سياسة الخصوصية

1. المعلومات التي نجمعها

معلومات الحساب: عنوان البريد الإلكتروني واسم المستخدم عند التسجيل. نستخدم تجزئة كلمات المرور Argon2 — لا نخزّن كلمات المرور كنص صريح أبداً.

التحقق من الهوية والحيوية (Didit): يُنقل البائع إلى مسار تستضيفه Didit ويقدم لها مباشرة صور وثائق الهوية وبيانات الوجه/الحيوية. تعالج Didit المواد وتعيد إلى AccountsSale النتيجة وحقول هوية مختارة؛ ويحفظ AccountsSale الحالة والحقول اللازمة لتشغيل التحقق.

بيانات المعاملات: سجلّ الطلبات وأرصدة المحافظ وسجلات الدفع اللازمة لتشغيل نظام حساب الضمان.

البيانات التقنية: عنوان IP ونوع المتصفح وأوقات الوصول لمراقبة الأمان وتحديد معدل الطلبات.

الموقع التقريبي من عنوان IP (DB-IP): عند تسجيل الدخول نحدد الدولة التقريبية لعنوان IP الخاص بك باستخدام قاعدة بيانات DB-IP محفوظة على خادمنا، ونحفظها مع سجل الدخول لاكتشاف عمليات الدخول غير المعتادة. لا يُرسل عنوان IP الخاص بك إلى DB-IP.

2. كيف نستخدم بياناتك

• تشغيل سوق حساب الضمان ومعالجة المعاملات
• التحقق من هوية البائع ومنع الاحتيال
• إرسال رسائل البريد المتعلقة بالمعاملات (تأكيدات الطلبات، روابط التحقق)
• فرض حدود معدل الطلبات وكشف إساءة الاستخدام
• الامتثال للمتطلبات القانونية المعمول بها

3. أمان البيانات

تُشفّر البيانات الحساسة التي يحفظها AccountsSale، ومنها بيانات الدخول المسلّمة وعناوين السحب وحقول الهوية المعادة من المزود، بـ AES-256-GCM. مفاتيح الإنتاج منفصلة عن القاعدة؛ والنسخ مشفرة بـ age والمفاتيح الخاصة دون اتصال.

4. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط الأساسية فقط:

• ملف وصول: HttpOnly وSecure في الإنتاج وSameSite=Strict، ينتهي بعد نحو 15 دقيقة
• ملف تجديد: HttpOnly وSecure في الإنتاج وSameSite=Strict، نحو 30 يوماً ويُدوّر عند التجديد
• ملف تحدي المصادقة الثنائية: HttpOnly وSecure في الإنتاج وSameSite=Strict، نحو 5 دقائق
• ملف عرض رموز الاسترداد لمرة واحدة: HttpOnly وSecure في الإنتاج وSameSite=Strict، نحو 5 دقائق ويُمسح بعد العرض
• ملف تفضيل اللغة (as-lang): HttpOnly وSecure في الإنتاج وSameSite=Lax، نحو سنة

لا نستخدم ملفات تعريف ارتباط إعلانية أو تتبعية. التحليلات، إن فُعّلت، تستخدم أدوات تحترم الخصوصية.

5. مشاركة البيانات

لا نبيع بياناتك الشخصية. تُشارك البيانات فقط مع:

• الهوية والحيوية (Didit) — لاستضافة المسار ومعالجة الوثائق وبيانات الوجه/الحيوية وإعادة النتيجة
• معالج المدفوعات (NOWPayments) — لمعالجة مدفوعات العملات المشفرة
• خدمة البريد (Resend) — لتسليم رسائل البريد المتعلقة بالمعاملات
• السلطات أو جهات أخرى — عندما يفرض القانون المنطبق أو إجراء قانوني صحيح الإفصاح
• منع الروبوتات وإساءة الاستخدام (hCaptcha، وتشغّلها Intuition Machines, Inc.): في نماذج تسجيل الدخول والتسجيل واستعادة كلمة المرور، يتم تحميل أداة hCaptcha من hCaptcha للتمييز بين الاستخدام البشري والإساءة الآلية. قد تعالج hCaptcha عنوان IP وخصائص الجهاز والمتصفح وبيانات التفاعل. وللتحقق على الخادم، ترسل AccountsSale رمز hCaptcha المقدّم وعنوان IP الخاص بالطلب إلى hCaptcha. راجع سياسة خصوصية hCaptcha.
• DeepSeek: قد تُرسل عناوين القوائم وأوصافها وسماتها التي يقدمها البائعون إلى DeepSeek للترجمة الآلية، وقد تعالج DeepSeek هذا النص داخل جمهورية الصين الشعبية. ولا تُرسل أبدًا كلمات المرور أو بيانات الدخول المسلّمة أو مستندات KYC أو بيانات الدفع.
• TikTok: عندما يرسل البائع قائمة TikTok أو يعدّلها، يفتح خادمنا الصفحة العامة لحساب TikTok الذي أدخله البائع للتحقق من ظهور رمز الملكية في النبذة. لا يُطلب إلا اسم المستخدم العام، ولا تُرسل أي بيانات للمشترين أو الحسابات.
• تنبيهات التشغيل (Resend): عند تهيئته، قد تتضمن تنبيهات الإدارة المحدودة معرّفات داخلية ومبالغ وحالات وتشخيصات منقحة. تُحذف عناوين البريد والأسرار وعناوين المحافظ وبصمات السلسلة قبل الإرسال.
• WhatsApp: لا ترسل AccountsSale أي بيانات قبل اختيار رابط دعم WhatsApp. وبعد الاختيار يتصل متصفحك بواتساب وفق شروط الخصوصية الخاصة به.
• نسخ احتياطية خارجية مشفّرة (Backblaze B2): تُحفظ أرشيفات مشفّرة لقاعدة البيانات من أجل التعافي من الكوارث. تستلم Backblaze أرشيفات مشفّرة، وليس قاعدة بيانات الإنتاج بصيغة مكشوفة.

6. الاحتفاظ بالبيانات

نحتفظ بسجلات الحساب وحالة التحقق والمعاملات والأمان والنزاعات بقدر الحاجة لتشغيل المنصة وحمايتها وحل النزاعات والوفاء بالالتزامات المالية أو القانونية. تتبع المدد القانون والجدول الموثق. ننفذ الحذف عندما يسمح القانون؛ وقد تفرض الالتزامات استمرار الاحتفاظ.

7. حقوقك

يمكنك طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها عبر التواصل مع support@accountssale.com. سنرد خلال 30 يوماً.

8. التواصل

لاستفسارات الخصوصية: support@accountssale.com

Idle Account LLC · EIN 33-2624329