سياسة الخصوصية

آخر تحديث: 22 أكتوبر 2026

النسخة المختصرة. المستندات والصور ومقاطع الفيديو والملفات التي تنشئها في Lolly تبقى على جهازك. لا توجد حسابات للاستخدام العادي، ولا ملفات تعريف ارتباط (cookies) من التطبيق نفسه، ولا أي تحليلات أو أدوات تتبع في أي مكان من الشيفرة المصدرية - ليس "نحن لا نستخدم البيانات"، بل هي فعليًا غير موجودة في المصدر. توجد قائمة قصيرة وكاملة بالاستثناءات حيث يتواصل البرنامج مع الشبكة على الإطلاق، ويُوصف كل واحد منها أدناه بالتفصيل: ما الذي يغادر، وإلى من، ومتى. الاستثناء الوحيد الذي يتضمن أي شيء شخصي هو تسجيل الدخول الذي يجب أن تبدأه صراحةً. إن لم يكن مذكورًا في هذا المستند، فهو لا يحدث.

ما تغطيه هذه السياسة

‏Lolly برنامج مفتوح المصدر - محرك، وعدة أصداف تطبيق (ويب، سطح مكتب، جوال، سطر أوامر) وإضافة متصفح - يمكن لأي شخص تشغيله. تتكون هذه السياسة من جزأين:

• البرنامج نفسه: ما يفعله وما لا يفعله ببياناتك، أينما يعمل. هذه خاصية للكود، لذا فهي صحيحة على كل نشر لـ Lolly، سواء كان منا أو من أي جهة أخرى.
• lolly.tools، النشر المرجعي الذي تديره SUSE: الاختيارات المحددة المتبعة في تشغيل أجزائه الاختيارية من جهة الخادم (ما الذي يُسجل، ولأي مدة، ومن يقوم بذلك).

إذا كنت تستخدم مثيل Lolly مستضاف ذاتيا أو مؤسسي، فسلوك البرنامج أدناه لا يزال ينطبق، لكن مشغّل ذلك المثيل - وليس SUSE - هو المسؤول عن أي شيء من جهة الخادم: نقطة الاستدعاء الخاصة بالتصيير لديه، وخادم MCP الخاص به، وسلطة إصدار شهادات Content Credentials الخاصة به، إن كان يشغّل واحدة. اسأله عن سياسته الخاصة. راجع التبني والحوكمة لمعرفة ما يترتب على تشغيل Lolly.

التطبيق: ما يبقى على جهازك

أصداف Lolly للويب وسطح المكتب والجوال تشغّل محرك التصيير بأكمله من جهة العميل. فتح أداة، وملء المدخلات، والمعاينة والتصدير كلها تحدث على جهازك - لا يتدخل أي خادم، والتطبيق يعمل دون اتصال بمجرد تحميله.

التطبيق لا يضبط أي ملفات تعريف ارتباط. كي يعمل، يحتفظ بكمية صغيرة من البيانات على جهازك فقط، لا تُنقل أبدا:

• تفضيلات الواجهة - السمة، اللغة، إعدادات الصوت، حجم الشريط الجانبي/التكبير، خيارات الترتيب والعرض، إرشادات التعريف التي شاهدتها - في localStorage، لتكون متاحة قبل انتهاء إقلاع التطبيق.
• ذاكرة تخزين مؤقت غير متصلة لكتالوج الأدوات ومعاينات الأصول، لتعمل المعرض بدون اتصال.
• عدادات استخدام محلية لإحصاءات بطاقة ملفك الشخصي (عدد التصديرات، وأي أدوات) - كتلة صغيرة محدودة في localStorage، لا نقرؤها أبدا ولا نرسلها إلى أي مكان.
• مستنداتك وجلساتك المحفوظة والأصول والخطوط التي رفعتها - مخزّنة في IndexedDB على جهازك، لا تُرفع أبدا، ولا يقرؤها أحد سواك.

لا شيء من هذا يُشارك أو يُباع أو يُستخدم لتحديد هويتك أو تتبعك. وليس هناك ما تستوجب الموافقة عليه، لأنه لا يحدث أي جمع للبيانات

• فقط هذا الإشعار، لتعرف ما يُحفظ وأين. ومسح تخزين الموقع في

متصفحك يزيل كل ذلك في أي وقت، وكذلك يفعل الإعدادات → التخزين → امسح كل بياناتي، الذي يوقف المزامنة أولا أيضا. (بموجب توجيه الخصوصية الإلكترونية Art. 5(3)، التخزين الضروري بشكل صارم للخدمة التي طلبتها لا يستوجب موافقة - بل يستوجب الشفافية فقط، وهذا ما تمثّله هذه الوثيقة والإشعار داخل التطبيق كلاهما.)

signed by Lolly2026-10-21vector SVG31 paths~4.2k nodes88 groups58 KBتحقق بنفسكاحصل على الملف الموقَّع signed by Lolly2026-10-21vector SVG31 paths~4.2k nodes88 groups58 KBتحقق بنفسكاحصل على الملف الموقَّع

نسختك الاحتياطية الخاصة من هذه البيانات - حزمة lolly-backup الناتجة عن تصدير بياناتي - هي ملف تحتفظ به وتتحكم فيه. لا يلمس خوادمنا أبدا ما لم تختر إرساله إلى مكان ما بنفسك. راجع نقل البيانات.

