سياسة الخصوصية

المسؤول عن المعالجة هو شركة ByteGuard S.L. المؤسسة في إسبانيا، وهويتها القانونية الكاملة منشورة في الإشعار القانوني. ولأي أمر يتعلق بالخصوصية — الاطلاع أو المحو أو الاعتراض أو استفسار عن عملية معالجة بعينها — راسلنا على [email protected]. ولم نعيّن مسؤولًا لحماية البيانات، ولا ندّعي أننا معفَون من ذلك: فإذا تغيّر هذا الوضع، تغيّر معه هذا القسم.

بعضها تقدّمه لنا أنت، وبعضها يتولّد أثناء استخدامك للخدمة. أما النسخة التجريبية العامة على الموقع فوضعها مختلف: فما تلصقه أو ترفعه هناك يُعالَج في الذاكرة من أجل ذلك الطلب وحده، ولا يُنشأ أي ملف ولا أي سجل محفوظات.

• الحساب: عنوان البريد الإلكتروني والاسم ومزوّد تسجيل الدخول والبلد وإصدار التطبيق.
• التفضيلات: الأسلوب والجنس واللغة والعمر ونوع العلاقة والأهداف والتوجيه المخصص الخاص بك.
• المحتوى الذي ترسله: لقطات شاشة المحادثات ونصوص المحادثات وملفات التصدير الكاملة للمحادثات في ميزة Analyse، ورسائلك إلى Coach ورسائلك إلى الدعم.
• الاستخدام والفوترة: عمليات التوليد والأرصدة والإعلانات المشاهَدة والخطة والمشتريات والتجديدات.
• بيانات الجهاز والبيانات التقنية: معرّفات الجهاز وإصدار التطبيق وعنوان IP الخاص بك في سجلات الخادم وعمليات استبدال الرموز الترويجية وسجلات الدخول الإداري.

تستند أجزاء مختلفة من الخدمة إلى أسس قانونية مختلفة بموجب المادة 6 من اللائحة العامة لحماية البيانات (GDPR).

• تنفيذ العقد: حسابك، وعمليات التوليد التي تطلبها، وسجل محفوظاتك، والاشتراكات والأرصدة ومراسلات الخدمة.
• المصلحة المشروعة: بيانات الغير الواردة في لقطات الشاشة وملفات التصدير التي ترفعها، والأمن ومكافحة الاحتيال، وتحليلات المنتج داخل التطبيق (انظر قسم الإعلانات والتحليلات).
• الموافقة: الإعلانات المكافِئة حيثما اشترط القانون ذلك، والمراسلات التسويقية، وجميع تحليلات الموقع الإلكتروني.
• الالتزام القانوني: السجلات المحاسبية والضريبية الخاصة بالمشتريات.

تُنتَج عمليات التوليد اليوم بواسطة نماذج Gemini من Google، سواء بالوصول إليها مباشرةً أو عبر Vercel AI Gateway. وما يُرسَل هو لقطة الشاشة أو النص الذي تقدّمه، والأسلوب والجنس اللذان اخترتهما، وتوجيهك المخصص، وفي ميزة Coach ملف تعريف لطريقتك في الكتابة مستخلص من عمليات التوليد الأخيرة. ولا يُرسَل عنوان بريدك الإلكتروني ولا اسمك ولا معرّف المستخدم الخاص بك ولا عنوان IP. وانتبه إلى أن لقطة الشاشة تحمل كل ما فيها: اسم الشخص الآخر وصورته ورقم هاتفه. كما أن ذاكرة التخزين المؤقت للطلبات في البوابة مفعّلة، ما يعني أن ذلك المحتوى قد يُخزَّن مؤقتًا في بنيتها التحتية. ونحن لا ندرّب نماذجنا الخاصة على محتواك.

الشخص الموجود على الطرف الآخر من المحادثة لم يوافق على أي شيء، ونحن نأخذ ذلك على محمل الجد. فنحن نخزّن رسائله كجزء من عملية التوليد الخاصة بك، وفي ميزة Analyse نخزّن اسمه الظاهر ومقاييس المحادثة كاملة واقتباسات حرفية مما كتبه. وتُستخدم تلك البيانات حصرًا لإنتاج النتيجة التي طلبتها: فهي لا تُقارن أبدًا بين المستخدمين، ولا تُستخدم لبناء ملف تعريف عن ذلك الشخص، ونحن لا نتواصل معه إطلاقًا. والأساس القانوني هو مصلحتنا المشروعة في تقديم الخدمة التي طلبتها، موازَنةً بالأثر الواقع عليه؛ ولأن إخطار كل واحد من هؤلاء الأشخاص فرديًا يتطلب جهدًا غير متناسب، تجيز المادة 14.5.b من اللائحة العامة لحماية البيانات أن يحل هذا الإشعار العام محل الإعلام الفردي. وإذا كنت أنت ذلك الشخص، فيمكنك مراسلة [email protected] لممارسة حقوقك، حتى دون أن يكون لديك حساب.

