الخصوصية

قراءة الموسوعة

يمكنك قراءة الفصول الاثنين والعشرين والأطلس وجداول الأحجار والفهرس من الألف إلى الياء دون أن تعطينا شيئًا. القراءة لا تحتاج إلى حساب ولا إلى تسجيل دخول، ولا توجد نشرة بريدية.

يقدّم الموقعَ Cloudflare، وهو يعالج بالضرورة عنوان IP الخاص بك وترويسات طلبك لتسليم الصفحات وحماية الموقع من الهجمات. هذه المعالجة هي ما يجعل الموقع قابلًا للوصول أصلًا؛ ولا يمكن تعطيلها دون أن ينطفئ الموقع. ويعمل Cloudflare بصفته معالِجًا لدينا، مقيّدًا بشروط حماية البيانات الخاصة به.

الإعلانات

تحمل الصفحات إعلانات يوفّرها Google AdSense. ويستخدم Google ملفات تعريف الارتباط وتقنيات مشابهة لعرض الإعلانات وقياسها، ولتخصيصها إن أذنت بذلك، استنادًا إلى بيانات يحتفظ بها عنك من مواقع أخرى. وقد يضع Google والمورّدون الخارجيون الذين يعمل معهم ملفات تعريف الارتباط في متصفحك ويقرؤونها، ويستخدمون إشارات الويب، ويجمعون عنوان IP الخاص بك نتيجة للإعلانات المعروضة هنا.

في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، تُسأل قبل حدوث أي من ذلك، عبر إشعار موافقة معتمد من Google. لا يُحفظ شيء ولا تُعرض إعلانات مخصّصة دون موافقتك. ويمكنك إعادة فتح ذلك الإشعار وتغيير إجابتك في أي وقت من الرابط في تذييل الصفحة.

وإن رفضت، تظل ترى إعلانات، لكنها غير مخصّصة ولا يُحفظ أي ملف تعريف ارتباط إعلاني.

كيف يستخدم Google المعلومات من المواقع التي تستخدم خدماته

التحليلات

نستخدم Google Analytics لمعرفة أي الفصول تُقرأ وكيف يصل القرّاء. وهو مضبوط على وضع الموافقة من Google: في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، يُرفض التخزين التحليلي افتراضيًا ولا يُفعَّل إلا بموافقتك عبر الإشعار نفسه. ومن دون موافقة، يتلقى Google إشارة مجهولة بلا معرّف وبلا ملف تعريف ارتباط.

تُحفظ البيانات التحليلية أربعة عشر شهرًا ولا تُستخدم للتعرف عليك. ولا نرسل إلى Analytics أسماء ولا عناوين بريد ولا أي تفصيل شخصي آخر، وليس في عناوين صفحات هذا الموقع ما يحمل شيئًا من ذلك.

وقد نستخدم أيضًا Cloudflare Web Analytics، وهو لا يضع ملف تعريف ارتباط ولا يحفظ شيئًا في متصفحك ولا يتتبعك عبر المواقع. ولأنه لا يجمع بيانات شخصية، فهو ليس خاضعًا لإشعار الموافقة.

إذا تعاملنا

شراء حجر شيء آخر غير قراءة هذا الموقع، وهو يتجاوز نموذجًا على الويب. وبحسب الصفقة قد يلزمنا طلب إثبات هوية وإثبات عنوان ومصدر الأموال، لأن المتعاملين بالأحجار الكريمة تسري عليهم التزامات مكافحة غسل الأموال في سويسرا.

وتُحفظ هذه المستندات بقدر ما يوجب القانون فقط، ولا تُستخدم قط في التسويق، ولا تُباع قط، ولا تُشارَك قط مع معلِن. وهي لا تُجمع عبر هذا الموقع.

حسابك في السوق

حسابك هو عنوان بريدك الإلكتروني، واللغة التي تختارها للموقع، وتاريخ انضمامك، وآخر مرة سجّلت فيها الدخول. لتسجيل الدخول تطلب رسالة واحدة فيها رمز من ست خانات ورابط؛ كلٌّ منهما يعمل مرة واحدة خلال خمس عشرة دقيقة. نحتفظ بالرمز والرابط على شكل قيم SHA-256 فقط، مع العنوان واللغة اللذين أُرسلا بهما، فلا تمكّن نسخة من قاعدة بياناتنا أحدًا من الدخول. طلب الرمز لا يُنشئ حسابًا؛ استخدامه هو الذي يُنشئه.

يمكنك إضافة مفتاح مرور (passkey) يتيح لك الدخول ببصمة إصبعك أو وجهك أو رمز جهازك. يحتفظ جهازك بالمفتاح الخاص. ونحتفظ نحن بالمفتاح العام، والاسم الذي تعطيه لمفتاح المرور، وما إذا كان متزامنًا بين أجهزتك، ووقت إضافته وآخر استخدام له.

يمكنك إنشاء رموز شخصية تتيح لوكيل ذكاء اصطناعي التصرف نيابةً عنك على خادم MCP الخاص بنا. عن كل رمز نحتفظ بالاسم الذي تعطيه له، وأول ستة عشر حرفًا منه، وبصمة SHA-256 له (لا الرمز نفسه أبدًا)، وما سمحت له بفعله، ومتى أُنشئ ومتى تنتهي صلاحيته ومتى استُخدم آخر مرة ومتى أُلغي. وعن كل تغيير يجريه وكيل أو يحاوله برمز، مثل عرض أو رد على عرض أو رسالة أو عرض شراء قائم، نحتفظ بنوع التغيير وما يتعلق به وهل تم ومتى؛ ولا نسجّل ما يقرؤه الوكلاء. السبب: لتنفيذ ما طلبته من وكيلك وإظهار ما فعله لك (عقد معك، ومصلحتنا المشروعة في الأمن). المدة: أحدث مئتي تغيير لكل حساب، والرمز حتى تسعين يومًا بعد إلغائه أو انتهاء صلاحيته، مع ما فعله وكلاؤه؛ وكل ذلك حتى تغلق الحساب.

