الخصوصية

1. المسؤول عن المعالجة

المسؤول عن المعالجة بالمعنى الوارد في اللائحة العامة لحماية البيانات (GDPR / DSGVO) هو:

Steffen Uhlig
Koppoldstraße 1
86551 Aichach
البريد الإلكتروني: info@mail4free.net

للاطلاع على البيانات الكاملة (وعند الاقتضاء السجل التجاري/رقم ضريبة القيمة المضافة) راجع بيانات الناشر.

2. البيانات التي نعالجها والأساس القانوني لذلك

عناوين الأسماء المستعارة المؤقتة والرسائل الواردة: مولَّدة عشوائيًا أو مختارة بحرية. ومع كل رسالة إلكترونية نعالج بالضرورة أيضًا بيانات المرسِل (عنوان المرسِل والاسم والموضوع والمحتوى والمرفقات) إضافةً إلى ترويسات تقنية. الأساس القانوني: المادة 6(1)(ب) من GDPR (تقديم الخدمة التي طلبتها) أو المادة 6(1)(و) من GDPR (المصلحة المشروعة في تشغيل الخدمة واستقبال الرسائل الموجّهة إلى العنوان المعني). تُحفظ الرسائل الواردة إلى العناوين المؤقتة في تطبيقنا بصورة عابرة فقط في الذاكرة العاملة (RAM) ولا تُخزَّن في قاعدة البيانات أو على وسائط التخزين؛ وتقنيًا لا تبقى الرسالة في صندوق الجمع الخاص بخادم البريد (انظر القسم 5) إلا إلى أن يجلبها تطبيقنا. وتُحذف هذه البيانات تلقائيًا ونهائيًا بعد انقضاء مدة صلاحية العنوان (وعند إعادة تشغيل خدمة الذاكرة العاملة تزول فورًا) - دون أي تسجيل.
بيانات الحساب (عند التسجيل فقط): عنوان البريد الإلكتروني وكلمة مرور مُجزّأة (hash) (لا نخزّن كلمات المرور مطلقًا كنص صريح) ووقت التسجيل ووقت آخر تسجيل دخول. الأساس القانوني: المادة 6(1)(ب) من GDPR (عقد استخدام الحساب).
الأسماء المستعارة الدائمة (Alias-Vault): العناوين المحفوظة للمستخدمين المسجّلين، بما فيها الوسم/الملاحظة وعنوان الوجهة الاختياري لإعادة التوجيه ومعرّف محادثة Telegram الاختياري أو رابط Webhook الخاص بـ Discord - وذلك فقط إذا قمت بنفسك بتعبئة هذه الحقول. ولا تُخزَّن في قاعدة البيانات، لغرض إتاحتها بصورة دائمة، إلا رسائل الأسماء المستعارة الدائمة للمستخدمين المسجّلين. الأساس القانوني: المادة 6(1)(ب) من GDPR.
روابط المشاركة (اختيارية): إذا أنشأت بصفتك مستخدمًا مسجّلًا رابطًا للقراءة فقط إلى صندوق بريد، فبإمكان كل من يعرف الرابط الاطلاع على الصندوق إلى حين انتهاء صلاحيته أو إلغائه. أنت من يمرّر الرابط إلى الآخرين، ويمكنك إلغاؤه في أي وقت. الأساس القانوني: المادة 6(1)(ب) من GDPR.
التسجيل عند فتح الصفحات (سجلات الخادم وتحديد معدل الطلبات): عند كل زيارة لموقعنا يسجّل خادم الويب تلقائيًا: عنوان IP والتاريخ والوقت والعنوان المطلوب (URL) ورمز حالة HTTP وحجم البيانات المنقولة والصفحة التي زرتها قبل ذلك (المُحيل Referrer، إن أُرسل) ومعرّف المتصفح ونظام التشغيل (User-Agent). وتُعالج هذه البيانات لمنع إساءة الاستخدام وتتبّع الأعطال وضمان التشغيل - على خادمنا لدى مزوّد الاستضافة (انظر القسم 5). وتُحذف ملفات سجلات الخادم لدينا (خادم الويب وخادم البريد) تلقائيًا بعد 7 أيام. ولا ينشئ التطبيق نفسه أي سجلات للزوار ولا ملفات تعريف للمستخدمين ولا يجري أي قياس للانتشار. كما يسجّل خادم البريد عند استقبال الرسائل بيانات الاتصال المعتادة تقنيًا (مثل عنوان IP للخادم المُسلِّم والطابع الزمني وعنواني المرسِل والمستلم). ولأغراض تحديد معدل الطلبات (Rate-Limiting) نخزّن في قاعدة البيانات فقط قيمة تجزئة لعنوان IP الخاص بك لا يمكن عكسها، وتُحذف تلقائيًا بعد ساعة واحدة على الأكثر. الأساس القانوني: المادة 6(1)(و) من GDPR (المصلحة المشروعة في تشغيل آمن ومستقر وخالٍ من إساءة الاستخدام).
التبرعات (اختيارية): تتم معالجتها حصريًا عبر PayPal، ولا تُخزَّن لدينا أي بيانات تبرعات (انظر القسم 5).
التواصل معنا: انظر القسم 12.
ملفات تعريف الارتباط (Cookies): انظر القسم 4.

