سياسة الخصوصية

1. من نحن (مراقب البيانات)

مراقب البيانات المسؤول عن معالجة بياناتك الشخصية بالمعنى المنصوص عليه في المادة 4(7) من اللائحة العامة لحماية البيانات (GDPR) هو:

2. نطاق هذه السياسة

توضح هذه السياسة البيانات الشخصية التي يعالجها NaKlar عند استخدامك تطبيقات NaKlar للأجهزة المحمولة والحواسيب (iOS وiPadOS وmacOS وAndroid)، بما في ذلك ميزات الذكاء الاصطناعي السحابي والحسابات والاشتراكات وإرسال الرسائل بالبريد وإحصاءات الاستخدام وتقارير الأخطاء والعدّ على الخادم والملاحظات التي ترسلها عن الإجابات، وكذلك عند استخدامك هذا الموقع على naklar.app.

عندما تُقدَّم ميزة ما من قِبَل طرف ثالث (مثل مزوّد نموذج ذكاء اصطناعي أو App Store)، تسري شروط الخصوصية الخاصة بذلك الطرف الثالث أيضًا إلى جانب هذه السياسة — ونورد روابطها أدناه.

3. الجهاز أولًا: كيف يتعامل NaKlar مع بياناتك

صُمِّم NaKlar بحيث تبقى أوراقك بين يديك ولا تغادرهما إطلاقًا:

• المسح الضوئي والتعرف الضوئي على الحروف وتنظيم الأوراق تتم محليًا على جهازك.
• أوراقك والنصوص المستخرجة منها ومحادثاتك تُخزَّن محليًا على جهازك — وليس في قواعد البيانات على خوادمنا. والاستثناء الوحيد هو الملاحظات التي تختار إرسالها عن إجابةٍ ما (القسم 9).
• لا تجري أي معالجة سحابية بالذكاء الاصطناعي إلا عندما تطلب ذلك. فعندما تسأل NaKlar عن ورقة ما، يُنقَل الاستفسار ومقتطفات الأوراق اللازمة للإجابة عنه إلى مزوّد الذكاء الاصطناعي الذي اخترته، Mistral AI أو Google Gemini (انظر القسمين 5 و6). وإذا لم يتمكّن Gemini من الرد، يجيب Mistral AI بدلًا منه.
• لا يُرسَل أي شيء من دونك. فمسودات الردود تُفتَح دائمًا في تطبيق البريد الإلكتروني لديك لمراجعتها — ولا يرسل NaKlar أي بريد إلكتروني بالنيابة عنك إطلاقًا. ولا تُرسَل رسالة بالبريد إلا عندما تطلبها وتدفع ثمنها (القسم 11).

4. البيانات التي نعالجها والغرض منها

5. الذكاء الاصطناعي السحابي الذي تختاره: Mistral AI (الاتحاد الأوروبي)

عندما تختار استخدام المساعد عبر Mistral AI، أو عندما لا يتمكّن Gemini من الرد (القسم 6)، يُنقَل استفسارك ومقتطفات الأوراق ذات الصلة إلى مزوّد المعالجة الخارجي المتعاقد معنا:

• المزوّد: Mistral AI SAS, 15 rue des Halles, 75001 Paris, France.
• الغرض: معالجة استفسارات المحادثة المكتوبة باللغة الطبيعية وشروح الأوراق ومسودات المراسلات الرسمية باللغة الألمانية.
• الأساس القانوني: المادة 6(1)(ب) من GDPR (تنفيذ العقد / الخدمة التي تطلبها) والمادة 6(1)(أ) من GDPR (الموافقة الصريحة عند اختيار نموذج الذكاء الاصطناعي السحابي).
• معالجة البيانات والاحتفاظ بها: تُعالَج البيانات المنقولة عبر واجهة برمجة التطبيقات (API) التجارية على خوادم تقع داخل الاتحاد الأوروبي. ويحتفظ المزوّد بسجلات تشغيلية مؤقتة فقط لأغراض الأمن المؤتمت ومنع إساءة الاستخدام وفقًا لملحق معالجة البيانات التجاري الخاص به (لفترة متجددة أقصاها 30 يومًا في الوقت الحالي)، ثم تُحذَف بعد ذلك.
• لا تدريب للنماذج: تحظر اتفاقيتنا التجارية لواجهة برمجة التطبيقات (API) على المزوّد حظرًا تعاقديًا استخدام استفساراتك أو مقتطفات أوراقك لتدريب نماذج الذكاء الاصطناعي.
• معلومات إضافية: يُعد ملحق معالجة البيانات الخاص بالمزوّد المرجع الرسمي لإجراءاته الأمنية الحالية وتفاصيل المعالجة من الباطن: سياسة خصوصية Mistral AI و ملحق معالجة البيانات الخاص بـ Mistral AI.

