سياسة الخصوصية

تقدّم Faltastik محتوى تنجيم وقراءة طالع بمساعدة الذكاء الاصطناعي لأغراض الترفيه فقط؛ والبيانات التي نعالجها تخدم هذه التجربة ولا تُعدّ أبدًا جزءًا من أي عملية استشارة طبية أو قانونية أو مالية أو نفسية. توضح سياسة الخصوصية هذه كيفية جمعنا لبياناتكم الشخصية واستخدامها وحمايتها عند استخدامكم Faltastik.

1. المتحكم في البيانات

تُعدّ POI369 OÜ، المسجّلة في Paavli tn 5a/1, 10412 Tallinn, Estonia (رقم السجل: 17460510)، هي المتحكم في البيانات الشخصية التي تُعالَج عبر منصة Faltastik. لجميع المسائل المتعلقة بالخصوصية، يمكنكم التواصل معنا عبر [email protected].

تتولى Chai Ventures LLC، وهي إحدى شركات مجموعتنا، توزيع تطبيق الهاتف على App Store وGoogle Play، ولذلك تظهر بصفتها البائع في صفحات المتجر. ويظل POI369 OÜ هو المتحكم في بياناتكم الشخصية.

2. البيانات التي نجمعها

عند استخدامكم خدمتنا، قد نعالج فئات البيانات الشخصية التالية:

• بيانات الحساب والهوية: عنوان البريد الإلكتروني، والاسم المعروض الذي تختارونه، وصورة الملف الشخصي.
• بيانات الملف الشخصي ومدخلات القراءة: تاريخ الميلاد، والأسئلة التي تدخلونها أثناء جلسة القراءة، وأوصاف صور قراءة فنجان القهوة، والنوايا التي تذكرونها.
• البيانات الوصفية للدفع: نوع البطاقة، وآخر 4 أرقام منها، ومعرّف المعاملة، وعنوان الفوترة، وتُعالَج عبر Stripe لمدفوعات الموقع الإلكتروني أو عبر RevenueCat لاشتراكات ومشتريات تطبيق الجوال. لا نخزّن أبدًا أرقام البطاقات الكاملة؛ إذ تبقى هذه البيانات حصريًا ضمن البنية التحتية لمزوّد الدفع المعني.
• البيانات التحليلية والتقنية: أحداث مشاهدة الصفحات، وإشارات استخدام الميزات، وعنوان IP (مجهول الهوية)، ونوع المتصفح ونظام التشغيل: وتُجمع فقط في حال موافقتكم على ملفات تعريف الارتباط التحليلية.
• بيانات أمان القراءات: عند إنشائكم قراءة، يُحفظ عنوان IP الخاص بكم والموقع التقريبي المشتق منه (على مستوى الدولة/المدينة/المنطقة الزمنية) ومعلومات المتصفح والجهاز مع سجل القراءة لمنع إساءة الاستخدام والحفاظ على أمان الخدمة (لا يعتمد على الموافقة؛ مصلحة مشروعة).
• مراسلات الدعم: الرسائل التي ترسلونها إلينا عبر البريد الإلكتروني أو نموذج التواصل.

3. أغراض المعالجة والأسس القانونية

نعالج بياناتكم للأغراض التالية:

• تقديم الخدمة (المادة 6(1)(b) من اللائحة العامة لحماية البيانات: تنفيذ العقد): إدارة الحساب، وإنشاء القراءات، وفوترة الاشتراك، ودعم العملاء.
• الالتزامات القانونية (المادة 6(1)(c) من اللائحة العامة لحماية البيانات): السجلات الضريبية والمحاسبية، والاحتفاظ بالأدلة تحسبًا لأي مطالبات قانونية محتملة.
• المصالح المشروعة (المادة 6(1)(f) من اللائحة العامة لحماية البيانات): كشف الاحتيال ومراقبة الأمان (بما في ذلك عنوان IP والموقع التقريبي ومعلومات الجهاز المحفوظة مع القراءة)، والتحليلات مجهولة الهوية لتحسين موثوقية المنصة.
• الموافقة (المادة 6(1)(a) من اللائحة العامة لحماية البيانات): ملفات تعريف الارتباط التحليلية، وتسجيل الجلسات لأغراض التشخيص، أو المراسلات الاختيارية مثل رسائل التسويق أو إشعارات الحملات. يمكنكم سحب موافقتكم في أي وقت دون التأثير على مشروعية المعالجة السابقة.

