تقليل البيانات
يمكن للمشتري الشراء من دون إنشاء حساب بائع. ويقدم البائع معلومات الحساب والمحفظة اللازمة لتشغيل متجره واستلام التسويات.
تعالج MySecretPass.link المعلومات اللازمة بصورة معقولة لتشغيل تجربة البائع والمشتري، مع مراعاة إمكانية الشراء من دون حساب والطبيعة العلنية لمعاملات البلوك تشين. توضح هذه السياسة أنواع المعلومات التي قد تتم معالجتها، وسبب الحاجة إليها، وما قد يبقى من بيانات عند استخدام الشراء من دون حساب أو الدفع بالأصول المشفرة.
يمكن للمشتري الشراء من دون إنشاء حساب بائع. ويقدم البائع معلومات الحساب والمحفظة اللازمة لتشغيل متجره واستلام التسويات.
نستخدم المعلومات لتشغيل الحساب، والوصول إلى المشتريات، والتحقق من المدفوعات، والتسوية، والأمان، والدعم، وتشغيل الخدمة بصورة موثوقة.
قد يعتمد وصول المشتري على معرّف عشوائي مرتبط بالمتصفح مع بيانات الطلب والإيصال بدلاً من ملف تقليدي للمشتري.
قد تكون عناوين المحافظ وتواقيع المعاملات المسجلة on-chain علنية، وقد لا تستطيع MySecretPass حذفها.
توضح سياسة الخصوصية هذه كيفية معالجة MySecretPass.link للمعلومات عبر الموقع، وأدوات البائع، والمنشورات العامة، ومسارات الشراء والدفع، والتسويات، ودعم العملاء، والعمليات المرتبطة بها. وتسري على البائعين والمشترين والمشاركين في Affiliate وReferral والأشخاص الذين يتواصلون معنا وسائر مستخدمي الخدمة.
تتضمن MySecretPass مسارات شراء لا تشترط إنشاء حساب للمشتري. ولذلك لا نطلب الفئات نفسها من البيانات الشخصية من جميع المستخدمين، بل تختلف المعلومات المطلوبة بحسب الميزات التي يختار الشخص استخدامها.
نسعى إلى تقليل البيانات متى كان ذلك عملياً، واستخدام المعلومات التي يتم جمعها أو إنشاؤها للأغراض المرتبطة بتقديم الوظيفة المطلوبة أو الحفاظ على أمان الخدمة وموثوقيتها. ويُقيد الوصول إلى سجلات الحساب والدفع والتسوية والدعم بحسب الدور والحاجة التشغيلية.
قد تتضمن الخدمة شبكات بلوك تشين علنية وبنية تحتية خارجية. ونميز بين البيانات التي نتحكم بها داخل الخدمة والمعلومات المسجلة بالفعل على شبكات عامة، ولا نطلب المفتاح الخاص أو عبارة الاسترداد من المستخدم لتوفير وظائف الخصوصية أو الوصول أو التسوية.
بالنسبة إلى البائعين، قد نعالج عنوان البريد الإلكتروني، وحالة الحساب وإعداداته، والاسم المستعار، ومعلومات الملف الشخصي والمتجر، وبيانات المنشورات والمعاينات أو الوسائط، وعناوين محافظ التسوية، وسجلات المبيعات والتسويات، وسجلات الدعم. وقد يتم تخزين محتوى المنشور أو معلومات الوجهة المحمية أو تشفيرها أو تسليمها بالقدر اللازم لتقديم الخدمة.
بالنسبة إلى المشترين، قد لا نطلب إنشاء حساب. وقد نعالج معرّفات الطلبات، ومعلومات المنشور والسعر، وحالة الدفع، وبيانات الإيصال، ومعرّفاً للمتصفح يُستخدم للوصول إلى المشتريات، وتواقيع المعاملات، وعناوين وأصول الدفع، وغير ذلك من المعلومات اللازمة للتحقق من الشراء وتوفير الوصول. كما قد تتم معالجة معلومات محدودة عن توقيت الطلبات والسجلات التقنية ومعلومات الشبكة أو المتصفح لأغراض الأمان وتشخيص الأخطاء. قد تشمل مصادر هذه المعلومات البيانات التي تقدمها مباشرة، والبيانات التي ينشئها متصفحك أو جهازك عند استخدام الخدمة، وبيانات البلوك تشين العامة، والبيانات الواردة من مزودي الدفع أو البنية التحتية، والبلاغات أو الرسائل المقدمة من المستخدمين أو الأطراف الثالثة.