6. الذكاء الاصطناعي السحابي الذي تختاره: Google Gemini (عالمي / الولايات المتحدة)

عندما تختار استخدام المساعد عبر Google Gemini، يُنقَل استفسارك ومقتطفات الأوراق ذات الصلة إلى Google:

• المزوّد: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (لمستخدمي المنطقة الاقتصادية الأوروبية؛ والكيان الأم: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
• الغرض: معالجة استفسارات المحادثة المكتوبة باللغة الطبيعية وشروح الأوراق ومسودات المراسلات الرسمية باللغة الألمانية.
• الأساس القانوني: المادة 6(1)(ب) من GDPR (تنفيذ العقد / الخدمة التي تطلبها) والمادة 6(1)(أ) من GDPR (الموافقة الصريحة عند اختيار نموذج الذكاء الاصطناعي السحابي).
• معالجة البيانات والاحتفاظ بها: نستخدم واجهة Gemini API ضمن فئة الخدمات المدفوعة التجارية (Paid Services) من Google. وتُسجَّل المُدخَلات والردود مؤقتًا لفترة محدودة فقط لضمان سلامة النظام ومنع إساءة الاستخدام، على النحو الموضح في شروط الخدمات المدفوعة من Google.
• لا تدريب للنماذج: تحظر اتفاقيتنا التجارية على Google حظرًا تعاقديًا استخدام مُدخَلاتك أو الردود المولَّدة لتدريب نماذج Google للذكاء الاصطناعي، ولا يطّلع أي مراجع بشري على مُدخَلاتك المُرسَلة.
• عمليات نقل البيانات الدولية: قد تجري المعالجة على البنية التحتية لـ Google عالميًا، بما في ذلك الولايات المتحدة. وتتمتع عمليات نقل البيانات إلى الولايات المتحدة بالضمانات المنصوص عليها في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF) والبنود التعاقدية القياسية (SCCs) الخاصة بـ Google.
• إذا لم يتمكّن Gemini من الرد: إذا تعطّل أو تأخّر كثيرًا، يجيب Mistral AI داخل الاتحاد الأوروبي عن استفسارك بدلًا منه (انظر القسم 5). ولا نرسل أي استفسار إلى Gemini إلا إذا اخترته بنفسك.
• معلومات إضافية: تُعد شروط Google المرجع الرسمي لإجراءاتها الأمنية الحالية وتفاصيل المعالجة من الباطن: الشروط الإضافية لخدمة Gemini API، ملحق معالجة البيانات الخاص بـ Google Cloud، و سياسة خصوصية Google.

7. البنية التحتية الخلفية والسحابية (الاتحاد الأوروبي؛ وتسجيل الدخول في الولايات المتحدة)

يستخدم تطبيقنا البنية التحتية السحابية من Google لإدارة تسجيل الدخول وحقوق الانتفاع بالخدمة وضمان توافرها. وتعمل وظائف أنظمتنا الخلفية وقاعدة بياناتنا داخل الاتحاد الأوروبي (فرانكفورت، ألمانيا)، أما تسجيل الدخول فيعمل في الولايات المتحدة (انظر أدناه):

