→ العودة إلى perly.io
Perly

سياسة الخصوصية

آخر تحديث: نوفمبر 2026

باختصار. يحفظ Perly حسابك، والسجلّات التي تنشئها، والأشياء القليلة التي تفعّلها، وما تشتريه. أما الرسوم البيانية للسوق فلا تحفظ عنك شيئًا، إلا إن تركت لها ملاحظة، ولا تحصي زياراتك عبر Google Analytics إلا إن سمحت بذلك. وموقع الفواتير يحفظ المستندات التي تكتبها، وهي تحمل بيانات عملائك، ويُظهِر المستند لكل من تعطيه رابطه. وكل ما يحفظه كل منتج مذكور أدناه، منتجًا منتجًا، مع مدّة بقائه. لا ربط بالمحافظ، ولا عبارات استرداد، ولا مفاتيح API لأي منصّة، ولا وصول إلى أموالك. ولا شيء يُباع، ولا يُشارَك مع المعلنين، ولا يُستخدم في تدريب أي شيء.

من المسؤول. المتحكّم في البيانات الموصوفة هنا هو Perly، ويُوصَل إليه على hi@perly.io. ونوعٌ واحد من البيانات أدواره مختلفة، ويجدر قولها صريحة: بيانات عملائك على مستند تكتبه في Perly Invoice — أسماؤهم وعناوينهم وبريدهم الإلكتروني وأرقامهم الضريبية وما يستحقّ عليهم — بياناتك أنت. فأنت من يقرّر جمعها وإرسال مستند إليهم، فالمتحكّم فيها أنت، ونحن نعالجها بالنيابة عنك وفق هذه الشروط: لحفظ المستند، ولإظهاره لمن يحمل رابطه، ولطباعته. وأسئلتهم عن تلك البيانات إليك؛ وأسئلتنا إلى hi@perly.io. أما Perly Pay على pay.perly.io فيعمل وفق شروط الخدمة وسياسة الخصوصية الخاصة به، وهي تقول ما يحتفظ به ومن المسؤول عنه.

هذا الموقع، perly.io

لا حسابات في الموقع ولا قاعدة بيانات خاصة به. ولا يضع أي ملف تعريف ارتباط ما لم تسمح: Google Analytics لا يبدأ إلا بعد أن تختار «السماح» في إشعار ملفات تعريف الارتباط، والرفض يترك الموقع خاليًا منها تمامًا. وجوابك يُحفظ في مخزن متصفّحك أنت، لا على خادم، ورابط «ملفات تعريف الارتباط» في تذييل الصفحة الرئيسية يفتح الإشعار من جديد، فيمكنك تغييره في أي وقت. وحين يعمل Google Analytics، يميّز ملفه زيارات متصفّح واحد بعضها من بعض دون أن يقول لمن هذا المتصفّح؛ ونحن نرى صفحات وأعدادًا لا أشخاصًا، وGoogle Analytics لا يخزّن عناوين IP. والصفحات تخدمها Vercel.

عدّ مشاهدات الصفحات. أيًّا كان جوابك في الإشعار، يَعُدّ perly.io وpay.perly.io مشاهدات الصفحات في مجاميع يومية مجهولة الهوية بحسب الصفحة واللغة وفئة الشاشة والبلد والموقع الذي أتيت منه، بلا ملف تعريف ارتباط وبلا معرّف؛ وإشارة تبقى في علامة التبويب وحدها ولا تُرسل أبدًا تميّز الصفحة الأولى من الثانية. وتُحفظ المجاميع في قاعدة بياناتنا نفسها، وترى Supabase الطلب كأي طلب. والبلد رمز من حرفين تستخلصه الشبكة القائمة أمام قاعدة البيانات من عنوان IP الخاص بالطلب، والموقع الذي أتيت منه هو اسم مضيفه ولا شيء غيره. وكي لا يُغرق برنامجٌ واحد المجاميع، تُعدّ المشاهدات أيضًا لكل عنوان شبكة، على هيئة تجزئة مملّحة للعنوان منفصلة عن المجاميع، كما تُعدّ محاولات الدخول، وتُحذف في غضون يوم.

التطبيق، app.perly.io

ما يحفظه Perly.