أدوات على الجهاز

بعض الأدوات - إزالة البيانات المخفية وضغط PDF وغيرها التي تحمل شارة "يعمل على جهازك" - تعمل على ملف تقدّمه أنت. يُقرأ الملف في الذاكرة داخل متصفحك، ويُحوَّل محليا، ويُعرض عليك مجددا كتنزيل. لا يُرفع أبدا، لأنه لا يوجد خادم في المسار يُرفع إليه. هذه الأدوات تعمل دون اتصال، ولا تحمل مخرجاتها أي علامة مائية أو بيانات وصفية منا - فالغرض من معظمها هو إزالة البيانات وحمايتها، لا إضافة مخاطر.

signed by Lolly2026-10-21vector SVG2 paths824 nodes5 groups12 KBتحقق بنفسكاحصل على الملف الموقَّع signed by Lolly2026-10-21vector SVG2 paths824 nodes5 groups12 KBتحقق بنفسكاحصل على الملف الموقَّع

يحتفظ تحضير للمشاركة بمدخلات العمل والنتائج الخاصة وخرائط الاستبدال في الذاكرة، دون إضافتها تلقائيا إلى السجل أو الروابط أو النسخ الاحتياطية أو المزامنة. ولا يرسل الفحص والاستبدال محتوى الملف إلى خادم، ولا يتحقق من بيانات الاعتماد عبر الإنترنت. ويختار المستخدمون ما إذا كانوا سينسخون النتيجة أو ينزلونها أو يرسلونها أو يحفظونها صراحة في مكتبتهم؛ وتتبع النتيجة المحفوظة عندئذ إعدادات النسخ الاحتياطي والمزامنة المعتادة للمكتبة. وتحذف ملفات الوصفة الحمولات السابقة وخرائط الاستبدال الحرفية. وتحتوي تقارير الملخص على عدادات ومعرفات نطاق ومجاميع اختبارية للملفات. ويمكن لواجهة سطر الأوامر (CLI) أيضا حفظ ملف مراجعة خاص يحتوي القيم الأصلية، فقط عند طلبه صراحة بـ --review-file. ومسح واجهة تحضير في المتصفح أو مغادرتها يُحرر حالة عملها؛ وهذا ليس وعدا بمحو جنائي من ذاكرة المتصفح أو نظام التشغيل.

كل طلب شبكة يمكن للتطبيق إجراؤه

الجدول أدناه هو القائمة الكاملة لكل ما يجلبه التطبيق أو يرسله عبر شبكة. إن لم يكن مذكورا هنا، فالتطبيق لا يفعله.

كل مضيف ثابت في ذلك الجدول هو أيضا القائمة المسموحة الكاملة في سياسة أمان المحتوى (Content-Security-Policy) الخاصة بالتطبيق، والتي يفرضها المتصفح. لذا فإن القائمة ليست وصفا لما يفعله الكود اليوم فحسب، بل هي الحد الذي يُلزم به المتصفح التطبيق: أي تغيير مستقبلي يحاول الاتصال بمضيف آخر سيُحظر، لا أن يُسمح به بصمت. صف واحد هو الاستثناء المتعمّد، وخليته الخاصة تقول ذلك: توجد ميزة Send to LinkedIn في تطبيقات سطح المكتب فقط، ولا تسمّي سياسة تطبيق الويب أيّا من مضيفَيها - فتطبيق الويب لن يستطيع الوصول إليهما حتى لو حاول الكود ذلك. وصفّان إضافيان، Bluesky وDiscord، مقتصران على سطح المكتب بالطريقة نفسها، ومضيفاهما مستبعدان من سياسة الويب للسبب نفسه. وخمسة صفوف بلا مضيف ثابت، لأنك تختار العنوان لحظة الاستخدام: عنوان URL تطلب من أداة التقاطه، ونسخة بعيدة توجّه الغلاف إليها، وخادم Mastodon أو WebDAV أو دلو S3 الخاص بك (الأخيران أيضا كمقر للمزامنة). ولا يوجد أي منها في السياسة، ويحدث كل منها فقط عندما تكتب عنوانا وتتصرف بناء عليه. أما صف Penpot فيصل إلى Penpot عبر أصل التطبيق نفسه، فيغطيه 'self'. والنشر الذي لا يريد أيّا من العناصر الاختيارية (نسخة مؤسسية بخطوطها الخاصة، مثلا) يزيل تلك المضيفات من سياسته فتفشل الميزات بأمان (fail closed) بدلا من التواصل إلى الخارج.