• المزوّد: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
• الغرض: تمرير طلبات واجهة برمجة التطبيقات (API) وإدارة حالة الاشتراك وأرصدة النقاط ومنع إساءة استخدام الخدمة.
• الأساس القانوني: المادة 6(1)(ب) من GDPR (تنفيذ العقد).
• تسجيل الدخول (Firebase Authentication): يمكنك تسجيل الدخول بعنوان بريدك الإلكتروني وكلمة مرور، أو بواسطة Apple أو Google. وتحفظ خدمة Firebase Authentication، وهي جزء من هذه الأنظمة الخلفية، عنوان بريدك الإلكتروني، وتمنح حسابك معرّف مستخدم. وعند الدخول بواسطة Apple أو Google تتلقى عنوان البريد الإلكتروني والاسم اللذين تشاركهما Apple أو Google معنا (وتتيح لك Apple إخفاء عنوان بريدك الإلكتروني). وعند الدخول بالبريد الإلكتروني تنتقل كلمة المرور من التطبيق مباشرةً إلى Firebase Authentication، التي لا تحفظها إلا في صورة تجزئة مملّحة أحادية الاتجاه. ولا تصل كلمة المرور إلى خوادمنا أبدًا، ولا يمكننا رؤيتها. وقبل تسجيل الدخول يستخدم التطبيق حسابًا مجهول الهوية بلا اسم ولا بريد إلكتروني. ويُحتفَظ ببيانات تسجيل دخولك ما دام حسابك قائمًا، وتُحذَف معه، ثم تزيلها Google من أنظمتها، بما فيها النسخ الاحتياطية، خلال 180 يومًا. وتستخدم Firebase Authentication أيضًا عنوان IP ووكيل المستخدم (أي المتصفح أو الجهاز الذي تستخدمه) لحماية إنشاء الحسابات وتسجيل الدخول من إساءة الاستخدام، وتحتفظ بعناوين IP المسجَّلة بضعة أسابيع. ولا تعمل الخدمة إلا في مراكز بيانات Google في الولايات المتحدة، لذا تُعالَج بيانات تسجيل دخولك هناك. وتحمي عمليات النقل هذه إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF)، الذي تحمل Google LLC شهادته، والبنودُ التعاقدية القياسية الخاصة بـ Google لخدمات Firebase.
• رسائل الحساب: عندما تنشئ حسابًا بعنوان بريدك الإلكتروني، أو تطلب رسالة التأكيد مرة أخرى، أو تعيد تعيين كلمة المرور، تُنشئ أنظمتنا الخلفية رابطًا لمرة واحدة وترسل إليك رسالة واحدة من [email protected]. ونرسلها عبر مزوّد البريد لدينا Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus. وتعالج Hostinger الرسالة نيابةً عنا بموجب اتفاقية معالجة بيانات (المادة 28 من GDPR)، وتسلّم البريد الصادر إلى المعالج الفرعي لديها MailChannels لإيصاله. ويفتح الرابط صفحتنا naklar.app/auth/action (القسم 12). ولا تحتوي الرسالة على بكسلات تتبُّع ولا روابط متتبَّعة. وعند إعادة تعيين كلمة المرور ينتظر عنوانك في قائمة المهام لدينا حتى تُرسَل الرسالة، وعادةً ما يستغرق ذلك ثوانيَ قليلة. ولمنع إساءة الاستخدام نعدّ الطلبات والرسائل المرسلة تحت تجزئات، تُحسَب بمفتاح سري، لمعرّف المستخدم وعنوان البريد الإلكتروني وعنوان IP، ولا نعدّها أبدًا تحت المعرّف أو العنوان أو IP نفسه، ونحذف هذه الأعداد بعد يومين. ولا تسجّل سجلاتنا الخاصة إلا نوع الرسالة ولغتها وهل أُرسلت. وإذا تعذّر الإرسال على خدمة البريد لدينا، فقد يطلب التطبيق من Firebase Authentication إرسال الرسالة بدلًا منها؛ ويؤدي رابط تلك الرسالة إلى صفحة تابعة لـ Firebase. الأساس القانوني: المادة 6(1)(ب) من GDPR (تنفيذ العقد).