لا يوجد التزام بتقديم بيانات شخصية؛ ويمكنك استخدام الخدمة دون تسجيل ودون أن تذكر لنا أي بيانات. والضروري تقنيًا فقط هو معالجة بيانات الاتصال التي تنشأ عند فتح الصفحات.

3. الغرض من استخدامنا للبيانات

حصريًا لتقديم الخدمة: تسليم الرسائل إلى صندوق البريد الصحيح وعرضها في صندوق الوارد وإعادة التوجيه الاختيارية أو الإشعار إلى الوجهات التي تحددها، والحماية من إساءة الاستخدام. ولا يوجد تتبّع لأغراض إعلانية ولا بيع للبيانات إلى أطراف ثالثة. وتُحتسب درجة البريد المزعج (Spam-Score) المعروضة محليًا على خادمنا وفق أنماط بسيطة، وهي مجرد إشارة إرشادية لك؛ ولا تُرسل أي محتويات إلى خدمات خارجية لفحص البريد المزعج. نحن لا نقرأ رسائلك ولا نحلّل محتواها. أما الرسائل الموجّهة إلى العناوين المؤقتة والمحفوظة بصورة عابرة في الذاكرة العاملة فلا يوجد في التشغيل المعتاد أي وصول إليها عبر قاعدة البيانات؛ فهي غير مخزّنة هناك. وأما البيانات المخزّنة في قاعدة البيانات (الحسابات ورسائل الأسماء المستعارة الدائمة) فيستطيع المسؤولون الوصول إليها تقنيًا؛ ولا يتم هذا الوصول إلا لسبب مبرر، كالاشتباه في إساءة الاستخدام أو لمعالجة عطل أو بموجب التزام قانوني.

4. ملفات تعريف الارتباط / التخزين المحلي

نستخدم ملف تعريف ارتباط للجلسة (Session-Cookie) ضروريًا تقنيًا للتعرّف عليك أثناء الزيارة (مثل العنوان المؤقت الذي تستخدمه حاليًا واللغة المختارة وحماية CSRF في النماذج). وتنتهي صلاحيته تلقائيًا بإغلاق المتصفح أو بعد فترة قصيرة من عدم النشاط. ولا يلزم الحصول على موافقتك على ملف تعريف الارتباط هذا وفق § 25 Abs. 2 Nr. 2 TDDDG (سابقًا TTDSG)، لأنه ضروري تقنيًا لتشغيل الخدمة التي طلبتها؛ وتستند المعالجة الإضافية إلى المادة 6(1)(و) من GDPR. ولا تُستخدم أي ملفات تعريف ارتباط للتتبع أو التسويق أو التحليل، ولا يُستخدم التخزين المحلي (Local Storage) لأغراض التتبع.

