سياسة خصوصية GNOM

الإصدار: 0.2 تاريخ السريان: 2026-06-21 الحالة: إصدار تجريبي في مرحلة مبكرة

يرجى القراءة بعناية. GNOM هو مشروع تجريبي في مرحلة مبكرة ولا يتم تشغيله بواسطة كيان قانوني مسجل؛ ويعمل المساهمون فيها بصفة فردية أو تطوعية. تصف هذه السياسة كيفية تعاملنا حاليًا مع المعلومات. لاحظ أن بيانات blockchain عامة ودائمة ولا يمكن حذفها أو تغييرها بواسطتنا. هذه السياسة هي نسخة مبكرة وسيتم تحديثها مع تطور المشروع وبنيته القانونية.

1. من تغطيه هذه السياسة

تشرح سياسة الخصوصية هذه كيف يقوم مشروع GNOM، وهو مشروع مفتوح المصدر غير مدمج في مرحلة مبكرة يديره مساهموه ("GNOM" أو "نحن" أو "لنا" أو "خاصتنا")، بجمع المعلومات واستخدامها ومشاركتها وحمايتها عند استخدام مواقع GNOM والتطبيقات وواجهات برمجة التطبيقات وواجهات العقود الذكية، الوثائق وأدوات إنشاء المشروع وتدفقات التمويل وتدفقات مطالبات الرمز المميز والخدمات ذات الصلة (يُشار إليها إجمالاً بـ "الخدمات"). GNOM ليست شركة مسجلة أو مؤسسة أو أي كيان قانوني آخر.

يجب قراءة هذه السياسة مع شروط خدمة GNOM.

2. ملخص تدفق البيانات الحالي

GNOM هي المحفظة أولاً. عند الإطلاق، يكون معرف الحساب الأساسي هو عنوان المحفظة العامة، وليس حساب اسم المستخدم/كلمة المرور.

تدفقات البيانات الحالية المنعكسة في هذه السياسة هي:

• تستخدم مصادقة المحفظة تسجيل الدخول باستخدام Ethereum (SIWE)؛
• تقوم الواجهة الأمامية بتخزين رمز الوصول JWT في المتصفح localStorage؛
• تقوم الواجهة الخلفية بتخزين المستخدم والمشروع والمرحلة والمهمة والتعليق والاستثمار ومساهمة التنشيط والإشعارات والسمعة وسجلات الإجراءات الإدارية في PostgreSQL؛
• تستخدم التحليلات Umami المستضافة ذاتيًا في analytics.gnom.one، والتي تم تكوينها كتحليلات مجمعة بدون ملفات تعريف الارتباط؛
• يستخدم تتبع أخطاء الواجهة الأمامية مثيل Bugsink مستضاف ذاتيًا في errors.gnom.one من خلال بروتوكول Sentry؛
• تشغيل السجلات وإمكانية المراقبة على البنية التحتية التي تسيطر عليها GNOM باستخدام Traefik وPrometheus وLoki وGrafana والخدمات ذات الصلة؛
• تستخدم ميزات الذكاء الاصطناعي Groq من خلال SDK المتوافق مع OpenAI عند تكوين GROQ_API_KEY؛ وإلا يتم استخدام ردود وهمية.

إذا تغير التكوين الخاص بنا، فسنقوم بتحديث هذه السياسة.

3. المعلومات التي نجمعها

بيانات المحفظة والمصادقة

قد نقوم بجمع:

• عنوان المحفظة؛
• SIWE نونس؛
• رسالة SIWE والتوقيع أثناء التحقق؛
• JWT الوصول إلى الرمز المميز والبيانات التعريفية للرمز المميز؛
• معرف السلسلة وحالة المحفظة المتصلة والبيانات التعريفية لتفاعل المحفظة ذات الصلة.

لا تطلب GNOM المفاتيح الخاصة والعبارات الأولية وعبارات استرداد المحفظة مطلقًا ولا ينبغي مشاركتها معنا أبدًا.

