سياسة الخصوصية
آخر تحديث:
توضّح سياسة الخصوصية هذه طبيعة معالجة البيانات الشخصية ونطاقها وأغراضها على هذا الموقع وفي تطبيق Clarivio على iPhone وiPad وApple Watch وMac، وفقًا للائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR / DSGVO) والقانون الاتحادي الألماني لحماية البيانات (BDSG).
1. المسؤول عن المعالجة (Verantwortlicher) — المادة 13(1)(a) من GDPR
Benedikt Kraus · Maximilian-Wetzger-Str. 7 · 80636 München · ألمانيا
البريد الإلكتروني: [email protected]
2. استضافة الموقع — Cloudflare Pages
تستضيف هذا الموقع شركة Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107، الولايات المتحدة) عبر Cloudflare Pages. عند زيارة الموقع، يُنقل عنوان IP ونوع المتصفح ونظام التشغيل وعنوان الصفحة المُحيلة والطابع الزمني تلقائيًا إلى خوادم Cloudflare، وتُحفظ هذه البيانات في ملفات سجلات الخادم.
الأساس القانوني: المادة 6(1)(f) من GDPR — المصلحة المشروعة في تشغيل الموقع بأمان وكفاءة.
مدة الاحتفاظ: لا يمكننا الاطلاع على هذه السجلات بأنفسنا. وتحتفظ بها Cloudflare بصفتها جهة معالجة نيابة عنا للمدة اللازمة فقط لتقديم هذا الموقع وحمايته، ثم تحذفها (سياسة خصوصية Cloudflare، القسم 11، «Data Retention» — الاحتفاظ بالبيانات).
النقل إلى دول ثالثة: Cloudflare معتمدة ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–U.S. Data Privacy Framework، أو DPF)، بما يضمن مستوى حماية ملائمًا. التفاصيل: cloudflare.com/privacypolicy. وتوجد اتفاقية لمعالجة البيانات (DPA) وفقًا للمادة 28 من GDPR.
الأسعار واللغة: لعرض الأسعار باليورو في منطقة اليورو وبالدولار الأمريكي خارجها، يستنتج الخادم البلد من عنوان IP عند كل طلب صفحة؛ ولا يُستخدم البلد إلا لإنشاء تلك الصفحة، ولا يُخزّن. وعند فتح clarivio.app دون تحديد لغة في العنوان، يختار الخادم اللغة من ملف تعريف ارتباط اللغة (القسم 4) أو من اللغات التي يطلبها المتصفح. الأساس القانوني: المادة 6(1)(f) من GDPR — مصلحتنا المشروعة في عرض الموقع بلغة المستخدم والأسعار بالعملة المناسبة.
تقارير أخطاء الشبكة: تطلب Cloudflare من المتصفح الإبلاغ إلى Cloudflare (a.nel.cloudflare.com) عن الاتصالات الفاشلة بهذا الموقع — عنوان الصفحة والصفحة المُحيلة ونوع المتصفح وعنوان الخادم ونوع الخطأ وتوقيته — لكي يمكن اكتشاف الانقطاعات. يحتفظ المتصفح بهذه التعليمة لمدة تصل إلى سبعة أيام؛ ولا يُبلّغ عن مشاهدات الصفحات الناجحة. الأساس القانوني: المادة 6(1)(f) من GDPR — مصلحتنا المشروعة في إتاحة الموقع بشكل موثوق.
3. الخطوط
تُقدَّم خطوط هذا الموقع من الموقع نفسه، عبر الاستضافة الموضّحة في القسم 2. ولا يجري الاتصال بأي خدمة خطوط، ولا تُرسل بيانات إلى طرف ثالث لعرضها.
