طلب الوصول إلى API
الخصوصية

سياسة الخصوصية

كيفية تعامل بوابة ADITUS للمطورين مع البيانات.

آخر تحديث: 15 سبتمبر 2026

1. المسؤول عن المعالجة

المسؤول عن معالجة البيانات الشخصية على هذا الموقع هو ADITUS GmbH، Straße der Nationen 5, 30539 Hannover, Germany. بيانات الاتصال العامة: info@aditus.de، +49 511 866557-30.

2. مسؤول حماية البيانات

عيّنت ADITUS GmbH مسؤولاً لحماية البيانات. ويمكنكم التواصل معه مباشرةً، وبشكل منفصل عن بيانات الاتصال العامة للشركة، على العنوان: ADITUS GmbH, – Datenschutzbeauftragter –, Straße der Nationen 5, 30539 Hannover, Germany، البريد الإلكتروني: datenschutz@aditus.de. يُرجى استخدام هذه البيانات لجميع الاستفسارات المتعلقة بحماية البيانات ولممارسة حقوقكم.

3. وظيفة هذا الموقع

يوفر هذا الموقع معلومات ووثائق عن ADITUS API وأدوات المطورين المرتبطة بها، ولا يعالج المدفوعات. يرسل العرض التوضيحي التفاعلي وأداة اختبار التكامل طلبات إلى خدمات ADITUS التجريبية وخدمات API لعرض المسارات الموثقة. أدخلوا بيانات اختبار فقط في هذه الأدوات، ولا تستخدموا بيانات حقيقية للعملاء أو حاملي التذاكر.

4. بيانات الوصول التقنية وسجلات الخادم

عند فتح الموقع، قد تعالج بنية الاستضافة وAPI لدينا عنوان IP وتاريخ الطلب ووقته وURL المطلوب والصفحة المُحيلة ومعلومات المتصفح ونظام التشغيل وحالة الاستجابة وحجمها. الأساس القانوني هو المادة 6(1)(f) من GDPR؛ وتتمثل مصلحتنا المشروعة في تشغيل البوابة وخدمات API المتصلة بأمان واستقرار ودون إساءة استخدام، بما يشمل تشخيص الأعطال والتصدي للهجمات. لا تُستخدم بيانات السجلات للتعرف عليكم شخصياً أو لإنشاء ملفات إعلانية. تُحذف السجلات أو تُجهّل متى لم تعد لازمة لتحليل الأمان وتشخيص الأعطال ومنع إساءة الاستخدام؛ وتُحفظ السجلات اللازمة لإثبات حادث أمني محدد حتى تسويته نهائياً. لا نحدد مدة ثابتة لأن تدوير السجلات تتولاه بنية الاستضافة الموضحة في القسم 8. استثناء: سجل الاستخدام على مستوى التطبيق لخادم MCP العام للوثائق (انظر إشعار الخصوصية على /mcp) لا يحتوي على عنوان IP بل على تجزئة مفتاحية له فقط، وتُحذف سطوره بعد 90 يوماً على الأكثر.