وباستثناء نوعين من الصفوف، لا يرسل أي منها مستنداتك أو مشاريعك أو جلساتك أو ملفاتك المرفوعة إلى أي مكان: فهي موجودة لتُحضر أشياء إلى جهازك (الأدوات، والخطوط، والنماذج). والنوعان هما صفوف الإرسال، التي ترسل الملف الواحد الذي اخترته، وصف المزامنة، الذي يرسل نسخة من عملك إلى المخزن الذي اخترته ولا يرسلها إلى أي خادم لـ Lolly. وأي استثناء آخر مذكور صراحة في الأقسام أدناه.

ملاحظة حول ما أزلناه. يمكن لـ Verify التحقق من توقيعات SEAL، وهو مخطط يُنشر فيه مفتاح توقيع الملف في DNS. لا يمكن للمتصفحات إجراء استعلامات DNS، لذا يتوجب على أي تطبيق ويب توجيه البحث عبر محلل DNS-over-HTTPS من طرف ثالث

• الذي سيُظهر لذلك المشغّل النطاق الجاري فحصه بالإضافة إلى عنوان IP الخاص بك. كنا

نستخدم محلل Cloudflare. لم نعد نستخدمه، ولا يوجد بديل: لا يمرر Verify الآن أي محلل على الإطلاق، لذا التحقق من SEAL لا يُجري أي طلبات شبكة. لا يبحث أي تطبيق من Lolly عن مفاتيح SEAL في DNS اليوم: يشغّل تطبيقا سطح المكتب والهاتف عرض Verify نفسه، وأمر سطر الأوامر lolly validate لا يفحص SEAL. الملف الذي يحمل سجل SEAL الخاص به المفتاح مضمّنا يُفحص دون اتصال، ويصف Verify التوقيع بأنه متسق داخليا دون تأكيد النطاق. أما الملف الذي يقيم مفتاحه في DNS فقط فيعرض لم يتم التحقق من توقيع SEAL، مع السبب "لا محلل مفاتيح ولا مفتاح مضمّن".

signed by Lolly2026-10-21vector SVG11 paths~4.3k nodes18 groups52 KBتحقق بنفسكاحصل على الملف الموقَّع signed by Lolly2026-10-21vector SVG11 paths~4.3k nodes18 groups52 KBتحقق بنفسكاحصل على الملف الموقَّع يمكنك التأكد من هذا بنفسك: فحوصات قابلة للبحث بـ grep لهذا الادعاء ولكل ادعاء آخر في هذه الصفحة، مع الأوامر الدقيقة والمخرجات المتوقعة، موجودة في تحقق بنفسك.

عناوين URL للتصيير المُضمَّنة (Hot-linked)

مُفعَّلة على lolly.tools. كل عنوان https://lolly.tools/tool/<tool-id>.<ext>?<inputs> يُصيَّر فعليا، والمدخلات تنتقل ضمن ذلك العنوان. القسم أدناه يشرح ما يعنيه ذلك بالنسبة لك، ويمكن لأي مشغّل تعطيل الميزة على نسخته الخاصة.

يبقى التطبيق نفسه بالكامل على جهازك. بشكل منفصل، يمكن لمشغّل تفعيل عناوين URL للتصيير المُضمَّنة - /tool/<tool-id>.<ext>?<inputs> - كي يظهر رابط Lolly المُشارَك كصورة حية في README أو ويكي أو لوحة معلومات. جلب واحد منها يطلب من الخادم تصيير بيانات أداة وكتالوج عامة بالمدخلات المكتوبة في العنوان.

• بلا حسابات، بلا ملفات تعريف ارتباط، بلا حالة. نقطة النهاية مجهولة الهوية، ولا تتم قراءة أي شيء على جهازك. لا تغادر مستنداتك وجلساتك وملفاتك المرفوعة متصفحك أبدًا
• ولا يمكن أن تظهر في هذه الروابط على الإطلاق.
• لكن الرابط نفسه يُسجَّل. سلسلة استعلام الرابط جزء من سطر الطلب، لذا تظهر في سجلات الوصول العادية لمنصة الاستضافة بالطريقة نفسها التي يظهر بها كل مسار مطلوب. إذا احتوت مدخلات رابط ما على اسم شخص أو بريده الإلكتروني - بطاقة اسم، توقيع بريد إلكتروني - فإن ذلك النص يستقر في تلك السجلات، ولا تغيّر أي صياغة للسياسة ذلك. لذا فإن رابط التصيير المُضمَّن هو المكان الخطأ للتفاصيل الشخصية: لا تضع فيه إلا ما تضعه على صفحة عامة.
• المدخلات عامة بطبيعتها على أي حال - فهي أيًّا كان ما كتبه مؤلف الرابط في الرابط، وقابلة للقراءة من أي شخص يصل إليه الرابط. لا تضع أسرارًا في رابط مُشارَك. يوفّر Lolly تشفير الروابط للمحتوى الحساس.
• تُخزَّن الاستجابات مؤقتًا وبمعدل محدود مثل أي صورة عامة، وتُوسَم بـ noindex حتى لا تُفهرسها محركات البحث.