تضع صفحات السوق ثلاثة ملفات تعريف ارتباط خاصة بنا، لكل منها مهمة واحدة: __Host-erebaur_s يُبقيك مسجّل الدخول ثلاثين يومًا؛ و__Host-erebaur_f، الذي يوضع في صفحات السوق ما دمت غير مسجّل الدخول، يتيح لنماذجنا أن تميّز ما ترسله أنت عمّا يُزوَّر باسمك، مدة يوم؛ و__Host-erebaur_p يتذكّر دخولًا بدأته، مدة خمس عشرة دقيقة. لا تعمل إلا على هذا الموقع، ولا تحمل إلا قيمًا عشوائية لا شيء فيها عنك، ولا يعمل السوق بدونها، لذلك لا تخضع لإشعار الموافقة. ومن كل جلسة نحتفظ بقيمة SHA-256 لقيمة ملف تعريف الارتباط، وطريقة دخولك، ووقت بدء الجلسة وآخر استخدام لها ووقت انتهائها.

لماذا: لنعطيك الحساب الذي طلبته ونحافظ على أمانه (عقد معك، ومصلحتنا المشروعة في الأمان). من يراه: موظفونا، وCloudflare وResend كما هو موصوف أدناه. إلى متى: الحساب حتى تغلقه، أو ثلاث سنوات بعد آخر دخول لك، وعندها نحذفه بعد أن نخبرك بالبريد قبل شهر. تُحذف طلبات الدخول بعد ثلاثين يومًا من إنشائها، والجلسات المنتهية بعد تسعين يومًا من انتهائها، ومفتاح المرور عندما تزيله أو تغلق الحساب.

عناوين الشبكة

لا تحفظ قاعدة بياناتنا عنوان IP الخاص بك بشكل مقروء أبدًا. يستخدمه أمران.

حدود عدد المحاولات: رسائل الدخول، ومحاولات الرمز، والدخول بمفتاح المرور، وطلبات وكلاء الذكاء الاصطناعي والتغييرات التي يجرونها، وإجابات Price Check، وطلبات واجهة API المفتوحة للأسعار، والأسعار التي ترسلها لجنة التجار، والاشتراك في التنبيهات، ورفع الملفات، والرسائل، وعمليات التحقق من الهوية التي تُبدأ، وتقارير المختبر المقروءة، والبحث بالوصف. يُعدّ كلٌّ منها تحت مفتاح مأخوذ من قيمة SHA-256 للغرض ولعنوانك (وفي بعض الحدود لبريدك الإلكتروني أو حسابك بدلًا منه)، لمدة تتراوح بين عشر دقائق ويوم. ومثل هذه القيمة تبقى بيانات شخصية، لأن من يعرف عنوانك يستطيع حسابها من جديد، لذلك تُحذف العدّادات خلال يوم من انتهاء مدتها. لماذا: لمنع تخمين الرموز وإغراق النماذج (مصلحتنا المشروعة في الأمان).

توقيع العقود: عندما توقّع عقدًا، نحتفظ بقيمة تجزئة لعنوانك محسوبة بمفتاح سري وبالعقد، إلى جانب الاسم الذي كتبته والوقت وجلستك وقيمة تجزئة المستند. لا يمكن عكسها بدون المفتاح، وإذا نوزع في توقيع يومًا ما فإنها تُظهر من أي جلسة وأي شبكة جاء. وتُحفظ مع العقد (انظر «العروض والعقود والصفقات»).

ترى Cloudflare، التي تشغّل الموقع، عنوانك مع كل طلب (انظر «أين تُحفظ بيانات السوق»).

مستويات الثقة والأسماء المتحقَّق منها

يبدأ كل حساب في المستوى T0. بعض الخطوات في السوق تحتاج إلى مستوى أعلى. يرتفع المستوى عندما ينجح تحقق لدى مزوّد التحقق لدينا، أو عندما يقرر موظفونا ذلك بعد التحقق من هويتك يدويًا أو مراجعة تحقق، وينخفض عندما تنتهي صلاحية تحقق أو يبلّغ المزوّد عن مشكلة فيه. يسجّل كل تغيير المستوى السابق والجديد، ومن أو ما الذي أجراه، ولماذا ومتى، ولا يُعدَّل بعد ذلك أبدًا.

اسمك القانوني: عندما ينجح تحقق T1 الخاص بك لدى Didit، نسجّل الاسم الكامل المذكور في وثيقة هويتك كما قرأته Didit؛ وعندما يوافق موظفونا على تحقق أو يصحّحون اسمًا، يسجّلونه مع ملاحظة تبيّن كيف تحققوا منه. يحتاج إليه العقد، كما يحتاج إليه التحقق من أن الدفعة إلى حساب الضمان جاءت منك. لا يراه الطرف الآخر في الصفقة أبدًا: تسمّي العقود الطرفين برقم الحساب.

عندما يتاح التحقق من الهوية، تتولاه Didit Identity Spain, S.L., Calle Nápoles 227, 08013 Barcelona، إسبانيا، بصفتها جهة معالجة لحسابنا، على صفحاتها الخاصة. في T1 تتلقى Didit صور وثيقة هويتك وصورة ذاتية حية وبيانات عن جهازك وشبكتك، وتفحص اسمك مقابل قوائم العقوبات والأشخاص المعرّضين سياسيًا والأخبار السلبية في وسائل الإعلام. وللتحقق من أنك الشخص المذكور في الوثيقة وأنك حاضر فعلًا، تعالج Didit صور وجهك والبيانات البيومترية المستخرجة منها. في T2 تتلقى اسم شركتك وبلدها ورقم تسجيلها، وتتحقق من الشركة في سجلها، وتُخضع كل مالك لحصة 25% أو أكثر للتحقق نفسه من الهوية. في T3 تتلقى مستندًا يبيّن عنوانك وإجاباتك عن مصدر أموالك وكشف حساب مصرفي، يراجعها موظفونا على نظام Didit. تعالج Didit كل ذلك وتخزّنه داخل الاتحاد الأوروبي، وتحفظه للمدة التي نحددها، وهي عشر سنوات من تاريخ التحقق، ما لم نحذفه قبل ذلك، ولا تحتفظ بنموذج منفصل للوجه بعد حذف التحقق.

