سياسة الخصوصية

آخر تحديث: 15 تشرين الثاني 2026

خدمة OTP تديرها Refusion. ترسل رموز تحقق لمرة واحدة عبر واتساب نيابةً عن مواقع وتطبيقات زبائننا. هذه الصفحة تشرح ما نحتفظ به، ولماذا، وإلى متى.

1. إذا وصلك رمز منّا

الموقع أو التطبيق الذي طلب الرمز هو صاحب العلاقة معك، ونحن نعمل بالنيابة عنه. نحتفظ بـ:

• رقم هاتفك، ووقت الطلب، وحالة الرمز (أُرسل، فشل، تم التحقق منه)، ومرجعاً اختيارياً يضعه الموقع.
• الرمز نفسه لا يُحفظ أبداً بشكل مقروء: نحتفظ ببصمة له لا يمكن إرجاعها إلى الرمز، فقط لنتحقق منه.
• نص الرسالة يُمسح بمجرد إرسالها.

الموقع يرى رقمك مخفياً (أول 3 أرقام وآخر رقمين فقط). نستعمل رقمك لإرسال الرمز، وللحدود التي تحميك من رسائل متكررة، ولكشف الإساءة. لا نستعمله لإعلانات أبداً.

2. إذا كنت زبوناً لدينا

نحتفظ ببريدك واسمك، ومواقعك والاسم الذي يظهر في رسائلها، والأرقام التي تربطها، وعناوين سيرفرك التي نرسل إليها الإشعارات، وسجلاً بما يُفعل في حسابك. مفاتيح الـAPI نحتفظ ببصمتها فقط، والمفاتيح السرية للإشعارات تُحفظ مشفّرة.

3. إلى متى

• سجلات الرموز (ومعها أرقام الهواتف): تُحذف بعد 30 يوماً.
• سجلات الإشعارات المرسلة إلى سيرفرات زبائننا: 30 يوماً.
• التنبيهات التشغيلية: 90 يوماً بعد انتهائها.
• سجل ما يُفعل في الحساب: سنة واحدة.
• بيانات حساب الزبون: ما دام الحساب قائماً، ثم تُحذف عند طلبه.

4. مع من نشارك

• لا نبيع أي بيانات، ولا نشاركها لأغراض إعلانية.
• واتساب: لإيصال الرسالة إليك، وتسري عليها شروط واتساب وسياسته.
• مزوّدو خدمات يشغّلون الخدمة ويحفظون بياناتها لحسابنا، ملتزمون بالسرية ولا يستعملونها لأنفسهم.
• الجهات الرسمية: فقط عندما يلزمنا القانون بذلك.

5. الحماية

كل اتصال بالخدمة مشفّر. الرموز ومفاتيح الـAPI محفوظة كبصمات لا تُعكس، والأسرار مشفّرة، والوصول إلى البيانات محصور بمن يحتاجه لتشغيل الخدمة أو التحقيق في إساءة.

6. حقوقك

تستطيع أن تطلب معرفة ما نحتفظ به عنك، أو حذفه. إذا وصلك رمز فابدأ بالموقع الذي طلبه، أو راسلنا مباشرة على xstorem6@gmail.com. نرد خلال 30 يوماً كحد أقصى. ولمن يريد إيقاف رموز لم يطلبها: الإبلاغ عن إساءة.

7. التخزين في المتصفح

لوحة التحكم تحفظ في متصفحك ما يبقيك مسجلاً للدخول، ولغتك، والموقع الذي اخترته. لا نستعمل أدوات تتبع ولا إعلانات.

8. التغييرات والتواصل

إذا تغيّرت هذه السياسة نحدّث تاريخها أعلاه، ونخبر زبائننا بأي تغيير مهم. للتواصل: xstorem6@gmail.com.

Privacy Policy

Last updated: 15 November 2026

The OTP service is run by Refusion. It sends one-time verification codes over WhatsApp on behalf of our customers' sites and apps. This page explains what we keep, why, and for how long.

1. If you received a code from us

The site or app that asked for the code is the one you deal with; we act on its behalf. We keep:

• your phone number, the time of the request, the state of the code (sent, failed, checked) and an optional reference the site adds;
• never the code itself in readable form: only a fingerprint of it that cannot be turned back into the code, to check it;
• the text of the message is erased as soon as it is sent.

The site sees your number masked (only the first 3 and the last 2 digits). We use your number to send the code, to apply the limits that protect you from repeated messages, and to detect abuse. Never for advertising.

2. If you are our customer

We keep your e-mail and name, your sites and the name shown in their messages, the numbers you link, the addresses of your server we send notices to, and a log of what is done in your account. Of API keys we keep only a fingerprint; the signing secrets of notices are kept encrypted.

3. How long

• Code records (with the phone numbers): deleted after 30 days.
• Records of notices sent to our customers' servers: 30 days.
• Operational alerts: 90 days after they end.
• The log of what is done in an account: one year.
• A customer's account data: while the account exists, then deleted on request.

4. Who we share with

• We sell no data and share none for advertising.
• WhatsApp: to deliver the message to you, under WhatsApp's own terms and policy.
• Service providers that run the service and store its data for us, bound to confidentiality and not using it for themselves.
• Authorities: only when the law requires it.

5. Protection

Every connection to the service is encrypted. Codes and API keys are kept as one-way fingerprints, secrets are encrypted, and access to data is limited to those who need it to run the service or investigate abuse.

6. Your rights

You can ask what we keep about you, or ask for it to be deleted. If you received a code, start with the site that asked for it, or write to us directly at xstorem6@gmail.com. We answer within 30 days at most. To stop codes you did not ask for: Report abuse.

7. Storage in your browser

The dashboard keeps in your browser what keeps you signed in, your language and the site you chose. We use no trackers and no advertising.

8. Changes and contact

If this policy changes we update its date above and tell our customers about any important change. Contact: xstorem6@gmail.com.