بيانات حساب ونشاط النظام الأساسي

قد نقوم بجمع:

• معرف المستخدم وعنوان المحفظة والدور والسمعة ووقت الإنشاء ووقت التحديث؛
• المشاريع التي تقوم بإنشائها، بما في ذلك العنوان والوصف والطبقة والمجال والتعقيد والحالة وحالة التنشيط وهدف التنشيط وإجماليات المساهمة والشعار وبيانات مواصفات المشروع؛
• المراحل، والمهام، وتبعيات المهام، والمكافآت، والتسليمات، ونتائج المهام، وحالة المهمة، ومبالغ المكافآت؛
• الاستثمارات، ومساهمات التنشيط، وحالة استرداد الأموال، وتجزئة المعاملات، وتقديرات الرموز المميزة، وسجلات التمويل ذات الصلة؛
• التعليقات والإشعارات وأحداث السمعة وإجراءات الإدارة وإجراءات الإشراف وسجلات الدعم أو النزاع؛
• بيانات blockchain العامة اللازمة لعرض الأرصدة أو المعاملات أو المطالبات أو المراحل أو الخزائن أو العقود الرمزية أو عقود المشروع.

قد تكون بعض هذه المعلومات مرئية للعامة في الخدمات، أو على سلاسل الكتل العامة، أو من خلال مستكشفات الكتل.

المحتوى الذي ينشئه المستخدمون ويساعده الذكاء الاصطناعي

يجوز لنا جمع أفكار المشروع، والمطالبات، ومسودة المواصفات، ورسائل الدردشة، ونص المشروع الذي تم إنشاؤه، والتعليمات البرمجية التي تم إنشاؤها، وأوصاف المهام، ومراجعات الذكاء الاصطناعي، والتعليقات، وعمليات إرسال المهام، والمحتويات الأخرى التي ترسلها أو تنشئها من خلال الخدمات.

عند تمكين ميزات الذكاء الاصطناعي، قد يتم إرسال المطالبات والسياق ذات الصلة إلى Groq لاستدلال النموذج. لا ترسل أسرارًا أو مفاتيح خاصة أو عبارات أولية أو معلومات تجارية سرية أو بيانات شخصية لا تريد معالجتها بواسطة مزود الذكاء الاصطناعي.

الملفات المرفوعة

تدعم الواجهة الخلفية الحالية تحميلات شعار المشروع. قد تتضمن الملفات التي تم تحميلها بيانات تعريف الملف، ومحتويات الملف، ومسارات التخزين أو عناوين URL، ووقت التحميل، وارتباط المشروع، والبيانات الوصفية للإشراف أو المراجعة الأمنية ذات الصلة.

البيانات الفنية وبيانات الجهاز والسجل

قد نقوم بجمع:

• عنوان IP، ووكيل المستخدم، ومسار الطلب، والطوابع الزمنية، ورموز الحالة، والمرجع، وبيانات تعريف الشبكة؛
• الجهاز والمتصفح ونظام التشغيل واللغة وإطار العرض والبيانات التعريفية للأداء؛
• أخطاء واجهة برمجة التطبيقات (API)، وأخطاء التطبيق، وتتبعات المكدس، وإصدار الإصدار، والبيئة، وتصحيح مسارات التنقل؛
• الحد الأقصى للمعدل، ومنع إساءة الاستخدام، والأمن، وسجلات البنية التحتية.

يتم تنقيح القياس عن بعد وفقًا لـ docs/architecture/pii-policy.md: يتم حظر أو تنقيح رؤوس التفويض، وملفات تعريف الارتباط، وتوقيعات SIWE، والحقول الشبيهة بالمفتاح الخاص، ونصوص الطلبات، والقيم الحساسة؛ يتم إخفاء عناوين المحفظة أو إسقاطها في سياقات التحليلات/الخطأ حيثما أمكن ذلك.

بيانات التحليلات

يستخدم GNOM Umami المستضاف ذاتيًا لتحليلات مسار التحويل. تم تكوين Umami بدون ملفات تعريف الارتباط. فهو يسجل مشاهدات الصفحة المجمعة وأحداث المنتج مثل فتح التطبيق، واتصال المحفظة، وتسجيل الدخول، وإنشاء المشروع، والتنشيط، وعرض المشروع، وأحداث تدفق الاستثمار.