لا نحتفظ من التحقق إلا بنتيجته، ومرجع Didit الخاص به، وفي T1 الاسم المذكور في وثيقتك (انظر أعلاه)، وما إذا كان فحص العقوبات قد وجد تطابقًا محتملًا (لا ما وجده)، وتاريخ انتهاء وثيقة هويتك، واسم الشركة كما أعطاه السجل، والاسم الذي تذكره للحساب المصرفي للشركة، ولا نحتفظ أبدًا برقم الحساب. والنشاط التجاري المسجَّل حيث نطلب رخصة تاجر يرفعها إلى تخزين R2 الخاص بنا، حيث لا يفتحها إلا أنت وموظفونا. ويقرر موظفونا في التطابق المحتمل، ولا تقرر فيه آلة وحدها أبدًا.

لماذا: لتحديد من يحق له تقديم عرض أو قبوله أو البيع بصفة نشاط تجاري، وللحماية من الاحتيال وغسل الأموال وخرق العقوبات (التزاماتنا القانونية ومصلحتنا المشروعة). وبالنسبة إلى البيانات البيومترية، موافقتك الصريحة، التي تعطيها بوضع علامة في مربع قبل بدء التحقق: وبدونها لا يجري تحقق T1. ويمكنك سحبها بالكتابة إلينا؛ فنطلب حينئذ من Didit حذف الصور والبيانات المستخرجة منها، ما لم يُلزمنا قانون بحفظها. إلى متى: تغييرات المستوى ونتائج التحقق والأسماء المتحقَّق منها ما دام الحساب قائمًا، وما استُخدم منها في صفقة ما دامت سجلات تلك الصفقة؛ ورخصة التاجر ما دام النشاط التجاري موثَّقًا، أو اثني عشر شهرًا بعد رفض طلبه أو انتهاء صلاحيته.

سياسة الخصوصية لدى Didit

بيع حجر

عندما تعرض حجرًا نحفظ ما تُدخله: الحجر برموز تقرير المختبر وعباراته، ومختبر التقرير ورقمه وتاريخه، والسعر الذي تطلبه، والمدينة التي يوجد فيها الحجر، وملاحظتك. تُحفظ الصور وملف التقرير في مساحة تخزين خاصة على Cloudflare R2، ولا تُعرض إلا بعد تحقّقنا نحن من الصلاحية: لك ولموظفينا أثناء المراجعة؛ وبعد النشر تُعرض الصور للجميع وملف التقرير للزوار الذين سجّلوا الدخول. قد يحمل التقرير اسم من طلب إعداده؛ فإن كان تقريرك يحمله، فغطِّ الاسم قبل رفعه. ويقرأ نموذج ذكاء اصطناعي لموظفينا أيضًا ما تكتبه في الإعلان وملف التقرير (انظر «الترجمة والبحث بالوصف وإشارات الفحص»).

تُسجَّل مراجعتنا خطوة خطوة، ومع كل خطوة من قام بها ومتى: ما إذا كانت لـ Erebaur مصلحة في الحجر، والتدقيق في المنشأ، وقرار نشره أو تعليقه أو رفضه مع السبب. تُكتب هذه السجلات مرة واحدة ولا تُغيَّر أبدًا. يعرض الإدراج المنشور الحجر وتقارير مختبره والمدينة التي يوجد فيها، ولا يعرض أبدًا من يبيعه.

يبقى كل إدراج حمل رقم تقرير في أي وقت ظاهرًا لموظفينا مع الطريقة التي انتهى بها، حتى إذا عاد التقرير على حجر آخر ظهر مع تاريخه.

لماذا: لمراجعة الحجر الذي طلبت منا إدراجه ونشره (عقد معك)، ولإبعاد الأحجار المرتبطة بالاحتيال والخاضعة للعقوبات عن السوق (مصلحتنا المشروعة والتزاماتنا القانونية). إلى متى: ما دام الإدراج في السوق؛ وإذا بيع الحجر، ما دامت سجلات تلك الصفقة؛ وإذا رُفض أو سُحب، تُحذف صوره وملفاته بعد اثني عشر شهرًا وبقية سجله بعد خمس سنوات. والحجر الذي بدأت عرضه ولم ترسله يُحذف مع ملفاته بعد ثلاثين يومًا من آخر تغيير أجريته عليه. والحجر الذي حفظته يبقى في قائمتك إلى أن تزيله، أو تغلق حسابك، أو يُحذف الإدراج.

قراءة تقرير مختبر

في نموذج البيع وفي Price Check يمكنك أن تطلب قراءة تقرير المختبر بدل كتابته. حين تضغط الزر، يُرسَل الملف الذي اخترته، ملف PDF أو صورة للتقرير، مع تعليماتنا إلى Anthropic, PBC، التي يقرؤه نموذج الذكاء الاصطناعي لديها Claude ويعيد بيانات الحجر والتقرير. وتقوم Anthropic بذلك بصفتها جهة معالجة لحسابنا؛ وبالنسبة إلى المنطقة الاقتصادية الأوروبية وسويسرا والمملكة المتحدة فالطرف المتعاقد هو Anthropic Ireland, Limited. وما يعود مسودة: تقارن أنت كل حقل بالتقرير، ولا يُحفظ شيء حتى ترسل النموذج.

كثيرًا ما يحمل التقرير اسم من طلب إعداده. طُلب من النموذج ألا يعيد اسم أي شخص أبدًا، ويحذف خادمنا كل ما يقع خارج البيانات التي نطلبها وكل جملة تبدو أنها تذكر اسم أحد. غطِّ الاسم قبل رفع الملف إن استطعت.

ما نحتفظ به. في Price Check لا شيء من الملف ولا مما قُرئ: يُقرأ الملف في الذاكرة ويُرسل إلى Anthropic ثم يُترك. وفي نموذج البيع لا يُحفظ الملف أيضًا؛ ولا يُحفظ التقرير وبياناته إلا حين ترسل النموذج، كما يرد في «بيع حجر». ونسجّل عن كل قراءة أيّ نموذج قام بها، وكم استغرقت، وكم استُخدم من النموذج، وأيّ الحقول ملأ وأيّها لم يستطع، وبعد إرسال النموذج، أيّها أبقيت وأيّها غيّرت. ولا نسجّل أبدًا ما كان في الحقل، ولا من طلب القراءة.

