الخصوصية · ملفات تعريف الارتباط · الإعلانات · حُدّثت في 23 أكتوبر 2026

ما الذي يجمعه هذا الموقع

باختصار: لا شيء تقريبًا، ويمكنك التحقق من ذلك بنفسك.

1. من يدير هذا الموقع

يدير SaveSaveSaveSave (savesavesavesave.xyz) Stefan Tsezarov، من بلغاريا، بوصفه مشروعًا مستقلًا. هو من يقرر ما يعالجه هذا الموقع ولماذا، وهو المتحكم في تلك المعالجة بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR). للتواصل بشأن أي شيء في هذه السياسة: savesavesavesave@tuta.io.

2. فحص رسالة أو موجّه

عندما تلصق نصًا في فاحص الرسائل، يجري التحليل بالكامل بلغة JavaScript داخل متصفحك. لا يُرفع النص، ولا يُسجَّل، ولا يُخزَّن، ولا يُعرض على أحد. وعندما تغلق التبويب، يختفي.

يمكنك التحقق من هذا الجزء بنفسك. افتح أدوات المطوّر في متصفحك، وانتقل إلى تبويب Network، والصق رسالة واضغط «افحص». نصك ليس في أي طلب. الطلب الوحيد الذي ستراه هو عدّاد الفحوص المرسل إلى الـ Worker الخاص بنا (القسم 5)، ولا يُرسل إطلاقًا إذا كان متصفحك يستخدم Global Privacy Control. هذا فحص لزيارة واحدة، لا إثبات لكل زيارة ممكنة.

لا يعمل أي سكربت لطرف ثالث في صفحة الفاحص. الصفحة التي تحتوي على رسالتك ونتيجتها لا تحمّل أي إعلانات ولا أداة موافقة ولا سكربت تحليلات. تسمح سياسة أمان المحتوى (Content-Security-Policy) فيها بالسكربتات من هذا الموقع فقط، وتسمح للصفحة بالاتصال فقط بخدمات العناوين والحزم المذكورة في القسم 4 وبالـ Worker الخاص بنا؛ والمتصفح هو من يفرض ذلك. فالشيفرة القادمة من مواقع أخرى قد تقرأ ما في الصفحة، لذا فإبعادها عن هذه الصفحة هو الضابط، لا وعدًا بما ستفعله تلك الشيفرة. امتدادات المتصفح التي تملك إذنًا بالوصول إلى هذا الموقع قد تتمكن من قراءة المعلومات المدخلة هنا.

Spot the Trap. في صفحات التحديات، تبقى الإجابة التي تختارها في الصفحة طالما هي مفتوحة. لا تُرسَل، ولا تُكتب في تخزين المتصفح، ولا تُضمَّن في رابط أو بطاقة مشاركة؛ وإعادة التحميل تبدأ الجولة من جديد. صفحات التحديات المفردة لا تحمّل إعلانات ولا تحليلات ولا سكربتات أطراف ثالثة. أما قائمة التحديات في /spot-the-trap فتحمل إعلانات Google في الأعمدة الجانبية على الشاشات العريضة (القسم 7)؛ ولا تحتوي على أي تحدٍّ أو إجابة. ومثل كل الصفحات، تُقدَّم عبر Cloudflare، التي تتلقى معلومات الطلب العادية مثل عنوان IP الخاص بك.

2أ. فحص برامج التجسس

في صفحة فحص برامج التجسس، يبقى ما تفحصه في متصفحك: الرسالة الملصوقة، ومجموعة بيانات Android التي تختارها، تُقرآن وتُقارَنان في ذلك التبويب فقط. لا تُرفعان، ولا تُخزَّنان في المتصفح، ولا تُرسَلان إلينا ولا إلى أي أحد آخر. لا تُنزَّل النتيجة إلا عندما تضغط «احفظ هذه النتيجة». لا تحتوي الصفحة على تحليلات أو إعلانات أو عدّاد فحوص.

