خصوصية الموقع

١. مَن المسؤول

‏meshmesh Labs هو الاسم الذي يعمل به استوديو برمجيات مستقلّ من الأردنّ. وهو ليس شركةً مسجَّلة — بل شخصٌ واحد يبني برمجيات بهذا الاسم — ويهمّ هذا هنا لسببٍ واحد لا غير: أنّ المتحكّم بالقدر اليسير من البيانات الشخصية الموصوف في هذه الصفحة هو ذلك الشخص لا كِيانٌ اعتباريّ. والمتحكّم هو الجهة التي تقرّر لماذا وكيف تُعالَج بياناتك، والجهة التي يمكنك مساءلتها بهذه الوثيقة.

ونُفضّل قول ذلك صراحةً على أن يوهم ضميرُ الجمع بشركةٍ لا وجود لها. وإن سُجِّل meshmesh Labs لاحقًا، حلّ الاسمُ المسجَّل ورقمُه محلّ هذه الفقرة وتحرّك التاريخ في أسفل الصفحة.

للتواصل بشأن الخصوصية

[email protected]

للتواصل العامّ

[email protected]

اسم المتحكّم وعنوانه البريديّ

يُرسَلان عند الطلب إلى عنوان الخصوصية أعلاه، ويُرسَلان بلا جدال — فطلبُ معرفة هوية المتحكّم هو نفسه أحد الحقوق في البند ١٠. ولا يُنشران هنا لأنّه لا مقرَّ مسجَّلًا، فيكون العنوان عنوانَ سكنٍ خاصّ.

مسؤول حماية البيانات

لم يُعيَّن. يوجب قانون حماية البيانات الشخصية الأردنيّ تعيينه حين تكون معالجة البيانات الشخصية النشاطَ الرئيس، أو حين تُعالَج بياناتٌ حسّاسة أو مالية أو بيانات فاقدي الأهلية. ولا شيء من ذلك يصحّ في هذا الموقع. وعنوان الخصوصية أعلاه يصل إلى الشخص الذي سيكون هو.

٢. ما الذي تغطّيه هذه الصفحة

تغطّي meshmeshlabs.com وwww.meshmeshlabs.com — الصفحات التي تقرؤها — وصناديق بريد الاستوديو الثلاثة.

ولا تغطّي تطبيقاتنا. فالتطبيق يعمل على جهازك، ويستطيع طلب أذوناتٍ لا تستطيع صفحةُ وِبٍّ طلبها، وقد يزامن أشياءَ لا تراها صفحةُ وِبّ أبدًا؛ ولذلك له سياسته بتفاصيله. كما لا تغطّي المواقع التي نربط إليها؛ فما إن تتبع رابطًا خارجًا حتى تصير تحت مظلّة من يُديره.

٣. ما لا نفعله

• لا كوكيز. ولا واحدة، من أيّ نوع — لا «ضرورية» ولا «وظيفية» ولا «لازمة حتمًا». ولهذا لا يوجد شريط موافقةٍ على الكوكيز: إذ لا شيء تُوافق عليه.
• لا تحليلات. لا Google Analytics ولا Plausible ولا Fathom ولا بكسل ولا منارة ولا أيّ منتج تحليلاتٍ من جهة الخادم. ونحن حقًّا لا نعرف كم شخصًا قرأ هذه الصفحة.
• لا طلبات لطرفٍ ثالث. الخطّ هو IBM Plex ويُقدَّم من هذا النطاق لا من Google Fonts. وكلّ بايت تحمّله هذه الصفحة يأتي من meshmeshlabs.com.
• لا بصمة جهاز، ولا اختبارات أ/ب، ولا تسجيل للجلسات، ولا خرائط حرارية.
• لا إعلانات، ولا بيع للبيانات الشخصية ولا مشاركتها — بالمعنى الدارج وبالمعنى المحدَّد الذي يعطيه قانون كاليفورنيا لهاتين الكلمتين. لم نفعلها قطّ، ولا توجد هنا آليةٌ تستطيع ذلك.
• لا نماذج، ولا حسابات، ولا تعليقات. لا يوجد في هذا الموقع موضعٌ تكتب فيه شيئًا، وهذا يُزيل فئةً كاملة من المخاطر.
• لا قرارات آلية ولا تصنيف شخصيّ.