ذاكرة القارئ

في حسابات الأعضاء، يحتفظ قارئكم بملاحظات قصيرة عنكم لتخصيص قراءاتكم اللاحقة (مثل الأمور المهمة الجارية في حياتكم، والمواضيع التي تتابعونها، والبطاقات التي برزت في قراءات سابقة، والأسلوب الذي تفضّلونه). تُستخلص الملاحظات تلقائيًا بالذكاء الاصطناعي من مدخلات قراءاتكم ومن التفسير، أو تضيفونها بأنفسكم. وهذا تنميط يكيّف المحتوى وفق تفضيلاتكم، ولا يتضمن أي قرار آلي ذي أثر قانوني أو أثر مماثل في أهميته. لا تُحفظ أي ملاحظات ولا تُستخدم حتى تضغطوا «حسنًا» أو «إدارة» في الإشعار الذي يظهر بعد أول قراءة لكم كأعضاء (أو تفعّلوا الذاكرة من الإعدادات). ولا تُحفظ قراءات الضيوف في الذاكرة.

• الغرض والأساس القانوني: تخصيص قراءاتكم؛ المصلحة المشروعة (المادة 6(1)(f) من GDPR). يمكنكم الاعتراض في أي وقت بإيقاف الذاكرة (المادة 21 من GDPR)؛ ومن تلك اللحظة لا تُقرأ الملاحظات ولا تُكتب ملاحظات جديدة.
• المواضيع الحساسة: نستخدم مرشّحات تلقائية (قوائم كلمات وفحصًا بالذكاء الاصطناعي) مصمَّمة لإبقاء الفئات الخاصة من البيانات خارج الذاكرة، مثل الصحة، والحياة الجنسية والتوجه الجنسي، والدين والمعتقدات، والآراء السياسية، والأصل العرقي، والعضوية النقابية، والبيانات البيومترية، والإدانات الجنائية، وكذلك المعلومات المالية التفصيلية، وأرقام الهوية، وبيانات الاتصال، والأسماء الكاملة لأشخاص آخرين. لا يوجد مرشّح مثالي؛ فإذا لاحظتم ملاحظة أفلتت منه، يمكنكم حذفها بلمسة واحدة. قد تتطرق القراءة إلى هذه المواضيع في لحظتها، لكنها لا تُحفظ في الذاكرة عن قصد.
• حقول الملف الشخصي: ما دامت الذاكرة مفعّلة، تُحفظ البيانات التي تدخلونها في نماذج القراءة، مثل الاسم وتاريخ الميلاد والوضع العاطفي والمهني، لتعبئة القراءات اللاحقة مسبقًا. ولا تُحفظ في القراءات المؤقتة، ولا حين تكون الذاكرة متوقفة، ولا للضيوف؛ ويحذفها خيار «حذف الذاكرة كلها» أيضًا.
• مدة الاحتفاظ: تُحفظ الملاحظات حتى تحذفوها. وتُحذف تلقائيًا أي ملاحظة مستخلصة آليًا لم تُستخدم في أي قراءة لمدة 12 شهرًا. وعند حذف قراءة تُحذف الملاحظات التلقائية التي أنشأتها أو حدّثتها؛ أما الملاحظات التي عدّلتموها بأنفسكم فهي ملك لكم وتبقى حتى تحذفوها. وعند حذف حسابكم تُحذف جميع الملاحظات.
• جهة المعالجة والنقل الدولي: لاستخلاص الملاحظات وفحصها واستخدامها في القراءات، يُرسَل النص ذو الصلة إلى مزوّدي خدمات الذكاء الاصطناعي لدينا بصفتهم جهات معالجة للبيانات؛ ويرد وصف النقل الدولي وضماناته في ذلك القسم. ولا تُرسَل الملاحظات إلى أي مزوّد غير المذكورين هناك، ولا تُباع ولا تُستخدم في الإعلانات.
• أدوات تحكّمكم: من الإعدادات > ذاكرة القارئ يمكنكم عرض الملاحظات وتعديلها وحذفها واحدة تلو الأخرى أو دفعة واحدة، وإيقاف الذاكرة تمامًا. ويمكنكم أيضًا جعل قراءة واحدة «مؤقتة»، فلا تُقرأ الذاكرة ولا تُكتب لها. وتُدرَج الملاحظات وحقول الملف الشخصي في ملف تصدير بياناتكم.

