سياسة الخصوصيةمسودة

تسجّل الدخول عبر ديسكورد، وهذا لازم لاستخدام لوحة التحكم. نطلب صلاحيتي "identify" و"guilds" فقط، فلا يصلنا بريدك الإلكتروني وليست لدينا كلمة مرور خاصة بك.

• ملفك في ديسكورد (معرّف المستخدم، واسم المستخدم، والاسم الظاهر، والصورة الرمزية، والبانر، ولون الحساب، واللغة)، والسيرفرات التي أنت عضو فيها مع صلاحياتك فيها، وتُحفظ مؤقتاً لبضع دقائق.
• رموز الوصول والتحديث التي يصدرها ديسكورد عند تسجيل الدخول، مخزّنة مشفّرة. عند تسجيل الخروج نطلب من ديسكورد إلغاءها، وتبقى النسخة المشفّرة إلى أن يُحذف حسابك.
• الجلسات: عنوان IP والمتصفح (User Agent) وأوقات كل جلسة وآخر تسجيل دخول. يمكنك عرض جلساتك وإنهاؤها من صفحة حسابك.
• إذا فعّلت المصادقة الثنائية: المفتاح السري لتطبيق المصادقة مخزّناً بشكل مشفّر، ورموز الاسترداد مخزّنة كقيم مجزّأة (Hash) فقط.
• سجلات التغييرات التي تجريها في لوحة التحكم (القيم القديمة والجديدة)، والسجلات الأمنية لعمليات تسجيل الدخول والطلبات المرفوضة والإجراءات الإدارية: عنوان IP الذي صدر منه الطلب، والمتصفح، والصفحة، ومعرّف الطلب. ولا يُسجَّل عنوان IP للأحداث التي لم يرسلها متصفحك، مثل أحداث ديسكورد أو المهام المجدولة.
• ما تكتبه في تذاكر الدعم. ويصل إشعار قصير بكل تذكرة جديدة (موضوعها وتصنيفها واسمك ومعرّفك في ديسكورد وبداية رسالتك) إلى روم خاص على ديسكورد لا يراه إلا فريقنا.

يستطيع مسؤولو السيرفر منح أحد الأعضاء صلاحية مسؤول (Administrator) أو مدير (Manager) في لوحة تحكمه قبل أن يسجّل الدخول. وإلى ذلك الحين نخزّن معرّف العضو في ديسكورد واسم المستخدم والاسم الظاهر والصورة الرمزية ومن منح الصلاحية، ونحذفها عندما يسجّل العضو الدخول أو تُلغى الصلاحية أو يغادر. أما المديرون المسمَّون في لوحة المالك في البوت فيُخزَّن لهم معرّف المستخدم أو الرتبة ومن أضافه.

في كل سيرفر يضيفه، يتلقى البوت من ديسكورد قائمة الأعضاء ومحتوى الرسائل، دون حالة اتصال الأعضاء، ولا يستخدمها إلا للميزات التي يفعّلها ذلك السيرفر.

