سياسة الخصوصية
صُمّم Buzón temporal بحيث لا تضطر إلى تقديم بياناتك لأي أحد: فلا توجد حسابات ولا كلمات مرور ولا نماذج تطلب اسمك. وتوضح هذه السياسة البيانات القليلة التي تُعالج لتشغيل الخدمة، والمدة التي تُحفظ خلالها، والجهات التي تُشارك معها.
المسؤول عن المعالجة
المسؤول عن معالجة البيانات هو Buzón temporal (buzontemporal.com). ولأي مسألة تتعلق بالخصوصية، بما في ذلك ممارسة حقوقك، راسلنا على privacidad@buzontemporal.com.
البيانات التي نعالجها
صندوق البريد ورسائله
- عنوان صندوق بريدك، الذي تولّده الخدمة أو تختاره أنت.
- الرسائل التي يتلقاها: المرسل، والمستلمون، والموضوع، ومعاينة، ونص الرسالة. وتُزال المرفقات فور وصولها ولا تُخزَّن أبدًا.
لا توجد هذه البيانات إلا ما دام صندوق البريد قائمًا (60 دقيقة، قابلة للتجديد)، وتُحذف بحذفه. ويُرجى مراعاة أن الرسائل يكتبها أطراف ثالثة: فهي تتضمن أي بيانات يضعها المرسل فيها.
البيانات التقنية
- عنوان IP الخاص بك، الذي يُستخدم بصورة عابرة، في الذاكرة، لتطبيق قيود الاستخدام ومنع إساءة الاستخدام (الطلبات في الدقيقة وصناديق البريد المنشأة في الساعة)، ويُرسل إلى Cloudflare Turnstile للتحقق من أنك إنسان عند إنشاء صندوق بريد.
- السجلات التقنية للخوادم، التي تحتوي على معرّفات داخلية (لصناديق البريد والرسائل) وتفاصيل الأخطاء، ولكنها لا تحتوي على عناوين صناديق البريد ولا على محتوى الرسائل.
لا نعالج اسمك ولا رقم هاتفك ولا عنوان بريدك الإلكتروني الحقيقي، ولا ننشئ ملفات تعريفية.
الأغراض والأسس القانونية
| الغرض | البيانات | الأساس القانوني |
|---|---|---|
| منحك صندوق البريد وعرض البريد الذي يتلقاه | عنوان صندوق البريد، والرسائل، وملف تعريف ارتباط الجلسة | تقديم الخدمة التي تطلبها (المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR)) |
| الأمن وقيود الاستخدام ومنع إساءة الاستخدام | عنوان IP، وفحص Turnstile، والسجلات التقنية | المصلحة المشروعة في الحفاظ على أمن الخدمة وتوفرها (المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR)) |
| إحصاءات الاستخدام المجمّعة | مسارات صفحات عامة وأحداث لا تتضمن بيانات شخصية | المصلحة المشروعة في معرفة كيفية استخدام الخدمة (المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR)) |
| تذكّر تفضيلاتك | اللغة والمظهر | تقديم الخدمة (المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR)) |
مدة الاحتفاظ بالبيانات
| البيانات | المدة |
|---|---|
| عنوان صندوق البريد والرسائل | ما دام صندوق البريد قائمًا (60 دقيقة من الإنشاء أو من آخر تجديد)؛ وتُحذف عادةً في غضون دقيقة واحدة من انتهاء الصلاحية، أو عند طلب صندوق بريد جديد، أو عند حذفك رسالة |
| المرفقات | لا تُخزَّن: تُزال فور وصولها |
| عنوان IP لأغراض قيود الاستخدام | في الذاكرة، لمدة تصل إلى ساعة واحدة |
| ملف تعريف ارتباط الجلسة | طوال مدة صندوق البريد |
| ملف تعريف ارتباط اللغة | سنة واحدة |
| السجلات التقنية | تُدوَّر ويُكتب فوقها تلقائيًا (بضع عشرات من الميغابايت لكل خدمة) |
وكإجراء وقائي تقني، إذا حال عطلٌ دون معالجة رسالة على النحو المعتاد، تُحذف نسخها تلقائيًا في غضون 7 أيام كحد أقصى (طابور الوارد) أو 31 يومًا (قاعدة الحذف في مخزن الرسائل). ويُحتفظ بالمعرّف الداخلي للرسالة المحذوفة، دون العنوان أو المرسل أو الموضوع، لمدة 7 أيام حتى لا تعود إلى الظهور. وتنتهي صلاحية بعض عدّادات الاستخدام الداخلية التي تتضمن الجزء الذي يسبق الرمز @ من العنوان تلقائيًا بعد نحو 5 دقائق من آخر استخدام لها.