قد تُستخدم المعلومات لتشغيل حسابات ومتاجر البائعين، وإنشاء المنشورات وعرضها، وإنشاء طلبات الشراء، واكتشاف المدفوعات والتحقق منها، وتوفير الوصول الرقمي، وتسوية مستحقات البائعين والمشاركين في البرامج، وعرض الإيصالات وسجل المشتريات، والاستجابة للدعم والبلاغات والنزاعات. قد يُستخدم البريد الإلكتروني لحساب البائع أيضاً لإشعارات الخدمة والتشغيل والأمان الضرورية، وكذلك للاتصالات الترويجية أو التسويقية عندما يسمح القانون المطبق بذلك. وإذا كانت الموافقة التسويقية المنفصلة مطلوبة، فإن الموافقة على سياسة الخصوصية هذه أو على الشروط لا تُعد بحد ذاتها تلك الموافقة.
وقد نستخدم المعلومات أيضاً لمنع إساءة الاستخدام الآلية أو الاحتيال في الدفع أو self-referral أو التلاعب بالبرامج والتحقيق فيها، وتحسين موثوقية الخدمة وأمانها والاستجابة للحوادث وجودة الميزات، والاحتفاظ بالسجلات اللازمة بصورة معقولة للالتزامات القانونية أو حماية الحقوق. تستخدم الخدمة أيضاً فحوصاً تقنية آلية لحالة الدفع وأهلية الإسناد وحدود المعدل ومنع إساءة الاستخدام. وتدعم هذه الفحوص معالجة المعاملات وأمان الخدمة؛ ويمكن للمستخدم التواصل مع الدعم إذا بدا أن طلباً أو وصولاً أو إسناداً لأحد البرامج غير صحيح.
يمكن للمشتري شراء منشورات عامة من دون إنشاء حساب بائع. وفي هذه الحالة قد تربط MySecretPass سجل المشتريات أو حقوق الوصول ببيانات الطلب ومعرّف عشوائي مرتبط بالمتصفح بدلاً من إنشاء ملف تقليدي للمشتري.
إذا حُذفت ملفات Cookie أو بيانات الموقع، أو انتقل المشتري إلى متصفح أو جهاز آخر، فقد تصبح قائمة المشتريات المحلية أو الاستعادة التلقائية محدودة. احتفظ بالإيصالات ومعلومات الطلب للمشتريات المهمة. وحتى عند توفر الدعم، لا يمكن دائماً إعادة بناء معرّفات المتصفح التي تم حذفها.
لمعالجة مدفوعات الأصول المشفرة أو التحقق منها، قد نعالج مبلغ الطلب، وأصل الدفع، وعناوين الوجهة، وعناوين المحافظ، وتواقيع المعاملات، وحالة الكتلة أو التأكيد، والمعرّفات المرتبطة بالتحويل والتسوية. تُستخدم هذه المعلومات للتحقق من الدفع، والتحقيق في حالات عدم التطابق، والتسوية، والمحاسبة، والأمان، والدعم.
قد تصبح عناوين المحافظ والمعاملات المسجلة على شبكات بلوك تشين عامة مثل Solana متاحة للعامة، وبسبب طريقة عمل هذه الشبكات لا تستطيع MySecretPass حذفها أو تعديلها أو جعلها خاصة. ولا يعني عنوان المحفظة وحده بالضرورة هوية شخص بعينه، لكنه قد يرتبط بشخص عند جمعه مع معلومات عامة أخرى.
قد تستخدم MySecretPass ملفات Cookie أو تقنيات تخزين المتصفح للحفاظ على جلسات البائعين، ودعم الوصول إلى المشتريات من دون حساب، وعرض سجل المشتريات، وتذكر تفضيلات الأمان أو العرض التي يختارها المستخدم، وإسناد تسجيلات Affiliate المؤهلة. ولكل عنصر تخزين غرض ومدة مختلفة.
