سياسة الخصوصية

1. من يُشغّل لمحة

لمحة خدمة يديرها شخص واحد، مالكها، من السعودية. هو المسؤول عن البيانات الموصوفة هنا، وهو من تراسله بشأنها على info@lamha.co.business.

الخدمة ما تزال في مرحلة تجريبية (beta)، ولا يوجد فيها حتى الآن أي نظام دفع.

2. ما الذي نجمعه ولماذا

هذا الجدول هو كل ما تحفظه قاعدة بيانات لمحة عنك وعن مشاهديك. وما يُحفظ خارج قاعدة البيانات — ملفات تعريف الارتباط، وعدّادات الحدّ من المحاولات، وسجلات الخوادم التقنية — مذكور في القسمين السادس والحادي عشر.

مشاهداتك لتسجيلاتك أنت لا تُحتسب. وفتح الصفحة نفسها أكثر من مرة خلال ست ساعات يُحتسب مشاهدة واحدة، لا أكثر.

وما يُكتب خارج قاعدة البيانات

• سجلات الخوادم. استضافة الموقع وشبكة التوصيل تكتبان سجل وصول تقنيًا يحتوي عادةً على عنوان IP ووقت الطلب والصفحة المطلوبة، كأي خادم ويب. هذه سجلات تشغيلية قصيرة العمر تديرها شركتا الاستضافة والتوصيل، ولا نستخدمها لتتبّع أحد ولا نربطها بحساب، ولا تدخل إحصاءات المشاهدة التي تراها.
• سجل البريد. حين تُرسل رسالة أو يفشل إرسالها، يُكتب في سجل الخادم سطرٌ فيه عنوان المستلم وعنوان الرسالة — لا نصّها ولا أي رابط فيها.
• عدّادات الحدّ من المحاولات، وهي ملفات صغيرة مؤقتة مفاتيحها مُجزّأة (انظر القسم الحادي عشر)، وتُمسح بعد يوم.

3. ماذا تفعل الإضافة، وماذا لا تفعل

إضافة كروم هي ما يسجّل فعلًا. صلاحياتها مكتوبة في ملفها manifest.json، وهذا معناها بالعربية:

• تسجّل ما تختاره أنت فقط: التبويب الحالي، أو الشاشة، أو جزءًا منها — بعد أن تختاره بنفسك من نافذة كروم.
• الميكروفون والكاميرا مطفآن افتراضيًا. يعملان فقط حين تشغّل مفتاحهما في نافذة الإضافة، والكاميرا تظهر كفقاعة على الصفحة لتراها وهي تعمل.
• «احتفظ بنسخة على هذا الجهاز» ينزّل الملف إلى مجلد التنزيلات عندك. تلك النسخة لا تُرسل إلى أي مكان.
• الأذونات في ملفها تعطيها نطاقين اثنين لا غير: lamha.co.business وcdn.lamha.co.business، وهي القائمة كاملة، ولا يمكن توسيعها أثناء التشغيل. (في إعدادات الإضافة حقلان متقدّمان يسمحان بتوجيهها إلى تركيب آخر من لمحة؛ لا تغيّرهما ما لم تكن أنت من يشغّل ذلك التركيب.)
• تقرأ عنوان التبويب المفتوح لسبب واحد: لتعرف هل يمكن تسجيل هذه الصفحة أصلًا (صفحات كروم الداخلية لا يمكن تسجيلها). العنوان لا يُحفظ ولا يغادر جهازك.
• عنوان الصفحة التي سجّلتها لا يُستخدم ولا يُرسل. اسم التسجيل هو ما تكتبه أنت، أو تاريخ ووقت إن لم تكتب شيئًا.
• البرنامج الوحيد الذي تحقنه الإضافة في صفحة أخرى هو واجهة التسجيل التي تراها بعينك: العدّ التنازلي، وشريط التحكم، وأداة تحديد المساحة، وفقاعة الكاميرا — ولا يُحقن إلا في التبويب الذي تسجّله، وعند بدء التسجيل. أما البرنامج الذي يعمل تلقائيًا فيقتصر على صفحات lamha.co.business وحدها، ووظيفته تسليم تسجيل دخولك للإضافة.
• رمز جلستك محفوظ في تخزين الإضافة داخل متصفحك، ولا يُكتب في أي سجل.

4. أين تُحفظ بياناتك

• الحسابات والعناوين والإحصاءات والتعليقات: قاعدة بيانات MySQL على استضافة cPanel مشتركة يشتريها مالك لمحة من مزوّد تجاري. إن أردت معرفة المزوّد والدولة التي يقف فيها الخادم اليوم، اسألنا على info@lamha.co.business ونخبرك.
• ملفات التسجيلات وصور الغلاف: قرص شبكي من نوع ASUSTOR يحتفظ به مالك لمحة في منزله في جدة، السعودية.
• التوصيل: شبكة كلاودفلير تنقل العنوان cdn.lamha.co.business عبر نفق إلى ذلك القرص، ليصل إليه متصفحك دون أن يكون القرص مكشوفًا على الإنترنت. وككل وسيط توصيل، تمرّ الطلبات بخوادمها فترى عناوينها وبيانات الاتصال، وتحتفظ بسجلاتها هي. لكن ملفات التسجيلات تُرسَل بترويسة private, no-store فلا تُخزَّن في ذاكرتها، ولا تُحفظ نسخة منها عندها.

