سياسة الخصوصية

Help Me Breathe مؤقّت تنفّس موجَّه على helpmebreath.com. ينشره شخص واحد، هو Georges Rayess، فرد مقيم في لبنان، وليس شركة. قراءة الموقع لا تتطلّب منك شيئًا. وأول ثلاث جلسات للمؤقّت على أي جهاز لا تحتاج إلى حساب. وعندما تُنشئ حسابًا، تبيّن هذه السياسة بدقة ما يحتويه.

تشرح هذه السياسة ما يحفظه الموقع على جهازك، وما يغادر جهازك ومتى، ومن الأطراف الأخرى المعنية، وما يمكنك أن تطلب مني فعله. كُتبت لتُقرأ، لا ليُعانى منها. إن كان أي شيء هنا غير واضح، فاكتب إلى contact@helpmebreath.com وسأجيبك بكلمات بسيطة.

1. من المسؤول عن بياناتك

المتحكّم في البيانات لهذا الموقع هو Georges Rayess، فرد، ويمكن التواصل معه على contact@helpmebreath.com. لا يوجد مسؤول لحماية البيانات، لأن مشروعًا يديره شخص واحد لا يحتاج إليه، وأفضّل ألّا أتظاهر بغير ذلك.

وهناك أطراف أخرى تُعدّ متحكّمة في البيانات بحدّ ذاتها في الأجزاء التي تتولّاها: Stripe، التي تبيع الاشتراك بصفتها التاجر المسجَّل وتحتفظ بسجلّ الدفع؛ وGoogle، لخدمات التحليلات والإعلانات وYouTube الموضّحة أدناه؛ وMeta Platforms، لقياس الإعلانات في القسم 3.2b؛ وTikTok، لقياس الإعلانات في القسم 3.2c. وثلاثة أطراف أخرى تعمل معالِجةً للبيانات وفق تعليماتي: Vercel، التي تستضيف الموقع وتشغّل وظائفه على الخادم؛ وSupabase، خدمة المصادقة وقاعدة البيانات التي تستضيف سجلات الحسابات؛ وResend، خدمة البريد الإلكتروني التي ترسل روابط تسجيل الدخول ورسائل الحساب والقائمة البريدية الاختيارية. ويُوصف كلٌّ منها في القسم الذي يتناوله.

2. ما يُخزَّن في متصفحك

يحفظ المؤقّت قدرًا صغيرًا من المعلومات في التخزين المحلي لمتصفحك، تحت مفاتيح تبدأ جميعها بـ hmb.، وتحفظ مكتبة تسجيل الدخول جلستك تحت مفتاحها الخاص. هذا تخزين على جهازك أنت. لا يُرسل مع طلباتك، ولا أستطيع قراءته.

كل ذلك يُكتب ويُقرأ بواسطة شيفرة تعمل على جهازك. إعداداتك وسجلّك وإعداداتك المسبقة وعلاماتك لا تُرسل أبدًا إليّ، ولا إلى Google، ولا إلى أي جهة أخرى. أما جلسة تسجيل الدخول ونسخة الاستحقاق فتُرسلان إلى خادم هذا الموقع نفسه عندما تسأله الصفحة عن حسابك، ولا تُرسلان إلى أحد غيره. يمكنك محو كل ذلك بمسح بيانات الموقع لهذا النطاق في متصفحك، وسيعمل الموقع بعدها بالطريقة نفسها، إلا أنه سيكون قد نسي تفضيلاتك، وستحتاج إلى تسجيل الدخول من جديد.

إذا حظر متصفحك التخزين، كما في نافذة خاصة أو ملف تعريف مقيَّد أو عند امتلاء الحصة، يحتفظ المؤقّت بالقيم نفسها في الذاكرة طوال عمر تلك الصفحة بدلًا من ذلك، وينساها عند إعادة التحميل. لا يتعطّل شيء.

3. ما يغادر جهازك، ومتى

3.1 تحميل صفحة

كما في كل موقع، فإن طلب صفحة يعني أن متصفحك يرسل طلبًا. يتلقّى المضيف الذي يقدّم هذا الموقع عنوان IP الخاص بك، والصفحة المطلوبة، وسلسلة وكيل المستخدم، والصفحة المُحيلة، ويحتفظ بسجلات تشغيلية قصيرة الأمد لأغراض الأمان واستكشاف الأخطاء. هذه استضافة ويب عادية، وليست ملفًا تعريفيًا عنك.

تعرض بعض الأدلة مقطع فيديو للمتابعة في مشغّل YouTube المعزَّز للخصوصية (youtube-nocookie.com). يُحمَّل المشغّل حين تقترب منه أثناء التمرير، أيًّا كان اختيارك في شريط ملفات تعريف الارتباط؛ ويكشف هذا الطلب عنوان IP الخاص بك وبيانات متصفحك لـ Google، التي قد تحتفظ بمعرّفاتها الخاصة في متصفحك، وما يحدث حين تضغط على التشغيل موصوف في سياسة الخصوصية لدى Google. وعند تسجيل الدخول، وفي كل صفحة من صفحات الموقع ما دامت لديك جلسة مسجَّلة، يحمّل متصفحك مكتبة Supabase من شبكة jsDelivr لتوصيل المحتوى (cdn.jsdelivr.net)؛ ويكشف هذا الطلب عنوان IP الخاص بك لـ jsDelivr وشبكات الاستضافة التابعة لها.

3.2 التحليلات: Google Analytics 4 مع وضع الموافقة

أستخدم Google Analytics 4 لمعرفة الصفحات التي تفيد الناس وتلك التي لا تفيدهم. يعمل مع Google Consent Mode v2، وتبدأ كل إشارات الموافقة عند «مرفوض»: تخزين التحليلات، وتخزين الإعلانات، وبيانات المستخدم الإعلانية، والتخصيص الإعلاني، كلها مرفوضة قبل أن تتاح لأي نص برمجي من Google فرصة العمل.

