سياسة الخصوصية

الديباجة والتعريفات

هذه الوثيقة ("السياسة") هي عرض عام وسياسة معالجة بيانات لخدمة PanicVPN ("الخدمة"، "المشغّل"، "نحن"). يُعدّ تسجيل الحساب أو دفع الاشتراك أو أي استخدام فعلي للخدمة قبولاً غير مشروط من المستخدم لجميع أحكام هذه السياسة في النسخة السارية وقت الاستخدام.

التعريفات. «الحساب» — سجل المستخدم في الخدمة. «الاشتراك» — خطة مدفوعة أو تجريبية نشطة. «الرصيد» — قيمة محاسبية داخلية للحساب تُستخدم لدفع الاشتراكات والعمليات الأخرى داخل الخدمة. «المحتوى» — أي بيانات يرسلها المستخدم عبر نفق VPN.

البيانات التي نعالجها

نلتزم بمبدأ تقليل البيانات. لا تتم معالجة سوى مجموعة البيانات المحدودة التالية:

2.1 بيانات تعريف الحساب.

• اسم المستخدم (تسجيل الدخول)؛
• معرّف تيليجرام والحقول العامة التي ترسلها أداة Telegram Login؛
• تجزئة تشفيرية لكلمة المرور (bcrypt) — لا يتم تخزين كلمة المرور الأصلية أبداً؛
• تفضيلات الواجهة (اللغة، السمة، إعدادات الإشعارات).

2.2 بيانات الفوترة.

• سجل الاشتراكات (التعرفة، الفترة، الحالة)؛
• عمليات الرصيد (شحن، خصم، تعديل)؛
• معرّفات داخلية للمعاملات ترسلها مزوّدات الدفع. لا يستلم المشغّل أو يخزّن أرقام البطاقات أو بيانات المحافظ.

2.3 القياس عن بُعد لبنية الـ DNS. تشغّل الخدمة محلولات DNS خاصة بها. تُسجَّل على طبقة DNS تدفقات تجميعية ومجهّلة لطلبات النطاقات — دون أي ربط بحساب أو عنوان IP أو طابع زمني للجلسة أو أي معرّف مباشر أو غير مباشر آخر. لا يمكن من الناحية المعمارية ربط استعلام DNS بمستخدم معيّن.

التزامات عدم الاحتفاظ بالسجلات

تم بناء الخدمة على بنية بدون سجلات (zero-log). لا يولّد المشغّل أو يجمع أو يخزّن، ولا يملك القدرة التقنية على استخراج:

• سجلات اتصال VPN؛
• سجلات نشاط المستخدم داخل نفق VPN؛
• المواقع وعناوين URL أو عناوين الوجهة المرتبطة بحساب معيّن؛
• أحجام حركة مرور مفصّلة لكل مستخدم على حدة؛
• عناوين IP الحقيقية للمستخدمين أثناء استخدام VPN؛
• بيانات وصفية للجلسة تتيح التعرف على المستخدم.

أغراض المعالجة

تتم معالجة البيانات الواردة في القسم 2 حصراً من أجل:

• الوصول إلى الخدمة والمصادقة؛
• محاسبة الاشتراكات وإدارة الرصيد؛
• إرسال إشعارات الخدمة عبر تيليجرام؛
• الحماية من الاحتيال ومحاولات القوة الغاشمة؛
• ضمان التوافر والأداء.

الإفصاح للأطراف الثالثة

5.1 لا نبيع بيانات المستخدمين أو نتبادلها أو ننقلها إلى أطراف ثالثة لأغراض تجارية.

5.2 لا نشارك في ممارسات إنشاء الملفات الشخصية أو الإعلانات السلوكية.

5.3 بسبب بنية عدم الاحتفاظ بالسجلات (القسم 3)، لا يمتلك المشغّل بياناتٍ عن نشاط المستخدم داخل نفق VPN. لا يمكن تلبية أي طلب لمثل هذه البيانات لأن المعلومات ذات الصلة غير موجودة.

5.4 تُنقل البيانات التقنية الدنيا الضرورية الواردة في §2.1–2.2 فقط إلى المعالِجات التالية وبالقدر اللازم للوظيفة المعنية: تيليجرام (المصادقة، الإشعارات)؛ SeverPay / CryptoBot / Telegram Stars (المدفوعات)؛ PanicVPN-panel (توفير اشتراكات VPN).

