الخصوصية

Coro مشروع صغير يقوم به شخص واحد، هو Kevin Amado. لا يحتفظ إلا بما يحتاجه لتسجيل دخولك وحفظ تقدّمك وقراءة ملاحظاتك. لا توجد إعلانات، ولا يضع Coro ملفات تعريف ارتباط للتتبّع، ولا تُباع بياناتك ولا تُشارك مع أحد لأغراض التسويق.

يُحفظ تقدّمك (وبعض الإعدادات) في هذا المتصفح فقط، في التخزين المحلي (local storage) وIndexedDB. لا يغادر جهازك أبدًا، ولا يستطيع Coro رؤيته. يؤدي مسح بيانات هذا الموقع في متصفحك إلى محوه.

يتذكر هذا المتصفح أيضًا الصفحات التي قيّمتها (انظر تقييمات الصفحات أدناه)، حتى لا يسألك مرة أخرى. وإن فتحت إحدى صفحات الاختبار غير المدرجة لدي للتشغيل دون اتصال، فإن الأغاني والفيديوهات التي تنزّلها من Coro تُحفظ في هذا المتصفح أيضًا، وفيه فقط.

يتم تسجيل الدخول عبر خدمة تسجيل الدخول في kamadorueda.com (auth.kamadorueda.com)، التي يشاركها Coro مع تطبيقاتي الأخرى التي تستخدمها: Email aliases وChess وDrive وHelp desk وHooks وJournal وMedia وPicks وPodcast Host وSecure notes وSign وUtilarium. تسجّل الدخول بحساب Google، أو برمز يُرسل إلى بريدك الإلكتروني. ومن Google لا تطلب إلا عنوان بريدك الإلكتروني. وفي الحالتين تخزّن:

• عنوان بريدك الإلكتروني (مع نسخة بأحرف صغيرة للتعرّف عليك)،
• إن استخدمت Google، معرّف Google لحسابك، حتى يدخل حساب Google نفسه دائمًا إلى الحساب نفسه هنا،
• الطرق التي سجّلت بها الدخول (Google أو رمز البريد أو كلتاهما) ومتى استخدمت كلًا منها لأول مرة،
• معرّفًا عشوائيًا لحسابك، ومتى سجّلت ومتى سجّلت الدخول آخر مرة.

لا تخزّن اسمك ولا صورة ملفك الشخصي ولا أي شيء آخر من Google. وفي كل مرة تسجّل فيها الدخول، تحتفظ أيضًا بجلسة (معرّف عشوائي مرتبط بحسابك وبريدك) لمدة تصل إلى 30 يومًا، ويحتفظ متصفحك بملف تعريف ارتباط جلسة مطابق على utilarium.app (وعلى kamadorueda.com عندما يمر تسجيل الدخول عبره) للمدة نفسها. وأثناء تسجيل الدخول، يتذكر ملف تعريف ارتباط على auth.kamadorueda.com الصفحة التي يجب إعادتك إليها، لمدة 10 دقائق على الأكثر. ومع Google، يحمي ملف آخر من عمليات تسجيل الدخول المزوّرة للمدة نفسها.

لتسجيل الدخول بالبريد الإلكتروني، ترسل الخدمة رمزًا من 6 أرقام إلى عنوانك عبر خدمة البريد الإلكتروني من Cloudflare، وتكتبه في النافذة نفسها. وحتى تستخدم الرمز، ولمدة 15 دقيقة على الأكثر، تحتفظ بعنوانك والصفحة التي ستعيدك إليها ونسخة مشفّرة (hash) من الرمز وعدد الرموز الخاطئة التي جُرّبت، ويربط ملف تعريف ارتباط الرمز بمتصفحك للمدة نفسها. كما تحصي، تحت نسخة مشفّرة من عنوانك، عدد الرموز المطلوبة له (خلال ساعة) وعدد الرموز الخاطئة التي جُرّبت له (خلال يومين)، حتى لا يستطيع أحد إغراق بريدك برسائل أو تخمين الرموز.

إذا اخترت Google، فإنك تغادر هذا الموقع وتسجّل الدخول على موقع Google، بموجب سياسة خصوصية Google.

تسأل كل صفحة من Coro خدمة تسجيل الدخول هل أنت مسجّل الدخول، حتى لو لم تسجّل الدخول قط. يذهب هذا الطلب إلى auth.utilarium.app ويحمل ملف تعريف ارتباط تسجيل الدخول إن كان لديك. ولا يحمل أي تقدّم أو إجابة أو ملاحظة. وبدون ملف تعريف ارتباط، لا تعرف الخدمة إلا أن أحدًا فتح Coro.

