سياسة الخصوصية

تُشغّل Bunker Fuel Prices الموقع bunkerfuelprices.com وهي المتحكم في البيانات الشخصية الموصوفة هنا. تواصل معنا على privacy@bunkerfuelprices.com.

تعمل الخدمة على خادم واحد في Nuremberg, Germany، مستأجَر من Hetzner Online GmbH. تُخزَّن بياناتك هناك، داخل الاتحاد الأوروبي. وبعض الأطراف الثالثة في القسم 05 تعالج البيانات خارج الاتحاد الأوروبي، وكلٌّ منها مُسمّى.

يحتوي الحساب على: عنوان بريدك الإلكتروني، واسم اختياري، والمؤسسة التي تنتمي إليها، ودورك فيها، وخطتك وعدد المقاعد، وتاريخ التحقق من عنوانك، وطوابع زمنية تسجّل الاشتراك في التنبيهات وإلغاءه. والحساب نفسه مفهرس بمُعرّف نولّده، لا ببريدك الإلكتروني.

سجل مؤسستك يحتوي على اسمها، وبلدها، وموقعها الإلكتروني، ومُعرّفات عميلها واشتراكها في Stripe، وحالة الخطة — وحالة فحص العقوبات ومعرفة العميل مع ملاحظات نصية حرة. ونحن نخبرك عن حقل الفحص لأنك لولا ذلك لما توقعته.

شيئان مستمدّان لا مُعطيان. أولاً، تقديم أي عنوان إلى نموذج تسجيل الدخول يُنشئ له سجل حساب فوراً، قبل التحقق من العنوان — فقد يوجد سجل لأن شخصاً آخر كتب عنوانك. ثانياً، عندما لا يكون نطاق بريدك مزوّد بريد استهلاكي معروفاً، نستنتج اسم شركة من ذلك النطاق ونخزّنه. ويمكنك تصحيح كليهما أو محوهما.

البيانات التشغيلية هي كل ما تضعه في المنتج: السفن التي تراقبها، بما في ذلك أرقام IMO الخاصة بها، ومواقعها، وأرقام استهلاكها؛ وطلبات عروض الأسعار التي تقدّمها؛ والردود التي يرسلها المورّدون؛ والشحنات المغلقة.

البريد الإلكتروني المُلتقَط خارج التسجيل — من نموذج تقديم سعر، أو من صفحة تطلب عنواناً، أو بوصفه مُرسِل رسالة قائمة أسعار — يُخزَّن على حدة، مع الصفحة التي أتى منها وتاريخ منح الموافقة.

هذا القسم محدد على نحو غير معتاد لأن معظم سياسات الخصوصية تصف تتبعاً لا يقوم به الموقع. وموقعنا لا يقوم بأي منه:

• لا تُخزَّن أي عناوين IP. لا عمود يحتوي على واحد ولا كود يقرأ ترويسة إعادة توجيه لأغراض الهوية.
• لا وكلاء مستخدم، ولا بصمة جهاز.
• لا تحليلات من أي نوع. لا يوجد Google Analytics، ولا مدير علامات، ولا بكسل إعلاني، ولا إعادة تشغيل جلسات، ولا أداة اختبار A/B، ولا مراقبة أخطاء من طرف ثالث.
• لا كلمة مرور إلا إذا عيّنت واحدة. الطريقة المعتادة للدخول هي رابط يُرسَل إلى عنوانك بالبريد الإلكتروني. وإذا اخترت كلمة مرور بدلاً من ذلك، على الموقع أو في التطبيق، فإننا لا نحتفظ إلا بتجزئة scrypt مُملَّحة لها، ولا نحتفظ أبداً بكلمة المرور نفسها.
• لا طلبات من طرف ثالث من متصفحك. تُقدَّم الخطوط من هذا النطاق لا من مضيف خطوط، لذا فإن تحميل صفحة لا يتصل بأحد سوانا. الاستثناء الوحيد هو صفحة الدفع الخاصة بـ Stripe نفسها، والتي لا تصل إليها إلا باختيارك الدفع.