إذا اخترت «الضرورية فقط» في شريط ملفات تعريف الارتباط، أو تجاهلته، تبقى مرفوضة. ولا يُكتب أي ملف تعريف ارتباط للتحليلات. وإذا اخترت «قبول الكل»، تُفعَّل التحليلات ويسجّل Google Analytics مشاهدات الصفحات، والتقنية التي اخترتها، وهل بدأت جلسة أو اكتملت، وهل بدأ تسجيل دخول أو عملية دفع، وأحداث تفاعل مشابهة. إخفاء هوية IP مفعّل. لا تحمل الأحداث أبدًا عنوان بريد إلكتروني، ولا معرّف حساب، ولا معرّف جهاز، ولا رمزًا، ولا معرّف دفع. أما المدفوعات والتجديدات وحالات الرفض والاستردادات فلا يُبلَّغ عنها Google Analytics إطلاقًا؛ فهي وقائع أقرؤها من سجلاتي الخاصة.

تصف Google الأمر هكذا: يرسل متصفح الويب لديك تلقائيًا معلومات معيّنة إلى Google. ويشمل ذلك عنوان URL للصفحة التي تزورها وعنوان IP الخاص بك. هاتان الجملتان مأخوذتان من صفحة Google حول كيفية استخدامها المعلومات من المواقع التي تستخدم خدماتها. يمكنك تغيير قرارك في أي وقت من «خيارات ملفات تعريف الارتباط» أسفل كل صفحة، فيعود الشريط للظهور؛ واختيار «الضرورية فقط» هناك يحذف أيضًا ملفات تعريف الارتباط من Google وMeta وTikTok التي سمح بها «قبول الكل» من قبل. والمتصفح الذي يرسل إشارة Global Privacy Control يُعامَل كأنه اختار «الضرورية فقط».

3.2a قياس الإعلانات: تحويلات Google Ads

منذ 15 سبتمبر 2026 أعلن عن المؤقّت على Google Ads. ولمعرفة ما إذا كان إعلان ما قد أدّى إلى اشتراك، يُبلغ وسم Google نفسه Google Ads بأمر واحد: أن عملية دفع اكتملت على هذا الموقع، مع السعر المُعلن للخطة ومرجع الدفع العشوائي الظاهر في صفحة الإيصال. هذا المرجع معرّف عشوائي، وليس هويتك، ولا يمكن تحويله إليها. لا يُبلَّغ عن أي شيء آخر: لا عنوان بريد إلكتروني، ولا معرّف مستخدم، ولا تفاصيل بطاقة، ولا اسم.

أما إمكانية ربط هذا البلاغ بالإعلان الذي نقرت عليه فتعتمد على شريط ملفات تعريف الارتباط. إذا اخترت «قبول الكل»، فإن ملفات تعريف الارتباط الإعلانية من Google (عائلة _gcl_، المدرجة في القسم 4) تتذكّر النقرة لمدة تصل إلى 90 يومًا كي يمكن نسبة التحويل إليها. وإذا اخترت «الضرورية فقط»، أو لم تُجب أبدًا، فلا يُكتب أي ملف تعريف ارتباط إعلاني، ويُحجب معرّف النقرة مما يرسله متصفحك، ولا تتلقّى Google سوى عدد غير منسوب ودون ملفات تعريف ارتباط. لا يُستخدم هذا القياس لبناء ملف تعريفي إعلاني عنك، ولا يغيّر ما تراه على هذا الموقع، ولا أشارك بياناتك مع Google لأغراض الإعلانات السلوكية عبر السياقات. وفي أدلّة القلق ونوبات الهلع وضغط الدم المرتفع لا يكتب وسم Google أي ملف تعريف ارتباط إعلاني ولا يضيف أحدًا إلى أي جمهور إعلاني، أيًّا كان اختيارك، ولا تمرّر هذه الصفحات إلى الصفحة التالية التي تفتحها إلا عنوان هذا الموقع، لا عنوانها هي.

3.2b قياس الإعلانات: Meta Pixel وConversions API

منذ أكتوبر 2026 أعلن عن المؤقّت أيضًا على Facebook وInstagram. ولمعرفة ما إذا كانت هذه الإعلانات تؤدّي إلى شيء، يمكن لهذا الموقع أن يبلغ Meta Platforms ببضعة أحداث: أن صفحة عُرضت (وأي تقنية يعرضها مؤقّتها)، وأن أول جلسة مؤقّت بدأت على هذا الجهاز، وأن أول جلسة اكتملت، وأن الجلسات المجانية نفدت، وأن حسابًا أُنشئ، وأن عملية دفع فُتحت، وأن تجربة أو اشتراكًا بدأ، وأن أول دفعة من اشتراك تمّت، مع الخطة والمبلغ، وحدث Lead في القسم 3.7a إن طلبته فقط. تُرسل معظم الأحداث مرتين بمعرّف حدث عشوائي واحد، مرة من النص البرمجي الخاص بـ Meta في متصفحك، ومرة من خادم هذا الموقع عبر Conversions API الخاصة بـ Meta، حتى تحسبها Meta مرة واحدة حتى لو حُظرت نسخة المتصفح. تحمل نسخة الخادم عنوان الصفحة دون سلسلة الاستعلام، وعنوان IP الخاص بك ووكيل مستخدم متصفحك كما وصل الطلب إلى الخادم، وقيم ملفَّي تعريف الارتباط الخاصين بـ Meta _fbp و_fbc.

أربعة أحداث تحمل أيضًا صيغة مجزّأة من عنوان بريدك الإلكتروني ومن معرّف حسابك: إنشاء الحساب، وبدء التجربة، وبدء الاشتراك، والدفعة الأولى. يُحوَّل كلاهما إلى تجزئة SHA-256 على خادم هذا الموقع قبل إرسالهما، فلا يُرسل عنوان بريدك الإلكتروني ولا معرّف حسابك كما هو؛ وتقارن Meta التجزئة بتجزئات عناوين مستخدميها لتخبرني ما إذا كان إعلان ما قد أدّى إلى اشتراك، وهو ما يُسمّى المطابقة. هذه الأحداث الأربعة يرسلها الخادم فقط. لا يحمل أي حدث أبدًا اسمك، ولا رقم هاتف، ولا معرّف جهاز، ولا أي تفاصيل دفع، وقبل أن يكون لديك حساب لا يحمل أي معلومة عن بريدك الإلكتروني سوى حدث Lead الاختياري في القسم 3.7a، وفي صورة تجزئة فقط.

