إشعار الخصوصية

1. حالة هذا المستند

هذه مسودة غير معتمدة. تصف سلوك الموقع كما هو مبني اليوم، لكنها لم تُراجع من محامٍ ولم توافق عليها الجهة صاحبة العمل.

وحيث يكون القرار للجهة صاحبة العمل لا للموقع، يذكر هذا المستند ذلك صراحة بدلاً من التخمين.

2. من يشغّل هذا الموقع

Cairo Elite Services هو الاسم التجاري المستخدم في هذا الموقع، ومصطفى رأفت هو جهة الاتصال الشخصية المذكورة فيه. البيانات القانونية أدناه لم تُؤكَّد بعد ويجب استكمالها قبل الاعتماد على هذا الإشعار.

وإلى حين ذلك، فإن رقم واتساب المنشور على هذا الموقع هو وسيلة التواصل العملية.

3. الخلاصة المختصرة

لا يوجد في هذا الموقع حسابات ولا تسجيل ولا نشرة بريدية ولا دفع ولا نموذج يرسل بياناتك إلينا.

ولا يستخدم أي تحليلات أو إعلانات أو تتبّع. ملف تعريف الارتباط الوحيد الذي يُنشأ هو ملف تسجيل الدخول إلى مكتب العقارات المحمي، ولا يُنشأ إلا بعد تسجيل الدخول هناك.

4. الطلبات عبر واتساب

تُجمَّع الرسالة داخل متصفحك من الخدمات التي تختارها والباقة التي تحددها والاسم إن كتبته. لا يُرسل شيء إلينا أثناء ذلك: يبقى النص في المتصفح ويوضع داخل رابط واتساب.

واتساب خدمة خارجية لا نشغّلها ولا نتحكم بها؛ فهي تتلقى نص الرسالة وبيانات حسابك عند فتح الرابط وتطبّق سياسة الخصوصية الخاصة بها. فتح الرابط قرارك أنت وفعلك أنت.

وبمجرد بدء المحادثة يرى المستلم رقم هاتفك واسم ملفك في واتساب وكل ما تكتبه. وتبقى هذه المحادثة داخل واتساب لا على هذا الموقع.

• حقل الاسم اختياري؛ والطلب من دونه يعمل تماماً كما هو.
• الرسالة ظاهرة في الرابط قبل الإرسال، فيمكنك قراءتها وتعديلها في واتساب أولاً.
• لا يحتفظ هذا الموقع بنسخة من الرسالة ولا بسجل عميل محتمل ولا بقائمة اتصال.

5. تسجيل الدخول إلى مكتب العقارات

مكتب العقارات محمي بكلمة مرور مشتركة واحدة. ولا توجد حسابات شخصية، فتسجيل الدخول يحدد جلسة لا شخصاً.

كلمة المرور الصحيحة تنشئ ملف تعريف ارتباط واحداً باسم ce_property_access يحتوي فقط على وقت الإصدار ووقت آخر طلب ومعرّف جلسة عشوائي وتوقيع — من دون اسم أو عنوان أو أي شيء مشتق من كلمة المرور.

• بخصائص HttpOnly وSecure وSameSite=Strict ومقصور على المسار ‎/property-desk، فلا يُرسل إلى بقية الموقع ولا إلى أي طرف آخر.
• ينتهي بعد 30 دقيقة من عدم النشاط وبعد 12 ساعة إجمالاً، أيهما أسبق.
• زر تسجيل الخروج يمحوه فوراً.
• وهو ضروري لعمل المنطقة المحمية، لذلك لا تُطلب موافقة بشأنه.

6. حماية تسجيل الدخول

لأن كلمة المرور موجودة على عنوان عام، تُحصى المحاولات الفاشلة حتى لا يمكن تخمينها. ويُحفظ العدّاد في قاعدة بيانات Cloudflare D1.

والمفتاح بصمة أحادية الاتجاه بالملح من نوع HMAC-SHA256 لعنوان IP المتصل. أما العنوان نفسه فلا يُخزَّن مطلقاً: يحتوي السجل على هذه البصمة وأربعة أرقام فقط.

• يُحذف السجل بعد 75 دقيقة من آخر محاولة فاشلة، أو بعد 75 دقيقة من انتهاء الحظر المفروض على هذا المصدر، أيهما أبعد.
• ويؤدي تسجيل الدخول الناجح إلى حذف سجل ذلك المصدر فوراً.
• ولا يمكن عكس البصمة للحصول على العنوان، وتغيير الملح يُبطل مفعول البصمات القديمة.

