سياسة الخصوصية

الملخص السريع

• أداتان تعملان بالكامل في متصفحك — يستخدم كلٌّ من القص الدائري ومرحلة المعاينة/التحرير في أداة الضغط واجهة HTML5 Canvas API على جهازك. لا يُرفع أي شيء إلى الخوادم.
• أداتان توجّهان طلبًا واحدًا عبر بنيتنا التحتية — التنزيل النهائي لأداة الضغط (عند النقر على “تنزيل”) وإزالة الخلفية. يُحذف ملف الصورة فور إرجاع الاستجابة؛ ولا يُخزَّن أو يُفهرَس أو يُسجَّل أو يُستخدَم في تدريب أي نموذج.
• لا نضع ملفات تعريف ارتباط للتتبع على نطاقاتنا. يجمع Cloudflare Web Analytics بيانات إجمالية عن مشاهدات الصفحات دون ملفات تعريف ارتباط. ولا تُحمَّل ملفات تعريف ارتباط الإعلانات الخاصة بـ AdSense إلا في صفحات الأدوات وبعد الحصول على موافقتك في المناطق التي تستوجب ذلك.
• بإمكانك التحقق من الادعاءات الخاصة بجانب العميل بنفسك. افتح أدوات المطور ← الشبكة، وراقب أداة القص الدائري ومعاينة الضغط وهما تعملان دون أي طلبات رفع.

من نحن — تحديد هوية المتحكم في البيانات

Araluma مشروع شخصي يُدار من قِبل Guilherme Campos، مطوّر مستقل مقيم في البرازيل.

لأغراض GDPR (الاتحاد الأوروبي)، وLGPD (البرازيل)، وCCPA/CPRA (كاليفورنيا)، وما يماثلها من تشريعات، يُعدّ Guilherme Campos المتحكمَ في البيانات، ويمكن التواصل معه على guilherme@araluma.com لطلبات حماية البيانات. للدعم العام: support@araluma.com.

بموجب Resolução CD/ANPD nº 2/2022 الصادرة في البرازيل، يُصنَّف هذا المشروع بوصفه “agente de tratamento de pequeno porte” (معالج بيانات صغير الحجم)، وليس ملزمًا بتعيين مسؤول حماية بيانات (Encarregado) رسميًا؛ ويضطلع المتحكم المذكور أعلاه بدور قناة التواصل المباشرة مع أصحاب البيانات، وفقًا لما يقتضيه Art. 11 من تلك Resolução و§2 من Art. 41 من LGPD.

ما المعلومات التي نعالجها — والأساس القانوني لذلك

تُعيَّن لكل عملية فيما يلي أساسها القانوني بموجب LGPD Art. 7 (البرازيل) والمادة المقابلة GDPR Art. 6 (الاتحاد الأوروبي). نُصرّح بذلك صراحةً حتى تتمكن من مراجعة الأساس الذي نستند إليه في كل مسار.

صورك — القص الدائري ومعاينة الضغط

عند استخدامك لأداة القص الدائري، أو عند ضبطك لشريط الجودة أو التنسيق أو العرض المنقسم في الضغط، يجري العمل بالكامل في متصفحك عبر <canvas> وcanvas.toBlob. لا تغادر بيانات الصورة جهازك قط، ولا تُرسَل أي نسخة إلى بنيتنا التحتية ولا تُخزَّن مؤقتًا ولا تُسجَّل — إذ لا يُنفَّذ أي طلب يحمل صورتك. الأساس القانوني: غير منطبق — لا تجري أي معالجة من جانبنا.

صورك — التنزيل عبر الضغط وإزالة الخلفية

تمر عمليتان عبر بنيتنا التحتية. الأساس القانوني لكلتيهما: LGPD Art. 7, V — تنفيذ العقد الذي طلبه المستخدم (خدمة مجانية)، فضلًا عن المصلحة المشروعة (Art. 7, IX) في تشغيل الخدمة باستدامة.

