سياسة الخصوصية

1. مقدمة

منصة New Life ("نحن"، "الموقع"، "المنصة") تحترم خصوصية مستخدميها وتلتزم بحماية بياناتهم الشخصية وفقاً لأفضل الممارسات الدولية، بما فى ذلك اللائحة العامة لحماية البيانات (GDPR) فى الاتحاد الأوروبى وقانون CCPA فى ولاية كاليفورنيا.

باستخدامك للموقع، فإنك توافق على ممارسات جمع واستخدام البيانات الموضّحة فى هذه السياسة. إذا كنت لا توافق، يُرجى عدم استخدام الموقع.

2. البيانات التى نجمعها

2.1 معلومات الحساب

عند إنشاء حساب، نجمع:

• اسم المستخدم: يمكنك اختيار أى اسم مستعار. لا نطلب اسمك الحقيقي.
• كلمة المرور: مُشفَّرة باستخدام bcrypt — لا أحد (حتى نحن) يستطيع رؤيتها.
• سؤال الأمان: لاسترجاع كلمة المرور.
• تاريخ الميلاد والجنس (اختياري): لتخصيص التجربة فقط، غير إلزامى.

2.2 البيانات المُساهَم بها

• المنشورات فى المنتدى العام والشات.
• الخواطر والدوافع وسجلات الدروس (مرئية لك فقط).
• الرسائل الخاصة (مشفّرة، تُرسل فقط بين الطرفين).
• صور البروفايل (اختيارى).

2.3 بيانات تقنية تلقائية

• عنوان IP (لمنع الهجمات والـ rate limiting).
• نوع المتصفح ونظام التشغيل (User Agent).
• وقت الزيارة والصفحات المُتَصفَّحة.
• Device fingerprint مجهول الهوية (لمنع إنشاء حسابات وهمية متعددة).

2.4 ملفات تعريف الارتباط (Cookies)

نستخدم cookies ضرورية لتشغيل الموقع:

• nl_token و nl_username: للحفاظ على جلستك مفتوحة.
• nl_auth_mode: لتذكُّر تفضيلات تسجيل الدخول.

كما تُستخدم cookies من قِبل شركاء الإعلان (انظر القسم 5).

3. كيف نستخدم بياناتك

نستخدم البيانات المجمَّعة للأغراض التالية حصراً:

• تشغيل الميزات الأساسية للموقع (تسجيل الدخول، التعداد، الإشعارات...).
• تأمين المنصة من الهجمات والحسابات الوهمية والبوتات.
• تحسين تجربة المستخدم وتطوير ميزات جديدة.
• التواصل معك بشأن مشاكل تقنية أو تحديثات مهمة (نادراً).
• الاستجابة لاستفساراتك أو شكاواك.
• الالتزام بالمتطلبات القانونية إن وُجدت.

4. مع مَن نشارك بياناتك

لا نشارك بياناتك مع أى طرف ثالث، باستثناء الحالات التالية:

4.1 مزوّدو الخدمات الفنية

نستخدم خدمات استضافة وأمان موثوقة لتشغيل الموقع. هؤلاء المزوّدون ملزمون بعقود سرّية صارمة ولا يستخدمون بياناتك لأى غرض آخر.

4.2 شركاء الإعلانات (انظر القسم التالي)

4.3 المتطلبات القانونية

قد نكون مُلزمين بالكشف عن بيانات استجابة لأمر قضائى أو طلب رسمى من جهة حكومية مخوَّلة قانونياً. سنقوم بإبلاغك (إن أمكن قانونياً) فى مثل هذه الحالات.

5. الإعلانات وملفات تعريف الارتباط من أطراف ثالثة

5.1 ما الذى تجمعه Google

• عنوان IP الخاص بك (مجهول جزئياً).
• نوع المتصفح والجهاز.
• الصفحات التى تزورها على هذا الموقع وغيره.
• تفاعلاتك مع الإعلانات (نقرات، مشاهدات).

هذه البيانات تُستخدم لعرض إعلانات أكثر صلة بك. لا نتلقى من Google أى معلومات تكشف هويتك الشخصية.

