الخصوصية

النسخة المختصرة

حسابك

حسابك هو رمز مكوّن من 160 بت يولّده متصفحك محليًا. يُرسَل إلينا فقط ليُجزَّأ ويُقارَن؛ والعمود في قاعدة بياناتنا هو بصمة ⁦SHA-256⁩. نسخة من تلك القاعدة لا تسجّل الدخول إلى شيء، وهي الخاصية نفسها التي تعني أننا لا نستطيع مساعدتك إذا فقدت الرمز.

لا يوجد بريد إلكتروني ولا كلمة مرور ولا ملف شخصي — ليس كإعداد يمكنك إيقافه، بل لأنه لا يوجد حقل أصلاً لحفظها. لا شيء في هذه المنصة يربط بين حسابين لك، ولا شيء يربط حسابًا بشخص.

الرسائل والقوائم

يُخزَّن نص الحملة وأرقام المستلمين ونتائج التسليم لكل رسالة لأن لوحة التحكم يجب أن تعرضها لك، ولأن سجل الحركات يجب أن يكون قابلاً للتفسير. وهي مرئية لحسابك فقط، ولا يراها أي حساب آخر.

• حذف حملة يحذف مستلميها ونصّها. يبقى سطر السجل قائمًا كمبلغ وطابع زمني، لأن رصيدًا فيه حركات غير مفسَّرة أسوأ من عديم الفائدة.
• نحن لا نبيع قوائم المستلمين ولا نؤجّرها ولا نشاركها. لا يوجد طرف ثانٍ في نموذج العمل هذا لمشاركتها معه.
• تصل أرقام المستلمين حتمًا إلى مشغّلي الشبكات. تسليم رسالة نصية يعني تسليم الرقم للشبكة التي تملكه؛ هذا هو التسليم بعينه.

المدفوعات

تُسوَّى الإيداعات عبر منسّق دفع بالعملات المشفّرة. نسجّل الفاتورة والعملة والمبلغ والعنوان الصادر لك وحالة التأكيد — ما يكفي لإضافة الرصيد إلى حسابك ولاحقًا لتفسير سطر في سجل الحركات.

لا يوجد معالج بطاقات ولا بنك في هذا المسار، لذا لا يوجد كشف حساب ولا عنوان فوترة ولا اسم حامل بطاقة في أي مكان من سجلاتنا. ما يحدث على سلسلة كتل عامة هو علني بحكم التصميم وخارج عن سيطرتنا؛ ومونيرو هو الخيار الذي لا يترك رسمًا بيانيًا علنيًا للمعاملات.

بيانات تقنية

• سجلات خادم الويب تسجّل الطلبات، بما في ذلك العنوان الذي وردت منه، وتُحفظ لفترة وجيزة لأغراض مكافحة الإساءة والسعة.
• ملفات تعريف الارتباط: ملف جلسة واحد فقط بعد تسجيل الدخول، ولا شيء غيره. لا تضع صفحات التسويق أي ملف تعريف ارتباط إطلاقًا، بما فيها نموذج الدعم.
• لا تحليلات من أطراف ثالثة. لا Google Analytics، ولا بكسل إعلاني، ولا مسجّل جلسات، ولا خط أو نص برمجي خارجي يُبلغ عن زيارتك لجهة أخرى.
• إشارة حضور مجهولة الهوية تحصي الزوار المتزامنين عبر شبكة المواقع. لا تحمل أي معرّف، ولا تضع أي ملف تعريف ارتباط، وتحترم خاصية عدم التتبّع (Do Not Track).
• نموذج الدعم يحتفظ بتجزئة (hash) للعنوان الذي أُرسل منه، لرصد أي إغراق. العنوان نفسه لا يُخزَّن.

أطراف ثالثة

ثلاثة، وكل واحد منها موجود لأن الخدمة لا يمكن أن تعمل بدونه.

• مشغّلو شبكات الجوال والمجمّعون — يتلقّون رقم المستلم والرسالة، لأن هذا هو التسليم.
• مُنسّق الدفع — يستلم مبلغ الإيداع والعملة، ويُرجع عنوانًا. لا يُخبَر بهويتك، لأننا لا نعرفها أصلًا.
• مزوّد CDN وDNS — يُنهي اتصال TLS ويقدّم هذه الصفحة، وبالتالي يرى الطلب.

لا وسيط بيانات، ولا شبكة إعلانية، ولا مزوّد تحليلات، ولا فئة "شريك موثوق" تتوسّع بهدوء مع الوقت.

الطلبات القانونية

طلب "كل ما تحتفظون به عن هذا العميل" يمكن الإجابة عنه بصدق وبالكامل، والإجابة الصادقة الكاملة هي تجزئة رمز، ورصيد، وأي حملات لم يحذفها ذلك الحساب.

لا يوجد اسم لتسليمه، ولا بريد إلكتروني، ولا بطاقة دفع، ولا عنوان، ولا رقم هاتف، لأن شيئًا من ذلك لم يُجمَع قط. هذا ليس وعدًا بمدى الشجاعة التي سنقاوم بها مثل هذا الطلب — بل وصف لقاعدة بيانات لا تحتوي على الإجابة.

عندما يُلزم أمر قانوني صحيح بتقديم ما هو موجود فعلًا، نمتثل بما هو موجود. نحن لا ننشئ جمعًا جديدًا لتلبية أمر كهذا.

الحذف

• حذف حملة يعني حذف مستلميها ونص رسالتها معها.
• تخلَّ عن الرمز ويصبح الحساب غير قابل للوصول إليه من قِبل أي أحد، بمن فيهم نحن. لا يوجد مسار استعادة، بحكم التصميم.
• اطلب منا محو حساب عبر الدعم مع رقمه المرجعي، وسنحذف السجل وحملاته.

حقوق صاحب البيانات التقليدية — الاطلاع، النقل، التصحيح — تفترض مزوّدًا قادرًا على التعرّف عليك. أما هنا فتعرض لوحة التحكم بالفعل كل ما يرتبط بحسابك، ولا يمكن لأي طرف ثالث أن يُخبَر بهويتك أبدًا، لأن لا أحد يعرفها.