التنزيل عبر الضغط. عند النقر على “تنزيل” في أداة الضغط، تُرسَل صورتك مرة واحدة إلى api.araluma.com (خدمة Fastify تعمل على خادم VPS في ألمانيا تتولى إدارته Hostinger). يُعاد ترميزها بواسطة sharp 0.34 + libvips 8.17 — وهي مكتبات C ذاتها التي تستخدمها Squoosh في مسار معالجتها على الخادم — ثم تُبثّ النتيجة مجددًا إلى متصفحك. تحتفظ الخدمة بذاكرة تخزين مؤقت معزولة لكل مستأجر تعتمد على عنوان المحتوى (تجزئة البيانات + المعاملات)؛ بحيث يُعيد إعادة تنزيل الصورة ذاتها بالإعدادات ذاتها النتيجةَ المخزنة بدلًا من إعادة الترميز. تُطرد مدخلات الذاكرة المؤقتة وفق خوارزمية LRU مع حد أقصى 500 ميغابايت، وعادةً ما تمتد مدة المدخل من بضع دقائق إلى بضع ساعات تبعًا لضغط الاستخدام؛ وتبلغ مدة صلاحية عناوين URL المُوقَّعة التي تُحيل إلى مدخلات الذاكرة المؤقتة 900 ثانية. لا تُفهرَس الذاكرة المؤقتة بالمستخدم أو عنوان IP أو اسم الملف، ولا تُسجَّل، ولا تُستخدَم في تدريب أي نموذج، ولا يُتاح الوصول إليها لأي جهة خارج خدمة الترميز.

إزالة الخلفية. تُرفع صورتك مرة واحدة إلى Cloudflare Worker (araluma-bg-remover)، وتُودَع مؤقتًا في دلو R2 خاص (araluma-bg-temp)، ثم تمر عبر تحويل cf.image.segment من Cloudflare (الذي يُشغِّل نموذج BiRefNet على وحدات GPU الطرفية لدى Cloudflare)، ويُبثّ الشكل المقتطع مجددًا إلى متصفحك. يُحذف كائن R2 المودَع تلقائيًا في غضون ساعة واحدة بموجب قاعدة دورة حياة R2، بصرف النظر عن النتيجة. يبلغ الحد الأقصى لحجم الملفات المرفوعة 5 ميغابايت، و30 طلبًا لكل عنوان IP يوميًا. إن كان Worker لدينا غير متاح، تنتقل الأداة تلقائيًا إلى نموذج داخل المتصفح (@imgly/background-removal) يعمل محليًا في متصفحك عبر WebAssembly — وفي مسار الانتقال هذا لا يحدث أي رفع.

في كلتا الحالتين، لا تُحتجز صورتك ولا تُفهرَس ولا تُباع ولا تُشارَك مع طرف ثالث سوى المعالج الفرعي المُعيَّن الذي يؤدي عملية الترميز أو التجزئة. ولا نطّلع على صورك، وليس لدينا سير عمل يُتيح لنا الاطلاع عليها.

بيانات زيارة الموقع

نستخدم Cloudflare Web Analytics لفهم الصفحات التي يزورها المستخدمون بصورة إجمالية، وذلك بهدف تحديد أولويات التطوير. Cloudflare Web Analytics يعمل من جانب الخادم، ولا يضع ملفات تعريف ارتباط للتتبع، ولا يُنشئ بصمة رقمية لجهازك، ولا يُسنِد إليك معرّفًا دائمًا. الأساس القانوني: LGPD Art. 7, IX — المصلحة المشروعة في قياس استخدام الموقع بصورة إجمالية. المكافئ في GDPR: Art. 6(1)(f).

تقتصر البيانات المجمَّعة على: عنوان URL للصفحة، وعنوان URL المُحيل، وبلدك (المستنتَج من عنوان IP دون تخزينه بصورة فردية)، وعائلة المتصفح (مثل “Chrome 130”)، وأرقام أداء Core Web Vitals. لا يرتبط أي من هذه البيانات بشخص بعينه.