التخزين والأمن

6.1 تُخزَّن بيانات الحسابات في قواعد بيانات PostgreSQL المحمية. تُشفَّر الحقول الحساسة (الرموز، عبارات الاسترداد، أسرار التكامل) باستخدام AES-256-GCM. تُخزَّن كلمات المرور على شكل تجزئات bcrypt ولا يمكن عكسها.

6.2 الوصول إلى البنية التحتية مقيّد ومحميّ بالمصادقة متعددة العوامل وفصل الامتيازات وتدقيق المسؤولين. تُطبَّق سياسات أمن المحتوى (CSP) والحماية من CSRF وتقييد المعدّل وعزل الجلسات والإنهاء القسري للجلسات المخترقة.

6.3 تقتصر فترات التخزين على الحاجة التشغيلية. تُحذف الاشتراكات المنتهية والقياسات التقنية المجهَّلة المرتبطة بها تلقائياً وفقاً لجدول زمني.

6.4 لا يمكن لأي خدمة إنترنت ضمان حماية مطلقة. لا يتحمّل المشغّل المسؤولية عن الحوادث الناجمة عن اختراق جهاز المستخدم أو تسريب بياناته بسبب تقصيره أو تصرفات أطراف ثالثة خارج بنية الخدمة.

الاستخدام المقبول ومسؤولية المستخدم

7.1 القيد التقني الوحيد: يُحظر نقل حركة torrent / P2P. يُنفَّذ القيد عبر تحليل بصمة الحركة دون فحص الحمولة أو ربطها بالحسابات. تؤدي المخالفات إلى تقييد الوصول أو إنهائه دون استرداد.

7.2 باستثناء §7.1، لا تقيّد الخدمة اتجاه أو محتوى حركة المرور المنقولة. يحدد المستخدم بنفسه الغرض من نشاطه على الشبكة وطبيعته.

7.3 الخدمة أداة تقنية للتشفير وتوجيه الحركة وليست طرفاً في اتصالات المستخدم. يتحمّل المستخدم وحده ومسؤوليةً كاملة عن توافق أفعاله مع القانون الساري عليه. لا يتصرف المشغّل كمحرّر أو مشرف أو مصنّف لحركة المستخدم، ولا يعلم بطبيعتها بسبب بنية عدم الاحتفاظ بالسجلات، ولا يقيّم مشروعية تصرفات المستخدم، ولا يتحمل المسؤولية عن أي أضرار مباشرة أو غير مباشرة أو تبعية أو عقابية أو غيرها يتعرّض لها المستخدم أو الأطراف الثالثة بسبب استخدام الخدمة.

7.4 لا تفرض الخدمة حداً أدنى للسن وهي متاحة لجميع الأشخاص دون قيود. تقع مسؤولية توافق هذا الاستخدام مع القانون الساري على المستخدم بالكامل على عاتق المستخدم نفسه أو ممثله القانوني.

7.5 بالتسجيل، يؤكد المستخدم أنه يتمتع بالأهلية القانونية اللازمة لإبرام هذه الاتفاقية وأن استخدام الخدمة لا يخل بالتزاماته تجاه أطراف ثالثة.

حقوق المشغّل

باستخدام الخدمة، يقرّ المستخدم بأن للمشغّل كامل الحقوق التشغيلية والتقنية والتجارية لإدارة الخدمة والحسابات والاشتراكات والأرصدة. يحق للمشغّل في أي وقت ودون إشعار مسبق ودون الحاجة إلى تبرير:

• تعديل أو تعليق أو تمديد أو تقييد أو إعادة إصدار أو إنهاء أي اشتراك؛
• حظر أو تجميد أو تفعيل أو إلغاء تفعيل أو حذف أو دمج أو إعادة تسمية أو إعادة إسناد الحسابات؛
• تعديل تكوين وعدد وخصائص المواقع المتاحة ضمن أي تعرفة، بما في ذلك إضافة المواقع وإزالتها دون إعادة احتساب تكلفة الفترات المدفوعة؛
• تعديل الأسعار والمدد والحدود وغيرها من معايير التعرفة؛ وإدخال أو تعديل أو إنهاء رموز الترويج والمكافآت وبرامج الإحالة وغيرها من الآليات التسويقية؛
• إدارة رصيد الحساب بشكل كامل — إيداع، خصم، تصحيحات، إعادة احتساب، تجميد، تصفير — لأغراض الفوترة ومعالجة الأخطاء التقنية ومكافحة الاحتيال وأغراض تشغيلية أخرى. الرصيد الداخلي وحدة محاسبية مشروطة وليس التزاماً مالياً على المشغّل بالمعنى المدني؛
• تقييد أو تعليق أو رفض استرداد المبالغ عن فترة اشتراك غير مستخدمة؛
• تعديل توجيه السلاسل متعددة القفزات وإصدارات البروتوكولات ونقل الحمل إلى عقد احتياطية والقيام بأعمال تقنية أخرى؛
• إجراء صيانة مجدولة وغير مجدولة؛
• رفض أو إنهاء الخدمة لأي مستخدم أو فئة من المستخدمين وفقاً لتقدير المشغّل؛
• تعديل هذه السياسة في أي وقت بنشر نسخة جديدة.

