سياسة الخصوصية

تصف سياسة الخصوصية هذه كيف تقوم Promnes Lane Technology Inc، التي تعمل باسم Whacka («نحن» أو «لنا» أو «خاصتنا»)، بجمع معلوماتك واستخدامها وحمايتها عند استخدامك لخدمتنا على whacka.app («الخدمة»).

تُعد Promnes Lane Technology Inc مسؤول البيانات عن البيانات الشخصية التي تُعالَج من خلال الخدمة. عنوان عملنا هو 8 The Grn Ste A, Dover, DE 19901, United States. للاستفسارات المتعلقة بالخصوصية، تواصل معنا على [email protected].

1. المعلومات التي نجمعها

المعلومات التي تقدّمها

معلومات الحساب: عنوان البريد الإلكتروني، والاسم المعروض، واسم المستخدم (المعرّف)، والصورة الرمزية.
بيانات اعتماد المصادقة: كلمة المرور (المخزّنة بشكل آمن عبر Supabase Auth) أو رموز Google OAuth.
معلومات الدفع: تُعالَج بواسطة Stripe؛ نخزّن معرّف عميل Stripe الخاص بك لكننا لا نخزّن أرقام بطاقات الائتمان مباشرةً.
المحتوى الذي تنشئه: أوصاف التطبيقات، والتطبيقات المنشورة، والتعليقات، ومعلومات الملف الشخصي.

المعلومات التي تُجمَع تلقائياً

بيانات الاستخدام: الصفحات التي تمت زيارتها، والميزات المستخدمة، وطلبات توليد التطبيقات.
معلومات الجهاز: نوع المتصفح، ونظام التشغيل، وحجم الشاشة.
رموز الإشعارات الفورية: إذا اخترت تفعيل الإشعارات الفورية.

المعلومات الواردة من أطراف ثالثة

Google OAuth: إذا سجّلت الدخول باستخدام Google، فإننا نتلقى عنوان بريدك الإلكتروني ومعلومات ملفك الشخصي وفق ما تأذن به.

2. كيف نستخدم معلوماتك

نستخدم معلوماتك من أجل:

تقديم الخدمة وصيانتها.
معالجة طلبات توليد التطبيقات باستخدام خدمات الذكاء الاصطناعي.
معالجة المدفوعات وإدارة الاشتراكات.
إرسال رسائل البريد الإلكتروني المعاملاتية (التحقق من الحساب، وإعادة تعيين كلمة المرور).
إرسال الإشعارات الفورية (في حال التفعيل).
عرض ملفك الشخصي وتطبيقاتك المنشورة للمستخدمين الآخرين.
تمكين الميزات الاجتماعية (الإعجابات، والتعليقات، والمتابعات، والإشارات المرجعية).
تحسين الخدمة وتطوير ميزات جديدة.
منع الاحتيال وإنفاذ شروط الخدمة الخاصة بنا.

3. الأساس القانوني للمعالجة (مستخدمو المنطقة الاقتصادية الأوروبية)

إذا كنت موجوداً في المنطقة الاقتصادية الأوروبية (EEA)، فإننا نعالج بياناتك الشخصية بموجب الأسس القانونية التالية:

تنفيذ عقد (المادة 6(1)(b) من اللائحة العامة لحماية البيانات GDPR): لتقديم الخدمة، ومعالجة طلبات توليد التطبيقات، وإدارة حسابك، ومعالجة المدفوعات.
المصالح المشروعة (المادة 6(1)(f) من GDPR): لتحسين الخدمة، ومنع الاحتيال، وضمان أمن المنصة. لا تتجاوز مصالحنا المشروعة حقوقك الأساسية.
الموافقة (المادة 6(1)(a) من GDPR): لإرسال الإشعارات الفورية والمراسلات غير الأساسية. يمكنك سحب الموافقة في أي وقت.
الالتزام القانوني (المادة 6(1)(c) من GDPR): للاحتفاظ بسجلات الدفع والامتثال للقوانين المعمول بها.