لا يعتمد Referral على مستوى المنشور على ملف Cookie دائم للتتبع؛ بل يتم تقييمه بناءً على Referral URL مؤهل والطلب المرتبط به. ويمكن أن تختلف أغراض وفترات Affiliate attribution وتحديد هوية المشتري وlocalStorage وsessionStorage بحسب الميزة، وتُعرض معلومات إضافية عند الحاجة داخل الخدمة أو في هذه السياسة.
في برنامج Affiliate، قد يؤدي فتح رابط Affiliate صالح (`/ref/:code`) إلى تخزين رمز Affiliate في ملف Cookie آمن من الطرف الأول وHttpOnly لمدة تصل إلى 30 يوماً. وإذا بقيت القيمة صالحة عند إكمال بائع جديد التسجيل، فقد تُستخدم لربط علاقة الإحالة. ولا تتم الكتابة فوق علاقة قائمة بصورة تعسفية، كما أن self-referral غير مؤهل. وعند استخدام قيمة الإسناد في مسار التسجيل، يُحذف ملف Cookie الخاص بإسناد Affiliate.
يعمل Referral على مستوى المنشور بطريقة مختلفة ولا يستخدم ملف Cookie دائماً للتتبع. ويقتصر الإسناد على منشور عام مؤهل تم تفعيل Referral له، وReferral URL صالح، والتحقق من جهة الخادم عند إنشاء الطلب. وقد يُثبت الطلب كنسخة ثابتة Referral ID والمُحيل ومحفظة التسوية وقيمة المكافأة، وتُسجل المكافأة في سجل Referral مستقل. ويظل الرابط المُنشأ يدوياً غير صالح في حالة self-referral، وإذا كان كل من Affiliate وReferral صالحاً بشكل مستقل تبقى سجلاتهما منفصلة.
يوضح الجدول أدناه أهم عناصر تخزين المتصفح التي تستخدمها الخدمة حالياً. تُضبط ملفات HttpOnly Cookie بحيث لا يستطيع JavaScript العادي في الصفحة قراءتها، وتستخدم خصائص Secure وSameSite=Lax. أما localStorage وsessionStorage فهما تخزين من جهة العميل داخل المتصفح ويتأثران بإعدادات حذف بيانات الموقع في المتصفح.
قد يحتوي localStorage الخاص بقائمة المشتريات على معرّفات المنشورات والعنوان والنوع والسعر ووقت الدفع، وعند توفرها رقم الطلب ورقم الإيصال ومراجع المعاملة اللازمة لإعادة إنشاء واجهة المشتريات المحلية. ولا يؤدي حذفه بحد ذاته إلى حذف معاملات البلوك تشين أو سجلات الطلبات والتسويات على الخادم التي يجب الاحتفاظ بها، لكنه قد يحد من الاستعادة التلقائية لقائمة المشتريات أو الوصول المرتبط بذلك المتصفح.
تعكس المدد قيم Max-Age الحالية أو سلوك تخزين المتصفح، وقد تنتهي في وقت أبكر إذا حذف المستخدم البيانات أو أزال المسار المعني عنصراً بشكل صريح.