يتم فحص حمولات أحداث Analytics قبل إرسالها:

• يتم إسقاط حقول المحفظة والعنوان وتجزئة المعاملة والبريد الإلكتروني؛
• يتم إسقاط المصادقة والرمز المميز وكلمة المرور والتوقيع والرقم ورسالة SIWE والحقول الخاصة؛
• سلاسل على شكل عنوان مقنعة؛
• يتم تجميع المبالغ بدلاً من إرسالها كقيم أولية حيث يتم قياسها بهذه الطريقة.

ملفات تعريف الارتباط وتخزين المتصفح

عند الإطلاق، يتم تخزين رمز مصادقة تطبيق GNOM في المتصفح localStorage، وليس في ملف تعريف ارتباط المصادقة.

قد تستخدم الخدمات:

• localStorage لحالة مصادقة JWT وتفضيلات واجهة المستخدم البسيطة مثل حالة وضع الإنشاء؛
• تخزين مزود المحفظة الذي يتم التحكم فيه بواسطة المحفظة أو SDK للمحفظة؛
• البرنامج النصي Umami بدون ملفات تعريف الارتباط للتحليلات المجمعة عند تكوينه؛
• ملفات تعريف الارتباط الاختيارية لواجهة المستخدم من مكونات واجهة المستخدم التابعة لجهات خارجية فقط إذا تم استخدام هذه المكونات فعليًا على سطح تم تشغيله؛
• ملفات تعريف الارتباط أو الرؤوس الخاصة بالبنية التحتية من الوكلاء العكسيين، أو أدوات الخطأ، أو أدوات التحليلات، أو لوحات المعلومات الداخلية المحمية بالمصادقة.

إذا أضاف GNOM لاحقًا ملفات تعريف الارتباط غير الأساسية أو وحدات البكسل الإعلانية أو إعادة تشغيل الجلسة أو التتبع عبر المواقع أو التحليلات المستندة إلى ملفات تعريف الارتباط، فيجب تحديث ملف تعريف الارتباط/الإفصاح UX قبل الاستخدام.

4. كيف نستخدم المعلومات

نحن نستخدم المعلومات من أجل:

• توفير الخدمات وتشغيلها وتأمينها وصيانتها وتحسينها؛
• مصادقة المحافظ والحفاظ على الجلسات؛
• إنشاء وعرض وتمويل وإدارة وإدارة المشاريع والمراحل والمهام والتعليقات والمنح والمساهمات والمطالبات والمبالغ المستردة والإشعارات؛
• حساب السمعة وحقوق الوصول وحالة المهمة وحالة التمويل ومعاينات المكافأة ومعلومات المطالبة بالرمز المميز؛
• توفير ميزات إنشاء المشاريع بمساعدة الذكاء الاصطناعي، وإعادة كتابة المواصفات، وإنشاء التعليمات البرمجية، وإنشاء المهام، والمراجعة، والتوصية؛
• كشف ومنع والتحقيق والرد على الاحتيال والبريد العشوائي وإساءة الاستخدام ونشاط sybil والحوادث الأمنية وتقارير اختراق المحفظة ومخاطر العقوبات وانتهاكات السياسة والنشاط غير القانوني؛
• تصحيح الأخطاء ومراقبة الموثوقية وقياس مسارات الإطلاق وفهم الاستخدام الإجمالي للمنتج؛
• الامتثال للالتزامات القانونية، وإنفاذ الشروط، والاستجابة للإجراءات القانونية، وحماية الحقوق والسلامة وسلامة المنصة؛
• توصيل رسائل الخدمة أو الأمان أو الرسائل القانونية أو التشغيلية أو رسائل الدعم.

5. الأسس القانونية والحقوق الإقليمية

اعتمادًا على موقعك، قد تتضمن قواعدنا القانونية ما يلي:

• تنفيذ عقد معك؛
• تشغيل الخدمات وتأمينها بناءً على المصالح المشروعة؛
• الامتثال للالتزامات القانونية؛
• حماية المستخدمين، GNOM، والجمهور؛
• موافقتك عند الاقتضاء.