5. الاستضافة والتبرعات والمحتويات الخارجية

الاستضافة: تعمل الخدمة وخادم البريد التابع لها على خادم في مركز بيانات في ألمانيا. والجهة المشغّلة هي مزوّد الاستضافة لدينا Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. ويوجد مع Hetzner عقد معالجة بيانات بالنيابة وفق المادة 28 من GDPR؛ وتعالج Hetzner البيانات وفق تعليماتنا فقط. وتُخزَّن الرسائل الواردة مؤقتًا لفترة قصيرة في خادم البريد ضمن صندوق جمع، ثم يجلبها تطبيقنا ويُحذف بعدها من صندوق الجمع. وبعد ذلك يحتفظ التطبيق برسائل العناوين المؤقتة حصريًا في الذاكرة العاملة (RAM)، ولا تُخزَّن في قاعدة البيانات إلا رسائل الأسماء المستعارة الدائمة للمستخدمين المسجّلين.

الخطوط والنصوص البرمجية (محليًا): تُقدَّم جميع الخطوط (Inter وSora) ومكتبة PDF (jsPDF) ومكتبة رمز QR من خادمنا الخاص. ولا تُدمج أي خطوط Google Fonts ولا أي شبكة توصيل محتوى (CDN) خارجية ولا أي نصوص برمجية للتتبع أو التحليل من أطراف ثالثة - ولذلك لا يُرسل عنوان IP الخاص بك إلى Google أو إلى جهات أخرى تقدّم الخطوط عند فتح صفحاتنا. ويجري إنشاء ملفات PDF ورموز QR حصريًا داخل متصفحك.

المحتويات الخارجية فقط عند قيامك بإجراء أو في حالة الإعلانات: تُحظر الصور في الرسائل المستلمة افتراضيًا (حماية من بكسلات التتبع). وإذا نقرت على «التحميل على أي حال»، فسيجري تحميلها مباشرة من خادم المرسِل؛ ويحصل المرسِل عندئذٍ، لأسباب تقنية، على عنوان IP الخاص بك (الأساس القانوني: المادة 6(1)(أ) من GDPR - إجراؤك أنت). وإذا ظهر إعلان في الصفحة الرئيسية، فقد تُحمَّل صورته من خادم الشريك الإعلاني (ويُرسل عندئذٍ عنوان IP الخاص بك إليه؛ الأساس القانوني: المادة 6(1)(و) من GDPR - تمويل الخدمة المجانية). والإعلان مميَّز بوصفه إعلانًا؛ ولا ندمج لأجله أي نصوص برمجية للتتبع. وتؤدي النقرة إلى فتح صفحة الشريك الإعلاني في تبويب جديد، وتسري منذ تلك اللحظة أحكام الخصوصية الخاصة به.

التبرعات عبر PayPal: يوجد في موقعنا (مثلًا في الترويسة أو كتنبيه في صندوق الوارد) زر للتبرع. وتؤدي النقرة عليه إلى فتح صفحة التبرع الخاصة بـ PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) في نافذة جديدة. ولا تُرسل البيانات (ولا سيما عنوان IP الخاص بك وبيانات الاتصال التقنية) إلى PayPal إلا اعتبارًا من هذه اللحظة؛ والأساس القانوني هو تصرفك الطوعي (المادة 6(1)(ب) أو (أ) من GDPR). وتسري أحكام الخصوصية الخاصة بـ PayPal؛ وتُعدّ PayPal في ذلك مسؤولًا مستقلًا عن المعالجة. وبدون النقر لا يحدث أي إرسال. وتتم عملية الدفع بأكملها لدى PayPal. ولا تُخزَّن على خادمنا ولا في قاعدة بياناتنا أي بيانات تبرعات (مثل الاسم والمبلغ وبيانات الدفع)، ولا يُربط أي متبرّع بحسابات أو أسماء مستعارة.