5. التخزين المحلي وتخزين الجلسة

لا نضع Cookies بأنفسنا على هذا الموقع؛ ولا تُستخدم إلا إذا وافقتم صراحةً على التحليلات (انظروا القسم 6). ينقسم الوصول إلى تخزين المتصفح إلى فئتين. (أ) التخزين الذي لا يتطلب موافقة وفق § 25(2) رقم 2 من TDDDG؛ وعند معالجة بيانات شخصية يكون الأساس القانوني المادة 6(1)(f) من GDPR. نقيّم كل وصول إلى التخزين على حدة بدلاً من اعتباره جميعاً ضرورياً تقنياً بشكل شامل: بعض الإدخالات لازمة لوظيفة تطلبونها صراحةً، أما إعدادات الراحة فلا تُحفظ إلا لحظة قيامكم بالاختيار المعني بأنفسكم — ويكون حفظ هذا الاختيار المتعمد هو نفسه الخدمة المطلوبة حينها. قد يتضمن localStorage اللغة المختارة ونسق العرض ولغة أمثلة الشفرة ولغة وحدة تحكم الإدارة الداخلية (aditus-admin-lang، وتُكتب فقط عندما يبدّلها أحد المسؤولين) ومجموعات تنقل API المطوية ونتيجة حالة العرض التجريبي المخزنة مؤقتاً ومرجع checkout مؤقتاً لاستئناف العرض بعد إعادة توجيه الدفع، وقرار الموافقة على التحليلات. وإذا استخدمتم أداة try it، يُحفظ API base URL الذي اخترتموه كإعداد راحة حتى تحذفوه أو تستبدلوه؛ أما API token الذي تدخلونه فلا يُخزَّن إطلاقاً: يبقى فقط في الحالة المؤقتة للصفحة المفتوحة حالياً ولا يُكتب أبداً في localStorage أو sessionStorage أو أي تخزين دائم آخر في المتصفح، ويُحذف تلقائياً أي token خزّنته نسخة سابقة من البوابة عند زيارتكم التالية. أدخلوا بيانات اعتماد اختبار فقط. يُستخدم sessionStorage لاختيارات تبويبات الشفرة المؤقتة ومعرّف آخر سلة تجريبية وحالة الاختبار القصيرة الأجل بعد إعادة توجيه الدفع. (ب) الوصول الذي يتطلب موافقة وفق § 25(1) من TDDDG: Cookies ومعرّفات Google Analytics الموضحة في القسم 6 فقط وبعد موافقتكم. تبقى جميع القيم في متصفحكم ويمكن حذفها من إعداداته. لإتمام الشراء القديم، تحفظ ذاكرة التخزين المؤقت المشتركة أيضاً صلاحيات موقّعة صادرة عند إنشاء السلة في sessionStorage تحت مفاتيح تبدأ بـ aditus-legacy-checkout:، مفصولة حسب المستأجر والهوية، بحد أقصى 32 صلاحية ولمدة تصل إلى 24 ساعة؛ وتُحذف عند تغيير الهوية. كل صلاحية مخصصة لسلتها ومستأجرها المحددين فقط. يبقى orderAccessToken في الذاكرة فقط. وقد يتضمن سجل العرض التجريبي في localStorage تحت aditus-live-demo-pending-pay: الصلاحية القديمة الموقّعة نفسها لاستئناف العودة من الدفع في نافذة جديدة مفتوحة باستخدام noopener دون وراثة sessionStorage. لا يتضمن هذا السجل بيانات دفع ويُحذف بعد الاستخدام أو انتهاء الصلاحية (24 ساعة، مع التنظيف عند القراءة أو الكتابة التالية).

نطاق السلة والثقة والتخزين

تُحفظ مسودات النماذج غير المؤكدة لكل تبويب في sessionStorage وتبقى صالحة ساعتين بعد آخر تعديل. هذا حد صلاحية للتطبيق، وليس ضمانًا لحذف المتصفح البايتات فعليًا عند انتهاء TTL؛ يُفحص الانتهاء عند الوصول للمسودة. لا يحتوي مؤشر الرحلة المحفوظ بريدًا إلكترونيًا خامًا. لا تُكتب الرموز مطلقًا في localStorage؛ قد تحفظ دوال الإصدار رموز جلسة قصيرة في sessionStorage الخاص بالتبويب. مدة جلسات الخادم الافتراضية 20 دقيقة. تبقى التسجيلات المؤكدة والطلبات وبيانات الأعمال في نظام التذاكر لدى ADITUS وفق قواعد الاحتفاظ الخاصة به؛ لا يحذفها TTL المسودة.

يشارك 'shared' سلة واحدة فقط بين علامات التبويب ذات الأصل نفسه وpublicKey نفسه والهوية الموثوقة نفسها والفعالية نفسها؛ أما 'tab' فيبقي كل علامة تبويب منفصلة. تحرر علامة تبويب واحدة فقط في كل مرة؛ ولا ينقل التنسيق بين علامات التبويب رموزًا أو عناوين بريد إلكتروني أبدًا.