تحدث الدفعة الأولى عادةً عند انتهاء التجربة المجانية، بعد أيام من مغادرتك الموقع، فلا يكون هناك متصفح ليبلغ عنها. إذا كنت قد اخترت «قبول الكل» عند بدء عملية الدفع، تُحفظ ثلاثة أشياء مع اشتراكك لدى Stripe لهذا الغرض: ملاحظة بأنك قبلت، وقيمتا ملفَّي تعريف الارتباط الخاصين بـ Meta، ووكيل مستخدم متصفحك. وعندما تتمّ الدفعة الأولى، يبلغ خادم هذا الموقع Meta بها بوصفها عملية شراء مع الخطة والمبلغ والعملة، مستخدمًا تلك القيم المحفوظة والتجزئة لعنوان البريد الإلكتروني ومعرّف الحساب الموصوفين أعلاه. لا يُبلَّغ عن التجديدات اللاحقة. وإذا لم تكن قد قبلت عند بدء عملية الدفع، فلا يُحفظ شيء ولا يُبلَّغ عن شيء. والخيار المعتبر هو الذي كان ساريًا عند بدء عملية الدفع.

لا يحدث أي من ذلك ما لم تختر «قبول الكل». إذا اخترت «الضرورية فقط»، أو لم تُجب أبدًا، فلا يُحمَّل النص البرمجي الخاص بـ Meta، ولا يُكتب أي ملف تعريف ارتباط لـ Meta، ولا يُرسل أي شيء إلى Meta، لا من متصفحك ولا من الخادم. ولا تُحمَّل Meta إطلاقًا في صفحات القلق ونوبات الهلع، ولا في دليل ضغط الدم، ولا في صفحات تسجيل الدخول والحساب، أيًّا كان اختيارك. إعداد Limited Data Use (الاستخدام المحدود للبيانات) لدى Meta مفعّل لكل حدث، وهو يطلب من Meta تطبيق قيود قوانين الخصوصية في الولايات الأمريكية حيث يشملك أحدها. لا يغيّر هذا القياس ما تراه على هذا الموقع. وتوضّح سياسة الخصوصية لدى Meta استخدامَ Meta نفسها للبيانات، ويمكنك التحكم في الإعلانات المبنية على نشاطك في مواقع أخرى من خلال تفضيلات الإعلانات لدى Meta.

3.2c قياس الإعلانات: TikTok Pixel وEvents API

منذ أكتوبر 2026 أعلن عن المؤقّت أيضًا على TikTok، وأقيس ذلك بالطريقة نفسها المتّبعة مع Meta في القسم 3.2b: أن صفحة عُرضت (وأي تقنية، إن كان فيها مؤقّت)، وأن حسابًا أُنشئ، وأن عملية دفع فُتحت، وأن تجربة أو اشتراكًا بدأ، وأن أول دفعة من اشتراك تمّت، مع الخطة والمبلغ، وحدث Lead في القسم 3.7a إن طلبته فقط. يُرسل حدثان من هذه الأحداث، عرض صفحة المؤقّت وفتح عملية الدفع، من النص البرمجي الخاص بـ TikTok في متصفحك ومن خادم هذا الموقع معًا عبر Events API الخاصة بـ TikTok، بمعرّف حدث مشترك واحد لكلٍّ منهما، حتى تحسب TikTok كلًّا منهما مرة واحدة؛ أما بقية الأحداث فتُرسل من جهة واحدة فقط. تحمل نسخة الخادم عنوان الصفحة دون سلسلة الاستعلام، وعنوان IP الخاص بك ووكيل مستخدم متصفحك، وقيمة ملف تعريف الارتباط الخاص بـ TikTok _ttp، وإن كنت قد وصلت من إعلان على TikTok، فمعرّف النقرة الموجود في ذلك الرابط. ويحمل إنشاء الحساب وبدء التجربة وبدء الاشتراك والدفعة الأولى أيضًا تجزئة SHA-256 لعنوان بريدك الإلكتروني ولمعرّف حسابك، تُنشأ على خادم هذا الموقع، ويرسلها الخادم فقط؛ ولا يُرسل أيٌّ منهما كما هو. لا يحمل أي حدث أبدًا اسمك، ولا رقم هاتف، ولا معرّف جهاز، ولا أي تفاصيل دفع.

لا يحدث أي من ذلك ما لم تختر «قبول الكل»، ولا تُحمَّل TikTok أبدًا في صفحات القلق ونوبات الهلع، ولا في دليل ضغط الدم، ولا في صفحات تسجيل الدخول والحساب. وكما مع Meta، إذا كنت قد قبلت عند بدء عملية دفع، تُحفظ قيمة ملف تعريف الارتباط الخاص بـ TikTok ومعرّف النقرة مع اشتراكك لدى Stripe كي يمكن الإبلاغ عن الدفعة الأولى عند حدوثها؛ ولا يُحفظ أو يُبلَّغ عن أي شيء إن لم تكن قد قبلت. وتوضّح سياسة الخصوصية لدى TikTok استخدامَ TikTok نفسها للبيانات.

3.3 الإعلانات: Google AdSense في صفحات المحتوى فقط

تحمل بعض الأدلّة المكتوبة المجانية إعلانات من Google AdSense. هذا يغطي تكاليف الاستضافة. والقواعد التي ألزم بها نفسي ضيّقة وتستحق الذكر:

• تظهر الإعلانات في صفحات المحتوى والمقارنات فقط، أسفل الجزء الظاهر من الصفحة. ولا تظهر أبدًا داخل منطقة عرض التنفّس.
• لا إعلانات على الإطلاق في صفحات القلق ونوبات الهلع، ولا في صفحات المنتج، ولا في صفحات تسجيل الدخول والحساب، ولا في هذه الصفحة.
• تُخفى الإعلانات أثناء جلسة التنفّس، ولا توضع أبدًا بجانب دعوة لتسجيل الدخول.
• من لديه اشتراك نشط لا يرى أي إعلان في أي مكان من الموقع. يتحقق محمّل الإعلانات قبل التحميل، ويتوقف إن كان لديك اشتراك.
• إذا لم تختر «قبول الكل»، فلا يُحمَّل محمّل الإعلانات أبدًا ولا تظهر في تلك الصفحات أي إعلانات على الإطلاق.

