محفظتك. مشفَّرة في متصفحك. وانتهى.

تجمع معظم المنصات مراكزك الاستثمارية وتخزنها نصا غير مشفر. أما Kresmion فلا تفعل ذلك. فقائمة متابعتك وتنبيهاتك ومحفظتك الكاملة تشفر بمعيار AES-256-GCM داخل متصفحك قبل أن يغادر أي طلب جهازك. نحن نخزن النص المشفر، ولا نحوز المفتاح. ولو جرى تفريغ قاعدة بياناتنا غدا، لبقيت مراكزك مبهمة على كل من يطلع عليها، بمن في ذلك نحن.

توضح هذه السياسة كل ما عدا ذلك: ما نجمعه، ولماذا، ومن يتعامل معه، وكم من الوقت نحتفظ به، والحقوق التي تملكها عليه. وهي تنطبق في جميع أنحاء العالم. فحيثما يمنحك قانونك المحلي حقوقا، نحترمها؛ وحيثما لا يمنحك إياها، نحترمها على أي حال.

من نحن

المتحكم في البيانات فيما يخص البيانات الشخصية الموصوفة هنا هو KRESMION، وهي شركة مساهمة مبسطة ذات شريك وحيد société par actions simplifiée (SASU) خاضعة للقانون الفرنسي، مقيدة في السجل التجاري وسجل الشركات (RCS) في Nice تحت رقم 108 740 614، ومقرها المسجل في 63 Promenade des Anglais, 06000 Nice, France. وتستضاف الخدمة في الاتحاد الأوروبي. جهة التواصل بشأن أي أمر في هذه السياسة: inquiry@kresmion.com، أو بالبريد على العنوان المسجل.

ما نجمعه

الحساب. اسمك واسم المستخدم الخاص بك وعنوان بريدك الإلكتروني وكلمة مرور مخزنة بصيغة تجزئة. هذا كل ما نطلبه. فنحن لا نطلب أرقام هواتف ولا عناوين بريدية ولا جهة عمل ولا وثائق هوية. وإذا سجلت الدخول عبر Google، فإننا نتلقى من Google عنوان بريدك الإلكتروني المتحقق منه واسمك؛ ولا نطلع أبدا على كلمة مرورك لدى Google.

بيانات الخزنة المشفرة. تشفر مراكز المحفظة ورموز قائمة المتابعة وإعدادات التنبيهات داخل متصفحك بمفتاح مشتق من كلمة مرورك أو رمز PIN الخاص بك. ونحن لا نخزن سوى النص المشفر ولا يمكننا قراءته.

الرسائل المباشرة. تشفر الرسائل أثناء تخزينها على خوادمنا لكنها ليست مشفرة تشفيرا تاما بين الطرفين: إذ يمكن لـ Kresmion قراءتها. وهذا متعمد. فهو يتيح عرض ما يشارك في المحادثة من رمز سهم أو إشارة أو رسم بياني في صورة كائن حي موثق المصدر، ويتيح لمساعد @kresmion إيصال تنبيهات محفظتك إليك، ويتيح لنا التصرف بناء على بلاغات إساءة الاستخدام. تعامل مع الرسائل كما تتعامل مع محادثة عادية، لا كما تتعامل مع محفظتك. ولا ترسل أسرارا أو مفاتيح خاصة أو كلمات مرور.

النشرة الإخبارية. إذا اشتركت في الموجز اليومي، فإننا نخزن عنوان البريد الإلكتروني الذي تزودنا به وسجلا بموافقتك (التاريخ والصفحة ونسخة السياسة). ونرسل أولا رسالة تأكيد، ولا نبدأ الإرسال إلا بعد تأكيدك.

قياسات الموقع. عند زيارتك، نسجل معرف جلسة عشوائيا، ومسار الصفحة، والمصدر المحيل، وسلسلة user-agent الخاصة بمتصفحك، وتجزئة أحادية الاتجاه مقتطعة لعنوان IP الخاص بك، وبلدك. ويحدد البلد على خادمنا نحن انطلاقا من قاعدة بيانات مضمنة (تحديد الموقع الجغرافي لعناوين IP مقدم من DB-IP)؛ ولا يرسل عنوان IP الخاص بك إلى أي جهة. ولا يخزن عنوان IP الكامل أبدا.

سجلات الأمان. أحداث تسجيل الدخول والإجراءات ذات الصلة بالأمان، مع تخزين عناوين IP في صورة تجزئات أحادية الاتجاه مملحة فقط.

استخدام واجهة API. إذا أنشأت مفاتيح API، فإننا نسجل عدادات استخدام المفاتيح لإنفاذ الحصص المقررة.

المدفوعات. إذا اشتريت حصة إضافية من طلبات API بالدفع بعملة USDC على شبكة Solana، فإننا نسجل معاملة السلسلة العامة الناتجة لنتمكن من إضافتها إلى رصيد حسابك: توقيع المعاملة، وعنوان المحفظة الدافعة، والمبلغ، ومرجع دفع لمرة واحدة. وهذه بيانات بلوكتشين عامة شبه مجهولة الهوية. ونحن لا نحوز الأموال أبدا ولا نحتفظ بمفاتيحك الخاصة قط.

