سياسة خصوصية SprintDuo
توضّح هذه السياسة كيف يعالج تطبيق SprintDuo بياناتك الشخصية. وللمصطلحات مثل «التطبيق» و«الحساب» و«الثنائي» و«الشريك» المعاني المحدّدة لها في شروط الخدمة.
باختصار
- تسجّل الدخول برقم هاتفك ورمز SMS. ولا نخزّن رقمك الكامل كنصّ صريح.
- تُشفَّر إجاباتك واختياراتك في الألعاب ورسائلك في قاعدة بياناتنا – على الخادم، وليس من طرف إلى طرف.
- لا يرى شريكك إجابتك إلا بعد أن يجيب هو أيضًا.
- لا نعرض إعلانات، ولا نبيع البيانات، ولا نستخدم أدوات تحليل أو تتبّع تابعة لجهات خارجية، ولا نُجري تنميطًا لك.
- يمكنك تنزيل بياناتك وحذف حسابك في التطبيق في أي وقت.
1. المتحكّم في البيانات
المتحكّم في بياناتك الشخصية هو 8CELLS Jarosław Kaczmarski، ومقرّه في بولندا، وهو تاجر فرد مسجّل في السجل المركزي ومعلومات النشاط الاقتصادي في بولندا (CEIDG)، ورقمه الضريبي (NIP) 7962621938، ورقم REGON الخاص به 366811404 («نحن»). العنوان البريدي للمراسلات الكتابية مُدرج في قيدنا في CEIDG (يمكن البحث بالرقم الضريبي على biznes.gov.pl). ولأي أمر يتعلق ببياناتك الشخصية، راسلنا على hi@sprintduo.app.
لم نعيّن مسؤولًا لحماية البيانات، لأننا غير ملزمين بذلك (المادة 37 من اللائحة العامة لحماية البيانات – GDPR). تواصل معنا على العنوان أعلاه بشأن أي أمر يتعلق ببياناتك.
2. البيانات التي نعالجها
الحساب وتسجيل الدخول
- رقم الهاتف. لا نخزّن رقمك الكامل كنصّ صريح في قاعدة بياناتنا. نعالجه لفترة وجيزة لإرسال رمز SMS والتحقق منه. ونخزّن قيمة تجزئة للرقم محسوبة بمفتاح سري (HMAC)، تُستخدم للعثور على حسابك، إضافةً إلى آخر 4 أرقام منه ورمز البلد.
- رمز SMS. يُرسل مزوّدنا Twilio الرموز الصالحة لمرة واحدة ويتحقق منها (خدمة Twilio Verify).
- الاسم أو اللقب (حتى 40 حرفًا)، الذي يراه شريكك.
- تأكيد أنك بلغت 18 عامًا أو أكثر وأنك تقبل شروط الخدمة.
- رمز PIN (اختياري، 6 أرقام) – يُخزَّن فقط كقيمة تجزئة مملّحة (salted hash). وإذا بدأت إعادة تعيين رمز PIN منسي، فستتم إعادة التعيين بعد 7 أيام وسيُبلَّغ شريكك بذلك.
- رموز الجلسات – تُخزَّن فقط كقيم تجزئة.
الثنائي والدعوات
عندما تدعو شخصًا لتكوين ثنائي، تُدخل رقم هاتفه. ونخزّنه كقيمة تجزئة (HMAC) بحيث لا يرى الدعوة إلا الشخص الذي يسجّل الدخول بذلك الرقم.
إذا تلقّيت دعوة، فإن رقم هاتفك قد زوّدنا به الشخص الذي دعاك. ولا ترى الدعوة إلا بعد تسجيل الدخول بذلك الرقم. تنتهي صلاحية الدعوات بعد 72 ساعة. ويمكنك قبولها أو رفضها أو حظر المُرسِل – وفي هذه الحالة نسجّل الحظر، ولا يُبلَّغ المُرسِل به.
ونعالج أيضًا معلومة مَن تكوّن معه ثنائيًا. ولا يمكن للحساب أن ينتمي إلا إلى ثنائي نشط واحد في الوقت نفسه.
محتواك
- الإجابات عن سؤال اليوم،
- الاختيارات والتخمينات في الألعاب الصغيرة،
- الرسائل تحت الأنشطة المكتملة،
- التفاعلات مع الإجابات المكشوفة (مثل القلب)،
- الألعاب المحفوظة (الإشارات المرجعية).
تُشفَّر الإجابات واختيارات الألعاب والرسائل في قاعدة بياناتنا باستخدام AES-GCM. وتُحفظ المفاتيح على الخادم ونديرها نحن. هذا ليس تشفيرًا من طرف إلى طرف – فنحن قادرون تقنيًا على قراءة هذا المحتوى.
