سياسة الخصوصية

تاريخ السريان: 29 أكتوبر 2026

توضّح سياسة الخصوصية هذه كيف يجمع موقع MakeFav.com (“MakeFav” و“نحن” و“لنا” و“خاصتنا”) البيانات الشخصية ويستخدمها ويشاركها ويحميها عند استخدامك لموقعنا الإلكتروني ومولّد الأيقونات المفضلة (favicon) ومحرّر البكسل وأداة فحص الأيقونات وواجهة REST API والنشرة البريدية والمدونة (ويُشار إليها معًا بـ“الخدمة”). حاولنا كتابتها بلغة واضحة وبسيطة. وإذا كان أي شيء غير واضح، يُرجى التواصل معنا.

باختصار: نجمع فقط ما نحتاجه لتشغيل الخدمة، ولا نستخدم أي أدوات تتبّع إعلانية، ونقيس الزيارات فقط عبر Plausible Analytics المجهولة الهوية والخالية من ملفات تعريف الارتباط، ولا نبيع معلوماتك الشخصية ولا نشاركها لأغراض إعلانية، ولا ننشر أبدًا الصور التي ترفعها.

1. من المسؤول عن بياناتك

المتحكّم في بياناتك الشخصية هو:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3، جمهورية التشيك
• رقم تعريف الشركة (IČO): 27888819
• رقم التسجيل الضريبي (DIČ): CZ27888819
• مسجّلة في السجل التجاري لدى محكمة مدينة براغ، رقم الملف C 124216
• البريد الإلكتروني: [email protected]
• نموذج الاتصال: makefav.com/contact

لم نعيّن مسؤولًا عن حماية البيانات لأننا غير ملزمين بذلك. لأي سؤال أو طلب يتعلق بالخصوصية، يُرجى مراسلتنا على [email protected].

2. ملخص لكيفية عمل الخدمة

• يمكنك رفع صورة وإنشاء الأيقونات المفضلة ومعاينة النتائج دون حساب.
• يتطلب تنزيل حزمة الأيقونات المفضلة المُنشأة (ZIP) واستخدام واجهة API وجود حساب مجاني بعنوان بريد إلكتروني مؤكَّد.
• تُقدَّم الخطة المجانية مقابل اشتراكك في نشرة MakeFav البريدية (تُرسل مرة واحدة في الأسبوع كحدّ أقصى). راجع القسم 5 للاطلاع على شرح كامل وشفاف.

3. البيانات الشخصية التي نجمعها

3.1 بيانات الحساب

عند إنشاء حساب، نعالج عنوان بريدك الإلكتروني واسمك (إن قدّمته) وتجزئة (hash) كلمة المرور ولغة الواجهة المفضلة لديك وتاريخ ووقت موافقتك على النشرة البريدية.

• البريد الإلكتروني وكلمة المرور: لا نخزّن كلمة مرورك أبدًا بصيغة مقروءة. تُخزَّن فقط على شكل تجزئة تشفيرية أحادية الاتجاه (bcrypt أو Argon2).
• المتابعة باستخدام Google: إذا اخترت تسجيل الدخول عبر Google (OAuth 2.0 / OpenID Connect)، ترسل لنا Google اسمك وعنوان بريدك الإلكتروني ومعرّف حسابك في Google ومؤشرًا يوضح ما إذا كان بريدك الإلكتروني موثّقًا. لا نتلقى كلمة مرور Google الخاصة بك ولا نحصل على إمكانية الوصول إلى Gmail أو Drive أو أي بيانات أخرى في Google.

3.2 الصور المرفوعة وحزم الأيقونات المفضلة المُنشأة

لإنشاء الأيقونات المفضلة، نعالج الصورة التي ترفعها (PNG أو JPG أو WebP أو AVIF أو GIF أو BMP أو SVG أو ICO) وننشئ حزمة من الملفات (favicon.ico وأيقونات PNG وأيقونات Apple touch وأيقونات Android/PWA وبلاطات Windows وملف manifest.json وشيفرة HTML). تُخزَّن هذه الملفات على خوادمنا في الاتحاد الأوروبي لتتمكن من معاينتها وتنزيلها.

