1. المسؤول عن معالجة البيانات
المسؤول عن معالجة البيانات هو: SAILGIO (مقاول فردي — فرنسا)
التواصل: contact@sailgio.com
2. البيانات المجمَّعة
تُجمَّع البيانات التالية عند استخدام التطبيق:
| البيانات | الغرض | المصدر |
|---|---|---|
| الاسم الأول والعائلي | التعرف على المستخدم | حساب Google |
| عنوان البريد الإلكتروني | التعريف والدعم التقني | حساب Google |
| صورة الملف الشخصي | العرض في التطبيق | حساب Google (قابل للتعديل) |
| الدولة | تصفية التلاوات وعلم الملف الشخصي | عنوان IP (تقريبي) أو اختيار يدوي |
| الاسم المستعار (اختياري) | اسم عرض مخصص | يُدخله المستخدم |
| التسجيلات الصوتية | المشاركة المجتمعية والمسابقات | منشورة طوعًا |
| التعليقات والأصوات إلخ. | تشغيل التطبيق | إجراءات المستخدم |
| معرّف الجهاز | أمان المصادقة (رمز Bearer) | يُولَّد عند تسجيل الدخول |
| الحالة المميزة | إتاحة الميزات المدفوعة | دفع Stripe مؤكَّد |
3. الأساس القانوني للمعالجة
- تنفيذ العقد (المادة 6.1.ب من اللائحة): البيانات الضرورية لتشغيل التطبيق؛
- الموافقة (المادة 6.1.أ): نشر التسجيلات الصوتية، اختيار الدولة؛
- المصلحة المشروعة (المادة 6.1.و): الأمان، منع إساءة الاستخدام.
4. مدة الاحتفاظ
- بيانات الحساب: تُحفَظ طالما الحساب نشط؛
- بعد حذف الحساب: تُمسَح خلال 30 يومًا (بما في ذلك النسخ الاحتياطية)؛
- التسجيلات الصوتية: حتى حذفها من قِبل المستخدم أو الإشراف؛
- سجلات الاتصال: 12 شهرًا كحد أقصى (إلزام قانوني)؛
- بيانات الدفع (Stripe): تحتفظ بها Stripe وفق سياستها الخاصة.
5. مستلمو البيانات
تُعالَج البيانات حصريًا من قِبل الناشر. لا تُباع ولا تُنقَل إلى أطراف ثالثة لأغراض تجارية. فقط المعالجون الفرعيون التاليون لديهم وصول تقني محدود:
- Google (مصادقة Sign-In)؛
- Stripe (مدفوعات الحساب المميز)؛
- ip-api.com (الكشف التلقائي عن الدولة عند تسجيل الدخول).
6. الاستضافة
تُستضاف البيانات على خادم خاص في فرنسا. لا يُجرى أي نقل خارج الاتحاد الأوروبي، باستثناء الخدمات الخارجية المذكورة أعلاه.
7. ملفات تعريف الارتباط والمتتبعات
التطبيق لا يستخدم أي ملفات تعريف ارتباط خارجية، ولا أدوات تحليلية (Google Analytics، Firebase، إلخ.)، ولا شبكات إعلانية.
8. حقوقك (GDPR)
بموجب اللائحة الأوروبية لحماية البيانات، تتمتع بالحقوق التالية:
- الوصول: الحصول على نسخة من بياناتك؛
- التصحيح: تعديل بياناتك من شاشة الملف الشخصي؛
- الحذف: حذف حسابك من شاشة الملف الشخصي؛
- قابلية النقل: استلام بياناتك بصيغة قابلة للقراءة (عند الطلب)؛
- الاعتراض والتقييد: عبر البريد الإلكتروني.
لممارسة هذه الحقوق: contact@sailgio.com. يتم الرد خلال 30 يومًا كحد أقصى.
9. حق تقديم شكوى
إذا كنت ترى أن حقوقك لم تُحترم، يمكنك تقديم شكوى إلى هيئة CNIL الفرنسية: www.cnil.fr.
10. الأمان
تتمتع البيانات بالحماية التالية:
- تشفير HTTPS (TLS) لجميع الاتصالات؛
- مصادقة برمز Bearer مرتبط بالجهاز؛
- استعلامات SQL محضَّرة (الحماية من الحقن)؛
- وصول مقيَّد للخادم مع مراجعة دورية.
11. تعديل السياسة
قد تُعدَّل هذه السياسة لمواكبة التطورات القانونية أو التقنية. سيُبلَّغ المستخدمون بالتغييرات الجوهرية عبر إشعار داخل التطبيق.
12. التواصل
لأي سؤال: contact@sailgio.com