بموجب شروطها التجارية لا يجوز لـ Anthropic تدريب نماذجها على ما نرسله إليها. وهي تحذف الملف وجواب النموذج خلال 30 يومًا من استلامهما، إلا إذا احتاجت إلى الاحتفاظ بهما مدة أطول لتطبيق سياسة الاستخدام لديها (حتى سنتين للمحتوى الذي تنبّه إليه أنظمة السلامة لديها) أو فرض ذلك قانون. وتخزّن البيانات في الولايات المتحدة وقد تشغّل النموذج في بلدان أخرى؛ ويغطي النقلَ البنودُ التعاقدية القياسية، مع ملحقيها السويسري والبريطاني، الواردة في ملحق معالجة البيانات لديها.

لماذا: لأنك تطلب منا قراءة التقرير نيابة عنك (مصلحتنا المشروعة في تقديم نموذج أسهل، تختار أنت استخدامه). كم مرة: بضع قراءات في اليوم من كل عنوان شبكة في Price Check، وعدد محدود في الساعة من كل حساب في نموذج البيع (انظر «عناوين الشبكة»).

سياسة الخصوصية لدى Anthropic (بالإنجليزية)

الشروط التجارية لدى Anthropic (بالإنجليزية)

التدقيق في العقوبات

ندقّق في منشأ كل حجر وفق قواعد العقوبات التي نطبّقها للولايات المتحدة والاتحاد الأوروبي والمملكة المتحدة وسويسرا: عند عرض الحجر، ثم عند نشره، ثم عند قبول عرض لشرائه. ونحفظ كل نتيجة مع نسخة القواعد التي استُخدمت، وكل إجازة سجّلها أحد الموظفين مع أسبابها.

هذا التدقيق يخص الحجر. لا يُدقَّق في الأشخاص مقابل قوائم العقوبات إلا ضمن التحقق من الهوية الموصوف في «مستويات الثقة والأسماء المتحقَّق منها»، وتتولاه Didit.

لماذا: للامتثال لقانون العقوبات وإبعاد الأحجار الخاضعة للعقوبات عن السوق (التزاماتنا القانونية ومصلحتنا المشروعة). إلى متى: مع سجلات الإدراج، كما ورد أعلاه.

عروض الشراء القائمة والطلبات والإشعارات

يحفظ عرض الشراء القائم الحجر الذي تريد شراءه، وأقصى ما تدفعه للقيراط بالعملة التي تختارها، ومدة سريانه. وعندما يُنشر حجر مطابق، نسجّل المطابقة ونخبرك في التطبيق. السقف بعملة غير عملة الحجر يُقارَن بالسعر المرجعي للبنك المركزي الأوروبي، الذي نجلبه مرة في اليوم؛ ولا يُرسَل إلى البنك شيء عنك. لا يرى البائعون إلا عدد عروض الشراء في كل فئة وشريحة وزن، وفقط حيث قدّمها ثلاثة مشترين مختلفين على الأقل؛ ولا يرون أبدًا من قدّم عرض الشراء ولا سعره.

يحفظ الطلب الحجر الذي تصفه، وشكله، وميزانيتك، والتاريخ الذي تحتاج إليه بحلوله، وملاحظتك. يراجعه موظفونا قبل أن يراه البائعون، دون اسمك. ويحفظ ردّ البائع رسالته، وأحد أحجاره إن اختار ذلك؛ ويراجعه موظفونا قبل أن تراه، دون اسم البائع. وإذا رفض الموظفون أيًّا منهما، تُحفظ الملاحظة التي يكتبونها وتُعرض على صاحبها.

تُحفظ في التطبيق الإشعارات المتعلقة بعروض الشراء القائمة والطلبات والأحجار والعروض والصفقات والرسائل الخاصة بك.

لماذا: لننفّذ ما طلبته (عقد معك). إلى متى: عروض الشراء القائمة ومطابقاتها اثني عشر شهرًا بعد انتهاء عرض الشراء أو إلغائه؛ والطلبات والردود أربعة وعشرين شهرًا بعد إغلاق الطلب أو رفضه؛ والإشعارات اثني عشر شهرًا.

العروض والعقود والصفقات

يحفظ العرض مبلغه، ومن قدّمه ومتى، ومدة سريانه، وكيف حُسم. ويُحفظ العرض الذي ينتهي دون صفقة سنتين بعد إغلاقه.

عندما يُقبل عرض، تسجّل الصفقة السعر المتفق عليه، وعمولتنا، وكل خطوة ووقتها، وشركة النقل ورقم التتبع، والاسم الوارد في الدفعة كما تعرضه علينا Escrow.com (لمقارنته باسمك المتحقَّق منه)، وملخصًا لما تبلّغ عنه Escrow.com، دون بياناتك الشخصية. يُنشأ العقد مرة واحدة ويُحفظ مع قيمة SHA-256 الخاصة به، ولا يُغيَّر أبدًا. ويسجّل كل توقيع الاسم الذي كتبته، والوقت، وجلستك، وقيمة تجزئة عنوان الشبكة الموصوفة أعلاه، وقيمة تجزئة المستند، ولا يُغيَّر ولا يُحذف أبدًا. لا يراك الطرف الآخر إلا برقم حساب؛ والاسم الذي كتبته لا يُعرض إلا عليك وعلى موظفينا.

لماذا: لتنفيذ البيع بين المشتري والبائع ودورنا فيه (عقد معك)، ولحفظ السجلات التي يفرضها القانون التجاري والضريبي وقانون مكافحة غسل الأموال (التزاماتنا القانونية)، ولنتمكن من إثبات ما اتُّفق عليه (مصلحتنا المشروعة). إلى متى: عشر سنوات بعد إغلاق الصفقة، وهي المدة التي يحددها القانون التجاري السويسري لسجلات الأعمال.

الدفع عبر Escrow.com

لا يمرّ مال الصفقة عبرنا أبدًا. يدفع المشتري إلى حساب ضمان لدى Escrow.com، وهي مزوّد دفع مستقل في الولايات المتحدة، وتدفع للبائع عقب الفحص بعد خصم عمولتنا. ولفتح حساب الضمان نرسل إلى Escrow.com عنوانَي البريد الإلكتروني للمشتري والبائع، ووصف الحجر، والسعر، وعمولتنا، ورقم الصفقة المرجعي، ثم لاحقًا شركة النقل ورقم التتبع للشحنة ولأي إرجاع. وتوافق على المعاملة في صفحات Escrow.com نفسها.