ملفات تعريف الارتباط الضرورية تقنيًا

قد يضع Cloudflare، بوصفه مزوّد الاستضافة ونظام أسماء النطاقات والحوسبة الطرفية لدينا، عددًا محدودًا من ملفات تعريف الارتباط الضرورية تقنيًا لتوصيل الموقع وحمايته من الاستخدام الآلي غير المشروع (كملف تعريف الارتباط __cf_bm الخاص بإدارة الروبوتات). هذه الملفات ضرورية لعمل الموقع ولا تُستخدَم للإعلانات أو التتبع. الأساس القانوني: LGPD Art. 7, IX — المصلحة المشروعة في أمان الموقع. وفقًا لدليل ANPD للملفات التعريفية لعام 2022، لا تستلزم ملفات تعريف الارتباط الضرورية تقنيًا الحصولَ على موافقة مسبقة. اطّلع على سياسة ملفات تعريف الارتباط لدى Cloudflare للاطلاع على القائمة الكاملة.

التخزين المحلي في المتصفح

لجعل الموقع صالحًا للاستخدام عبر الزيارات، يخزّن Araluma كميات صغيرة من البيانات في localStorage بمتصفحك: الثيم الذي اخترته (فاتح أو داكن)، ولغتك المفضّلة، وعلامة تشير إلى ما إذا كنت قد أغلقت اقتراح التبديل اللغوي. لا تغادر هذه البيانات متصفحك أبدًا ولا يمكننا الاطلاع عليها بأي حال. الأساس القانوني: LGPD Art. 7, V — تنفيذ الخدمة التي طلبها المستخدم (تفضيلاتك).

تحديد معدل الطلبات

لمنع إساءة استخدام Worker الخاص بإزالة الخلفية، نحتفظ بعداد يومي لكل عنوان IP في نطاق Cloudflare KV المسمى (araluma-bg-ratelimit). يُعاد تعيين العداد كل 24 ساعة، ولا يخزّن سوى العدد، دون الصور أو أي محتوى آخر. الأساس القانوني: LGPD Art. 7, IX — المصلحة المشروعة في توافر الخدمة.

الإعلانات

يعرض Araluma وحدة AdSense واحدة تقدّمها Google في صفحات الأدوات. وتظل الصفحة الرئيسية والصفحات الفرعية والصفحات القانونية خالية من الإعلانات.

الأساس القانوني: LGPD Art. 7, I — موافقة صاحب البيانات. وفقًا لدليل ANPD للملفات التعريفية لعام 2022، لا تُعدّ ملفات تعريف الارتباط الإعلانية ضرورية تقنيًا وتستلزم موافقة صريحة مسبقة عبر لافتة تُتيح “القبول” و”الرفض” بالقدر ذاته من البروز.

نستخدم Google Funding Choices بوصفه منصة إدارة الموافقة (CMP) لدينا. وهي CMP الأصيلة لـ AdSense، وتُطبّق إشارة الموافقة IAB TCF v2.2، وتمثّل المسار الموصى به من Google للامتثال لـ LGPD وGDPR وCPRA للناشرين الذين يعرضون إعلانات. تظهر لافتة CMP تلقائيًا للزوار القادمين من المناطق التي تستوجب قانونًا الحصول على موافقة مسبقة (الاتحاد الأوروبي، والمملكة المتحدة، والبرازيل، وكاليفورنيا)؛ ويُخزَّن اختيارك — قبول الكل، أو رفض الكل، أو التخصيص — ويُراعى في الزيارات اللاحقة. يمكنك إعادة فتح إعدادات الموافقة في أي وقت عبر رابط “الخصوصية” الذي تُدرجه CMP في تذييل الصفحة حين تكون نشطة.

عند تقديم موافقتك، قد يستخدم موردون من أطراف ثالثة — من بينهم Google — ملفات تعريف الارتباط وإشارات الويب لعرض إعلانات مخصّصة استنادًا إلى زياراتك لـ Araluma ومواقع أخرى. أما إن رفضت، فلا يزال AdSense يعرض إعلانات، غير أنها غير مخصّصة فحسب، تستند إلى محتوى الصفحة وحده دون الاعتماد على سجل تصفحك. كما يمكنك إلغاء الاشتراك في الإعلانات المخصّصة على المستوى العالمي عبر إعدادات إعلانات Google، أو عبر aboutads.info للإلغاء على مستوى الصناعة.