تستضيف Lolly ذاتيا ولا تريد سطح تصيير عام؟ اضبط LOLLY_DISABLE_RENDER_GET=1 وكل واحد من هذه العناوين يعيد 404.

خادم MCP (اختياري، لوكلاء الذكاء الاصطناعي)

يمكن الوصول إلى Lolly أيضا من وكيل ذكاء اصطناعي عبر بروتوكول Model Context Protocol - نقطة نهاية يديرها مشغّل (lolly.tools يشغّل واحدة؛ يمكن لأي شخص استضافة خاصة به، بما في ذلك معزولة تماما عن الشبكة). تشارك موقف انعدام الحسابات نفسه لمسار التصيير، بالإضافة إلى أربع أدوات تتعامل بالضرورة مع بايتات الملفات:

• lolly_transform (تشغيل أداة على الجهاز من جهة الخادم، نيابة عن الوكيل المستدعي)، وlolly_verify (فحص Content Credentials) وlolly_redact (تعتيم مناطق من صورة أو PDF) تقبل جميعها بايتات ملف من المستدعي. تُعالَج داخل نفس العملية، في الذاكرة، وتُعاد النتيجة في تلك المكالمة نفسها - لا يُكتب الملف أبدا إلى القرص ولا يُخزَّن بمجرد اكتمال الطلب.
• lolly_rebrand (تجديد عرض شرائح قديم على نظام تصميم، عبر مراحله plan وcompile وinspect) يقبل بايتات العرض بالطريقة نفسها، ويعالجها في الذاكرة، لتلك المكالمة فقط - لا يُكتب شيء إلى القرص ولا يُحفظ بمجرد إرسال الاستجابة. وتذكر مرحلته الأولى، capabilities، بالكلمات إلى أين ستذهب بايتاتك قبل أن ترسل أيا منها: على خادم محلي مستضاف ذاتيا لا يغادر العرض تلك الآلة أبدا؛ وعلى خادم مستضاف، يرسل استدعاء lolly_rebrand العرض إلى هناك، حتى حدود الحجم والشرائح التي تعطيها المرحلة نفسها.
• يمكن لأدوات الصور (lolly_look وlolly_sample_color و lolly_trace_edges) أيضا أن تأخذ ملف صورة من المستدعي، وتعالجه بالطريقة نفسها: في الذاكرة، لتلك المكالمة فقط. وكل أداة أخرى تعمل من المعاملات في المكالمة: نص، أرقام، ألوان، عناوين URL، معرّفات أصول الكتالوج، أو مستند يقدمه المستدعي.
• الوصول إما رمز مشترك يصدره المشغّل للعملاء الذين يثق بهم، أو OAuth 2.1 عديم الحالة: رموز موقّعة قصيرة الأجل تُتحقق مقابل سر مشترك، دون تخزين أي شيء من جهة الخادم والرمز نفسه لا يُكتب أبدا في سجل أو عنوان تصيير.

هوية Content Credentials (تسجيل دخول يجب أن تبدأه أنت)

يمكن لـ Lolly أن يختم Content Credential تشفيريًا داخل ملفات التصدير الخاصة بك حتى يتمكن أي شخص من التحقق، دون اتصال بالإنترنت، من أن الملف لم يتغير منذ مغادرته Lolly. هذا القدر مفعّل افتراضيًا ومحلي بالكامل - يتم إنشاء مفتاح التوقيع على جهازك، ويتم التوقيع نفسه دون اتصال بالإنترنت. بدون التسجيل، يكون ذلك المفتاح مؤقتًا: زوج مفاتيح جديد يُنشأ لكل عملية تصدير ويُحذف معها. بمجرد أن تسجّل، يصبح المفتاح دائمًا ويتم إنشاؤه غير قابل للاستخراج - حتى شيفرة Lolly نفسها لا يمكنها قراءته، بل يمكنها فقط أن تطلب منه التوقيع. في كلتا الحالتين، لا يغادر جهازك أبدًا. يغطي هذا القسم الخطوة الاختيارية الوحيدة فوق ذلك: تسجيل هوية موثّقة، بحيث تقول ملفات التصدير الخاصة بك "Verified - signed by \<your email\>" بدلاً من مفتاح مجهول. إذا تخطيت التسجيل، فلا شيء في هذا القسم ينطبق عليك، ولا تغادر أي بيانات شخصية جهازك أبدًا.