الفصل بين الجهازين مقصود: جهاز التخزين لا يحتوي على جدول مستخدمين. هو يعرف مفاتيح ملفات، لا أشخاصًا. ولا يُفتح أي ملف عليه بلا توقيع: رابط تشغيل الفيديو موقّع لست ساعات وتصنع الصفحة واحدًا جديدًا في كل مرة تُفتح، أما رابط صورة الغلاف (وملف لقطة الشاشة حين يُطلب لمعاينة الرابط) فموقّع لثلاثين يومًا، لأن تطبيقات المحادثة تحتفظ بالمعاينة مدة طويلة ولو انتهى التوقيع لظهرت المعاينة مكسورة.

لأن التسجيلات على جهاز منزلي، فقد يتعذّر تشغيلها أحيانًا إذا انقطع الإنترنت أو الكهرباء عن ذلك المنزل. بياناتك لا تضيع بذلك، لكن التشغيل يتوقف حتى يعود الجهاز.

5. من يستطيع رؤية تسجيلك

لكل تسجيل إعداد واحد من ثلاثة، تختاره أنت وتغيّره متى شئت:

• خاص: أنت وحدك. من يفتح الرابط دونك يرى صفحة «غير موجود».
• برابط: كل من يملك الرابط يشاهده، بلا حساب. هذا هو الإعداد الافتراضي.
• بكلمة مرور: الرابط وحده لا يكفي؛ تُطلب كلمة مرور تضعها أنت، وتبقى مفتوحة لمن أدخلها اثنتي عشرة ساعة.

• حين يُلصق الرابط في تطبيق محادثة أو شبكة اجتماعية، يفتح ذلك التطبيق عادةً الصفحة ليرسم معاينة: قد يظهر عنوان التسجيل وصورة الغلاف هناك، ورابط تلك الصورة يبقى صالحًا ثلاثين يومًا. أما التسجيل المحمي بكلمة مرور فمعاينته مقصودة الفراغ: شعار لمحة واسم صاحب التسجيل، دون عنوانه ودون أي لقطة منه.
• تستطيع ضبط تاريخ انتهاء، وبعده تُجيب الصفحة بأن التسجيل انتهت صلاحيته.
• تستطيع إيقاف زر التنزيل لتسجيل بعينه، ليُشاهد دون أن يُحفظ بضغطة واحدة.
• الرابط الخاص والرابط غير الموجود يُجيبان بالإجابة نفسها تمامًا، حتى لا يستطيع أحد التخمين ليعرف أن هناك شيئًا.
• التعليقات يراها كل من يستطيع فتح الصفحة، بمن فيهم من لا حساب له.

6. ملفات تعريف الارتباط

كلها ضرورية لعمل الموقع. لا يوجد أي ملف إعلاني أو تتبّعي، ولا يُحمَّل على هذه الصفحات أي شيء من شركة أخرى.

• lamha_sid — يبقيك مسجّل الدخول. 30 يومًا.
• lamha_lang — يتذكّر اختيارك العربية أو الإنجليزية. سنة.
• lv_… — واحد لكل تسجيل تشاهده، حتى لا يُحتسب تحديث الصفحة مشاهدة جديدة. ست ساعات.
• lamha_pw_… — يتذكّر أنك أدخلت كلمة مرور صحيحة لتسجيل محمي. اثنتا عشرة ساعة.
• lamha_x — يحمي نماذج لوحة التحكم من التزوير. وlamha_cmt يباعد بين التعليقات المتتالية. وlamha_flash يحمل رسالة تأكيد واحدة عبر إعادة التوجيه ثم يُمحى فورًا.

7. الرسائل التي نرسلها

رسالتان اثنتان فقط، ولا ثالث لهما:

• رابط إعادة تعيين كلمة المرور، حين تطلبه أنت من صفحة الدخول. الرابط صالح ساعة واحدة.
• رسالة فيها كلمة مرور مؤقتة وبيانات الدخول، وتُرسل حين يُنشئ المالك الحساب نيابةً عنك، وحين تطلب منه إرسال بيانات دخول جديدة لحسابك. أما إن سجّلت بنفسك فلا تُرسل أي رسالة إطلاقًا.

لا توجد نشرة بريدية ولا رسائل تسويقية، ولا يُعطى بريدك لأي جهة أخرى.