تفسير Google نفسها هو أن ملفات تعريف الارتباط تساعد على جعل الإعلانات أكثر فعالية. لست مضطرًا إلى قبول هذه المقايضة. لإلغاء الاشتراك في الإعلانات المخصّصة عبر منتجات Google، استخدم صفحة الإعلانات لدى Google، التي تنصّ على أنه يمكنك استخدام إعدادات الإعلانات لإدارة إعلانات Google التي تراها وإيقاف الإعلانات المخصّصة. ومركز الإعدادات نفسه على myadcenter.google.com، والاختيار الذي تجريه هناك يرافقك عبر المواقع، لا في هذا الموقع وحده. كما أن رفض ملفات تعريف الارتباط الإعلانية في شريطنا، أو امتلاك اشتراك نشط، يؤدّي الغرض أيضًا.

3.4 حسابك، وما يحتويه

لا تحتاج إلى حساب لقراءة الموقع أو لتشغيل أول ثلاث جلسات للمؤقّت على جهاز ما. تُنشئ حسابًا لتواصل استخدام المؤقّت وللاشتراك، والحساب مخصّص لشخص واحد أو لأسرة واحدة.

تسجّل الدخول عبر رابط بالبريد الإلكتروني، أو رمز من ستة أرقام يُرسل إلى ذلك البريد، أو حساب Google. لا توجد كلمة مرور، وبالتالي لا كلمة مرور تُخزَّن أو تُسرَّب أو يُعاد استخدامها في مكان آخر. تسجيل الدخول عبر Google يُعلم Google بأنك سجّلت الدخول هنا، ويُعلم هذا الموقع بعنوان البريد الإلكتروني والاسم ومعرّف الحساب الذي تُعيده Google؛ ولا يمنح هذا الموقع وصولًا إلى بياناتك لدى Google. إذا استخدمت رابط البريد الإلكتروني في يوم وGoogle في يوم آخر، بالعنوان نفسه، فهما حساب واحد لا حسابان.

يحتوي الحساب على ما يلي بالضبط، ولا شيء غيره:

• عنوان بريدك الإلكتروني؛
• هويّات تسجيل الدخول التي استخدمتها: رابط البريد الإلكتروني، أو حساب Google، أو كليهما؛
• تاريخ إنشاء الحساب، وتاريخ آخر ظهور لك؛
• خطتك وحالتها وتواريخ فترتها: متى بدأت التجربة أو الفترة الحالية ومتى تنتهي، وأي تاريخ للإلغاء أو الإيقاف المؤقت أو الاستئناف؛
• معرّف الاشتراك ومعرّف العميل لدى مزوّد الدفع، كي يمكن مطابقة الإيصال أو الإلغاء أو الاسترداد مع الحساب الصحيح؛
• المبلغ والعملة اللذين يفرضهما المزوّد عليك فعليًا، تمامًا كما يذكرهما المزوّد، كي تعرض لك صفحة حسابك الرقم الحقيقي لا تخمينًا؛
• سجلّ قصير الأمد لكل عملية دفع بدأتها: الخطة، وهل مُنحت تجربة، ولماذا، وينتهي بعد 30 دقيقة ويُحذف بعد أسبوع.

وما لا يحتويه الحساب لا يقلّ أهمية: لا رقم بطاقة، ولا تاريخ انتهاء، ولا رمز أمان، ولا عنوان فوترة، ولا سجلّ جلسات، ولا سلسلة متتالية، ولا نمط محفوظ، ولا أي شيء عمّا مارسته أو متى. تبقى هذه في متصفحك، كما يصف القسم 2. لا تصلنا أي تفاصيل بطاقة على الإطلاق.

تحتفظ بسجلات الحسابات Supabase، وهي خدمة مصادقة وقاعدة بيانات تعمل معالِجًا للبيانات وفق تعليماتي، في منطقة مراكز بيانات في الولايات المتحدة (شمال كاليفورنيا). لا يتواصل متصفحك مع Supabase إلا لتسجيل دخولك؛ وكل ما عدا ذلك بشأن حسابك يُقرأ عبر خادم هذا الموقع نفسه. والجداول التي تحتفظ ببياناتك لا تقبل أي وصول مباشر من متصفح إطلاقًا.

3.5 الاشتراك: Stripe بصفتها التاجر المسجَّل

لا أبيعك مباشرة، ولا ألمس تفاصيل دفعك أبدًا. تبيع الاشتراكَ Stripe (Stripe, Inc.، وStripe Payments Europe, Ltd. للعملاء في أوروبا) بصفتها التاجر المسجَّل، ضمن خدمتها Managed Payments: عقد البيع قائم بينك وبين Stripe. هي التي تتقاضى الدفعة، وتحسب ضريبة المبيعات وضريبة القيمة المضافة وتؤدّيهما، وتُصدر الإيصال، وتدير بوابة الفوترة، وهي المتحكّم في بيانات دفعك، أي تفاصيل بطاقتك وعنوان فوترتك وإشارات الاحتيال التي تجمعها، بموجب سياسة الخصوصية الخاصة بها على stripe.com/privacy.

ولأن Stripe تحتفظ بنسختها الخاصة من سجلّ شرائك بوصفها متحكّمًا مستقلًا، فإن طلب محو سجلّ الدفع نفسه يُوجَّه إلى Stripe لا إليّ؛ ويشرح القسم 8.2 الطريقة.