4. معالجة الذكاء الاصطناعي

تُرسَل أوصاف تطبيقاتك ومطالباتك إلى خدمات الذكاء الاصطناعي التابعة لأطراف ثالثة (Anthropic, OpenAI, Google) لتوليد شيفرة التطبيقات والصور والصوت.
لا ندرّب نماذج الذكاء الاصطناعي الخاصة بنا على بياناتك. تعالج جهات معالجة الذكاء الاصطناعي الفرعية لدينا المطالبات بموجب سياسات استخدام البيانات الخاصة بطبقة واجهة برمجة التطبيقات (API) لديها، والتي لا تستخدم مدخلات واجهة برمجة التطبيقات لتدريب النماذج. راجع اتفاقيات معالجة البيانات الخاصة بها المرتبطة في whacka.app/legal/subprocessors.
قد يكون لدى مزوّدي الذكاء الاصطناعي من الأطراف الثالثة سياساتهم الخاصة بمعالجة البيانات.

نحن لا نبيع معلوماتك الشخصية. نشارك البيانات فقط مع:

Supabase: استضافة قاعدة البيانات والمصادقة.
Stripe: معالجة المدفوعات.
مزوّدو الذكاء الاصطناعي (Anthropic, OpenAI, Google): لمعالجة طلبات توليد التطبيقات وطلبات وقت التشغيل.
Cloudflare: الوكيل الطرفي، وتسليم الأصول الثابتة، والحماية من هجمات حجب الخدمة (DDoS).
Resend: تسليم رسائل البريد الإلكتروني المعاملاتية.
Google OAuth: إذا اخترت تسجيل الدخول باستخدام Google.
جهات إنفاذ القانون: عندما يقتضي القانون ذلك أو لحماية الحقوق والسلامة.

6. التطبيقات المنشورة والبيانات العامة

عند نشرك لتطبيق، يصبح اسمه ووصفه وأيقونته وملفك الشخصي (الاسم، والمعرّف، والصورة الرمزية) مرئياً للعموم.
تكون التفاعلات الاجتماعية (الإعجابات، والتعليقات) مرئية للمستخدمين الآخرين.
تكون أعداد متابِعيك ومن تتابعهم وإجمالي الإعجابات مرئية للعموم في ملفك الشخصي.

7. البيانات داخل التطبيقات المنشورة

قد تجمع التطبيقات المنشورة بيانات من مستخدميها النهائيين وتخزّنها («بيانات التطبيق»).
تُخزَّن بيانات التطبيق في قاعدة بياناتنا وتكون متاحة لمالك التطبيق.
يتحمّل مالكو التطبيقات مسؤولية إبلاغ مستخدميهم النهائيين بجمع البيانات داخل تطبيقاتهم المنشورة.

8. الإشعارات الفورية

نستخدم إشعارات الويب الفورية لإبلاغك بالتفاعلات الاجتماعية، وتحديثات التطبيقات، وإعلانات المنصة.
يمكنك تفعيل الإشعارات الفورية أو إلغاء تفعيلها في أي وقت من خلال تفضيلات الإشعارات الخاصة بك.

9. أمن البيانات

نستخدم تدابير أمنية وفق معايير الصناعة لحماية بياناتك.
تُجزَّأ كلمات المرور (hashed) ولا تُخزَّن أبداً كنص صريح.
تُنقَل البيانات عبر اتصالات مشفّرة (HTTPS).
يُتحكَّم في الوصول إلى قاعدة البيانات من خلال سياسات أمان مستوى الصف (Row Level Security).

10. الاحتفاظ بالبيانات

يُحتفظ ببيانات الحساب طوال مدة نشاط حسابك بالإضافة إلى 30 يوماً بعد الحذف.
يُحتفظ بسجلات توليد الذكاء الاصطناعي (المطالبات والمخرجات) طوال مدة الحساب، بما يدعم تصحيح الأخطاء ومنع إساءة الاستخدام.
يُحتفظ بسجلات الدفع لمدة 7 سنوات وفقاً لما يقتضيه قانون الضرائب الأمريكي.
قد يُحتفظ بالتطبيقات المنشورة وبيانات التطبيق المرتبطة بها لمدة تصل إلى 90 يوماً بعد حذف الحساب لمنع تعطيل المستخدمين النهائيين، ثم تُحذف.
تُحذف رموز الإشعارات الفورية فوراً عند إلغاء التفعيل أو حذف الحساب.