عندما تضغط «حمّل القوائم»، ينزّل متصفحك قوائم المؤشرات المنشورة من هذا الموقع. يصل ذلك الطلب إلى Cloudflare، مزوّد الاستضافة لدينا، مع بيانات الاتصال الوصفية لأي طلب صفحة (عنوان IP، ووكيل المستخدم للمتصفح، والوقت، وملفات القوائم المطلوبة)، ويُعالَج كأي طلب آخر (القسم 8). لا يحتوي على أي شيء تفحصه. لا يُتصل بأي موقع آخر، ولا يُفتح أبدًا أي عنوان يطابق قائمة.

تضيف Cloudflare أيضًا تعليمة «Network Error Logging» قياسية إلى استجاباتها. إذا فشل اتصال بهذا الموقع، فقد يبلّغ متصفحك عن ذلك الفشل (العنوان الذي حاول الوصول إليه، والخطأ، والتوقيت، وعنوان IP الخاص بك) إلى Cloudflare على a.nel.cloudflare.com. لا يُبلَّغ عن الطلبات الناجحة. هذا جزء من الاستضافة، لا من فحص برامج التجسس، ولا يحتوي أبدًا على ما تفحصه.

3. فحص عنوان أو توكن عملة مشفرة

هذا الجزء يستخدم الشبكة، لأن بيانات الأمان موجودة في مكان آخر. عندما تفحص عنوانًا، يُرسَل العنوان نفسه ومعرّف السلسلة إلى مزوّد بيانات أمان خارجي، وفي فحوص العقوبات إلى عقدة بلوك تشين عامة عبر الوكيل الخاص بنا.

ما يُرسَل هو العنوان والسلسلة. وما لا يُرسَل هو الرسالة التي جاء منها العنوان، أو أي نص آخر في الصفحة، أو أي شيء يحدد هويتك بخلاف المعلومات العادية التي يحملها أي طلب ويب (عنوان IP ووكيل المستخدم للمتصفح، اللذان يتلقاهما كل موقع تزوره).

إذا جاء العنوان من رسالة لصقتها، فالعنوان وحده هو الذي ينتقل. تبقى الرسالة في متصفحك.

فحص حزمة npm. عندما تفحص حزمة، يُرسَل اسمها (والإصدار إذا حدّدته) من متصفحك إلى سجل npm وعدّاد التنزيلات في npm (registry.npmjs.org، api.npmjs.org) وإلى OSV.dev (api.osv.dev)، قاعدة بيانات الثغرات المفتوحة من Google. ومثل أي طلب ويب، تحمل هذه الطلبات عنوان IP ووكيل المستخدم للمتصفح. لا يُرسَل شيء آخر، ولا تُنزَّل شيفرة الحزمة ولا تُشغَّل أبدًا، ولا يصل أي شيء عن الفحص إلى معلِن.

4. الأطراف الثالثة التي تتلقى أي شيء

من المسؤول عن ماذا. تعالج Cloudflare (تقديم الموقع، والـ Worker الخاص بنا، وWeb Analytics) بيانات الطلبات لهذا الموقع نيابة عن المشغّل، وفق شروط معالجة البيانات لدى Cloudflare؛ وتأتي الطلبات المتعلقة بتلك البيانات إلينا (القسم 9). أما GoPlus وPublicNode وnpm وOSV.dev وGoogle فتتلقى الطلب مباشرة من متصفحك، أو من الـ Worker الخاص بنا للفحوص التي تبدؤها، وتقرر بنفسها ما تحتفظ به؛ ويفعل كل منها ذلك وفق سياسة خصوصيته الخاصة، التي لا يتحكم فيها هذا الموقع.