bfp_session يحتوي على رمز موقّع يعرّف حسابك. وهو HttpOnly وSameSite ويُقدَّم عبر HTTPS فقط، وهو موجود لكي تبقى مسجّل الدخول، وتسجيل الخروج يمسحه.

bfp_ref يُضبَط فقط إذا وصلت عبر رابط تعريفي من شريك. وهو لا يحتوي على شيء سوى رمز ذلك الشريك، لكي نتمكن من نسب الفضل للتعريف إذا أصبحت لاحقاً عميلاً، وينتهي بعد 60 يوماً. وهو يعرّف الشريك، لا أنت، ولا يُستخدم لبناء أي ملف تعريف عنك ولا يُشارك مع أحد.

bfp_lang يتذكر لغةً تختارها من القائمة، لكي يُفتح الموقع بها في المرة القادمة.

هذه كلها. لا توجد ملفات تعريف ارتباط تحليلية، ولا إعلانية، ولا أي ملفات تعريف ارتباط من طرف ثالث من أي نوع — ولهذا لا يُطلب منك قبول أي منها. الثلاثة جميعها ضرورية للغاية لأداء ما طلبته: أن تبقى مسجّل الدخول، وأن نحترم الرابط الذي اتبعته، وأن نُبقي اللغة التي اخترتها.

كلٌّ من هؤلاء يتلقى شيئاً محدداً، وذلك فقط:

نحن لا نبيع البيانات الشخصية، ولا نشاركها لأغراض الإعلان. لا يوجد إعلان على هذا الموقع.

هذا هو الجزء الأجدر باهتمامك، لذا فهو مكتوب بوضوح لا على نحو مجرّد.

عندما يردّ مورّد على طلب قُدِّم من خلالنا، ويطابق الرد طلباً مفتوحاً، ويجتاز فحصاً آلياً، عندئذٍ يُرسَل عنوان المُرسِل، وسطر الموضوع، ونص الرسالة، وأي مرفقات دون تعديل إلى مزوّد ذكاء اصطناعي من طرف ثالث لكي يُقرأ السعر منها. نحن لا نحجب أو نخفي أي شيء أولاً. ويُرسَل سياق الطلب نفسه — مرجعه، ومرفؤه، ودرجته، وكميته، واسم السفينة — إلى جانبه.

قدر كبير لا يصل إلى نموذج على الإطلاق. البريد الذي لا يمكن مطابقته بطلب مفتوح يُخزَّن ويتعامل معه شخص. ويُجرى أولاً فحص مجاني حتمي يُسقِط رسائل الارتداد، وإيصالات القراءة، وردود عدم التواجد بالمكتب، والرسائل الفارغة، وأي شيء لا يحتوي على رقم بهيئة سعر ولا على مرفق. وحيثما يصل البريد عبر Mailgun نستخدم نسخته المجرّدة، بعد إزالة سلسلة الرد المقتبسة وكتلة التوقيع، تفضيلاً على النص الخام. ويُخزَّن جزء HTML من الرسالة لكنه لا يُرسَل أبداً إلى نموذج.

المرفقات. ملفات PDF والصور تُرسَل إلى النموذج. وحيثما يكون هناك نموذج نسخ منفصل مُعدّ، تُقرأ الصورة عادةً بذلك النموذج الواحد ويمضي نصه فقط قُدُماً. وإذا كان النسخ غير مقروء، تُحوَّل الصورة الأصلية بدلاً منه، وفي حالة التراجع تلك تُعالَج صورة واحدة بواسطة مزوّدَين.

المساعد. ما تكتبه في مساعد لوحة التحكم يُرسَل إلى البوابة نفسها، مع المحادثة الأخيرة، ومطالبة نظام ثابتة، وقائمة الإجراءات المتاحة له. وإذا سألته عن أسطولك، ذهبت بيانات سفينتك مع السؤال.

