سياسة الخصوصية

نعمل بمبدأ تقليل البيانات: لا نجمع الاسم ولا العنوان ولا رقم الهاتف. والبريد الإلكتروني اختياري ويُستخدم فقط لإرسال شريحتك.

نسجّل عنوان IP ومعرّف المتصفح (User-Agent) عند كل إجراء يُنشئ شيئًا: طلب، أو رسالة إلى الدعم، أو تقييم، أو محفظة، أو شحن رصيد. تُحفظ هذه السجلات 90 يومًا لكشف الاحتيال وإساءة الاستخدام ثم تُحذف تلقائيًا. كما تُستخدم عناوين IP مؤقتًا للحدّ من معدّل الطلبات.

يتضمّن سجل الطلب: الباقة، ومعرّف فاتورة الدفع، ومعرّفات الشريحة (رقم ICCID وبيانات التفعيل، وهي مشفّرة عند التخزين)، والطوابع الزمنية.

تُعالَج مدفوعات العملات الرقمية عبر PayKilla وNOWPayments، وهما بوابتا دفع خارجيتان مستضافتان: تدفع إلى عنوان تتحكم فيه البوابة، ولا نرى نحن سوى حالة الفاتورة. وتوضّح صفحة الدفع أيًّا منهما تلقّت الدفعة. ولا نطلب مفاتيح محفظتك ولا نحتفظ بها، ومعاملات البلوكتشين علنية بطبيعتها.

أما الدفع بالبطاقة، حيثما كان متاحًا، فيعالجه مزوّد دفع خارجي يعمل بصفته التاجر المسجّل (merchant of record): تظهر العملية في كشف حسابك باسمه، وهو من يتولى ضريبة القيمة المضافة المستحقة. ويُذكر اسم المزوّد في صفحة الدفع قبل أن تدفع. ولا نمرّر إليه سوى ما يلزم لتحصيل الدفعة — المبلغ وبيانات البطاقة التي تُدخلها في صفحته؛ أما رقم البطاقة الكامل فلا يصل إلينا ولا نخزّنه.

نستخدم Google Analytics لإحصاء الزيارات ومعرفة الصفحات والوجهات التي يطّلع عليها الزوّار. وهو يخزّن ملفات تعريف ارتباط في متصفحك ويرسل إلى Google سجلًّا باسم مستعار: الصفحة التي زرتها، والصفحة التي أتيت منها، وموقعًا تقريبيًا مستنتَجًا من عنوان IP، ونوع الجهاز والمتصفح؛ وقد تعالج Google ذلك خارج بلدك. ولا يصله بريدك الإلكتروني ولا أي معرّف للشريحة أو الطلب أو الدفع، إذ يُستبدل الرمز السري الموجود في رابط طلبك قبل الإبلاغ عن عنوان الصفحة. والإحصاءات ليست لازمة لشراء الشريحة أو استخدامها: إن حجبتها في المتصفح أو بإضافة، يظل المتجر يعمل بالكامل.

لا نبيع البيانات ولا نشاركها مع أطراف ثالثة، باستثناء مورّد الاتصالات لدينا (لإصدار شريحتك)، ومعالجي المدفوعات لدينا (لتحصيل المبالغ وردّها)، ومزوّد خدمة الإحصاءات على النحو الموضّح أعلاه، والحالات التي يفرضها القانون.

الحساب اختياري: لا يزال بالإمكان شراء أي شريحة eSIM كزائر، برابط الطلب فقط، تمامًا كما هو الحال اليوم. إذا أنشأت حسابًا، فإننا نخزّن عنوان بريدك الإلكتروني المستخدم لتسجيل الدخول وتعريف الحساب؛ وتجزئة (hash) كلمة مرورك، وليس كلمة المرور نفسها أبدًا؛ ولكل جلسة تسجيل دخول، عنوان IP وبيانات المتصفح (User-Agent) التي بدأت منها الجلسة، لتتمكن من رؤية الأجهزة المتصلة بحسابك وإلغائها — وتُحفظ هذه السجلات 90 يومًا، وهي المدة نفسها التي تنص عليها هذه السياسة بالفعل لأي سجل آخر لطلب. أما مفتاح المرور (passkey)، إن أضفت واحدًا، فنخزّن مفتاحه العلني مع الاسم الذي تمنحه له ووقت إضافته وآخر استخدام له؛ ولا يغادر المفتاح الخاص جهازك أبدًا. حذف حسابك يزيل عنوان البريد الإلكتروني، وتجزئة كلمة المرور، وكل جلسة وكل مفتاح مرور. تبقى طلباتك لأنها سجلات محاسبية، ويبقى رصيد المحفظة متاحًا برمزها حتى بعد حذف الحساب. أما الكوكي الذي يبقيك مسجّل الدخول فهو ضروري تقنيًا لذلك الغرض وحده ولا يتطلب موافقة، على عكس كوكيز التحليلات الموصوفة أعلاه.