4. ملفات تعريف الارتباط والتحليلات
لا يضع هذا الموقع ملفات تعريف ارتباط غير ضرورية، ولا يجري أي تتبّع. ولمعرفة الصفحات التي تُقرأ، يحصي مشاهداتها باستخدام Cloudflare Web Analytics، وهي خدمة من Cloudflare, Inc.، جهة الاستضافة المذكورة في القسم 2. لا تضع هذه الخدمة ملفات تعريف ارتباط، ولا تخزّن شيئًا على الجهاز، ولا تنشئ ملفًا شخصيًا للمستخدم؛ وتذكر Cloudflare أنها لا تحدّد هوية الزوار ولا تنشئ بصمات رقمية لهم باستخدام عنوان IP أو المتصفح أو أي بيانات أخرى. وتعالج Cloudflare الزيارة (الصفحة والصفحة المُحيلة والبلد ونوع المتصفح والجهاز وسرعة تحميل الصفحة) نيابة عنا، بموجب اتفاقية معالجة البيانات المذكورة في القسم 2، ولا تعرض لنا سوى إجماليات. إضافة إلى ذلك، يحصي الكود الخاص بهذا الموقع لدى Cloudflare كل قراءة لصفحة في Cloudflare Workers Analytics Engine، بحسب البلد والمنطقة والمدينة التقريبية التي تستنتجها Cloudflare من عنوان IP، مع عنوان الصفحة؛ ولا يُحفظ عنوان IP نفسه، ولا يُسجَّل أي شيء آخر مع هذا العدّ، ولا نرى سوى إجماليات تُحفظ لثلاثة أشهر. الأساس القانوني: المادة 6(1)(f) من GDPR — مصلحتنا المشروعة في معرفة الأماكن التي يأتي منها قرّاء الموقع. وخلاف ذلك، لا يعالج الموقع إلا ما هو موضّح في القسم 2 (سجلات الخادم والأسعار واللغة وتقارير أخطاء الشبكة)، والقسم 3 (الخطوط)، وهذا القسم (ملفا تعريف ارتباط للتفضيلات)، وكذلك — عند استخدامها فقط — نموذج التواصل الموضّح في القسم 6.
الأساس القانوني: المادة 6(1)(f) من GDPR — مصلحتنا المشروعة في معرفة الصفحات التي تُقرأ على هذا الموقع.
روابط App Store تحمل اسم حملة (مثل ct=web-ar-hero)، لتتمكن Apple من إبلاغنا بصورة إجمالية بعدد التنزيلات القادمة من هذا الموقع. الاسم جزء من الرابط الذي يُفتح؛ ولا يرسل هذا الموقع شيئًا إلى Apple لهذا الغرض.
ملفا تعريف ارتباط للتفضيلات: عند اختيار لغة أو عملة على هذا الموقع، يُحفظ الاختيار في ملف تعريف ارتباط على الجهاز — clarivio_locale (اللغة، مثل «de») أو clarivio_currency («EUR» أو «USD») — لمدة سنة، حتى تُفتح الصفحات التالية بتلك اللغة والعملة. ولا يحتويان على شيء آخر، ولا يقرأهما إلا هذا الموقع، ولا يوضعان إلا عند إجراء هذا الاختيار؛ وهما ضروريان تمامًا للإعداد الذي طُلب (§ 25(2)، رقم 2 من TDDDG). ويمكن حذفهما في المتصفح في أي وقت.
إذا وضع هذا الموقع يومًا ملفات تعريف ارتباط غير ضرورية، فستُحدّث سياسة الخصوصية هذه أولًا، وستُطلب الموافقة الصريحة (المادة 6(1)(a) من GDPR) عبر لافتة ملفات تعريف الارتباط قبل وضع أي منها.
5. تطبيق Clarivio — معالجة البيانات
مكان البيانات: يخزّن Clarivio بيانات التطبيق (مدخلات اليوميات والتقييمات والأهداف والعادات والأشخاص والتفضيلات) على جهاز المستخدم، وكذلك — إذا كانت مزامنة iCloud مفعّلة، وهو الإعداد الافتراضي (الإعدادات › مزامنة iCloud) — في قاعدة بيانات iCloud الخاصة بالمستخدم (Apple CloudKit)، لتكون البيانات نفسها على جميع أجهزته. لا نشغّل خوادم تخزّن بيانات التطبيق أو تصل إليها أو تعالجها، ولا نملك وصولًا إلى بيانات iCloud الخاصة بالمستخدم. وتُحفظ التسجيلات والمرفقات وملفات الدفاتر والتصديرات أيضًا كملفات في مجلد Clarivio على iCloud Drive الخاص بالمستخدم، ويمكن رؤيته في تطبيق الملفات.
