ar

سياسة الخصوصية

ملفاتك لا تغادر جهازك أبداً - وليس لدينا وصول تقني إليها.

1. المتحكم بالبيانات

Gottstein IT Solutions

المالك: Daniel Gottstein

Margaretha-Rothe-Str. 22

04289 Leipzig

ألمانيا

التواصل

البريد الإلكتروني: info@gottrix.app

2. معالجة ملفاتك

تجري كل عمليات تحويل الملفات على gottrix.app محلياً في متصفحك حصراً (عبر WebAssembly). لا تُرسَل ملفاتك في أي لحظة إلى خوادمنا أو إلى أطراف ثالثة. ليس لدينا وصول تقني إلى ملفاتك أو محتوياتها. لا يحدث أي رفع؛ وتعمل المعالجة أيضاً دون اتصال.

3. الاستضافة وسجلات الخادم

يُستضاف الموقع لدى Hetzner Online GmbH (ألمانيا). عند الوصول، يعالج الخادم بيانات وصول ضرورية تقنياً (مثل عنوان IP المختصر، الوقت، المورد المطلوب، نوع المتصفح) في سجلات الخادم. الأساس القانوني: المادة 6(1)(f) من GDPR (المصلحة المشروعة في تشغيل آمن ومستقر). مدة الحفظ قصيرة؛ ويوجد عقد معالجة بيانات مع Hetzner.

4. إحصاءات الاستخدام (Google Analytics 4، فقط بعد الموافقة)

لإحصاءات استخدام مجهولة نستخدم Google Analytics 4 (المزوّد: Google Ireland Ltd.، إيرلندا) مع Google Consent Mode v2. عند أول زيارة تكون جميع إشارات الموافقة مضبوطة على «مرفوض»: لا يُوضَع ملف تعريف ارتباط إحصائي ولا يُنشَأ معرّف عبر الأجهزة. فقط عند نقرك على «قبول» في الشريط تُفعَّل القياسات بملف تعريف ارتباط (الأساس القانوني: المادة 6(1)(a) من اللائحة العامة لحماية البيانات (GDPR) و§ 25 Abs. 1 TDDDG - موافقتك). وإن رفضت أو لم تختر، تستمر القياسات بلا ملف تعريف ارتباط وبلا معرّف. تُسجَّل بيانات استخدام مجمّعة فحسب (مثل مشاهدات الصفحة وحدث "أداة مُستخدَمة" يحمل معرّف الأداة فقط) - لا أسماء ملفات ولا أحجام ملفات ولا محتوياتها قط. تُعالِج Google Analytics 4 عنوان IP بالاقتطاع ولا تسجّله. قد تُنقَل البيانات إلى Google LLC في الولايات المتحدة على أساس بنود العقود النموذجية للاتحاد الأوروبي وإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework). يمكنك سحب موافقتك في أي وقت بأثر مستقبلي (عبر تغيير اختيارك في الشريط أو حذف ملف تعريف ارتباط الإحصاء من متصفحك).

5. التخزين المحلي (التفضيلات)

للتفضيلات الوظيفية نحفظ قيمة واحدة فقط في التخزين المحلي (localStorage) لمتصفحك: اختيارك للمظهر (فاتح/داكن/النظام، المفتاح «gx-theme»). تبقى هذه القيمة على جهازك، ولا تُرسَل إلينا أبداً، ولا تُستخدَم لأي تتبع. وبما أنها وظيفة ضرورية تقنياً وتبدأها أنت، فلا تتطلب موافقة؛ ويمكنك حذفها في أي وقت من إعدادات المتصفح.

6. حقوقك

لك الحق في الوصول والتصحيح والمحو وتقييد المعالجة وقابلية نقل البيانات والاعتراض، إضافة إلى الحق في تقديم شكوى لدى سلطة رقابة لحماية البيانات. التواصل عبر بيانات المزوّد في صفحة بيانات المزوّد.

7. إشعار دولي

يُشغّل gottrix.app مزوّدٌ مقرّه في ألمانيا، وهو يخضع للائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR). وبما أن تحويل الملفات يجري حصراً ومحلياً في متصفحك، فلا تُجمَع أو تُعالَج أي بيانات شخصية من محتوى ملفاتك في أي بلد - بصرف النظر عن قانون حماية البيانات المنطبق عليك. أما فيما يخص التسليم الضروري تقنياً للموقع وإحصاءات الاستخدام المجهولة المشروطة بموافقتك (Google Analytics 4، مع إمكانية نقل البيانات إلى Google LLC في الولايات المتحدة على أساس بنود العقود النموذجية للاتحاد الأوروبي وإطار EU-US Data Privacy Framework)، فيمكنك التواصل مع سلطة حماية البيانات المختصة في بلدك.

8. نموذج الملاحظات (Cloudflare Turnstile، Resend)

نموذج الملاحظات الاختياري منفصل تماماً عن قسم تحويل الملفات ولا يعالج سوى النص الذي تكتبه أنت - لا محتوى الملفات أبداً. عند فتح النموذج، تُحمَّل Cloudflare Turnstile للحماية من الروبوتات، ويُتحقَّق من طلبك من جهة الخادم لدى Cloudflare (Cloudflare, Inc.، الولايات المتحدة). نحفظ رسالتك (النوع والنص ومعرّف الأداة اختيارياً) في قاعدة بيانات على خادمنا الخاص (Hetzner، ألمانيا) ونُخطر أنفسنا داخلياً مرة واحدة بالضبط عبر البريد الإلكتروني باستخدام خدمة الإرسال Resend (Resend, Inc.، الولايات المتحدة)؛ ولا نجمع في هذه العملية عنوان IP ولا عنوان بريد إلكتروني ولا اسمك. تُحفَظ بيانات تشخيصية إضافية (المتصفح ونظام التشغيل وحجم الشاشة والوقت) فقط إذا وافقت على ذلك بشكل منفصل وصريح في النموذج. الأساس القانوني: المادة 6(1)(f) من GDPR (المصلحة المشروعة في الحماية من إساءة الاستخدام ومعالجة طلبك)، وبالنسبة إلى بيانات التشخيص الاختيارية المادة 6(1)(a) من GDPR (موافقتك المنفصلة). يمكن نقل البيانات إلى Cloudflare و Resend في الولايات المتحدة؛ ويستند ذلك إلى بنود العقود النموذجية للاتحاد الأوروبي، وحيثما ينطبق ذلك، إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework). نحذف البلاغات المُعالَجة أو نُخفي هويتها عموماً في غضون 180 يوماً.

تفاصيل تقنية عن الأمان: TLS، ترويسات HTTP، وسياسة أمان المحتوى الكاملة (Content-Security-Policy)