1. Who We Are & Our Core Philosophy

Hostattic ("we", "us", "our") is an independent web application operator based in the Arab Republic of Egypt, operating the digital platform at app.hostattic.com. We are committed to radical data minimization: there is no user registration, no user account system, and no login portal on the public site. We collect only what is strictly necessary to perform the specific technical operation you initiate.

2. Service-by-Service Data Practices

Because each tool on Hostattic serves a distinct purpose, here is the exact data lifecycle for each application:

A. FC Icons Store (/fc-icons-store/)

• No on-site checkout: The website contains no payment gateway and processes no transactions directly. Clicking a purchase button creates a pre-filled WhatsApp message.
• Data held: The website itself stores nothing about your order. The human operator retains the WhatsApp chat log, containing only what you provide: game account ID, requested package, price, and the transaction receipt you share.
• Payment credentials: The site and operator never see, collect, or store credit card numbers, debit card details, or banking passwords.
• Pricing display: Prices are displayed in Egyptian Pounds (EGP) with indicative conversions to USD and SAR for reference.

B. Testimonials (fc-icons-store/testimonials.php)

• Collected data: When you submit a testimonial, our form collects your name, city, star rating, and review text. A technical honeypot field is included to block automated spam.
• Public display: Approved testimonials are published publicly on the website.
• Removal: You may request the removal of your review at any time by contacting us (see Data Deletion).

C. vCard QR Generator (/vCard)

• Processing: Contact details entered into the form (name, phone number, email, company, title) are transmitted to our own server-side PHP endpoint solely to generate the vCard file and render the QR code image.
• No storage or marketing: This data is processed in-memory, is not retained in a database, is never used for marketing or outreach, and is not published to any public directory.

D. Pediatric & IOL Calculators (/calculator, /iol/)

• Clinical calculation parameters: The IOL tool sends optical calculation inputs (axial length, corneal keratometry readings, refraction, formula lens constants) to our local PHP endpoints to compute mathematical formulas server-side.
• Zero patient identifiers: No patient names, national IDs, medical record numbers, or personal identifying data are ever requested, submitted, or processed.
• Storage: No patient or case records are stored by the calculation tools beyond standard web server access logs.

E. LASIK Candidacy Screening (/lasik/)

• Assessment parameters: The screening tool evaluates clinical parameters (age, central corneal thickness [CCT], manifest refraction, corneal topography patterns, planned flap/ablation depth, optional BAD-D metric, and dry eye flags). No patient names or national identity numbers are accepted.
• Assessment records: For clinicians who utilize the save/print feature, one anonymized record is saved to a secure data directory outside the webroot (/opt/data/apps/lasik-data/records.json) associated solely with a random assessment ID.
• Access & Deletion: The assessment is retrievable only by that specific random ID. Practitioners who do not want a record retained should refrain from clicking save/print, or can request deletion via our support channels.

F. NotifExtractor Android APK (/dl/)

• Explicit permission: The companion Android APK requires explicit user consent to grant Android Notification Access.
• Strict scope: The app monitors payment and wallet notifications on that specific device, extracts transaction amounts, sender identifiers, and confirmation text, and securely posts only those notification contents to the operator's private, self-hosted automation endpoint (n8n) to verify wallet top-ups against incoming orders.
• What is NOT accessed: NotifExtractor does not read contact books, SMS messages, phone call logs, photos, media, keystrokes, GPS location, or web browsing history. It contains zero third-party analytics SDKs and zero advertising trackers.
• Control & Revocation: You can revoke notification access at any moment in Android System Settings, or uninstall the APK entirely to permanently terminate all processing. Never install this application on a device you do not own or manage.

G. Web Server Access Logs

Like standard internet infrastructure, our web server logs basic technical connection data: IP address, timestamp, requested URI, HTTP response code, and browser user-agent string. These logs are maintained exclusively for system security, DDoS mitigation, and diagnostic troubleshooting.

