ما الذي نحتفظ به
قائمة قصيرة ودقيقة بما يُحفظ على خوادمنا، ولماذا، وإلى متى. دون عبارات من قبيل «بعض البيانات التقنية».
1. حسابك
- عنوان صندوق البريد
- طوال مدة وجود صندوق البريد
- كلمة المرور
- بصمة أحادية الاتجاه فقط؛ ولا نعرف كلمة المرور نفسها
- تاريخ الإنشاء
- طوال مدة وجود صندوق البريد
- تاريخ آخر تسجيل دخول والعنوان الذي جرى منه
- حتى تسجيل الدخول التالي، إذ يُستبدل بالجديد
- العنوان الاحتياطي
- إذا قدّمته
- مفتاح الحماية بخطوتين
- مشفّرًا، ما دامت الحماية مفعّلة
- كلمات مرور التطبيقات
- بصمة أحادية الاتجاه والاسم وتاريخ الإنشاء، إلى أن تُبطلها
- المواقع الخاضعة للمراقبة (عنوان الموقع، ونتائج الفحص اليومية)
- ما دمت تراقب الموقع؛ نتائج الفحص — 40 يومًا، ورسائل الأعطال — 30 يومًا
- أقنعة البريد للتسجيل (العنوان، والوصف، وتاريخ الإنشاء)
- إلى أن تحذفها؛ ويُحتفظ بعنوان القناع المحذوف حتى لا يحصل عليه أحد مرة أخرى
- النطاقات المرتبطة وتقارير DMARC الخاصة بها (عناوين الخوادم المرسِلة، وأعداد الرسائل، ونتائج الفحص)
- ما دام النطاق مرتبطًا، وبحد أقصى 400 يوم؛ وتُحذف خلال ساعة من فصله
- القرص: ملفاتك وتقويماتك وجهات اتصالك؛ وسجل فحص مكافحة الفيروسات؛ وعدّادات تنزيل الروابط العامة
- إلى أن تحذفها وما دام صندوق البريد موجودًا؛ وتُحذف مع صندوق البريد؛ وتبقى العناصر المحذوفة في سلة مهملات القرص حتى 30 يومًا
2. رسائلك
تُحفظ الرسائل على قرص الخادم كما وصلت، إلى أن تحذفها. وهي غير مشفّرة بمفتاحك الخاص — فذلك كان سيكلّفك البحث والوصول عبر بريد الويب. ونقول النتيجة بصراحة: يستطيع مسؤول الخادم تقنيًا قراءة البريد، والحماية الوحيدة هي التزامنا بعدم فعل ذلك، إضافة إلى سجل يُدوَّن فيه كل اطلاع يجري.
لا نقرأ رسائلك، ولا نحلّل محتواها، ولا نختار الإعلانات بناءً عليه.
3. السجلات
يُسجَّل في طلب الاسترداد ما أجاب به مقدّم الطلب وما إذا كانت إجابته مطابقة. أما مواضيع الرسائل وأسماء المجلدات فلا تُحفظ ولا تُعرض على أي شخص: فالمقارنة يجريها برنامج لا يجيب إلا بـ«نعم» أو «لا».
- سجل الإرسال (المستلمون، والوقت)
- 7 أيام، وهو ضروري لمكافحة الرسائل الجماعية
- سجلات خادم البريد
- 30 يومًا
- سجل وصول المسؤول إلى ملفات البريد (من، ومتى، وأي ملف)
- يُحفظ على الخادم؛ ولا يدخله محتوى الرسائل أبدًا
- سجلات خادم الويب (عنوان الزائر، والصفحة)
- 14 يومًا
- إحصاءات الزيارات (الصفحة، والوقت، والبلد، والمتصفح، ونظام التشغيل ونوع الجهاز، والموقع المُحيل؛ دون عنوان IP ودون ملفات تعريف الارتباط — وتتغير بصمة الزائر كل يوم؛ وتُحتسب مشاهدة الصفحة عندما يحمّل متصفحك صورة غير مرئية بحجم 1×1 من موقعنا نفسه)
- التفاصيل — 90 يومًا، والمجاميع اليومية — دون حد زمني
- طلبات الدعم (المراسلات، وعنوان الرد، وعنوان IP للمرسِل)
- تُحفظ دون حد زمني؛ وتُحذف بناءً على طلبك
- سجل الحظر (عناوين IP التي حاولت تخمين كلمات المرور أو فحصت الموقع)
- 14 يومًا للموقع، و30 يومًا للبريد
- طلبات استرداد الحساب (مع عنوان IP لمقدّم الطلب)
- تُحفظ، دون أي محتوى من صندوق البريد
- فحص نطاق البريد (نتيجة الفحص، دون عنوان الزائر)
- 10 دقائق، حتى لا يُفحص النطاق نفسه مرتين
4. ما لا نفعله