• تُحذف الحزم المُنشأة دون حساب تلقائيًا بعد نحو يومين.
• تُحفظ الحزم المرتبطة بحسابك لمدة تصل إلى 90 يومًا، أو حتى تحذفها أنت، أيهما أسبق.
• صورك وأيقوناتك المفضلة لا تُنشر أبدًا. لا يوجد معرض عام ولا نسمح بالربط المباشر (hot-linking) بملفاتك من خوادمنا.

لا تحتوي الصور عادةً على بيانات شخصية، لكن إذا احتوت صورتك على بيانات من هذا النوع (مثل صورة لشخص)، فإنها تُعامل بالعناية نفسها.

3.3 محرّر البكسل

يحفظ محرّر البكسل مسودة حفظ تلقائي في التخزين المحلي لمتصفحك (mf_editor_state). تبقى هذه المسودة على جهازك ولا تُرسل إلينا ما لم تختر إنشاء الأيقونات المفضلة أو تنزيلها منها. وعند نقل صورة بين المولّد والمحرّر، تُمرَّر عبر تخزين الجلسة (session storage) في متصفحك.

3.4 أداة فحص الأيقونات المفضلة

عند استخدامك لأداة فحص الأيقونات المفضلة، يجلب خادمنا عنوان URL العام الذي تدخله ويقرأ تصريحات الأيقونات في <head> الخاص به. نعالج عنوان URL الذي أرسلته وعنوان IP الخاص بك (لتحديد معدل الطلبات ومنع إساءة الاستخدام). يُرجى إدخال عناوين مواقع متاحة للعموم فقط.

3.5 مفاتيح API والاستخدام

إذا أنشأت مفاتيح API شخصية، فإننا نخزّنها بصيغة مجزّأة فقط، إلى جانب أعداد الاستخدام اللازمة لتحديد معدل الطلبات ومنع إساءة الاستخدام. يُعرض لك المفتاح الكامل مرة واحدة فقط، عند إنشائه.

3.6 النشرة البريدية

بالنسبة لمشتركي النشرة البريدية، نعالج عنوان بريدك الإلكتروني ولغتك والطابع الزمني وطريقة موافقتك (خانة الاختيار عند التسجيل، أو إقرار التسجيل عبر Google، أو تأكيد الاشتراك المزدوج double opt-in) ووقت إلغاء اشتراكك عند الاقتضاء.

3.7 رسائل نموذج الاتصال

عند التواصل معنا، نعالج اسمك وعنوان بريدك الإلكتروني ومحتوى رسالتك وعنوان IP الخاص بك، حتى نتمكن من الرد وحماية النموذج من إساءة الاستخدام.

3.8 سجلات الأمان والتدقيق والخوادم

نسجّل عنوان IP الخاص بك والمعلومات التقنية ذات الصلة في سجلات الأمان والتدقيق (مثل أحداث تسجيل الدخول ومحاولات تسجيل الدخول الفاشلة وتغييرات كلمة المرور وأحداث تحديد معدل الطلبات). كما تحتفظ خوادم الويب لدينا بسجلات وصول قياسية (عنوان IP والتاريخ والوقت وعنوان URL المطلوب ورمز حالة HTTP والمُحيل ووكيل مستخدم المتصفح). نستخدم هذه السجلات للحفاظ على أمان الخدمة والتحقيق في إساءة الاستخدام وإصلاح الأخطاء.

3.9 وصول المسؤولين لأغراض الدعم

يمكن لمسؤولينا الوصول إلى معلومات الحساب لتقديم الدعم. ولأغراض استكشاف الأخطاء وإصلاحها، قد يطّلع أحد المسؤولين على الخدمة كما تراها أنت عند تسجيل دخولك إلى حسابك. يُسجَّل كل وصول من هذا النوع في سجل التدقيق لدينا، ولا نقوم به إلا عند الحاجة لمساعدتك أو لحماية الخدمة.

