محفظتك. مشفَّرة في متصفحك. وانتهى.
تُرجمت هذه الصفحة للتيسير. النسخة الإنجليزية هي المرجع المعتمد.
تجمع معظم المنصات مراكزك الاستثمارية وتخزنها نصا غير مشفر. أما Kresmion فلا تفعل ذلك. فمراكز محفظتك تشفر بمعيار AES-256-GCM داخل متصفحك قبل أن يغادر أي طلب جهازك. نحن نخزن النص المشفر، ولا نحوز المفتاح. ولو جرى تفريغ قاعدة بياناتنا غدا، لبقيت مراكزك مبهمة على كل من يطلع عليها، بمن في ذلك نحن. أما قائمة متابعتك وإعدادات تنبيهاتك فتخزن بصيغة قابلة للقراءة، لأن خوادمنا تقيم تنبيهاتك نيابة عنك.
توضح هذه السياسة كل ما عدا ذلك: ما نجمعه، ولماذا، ومن يتعامل معه، وكم من الوقت نحتفظ به، والحقوق التي تملكها عليه. وهي تنطبق في جميع أنحاء العالم. فحيثما يمنحك قانونك المحلي حقوقا، نحترمها؛ وحيثما لا يمنحك إياها، نحترمها على أي حال.
من نحن
المتحكم في البيانات فيما يخص البيانات الشخصية الموصوفة هنا هو KRESMION، وهي شركة مساهمة مبسطة ذات شريك وحيد société par actions simplifiée (SASU) خاضعة للقانون الفرنسي، مقيدة في السجل التجاري وسجل الشركات (RCS) في Nice تحت رقم 108 740 614، ومقرها المسجل في 63 Promenade des Anglais, 06000 Nice, France. وتستضاف الخدمة في الاتحاد الأوروبي. جهة التواصل بشأن أي أمر في هذه السياسة: inquiry@kresmion.com، أو بالبريد على العنوان المسجل.
ما نجمعه
الحساب. اسمك واسم المستخدم الخاص بك وعنوان بريدك الإلكتروني وكلمة مرور مخزنة بصيغة تجزئة. هذا كل ما نطلبه. فنحن لا نطلب أرقام هواتف ولا عناوين بريدية ولا جهة عمل ولا وثائق هوية. وإذا سجلت الدخول عبر Google، فإننا نتلقى من Google عنوان بريدك الإلكتروني المتحقق منه واسمك؛ ولا نطلع أبدا على كلمة مرورك لدى Google.
بيانات الخزنة المشفرة. تشفر مراكز المحفظة داخل متصفحك بمفتاح مشتق من كلمة مرور المحفظة أو رمز PIN الخاص بها. ونحن لا نخزن سوى النص المشفر ولا يمكننا قراءته. أما رموز قائمة المتابعة وإعدادات التنبيهات فتخزن على حدة بصيغة قابلة للقراءة، لأن خوادمنا تقيم تنبيهاتك.
الرسائل المباشرة. تشفر الرسائل أثناء تخزينها على خوادمنا لكنها ليست مشفرة تشفيرا تاما بين الطرفين: إذ يمكن لـ Kresmion قراءتها. وهذا متعمد. فهو يتيح عرض ما يشارك في المحادثة من رمز سهم أو إشارة أو رسم بياني في صورة كائن حي موثق المصدر، ويتيح لمساعد @kresmion إيصال تنبيهات محفظتك إليك، ويتيح لنا التصرف بناء على بلاغات إساءة الاستخدام. تعامل مع الرسائل كما تتعامل مع محادثة عادية، لا كما تتعامل مع محفظتك. ولا ترسل أسرارا أو مفاتيح خاصة أو كلمات مرور.
النشرة الإخبارية. إذا اشتركت في الموجز اليومي، فإننا نخزن عنوان البريد الإلكتروني الذي تزودنا به وسجلا بموافقتك (التاريخ والصفحة ونسخة السياسة). ونرسل أولا رسالة تأكيد، ولا نبدأ الإرسال إلا بعد تأكيدك.
