سياسة الخصوصية

1. النطاق والتعريفات

تنطبق سياسة الخصوصية هذه على Happy Clam LLC وموقع الويب الموجود في happyclamllc.com, بما في ذلك النطاقات الفرعية المرتبطة وخدمات التطبيقات التي تديرها Happy Clam LLC (مجتمعة، "الموقع").

المعلومات الشخصية / البيانات الشخصية

تعني المعلومات التي تحدد أو تتعلق بشكل معقول بشخص قابل للتحديد.

بيانات الحساب

تشير إلى المعلومات المقدمة عند التسجيل أو إدارة حساب.

محتوى المستخدم

يشير إلى التعليقات والتقييمات أو المواد الأخرى التي تقدمها.

مزودو الخدمات

هم بائعون من جهات خارجية يعالجون البيانات فقط لتشغيل الموقع.

2. المعلومات التي نجمعها

أ. المعلومات التي تقدمها

معلومات الحساب

• الاسم الأول واسم العائلة وعنوان البريد الإلكتروني.
• كلمة المرور (مخزنة فقط كتجزئة bcrypt أحادية الاتجاه، 12 جولة؛ لا تُخزن أبداً بنص عادي).
• تفضيلات الملف الشخصي (على سبيل المثال، المظهر واللغة وتفضيلات موافقة ملفات تعريف الارتباط).

محتوى ينشئه المستخدم

• تعليقات الصور (المحتوى والطوابع الزمنية وعلاقات الرد/المحادثة).
• تقييمات الصور (من 1 إلى 5 نجوم).
• تعليقات المقالات والتقييمات.

ب. المعلومات المجمعة تلقائياً

بيانات الأمان والمصادقة

• عنوان IP لتسجيل الدخول (معالج مؤقتاً لأغراض الأمان).
• طوابع زمنية لتسجيل الدخول.
• عدد محاولات تسجيل الدخول الفاشلة.
• أحداث قفل الحساب.

السياق التقني

• نوع المتصفح والإصدار.
• حجم منطقة العرض.
• معلومات المرجع.
• معاملات UTM.
• معرفات الجلسة.

التحليلات (بموافقة فقط)

• مشاهدات الصفحة.
• عمق التمرير.
• الوقت المستغرق على الصفحة.
• الموقع التقريبي (الدولة/المدينة المشتقة من عنوان IP).
• فئة الجهاز والمتصفح.

لأغراض التحليلات، يتم تجزئة عناوين IP قبل التخزين. قد تتم معالجة عناوين IP الخام بشكل مؤقت في الذاكرة لتحديد المعدل والأمان أو البحث الجغرافي، لكن لا يتم تخزينها بصيغة عادية لأغراض التحليلات.

3. الأساس القانوني للمعالجة (سكان الاتحاد الأوروبي)

إذا كنت تقع في المنطقة الاقتصادية الأوروبية (EEA)، فإننا نعتمد على الأساس القانوني التالي:

• العقد: لإنشاء والحفاظ على حسابك.
• المصالح المشروعة: لتأمين الموقع ومنع الإساءة وتحسين الوظائف.
• الموافقة: لملفات تعريف الارتباط التحليلية الاختيارية والتتبع غير الأساسي.
• الالتزام القانوني: حيث يتطلبه القانون المعمول به.

4. ملفات تعريف الارتباط والموافقة

نستخدم ملفي تعريف ارتباط فقط:

بالنسبة للمستخدمين المسجلين دخولهم، يتم تخزين تفضيلات ملفات تعريف الارتباط أيضًا مع حسابك بحيث تنطبق على جميع الأجهزة وتبقى بعد مسح ذاكرة التخزين المؤقت.

نحن لا نستخدم ملفات تعريف الارتباط الإعلانية أو متتبعات التسويق من جهات خارجية.

يحدث تتبع التحليلات فقط إذا تم منح الموافقة عبر رابط "إدارة ملفات تعريف الارتباط" في التذييل.

5. كيفية استخدامنا للمعلومات

نستخدم المعلومات لـ:

• مصادقة المستخدمين وحماية الحسابات.
• توفير ميزات الحساب (الملفات الشخصية والتعليقات والتقييمات).
• تحسين وظائف الموقع (إذا تم منح موافقة التحليلات).
• إرسال رسائل بريد إلكترونية معاملاتية (تفعيل الحساب وإعادة تعيين كلمة المرور وإشعارات الحساب).
• الكشف عن الوصول غير المصرح به ومنعه أو الإساءة.

نحن لا نرسل رسائل بريد إلكترونية تسويقية.

نحن لا نستخدم اتخاذ القرارات الآلية أو التنميط الذي ينتج عنه آثار قانونية أو ذات أهمية مماثلة.

6. مشاركة البيانات والإفصاحات

نحن لا نبيع المعلومات الشخصية.

نحن لا نشارك المعلومات الشخصية للتسويق من قبل جهات خارجية.

نحن نشارك البيانات فقط مع مزودي الخدمات التاليين، وحصراً لتشغيل الموقع:

• Resend — توصيل البريد الإلكتروني للمعاملات.
• MongoDB Atlas — استضافة قاعدة البيانات.
• AWS S3 — تخزين الصور والأصول.
• AWS CloudWatch — مراقبة البنية التحتية.
• Sentry — تتبع الأخطاء (قد يتضمن بيانات وصفية للطلب مثل عنوان URL ووكيل المستخدم وسياق الخطأ؛ يتم حذف الحقول الحساسة حيث ينطبق ذلك).
• geoip-lite — البحث عن موقع IP محلي (لا يتم إرسال IP إلى API خارجي).