الاشتراك المميز (مستقبلًا)

نعتزم في المستقبل تقديم مستوى مدفوع اختياري باسم “Araluma Pro”، تُعالَج عمليات الدفع فيه عبر Lemon Squeezy بوصفها التاجر الرسمي. إن اخترت الاشتراك حين يُطلق هذا المستوى، ستعالج Lemon Squeezy بياناتك المالية (الاسم، والبريد الإلكتروني، وعنوان الفواتير، وطريقة الدفع) وفق سياسة الخصوصية الخاصة بها بوصفها معالجًا فرعيًا. لن نتلقى سوى تأكيد بصحة رخصتك، إضافةً إلى عنوان بريدك الإلكتروني لأغراض التواصل المتعلق بالترخيص. الأساس القانوني: LGPD Art. 7, V — تنفيذ العقد الذي أبرمته عند الاشتراك.

حتى إطلاق المستوى المميز، لا تُعالَج أي معلومات دفع من قِبَلنا أو نيابةً عنّا.

النقل الدولي للبيانات

يعمل اثنان من معالجينا الفرعيين خارج البرازيل:

• Hostinger International Ltd. تُشغِّل خادم VPS الخاص بخدمة التنزيل عبر الضغط في ألمانيا.
• Cloudflare, Inc. تُشغِّل شبكة طرفية عالمية؛ قد تُعالَج طلبات إزالة الخلفية في أي مركز بيانات تابع لـ Cloudflare، ويكون في الغالب الأقرب جغرافيًا إليك.

الأساس القانوني للنقل: LGPD Art. 33, II — البنود التعاقدية النموذجية التي تنشرها Hostinger وCloudflare للنقل الدولي، بالتزامن مع Art. 33, V — النقل الضروري لتنفيذ الخدمة التي طلبها صاحب البيانات. المكافئ في GDPR: Art. 46(2)(c) SCCs. لم تنشر ANPD حتى الآن (وفق تاريخ هذا التحديث) قائمةً بالدول المقبولة بموجب Art. 34 من LGPD؛ وسنُحدِّث هذا القسم إن أُضيفت ألمانيا أو غيرها من الولايات القضائية التشغيلية إلى تلك القائمة.

المعالجون الفرعيون

• Cloudflare, Inc. — نظام أسماء النطاقات، الاستضافة الطرفية (Cloudflare Pages)، تحليلات الويب، الحماية من هجمات DDoS، Workers (araluma-bg-remover)، تخزين R2 (araluma-bg-temp، يُمسح تلقائيًا كل ساعة)، KV (araluma-bg-ratelimit)، وتحويل cf.image.segment الذي يُشغِّل BiRefNet. سياسة الخصوصية.
• Hostinger International Ltd. — استضافة VPS لخدمة التنزيل عبر الضغط (api.araluma.com) في ألمانيا. سياسة الخصوصية.
• Google LLC (AdSense) — عرض الإعلانات في صفحات الأدوات، رهنًا بموافقة المستخدم في المناطق التي تستوجب ذلك. سياسة الخصوصية.
• Lemon Squeezy (Lemon Squeezy LLC) — عند شراء رخصة Pro في المستقبل فحسب. سياسة الخصوصية.

حقوقك بوصفك صاحب بيانات

بحسب مكان إقامتك، قد تتمتع بحقوق بموجب قوانين من بينها GDPR الأوروبي، وLGPD البرازيلي (Art. 18)، وCCPA/CPRA الكاليفورني، وما يماثلها من تشريعات.