كل مزوّد مذكور أدناه لا يتلقّى سوى ما هو مدرَج بجانبه، وكل واحد منهم ملزَم بمعالجة البيانات وفق تعليماتنا.

• Google (Gemini) وVercel AI Gateway: عمليات التوليد، على النحو الموصوف أعلاه.
• Discord: يتلقّى اليوم اسمك وعنوان بريدك الإلكتروني عند تسجيلك وفي كل مرة يُولَّد فيها رد. وهو تكامل تنبيهات داخلي بلا بوابة موافقة، والرسائل التي أُرسلت بالفعل لا تُسحب عند حذفك لحسابك. ونحن نعمل على إزالة تلك المعرّفات من التنبيه.
• PostHog (مستضاف داخل الاتحاد الأوروبي): يتلقّى في التطبيق معرّفك وبريدك الإلكتروني واسمك وجنسك وبلدك وخطتك ورصيدك، إلى جانب أحداث الاستخدام والأخطاء غير المعالَجة؛ أما على الموقع فلا يتلقّى سوى أحداث باسم مستعار وبعد قبولك للتحليلات فقط. وإعادة تشغيل الجلسات معطّلة في الحالتين.
• Google AdMob: إعلانات الفيديو المكافِئة للمستخدمين المجانيين، ويتلقّى معرّف الإعلان الخاص بالجهاز وبيانات الطلب.
• Firebase (من Google) وTikTok Business SDK: التحليلات وإسناد عمليات التثبيت في تطبيق الهاتف.
• RevenueCat وStripe: الاشتراكات والمدفوعات؛ ويتلقّى Stripe أيضًا عنوان بريدك الإلكتروني في المشتريات التي تتم عبر الويب.
• Apple وGoogle وMeta: تسجيل الدخول فقط، في حدود المعرّف والاسم والبريد الإلكتروني الذي تأذن به.
• Resend: إرسال رسائل البريد الإلكتروني التي تحمل رمز أو رابط تسجيل الدخول.
• Linear: عند إرسالك ملاحظات، تُنشأ تذكرة تتضمن بريدك الإلكتروني ومعرّفك واسمك وخطتك والنص الكامل لرسائلك. وحذف حسابك لا يحذف تلك التذكرة.
• Expo: الإشعارات الفورية، ويتلقّى رمز جهازك ومحتوى الإشعار.
• Cloudflare Turnstile: منع إساءة الاستخدام في النسخة التجريبية العامة، وهو ما يكشف عنوان IP الخاص بك لـ Cloudflare.
• Google Analytics وMicrosoft Clarity: قياس أداء الصفحات العامة، بعد موافقتك فقط. ويسجّل Clarity تفاعلك مع الصفحة.

تبدأ تحليلات المنتج فور فتح التطبيق، دون أن نسألك مسبقًا ودون وجود زر لتعطيلها في الإعدادات، وهي ترسل إلى PostHog معرّفك مع بريدك الإلكتروني واسمك. وتُطلب الإعلانات المكافِئة من AdMob في الوضع المخصص، ولا يعرض التطبيق أي نموذج موافقة إعلانية داخل المنطقة الاقتصادية الأوروبية: فعلى iOS لا يعترض ذلك سوى مطالبة التتبع الخاصة بالنظام، وعلى Android لا يعترضه شيء. ونستند في هذه الأثناء إلى المصلحة المشروعة بالنسبة إلى تحليلات المنتج، ونحن بصدد مراجعة ذلك، وسنحدّث هذه السياسة عندما يتغير الوضع. ويمكنك الاعتراض في أي وقت بمراسلة [email protected]، كما يمكنك الحد من التتبع من إعدادات جهازك.

يعالج بعض مزوّدينا البيانات خارج المنطقة الاقتصادية الأوروبية. وحيثما حدث ذلك نستند إلى الآليات المنصوص عليها في الفصل الخامس من اللائحة العامة لحماية البيانات — الشروط التعاقدية النموذجية، أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حيثما كان المزوّد معتمَدًا فيه. ويعمل PostHog في منطقته الأوروبية. أما بقية المزوّدين فلا نؤكد هنا موقعًا ثابتًا للمعالجة، لأن ذلك يتوقف على العقد الساري مع كل مزوّد؛ فراسلنا على [email protected] وسنخبرك بالآلية المنطبقة على مزوّد بعينه.

يبقى معظم المحتوى ما بقي حسابك: فلا يوجد أجل انتهاء تلقائي محدد للملفات المرفوعة أو سجل المحفوظات أو التحليلات. وتدوم رموز الجلسة 8 ساعات للوصول، مع رمز تحديث متجدد؛ وتنتهي صلاحية رموز الدخول المرسلة بالبريد الإلكتروني بعد 24 ساعة؛ ويُحتفظ بسجل حذف الحساب لمدة 365 يومًا. وحذف حسابك من الإعدادات يزيل فورًا الحساب نفسه وسجل عمليات التوليد ومحتواه وملفاتك المرفوعة وملفاتها والأرصدة وحركاتها وجلسات الإعلانات ورموز الإشعارات والجلسات.