• الرسائل (محتواها ومرفقاتها وكاتبها والروم)، وتُفحص فور وصولها لأغراض الإشراف التلقائي ومكافحة السبام.
• نسخة مؤقتة من كل رسالة (نصها وأسماء ملفاتها وأحجامها، دون الملفات نفسها)، تُحفظ لمدة تصل إلى 48 ساعة حتى يُسجَّل التعديل أو الحذف. لا تُحفظ أي نسخة في السيرفر الذي فعّل إخفاء محتوى الرسائل.
• عند تسجيل رسالة محذوفة، تُحفظ تفاصيل السجل (وقد تتضمن نصها) إلى أن يُنشر السجل فقط؛ ويُحذف ما يتبقى منه (المعرّفات وأحجام الملفات والنتائج) بعد 7 أيام.
• إدخالات السجل التي يختار السيرفر تسجيلها، مثل الرسائل المعدّلة والمحذوفة، ودخول الأعضاء ومغادرتهم، وتغييرات الرتب والألقاب والرومات الصوتية، وإجراءات الإشراف، والتغييرات على السيرفر، مع معرّفات الأشخاص المعنيين وأسمائهم وصورهم؛ وتُنشر كذلك في رومات السجل الخاصة بالسيرفر. ولا يستطيع تصدير سجلات السيرفر في ملف إلا أعضاء فريق 27Guard المصرّح لهم، وتُسجَّل كل عملية تصدير.
• إخفاء محتوى الرسائل: عندما يفعّله السيرفر، يُحذف محتوى الرسائل من إدخالات السجل المخزّنة لدينا ومن بحث السجلات، وتخلو منه منشورات البوت الجديدة في رومات السجل. ولا يشمل ذلك النسخ التي نُشرت مسبقاً في ديسكورد، ولا النسخ الاحتياطية لقاعدة البيانات التي أُنشئت قبل ذلك، إذ يبقى فيها هذا المحتوى إلى أن تُحذف كل نسخة منها. وإيقاف الإخفاء لاحقاً لا يعيد المحتوى، ولا تتأثر به نصوص التذاكر.
• سجلات الأعضاء: تواريخ الانضمام، والدعوة المستخدمة، وعدد الرسائل، والمستويات ونقاط الخبرة، والوقت في الرومات الصوتية، والتحذيرات، ومجاميع النشاط اليومية، واستثناءات تجاوز الحماية، ومشاركة الأعضاء في السحوبات والاستطلاعات والاقتراحات والتحقق (وتُخزَّن إجابات التحقق كقيم مجزّأة فقط).
• الرتب التي شوهد بها كل عضو آخر مرة (معرّفات الرتب فقط)، لسجلات الخروج والطرد والحظر والتايم أوت؛ وتُحذف بعد 30 يوماً من آخر مرة رأى فيها البوت العضو، أو بعد 10 دقائق من مغادرته.
• قضايا الإشراف والاعتراضات وتذاكر السيرفر نفسه. ولا تُحفظ رسائل التذكرة كنص محفوظ (Transcript) إلا إذا فعّلت إعدادات التذاكر في السيرفر ذلك، وتبقى إلى أن تُحذف بيانات التذاكر مع بيانات السيرفر.
• نسخ احتياطية لهيكل السيرفر (الرومات والرتب والصلاحيات والإعدادات) عندما يستخدم السيرفر النسخ الاحتياطي.
• مكافحة الاحتيال، إذا فعّلها السيرفر: تُفحص الصور على خوادمنا ولا تُرسل إلى أي طرف ثالث مطلقاً. نحسب بصمات (Hash) للصورة، ونقرأ النص الموجود فيها عند تفعيل ذلك. وللاحتيال المعروف نحتفظ بسجل اكتشاف لمدة 30 يوماً (البصمات، وصورة معاينة صغيرة لا تتجاوز 160 بكسل، وما لا يزيد عن 500 حرف من النص، والنطاقات المذكورة فيها، والإجراء المتخذ)؛ وقد يقتبس التنبيه حتى 400 حرف من ذلك النص مع تعطيل الروابط. وعند تفعيل إخفاء محتوى الرسائل يُستبعد ذلك النص وتلك النطاقات والروابط.
• عندما يؤكد فريقنا صورة كحملة احتيال معروفة، تُستخدم بصماتها فقط للتعرّف على نسخها في سيرفرات أخرى؛ أما المعاينة والنص فيبقيان لدى السيرفر الذي أبلغ عنها.
• لا يُرَد على الرسائل الخاصة المرسلة إلى البوت؛ بل تُحوَّل، مع اسم المرسل وصورته الرمزية ومعرّفه وروابط أي مرفقات، إلى روم خاص لا يراه إلا فريقنا، لأغراض الدعم والإبلاغ عن الإساءة.