قياسات الموقع. عند زيارتك، نسجل معرف جلسة عشوائيا، ومسار الصفحة، والمصدر المحيل، وسلسلة user-agent الخاصة بمتصفحك، وتجزئة أحادية الاتجاه مقتطعة لعنوان IP الخاص بك، وبلدك. ويحدد البلد على خادمنا نحن انطلاقا من قاعدة بيانات مضمنة (تحديد الموقع الجغرافي لعناوين IP مقدم من DB-IP)؛ ولا يرسل عنوان IP الخاص بك إلى أي جهة. ولا يخزن عنوان IP الكامل في قاعدة بيانات القياسات لدينا. غير أن خادم الويب لدينا يكتب سجل وصول قياسيا يتضمن عنوان IP الكامل لكل طلب، وتحفظ هذه السجلات مدة أقصاها 90 يوما وتستخدم فقط لتشغيل الخدمة وتأمينها.
سجلات الأمان. أحداث تسجيل الدخول والإجراءات ذات الصلة بالأمان، مع تخزين عناوين IP في صورة تجزئات أحادية الاتجاه مملحة فقط.
استخدام واجهة API. إذا أنشأت مفاتيح API، فإننا نسجل عدادات استخدام المفاتيح لإنفاذ الحصص المقررة.
المدفوعات. كنا نقبل في السابق سداد حصص إضافية من واجهة API بعملة USDC على شبكة Solana. ولم يعد هذا الخيار متاحا. أما المدفوعات التي تمت بالفعل، فنحتفظ بسجل المعاملة العام على السلسلة حتى يظل الرصيد قابلا للتدقيق: توقيع المعاملة، وعنوان المحفظة الدافعة، والمبلغ، ومرجع سداد لمرة واحدة. وهذه بيانات بلوك تشين عامة شبه مجهولة. ولم نتول قط حيازة الأموال ولم نحز مفاتيحك الخاصة.
واجهة API والتطبيقات المتصلة. نسجل عن كل طلب API المفتاح المستخدم ونقطة النهاية والوقت وحالة الاستجابة ومدة الاستجابة، دون تسجيل محتوى الطلب. وعندما تفوض تطبيقا تابعا لجهة خارجية عبر خاصية تسجيل الدخول بواسطة Kresmion، فإننا نخزن تفاصيل تسجيل التطبيق التي أعلن عنها بنفسه ونصدر له بيانات اعتماد مقيدة النطاق بحسابك، يمكنك إلغاؤها في أي وقت.
ما لا نفعله
نحن لا نبيع بياناتك. ولا نشاركها مع المعلنين أو سماسرة البيانات. ولا نبني ملفات تعريف لصالح شركات الوساطة. ولا ندمج متتبعات من جهات خارجية ولا حزم SDK للتحليلات ولا تسجيلا للجلسات ولا خرائط حرارية ولا بكسلات تسويقية. والنص غير المشفر لمحفظتك لا يغادر متصفحك أبدا.
لماذا نعالج البيانات (الأسس القانونية)
| الغرض | البيانات | الأساس القانوني (GDPR) |
|---|---|---|
| توفير حسابك والمنصة | بيانات الحساب، النص المشفر للخزنة، الرسائل | العقد (Art. 6(1)(b)) |
| إرسال النشرة الإخبارية | البريد الإلكتروني، سجل الموافقة | الموافقة (Art. 6(1)(a))، وهي قابلة للسحب في أي وقت |
| الأمان ومنع إساءة الاستخدام وتحديد معدل الاستخدام | سجلات الأمان، عناوين IP المجزأة، قياسات الموقع | المصالح المشروعة (Art. 6(1)(f)) |
| فهم الاستخدام الإجمالي للموقع | قياسات الموقع (دون أدوات من جهات خارجية) | المصالح المشروعة (Art. 6(1)(f)) |
| الامتثال القانوني والسجلات | الحد الأدنى من السجلات وفق ما هو مطلوب | الالتزام القانوني (Art. 6(1)(c)) |
ملفات تعريف الارتباط والتخزين المحلي
نحن لا نستخدم ملفات تعريف ارتباط إعلانية، ولا تتبعا عبر المواقع، ولا تحليلات من جهات خارجية. ولأن كل ما نضعه لا يستلزم موافقة بموجب قواعد ePrivacy في الاتحاد الأوروبي، فإننا لا نعرض لافتة لملفات تعريف الارتباط.