signed by Lolly2026-10-21vector SVG7 paths~2.0k nodes11 groups24 KBتحقق بنفسكاحصل على الملف الموقَّع signed by Lolly2026-10-21vector SVG7 paths~2.0k nodes11 groups25 KBتحقق بنفسكاحصل على الملف الموقَّع

إن سجّلت فعلا، فهذا بالضبط ما يحدث:

1. تختار طريقة تسجيل دخول - GitHub أو Google أو SUSE (id.suse.com) أو رابط بالبريد الإلكتروني. بالنسبة لمزودي OIDC الثلاثة، تُعاد توجيهك إلى صفحة تسجيل الدخول الخاصة بذلك المزود، محكومة بسياسة الخصوصية الخاصة به، لا بسياستنا. خدمة الشهادات في Lolly تستلم فقط عنوان بريد إلكتروني مُتحقق منه واسم المزود. بالنسبة لرابط البريد الإلكتروني، يُمرَّر العنوان الذي تكتبه إلى Resend، واجهة برمجة تطبيقات بريد إلكتروني معاملاتية، فقط لتسليم ذلك الرابط الواحد.
2. ملف تعريف ارتباط قصير الأجل يحمي إعادة التوجيه. هذا هو ملف تعريف الارتباط الوحيد الذي يضبطه نظام Lolly بأكمله: lolly_ca_state، من نوع HttpOnly، محصور في /api/ca، وينتهي خلال عشر دقائق. يحمل قيمة عشوائية، لا معرّف تتبع، ولا يوجد إلا لمنع تزوير إعادة توجيه OAuth. يُمسح بمجرد اكتمال تسجيل الدخول.
3. يُستخدم عنوان IP الخاص بك، لفترة وجيزة، لمنع إساءة استخدام نقاط نهاية تسجيل الدخول (كي لا يستطيع سكربت واحد إغراق صندوق بريد أو استنفاد حصة البريد الإلكتروني). يُجزّئ (hash) Lolly عنوانك قبل إنشاء دلو تحكم بإساءة الاستخدام قصير الأجل؛ ولا يُرسَل العنوان الخام إلى ذلك المخزن. وينتهي صلاحية الدلو بعد نحو دقيقة ولا يُستخدم للتتبع. أما سجلات وصول الاستضافة العادية فمنفصلة وموصوفة أدناه.
4. تُصدر خدمة الشهادات شهادة قصيرة الأجل (7 أو 30 أو 90 أو 365 يوما، باختيارك، بحد أقصى تحدده سياسة المشغّل) تربط بريدك الإلكتروني المُتحقق منه بالنصف العام من زوج المفاتيح المُولَّد على جهازك. النصف الخاص لا يغادر متصفحك أبدا.
5. لا يُسجَّل شيء بخصوص الإصدار. خدمة الشهادات لا تحتفظ بسجل إصدار: لا بريدك، ولا المزود، ولا رقم تسلسلي، ولا طابع زمني. لا قاعدة بيانات، ولا سطر سجل، ولا webhook. عنوان بريدك الإلكتروني موجود في الطلب فقط طالما يُكتب في الشهادة التي يستلمها جهازك، ثم يختفي من جهتنا تماما.
6. بعد ذلك، يعود التوقيع إلى كونه دون اتصال طوال عمر الشهادة. تصدير ملف لا يتواصل أبدا مع خدمة الشهادات - التسجيل وحده فعل ذلك.

المفاضلة، بصراحة تامة. كانت نسخة سابقة من هذه الخدمة تسجّل كل عملية إصدار، بحيث يمكن تتبع شهادة أُسيء إصدارها أو تعرّضت للاختراق. أزلنا ذلك، لأن ذلك السجل كان المكان الوحيد في كل Lolly حيث تستقر بيانات شخصية على خادم، وفضّلنا ألا نحتفظ بها على أن نحتفظ بها بعناية. ما نتخلى عنه هو إمكانية التتبع من جهة الخادم: إذا أُسيء استخدام شهادة لا يمكننا البحث عمن حصل عليها. الشهادات قصيرة الأجل بالتصميم

• من 7 إلى 365 يوما، باختيارك، بحد أقصى يضبطه المشغّل - وتنتهي

صلاحيتها من تلقاء نفسها، وهذا هو التخفيف الذي نعتمد عليه بدلا من ذلك. المستضيفون ذاتيا الذين تتطلب التزاماتهم الخاصة سجل تدقيق يمكنهم إضافة واحد، فيصبحون بذلك المتحكم في تلك البيانات.

