سياسة الخصوصية
1. المسؤول عن البيانات
المسؤول عن البيانات وفقاً للائحة العامة لحماية البيانات (GDPR) هو:
Michael Salah Milik Andrawos
Bienengasse 9/22, 8020 Graz
النمسا
البريد الإلكتروني: [email protected]
يمكنك التواصل معنا بالإنجليزية أو الألمانية أو العربية.
2. البيانات التي نجمعها وأسبابها
نجمع فقط البيانات التي يحتاجها Forra ليعمل. كل عنصر مذكور أدناه له اسم ومبرر وأساس قانوني بموجب المادة 6(1) من اللائحة العامة لحماية البيانات.
| فئة البيانات | سبب الجمع | الأساس القانوني (م. 6(1)) | مدة الاحتفاظ |
|---|---|---|---|
| بيانات الحساب (البريد الإلكتروني، كلمة المرور المُجزَّأة) | التحقق من الهوية واستعادة الجلسات | (ب) تنفيذ العقد | طوال فترة الحساب + 24 ساعة بعد الحذف |
| عضويات العائلة + اسم العرض | عزل بيانات العائلة | (ب) تنفيذ العقد | طوال فترة الحساب + 24 ساعة بعد الحذف |
| عناصر قائمة التسوق + حالة الإنجاز | وظيفة المنتج الأساسية | (ب) تنفيذ العقد | طوال فترة الحساب + 24 ساعة بعد الحذف (تظل العناصر التي أضافها أفراد العائلة الآخرون في القائمة المشتركة) |
| المصروفات (المبلغ، الفئة، التاريخ، الملاحظة) | وظيفة المنتج الأساسية + الملخص الشهري بالذكاء الاصطناعي | (ب) تنفيذ العقد | طوال فترة الحساب + 24 ساعة بعد الحذف؛ السجلات المرتبطة بالفواتير تُحفظ 7 سنوات وفقاً لـ § 132 BAO النمساوي |
| الإيرادات | وظيفة المنتج الأساسية | (ب) تنفيذ العقد | كما المصروفات |
| القواعد المتكررة للمصروفات + الإيرادات | الأتمتة | (ب) تنفيذ العقد | طوال فترة الحساب + 24 ساعة بعد الحذف |
| تسجيلات الصوت (صوت الميكروفون) | تحويل الصوت إلى نص | (أ) موافقتك الصريحة — مربع حوار JIT لمرة واحدة | لا تُحفظ — تُحذف فور الانتهاء من النسخ |
| نصوص النسخ الصوتي (النتيجة النصية) | العرض + استخراج النية | (أ) موافقتك | طوال فترة الحساب + 24 ساعة بعد الحذف |
| علامة موافقة الصوت والذكاء الاصطناعي | تذكُّر ما إذا قبلت مربع الموافقة لمرة واحدة لتجنُّب تكراره | (أ) موافقتك (حالة الموافقة) | طوال فترة الحساب + 24 ساعة بعد الحذف؛ قابلة للسحب في أي وقت من الإعدادات ← الخصوصية ← الصوت والذكاء الاصطناعي |
| ذاكرة الملخص بالذكاء الاصطناعي | إعادة استخدام نتائج الملخص | (ب) تنفيذ العقد | كما المصروفات |
| تقارير الأعطال | كشف الأخطاء وتشخيصها | (و) مصلحة مشروعة — يمكنك إيقافها في الإعدادات ← الخصوصية | 90 يوماً في Sentry، ثم مُجمَّعة |
| رموز الإشعارات | توصيل الإشعارات التي اخترتها | (أ) موافقة (مربع حوار نظام التشغيل) | حتى تجديد الرمز أو حذف الحساب |
| موقع تقريبي مبني على عنوان IP (مدينة/بلد) | إشارة تعرّف في رسائل تغيير كلمة المرور | (و) مصلحة مشروعة | لا تُحفظ بعد إرسال الرسالة |
| حالة الاشتراك | تأمين ميزات الذكاء الاصطناعي خلف الاشتراك | (ب) تنفيذ العقد | طوال فترة الاشتراك + 30 يوماً لمراجعة الاحتيال |
| سجل تدقيق حذف الحساب | التحقيق في الاحتيال + تدقيق GDPR | (و) مصلحة مشروعة | 30 يوماً من تأكيد الحذف |
| معرّف الإعلانات (IDFA على iOS / معرّف الإعلانات على Android) + أحداث التطبيق والشراء المُشارَكة مع Meta (تطبيق الهاتف فقط) | الإحالة — قياس أي إعلان على Meta قادك إلى تثبيت Forra، لتقييم إعلاناتنا (انظر § 4) | (أ) موافقتك الصريحة — iOS: مربع حوار شفافية تتبُّع التطبيقات؛ Android: مربع حوار داخل التطبيق لمرة واحدة. لا يُشارَك شيء ما لم تسمح بذلك | تُعالَج وتُحفَظ لدى Meta وفق سياستها؛ خوادم Forra نفسها لا تخزّنها |
ما لا نجمعه: إحداثيات الموقع الدقيقة، جهات الاتصال، الصور، الملفات خارج Forra، سجل التصفح، أو السلوك في تطبيقات أخرى. لا يحتوي هذا الموقع على تحليلات أو بيكسلات تتبُّع من طرف ثالث. التقنية الوحيدة لإحالة الإعلانات في Forra هي حزمة Meta داخل تطبيق الهاتف، الموضّحة في § 4 — وهي لا تعمل إلا إذا منحت الإذن: على iOS عبر مربع حوار شفافية تتبُّع التطبيقات، وعلى Android عبر مربع موافقة داخل التطبيق لمرة واحدة يظهر عند أول فتح للتطبيق. إذا رفضت، لا يُشارَك شيء مع Meta، ولا يستخدم Forra بياناتك أبداً لعرض إعلانات لك أو لبناء ملف إعلاني عنك.