٤. وما يحدث حتمًا

يُقدَّم هذا الموقع عبر Cloudflare Pages. وككلّ مستضيف، على Cloudflare أن تستقبل الطلب وتجيب عنه، وهي في أثناء ذلك تعالج وتسجّل لوقتٍ قصير الأشياءَ التي يتكوّن منها الطلب:

• عنوان IP الخاصّ بك (وهو بيانٌ شخصيّ، ويدلّ تقريبًا على مدينتك)،
• الصفحة التي طلبتها ووقت طلبها،
• معرّف متصفّحك (user-agent) واللغة المطلوبة،
• الصفحة المُحيلة، إن وصلت من رابط.

وتعمل Cloudflare في هذا بوصفها معالجًا لنا: تتعامل مع البيانات لتقديم الخدمة إلينا، وفق شروطها الخاصّة، وتستعملها للتسليم والتخزين المؤقّت وصدّ الهجمات. وليست لدينا لوحةٌ تُرينا مَن زار، ولا نبني منها ملفّات تعريف، ولا نصدّرها، ولا ندمجها البتّة بشيءٍ من أيّ تطبيق. وتحكم سياسةُ خصوصية Cloudflare جانبَها من تلك المعالجة.

وهذا هو الحدّ الأدنى الصادق. لا يمكن تقديم صفحةٍ إليك دون أن يخبر جهازُك خادمًا أين يرسلها، وكلّ موقعٍ يوحي بغير ذلك فهو غير دقيق.

٥. الشيء الوحيد المحفوظ في متصفّحك

زرّ الفاتح/الداكن في الترويسة يحفظ اختيارك، فلا يُعاند الموقعُ تفضيلك في الصفحة التالية. ويُحفظ ذلك في مُدخلٍ واحد في localStorage:

وlocalStorage ليس كوكيز: فهو لا يُرفق بأيّ طلب، ومن ثمّ لا يُرسَل إلينا ولا إلى أحد، ولا يستطيع موقعٌ آخر قراءته. يبقى في متصفّحك. وإن لم تضغط الزرّ قطّ، فلا يُحفظ شيء البتّة — ويتبع الموقعُ ببساطة إعدادَ الفاتح والداكن في نظام تشغيلك. والشيفرة التي تفعل هذا كلّها ملفٌّ صغيرٌ تستطيع قراءته: /theme.js.

٦. إن راسلتنا

البريد المُرسَل إلى hello@ أو support@ أو [email protected] تُوجّهه Cloudflare Email Routing إلى صندوق Google (Gmail) يقرؤه إنسان. وكلاهما يعمل معالجًا لنا.

ونتلقّى بالضرورة ما تضعه في الرسالة — عنوان بريدك، واسمك إن وقّعتها، وما تختار أن تخبرنا به. ونرجو ألّا ترسل أكثر ممّا يحتاجه السؤال: فنحن لا نريد كلمات مرورك، ولا وثائق هويتك، ولا تفاصيلك الطبّية، وسؤال الدعم لا يحتاجها في الغالب الأعمّ.

نجيب، ونحتفظ بالمراسلة ما دامت نافعة في دعمك، ثمّ تزول. ولا تُضاف إلى قائمةٍ بريدية، إذ لا توجد قائمة ولا يوجد هنا برنامجٌ قادرٌ على إرسال واحدة.