لا يُطلب شيء نيابةً عنك من دونك. يمكن للمساعد أن يصوغ ويُعِدّ، لكن أي إجراء ذي أثر تجاري يتطلب خطوة موافقة بشرية.

نحن لا نستخدم بياناتك لتدريب النماذج، ولا نسمح لمزوّدينا بذلك بموجب شروط أعمالهم. لا تضع في رسالة مورّد أو في المساعد أي شيء لا تريد أن يعالجه مزوّد ذكاء اصطناعي مقره US.

لنكن واضحين حول كيفية أخذ الموافقة حالياً: لا يوجد مربع اختيار منفصل. تأكيد رابط تسجيل الدخول الذي نرسله إليك بالبريد الإلكتروني هو ما يسجّل موافقتك على تنبيهات الفرص، وصفحة تسجيل الدخول تذكر ذلك. وإذا لم يكن ذلك ما تريد، فألغِ الاشتراك — نقرة واحدة، دون حاجة لتسجيل الدخول، والرابط موجود في كل تنبيه.

إلغاء الاشتراك دائم. تسجيل الدخول مجدداً بعد ذلك لا يعيد تشغيل التنبيهات؛ فإعادة تشغيلها فعل متعمَّد في إعداداتك. ويشمل إلغاء الاشتراك حسابك وأي نسخة مُلتقَطة على حدة من العنوان نفسه.

نادراً ما نحذف الصفوف. الانتهاء تغيير حالة، لا إزالة: الطلب الذي ينقضي أجله يُوسَم منتهياً ويبقى. إيقاف مراقبة سفينة يضبط علامة ويُبقي سجلها. رسائل المورّدين الواردة تُحفَظ إلى أجل غير مسمى عن قصد، لأن للمُحلِّل إصدارات متتالية ويجب أن يبقى السجل السابق قابلاً لإعادة القراءة عند تغيّره. أما الاستثناءات فمقصودة ومُدرجة في القسم 10: حذف الحساب يزيل رموز أجهزته وتنبيهاته ورسائل نموذج التواصل الخاصة به، وإذا سحب مورّد سعراً أو حذف حسابه، تُزال تلك الأسعار من الموقع.

اعتبر ذلك موقف الاحتفاظ: تبقى السجلات إلى أن تطلب منا محوها، والقسم 10 يخبرك كيف.

النسخ الاحتياطية. مهمة ليلية تنسخ قاعدة البيانات إلى مجلد آخر على الخادم نفسه وتزيل النسخ الأقدم من أربعة عشر يوماً. تحفظان صريحان: النسخ توجد على الآلة نفسها والقرص نفسه مثل قاعدة البيانات الحية، فهي تحمي من الأخطاء لا من فقدان الخادم؛ والمهمة لا تُبلّغ عن شيء عند فشلها. لن نصف ذلك بأنه ترتيب للتعافي من الكوارث، لأنه ليس كذلك بعد.

حركة المرور مشفّرة أثناء النقل بشهادات تُجدَّد تلقائياً. رموز الجلسات موقّعة. مفاتيح واجهات برمجة التطبيقات التي نحتفظ بها للأطراف الثالثة توجد فقط على الخادم ولا في أي ملف مصدري. ويرسل الموقع سياسة أمان محتوى والترويسات الوقائية المعتادة.

ما لا ندّعيه: قاعدة البيانات ملف على الخادم، والحقول الفردية ليست مشفّرة على حدة. أي شخص لديه وصول إلى تلك الآلة لديه وصول إلى البيانات عليها، ولهذا فإن الوصول إليها ضيّق.