قد يتمتع المستخدمون في مناطق معينة بحقوق الوصول إلى البيانات الشخصية أو تصحيحها أو حذفها أو تقييدها أو الاعتراض عليها أو تلقي نسخة منها، وسحب الموافقة عندما تعتمد المعالجة على الموافقة.

قد تكون بيانات Blockchain عامة وغير قابلة للتغيير، وخارجة عن سيطرة GNOM الأحادية الجانب. قد لا نتمكن من حذف أو تغيير البيانات المكتوبة بالفعل على blockchain العامة، أو المنسوخة من قبل أطراف ثالثة، أو المفهرسة بواسطة مستكشفات الكتل، أو المضمنة في الأنظمة اللامركزية.

لممارسة حقوق الخصوصية، اتصل بـ privacy@gnom.one. قد نحتاج إلى التحقق من طلبك، بما في ذلك أن نطلب منك إثبات التحكم في عنوان المحفظة.

6. عندما نشارك المعلومات

يجوز لنا مشاركة المعلومات مع:

• الاستضافة والنشر وقاعدة البيانات والنسخ الاحتياطي وإمكانية المراقبة ومقدمي البنية التحتية؛
• الأدوات التشغيلية ذاتية الاستضافة والتي يتحكم فيها GNOM، بما في ذلك Bugsink وUmami وLoki وPrometheus وGrafana وTraefik؛
• موفرو الذكاء الاصطناعي، حاليًا Groq عند تمكين ميزات الذكاء الاصطناعي؛
• موفري المحفظة، والبنية التحتية لاتصال المحفظة، وموفري RPC، ومستكشفي الكتل، والمفهرسين، والجسور، والتبادلات اللامركزية، وشبكات blockchain التي تختار التفاعل معها؛
• المستشارون الأمنيون، ومكافحة إساءة الاستخدام، والقانونيون، والمحاسبيون، والضرائب، والامتثال، والتدقيق، والمستشارون المحترفون؛
• جهات إنفاذ القانون أو الجهات التنظيمية أو المحاكم أو الأطراف المقابلة أو الأطراف الأخرى حيثما يقتضي القانون أو الإجراءات القانونية أو احتياجات السلامة أو حماية الحقوق؛
• مستخدمون آخرون أو الجمهور عند إرسال مشاريع عامة أو تعليقات أو مهام أو نشاط تمويل أو مطالبات أو تجزئة المعاملات أو عناوين المحفظة أو التفاعلات عبر السلسلة.

نحن لا نبيع المعلومات الشخصية بالمعنى العادي لبيع قائمة المستخدمين مقابل المال. ما زلنا نراجع ما إذا كانت أي تحليلات أو محفظة أو إحالة أو تقنية إعلانية أو تكامل مع طرف ثالث تؤدي إلى التزامات "بيع" أو "مشاركة" أو إعلانات مستهدفة بموجب قوانين الخصوصية المعمول بها.

7. بيانات blockchain العامة والمنصة العامة

قد تكون عناوين المحفظة وتجزئة المعاملات وعمليات نقل الرمز المميز وتفاعلات العقود والأرصدة والمطالبات ومساهمات التمويل وأنشطة blockchain الأخرى مرئية على Gnosis Chain ومن خلال مستكشفات الكتل العامة. لا يمكن لـ GNOM التحكم في سجلات blockchain العامة أو فهرسة الطرف الثالث أو التحليلات أو الاستخراج أو إعادة النشر.

قد تكون صفحات المشروع والتعليقات وعمليات إرسال المهام والتسليمات المقبولة والسمعة ومراجع المحفظة العامة وحالة التمويل العام مرئية للمستخدمين والزوار الآخرين.

لا ترسل معلومات إلى الخدمات أو سلاسل الكتل العامة إذا كنت تتوقع أن تظل خاصة.

8. الأمان والاحتفاظ

يستخدم GNOM تدابير فنية وتنظيمية تهدف إلى حماية المعلومات، بما في ذلك عناصر التحكم في الوصول، والإدارة السرية، وأمن النقل، وتنقية القياس عن بعد، وإجراءات النسخ الاحتياطي، والمراقبة، والوصول المحدود إلى لوحات المعلومات الداخلية.

