1. بيانات الحساب
عند إنشاء حساب نحفظ:
- بريدك الإلكتروني: لتسجيل الدخول وإرسال رسائل الحساب.
- كلمة المرور: لا نحفظها أبداً كما هي، بل نحفظ بصمة مشفّرة منها (Argon2id أو bcrypt)، فلا يستطيع أحد، ولا نحن، قراءتها.
- اسم العرض والأفاتار اللذين تختارهما. يظهران لبقية الطلاب في الترتيب والدوري الأسبوعي، فلا تضع فيهما اسمك الحقيقي إن لم ترغب بذلك.
- حالة تأكيد البريد، وتفعيل التحقق بخطوتين إن اخترته، وتاريخ إنشاء الحساب.
2. الجلسة وملفات تعريف الارتباط (Cookies)
نستخدم ملف تعريف ارتباط واحداً ضرورياً لإبقائك مسجّلاً الدخول. يحمل رمزاً عشوائياً فقط، ومحمي بخصائص HttpOnly وSecure وSameSite=Lax، فلا تقرؤه السكربتات ولا يُرسل إلا عبر اتصال مشفّر.
- تنتهي الجلسة بعد 30 يوماً كحد أقصى، أو بعد 7 أيام دون استخدام.
- نحفظ مع كل جلسة عنوان IP ونوع المتصفح، لتراهما في صفحة «حسابي» وتُنهي أي جلسة لا تعرفها.
- لا نستخدم ملفات تعريف إعلانية أو تتبعية، ولا أدوات تحليلات من طرف ثالث.
نحفظ أيضاً نسخة من تقدّمك في التخزين المحلي لمتصفحك (localStorage) لتعمل الصفحات بسرعة. تبقى في جهازك ويمكنك مسحها من إعدادات المتصفح.
عدّاد الزيارات: نعدّ الزيارات على خادمنا فقط، زيارة واحدة لكل متصفح في اليوم، مع مصدرها (مثل: بحث جوجل، إنستغرام، رابط مباشر) والصفحة الأولى. لا نحفظ معها عنوان IP ولا أي بيانات عنك، فهي أرقام إجمالية فقط. ونحفظ المصدر في متصفحك 30 يوماً، فإذا أنشأت حساباً حُفظ معه مصدره لنعرف أي قناة تجلب الطلاب.
3. رسائل البريد
نرسل إليك رسائل ضرورية فقط: رمز تأكيد البريد عند التسجيل، ورابط إعادة تعيين كلمة المرور عند طلبه، ورسالة تأكيد عند تغيير البريد، ورموز التحقق بخطوتين إن فعّلته. لا نرسل رسائل تسويقية دون موافقتك.
روابط الرسائل ورموزها لمرة واحدة ولها مدة صلاحية، ونحفظ منها بصمة (SHA-256) لا الرابط نفسه، ونحذفها تلقائياً بعد أيام من استخدامها أو انتهائها.
4. التقدّم والنقاط
نحفظ في قاعدة بيانات MySQL على خادمنا: الغرف التي أكملتها، وإجاباتك الصحيحة، ونقاطك ورتبتك وشاراتك، ونتائج المختبرات والتحديات، وإعداداتك في الموقع. الغرض هو حفظ تقدّمك بين الأجهزة وإظهار الترتيب.
عند إصدار شهادة إتمام نحفظ الاسم الذي تكتبه عليها ورقمها وتاريخها. صفحة التحقق العامة تعرض لمن يملك رقم الشهادة: الاسم والمسار والتاريخ وعدد الغرف فقط، ولا تعرض بريدك أو أي بيانات أخرى من حسابك.
5. الاشتراك الشهري
الاشتراك شهري ويُدفع ويُجدَّد يدوياً بالتواصل معنا عبر واتساب. لا نجمع بيانات بطاقتك ولا أي بيانات دفع على الموقع. نحفظ فقط حالة اشتراكك ومدته، وهل استخدمت التجربة المجانية (مرة واحدة لكل حساب). إن تواصلت معنا عبر واتساب فرقم هاتفك ومحادثتك تخضع لسياسة واتساب أيضاً.
6. سجلات الأمان
لحماية الحسابات نسجّل الأحداث الحساسة (مثل تسجيل الدخول وتغيير كلمة المرور أو البريد) مع وقتها وعنوان IP. ونستخدم عدّادات مؤقتة مرتبطة بعنوان IP للحد من محاولات التخمين، وتُحذف خلال يومين.
7. مع من نشارك البيانات
- لا نبيع بياناتك ولا نؤجرها ولا نشاركها للإعلانات.
- الموقع وقاعدة البيانات مستضافان لدى شركة استضافة (Hostinger)، وتُرسل الرسائل عبر خادم البريد الخاص بنطاقنا.
- الخطوط تُحمَّل من Google Fonts، فيصل عنوان IP لمتصفحك إلى Google عند تحميلها.
- قد نكشف بيانات إذا ألزمنا القانون بذلك.
8. حقوقك
- تغيير بريدك وكلمة مرورك واسم العرض من صفحة «حسابي».
- رؤية جلساتك النشطة وإنهاء أي منها.
- طلب نسخة من بياناتك أو حذف حسابك نهائياً بمراسلة support@cyberhacked-ps.com من البريد المسجّل. يؤدي الحذف إلى إزالة تقدّمك ونقاطك ولا يمكن التراجع عنه.
9. حماية البيانات
كل الاتصال بالموقع مشفّر عبر HTTPS، وملفات الإعداد وقاعدة البيانات خارج المجلد العام للموقع، ونطبّق حدوداً على المحاولات المتكررة. لا يوجد نظام آمن مئة بالمئة، لكننا نبلّغك إن تعرّضت بياناتك لخطر نعلم به.
10. الأطفال
المنصة موجهة لمن هم في سن 13 عاماً فأكثر. إن كان عمرك أقل فاستخدمها بإشراف ولي أمرك.
11. تغيير هذه السياسة
قد نحدّث هذه الصفحة عند تغيّر طريقة عمل المنصة، ونغيّر تاريخ «آخر تحديث» أعلاها. وإن كان التغيير جوهرياً نبلغك بالبريد.
12. تواصل معنا
لأي سؤال عن خصوصيتك: support@cyberhacked-ps.com.