تُحفَظ الجلسات في رمز موقّع لا في جدول نحتفظ به، لذا لا نستطيع أن نعرض لك قائمة بالأماكن التي أنت مسجّل الدخول فيها. ويمكنك إنهاؤها جميعاً دفعة واحدة: يفعل ذلك “Sign out everywhere” في تطبيق الهاتف، وكذلك تغيير كلمة مرورك أو إعادة تعيينها. أما تسجيل الخروج فينهي الجلسة في المتصفح أو على الهاتف الذي تستخدمه.

إذا وجدت مشكلة أمنية، فراسلنا على security@bunkerfuelprices.com. لن نلاحق أحداً يبلّغ عن مشكلة حقيقية بحسن نية ويمنحنا فرصة معقولة لإصلاحها.

إذا كنت في UK أو المنطقة الاقتصادية الأوروبية فلديك حقوق في الوصول، والتصحيح، والمحو، والتقييد، والنقل، والاعتراض. وهذه ليست افتراضية هنا:

• الوصول والنقل. بعد تسجيل الدخول، اطلب /api/v1/account/export فتحصل على ملف JSON يحتوي على كل سجل نحتفظ به مقابل حسابك ومؤسستك — فوراً، دون سؤالنا.
• المحو. طلب POST إلى /api/v1/account/erase مع تأكيد مكتوب، أو “Account → Delete account” في تطبيق الهاتف، يكتب فوق بريدك الإلكتروني واسمك وكلمة مرورك، ويزيل رموز أجهزتك وتنبيهاتك، ويلغي اشتراك العنوان أينما ظهر، ويسجّل خروجك من جميع الأجهزة. وإذا لم يتبقَّ أحد غيرك في حساب شركتك، يُغلَق هو أيضاً: تُلغى الخطة المدفوعة فوراً دون أي رسوم أخرى، وتتوقف متابعة سفنه، ويتوقف مفتاح API الخاص به عن العمل. وإذا بقي زملاء وكنت المالك الوحيد، يصبح أقدمهم في الحساب هو المالك.
• ما يُبقيه المحو، ولماذا. طلبات عروض الأسعار التي أرسلتها، وردود المورّدين عليها، وأي شحنات مغلقة يُحتفَظ بها كسجلات أعمال للمدة القانونية، وتُحفَظ الفواتير وسجلات الدفع وفق ما يقتضيه قانون المحاسبة. ولم تعد هذه السجلات تحدّد هويتك. نفضّل أن نخبرك بهذا على أن نَعِد بحذف كامل ونُبقي سجلات الفوترة بصمت. أما حساب المورّد الذي يُحذَف من التطبيق فيُزال كلياً: يتوقف تسجيل الدخول إليه ومفتاح API الخاص به وأداة الأسعار الخاصة به عن العمل، وتُزال أسعاره من كل صفحات الموانئ. ويبقى إدراج الشركة في دليلنا، لأننا جمعناه من السجلات العامة قبل أن يوجد الحساب.
• التصحيح والاعتراض. راسلنا وسنفعله. لا يوجد نموذج.

أسسنا القانونية هي: تنفيذ عقدنا معك، للمنتج نفسه؛ ومصلحتنا المشروعة في تشغيل الخدمة وتأمينها؛ وموافقتك، للتنبيهات؛ والالتزام القانوني، للمحاسبة وفحص العقوبات.

يمكنك تقديم شكوى إلى هيئة حماية البيانات لديك. وإذا كنت في المنطقة الاقتصادية الأوروبية، فهيئتنا ستكون هيئة Bavaria، حيث يقع الخادم.

هذه خدمة وقود بحري تجارية. وهي ليست موجّهة إلى الأطفال ولا نحتفظ عن علم ببيانات عن أي شخص دون سن 16. إذا كنت تعتقد أننا نفعل، فراسلنا وسنزيلها.

عندما تتغير هذه السياسة تغييراً جوهرياً سنحدّث التاريخ في الأعلى، وحيثما يؤثر التغيير في كيفية تعاملنا مع بيانات سبق أن قدّمتها لنا، سنخبر أصحاب الحسابات بالبريد الإلكتروني. لن نغيّرها بصمت.