8. من يرى بياناتك من داخل لمحة

المالك وحده، من خلال لوحة إدارة. ما تُظهره له بوضوح، حتى تعرفه:

• قائمة الحسابات: البريد الإلكتروني، والاسم، والباقة، والمساحة المستخدمة، وحالة الحساب.
• كل تسجيل في الخدمة: عنوانه وحجمه وصاحبه وعدد مشاهداته — وذلك لمعرفة ما يملأ القرص.
• يستطيع تعليق حساب أو حذفه، ونقله بين الباقات، وحذف تسجيل، واستعادة تسجيل محذوف ما دام لم يُمسح من القرص بعد.
• يستطيع فتح صفحة مشاركة أي تسجيل مشارَك برابط، تمامًا كما يفعل أي شخص يملك الرابط. أما التسجيل الخاص فيظهر له «غير موجود» مثل غيره، والمحمي بكلمة مرور يطلب منه الكلمة كما يطلبها من أي مشاهد. ولوحة الإدارة نفسها لا تشغّل التسجيلات ولا تعرض محتواها.

حذف تسجيل من لوحة الإدارة هو الحذف نفسه الذي تجريه أنت: يختفي الرابط في الحال، ويُمسح الملف من القرص بعد ثلاثين يومًا. أما حذف الحساب فيصف نفسه في القسم العاشر.

9. كم تبقى البيانات

• التسجيلات: حتى تحذفها. الحذف يُنهي الرابط فورًا، ويبقى الملف على القرص ثلاثين يومًا (وهي المهلة التي تسمح باستعادته إن حذفته بالخطأ) ثم يُمسح، وبعدها لا يبقى منه شيء.
• سجلات المشاهدة والتعليقات وأزرار الدعوة: تُحذف مع التسجيل الذي تتبعه.
• جلسات الدخول: ثلاثون يومًا. الجلسة المنتهية تتوقف عن العمل في لحظتها، ومهمة صيانة دورية تحذف صفوفها من قاعدة البيانات.
• الحساب: حتى تطلب حذفه — وتفصيل ما يُحذف وما يبقى في القسم العاشر.

10. ما تستطيع فعله ببياناتك

• تغيير اسمك ولغتك وكلمة مرورك من صفحة الحساب، وإنهاء الجلسات على أجهزتك الأخرى بضغطة واحدة.
• حذف أي تسجيل متى شئت، أو جعله خاصًا، أو وضع كلمة مرور له، أو ضبط تاريخ انتهاء، أو إيقاف تنزيله.
• حذف أي تعليق مكتوب على تسجيلاتك.
• حذف حسابك بالكامل: لا يوجد حتى الآن زر لذلك في الموقع، فراسِلنا من البريد المسجّل في الحساب على info@lamha.co.business. عندها يُحذف صفّ حسابك (بريدك واسمك وبصمة كلمة مرورك)، وتُحذف معه جلساتك وتسجيلاتك وإحصاءاتها وتعليقاتها، وتموت كل روابط المشاركة في الحال.
• طلب نسخة مما هو محفوظ عنك، أو تصحيحه: راسِلنا على العنوان نفسه.

وأمر أخير يستحق الوضوح: التعليقات التي كتبتَها على تسجيلات أشخاص آخرين لا تُحذف مع حسابك، وإنما يُفصل عنها اسمك فتصير مجهولة المصدر. أردتَ حذف نصّها أيضًا؟ قُل ذلك في رسالتك.

11. كيف تُحمى

• الموقع يُقدَّم عبر HTTPS، وملف جلستك موسوم بـSecure فلا يرسله متصفحك أبدًا على اتصال غير مشفّر. وكلمات المرور محفوظة كبصمات مشفّرة فقط.
• كل استعلامات قاعدة البيانات مُعدّة مسبقًا (prepared statements)، وهي الحماية القياسية من الحقن.
• روابط الفيديو موقّعة وقصيرة العمر، ولا تُفتح دون توقيع سليم.
• لوحة التحكم تتحقق من رمز مضاد للتزوير في كل عملية كتابة، ولوحة الإدارة لا تُفتح إلا لحساب مدير.
• هناك حدود لعدد المحاولات على تسجيل الدخول والتسجيل والتعليقات، ومفاتيح عدّاداتها مُجزّأة فلا يُكتب في تلك الملفات بريد ولا عنوان IP بصيغته الصريحة (سجلات الخوادم شيء آخر، وصفناه في القسم الثاني).

لا يوجد نظام كامل، ولمحة خدمة حديثة يديرها شخص واحد. إن وجدت خللًا يمسّ خصوصية أحد، أخبرنا على info@lamha.co.business وسنعالجه.

12. الأطفال

لمحة أداة عمل، وليست موجّهة للأطفال. لا تُنشئ حسابًا لطفل. وإن علمنا بحساب لطفل أُنشئ دون إذن وليّه، حذفناه.

13. تغييرات هذه الصفحة

لمحة تتغيّر، وهذه الصفحة تتغيّر معها. التاريخ في أعلى الصفحة هو تاريخ آخر تعديل. إن تغيّر شيء جوهري في ما نجمعه أو أين يُحفظ، سنقوله هنا بوضوح لا في حاشية.