• إجراءات الذكاء الاصطناعي المجانية مرتبطة بالجهاز (iPhone وiPad): يرسل التطبيق مع كل طلب للذكاء الاصطناعي رمزًا قصير العمر من خدمة DeviceCheck التابعة لـ Apple. ولا تستخدمه أنظمتنا الخلفية إلا في الخطة المجانية: فتسأل Apple هل استخدم هذا الجهاز إجراءات الذكاء الاصطناعي المجانية من قبل، وتُبلغها حين يستخدمها. وتحتفظ Apple بهذه العلامة لتطبيقنا في صورة قيمة واحدة لجهازك: نعم أو لا. ولا تحوي العلامة اسمًا ولا حسابًا ولا شيئًا من أوراقك أو محادثاتك. ولا نحفظ الرمز ولا أي معرّف للجهاز؛ ولا نسجّل في حسابك إلا أنه حصل على بدايته المجانية، ومتى. وإذا لم يصل رمز أو تعذّر الوصول إلى Apple، تحصل على الإجراءات المجانية رغم ذلك. ولا يرسل تطبيقا Mac وAndroid أي رمز. وتبقى العلامة لدى Apple حتى إذا حذفت بياناتك أو حسابك أو التطبيق. ويتوقف احتسابها بعد ستة أشهر على الأكثر من آخر إجراء مجاني للذكاء الاصطناعي استخدمه هذا الجهاز. الأساس القانوني: المادة 6(1)(و) من GDPR (مصلحتنا المشروعة في ألّا تُطلب الخطة المجانية مرة بعد مرة).
• عدم تخزين الأوراق والمُدخَلات بتاتًا: صُممت معالجة الطلبات في أنظمتنا الخلفية لتكون عديمة الحالة. فالأوراق الممسوحة ضوئيًا والنصوص المستخرجة منها والمحادثات تبقى مخزَّنة محليًا على جهازك ولا تُخزَّن في قواعد بيانات أنظمتنا الخلفية، باستثناء الملاحظات التي تختار إرسالها عن إجابةٍ ما (القسم 9). ولا تسجّل سجلات التشخيص الخاصة بنا سوى بيانات تقنية (مثل أعداد الرموز وزمن الاستجابة). وتسجّل Google Cloud أيضًا كل طلب يصل إلى أنظمتنا الخلفية: الوقت، وعنوان IP ووكيل المستخدم، والوظيفة المطلوبة، وحالة الاستجابة ومدتها. ولا يحتوي أيٌّ من هذه السجلات على مُدخَلات أو محتويات أوراق أو نصوص رسائل. ونستخدمها للحماية ومنع إساءة الاستخدام وتتبّع الأعطال (المادة 6(1)(و) من GDPR، مصلحتنا المشروعة في خدمة آمنة تعمل جيدًا). وتُحذَف بعد 30 يومًا. وقد تحفظها Google خارج الاتحاد الأوروبي، وتنطبق عندئذٍ الضمانات المذكورة أعلاه لبيانات تسجيل الدخول. والرسالة التي تطلب إرسالها بالبريد تمر عبرها في الذاكرة فقط ولا تُخزَّن (القسم 11).
• البيانات الإدارية المخزَّنة: باستثناء الملاحظات التي ترسلها (القسم 9)، تقتصر السجلات الدائمة على بيانات إدارية لا تتعلق بالمحتوى: أرصدة النقاط المتبقية وحالة الاشتراك النشط ورموز التحقق من الشراء وعدادات الحد من معدل الاستخدام المؤقتة وطلبات إرسال الرسائل بالبريد (القسم 11). وتُحفَظ تحت معرّف المستخدم الخاص بحسابك، الذي تربطه Firebase Authentication بتسجيل دخولك؛ فهي إذن مرتبطة بك.
• الحق في المحو (المادة 17 من GDPR): يمكنك حذف حسابك مباشرةً داخل التطبيق في أي وقت. ويؤدي ذلك إلى حذف بيانات تسجيل دخولك (ومنها عنوان بريدك الإلكتروني وتجزئة كلمة المرور) وسجلات حسابك وأرصدة نقاطك نهائيًا. وتبقى علامة Apple التي تفيد بأن جهازك استخدم إجراءات الذكاء الاصطناعي المجانية (انظر أعلاه). أما طلبات إرسال الرسائل بالبريد فتفقد معرّف المستخدم الخاص بك ولا تحتفظ إلا ببياناتها المحاسبية (القسم 11). وإذا كنت قد اشتريت نقاطًا، يبقى سجل لا يحوي سوى عدادات، تحت تجزئة مزدوجة لمعرّف المستخدم الخاص بك، غير قابل للاستخدام مدة 12 شهرًا لتسوية أي استرداد أو اعتراض على الدفع يصل متأخرًا، ثم يُحذَف. وتظل متطلبات الاحتفاظ القانونية سارية.
• الاتفاقية الحاكمة: ملحق معالجة البيانات الخاص بـ Google Cloud.