ما يصلني مقتصر على ما يعدّده القسم 3.4: عنوان بريدك الإلكتروني، وخطتك وتواريخها، ومعرّفا الاشتراك والعميل لدى Stripe، والبلد المستخدم لأغراض الضريبة، والمبلغ والعملة اللذين دُفعا. وعندما تُبلغ Stripe هذا الموقع بدفعة أو تجديد أو رفض أو إلغاء، تُحفظ تلك الرسالة سجلًّا لمدة محدودة (يذكر القسم 7 الرقم) كي يمكن مقارنة أي نزاع أو رسالة فائتة بما حدث فعلًا. لا أتلقّى رقم بطاقتك أبدًا.

3.6 التحقق من التجربة المجانية

تجربة مجانية واحدة لكل شخص. عندما تبدأ تجربة مجانية نتحقق مما إذا كان عنوان البريد الإلكتروني هذا قد حصل على تجربة من قبل. ولفعل ذلك نخزّن بصمة أحادية الاتجاه لعنوان بريدك الإلكتروني (لا يمكننا إعادتها إلى بريد إلكتروني) ومعرّفًا عشوائيًا في ملف تعريف ارتباط على جهازك. لا نفعل ذلك في أي صفحة أخرى، ولا أبدًا لمجرد قراءة الموقع.

بمزيد من التفصيل: تُحسب تجزئة البريد الإلكتروني على خادم هذا الموقع من العنوان المسجّل في حسابك، باستخدام مفتاح سرّي لا يغادر الخادم أبدًا، في اللحظة التي تطلب فيها بدء تجربة. وتُخزَّن في سجلّ للتجارب مع التاريخ، ونتيجة تلك التجربة (محجوزة، أو بدأت، أو تحوّلت إلى اشتراك، أو أُلغيت، أو استُردّت، أو رُدّت المبالغ فيها عبر البنك)، ومعرّفات المزوّد الخاصة بها. أما المعرّف العشوائي فيُصدره الخادم، ويُوقَّع بحيث لا يمكن اختلاقه، ويُخزَّن في ملف تعريف الارتباط __Host-hmb_did الموصوف في القسم 4، مع سجلّ لآخر مرة بدأ فيها ذلك الجهاز تجربة وعدد المرات. ومن سبق أن حصل على تجربة، أو سبق أن امتلك اشتراكًا في أي وقت، يُعرض عليه اشتراك مباشر بدلًا منها. لا يمكن لهذا التحقق إلا أن يُسقط عرض التجربة؛ فهو لا يمنعك أبدًا من الاشتراك، ولا يمنعك أبدًا من قراءة الموقع. وإذا تعذّر الوصول إلى سجلاتنا، تكون نتيجة التحقق «لا تجربة»، وليس أبدًا «لا وصول».

لا توجد بصمة للمتصفح. لا شيء يقرأ خطوطك، ولا حجم شاشتك، ولا منطقتك الزمنية، ولا عتادك، ولا canvas، ولا مكدّس الصوت لديك، ولا الإضافات المثبّتة، ولا أي إشارة أخرى يكشفها متصفحك، ولا شيء يبني ملفًا تعريفيًا للجهاز. إشارة الجهاز الوحيدة هي ملف تعريف الارتباط، وملف تعريف الارتباط الممسوح يبدو ببساطة جهازًا جديدًا. يُستخدم عنوان IP الخاص بك لتحديد عدد المرات التي يمكن فيها لأي شخص طلب تجربة، ولا يُستخدم أبدًا لتقرير ما إذا كنت ستحصل عليها.

التجزئة التي لا يمكنك عكسها تبقى بيانات شخصية، لأنني أحتفظ بالمفتاح ويمكنني تأكيد التطابق إن كان عنوانك لديّ أصلًا. فهي بيانات مستعارة الهوية، لا مجهولة الهوية، وتعاملها هذه السياسة على هذا الأساس: لها أساس قانوني في القسم 6 ومدة احتفاظ في القسم 7.

3.7 الرسائل الإلكترونية التي تتلقّاها من الحساب

يتضمّن إنشاء حساب وتشغيل اشتراك عددًا قليلًا من الرسائل الإلكترونية: رابط تسجيل الدخول أو الرمز، وتأكيدًا عند بدء التجربة يذكر الخطة وتاريخ خصم المبلغ من البطاقة والمبلغ، وتنبيهًا إذا فشلت دفعة أو تغيّر المزوّد. تُرسل هذه عبر مزوّد خدمة البريد الإلكتروني لدينا، وهو منصة تابعة لطرف ثالث تعمل معالِجًا للبيانات وترى عنوانك والرسالة. هذه الرسائل جزء من الخدمة، وليست تسويقًا، ولا يمكن إيقافها ما دام الحساب قائمًا. وترسل Stripe الإيصال وتذكير انتهاء التجربة بشكل منفصل، بموجب سياستها الخاصة.

يمكنك أيضًا طلب رسائل إلكترونية متفرّقة، أي تنبيه عند نشر تقنية أو دليل جديد. هذا اختياري تمامًا، ويعمل بنظام التأكيد المزدوج، وكل رسالة تحمل رابطًا لإلغاء الاشتراك، بنقرة واحدة، دون أسئلة. لا يظهر في سجلات هذا الموقع إلا بادئة من اثني عشر حرفًا من تجزئة العنوان. اكتب إلى contact@helpmebreath.com فيُزال العنوان من القائمة.

3.7a البريد الإلكتروني الاختياري قبل جلستك الأولى

في أول مرة تضغط فيها «ابدأ التمرين»، يعرض المؤقّت حقلًا للبريد الإلكتروني قبل أن يبدأ. هذا اختياري: «ابدأ دون بريد إلكتروني» يبدأ الجلسة بالطريقة نفسها تمامًا. هناك مربّعان، كلاهما دون علامة. الأول، وهو ما يحتاجه البريد، يضيف العنوان إلى قائمة الرسائل المتفرّقة أعلاه، بالتأكيد المزدوج نفسه، وبإلغاء الاشتراك بنقرة واحدة. الثاني اختياري ومنفصل: فقط إن وضعت علامة فيه واخترت «قبول الكل» في شريط ملفات تعريف الارتباط، يرسل متصفحك إلى Meta وTikTok حدث Lead عبر القياس الموصوف في القسمين 3.2b و3.2c. يحمل الحدث تجزئة SHA-256 للعنوان تُحسب في متصفحك، لا العنوان نفسه، كي تتعرّف عليك هاتان المنصّتان ضمن جماهيرهما الإعلانية (مثلًا لعرض إعلانات Help Me Breathe لمن بدأ، أو لمن يشبهه). دون المربّع الثاني، أو مع «الضرورية فقط»، لا يُرسل شيء إلى أيٍّ منهما. للانسحاب، ألغِ الاشتراك من أي رسالة واكتب إلى contact@helpmebreath.com؛ كما تتيح لك Meta وTikTok التحكم في الإعلانات المبنية على مثل هذه القوائم من إعدادات الإعلانات لديهما.