النقل خارج الاتحاد الأوروبي. العديد من هؤلاء المزوّدين مؤسَّسون، أو يعالجون البيانات، خارج المنطقة الاقتصادية الأوروبية، بما في ذلك الولايات المتحدة. وحيث ينقل المشغّل بيانات إلى مزوّد يعمل نيابة عنه، يستند النقل إلى شروط معالجة البيانات لدى ذلك المزوّد، والتي تشمل البنود التعاقدية القياسية للمفوضية الأوروبية، أو إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حيث يكون المزوّد معتمدًا بموجبه.

5. التحليلات

يستخدم هذا الموقع Cloudflare Web Analytics لعدّ مشاهدات الصفحات في كل صفحة عدا الفاحص. تصفها Cloudflare بأنها لا تضع ملفات تعريف ارتباط ولا تتتبعك عبر المواقع. تسجّل رابط الصفحة والصفحة المُحيلة والبلد التقريبي ونوع المتصفح والجهاز وتوقيت تحميل الصفحة.

لا تُحمَّل في صفحة الفاحص، لذا فهي غير موجودة حيث تُعرض رسالة أو نتيجة.

عدّاد الفحوص. عند انتهاء الفحص، ترسل الصفحة طلبًا صغيرًا واحدًا إلى Cloudflare Worker الخاص بنا يسمّي نوع الفحص (عنوان أو رسالة؛ وللعناوين: توكن أو محفظة والسلسلة) والحكم الذي توصل إليه. يضيف الـ Worker واحدًا إلى مجموع يومي. المجموع المخزَّن لا يحتوي إلا على هذه الكلمات: لا العنوان ولا النص الذي فحصته أبدًا، ولا ملف تعريف ارتباط ولا معرّف ولا عنوان IP. أثناء تشغيل سجلات الـ Worker، كان الطلب نفسه يُسجَّل مع عنوان IP وتفاصيل الطلب الأخرى. تعطّل التسجيل الروتيني للطلبات في الـ Worker الخاص بنا في 20 أكتوبر 2026، ثم تبيّن أن عملية نشر لاحقة أعادت تشغيله، فعُطّل مجددًا في 23 أكتوبر 2026. إعدادات النشر تُبقيه الآن متوقفًا، ويفشل اختبار إذا غُيّر. السجلات السابقة لـ 23 أكتوبر تنتهي صلاحيتها وفق فترة الاحتفاظ لدى Cloudflare. المتصفح الذي يرسل Global Privacy Control لا يرسل طلب العدّ.

المجاميع علنية. تعرض الصفحة الرئيسية عدد الفحوص التي أُجريت في الأيام السبعة الماضية، ويمكن لأي شخص قراءة الملخص نفسه، مقسّمًا حسب النوع والحكم، على عنوان الإحصاءات العام للـ Worker. لعرض ذلك السطر، تطلب الصفحة الرئيسية الرقم من الـ Worker عند تحميلها؛ ولا يحمل ذلك الطلب أي شيء عن فحوصك. تاريخ التسجيل والإعدادات الحالية موصوفة في القسم 8.

بطاقات التحذير. بعد نتيجة FAIL أو CAUTION يمكنك إنشاء صورة «شارك هذا التحذير». تُرسم في متصفحك من النتيجة الموجودة على شاشتك ولا تُرفع إلينا أبدًا. بطاقة فحص الرسالة لا تحتوي على نص الرسالة، بل على أوصاف ثابتة لما وُجد فقط. وأين تذهب الصورة بعد ذلك أمر يعود إليك.

6. ملفات تعريف الارتباط وتخزين المتصفح

شيفرة هذا الموقع نفسها لا تضع أي ملفات تعريف ارتباط ولا تكتب شيئًا في localStorage أو sessionStorage أو IndexedDB. شيفرتنا لا تحفظ مدخلات الفحص في تخزين المتصفح. يجري تحليل الرسائل محليًا، وشيفرتنا لا ترسل نص الرسالة ولا تخزّنه. قد تتضمن فحوص العناوين تخزينًا خارج متصفحك، بما في ذلك الذاكرة المؤقتة الطرفية قصيرة الأجل وسجلات الطلبات السابقة لـ 23 أكتوبر 2026، الموصوفة في القسمين 4 و8.