3. What We Do NOT Collect

4. Cookies & Third-Party Requests

Our cookie footprint is minimal:

• Session Cookie (PHPSESSID): Used solely for CSRF security protection on the testimonial submission form and for authenticated access to the private store admin area.
• Zero Tracking Cookies: No Google Analytics, no Facebook/Meta Pixel, no advertising tags.
• Google Fonts: Web fonts are fetched from fonts.googleapis.com, meaning your browser transmits your IP and user-agent to Google solely to render typography.

For complete details, please read our full Cookie Policy.

5. Data Retention Schedules

• Order Communications & Receipts: Retained in WhatsApp records for the duration necessary to deliver the order, honor account warranties, and satisfy statutory Egyptian accounting obligations.
• Testimonials: Retained publicly until a deletion request is received from the author.
• Payment Notification Payloads: Retained only as long as necessary to reconcile the wallet transfer with the pending order, after which automated buffers are cleared.
• LASIK Assessment Records: Stored under random IDs until the evaluating clinician submits a deletion request.
• Server Logs: Retained in accordance with standard hosting rotation cycles (typically 30 to 90 days).

6. Security Measures

We deploy robust defense measures to protect information: end-to-end HTTPS/TLS encryption across all endpoints, storage of assessment data strictly outside the public webroot, password-protected administrative interfaces, CSRF token validation on interactive forms, and honeypot traps against automated abuse.

7. Protection of Children

Our general web tools are not intended for children under the age of 13. Furthermore, digital game-account purchasing and secondary market transactions are strictly restricted to adults aged 18 and older.

8. Your Statutory Rights

Under applicable Egyptian data protection standards and international privacy principles (including GDPR where applicable), you have the right to:

• Request confirmation of whether we hold personal data related to your transactions.
• Request correction of inaccurate information.
• Request permanent deletion of eligible records (see Data Deletion).
• Object to or restrict specific processing workflows.

We respond to all verified privacy requests within 30 days free of charge.

9. International Data Transfers

Our hosting servers may be located in data centers outside your country of residence (including within the European Union and other certified hosting regions). We utilize hosting providers that adhere to standard contractual security safeguards.

10. Governing Law

This Privacy Policy is governed by and construed in accordance with the laws of the Arab Republic of Egypt, without prejudice to mandatory statutory consumer protections under your local jurisdiction.

1. من نحن وفلسفتنا الأساسية في الخصوصية

تُعد Hostattic («نحن»، «الجهة المشغلة») جهة تشغيل برمجية مستقلة مقرها جمهورية مصر العربية، تدير المنصة الرقمية app.hostattic.com. نلتزم بأعلى معايير تقليل جمع البيانات: لا يوجد في الموقع العام أي نظام لتسجيل الحسابات، ولا تتطلب أدواتنا تسجيل الدخول، ولا ننشئ ملفات تعريفية للمستخدمين. نجمع فقط البيانات الضرورية لتنفيذ الإجراء التقني المطلوب.

2. ممارسات البيانات حسب كل تطبيق وخدمة

نظراً لتنوع الأدوات المستضافة واختلاف وظائفها، نوضح فيما يلي دورة حياة البيانات في كل خدمة بدقة:

أ. متجر FC Icons Store (/fc-icons-store/)

• عدم وجود دفع مباشر داخل الموقع: لا يحتوي الموقع على بوابات دفع إلكتروني ولا يقوم بمعالجة البطاقات البنكية. يؤدي النقر على زر الشراء إلى فتح محادثة WhatsApp جاهزة بالبيانات المطلوبة.
• البيانات المحفوظة: لا يخزن خادم الموقع أي تفاصيل عن طلبك. يحتفظ المشغل بسجل محادثة واتساب متضمناً فقط ما يرسله العميل: معرف حساب اللعبة (Game ID)، والباقة المطلوبة، وإيصال تحويل الدفع.
• بيانات الدفع الحساسة: لا يطلع الموقع أو المشغل إطلاقاً على أرقام بطاقات الائتمان أو كلمات سر المحافظ الإلكترونية.
• عرض الأسعار: تُعرض الأسعار بالجنيه المصري (EGP) مع تحويلات استرشادية بالدولار الأمريكي والريال السعودي.

