سياسة الخصوصية

لا تطلب حرفية حساباً ولا كلمة مرور، ولا تعرض إعلاناتٍ، ولا تشغّل أيّ أداة تحليلاتٍ أو تتبّعٍ. ما يُسجَّل على خادمنا حين تستخدم المولّد هو الاسم الذي كتبته وعدّاد كم مرّة زُخرف — بلا عنوان IP بجانبه — ويُحذف تلقائيّاً بعد ٣٥ يوماً. وبشفافيّةٍ كاملة: الاسم يُرسَل أيضاً إلى مزوّد محرّك الأسماء الذي نرخّص منه المكتبة، ومعه عنوان الـ IP الذي يراه خادمنا، لتوليد المعرّف ومنع الإساءة. هذه الصفحة تشرح كلّ ذلك بالتفصيل، بجدولٍ يبيّن أين يُخزَّن كلّ شيءٍ وكم يبقى وكيف تحذفه.

آخر تحديثٍ وتحقّقٍ من الإعدادات الفعليّة: ٢٦ يوليو ٢٠٢٦.

ما نجمعه بالضبط — جدول واضح

هذا جدول كلّ ما يلمسه الموقع، وأين يُخزَّن، وكم يبقى، وكيف تتخلّص منه. لا يوجد بندٌ خارج هذا الجدول.

ما يحدث فعلاً عندما تكتب اسمك

نصحّح هنا ما كانت هذه الصفحة تقوله سابقاً بصيغةٍ غير دقيقة: الاسم الذي تكتبه لا يبقى في متصفّحك وحده. عندما تضغط على الزخرفة يحدث شيئان:

1. على موقعنا: يُرسَل الاسم إلى محرّك الموقع على النطاق نفسه (harfiya.com) ليعيد لك الأنماط والاقتراحات، ويُسجَّل في جدولٍ بسيط: الاسم، تاريخ اليوم، وعدد مرّات الزخرفة. في قاعدة بياناتنا لا يُكتب عنوان IP ولا رقم جلسةٍ بجانب الاسم، فالسجلّ يقول «هذا الاسم زُخرف مرّتين في هذا اليوم» ولا شيء يربطه بشخص.
2. عند مزوّد محرّك الأسماء: نرخّص مكتبة الأنماط والاقتراحات من مزوّدٍ خارجيّ، ويسجّل خادمنا الاسم الجديد عنده مع عنوان الـ IP الذي يراه خادمنا — لتوليد المعرّف (slug) ولمنع الإساءة الآليّة. يجري هذا التبادل بين خادِمَينا مباشرةً (server-to-server) لا من متصفّحك، وقد يُرسَل الاسم كذلك إلى خدمة تحويل الحروف اللاتينيّة التابعة للمزوّد نفسه.

لماذا نسجّل الاسم أصلاً؟ لنعرف أيّ الأسماء يطلبها الناس فنُحسّن مكتبة الأنماط ونضيف ما ينقص، ولنكتشف الأسماء التي تُنتِج مربّعاتٍ فارغة أو تُرفض في خانة الاسم — كما يحدث مع محارفٍ معيّنة في Garena Free Fire وPUBG Mobile — فنُصلح النمط أو نستبدله.

ما يبقى على جهازك وحده

شيئان لا يغادران متصفّحك ولا نستطيع الوصول إليهما: «دفتري» — قائمة الأنماط التي تحفظها بنفسك — وعدّاد النسخ المحليّ الذي يرتّب لك ما استخدمته أكثر. كلاهما في localStorage الخاصّ بمتصفّحك على هذا الجهاز؛ يبقيان إن عدت من المتصفّح نفسه، ويزولان إن مسحت بيانات التصفّح أو فتحت الموقع من جهازٍ آخر. للحذف الفوريّ: زرّ المسح داخل «دفتري».