| العنصر | مكان التخزين | الغرض | المدة / السلوك الحالي | أثر الحذف أو الانتهاء |
|---|---|---|---|---|
| جلسة دخول البائع | Cookie · __Host-msp_seller_session | الحفاظ على جلسة البائع الموثقة | حتى 30 يوماً · تُحذف فور تسجيل الخروج | يجب على البائع تسجيل الدخول مرة أخرى. |
| هوية المشتري من دون حساب | Cookie · __Host-msp_buyer | ربط الوصول إلى الشراء من دون حساب وصلاحيات الوصول الخاصة بالمشتري والمراجعات | حتى 365 يوماً | قد يصبح الوصول التلقائي إلى المشتريات أو الاستعادة محدوداً. |
| إسناد تسجيل Affiliate | Cookie · __Host-msp_ref | ربط رابط Affiliate صالح بتسجيل بائع جديد مؤهل | حتى 30 يوماً · يُحذف بعد استخدامه في مسار التسجيل | قد لا يُنسب تسجيل لاحق تلقائياً إلى ذلك Affiliate. |
| Referral على مستوى المنشور | لا يوجد Cookie دائم | إسناد Referral URL مؤهل إلى ذلك الطلب فقط | URL + تحقق الخادم عند إنشاء الطلب | المشتريات اللاحقة من دون Referral ID لا تُنسب تلقائياً. |
| قائمة المشتريات | localStorage · msp_purchases_v1 | عرض قائمة المشتريات واختصارات الإيصال/الوصول في ذلك المتصفح | لا انتهاء تلقائي · حتى أحدث 500 إدخال | تُحذف القائمة المحلية وقد يصبح الوصول التلقائي المرتبط بالمتصفح محدوداً. |
| تفضيل عرض NSFW | localStorage · msp_nsfw_enabled | تذكر اختيار المستخدم بشأن عرض محتوى NSFW | حتى تغييره أو حذف بيانات الموقع | يعود التفضيل إلى الوضع الافتراضي. |
| تأكيد عمر NSFW | sessionStorage · msp_nsfw_age_ok | تقليل تكرار طلب تأكيد العمر أثناء جلسة المتصفح الحالية | الجلسة الحالية | قد تتطلب جلسة لاحقة تأكيد العمر من جديد. |
| مؤقت تأكيد الدفع | sessionStorage · msp_payment_confirm_deadline_<orderId> | إدارة مؤقت التأكيد البالغ نحو 10 دقائق في واجهة الدفع | مرتبط بالجلسة · الموعد المخزن نحو 10 دقائق | قد يُعاد ضبط مؤقت الواجهة، لكن حالة الطلب والمعاملة on-chain لا تتغير. |
| اختيار الموافقة على التحليلات | localStorage · msp_analytics_consent_v1 | تذكر اختيار صريح من الزائر بالسماح بخدمة Google Analytics أو رفضها | حتى يغيّر المستخدم اختياره أو يمسح بيانات الموقع | إذا تم حذف التفضيل، يعيد الموقع تطبيق القاعدة الإقليمية: يطلب الموافقة حيث تكون مطلوبة، بينما قد يتم تحميل التحليلات تلقائيًا في المناطق الأخرى. |
| ملفات قياس Google Analytics | Cookie · _ga, _ga_* | تمييز الزيارات والجلسات واستخدام الصفحات بعد الموافقة لإنشاء الإحصاءات | حتى نحو سنتين وفق الإعدادات الافتراضية الحالية لـ Google Analytics · وقد تتجدد مع الاستخدام أو الإعدادات | قد يتوقف القياس أو تُحتسب الزيارات اللاحقة كزيارات جديدة. |
قد تستخدم MySecretPass بنية تحتية خارجية لوظائف محددة. وقد تتضمن البنية الحالية Cloudflare لتنفيذ الويب وقاعدة D1 وتخزين R2 وQueues وضوابط Access/الأمان؛ وResend لإرسال البريد الإلكتروني واستقباله؛ وNOWPayments لبعض مسارات الدفع بالأصول المشفرة؛ وHelius لرسائل Solana payment webhooks والتحقق من الأحداث on-chain؛ وشبكة Solana ومزودي RPC؛ وJupiter لبعض تحويلات الأصول وعمليات التسوية وعمليات swap المرتبطة بـ Buyback. ولا يتلقى كل مزود معلومات عن كل مستخدم، وإنما تتم مشاركة المعلومات بالقدر اللازم للوظيفة المعنية.
يوضح جدول البنية التحتية أدناه تدفقات البيانات الرئيسية المنعكسة في الكود الحالي وبنية التشغيل. وقد تعمل تطبيقات المحافظ وشبكات البلوك تشين العامة والمواقع أو تطبيقات المراسلة أو المجتمعات الخارجية التي يربط إليها البائع بصورة مستقلة عن MySecretPass وتعالج المعلومات بموجب سياساتها الخاصة.