عند تسجيل الدخول، يُحفظ تقدّمك أيضًا على خادم Coro، فيتبعك إلى أجهزتك الأخرى: كيف قيّمت كل حركة، وأي فيديوهات عرض شاهدتها، ونتائجك في الإيقاع وتدريب الأذن، ودروس المعرفة التي قرأتها وإجاباتك في الاختبارات، وقصص الأغاني التي علّمتها بأنها مقروءة، والأغاني البارزة التي علّمتها بأنها تم الاستماع إليها، وإعداداتك (مثل تشغيل الأغاني على YouTube أو Spotify). بعض هذه البيانات يحمل وقت إنجازها، فيتفق جهازان على الأحدث. وهي سجل واحد يُخزَّن تحت المعرّف العشوائي لحسابك (وليس بريدك الإلكتروني)، مع وقت آخر تغيير له.

الرسائل المرسلة من صفحة الملاحظات تصلني بالبريد الإلكتروني (عبر خدمة البريد من Cloudflare، إلى صندوق Gmail) لأقرأها. لا يحتفظ خادم Coro بنسخة منها. وكزائر، لا يُضاف بريدك الإلكتروني إلا إذا كتبته. وعند تسجيل الدخول، يُرفق بريد حسابك بالرسالة حتى أتمكن من الرد. تبقى الرسالة في صندوق بريدي حتى أحذفها؛ اطلب مني ذلك وسأفعل.

تنتهي معظم الصفحات بسؤال سريع «هل كانت هذه الصفحة مفيدة؟». يُحفظ ضغطك على 👍 أو 👎، وأي ملاحظة تضيفها، فورًا: الصفحة، واختيارك، وملاحظتك إن تركتها، والوقت، وهل جاء التقييم من الموقع الفعلي أم من نسختي التجريبية. وكزائر يكون ذلك مجهول الهوية: لا عنوان IP ولا حساب ولا معلومات متصفح، فقط ما ضغطت عليه. وعند تسجيل الدخول يُربط بحسابك (بمعرّفه العشوائي، وليس ببريدك) بدلًا من ذلك، وحذف حسابك (أدناه) يحذفه أيضًا.

يستطيع المدرّب مشاركة رابط أو رمز QR للانضمام إلى صف. وفتحه يخزّن تصريح صف عشوائيًا في ملف تعريف ارتباط على هذا الجهاز، لمنح الوصول إلى ذلك الصف فقط. يدوم ملف تعريف الارتباط سنة واحدة. يخزّن Coro نسخة مشفّرة (hash) فقط من التصريح، ولا تحتاج إلى حساب. وإذا كنت مسجّل الدخول، تُحفظ الصفوف التي تنضم إليها مع حسابك (بمعرّفه العشوائي)، فتتبعك إلى أجهزتك الأخرى.

مغادرة الصف، أو إنشاء المدرّب رمزًا جديدًا له، تُنهي ذلك التصريح: فلا يمنح الوصول إلى الصف بعد ذلك. وحذف حسابك يحذف عضويّاتك في الصفوف والدورات التي تدرّسها.

يستطيع المدرّب رفع فيديوهات الصف. تُخزَّن في مساحة تخزين Coro (Cloudflare R2)، ولا يشاهدها إلا المدرّب وأفراد ذلك الصف. ويستطيع المدرّب حذف أي فيديو في أي وقت، وعند حذف حساب المدرّب تُحذف أيضًا فيديوهات الدورات التي يدرّسها.

للمدرّبين قائمة أغانٍ لصفوفهم. تحفظ ملفات الأغاني التي يرفعها المدرّبون وملاحظاتهم عن كل أغنية (مثل سرعتها وأسلوبها واللحظات المحفوظة)، على خادم Coro (Cloudflare)، دون أي بيانات عن الطلاب. لا يستطيع فتحها أو الحصول على ملفاتها إلا المدرّبون؛ ولا يمنح رابط الصف الوصول إليها أبدًا. وعندما يشغّل المدرّب أغنية، تُحفظ نسخة منها على جهازه لتعمل دون شبكة؛ ويستطيع حذفها من هناك في أي وقت.

أنا فقط. لدي صفحة إدارة خاصة، على موقعها الخاص ومفتوحة لحسابي وحده، تعرض من سجّل الدخول وترك شيئًا في Coro: بريد كل شخص الإلكتروني، ومتى سجّل ومتى سجّل الدخول آخر مرة، وكيف يسجّل الدخول، ومتى تزامن تقدّمه آخر مرة وكم حجمه، وكم صفحة قيّمها ومتى فعل ذلك آخر مرة. ولا تعرض أبدًا ما في تقدّم أي شخص. وتظهر هناك أيضًا تقييمات الصفحات وملاحظاتها، دون ذكر أصحابها (فقط هل كان الشخص مسجّل الدخول). وتعرض كذلك أعداد الاستخدام الموصوفة تحت التحليلات.

