بياناتك مسؤوليتنا

يعمل KOHSTO افتراضيًا في وضع الضيف، وتضيف الحسابات الاختيارية البيانات اللازمة فقط لمزامنة الأجهزة.

• في وضع الزائر نحفظ سجلات تقنية مجمعة (وقت، مسار، دولة، User-Agent مختصر) لأغراض الأمان والمراقبة
• يخزن حساب Supabase بريدك الإلكتروني وكلمة المرور المشفرة واللغة وقوائم المتابعة والتفضيلات (الأنواع/الدول) وسجل البحث والتنبيهات
• تبقى قوائم المتابعة للضيف والبيانات المخبأة (الأنواع، المحتوى الذي تمت مشاهدته) في المتصفح عبر localStorage فقط عند الموافقة على فئة "التفضيلات"

نركز على المؤشرات المجمعة ولا نفعّل أدوات التتبع إلا بموافقة صريحة.

• يقيس Vercel Analytics وSpeed Insights الأداء والأخطاء دون استخدام ملفات تعريف الارتباط، ويتم الاحتفاظ بالبيانات المجمعة لمدة 30 يومًا
• لا يتم تحميل Google Tag Manager وGoogle Analytics 4 إلا بعد الموافقة على فئة "الإحصاء"؛ يقوم GA4 بإخفاء عناوين IP ولا يستخدم معرفات إعلانية
• لا يتم تفعيل PostHog في بيئة الإنتاج، ولا نستخدم أدوات إنشاء ملفات تعريف أخرى

تُستخدم الإيرادات لتغطية البنية التحتية من دون إنشاء ملفات تعريف فردية.

• يتم تفعيل Google AdSense فقط بعد الموافقة على فئة "التسويق"؛ وقد يضع Google ملفات تعريف ارتباط خاصة به تبعًا لاختياراتك
• ترسل عمليات إعادة التوجيه التابعة (/redirect/[provider]) إلى KOHSTO Cloud معلومات عن المزود والمنصة ومعرّف الجهاز الاختياري
• زر Buy Me a Coffee ينقلك إلى Buy Me a Coffee Inc. التي تتولى معالجة بيانات الدفع مباشرة

نختار مزودين متوافقين ونعتمد إجراءات أمنية تتناسب مع نطاق الخدمة.

• تطبيق الويب وCDN وسجلات الأخطاء: Vercel Inc. (الاتحاد الأوروبي/الولايات المتحدة) مع فترة احتفاظ 30 يومًا
• قاعدة البيانات والمصادقة والبريد الإلكتروني التبادلي: Supabase B.V. (الاتحاد الأوروبي)
• التخزين المؤقت، الحد من الطلبات، مراقبة سوء الاستخدام: Upstash Inc. (Redis بدون خوادم، فترة صلاحية حتى 24 ساعة)
• تحديد الدولة: ip-api.com (الولايات المتحدة) يستلم عنوان IP لإرجاع رمز الدولة؛ لا نحتفظ إلا بالنتيجة لمدة 24 ساعة