يعتمد الاستخدام الفعلي على الميزة ومسار الدفع المختارين. تعرض القائمة أدناه أهم الخدمات التي يمكن تحديدها في الكود الحالي وبنية النشر.
| الخدمة / الفئة | الغرض | المعلومات التي قد تتم معالجتها | الدور / الملاحظة |
|---|---|---|---|
| Cloudflare | تنفيذ الويب وD1 وR2 وQueues وAccess/الأمان الإداري | بيانات وصفية للطلبات وبيانات الحساب والطلب والدعم والوسائط المرفوعة أو الأدلة اللازمة للميزة | البنية الأساسية للاستضافة والبيانات والأمان |
| Resend | إرسال واستقبال رسائل الدخول والتشغيل والدعم | عنوانا بريد المرسل والمستلم ومحتوى الرسالة ومرفقاتها والسياق ذي الصلة بالحساب أو الطلب أو الدعم | فقط عند استخدام ميزة إرسال البريد أو استقباله |
| NOWPayments | إنشاء ومعالجة حالة بعض مسارات الدفع بالأصول المشفرة | معرّفات الطلب/الدفع والمبالغ والعملات وعناوين الدفع والحالة وهاشات المعاملات | فقط للطلبات التي تستخدم ذلك المسار |
| Helius | Solana payment webhooks والتحقق من أحداث on-chain | تواقيع المعاملات العامة وبيانات المعاملات on-chain وبيانات وصفية لتسليم webhook | مسارات اكتشاف واستعادة مدفوعات Solana المباشرة |
| شبكة Solana / مزودو RPC | التحقق من المدفوعات والأرصدة والمعاملات والتسويات أو إرسالها | عناوين المحافظ العامة وتواقيع المعاملات ومعلومات التوكن والحساب والكتلة | قد تكون بيانات الشبكة العامة مرئية on-chain |
| Jupiter | بعض تحويلات الأصول وتعزيز رصيد SOL التشغيلي وعمليات swap المرتبطة بـ Buyback | عناوين المحافظ/التوكن العامة والمبالغ وطلبات swap ومعلومات المعاملة | فقط عندما يكون التحويل أو swap المعني مطلوباً |
| المحافظ الخارجية / وجهات البائع | توقيع المحفظة أو الروابط الخارجية وتطبيقات المراسلة والمجتمعات التي يختارها البائع | المعلومات التي تطلبها أو تجمعها تلك الخدمات بصورة مستقلة | قد تكون خدمات مستقلة تخضع لممارسات الخصوصية الخاصة بها |
| Google Analytics 4 (Google) | قياس الزيارات الموافق عليها ومسارات الصفحات وأحداث المنتج الرئيسية | مسار الصفحة وعنوانها واللغة ومعلومات الجهاز/المتصفح والمنطقة التقريبية وأحداث الميزات ومعرّف معاملة غير تعريفي وقيمة أحداث الشراء | للتحليلات الاختيارية فقط. لا نرسل عمدًا عناوين البريد الإلكتروني أو عناوين المحافظ أو استعلامات البحث أو رموز Affiliate كبيانات أحداث، وتظل ميزات الإعلان معطلة. |
بالنسبة إلى الزوار في المناطق التي تتطلب هذه التهيئة للتحليلات الحصول على موافقة، بما في ذلك المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، لا يتم تحميل Google Analytics 4 إلا بعد اختيار «السماح بالتحليلات». وفي المناطق الأخرى قد يتم تحميل التحليلات تلقائيًا ما لم تكن قد رفضتها سابقًا أو عطّلتها من «إعدادات التحليلات» في تذييل الموقع. لا نرسل سلسلة الاستعلام في عنوان URL باعتبارها عنوان الصفحة، كما نستبعد صفحات الإدارة وواجهات API وwebhooks والملفات الثابتة من التحليلات.
تظل سعة تخزين الإعلانات وبيانات المستخدم للإعلانات وتخصيص الإعلانات مرفوضة في جميع المناطق، كما يتم تعطيل Google Signals وإشارات تخصيص الإعلانات. يمكنك تغيير اختيارك في أي وقت من «إعدادات التحليلات»؛ وعند الرفض يتم منع تخزين التحليلات وحذف ملفات تعريف الارتباط للطرف الأول الخاصة بـ Google Analytics التي يستخدمها هذا الموقع.