إضافة المتصفح

إضافة متصفح Lolly URL Screenshot لا تجمع أي بيانات شخصية لحسابنا. ليس لها تحليلات ولا تتبع ولا خادم خاص بها. تصف صفحة إضافة المتصفح كيف تعمل.

ما تفعله. يمكن لتطبيق Lolly للويب أن يطلب منها لقطة شاشة لصفحة ويب، أو محتويات صفحة لبدء نظام تصميم من موقع ويب. يفتح كل طلب نافذة موافقة في الإضافة تعرض الموقع الطالب، وهل يريد لقطة شاشة أم محتوى الصفحة، وعنوان الصفحة. فقط بعد أن تضغط Approve once تفتح الإضافة تلك الصفحة في تبويب خلفي مؤقت، وتلتقط اللقطة أو تقرأ الصفحة، وتسلّم النتيجة إلى تبويب Lolly الذي طلبها وتغلق التبويب. كل طلب يحتاج إلى موافقة خاصة به.

البيانات.

• لا نجمع شيئا. تذهب النتيجة فقط إلى صفحة Lolly التي طلبتها، في المتصفح نفسه. لا تخزّن الإضافة أي محتويات صفحات ولا تضيف أي مستلم آخر.
• طلبات الشبكة. تُحمَّل الصفحة التي توافق عليها كما تُحمَّل في أي تبويب، مع كل ما تطلبه تلك الصفحة بنفسها. وقراءة محتويات صفحة تجلب أيضا أوراق أنماطها وبضع صور من أيقوناتها وشعاراتها، من داخل الصفحة، ولا ترسل تلك الطلبات أي ملفات تعريف ارتباط إلى مواقع أخرى. لا تجري الإضافة أي طلبات أخرى، ولا يذهب أي منها إلى خادم Lolly.
• جلسة متصفحك. تُحمَّل الصفحة بجلسة متصفحك، كما لو فتحتها بنفسك، لذا قد تضع صفحة سجّلت الدخول إليها معلومات خاصة في النتيجة.
• العناوين التي توافق عليها تُستخدم فقط لتحميل تلك الصفحة الواحدة لذلك الطلب الواحد. لا تُسجَّل ولا تُشارَك.

الأذونات.

• debugger - لأخذ لقطة الشاشة عبر DevTools Protocol (نفس الآلية التي يستخدمها تطبيق Lolly لسطح المكتب).
• tabs - لفتح التبويب المؤقت وإغلاقه، وللتحقق من أن صفحة Lolly والصفحة الهدف لم تنتقلا منذ أن وافقت.
• scripting - لقراءة محتويات صفحة في التبويب المؤقت، بعد أن توافق على ذلك الطلب.
• storage - لتسجيل معرّفات تبويباتها المؤقتة في تخزين الجلسة، بحيث تُغلق مع ذلك إذا أوقف المتصفح الإضافة أثناء طلب. لا تُخزَّن أي محتويات صفحات.
• *الوصول الاختياري للمواقع (http:///، https:///) - لا يُمنح عند التثبيت. عندما تضغط Approve once*، تطلب الإضافة من Chrome الوصول إلى الموقع الواحد في ذلك الطلب، ويسألك Chrome في أول مرة عن كل موقع. الموقع الذي سمحت به سابقا يحتاج مع ذلك إلى موافقة جديدة لكل طلب.

لا شيء من هذه يُستخدم لقراءة تصفحك أو مراقبته أو نقله إلى ما وراء الطلب الواحد الذي وافقت عليه.

سجلات البنية التحتية

مثل أي موقع ويب، تُنشئ الخوادم خلف lolly.tools - وخلف أي نشر لـ Lolly - سجلات وصول خادم ويب قياسية كلما وصل إليها طلب على الإطلاق: عنوان IP، المسار المطلوب، الطابع الزمني، وكيل المستخدم. هذا سلوك استضافة أساسي، وليس شيئا يضيفه Lolly فوقه، ولا يحتوي أبدا على محتويات مستنداتك، لأن تلك لا تصل إلى خادم أصلا. الاستثناء المتعمد الوحيد هو ملف تسلّمه صراحة إلى استدعاء MCP من نوع lolly_transform أو lolly_verify أو lolly_redact أو lolly_rebrand، والذي يُعالَج في الذاكرة ولا يُكتب أبدا إلى قرص أو سجل، كما هو موصوف أعلاه.