3. معالجو البيانات الفرعيون
تستخدم Forra هذه الخدمات الخارجية لتقديم المنتج. مع كل منها اتفاقية معالجة بيانات موقَّعة وفق المادة 28 من GDPR. تستند عمليات النقل إلى المعالجات المقيمة في الولايات المتحدة إلى الشروط التعاقدية القياسية للاتحاد الأوروبي (م. 46) والإجراءات التكميلية وفق حكم Schrems II.
| المعالج الفرعي | البلد | الدور | اتفاقية المعالجة |
|---|---|---|---|
| Supabase, Inc. | الاتحاد الأوروبي (فرانكفورت) | قاعدة البيانات، المصادقة، الدوال الطرفية، تخزين الملفات | supabase.com/legal/dpa |
| OpenAI, LLC | الولايات المتحدة | نسخ الصوت (Whisper) + استخراج النية (GPT-4o-mini) | openai.com/policies/data-processing-addendum |
| Resend, Inc. | الولايات المتحدة | توصيل البريد الإلكتروني للمعاملات | resend.com/legal/dpa |
| Functional Software, Inc. (Sentry) | الولايات المتحدة | تقارير الأعطال (قابلة للإيقاف) | sentry.io/legal/dpa |
| RevenueCat, Inc. | الولايات المتحدة | فوترة الاشتراكات + Webhook | revenuecat.com/dpa |
| Meta Platforms Ireland Ltd. | الاتحاد الأوروبي (أيرلندا) | إحالة تثبيت التطبيق وقياس الإعلانات لتطبيق الهاتف — نشطة فقط بموافقتك على التتبُّع (انظر § 4) | facebook.com/legal/terms/dataprocessing |
| ipapi.co | الولايات المتحدة | موقع تقريبي مبني على IP لرسائل تغيير كلمة المرور | ipapi.co/privacy |
4. إحالة الإعلانات (Meta)
يتضمّن تطبيق Forra للهواتف حزمة Meta (Meta SDK) لنقيس مدى فعالية إعلاناتنا على فيسبوك وإنستغرام — وتحديداً ما إذا كان إعلان على Meta هو ما دفعك إلى تثبيت Forra. يُسمّى هذا الإحالة (attribution). لا يعرض Forra أي إعلانات داخل التطبيق؛ الأمر يتعلق فقط بتقييم الإعلانات التي نعرضها عن Forra.
- ما يُشارَك مع Meta: معرّف الإعلانات الخاص بجهازك (IDFA على iOS / معرّف الإعلانات على Android) وأحداث تطبيق أساسية مثل التثبيت وفتح التطبيق. إذا أجريت عملية شراء، فقد يُشارَك حدث الشراء أيضاً لنقيس قيمة الحملة.
- من يستلمها: Meta Platforms Ireland Limited، التي قد تدمجها مع بيانات تحتفظ بها Meta بالفعل عن جهازك لمطابقة تثبيتك بإعلان. يُعدّ هذا تتبُّعاً (tracking) بالمعنى الذي تحدده Apple واللائحة العامة لحماية البيانات، ويُفصَح عنه بهذه الصفة في بطاقة خصوصية Forra على App Store.
- الأساس القانوني: موافقتك الصريحة (م. 6(1)(أ) من GDPR). على iOS تكون هذه الموافقة عبر مربع حوار شفافية تتبُّع التطبيقات (App Tracking Transparency) الذي يظهر عند أول فتح لـ Forra؛ فإن اخترت «اطلب من التطبيق عدم التتبُّع»، لا يُقرأ معرّف الإعلانات ولا تحدث هذه الإحالة. على Android، حيث لا يوجد مربع حوار تتبُّع على مستوى النظام، يعرض Forra عند أول فتح مربع موافقة داخل التطبيق لمرة واحدة؛ تبقى حزمة Meta متوقفة تماماً — لا تُهيَّأ، ولا تجمع معرّف الإعلانات، ولا ترسل أي أحداث — ما لم تضغط على «السماح».
