سياسة الخصوصية

تصف هذه السياسة ما يجمعه kurdoff.com ويخزنه فعلًا — لا أكثر ولا أقل. المتحكم بالبيانات: شركة بارمان التجارية (BTC)، أربيل، إقليم كردستان العراق — info@barmaan.co.

آخر تحديث:

1. البيانات التي نخزنها

عند إنشاء حساب نخزن:

  • بريدك الإلكتروني و/أو رقم هاتفك، واسم مستخدم اختياريًا، واسمك إن أدخلته
  • كلمة مرورك — ليست نصًا صريحًا أبدًا، بل تجزئة scrypt لا يمكن عكسها
  • أوقات التحقق (متى تأكد بريدك أو هاتفك)، ودور حسابك وحالته
  • إذا سجّلت الدخول عبر Google أو Facebook: اسمك وبريدك ومعرّف الحساب لدى المزود — ولا تصلنا كلمة مرورك لدى Google/Facebook أبدًا
  • رموز الدخول لمرة واحدة — تُخزن فقط كتجزئة SHA-256، صالحة 5 دقائق وتُحذف تلقائيًا
  • وعند افتتاح المتجر: طلباتك وعناوين التسليم، وستُفصَّل هنا حينها

2. ملفات تعريف الارتباط والتخزين المحلي

نُبقي هذه القائمة قصيرة لأن القائمة الحقيقية قصيرة:

  • ملف الجلسة (authjs.session-token) — رمز موقّع يُبقيك مسجل الدخول؛ ضروري تمامًا
  • ملف اللغة (NEXT_LOCALE) — يتذكر اللغة التي اخترتها
  • السمة ولوحة الألوان (kurdoff-theme و kurdoff-palette) — تُحفظ في localStorage في متصفحك فقط ولا تُرسل إلى خوادمنا أبدًا
  • لا ملفات إعلانية ولا نصوص تحليلات من أطراف ثالثة حاليًا؛ وإن تغيّر ذلك يومًا فهذه الصفحة تتغير أولًا

3. كيف نستخدم بياناتك

لتسجيل دخولك وحماية حسابك؛ ومعالجة الطلبات وتوصيلها ومعالجة الإرجاع؛ والرد على رسائل الدعم؛ وإرسال رموز الدخول ورسائل الحساب الضرورية؛ والوفاء بالالتزامات القانونية. لا نبيع البيانات الشخصية، ولا نرسل بريدًا تسويقيًا إلا إذا اشتركت فيه صراحة.

4. من غيرنا يطّلع على بياناتك

فقط مزودو الخدمات الذين يشغّلون المنصة، وبقدر حاجتهم فحسب:

  • توصيل البريد (Resend) — يرسل رموز الدخول ورسائل الحساب إلى عنوانك
  • بنية الاستضافة وقاعدة البيانات (Vercel و MongoDB Atlas) — حيث يعمل الموقع وتُخزن البيانات
  • Google / Facebook — فقط إذا اخترت تسجيل الدخول بهما؛ فهما يخبراننا من أنت، لا العكس
  • البائعون — عند الطلب يتلقى البائع ما يلزم لتنفيذ طلبك (الاسم وعنوان التسليم والهاتف)

5. الاحتفاظ والحذف

تُحفظ بيانات الحساب ما دام حسابك نشطًا. وتُتلف رموز الدخول ذاتيًا بعد 5 دقائق. لحذف حسابك وبياناتك الشخصية راسل info@barmaan.co من بريدك المسجل — نُنفّذ طلبات الحذف ما لم يُلزمنا واجب قانوني (كسجلات المعاملات) بالاحتفاظ ببيانات محددة.

6. الأمان

تُجزّأ كلمات المرور بخوارزمية scrypt والرموز بخوارزمية SHA-256؛ وتنتهي صلاحية الرموز خلال 5 دقائق ولا يُسمح إلا بمحاولات قليلة. وتُشفَّر حركة المرور عبر HTTPS، ويقتصر الوصول إلى بيانات الإنتاج على من يشغّلون المنصة.

7. حقوقك

يمكنك أن تسأل عن البيانات التي نحتفظ بها عنك، أو تصححها، أو تطلب حذفها — راسل info@barmaan.co. ويمكن إدارة الاسم والبريد وكلمة المرور من صفحة حسابك أيضًا.

8. الأطفال

حسابات كوردأوف مخصصة للبالغين (18+) أو للقاصرين تحت إشراف ولي الأمر. لا نجمع بيانات من الأطفال عن علم؛ فإذا رأيت أن طفلًا قد سجّل فأخبرنا لنحذف الحساب.

9. التعديلات والتواصل

حين تتغير ممارساتنا مع البيانات — مثلًا عند إطلاق المتجر والدفع — تُحدَّث هذه الصفحة أولًا ويتغير التاريخ أعلاها. لأسئلة الخصوصية: info@barmaan.co.