سياسة الخصوصية

الكيان المستقل الذي يُشغّل TempoMailer على tempomailer.com ("المشغّل") هو المتحكم بجميع البيانات الشخصية المعالَجة عبر الخدمة بمفهوم المادة 4(7) من GDPR. تفاصيل التواصل في نهاية هذه السياسة وفي صفحة About.

الخدمة مصممة privacy-first. نعالج فقط الحد الأدنى اللازم لتشغيل صندوق مؤقت:

• العناوين المؤقتة التي تُنشئها أو تخصّصها، والرسائل الواردة عليها.
• معرّف جلسة عشوائي مُخزَّن في كوكي HTTP-only لربط متصفحك بالصندوق الحالي عبر إعادات التحميل.
• لغة الواجهة وتفضيل السمة، مُخزَّنة في كوكي على جهازك.
• اختيارك بشأن الكوكيز، مُخزَّن في كوكي لاحترام تفضيلك.
• بيانات وصفية للاتصالات SMTP الواردة (IP المُرسِل، طوابع زمنية، رؤوس envelope) تُحفظ فقط للأمن ومنع الإساءة.

نستند إلى الأسس التالية بموجب المادة 6 من GDPR:

• المصلحة المشروعة (6(1)(f)) لتشغيل الخدمة، وحمايتها من الإساءة، والحفاظ على وظائفها الأساسية.
• الموافقة (6(1)(a)) للكوكيز الاختيارية المتعلقة بالإعلانات أو التحليلات غير الأساسية؛ يمكن سحب الموافقة في أي وقت من شريط الكوكيز.
• الالتزامات القانونية (6(1)(c)) للرد على الطلبات المشروعة من السلطات المختصة.

نستخدم الحد الأدنى من المعرّفات التقنية. الكوكيز الأساسية ضرورية لعمل الخدمة؛ الاختيارية لا تُحمَّل إلا بعد "قبول الكل" في الشريط.

• lbd_session (أساسي، HTTP-only، 30 يوماً) — معرّف جلسة عشوائي.
• lbd_locale (أساسي، 12 شهراً) — اللغة المختارة.
• lbd_consent (أساسي، 12 شهراً) — تفضيل الكوكيز.
• lbd-theme (أساسي، local storage) — تفضيل السمة.
• كوكيز الإعلانات (اختيارية، طرف ثالث) — تُحمَّل فقط عند تفعيل الإعلانات والموافقة.

عند تفعيل الإعلانات وموافقتك، تستخدم الخدمة Google AdSense. قد تضع Google وشركاؤها كوكيز أو معرّفات مماثلة لعرض إعلانات مُخصَّصة وفقاً لزياراتك لهذا الموقع وغيره. يمكنك إلغاء تخصيص الإعلانات في أي وقت عبر https://www.google.com/settings/ads. إذا سحبت موافقتك من الشريط، لن تُحمَّل كوكيز الإعلانات بعد الآن.

قد نستخدم تحليلات مجمَّعة محترمة للخصوصية لا تضع كوكيز تعريفية ولا تُنشئ ملفات شخصية للمستخدمين. إذا تبنّت الخدمة مستقبلاً مزوّداً يستخدم كوكيز تعريفية، فلن يُحمَّل إلا بعد موافقتك.

تُحفظ البيانات الشخصية فقط للحد الأدنى من الوقت اللازم:

• الصناديق المؤقتة والرسائل المستلمة: تُحذف تلقائياً بعد 24 ساعة من الإنشاء عبر فهرس TTL للقاعدة.
• كوكي الجلسة: حتى 30 يوماً.
• كوكيز اللغة والسمة والموافقة: حتى 12 شهراً.
• سجلات الاتصالات SMTP والإساءة: حتى 30 يوماً.
• النسخ الاحتياطية للنظام (إن وُجدت) تُطهَّر خلال سبعة أيام.

بيانات الخدمة متاحة فقط للمشغّل. نعتمد على المعالجين الفرعيين التالين وفق ضمانات تعاقدية مناسبة:

• Hetzner Online GmbH (ألمانيا) — استضافة البنية التحتية.
• Cloudflare, Inc. (الولايات المتحدة / أيرلندا) — DNS و CDN للموقع.
• Google LLC (الولايات المتحدة) — تقديم الإعلانات، فقط عند التفعيل والموافقة.

قد ينقل بعض المعالجين الفرعيين البيانات خارج المنطقة الاقتصادية الأوروبية. تستند هذه التحويلات إلى الشروط التعاقدية المعتمدة من المفوضية الأوروبية، وعند الاقتضاء إلى تدابير تقنية وتنظيمية إضافية للحفاظ على مستوى الحماية المطلوب وفقاً للقانون الأوروبي.

بموجب GDPR والقوانين المكافئة، يحق لك:

• الوصول إلى بياناتك الشخصية؛
• طلب تصحيح البيانات غير الدقيقة؛
• طلب محو بياناتك؛
• الاعتراض على المعالجة أو تقييدها؛
• تلقي بياناتك بصيغة قابلة للنقل عند الإمكان التقني؛
• سحب أي موافقة سبق منحها؛
• تقديم شكوى إلى سلطة حماية البيانات في دولتك.

الخدمة ليست موجهة للأطفال دون 16 سنة. لا نجمع بيانات شخصية من الأطفال عن قصد. إذا علمت أن طفلاً قد زوّدنا ببيانات، تواصل معنا وسنحذفها دون تأخير.

تُشفَّر حركة المرور بين متصفحك والخدمة بواسطة TLS. تُخزَّن البيانات في حالة السكون على خادم خاص بوصول محدود للمشغّل. تقلّل فترات الاحتفاظ القصيرة المذكورة أعلاه المخاطر أكثر. لا يوجد نظام آمن تماماً؛ باستخدام الخدمة تقبل هذا الخطر المتبقّي.

قد نُحدِّث سياسة الخصوصية هذه لتعكس تغييرات الخدمة أو المتطلبات القانونية. يُظهِر تاريخ "آخر تحديث" في الأعلى آخر مراجعة. تُعلَن التعديلات الجوهرية عبر الخدمة.

للاستفسارات المتعلقة بالخصوصية أو طلبات أصحاب البيانات أو سحب الموافقة، تواصل مع المشغّل عبر معلومات الاتصال المنشورة على صفحة About. نسعى للرد خلال 30 يوماً.