  • حسابك — عنوان بريدك الإلكتروني؛ وكلمة مرورك على هيئة تجزئة لا يستطيع أحد عكسها (ولا توجد كلمة مرور إن سجّلت الدخول عبر Google أو X)؛ وعند الدخول عبر Google أو X: الاسم والبريد والصورة التي يشاركها ذلك المزوّد، وتحفظها خدمة تسجيل الدخول؛ واسم العرض؛ ووقت انضمامك؛ وتاريخ الشروط التي وافقت عليها ونسختها؛ ومن أين وصلت أول مرة — الموقع والرسم البياني واللغة — ومتى.
  • تسجيل الدخول — الجلسات التي أنت داخلٌ بها، وعنوان IP والمتصفّح اللذان فُتحت منهما كل جلسة، وتحفظها خدمة تسجيل الدخول لحماية الحساب. والمحاولات على أبواب الدخول تُعدّ لكل عنوان شبكة ولكل عنوان بريد لإيقاف تخمين كلمات المرور، كل واحدة على هيئة تجزئة مملّحة تقول فقط إن أحدًا قرع الباب، وتُحذف في غضون يوم.
  • دفترك — المحافظ (الاسم والوصف وهدف الكومة)، والمعاملات (العملة، والشراء أو البيع، والكمية، والسعر والعملة التي سُعِّر بها مع سعر ذلك اليوم الذي يحوّله إلى دولارات، والرسوم، والوقت، والمنصّة، والوسوم، والملاحظات، والبصمات التي تكشف الاستيراد المكرَّر)، والأهداف التي تضعها عليها.
  • ما تفعّله — تنبيهات السعر والأوامر المخطّطة؛ وخطط DCA مع منطقتك الزمنية ونص التذكير؛ وتنبيهات السوق؛ وعناوين المحافظ المراقَبة مع تسمياتها والأرصدة المقروءة لها؛ وسجلّ التقارير التي تنشئها (الفترة والطريقة والصيغة — دون أي مبالغ أبدًا)؛ وعنوان push الذي يمنحه متصفّحك للإشعارات؛ ومحادثة Telegram مربوطة (معرّفها واسم المستخدم والاسم الأول).
  • ملاحظة ترسلها إلينا — من نموذج الملاحظات في قائمة التطبيق: الكلمات، وجهة اتصال إن اخترت أن تتركها، والصفحة ولغتها ونوع الشاشة والوقت، ولا حسابك. يقرأها إنسان وتُحفظ سنة.
  • الدعوات — رمز دعوتك، ومن دعاك ومن دعوتَهم، والرموز التي تستبدلها.
  • خزنتك — إن أنشأت واحدة: مفتاح تشفيرك مغلَّفًا على حدة لكل طريقة تفتحه بها (كلمة سرّ التشفير، ورمز الاسترداد، ومفتاح المرور)، مع تسمية تلك الطريقة ووقت آخر استخدام لها. وليس المفتاح نفسه أبدًا.
  • ما تشتريه — كل فاتورة يفتحها الصندوق: مقعد ورقمه، أو سنة؛ وسعرها وشبكتها وعملتها؛ والعنوان الذي أعطاك إياه لتدفع إليه؛ وحالتها وأوقاتها. والمعاملات التي دفعتها مع العناوين التي جاءت منها، ونتيجة فحص تلك العناوين في قوائم العقوبات والاحتيال العامة التي تحتفظ خوادمنا بنسخة منها، وفي قائمة التجميد الخاصة بمُصدِر العملة المستقرة نفسه، مقروءةً من الشبكة. ونحفظ مع كل فاتورة أيضًا البلد الذي جاء منه اتصالك، رمزًا من حرفين يقرؤه مزوّد الاستضافة لدينا من عنوان IP الخاص بك: فالصندوق يرفض المدفوعات من البلدان الخاضعة للعقوبات والمناطق المحتلة، ويبقى البلد سجلًّا لهذا الفحص. ويُفحص الإقليم داخل البلد أيضًا لكنه لا يُحفظ، ولا يُحفظ عنوان IP كذلك. أما المقعد أو السنة المشتراة في صندوق Perly Pay فتُدفع هناك: يرسل التطبيق إلى Perly Pay عنوان البريد الإلكتروني لحسابك ومعرّفه، وما تشتريه — مقعدًا برقمه وفئته، أو سنة — بسعره وأي خصم عليه، ولغة الصندوق، ومرجع الصندوق نفسه والعنوان الذي تعود إليه، ويتولّى Perly Pay الدفع وفق سياسة الخصوصية الخاصة به. ولمثل هذا البيع يحتفظ التطبيق بسجلّ خاص به: الحساب الذي يعود إليه؛ والمقعد — فئته، والرقم المحجوز لك والرقم الذي حصلت عليه — أو السنة؛ والسعر وما رُدّ منه؛ وهل كان بيعًا حقيقيًا أم تجربة؛ وحالته، ومدة حجز المقعد، وسبب المراجعة إن احتاج إلى أن ينظر فيه شخص؛ ومراجع Perly Pay للفاتورة وللاشتراك إن وُجد، وحالة الاشتراك، وعنوان صفحة Perly Pay؛ وأيّ نسخة من الموافقة أشّرت عليها ومتى؛ والبلد الذي جاء منه اتصالك، رمزًا من حرفين يقرؤه مضيفنا من عنوان IP الخاص بك، ولا يُحفظ العنوان نفسه؛ ومتى فُتح ومتى تغيّر آخر مرة، ومتى رُئي المال أول مرة، ومتى أُنجز أو رُدّ؛ وحين يحلّ مقعدٌ محلّ سنة، أيّ اشتراك قديم طلب التطبيق من Perly Pay إلغاءه. وكل إشعار يرسله Perly Pay عنه يُسجَّل كذلك: معرّفه ونوعه، ومراجع Perly Pay، والنتيجة، ومتى وصل.