دائرتي (الأشخاص الذين تحفظونهم)

في حساب العضو يمكنكم حفظ أشخاص آخرين (مثل شريك أو صديق أو أحد أفراد العائلة) لتسهيل قراءات التوافق والسيناستري (التوافق الفلكي). ويُعدّ هذا السجل بيانات شخصية تخص ذلك الشخص؛ ولا يلزم سوى الاسم ونوع العلاقة، أما تاريخ الميلاد ووقته ومكانه فاختيارية.

• الغرض والأساس القانوني: إعداد قراءات التوافق التي تطلبونها (المادة 6(1)(b) من GDPR / المادة 5(2)(c) من KVKK: تنفيذ العقد). لا تضيفوا الأشخاص إلا بعلمهم؛ ويمكنكم أيضًا إرسال رابط دعوة ليُدخل الشخص بياناته بنفسه في حسابه الخاص.
• من يرى السجلات: تظهر السجلات في حسابكم وحدكم؛ ولا تُشارَك مع مستخدمين آخرين ولا تُكتب في ذاكرة القارئ. وعندما تطلبون قراءة توافق، لا يُرسَل إلى مزوّدي خدمات الذكاء الاصطناعي لدينا سوى البيانات الداخلة في تلك القراءة، وذلك لإنتاجها.
• مدة الاحتفاظ والحذف: إلى أن تحذفوها؛ ويمكنكم إزالة أي شخص بلمسة واحدة. وعند حذف حسابكم تُحذف جميع السجلات.
• التصدير: يُدرَج الأشخاص المحفوظون في ملف تصدير بياناتكم.

ملاحظات ما بعد القراءة

• ما هي: ملاحظة قصيرة تتركونها لأنفسكم في نهاية القراءة؛ تُحفظ مع تلك القراءة وتُحذف عند حذفها.
• الذاكرة: إذا كانت ذاكرة القارئ مفعّلة ولم تتناول الملاحظة موضوعًا حساسًا، تُكتب الملاحظة نفسها في الذاكرة أيضًا (وتنطبق قواعد ذاكرة القارئ الواردة أعلاه)؛ ولا تُكتب حين تكون الذاكرة متوقفة، أو بانتظار موافقتكم، أو في القراءة المؤقتة.
• تذكير بعد 30 يومًا: فقط إذا طلبتم ذلك، يُرسَل إشعار واحد بعد نحو 30 يومًا؛ ولا يتضمن نص الملاحظة، ولا يُرسَل أكثر من إشعار واحد في اليوم.
• التحكم: يمكنكم تعديل الملاحظة أو حذفها في أي وقت؛ وتُدرَج الملاحظات في ملف تصدير بياناتكم وتُحذف مع حسابكم.

اسأل قارئك

• ما الذي يُعالَج: سؤالكم، وأبراج خريطة ميلادكم المحفوظة، وإن كانت ذاكرة القارئ مفعّلة فملخصات قراءاتكم الأخيرة وملاحظاتكم؛ وتُرسَل إلى مزوّدي خدمات الذكاء الاصطناعي لدينا لإنتاج الإجابة.
• مدة الاحتفاظ: يُحفظ السؤال والإجابة في حسابكم (ولاحتساب الأسئلة الشهرية المضمّنة في Premium أيضًا)؛ ويُدرجان في ملف تصدير بياناتكم ويُحذفان مع حسابكم.
• التكلفة: يستهلك كل سؤال رصيدًا واحدًا أو سؤالًا من الأسئلة الشهرية المضمّنة في Premium؛ وإذا تعذّر إنتاج الإجابة يُعاد الرصيد.