٧. ما الذي يُجيز لنا ذلك

بموجب قانون حماية البيانات الشخصية الأردنيّ رقم ٢٤ لسنة ٢٠٢٣، ولمن تشملهم اللائحة الأوروبية بموجب المادة ٦ منها، الأسانيد هي هذه — وهي اثنان لا غير:

ولا توجد هنا معالجةٌ تقوم على الموافقة، لأنّه لا يوجد تتبّعٌ تُوافق عليه. وتقديم البيانات الشخصية ليس شرطًا قانونيًّا ولا تعاقديًّا في هذا الموقع، ولا يُحجب عنك شيءٌ إن لم تقدّم شيئًا — تستطيع قراءة كلّ صفحةٍ دون أن تعطينا أيّ شيء.

٨. مدّة الاحتفاظ

٩. أين تذهب فعليًّا

نحن في الأردنّ؛ والإنترنت ليس كذلك. وتعمل Cloudflare وGoogle عالميًّا، فقد يُخدَم طلبُك من موقعٍ طرفيّ، وقد يُخزَّن البريد على خادم، خارج بلدك — بما في ذلك الولايات المتحدة والاتحاد الأوروبيّ.

وينشر المزوّدان ضماناتهما الخاصّة بالنقل عبر الحدود، ومنها البنود التعاقدية القياسية، وهي التي تحكم النقل. ونحن نختار مزوّدين ينشرونها لا مزوّدين لا ينشرونها، وهذا أحد أسباب ألّا يحتفظ الموقع ببياناتٍ خاصّةٍ به: فكلّما قلّ الموجود، قلّ ما يمكن أن يدور حوله النقل. وإن كنت تُفضّل ألّا يصل عنوان IP الخاصّ بك إلى شبكة توصيل محتوى أصلًا، فالجواب الكامل الوحيد شبكةٌ افتراضية خاصّة أو Tor، ولا يضيرنا ذلك البتّة — لن ينكسر شيءٌ في هذا الموقع.

١٠. حقوقك

يمنحك قانون حماية البيانات الشخصية الأردنيّ رقم ٢٤ لسنة ٢٠٢٣ ثمانية حقوق، ولك أن تمارس أيًّا منها دون أن تدفع شيئًا ودون أن يترتّب عليك أثر. وإن كنت في الاتحاد الأوروبيّ أو المملكة المتّحدة أو أيّ مكانٍ فيه قانونٌ مماثل، فالنظائر في القائمة نفسها:

1. الاطّلاع

   أن تسأل ما لدينا من بياناتك الشخصية، وأن تحصل على نسخةٍ منها.

2. التصحيح

   أن يُصحَّح كلّ ما هو غير دقيقٍ أو غير محدَّثٍ عنك.

3. المحو

   أن تُحذف. وهي في هذا الموقع مهمّةٌ قصيرة — فالشيء الوحيد الذي نحتفظ به مراسلةٌ بريدية، إن كنت قد كتبت إلينا.

4. تقييد المعالجة

   أن تُحصر المعالجة في نطاقٍ محدَّد ريثما يُحسم سؤالٌ بشأنها.

5. الاعتراض

   أن تعترض على معالجةٍ تراها غير ضرورية أو مفرطة، بما في ذلك ما يقوم على سند المصلحة المشروعة أعلاه.

6. سحب الموافقة

   أن تسحب أيّ موافقةٍ أعطيتها، في أيّ وقت. ولا توجد في هذا الموقع موافقةٌ تُسحب، وهذه هي الحال المقصودة.

7. قابلية النقل

   أن تتلقّى بياناتك بصيغةٍ صالحة للاستعمال، أو أن تُنقل إلى متحكّمٍ آخر.

8. الإخطار بالاختراق

   أن تُخطَر إن وقع اختراقٌ يمسّ أمن بياناتك. انظر البند ١٣.

وإن كنت في كاليفورنيا: نحن لا نبيع البيانات الشخصية ولا نشاركها، ولا نستعملها في الإعلان السلوكيّ عبر السياقات، ولا نقدّم حوافز مالية مقابلها، ولا نعالج بياناتٍ شخصية حسّاسة لاستنتاج الخصائص — ولذلك لا يوجد رابط «لا تبع بياناتي الشخصية ولا تشاركها»، لأنّه لن يكون خلفه شيء. وحقوقك في المعرفة والحذف والتصحيح تغطّيها القائمة أعلاه.