عندما يتطلب قانون الخصوصية المعمول به أساساً قانونياً، قد تعالج MySecretPass المعلومات لأنها ضرورية لتقديم الخدمة أو تنفيذ عقد مع المستخدم؛ أو استناداً إلى مصالح مشروعة مثل منع الاحتيال وإساءة الاستخدام والأمان والتشغيل الموثوق؛ أو للامتثال لالتزامات محاسبية أو ضريبية أو متعلقة بالنزاعات أو غيرها من الالتزامات القانونية؛ أو استناداً إلى الموافقة عندما تكون مطلوبة.
قد يختلف الأساس بحسب نوع المعلومات والميزة المستخدمة وموقع المستخدم والقانون المطبق. وإذا كانت الموافقة هي الأساس، فيمكن سحبها بالقدر الذي يسمح به القانون من دون التأثير في المعالجة التي كانت مشروعة قبل السحب. وإذا كانت المعلومات ضرورية لتقديم ميزة يطلبها المستخدم، فقد يؤدي رفض معالجتها إلى تعذر توفير تلك الميزة.
قد نشارك المعلومات مع مزودي الخدمة المذكورين أعلاه بالقدر اللازم لتشغيل الخدمة. وقد تكون معلومات الملف الشخصي أو المتجر أو المنشور التي يختار البائع جعلها عامة متاحة للزوار عموماً. وقد نفصح أيضاً عن المعلومات عندما يكون ذلك ضرورياً بصورة معقولة للامتثال للقانون أو أوامر المحاكم أو الطلبات الحكومية الصحيحة، أو لحماية حقوق أو سلامة أو ممتلكات المستخدمين أو البائعين أو MySecretPass أو غيرهم، وللتحقيق في الاحتيال أو الحوادث الأمنية أو السلوك غير القانوني.
إذا حدث فعلياً اندماج أو استحواذ أو إعادة هيكلة أو نقل لأصول النشاط، فقد يتم الإفصاح عن المعلومات ذات الصلة أو نقلها بالقدر المعقول اللازم للفحص النافي للجهالة أو استمرار التشغيل، مع مراعاة الضمانات والإشعارات التي يفرضها القانون. ولا تحتاج MySecretPass إلى مفتاح خاص أو seed phrase أو عبارة استرداد لمعالجة طلبات الخصوصية أو تقديم الدعم، ويجب ألا يرسل المستخدمون هذه الأسرار إلى الخدمة أبداً. وفق نموذج الخدمة الحالي، لا تبيع MySecretPass المعلومات الشخصية ولا تشاركها لأغراض الإعلانات السلوكية عبر السياقات بالمعنى الذي قد تحدده قوانين الخصوصية المعمول بها، ولا تستخدم وحدات بكسل إعلانية تابعة لجهات خارجية. وإذا تغيرت هذه الممارسة، فيجب تحديث هذه السياسة وأي آليات اختيار يفرضها القانون في الوقت المطلوب.
قد يتم الاحتفاظ بسجلات الحساب والمنشورات والدعم والأمان للمدة اللازمة بصورة معقولة لتقديم الوظيفة المعنية وتشغيل الحساب والتحقيق في المشكلات. وقد تُحتفظ سجلات الطلبات والمدفوعات والاستردادات والتسويات ومكافآت Affiliate وReferral والسجلات المالية أو التدقيقية ذات الصلة لمدة أطول لأغراض المحاسبة والضرائب والنزاعات ومنع الاحتيال والتحقق من التسويات والالتزامات القانونية. ولا نَعِد بفترة عدد سنوات اعتباطية لسجلات الخادم التي لا يحدد الكود لها فترة حذف تلقائي.
قد تُحذف بيانات المتصفح في وقت أبكر وفق المدد الموضحة في الجدول وإعدادات المستخدم. وعندما لا تعود المعلومات لازمة للغرض ولا يوجد سبب قانوني أو أمني للاحتفاظ بها، فقد نحذفها أو نجعلها مجهولة الهوية. وقد تبقى النسخ الاحتياطية أو السجلات أو بيانات منع إساءة الاستخدام لفترة إضافية محدودة، ولا تستطيع MySecretPass حذف معاملات سبق تسجيلها على بلوك تشين عامة.
