سياسة الخصوصية

تصحيح قيد الاعتماد — يرجى القراءة. هناك عبارتان في هذه النسخة غير صحيحتين ولن نتركهما دون إشارة. (١) النسخ الاحتياطية لا تبقى في ألمانيا؛ تُرسل إلى Cloudflare كل ست ساعات مشفَّرة على خادمنا قبل مغادرتها، ولا نقيّد حاليًا المنطقة التي تحفظها Cloudflare فيها — لذا فإن ما ورد هنا من عدم وجود نسخة ثانية في بلد آخر غير صحيح. (٢) هذه الصفحة تعدّد ما نحتفظ به ولا تذكر التداول التجريبي، ونحن نخزّن حسابات التداول التجريبي وأوامرها وتنفيذاتها ومراكزها وتنبيهات الأسعار وإعدادات المخاطر. أُعدّت نسخة مصححة ١٫١ تذكر الأمرين بوضوح وهي بانتظار الاعتماد، وتبقى هذه النسخة منشورة حتى ذلك الحين، لأن استبدال سياسة منشورة قرار وليس تعديلًا.

من نحن

تُشغِّل منصة RayTrading شركة iSky Information Technology LLC، وهي شركة مسجَّلة في الإمارات العربية المتحدة برخصة رقم 1388197، وعنوانها المسجَّل: Gal Business Center 06، دبي، الإمارات العربية المتحدة.

ويُقصد بـ«نحن» و«RayTrading» في هذه السياسة تلك الشركة، ويُقصد بـ«أنت» الشخص الذي يستخدم الخدمة.

يمكنك مراسلتنا على [email protected]، وهي قناة التواصل الوحيدة التي نشغّلها. ولا نُدير بريداً منفصلاً للخصوصية أو للشؤون القانونية، ولا ننشر رقم هاتف أو عنواناً بريدياً للدعم. وإذا لزمنا مستقبلاً تعيين جهة اتصال مخصصة للخصوصية، فسننشئها ونذكرها هنا قبل سريان ذلك الالتزام لا بعده.

نطاق هذه السياسة

تشمل هذه السياسة raytrading.ai وapp.raytrading.ai وتطبيقات RayTrading للأجهزة المحمولة. ولا تشمل أي موقع نُحيل إليه، إذ تخضع تلك الخدمات لسياساتها الخاصة ولا سيطرة لنا عليها.

البيانات التي نحتفظ بها

كل بند مما يلي هو حقل موجود فعلاً. فلم نُدرج شيئاً لا نجمعه، ولم نُغفل شيئاً نجمعه.

حسابك

هذا كل ما لدينا. فنحن لا نطلب ولا نحفظ اسمك القانوني، ولا عنوانك البريدي، ولا رقم هاتفك، ولا تاريخ ميلادك، ولا رقم هويتك الوطنية، ولا دخلك، ولا صافي ثروتك، ولا أي رقم حساب مالي. ولسنا ملزمين بجمعها، لأننا لا نحتفظ بأموالك ولا نفتح حسابات نيابةً عنك.

كلمة المرور

تُحفَظ على هيئة بصمة Argon2id، وهي دالة أحادية الاتجاه مصمَّمة ليكون كسرها مكلفاً. ولا يمكن تحويل القيمة المحفوظة إلى كلمة مرورك مرة أخرى، فنحن لا نستطيع قراءتها ولا استرجاعها ولا إخبارك بها. وإذا فقدتها، فلا سبيل إلا إعادة تعيينها.

التحقق بخطوتين

إذا فعّلته، نحفظ ما يلزم للتحقق من رموزك، ومجموعة رموز استرداد تُستخدم مرة واحدة. وتُحفَظ رموز الاسترداد بصورة تتيح لنا التحقق من الرمز الذي تقدّمه دون أن نتمكن من قراءة القائمة.

الجلسات وأمان تسجيل الدخول

نسجّل لكل جلسة وقت بدئها وآخر استخدام لها ووقت انتهائها، وما إذا كانت قد أُنهيت ولماذا، ومستوى التحقق الذي تحمله. ونسجّل كذلك بصمة أحادية الاتجاه لعنوان الشبكة وبصمة أخرى للمتصفح أو التطبيق الذي بدأ الجلسة واستخدمها آخر مرة.

نحن لا نحفظ عنوان IP الخاص بك، ولا نحفظ مُعرِّف متصفحك. بل نحفظ بصمات أحادية الاتجاه لهما. وهذا يكفي لملاحظة انتقال الجلسة إلى شبكة أو جهاز مختلف — وهو ما يحتاجه أمان الحساب فعلاً — مع بقائنا عاجزين عن إعادة تكوين مكانك أو معرفة ما كنت تستخدمه. ويعني ذلك أيضاً أننا لا نستطيع تقديم سجل تصفحك لأي جهة تطلبه، لأنه ليس لدينا.

الأجهزة، إن استخدمت التطبيق

مُعرِّف التثبيت، والمنصة، وإصدار التطبيق، ولغة الجهاز ومنطقته الزمنية، وما إذا كانت الإشعارات مفعَّلة. وإذا فعّلت الإشعارات الفورية، يُحفَظ رمز الإشعار مُشفَّراً، إلى جانب بصمة تتيح لنا التعرّف على رمز نملكه من قبل دون فك تشفيره.

الإشعارات

ما أرسلناه إليك وما إذا وصل، حتى يمكن إعادة محاولة إشعار أخفق، وحتى لا يُرسَل الإشعار ذاته مرتين.

استخدامك للمنتج

مؤسستك ودورك فيها، وإعداداتك وتفضيلاتك، وما تنشئه من قوائم متابعة وعروض محفوظة وتهيئة.

سجلات الأمان والإدارة

نحتفظ بسجل تدقيق للإجراءات المهمة — تسجيلات الدخول، وتغييرات الصلاحيات، والعمليات الإدارية — حتى يمكن الإجابة لاحقاً عن أي سؤال أمني. وتُحفَظ هذه السجلات بمعزل عن محتوى حسابك؛ انظر حذف حسابك أدناه.

ما لا نجمعه

• لا تحليلات. لا Google Analytics، ولا أي أداة تحليلات للمنتج، ولا تسجيل للجلسات، ولا خرائط حرارية، ولا تتبُّع سلوكي من أي نوع.
• لا أدوات تتبُّع إعلانية أو تسويقية. ولا واحدة. فنحن لا نشغّل بكسلات إعلانية، ولا ننتمي إلى أي شبكة إعلانية، ولا نبني ملفات إعلانية.
• لا وسوم خارجية إطلاقاً. صفحاتنا لا تجلب شيئاً من أي طرف ثالث — لا خطوطاً ولا نصوصاً برمجية ولا صوراً. فكل شيء يأتي من عنوان RayTrading نفسه.
• لا تتبُّع للموقع الجغرافي. نستخدم المنطقة الزمنية التي اخترتها. ولا نستخدم نظام تحديد المواقع، ولا نستنتج موقعك من عنوان شبكتك — الذي لا نحتفظ به أصلاً كما سبق.

ملفات تعريف الارتباط

نستخدم ستة ملفات. وجميعها تضعها RayTrading للموقع الذي تزوره تحديداً، ولا يستطيع أي موقع آخر أو أي طرف ثالث قراءتها.

ولا تستطيع النصوص البرمجية في الصفحة قراءة الملفات الأربعة الأولى. وتُرسَل الستة جميعاً عبر اتصال مشفَّر حصراً.

لا توجد لافتة موافقة على ملفات تعريف الارتباط، وهذا اختيار مقصود. فمتطلبات الموافقة تتعلق بالملفات غير الضرورية للخدمة التي طلبتها — التحليلات والإعلانات والتتبُّع عبر المواقع. ونحن لا نضع أياً منها. فالملفات الأربعة الضرورية هي جوهر عملية تسجيل الدخول، والملفان التفضيليان يحفظان اختياراً قمت به بنفسك في الواجهة. وإن أضفنا يوماً ملفاً يستوجب الموافقة، فسنطلبها حينئذ، لا أن نضيف لافتة الآن لمجرد مجاراة المألوف.

من غيرنا له علاقة ببياناتك

ثلاث شركات لا غير: الخادم الذي يعمل عليه برنامجنا، والشبكة التي تتقدّمه، وتوليد الصور.

Hetzner — الاستضافة

تعمل منصة RayTrading وقاعدة بياناتها وتخزين ملفاتها ونسخها الاحتياطية جميعاً على خادم تُشغِّله شركة Hetzner Online GmbH في نورمبرغ بألمانيا.

Cloudflare — الشبكة المتقدّمة

تتقدّم Cloudflare مواقعنا. فهي تحمي الخدمة من الهجمات وتوصّل الصفحات بكفاءة، وكل طلب ترسله يصل إلينا عبرها.

ونفضّل الدقة على الإيحاء: تُنهي Cloudflare الاتصال المشفَّر عند أقرب مواقعها إليك — وهو موقع ما على شبكتها العالمية، وليس بالضرورة في ألمانيا — ثم تمرّر الطلب إلى خادمنا. وهي بذلك تعالج اتصالك، بما فيه عنوان شبكتك، لأداء تلك المهمة. وتعمل Cloudflare وفق تعليماتنا، ولا يُسمح لها باستخدام بياناتك لأغراضها الخاصة.