6. الإفصاح لأطراف ثالثة / نقل البيانات خارج الاتحاد الأوروبي

لا يتم الإفصاح عن البيانات إلا إذا قمت أنت بتفعيله - مثلًا بإدخال عنوان لإعادة التوجيه أو محادثة Telegram أو Discord Webhook:

إعادة التوجيه: عند تفعيل إعادة التوجيه نرسل محتوى (نص) الرسائل الواردة إلى عنوان الوجهة الذي حددته. ومزوّد صندوق البريد هذا هو المسؤول عن المعالجة هناك.
Telegram/Discord: نرسل هنا حصريًا إشعارًا قصيرًا يتضمن عنوان الاسم المستعار والمرسِل والموضوع - ولا نرسل محتوى الرسالة أبدًا. ولا نرسل رسالة اختبار إلا عند نقرك.

تعالج Telegram (Telegram FZ-LLC، الإمارات العربية المتحدة) وDiscord (Discord Inc.، الولايات المتحدة) البيانات خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، وربما في دول لا يوجد فيها مستوى حماية للبيانات مماثل لقانون الاتحاد الأوروبي؛ وقد يكون بإمكان الجهات الرسمية هناك الوصول إلى البيانات في ظروف معينة، وقد يصعب إنفاذ حقوق أصحاب البيانات. وبإيداعك بنفسك معرّف محادثة أو رابط Webhook فإنك توافق صراحةً على هذا النقل وتتسبب فيه عن علم (الأساس القانوني: المادة 6(1)(أ) و(ب) من GDPR بالاقتران مع المادة 49(1)(أ) و(ب) من GDPR). ويمكنك سحب الموافقة في أي وقت بأثر مستقبلي بإفراغ الحقل ثم الحفظ. وليس لنا تأثير على معالجة البيانات التي تجريها Telegram/Discord نفسهما؛ وتسري أحكام الخصوصية الخاصة بهما (Telegram, Discord).

وفيما عدا ذلك، لا نفصح عن البيانات إلا إذا كنا ملزمين بذلك قانونًا (مثلًا بموجب أمر من جهة رسمية أو من القضاء) أو كان ذلك ضروريًا لمنع إساءة الاستخدام ولملاحقة الحقوق قانونيًا (المادة 6(1)(ج) أو (و) من GDPR).

7. مدة التخزين

الأسماء المستعارة المؤقتة بما فيها الرسائل: تُحفظ في الذاكرة العاملة فقط وتُحذف تلقائيًا بمجرد انقضاء مدة صلاحية العنوان (انظر الأسئلة الشائعة؛ ويحدد المشغّل هذه المدة).
الأسماء المستعارة الدائمة والحساب: تبقى محفوظة إلى أن تحذفها بنفسك أو تحذف حسابك. وبحذف الحساب تُزال نهائيًا جميع بيانات الحساب والأسماء المستعارة وكل الرسائل المخزّنة فيها.
قيم تجزئة تحديد معدل الطلبات: ساعة واحدة على الأكثر.
ملفات سجلات الخادم (خادم الويب وخادم البريد): تُحذف تلقائيًا بعد 7 أيام.
النسخ الاحتياطية: إذا أنشأ مزوّد الاستضافة نسخًا احتياطية، فقد تبقى بيانات قاعدة البيانات (الحسابات والأسماء المستعارة الدائمة ورسائلها) موجودة هناك طوال دورة النسخ الاحتياطي، ثم يجري استبدالها دوريًا. ولا تتأثر بذلك رسائل العناوين المؤقتة الموجودة في الذاكرة العاملة.

8. حقوقك

يحق لك في أي وقت الحصول على المعلومات (المادة 15 من GDPR) والتصحيح (المادة 16) والمحو (المادة 17) وتقييد المعالجة (المادة 18) ونقل البيانات (المادة 20) والاعتراض (المادة 21). ويمكنك سحب أي موافقة منحتها في أي وقت بأثر مستقبلي (المادة 7(3) من GDPR)؛ ولا يمسّ ذلك بمشروعية المعالجة التي جرت حتى ذلك الحين.