8. إحصاءات الاستخدام وتقارير الأخطاء والعدّ على الخادم (TelemetryDeck)

يستخدم التطبيق TelemetryDeck لمعرفة الميزات المفيدة ومتى يفشل شيء ما. أنت من يقرر بشأن إحصاءات الاستخدام؛ أما تقارير الأخطاء والعدّ على الخادم فمفعّلة دائمًا لأننا نحتاج إليها كي يعمل التطبيق ولنعرف الميزات المستخدمة.

• المزوّد: TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg، ألمانيا. تُخزَّن البيانات على خوادم داخل الاتحاد الأوروبي.
• إحصاءات الاستخدام (بموافقتك فقط): الميزات التي تستخدمها (مثلًا أنه تم مسح ورقة ضوئيًا أو اكتمل تصدير، ولا نعرف أبدًا ما فيها)، والمواضع التي يُلغى فيها شيء أو يفشل، ومتى تُفتح شاشة Pro وهل تكتمل عملية الشراء، إضافةً إلى إصدار التطبيق ونوع الجهاز واللغة. تُحسب لكل تثبيت للتطبيق باستخدام معرّف خضع للتجزئة مرتين، ولا ترتبط أبدًا باسمك أو بحسابك. الأساس القانوني: المادة 6(1)(أ) من GDPR والمادة 25(1) من قانون TDDDG (الموافقة).
• متوقفة حتى توافق: تبقى إحصاءات الاستخدام متوقفة حتى توافق عليها في التطبيق. ويمكنك إيقافها في أي وقت من الإعدادات ← إحصاءات الاستخدام، فتتوقف المشاركة فورًا.
• تقارير الأخطاء (مفعّلة دائمًا): عندما يفشل شيء أو يُغلق التطبيق على نحو غير متوقع، يرسل التطبيق تقريرًا قصيرًا: ما الذي فشل، وإصدار التطبيق والنظام، وطراز الجهاز. لا يحتوي التقرير على أي محتوى ولا على أي معرّف لجهازك أو لتثبيتك. الأساس القانوني: المادة 25(2) رقم 2 من قانون TDDDG (ضروري حتمًا لتقديم التطبيق الذي طلبته) والمادة 6(1)(و) من GDPR (مصلحتنا المشروعة في تطبيق يعمل).
• العدّ على الخادم (مفعّل دائمًا): عندما تسأل NaKlar أو ترسل رسالة بالبريد، يتلقى خادمنا الطلب في كل الأحوال. فيحتسبه ولا يرسل إلى TelemetryDeck سوى تصنيفات: نوع المهمة، واللغة، ومجاني أو مدفوع، وApple أو Android، والمدة التقريبية منذ أول تسجيل دخول للحساب (مثل «الأسبوع الأول»)، وما إذا نجح الطلب؛ وفي الرسائل: المرحلة (مثل الدفع أو الإرسال)، وما إذا كانت مسجّلة، وعدد الأوراق. لا يحتوي العدّ على أي معرّف للمستخدم أو الحساب أو الجهاز ولا على أي محتوى، ولا يُقرأ لأجله أي شيء من جهازك. الأساس القانوني: المادة 6(1)(و) من GDPR (مصلحتنا المشروعة في معرفة الميزات المستخدمة وما إذا كانت تعمل).
• لا يُجمَع أبدًا: نصوص الأوراق والصور، وأسماء الملفات، ومحادثاتك مع NaKlar، والنص المحجوب، والأسماء، وعناوين البريد الإلكتروني، ومعرّفات الحساب، وتفاصيل الدفع. ولا تُخزَّن عناوين IP.
• مدة الاحتفاظ: تُحذف الإحصاءات والتقارير والأعداد بعد 24 شهرًا كحد أقصى.

9. الملاحظات التي ترسلها عن إجابة

يسألك NaKlar من حين لآخر، أسفل إحدى الإجابات، عن أدائه في المحادثة: سيئ أو مقبول أو جيد. ويمكنك إغلاق السؤال. وبعد «سيئ» يتيح لك نموذج قصير أن تختار ما الخطأ وأن تخبرنا بالمزيد. ويُفتح النموذج نفسه من «أبلغ عن مشكلة…» في قائمة كل إجابة. ولا يُرسَل شيء قبل أن تختار «سيئ» أو «مقبول» أو «جيد»، أو تضغط «مشاركة».