7. السجلات

يكتب التطبيق سطراً منظماً واحداً لكل حدث أمني: قبول تسجيل الدخول أو رفضه أو تقييده، ورفض جلسة، وتسجيل الخروج، وأعطال الحماية الموصوفة أعلاه.

وتستبعد هذه السطور عمداً كلمة المرور المُدخلة وأي شيء مشتق منها، وملف تعريف الارتباط أو رمز الجلسة، وعنوان IP، ومعرّف المتصفح، ومعاملات الرابط، ونص أي طلب.

وبشكل منفصل، تعالج Cloudflare — وهي المنصة التي يُقدَّم منها الموقع — بيانات الاتصال ومنها عناوين IP لتشغيل الموقع وحمايته. ويحدث ذلك على مستوى المنصة وفق شروط Cloudflare لا في شيفرة هذا التطبيق.

8. محتوى مكتب العقارات وصوره

عند ربط المكتب بنظام العقارات لدينا، تأتي الإعلانات وصورها من ذلك النظام. وتُجلب الصور عبر خادمنا وتُقدَّم من عنوان هذا الموقع نفسه، فلا يتصل متصفحك بمزوّد التخزين ولا يمكن تخمين عنوان صورة أو مشاركته.

ولا تُخزَّن هذه الاستجابات مؤقتاً ولا تُفهرس. وإذا لم يكن هناك نظام عقارات متصل، يعرض المكتب إدخالات تجريبية موسومة بوضوح وليست عقارات حقيقية.

وقد يذكر السجل اسم المالك أو الجهة الموكِّلة، وهذه معلومة تخص العقار لا تخصك كزائر.

9. ملفات تعريف الارتباط والتقنيات المشابهة

يوجد ملف تعريف ارتباط واحد في هذا الموقع: ملف تسجيل الدخول إلى مكتب العقارات الموصوف في القسم 5. ولا يُخزَّن شيء في الصفحات العامة.

لا توجد تحليلات ولا إعلانات ولا تصنيف سلوكي ولا تتبّع عبر المواقع ولا بصمة جهاز لأغراض القياس. ولا يستخدم الموقع أي تخزين في المتصفح، وتُقدَّم الخطوط من هذا الموقع لا من مزوّد خطوط، فقراءة الصفحة وحدها لا تتصل بأي طرف ثالث.

ولأن لا شيء هنا يتطلب موافقة، لا يعرض الموقع أي شريط لملفات تعريف الارتباط. ويجب إعادة النظر في هذا القرار قبل إضافة أي قياس أو إعلان أو حفظ للطلبات.

10. مدة الاحتفاظ

لا يخزّن هذا الموقع سوى شيئين، وكلاهما ينتهي تلقائياً:

• ملف تسجيل الدخول إلى مكتب العقارات — في متصفحك؛ 30 دقيقة من عدم النشاط أو 12 ساعة إجمالاً، وفوراً عند تسجيل الخروج.
• عدّادات المحاولات الفاشلة — في Cloudflare D1؛ 75 دقيقة بعد آخر محاولة فاشلة، ومدة أطول طالما كان الحظر سارياً، وفوراً بعد تسجيل دخول ناجح.
• محادثة واتساب تبقى داخل واتساب لدى الشخص الذي راسلته؛ ومدة احتفاظ العمل بمثل هذه المحادثات قاعدة عمل غير محددة هنا.
• أما الأحداث الأمنية للتطبيق وسجلات المنصة فتُحفظ لمدة لم تُحدَّد بعد (القسم 7).

11. حقوقك وكيفية التواصل معنا

الحقوق المتاحة لك — الاطلاع والتصحيح والحذف والاعتراض ونقل البيانات والشكوى إلى جهة رقابية — تعتمد على القانون الواجب التطبيق، وهو يعتمد على الكيان والاختصاص القضائي المتروكين مفتوحين في القسم 2.

واليوم فإن الوسيلة العملية لأي طلب أو سؤال هي رقم واتساب المنشور على هذا الموقع، وسيُضاف عنوان مراسلة مكتوب حين تُستكمل بيانات القسم 2.

12. تعديلات هذا الإشعار

الإصدار والتاريخ أعلى هذه الصفحة يحددان النص الذي تقرأه. وأي تعديل جوهري يرفع رقم الإصدار ويسجّل تاريخاً جديداً ويراجعه المسؤول قبل النشر.

وبعد السريان يُراجع هذا الإشعار مرة واحدة على الأقل كل 12 شهراً حتى لو لم يتغير شيء.