لا يوجد نظام آمن تماما. قد يؤثر اختراق المحفظة أو التصيد الاحتيالي أو ملحقات المتصفح الضارة أو فشل RPC أو أخطاء العقود الذكية أو انقطاع الخدمة من طرف ثالث أو اختراق جهاز المستخدم على خصوصيتك وأموالك.

تعتمد فترات الاحتفاظ على نوع البيانات والحاجة التشغيلية:

• أرقام المصادقة قصيرة الأجل؛
• تنتهي صلاحية JWT وفقًا لتكوين الواجهة الخلفية؛
• يتم الاحتفاظ بسجلات الخادم والقياس عن بعد وفقًا لتكوين النشر، مع توثيق Loki حاليًا لمدة 14 يومًا؛
• يتبع الاحتفاظ بالخطأ Bugsink والاحتفاظ بالتحليلات Umami الإعدادات الافتراضية التي تم تكوينها ذاتيًا ما لم يتم تغييرها؛
• يجوز الاحتفاظ بسجلات المشروع والمستخدم والمساهمة والاستثمار والسمعة والإشعارات والإدارة والإشراف طوال فترة الحاجة لتشغيل الخدمات أو الحفاظ على قابلية التدقيق أو حل النزاعات أو فرض الشروط أو الامتثال للقانون أو الحفاظ على سجل المشروع العام؛
• قد تستمر سجلات blockchain إلى أجل غير مسمى.

ولا تزال فترات الاحتفاظ النهائية قيد التأكيد مع نضوج عمليات المشروع.

9. نقل البيانات دوليًا

قد تكون البنية التحتية GNOM ومقدمي الخدمات والمستخدمين والمحافظ وسلاسل الكتل والعقد العامة موجودة في بلدان مختلفة. قد تتم معالجة معلوماتك خارج بلد إقامتك.

نظرًا لأن المشروع لم يتم إنشاؤه بعد في ولاية قضائية واحدة، فإن آليات النقل الرسمية عبر الحدود وشروط المعالج لا تزال قيد الانتهاء. إذا كنت في منطقة ذات متطلبات محددة لنقل البيانات، فاتصل بنا على privacy@gnom.one إذا كانت لديك أية أسئلة.

10. القاصرون

الخدمات غير مخصصة للأطفال دون سن 18 عامًا، أو سن الرشد في نطاق الولاية القضائية للمستخدم إذا كان أعلى. نحن لا نجمع معلومات شخصية من الأطفال عن عمد.

إذا كنت تعتقد أن أحد الأطفال قد قدم معلومات شخصية إلى GNOM، فاتصل بـ privacy@gnom.one.

11. اختياراتك

يمكنك:

• افصل محفظتك من خلال مزود محفظتك؛
• إزالة GNOM's JWT من المتصفح localStorage عن طريق تسجيل الخروج أو مسح بيانات الموقع؛
• استخدام عناصر التحكم في المتصفح لمسح مساحة تخزين الموقع؛
• اختيار عدم إرسال معلومات المشروع أو التعليق أو المطالبة أو المهمة أو الملف الشخصي الاختيارية؛
• طلب الوصول أو التصحيح أو الحذف أو التقييد أو النقل حيثما ينطبق ذلك؛
• الاعتراض على معالجة معينة عند الاقتضاء؛
• اتصل بنا بشأن المخاوف المتعلقة بالخصوصية أو الأمان.

قد يؤدي مسح التخزين المحلي إلى تسجيل خروجك. لن يقوم بإزالة سجلات blockchain العامة أو المحتوى المنشور بالفعل للعامة.

12. تغييرات على هذه السياسة

يجوز لنا تحديث سياسة الخصوصية هذه مع تغير الخدمات أو تدفق البيانات أو مقدمي الخدمة أو المتطلبات القانونية أو إطلاق التغيير في التكوين.

ستعرض السياسة المحدثة تاريخ سريان جديد. إذا كانت التغييرات جوهرية، فسوف تقدم GNOM إشعارًا إضافيًا حيثما يقتضي القانون أو يكون ذلك مناسبًا للتغيير.

13. الاتصال

ينبغي إرسال طلبات الخصوصية والأسئلة إلى:

The GNOM project (unincorporated)
privacy@gnom.one