سياسة الخصوصية

1. المعلومات التي نجمعها

معلومات الحساب: عنوان البريد الإلكتروني واسم المستخدم عند التسجيل. نستخدم تجزئة كلمات المرور Argon2 — لا نخزّن كلمات المرور كنص صريح أبداً.

التحقق من الهوية والحيوية (Didit): يُنقل البائع إلى مسار تستضيفه Didit ويقدم لها مباشرة صور وثائق الهوية وبيانات الوجه/الحيوية. تعالج Didit المواد وتعيد إلى AccountsSale النتيجة وحقول هوية مختارة؛ ويحفظ AccountsSale الحالة والحقول اللازمة لتشغيل التحقق.

بيانات المعاملات: سجلّ الطلبات وأرصدة المحافظ وسجلات الدفع اللازمة لتشغيل نظام الضمان.

البيانات التقنية: عنوان IP ونوع المتصفح وأوقات الوصول لمراقبة الأمان وتحديد معدل الطلبات.

2. كيف نستخدم بياناتك

• تشغيل سوق الضمان ومعالجة المعاملات
• التحقق من هوية البائع ومنع الاحتيال
• إرسال رسائل البريد المتعلقة بالمعاملات (تأكيدات الطلبات، روابط التحقق)
• فرض حدود معدل الطلبات وكشف إساءة الاستخدام
• الامتثال للمتطلبات القانونية المعمول بها

3. أمان البيانات

تُشفّر البيانات الحساسة التي يحفظها AccountsSale، ومنها بيانات الدخول المسلّمة وعناوين السحب وحقول الهوية المعادة من المزود، بـ AES-256-GCM. مفاتيح الإنتاج منفصلة عن القاعدة؛ والنسخ مشفرة بـ age والمفاتيح الخاصة دون اتصال.

4. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط الأساسية فقط:

• ملف وصول: HttpOnly وSecure في الإنتاج وSameSite=Strict، ينتهي بعد نحو 15 دقيقة
• ملف تجديد: HttpOnly وSecure في الإنتاج وSameSite=Strict، نحو 30 يوماً ويُدوّر عند التجديد
• ملف تحدي المصادقة الثنائية: HttpOnly وSecure في الإنتاج وSameSite=Strict، نحو 5 دقائق
• ملف عرض رموز الاسترداد لمرة واحدة: HttpOnly وSecure في الإنتاج وSameSite=Strict، نحو 5 دقائق ويُمسح بعد العرض
• ملف تفضيل اللغة (as-lang): HttpOnly وSecure في الإنتاج وSameSite=Lax، نحو سنة

لا نستخدم ملفات تعريف ارتباط إعلانية أو تتبعية. التحليلات، إن فُعّلت، تستخدم أدوات تحترم الخصوصية.

5. مشاركة البيانات

لا نبيع بياناتك الشخصية. تُشارك البيانات فقط مع:

• الهوية والحيوية (Didit) — لاستضافة المسار ومعالجة الوثائق وبيانات الوجه/الحيوية وإعادة النتيجة
• معالج المدفوعات (NOWPayments) — لمعالجة مدفوعات العملات المشفرة
• خدمة البريد (Resend) — لتسليم رسائل البريد المتعلقة بالمعاملات
• السلطات أو جهات أخرى — عندما يفرض القانون المنطبق أو إجراء قانوني صحيح الإفصاح
• منع الروبوتات وإساءة الاستخدام (hCaptcha، وتشغّلها Intuition Machines, Inc.): في نماذج تسجيل الدخول والتسجيل واستعادة كلمة المرور، يتم تحميل أداة hCaptcha من hCaptcha للتمييز بين الاستخدام البشري والإساءة الآلية. قد تعالج hCaptcha عنوان IP وخصائص الجهاز والمتصفح وبيانات التفاعل. وللتحقق على الخادم، ترسل AccountsSale رمز hCaptcha المقدّم وعنوان IP الخاص بالطلب إلى hCaptcha. راجع سياسة خصوصية hCaptcha.
• Google Cloud Translation: قد تُرسل عناوين القوائم وأوصافها وسماتها التي يقدمها البائعون للترجمة الآلية. ولا تُرسل كلمات المرور أو بيانات الدخول المسلّمة أو مستندات KYC أو بيانات الدفع.
• Resend operational alerts: عند تهيئته، قد تتضمن تنبيهات الإدارة المحدودة معرّفات داخلية ومبالغ وحالات وتشخيصات منقحة. تُحذف عناوين البريد والأسرار وعناوين المحافظ وبصمات السلسلة قبل الإرسال.
• WhatsApp: لا ترسل AccountsSale أي بيانات قبل اختيار رابط دعم WhatsApp. وبعد الاختيار يتصل متصفحك بواتساب وفق شروط الخصوصية الخاصة به.

6. الاحتفاظ بالبيانات

نحتفظ بسجلات الحساب وحالة التحقق والمعاملات والأمان والنزاعات بقدر الحاجة لتشغيل المنصة وحمايتها وحل النزاعات والوفاء بالالتزامات المالية أو القانونية. تتبع المدد القانون والجدول الموثق. ننفذ الحذف عندما يسمح القانون؛ وقد تفرض الالتزامات استمرار الاحتفاظ. يجب أن يؤكد مستشار قانوني مؤهل قبل الإطلاق مدد كل ولاية والجدول النهائي.

7. حقوقك

يمكنك طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها عبر التواصل مع support@accountssale.com. سنرد خلال 30 يوماً.

8. التواصل

لاستفسارات الخصوصية: support@accountssale.com

Idle Account LLC · EIN 33-2624329