يحصي Coro كيفية استخدامه، على خادمه الخاص. عندما تفتح صفحة، أو تضغط تشغيل، أو تفتح صفحة أغنية، أو تنهي درسًا (ويسجّل أيضًا هل نجحت في الاختبار أم أخطأت)، أو تعود من تسجيل الدخول، يسجّل أن ذلك حدث، ونوع الصفحة (وليس عنوانها)، ورقمًا عشوائيًا لا يوجد إلا ما دامت الصفحة مفتوحة، وهل جهازك هاتف أم حاسوب، واسم متصفحك. لا يحمل ذلك حسابًا ولا عنوان IP ولا ملف تعريف ارتباط، ولا يُحفظ شيء في متصفحك. تحتفظ Cloudflare بهذه الأعداد 90 يومًا.

لا يسجّل Coro شاشتك. كان في السابق يسجّل بعض الزيارات كتسجيلات شاشة مع إخفاء كل النصوص. توقف عن ذلك في 23 أكتوبر 2026، وتُحذف التسجيلات التي أنشأها بعد 30 يومًا.

لا يتم أي من هذا عندما يرسل متصفحك إشارة «عدم التتبّع» (Do Not Track) أو «التحكم العالمي في الخصوصية» (Global Privacy Control).

تقيس Cloudflare، وهي الجهة المستضيفة، الزيارات أيضًا باستخدام Cloudflare Web Analytics. ولا تضع أي ملفات تعريف ارتباط.

تحصي خدمة تسجيل الدخول أيضًا عمليات الدخول حسب الطريقة (Google أو رمز البريد)، دون أي بريد أو حساب في الإحصاء.

لإيجاد الأخطاء وإصلاحها، يحتفظ خادم Coro وخدمة تسجيل الدخول بسجلات تقنية قصيرة للطلبات التي يجيبان عنها، في سجلات Workers وتتبّعاتها لدى Cloudflare: العنوان المطلوب (دون أي شيء بعد علامة «؟»)، والوقت، والرد، ومدة الاستجابة، وأي خطأ. وفي نحو طلب من كل عشرة، إلى خادم Coro وإلى خدمة تسجيل الدخول على حد سواء، تسجّل Cloudflare أيضًا المتصفح ونظام التشغيل واللغة المفضلة والشبكة وموقعًا تقريبيًا (البلد والمنطقة والمدينة)، تستنتجه من اتصالك. لا تحمل هذه السجلات عنوان IP ولا بريدًا إلكترونيًا ولا ملف تعريف ارتباط ولا حسابًا، وتحذفها Cloudflare بعد 7 أيام. أما الصفحات نفسها فتُقدَّم بدونها.

عندما يتعطل Coro في متصفحك، يرسل تقرير خطأ (رسالة الخطأ، ونوع الصفحة، ومتصفحك، وإصدار التطبيق) دون حساب أو عنوان IP أو بيانات شخصية، ويُحفظ مع سجلات الأخطاء هذه 7 أيام.

تُشغَّل الفيديوهات في مشغّل YouTube المدمج القياسي، المحمَّل من www.youtube.com (وليس من وضع الخصوصية المحسّنة youtube-nocookie.com). وإلى أن تضغط تشغيل (أو زر «عرض» أو «أبطأ» للفيديو)، لا تعرض الصفحة إلا الصورة المصغّرة للفيديو، التي يجلبها خادم هذا الموقع من خادم صور YouTube (i.ytimg.com) ويقدّمها من عنوانه الخاص، فلا يتصل متصفحك بـ YouTube من أجلها؛ أما المشغّل نفسه فلا يُحمَّل من YouTube إلا بعد أن تضغط أحد هذه الأزرار. ومن ذلك الحين قد تضع YouTube (Google) ملفات تعريف ارتباط خاصة بها وتجمع بيانات بموجب سياسة خصوصية Google، وليس بموجب هذه السياسة.

إذا فعّلت مشغّل Spotify في الإعدادات واخترت تشغيل الأغاني على Spotify، تعرض صفحة الأغنية بدلًا من ذلك عنصرًا نائبًا يرسمه Coro، ولا يُحمَّل شيء من Spotify حتى تضغط تشغيل. عندها فقط يُحمَّل مشغّل Spotify المدمج من Spotify (open.spotify.com). ومن ذلك الحين قد تضع Spotify ملفات تعريف ارتباط خاصة بها وتجمع بيانات بموجب سياسة خصوصية Spotify، وليس بموجب هذه السياسة، بما في ذلك هل أنت مسجّل الدخول إلى Spotify في هذا المتصفح (وهذا ما يتيح لها تشغيل الأغنية كاملة).