• ما يُرسَل: تقييمك (جيد أو مقبول أو سيئ)، وهل أعطيته ردًا على السؤال أم من قائمة إحدى الإجابات، ومدى تكرار سؤال NaKlar في ذلك الوقت (انظر أدناه)؛ ومن النموذج الأسباب التي اخترتها وما كتبته. وعند مشاركة النموذج تُرسَل أيضًا المحادثة حتى الإجابة التي قيّمتها: رسائلك كما كتبتها، وإجابات NaKlar وأي مسودة كتبها NaKlar (كما كتبها)، ونص الورقة المحجوب الذي قرأه NaKlar لتلك الإجابة، وأيّ صفحات الورقة كانت. ويذكر النموذج ذلك فوق زر «مشاركة». ولا يرسل «أبلغ عن مشكلة…» شيئًا قبل أن تضغط «مشاركة».
• ما يبقى على جهازك: صفحاتك الأصلية وصورك، والورقة قبل الحجب، وتعديلاتك على المسودة. وتُرسَل رسائلك كما كتبتها دون حجب، فلا تكتب فيها ما لا تريد مشاركته.
• كم مرة يسأل NaKlar: مرة واحدة على الأكثر في كل محادثة. ويتذكر جهازك المحادثات التي سأل فيها NaKlar أو تخطاها، وعدد المرات المتتالية التي أغلقت فيها السؤال (فكل إغلاق يطيل الانتظار قبل السؤال التالي)، وهل سأل NaKlar منذ آخر مرة فتحت فيها التطبيق. ويبقى ذلك على جهازك ولا يُرسَل أبدًا، ويمحوه «حذف كل بياناتي». ولكي لا يسأل NaKlar إلا بالقدر اللازم، يحدد خادمنا لكل لغة نسبة المحادثات التي يُطرح فيها السؤال، بناءً على عدد التقييمات المتوفرة لديه بتلك اللغة. وهذه النسبة واحدة للجميع وتصل مع كل إجابة.
• الغرض: معرفة مواضع الخطأ أو النقص أو الغموض في الإجابات وتحسينها.
• الأساس القانوني: المادة 6(1)(و) من GDPR (مصلحتنا المشروعة في إجابات صحيحة ومفيدة). وأنت من يقرر في كل مرة إرسال الملاحظات أو عدمه.
• التخزين والوصول: أنظمتنا الخلفية على Google Cloud في فرانكفورت بألمانيا (القسم 7). وتُخزَّن الملاحظات تحت بصمة أحادية الاتجاه (تجزئة) لرقم طلب الإجابة، دون ربطها بحسابك أو بمعرّف المستخدم الخاص بك. ولا يقرؤها إلا فريق NaKlar لمراجعة الإجابات. ويُحفَظ عدّاد منفصل يحدّ من عدد الملاحظات التي يمكن لحساب واحد إرسالها يوميًا تحت بصمة أحادية الاتجاه لمعرّف المستخدم الخاص بك، ويُحذف بعد يومين.
• الإحصاءات: لا يتلقى TelemetryDeck إلا التسميات: التقييم ومكان إعطائه والأسباب، وهل أُرفقت ملاحظة أو المحادثة، ونوع مهمة الإجابة ولغتها ونموذجها ومنصتها؛ ولا يتلقى الملاحظة أو المحادثة أبدًا (القسم 8). وإذا وافقت على إحصاءات الاستخدام، يعدّ التطبيق أيضًا هل ظهر السؤال، وهل أُجيب عنه (مع التقييم) أو أُغلق.
• مدة الاحتفاظ: تُحذف تلقائيًا بعد 90 يومًا من إرسالها. ولأن الملاحظات تُخزَّن دون ربطها بحسابك، فإن حذف حسابك لا يطالها؛ وهي تُحذف بعد 90 يومًا في جميع الأحوال.

10. التحقق من عمليات الشراء داخل التطبيق

لإدارة الاشتراكات داخل التطبيق ومشتريات النقاط التي تتم عبر Apple App Store أو Google Play:

• المزوّد: RevenueCat, Inc., 680 Green St, San Francisco, CA 94133, USA.
• الغرض: التحقق من إيصالات الشراء وصلاحية الاشتراكات النشطة واستعادة المشتريات.
• الأساس القانوني: المادة 6(1)(ب) من GDPR (تنفيذ العقد).
• البيانات المنقولة: معرّف المستخدم الخاص بحسابك ومعرّفات معاملات المتجر والطوابع الزمنية للشراء ومعرّفات منتجات الاشتراك والنقاط. ولا تُشارَك محتويات الأوراق ونصوصها أو استفسارات المحادثة مع RevenueCat.
• الشروط الحاكمة: تخضع هذه المعالجة لاتفاقية معالجة البيانات الخاصة بـ RevenueCat، بما في ذلك البنود التعاقدية القياسية (SCCs).

11. الرسائل التي ترسلها بالبريد عبر NaKlar

يمكنك أن تطلب من التطبيق طباعة ردّك وإرساله بالبريد. فتتولى خدمة طباعة وبريد في ألمانيا طباعة الرسالة ووضعها في ظرف وتسليمها إلى Deutsche Post. ولا يُرسَل شيء قبل أن تؤكد الطلب وتدفع ثمنه.

