سياسة الخصوصية

تُعنى هذه الصفحة ببيان ما تحفظه هذه المدوّنة عن قارئها، ولماذا، وكيف يُطلَب حذفه. وقد اخترتُ صياغتها بلغة مباشرة بعيدةً عن أسلوب العقود القانونية، فالشفافية أولى من الإبهام، والقارئ أحقّ بأن يعرف موقفي بوضوح.

عند الاكتفاء بالقراءة

لا يتطلّب تصفّح هذه المدوّنة تسجيل دخول، ولا تُجمَع فيه أيّ معلومات شخصية. فما دامت زيارتك مقتصرةً على القراءة، فأنت زائر مجهول، وهذا هو المتوقَّع.

عند التعليق

تستلزم كتابة التعليق معرفةً بهويّة الكاتب، إذ لا أرغب في إتاحة التعليقات المجهولة، ولا في أن تمتلئ المدوّنة بالإعلانات التلقائية. ولهذا يقتضي التعليق تسجيل الدخول عبر مزوّد هويّة خارجي، وتُحفَظ حينئذٍ البيانات الآتية:

• اسم مزوّد الهويّة: الجهة التي اخترتَ تسجيل الدخول من خلالها.
• المعرّف الفريد لدى مزوّد الهويّة: قيمة ثابتة لا يمكن من خلالها استرداد البريد الإلكتروني ولا الاسم الحقيقي، غير أنّها تكفي لربط التعليقات بصاحبها، ولحظر من يسيء استخدام النظام.
• اسم العرض: ما يظهر بجانب التعليقات. يبدأ افتراضياً باسم الحساب لدى المزوّد، ويمكن تعديله متى أردت.
• رابط الموقع الإلكتروني: حقل اختياري، يظهر رابطاً على الاسم في التعليقات.
• بصمة البريد الإلكتروني (دالّة SHA-256): تُحفَظ البصمة فحسب، لا البريد ذاته. وتُستعمَل لجلب الصورة الرمزية من خدمة Gravatar إن كان للقارئ حساب فيها، ولا يمكن استرداد البريد من البصمة.
• نصّ التعليقات وتواريخها.

ما لا يُحفَظ

• البريد الإلكتروني نفسه: لا حاجة إليه، إذ لا أتواصل مع القرّاء خارج المدوّنة، وهو قرار متعمّد.
• الصورة الرمزية: تُجلَب من Gravatar مباشرةً، فلا تُخزَّن على خوادم المدوّنة.
• عنوان IP: تستخدمه Cloudflare لحماية البنية التحتية من الهجمات، ولا يصل إليه من يدير المدوّنة.

ملفّات تعريف الارتباط

تستخدم المدوّنة ملفّين فحسب من ملفّات تعريف الارتباط:

• a2h_lang: يحفظ آخر لغة اختارها القارئ (العربية أو الإنجليزية)، فإذا عاد لزيارة الصفحة الرئيسية، فُتحت أمامه باللغة ذاتها. لا يحوي هذا الملفّ سوى قيمة ar أو en، ولا يُستخدم في أيّ تتبّع.
• a2h_session: يُنشأ بعد تسجيل الدخول لإبقاء جلسة التعليق مفتوحة مدّة أسبوع، فلا يحتاج القارئ إلى إعادة تسجيل الدخول مع كلّ تعليق. ويحمل توقيعاً مشفّراً، فلا يمكن لأيّ جهة خارج المدوّنة قراءته أو تعديله.

وتُستعمَل أيضاً خدمة Cloudflare Turnstile للحدّ من التعليقات التلقائية، وتعمل في وضعها غير المرئي، فلا يظهر أيّ تحقّق على الشاشة. وقد تستعمل هذه الخدمة ملفّات ارتباط تقنية محصورة في غرض الحماية فحسب، وللاطّلاع على تفاصيلها، يمكن الرجوع إلى ملحق الخصوصية الخاصّ بـ Turnstile.

حذف الحساب والبيانات

يستطيع القارئ حذف حسابه وجميع تعليقاته في أيّ وقت، من زرّ “حذف حسابي” في نافذة “تعديل الملف الشخصي”. وعند الحذف تُمحى جميع بياناته من قاعدة البيانات: الاسم، ورابط الموقع، وبصمة البريد، ونصوص التعليقات.

وإن تعذّر استعمال هذه الواجهة لأيّ سبب، فالمراسلة على البريد الآتي تكفي:

hello@a2h.sh

ويُحذف كلّ ما يخصّ المرسِل خلال أسبوع من تاريخ الطلب، دون استفسار عن السبب.

ملاحظة في شأن الحسابات المحظورة

إن اختار قارئ محظور حذفَ حسابه، فإنّ بياناته تُمحى كاملةً شأنها شأن أيّ قارئ آخر، غير أنّ معرّف الحساب لدى مزوّد الهويّة يبقى مسجّلاً في قائمة الحظر. ويعني ذلك أنّ إعادة تسجيل الدخول بالمزوّد ذاته والمعرّف نفسه لن تُعاد إجازتها. وهو ضمانٌ لاستمرار سياسة الحظر، لا احتفاظاً ببيانات شخصية.

الجهات الخارجية ذات الصلة

• مزوّدو الهويّة: لإتاحة تسجيل الدخول. تنطبق سياسة الخصوصية الخاصّة بكلّ مزوّد عند استخدام خدمته.
• Cloudflare: لاستضافة المدوّنة وقاعدة بياناتها.
• Gravatar: لجلب الصورة الرمزية بناءً على بصمة البريد، إن كان للقارئ حساب فيها.

تحديث السياسة

في حال تعديل هذه السياسة، فيُحدَّث التاريخ المُدوَّن في أعلى الصفحة. وهو ما يلزم القارئ متابعته.

بُنيَت هذه المدوّنة على قاعدة واحدة: أن يكون القارئ صاحب القرار في ما يُحفظ عنه، ومتى يُحذف، ومن يصل إليه. فالخصوصية في هذه المدوّنة ليست ميزةً تُضاف إلى التجربة، بل مبدأٌ تُبنى عليه منذ البداية.