سياسة الخصوصية

هذه الوثيقة هي النص الملزم والكامل لسياسة الخصوصية في Polimeter (إصدار 2026-08-20b). وهي تصف بدقة ما يُجمع في كل أداة في الموقع، وأين تُحفظ المعلومات، ومن يمكنه الوصول إليها، ولأي مدة تُحفظ، وما هي حقوق المستخدم بموجب "قانون حماية الخصوصية" لسنة 1981، بما في ذلك التعديل رقم 13 للقانون.

1. المبدأ الأساسي: أسماء مستعارة، لا مجهولية

استخدام الأدوات التفاعلية في الموقع لا يتطلب التسجيل، لكنه ليس مجهول الهوية تمامًا. تُحفظ كل عملية مع معرّف عشوائي يُنشأ في الخادم ويُحفظ في ملف تعريف ارتباط محمي لا يمكن للكود في المتصفح الوصول إليه. المعرّف لا يُشتق من خصائص الجهاز ولا يشكّل بصمة للمتصفح. ويُستخدم فقط لمنع التصويت المزدوج على السؤال نفسه. ومعنى ذلك أن المعلومات هي بهوية مستعارة: لا يشمل اسمًا ولا بريدًا إلكترونيًا ولا هاتفًا ولا رقم هوية، ولا يمكننا التعرّف من خلاله على شخص، لكنه يربط بين عمليات مختلفة نُفّذت من المتصفح نفسه.

عنوان IP وUser-Agent: Polimeter لا يحفظ في قاعدة بياناته عناوين IP أو سلاسل User-Agent، ولا يكتبها في جداول التصويتات أو البوصلة أو الاشتراكات أو الحضور. تُقرأ سلسلة User-Agent في متصفحك فقط كأحد المكوّنات لإنشاء معرّف الجلسة، ولا تُرسل إلى الخادم كقيمة منفصلة. وكما في أي خدمة إنترنت، يرى مزوّدو البنية التحتية لدينا (انظر البند 7) عنوان IP الخاص بك عند نقل الطلب، ويحتفظون به في سجلات خادم تقنية لفترة قصيرة لأغراض الأمان والتشغيل. لا تتوفر لدينا واجهة للبحث في هذه السجلات أو مقارنتها مع الإجراءات في الموقع.

2. ما يُجمع فعليًا حسب الأداة

2.1 البوصلة السياسية (/matchmaker)

• يُحفظ: الإجابات التي اخترتها لكل سؤال، الأولويات التي حدّدتها، الحزب المتصدّر، نسبة التطابق، معرّف الجلسة والطابع الزمني.
• لا يُحفظ: الاسم، البريد الإلكتروني، الموقع، عنوان IP.
• الاستخدام: عرض النتيجة الشخصية وإنتاج تصنيفات تراكمية في صفحة الإحصائيات.

2.2 سؤال اليوم والاستطلاعات (/, /polls, /daily)

• يُحفظ: معرّف السؤال، مفتاح الإجابة التي اخترتها، معرّف الجلسة والختم الزمني.
• يُعرض للجمهور: تعدادات تجميعية فقط. معرّف الجلسة لا يستطيع أحد قراءته باستثناء آلية داخلية تعيد إليك اختيارك.

2.3 سوق التوقعات (/predictions)

• يُحفظ: معرّف السوق، التوقع الذي اخترته، معرّف الجلسة والختم الزمني. لا مال، ولا رهان، ولا حساب.

2.4 حاسبة الائتلاف (/coalition) وحاسبة المقاعد (/seat-calculator)

• لا يُحفظ أي شيء. التشكيلة التي بنيتها مُرمَّزة في عنوان الـURL فقط، لغرض المشاركة. لا يوجد حفظ في قاعدة البيانات.

2.5 تقييم المرشحين

• يُحفظ: معرّف المرشح، اتجاه التقييم (إيجابي/سلبي)، معرّف الجلسة والختم الزمني.

2.6 الاشتراك في النشرة البريدية وسؤال اليوم

• يُحفظ: عنوان البريد الإلكتروني (أو معرّف قناة أخرى اخترتها، مثل الاشتراك في الإشعارات الفورية)، مصدر الاشتراك، نسخة الوثيقة التي تمت الموافقة عليها، الختم الزمني للموافقة، وموعد تأكيد الاشتراك عبر البريد الإلكتروني.
• لا يوجد ربط بين عنوان البريد الإلكتروني وبين معرّف الجلسة أو الإجابات التي حدّدتها في الأدوات.

2.7 أعضاء Polimeter (/join)

• تسجيل الدخول بحساب غوغل: يتم الانضمام عبر تسجيل الدخول بضغطة واحدة بحساب غوغل، من دون كلمة مرور. تزوّدنا غوغل بعنوان البريد الإلكتروني ومعرّف الحساب. يُحفظ عنوان البريد الإلكتروني فقط وحصرًا في سجل تسجيل الدخول في خدمة المصادقة الخاصة بـPolimeter، وتُستخدم للتعرف على الحساب عند الدخول مرة أخرى. في جدول المجيبين لا يُحفظ بريد إلكتروني أو اسم أو صورة ملف شخصي: تُحفظ هناك فقط قيمة مشفّرة أحادية الاتجاه (تجزئة HMAC) لمعرّف الحساب، بواسطة مفتاح سري غير مخزّن في قاعدة البيانات. هذه القيمة هي معرّف العضوية، ولا يمكن استرجاعها، وتضمن أن حساب غوغل واحدًا يمنح عضوية واحدة فقط.
• الملف الديموغرافي: أربعة حقول إلزامية لازمة لتصنيف النتائج: سنة الميلاد (وليس تاريخ الميلاد الكامل)، الجنس، منطقة السكن من بين ثماني مناطق واسعة (وليس العنوان ولا الموقع الدقيق)، ودرجة التديّن. بدون الحقول الأربعة لا يمكن إتمام الانضمام.
• يُحفظ إضافة إلى ذلك: نسخة الأنظمة وسياسة الخصوصية التي تمت الموافقة عليها، الطابع الزمني للموافقة، والتصريح بأن العمر 18 عامًا فأكثر.
• في المسار المفتوح: لا يوجد ربط بين الملف الديمغرافي وبين التصويتات التي أجريتها في هذه الأدوات، فهما نظامان منفصلان.
• ضمن أعضاء Polimeter: الإجابات المقدَّمة في مسار أعضاء Polimeter مرتبطة فعلًا بالملف الديمغرافي للعضو. هدف أعضاء Polimeter: إتاحة تصنيف النتائج حسب العمر والمنطقة والجنس ودرجة التديّن. النشر تراكمي فقط، ولا يُعرض أي تصنيف يقل فيه عدد المجيبين عن عشرة.
• الحذف: بضغطة واحدة في صفحة /join يُحذف الملف الديمغرافي وسجل العضوية (بما فيه القيمة المشفّرة لمعرّف الحساب) وكذلك حساب تسجيل الدخول نفسه مع عنوان البريد الإلكتروني فيه، ويُقطع الربط بين الإجابات التي قُدّمت سابقًا وبين العضو نهائيًا. الإجابات نفسها تبقى في العدّ التراكمي من دون أي ربط بالعضو.

2.8 عدّاد المتصفحين النشطين

• يُحفظ: سطر واحد لكل معرّف جلسة مع آخر طابع زمني فقط، لعرض عدد المتصفحين في لحظة معينة.

2.9 عدّاد قراءات أوراق البحث

• يُحفظ: تجزئة أحادية الاتجاه واحدة لكل زائر، لكل ورقة، لكل يوم، تُحسب من "ملح" يتبدّل يوميًا. عنوان الـIP لا يُحفظ في قاعدة البيانات ولا يُسجَّل في السجلات، وملح الأمس لا يمكن استرجاعه، ولذلك لا يتعرّف العدّاد على شخص ولا يتتبّعه بين الأيام.

3. معلومات ذات حساسية خاصة

الآراء السياسية والانتماء القطاعي والتيار الديني هي معلومات ذات حساسية خاصة وفق "قانون حماية الخصوصية" والتعديل رقم 13 للقانون. Polimeter يتعامل معها بالوسائل التالية:

• الجمع يتم فقط على أساس موافقة واعية ونشطة ومنفصلة، ولا يوجد أي مربع اختيار مُعلَّم مسبقًا.
• التقليل إلى الحد الأدنى: الملف الديموغرافي في أعضاء Polimeter يتضمّن أربعة حقول إلزامية فقط: سنة الولادة، الجنس، منطقة السكن الواسعة ودرجة التديّن، وهي مطلوبة لغرض التقسيم الذي هو هدف هذا المسار. لا اسم، ولا عنوان، ولا موقع دقيق، ولا رقم هوية. وفي جدول المجيبين لا يُحفظ بريد إلكتروني أو اسم، بل تجزئة أحادية الاتجاه لمعرّف الحساب فقط؛ أما عنوان البريد الإلكتروني فيوجد فقط في سجل تسجيل الدخول ويُحذف مع إلغاء العضوية.
• فصل بنيوي: في المسار المفتوح تُحفظ الإجابات مع معرّف جلسة فقط، وليس لها أي ربط بملف ديمغرافي. في مسار أعضاءPolimeter الإجابات مرتبطة فعلًا بالملف الديمغرافي للعضو، وهذا هو الهدف المعلن لهذا المسار؛ ويُقطع الربط نهائيًا مع حذف العضوية.
• ضبط الوصول في قاعدة البيانات (RLS): الملف الديمغرافي يمكن لصاحبه فقط قراءته وتحديثه وحذفه. صفوف التصويت الخام غير قابلة للقراءة من الجمهور إطلاقًا، ولا يحصل الزائر إلا على العدّ التراكمي وعلى الخيار المرتبط بمعرّف جلسته.
• نشر تراكمي فقط: التقسيمات تُعرض بنسب مئوية وكميات، ولا تُعرض أبدًا على مستوى سجل فردي.
• لا يُجرى أي تنميط شخصي، ولا تُتخذ قرارات آلية تؤثر على المستخدم، ولا تُنقل المعلومات إلى معلنين أو جهات سياسية.

4. الموافقة وتوثيقها

كل استمارة تجمع معلومات حساسة تتضمن خانة اختيار غير محدّدة مسبقًا، مع رابط إلى هذه الوثيقة. عند الموافقة، تُحفظ في قاعدة البيانات نسخة الوثيقة التي تمت الموافقة عليها والختم الزمني الدقيق. يمكنك التراجع عن الموافقة في أي وقت؛ حذف الملف الشخصي أو إلغاء الاشتراك يزيل المعلومات.

5. الحد الأدنى للعمر

• الأدوات التي تبني ملفًا سياسيًا شخصيًا، أي البوصلة السياسية و"صديقي" Polimeter، مخصصة لمن هم في سن 18 فما فوق فقط، ويلزم تأكيد السن قبل استخدامها. ومن يصرّح بأن سنه دون 18 لا يُطلب منه تقديم أي معلومات، ويُعرض له المحتوى المعلوماتي فقط.
• التصويت في سؤال اليوم وفي الاستطلاعات والتوقعات متاح لكل الأعمار. التصويت مجهول الهوية، ولا تُجمع فيه أي تفاصيل تعريفية ولا يُبنى منه أي ملف شخصي.
• قراءة المحتوى المعلوماتي متاحة لكل الأعمار.

6. من يستطيع الوصول إلى المعلومات

• المستخدم نفسه إلى كل المعلومات المحفوظة تحت معرّف الجلسة الخاص به وتحت حسابه، عبر صفحة معلوماتي.
• مشغّل الموقع للبيانات التجميعية وللصيانة التقنية. لا استخدام تسويقي ولا بيع للمعلومات.
• لا أيّ طرف ثالث لا يتلقى معلومات شخصية، باستثناء مزوّدي المعالجة المذكورين في البند 7 أو عند وجود واجب قانوني.

7. مزوّدو المعالجة والمعالجة خارج إسرائيل

• Lovable Cloud البنية التحتية للتخزين وقاعدة البيانات والتحقق في الموقع. هنا تُحفظ الأصوات ونتائج البوصلة والتسجيلات والملفات الديموغرافية.
• Lovable AI Gateway خدمة نماذج لغوية تُستخدم لإنتاج فقرة الشرح في شاشة نتائج البوصلة ولصياغة مسودات الأسئلة. تُرسل إليها فقط وحصرًا اسم الحزب المتصدر، نسبة التطابق ونص الإجابات التي اخترتها. لا تُرسل معرّف جلسة أو عنوان بريد إلكتروني أو معرّف حساب أو بيانات ديموغرافية، ولا يُجمع بين البيانات الديموغرافية والإجابات السياسية في الطلب نفسه.
• Google Analytics وMicrosoft Clarity يعملان في الموقع بوضع بلا ملفات تعريف ارتباط: يجمعان إحصائيات استخدام مجهولة الهوية (الصفحات التي شوهدت، النقرات، التمرير وتوثيق التفاعل في الصفحة) دون وضع ملفات تعريف ارتباط ودون التعرف على الزيارات المتكررة. أما ملفات تعريف ارتباط القياس التي تتيح التعرف على زيارة متكررة، فتوضع فقط بعد موافقة نشطة في شريط ملفات تعريف الارتباط.
• خدمة التحقق من أن المستخدم إنسان يُحمَّل عند التصويت ويتلقى طلبًا من متصفح المستخدم. يُستخدم حصرًا لرصد النشاط الآلي. ليس أداة قياس، ولا أداة إعلان، ولا يتلقى مضمون التصويت. تجري المعالجة خارج إسرائيل.

خوادم هؤلاء المزوّدين موجودة خارج إسرائيل، ولذلك قد تجري المعالجة خارج حدود الدولة. يخضع استخدام هذه الخدمات لالتزامات الأمان والخصوصية لدى هؤلاء المزوّدين.

8. ملفات تعريف الارتباط (الكوكيز)

• ضرورية (مفعّلة دائمًا): pm_aid المعرّف العشوائي الذي يُنشأ في الخادم ويُحفظ في ملف تعريف ارتباط محمي لا يستطيع الكود في المتصفح الوصول إليه، ويمنع التصويت المزدوج؛ polimeter_sid معرّف محلي في المتصفح لاسترجاع اختياراتك؛ pm_consent حفظ خيار الموافقة الذي اخترته لمدة سنة.
• اختيارية (فقط بعد الموافقة): ملفات تعريف الارتباط (الكوكيز) للقياس الخاصة بـ Google Analytics وMicrosoft Clarity. الوضع الافتراضي هو معطّل، وعند الرفض نحذف أي بقايا لهذه الملفات من المتصفح.

9. فترات حفظ المعلومات

آلية تلقائية تعمل يوميًا وتحذف السجلات التي انتهت مدتها:

10. حقوقك وكيف تمارسها

وفق "قانون حماية الخصوصية" والتعديل رقم 13، لك الحق في الاطلاع على المعلومات التي جُمعت عنك، والحق في تصحيح المعلومات غير الصحيحة، والحق في طلب حذفها. Polimeter يمارسها دون الحاجة إلى التوجه إلى الدعم:

• الاطلاع: صفحة معلوماتي يعرض كل ما هو محفوظ تحت معرّف الجلسة الخاص بك وتحت حسابك.
• التصدير: في الصفحة نفسها يمكن تنزيل ملف JSON يحتوي على كل المعلومات.
• التصحيح: يمكن تعديل الملف الديمغرافي في صفحة الانضمام؛ تصحيح محتوى واقعي في الموقع عبر سياسة التصحيحات.
• الحذف: زر الحذف الكامل في صفحة "معلوماتي" يحذف نهائيًا التصويتات والتوقعات وتقييمات المرشحين ونتائج البوصلة المرتبطة بمعرّف الجلسة الخاص بك، إضافة إلى الملف الشخصي والاشتراكات إن وُجدت.

11. أمن المعلومات

تُحفظ المعلومات في خدمة مُدارة مع تشفير أثناء النقل وأثناء التخزين، وصلاحيات على مستوى الصف (RLS)، وفصل صلاحيات المديرين، وعرض علني للبيانات المجمّعة فقط. صفوف التصويت الخام لا يمكن قراءتها أو تحديثها أو حذفها عبر الواجهة العامة، باستثناء حذف المستخدم لمعلوماته الخاصة بنفسه.

12. مسؤول حماية الخصوصية

المسؤول عن حماية الخصوصية وصاحب قاعدة البيانات: إيلي مرشاك. للتوجّه بشأن الاطلاع والتصحيح والحذف: support@polimeter.co.il. الرد على التوجهات خلال 30 يومًا.

13. تغييرات في السياسة

أي تحديث جوهري سيُنشر في هذه الصفحة مع رقم نسخة وتاريخ جديدين. الاستمارات التي تجمع معلومات حساسة ستطلب موافقة مجددة على النسخة المحدّثة.