المحافظ المشفّرة. محافظك تُشفَّر في متصفّحك أنت، كلها دفعة واحدة، بمفتاح لا يملكه سواك — والحساب الجديد يضبط تلك الكلمة قبل محفظته الأولى، ويمكن إيقاف التشفير من الإعدادات. ومبالغ المحفظة المشفّرة وأسعارها ورسومها ومجاميعها وملاحظاتها ووسومها ووصفها وهدف الكومة فيها تصل إلى خوادمنا نصًّا مشفَّرًا لا نستطيع فتحه. وما يبقى مقروءًا هو ما تحتاجه القوائم والفرز: اسم المحفظة والعملة التي تُدار بها، وعملة كل إدخال ووقته، والبصمات التي تكشف الاستيراد المكرَّر. أما التنبيهات والخطط والعناوين المراقَبة التي تضبطها عليها فتُحفَظ بلا تشفير، لأن الخادم يحتاج إلى قراءتها كي يتصرّف بناءً عليها. وكلمة السرّ لا تصل إلينا أبدًا، ورمز الاسترداد يُعرض مرّة واحدة: أضِعهما معًا ولن يفتح تلك المحافظ أحد بعد ذلك، ونحن منهم.

ملفات تعريف الارتباط والعدّ. يُبقيك التطبيق داخلًا بملف جلسة واحد، يتشاركه التطبيق وموقع الفواتير، ويتذكّر لغتك وإعدادات العرض لديك، ولساعة واحدة من أين وصلت، ولخمس عشرة دقيقة رمز الدعوة الذي تسجّل به عبر Google أو X، كي ينجو من رحلة الذهاب والعودة. وداخل التطبيق نَعُدّ الشاشات التي تُفتح، في قاعدة بياناتنا نفسها وبالهيئة نفسها التي في موقع الرسوم البيانية: صفٌّ واحد لكل يوم وشاشة ولغة وحجم شاشة، وعليه أعداد، وفي صفوف مستقلة تُعدّ الزيارات بحسب البلد الذي يأتي منه اتصالها، برمز من حرفين. ولا يُحفظ مع أيٍّ من هذه الصفوف حساب ولا معرّف ولا عنوان IP. والصفحات التي يراها الغريب — الدخول والتسجيل — لا تحمّل Google Analytics إلا بعد أن تجيب «نعم» على سؤالها؛ وهي Google Analytics نفسها التي في هذا الموقع. وباستثناء فحص الروبوتات الموصوف تاليًا، لا تحمّل صفحة من سجّل الدخول أي برنامج خارجي.

الموقع الذي أتيت منه. حين تصل بلا جلسة ولا يقول الرابط من أين جاء، يحفظ التطبيق اسم الموقع الذي أتيت منه، مأخوذًا مما يرسله متصفّحك، في ملف تعريف ارتباط من الطرف الأول على مضيفه هو لمدة ساعة، مع ما سمّاه الرابط من رسم بياني أو لغة، ولا يربطه بالحساب إلا عند التسجيل. ويحدث هذا أيًّا كان جوابك عن السؤال في صفحتي الدخول والتسجيل. ولا يُستخدم إلا اسم الموقع: فبقية العنوان لا تُقرأ ولا تُحفظ أبدًا، والموقع الخارج عن قائمتنا القصيرة للمصادر المعروفة لا يُحفظ إلا باسم «referral»، ولا شيء في الملف يميّز متصفّحًا من آخر. ومن دون تسجيل لا نكتب شيئًا آخر في أي مكان، وتنتهي صلاحية الملف. وعند التسجيل يصبح هو «من أين وصلت أول مرة» المذكور أعلاه، ويُحذف الملف.

متصفّحك وخوادم الآخرين. صفحات الدخول والتسجيل واستعادة كلمة المرور، ونماذج الإعدادات التي تطلب كلمة مرورك الحالية — لتغيير بريدك أو كلمة مرورك، أو لحذف الحساب — تحمل Cloudflare Turnstile، وهو فحص يميّز الإنسان من الروبوت. ويُحمَّل مع الصفحة أو النموذج دون انتظار جوابك عن التحليلات، لأن أحدًا لا يدخل من دونه: فهو ما يمنع البرامج من تخمين كلمات المرور وفتح الحسابات بالآلاف، وإبعادها مصلحتنا المشروعة. وترى Cloudflare عنوان IP الخاص بك وما يقوله متصفّحك عن نفسه، مثل وكيل المستخدم (user agent) وبصمة اتصاله المشفّر؛ ولا تعرف خدمة الدخول لدينا منه إلا هل اجتزت الفحص أم لا. وتستخدم Cloudflare هذه الإشارات أيضًا لتحسين الفحص، وفق شروط الخصوصية التي وضعتها لخدمة Turnstile. وفيما عدا ذلك، صفحة من سجّل الدخول تتحدّث مع خوادمنا وقاعدة بياناتنا ولا مع أحد غيرهما، باستثناءين لم نغلقهما بعد: أيقونات العملات في صفحات المحفظة تُحمَّل من خدمة صور CoinGecko، وأيقونات مصادر الأخبار بجانب رسوم السوق من خدمة أيقونات Google؛ وكلاهما يرى عنوان IP الخاص بك وأي أيقونات طُلبت. والعناوين التي تراقبها يُستعلَم عنها في مستكشفات البلوك تشين العامة وعُقَدها من خوادمنا، لا من متصفّحك، فلا يرتبط العنوان بعنوان IP الخاص بك؛ وحين تفحص محفظة لتعرف بأي شيء اشتُري رصيدها، تُسأل المستكشفات نفسها عن ذلك العنوان، وتُسأل سجلّات الأسماء العامة عن العناوين التي دفعت إليه.

