سياسة الخصوصية
2026-10-30
ما نجمعه
- لا سكربتات تحليلات أو تتبّع، ولا ملفات تعريف ارتباط للتتبّع.
- ملفا تعريف ارتباط ضروريان فقط: رمز لحماية النماذج (CSRF)، وملف جلسة بعد تسجيل الدخول فقط. كلاهما HttpOnly وSecure ومن الطرف الأول.
- الحسابات الاختيارية تخزّن بصمة مُشفّرة بمفتاح لبريدك (لا العنوان نفسه)، وبصمة PBKDF2 لكلمة المرور، والدور، ووقت الإنشاء وآخر دخول، وبصمات رموز الجلسات. وإذا ربطت حساب تاجر في RugWard Pay نخزّن مفتاح API الخاص به مشفّرًا (AES-256-GCM) مع جزء قصير منه للتعرّف عليه؛ وتُقرأ الفواتير مباشرة من RugWard Pay ولا تُنسخ هنا. حذف الحساب أو إلغاء الربط يزيل المفتاح. حذف الحساب يزيلها. وعدّادات حدود الطلبات تستخدم بصمات مُشفّرة لنطاقات IP وتنتهي خلال يوم.
- تعالج Cloudflare الطلبات (عنوان IP ووكيل المستخدم) لخدمة الموقع وتطبيق حدود الطلبات؛ لا نبني ملفات تعريفية.
- يرسل فاحص إثبات الدفع معرّف المعاملة فقط إلى خادمنا. مفتاح المعاملة ومفتاح العرض والعنوان لا تغادر متصفحك. تُخزَّن معرّفات المعاملات في الذاكرة نحو 20 ثانية ولا تُحفظ.
الأطراف الثالثة
- خوادمنا (لا متصفحك) تتصل بعُقد مونيرو العامة، وKraken ثم Bitfinex وCoinPaprika وCoinGecko كبدائل (السعر)، وExolix/ChangeNOW (الأسعار)، وRugWard (سعر المبادلة الحي، مع تمرير عنوان IP لتعمل حدود RugWard لكل مستخدم)، وNonceWard (عدد الأجهزة العام).
مدة الاحتفاظ
- فحوص صحة العُقد ولقطات الشبكة (بلا بيانات شخصية) تُحفظ 30 يومًا.