6. Google Analytics 4 (بالموافقة فقط)

قد تستخدم هذه البوابة Google Analytics 4 (GA4) المقدمة من Google Ireland Limited حصراً بعد موافقتكم المسبقة. الأساس القانوني لمعالجة البيانات الشخصية هو المادة 6(1)(a) من GDPR، ولتخزين المعرّفات وقراءتها على جهازكم § 25(1) من TDDDG. قبل الموافقة لا يُحمّل أي script من Google Analytics ولا يُرسل طلب إلى Google ولا تُنشأ معرّفات تحليل. بعد الموافقة يقيس GA4 استخدام الصفحات العامة وأقسام الوثائق، وقد يضع Cookies ومعرّفات تحليل مثل _ga. ووفق Google، لا يسجل GA4 عناوين IP أو يخزنها؛ بل يستخدمها مؤقتاً لاستخلاص موقع تقريبي وتوجيه الطلب ثم يتخلص منها. نفعّل أيضاً anonymize_ip احتياطياً. تُحفظ بيانات الأحداث والمستخدمين للمدة المحدودة المضبوطة في Analytics، والتي تتيح Google ضبطها بين شهرين و14 شهراً، ثم تُحذف تلقائياً. لا تخضع منطقة الإدارة للقياس، ولا تُجمع طلبات خدمات API أو shop أو queue. ولا تُرسل الأسماء أو عناوين البريد أو مفاتيح API أو access tokens أو مدخلات النماذج أو بيانات حاملي التذاكر أو الدفع إلى Analytics. يمكنكم سحب الموافقة في أي وقت من رابط «إعدادات الخصوصية» في التذييل. قد تنقل Google البيانات إلى الولايات المتحدة؛ وGoogle LLC معتمدة بموجب EU-U.S. Data Privacy Framework. إذا لم توجد تهيئة للقياس تبقى التحليلات معطلة تماماً ولا يظهر شريط الموافقة.

6أ. قياس مدى الوصول بشكل مجهول (دون موافقة)

بصرف النظر عن قرارك بشأن ملفات تعريف الارتباط، تُحصي البوابة مشاهدات الصفحات بنفسها: عند فتح كل صفحة (بما في ذلك التنقل داخل الصفحة) يرسل المتصفح إلى خادمنا فقط مسار الصفحة المطلوبة (دون معلمات الاستعلام)، ولغة البوابة المختارة، وما إذا كان ذلك تحميلاً أولياً أم تنقلاً داخل الصفحة، وعند الاقتضاء نطاق الموقع المُحيل. لا يتم وضع أي ملف تعريف ارتباط، ولا يُخزَّن أي شيء على جهازك، ولا يُنشأ أي معرّف مستخدم. يُستخدم عنوان IP ومعرّف المتصفح الخاصان بك حصرياً وفورياً على الخادم لحساب تجزئة يومية مزوّدة بمفتاح تتيح عدّ الزوار المختلفين في اليوم الواحد؛ ولا يُخزَّن عنوان IP نفسه أبداً، والتجزئة غير قابلة للعكس وتتغير يومياً، بحيث لا يمكن إنشاء ملف تعريف عبر الأيام. تُستبعد عمليات الوصول الآلية. تُحذف الأعداد بعد 90 يوماً على الأكثر. ولأنه لا تُخزَّن بيانات شخصية ولا يتم الوصول إلى جهازك، لا يخضع هذا القياس للمادة 25 من TDDDG؛ وفيما يخص المعالجة اللحظية لعنوان IP الخاص بك، فإن الأساس القانوني هو المادة 6 (1) (و) من اللائحة العامة لحماية البيانات (المصلحة المشروعة في الحصول على نظرة عامة مجهولة على استخدام البوابة). لا تُحتسب منطقة /admin أبداً.

7. الخطوط والوسائط والروابط الخارجية

تُقدّم الخطوط المستخدمة في هذه البوابة محلياً من موقعنا، ولا نحمّل Google Fonts أو موارد خطوط من أطراف ثالثة. وقد تقود بعض روابط الوثائق أو ملاحظات الإصدارات أو موارد العروض إلى مواقع أو API خارجية؛ ويعالج مقدموها البيانات وفق سياسات الخصوصية الخاصة بهم عند فتح الرابط أو عندما تستلزم ميزة تفاعلية طلباً من المتصفح إلى تلك الخدمة.