تجري Escrow.com فحوصها الخاصة على كل طرف، وتقرر بنفسها ما تجمعه وكم تحتفظ به وأين. وهي مسؤولة عن ذلك بموجب إشعار الخصوصية الخاص بها لا بموجب إشعارنا. وتُعرض تعليمات التحويل التي تقدمها على المشتري داخل حسابه، وتُجلب من Escrow.com في كل مرة، ولا نحفظها ولا نرسلها بالبريد أبدًا.

إشعار الخصوصية لدى Escrow.com (بالإنجليزية)

المبيعات المكتملة ونطاق Fair Range

نطاق Fair Range، أي نطاق الأسعار الذي يظهر في Price Check وحده، يأتي من نموذج للأسعار يتعلم من المبيعات. ولا يظهر أبدًا على حجر معروض للبيع هنا ولا بجانبه: فنحن نتقاضى عمولة عند بيعه، وهذه العمولة مصلحة لنا في الحجر، ولا نقدّر أبدًا حجرًا لنا فيه مصلحة. وتصبح الصفقة المكتملة في السوق إحدى هذه المبيعات بعد أن تدفع Escrow.com للبائع: سعرها المتفق عليه، واليوم الذي اتُّفق فيه عليه، والحجر كما يصفه تقرير مختبره. ولا يدخل النموذجَ أي اسم أو عنوان بريد أو حساب. ومع النطاق قد نعرض حتى خمس مبيعات قابلة للمقارنة؛ ولا يظهر بينها بيع تم هنا إلا بشهره، وبكونه بيعًا على Erebaur، وبوزنه، وبسعره للقيراط مقرَّبًا إلى ثلاثة أرقام معنوية.

البيع بين أشخاص غير مستقلين بعضهم عن بعض لا يقول شيئًا صحيحًا عن السعر، لذلك يُستبعد. ولكشف مثل هذه المبيعات نتحقق في كل صفقة مكتملة مما إذا كان حساب واحد على الجانبين، وما إذا كان اسم قانوني سجّله موظفونا للمشتري يطابق اسمًا مسجلًا للبائع، وما إذا كان الطرفان ينتميان إلى منشأة واحدة لدينا سجل بها، وما إذا كانا يدخلان بعناوين على نطاق بريد لمؤسسة واحدة (ولا تُحتسب خدمات البريد العامة الكبرى)، وما إذا كان أحد الطرفين يعمل لدى Erebaur. ويمكن لموظفينا أيضًا استبعاد صفقة، مع سبب مكتوب يُحفظ مع الصفقة ولا يُعرض على أي من الطرفين. وتُستبعد كذلك الصفقة المرفوضة أو المُعادة أو المتنازع عليها، وصفقة الحجر الذي كانت لـ Erebaur مصلحة فيه غير عمولتنا.

يُدرَّب النموذج بمهمة مجدولة تعمل على خوادم GitHub في الولايات المتحدة؛ وتلتزم GitHub بإطار Data Privacy Framework بين الاتحاد الأوروبي والولايات المتحدة، وبامتداده البريطاني، وبالإطار بين سويسرا والولايات المتحدة. ولإجراء التحققات المذكورة تقرأ المهمة من قاعدة بياناتنا عناوين بريد الطرفين والأسماء القانونية المسجلة، وتقارن بينها، ولا تدوّن أيًا منها. وتحتفظ تسعين يومًا بقائمة الصفقات المستبعدة، بمرجع كل صفقة، مع الأسباب. لماذا: ليقوم النطاق على مبيعات حقيقية بين أطراف مستقلة ولا يمكن تحريكه ببيع مصطنع (مصلحتنا المشروعة، ومصلحة كل من يعتمد على النطاق). إلى متى: يُحتسب البيع المكتمل ما دامت سجلات صفقته محفوظة (انظر «العروض والعقود والصفقات»).

أسعار لجنة التجار. يجوز للتاجر الذي ندعوه إلى لجنة التجار لدينا أن يرسل إلينا سعرًا دفعه أو قبضه مقابل حجر له تقرير مختبر: هل اشتراه أم باعه، واليوم، والسعر وعملته، وهل كان الحجر مركّبًا في حلية، والحجر كما يصفه تقريره مع مختبر التقرير ورقمه وتاريخه، وملاحظة اختيارية. نحتفظ به مع حسابه، ويراجعه فريقنا. ويدخل السعر المقبول سجل الأسعار بوصفه سعرًا من لجنة التجار: ولا يذكر السجل ولا المؤشرات ولا Price Check ولا واجهة API المفتوحة للأسعار اسم التاجر أبدًا، ولا يستطيع ربطه بالحساب إلا فريقنا. ويُحفظ السعر المرفوض مع السبب، ويقرؤه التاجر. لماذا: لتقوم المؤشرات وPrice Check على عدد أكبر من المبيعات الحقيقية (مصلحتنا المشروعة، ومصلحة كل من يعتمد عليها). إلى متى: يُحذف السعر الذي لم يدخل السجل قط عند إغلاق الحساب؛ ويبقى السعر المقبول في السجل بوصفه بيعًا، من دون ملاحظته.

البريد الإلكتروني

نرسل البريد عبر Resend من العنوان notifications@erebaur.com، وتصل الردود إلى info@erebaur.com حيث يقرؤها شخص. يُرسل رمز الدخول ورابطه، والرمز الذي يؤكد تنبيه Price Check، فورًا بينما تنتظر. أما كل رسالة بريد أخرى فتُكتب أولًا في صندوق صادر في قاعدة بياناتنا، في الخطوة نفسها التي يحدث فيها التغيير الذي تتحدث عنه، ثم تُرسل من هناك: رسائل عن عروضك وصفقاتك، وملخص يومي بالأحجار الجديدة التي تطابق عروض الشراء القائمة لديك، ورسالة تخبرك بأن رسالة جديدة بانتظارك، وتنبيهات Price Check التي طلبتها.

لا يحتوي أي إدخال في الصندوق الصادر على عنوان بريد ولا على نص: فقط نوع الرسالة، والحساب أو التنبيه الموجهة إليه، والصفقة أو العرض أو الإدراج الذي تتحدث عنه، ولغتها، والقليل من المعطيات التي تحتاجها (مثل المرحلة التي بلغتها الصفقة، أو الأحجار في الملخص، أو النطاق في التنبيه)، وهل أُرسلت، وكم محاولة استغرقت، وآخر خطأ. ويُجمع العنوان والكلمات عند الإرسال. وتُحذف الإدخالات بعد تسعين يومًا من كتابتها. ويتلقى Resend العنوان والرسالة لتسليمها، ويحتفظ بهما مع سجل التسليم ثلاثين يومًا.