بموجب LGPD البرازيلي (Art. 18)، يحق لك الحصول منّا على:

1. التأكيد بأننا نعالج بياناتك الشخصية (inciso I).
2. الاطلاع على البيانات التي نحتفظ بها بشأنك (inciso II).
3. التصحيح للبيانات الناقصة أو غير الدقيقة أو المتقادمة (inciso III).
4. إخمال الهوية، أو الحجب، أو الحذف للبيانات غير الضرورية أو المفرطة، أو البيانات التي جرت معالجتها بالمخالفة لـ LGPD (inciso IV).
5. قابلية النقل لبياناتك إلى مزوّد خدمة آخر، رهنًا بلوائح ANPD والأسرار التجارية والصناعية (inciso V).
6. الحذف للبيانات التي جرت معالجتها بناءً على موافقتك، باستثناء الحالات التي يُجيز فيها LGPD ذاته الاحتفاظ بها (inciso VI).
7. الإعلام بالجهات العامة والخاصة التي شاركنا معها بياناتك (inciso VII).
8. الإعلام بإمكانية عدم تقديم الموافقة وتداعيات ذلك الرفض (inciso VIII).
9. سحب الموافقة في أي وقت (inciso IX).

لممارسة أي من هذه الحقوق، راسلنا على guilherme@araluma.com. بموجب نظام المعالجة صغيرة الحجم المنصوص عليه في Resolução CD/ANPD nº 2/2022 (Art. 14, I)، يبلغ أقصى وقت للرد 30 يومًا — ونسعى إلى الرد في غضون 5 أيام عمل.

نظرًا لأن تصميم خدمتنا لا يحتفظ في جوهره بأي بيانات شخصية مرتبطة بك (لا حسابات، ولا معرّفات دائمة، ولا محتوى صور مُسجَّل)، فإن معظم هذه الحقوق يتحقق بحكم التصميم ذاته. وإن كنت ترغب في تأكيد كتابي بعدم الاحتفاظ بأي بيانات تخصّك، فراسلنا على العنوان أعلاه.

الحق في تقديم شكوى إلى الجهة الإشرافية

في البرازيل، يمكنك أيضًا تقديم شكوى إلى Autoridade Nacional de Proteção de Dados (ANPD) عبر gov.br/anpd. وفي الاتحاد الأوروبي، تواصل مع هيئة حماية البيانات الوطنية في بلدك.

الأطفال والمراهقون

يُعرّف LGPD الطفل بأنه من لم يتجاوز 12 عامًا (مكتملة) والمراهق بأنه من أتمّ الثانية عشرة ولم يتجاوز السابعة عشرة (Art. 14). Araluma أداة موجّهة للجمهور العام وليست مخصّصة للأطفال.

تستلزم معالجة بيانات الطفل موافقة صريحة وبارزة من أحد الوالدين أو الولي القانوني على الأقل (Art. 14 §1) — وبما أن خدمتنا غير موجّهة للأطفال ولا تطلب معلومات تعريفية من أي مستخدم، فإننا لا نجمع عن سابق علم أي بيانات شخصية للأطفال في سياق الاستخدام العادي. إن علمت بأن طفلًا قد قدّم معلومات شخصية عبر الموقع، فتواصل مع guilherme@araluma.com وسنعمل على حذفها.

التعديلات على هذه السياسة

إن أجرينا تغييرات جوهرية — كتفعيل المستوى المميز مثلًا، أو عند إضافة أداة جديدة تغيّر مسار البيانات — سنُحدِّث تاريخ “آخر تحديث” أدناه، وسننشر إشعارًا على الصفحة الرئيسية حيثما كان ذلك مناسبًا.

التواصل {#contact}

هل لديك أسئلة حول هذه السياسة أو حول طريقة تعامل Araluma مع البيانات؟ راسلنا على guilherme@araluma.com. نسعى إلى الرد في غضون 5 أيام عمل؛ ويبلغ الحد الأقصى القانوني للرد بموجب نظام المعالجة صغيرة الحجم في LGPD 30 يومًا.

المتحكم في البيانات: Guilherme Campos — البرازيل — guilherme@araluma.com آخر تحديث: 2026-05-15