ب. آراء العملاء (fc-icons-store/testimonials.php)

• البيانات المجمعة: عند إرسال رأيك عبر النموذج المخصص، يتم جمع الاسم، والمدينة، والتقييم بالنجوم، ونص التعليق، مع وجود حقل فخ برمجي (Honeypot) لمنع الرسائل التلقائية الضارة.
• النشر العلني: تُنشر الآراء المعتمدة علناً على الموقع لإبراز تجارب العملاء.
• الحذف: يحق للعميل طلب حذف تقييمه المنشور في أي وقت عبر قنوات الدعم (انظر حذف البيانات).

ج. مولد بطاقات vCard QR (/vCard)

• المعالجة: تُعالج بيانات الاتصال التي يدخلها المستخدم (الاسم، الهاتف، البريد، جهة العمل) عبر خادمنا الداخلي لإنشاء ملف vCard وتوليد صورة رمز الاستجابة السريعة (QR Code).
• عدم التخزين: لا يتم حفظ هذه البيانات في قواعد بيانات دائمة، ولا تُستخدم لأية أغراض تسويقية، ولا تُنشر في أي دليل عام.

د. الحاسبات الطبية: حاسبة الأطفال وIOL (/calculator, /iol/)

• معاملات الحساب الإكلينيكي: ترسل أداة IOL مدخلات القياسات البصرية (طول المحور البصري، وقراءات تحدب القرنية K، والانكسار، وثوابت العدسات) لمعالجتها حسابياً عبر خادمنا.
• انعدام المعرفات الشخصية للمرضى: لا يتم طلب أو إدخال أو معالجة أسماء المرضى، أو أرقامهم القومية، أو سجلاتهم الطبية الشخصية مطلقاً.
• الحفظ: لا تحفظ الأدوات سجلات للحالات تتجاوز سجلات الوصول التقنية العامة للخادم.

هـ. فحص ملاءمة الليزك LASIK Screening (/lasik/)

• بيانات التقييم: تعالج الأداة القياسات الإكلينيكية (العمر، سمك القرنية CCT، الانكسار، تضاريس القرنية، عمق القطع والتبخير، مؤشر BAD-D وعلامات جفاف العين). لا تُطلب أسماء المرضى أو هوياتهم.
• سجلات التقييم المجهولة: عند استخدام ميزة الحفظ/الطباعة، يُحفظ سجل تقييم مجهول الهوية خارج مجلد الويب العام في (/opt/data/apps/lasik-data/records.json) مرتبطاً بمعرف تقييم عشوائي فقط.
• الوصول والحذف: لا يمكن استرجاع التقييم إلا عبر المعرف العشوائي الممنوح للطبيب. يمكن للأطباء الذين لا يرغبون بحفظ السجل تجنب استخدام ميزة الحفظ، أو طلب حذفه لاحقاً.

و. تطبيق NotifExtractor للأندرويد (/dl/)

• الموافقة الصريحة: يتطلب التطبيق منح إذن خاص في أندرويد (Notification Access / الوصول إلى الإشعارات).
• نطاق العمل المحدد: يقرأ التطبيق إشعارات محافظ الدفع والتحويلات المالية على الجهاز فقط، ويستخرج نص المعاملة والمبلغ ورقم العملية، ثم يرسلها حصراً إلى خادم الأتمتة الخاص والمشفر للمشغل (نظام n8n مستضاف ذاتياً) لمطابقة التحويلات بالطلبات.
• ما لا يصله التطبيق: لا يقرأ التطبيق جهات الاتصال، أو الرسائل القصيرة SMS، أو سجل المكالمات، أو الصور، أو الموقع الجغرافي، أو سجل المتصفح. التطبيق خالٍ تماماً من حزم الإعلانات أو أدوات التتبع التابعة لأطراف ثالثة.
• إلغاء الإذن والحذف: يمكنك إلغاء صلاحية الإشعارات فوراً من إعدادات أندرويد، أو إلغاء تثبيت التطبيق لإيقاف كافة العمليات نهائياً. يُحظر تثبيت هذا التطبيق على أجهزة لا تملكها أو لا تديرها بنفسك.

