سياسة الخصوصية ومعالجة البيانات

تنطبق هذه السياسة على صفحات الثقة العامة وACRIP Command Center. صفحات الثقة الحالية معلوماتية ولا تحتوي نموذج تسجيل مستخدم أو نموذج تواصل يقوم بحفظ مدخلات الزائر.

يحتفظ Command Center ببيانات تشغيلية وبحثية مُطبّعة في قاعدة PostgreSQL لدعم الرصد والتدقيق والعلاقات وقراءة الحالة التاريخية.

قد تُكتب سجلات التخطيط ضمن حد run_plans المخصص لذلك، بينما تبقى الإسقاطات التشغيلية المقيدة للقراءة خارج مسار التعديل العادي للواجهة.

تحمل طلبات HTTP بطبيعتها معلومات شبكية وتقنية لازمة لتقديم الخدمة عبر مزود الاستضافة. لا تحاول هذه السياسة أن تنسب لمزود الاستضافة مدة احتفاظ لم يتم تحديدها داخل التطبيق نفسه.

عند نجاح تسجيل الدخول تنشئ المنصة جلسة Admin موقعة داخل Cookie من نوع HttpOnly وSameSite=Strict، وتستخدم Secure عند HTTPS. مدة الجلسة مضبوطة من إعداد الخادم ضمن حدود يفرضها التطبيق.

لا تُحفظ كلمة مرور Admin في المتصفح، ولا تُدرج قيمة Cookie أو أسرار التوقيع في صفحات الثقة أو استجابات البحث.

يستخدم التطبيق مفتاحًا مستعارًا HMAC مشتقًا من عنوان العميل لفرض rate limiting دون تخزين عنوان IP الخام في جدول محاولات Admin.

المحاولات تُدار ضمن نافذة تشغيلية مدتها ساعة، والقفل المؤقت مدته 15 دقيقة بعد تجاوز الحد، والسجلات القديمة المؤهلة للتنظيف تُحذف بعد 24 ساعة عند مرور عملية المصادقة التالية.

طلبات API وصفحات Admin المحمية تعامل كـ network-only ولا يُفترض تخزين HTML الإداري في Service Worker. التخزين غير المتصل يقتصر على صفحة offline والـmanifest والأصول الثابتة.

استجابات Admin المحمية تحمل تعليمات private, no-store من حد الوصول، بينما يمكن تخزين الأصول الثابتة العامة اللازمة لعمل PWA.

صفحات الثقة مصممة لتبقى قابلة للوصول دون جلسة Admin. أي ضوابط جلسة إدارية تعمل كحد منفصل ولا تغيّر طبيعة هذه الصفحات العامة.

لا تعرض صفحات الثقة أسرار الاتصال بقاعدة البيانات، أو روابط التخزين الخاصة، أو بصمات الحمولة الداخلية، أو إعدادات Core المحمية.