تقلل الخدمات العامة من تسجيل التطبيق إلى الحد الأدنى. يسجّل خادم MCP بدء التشغيل والإعدادات وتحذيرات التصيير؛ ولا يحتفظ بسجل طلبات خاص به ولا يسجّل الرموز أو عناوين المستدعين. ويسجّل مسار Penpot العابر اسم كل أمر وحالة استجابة Penpot، ولا يسجّل أبدا الترويسات أو الرموز أو الملف. وتسجّل خدمة الشهادات إعدادات بدء التشغيل وتحذيرات الإعداد، بالإضافة إلى سطرين مُجرَّدين عند الفشل: رمز حالة فشل الإرسال دون عنوان المستلم، وسطر فشل ثابت دون نص خطأ أو تتبع مكدس أو عنوان URL (فقد يحمل خطأ المزوّد قيم هوية أو بيانات اعتماد). كل شيء آخر في السجل يخص منصة الاستضافة، لا نحن.

بالنسبة لـ lolly.tools، الاستضافة عبر Vercel وتتبع الاحتفاظ بسجلات الوصول إعدادات Vercel الافتراضية الخاصة بمنصتها لخطتنا. لا نضبط أي مصرف سجلات، ولا تصدير سجلات طويل الأمد ولا أي منتج تحليلات أو مراقبة فوق ذلك. لا نحتفظ بأي نسخة من هذه السجلات بأنفسنا، وهذا يعني أيضا أنه لا توجد لدينا وسيلة للبحث فيها من أجلك - راجع حقوقك.

الأسس القانونية، مدة الاحتفاظ والمستلمون

لا يحتاج أي شيء تقريبًا هنا إلى أساس قانوني، لأنه لا تتم معالجة أي شيء تقريبًا. وللاكتمال، إليك القائمة الكاملة:

المستلمون. فئات المستلمين هي: مزوّد الاستضافة لدينا (Vercel Inc.)؛ ومزوّد مخزن التحكم بإساءة الاستخدام لدينا، الذي لا يستلم سوى مفاتيح دلو مشتقة أحادية الاتجاه وقصيرة الأجل، ولا يستلم عنوان IP الخام أبدا؛ و - فقط إذا استخدمت خيار تسجيل الدخول عبر البريد الإلكتروني - مزوّد بريد إلكتروني معاملاتي (Resend). إذا سجّلت الدخول عبر GitHub أو Google أو SUSE (id.suse.com)، فإنك تتفاعل مع ذلك المزوّد مباشرةً بموجب سياسة الخصوصية الخاصة به. يُخبرنا هذا المزوّد بعنوان بريد إلكتروني موثّق ولا شيء غير ذلك. لا نشارك البيانات الشخصية مع أي جهة أخرى، ولا نبيع البيانات، ولا نُشغّل إعلانات، ولا نُنشئ ملفات تعريف للمستخدمين.

عمليات النقل خارج المنطقة الاقتصادية الأوروبية. كل من Vercel و Resend شركتان أمريكيتان. حوسبة الدوال الخاصة بـ lolly.tools مثبّتة على منطقة فرانكفورت (fra1) التابعة لـ Vercel، بحيث تجري المعالجة داخل الاتحاد الأوروبي، لكن باعتبارهما مزوّدين مقرّهما الرئيسي في الولايات المتحدة، قد يظلّان قادرين على الوصول إلى البيانات كمُعالِجَين من داخل الولايات المتحدة. تستند عمليات النقل هذه إلى البنود التعاقدية الموحّدة الصادرة عن المفوضية الأوروبية و/أو إطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، على النحو المحدّد في اتفاقية معالجة البيانات الخاصة بكل مزوّد. ولأن البيانات الشخصية التي تصل إلى هؤلاء المزوّدين محدودة جدًا - عنوان بريد إلكتروني يُمرَّر لإرسال رسالة واحدة، وسجلات وصول اعتيادية، ودلو تحكم بإساءة الاستخدام مشتق قصير الأجل - فإن مدى التعرّض صغير بالمثل.

اتخاذ القرار الآلي. لا يوجد. لا توجد أي عملية تنميط ولا أي قرار آلي يُنتج آثارًا قانونية أو آثارًا مماثلة في الأهمية (Art. 22).

خصوصية الأطفال

لا تجمع Lolly عن قصد أي معلومات شخصية من أي شخص، أيًا كان عمره، في السياق الاعتيادي لاستخدام التطبيق - إذ لا يوجد شيء لجمعه أصلًا. المكان الوحيد الذي تُجمع فيه معلومات شخصية (عنوان بريد إلكتروني) هو التسجيل في Content Credentials، الموصوف أعلاه، وهو غير موجّه للأطفال ولا مخصص لهم.

حقوقك

لأن كل ما تلمسه Lolly تقريبًا يُخزَّن فقط على جهازك الخاص، فإن معظم ما يسمّيه قانون حماية البيانات "حقوقك" - الوصول، والتصحيح، والحذف، وقابلية النقل - أمور يمكنك بالفعل القيام بها بنفسك، فورًا، دون سؤال أي أحد: بياناتك موجودة في تخزين متصفحك، بصيغة يمكنك فحصها، أو تصديرها (تصدير بياناتي، أعلاه)، أو حذفها (بمسح تخزين الموقع في متصفحك، كما ورد أعلاه).