يحتفظ أرشيف الوسائط بنسخ خاصة من الصور ومقاطع الفيديو التي ينشرها الأعضاء، حتى يبقى سجل الحذف قادراً على عرضها بعد أن يحذف ديسكورد الأصل. ولا يحتفظ بنص الرسائل، ولا تُنسخ الملفات التي تنشرها البوتات. ويبقى متوقفاً ما لم نفعّله نحن؛ وبعد تفعيله يعمل تلقائياً في كل سيرفر لم يفعّل إخفاء محتوى الرسائل، ضمن حدود خطة السيرفر. ويحفظ مع كل نسخة معرّفات الرسالة والروم والكاتب، واسم الكاتب، واسم الملف وحجمه ونوعه وبصمته (Checksum).

• التخزين: تُحفظ النسخ في Cloudflare R2، وهي خدمة تخزين خاصة تشفّر فيها Cloudflare الملفات المخزّنة. لا تكون هذه النسخ علنية أبداً، ولا تُحفظ على أقراص خوادمنا.
• الوصول: فقط من سجّل الدخول ويستطيع قراءة سجلات ذلك السيرفر، عبر موقعنا، برابط يُستخدم مرة واحدة ويعمل لمدة 5 دقائق؛ وتُسجَّل كل عملية إنشاء رابط وكل تنزيل في سجل التدقيق. ولا يستطيع فريقنا فتح النسخ، ولا يستطيع مالك منصتنا ذلك إلا خلال جلسة دعم مُدقَّقة ومحدودة المدة لذلك السيرفر بعد تحقق جديد بخطوتين.
• الحذف: ينشر سجل الحذف تفاصيل الرسالة ثم ملفاتها، ويُذكر الملف الذي لم يُنشر بعبارة «(غير مرفق)». وتُحذف كل نسخة خاصة بعد أن يؤكد ديسكورد نشر ذلك الملف بعينه، وكذلك عند حذف رومها أو سلسلتها، أو إزالة البوت، أو حذف مالك السيرفر لها، أو إعادة تعييننا لأرشيف السيرفر، أو تفعيل السيرفر إخفاء محتوى الرسائل (فوراً)، أو حذف الوسائط المؤرشفة لعضو بناءً على طلب. أما النسخة التي لا تُنشر (مثلاً لأنها أكبر مما يسمح به سيرفر روم السجلات، أو لعدم وجود روم للسجلات، أو لأن الإشراف التلقائي حذف رسالتها) فتبقى حتى ذلك الحين، ولا تُحذف بسبب قدمها. ويُعاد الحذف الذي فشل حتى ينجح.
• ولا يزيل حذف نسختنا الخاصة أي نسخة سبق نشرها في روم على ديسكورد؛ فتلك النسخة تُدار في ديسكورد.
• ولم يعد نص الرسائل الذي أرشفته الإصدارات السابقة يُضاف أو يُعرض على أحد. ويُحذف بعد 365 يوماً على الأكثر من نشر كل رسالة، أو قبل ذلك إن حذفناه كله، أو إذا فعّل السيرفر إخفاء محتوى الرسائل، أو مع بيانات السيرفر بعد إزالة البوت.

لا نعتمد على الموافقة. ويعمل الإشراف التلقائي ومكافحة السبام ومكافحة الاحتيال على الرسائل تلقائياً وفق إعدادات كل سيرفر (مثل حذف رسالة أو إعطاء كاتبها تايم أوت)؛ ويستطيع طاقم السيرفر مراجعة هذه الإجراءات، ويمكن تحديد اكتشافات مكافحة الاحتيال الخاطئة ليُصحَّح الإجراء.

لا نبيع البيانات الشخصية، ولا نعرض إعلانات، ولا نستخدم خدمات التحليلات أو التتبّع. وتُستخدم البيانات الواردة من ديسكورد فقط لتقديم الميزات الموضّحة هنا وللحفاظ على أمان الخدمة، ولا تُشارك مع وسطاء البيانات أو خدمات الإعلان، ولا يُستخدم محتوى الرسائل لتدريب نماذج التعلّم الآلي أو الذكاء الاصطناعي.