واجهة API والتطبيقات المتصلة. نسجل عن كل طلب API المفتاح المستخدم ونقطة النهاية والوقت وحالة الاستجابة ومدة الاستجابة، دون تسجيل محتوى الطلب. وعندما تفوض تطبيقا تابعا لجهة خارجية عبر خاصية تسجيل الدخول بواسطة Kresmion، فإننا نخزن تفاصيل تسجيل التطبيق التي أعلن عنها بنفسه ونصدر له بيانات اعتماد مقيدة النطاق بحسابك، يمكنك إلغاؤها في أي وقت.

ما لا نفعله

نحن لا نبيع بياناتك. ولا نشاركها مع المعلنين أو سماسرة البيانات. ولا نبني ملفات تعريف لصالح شركات الوساطة. ولا ندمج متتبعات من جهات خارجية ولا حزم SDK للتحليلات ولا تسجيلا للجلسات ولا خرائط حرارية ولا بكسلات تسويقية. والنص غير المشفر لمحفظتك لا يغادر متصفحك أبدا.

لماذا نعالج البيانات (الأسس القانونية)

ملفات تعريف الارتباط والتخزين المحلي

نحن لا نستخدم ملفات تعريف ارتباط إعلانية، ولا تتبعا عبر المواقع، ولا تحليلات من جهات خارجية. ولأن كل ما نضعه لا يستلزم موافقة بموجب قواعد ePrivacy في الاتحاد الأوروبي، فإننا لا نعرض لافتة لملفات تعريف الارتباط.

من يتلقى البيانات (المعالجون الفرعيون)

خوادمنا موجودة في الاتحاد الأوروبي. وحيثما يعالج مزود ما البيانات خارج الاتحاد الأوروبي (إيصال البريد الإلكتروني، وتسجيل الدخول عبر Google)، يكون النقل محميا بضمانات معترف بها مثل البنود التعاقدية القياسية للاتحاد الأوروبي أو إطار من أطر الملاءمة. وسنحدث هذا الجدول قبل إضافة أي مزود جديد يتعامل مع بيانات شخصية.

مدة احتفاظنا بالبيانات

حذف الحساب

عند حذف حسابك، يجري تسجيل خروجك فورا من كل مكان وتبدأ فترة سماح مدتها 30 يوما. وتسجيل الدخول من جديد خلال هذه الأيام الثلاثين يستعيد الحساب بالكامل. وبعد انقضاء فترة السماح، تحذف جميع البيانات المرتبطة بحسابك حذفا نهائيا، وتحذف السجلات المرتبطة بها أو تجرد من هويتها وفق قواعد الحذف المتسلسل لدينا. والشيء الوحيد الذي نحتفظ به هو سجل حذف مجهول واحد لا يتضمن أي معرفات للمستخدم، ويستخدم لتخطيط السعة.

حقوقك

يمكنك ممارسة معظم حقوقك بنفسك وعلى الفور:

• الوصول وقابلية النقل. نزل تصديرا كاملا لبياناتك في أي وقت من الإعدادات، أو عبر /account/export.
• التصحيح. عدل بياناتك في الإعدادات.
• المحو. احذف حسابك من الإعدادات؛ وتنطبق العملية الموضحة أعلاه.
• سحب الموافقة. تتضمن كل رسالة من رسائل النشرة الإخبارية رابط إلغاء اشتراك بنقرة واحدة.

ولأي أمر آخر (الاعتراض، أو تقييد المعالجة، أو الأسئلة المتعلقة بهذه السياسة)، راسلنا على inquiry@kresmion.com. ونحن نرد خلال 30 يوما. وإذا كنت في الاتحاد الأوروبي أو المملكة المتحدة، فلك أيضا الحق في تقديم شكوى إلى سلطة رقابية؛ وهذه السلطة في فرنسا هي CNIL (cnil.fr). ونحن نمنح هذه الحقوق ذاتها لجميع المستخدمين في أنحاء العالم، سواء أوجب القانون المحلي ذلك أم لم يوجبه.

الأمان

تشفير AES-256-GCM من جانب العميل لبيانات المحفظة، وTLS لجميع حركة البيانات، وتشفير أثناء التخزين للرسائل، وتجزئة أحادية الاتجاه مملحة لعناوين IP، ووصول إلى قاعدة البيانات مفصول بحسب الأدوار، وعمليات تدقيق أمني دورية. لا يوجد نظام آمن على نحو تام، لكن بنيتنا مصممة بحيث تكون أشد البيانات حساسية غير قابلة للقراءة حتى من جانبنا.

خروقات البيانات

إذا نشأ عن خرق ما خطر عليك، فسنخطر السلطة الرقابية المختصة خلال 72 ساعة حيثما كان ذلك مطلوبا، وسنخطر المستخدمين المتأثرين دون تأخير لا مبرر له، مع وصف واضح لما حدث وما نقوم به لمعالجته.

الأطفال

Kresmion ليست موجهة إلى الأطفال، وتشترط أن يكون عمر المستخدمين 18 عاما على الأقل. ونحن لا نجمع عن علم بيانات من أي شخص دون سن 18 عاما.

التغييرات على هذه السياسة

هذا الالتزام بالخصوصية منفذ بنيويا عبر مسار التشفير، لا بمجرد نص السياسة. وسيعلن عن أي تغيير جوهري صراحة وبشكل مسبق، على الموقع أو عبر البريد الإلكتروني، لا مدفونا داخل تحديث. ويعكس التاريخ المبين في أعلى الصفحة أحدث نسخة.