- كيف تغيّر رأيك: على iOS، انتقل إلى الإعدادات ← الخصوصية والأمان ← التتبُّع وأوقف التتبُّع لـ Forra في أي وقت. على Android، يمكنك إعادة تعيين معرّف الإعلانات أو حذفه من الإعدادات ← الخصوصية ← الإعلانات (عندها لا تتلقى Meta معرّفاً قابلاً للاستخدام)، ويمكنك مراسلة [email protected] للاعتراض على هذه المعالجة أو طلب حذف البيانات التي شورِكت بالفعل — وسننفّذ طلبك ونطلب من Meta حذفها. كما تتيح لك إعادة تثبيت التطبيق اختياراً جديداً.
- ما لا نفعله أبداً: لا يعرض Forra إعلانات داخل التطبيق، ولا يبني ملفاً إعلانياً عنك، ولا يبيع بياناتك. تُستخدم هذه البيانات حصراً لقياس حملات التثبيت الخاصة بنا.
5. الإدخال الصوتي والذكاء الاصطناعي (قانون الذكاء الاصطناعي الأوروبي م. 50)
عند استخدامك ميزة الإدخال الصوتي:
- يُرسَل صوت الميكروفون إلى OpenAI Whisper لتحويل الصوت إلى نص.
- يُرسَل النص الناتج إلى OpenAI GPT-4o-mini لاستخراج نية منظَّمة (مثال: "أضف الحليب إلى قائمة التسوق" ← إجراء `shopping_item_added`).
- تسجيل الصوت لا يُحفظ بعد النسخ — لا في OpenAI ولا في Forra.
- تؤكد أو تعدّل النتيجة دائماً قبل أن يكتبها Forra في بياناتك.
- يمكنك سحب الموافقة على الصوت في أي وقت من الإعدادات ← الخصوصية ← الصوت والذكاء الاصطناعي.
الإدخال الصوتي جزء من اشتراك Forra الاختياري المدفوع (€4.99 شهرياً أو €49.99 سنوياً). دون الاشتراك، لا يظهر زر الصوت.
6. حذف الحساب
يمكنك حذف حسابك في أي وقت من الإعدادات ← الحساب ← حذف الحساب داخل تطبيق Forra. نلتزم بـ:
- تأكيد الحذف بكلمة المرور.
- إتمام سلسلة الحذف خلال 24 ساعة من طلبك المؤكَّد.
- إرسال رسالة تأكيد بعد إتمام الحذف (دون رابط استرداد قابل للنقر — انظر /delete-account).
- الاحتفاظ فقط بما يتطلبه القانون النمساوي: سجلات الفواتير (7 سنوات وفق § 132 BAO) وسجل تدقيق الحذف لمدة 30 يوماً للتحقق من الاحتيال.
7. حقوقك بموجب GDPR
لديك الحقوق التالية بخصوص بياناتك الشخصية:
- الوصول (م. 15): طلب نسخة من جميع البيانات التي نحتفظ بها عنك.
- التصحيح (م. 16): تصحيح أي بيانات غير دقيقة.
- المحو (م. 17): حذف حسابك وجميع البيانات المرتبطة به (انظر § 6).
- قابلية النقل (م. 20): استلام بياناتك في صيغة قابلة للقراءة الآلية.
- الاعتراض (م. 21): الاعتراض على المعالجة المبنية على المصلحة المشروعة (مثل إيقاف تقارير الأعطال).
- سحب الموافقة (م. 7(3)): سحب موافقتك في أي وقت — بما في ذلك موافقة التتبُّع (انظر § 4). السحب لا يؤثر على معالجة كانت مشروعة قبل السحب.
لممارسة أي من هذه الحقوق، راسلنا على [email protected]. سنردّ خلال 30 يوماً وفق م. 12(3).
8. حق الشكوى
إذا اعتقدت أن Forra تسيء التعامل مع بياناتك، يمكنك تقديم شكوى لدى هيئة حماية البيانات النمساوية:
Österreichische Datenschutzbehörde
Barichgasse 40–42، 1030 فيينا، النمسا
www.dsb.gv.at
9. الإخطار بالاختراق
في حال حدوث اختراق للبيانات الشخصية يُحتمل أن ينتج عنه خطر على حقوقك وحرياتك، تلتزم Forra بـ:
- إخطار هيئة حماية البيانات النمساوية خلال 72 ساعة من علمها (م. 33 من GDPR).
- إخطارك مباشرةً ودون تأخير غير مبرَّر إذا كان الاختراق يُرجَّح أن ينتج عنه خطر مرتفع على حقوقك وحرياتك (م. 34).
10. القرارات الآلية
لا يتخذ Forra أي قرارات آلية بحتة تجاهك تنتج عنها آثار قانونية أو مماثلة. الملخص الشهري بالذكاء الاصطناعي معلوماتي فقط ولا يغيّر أي حالة دون فعل منك؛ الإدخال الصوتي يعيد دائماً النص لتأكيدك اليدوي قبل الكتابة في بياناتك.
11. تغييرات هذه السياسة
عند تحديث هذه السياسة جوهرياً، نخطرك داخل التطبيق وعبر البريد الإلكتروني عند سريان التغييرات، وفق م. 13(3). الإصدار الحالي وتاريخ "آخر تحديث" يظهران أعلى هذه الصفحة.