إخلاء المسؤولية وتحديد المسؤولية

9.1 تُقدَّم الخدمة على أساس "كما هي" و"حسب توفرها". لا يضمن المشغّل التشغيل دون انقطاع أو خلوّه من الأخطاء؛ ولا مؤشرات سرعة أو زمن استجابة أو توافر محددة؛ ولا الملاءمة لأغراض المستخدم الخاصة؛ ولا التوافق مع أي برمجيات وخدمات أطراف ثالثة.

9.2 في الحد الأقصى الذي يسمح به القانون الساري، لا تتجاوز المسؤولية الإجمالية للمشغّل المبلغ الذي دفعه المستخدم فعلياً ضمن الاشتراك الحالي عن الشهر الذي نشأ فيه سبب المسؤولية.

9.3 لا يكون المشغّل مسؤولاً بأي حال عن خسائر الأرباح أو الأضرار بالسمعة أو فقدان بيانات المستخدم أو الأضرار غير المباشرة الأخرى.

حقوق المستخدم

• طلب الاطلاع على تركيبة البيانات المخزّنة عنه (اسم المستخدم، معرّف تيليجرام، سجل الاشتراكات، سجل عمليات الرصيد)؛
• طلب حذف الحساب؛ تُمحى بيانات التعريف، وتُنهى الاشتراكات النشطة، ويُلغى الرصيد المتبقي دون استرداد؛
• سحب الموافقة على معالجة البيانات بالتوقف عن استخدام الخدمة وحذف الحساب؛
• إلغاء الاشتراك في إشعارات الخدمة عبر تيليجرام من خلال إعدادات الحساب الشخصي.

تُرسَل الطلبات عبر قنوات الدعم الرسمية. يحق للمشغّل وضع إجراءات معقولة للتحقق من هوية مقدّم الطلب لحماية الحساب من الطلبات غير المشروعة.

ملفات تعريف الارتباط والتخزين المحلي

تستخدم الخدمة فقط ملفات تعريف الارتباط وتخزين localStorage الضرورية بصرامة، للحفاظ على الجلسة وحفظ تفضيلات المستخدم (اللغة، السمة، الخط) والحماية من هجمات CSRF. لا تُستخدم ملفات تعريف الارتباط الإعلانية أو السلوكية أو التتبعية الخاصة بشبكات أطراف ثالثة.

المعالجة عبر الحدود

بنية الخدمة موزعة عبر عدة ولايات قضائية. باستخدام الخدمة، يوافق المستخدم على معالجة وتخزين البيانات الدنيا الضرورية (القسم 2) على خوادم خارج بلد إقامته.

تسوية النزاعات

13.1 قبل اللجوء إلى إجراءات أخرى، يلتزم المستخدم بتقديم شكوى إلى دعم المشغّل عبر القنوات الرسمية. يدرس المشغّل الشكوى خلال مدة معقولة.

13.2 تُحل النزاعات التي لم تُسوَّ بالتفاوض في مقر المشغّل، ما لم تنص الأحكام الإلزامية للقانون الساري صراحةً على خلاف ذلك.

التغييرات وجهات الاتصال

تُنشر النسخة الحالية من هذه السياسة على موقع الخدمة مع تاريخ آخر تحديث. تُعلَن التغييرات الجوهرية أيضاً عبر قناة تيليجرام الرسمية. يُعدّ استمرار استخدام الخدمة بعد نشر نسخة جديدة قبولاً من المستخدم لها.

جهات الاتصال. دعم تيليجرام الرسمي — @lottman.