Perly Invoice، invoice.perly.io

ما يحفظه حساب المُرسِل. ملفّك التجاري — الاسم، والاسم القانوني، والبريد، والهاتف، والموقع، والرقم الضريبي، والعنوان، والشعار، واللون، والعدّادات التي تُرقَّم منها مستنداتك. وجهات اتصالك: كل عميل أو مورّد كتبت له مستندًا، بالاسم والبريد والهاتف والرقم الضريبي والعنوان وملاحظاتك الخاصة. والبنود المحفوظة. وطرق قبضك — عناوين محافظ، أو حسابات مصرفية بـ IBAN أو رقم الحساب وBIC واسم المصرف واسم صاحب الحساب وعنوانه. والمستندات نفسها، كل واحد بنسخة مجمَّدة من الطرفين ومن بيانات القبض التي يعرضها، وببنوده وإجمالياته وملاحظاته وشروطه وتواريخه، وحالته، ومتى فُتح أول مرة، ومتى وُسِم مسدَّدًا وكم وصل، والمعاملة التي أبلغ عنها الدافع ومتى قال إنه دفع؛ والجداول المتكرّرة؛ ومفاتيح كل مستند: إشعارات Telegram، ومراقبة الشبكة، والرابط الخاص الذي يُحفظ رمزه كما أدخلته. وفي جهة الاستلام: أي مستندات في صندوقك قرأتها، وأي مُرسِلين رفضتهم.

من يرى المستند. كل من يحمل رابط مستند يرى المستند كاملًا — الطرفان، والبنود، والإجماليات، وبيانات القبض — ما دام قائمًا؛ والرابط الخاص يطلب رمزه أولًا، ومتى أُدخل الرمز حفظه المتصفّح في ملف تعريف ارتباط ثلاثين يومًا كي لا يسأل المستند مرّة أخرى. وما لم يكن المستند خاصًّا، فالمحادثة أو برنامج البريد الذي يعرض معاينة الرابط يرى رقمه واسم المُصدِر والإجمالي. والمُرسَل إليه الذي له حساب Perly بالبريد المؤكَّد نفسه يراه في صندوقه، ويستقبل Telegram الخاص به، إن كان مربوطًا، رسالة بالرقم والمبلغ وتاريخ الاستحقاق والرابط. وشعارك ملف عام. وفتح المستند يسجّل فقط أنه فُتح، مرّة واحدة، مع الوقت — لا عنوانًا ولا متصفّحًا.

بيانات عملائك وحقوقهم. عملاؤك لم يسجّلوا في أي شيء. وبياناتهم تصل إلينا لأنك أدخلتها، ونحن نحفظها لك بوصفنا معالجًا لديك: لحفظ المستند وطباعته، ولإظهاره لمن يحمل الرابط، ولوضعه في صندوقهم إن كان لهم حساب. ولا نستخدمها في أي شيء آخر. ولا نرسل إلى عملائك بريدًا؛ والرسالة الوحيدة التي قد تصل أحدهم هي إشعار Telegram أعلاه، وذلك فقط إن كان له حساب Perly خاص به وTelegram مربوط. والعميل الذي يريد تصحيح بياناته أو إزالتها يطلب ذلك منك: يمكنك تعديل جهة اتصال أو حذفها في أي وقت — والمستند المكتوب سلفًا يحمل نسخته الخاصة من البيانات — ويمكنك تعديل المستند حتى يُسدَّد، وهذا يسري دفعة واحدة على كل من يحمل رابطه. ويمكنك حذف المستند أيًّا كانت حالته — فيتوقّف رابطه عن الفتح ويغادر صندوق عميلك — وتزول المستندات كلّها مع حسابك. والعميل الذي يكتب إلينا بدلًا من ذلك نحوّله إليك ونساعدك على الردّ.