4. لماذا نستخدم بياناتك وما هي أسسنا القانونية

بموجب المادة 6 من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، نعتمد على الأسس القانونية التالية:

عندما نعتمد على المصالح المشروعة، فإننا نوازن بين مصالحنا وحقوقك وحرياتك. ولك الحق في الاعتراض على هذه المعالجة (انظر القسم 10).

5. الخطة المجانية والنشرة البريدية

نريد أن نكون صريحين تمامًا بشأن كيفية عمل الخطة المجانية:

• لا يتقاضى MakeFav أي مبالغ مالية ولا يعرض إعلانات. وبدلًا من ذلك، تُقدَّم الخطة المجانية (التنزيلات والوصول إلى API) مقابل اشتراكك في نشرة MakeFav البريدية. فاشتراك النشرة هو “المقابل” للخطة المجانية.
• تُرسل النشرة مرة واحدة في الأسبوع كحدّ أقصى وتتضمن أخبار MakeFav ونصائح حول الأيقونات المفضلة وتصميم الويب ومقالات من مدونتنا.
• تمنح موافقتك بشكل منفصل وصريح: بتحديد خانة اختيار غير محددة مسبقًا عند التسجيل، أو، عند استخدام “المتابعة باستخدام Google”، عبر إقرار صريح يُعرض قبل التأكيد.
• يمكنك إلغاء الاشتراك في أي وقت ودون أي رسوم: عبر الرابط الموجود في كل نشرة، أو عبر إلغاء الاشتراك بنقرة واحدة في تطبيق البريد الإلكتروني لديك، أو من إعدادات حسابك.
• إذا ألغيت اشتراكك، يُوقَف التنزيل والوصول إلى API مؤقتًا إلى أن تشترك مجددًا. ويظل حسابك وحزمك المحفوظة (خلال مدة الاحتفاظ بها) وقدرتك على إنشاء الأيقونات المفضلة ومعاينتها متاحة. ويمكنك إعادة الاشتراك في أي وقت من إعدادات حسابك.
• لا يؤثر سحب الموافقة على مشروعية المعالجة التي تمت قبل السحب.

يمكنك أيضًا الاشتراك في النشرة البريدية فقط، دون حساب، باستخدام النموذج الموجود في تذييل الموقع. يعتمد هذا الاشتراك على التأكيد المزدوج (double opt-in): ولا يصبح فعّالًا إلا بعد نقرك على رابط التأكيد الذي نرسله إلى بريدك الإلكتروني.

6. الجهات التي نشارك معها البيانات (معالجو البيانات والمستلمون)

لا نبيع بياناتك الشخصية. نشاركها فقط مع مزوّدي الخدمات الذين يساعدوننا في تشغيل الخدمة، بموجب اتفاقيات معالجة البيانات، وفي حدود ما هو ضروري فقط.

Anthropic PBC (Claude AI): يستخدم محرّرونا واجهة Claude AI API للمساعدة في كتابة مقالات المدونة والنشرات البريدية وترجمتها. لا تُرسل إليها أي بيانات شخصية للمستخدمين ولا أي صور مرفوعة على الإطلاق. وبالتالي فهي ليست مستلمة لبياناتك الشخصية.

تخضع معالجة Google لبيانات reCAPTCHA أيضًا لـسياسة خصوصية Google وشروط خدمة Google.

وقد نفصح أيضًا عن البيانات الشخصية عندما يقتضي القانون ذلك، مثلًا للمحاكم أو السلطات العامة، أو عند الضرورة لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها.

نحن لا نستخدم أي أدوات تتبّع إعلانية ولا نستخدم سوى إحصاءات مجهولة وخالية من ملفات تعريف الارتباط (Plausible Analytics) لا تحدد هويتك، ولا نبيع المعلومات الشخصية ولا نشاركها لأغراض الإعلان السلوكي عبر السياقات المختلفة.