بحسب القانون المطبق، قد يكون للمستخدمين حقوق في الوصول إلى المعلومات الشخصية أو الحصول على نسخة منها، وتصحيح المعلومات غير الدقيقة، وطلب الحذف، وتقييد المعالجة أو الاعتراض عليها، والحصول على البيانات بصيغة قابلة للنقل، أو سحب الموافقة. ويمكن للبائع إدارة بعض معلومات الحساب والملف الشخصي والمتجر والمنشورات مباشرة من لوحة التحكم، كما يمكن للمستخدم استخدام إعدادات المتصفح لحذف أو تقييد Cookie وlocalStorage وsessionStorage.
هذه الحقوق ليست مطلقة وقد تنطبق استثناءات قانونية. فعلى سبيل المثال قد لا يمكن حذف سجلات الخادم اللازمة للتسوية أو المحاسبة أو منع الاحتيال أو النزاعات أو الأمان فوراً، كما لا تستطيع MySecretPass تعديل أو حذف المعاملات المسجلة على بلوك تشين عامة مثل Solana.
يمكن تقديم طلبات الخصوصية عبر صفحة Contact الرسمية. وبالنسبة لطلبات الحساب قد نطلب تحققاً معقولاً مثل بريد البائع، وبالنسبة لطلبات الطلبات قد نطلب رقم الطلب أو رقم الإيصال أو توقيع المعاملة أو معلومات أخرى لازمة لتحديد السجل. وإذا لم نتمكن من التحقق بصورة معقولة من مقدم الطلب، فقد نحد من الرد لحماية معلومات المستخدمين الآخرين.
لن نطلب أبداً مفتاحاً خاصاً أو seed phrase أو عبارة استرداد للتحقق من طلب خصوصية. وبالقدر الذي يسمح به القانون، قد يُرفض الطلب أو يُحد عندما يكون ذلك ضرورياً لحماية حقوق شخص آخر، أو الامتثال لواجبات قانونية، أو الاحتفاظ بسجلات الأمان أو منع الاحتيال، أو حل نزاع، أو الحفاظ على سلامة السجلات. وعندما يفرض القانون ذلك سنوضح الأساس ووسائل الاستئناف أو الشكوى المتاحة.
MySecretPass خدمة قائمة على الإنترنت، وقد تعالج البنية التحتية الخارجية وشبكات البلوك تشين العامة المعلومات أو تنقلها أو تخزنها في بلدان غير بلد إقامة المستخدم. ويمكن أن تختلف مواقع المعالجة لدى Cloudflare ومزودي البريد والدفع والبلوك تشين والبنية التحتية الأخرى بحسب شبكة كل مزود وإعدادات خدمته.
عندما يتطلب القانون ضمانات لنقل البيانات عبر الحدود، نسعى إلى استخدام تدابير تعاقدية أو تقنية أو غيرها من التدابير القانونية المعقولة والمناسبة للمعالجة. ولا تَعِد هذه السياسة بدولة مركز بيانات واحدة غير مؤكدة أو بموقع تخزين متماثل لدى جميع المزودين.
تستخدم MySecretPass ضمانات تقنية وتشغيلية تتماشى مع البنية الحالية، بما في ذلك حماية النقل، وملفات Cookie بخصائص Secure وHttpOnly، وإدارة الأسرار من جهة الخادم، ووصول إداري قائم على الأدوار، وحدود Cloudflare Access، وسجلات التدقيق، والتحقق من حالة الدفع والتسوية على الخادم، والفصل بين Web Worker العام وبنية توقيع المدفوعات. وقد تخضع بعض المحتويات المحمية والمعلومات التشغيلية الحساسة لضوابط وصول إضافية أو تشفير بحسب الميزة.