OpenAI — توليد الصور

نستخدم OpenAI لتوليد الصور المستعملة داخل المنتج. وتوليد الصور هو الاستخدام المعتمد الوحيد، ونموذج صور واحد هو النموذج المعتمد الوحيد.

لا تُرسَل أي بيانات شخصية للعملاء إلى OpenAI. لا بريدك الإلكتروني، ولا اسمك، ولا محتوى حسابك، ولا مراكزك، ولا قوائم متابعتك.

وتتضمن RayTrading كذلك مكوّناً تحليلياً مصمَّماً لإرسال أدلة السوق — الأسعار والقياسات والعناوين المنشورة ومقتطفات الإفصاحات — إلى نموذج لغوي. ونذكره هنا لأنه مبنيّ، لا لأنه يعمل: فهو لم يُشغَّل قط في بيئة الإنتاج، ولا يوجد نموذج نصي معتمد له، وسجلاته فارغة. وحين يعمل، فإن ما يرسله معلومات سوقية معرَّفة بالأداة المالية ولا تحمل أي مُعرِّف مستخدم — إذ لا يوجد حقل لذلك أصلاً. وإن تغيّر هذا، فستتغير هذه السياسة قبل أن يتغيّر السلوك.

ونقولها بالعكس أيضاً وبوضوح، لأنها المخاوف المشروعة: نحن لا نرسل مراكزك ولا نشاطك ولا أي شيء يخصّك إلى أي مزوّد ذكاء اصطناعي. وعبارة «المنصة تستخدم الذكاء الاصطناعي» لا تعني أن بياناتك هي المُدخَل.

ولا أحد سواهم

نحن لا نبيع بياناتك الشخصية. ولا نشاركها مع معلنين أو وسطاء بيانات أو شركاء، ولا نفصح عنها لأغراض تسويق أي جهة أخرى. وقد نفصح عن بيانات حين يوجب القانون ذلك، أو لحماية الخدمة ومستخدميها من الاحتيال أو إساءة الاستخدام أو تهديد أمني.

الوسطاء الماليون، إن ربطت أحدهم

ربط الوسطاء غير متاح بعد. وعندما يتاح، سيكون ربط أي وسيط اختياراً صريحاً منك لكل وسيط على حدة، وسيُوضَّح ما يجري تبادله في اللحظة التي تتخذ فيها ذلك القرار — لا في سياسة قرأتها قبل أشهر.

أين توجد بياناتك

بياناتك مخزَّنة في ألمانيا. فقاعدة البيانات وتخزين الملفات والنسخ الاحتياطية جميعها على خادم واحد في نورمبرغ. ولا توجد نسخة ثانية في بلد آخر، ولا تحتفظ ببياناتك أي منطقة سحابية أخرى.

غير أن حركة بياناتك لا تمر عبر ألمانيا وحدها. فالطلبات تصل إلينا عبر شبكة Cloudflare العالمية، التي تعالج اتصالك عند أقرب موقع إليك قبل تمريره. فبياناتك إذن مخزَّنة في ألمانيا ومنقولة عبر بنية تحتية خارجها.

وقد فصلنا بين الأمرين عن قصد. فعبارة «كل بياناتك في ألمانيا» هي ما تلجأ إليه سياسات الخصوصية عادةً في هذا الموضع، وهي في حالتنا صحيحة في التخزين وغير صحيحة في النقل — فآثرنا أن نبيّن أيّهما أيّ.

وشركتنا مسجَّلة في الإمارات العربية المتحدة، ومن ثمّ يصل موظفونا إلى الخدمة من هناك. ولم نقطع أي التزام آخر بشأن مكان وجود بياناتك، ونؤثر قول ذلك صراحةً على الإيحاء بضمان لم نبنِه.

مدة الاحتفاظ

لا نطبّق حالياً مدداً محددة للاحتفاظ، ولن نخترع واحدة هنا. فنحن نحتفظ بحسابك ومحتواه ما دام الحساب قائماً. وعند حذف حسابك، يقع المحو الموصوف أدناه فوراً لا بعد مهلة.

ونؤثر إخبارك بذلك على نشر «30 يوماً» أو «90 يوماً» لا يفرضها شيء. فتحديد مدد احتفاظ وإنفاذها عمل ما زال في ذمّتنا، وسيحلّ محلّ هذا القسم تفصيلٌ دقيق حين يصبح واقعاً.

حذف حسابك

يمكنك حذف حسابك بنفسك من داخل المنتج. وليس هذا طلباً ترسله إلينا بالبريد وتنتظره. بل تطلب الحذف، وتؤكد هويتك بالإجابة عن تحدٍّ أمني، ثم يُنفَّذ.

وعند التنفيذ، نمحو ما هو لك ونزيل شخصك مما يتبقّى:

• يُمحى — جلساتك، وأجهزتك المسجَّلة، وبيانات اعتمادك وعوامل التحقق بخطوتين، وتفضيلاتك وقوائم متابعتك وإشعاراتك
• تُطمَس هويتك — تُزال تفاصيلك المعرِّفة من السجلات التي يجب أن تبقى لأسباب تتعلق بالأمان وسلامة النظام. وتظل تلك السجلات قائمة بوصفها سجلات لواقعة، دون أن تدلّ عليك

ويبقى بعض الأشياء: سجلات الأمان والتدقيق الموجودة للإجابة عن أسئلة تخص تاريخ الحساب، وكل ما يوجب القانون الاحتفاظ به. ولذلك نصف الأمر بأنه محو ما هو لك وإزالة الشخص والإبقاء على ما يجب على المنصة الإبقاء عليه — لا وعداً باختفاء تام لا يكون صحيحاً.

لا يمكن التراجع عن الحذف.

حقوقك

قد يكون لك، بحسب مكان إقامتك، الحق في طلب نسخة من بياناتك، وفي تصحيحها، وفي حذفها، وفي تقييد معالجتها أو الاعتراض عليها، وفي تقديم شكوى إلى جهة معنية بحماية البيانات.

• التصحيح والحذف يمكنك تنفيذهما بنفسك داخل المنتج
• ولطلب الاطلاع وما سواه، راسلنا على [email protected]

وسنردّ بأسرع ما نستطيع. ولم نلتزم بعدد محدد من الأيام، لأننا لم نبنِ بعد إجراءً يضمن ذلك، ولأن موعداً نَعِد به ثم نخلفه أسوأ من قولٍ صادق بأننا سنردّ بأسرع ما نستطيع.

وأي قانون لحماية البيانات ينطبق عليك يتوقف على مكانك، ومنصة RayTrading متاحة في بلدان كثيرة. فشركتنا في الإمارات العربية المتحدة، وخوادمنا في ألمانيا، وأول أسواقنا التجارية هما الولايات المتحدة والمملكة العربية السعودية. وقد ينطبق من ثمّ أكثر من نظام، وأيّها ينطبق وما يفرضه كل منها علينا إضافةً إلى ما هنا مسألة أحلناها إلى مستشار قانوني بدل أن نجيب عنها بأنفسنا.

ولا يؤثر ذلك فيما يمكنك فعله اليوم. فأياً كان بلدك، راسلنا وسنتعامل مع طلبك. وسنُسمّي القوانين المنطبقة والجهة التي يمكنك الشكوى إليها فور ورود تلك المشورة، ولن نخمّنها في هذه الأثناء.

الأمان

• كلمات المرور مُجزَّأة بخوارزمية Argon2id
• عناوين الشبكة ومُعرِّفات الأجهزة تُحفَظ بصمات أحادية الاتجاه فقط
• رموز الإشعارات الفورية مُشفَّرة
• كل حركة البيانات تُقدَّم عبر اتصال مشفَّر، وكل ملف تعريف ارتباط مُعلَّم بما يوافق ذلك
• ملفات المصادقة لا تستطيع نصوص الصفحة قراءتها، وهي محصورة بموقع واحد
• كل طلب يغيّر حالة يحمل حماية من تزوير الطلبات عبر المواقع
• التحقق بخطوتين متاح، ونوصي بتفعيله
• منتج العملاء ولوحة الإدارة مفصولان على مستوى التوجيه والجلسات: فلا يمكن استخدام جلسة إدارية للدخول إلى منتج العملاء، ولا العكس

نحن لا نَعِد بأن الخدمة لا يمكن اختراقها، وينبغي أن تشكّ في أي خدمة تَعِد بذلك. فلا يوجد نظام آمن تماماً. وما نستطيع إخبارك به هو ما نفعله فعلاً، وهو ما ورد أعلاه.

ولا نحمل أي شهادة أمنية. فلسنا حاصلين على شهادة ISO 27001، ولم نخضع لتدقيق SOC 2، ولا نحمل أي شهادة مماثلة. وإن حصلنا على واحدة، فسنذكر ذلك ونُسمّي الجهة المدققة.

الأطفال

منصة RayTrading ليست موجَّهة لمن هم دون 18 عاماً، ولا نجمع عن علم بيانات من الأطفال. وإن كنت تعتقد أن طفلاً أنشأ حساباً، فراسلنا وسنزيله.

تعديلات هذه السياسة

سننشر أي تعديل هنا ونحدّث الإصدار وتاريخ السريان في أعلى الصفحة. وإذا أثّر التعديل تأثيراً جوهرياً في كيفية تعاملنا مع بياناتك، فسنبلغك مباشرةً بدل الاعتماد على ملاحظتك له.