قراءة شبكة، ورسم ملف PDF. إن شغّلت المراقبة لمستند، سألت مهمّتنا من خوادمنا عُقَد البلوك تشين العامة ومستكشفاتها هل وصل المبلغ إلى عنوان القبض على ذلك المستند، ومتى وصل وُسِم المستند مسدَّدًا — ونُبلغك على Telegram إن كنت قد ربطته. والعنوان الذي تسأل عنه هو الذي طبعته، في الشبكات التي تستطيع قراءتها. وملف PDF للمستند يُرسم على خوادمنا من الصفحة نفسها التي يراها العميل، ولا يُحفظ — وكل تنزيل يرسمه من جديد. والمولّد المجاني في الصفحة الأولى يحفظ مسوّدتك غير المحفوظة في متصفّحك أنت حتى أربعة عشر يومًا بعد آخر تعديل لك، ولا يخزّن شيئًا على خادم حتى تضغط «احفظ»؛ وملف PDF الخاص به يُرسم مما ترسله ولا يُحفظ هو أيضًا. وكي لا يحوّل برنامجٌ أداةً مجانية إلى فاتورة أحدهم، تُعدّ مستندات الحساب الجديدة وملفات PDF على الحساب كل يوم، أما ملفات PDF المرسومة بلا حساب فتُعدّ لكل عنوان شبكة، على هيئة تجزئة مملّحة له، كما تُعدّ محاولات الدخول. وإلى جانب الجلسة التي يتشاركها مع التطبيق ورمز الرابط الخاص، يحفظ الموقع في ملفات تعريف الارتباط لغتك ومنطقتك الزمنية، كلًّا منهما سنة — المنطقة الزمنية كي يُؤرَّخ المستند بتقويمك لا بتقويمنا — ولثلاثين يومًا ملفًّا لا يقول إلا إنك سجّلت الدخول، كي تُظهر صفحاته الرابط الصحيح فورًا. وصفحاته العامة — الصفحة الأولى بمولّدها المجاني، والأدلة — لا تحمّل Google Analytics إلا بعد أن تجيب «نعم» على السؤال الذي تطرحه؛ وهي Google Analytics نفسها التي في هذا الموقع، ورابط «ملفات تعريف الارتباط» في تذييلها يسأل من جديد. أما صفحة المستند نفسه، والصفحات التي خلف تسجيل الدخول، والورقة المطبوعة، فلا تحمّله أبدًا.

Perly Charts، charts.perly.io

لا شيء عنك. لا حسابات في موقع الرسوم البيانية ولا تسجيل دخول، ولا يحمّل Google Analytics إلا إن سمحت بذلك (انظر أدناه). وما يَعُدّه بنفسه يَعُدّه في قاعدة بياناتنا نفسها بهيئة لا تتّسع لإنسان: صفٌّ واحد لكل يوم ونوع حدث وصفحة وموضوع ولغة وحجم شاشة، وعليه أعداد — كم وصل، وكم مضى إلى صفحة ثانية، وكم بقي، وإلى أي حدّ نزل. وأحد تلك الأنواع يَعُدّ الموقع الذي جاء منه القارئ، باسم مضيفه ولا شيء غيره. ونوعٌ آخر يَعُدّ كل زيارة بحسب البلد الذي يأتي منه اتصالها، برمز من حرفين تستخلصه الشبكة القائمة أمام قاعدة بياناتنا من عنوان IP الخاص بالطلب؛ أما العنوان نفسه فلا يُعدّ إلا على هيئة تجزئة مملّحة منفصلة عن المجاميع، كما تُعدّ محاولات الدخول، وتُحذف في غضون يوم. ويَعُدّ الموقع أيضًا سرعة ظهور صفحاته، بمقاييس السرعة التي يأخذها متصفّحك نفسه — رسم أكبر عنصر، وسرعة التجاوب، وانزياح التخطيط، والرسم الأول، واستجابة الخادم — وكلٌّ منها يُسجَّل لكل صفحة على أنه «جيد» أو «يحتاج إلى تحسين» أو «ضعيف» فقط. وحين تصادف صفحةٌ خطأً في متصفّحك، يَعُدّ الموقع اسم الخطأ لتلك الصفحة — «TypeError» مثلًا — ولا يَعُدّ رسالته أبدًا ولا أي شيء آخر عن متصفّحك. وليس في عدّاداتنا صفوف أحداث، ولا ملفات تعريف ارتباط، ولا عناوين IP ولا معرّفات. وهل كانت الصفحة أولى صفحات هذه اللسانة، وهل مضيت إلى ثانية، يُحسم في لسانة متصفّحك ويصل «نعم» أو «لا». والثمن أن عدّاداتنا نفسها لا تستطيع عدّ القرّاء المتفرّدين، وليست مصمَّمة لذلك.

في متصفّحك. ملف واحد، perly-display، يتذكّر سنةً اختيارك بين البيتكوين والعملة النقدية وإعدادات العرض التي خلفه، وخادمنا لا يقرأه أبدًا. أما بقية تفضيلات الموقع — الجولة التي أكملتها، والصوت مشغَّلًا أو مُوقَفًا، وكيف رُتّبت لوحة، وإعدادات حوض الأسماك — فتعيش في مخزن متصفّحك ولا تخرج منه أبدًا. وإن اخترت «السماح» في إشعار ملفات تعريف الارتباط، يُحمَّل Google Analytics ويضع ملفات تعريف ارتباط خاصة به ليحصي مشاهدات الصفحات، وهي Google Analytics نفسها التي في هذا الموقع؛ وإن رفضت، لا يُحمَّل أبدًا. ويُحفظ جوابك في مخزن متصفّحك أنت، ورابط «ملفات تعريف الارتباط» في تذييل الموقع يفتح الإشعار من جديد.