عنوان IP: نلمسه ولا نحتفظ به

لمنع الإساءة الآليّة للأداة، يصدر المحرّك رمزاً مؤقّتاً مرتبطاً بعنوانك، وصلاحيّته ساعةٌ واحدة. في هذه العمليّة يُستخدم عنوان الـ IP بصيغةٍ مُلخَّصة (hash) في ذاكرةٍ مؤقّتة، ولا يُكتب في قاعدة بيانات الموقع، ولا يُوضع بجانب الأسماء في جداولنا. لكن لنكن دقيقين: كما شُرح أعلاه، العنوان يُرسَل مقروناً بالاسم أو بالنمط في الطلبات الذاهبة إلى مزوّد محرّك الأسماء — فالفصل الذي نضمنه هو داخل قاعدة بياناتنا نحن، لا عند المزوّد. وتبقى نسخةٌ من العنوان في سجلّات الخادم التقنيّة كأيّ موقعٍ على الإنترنت، وتُمحى بالتدوير اليوميّ خلال عشرة أيّام.

لا إعلانات ولا تحليلات — وكيف تتحقّق بنفسك

الموقع لا يعرض إعلاناتٍ، ولا يستخدم Google Analytics ولا أيّ نظام تتبّعٍ أو بصمةٍ رقميّة، ولا يضع أيّ ملفّ ارتباطٍ (cookie) من عندنا لزائرٍ يتصفّح فقط. الاستثناء الوحيد: إن كتبت تعليقاً وأشّرت على خانة «احفظ اسمي وبريدي»، يضع ووردبريس عندها ملفّات ارتباطٍ من نطاقنا لتعبئة الحقول في مرّةٍ قادمة — وهي اختياريّةٌ بالكامل ولا تعمل ما لم تؤشّر بنفسك. هذا قابلٌ للتحقّق ولا يحتاج تصديقاً منّا: افتح أدوات المطوّر في متصفّحك (F12)، ثمّ:

1. تبويب Network ← أعِد تحميل الصفحة: كلّ الطلبات إلى نطاقنا، باستثناء طلبات الخطوط إلى fonts.googleapis.com وfonts.gstatic.com (ملفّ تعريفٍ واحد ثمّ عدّة ملفّات خطٍّ فعليّة) نحمّل منها خطوط Noto Kufi وNoto Naskh العربيّة وخطّ Spectral — وهو طلب خطوطٍ لا تتبّع، لكنّ Google تتلقّى عبره بيانات الطلب التقنيّة كعنوان IP ونوع المتصفّح. لن تجد أيّ طلبٍ إلى خدمة تحليلاتٍ أو شبكة إعلانات.
2. تبويب Application ← Cookies: القائمة فارغةٌ ما دمت تتصفّح ولم تعلّق.
3. وفي Local Storage سترى فقط مفتاحَي «دفتري» والعدّاد اللذين شرحناهما أعلاه.

نقول هذا لأنّ معظم صفحات الخصوصيّة تكتب «قد نستخدم ملفّات ارتباطٍ لتحسين تجربتك» بصيغةٍ فضفاضةٍ لا تلتزم بشيء. نحن نفضّل عبارةً تستطيع تكذيبها بثلاث نقراتٍ لو كانت غير صحيحة.

ما تكتبه بنفسك: زرّ النسخ وخانة «أضف زخرفتك»

موضعان يرسلان ما تكتبه أو تنسخه إلى مزوّد محرّك الأسماء، ونذكرهما صراحةً لأنّهما لا يبدوان كذلك للوهلة الأولى:

• زرّ «نسخ»: كلّ ضغطةٍ على زرّ نسخٍ في الموقع لا تكتفي بوضع النمط في حافظتك، بل تُبلِّغ المحرّك بالنمط المنسوخ ومعرّفه مع عنوان الـ IP الذي يراه خادمنا — بذلك يعرف المحرّك أيّ الأنماط يفضّلها الناس فيرتّبها أعلى. لا يُرسَل شيءٌ آخر من صفحتك.
• خانة «أضف زخرفتك لهذا الاسم»: ما تكتبه فيها يُرسَل مع عنوان الـ IP نفسه، ويُنشَر علناً ضمن إضافات الزوّار على صفحة ذلك الاسم ليراه الجميع. لا تكتب فيها اسماً حقيقيّاً كاملاً ولا أيّ معلومةٍ تعرّف بك — إنّها خانة زخرفةٍ عامّة، لا رسالة خاصّة. أردت حذف إضافةٍ نشرتها؟ راسلنا وسنزيلها.