• لتشغيل الميزات التي فعّلها السيرفر، وحسابك في الموقع، وطلبات الدعم، والاحتفاظ بسجل لخطة كل سيرفر: وهذا لازم لتقديم الخدمة المطلوبة، ويخدم المصلحة المشروعة للسيرفر في الإشراف على مجتمعه وحمايته.
• للحفاظ على أمان الخدمة (حماية تسجيل الدخول، وحدود المعدّل، ومنع الإساءة، والتحقيق في الحوادث): مصلحتنا المشروعة في خدمة آمنة.
• للوفاء بالالتزامات النظامية، مثل الطلبات الرسمية النظامية.

تُخزَّن بعض هذه البيانات أو تُعالج خارج المملكة العربية السعودية: إذ لا يوجد لدى Cloudflare R2 موقع تخزين فيها، ويعمل ديسكورد وCloudflare على نطاق دولي.

• يستطيع مسؤولو السيرفر ومن يمنحونهم الصلاحية الاطلاع على سجلات ذلك السيرفر وسجلات الإشراف واكتشافات مكافحة الاحتيال وسجلات الأعضاء، بما فيها الإدخالات المتعلقة بك. ولا يرون الوسائط المؤرشفة إلا من سجلات الحذف.
• فريقنا، لأغراض الدعم والأمان ومعالجة الإساءة. وتصلهم التنبيهات الأمنية (من نفّذ، وما نُفّذ أو رُفض، وتغييرات الإعدادات بقيمها القديمة والجديدة، وعنوان IP إن سُجّل) وإشعارات الدعم والرسائل الخاصة المحوّلة في رومات خاصة على ديسكورد. ويستطيع أعضاء الفريق المصرّح لهم بعرض السجلات الأمنية تصديرها، وتُسجَّل كل عملية تصدير.
• مزوّدو الخدمات: ديسكورد الذي يوفّر المنصة؛ وCloudflare التي تمر عبرها حركة المرور إلى الموقع (ولذلك ترى عناوين IP) وتخزّن نسخ أرشيف الوسائط في Cloudflare R2؛ والمزوّد الذي يستضيف خوادمنا ويخزّن البيانات نيابةً عنا.
• الجهات الرسمية، عندما يقتضي النظام ذلك.

• سجلات السيرفر: مدة خطة السيرفر، 180 يوماً على الخطة المجانية و180 يوماً على البريميوم (وكذلك عندما نمنح السيرفر حدود البريميوم دون مقابل). وتُحذف الإدخالات الأقدم يومياً. وتُحفظ النسخ الاحتياطية للسيرفر المدة نفسها المطبّقة على سجلاته.
• النسخ المؤقتة من الرسائل: حتى 48 ساعة. وسجلات اكتشاف مكافحة الاحتيال: 30 يوماً. وسجلات نشر سجل الحذف، والرتب التي شوهد بها العضو آخر مرة، ونسخ أرشيف الوسائط، والنص المؤرشف سابقاً: كما هو موضّح أعلاه.
• الجلسات: تُحذف بعد 7 أيام من انتهائها أو تسجيل الخروج منها. وسجلات التغييرات في لوحة التحكم: 365 يوماً افتراضياً. والسجلات الأمنية والتنبيهات التي نقلتها: 180 يوماً.
• عند إزالة البوت من سيرفر، تُحذف سجلاته وسجلات أعضائه وسجلات الإشراف والتذاكر والأرشيف والنسخ الاحتياطية بعد نحو 7 أيام (والوسائط المؤرشفة فوراً)، ومعها بيانات الميزات التي أوقفناها. ونحتفظ بملاحظة عن وقت الإزالة، وبالسجلات التي ليست جزءاً من بيانات السيرفر نفسه: السجلات الأمنية، وسجلات الخطط والتراخيص، والمديرين المسمَّين في لوحة المالك.
• وفيما عدا ذلك تُحفظ سجلات الأعضاء وقضايا الإشراف والتذاكر ما دام البوت في السيرفر، لأن مسؤوليه يعتمدون على هذا السجل. ويُحفظ حسابك في الموقع وتذاكر الدعم الخاصة بك إلى أن تطلب حذفها.
• النسخ الاحتياطية لقاعدة البيانات (نسخ من قاعدة بياناتنا كاملةً، تشمل البيانات أعلاه دون ملفات أرشيف الوسائط)، وتُنشأ يومياً وقبل كل تحديث، على خوادمنا وقد تكون أيضاً في مساحة تخزين منفصلة للنسخ الاحتياطية. وتُحذف كل نسخة في أول تنظيف يومي بعد بلوغها 30 يوماً، ويُحتفظ بأحدث نسخة صالحة إلى أن تتوفر نسخة أحدث منها.