قد نكشف أيضاً عن المعلومات:

• للامتثال للالتزامات القانونية أو الطلبات القانونية.
• لحماية حقوق أو سلامة أو أمان المستخدمين أو الموقع.
• فيما يتعلق بنقل الأعمال (مثل الدمج أو الاستحواذ).
• بتوجيهك الصريح.

7. الاحتفاظ بالبيانات

نحتفظ بالبيانات فقط طالما لزم الأمر لأغراض التشغيل والأمان والقانون.

• بيانات الحساب: يتم الاحتفاظ بها طالما كان حسابك نشطاً. عند طلب الحذف، يتم إخفاء الهوية عن الحقول المعرّفة خلال 30 يوماً.
• محتوى المستخدم: يتم الاحتفاظ به حتى تقوم بحذفه أو يتم حذف حسابك.
• سجلات الأمان: يتم الاحتفاظ بها لمدة تصل إلى 90-180 يومًا لمنع الاحتيال والتدقيق.
• بيانات التحليلات: يتم الاحتفاظ بها لمدة 90 يومًا، ثم يتم حذفها.
• النسخ الاحتياطية: قد تستمر لمدة تصل إلى 30 يومًا قبل التدوير.

قد يتم الاحتفاظ بالبيانات المجهولة أو المجمعة لفترة أطول.

8. كيفية حماية المعلومات

• يتم تجزئة كلمات المرور باستخدام bcrypt (12 جولة).
• يتم تشفير جميع حركة المرور عبر HTTPS.
• يتم تخزين رموز الجلسة في ملفات تعريف الارتباط HttpOnly.
• يتم قفل الحسابات بعد محاولات تسجيل دخول فاشلة متكررة.
• يتم تجزئة عناوين IP للتحليلات قبل التخزين.
• الوصول إلى أنظمة الإنتاج مقيد.

بينما نستخدم الحماية القياسية في الصناعة، لا يمكن لأي نظام أن يضمن الأمان المطلق.

9. نقل البيانات الدولي

قد تكون البنية التحتية الخاصة بنا مستضافة في الولايات المتحدة أو ولايات قضائية أخرى حسب تكوين مزود الخدمة.

إذا كنت تصل إلى الموقع من خارج الولايات المتحدة، قد يتم نقل معلوماتك ومعالجتها في الولايات المتحدة.

حيث ينطبق ذلك، نعتمد على حماية مزود الخدمة لنقل البيانات عبر الحدود.

10. حقوقك والخيارات المتاحة لك

عناصر التحكم في الحساب

يمكنك:

• الوصول إلى ملفك الشخصي وتحديثه في إعدادات الحساب.
• احذف حسابك باستخدام نقطة نهاية الحذف.
• عدّل أو احذف تعليقاتك في أي وقت.
• إدارة موافقة التحليلات عبر التذييل.

حذف الحساب

يتم تنفيذ الحذف كحذف ناعم:

• يتم إخفاء الحقول المعرّفة (الاسم والبريد الإلكتروني).
• قد يتم الاحتفاظ بسجلات تدقيق بسيطة لأغراض النزاهة ومنع الإساءة.
• قد يحدث حذف دائم صعب أثناء دورات الصيانة.

اللائحة العامة لحماية البيانات (سكان الاتحاد الأوروبي)

لديك الحق في:

• الوصول إلى بياناتك.
• تصحيح عدم الدقة.
• حذف البيانات الشخصية.
• تقييد المعالجة.
• الاعتراض على المعالجة.
• طلب نقل البيانات.

لممارسة هذه الحقوق، يرجى إرسال بريد إلى   derrick@happyclamllc.com. سنرد عليك في غضون 30 يوماً.

قانون حماية المستهلك بولاية كاليفورنيا (CCPA)

لديك الحق في:

• معرفة ما هي المعلومات الشخصية التي يتم جمعها.
• طلب الحذف.
• الامتناع عن البيع (نحن لا نبيع البيانات الشخصية).

لتقديم طلب، يرجى إرسال بريد إلكتروني إلى   derrick@happyclamllc.com. قد نتحقق من هويتك قبل تنفيذ الطلبات.

11. عدم التتبع

بالنسبة للتحليلات الاختيارية وموافقة ملفات تعريف الارتباط، نحترم إشارة "عدم التتبع" (DNT) في المتصفح. عند تفعيل DNT، لن يتم تشغيل التحليلات بغض النظر عن موافقة ملفات تعريف الارتباط.

12. روابط المواقع الأخرى

قد يحتوي الموقع على روابط لمواقع خارجية. نحن غير مسؤولين عن ممارسات الخصوصية لتلك الأطراف الثالثة.

13. خصوصية الأطفال

الموقع غير موجه للأطفال دون سن 13 سنة. نحن لا نجمع عن قصد معلومات شخصية من الأطفال دون سن 13 سنة.

14. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. يعكس تاريخ السريان في الأعلى أحدث نسخة. سيتم ملاحظة التغييرات الجوهرية على هذه الصفحة.

للاطلاع على القواعد التي تحكم استخدام هذا الموقع، يرجى أيضاً مراجعة   شروط الخدمة .

15. التواصل

للأسئلة أو الطلبات المتعلقة بالخصوصية:

Derrick Meade
Happy Clam LLC
البريد الإلكتروني:   derrick@happyclamllc.com