لا يصل إلى المفاتيح سوى المتحكّم في البيانات. وليست لدينا أداة لتصفّح محتواك، ولا أحد يقرؤه بشكل روتيني. ولا نقرؤه إلا عند الضرورة القصوى: بناءً على طلبك الصريح (مثلًا عندما تبلّغ عن خلل)، أو عند معالجة بلاغ عن محتوى غير قانوني، أو حيث يقتضي القانون ذلك – وبالقدر اللازم فقط. ولا نستخدمه أبدًا للإعلانات أو التحليلات أو تدريب نماذج الذكاء الاصطناعي.
الإجابات نصّ حرّ. فلا تكتب إلا ما تريد مشاركته مع شريكك.
موضوع «القرب والحميمية»
هذا الموضوع اختياري. ولا تظهر أسئلته إلا عندما يفعّله كلاكما، ولا يستطيع شريكك معرفة مَن منكما فعّله. قد تكشف الإجابات في هذا الموضوع معلومات عن حياتك الجنسية، وهي فئة خاصة من البيانات الشخصية بموجب المادة 9 من GDPR.
لا نعالج هذه الإجابات إلا على أساس موافقتك الصريحة (المادة 9(2)(أ) من GDPR). عندما تفعّل الموضوع في تبويب «نحن»، يعرض التطبيق نص الموافقة، ولا يُفعَّل الموضوع إلا بعد أن تختار «أوافق». ونسجّل وقت منحك الموافقة لنتمكّن من إثباتها. الموافقة طوعية – ويمكنك بدونها الاستمرار في استخدام جميع ميزات التطبيق الأخرى.
يمكنك سحبها في أي وقت بإيقاف الموضوع. وعندئذٍ:
- نحذف نهائيًا إجاباتك السابقة عن أسئلة هذا الموضوع ورسائلك وتفاعلاتك تحتها – وفي الأسئلة التي أجاب عنها كلاكما، سيرى شريكك «تم حذف الإجابة»؛
- تختفي أسئلة هذا الموضوع التي لم يُجب عنها شريكك بعد من سجلّ الثنائي الخاص بكما مع أي إجابة لك عنها، ولا تظهر أسئلة جديدة؛
- نحذف سجلّ وقت منحك الموافقة.
إجابات شريكك ورسائله تحت هذه الأسئلة هي بياناته – وتبقى إلى أن يسحب شريكك موافقته هو أو يحذف حسابه. ويختفي المحتوى المحذوف من النسخ الاحتياطية خلال المدة المحدّدة في البند 7. ولا يؤثّر سحب الموافقة في مشروعية المعالجة التي جرت قبل سحبها.
الإعدادات والإشعارات
- لغة التطبيق – لعرض المحتوى بلغتك.
- المنطقة الزمنية باسمها وفق IANA (مثل Europe/Warsaw)، التي يرسلها التطبيق – لمواءمة يوم الثنائي الخاص بكما في التطبيق مع توقيتك المحلي.
- تفضيلات الإشعارات.
- رمز الإشعارات الفورية ولغة الجهاز – إذا سمحت بالإشعارات. تُعلمك الإشعارات بنشاط شريكك (مثل إجابة أو رسالة أو دعوة) ولا تتضمّن أبدًا نصّ الإجابات أو الرسائل.
التذكيرات (إذا فعّلتها) يجدولها هاتفك. وتُخزَّن إعداداتها على جهازك فقط ولا تصل إلينا أبدًا.
البيانات التقنية وبيانات الأمان
- السجلات التقنية حول تشغيل الخدمة: الوقت، وعنوان الطلب ونوعه، ورمز الاستجابة، والأخطاء، ومعلومات الاتصال التي توفّرها Cloudflare (مثل البلد المستنتج من عنوان IP). ولا تتضمّن السجلات أبدًا نصّ الإجابات أو الرسائل أو أرقام الهواتف أو رموز SMS.
- عنوان IP لجهازك، الذي تتم معالجته عند اتصاله بخادمنا. ولحماية الخدمة من إساءة الاستخدام، نحدّ من عدد رموز SMS التي يمكن إرسالها، ولهذا الغرض نخزّن قيم تجزئة (HMAC) لرقم الهاتف وعنوان IP.
لا يخزّن التطبيق على جهازك إلا ما يحتاج إليه للعمل، مثل بيانات الجلسة وإعدادات التذكيرات.
التواصل معنا
عندما تراسلنا، نعالج عنوان بريدك الإلكتروني ومحتوى رسالتك وأي بيانات لازمة لمعالجة طلبك، مثل رقم هاتفك عندما تطلب منا حذف حسابك.
