سياسة الخصوصية
1. ما موضوع هذا المستند
1.1. تصف سياسة الخصوصية هذه (ويُشار إليها فيما يلي بـ«السياسة») البيانات التي تجمعها خدمة ORRYX (ويُشار إليها فيما يلي بـ«الخدمة» أو «نحن»)، والغرض منها، وكيفية تخزينها، وكيف يمكنك التحكم فيها.
1.2. تسري السياسة على الموقع orryx.org، ولوحة التحكم app.orryx.org، وبوت Telegram، وتطبيقات ORRYX لجميع المنصات.
1.3. باستخدامك الخدمة فإنك توافق على شروط السياسة. وإن لم توافق عليها، فنرجو منك عدم استخدام الخدمة.
2. ما لا نجمعه
2.1. تعمل الخدمة وفق مبدأ «بلا سجلات». نحن لا نسجّل ولا نخزّن:
- عناوين IP التي تتصل منها بخوادم VPN؛
- المواقع والتطبيقات والموارد التي تفتحها عبر النفق؛
- طلبات DNS؛
- محتوى حركة بياناتك؛
- وقت بدء الجلسات وانتهائها ومدتها.
2.2. لا نطلب بيانات جواز السفر أو الوثائق أو الصور أو رقم الهاتف أو أي معلومات أخرى لا تحتاجها الخدمة للعمل.
2.3. البنية التقنية لخوادم VPN لا تسمح بتخزين سجل الاتصالات: هذه البيانات لا تُكتب على الخوادم ولا في النسخ الاحتياطية.
3. البيانات التي نحتفظ بها
3.1. بيانات الحساب — ما يلزم لتسجيل الدخول واستعادة الوصول:
- البريد الإلكتروني، إن أدخلته عند التسجيل؛
- معرّف Telegram، إن كنت تسجّل الدخول عبر بوت Telegram؛
- مفتاح الوصول الفريد للاشتراك.
3.2. بيانات الاشتراك:
- مدة صلاحية الاشتراك وحالته؛
- عدد الأجهزة النشطة (دون محتوى حركة بياناتها)؛
- واقعة الدفع وتاريخه وطريقته والمبلغ ومعرّف المعاملة. أرقام البطاقات المصرفية وبيانات المحافظ لا تصل إلينا — إذ يعالجها مزوّدو خدمات الدفع.
3.3. مقاييس تقنية مجمّعة لموازنة الحمل: الحمل الإجمالي على الخادم والحجم الإجمالي لحركة البيانات لكل اشتراك. لا تتضمن هذه البيانات عناوين أو مواقع أو محتوى اتصالات.
3.4. المراسلات مع الدعم: الرسائل التي ترسلها إلى دردشة الدعم والملفات المرفقة بها — لحل مشكلتك والرجوع إليها عند التواصل مرة أخرى.
3.5. بيانات برنامج الشركاء: الربط بين المستخدم المدعو والمستخدم الداعي، ومبالغ المكافآت، وبيانات الصرف إن أدخلتها.
4. الموقع وملفات cookie
4.1. يستخدم الموقع orryx.org ملفات cookie التقنية والتخزين المحلي للمتصفح فقط: اللغة المختارة وعلامة تشير إلى أنك رأيت إشعار ملفات cookie. هذه البيانات لا تغادر متصفحك.
4.2. لا نستخدم أدوات تتبع إعلانية ولا نبيع بيانات الزوار.
4.3. تُحمَّل أعلام الدول على الموقع من خدمة flagcdn.com، والخطوط من Google Fonts. عند تحميل هذه الموارد، يحصل مشغّلوها على عنوان IP الخاص بك وترويسات المتصفح القياسية وفقًا لسياساتهم الخاصة.
5. لماذا نستخدم البيانات
5.1. لتقديم الخدمة: إنشاء الحساب، وإصدار مفاتيح الوصول، وربط الأجهزة، وتجديد الاشتراك.
5.2. لقبول الدفع وإعادة المبلغ إن غيّرت رأيك.
5.3. للرد على طلباتك الموجّهة إلى الدعم.
5.4. للحفاظ على استقرار الخدمة وأمانها: توزيع الحمل بين الخوادم ومنع إساءة الاستخدام.