- لا عدّادات ولا خطوط ولا نصوص برمجية من جهات خارجية — لا يخرج طلب واحد من صفحاتنا إلى خادم جهة أخرى
- لا نبيع البيانات ولا نسلّمها إلى أطراف ثالثة
- لا نقرأ المراسلات ولا نبني خريطة لمن يراسل من
- لا نطلب رقم هاتف
5. ملفات تعريف الارتباط
لا توجد على الموقع بعدُ إعلانات من جهات خارجية — بل لافتاتنا الخاصة فقط، دون ملفات تعريف الارتباط ودون تتبّع. لذلك لا نضع إلا ملفات تعريف الارتباط الضرورية للغاية — لتسجيل الدخول، ولعمل النماذج، ولإعداد اخترته بنفسك. لا يتتبّعك أيٌّ منها ولا يعرض إعلانات. وهذه هي: ملف تعريف ارتباط الجلسة الخاص بالموقع، الذي يضعه نموذج التواصل وصفحات الحساب، بما في ذلك قبل تسجيل الدخول، لحماية النموذج؛ وملفات تعريف ارتباط الجلسة لبريد الويب ومدير الملفات؛ وفي phpMyAdmin، ملف تعريف ارتباط للجلسة وآخر يتذكر لغة الواجهة لمدة 30 يومًا؛ وملف تعريف ارتباط يحفظ المدينة للطقس وأسعار الأسواق — لا يُوضع إلا إذا اخترت مدينة بنفسك، ويُحفظ لمدة سنة، ويُحذف باختيار «تلقائيًا». وبموجب القانون، لا تتطلب ملفات تعريف الارتباط هذه موافقة. وعندما تظهر إعلانات من جهات خارجية، سيظهر هنا خيار حقيقي — لا نافذة بزر واحد.
ويحفظ التخزين الخاص بمتصفحك (localStorage) علامتين أخريين: أنك أغلقت إشعار ملفات تعريف الارتباط، وأي مظهر اخترت، الفاتح أم الداكن. وهما ليستا من ملفات تعريف الارتباط: لا تُرسلان إلى خادمنا أبدًا، ولا يراهما إلا متصفحك.
6. الإعلانات
تُموَّل الخدمة من الإعلانات، ونقول ذلك علنًا. ولا تُختار الإعلانات بناءً على محتوى رسائلك.
7. حقوقك
خوادم مادية خاصة بنا في سويسرا والاتحاد الأوروبي، تعمل وفق اللائحة العامة لحماية البيانات (GDPR). يحق لك الحصول على نسخة من بياناتك، وتصحيحها، وحذف صندوق البريد بالكامل، والاعتراض على المعالجة. راسلنا وسنرد خلال 30 يومًا.
8. أين توجد البيانات فعليًا
خوادم مادية خاصة بنا في سويسرا والاتحاد الأوروبي. في زيورخ، خادم أسماء خاص بنا بعنوان سويسري: يخدم DNS ولا يحفظ رسائل ولا ملفات. وفي فرنسا، داخل الاتحاد الأوروبي، خادم مخصص — وهناك تحديدًا توجد الرسائل وملفات المواقع.
الزوار من روسيا الذين يقطع مزوّدو الإنترنت لديهم الاتصال بالخوادم في الخارج يصلون إلى الموقع عبر ru.alpost.ch، وهو خادمنا الوسيط في روسيا (Selectel). يمرّر هذا الخادم الاتصال إلى فرنسا كما هو دون فك تشفيره: فلا يرى الصفحات ولا الرسائل، ولا توجد عليه مفاتيح تشفير. كل ما يراه هو عنوان الزائر وحجم البيانات المنقولة، مثل أي مزوّد على الطريق، ولا يحتفظ بسجلات للاتصالات. ومن يفضّل ألا يمر عبر روسيا يمكنه فتح العنوان الرئيسي alpost.ch: ففي كل صفحة من صفحات النسخة المرآة رابط إليه.
9. من المسؤول عن البيانات
المتحكّم في البيانات — أي الجهة المسؤولة عن معالجتها — هو مالك الخدمة: Andrew A. Valerievich — شخص طبيعي (يعمل لحسابه الخاص)، 57-59 Broad St, Bristol BS37 6AD, England. وتتكرر البيانات نفسها في صفحة «بيانات الناشر»، التي تجد رابطها أسفل هذه الصفحة.
ليس لدى الخدمة مسؤول مستقل لحماية البيانات — فالفريق صغير. أرسل طلبات الحصول على نسخة من بياناتك أو تصحيحها أو حذفها عبر نموذج التواصل، تحت موضوع «البيانات الشخصية»: نرد خلال شهر واحد، كما تقتضي اللائحة العامة لحماية البيانات (GDPR).