7. عمليات نقل البيانات الدولية

تقع خوادمنا في الاتحاد الأوروبي. بعض مزوّدي الخدمات لدينا (Cloudflare وMailgun وGoogle) شركات أمريكية وقد تعالج البيانات في الولايات المتحدة. وعند نقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية، نعتمد على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (للشركات المعتمدة) و/أو البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية، إلى جانب ضمانات إضافية عند الاقتضاء. يمكنك طلب مزيد من المعلومات حول هذه الضمانات عبر مراسلتنا بالبريد الإلكتروني.

8. مدة الاحتفاظ ببياناتك

قد تحتفظ النسخ الاحتياطية بالبيانات لفترة إضافية قصيرة قبل أن يُكتب فوقها.

9. ملفات تعريف الارتباط والتخزين المحلي

نستخدم فقط ملفات تعريف الارتباط الضرورية للغاية (مثل جلسة تسجيل الدخول) وملفات تعريف الارتباط الأمنية التي تضعها Google reCAPTCHA، إضافةً إلى بضعة مدخلات في تخزين المتصفح تُبقي الخدمة تعمل. لا نستخدم ملفات تعريف ارتباط إعلانية أو تحليلية. وتعمل إحصاءات الزوار لدينا (Plausible Analytics) دون ملفات تعريف الارتباط ودون جمع بيانات شخصية. للتفاصيل، راجع سياسة ملفات تعريف الارتباط.

10. حقوقك بموجب GDPR

إذا كانت GDPR تنطبق عليك، فلك الحق في:

• الاطلاع على بياناتك الشخصية والحصول على نسخة منها؛
• التصحيح للبيانات غير الدقيقة أو غير المكتملة؛
• المحو (“الحق في النسيان”)؛
• تقييد المعالجة؛
• نقل البيانات – تلقّي بياناتك بصيغة منظمة وقابلة للقراءة آليًا؛
• الاعتراض على المعالجة القائمة على المصالح المشروعة؛
• سحب الموافقة في أي وقت (مثل إلغاء الاشتراك في النشرة البريدية)، دون التأثير على مشروعية المعالجة السابقة؛
• تقديم شكوى إلى سلطة رقابية.

أدوات الخدمة الذاتية

في حسابك ضمن الأمان والخصوصية يمكنك تنزيل نسخة من بياناتك كملف JSON وحذف حسابك نهائيًا. ويمكنك تغيير اسمك ولغتك وتفضيلات النشرة البريدية في إعدادات حسابك في أي وقت.

الطلبات والشكاوى

لممارسة أي حق آخر، راسل [email protected]. سنرد خلال شهر واحد؛ ويمكن تمديد هذه المدة بشهرين إضافيين للطلبات المعقدة، وفي هذه الحالة سنبلغك بذلك. وقد نحتاج إلى التحقق من هويتك قبل تنفيذ الطلب.

يمكنك أيضًا تقديم شكوى إلى السلطة الرقابية التشيكية:

• Úřad pro ochranu osobních údajů (مكتب حماية البيانات الشخصية)
• Pplk. Sochora 27, 170 00 Praha 7، جمهورية التشيك
• www.uoou.cz

ويمكنك أيضًا التواصل مع السلطة الرقابية في دولة الاتحاد الأوروبي التي تقيم أو تعمل فيها.

11. معلومات لمقيمي الولايات المتحدة

ينطبق هذا القسم على مقيمي الولايات الأمريكية التي لديها قوانين لخصوصية المستهلك، بما فيها كاليفورنيا (قانون خصوصية المستهلك في كاليفورنيا المعدّل بقانون حقوق الخصوصية في كاليفورنيا، “CCPA/CPRA”) وفرجينيا (VCDPA) وكولورادو (CPA) وكونيتيكت (CTDPA) ويوتا (UCPA) وتكساس (TDPSA) وأوريغون (OCPA) وغيرها من الولايات التي لديها قوانين مماثلة. وللمصطلحات مثل “المعلومات الشخصية” و“البيع” و“المشاركة” المعاني المحددة لها في تلك القوانين.

