الخصوصية

من المسؤول

تدير LuLu Ventures LLC خدمة FinancialMD. وهي التي تحدد ما تسجّله الخدمة ولماذا.

ما يتركه الطلب من سجلات

• حدود معدل الطلبات. يُستخدم عنوان IP الخاص بك لاحتساب الاستدعاءات ضمن الحدود اليومية. تُحفظ العدّادات في ذاكرة الخادم ولا تُكتب في قاعدة بيانات. عند استخدام الطرفية أو خادم MCP، يُمرَّر عنوان IP الخاص بك إلى API لإجراء هذا العدّ.
• سجلات الاستخدام. لكل استدعاء لمسار بيانات، تخزّن API سجلًا يتضمن: الوقت، والمضيف، والمسار، والشركة المستعلَم عنها، والحالة، وزمن الاستجابة، وما إذا فُرضت رسوم على الاستدعاء. وتحتفظ أيضًا بمعرّف مشتق من عنوان IP الخاص بك باستخدام تجزئة أحادية الاتجاه، أو بمعرّف المفتاح أو الاتصال إذا أُجري الاستدعاء باستخدام مفتاح أو رمز. نتعامل مع المعرّف المجزّأ بوصفه بيانات شخصية، لأن تجزئة عنوان IP يمكن، من حيث المبدأ، تتبّعها إلى مصدرها. لا توجد حاليًا مدة محددة للحذف التلقائي لسجلات الاستخدام.
• سجلات API. تكتب API سطرًا واحدًا في السجل لكل طلب، يتضمن: الطريقة، والمسار دون سلسلة الاستعلام، والحالة، وزمن الاستجابة، والشركة المستعلَم عنها، ونوع الجهة المستدعية (متصفح، أو وكيل ذكاء اصطناعي، أو زاحف، أو نص برمجي). يُحدَّد النوع من ترويسة User-Agent. ولا تُكتب الترويسة نفسها ولا عنوان IP الخاص بك في هذا السطر.
• سجلات MCP. يكتب خادم MCP سطرًا واحدًا في السجل لكل طلب، يتضمن: الطريقة، واسم الأداة المستدعاة، ونوع الجهة المستدعية، وعند اتصال عميل، الاسم والإصدار اللذين يقدّمهما العميل. لا تُكتب وسيطات الأدوات أو الرموز أو عناوين IP.
• سجلات الموقع. يكتب الموقع سطرًا في السجل عندما يجلب زاحف ذكاء اصطناعي، أو وكيل، أو زاحف بحث، أو نص برمجي صفحةً، ويتضمن: الوقت، والمضيف، والمسار دون سلسلة الاستعلام، ونوع الجهة المستدعية. لا يسجّل الموقع مشاهدات الصفحات من المتصفحات العادية.
• تحتفظ منصة الاستضافة بهذه السجلات لمدة 30 يومًا. وقد تتضمن سجلات المنصة نفسها عناوين IP.

نستخدم هذه السجلات لتطبيق الحدود، واكتشاف الأعطال، ومعرفة المسارات المستخدمة. لا نبيعها ولا نشاركها لأغراض إعلانية.

المفاتيح واتصالات MCP والدفع

• عندما يسجّل عميل MCP نفسه، نخزّن ما يرسله العميل: اسمه، وعناوين إعادة التوجيه الخاصة به، وعنوان بياناته الوصفية إن قدّمه.
• عندما توافق على اتصال، نخزّن سجلًا للموافقة وتجزئات أحادية الاتجاه للرموز، لا الرموز نفسها. يسري رمز الوصول لمدة ساعة واحدة، ورمز التحديث لمدة 30 يومًا. لا تطلب صفحة الموافقة اسمًا أو عنوان بريد إلكتروني أو كلمة مرور.
• لا تُصدَر مفاتيح API للجمهور. يُخزَّن أي مفتاح نصدره كتجزئة أحادية الاتجاه مع تسمية لحامله، وتُسجَّل الاستدعاءات التي تُجرى باستخدامه تحت ذلك المفتاح.
• يُسجَّل الاستدعاء المدفوع على agent.financial.md مع إيصال دفعه: عنوان المحفظة الدافعة، والمبلغ، والمعاملة، والشبكة، إلى جانب المسار المستدعى. المعاملات على سلسلة كتل Base علنية. لا نرى مفاتيح الدافع ولا نحتفظ بها مطلقًا. لا تُسجَّل أي بيانات دفع أخرى.

ما يبقى في متصفحك

تحتفظ الطرفية بإعداداتك وقائمة مراقبتك والرسوم البيانية المحفوظة وخيارات الإشعارات في التخزين المحلي لمتصفحك. ولا تُرسل إلينا. يؤدي مسح بيانات الموقع في متصفحك إلى إزالتها.

ما لا نجمعه

• لا أسماء ولا عناوين بريد إلكتروني ولا كلمات مرور. لا يوجد تسجيل حساب.
• لا تفاصيل دفع. لا يُباع أي شيء.
• لا ملفات تعريف ارتباط ولا وحدات بكسل للتتبّع ولا تحليلات من جهات خارجية.

أين تُشغَّل الخدمة ومن يشارك أيضًا

• تُشغَّل الخدمة على Microsoft Azure في الولايات المتحدة. تعالج Microsoft البيانات المذكورة أعلاه بصفتها مزوّد الاستضافة لدينا. إذا استخدمت الخدمة من بلد آخر، تُعالج طلباتك في الولايات المتحدة.
• تتولى خدمة البحث الخاصة بـ SEC الإجابة عن البحث في النص الكامل للإيداعات لدى SEC (المستندات المودَعة). يرسل خادمنا كلمات بحثك إلى sec.gov. ترى SEC خادمنا، لا عنوان IP الخاص بك.
• يحمّل مستكشف API التفاعلي على api.financial.md/docs نصه البرمجي وورقة أنماطه من شبكة jsDelivr. ومثل أي موقع يحمّل منه متصفحك، ترى jsDelivr عنوان IP الخاص بك عندما تفتح تلك الصفحة.

خياراتك

لعدم وجود حسابات، لا نستطيع عادةً تحديد السجلات التي تخصك. يتطلب طلب الاطلاع على السجلات أو حذفها عنوان IP وتواريخ الاستدعاءات، حتى نتمكن من العثور عليها.

التغييرات

إذا بدأت الخدمة بجمع المزيد، مثلًا عند إتاحة مفاتيح API، فستُحدَّث هذه الصفحة أولًا. يشير التاريخ في الأعلى إلى أحدث إصدار.