• ما لا يطاله ذلك الحذف التلقائي حتى الآن: محادثات Coach، وتحليلات Analyse، وسلاسل الملاحظات وتذكرتها في Linear، وعمليات استبدال الرموز الترويجية (التي تتضمن معرّف جهاز وعنوان IP)، ومفاتيح المرور، وقائمة الأجهزة، ومشاركات السحوبات على الجوائز، وحالة الإشعارات.
• وتُحذف تلك البيانات عند الطلب: راسلنا على [email protected] ونتولى إزالتها.
• أما الرسائل التي أُرسلت بالفعل إلى Discord فلا تُسحب تلقائيًا.

تنتقل البيانات عبر بروتوكول TLS، وتُخزَّن كلمات المرور مُجزّأة باستخدام bcrypt، وتنتهي صلاحية رموز الوصول بعد 8 ساعات وتتجدد رموز التحديث مع كشف إعادة الاستخدام، كما يحمي تحديد معدل الطلبات والتحقق من الملفات المرفوعة نقاط النهاية. وينبغي أن تعلم أمرين لا نخفيهما: لقطات الشاشة تُخزَّن على قرص الخادم دون طبقة تشفير إضافية على مستوى التطبيق، وموظفونا الإداريون يمكنهم الاطلاع على محتوى عمليات التوليد لأغراض الدعم والإشراف. ويُسجَّل كل واحد من عمليات الاطلاع تلك مع بيان من قام به ومتى ومن أي عنوان IP وعلى أي حساب.

لك الحق في الاطلاع على بياناتك وتصحيحها ومحوها والحصول عليها بصيغة قابلة للنقل، والاعتراض على المعالجة القائمة على المصلحة المشروعة، وطلب تقييد المعالجة، وسحب موافقة سبق أن منحتها في أي وقت دون أن يؤثر ذلك على ما تم قبل السحب. راسلنا على [email protected] وسنرد عليك خلال شهر واحد. وإذا رأيت أننا أسأنا التعامل مع بياناتك، فيمكنك تقديم شكوى إلى الوكالة الإسبانية لحماية البيانات Agencia Española de Protección de Datos (www.aepd.es) أو إلى السلطة الرقابية في بلدك.

توصَف ملفات تعريف الارتباط والتخزين المحلي على rizr.me بالتفصيل في سياسة ملفات تعريف الارتباط، وهي المكان الذي تغيّر فيه قرارك أيضًا. والحد الأدنى للسن التعاقدي هو 17 عامًا ولا نتحقق منه بوثائق هوية؛ وعندما نعلم أن حسابًا يخص شخصًا أصغر سنًا نغلقه، ويمكن لأحد الوالدين أو الوصي مراسلتنا على [email protected]. ونحن لا نتخذ قرارات تستند حصرًا إلى معالجة آلية وتنتج آثارًا قانونية أو تؤثر فيك على نحو مماثل في جسامته بمفهوم المادة 22 من اللائحة العامة لحماية البيانات — فالرد المولَّد اقتراح لك مطلق الحرية في تجاهله. وفي حال وقوع خرق للبيانات الشخصية، نُخطر الوكالة الإسبانية لحماية البيانات خلال 72 ساعة، ونُعلمك أنت دون تأخير لا مبرر له متى كان الخطر عليك مرتفعًا.

يمنحك قانون CCPA بصيغته المعدّلة بموجب CPRA والقوانين المماثلة في كولورادو وكونيتيكت وتكساس وفرجينيا وولايات أخرى حقوقًا محددة. وبالمفردات التي تستخدمها تلك القوانين، فنحن نعالج معرّفات ومعلومات تجارية ونشاطًا على الإنترنت أو الشبكة ومحتوى تقدّمه أنت واستنتاجات، وربما معلومات شخصية حساسة. ونحن لا نبيع المعلومات الشخصية مقابل المال. غير أن مشاركة معرّفات الجهاز والإعلان مع Google AdMob وTikTok لأغراض الإعلان المخصص تندرج ضمن «المشاركة» لأغراض الإعلان السلوكي عبر السياقات، ويمكنك الانسحاب منها عبر إعدادات جهازك أو بمراسلة [email protected]. ولا تُستخدم المعلومات الحساسة إلا لتقديم الخدمة التي طلبتها. ولك الحق في المعرفة والاطلاع والتصحيح والحذف والنقل والانسحاب، وفي التظلم من أي قرار نتخذه، وفي ألّا تتعرض للتمييز بسبب ممارستك أيًا من هذه الحقوق. ونحن نحترم إشارة Global Privacy Control على موقعنا. وبموجب قانون Shine the Light في كاليفورنيا: نحن لا نشارك المعلومات الشخصية مع أطراف ثالثة لأغراضها التسويقية المباشرة.

عندما تتغير هذه السياسة تغييرًا جوهريًا، نُعلن ذلك في التطبيق أو عبر البريد الإلكتروني قبل نفاذ التغيير، والتاريخ المدوّن في الأعلى يخبرك دائمًا بالنسخة التي تقرؤها. ولأي سؤال أو طلب أو شكوى بشأن بياناتك، راسلنا على [email protected].