أطراف ثالثة يلقاها متصفّحك. أكثر المصادر تقرأها خوادمنا. وأشياء قليلة يجلبها متصفّحك بنفسه، وتلك المضيفات ترى عنوان IP الخاص بك كما يراه أي موقع تفتحه: صفحة الأخبار تحمّل أيقونات الناشرين من خدمة أيقونات Google، وصور الناشرين على X من مضيف الصور الخاص بـ X نفسه، pbs.twimg.com؛ وصفحة السلسلة الغذائية تفتح من متصفّحك اتصالات حيّة بالمنصّات التي ترسمها — Kraken وBinance وOKX وBybit وBitfinex وHyperliquid؛ و«شارِك على X» يفتح X بعنوان الصفحة؛ والعدّادات أعلاه تذهب إلى قاعدة بياناتنا، فترى Supabase الطلب كأي طلب. ولا شيء يرسله متصفّحك إليها يقول من أنت.

الملاحظات. الملاحظة التي تتركها في نموذج الملاحظات تُحفظ في قاعدة بياناتنا: الكلمات التي كتبتها، وجهة اتصال إن اخترت أن تتركها — بريد إلكتروني أو معرّف، لا يُستخدم إلا للردّ عليك — والصفحة التي كنت فيها ولغتها وفئة عرض شاشتك والوقت. والملاحظة نفسها لا تحفظ عنوان IP، ولا تفاصيل متصفّح، ولا شيئًا لم تكتبه أنت. وكي لا يُغرق برنامجٌ واحد النموذج، تُعدّ الملاحظات لكل عنوان شبكة — خمس في الساعة — على هيئة تجزئة مملّحة للعنوان، كما تُعدّ محاولات الدخول، وتُحذف في غضون يوم. والملاحظات يقرأها إنسان في لوحة إدارتنا وتُحفظ سنة.

البريد وTelegram وpush

البريد. نكتب إلى عنوان حسابك عبر Resend، من perly.io: رسائل الحساب نفسه — تأكيد عنوانك، وإعادة تعيين كلمة المرور، وتأكيد عنوان جديد؛ وإيصالًا بما تدفعه في صندوق التطبيق نفسه، وفي اليوم التالي لانقضاء فاتورة فيه دون دفع، كلمةً بأنك تستطيع المحاولة من جديد؛ وتذكيرات قبل انتهاء سنة مدفوعة بثلاثين يومًا وبسبعة أيام وبيوم واحد، وتذكيرًا بعد انتهائها؛ وثلاث رسائل عن أيامك الأربعة عشر المجانية إن لم تشترِ شيئًا — قُبيل انتهائها، وحين تنتهي، وبعد أسبوع؛ ورسالة واحدة، مرة واحدة فقط، إلى حساب ليس فيه بعد يومين من التسجيل محفظةٌ خاصة به، عن كيفية البدء، وفيها رابط يوقف الرسائل من هذا النوع؛ وردودًا على ما تسألنا عنه. ولا شيء غير ذلك: لا رسائل إخبارية، ولا إعلانات، ولا شيء نيابةً عن أحد. ونسجّل أيّ الرسائل خرجت ومتى، كي لا تصل رسالة مرتين، ومتى استُخدم رابط الإيقاف. وحين تدفع ثمن مقعد أو سنة في صندوق Perly Pay، يعطي التطبيقُ Perly Pay عنوانك، ويأتيك الإيصال من Perly Pay، وكذلك تذكيرات السنة التي يجدّدها Perly Pay، وفق سياسة الخصوصية الخاصة به. وPerly Invoice لا ترسل المستندات بالبريد.

Telegram. إن ربطت محادثة ببوتنا، حفظنا معرّفها واسم المستخدم والاسم الأول، وأرسل البوت إليك ما طلبته: تنبيهات السعر والأهداف، وتذكيرات DCA، وتنبيهات السوق، ومن Perly Invoice أن مستندًا فُتح أو سُدّد أو اقترب استحقاقه، أو أن مستندًا موجّهًا إليك قد وصل. وTelegram ليس مشفَّرًا من الطرف إلى الطرف: فالرسالة — هدف، أو ملاحظة، أو مبلغ، أو رابط — تقع على خوادم Telegram، حيث تستطيع Telegram قراءتها. والرسائل التي وصلت بالفعل تبقى في تلك المحادثة حين تفصلها أو تحذف حسابك.

‏push في المتصفّح. إن فعّلت الإشعارات، حفظنا عنوان push الذي يمنحه متصفّحك والمفاتيح التي تشفّر الرسائل إليه، لعشرة متصفّحات على الأكثر. والتوصيل يمرّ بخدمة push الخاصة بمتصفّحك — خدمة Google أو Mozilla أو Apple — وهي تحمل رسالة لا تستطيع قراءتها.