لا يستخدم الموقع إلا ملفات تعريف الارتباط اللازمة لعمله، ولا توجد ملفات تعريف ارتباط للتحليلات أو الإعلانات.

• 27_access و27_refresh تُبقيانك مسجّل الدخول، ولا يمكن لسكربتات الصفحة قراءتهما. و27_csrf يحمي من تزوير الطلبات عبر المواقع (CSRF).
• 27_oauth يربط عملية تسجيل الدخول الجارية بمتصفحك لمدة عشر دقائق.
• 27_locale يتذكّر لغتك، و27_ann_dismissed يتذكّر إعلان الموقع الذي أغلقته.
• ويتذكّر التخزين المحلي وتخزين الجلسة في متصفحك الإعلانات والتذكيرات التي أغلقتها، وعدد مرات إعادة محاولة تجديد تسجيل الدخول.

رموز ديسكورد ومفاتيح المصادقة الثنائية مشفّرة أثناء التخزين، ورموز الجلسات ورموز الاسترداد مخزّنة كقيم مجزّأة فقط. والمصادقة الثنائية متاحة لكل حساب، ومحاولات تسجيل الدخول محدودة المعدّل. ولا يوجد نظام آمن تماماً. وإذا علمنا باحتمال الوصول إلى البيانات دون إذن، فسنُبلغ المتأثرين ونُبلغ ديسكورد.

• يمكنك إنهاء أي جلسة من صفحة حسابك، وإلغاء وصول 27Guard إلى حسابك في ديسكورد في أي وقت من الإعدادات ثم التطبيقات المصرّح بها (Authorized Apps).
• يستطيع مسؤولو السيرفر اختيار الأحداث التي تُسجَّل، وتفعيل إخفاء محتوى الرسائل، وإيقاف مكافحة الاحتيال، أو إزالة البوت، مما يبدأ الحذف الموضّح أعلاه.
• لحذف وسائطك المؤرشفة، اطلب ذلك من مالك السيرفر، أو افتح تذكرة دعم: إذ يستطيع فريقنا حذفها من كل السيرفرات. وتُسجَّل كل عملية حذف في سجل تدقيق.
• لطلب نسخة من بياناتك أو تصحيحها أو حذف حسابك في الموقع، أو للاعتراض على طريقة استخدامنا لبياناتك، افتح تذكرة دعم وأنت مسجّل الدخول بحساب ديسكورد نفسه.
• وبحسب مكان إقامتك، قد تمنحك قوانين حماية البيانات (مثل نظام حماية البيانات الشخصية في السعودية أو GDPR) حقوقاً أخرى، مثل الحصول على بياناتك بصيغة قابلة للنقل، والحق في تقديم شكوى إلى جهة حماية البيانات، مثل الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

يجب أن تستوفي الحد الأدنى للعمر الذي يشترطه ديسكورد لاستخدامه، وبالتالي لاستخدام 27Guard. والخدمة غير موجّهة للأطفال دون 13 عاماً.

عند تغيير هذه السياسة يتغيّر التاريخ في أعلاها أيضاً، وسيُعلن عن التغييرات الجوهرية في الموقع كذلك.

يكون التواصل مع 27Guard عبر تذاكر الدعم في الموقع: سجّل الدخول عبر ديسكورد وافتح تذكرة. ويشمل ذلك الأسئلة وطلبات الخصوصية والإبلاغ عن إساءة الاستخدام.

افتح تذكرة دعم