ز. سجلات الخادم التقنية

تسجل خوادمنا تلقائياً بيانات الاتصال التقنية القياسية: عنوان IP، والتاريخ والوقت، والرابط المطلوب، ونوع المتصفح ونظام التشغيل، وذلك لأغراض الأمان ومكافحة الهجمات السيبرانية وتشخيص الأعطال فقط.

3. ما لا نقوم بجمعه إطلاقاً

4. ملفات تعريف الارتباط وطلبات الطرف الثالث

• ملف الجلسة (PHPSESSID): ملف تقني مؤقت مخصص لحماية نماذج التقييمات من هجمات التزوير (CSRF) وتأمين لوحة التحكم الإدارية.
• انعدام ملفات التتبع الإعلاني: لا نستخدم Google Analytics أو Facebook Pixel أو أية أدوات إعلانية خارجية.
• خطوط Google Fonts: يتم تحميل الخطوط من خوادم جوجل، مما يعني وصول عنوان IP والمتصفح لتسليم ملفات الخطوط فقط.

للمزيد، يرجى مراجعة سياسة ملفات تعريف الارتباط.

5. فترات الاحتفاظ بالبيانات

• محادثات وإيصالات الطلبات: تُحفظ في سجلات واتساب للمدة اللازمة لتنفيذ الطلب والضمان والالتزام بالمعايير المحاسبية.
• آراء العملاء: تظل منشورة حتى يطلب صاحبها إزالتها.
• بيانات إشعارات الدفع: تُحفظ مؤقتاً لمطابقة عملية الدفع فقط ثم تُحذف من الذاكرة المؤقتة.
• سجلات تقييم الليزك: تُحفظ تحت معرفات عشوائية حتى يطلب الطبيب حذفها.
• سجلات الخادم: تُدار وفق دورات تدوير السجلات المعتادة (بين 30 إلى 90 يوماً).

6. التدابير الأمنية

نطبق معايير أمان مشددة تشمل: التشفير الشامل عبر بروتوكول HTTPS/TLS، وحفظ السجلات خارج مجلدات الويب العامة، وحماية لوحة الإدارة بكلمات مرور قوية، واستخدام رموز CSRF في النماذج، وحقول الفخاخ لمكافحة السبام.

7. حماية الأطفال والقُصّر

خدماتنا العامة غير موجهة للأطفال دون سن 13 عاماً. كما أن عمليات تداول وشراء حسابات الألعاب مخصصة حصرياً للبالغين الذين أتموا 18 عاماً.

8. حقوقك القانونية والنظامية

وفقاً لأحكام حماية البيانات وقوانين حماية المستهلك المعمول بها، يحق لك:

• الاطلاع على البيانات المتعلقة بمعاملاتك والتحقق من صحتها.
• طلب تصحيح أية بيانات غير دقيقة.
• طلب حذف ومسح بياناتك المؤهلة نهائياً (انظر حذف البيانات).
• الاعتراض على أو تقييد عمليات معالجة معينة.

نلتزم بالرد على كافة طلبات الخصوصية المؤكدة خلال 30 يوماً كحد أقصى وبدون أية رسوم.

9. النقل الدولي للبيانات

قد تتم استضافة خوادم الموقع في مراكز بيانات خارج بلد إقامتك (بما في ذلك الاتحاد الأوروبي أو مناطق استضافة معتمدة)، مع التزام مزودي الاستضافة بالضمانات التعاقدية القياسية لحماية البيانات.

10. القانون الواجب التطبيق

تخضع هذه السياسة وتُفسر وفقاً لقوانين جمهورية مصر العربية، مع عدم الإخلال بأية حقوق إلزامية مقررة للمستهلكين بموجب القوانين السارية في بلدانهم.