وتُستثنى الجداول التي تحتوي على صناديق البريد والرسائل المؤقتة من النسخ الاحتياطية لقاعدة البيانات، ولا توجد نسخ احتياطية لمخزن الرسائل.
مكان التخزين
يتلقى البريد ويخزّنه Mailingest، وهو منصة البريد التي يعمل عليها Buzón temporal، ويديرها المالك نفسه:
- تُخزَّن نصوص الرسائل (دون المرفقات) في Cloudflare R2، في حاوية (bucket) خاصة تقع في أوروبا الغربية.
- يُخزَّن عنوان صندوق البريد والبيانات الوصفية للرسائل (المرسل، والموضوع، والمعاينة) في قاعدة بيانات PostgreSQL على خوادم Hetzner في ألمانيا.
الجهات التي نشارك البيانات معها
لا نبيع بياناتك ولا نتنازل عنها لأي أحد. ولا يشارك في المعالجة سوى مقدمي الخدمات التاليين، بصفتهم معالجين للبيانات:
- Cloudflare: شبكة توصيل المحتوى والوكيل (proxy) للموقع الإلكتروني (إذ تمر عبرها جميع حركة البيانات)، والتحقق عبر Turnstile، والتخزين في R2.
- Hetzner: خوادم في ألمانيا يعمل عليها الموقع الإلكتروني وواجهة برمجة التطبيقات (API) ومنصة البريد وقاعدة بياناتها.
- onedollarstats: إحصاءات استخدام دون ملفات تعريف ارتباط. ولا يتلقى إلا مسارات عامة (على سبيل المثال،
/arأو/ar/[message])، ولا يتلقى أبدًا عناوين صناديق البريد أو معرّفات الرسائل، وأحداثًا لا تتضمن بيانات شخصية (على سبيل المثال، أنه قد أُنشئ صندوق بريد). وكأي خادم ويب، يتلقى طلب المتصفح، مع عنوان IP الخاص به ووكيل المستخدم (user agent).
عمليات النقل الدولية
Cloudflare شركة مقرها الولايات المتحدة. وحيثما تنطوي خدماتها على نقل البيانات خارج المنطقة الاقتصادية الأوروبية، فإنها تستند إلى البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية وإلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
ملفات تعريف الارتباط والتخزين المحلي
لا يستخدم Buzón temporal أي ملفات تعريف ارتباط إعلانية أو للتتبع.
| الاسم | النوع | الغرض | المدة |
|---|---|---|---|
bt_mailbox | ملف تعريف ارتباط تقني ضروري للغاية | يحدد صندوق بريدك: وهو موقَّع، ولا يقرؤه إلا الخادم (HttpOnly)، ولا يُشارك أبدًا | طوال مدة صندوق البريد |
locale | ملف تعريف ارتباط للتفضيلات | يتذكر اللغة التي تتصفح بها الموقع | سنة واحدة |
theme | تخزين محلي | يتذكر المظهر الفاتح أو الداكن | إلى أن تمسحه |
bt:marks:… | تخزين محلي | يتذكر الرسائل التي قرأتها أو ثبّتها | إلى أن تمسحه |
يبقى التخزين المحلي في متصفحك ولا يُرسل أبدًا إلى الخادم. وقد يجمع Cloudflare Turnstile إشارات من المتصفح لإجراء فحصه، وفقًا لسياسة الخصوصية الخاصة به.
حقوقك
يمكنك ممارسة حقوقك في الوصول والتصحيح والمحو والاعتراض وتقييد المعالجة ونقل البيانات بمراسلتنا على privacidad@buzontemporal.com. ونظرًا لعدم وجود حسابات، سنحتاج لتحديد بيانات صندوق بريد ما إلى عنوانه ما دام لا يزال نشطًا؛ وبعد انتهاء صلاحيته، لا تعود بياناته موجودة.
ويمكنك أيضًا حذف بياناتك بنفسك في أي وقت: احذف الرسائل، أو اطلب صندوق بريد جديدًا أو اتركه تنتهي صلاحيته، وامسح ملفات تعريف الارتباط والتخزين المحلي في متصفحك.
إذا رأيت أننا لم نتعامل مع بياناتك على النحو الصحيح، يمكنك تقديم شكوى إلى الوكالة الإسبانية لحماية البيانات، AEPD (Agencia Española de Protección de Datos) (aepd.es)، أو إلى السلطة الرقابية في بلد إقامتك.
الأطفال
الخدمة غير موجهة إلى الأطفال دون سن 14 عامًا، وهو الحد الأدنى للسن في إسبانيا للموافقة على معالجة بياناتهم.
التغييرات على هذه السياسة
يجوز لنا تحديث هذه السياسة عند تغيّر الخدمة أو القانون. ويظهر تاريخ آخر تحديث أعلاه.