| الاسم | النوع | الغرض | مدة البقاء |
|---|---|---|---|
| refresh_token | ملف تعريف ارتباط (httpOnly، آمن) | يبقيك مسجل الدخول | حتى 30 يوما، ويمسح عند تسجيل الخروج |
| NEXT_LOCALE | ملف تعريف ارتباط | يتذكر اللغة التي اخترتها | سنة واحدة، ولا يوضع إلا إذا غيرت اللغة |
| kresmion.tracker.sid | localStorage | معرف جلسة زيارة عشوائي غير مشتق من هويتك | حتى يمسحه متصفحك |
| kresmion_sid | ملف تعريف ارتباط | يربط زيارتك الأولى بتسجيل لاحق لمعرفة الصفحات التي تجلب الناس إلى Kresmion | 13 شهرا |
| السمة وتخطيط اللوحة وتفضيلات الواجهة | localStorage | يتذكر إعدادات العرض الخاصة بك | حتى يمسحها متصفحك |
من يتلقى البيانات (المعالجون الفرعيون)
| المزود | الموقع | ما يقوم به | البيانات المعنية |
|---|---|---|---|
| Hetzner Online GmbH | ألمانيا (الاتحاد الأوروبي) | يستضيف خوادمنا | جميع بيانات الخدمة، مشفرة أثناء التخزين حيثما ينطبق ذلك |
| Resend | الولايات المتحدة | يوصل رسائل البريد الإلكتروني الخاصة بالمعاملات والنشرة الإخبارية | عنوان بريدك الإلكتروني ومحتوى الرسائل |
| Backblaze B2 | هولندا (الاتحاد الأوروبي) | تخزين النسخ الاحتياطية المشفرة خارج الموقع | أرشيفات النسخ الاحتياطي المشفرة فقط |
| الولايات المتحدة | تسجيل الدخول، فقط إذا اخترت Google OAuth | عنوان البريد الإلكتروني لحسابك لدى Google واسمك |
خوادمنا موجودة في الاتحاد الأوروبي. وحيثما يعالج مزود ما البيانات خارج الاتحاد الأوروبي (إيصال البريد الإلكتروني، وتسجيل الدخول عبر Google)، يكون النقل محميا بضمانات معترف بها مثل البنود التعاقدية القياسية للاتحاد الأوروبي أو إطار من أطر الملاءمة. وسنحدث هذا الجدول قبل إضافة أي مزود جديد يتعامل مع بيانات شخصية.