11. حقوقك

لديك الحق في:

الوصول إلى البيانات الشخصية التي نحتفظ بها عنك.
تصحيح البيانات الشخصية غير الدقيقة.
طلب حذف حسابك وبياناتك الشخصية.
إلغاء الاشتراك في المراسلات غير الأساسية.
سحب الموافقة على الإشعارات الفورية.

حقوق إضافية لمستخدمي المنطقة الاقتصادية الأوروبية: إذا كنت موجوداً في المنطقة الاقتصادية الأوروبية، فلديك أيضاً الحق في:

قابلية نقل البيانات: تلقّي بياناتك الشخصية في صيغة منظَّمة وشائعة الاستخدام وقابلة للقراءة آلياً.
تقييد المعالجة: طلب أن نحدّ من معالجة بياناتك في ظروف معينة.
الاعتراض على المعالجة: الاعتراض على المعالجة المستندة إلى المصالح المشروعة.
تقديم شكوى: تقديم شكوى إلى سلطة الإشراف المحلية لحماية البيانات.

لممارسة أي من هذه الحقوق، تواصل معنا على [email protected]. سنردّ خلال 30 يوماً.

12. خصوصية الأطفال

الخدمة غير مخصّصة للأطفال دون سن 13 عاماً. نحن لا نجمع عن علم معلومات شخصية من الأطفال دون سن 13 عاماً. وإذا اكتشفنا أن مثل هذه البيانات قد جُمِعت، فسنحذفها على الفور.

13. ملفات تعريف الارتباط والتخزين المحلي

نستخدم التخزين المحلي للمتصفح وملفات تعريف الارتباط لإدارة جلسة المصادقة.
نحن لا نستخدم ملفات تعريف ارتباط التتبّع التابعة لأطراف ثالثة لأغراض الإعلان.

14. عمليات نقل البيانات الدولية

تُخزَّن بياناتك وتُعالَج في الولايات المتحدة (AWS us-west-2, Oregon). إذا كنت موجوداً خارج الولايات المتحدة، فإن بياناتك الشخصية تُنقَل إلى الولايات المتحدة.

بالنسبة لعمليات النقل من المنطقة الاقتصادية الأوروبية، نعتمد على البنود التعاقدية القياسية (SCCs) المعتمَدة من المفوضية الأوروبية (الوحدة 2: من مسؤول البيانات إلى المُعالِج) باعتبارها الآلية القانونية لعمليات نقل البيانات عبر الحدود. تُرفَق نسخة من البنود التعاقدية القياسية المعمول بها كملحق لاتفاقية معالجة البيانات الخاصة بنا.

تحافظ جهات المعالجة الفرعية لدينا (المدرَجة في whacka.app/legal/subprocessors) على ضمانات النقل عبر الحدود الخاصة بها، بما في ذلك البنود التعاقدية القياسية.

15. اتفاقية معالجة البيانات

إذا استخدمت Whacka لنشر تطبيقات تجمع بيانات من المستخدمين النهائيين، فإن Whacka تعمل بصفتها مُعالِج بيانات نيابةً عنك. وتحكم اتفاقية معالجة البيانات الخاصة بنا، المتاحة على whacka.app/legal/dpa، هذه العلاقة وتنطبق تلقائياً عند استخدامك للخدمة. تتوفر قائمة بجهات المعالجة الفرعية لدينا على whacka.app/legal/subprocessors.

16. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من حين لآخر. وسنخطرك بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار داخل التطبيق.

17. التواصل

إذا كانت لديك أسئلة حول سياسة الخصوصية هذه، فيُرجى التواصل معنا على [email protected].