5.2 إعلانات Google المخصَّصة

تستخدم Google ملف تعريف ارتباط DoubleClick DART لعرض إعلانات مخصَّصة. يمكنك تعطيل ذلك عبر إعدادات إعلانات Google.

5.3 الانسحاب (Opt-Out)

لديك الحق فى إيقاف الإعلانات المخصَّصة:

• عبر https://www.google.com/settings/ads
• عبر مبادرة الإعلانات على الشبكة: optout.networkadvertising.org
• عبر تحالف الإعلانات الرقمية: optout.aboutads.info

5.4 شركاء الإعلانات

قد نضيف شبكات إعلانية أخرى مستقبلاً. أى تغيير سيتم تحديثه فى هذه الصفحة. سياسات الخصوصية الخاصة بكل شريك متاحة على مواقعهم الرسمية.

6. أمان البيانات

نتخذ إجراءات تقنية وتنظيمية صارمة لحماية بياناتك:

• تشفير كلمات المرور: bcrypt مع salt فريد لكل مستخدم.
• تشفير البيانات الحساسة على القرص: الصور والملفات المرفوعة مشفّرة.
• HTTPS إجبارى: كل الاتصالات بين متصفحك والموقع مشفّرة (TLS 1.2+).
• HSTS preload: منع هجمات downgrade.
• Rate limiting و IP banning: حماية من الـ brute force والـ scraping.
• Content Security Policy: حماية من XSS و clickjacking.
• عزل الجلسات: لكل مستخدم token عشوائى يدوّر دورياً.

رغم كل هذه الإجراءات، لا يوجد نظام آمن بنسبة 100%. ننصحك دائماً باستخدام كلمة مرور قوية وعدم مشاركتها.

7. حقوقك (GDPR و CCPA)

لديك الحقوق التالية فى أى وقت:

• حق الوصول: طلب نسخة من كل بياناتك المُخزَّنة لدينا.
• حق التصحيح: تعديل أى معلومة غير صحيحة (متاح من إعدادات الحساب أو بطلب).
• حق الحذف ("الحق فى النسيان"): طلب حذف حسابك وجميع بياناتك بشكل نهائى.
• حق نقل البيانات: الحصول على بياناتك بصيغة قابلة للقراءة (JSON).
• حق الاعتراض: رفض معالجة بياناتك لأغراض معينة (مثل التحليلات).
• حق سحب الموافقة: فى أى وقت، دون أن يؤثر ذلك على معالجات سابقة.

لممارسة أى من هذه الحقوق، أرسل طلباً إلى newlifede910@gmail.com. سنرد خلال 30 يوماً.

8. مدة الاحتفاظ بالبيانات

• بيانات الحساب النشط: ما دام الحساب موجوداً.
• الحسابات غير النشطة (لم تسجّل دخولاً لـ 12 شهراً): قد تُحذف تلقائياً مع إشعار مسبق.
• الرسائل الخاصة: تُحفظ ما دامت العضوية، يمكنك حذفها فى أى وقت.
• سجلات الأمان (logs): 90 يوم لأغراض الأمان والتدقيق.
• بيانات الدفع: لا توجد — الموقع مجانى.

9. حماية القاصرين

10. النقل الدولي للبيانات

قد تُعالَج بياناتك على خوادم خارج بلد إقامتك (بما فى ذلك الاتحاد الأوروبى والولايات المتحدة). نضمن أن جميع عمليات النقل تتم وفقاً لمعايير الحماية المُعترَف بها دولياً.

11. الروابط الخارجية

قد يحتوى الموقع على روابط لمواقع خارجية (مثل أبحاث علمية أو فيديوهات). هذه المواقع لها سياسات خصوصية خاصة بها، ونحن غير مسؤولين عن ممارساتها. ننصح بمراجعة سياساتهم قبل تقديم أى بيانات.

12. تعديلات على السياسة

قد نُحدِّث سياسة الخصوصية هذه من وقت لآخر. أى تغيير جوهرى سيتم إبلاغك به عبر إشعار داخل الموقع أو بريد إلكترونى. الاستمرار فى استخدام الموقع بعد التحديث يعنى موافقتك على السياسة الجديدة.

13. التواصل بشأن الخصوصية

لأى استفسار يتعلق بهذه السياسة أو بياناتك: