آخر تحديث: 12 أكتوبر 2026
هذه الصفحة تصف آلية عمل المنصة كما هي مُنفَّذة فعليًا، وهي معدّة للمراجعة والاعتماد من مختص قانوني قبل النشر العام. بعض البنود (الجهة المشغّلة، القانون الحاكم، سياسة الاسترداد، مدد الاحتفاظ بالبيانات) لم تُدرَج لأنها تحتاج معلومات رسمية من مالك المنصة.
نطاق هذه السياسة
تشرح هذه الصفحة البيانات التي تجمعها منصة وصية فعليًا، وسبب جمعها، وكيفية استخدامها وحمايتها. ما يرد هنا يصف ما هو مُنفَّذ في النظام اليوم، لا ما قد يُضاف مستقبلًا.
البيانات التي نجمعها
نجمع ما يلزم لتشغيل الخدمة فقط:
- بيانات الحساب: البريد الإلكتروني، الاسم، اللغة المفضّلة، ورقم الهاتف إن أضفته.
- المحتوى الذي تنشئه: نصوص الوصايا، والملفات الصوتية والمرئية والصور والمستندات التي ترفعها.
- بيانات المستفيدين وجهات الاتصال التي تدخلها أنت (أسماء وبيانات تواصل).
- بيانات تقنية أمنية: عنوان IP ومعرّف المتصفح عند تسجيل الدخول وعند كل إجراء حساس.
- بيانات الاشتراك: الباقة وتاريخ الشراء وحالة الاشتراك.
لماذا نجمعها
لتشغيل الخدمة والتحقق من هويتك، ولحفظ محتواك وإتاحته لمن اخترتهم وفق شروطك، ولإرسال الإشعارات الضرورية، ولحماية الحسابات ورصد إساءة الاستخدام. لا نبيع بياناتك ولا نؤجّرها لأي طرف ثالث.
ملفات تعريف الارتباط
نستخدم عددًا محدودًا من ملفات تعريف الارتباط الوظيفية فقط، ولا نستخدم ملفات تتبّع إعلانية:
- ملف الجلسة: يبقيك مسجّل الدخول، غير قابل للقراءة من جافاسكربت، ومدته 30 يومًا (12 ساعة لجلسة الإدارة).
- ملف الحماية من تزوير الطلبات (CSRF): مدته 24 ساعة ويجب أن يكون قابلًا للقراءة من الصفحة لأداء وظيفته.
- ملف تفضيل اللغة.
كيف يُحفظ محتواك ومن يراه
محتوى وصيتك مرئي لك وحدك إلى أن تتحقق شروط الإتاحة التي حددتها. لا تُخزَّن الملفات في مجلدات عامة، وكل طلب وصول إلى ملف يمر بتحقق من الصلاحية قبل تسليمه، ولا يوجد رابط عام دائم لأي ملف. فريق الدعم والإدارة لا يصل إلى محتوى وصيتك تلقائيًا، وأي وصول استثنائي يتطلب تفويضًا ويُسجَّل بالكامل.
ما هو مشفَّر وما ليس كذلك
نذكر هذا بدقة لأن الوضوح هنا أهم من الطمأنة: الاتصال بالمنصة مشفَّر بالكامل عبر HTTPS، وكلمات المرور مخزَّنة بتجزئة argon2id ولا يمكن استرجاعها، وأسرار التحقق بخطوتين مشفَّرة في قاعدة البيانات. أما محتوى الوصايا والملفات المرفوعة فهو محمي بالصلاحيات وضوابط الوصول، وليس مشفَّرًا من طرف إلى طرف، ولا نقدّمه على أنه كذلك.
مشاركة البيانات مع المستفيدين
لا تصل أي بيانات إلى أي مستفيد قبل استيفاء شروط الإتاحة، وعندها يرى كل مستفيد ما سمحت له به تحديدًا فقط — لا أكثر. المستفيدون لا يعرفون بعضهم إلا إذا سمحت بذلك صراحة.
مقدمو الخدمات الخارجيون
تعتمد الخدمة على مزودين خارجيين لتشغيل أجزاء محددة، ويتلقى كل منهم أقل قدر من البيانات يلزم لأداء وظيفته:
- مزود بريد إلكتروني لإرسال رسائل التحقق والإشعارات.
- مزود مدفوعات لمعالجة عمليات الشراء — لا تمر بيانات بطاقتك عبر خوادم المنصة ولا تُخزَّن لدينا.
- مزود تخزين للملفات المرفوعة.
- مكاتب المحاماة المستقلة ضمن WASIATY Legal — ولا تصل إليها أي بيانات إلا بعد موافقتك الصريحة على كل طلب على حدة، ويمكنك سحب الموافقة.
سجلات الأمان والتدقيق
نسجّل الإجراءات الحساسة (تسجيل الدخول، تغيير الصلاحيات، الوصول إلى الملفات، قرارات التحقق) في سجل تدقيق مصمَّم ليكون واضح التسلسل يصعب تعديله بأثر رجعي دون أن يُكتشف. يحتوي السجل على مراجع ومعرّفات، ولا يحتوي على نص محتوى وصيتك.
الاحتفاظ بالبيانات والحذف
يمكنك طلب حذف حسابك من مركز الخصوصية. بعد انقضاء مهلة التراجع يُجهَّل بريدك ورقم هاتفك، وتُبطَل كلمة المرور والتحقق بخطوتين، وتُلغى جميع الجلسات. نوضّح بصراحة أن محتوى الوصايا والملفات لا يُمحى في هذه الخطوة، لأن إتاحة جارية لمستفيد أو تجميدًا قانونيًا قائمًا قد يعتمد عليه، وأن سجلات التدقيق تبقى مرتبطة بالحساب المجهَّل للحفاظ على سلامة السلسلة. لا نقدّم الحذف على أنه محو فوري وكامل لكل أثر.
حقوقك وكيف تمارسها
من مركز الخصوصية داخل حسابك يمكنك:
- تصدير نسخة من بياناتك.
- طلب حذف الحساب، والتراجع عنه خلال المهلة.
- تعديل تفضيلات الإشعارات والاتصالات.
- مراجعة الجلسات النشطة وإنهاؤها.
التواصل بشأن الخصوصية
لأي استفسار أو طلب يتعلق ببياناتك، استخدم صفحة «تواصل معنا».