3. الأغراض والأسس القانونية
- تقديم الخدمة – إنشاء حسابك وتشغيله، وتسجيل الدخول، ورمز PIN، والارتباط بالشريك، وعرض المحتوى، والإشعارات، وتصدير البيانات: المادة 6(1)(ب) من GDPR (تنفيذ عقد).
- موضوع «القرب والحميمية»: المادة 9(2)(أ) والمادة 6(1)(أ) من GDPR (الموافقة الصريحة).
- رقم هاتف الشخص المدعوّ: المادة 6(1)(و) من GDPR – مصلحتنا المشروعة في تمكين الشخص الداعي من الارتباط بالشخص الذي يختاره.
- الأمان ومنع إساءة الاستخدام (حدود رسائل SMS، والسجلات التقنية، وفترة الانتظار وإبلاغ الشريك عند إعادة تعيين رمز PIN): المادة 6(1)(و) من GDPR – مصلحتنا المشروعة في حماية الخدمة والحسابات.
- معالجة حقوقك وشكاواك والوفاء بالالتزامات القانونية: المادة 6(1)(ج) من GDPR.
- المراسلات وإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها: المادة 6(1)(و) من GDPR.
تقديم رقم هاتفك واسمك والتأكيدات المطلوبة عند التسجيل ضروري لإنشاء حساب. أما أي بيانات أخرى فتقدّمها طوعًا عند استخدامك لميزات محدّدة.
4. ما يراه شريكك
- اسمك وآخر 4 أرقام من رقم هاتفك – وذلك أيضًا في الدعوات التي ترسلها.
- إجابتك عن سؤال اليوم – فقط بعد أن يجيب هو أيضًا.
- اختياراتك في الألعاب الصغيرة – بمجرد أن تنهيا اللعبة كلاكما.
- رسائلك وتفاعلاتك تحت الأنشطة المكتملة.
لا يستطيع شريكك رؤية رقم هاتفك الكامل ولا معرفة مَن منكما فعّل موضوع «القرب والحميمية». وبعد انتهاء الثنائي (بفكّ ارتباطه أو حذف أحد الحسابين)، يفقد شريكك السابق الوصول إلى محتواكما المشترك، بما في ذلك محتواك.
5. مَن يعالج البيانات نيابةً عنا
نستعين بمزوّدين يعالجون البيانات نيابةً عنا بصفتهم معالِجين للبيانات، بموجب اتفاقيات معالجة البيانات:
- Cloudflare, Inc. – البنية التحتية للخدمة: الخوادم (Cloudflare Workers) وقاعدة البيانات (D1). تعالج جميع بيانات الخدمة.
- Twilio Ireland Limited وTwilio Inc. – إرسال رموز SMS والتحقق منها (Twilio Verify). تعالجان رقم هاتفك.
- Google Ireland Limited – الإشعارات الفورية (Firebase Cloud Messaging). تعالج رمز الإشعارات ولغة الجهاز ومحتوى الإشعار، الذي لا يتضمّن أبدًا نصّ الإجابات أو الرسائل.
على أجهزة iOS، تمرّر Firebase Cloud Messaging الإشعار إلى خدمة Apple Push Notification service (Apple Inc.)، التي توصله إلى جهازك. وعلى Android، تتولّى خدمات Google Play توصيل الإشعارات.
وقد نفصح أيضًا عن البيانات للسلطات العامة حيث يقتضي القانون ذلك. أنت تنزّل التطبيق من App Store أو Google Play – وتعالج Apple وGoogle البيانات المتعلقة بحسابك في المتجر وفقًا لشروطهما الخاصة.
6. نقل البيانات خارج المنطقة الاقتصادية الأوروبية
تعمل قاعدة بياناتنا (Cloudflare D1) في منطقة أوروبا الغربية. غير أن الطلبات الواردة من التطبيق يعالجها مركز بيانات Cloudflare الأقرب إلى جهازك، وقد تعالج Cloudflare وTwilio وGoogle (بما في ذلك Google LLC) وApple (توصيل الإشعارات على iOS) البيانات خارج المنطقة الاقتصادية الأوروبية، بما في ذلك في الولايات المتحدة. وتستند عمليات النقل هذه إلى قرار الكفاية الصادر عن المفوضية الأوروبية بشأن إطار EU-US Data Privacy Framework (للشركات المعتمدة) أو إلى البنود التعاقدية القياسية التي اعتمدتها المفوضية. ويمكنك أن تطلب منا معلومات عن الضمانات المستخدمة.
7. مدة الاحتفاظ بالبيانات
- الحساب ومحتواك – طالما لديك حساب. وعند حذف حسابك، نحذف فورًا من قاعدة البيانات العاملة الحساب (بما في ذلك تفضيلات الإشعارات ورموزها)، والإجابات، واختيارات الألعاب، والرسائل، والتفاعلات، والألعاب المحفوظة، والجلسات.