إعلانات Google أمر مختلف. عرض الإعلانات، ونافذة الموافقة المصاحبة له، قد يضعان ملفات تعريف ارتباط في متصفحك. وهي تحت سيطرة Google لا سيطرتنا. لا شيء في هذه الصفحة يقرؤها.

إذا كنت في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، فستعرض عليك أداة الموافقة من Google رسالة قبل تشغيل الإعلانات المخصّصة، وستسجّل إجابتك. يمكنك تغييرها لاحقًا عبر النافذة نفسها.

مانع الإعلانات يزيل كل ذلك. لا نكتشفه، ولا نطلب منك إيقافه، والفاحص يعمل بالطريقة نفسها في الحالتين.

7. الإعلانات

بعض صفحات الأدلة وقائمة تحديات Spot the Trap تحمل إعلانات. أما الفاحص فلا يحملها أبدًا. المزوّد هو Google AdSense، بمعرّف الناشر ca-pub-7192453271158919، ويظهر في عمودين موسومين على جانبي الشاشات العريضة. ولا يظهر إطلاقًا على الهواتف أو النوافذ الضيقة.

الإعلانات معطّلة كليًا في الفاحص وفي الصفحات التي قد تسبب فيها ضررًا، وفي تلك الصفحات تُزال مضيفات الإعلانات من سياسة أمان المحتوى الخاصة بالصفحة إضافة إلى ترميزها، فلا يمكن تحميل أي شيء ولو عن طريق الخطأ:

• الكلمات الاثنتا عشرة واقرأه من اليمين والتعليمات التي لم تكتبها والنص الذي لا تراه والعنوان الذي لا يمكنك الدفع إليه — قد يقرأ أحدهم هذه الصفحات وهو يتعرض للاحتيال، وقد يُفهم رابط تجاري بجانب ذلك التحذير على أنه توصيتنا.
• الفاحص نفسه — فشيفرة الإعلانات التي تعمل في الصفحة التي تحمل رسالتك قد تقرؤها، لذا فهي غير موجودة هناك إطلاقًا. حتى 20 أكتوبر 2026 كان الفاحص يحمل إعلانات في أعمدته الجانبية.
• هذه الصفحة والشروط — لا ينبغي أن يحيط الإعلان بالتزام.

بين 18 و20 سبتمبر 2026 حملت كل صفحة شيفرة الإعلانات، بما فيها تلك الصفحات الأربع. كان ذلك إعدادًا افتراضيًا لا قرارًا، وقد صُحّح. القائمة الكاملة للصفحات التي تحمل إعلانات وسبب ذلك موجودة في apply-ads.js في المستودع العام.

وقت كتابة هذا النص، لا يزال الموقع قيد المراجعة لدى Google، لذا فالمساحات الإعلانية المتبقية فارغة عادة، والمساحة التي ليس لديها ما تعرضه تبقى الآن مخفية بدل أن تعرض مربعًا فارغًا موسومًا.

ما تتلقاه Google هو رابط الصفحة، وعنوان IP، ووكيل المستخدم، وما تخبرها به ملفات تعريف الارتباط الخاصة بها — كما في معظم المواقع المدعومة بالإعلانات. تعالج Google ذلك وفق سياساتها الخاصة، التي لا يتحكم فيها هذا الموقع.

هذه الالتزامات جزء من هذه السياسة:

• لا يستطيع أي معلِن التأثير في حكم، ولا يستطيع أي مبلغ إزالة نتيجة خطر أو خفض درجتها.
• تُوسم الإعلانات على أنها إعلانات، وتُبقى خارج منطقة نتيجة الفحص، وخارج الأدلة التي تشرح الاحتيالات.
• لا تُباع بيانات الفحص أبدًا، ولا تُشارَك، ولا تُجمَّع لاستخدام أي شخص آخر.
• لن تُقبل رعاية من مشروع قد يحتاج هذا الفاحص بشكل معقول إلى تقييمه.