لا يمكن لأي نظام على الإنترنت أو البلوك تشين أن يضمن أماناً مطلقاً. يتحمل المستخدم مسؤولية حماية حساب البريد وبيانات الدخول والمحافظ والأجهزة، ويجب ألا يرسل أبداً مفاتيح خاصة أو seed phrase أو عبارة استرداد إلى MySecretPass أو إلى بائع. ويجب الإبلاغ عن الوصول المشتبه به أو المشكلات الأمنية عبر Contact في أقرب وقت معقول.
الخدمة غير موجهة إلى الأطفال دون سن 13 عاماً في الولايات المتحدة، كما أنها غير مخصصة لمن هم دون الحد الأدنى للسن أو سن الموافقة الرقمية أو الأهلية القانونية التي يفرضها القانون المعمول به لاستخدام الميزات ذات الصلة. ولا يجوز الوصول إلى محتوى NSFW أو المحتوى المخصص للبالغين أو المقيد بالعمر إلا من قبل المستخدمين المسموح لهم قانوناً بذلك في موقعهم، ولا يجوز للبائعين استهداف القاصرين بمحتوى للبالغين.
إذا اعتقد أحد الوالدين أو الأوصياء أن طفلاً دون سن 13 عاماً أو شخصاً دون الحد الأدنى للسن المعمول به قد قدم معلومات شخصية بصورة غير مناسبة، فيمكنه التواصل معنا. وإذا أصبح لدينا علم فعلي بحالة تخضع لمتطلبات خاصة بخصوصية الأطفال، فيمكننا مراجعة السجلات التي تتحكم بها الخدمة واتخاذ الإجراءات التي يفرضها القانون عندما يمكن تحديد السجل بصورة معقولة؛ لكن MySecretPass لا تستطيع حذف معلومات سبق تسجيلها على بلوك تشين عامة.
قد نحدّث هذه السياسة عندما تتغير ميزات الخدمة أو البنية التحتية الخارجية أو المتطلبات القانونية أو ممارسات معالجة البيانات. وعند التعديل نحدّث تاريخ «آخر تحديث»، وقد نقدم إشعاراً إضافياً داخل الخدمة أو عبر وسيلة معقولة أخرى إذا تطلب القانون ذلك أو كان التغيير جوهرياً.
كقاعدة عامة، تسري السياسة المعدلة على المعالجة من تاريخ السريان الموضح. وما لم يفرض القانون خلاف ذلك، فإن تغيير نص السياسة لا يعيد بأثر رجعي كتابة لقطات البيانات المالية للطلبات المكتملة أو سجلات البلوك تشين العلنية. ويُنصح المستخدمون بمراجعة هذه الصفحة دورياً لمعرفة التغييرات المهمة.
يمكن إرسال الأسئلة المتعلقة بالخصوصية أو طلبات الحقوق أو بيانات الحساب أو الشراء أو المخاوف الأمنية إلى مشغل MySecretPass.link عبر صفحة Contact الرسمية. وبالنسبة لطلب متعلق بطلب شراء محدد، قد يساعد ذكر رقم الطلب أو الإيصال عند توفره في العثور على السجل، لكن لا ترسل أبداً مفتاحاً خاصاً أو seed phrase أو عبارة استرداد أو معلومات حساسة غير مرتبطة.
إذا منح قانون الخصوصية المعمول به المستخدم حق تقديم شكوى إلى جهة رقابية، يبقى هذا الحق متاحاً. وما دامت هذه السياسة لا تعرض بصورة منفصلة اسماً قانونياً موثقاً للكيان أو عنواناً مسجلاً أو مسؤول حماية بيانات معيناً، فإن قناة Contact الرسمية هي نقطة الاتصال التشغيلية لمسائل الخصوصية؛ وإذا أضيفت لاحقاً معلومات موثقة عن المشغل القانوني فيجب تحديث هذه السياسة وفقاً لذلك.
استخدم صفحة Contact للأسئلة المتعلقة بالخصوصية أو الوصول إلى المشتريات أو بيانات الحساب. وللطلب المرتبط بطلب شراء محدد، أرفق رقم الطلب أو معلومات الإيصال عند توفرها، لكن لا ترسل أبداً مفتاحاً خاصاً أو seed phrase أو عبارة استرداد.