4. مشاركة البيانات والجهات المتلقية

نشارك بياناتكم مع الجهات المعالِجة التالية، حصرًا للأغراض المبيَّنة أدناه:

• Supabase: المصادقة واستضافة قواعد البيانات. تُحفظ بياناتكم على خوادم داخل الاتحاد الأوروبي.
• Stripe: معالجة المدفوعات وإدارة الاشتراكات لمشتريات الموقع الإلكتروني. تُطبَّق سياسة خصوصية Stripe الخاصة بها على البيانات المعالَجة ضمن بنيتها التحتية.
• RevenueCat: إدارة اشتراكات ومشتريات تطبيق الجوال (iOS/Android).
• PostHog: تحليلات المنتج، وتُفعَّل فقط بموافقتكم؛ تُستضاف بيانات الاستخدام في منطقة الاتحاد الأوروبي.
• Sentry: رصد أخطاء التطبيق ومراقبة الأداء. تُحذف المعرّفات الشخصية قبل الإرسال ولا تُرسَل إلى Sentry.
• Expo: البنية التحتية للإشعارات الفورية في تطبيق الجوال.
• Cloudflare: شبكة توصيل المحتوى (CDN) والحماية (من الروبوتات وهجمات حجب الخدمة الموزّعة).
• Resend: إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات (تأكيد الحساب، إعادة تعيين كلمة المرور، إشعارات الشراء والحساب)؛ لا يُنقل سوى عنوان بريدكم الإلكتروني ومحتوى الرسالة.

بما أن POI369 OÜ مسجَّلة في Estonia (إستونيا)، فإن سجلات الشركة تُحفظ داخل الاتحاد الأوروبي وتخضع لمتطلبات إقامة البيانات فيه. لا نبيع أو نؤجر أو نسوّق بياناتكم الشخصية تجاريًا بأي شكل آخر خارج نطاق الجهات المعالِجة المذكورة أعلاه.

مزوّدو الخدمات / فئات الجهات المتلقية: مزوّدو خدمات الذكاء الاصطناعي

لإنشاء القراءات والتفسيرات وإجابات أسئلة المتابعة وصور القراءات وملاحظات ذاكرة القارئ، تُرسَل مدخلاتكم (الأسئلة والنصوص، والصور التي تشاركونها، وبيانات الميلاد عند الحاجة، والملاحظات) إلى مزوّدي خدمات الذكاء الاصطناعي من الأطراف الثالثة لدينا بصفتهم جهات معالجة. يشير التطبيق والموقع إلى هذه الفئة من الجهات المتلقية؛ وتُحفظ القائمة الحالية هنا فقط ويُحدَّث هذا القسم إذا تغيّر المزوّد.

• حاليًا: OpenAI (الولايات المتحدة). تُعالَج المدخلات حصرًا لإنشاء المحتوى المعني؛ ووفقًا للتصريحات العلنية لشركة OpenAI، فإن البيانات المرسلة عبر واجهتها البرمجية لا تُستخدم افتراضيًا لتدريب نماذجها.
• النقل الدولي: بما أن المزوّد يقع خارج المنطقة الاقتصادية الأوروبية وتركيا، يتم النقل وفق الضمانات التي تقتضيها اللائحة العامة لحماية البيانات (GDPR) وقانون KVKK، مثل البنود التعاقدية القياسية أو، حيثما ينطبق ذلك، موافقتكم الصريحة. يمكنكم أن تسألونا عن الضمانة المطبّقة.
• تأكيدكم: قبل قراءتكم الأولى نطلب منكم تأكيد هذه المعالجة بشكل منفصل؛ ولا يمكن إنشاء القراءات من دونه.