يعمل Coro وخدمة تسجيل الدخول وقواعد بياناتهما على Cloudflare (Workers وD1 وKV وR2 وAnalytics Engine). وككل مضيف ويب، تتعامل Cloudflare مع عنوان IP الخاص بك وطلبات متصفحك لتقديم الموقع، بموجب سياسة خصوصيتها؛ ولا يحفظ Coro ولا خدمة تسجيل الدخول عنوان IP الخاص بك. وتُحفظ رسائل الملاحظات في Gmail. والاستثناءات الوحيدة هي تسجيل الدخول بـ Google وYouTube وSpotify، الموصوفة أعلاه. ولا يُرسل أي شيء آخر إلى أي مكان.

التصدير: لا يوجد زر تنزيل بعد. اطلب ذلك عبر صفحة الملاحظات وسأرسل إليك نسخة من كل ما هو مخزّن لحسابك.

الحذف: في الإعدادات، يمحو «إعادة ضبط كل التقدّم» تقدّمك على هذا الجهاز، وعند تسجيل الدخول على الخادم أيضًا. وعند تسجيل الدخول، يحذف «احذف حسابي» حسابك أيضًا: تقدّمك المتزامن، وأي تقييمات صفحات مرتبطة به، وعضويّاتك في الصفوف والصفوف التي تدرّسها، وبريدك ومعرّف Google (إن وُجد)، وجلساتك على كل جهاز، ما يسجّل خروجك من كل مكان. وما يبقى بعد ذلك هو سجل تقدّم فارغ تحت معرّف حسابك العشوائي القديم، لم يعد يخص أحدًا. يمكنك الوصول إليه من قائمة الحساب (حرفك الأول، أعلى كل صفحة) تحت «الإعدادات».

لا يحذف هذا الملاحظات التي أرسلتها بالبريد (اطلب مني ذلك). أما ما تحتفظ به تطبيقاتي الأخرى عن الحساب نفسه فمشروح أدناه.

تحتفظ Cloudflare D1 بنسخ احتياطية لقاعدة البيانات تتيح الرجوع إلى لحظة سابقة لمدة تصل إلى 30 يومًا، لذا قد تبقى البيانات المحذوفة في نسخة احتياطية خلال تلك المدة. لا يقرأ هذه النسخ أحد غيري، ولا أقرؤها إلا للاستعادة.

تسجيل دخولك مشترك مع تطبيقاتي الأخرى التي تستخدمه (Email aliases وChess وDrive وHelp desk وHooks وJournal وMedia وPicks وPodcast Host وSecure notes وSign وUtilarium)، لذا فحذف حسابك هنا يسجّل خروجك منها أيضًا. يحتفظ كل منها ببياناته الخاصة عنك تحت معرّف الحساب العشوائي نفسه (Picks مثلًا، بعلاماتك وملاحظاتك الخاصة)، ولا يمحو حذف حسابك هنا ذلك وحده. بل يرسل لي الحذف طلبًا تلقائيًا، وأمحو ما تحتفظ به تلك التطبيقات لذلك الحساب خلال 30 يومًا من الطلب. وحتى أفعل ذلك، يبقى على خوادمها تحت معرّف حسابك القديم، ولم يعد مرتبطًا ببريدك ولا بأي حساب.

لكل تطبيق منها زر «احذف حسابي» خاص به، يعمل بالطريقة نفسها، فيمكنك البدء من أي منها (سياسة خصوصية Picks تشرح ذلك). ولدى Picks أيضًا «احذف بياناتي»، الذي يمحو ما حفظه Picks فقط ويُبقي حسابك.

تعرض صفحة الإدارة لدي Picks أيضًا، لي وحدي كذلك. ولكل شخص حفظ شيئًا في Picks، تعرض بريده الإلكتروني وكيف يسجّل الدخول، مع عدد الشركات التي وضع عليها نجمة أو امتلكها أو تجاوزها وعدد الملاحظات التي كتبها، لكن لا تعرض أبدًا ما تقوله ملاحظاته ولا الشركات التي علّم عليها.

استخدم زر الملاحظات أعلى كل صفحة، أو تواصل معي عبر kamadorueda.com. وإذا تغيرت هذه السياسة، تتغير هذه الصفحة معها، وكذلك التاريخ في أعلاها.