مدة احتفاظنا بالبيانات
| البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الحساب | حتى تحذف حسابك، تضاف إليها فترة سماح قابلة للإلغاء مدتها 30 يوما، ثم تحذف نهائيا |
| النسخ الاحتياطية المشفرة | تحفظ النسخ الاحتياطية المشفرة خارج الموقع دون حد زمني بوصفها أرشيفا للتعافي من الكوارث، ولا تعاد البيانات المحذوفة أبدا إلى الخدمة العاملة |
| الرسائل المباشرة | حتى تحذفها أنت أو المشارك الآخر، أو عند حذف الحساب |
| عنوان النشرة الإخبارية | حتى تلغي اشتراكك؛ ويحتفظ بسجل استبعاد بحده الأدنى لمنع إعادة الإضافة غير المقصودة |
| سجلات الأمان والتدقيق | حتى 12 شهرا |
| قياسات الموقع | حتى 24 شهرا |
| سجلات الخادم | حتى 90 يوما |
| سجلات طلبات API | حتى 12 شهرا |
| سجلات الدفع | تحتفظ بها ما دامت مطلوبة لأغراض المحاسبة والامتثال القانوني |
| التطبيقات المتصلة | حتى تفصل التطبيق |
حذف الحساب
عند حذف حسابك، يجري تسجيل خروجك فورا من كل مكان وتبدأ فترة سماح مدتها 30 يوما. وإذا سجلت الدخول من جديد خلال هذه الأيام الثلاثين وأكدت الاستعادة، استعيد الحساب بالكامل. وبعد انقضاء فترة السماح، تحذف جميع البيانات المرتبطة بحسابك حذفا نهائيا، وتحذف السجلات المرتبطة بها أو تجرد من هويتها وفق قواعد الحذف المتسلسل لدينا. والشيء الوحيد الذي نحتفظ به هو سجل حذف مجهول واحد لا يتضمن أي معرفات للمستخدم، ويستخدم لتخطيط السعة.
حقوقك
يمكنك ممارسة معظم حقوقك بنفسك وعلى الفور:
- الوصول وقابلية النقل. نزل تصديرا كاملا لبياناتك في أي وقت من الإعدادات.
- التصحيح. عدل بياناتك في الإعدادات.
- المحو. احذف حسابك من الإعدادات؛ وتنطبق العملية الموضحة أعلاه.
- سحب الموافقة. تتضمن كل رسالة من رسائل النشرة الإخبارية رابط إلغاء اشتراك بنقرة واحدة.
ولأي أمر آخر (الاعتراض، أو تقييد المعالجة، أو الأسئلة المتعلقة بهذه السياسة)، راسلنا على inquiry@kresmion.com. ونحن نرد خلال 30 يوما. وإذا كنت في الاتحاد الأوروبي أو المملكة المتحدة، فلك أيضا الحق في تقديم شكوى إلى سلطة رقابية؛ وهذه السلطة في فرنسا هي CNIL (cnil.fr). ونحن نمنح هذه الحقوق ذاتها لجميع المستخدمين في أنحاء العالم، سواء أوجب القانون المحلي ذلك أم لم يوجبه.
الأمان
تشفير AES-256-GCM من جانب العميل لبيانات المحفظة، وTLS لجميع حركة البيانات، وتشفير أثناء التخزين للرسائل، وتجزئة أحادية الاتجاه مملحة لعناوين IP، ووصول إلى قاعدة البيانات مفصول بحسب الأدوار، وعمليات تدقيق أمني دورية. لا يوجد نظام آمن على نحو تام، لكن بنيتنا مصممة بحيث تكون أشد البيانات حساسية غير قابلة للقراءة حتى من جانبنا.
خروقات البيانات
إذا نشأ عن خرق ما خطر عليك، فسنخطر السلطة الرقابية المختصة خلال 72 ساعة حيثما كان ذلك مطلوبا، وسنخطر المستخدمين المتأثرين دون تأخير لا مبرر له، مع وصف واضح لما حدث وما نقوم به لمعالجته.
الأطفال
Kresmion ليست موجهة إلى الأطفال، وتشترط أن يكون عمر المستخدمين 18 عاما على الأقل. ونحن لا نجمع عن علم بيانات من أي شخص دون سن 18 عاما.
التغييرات على هذه السياسة
هذا الالتزام بالخصوصية منفذ بنيويا عبر مسار التشفير، لا بمجرد نص السياسة. وسيعلن عن أي تغيير جوهري صراحة وبشكل مسبق، على الموقع أو عبر البريد الإلكتروني، لا مدفونا داخل تحديث. ويعكس التاريخ المبين في أعلى الصفحة أحدث نسخة.