سياسة الخصوصية

1. البيانات التي نجمعها

نجمع الحد الأدنى المطلق من البيانات المطلوبة لتشغيل الخدمة:

• بيانات الحساب: نسخة مشفرة من عبارة الوصول الخاصة بك (bcrypt) وبادئة من 4 أحرف للبحث. لا نخزن عبارتك أبدًا بنص واضح.
• بيانات المعاملات: سجل الطلبات (الخدمة، الدولة، السعر، الطوابع الزمنية)، سجلات الإيداع (المبلغ، العملة الرقمية، معرّف المعاملة)، ورصيد الحساب.
• بيانات الجلسة: معرّف جلسة من جانب الخادم يُخزن مؤقتًا للحفاظ على حالة تسجيل الدخول. هذا غير مرتبط بأي هوية شخصية.
• بيانات تحديد المعدل: يتم تسجيل عناوين IP مؤقتًا لمنع محاولات تسجيل الدخول بالقوة الغاشمة. تُحذف هذه السجلات تلقائيًا بعد ساعة واحدة.

2. البيانات التي لا نجمعها

• Name, email address, or phone number
• Physical address or location data
• Government-issued ID or identity documents
• Browser fingerprints or tracking cookies
• Third-party analytics or advertising trackers

3. كيف نستخدم البيانات

تُستخدم البيانات التي نجمعها حصريًا لـ:

• Authenticating your account access
• Processing and fulfilling orders
• Managing your account balance and deposit history
• Preventing abuse (rate limiting, fraud detection)
• Maintaining and improving the Service

لا نبيع أو نؤجر أو نشارك البيانات مع جهات خارجية لأغراض تسويقية أو إعلانية.

4. ملفات تعريف الارتباط والتخزين

We use a single session cookie required for authentication. This cookie:

• Is HTTP-only and secure (not accessible by JavaScript)
• Contains only a session identifier
• Expires when you close your browser or log out
• Does not track you across websites

لا نستخدم ملفات تعريف ارتباط للتحليلات أو وحدات بكسل إعلانية أو أي أدوات تتبع من جهات خارجية.

5. خدمات الجهات الخارجية

The Service interacts with the following external services strictly for operational purposes:

• شبكات البلوكتشين (Bitcoin، Ethereum، Solana): للتحقق من مدفوعات العملات الرقمية. معاملات البلوكتشين عامة بطبيعتها.
• مزودو الرسائل القصيرة: لتوفير الأرقام الافتراضية واستقبال الرسائل القصيرة. تمر أرقام الهواتف ومحتوى الرسائل عبر مزودي اتصالات من جهات خارجية.
• واجهات أسعار API: لجلب أسعار صرف العملات الرقمية الحالية.

6. الاحتفاظ بالبيانات

• بيانات الحساب: يتم الاحتفاظ بها طالما الحساب موجود. قد تُحذف الحسابات غير النشطة (بدون تسجيل دخول لأكثر من 12 شهرًا).
• بيانات الطلبات والمعاملات: يتم الاحتفاظ بها مع الحساب لمرجعيتك.
• سجلات تحديد المعدل: تُحذف تلقائيًا بعد ساعة واحدة.
• محتوى الرسائل القصيرة: يُخزن مؤقتًا وقد يُحذف بعد اكتمال الطلب أو انتهاء صلاحيته.

7. أمان البيانات

• All connections are encrypted via TLS (HTTPS).
• Access seeds are hashed using bcrypt and never stored in plain text.
• Session data is stored server-side (Redis) and is not exposed to the client.
• CSRF protection is enforced on all state-changing requests.

8. تحكمك

Since accounts are anonymous:

• You can stop using the Service at any time by simply not logging in.
• There is no "delete my data" request process tied to a verified identity, as we have no way to verify account ownership beyond the seed.
• Inactive accounts are automatically purged after extended periods of inactivity.

9. التغييرات على هذه السياسة

We may update this Privacy Policy at any time. The "Last updated" date at the top reflects the most recent revision. Continued use of the Service constitutes acceptance of the current policy.