حق الاعتراض وفق المادة 21 من GDPR: إذا كانت البيانات تُعالج استنادًا إلى المادة 6(1)(و) من GDPR، فيحق لك في أي وقت، لأسباب تتعلق بوضعك الخاص، الاعتراض على المعالجة. وعندئذٍ لن نعالج البيانات بعد ذلك، ما لم نثبت وجود أسباب مشروعة ملزمة تستحق الحماية وتتغلب على مصالحك، أو كانت المعالجة تخدم تأسيس دعاوى قانونية أو ممارستها أو الدفاع عنها.

ولأن معظم الوظائف يمكن استخدامها دون حساب ودون بيانات أساسية شخصية، يمكنك حذف الأسماء المستعارة المؤقتة بنفسك في أي وقت؛ ويمكن للمستخدمين المسجّلين حذف حسابهم في لوحة التحكم (Dashboard) وتصدير صندوق بريدهم بصيغة ZIP (نقل البيانات). وبالنسبة لجميع الطلبات الأخرى يُرجى استخدام بيانات الاتصال الواردة في البند 1. ملاحظة: العناوين المؤقتة غير مرتبطة بشخص بعينه؛ ولذلك لا يمكننا تقديم معلومات عن عنوان كهذا إلا إذا ذكرت العنوان وأثبتّ بصورة معقولة أنه يخصّك (المادتان 11 و12(2) من GDPR).

9. حق تقديم شكوى

يحق لك تقديم شكوى إلى سلطة إشرافية لحماية البيانات إذا رأيت أن معالجة بياناتك تخالف GDPR - ولا سيما لدى السلطة الإشرافية في محل إقامتك المعتاد أو مكان عملك أو مكان المخالفة المزعومة. وتجد نظرة عامة على السلطات الإشرافية الألمانية هنا.

10. أمن البيانات

نتخذ تدابير تقنية وتنظيمية وفق المادة 32 من GDPR، منها: النقل المشفّر عبر TLS (HTTPS) وتجزئة كلمات المرور وحماية CSRF وتحديد معدل الطلبات للحماية من إساءة الاستخدام وإغلاق الأدلة الداخلية وتنقية محتوى HTML في الرسائل وحظر الصور الخارجية. يُرجى الانتباه: الرسائل غير مشفّرة من طرف إلى طرف (end-to-end)، والعناوين المؤقتة غير محمية بكلمة مرور - فكل من يعرف العنوان أو يخمّنه يستطيع فتح صندوق البريد. ولذلك لا تستخدم هذه العناوين للمحتويات الحساسة.

11. لا يوجد اتخاذ قرارات آلي

لا يجري أي اتخاذ للقرارات يعتمد حصريًا على المعالجة الآلية، بما في ذلك التنميط (Profiling) بالمعنى الوارد في المادة 22 من GDPR، بحيث يترتب عليه أثر قانوني بحقك أو يؤثر فيك تأثيرًا كبيرًا. وتُعدّ درجة البريد المزعج (Spam-Score) مجرد إشارة للعرض.

12. التواصل معنا

عندما تتواصل معنا عبر البريد الإلكتروني، نعالج بياناتك (عنوان البريد الإلكتروني ومحتوى الرسالة) لمعالجة طلبك (المادة 6(1)(ب) أو (و) من GDPR) ونحذفها بمجرد إنجاز الطلب ما لم تحُل دون ذلك واجبات حفظ قانونية.

13. حداثة هذه السياسة وتعديلها

تاريخ الإصدار: أكتوبر 2026. نعدّل سياسة الخصوصية هذه عندما تتغير الخدمة أو الوضع القانوني. وتسري النسخة المنشورة هنا في كل وقت.

النسخة الألمانية من سياسة الخصوصية هذه هي المعتمدة قانونيًا؛ أما الترجمات فهي للإعلام فقط.