3.8 مراسلتي

إذا راسلتني بالبريد الإلكتروني، يكون لديّ عنوانك وما كتبته، ما دامت المحادثة مفيدة وما دامت سجلاتي بحاجة إلى البقاء. أقرأ ذلك البريد في لبنان. ولا تُضاف مراسلات الدعم إلى القائمة البريدية.

4. ملفات تعريف الارتباط والتقنيات المشابهة

تعيش إعداداتك وسجلّ جلساتك في التخزين المحلي، الموصوف في القسم 2، وهو ليس ملف تعريف ارتباط ولا يُرسل. وفيما عدا ذلك، يضع هذا الموقع ملفَّي تعريف ارتباط خاصين به. كلاهما من الطرف الأول، وكلاهما يحمل البادئة __Host-، ما يعني أنه لا يمكن وضعهما إلا من هذا الموقع عبر HTTPS، ولا يُستخدم أيٌّ منهما للإعلانات أو القياس.

ملفّا تعريف الارتباط من الطرف الأول ضروريان تمامًا لعدّ الجلسات المجانية وللاشتراك ولقاعدة التجربة، ولذلك لا يشملهما الشريط. واختيار «الضرورية فقط» يعني ألّا يُوضع أي ملف تعريف ارتباط من Google أو Meta أو TikTok، ويعمل المؤقّت بالطريقة نفسها تمامًا. لا شيء في هذا الموقع يُضعَف أو يُؤخَّر أو يُلحّ عليك لأنك رفضت.

5. روابط الشراكة التسويقية

يرتبط عدد قليل من الصفحات بمنتجات أرى أنها تستحق ثمنها فعلًا، وهي حاليًا Headspace وmoonbird. هذه روابط شراكة تسويقية، مُعلَّمة بأنها مموَّلة، وإن اشتريت بعد النقر على أحدها فقد أحصل على عمولة دون أي تكلفة إضافية عليك. النقر على رابط كهذا ينقلك إلى موقع تلك الشركة، حيث تسري سياسة الخصوصية وملفات تعريف الارتباط الخاصة بها، وقد تضع ملف تعريف ارتباط لنسبة البيع. لا أرسل إليهم أي شيء عنك. وإن لم تنقر، لا تُشارك أي بيانات. والتوصية في تلك الصفحات ليست للبيع أبدًا، فصفحة المقارنة لا تزال تخلص إلى أن الخيار المجاني كافٍ لمعظم الناس.

6. الأسس القانونية للمعالجة: أساس واحد لكل غرض

للقرّاء في المنطقة الاقتصادية الأوروبية والمملكة المتحدة، يقوم كل غرض أدناه على أساس واحد بالضبط. لا أحتفظ بأساسين احتياطيًا للأمر نفسه، لأن الأساس لا يمكن تبديله بعد وقوع الأمر.

• تنفيذ عقد: حسابك، واشتراكك وتجربته، والدفعة، والرسائل الإلكترونية التي تحتاج الخدمة إلى إرسالها، ودعمك أثناء سريانها.
• المصلحة المشروعة: التجزئة أحادية الاتجاه لعنوان بريدك الإلكتروني في سجلّ التجارب المجانية، والمعرّف العشوائي في ملف تعريف الارتباط __Host-hmb_did مع سجلّ الجهاز الصغير الذي يشير إليه. والمصلحة هي إبقاء التجربة المجانية التي تتطلّب بطاقة في حدود تجربة واحدة لكل شخص، حتى لا يستنزف العرضَ تكرارُ التسجيل، ويظل ممكنًا تقديمه لجميع الآخرين. والتحقق هو عمدًا أقل ما يمكن أن تُبنى عليه قاعدة كهذه: تجزئة ورقم عشوائي، دون بصمة ودون ملف تعريفي. ولا يمكنه إلا أن يحجب عرض التجربة، لا الوصول أبدًا، ولا يسري على أحد لم يطلب بدء تجربة أو لم تُحتسب له جلسة على المؤقّت. لقد دوّنت اختبار الموازنة كتابةً؛ وهو محفوظ لديّ ويمكنك طلب نسخة منه. ولك الحق في الاعتراض، في القسم 8.3.
• الموافقة: ملفات تعريف الارتباط الخاصة بالتحليلات والإعلانات، والقائمة البريدية الاختيارية، ولا شيء غير ذلك. يبدأ وضع الموافقة عند الرفض. ويمكن سحبها في أي وقت، وسحبها سهل كإعطائها. ولا يعتمد على الموافقة أي شيء يحتاجه الحساب أو الاشتراك ليعمل، ولا يُمنع عنك أي شيء لأنك رفضت.
• الالتزام القانوني: السجلات الضريبية والمحاسبية، التي تحتفظ بها Stripe بصفتها البائع.

لا توجد بصمة للمتصفح، وبالتالي لا بصمة تُطلب الموافقة عليها ولا أساس يُدّعى لها.