5. مدد الاحتفاظ بالبيانات

• بيانات الحساب: طوال مدة نشاط حسابكم. بعد طلب الحذف يُحذف الحساب وبياناته نهائيًا خلال 30 يومًا، وتسجيل الدخول مجددًا خلال هذه الفترة يلغي الطلب.
• سجلات القراءات (بما فيها أسئلة المتابعة التي تطرحونها والإجابات عنها) والصور المرفوعة: طوال مدة نشاط حسابكم، وتُحذف مع الحساب.
• الصور المرفوعة التي لم تُضَف إلى قراءة (مثل صورة عدلتم عنها أو لم تجتز فحص الصورة، بما في ذلك الصور التي يرفعها الضيوف): تُحذف مع نتيجة فحص الصورة ضمن التنظيف التلقائي اليومي بعد مرور 24 ساعة على رفعها.
• عنوان IP والموقع التقريبي ومعلومات الجهاز المسجلة مع القراءة: سنة واحدة من تاريخ الإنشاء، وتُحذف تلقائيًا بعد ذلك.
• سجلات الموافقة (سجل التدقيق): 5 سنوات لأغراض تدقيق الامتثال. عند حذف حسابكم تُفصل هذه السجلات عن هويتكم وتُحفظ دون عنوان IP أو معلومات الجهاز.
• البيانات الوصفية للفوترة والدفع: 10 سنوات وفقًا للتشريعات الضريبية المعمول بها. عند حذف حسابكم تُجرَّد هذه السجلات من الهوية (يبقى المبلغ والتاريخ ونوع العملية فقط).
• مراسلات الدعم والاشتراك في النشرة وسجلات الذاكرة الشخصية: تُحذف مع حسابكم؛ وفي سجلات إرسال البريد يُحوَّل عنوانكم إلى قيمة مُجزّأة (hash) لا يمكن عكسها.

6. حقوقكم

بموجب الفصل الثالث من اللائحة العامة لحماية البيانات، لكم الحقوق التالية:

• الحق في العلم بكيفية استخدام بياناتكم.
• الحق في الوصول: الحصول على نسخة من بياناتكم الشخصية.
• الحق في تصحيح البيانات غير الدقيقة أو غير المكتملة.
• الحق في المحو («الحق في النسيان») عند توافر الأسس القانونية.
• الحق في تقييد المعالجة.
• الحق في نقل البيانات بصيغة قابلة للقراءة آليًا.
• الحق في الاعتراض على المعالجة القائمة على المصالح المشروعة أو للتسويق المباشر.
• الحقوق المتعلقة باتخاذ القرارات الآلية والتنميط.

لحذف حسابكم وبياناتكم مباشرة، استخدموا مسار الإعدادات > الحساب داخل التطبيق، أو لوحة التحكم > الإعدادات > بياناتي على الموقع الإلكتروني، أو اتبعوا الخطوات في صفحة حذف الحساب؛ وستُحذف بياناتكم نهائيًا خلال 30 يومًا من تقديم الطلب.

يمكنكم إرسال الطلبات الأخرى إلى [email protected] أو عبر صفحة /account. وسنرد خلال 30 يومًا.

7. الأطفال

خدمات Faltastik موجَّهة حصرًا للمستخدمين البالغين 18 عامًا فأكثر. لا نجمع عن علم بيانات من القُصَّر. وإذا علمنا بأننا جمعنا بيانات قاصر، فسنحذفها فورًا.

8. الأمان

نطبّق تدابير حماية تقنية وإدارية وفق معايير الصناعة: بما في ذلك تشفير TLS أثناء النقل، وسياسات التحكم بالوصول، والمراجعات الأمنية الدورية: لحماية بياناتكم الشخصية من الوصول غير المصرَّح به أو التعديل أو الإفصاح أو الإتلاف.

9. تعديلات السياسة

قد نحدّث هذه السياسة من وقت لآخر. وفي حال إجراء تغييرات جوهرية، سنرسل إشعارًا إلى عنوان بريدكم الإلكتروني المسجَّل قبل 14 يومًا على الأقل من نفاذ التغيير. ويُعدّ استمراركم في استخدام المنصة بعد انقضاء مدة الإشعار موافقةً منكم على السياسة المحدَّثة.

10. التواصل

POI369 OÜ
Paavli tn 5a/1, 10412 Tallinn, Estonia
البريد الإلكتروني: [email protected]