11.1 فئات المعلومات الشخصية التي نجمعها

خلال الأشهر الـ12 الماضية جمعنا الفئات التالية من المعلومات الشخصية:

11.2 الأغراض

نستخدم المعلومات الشخصية للأغراض الموضحة في القسم 5 والقسم 4: توفير الخدمة وحسابك، وإرسال رسائل البريد الإلكتروني المعاملاتية والنشرة البريدية التي اشتركت فيها، والحفاظ على أمان الخدمة ومنع الاحتيال وإساءة الاستخدام، والرد على رسائلك، والامتثال للقانون.

11.3 لا بيع، لا مشاركة، لا إعلانات موجّهة

نحن لا نبيع المعلومات الشخصية، ولا نشاركها لأغراض الإعلان السلوكي عبر السياقات المختلفة، ولا نعالجها لأغراض الإعلانات الموجّهة أو لإنشاء ملفات تعريفية تدعم قرارات تُحدث آثارًا قانونية أو آثارًا جسيمة مماثلة. ولم نفعل ذلك خلال الأشهر الـ12 الماضية. وليس لدينا علم فعلي ببيع المعلومات الشخصية للمستهلكين دون سن 16 أو مشاركتها.

11.4 المعلومات الشخصية الحساسة

المعلومات الشخصية الحساسة الوحيدة التي نعالجها هي بيانات اعتماد تسجيل الدخول إلى حسابك، ونستخدمها فقط لمصادقة هويتك وتأمين حسابك. ولا نستخدم المعلومات الشخصية الحساسة ولا نفصح عنها لأي غرض قد ينشئ حقًا في التقييد بموجب CCPA/CPRA.

11.5 الاحتفاظ

نحتفظ بكل فئة من المعلومات الشخصية للمدد الموضحة في القسم 8.

11.6 حقوقك

بحسب الولاية التي تقيم فيها، لك الحق في:

• المعرفة / الاطلاع على فئات المعلومات الشخصية التي جمعناها عنك والعناصر المحددة منها، ومصادرها وأغراضها ومستلميها؛
• الحذف للمعلومات الشخصية التي جمعناها منك؛
• التصحيح للمعلومات الشخصية غير الدقيقة؛
• نقل البيانات – الحصول على نسخة من بياناتك بصيغة قابلة للنقل؛
• الانسحاب من بيع المعلومات الشخصية أو مشاركتها، ومن الإعلانات الموجّهة وبعض أنواع التنميط (ونحن لا نمارس هذه الأنشطة)؛
• التقييد لاستخدام المعلومات الشخصية الحساسة والإفصاح عنها (ونحن نستخدمها فقط للأغراض المسموح بها)؛
• عدم التمييز – لن نميّز ضدك بسبب ممارستك لحقوق الخصوصية.

ملاحظة بشأن النشرة البريدية: تُقدَّم الخطة المجانية مقابل الاشتراك في النشرة البريدية، كما هو موضح في القسم 5. وهذا شرط معلَن من شروط الخطة المجانية، وليس عقوبة على ممارسة حقوق الخصوصية. فطلب الاطلاع على بياناتك أو تصحيحها أو حذفها لا يوقف وصولك أبدًا.

11.7 كيفية تقديم طلب

يمكنك استخدام تصدير البيانات وحذف الحساب بالخدمة الذاتية في الأمان والخصوصية، أو إرسال طلب إلى [email protected] أو عبر صفحة الاتصال لدينا. سنؤكد استلام الطلب خلال 10 أيام عمل حيثما كان ذلك مطلوبًا، ونرد خلال 45 يومًا. وإذا احتجنا إلى مزيد من الوقت (حتى 45 يومًا إضافية حيثما يسمح القانون)، فسنخبرك بالسبب.

التحقق: لحماية بياناتك، نتحقق من الطلبات بأن نطلب منك إرسال الطلب من عنوان البريد الإلكتروني المرتبط بحسابك أو تأكيده عبره، أو بأن نطلب منك تسجيل الدخول. ولن نستخدم المعلومات المقدَّمة للتحقق إلا لهذا الغرض.