8. ما الذي يُخزَّن، ولماذا، ولأي مدة

لا يوجد نظام حسابات، ولا سجل فحوص، ولا قائمة بريدية. ما يُحتفظ به، ومن يحتفظ به:

• نص الرسالة: لا يُرسَل أبدًا، لذا لا يُخزَّن أبدًا.
• المجاميع اليومية للفحوص (القسم 5): النوع والسلسلة والحكم فقط، تُحفظ كمجاميع علنية.
• سجلات طلبات Cloudflare للـ Worker الخاص بنا. تعطّل التسجيل الروتيني للطلبات في الـ Worker الخاص بنا في 20 أكتوبر 2026، ثم تبيّن أن عملية نشر لاحقة أعادت تشغيله، فعُطّل مجددًا في 23 أكتوبر 2026. إعدادات النشر تُبقيه الآن متوقفًا، ويفشل اختبار إذا غُيّر. السجلات السابقة لـ 23 أكتوبر تنتهي صلاحيتها وفق فترة الاحتفاظ لدى Cloudflare. أثناء تشغيله، كانت السجلات تتضمن رابط الطلب (الذي قد يحتوي على عنوان مفحوص)، وعنوان IP، ووكيل المستخدم، والصفحة المُحيلة، واللغة، وتقديرات الموقع التي توفرها Cloudflare، والتوقيت. تقديرات الموقع ليست دليلًا على الوصول إلى نظام GPS في جهازك. تسجيل الأخطاء والتتبع للـ Worker متوقف أيضًا. ينطبق هذا على Worker فحص العناوين، لا على التسجيل المنفصل لتقديم الموقع أو لدى المزوّدين الأصليين.
• ذاكرة Cloudflare المؤقتة الطرفية: إجابات GoPlus التي يجلبها الـ Worker الخاص بنا، مفهرسة بالعنوان، لمدة تصل إلى 15 دقيقة.
• الأطراف الثالثة في القسم 4 تحتفظ بما تتلقاه وفق سياساتها الخاصة.

لماذا يحدث كل نوع من المعالجة (الأساس القانوني بموجب المادة 6 من GDPR):

• تقديم الصفحات وحماية الموقع والـ Worker (بيانات الطلبات لدى Cloudflare، بما في ذلك عنوان IP): المصالح المشروعة، المادة 6(1)(f). لا يمكن تقديم موقع ويب أو الدفاع عنه ضد الإساءة بدونها.
• فحوص العناوين والمحافظ والتوكنات والحزم التي تبدؤها: المصالح المشروعة، المادة 6(1)(f)، في إعطائك النتيجة التي طلبتها. لا يُرسَل شيء حتى تضغط زر الفحص.
• عدّاد الفحوص وCloudflare Web Analytics: المصالح المشروعة، المادة 6(1)(f)، في معرفة ما إذا كان الموقع يُستخدم بصورة إجمالية. المتصفح الذي يرسل Global Privacy Control لا يرسل عدّاد الفحوص.
• ملفات تعريف الارتباط الإعلانية والإعلانات المخصّصة في صفحات الأدلة: موافقتك، التي تجمعها أداة الموافقة من Google حيث يتطلب القانون ذلك. يمكنك سحبها في أي وقت عبر النافذة نفسها؛ والسحب لا يؤثر في ما سبقه.
• رسائل البريد التي ترسلها إلينا: المصالح المشروعة في الرد عليك؛ وبالنسبة لطلب يتعلق بحماية البيانات، الالتزام القانوني بالرد، المادة 6(1)(c). تُحذف الرسائل بعد 12 شهرًا من إغلاق المسألة، ما لم تكن مطلوبة لإثبات مطالبة قانونية أو الدفاع عنها.

لا يُتخذ بشأنك أي قرار ذي أثر قانوني أو أثر مماثل في أهميته بوسائل آلية. الحكم يصف عنوانًا أو حزمة أو رسالة، لا يصفك أنت.