8. الاستضافة والجهات المستلمة

تعمل بوابة المطورين هذه وخدمات ADITUS التجريبية وخدمات API المتصلة على بنية تحتية لمزود استضافة سحابية متخصص مقره الولايات المتحدة، يعمل بصفته معالجاً للبيانات نيابةً عنا ويعالج بيانات الوصول التقنية الموضحة في القسم 4، وقد تتم المعالجة على خوادم في الولايات المتحدة (نقل إلى بلد ثالث مؤمَّن وفق الفصل الخامس من GDPR). ونذكر اسم مزود الاستضافة عند الطلب عبر مسؤول حماية البيانات لدينا. الأساس القانوني هو المادة 6(1)(f) من GDPR لضمان تشغيل البوابة بصورة موثوقة وآمنة. لا تتلقى Google Ireland Limited البيانات إلا بعد موافقتكم على التحليلات، وتعالج أنظمة ADITUS الطلبات التي تطلقونها في الأدوات التفاعلية. ولا نفصح عن البيانات الشخصية لجهات أخرى إلا إذا ألزمنا القانون بذلك. للتوضيح، تشمل فئات الجهات المستلمة في هذا القسم معالج الذكاء الاصطناعي الخارجي الاختياري الموضح في القسم 8أ.

8أ. تحليل اختياري للقطات الشاشة بالذكاء الاصطناعي

لا تُرسل نسخة مصغرة ومنزوعة البيانات الوصفية من الصورة المرفوعة أو الصفحة العامة الملتقطة إلى معالج الذكاء الاصطناعي الخارجي إلا عند بدء تحليل الصورة أو عنوان URL صراحةً. عند تحليل URL تفتح ADITUS الصفحة العامة وتنشئ لقطة الشاشة. لا تُرسل الصورة الأصلية أو لقطة URL الكاملة إلى خدمة الذكاء الاصطناعي. تحتفظ ADITUS بالصورة المرفوعة أو لقطة URL ومجموعات الأنماط المشتقة لمدة ستة أشهر لمراقبة الجودة الداخلية ثم تحذفها. وتظل شروط المعالجة والأساس القانوني والحقوق الأخرى المبينة في هذا القسم سارية. لا ترفعوا لقطات ولا تدخلوا عناوين صفحات تحتوي على معلومات شخصية أو سرية.

9. الاتصال بنا

إذا تواصلتم معنا بالبريد الإلكتروني، نعالج المعلومات المقدمة، ومنها عنوان البريد والرسالة، للرد على طلبكم ومتابعته. إذا كان الاستفسار متعلقاً بعقد أو بإجراءات تسبق التعاقد بناءً على طلبكم، فالمعالجة تستند إلى المادة 6(1)(b) من GDPR؛ أما الاستفسارات الأخرى فتستند إلى المادة 6(1)(f)، ومصلحتنا المشروعة هي التعامل السليم مع المراسلات الواردة إلينا. نحذف المراسلات عندما تنتفي الحاجة إليها لهذه الأغراض، ما لم تنطبق التزامات قانونية بالاحتفاظ.

10. حقوقكم

يحق لكم طلب الاطلاع على بياناتكم الشخصية أو تصحيحها أو حذفها، وتقييد معالجتها، ونقلها حيثما ينطبق ذلك. ويمكنكم الاعتراض على المعالجة القائمة على المصالح المشروعة وسحب الموافقة بأثر مستقبلي. كما يحق لكم تقديم شكوى إلى سلطة رقابية لحماية البيانات. لممارسة حقوقكم، تواصلوا مع مسؤول حماية البيانات على datenschutz@aditus.de أو اكتبوا إلى info@aditus.de.

11. التحديثات

قد نحدّث إشعار الخصوصية هذا عند تغير الموقع أو خدماته أو المتطلبات القانونية. وتكون النسخة المنشورة في هذه الصفحة هي النسخة السارية على بوابة ADITUS للمطورين.