١١. كيف تمارسها

اكتب جملةً واحدة إلى [email protected] تقول فيها ما تريد. لا نموذج تملؤه ولا حساب تُنشئه.

• نردّ خلال ٣٠ يومًا، وغالبًا خلال أيّامٍ قليلة.
• وهو مجّانيّ. لن نتقاضى منك شيئًا ولن نُعسّر الأمر.
• ولن نطلب منك إثبات أنّك أنت إلا إن كنّا حقًّا لا نستطيع التمييز — والردّ من العنوان الذي كتبت منه يحسم الأمر عادةً. ولن نطلب وثيقة هويةٍ للإجابة عن سؤالٍ يخصّ مراسلةً بريدية.
• وإن لم نستطع تنفيذ ما طلبت، قلنا ذلك بوضوح وذكرنا السبب، ودللناك على وجهة المتابعة.

١٢. كيف تشتكي

أخبرنا أوّلًا، على عنوان الخصوصية — فأكثر الأمور سوءُ فهمٍ يُصلحه ردٌّ واحد، ونحن نُفضّل إصلاحه على أن تنصرف عنّا مستاءً.

وإن لم يُحلّ ذلك الأمر، فلك أن تشتكي إلى جهةٍ رقابية. ففي الأردنّ هي مجلس حماية البيانات الشخصية المُنشأ بموجب القانون رقم ٢٤ لسنة ٢٠٢٣، وهو لدى وزارة الاقتصاد الرقميّ والريادة؛ ولا تزال إجراءات الشكاوى لدى المجلس قيد التأسيس وقت كتابة هذه الصفحة، فاكتب إلينا أيضًا ونساعدك في معرفة المسار الحاليّ. وفي الاتحاد الأوروبيّ أو المملكة المتّحدة اشتكِ إلى هيئتك الرقابية الوطنية — وفي المملكة المتّحدة هي مكتب مفوّض المعلومات. وحقّك في الشكوى لا يتوقّف على سؤالنا أوّلًا.

١٣. إن ساء شيء

إن وقع اختراقٌ يمسّ أمن بياناتٍ شخصية نحن مسؤولون عنها، أخبرنا المتضرّرين خلال ٢٤ ساعة من اكتشافه، والجهةَ الرقابية خلال ٧٢ ساعة، بما نعرفه عن مصدر الاختراق ومَن تضرّر وما الذي شمله — وهذه هي المُهَل التي يضعها القانون الأردنيّ، ولن نعاملها سقفًا يُبلَغ.

وسنقول ما حدث بعبارةٍ واضحة حتى حين يجعلنا ذلك نبدو سيّئين. فالاستوديو الذي يُخفي اختراقًا يكون قد أخبرك بكلّ ما تحتاج معرفته عنه.

١٤. الأطفال

هذا موقعٌ عن برمجياتٍ موجّهٍ لبالغين يتّخذون قراراتٍ بشأن برمجيات. ليس موجّهًا للأطفال، ولا يجمع ما يُعرّف أحدًا، ولا نعالج هنا عن علمٍ بياناتٍ شخصية لطفل. وإن كنت تعتقد أنّ طفلًا أرسل إلينا معلوماتٍ شخصية بالبريد، فاكتب إلى عنوان الخصوصية ونحذفها.

١٥. تغييرات هذه الصفحة

إن تغيّر ما نفعله، تغيّرت هذه الصفحة أوّلًا وتحرّك التاريخ أدناه. ولا نُعيد إصدار سياسةٍ في صمتٍ ونسمّيه تحديثًا: فإن كان التغيير جوهريًّا وُصف هنا في جملة، لا دُفن في فرق. ولا تاريخ إصداراتٍ يمكنك تصفّحه لهذه الصفحة، فالتاريخ هو الإشارة الصادقة — وهو تاريخ آخر تحقّقٍ من مطابقة الكلام للبناء، لا تاريخ نسخِ قالب.