9. حقوقك

بموجب GDPR لك الحق في طلب الوصول إلى بياناتك الشخصية، وتصحيحها أو محوها، وتقييد معالجتها، والحصول على نسخة قابلة للنقل حيث ينطبق ذلك. يمكنك الاعتراض في أي وقت على المعالجة القائمة على المصالح المشروعة (القسم 8)، وسحب الموافقة في أي وقت حيث تستند المعالجة إليها.

أرسل طلباتك إلى savesavesavesave@tuta.io. ستتلقى ردًا دون تأخير غير مبرر وفي غضون شهر واحد؛ وإذا كان الطلب معقدًا ويحتاج إلى وقت أطول، فستُبلَّغ بالسبب خلال ذلك الشهر. لن نطلب إلا المعلومات اللازمة للعثور على البيانات المعنية، ولن نطلب وثيقة هوية افتراضيًا أبدًا. ولأن الموقع بلا حسابات، فقد نحتاج إلى تفاصيل مثل العنوان الذي فحصته والوقت التقريبي للعثور على أي سجل. لا تضمّن طلبك عبارة استرداد أو كلمة مرور أو مفتاحًا خاصًا أو رمز مصادقة.

يشمل هذا البيانات التي تعالجها Cloudflare لهذا الموقع نيابة عنا، بما في ذلك سجلات طلبات الـ Worker السابقة: نتولى نحن الطلب ونستعين بـ Cloudflare عند الحاجة. أما البيانات التي تلقاها مزوّد من القسم 4 مباشرة ويحتفظ بها بصفته متحكمًا مستقلًا فهي خارج نطاق وصولنا؛ وسنخبرك أي مزوّد يحتفظ بها وكيف تتواصل معه.

لك أيضًا الحق في تقديم شكوى إلى سلطة حماية البيانات. في بلغاريا هي لجنة حماية البيانات الشخصية (cpdp.bg)؛ ويمكنك أيضًا تقديم شكوى في بلد الاتحاد الأوروبي الذي تعيش أو تعمل فيه.

10. الأطفال

هذا الموقع غير موجّه إلى الأطفال. ومع ذلك، قد تتضمن بيانات الطلبات الوصفية والتخزين الموصوفان أعلاه بيانات شخصية، لذا فإن غياب نظام الحسابات لا يعني عدم معالجة أي بيانات شخصية.

11. الأمان

يُقدَّم الموقع عبر HTTPS فقط، مع سياسة أمان محتوى صارمة، وHTTP Strict Transport Security، وتعطيل التضمين في إطارات. لا تدخل أبدًا عبارة استرداد أو مفتاحًا خاصًا أو كلمة مرور أو رمز مصادقة في هذا الموقع — ولا في أي نظام ذكاء اصطناعي. لا توجد جهة مشروعة تحتاج إليها أبدًا، وهذا الموقع لا يحتوي على أي حقل يطلبها.

12. التغييرات على هذه السياسة

ستنعكس التغييرات الجوهرية هنا مع تاريخ جديد في الأعلى. والتغييرات التي تؤثر فيما يغادر متصفحك ستُوصف صراحة بدل أن تُدمج في صياغة عامة.

13. التواصل

الأسئلة والتصحيحات وطلبات الخصوصية: savesavesavesave@tuta.io.

أي شيء لا يتعلق ببياناتك الخاصة — تصحيح معلومة، أو خلل، أو اقتراح — مرحب به أيضًا علنًا في متتبع المشكلات في المشروع. عنوان البريد أعلاه هو الطريق الذي لا يتطلب حساب GitHub، وهو الذي سيعمل دائمًا.

تصف هذه الصفحة كيف يعمل الموقع. ليست استشارة قانونية، ولا ادعاءً بالامتثال لأي قانون بعينه. إذا كنت بحاجة إلى تلك الضمانة لاستخدامك الخاص للموقع، فاطلب استشارتك الخاصة.