7. مدة الاحتفاظ بالبيانات

يعيش تخزين المتصفح على جهازك حتى تمسحه، ولا شيء ينهيه وفق جدول زمني. أما الباقي فله رقم، ومهمة أسبوعية على الخادم تحذف ما تجاوزه:

• بيانات الحساب: تُحفظ ما دام الحساب قائمًا. عند حذف الحساب، يُزال السجلّ فورًا؛ وقد تبقى نسخة في النسخ الاحتياطية لدى مزوّد قاعدة البيانات لمدة تصل إلى 30 يومًا ثم تزول.
• سجلات الاشتراك: تُحفظ ما دام الاشتراك قائمًا وما دام الحساب قائمًا. إذا حذفت الحساب وكان مرتبطًا باشتراك، يُحتفظ بسجلّ الاشتراك لكنه يُفصل عنك: يُزال معرّف حسابك، ولا يبقى إلا معرّفات المزوّد والخطة والتواريخ، كي يظل ممكنًا مطابقة أي رسالة من المزوّد بشأن ذلك الاشتراك، ومعالجة أي استرداد أو نزاع. وينتهي السجلّ المفصول بعد سبعة أيام من انتهاء الوصول ويُحذف مع التنظيف المعتاد.
• سجلات التجربة المجانية: تُحفظ تجزئة البريد الإلكتروني أحادية الاتجاه، وسجلّ الجهاز الكامن وراء ملف تعريف الارتباط __Host-hmb_did، لمدة 24 شهرًا من آخر نشاط على ذلك السجلّ، ثم تُحذف. والسبب واضح: لولا ذلك، لكان حذف الحساب أو مسح الجهاز يعيد ضبط حدّ التجربة المجانية، ولما عاد للقاعدة أي معنى. أربعة وعشرون شهرًا أطول من صبر أي شخص على تكرار التجارب، وقصيرة بما يكفي لتكون قابلة للدفاع عنها. حذف حسابك يُزيل معرّف حسابك من هذه السجلات لكنه لا يُقصّر مدة الأربعة والعشرين شهرًا.
• سجلات عمليات الدفع: تنتهي كل عملية دفع تبدأها بعد 30 دقيقة وتُحذف بعد ذلك بـ 7 أيام.
• الرسائل الواردة من Stripe: يُحفظ نصّ كل رسالة دفع معالَجة لمدة 30 يومًا ثم يُفرَّغ؛ ويُحفظ السجلّ المجرّد لاستلامها لمدة 180 يومًا. والرسالة التي تعذّرت معالجتها تحتفظ بنصّها حتى تُعالَج، كي يمكن تصحيح أي دفعة فائتة.
• ملف تعريف الارتباط __Host-hmb_did: سنتان. ملف تعريف الارتباط __Host-hmb_ent: 14 يومًا.
• عدّادات تحديد المعدّل المرتبطة بحسابك أو بشبكتك: يومان.
• إدخالات القائمة البريدية: تُحفظ حتى تلغي اشتراكك.
• سجلات الشراء والضرائب: تحتفظ بها Stripe، بصفتها البائع، طوال المدة التي يقتضيها القانون الذي تخضع له.
• سجلات الخادم: قصيرة الأمد وتشغيلية. المراسلات بالبريد الإلكتروني: تُحفظ ما دامت مفيدة، ثم تُحذف.

8. حقوقك، وكيف تمارسها

بحسب مكان إقامتك، قد يكون لك الحق في الوصول إلى البيانات الشخصية المحفوظة عنك، وتصحيحها، وحذفها، وتقييد معالجتها أو الاعتراض عليها، وتلقّيها بصيغة قابلة للنقل، وسحب الموافقة. وبموجب اللائحة العامة لحماية البيانات (GDPR) واللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، هذه الحقوق لك بحكم القانون.

وبموجب قانون خصوصية المستهلك في كاليفورنيا (California Consumer Privacy Act)، بصيغته المعدّلة بقانون CPRA، يمكن لسكان كاليفورنيا أيضًا أن يسألوا عن المعلومات الشخصية التي تُجمع، وأن يطلبوا حذفها أو تصحيحها، وأن يختاروا عدم بيعها أو مشاركتها. لا أبيع المعلومات الشخصية، ولا أشاركها لأغراض الإعلانات السلوكية عبر السياقات، فلا يوجد ما تختار عدم المشاركة فيه هنا. ولن تُعامل معاملة مختلفة أبدًا لممارستك أي حق.

8.1 الحصول على نسخة من حسابك

تحتوي صفحة حسابك على خيار تصدير بياناتي الذي يسلّمك ملفًا يتضمّن سجلّ حسابك وكل سجلّ اشتراك مع معرّفات المزوّد، وبياناتك أنت فقط. لا يحتوي على أي تجزئات ولا أي مفاتيح سرّية. وتحتفظ Stripe بنسختها الخاصة من سجلّ الشراء وتقدّمها بشكل منفصل.

8.2 حذف حسابك

تحتوي صفحة حسابك على خيار حذف حسابي. وهذا ما يفعله، بالترتيب، ويفعله بالطريقة نفسها إن طلبت ذلك بالبريد الإلكتروني:

1. إذا كان هناك اشتراك سارٍ، يُلغى لدى Stripe أولًا، ويُتأكَّد من الإلغاء قبل أي خطوة أخرى. لا يُحذف حساب أبدًا وتُترك الفوترة جارية خلفه.
2. يُفصل سجلّ الاشتراك، كما يصف القسم 7، ويُحتفظ بمعرّفات Stripe كي يظل ممكنًا مطابقة أي استرداد أو نزاع لاحق.
3. يُحذف حسابك، وهويّات تسجيل الدخول، وسجلات عمليات الدفع.
4. يُزال معرّف حسابك من سجلات التجربة المجانية؛ وتستكمل تجزئة البريد الإلكتروني وسجلّ الجهاز مدة الأربعة والعشرين شهرًا.

هناك أمران لا يستطيع فعلهما. لا يستطيع حذف حساب ما دام هناك نزاع دفع مفتوح أو دفعة فاشلة مستحقة؛ راسل contact@helpmebreath.com وسنحلّ الأمر يدويًا. ولا يستطيع محو سجلّ الدفع الذي تحتفظ به Stripe بوصفها متحكّمًا مستقلًا؛ ولذلك، تواصل مع Stripe مباشرة عبر support.stripe.com، أو اطلب مني وسأنقل الطلب إليها.