الوكلاء المفوَّضون: يمكنك الاستعانة بوكيل مفوَّض لتقديم طلب نيابةً عنك. وقد نطلب من الوكيل إثباتًا لتفويضك الموقَّع، وقد نطلب منك التحقق من هويتك معنا مباشرةً، ما لم يكن الوكيل حاملًا لتوكيل رسمي ساري المفعول.

11.8 عنصر التحكم العالمي في الخصوصية

نحترم إشارات عنصر التحكم العالمي في الخصوصية (GPC) باعتبارها طلب انسحاب صالحًا للمتصفح أو الجهاز الذي يرسلها. ولأننا لا نبيع المعلومات الشخصية ولا نشاركها، فلا حاجة إلى أي إجراء إضافي.

11.9 الاستئناف

إذا رفضنا اتخاذ إجراء بشأن طلبك، يمكنك الاستئناف بمراسلة [email protected] بعنوان الموضوع “Privacy appeal” خلال مدة معقولة بعد تلقي قرارنا. سنرد على استئنافك كتابيًا خلال المدة التي يشترطها قانون ولايتك (عادةً 45 أو 60 يومًا)، مع توضيح أسباب قرارنا. وإذا رُفض استئنافك، يمكنك التواصل مع النائب العام في ولايتك.

12. الأطفال

الخدمة غير موجّهة للأطفال دون سن 16، ويجب ألا يقل عمرك عن 16 عامًا لإنشاء حساب. ولا نجمع عن علم بيانات شخصية من الأطفال دون سن 16، بما في ذلك الأطفال دون سن 13 بالمعنى الوارد في قانون حماية خصوصية الأطفال على الإنترنت الأمريكي (COPPA). وإذا كنت تعتقد أن طفلًا قدّم لنا بيانات شخصية، يُرجى التواصل معنا وسنحذفها.

13. كيف نحمي بياناتك

نستخدم تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية، بما في ذلك:

• اتصالات مشفّرة (HTTPS/TLS) لجميع حركة البيانات؛
• تخزين كلمات المرور فقط على شكل تجزئات قوية أحادية الاتجاه (bcrypt أو Argon2) وتخزين مفاتيح API بصيغة مجزّأة فقط؛
• خوادم تقع في الاتحاد الأوروبي، مع قصر الوصول على الموظفين المخوّلين؛
• تحديد معدل الطلبات والحماية من الروبوتات والمراقبة الأمنية؛
• تسجيل التدقيق لعمليات تسجيل الدخول ووصول المسؤولين إلى الحسابات؛
• الحذف التلقائي لحزم الأيقونات المفضلة بعد انتهاء مدة الاحتفاظ بها؛
• لا معرض عام ولا ربط مباشر (hot-linking) بالملفات المرفوعة أو المُنشأة.

لا توجد طريقة نقل أو تخزين آمنة تمامًا، لكننا نعمل على حماية بياناتك وسنخطرك والسلطات بأي خرق للبيانات الشخصية عندما يقتضي القانون ذلك.

14. اتخاذ القرارات الآلي

لا نتخذ بشأنك قرارات تُحدث آثارًا قانونية أو آثارًا جسيمة مماثلة بالاعتماد على المعالجة الآلية وحدها. وقد تحظر أدوات الأمان الآلية (مثل تحديد معدل الطلبات وreCAPTCHA) الطلبات المشبوهة مؤقتًا؛ وإذا حدث ذلك معك، يُرجى التواصل معنا.

15. التغييرات على سياسة الخصوصية هذه

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. وسننشر النسخة المحدّثة في هذه الصفحة مع تاريخ سريان جديد. وإذا كانت التغييرات جوهرية، فسنُعلم المستخدمين المسجلين عبر البريد الإلكتروني أو بإشعار على الموقع قبل سريانها.

16. الاتصال

إذا كانت لديك أي أسئلة حول سياسة الخصوصية هذه أو كيفية تعاملنا مع بياناتك، فراسل [email protected] أو استخدم صفحة الاتصال لدينا.

راجع أيضًا الشروط والأحكام وسياسة ملفات تعريف الارتباط لدينا.