تُكتب الرسائل بلغة حسابك، ويمكنك تغييرها في /account/email/. ولا يمكن إيقاف رسائل العروض والصفقات، لأن الصفقة لا تتم بأمان من دونها؛ وهي لا تحمل سعرًا ولا اسمًا ولا بيانات مصرفية، فهذه تبقى في حسابك. والملخص اليومي مفعّل ما لم توقفه في /account/email/، ولا يُرسل إلا في الأيام التي طابق فيها حجر منذ الملخص السابق. ولا يحتوي البريد الذي ينبهك إلى رسالة جديدة على نصها أبدًا. لا توجد نشرة بريدية ولا بريد تسويقي. لماذا: لتشغيل الحساب والصفقات والتنبيهات التي طلبتها (عقد معك؛ وموافقتك بالنسبة إلى التنبيهات). إلى متى: لغتك وإعداد الملخص ما دام الحساب قائمًا.

تنبيهات Price Check

إذا طلبت أن نراسلك عندما تتغير إجابة Price Check لحجر ما، نحفظ عنوان بريدك الإلكتروني، ولغتك، والحجر كما وصفته بما في ذلك رقم التقرير، وسجلًا لموافقتك: نسخة العبارة التي أشّرت عليها، ولغتها، وقيمة SHA-256 لنصها الدقيق، والوقت. لا يُرسَل شيء حتى تُدخل الرمز المكوّن من ست خانات الذي نرسله إليك؛ ولا يُحفظ الرمز إلا على شكل قيمة تجزئة، ويصلح خمس عشرة دقيقة.

ولمعرفة متى تغيّرت الإجابة، نحتفظ بآخر إجابة أُعطيت لك (رقمها الأوسط ودرجتها، أو أن البيانات لم تكن كافية)، وجدول الأسعار المنشور الذي قورنت به آخر مرة، ووقت آخر رسالة أرسلناها إليك. يحمل كل تنبيه رابطًا لإلغاء الاشتراك، ولا نحفظ من كل رابط إلا قيمة تجزئته. يوقف إلغاء الاشتراك التنبيه نهائيًا: يحتاج التنبيه الجديد إلى موافقة جديدة. ولا نرسل أبدًا نطاقًا لحجر لـ Erebaur مصلحة فيه.

لماذا: موافقتك، التي يمكنك سحبها في أي وقت بالرابط. إلى متى: يُحذف التنبيه الذي لم يُؤكَّد بعد ثلاثين يومًا من طلبه. وبعد إلغاء اشتراكك يُحفظ التنبيه وسجل موافقتك ثلاث سنوات، لإثبات ما وافقت عليه ومتى سحبته، ثم يُحذفان.

الرسائل بين المشترين والبائعين

ما إن يُقدَّم عرض على حجر حتى يستطيع مشتريه وبائعه أن يتراسلا في ذلك العرض، ثم في الصفقة إن أصبح صفقة، ما دام العرض مفتوحًا أو الصفقة جارية؛ وبعد إتمام الصفقة أو ردّ المبلغ أو إلغائها لا يستطيعان إلا القراءة. وقبل أن يقرأ الطرف الآخر رسالة، يُستبدل كل عنوان بريد ورقم هاتف ورابط واسم تطبيق مراسلة أو معرّف فيه وكل بيان مصرفي بملاحظة تفيد بأن بيانات اتصال أُزيلت. ولا يرى كل طرف الآخر إلا بصفته المشتري أو البائع، لا باسمه ولا بعنوان بريده أبدًا. ويمكن أن تبلغ الرسالة 2000 حرف، ويمكن للحساب أن يرسل عشرين رسالة على الأكثر في عشر دقائق.

نحفظ كل رسالة مرتين: كما يقرؤها الطرف الآخر، وكما كُتبت، ولا يرى هذه الأخيرة إلا موظفونا. ونحفظ أيضًا أنواع البيانات التي أُزيلت، لكي نُعلم الكاتب بها، ووقت إرسال الرسالة. ولا يستطيع أحد تغيير رسالة بعد إرسالها. ويستطيع موظفونا قراءة أي محادثة والكتابة فيها باسم Erebaur، وإخفاء رسالة تخالف قواعدنا: فيرى الطرفان حينها ملاحظة مكانها، وتُحفظ الرسالة مع السبب ومن أخفاها ومتى، في سجل لإجراءات الموظفين لا يُعدَّل أبدًا. ولا يقرأ موظفونا الرسائل إلا للتعامل مع احتيال أو نزاع أو بلاغ عن إساءة استخدام أو إشارة فحص؛ ويقرؤها نموذج ذكاء اصطناعي لموظفينا، ويترجمها للقارئ الذي يطلب ذلك، كما ورد في «الترجمة والبحث بالوصف وإشارات الفحص». ويُبلَّغ الطرف الآخر في التطبيق وبالبريد بأن رسالة جديدة بانتظاره، ولا يُبلَّغ أبدًا بما تقوله.

لماذا: ليتمكن الطرفان من التواصل مع حماية كليهما من الاحتيال ومن الصفقات التي تُعقد خارج السوق (مصلحتنا المشروعة، وعقد معك). إلى متى: الرسائل المتعلقة بصفقة ما دامت سجلات تلك الصفقة؛ وغيرها سنتين بعد آخر رسالة في المحادثة.