5.5. لدفع المكافآت في إطار برنامج الشركاء.
5.6. بالنسبة للمستخدمين في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، تتمثل الأسس القانونية للمعالجة في تنفيذ العقد (البنود 5.1–5.3 و5.5)، ومصلحتنا المشروعة في التشغيل المستقر للخدمة (البند 5.4)، وموافقتك حيثما تكون مطلوبة.
6. لمن ننقل البيانات
6.1. نحن لا نبيع بياناتك ولا ننقلها إلى أطراف ثالثة لأغراضها الخاصة.
6.2. لا يمكن أن يتلقى البيانات سوى:
- مزوّدو خدمات الدفع — بالقدر اللازم لإتمام الدفع والاسترداد؛
- Telegram — إن كنت تستخدم البوت أو الدفع عبر Telegram Stars؛
- مزوّدو البنية التحتية (الاستضافة، إرسال رموز الدخول بالبريد الإلكتروني) الذين يعالجون البيانات بتكليف منا ولا يحق لهم استخدامها لأي غرض آخر.
6.3. قد نفصح عن بيانات الحساب إذا اقتضى ذلك القانون المعمول به وكان الطلب مقدَّمًا حسب الأصول. وبما أن سجل الاتصالات لا يُخزَّن، فلا يمكننا تقديمه بأي حال من الأحوال.
7. مدد الاحتفاظ
7.1. تُحفظ بيانات الحساب والاشتراك ما دام الحساب موجودًا.
7.2. بعد حذف الحساب تُحذف البيانات خلال 30 يومًا. قد تُحفظ سجلات المدفوعات لفترة أطول إذا اقتضت ذلك التشريعات المحاسبية أو الضريبية، وفي هذه الحالة لا تُربط بنشاطك.
7.3. تُحفظ المراسلات مع الدعم لمدة 12 شهرًا من تاريخ آخر رسالة.
8. حقوقك
8.1. يمكنك في أي وقت:
- معرفة البيانات المخزّنة عنك والحصول على نسخة منها؛
- تصحيح البريد الإلكتروني أو بيانات الحساب الأخرى؛
- حذف الحساب وجميع البيانات المرتبطة به؛
- سحب الموافقة على المعالجة حيثما تستند المعالجة إلى الموافقة؛
- تقديم شكوى إلى الجهة الرقابية المعنية بحماية البيانات في بلدك.
8.2. للقيام بذلك، راسلنا في دردشة الدعم داخل لوحة التحكم. نرد على هذه الطلبات خلال 30 يومًا، وعادةً أسرع من ذلك بكثير.
9. الأمان
9.1. يُشفَّر الاتصال بين جهازك وخوادم ORRYX ببروتوكولات حديثة (TLS 1.3، QUIC). لا تُخزَّن كلمات المرور: يتم تسجيل الدخول برموز لمرة واحدة أو بالمفاتيح.
9.2. لا يملك صلاحية الوصول إلى بيانات الحسابات سوى عدد محدود من الموظفين، وفقط لأداء مهام الدعم والصيانة.
9.3. نتخذ تدابير تقنية وتنظيمية معقولة لحماية البيانات، لكن لا يمكن لأي نظام أن يضمن الأمان المطلق لنقل المعلومات عبر الإنترنت.
10. الأطفال
10.1. الخدمة مخصصة للأشخاص الذين تزيد أعمارهم عن 18 عامًا. نحن لا نجمع بيانات الأطفال عن قصد. إذا علمت أن طفلًا قد زوّدنا ببياناته، فأبلغ الدعم — وسنحذفها.
11. تغييرات السياسة
11.1. قد نحدّث السياسة. تُنشر النسخة الحالية دائمًا على العنوان orryx.org/privacy/ مع تاريخ التحديث.
11.2. نخطرك بالتغييرات الجوهرية في لوحة التحكم أو عبر البريد الإلكتروني قبل 7 أيام على الأقل من دخولها حيز التنفيذ.
12. جهات الاتصال
12.1. لأي أسئلة تتعلق بالبيانات، راسلنا في دردشة الدعم: app.orryx.org/#/support-chat/new أو عبر بوت Telegram @orryxbot.
بقيت لديك أسئلة؟ راسلنا في دردشة الدعم — يجيبك إنسان.
راسلنا