التعليقات: نطلب اسماً وبريداً

التعليقات مفتوحةٌ على مقالات المدوّنة (لا على صفحات الأدوات)، وهي الموضع الوحيد الذي نطلب فيه بياناتٍ شخصيّةً صريحة: الاسم والبريد الإلكترونيّ مطلوبان لنشر التعليق. مثل أيّ موقع ووردبريس، يُخزَّن مع التعليق عنوان IP الخاصّ به لأغراض مكافحة السبام، ويُستخدم البريد لتوليد صورةٍ رمزيّةٍ عبر خدمة Gravatar — أي أنّ صيغةً مُلخَّصةً من بريدك تمرّ بهذه الخدمة الخارجيّة عند عرض التعليق. لا نستخدم بريدك في قائمةٍ بريديّةٍ ولا نرسل إليك أيّ شيءٍ تسويقيّ. لا ترغب بذلك؟ لا تكتب تعليقاً — الموقع كامل الوظائف دونه، ويمكنك مراسلتنا عبر صفحة اتصل بنا بدلاً منه.

الأطراف التقنيّة التي يمرّ الموقع عبرها

لا نشارك بياناتٍ لأغراض تجاريّة، لكن تشغيل موقعٍ على الإنترنت يمرّ بجهاتٍ تقنيّةٍ ترى حركة الزيارات بحكم موقعها في المسار. نذكرها بالاسم لأنّ إخفاءها ليس شفافيّة:

• Cloudflare — شبكة توصيل المحتوى والحماية التي تمرّ عبرها كلّ الطلبات؛ ترى عنوان IP وبيانات الطلب التقنيّة لأغراض الأمان والتسريع.
• مزوّد الاستضافة — يشغّل الخادم وقاعدة البيانات ويحفظ السجلّات التقنيّة المذكورة أعلاه.
• Sucuri Security — إضافة حمايةٍ تسجّل محاولات الدخول الفاشلة وأحداث لوحة الإدارة، وسجلّها يبقى على خادم الموقع نفسه.
• Google Fonts — يحمّل متصفّحك ملفّ الخطوط العربيّة من خوادم Google، فتصل إليها بيانات الطلب التقنيّة (عنوان IP، نوع المتصفّح، الصفحة المُحيلة). لا نرسل إليها اسمك ولا أيّ شيءٍ تكتبه.
• مزوّد محرّك الأسماء — الجهة التي نرخّص منها مكتبة الأنماط؛ يصل إليها الاسم الذي تكتبه مع عنوان الـ IP الذي يراه خادمنا، كما شُرح في قسم المولّد.
• خدمة الرموز التعبيريّة (إيموجي) — خادمٌ منفصلٌ عن سابقه يزوّدنا باقتراحات الإيموجي المناسبة للاسم؛ يصله الاسم أو معرّفه ليعيد قائمة الرموز.
• Gravatar — فقط عند عرض تعليقٍ، كما شُرح أعلاه.