الترجمة والبحث بالوصف وإشارات الفحص

ترجمة الرسائل معطّلة إلى أن تفعّلها، بزرّ يظهر في كل محادثة؛ وبعد تفعيلها تنطبق على كل محادثاتك إلى أن تعطّلها. وما دامت مفعّلة، تُرسَل الرسائل التي تفتحها ولم تكتبها أنت إلى Anthropic, PBC، التي يترجمها نموذج الذكاء الاصطناعي لديها Claude إلى اللغة التي تقرأ بها الموقع. وتُرسَل الرسالة كما تقرؤها، بعد إزالة بيانات الاتصال منها ودون ما يدل على كاتبها، ويبقى النص الأصلي تحت ترجمته. ويُطلب من النموذج ألا يكتب بيانات اتصال أبدًا، ومع ذلك يزيل خادمنا أي بيانات اتصال تظهر في ترجمة. وتُحفظ كل ترجمة مع رسالتها، فلا تُرسَل الرسالة إلا مرة واحدة لكل لغة، وتُحذف الترجمة مع الرسالة. وإذا فعّل الطرف الآخر الترجمة، تُرسَل الرسائل التي تكتبها إليه إلى Anthropic بالطريقة نفسها لتُترجم له.

في السوق يمكنك أن تصف الحجر الذي تبحث عنه بجملة واحدة، بأي لغة، بدل أن تختار المرشحات بنفسك. تُرسَل الجملة إلى Anthropic، التي يعيد نموذجها المرشحات التي تطلبها الجملة؛ فتراها ويمكنك تغييرها، والبحث نفسه لا يستخدم الذكاء الاصطناعي. ولا نحتفظ بشيء من الجملة، فلا تكتب فيها اسمك ولا بيانات اتصالك. ويفحص Turnstile نموذج البحث بالوصف، ولا يستطيع كل عنوان شبكة أن يرسل إلا عددًا محدودًا من الجمل في اليوم (انظر «عناوين الشبكة»).

ولموظفينا، يقرأ نموذج الذكاء الاصطناعي نفسه مرة واحدة كل رسالة يكتبها مشترٍ أو بائع، كما يقرؤها الطرف الآخر، ومعها عشرون رسالة سابقة من المحادثة على الأكثر لفهم السياق. ويشير في هذه الرسائل إلى أي محاولة لنقل التواصل أو الدفع إلى خارج Erebaur، أو إلى حجر يُقال إنه من منشأ نرفضه. ويقرأ أيضًا مرة واحدة كل حجر معروض للبيع بعد عرضه: ما كتبه البائع في الإعلان (الملاحظة، واللون والمعالجة والمنشأ بكلماته هو، والمدينة)، وبلد المنشأ الذي اختاره، وملف تقرير المختبر الذي رفعه. ويشير هناك إلى منشأ نرفضه مذكور في كلمات البائع أو في التقرير، وإلى اسم من طلب إعداد التقرير إن بقي على ملف التقرير. وتُعلِّم قواعدنا نحن أيضًا، فورًا، رسالةً أزالت منها بيانات الاتصال. والإشارة مجرد تنبيه: لا تمنع شيئًا ولا تقرر شيئًا، ويقرأ موظفونا ما تشير إليه ويقررون، ولا يراها أي مشترٍ أو بائع.

ونحفظ من الإشارة نوعها، والرسالة أو الحجر الذي تخصّه، والجزء المقروء (الرسالة أو كلمات البائع أو ملف التقرير)، وهل أطلقتها قواعدنا أم النموذج، والكلمات القليلة التي تُظهرها، منقولةً من الرسالة أو من كلمات البائع ولا تُنقل أبدًا من ملف التقرير، ووقتها. وحين يراجعها موظفونا، نحفظ من راجعها ومتى وملاحظته. ونسجّل أيضًا متى قُرئت كل رسالة وكل حجر. وتُحفظ الإشارات وهذه السجلات ما دامت الرسالة أو الحجر الذي تخصّه محفوظًا، وتُحذف معه.

في هذه الاستخدامات الثلاثة تعمل Anthropic جهةَ معالجة لحسابنا بالشروط نفسها التي تقرأ بها التقرير (انظر «قراءة تقرير مختبر»): لا يجوز لها تدريب نماذجها على ما نرسله إليها، وتحذفه خلال 30 يومًا إلا إذا احتاجت إلى الاحتفاظ به مدة أطول. ونسجّل عن كل استدعاء الغرض منه، وأيّ نموذج أجاب، وكم استغرق، وكم استُخدم من النموذج، وكيف انتهى، وكم عنصرًا أعاد؛ ولا نسجّل أبدًا ما أُرسل أو أُعيد، ولا من كان المعنيّ به. ويُحفظ إعداد الترجمة لديك مع حسابك. لماذا: الترجمة والبحث بالوصف لأنك تطلبهما (عقد معك، ومصلحتنا المشروعة في أن يفهم طرفا الصفقة أحدهما الآخر)؛ والفحص لإبقاء الصفقات حيث يحمي حساب الضمان الطرفين، ولإبقاء الأحجار ذات المنشأ المرفوض خارج السوق، ولحماية الطرفين من الاحتيال (مصلحتنا المشروعة).

أين تُحفظ بيانات السوق

يعمل السوق على Cloudflare، جهة المعالجة لحسابنا. تشغّل Workers لديها شيفرة الموقع وترى كل طلب، بما في ذلك عنوان IP الخاص بك؛ وتحفظ قاعدة بيانات D1 لديها كل ما ورد وصفه أعلاه؛ ويحفظ تخزين R2 لديها الصور وتقارير المختبرات ورخص التجار؛ ويفحص Turnstile نماذج الدخول والتنبيهات والبحث بالوصف، ولا يضع أي ملف تعريف ارتباط، وتستخدم Cloudflare عنوان IP الخاص بك ووكيل المستخدم في متصفحك وبصمة الاتصال للتمييز بين الإنسان والروبوت فقط. تحتفظ Cloudflare بسجل لكل طلب إلى صفحات السوق، قد يتضمن عنوان IP الخاص بك، مدة أقصاها سبعة أيام، لنتمكن من اكتشاف الأخطاء والهجمات. وقد تعالج Cloudflare هذه البيانات في أي بلد تعمل فيه.

يسلّم Resend بريدنا، وتتولى Escrow.com الدفع في الصفقات، وتشغّل GitHub مهمة Fair Range، وتتولى Didit التحقق من الهوية، وتقرأ Anthropic تقارير المختبرات والبحث بالوصف، وتترجم الرسائل، وتفحص الرسائل والأحجار، كما ورد أعلاه. لا نبيع بيانات السوق ولا نعطيها لأي أحد آخر، إلا إذا فرض ذلك قانون أو محكمة.

