ما تحتاج الجهة أن تقرأه قبل أن توقّع.

سياسة الخصوصية

طبقتان مفصولتان، لأنهما مختلفتان تماماً: هذا الموقع التعريفي شيء، والتطبيق الذي يحمل بيانات جهتكم شيء آخر. وخلطهما في فقرة واحدة يُخفي أهمّ ما تحتاج معرفته.

أولاً: هذا الموقع (idraksys.com)

لا يتتبّع تصفّحك ولا يقيس زيارتك. ولا يرسل بيانات إلا عندما ترسل أنت أحد نموذجي الطلب، أو عندما تفحص صفحة حالة النظام خادم التطبيق تلقائياً كما هو مبيّن أدناه.

• لا كوكيز، ولا تخزين محلّي، ولا بصمة جهاز.
• لا أدوات تحليل ولا قياس زيارات — لا من طرفنا ولا من طرف ثالث.
• صفحتا طلب العرض التوضيحي وطلب الميزة تحويان حقولاً معلنة، ولا تُرسل قيمها إلى خادم التطبيق إلا عندما تضغط زر الإرسال. أمّا زرّ «راسلني» فيفتح برنامج بريدك.
• الخطوط مستضافة على نطاقنا نفسه، فلا يصل عنوان IP الخاص بك إلى Google Fonts ولا إلى أي مزوّد خطوط.
• الطلبات الخارجية الوحيدة التي قد تقع هي التي تبدأها أنت بضغط رابط: LinkedIn، أو خدمة التحقّق في منصّة العمل الحر.
• صفحة «حالة النظام» هي الطلب التلقائي الوحيد: تسأل خادم التطبيق عند فتحها سؤالاً لا جواب له إلا «أستجيب» أو لا شيء. ويُسجَّل عنوانك هناك لمنع الإساءة وحدها، ولا يُربط بك ولا بأي حساب. أمّا نموذجا الطلب فلا يرسلان شيئاً حتى تبدأ الإرسال بنفسك، ولا ترسل الصفحات الأخرى بيانات.

لا تُجمع بيانات التصفّح ولا تُباع. بيانات نموذج الطلب تُرسل إلى التطبيق لتسجيل الطلب والردّ عليه؛ ولم تُنشر هنا مدة احتفاظ رقمية غير معتمدة. ويعمل الموقع بلا نافذة موافقة على الكوكيز لأنه لا يستخدم كوكيز أصلاً.

ثانياً: التطبيق (app.idraksys.com)

هنا تُعالَج بيانات فعلية. وما يلي جردٌ كامل لكل طرف خارجي يصله شيء — لا اختيارٌ لما يحسن ذكره.

ما الذي نجمعه عند التسجيل

الحدّ الأدنى لتشغيل الحساب — لا حقل إضافي «قد يفيد لاحقاً».

• الاسم الكامل (عربي وإنجليزي) — للتعريف داخل النظام وعلى البلاغات.
• البريد الإلكتروني — لتسجيل الدخول والتنبيهات الأمنية.
• كلمة المرور — مُجزَّأة (hash)، لا تُخزَّن ولا تُرى نصّاً صريحاً أبداً، وتُفحَص عند اختيارها مقابل قاعدة كلمات مرور مسرَّبة دون أن تغادر متصفّحك (Have I Been Pwned، مذكورة أدناه).
• رقم الجوال، المدينة، والحيّ — اختيارية بالكامل، ولا تُطلَب لإتمام التسجيل.

بعد قبول حسابك، تستطيع من صفحة «حسابي» إضافة تفاصيل اختيارية أخرى إن رغبت (الجنسية، تاريخ الميلاد، الجنس، جوال احتياطي، صورة شخصية) — لا شيء منها مطلوب في أي مسار من مسارات النظام، وإضافتها قرارك وحدك.

الأطراف التي يصلها شيء

الأخيران وحدهما يُرسلان نصّاً تكتبه أنت، وكلاهما لا يعمل إلا بفعلٍ صريح منك. ولو لم تضغط الزرّ، لم يخرج حرفٌ واحد.

موضع البيانات

بيانات التطبيق اليوم مخزَّنة في فرانكفورت بألمانيا عبر Supabase. ونذكر هذا صراحةً لأن إخفاءه أسوأ من ذكره — فهو أول ما يُكتشف. وإن كان لدى جهتكم اشتراطٌ بأن تبقى البيانات داخل المملكة أو داخل بنيتكم، فتلك هي الحالة التي وُجد لها خيارا الاستضافة الثاني والثالث المعروضان في قسم الحوكمة، ويُحسم الأمر قبل التعاقد لا بعده.

ما يحمي البيانات داخل النظام

• عزل الجهات في قاعدة البيانات نفسها لا في الواجهة — ويُختبَر آلياً قبل كل إصدار.
• مصادقة ثنائية إلزامية على حسابات الإدارة العليا، لا يستطيع المستخدم تعطيلها عن نفسه.
• سجلّ تدقيق غير قابل للتعديل ولا للحذف — يحرسه قيدٌ في قاعدة البيانات لا اتفاقٌ تشغيلي.
• صلاحيات على ثلاث طبقات: نطاق، ودور، ومنحٌ أو سحبٌ لشخص بعينه.
• فحص كلمات المرور المسرَّبة عند التسجيل وعند كل تغيير.

حقوقك على بياناتك

يحقّ لصاحب البيانات الاطّلاع عليها وتصحيحها وطلب نسخة منها، وطلب حذفها في الحدود التي لا تُخلّ بسجلّ التدقيق ولا بالتزام نظاميّ على جهته. وتُقدَّم الطلبات إلى العنوان أدناه؛ أمّا طلبات موظّفي جهة متعاقدة فتُوجَّه إلى جهتهم أولاً بوصفها المتحكّم في البيانات.

info@idraksys.com

الإبلاغ عن ثغرة أو حادثة أمنية

إن وجدتَ ثغرة أو اشتبهتَ في حادثة تمسّ بيانات النظام، فالوجهة عنوانٌ واحد مخصَّص أدناه — لا نموذج عامّ ولا وسيط. ويُستقبَل الإفصاح بحسن نيّة ولا يُقابَل بإجراء قانوني ما دام لم يتجاوز ما يلزم لإثبات الثغرة: لا استخراج بيانات، ولا إتلاف، ولا وصول إلى حساب غيرك. ونرجو إمهالنا قبل الإفصاح العلني حتى تُغلق. والعنوان نفسه منشور في `/.well-known/security.txt` وفق RFC 9116.

security@idraksys.com