هل نشارك أو نبيع البيانات؟

لا نبيع بياناتٍ ولا نؤجّرها لأيّ جهةٍ، ولا نشارك شيئاً مع شبكات إعلاناتٍ أو وسطاء بيانات. ما يخرج من الموقع فعلاً هو هذا، بلا زيادةٍ ولا نقصان:

• يخرج الآن: الاسم الذي تكتبه + عنوان الـ IP الذي يراه خادمنا → إلى مزوّد محرّك الأسماء لتسجيل الاسم وتوليد معرّفه ومنع الإساءة، كما شُرح في قسم المولّد. وكذلك النمط الذي تنسخه بزرّ «نسخ» وما تكتبه في خانة «أضف زخرفتك» مع العنوان نفسه، والاسم أو معرّفه → إلى خدمة الإيموجي. وطلب الخطوط العربيّة → إلى Google Fonts من متصفّحك.
• لا يخرج الآن: المحرّك يتضمّن ميزةً منفصلةً لإرسال إحصاءٍ مجمَّعٍ أسبوعيّ (أيّ الأسماء طُلبت وكم مرّة، بلا أيّ بياناتٍ عن الزوّار) إلى مزوّد بيانات الأنماط. وضعها الفعليّ عند تحديث هذه الصفحة في ٢٦ يوليو ٢٠٢٦: معطّلة — تحقّقنا من أنّ إعدادها فارغ ومن أنّ جدول التخزين المؤقّت الخاصّ بها لا يحتوي أيّ صفّ. إن شُغِّلت لاحقاً سنحدّث هذه الفقرة وتاريخها، ولن يشمل إرسالها عنوان IP.
• لا يخرج أبداً: «دفترك» والعدّادات المحليّة على جهازك، وبيانات تعليقك (تبقى في قاعدة بيانات الموقع؛ يمرّ بـ Gravatar ملخّصُ بريدك فقط عند عرض صورتك الرمزيّة).

الأطفال

الموقع أداةٌ عامّةٌ لا تطلب تسجيلاً ولا تجمع بياناتٍ شخصيّةً من أحدٍ عن قصد، ولا نستهدف الأطفال بمحتوى أو إعلان. لا نطلب عمراً لأنّنا لا نبني ملفّاتٍ للمستخدمين أصلاً. إن كنت وليّ أمرٍ وتظنّ أنّ طفلاً كتب في تعليقٍ بياناتٍ تعرّف به، راسلنا وسنحذفها فوراً.

حقوقك وكيف تمارسها فعليّاً

إن كنت في الاتّحاد الأوروبيّ أو المملكة المتّحدة (GDPR) أو في كاليفورنيا (CCPA/CPRA)، فلك حقّ الوصول إلى بياناتك وتصحيحها وحذفها والاعتراض على معالجتها. وهنا الجانب العمليّ الذي يخصّ موقعنا تحديداً:

• سجلّ الأسماء: لأنّه لا يحتوي أيّ معرّفٍ لك، لا نستطيع البحث فيه «باسم شخصك». ما نستطيعه ونفعله: تحذف لنا اسماً بعينه إن أرسلته وسنمسح صفوفه من الجدول.
• «دفتري» والعدّادات المحليّة: تحت سيطرتك الكاملة على جهازك — امسحها في أيّ لحظةٍ دون الرجوع إلينا.
• بيانات التعليقات: راسلنا من البريد نفسه الذي علّقت به وسنحذف التعليق وبياناته.
• لا قرارات آليّة: لا نبني عليك أيّ تصنيفٍ أو ملفٍّ سلوكيّ، فلا وجود لقرارٍ آليٍّ يمسّك.

للطلبات: راسلنا عبر صفحة اتصل بنا بعنوان «خصوصيّة»، ونستهدف الردّ خلال ٢ إلى ٥ أيّام عمل. وللشروط العامّة لاستخدام الأداة راجع شروط الاستخدام.

تحديث هذه السياسة

نحدّث هذه الصفحة كلّما تغيّر شيءٌ حقيقيّ في الموقع — إضافة أداةٍ، تفعيل ميزة، أو تغيّر مدّة حفظٍ — وننشر تاريخ التحقّق أعلى الصفحة. ولأنّ الصفحة تصف إعداداتٍ فعليّةً قابلةً للفحص، فأيّ تعارضٍ بين ما تقرأه هنا وما تجده في متصفّحك هو خطأٌ نريد أن نعرفه: أبلِغنا عنه وسنصحّحه. جرّب الأداة نفسها من حرفية — زخرفة اسماء.