الأمان والشفافية — FoxerFoxer — Security & Transparency
هذه الصفحة تشرح بوضوح ماذا يطلب موقع Foxer منك وماذا يحفظ وكيف يحمي حسابك، حتى تتأكد بنفسك أن الموقع ليس احتيالًا ولا يسرق الحسابات.
This page explains plainly what the Foxer website asks for, what it keeps, and how it protects your account, so you can verify for yourself that it is not a scam and does not steal accounts.
١. ماذا نطلب عند تسجيل الدخول1. What we ask for when you sign in
تسجيل الدخول يتم على موقع ديسكورد الرسمي (discord.com) وليس على موقعنا، ونطلب صلاحيتين فقط:
Sign-in happens on Discord's official site (discord.com), not on ours, and we request only two scopes:
- identify: اسمك وصورتك ومعرّفك على ديسكورد.
- guilds: قائمة السيرفرات التي أنت فيها وصلاحياتك بها، لنعرف أي سيرفر تقدر تديره.
- identify: your Discord name, avatar and ID.
- guilds: the list of servers you are in and your permissions there, so we know which ones you can manage.
لا نطلب كلمة المرور أبدًا، ولا نقدر على قراءة رسائلك أو رسائلك الخاصة، ولا إدخالك إلى سيرفرات، ولا التصرف باسمك على ديسكورد.
We never ask for your password, and we cannot read your messages or DMs, add you to servers, or act as you on Discord.
٢. ماذا نحتفظ به2. What we keep
- كوكي جلسة (HttpOnly وSameSite، ومشفّر الاتصال Secure عند HTTPS) لإبقائك مسجّلًا للدخول.
- رمز الدخول من ديسكورد يُحفظ في جلستك على الخادم فقط لتحديث قائمة سيرفراتك، ولا يُرسل إلى المتصفح ولا يُعرض ولا يُشارك.
- تفضيل اللغة في متصفحك، وأوقات الطلبات للحدّ من إساءة الاستخدام.
- A session cookie (HttpOnly, SameSite, and Secure over HTTPS) to keep you signed in.
- Your Discord access token is kept in your server-side session only to refresh your server list; it is never sent to the browser, displayed, or shared.
- Your language preference in your browser, and request timestamps to limit abuse.
تفاصيل أكثر في سياسة الخصوصية.
More details are in the Privacy Policy.
٣. كيف يحمي الموقع نفسه3. How the site protects itself
- سياسة أمان المحتوى (CSP): لا يُحمَّل سكربت أو ستايل إلا من الموقع نفسه، والصور من الموقع ومن Discord CDN فقط.
- لا إعلانات ولا أدوات تتبّع أو تحليلات خارجية، والاتصالات الخارجية من المتصفح ممنوعة بالسياسة نفسها.
- حماية CSRF على كل عملية تغيير، ومنع تضمين الموقع داخل مواقع أخرى (X-Frame-Options)، ومنع تخمين نوع الملفات (nosniff).
- لا يمكنك تعديل إعدادات أي سيرفر إلا إذا كانت عندك صلاحية إدارته في ديسكورد.
- ملفات الإعدادات والأسرار محمية من الوصول المباشر على الخادم.
- Content Security Policy (CSP): scripts and styles load only from the site itself; images only from the site and Discord's CDN.
- No ads and no external trackers or analytics; outgoing browser connections are blocked by the same policy.
- CSRF protection on every change, anti-framing (X-Frame-Options), and no content-type sniffing (nosniff).
- You can only change a server's settings if you have permission to manage it on Discord.
- Configuration and secret files are blocked from direct access on the server.
٤. صلاحيات البوت داخل السيرفر4. What the bot can do in your server
رابط إضافة البوت لا يطلب صلاحية Administrator. الصلاحيات المطلوبة هي: طرد وحظر الأعضاء، وإيقافهم مؤقتًا، وإدارة القنوات والرتب والرسائل، وعرض سجل التدقيق، وقراءة وإرسال الرسائل وتضمين الروابط. وتظهر لك كاملة على شاشة ديسكورد قبل الإضافة.
The bot invite does not request Administrator. It asks for: kick, ban and timeout members, manage channels, roles and messages, view the audit log, and read/send messages and embed links. Discord shows the full list before you add the bot.
٥. كيف تسحب الوصول متى شئت5. How to revoke access any time
اضغط «تسجيل الخروج» في الموقع. وللإلغاء الكامل: ديسكورد ← الإعدادات ← التطبيقات المصرّح بها (Authorized Apps) ← Foxer ← إلغاء التصريح.
Use “Sign out” on the site. To revoke fully: Discord → Settings → Authorized Apps → Foxer → Deauthorize.
٦. الإبلاغ عن مشكلة أمنية6. Reporting a security issue
إذا وجدت ثغرة أو شيئًا مريبًا، تواصل معنا وسنراجعه بأسرع وقت. نرجو عدم نشر الثغرة قبل إصلاحها.
If you find a vulnerability or anything suspicious, contact us and we will review it as soon as possible. Please do not disclose it publicly before it is fixed.
- Discord: https://discord.gg/rZj4agZ6u
- Website: https://foxerbotdiscord.site
Foxer Bot — صُنع بعناية من إدارة خادم Foxer.Foxer Bot — Built with care by the Foxer Server Administration.