من يتعامل معها أيضًا

يعمل Perly على عدد قليل من المزوّدين الذين يعالجون البيانات نيابةً عنه ولا يعالجونها لأحد سواه:

  • Supabase — قاعدة البيانات وتسجيل الدخول والدوالّ التي تقوم عليها المنتجات، في الاتحاد الأوروبي (AWS، أيرلندا). والأمان على مستوى الصفوف مفعَّل ومفروض على كل جدول يحمل صفوف شخص؛ وأي استعلام من أي حساب آخر لا يُرجع شيئًا.
  • Vercel — الاستضافة. التطبيق وموقع الفواتير يعملان في دبلن، والرسوم البيانية في فرانكفورت، وهذا الموقع تخدمه شبكة Vercel. وترى Vercel وSupabase عنوان IP لكل طلب وتحفظانه مدّة قصيرة في سجلّاتهما، لتشغيل الخدمة وحمايتها.
  • Resend — البريد المذكور أعلاه. Cloudflare — خدمة R2 حيث تُخزَّن النسخة الليلية المشفّرة من قاعدة البيانات، في الاتحاد الأوروبي، وخدمة Turnstile، فحص الروبوتات في نماذج الدخول وكلمة المرور في التطبيق. GitHub — يُشغّل ذلك النسخ الليلي؛ والنسخة تُشفَّر على جهازه قبل أن تُخزَّن.
  • Perly Pay — صندوق Perly الخاص على pay.perly.io، الذي يرسلك إليه التطبيق لتدفع ثمن مقعد أو سنة. يتلقّى عنوان البريد الإلكتروني لحسابك ومعرّفه، وما تشتريه بسعره وأي خصم عليه، ولغة الصندوق ومرجعه والعنوان الذي تعود إليه، ويتولّى الدفع وفق سياسة الخصوصية الخاصة به.
  • Google — التحليلات في هذا الموقع، وفي صفحات التطبيق العامة، وفي الرسوم البيانية، وفي صفحات موقع الفواتير العامة، ولا يكون ذلك إلا بعد سماحك؛ والدخول عبر Google، ولا يكون إلا إن اخترته؛ وخدمة أيقوناته لمصادر الأخبار. CoinGecko — أيقونات العملات في صفحات المحفظة. X — إن سجّلت الدخول عبره فقط. Telegram — إن ربطت محادثة فقط. خدمة push في متصفّحك — إن فعّلت الإشعارات فقط.
  • Better Stack — يراقب هل المواقع الأربعة قائمة ويُظهِر ذلك في صفحة الحالة. وهو يرى خوادمنا لا يراك.
  • Sentry — تقارير الأخطاء من التطبيق والرسوم البيانية وموقع الفواتير، وتُخزَّن في الاتحاد الأوروبي. يحمل التقرير رسالة الخطأ وتتبّع المكدّس وعنوان الصفحة دون معاملات الاستعلام والمتصفّح ونظام التشغيل وإصدار المنتج؛ ولا يحمل قَطّ عنوان IP الخاص بك ولا ملفات تعريف الارتباط ولا بريدك الإلكتروني ولا بيانات محفظتك. ويحتفظ Sentry بالتقارير مدّةً أقصاها 90 يومًا.
  • عُقَد البلوك تشين العامة ومستكشفاتها، والمنصّات، ومزوّدو بيانات السوق — تسألها خوادمنا عن الأسعار وبيانات الشبكات وأرصدة العناوين التي تراقبها والمدفوعات المرسلة إلينا؛ وفي صفحة السلسلة الغذائية يسألها متصفّحك أيضًا. وهي تتلقّى عنوانًا أو رمزًا، ولا تعرف قَطّ من أنت.

الوصول مقيَّد. لا تُعطى سجلّاتك لأحدٍ من خارج Perly — لا لشركاء، ولا لمعلنين، ولا لمزوّدي تحليلات؛ والمزوّدون المذكورون أعلاه لا يعالجونها إلا لتشغيل الخدمة. وداخل Perly، يقتصر الوصول على ما يقتضيه إبقاء الخدمة قائمة اقتضاءً صارمًا — استعادة نسخة احتياطية، وإصلاح عطل أبلغتَ عنه، وقراءة الملاحظات التي يتركها القرّاء. ولوحة الإدارة تُظهِر أعدادًا وتسجيلات حديثة ومدفوعات؛ ولا تتصفّح الدفاتر، ولا تستطيع فتح دفتر مشفَّر.

ما لا يمكننا بلوغه أبدًا. لا يحمل Perly ربطًا بمحفظة، ولا عبارة استرداد، ولا مفاتيح خاصة، ولا مفاتيح API لأي منصّة — لا مكان في النظام لها أصلًا. وأموالك خارج متناولنا بحكم البناء نفسه: لا نستطيع تحريكها ولا تجميدها ولا إنفاقها ولو أردنا، ولا نستطيع التداول نيابةً عنك.