- محتوى موضوع «القرب والحميمية» – إلى أن تسحب موافقتك (البند 2) أو تحذف حسابك.
- النسخ الاحتياطية (استعادة قاعدة البيانات إلى نقطة زمنية محدّدة) – حتى 30 يومًا؛ وبعد ذلك تختفي البيانات المحذوفة من النسخ الاحتياطية أيضًا.
- رموز الجلسات – إلى أن تسجّل الخروج، أو تنتهي صلاحية الجلسة، أو تحذف حسابك.
- الدعوات – صالحة لمدة 72 ساعة؛ ونحذفها بعد 30 يومًا من إرسالها، سواء قُبلت أو رُفضت أو انتهت صلاحيتها.
- سجلّ حظر المُرسِل – إلى أن يُحذف حسابك أو حساب المُرسِل.
- السجلات التقنية – حتى 7 أيام.
- بيانات حدود إرسال رموز SMS – 48 ساعة.
- المراسلات والشكاوى – 3 سنوات بعد إغلاق المسألة، ولمدة أطول فقط عند الحاجة لإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها.
8. كيف نحمي البيانات
- لا نستخدم كلمات المرور – إذ يعتمد تسجيل الدخول على رموز SMS ورمز PIN اختياري.
- نخزّن رقم هاتفك كقيمة تجزئة HMAC، وآخر 4 أرقام منه، ورمز البلد.
- نخزّن رمز PIN ورموز الجلسات كقيم تجزئة فقط.
- نشفّر الإجابات واختيارات الألعاب والرسائل في قاعدة البيانات (AES-GCM، بمفاتيح على الخادم)، ولا يصل إلى المفاتيح سوى المتحكّم في البيانات.
- لا تتضمّن الإشعارات أبدًا نصّ الإجابات أو الرسائل.
9. حقوقك
يحق لك:
- الوصول إلى بياناتك والحصول على نسخة منها – في تبويب «نحن»، اختر «تنزيل بياناتي» للحصول على ملف JSON يتضمّن بياناتك (لا تُدرج فيه بيانات شريكك)؛
- التصحيح – يمكنك تغيير اسمك في التطبيق عبر «تعديل الملف الشخصي»؛
- المحو – في التطبيق: «نحن» ← «منطقة الخطر» ← «حذف الحساب»؛ ودون التطبيق، اتّبع التعليمات الواردة في صفحة «حذف حسابك»؛
- تقييد المعالجة؛
- نقل البيانات – يمكنك نقل ملف JSON المُصدَّر إلى خدمة أخرى؛
- الاعتراض على المعالجة القائمة على مصلحتنا المشروعة؛
- سحب الموافقة في أي وقت – وبالنسبة لموضوع «القرب والحميمية»، يكفي إيقافه (يوضّح البند 2 ما يحدث عندئذٍ)؛
- تقديم شكوى إلى رئيس مكتب حماية البيانات الشخصية (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) أو إلى السلطة الرقابية في دولة الاتحاد الأوروبي التي تقيم أو تعمل فيها.
لممارسة حقوقك، راسلنا على hi@sprintduo.app. وقد نطلب منك أن تؤكّد برمز SMS أن رقم هاتف الحساب يخصّك. وسنردّ دون تأخير لا مبرّر له وفي غضون شهر واحد على الأكثر. وفي حالات استثنائية، يجوز تمديد هذه المدة شهرين إضافيين – وسنُبلغك إذا حدث ذلك.
10. الإعلانات والتحليلات والتنميط
لا نعرض إعلانات ولا نستخدم محتواك لأغراض إعلانية. ولا نبيع البيانات. ولا نستخدم أدوات تحليل تابعة لجهات خارجية ولا حِزم SDK للتتبّع. ولا نُجري تنميطًا لك ولا نتخذ بشأنك قرارات تستند حصرًا إلى المعالجة الآلية. أما المحتوى التحريري، مثل الأسئلة والألعاب، فيكتبه فريق SprintDuo.
11. القاصرون
SprintDuo مخصّص فقط للأشخاص الذين بلغوا 18 عامًا أو أكثر. ولا نعالج بيانات القاصرين عن علم. وإذا علمنا أن حسابًا يعود إلى قاصر، فسنحذفه.
12. التغييرات على هذه السياسة
قد نحدّث هذه السياسة، مثلًا عند تغيّر ميزات التطبيق أو القانون. ويظهر تاريخ آخر تحديث مع هذه السياسة. وسنُبلغك بالتغييرات الجوهرية داخل التطبيق.