- سجلات النشاط والأمن – يتم الاحتفاظ بسجلات IP، ومشاهدات الصفحات، والأحداث الأمنية لمدة أقصاها 12 شهراً ثم تُحذف تلقائياً.
- المحتوى المساهم به – تظل المنشورات والترجمات والسجلات التي تقدمها على المنصة بعد حذف الحساب ما لم تطلب حذفها تحديداً.
- صور المجتمع – تظل صور المعرض التي ترفعها على المنصة بعد حذف الحساب ما لم تطلب حذفها.
- سجلات OTP – تنتهي صلاحية سجلات التحقق من الهاتف وتُحذف تلقائياً بعد 24 ساعة.
7. أمن البيانات
نحن نأخذ أمن بياناتك على محمل الجد. التدابير التي نطبقها تشمل:
- تأمين كلمات المرور باستخدام وظائف التشفير الملحية (salted cryptographic hashing) القياسية في الصناعة – نحن لا نخزن كلمة مرورك أبداً بنص واضح ولا يمكن استردادها حتى من قبلنا
- تخزين رموز الجلسة (Session tokens) كقيم مشفرة ملحية، وليس كقيم أولية – لا يمكن استخدام سجل قاعدة بيانات مسروق لانتحال هويتك
- تشفير HTTPS لجميع البيانات المنقولة بين متصفحك وخوادمنا
- تمييز ملفات تعريف ارتباط الجلسة بـ
HttpOnly و Secure لمنع الوصول إليها عبر JavaScript أو نقلها عبر اتصالات غير مشفرة
- قفل الحساب بعد محاولات تسجيل دخول فاشلة متكررة
- تحديد معدل الطلبات (Rate limiting) القائم على IP واكتشاف محاولات الاختراق بالقوة الغاشمة (Brute-force)
لا توجد طريقة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بنسبة 100%. على الرغم من أننا نستخدم تدابير معقولة تجارياً لحماية بياناتك، لا يمكننا ضمان الأمان المطلق.
8. نقل البيانات دولياً
قد تتم معالجة بياناتك أو تخزينها على خوادم تقع خارج بلد إقامتك. عندما نقوم بنقل البيانات دولياً، نضمن وجود ضمانات مناسبة. قد تقوم خدمات الطرف الثالث مثل Google و Cloudflare بمعالجة بياناتك في بلدان مختلفة وفقاً لآليات نقل البيانات الخاصة بهم.
9. حقوقك
بناءً على ولايتك القضائية، قد يكون لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:
- حق الوصول – طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك
- حق التصحيح – طلب تصحيح البيانات غير الدقيقة أو غير الكاملة
- حق المسح – طلب حذف بياناتك الشخصية ("الحق في النسيان")
- حق التقييد – طلب تقييد كيفية استخدامنا لبياناتك في ظروف معينة
- حق نقل البيانات – استلام بياناتك في تنسيق منظم وشائع الاستخدام ومقروء آلياً
- حق الاعتراض – الاعتراض على المعالجة القائمة على المصالح المشروعة
- حق سحب الموافقة – حيثما تستند المعالجة إلى الموافقة، يمكنك سحبها في أي وقت دون التأثير على قانونية المعالجة السابقة
- حق الشكوى – إذا كنت مقيماً في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، فلديك الحق في تقديم شكوى إلى سلطة حماية البيانات المحلية الخاصة بك
لممارسة أي من هذه الحقوق، اتصل بنا على privacy@heritage.krd. سنرد في غضون 30 يوماً.
10. ملفات تعريف الارتباط (Cookies)
نستخدم عدداً قليلاً من ملفات تعريف الارتباط لإبقائك مسجلاً للدخول وتذكر تفضيلات اللغة الخاصة بك. نحن لا نستخدم ملفات تعريف ارتباط للإعلانات أو التتبع. للحصول على التفاصيل الكاملة، يرجى قراءة سياسة ملفات تعريف الارتباط.
11. خصوصية الأطفال
Heritage.KRD ليس موجهاً للأطفال. نطلب أن يكون عمر المستخدمين 13 عاماً على الأقل لإنشاء حساب. إذا كنت مقيماً في المنطقة الاقتصادية الأوروبية، يجب أن يكون عمرك 16 عاماً على الأقل، أو أن تكون لديك موافقة أبوية قابلة للتحقق لاستخدام خدماتنا. إذا كنت تعتقد أن طفلاً قدم لنا بيانات شخصية دون موافقة مناسبة، يرجى الاتصال بنا على privacy@heritage.krd وسنحذفها على الفور.
12. تغييرات على هذه السياسة
قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو القانون المعمول به. عندما نجري تغييرات جوهرية، سنقوم بتحديث تاريخ "آخر تحديث" في أعلى هذه الصفحة. بالنسبة للتغييرات الهامة، قد نقوم أيضاً بإخطار المستخدمين المسجلين عبر البريد الإلكتروني. نشجعك على مراجعة هذه الصفحة بشكل دوري.
13. الاتصال
إذا كان لديك أي أسئلة أو طلبات أو مخاوف بشأن سياسة الخصوصية هذه أو كيفية تعاملنا مع بياناتك، يرجى الاتصال بنا: