تشرح هذه الصفحة البيانات الشخصية التي يجمعها موقع awesome-repositories.com عند زيارتك للموقع أو إرسال مستودع، ولماذا نجمعها، وماذا نفعل بها. يتم توفير هذه السياسة وفقاً للائحة (EU) 2016/679 (اللائحة العامة لحماية البيانات، "GDPR") والقانون الروماني 190/2018. وهي تغطي كل نقطة نهاية نديرها — الدليل العام، البحث، نموذج الإرسال، وصفحات الإدارة.
مراقب البيانات
مراقب بياناتك الشخصية هو:
- Bringes Technology SRL
- Str. Crișului nr. 14 Bis, Oraș Băicoi, Jud. Prahova, Romania
- VAT: RO45896025
- للتواصل: hello@awesome-repositories.com
لم نقم بتعيين مسؤول حماية بيانات لأن معالجتنا لا تستوفي عتبات المادة 37 من GDPR. لأي مسألة تتعلق بالخصوصية، اكتب إلى العنوان أعلاه.
البيانات التي نجمعها
- بيانات وصفية للمستودع المرسل. عندما تلصق رابط GitHub في "إرسال مستودع"، نقوم بجلب البيانات الوصفية العامة للمستودع وملف README من واجهة برمجة تطبيقات GitHub ونخزن نسخة في قاعدة بيانات Turso (SQLite) الخاصة بنا. لا يتم جمع أي محتوى يتجاوز ما يكشفه GitHub علناً بالفعل.
- قوائم الدليل. يتم تخزين اسم العرض (owner/repo)، الوصف، النجوم، اللغة، المواضيع، حالة الإشراف، المشاهدات، الأصوات المؤيدة، والأصوات المعارضة في قاعدة بيانات Turso (SQLite) الخاصة بنا.
- الأصوات. لفرض صوت واحد لكل زائر، نقوم بتخزين تجزئة SHA-256 لعنوان IP الخاص بك (مع إضافة salt) مع الصوت. نحن لا نخزن عنوان IP الخام. التجزئة هي بصمة أحادية الاتجاه تُستخدم فقط لإلغاء التكرار.
- المشاهدات. كل زيارة لصفحة مستودع تزيد عداداً على ذلك المستودع. نحن نخزن العداد، وليس هوية الزائر.
- استعلامات البحث. يتم حفظ النص الذي تكتبه في مربع البحث مع عدد النتائج التي أعادها. يستخدم المسؤولون هذا لفهم ما يبحث عنه الناس. سجلات البحث غير مرتبطة بهويتك.
- التعليقات. إذا أرسلت تعليقاً، فإننا نخزن الرسالة، والبريد الإلكتروني الاختياري الذي تقدمه، والصفحة التي أرسلت منها، وسلسلة وكيل المستخدم (user-agent) الخاصة بك.
- حسابات المسؤولين. يسجل المسؤولون الدخول باستخدام Google OAuth. نحن نخزن الاسم، البريد الإلكتروني، صورة الملف الشخصي، ومعرف حساب Google المقدم من Google، بالإضافة إلى سجلات الجلسة اللازمة لإبقائهم مسجلي الدخول. الموقع العام لا يوفر حسابات مستخدمين.
- التحليلات (PostHog). نحن نستخدم PostHog (منطقة الاتحاد الأوروبي) لتتبع زيارات الصفحة، والنقرات على العناصر التفاعلية، وعند التفعيل، تسجيلات الجلسة مع إخفاء مدخلات النماذج. يضع PostHog ملف تعريف ارتباط (cookie) من الطرف الأول / إدخال في التخزين المحلي للحفاظ على معرف زائر مجهول. تعمل التحليلات فقط بعد قبولك لملفات تعريف الارتباط.
- التحليلات (Google Analytics 4). نقوم أيضاً بتحميل Google Analytics 4 عبر وسم gtag.js. يتلقى Google عنوان IP الخاص بك (مبتور)، ووكيل المستخدم، والصفحات التي تشاهدها. يستخدم GA ملفات تعريف ارتباط الطرف الأول (عائلة _ga) لتمييز الزوار الفريدين. يعمل GA فقط بعد قبولك لملفات تعريف الارتباط.
- تحليلات المنتج (Microsoft Clarity). نحن نستخدم Microsoft Clarity لبناء خرائط حرارية ومشاهدة إعادة تشغيل الجلسات المجهولة (تشغيل لحركة الماوس، النقرات، والتمرير) حتى نتمكن من رؤية أين يواجه المستخدمون صعوبة في التخطيط وإصلاحه. يقوم Clarity بإخفاء النصوص ومدخلات النماذج افتراضياً، لذا لا نرى ما تكتبه. يتلقى Microsoft عنوان IP الخاص بك، ووكيل المستخدم، والصفحات التي تشاهدها، وأحداث التفاعل هذه، ويضع ملفات تعريف ارتباط الطرف الأول (_clck / _clsk) للحفاظ على معرف زائر مجهول. يعمل Clarity فقط بعد قبولك لملفات تعريف الارتباط.
لماذا نجمعها وعلى أي أساس قانوني
نحن نعالج البيانات الشخصية بموجب أسس المادة 6 من GDPR التالية:
- تنفيذ خدمة (المادة 6(1)(ب)): استضافة وتقديم بيانات المستودعات المُرسلة، وإدارة عمليات المراجعة، ومعالجة طلبات الإزالة.
- المصالح المشروعة (المادة 6(1)(f)): منع التلاعب بالأصوات من خلال تجزئة عناوين IP (salted IP hashes)، وحساب مشاهدات الصفحات، وتسجيل استعلامات البحث لتحسين المنتج، والاحتفاظ بسجلات جلسات المسؤول، وحماية الخدمة من سوء الاستخدام. يمكنك الاعتراض على المعالجة القائمة على المصالح المشروعة (انظر "حقوقك" أدناه).
- الموافقة (المادة 6(1)(a)): ملفات تعريف الارتباط (cookies) الخاصة بـ PostHog وGoogle Analytics وMicrosoft Clarity والمعالجة المرتبطة بها. يتم جمع الموافقة من خلال شريط ملفات تعريف الارتباط ويمكن سحبها في أي وقت عن طريق مسح ملف تعريف الارتباط cc في متصفحك، وبعد ذلك تتوقف أدوات التحليل عن التحميل.
- الالتزام القانوني (المادة 6(1)(c)): الاحتفاظ بالسجلات التي يفرض علينا القانون الروماني المتعلق بالضرائب أو المحاسبة أو تنظيم المنصات الاحتفاظ بها، والاستجابة للطلبات القانونية من السلطات المختصة.
من يمكنه رؤية ماذا
- عام: أي شيء موجود في قائمة مستودع معتمدة (owner/repo، الوصف، ملف README المُخزن مؤقتاً، المواضيع، وعدد المشاهدات والأصوات).
- المسؤولون فقط: الطلبات المعلقة/المرفوضة، رسائل الملاحظات، سجلات البحث، وبيانات جلسات المسؤول.
- المعالجون والمعالجون الفرعيون: Turso / ChiselStrike (منطقة الاتحاد الأوروبي — قاعدة البيانات)، Cloudflare (عامل + توصيل الحافة)، GitHub, Inc. (مصدر بيانات المستودعات العامة)، Google Ireland Limited (تسجيل الدخول + التحليلات)، PostHog (منطقة الاتحاد الأوروبي — التحليلات)، وMicrosoft Corporation (Microsoft Clarity — الخرائط الحرارية + إعادة تشغيل الجلسة). يتلقى كل منهم فقط البيانات اللازمة لتقديم تلك الخدمة.
التحويلات الدولية
نهدف إلى الاحتفاظ بالبيانات الشخصية داخل المنطقة الاقتصادية الأوروبية. قد تقوم Cloudflare وGoogle وMicrosoft (Clarity) بمعالجة بيانات محدودة (عنوان IP الخاص بك، بيانات الطلب الوصفية) خارج المنطقة الاقتصادية الأوروبية. عند حدوث ذلك، تغطي التحويلات البنود التعاقدية القياسية للمفوضية الأوروبية (قرار تنفيذ المفوضية (EU) 2021/914)، وبالنسبة لـ Google وMicrosoft، قرار كفاية إطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة الصادر في 10 يوليو 2023. يمكنك طلب نسخة من الضمانات المعمول بها.
الاحتفاظ بالبيانات
- قوائم المستودعات المعتمدة: تُخزن حتى يقوم المُرسل أو المسؤول بحذفها.
- الطلبات المعلقة أو المرفوضة: تُحفظ لمدة تصل إلى 90 يوماً، ثم تُحذف ما لم يتم الاحتفاظ بها لفترة أطول لسبب محدد يتعلق بالمراجعة.
- سجلات الأصوات المعتمدة على تجزئة IP: تُحفظ طوال فترة حياة المستودع الذي تتعلق به.
- رسائل الملاحظات: تُحفظ لمدة تصل إلى 24 شهراً من تاريخ الاستلام.
- سجلات البحث: تُحفظ لمدة تصل إلى 12 شهراً، ثم يتم تجميعها أو حذفها.
- سجلات تسجيل دخول المسؤول: تُحفظ طالما أن المسؤول نشط ولمدة تصل إلى 12 شهراً بعد إلغاء التنشيط.
- أحداث PostHog وGoogle Analytics وMicrosoft Clarity: وفقاً لسياسة الاحتفاظ الافتراضية لكل مزود (عادةً 12-14 شهراً؛ تحتفظ Clarity بالبيانات لمدة تصل إلى 13 شهراً).
حقوقك بموجب اللائحة العامة لحماية البيانات (GDPR)
إذا كنا نحتفظ ببيانات شخصية عنك، فلديك الحق في:
- الوصول إلى البيانات التي نحتفظ بها (المادة 15).
- التصحيح للبيانات غير الدقيقة أو غير الكاملة (المادة 16).
- المحو للبيانات ("الحق في النسيان"، المادة 17).
- التقييد لمعالجة البيانات في ظروف معينة (المادة 18).
- نقل البيانات — تلقي البيانات التي قدمتها لنا بتنسيق مقروء آلياً (المادة 20).
- الاعتراض على المعالجة القائمة على المصالح المشروعة (المادة 21).
- سحب الموافقة التي منحتها للتحليلات في أي وقت، دون التأثير على قانونية المعالجة التي تمت قبل السحب (المادة 7(3)).
- تقديم شكوى إلى سلطة إشرافية. في رومانيا، هذه السلطة هي الهيئة الوطنية للإشراف على معالجة البيانات الشخصية (ANSPDCP)، العنوان: B-dul G-ral Gheorghe Magheru 28-30, Sector 1, București، dataprotection.ro. يمكنك أيضاً تقديم شكوى إلى السلطة المختصة في بلد إقامتك داخل الاتحاد الأوروبي.
لممارسة أي من هذه الحقوق، يرجى مراسلتنا عبر البريد الإلكتروني hello@awesome-repositories.com. سنقوم بالرد في غضون شهر واحد (قابل للتمديد لشهرين إضافيين في حال الطلبات المعقدة، وفقاً لما تسمح به المادة 12(3) من اللائحة العامة لحماية البيانات GDPR).
القرارات المؤتمتة والتنميط
نحن لا نستخدم بياناتك الشخصية لاتخاذ قرارات مؤتمتة ذات آثار قانونية أو تأثيرات مماثلة عليك، كما أننا لا نقوم بإنشاء ملفات تعريف سلوكية لأغراض إعلانية.
الأمان
يتم نقل البيانات عبر بروتوكول HTTPS، وتتم حماية وصول المسؤولين عبر Google OAuth وملفات تعريف ارتباط الجلسة (session cookies) التي تحمل سمات HttpOnly وSameSite، كما يتم الاحتفاظ بالأسرار في بيئة التشغيل بدلاً من الكود المصدري. نقوم بمراجعة الوصول إلى نقاط نهاية المسؤول بانتظام. لا يمكن ضمان أمان أي نظام بشكل مطلق، ولكننا نستخدم تدابير تقنية وتنظيمية معقولة تتناسب مع المخاطر، وفقاً لما تتطلبه المادة 32 من اللائحة العامة لحماية البيانات GDPR.
ملفات تعريف الارتباط (Cookies) والتخزين المحلي
نستخدم عدداً محدوداً من ملفات تعريف الارتباط ومدخلات التخزين، مقسمة إلى فئتين:
- ضرورية للغاية (لا تتطلب موافقة): ملف تعريف ارتباط للجلسة لتسجيل دخول المسؤول (طرف أول، HttpOnly)، وملف تعريف ارتباط 'did' من طرف أول يخزن معرف زائر مجهول لربط عمليات البحث والتصويت، وملف تعريف الارتباط 'cc' الذي يتذكر اختيارك في شريط ملفات تعريف الارتباط، ومدخلات تخزين الجلسة المستخدمة لتجنب احتساب مشاهدة الصفحة مرتين داخل علامة تبويب واحدة.
- التحليلات (تتطلب موافقتك): ملف تعريف الارتباط أو مدخل التخزين المحلي الخاص بـ PostHog لمعرف زائر مجهول، وعائلة ملفات تعريف الارتباط _ga الخاصة بـ Google Analytics، وملفات تعريف الارتباط _clck / _clsk الخاصة بـ Microsoft Clarity. يتم تحميل هذه الملفات فقط بعد النقر على 'موافق' في شريط ملفات تعريف الارتباط.
نحن لا نستخدم ملفات تعريف ارتباط إعلانية عبر المواقع. يمكنك سحب موافقتك على التحليلات في أي وقت عن طريق مسح ملف تعريف الارتباط 'cc' أو عن طريق حظر نصوص التحليلات البرمجية في متصفحك.
التغييرات
قد نقوم بتحديث هذه السياسة. سيتم الإشارة إلى التغييرات الجوهرية في أعلى هذه الصفحة مع تاريخ جديد لـ "آخر تحديث".
اتصل بنا
Bringes Technology SRL, Str. Crișului nr. 14 Bis, Oraș Băicoi, Jud. Prahova, Romania — VAT RO45896025. للأسئلة، أو طلبات الإزالة، أو التصحيحات: hello@awesome-repositories.com.