إلى متى، وأين

  • حسابك وكل ما فيه — حتى تحذفه. لا حذف مؤقّت ولا أرشيف.
  • ما تشتريه — سجلّ الدفعة يبقى بعد الحساب: حين يُحذف الحساب تبقى الفاتورة ومعاملاتها وفحصها بلا الحساب الذي كانت له، لأن المعاملة باقية على شبكة عامة في كل الأحوال، والمقعد الذي بيع لا يُباع مرة أخرى أبداً. والبيع الذي يتمّ على Perly Pay يُحفظ بالطريقة نفسها: سجلّ التطبيق عنه والإشعارات المسجّلة معه تبقى بلا الحساب.
  • محاولات الدخول المعدودة — تجزئة مملّحة للعنوان، تُحذف في غضون يوم.
  • عدّادات الرسوم البيانية ومجاميع مشاهدات الصفحات في perly.io وpay.perly.io — إلى الأبد؛ فليس فيها أحد. ملاحظات القرّاء، من موقع الرسوم البيانية ومن التطبيق — سنة.
  • مستندات الفواتير — حتى تحذف المستند، أيًّا كانت حالته، أو تحذف حسابك؛ والمستند المُلغى يُحفظ كأي مستند آخر. والمستند الذي كتبه إليك شخص آخر مستندُه هو ويبقى عنده.
  • النسخ الاحتياطية — تُنسخ قاعدة البيانات كلها كل ليلة، وتُشفَّر بمفتاح لا نملكه إلا نحن، وتُخزَّن في Cloudflare R2 في الاتحاد الأوروبي: النسخة اليومية تُحفظ ثلاثين يومًا والشهرية سنة. ولذلك يبقى الحساب المحذوف في النسخ الاحتياطية إلى سنة قبل أن يزول من كل موضع. والنسخة لا تُستعاد إلا لإرجاع الخدمة، ولا تُستعاد قَطّ للبحث عن أحد.
  • رسائل Telegram — على Telegram، كما تقدّم. الملفات المصدَّرة — على قرصك.

أين تقيم، وإلى أين تسافر. بياناتك تُخزَّن في الاتحاد الأوروبي — قاعدة البيانات في أيرلندا، والخوادم في دبلن وفرانكفورت، والنسخة الاحتياطية في مخزن في الاتحاد الأوروبي. ومن يديرها يصل إلى قاعدة البيانات وفق قواعد الوصول أعلاه. وGoogle وX وTelegram لا تشارك إلا حيث اخترتها، وبشروطها الخاصة؛ وفحص الروبوتات من Cloudflare يعمل على شبكة Cloudflare العالمية نفسها؛ وعُقَد البلوك تشين ومصادر السوق التي تسألها خوادمنا موجودة حيث هي، وتتلقّى عنوانًا أو رمزًا، ولا تعرف قَطّ هويتك. وبحسب سياسة الخصوصية الخاصة بـ Perly Pay، فإن قاعدة بياناته والخوادم التي تعمل عليها عمليته الخلفية ونسخه الاحتياطية في الاتحاد الأوروبي، وتقدّم Vercel صفحاته.

حقوقك، وكيف تستخدمها

أكثرها لا يحتاج أن تكتب إلينا: التطبيق يفعلها بنفسه.

  • أن ترى كل شيء وتأخذه — الإعدادات ← بياناتك يعطيك ملف JSON بكل صفٍّ يجوز للحساب أن يقرأه عن نفسه، جدولًا جدولًا، ويسمّي الجداول التي لم يتمكّن من تضمينها؛ ومعاملاتك وأرباحك المحقّقة تُصدَّر أيضًا بصيغة CSV، والمحفظة المشفّرة تُصدَّر من صفحتها حيث يستطيع متصفّحك قراءتها.
  • أن تصحّح — عدّل الإدخال أو الملف الشخصي أو جهة الاتصال أو المستند غير المسدَّد. وإدخالات التطبيق يمكن تعديلها ما دام الحساب قادرًا على الكتابة؛ وبعد انتهاء الأيام الأربعة عشر المجانية أو اشتراك، اكتب إلى hi@perly.io ونصحّحه معك.
  • أن تحذف — في أي وقت، وبعد الأيام المجانية أو اشتراك أيضًا: معاملة، أو محفظة، أو مستند أُرسل أو لم يُرسل، أو جهة اتصال، أو الحساب كلّه — الإعدادات ← حذف الحساب، بتأكيد بعبارة تكتبها. والحذف فوري ونهائي، ويأخذ كل ما في التطبيق وفي Perly Invoice دفعة واحدة، ولا يُبقي إلا ما تقول القائمة أعلاه إنه يبقى.
  • أن تسحب موافقة — اضغط «ملفات تعريف الارتباط» في تذييل الموقع الذي سمحت فيه بـ Google Analytics — الصفحة الرئيسية لهذا الموقع، أو الرسوم البيانية، أو موقع الفواتير — وأجِب على الإشعار من جديد، فيتوقّف Google Analytics هناك في الحال؛ أو افصل Telegram أو أوقف الإشعارات من الإعدادات.
  • أن تعترض أو تُقيّد أو تسأل أي شيء آخر — اكتب إلى hi@perly.io؛ ونحن نردّ في غضون شهر. ويمكنك أيضًا أن تشكو إلى سلطة حماية البيانات في البلد الذي تقيم فيه.

عمرك، والتغييرات

لا شيء هنا يسأل كم عمرك، ولا توجد بوّابة عمرية. القرارات المتعلقة بالمال يحسن أن تُتخذ ناضجًا؛ وهذا التقدير يبقى لك. وحين تتغيّر هذه السياسة، يتغيّر معها التاريخ في الأعلى.

أسئلة أو طلبات: hi@perly.io

→ العودة إلى perly.io

© 2026 Perly. جميع الحقوق محفوظة.