مرة في اليوم نضع على Bitcoin، عبر خوادم التقويم العامة لـ OpenTimestamps، بصمة واحدة لسجلات السوق المكتوبة في ذلك اليوم: سجل المراجعة لكل إعلان، والعقود وتواقيعها، وكل خطوة من خطوات الصفقة. تُحسب تجزئة كل سجل أولًا مع قيمة عشوائية خاصة به، هي ملحه، فلا تكشف البصمة شيئًا ولا يمكن الرجوع منها إلى أي شخص؛ ولا تتلقى خوادم التقويم إلا تلك البصمة بطول 32 بايت، وما يُكتب على Bitcoin لا يمكن حذفه. نحتفظ بتجزئة كل سجل وملحه. ولا تُعطى الأملاح إلا لموظفينا، ولطرفي الصفقة فيما يخص عقدها وخطواتها. عندما يُحذف سجل عند انتهاء مدته يُحذف ملحه معه، ولا يعود ممكنًا ربط التجزئة المتبقية بأي شيء. السبب: كي يتمكن أي شخص من التحقق من أن سجلاتنا لم تُغيَّر لاحقًا (مصلحتنا المشروعة، ومصلحة كل من يعتمد عليها).

عرض حجر عبر السجل

يطلب النموذج الموجود في صفحة السجل، الذي تعرض به حجرًا، اسمك وعنوان بريدك الإلكتروني والحجر وملاحظة وما يصل إلى ست صور. ويتحقق Cloudflare Turnstile من أن المرسل شخص، ويمكن لكل عنوان شبكة إرسال عشرة عروض في الساعة.

تُحفظ الصور في مساحة تخزين خاصة على Cloudflare R2، من دون ما كتبته الكاميرا فيها، مثل الموقع أو الجهاز. ولا يُحفظ هناك اسمك وعنوان بريدك والحجر وملاحظتك: بل تصلنا في رسالة بريد إلكتروني واحدة تُرسل عبر Resend إلى info@erebaur.com، مع روابط تفتح الصور.

لماذا: لتقييم الحجر الذي عرضته والرد عليك، كما طلبت. إلى متى: تُحذف الصور بعد اثني عشر شهرًا من إرسالها، أو قبل ذلك متى اتخذنا قرارنا بشأن حجرك، وتتوقف روابطها عن العمل معها. ونحذف الرسالة من بريدنا خلال الاثني عشر شهرًا نفسها. ويحتفظ Resend بنسخته من الرسالة مع سجل التسليم ثلاثين يومًا. وإذا أُدرج حجرك في السجل، يبقى الإعلان منشورًا ما دام فيه.

إلى أين تذهب بياناتك

Google وCloudflare شركتان أمريكيتان، ويعمل Resend على بنية تحتية أمريكية، فيُعالَج بعض هذه البيانات خارج سويسرا والمنطقة الاقتصادية الأوروبية. ويستند كل منها إلى قرارَي الكفاية الأوروبي والسويسري بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة وبين سويسرا والولايات المتحدة، أو إلى البنود التعاقدية النموذجية حيث لا ينطبق ذلك.

أما GitHub، التي تشغّل المهمة التي تُبقي Fair Range محدَّثًا، فشركة أمريكية أيضًا وتلتزم بأطر Data Privacy Framework نفسها. وEscrow.com، الموجودة أيضًا في الولايات المتحدة، ليست جهة معالجة لحسابنا بل مزوّد دفع مستقل، ولا يذكر إشعار الخصوصية لديها أي إطار لنقل البيانات. وفي الصفقة نعطيها ما تحتاج إليه، لأن الدفع الذي طلبته لا يمكن إجراؤه بغير ذلك. أما Didit، التي تتولى التحقق من الهوية لحسابنا، فمقرّها في إسبانيا وتحفظ ما تجمعه داخل الاتحاد الأوروبي. وAnthropic، التي يقرأ نموذج الذكاء الاصطناعي لديها تقارير المختبرات والبحث بالوصف، ويترجم الرسائل، ويفحص الرسائل والأحجار لموظفينا، شركة أمريكية أيضًا؛ وهي تخزّن البيانات في الولايات المتحدة، ويغطي النقلَ البنودُ التعاقدية القياسية في شروط معالجة البيانات لديها.

لا نبيع بياناتك. ولم نبعها قط. ولا يوجد ترتيب يدفع بموجبه أحد لنا مقابلها.

حقوقك

بموجب القانون الاتحادي السويسري لحماية البيانات، وبموجب اللائحة العامة لحماية البيانات إن كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، يمكنك أن تسأل عمّا نحتفظ به عنك، وأن تطلب نسخة، وأن تطلب تصحيحه أو حذفه، وأن تعترض على استخدامنا له، وأن تسحب موافقةً أعطيتها. ولا يُبطل السحب ما كان مشروعًا قبله.

يمكنك إغلاق حسابك في السوق بمراسلتنا. عندها نحذف ما تقول هذه الصفحة إننا نحذفه، ولا نحتفظ إلا بما يفرضه قانون أو صفقة لم تنتهِ، للمدد المذكورة أعلاه، ولا نستخدمه لأي شيء آخر.

اكتب إلى info@erebaur.com ونجيبك خلال ثلاثين يومًا. لا نتقاضى مقابلًا على ذلك ولن نطلب منك تبرير الطلب.

وإن لم يُرضك جوابنا، يمكنك الشكوى إلى المفوض الاتحادي السويسري لحماية البيانات والشفافية، أو إلى السلطة الرقابية في بلد إقامتك إن كان في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة.

الأطفال

هذا الموقع غير موجّه إلى الأطفال، ولا نجمع منهم شيئًا عن علم. الموسوعة مفتوحة لكل من يريد قراءتها، أما السوق فللبالغين.

القانون والاختصاص القضائي

تخضع هذه السياسة للقانون السويسري، ولا سيما القانون الاتحادي لحماية البيانات. ومحل الاختصاص القضائي هو فريبورغ في سويسرا. وإن كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فإن ذلك لا يسلبك حماية القواعد الآمرة في بلد إقامتك ولا حقك في تقديم شكوى إلى سلطة الرقابة لديك.

التعديلات

رُوجعت هذه السياسة آخر مرة في 4 November 2026. وعند أي تغيير جوهري سننوّه بذلك هنا ونغيّر التاريخ. ولا نعيد كتابتها في صمت.