رسميًا، بموجب المواد 15-22 من GDPR، يحق لك الوصول إلى بياناتك الشخصية، وتصحيحها، ومحوها، وتقييد معالجتها أو الاعتراض عليها (بما في ذلك الاعتراض على أي معالجة نستند فيها إلى المصالح المشروعة)، والحق في نقل البيانات، وحيثما تستند المعالجة إلى الموافقة، الحق في سحب تلك الموافقة في أي وقت، دون أن يؤثر ذلك على مشروعية ما جرى قبل سحبها.

إليك الموقف الصادق بشأن ممارسة هذه الحقوق تجاهنا. بما أننا لم نعد نحتفظ بسجل إصدار، فنحن لا نحتفظ بأي بيانات شخصية عنك يمكننا البحث فيها أو تصحيحها أو تصديرها أو حذفها. إن كتبت لنا تسأل عمّا لدينا عنك، فالإجابة الصادقة هي لا شيء، وسنقول لك ذلك. الفئة الوحيدة الموجودة أصلًا هي سجلات وصول الاستضافة المرتبطة بعنوان IP، والتي يحتفظ بها مزوّد الاستضافة لدينا وفق إعداداته الافتراضية للاحتفاظ بالبيانات. ليس لدينا أي وسيلة للبحث في تلك السجلات أو حذفها بشكل انتقائي، وسنخبرك بذلك بدلًا من التظاهر بغير ذلك. كل ما هو ملكك فعلًا موجود على جهازك، حيث يمكنك بالفعل قراءته وتصديره وإتلافه دون طلب إذن من أحد.

لك الحق في تقديم شكوى. إذا رأيت أننا تعاملنا مع بياناتك بشكل غير صحيح، يمكنك تقديم شكوى إلى سلطة إشرافية معنية بحماية البيانات - في الاتحاد الأوروبي، السلطة في بلد إقامتك أو مكان عملك أو المكان الذي تعتقد أن المخالفة وقعت فيه (Art. 77). سلطتنا الإشرافية الرئيسية هي Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) في أنسباخ، ألمانيا. لست بحاجة إلى الاتصال بنا أولًا، رغم أننا نودّ أن تُتاح لنا فرصة إصلاح الأمر.

نحن لا نبيع البيانات. وليس لدينا ما نبيعه أصلًا.

التغييرات على هذه السياسة

يتغيّر التاريخ الموجود أعلى الصفحة كلما تغيّر هذا المستند. أي تعديل يُغيّر ما يغادر جهازك أو ما يُحتفظ به يحصل على سطره الخاص هنا، لا على تعديل صامت - إن أردت معرفة ما تغيّر، اسأل (أدناه) أو قارن مع المصدر العلني.

22 أكتوبر 2026: تصحيح وصف سلوك قائم. يغطي قسم إضافة المتصفح الآن نافذة الموافقة لكل طلب، وصلاحية الوصول للمواقع التي تُطلب موقعا واحدا في كل مرة، وجلب أوراق الأنماط والأيقونات عند قراءة موقع ويب. وصُححت أيضا: صفّا Send to Google Drive وMeeting Planner، وملاحظة SEAL (لا يبحث أي تطبيق من Lolly عن مفاتيح SEAL في DNS)، ومستوى القياس عن بعد الافتراضي لخدمة المؤسسة، وأدوات الصور في MCP، وتسجيل التطبيق في الخدمات العامة. البرنامج نفسه لم يتغير.

من المسؤول، وكيفية التواصل معنا

المتحكم بالبيانات الخاص بـ lolly.tools هو:

SUSE Software Solutions Germany GmbH Frankenstraße 146 90461 Nürnberg Germany

عيّنت SUSE مسؤول حماية البيانات، ويمكن التواصل معه عبر privacy@suse.com. استخدم هذا العنوان لأي طلب رسمي بموجب "حقوقك" أعلاه.

لأي أمر يتعلق بـ Lolly نفسها - كيف تعمل، ولماذا الأمور على ما هي عليه، أو تصحيح لهذا المستند - تواصل مع Andy Fitzsimon، fitzy@suse.com.

بالنسبة لنسخة Lolly ذاتية الاستضافة أو نسخة المؤسسات، تواصل بدلًا من ذلك مع الجهة التي تُشغّلها: فالمُشغّل هو المتحكم بالبيانات في نشره الخاص. لا تحتفظ SUSE ولا مشروع Lolly مفتوح المصدر بأي بيانات خاصة بعمليات نشر لا يُشغّلانها.