• إلى خدمة الطباعة والبريد: الرسالة بصيغة PDF كما وافقت عليها (نصك وعنوانك بصفتك المرسِل وعنوان المرسَل إليه وأي صفحات ترفقها)، وما إذا كانت تُرسَل بالبريد المسجَّل (Einschreiben). وتعالج هذه الخدمة الرسالة نيابةً عنا في ألمانيا بموجب اتفاقية معالجة بيانات (المادة 28 من GDPR)، وتحذفها بعد 60 يومًا من إرسالها. ونُطلعك على اسمها عند الطلب (المادة 15 من GDPR).
• إلى Stripe: المبلغ، وبيانات الدفع التي تدخلها في نموذج الدفع الخاص بـ Stripe (بيانات البطاقة أو Apple Pay أو Google Pay)، وعنوان البريد الإلكتروني لإيصالك. وعلى Mac تدفع على صفحة Stripe نفسها. وتذهب بيانات بطاقتك مباشرةً إلى Stripe، ولا نراها نحن أبدًا. المزوّد: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland. وتعالج Stripe الدفع نيابةً عنا، وتستخدم بيانات الدفع أيضًا لأغراضها الخاصة، مثل منع الاحتيال والالتزام بالأنظمة المالية: سياسة الخصوصية لدى Stripe.
• عبر أنظمتنا الخلفية: تمر الرسالة وأسطر عنوان المرسَل إليه عبر أنظمتنا الخلفية (القسم 7) في الذاكرة فقط، لتسليمها إلى خدمة الطباعة والبريد والتحقق من أن العنوان الذي تقرؤه الخدمة هو العنوان الذي كتبته. ولا يحتوي سجل الطلب لدينا على أسماء أو عناوين أو نص الرسالة أو ملف PDF أو عنوان بريد إلكتروني، بل على رقم الطلب ومعرّف المستخدم الخاص بك والسعر وعدد الصفحات وما إذا كانت مسجَّلة والتواريخ والحالة ورقمَي الدفع ومهمة الطباعة فقط. ويُحذَف رقم تتبّع الرسالة المسجَّلة بعد 90 يومًا من إرسالها.
• الأساس القانوني: المادة 6(1)(ب) من GDPR (الطلب الذي تقدّمه). ولأن الرسالة قد تتضمن بيانات صحية أو اجتماعية، فإنك تمنح أيضًا موافقتك الصريحة في نموذج الطلب (المادة 9(2)(أ) من GDPR). ونحتفظ بسجلات الطلبات والمدفوعات استنادًا إلى المادة 6(1)(ج) من GDPR للوفاء بالتزامات الاحتفاظ في القانون التجاري والضريبي الألماني (§ 147 AO, § 257 HGB).
• نقل البيانات دوليًا: تعمل خدمة الطباعة والبريد في ألمانيا. وقد تعالج Stripe بيانات الدفع خارج الاتحاد الأوروبي، بما في ذلك في الولايات المتحدة؛ وتحمي عمليات النقل هذه إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF)، الذي تحمل شركات Stripe الأمريكية شهادته، والبنودُ التعاقدية القياسية الصادرة عن المفوضية الأوروبية.
• مدة الاحتفاظ: نحتفظ بسجلات الطلبات ما دام القانون التجاري والضريبي الألماني يقتضي ذلك (حتى عشر سنوات). وعند حذف حسابك تفقد طلباتك معرّف المستخدم الخاص بك ولا تحتفظ إلا ببياناتها المحاسبية. وتحتفظ Stripe ببيانات الدفع وفق التزاماتها القانونية الخاصة.

12. البيانات على هذا الموقع

هذا الموقع صفحة معلوماتية ثابتة. لا نشغّل أي تحليلات أو بكسلات تتبُّع أو إعلانات أو ملفات تعريف الارتباط الخاصة بأطراف خارجية على هذا الموقع، ولا نستدعي أي خطوط أو نصوص برمجية من خوادم خارجية.

• تفضيلات محلية فقط. تُحفَظ اختياراتك للغة والمظهر ومستوى التكبير في وحدة التخزين المحلية في متصفحك على جهازك، ولا تُنقَل إلينا إطلاقًا.
• الاستضافة والتوصيل. تستضيف Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus هذا الموقع. وتدير Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA نطاقه وتوصل صفحاته. وتعالج الشركتان بالضرورة بيانات الاتصال التقنية (مثل عنوان IP والتاريخ والوقت وعنوان URL المطلوب) لتقديم الصفحات بأمان. وتطلب Cloudflare أيضًا من متصفحك إبلاغها بالاتصالات التي تفشل. وقد تعالج Cloudflare هذه البيانات في الولايات المتحدة؛ وتحمي عمليات النقل هذه إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF)، الذي تحمل Cloudflare شهادته. وتستند هذه المعالجة إلى المادة 6(1)(و) من GDPR (المصلحة المشروعة في موقع آمن يعمل بشكل سليم).
• روابط الحساب (naklar.app/auth/action). تفتح الروابط في رسائل الحساب هذه الصفحة. وترسل الصفحة الرمز الصالح لمرة واحدة من الرابط، وكلمة المرور الجديدة إن اخترتها، مباشرةً إلى Firebase Authentication (القسم 7)، ولا تحفظ شيئًا على جهازك. وإذا انتهت صلاحية رابط إعادة التعيين أو سبق استخدامه، يمكنك طلب رابط جديد من الصفحة نفسها: يمر عنوان بريدك الإلكتروني ولغة الصفحة عبر بوابة لدى Cloudflare إلى أنظمتنا الخلفية، التي ترسل إليك رسالة كما يصف القسم 7. ولصدّ سيل الطلبات، تعدّ البوابة الطلبات لكل شبكة (عنوان IP) مدة دقيقة واحدة. الأساس القانوني: المادة 6(1)(ب) من GDPR (تنفيذ العقد).