8.3 الاعتراض على التحقق من التجربة

لأن التحقق من التجربة المجانية يقوم على المصلحة المشروعة، يحق لك الاعتراض عليه. إن فعلت، لن أُجري التحقق بشأنك، وهذا يعني أنني لا أستطيع أن أعرض عليك التجربة، لأن التجربة لا توجد إلا بوجود التحقق، ويمكنك الاشتراك بالسعر العادي مع الاسترداد غير المشروط نفسه خلال 14 يومًا، وهي حماية أطول مما تمنحه التجربة على أي حال. راسل contact@helpmebreath.com وأخبرني بذلك.

8.4 كل ما عدا ذلك

لأي أمر لا يغطيه خيار في صفحة حسابك، راسل contact@helpmebreath.com واذكر ما تريده. سأجيب خلال ثلاثين يومًا، وأسرع من ذلك إن كان الأمر بسيطًا. اكتب من العنوان المسجّل في الحساب، أو اذكر مرجع الطلب الوارد في إيصالك، كي أتأكد أنني أجيب الشخص الصحيح. وإن لم تكن راضيًا عن إجابتي، يمكنك تقديم شكوى إلى السلطة الوطنية لحماية البيانات في بلدك.

قيد واحد أذكره بصراحة: معظم ما يحتفظ به هذا الموقع عنك لا أحتفظ به أنا إطلاقًا. إنه في متصفحك، حيث يمكنك قراءته وحذفه بنفسك في ثوانٍ.

9. الأطفال

هذا الموقع غير موجَّه للأطفال دون 13 عامًا، ولا أجمع منهم معلومات شخصية عن علم. قراءة الموقع وتشغيل الجلسات المجانية لا تتطلّب معلومات شخصية من أي أحد. إن كنت تعتقد أن طفلًا أرسل إليّ عنوان بريد إلكتروني أو فتح حسابًا، فاكتب إلى contact@helpmebreath.com وسأحذفه.

10. عمليات النقل الدولية

هذا موقع صغير بجمهور عالمي، ولذلك تعبر البيانات الحدود. تُقدَّم الصفحات من شبكة لتوصيل المحتوى ذات مواقع حول العالم، وتعمل وظائف الخادم الخاصة بهذا الموقع داخل تلك الشبكة. تُحفظ سجلات الحسابات في الولايات المتحدة، كما يذكر القسم 3.4. إن كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، فذلك نقل دولي لسجلّ حسابك؛ وهو مشمول بملحق معالجة البيانات الخاص بـ Supabase، الذي يسري على كل عميل لدى Supabase عند قبول شروطها، ويتضمّن البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية، وملحق نقل البيانات الدولي في المملكة المتحدة، وملحقًا سويسريًا. وتشغّل كلٌّ من Stripe ومنصة البريد الإلكتروني وGoogle بنيتها التحتية الدولية الخاصة وضماناتها الخاصة للنقل، الموصوفة في سياساتها. وتصل المجموعة المحدودة من بيانات الحساب والاشتراك إلى لبنان، لأن هناك أقرأ البريد الإلكتروني وأدير الموقع؛ ولم يصدر بشأن لبنان قرار كفاية من المفوضية الأوروبية. إن كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا وتحتاج إلى آلية نقل لذلك، فاطلب قبل الشراء وسأوقّع البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية وملحق نقل البيانات الدولي في المملكة المتحدة. ولن أدّعي وجود ضمانات لم تُوقَّع فعلًا.

11. الأمان

يُقدَّم الموقع عبر HTTPS. تعيش الأسرار في متغيّرات بيئة الخادم، لا في الشيفرة أبدًا ولا في المتصفح أبدًا. لا توجد كلمات مرور تُخزَّن، لأن تسجيل الدخول يتم برابط بالبريد الإلكتروني أو برمز أو بحساب Google. تُفحص رموز تسجيل الدخول على الخادم مقابل المفاتيح المنشورة لخدمة المصادقة في كل طلب يمسّ حسابًا. وجداول قاعدة البيانات التي تحتفظ بسجلات الحسابات والاشتراكات والتجارب لا تقبل أي وصول مباشر من متصفح إطلاقًا؛ فكل قراءة تمرّ عبر خادم هذا الموقع، الذي يتعرّف عليك من تسجيل دخولك الموثَّق ولا يعتمد أبدًا على ما تدّعيه الصفحة عن نفسها. تُخزَّن عناوين البريد الإلكتروني في سجلّ التجارب المجانية على شكل تجزئة أحادية الاتجاه بمفتاح فقط، وفي السجلات على شكل بادئة قصيرة من التجزئة فقط (والاستثناء الوحيد هو رابط تأكيد القائمة البريدية، الذي يحمل عنوانك بصيغة موقَّعة ويظهر في سجلات الطلبات لدى مزوّد الاستضافة طوال مدة احتفاظه بها)، ولا تصل أي بيانات دفع إلى هذا المشروع إطلاقًا. سجلّ الحساب صغير عمدًا، فلو اختُرق لكشف عنوان بريد إلكتروني وخطة، لا سجلّ ممارسة ولا بطاقة. لا يوجد نظام آمن تمامًا، ولن أعد بأن هذا النظام كذلك.

12. التغييرات على هذه السياسة

سأحدّث هذه الصفحة عندما تتغيّر الوقائع: مزوّد جديد، أو ميزة جديدة، أو شريك إعلاني مختلف. التاريخ في أعلى الصفحة يبيّن دائمًا متى تغيّرت آخر مرة. إن كان التغيير جوهريًا، فسأذكر ذلك بوضوح على الصفحة بدلًا من تعديل جملة بصمت، وسيُرسل بريد إلكتروني إلى أصحاب الحسابات. ومواصلة استخدام الموقع بعد أي تغيير تعني أن السياسة المحدّثة هي السارية.

13. التواصل

الأسئلة والطلبات والتصحيحات: contact@helpmebreath.com. هذا الموقع هو helpmebreath.com، وينشره Georges Rayess بصفته الفردية.

انظر أيضًا: شروط الخدمة · سياسة الاسترداد · إخلاء المسؤولية الطبية · عن هذا الموقع