13. حقوقك

بموجب اللائحة العامة لحماية البيانات تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:

• الوصول (المادة 15) — الحصول على تأكيد بشأن معالجتنا لبياناتك ونسخة منها.
• التصحيح (المادة 16) — تصحيح البيانات غير الدقيقة.
• المحو (المادة 17) — الحذف، بما في ذلك حذف الحساب بالكامل داخل التطبيق.
• تقييد المعالجة (المادة 18) — معالجة محدودة في ظروف معينة.
• قابلية نقل البيانات (المادة 20) — استلام بياناتك بتنسيق قابل للنقل.
• الاعتراض (المادة 21) — الاعتراض على المعالجة المستندة إلى المصالح المشروعة.
• سحب الموافقة (المادة 7(3)) — سحب موافقتك (على إحصاءات الاستخدام مثلًا) في أي وقت بأثر مستقبلي.

لممارسة أيٍّ من هذه الحقوق، راسلنا على [email protected]. ونرد خلال شهر واحد عملًا بالمادة 12(3) من GDPR.

14. سلطة الإشراف

يحق لك تقديم شكوى إلى سلطة الإشراف على حماية البيانات (المادة 77 من GDPR) — ولا سيما في الدولة العضو في الاتحاد الأوروبي التي تقيم فيها أو تعمل فيها أو التي وقع فيها الانتهاك المزعوم. وينشر المجلس الأوروبي لحماية البيانات قائمة سلطات الإشراف في الاتحاد الأوروبي على edpb.europa.eu.

15. الأطفال

لا يستهدف NaKlar الأطفال دون سن السادسة عشرة، ولا نعالج عن علمٍ بيانات شخصية لأطفال دون هذه السن. وإذا كنت تعتقد أن طفلًا قد زوّدنا ببيانات شخصية، فيرجى التواصل معنا لحذفها.

16. الأمن والاحتفاظ بالبيانات

• الأمن. تُشفَّر جميع اتصالات الشبكة ببروتوكول TLS. ويخضع الوصول إلى الأنظمة الخلفية لمبدأ الحد الأدنى من الامتيازات، ويُستبعَد محتوى الأوراق من سجلات الخوادم بحكم التصميم.
• الاحتفاظ. لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة للأغراض المذكورة أعلاه: فتبقى سجلات الحساب طوال مدة وجود حسابك وتُحذَف عند حذفه؛ وتُحذَف الملاحظات التي ترسلها عن إجابةٍ ما بعد 90 يومًا من إرسالها (القسم 9)؛ وتُحذَف سجلات الخوادم بعد 30 يومًا (القسم 7)؛ وتُحذَف الأعداد التي تحدّ من رسائل الحساب بعد يومين، ويتوقف احتساب علامة Apple للبداية المجانية لجهازك بعد ستة أشهر على الأكثر من آخر إجراء مجاني له (القسم 7)؛ وتُحفَظ طلبات إرسال الرسائل بالبريد ما دام القانون التجاري والضريبي الألماني يقتضي ذلك، وتحذف خدمة الطباعة والبريد رسالتك بعد 60 يومًا من إرسالها (القسم 11)؛ أما الاحتفاظ لدى المزوّدين (مثل فترة مراقبة إساءة الاستخدام لدى Mistral AI) فيخضع لشروط كل مزوّد المرتبطة أعلاه. وتظل التزامات الاحتفاظ القانونية (مثل قانون الضرائب) سارية.

17. التغييرات على هذه السياسة

قد نحدّث هذه السياسة عندما تتغير أساليب معالجتنا للبيانات أو يتغير القانون. وتُنشر النسخة الحالية دائمًا على هذه الصفحة مع تاريخ نفاذها. وإذا كان أي تغيير يمس حقوقك جوهريًا، فسنُعلمك به داخل التطبيق قبل سريانه.

18. الاتصال بنا

لأي أسئلة حول هذه السياسة أو بياناتك، راسلنا على [email protected].

تجد بيانات مقدّم الخدمة في صفحة بيانات الناشر (Impressum، بالألمانية).