تشفير iCloud: كل ما يزامنه Clarivio مشفّر أثناء النقل وعلى خوادم Apple. عند تفعيل «الحماية المتقدمة للبيانات» في إعدادات iCloud، يصبح كل مدخل وتقييم وملف مشفّرًا تشفيرًا تامًا بين الطرفين — ولا تملك المفتاح إلا أجهزة المستخدم. ودون الحماية المتقدمة للبيانات، تحتفظ Apple بمفاتيح بيانات iCloud ويمكنها فك تشفيرها إذا أُلزمت قانونًا بذلك (support.apple.com/102651)؛ ونوصي بشدة بتفعيلها. قد تخزّن Apple بيانات iCloud في مراكز بيانات بالولايات المتحدة؛ وApple معتمدة ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، وتتضمن شروط iCloud من Apple البنود التعاقدية القياسية. وتخضع iCloud لسياسة خصوصية Apple (apple.com/legal/privacy).
Apple Health (HealthKit): بإذن المستخدم، يقرأ Clarivio بيانات الصحة من Apple Health لعرضها في التطبيق وإضافة سياق إلى اليوميات. ويحتفظ Clarivio بسجلّه لبيانات Apple Health على جهاز المستخدم. لا تتزامن إلا الملخصات — المتوسطات طويلة الأمد وأرقام اليوم المحفوظة مع مدخل — مشفّرة مثل كل ما يزامنه Clarivio. وعند تفعيل الحماية المتقدمة للبيانات، تُشفّر هذه الملخصات أيضًا تشفيرًا تامًا بين الطرفين. ويختار المستخدم ما إذا كانت المدخلات الجديدة تتضمن أرقام اليوم: الإعدادات › الكتابة والالتقاط › السياق › الصحة والنشاط. لا تُشارك بيانات الصحة أبدًا مع أطراف ثالثة، ولا تُستخدم للإعلانات.
الكتابة في Apple Health: إذا سُمح بذلك في نافذة أذونات Apple Health، يحفظ Clarivio نوعين من المدخلات هناك: جلسة يقظة ذهنية عند إكمال تمرين تنفّس في التطبيق، ومدخلًا لحالة العقل عند تسجيل المزاج في تسجيل الحالة الصباحي أو تأمّل المساء. تصبح هذه المدخلات بعد ذلك جزءًا من Apple Health، وتبقى فيه تحت تحكم المستخدم.
التقويم والتذكيرات: بإذن المستخدم، يقرأ Clarivio التقويمات والتذكيرات على الجهاز للإحاطة اليومية ولوضع المدخلات في سياقها. وعند ربط مدخل بحدث في التقويم — تلقائيًا عند التقاط شيء أثناء الحدث أو بعده بقليل، أو بواسطة المستخدم — يُحفظ عنوان الحدث ووقته واسم تقويمه مع المدخل، وتتزامن معه، مشفّرة مثل كل ما يزامنه Clarivio. وتُحفظ الأحداث والتذكيرات التي تُنشأ في Clarivio في تقويم Apple والتذكيرات، حيث تبقى تحت تحكم المستخدم.
بيانات الطقس (WeatherKit): يستخدم Clarivio خدمة WeatherKit من Apple لعرض الطقس والشروق والغروب ومؤشر الأشعة فوق البنفسجية وساعات النهار في إحاطة الصباح ومراجعة اليوم. إذا سُمح لـClarivio باستخدام الموقع، يطلب من WeatherKit من Apple الطقس في ذلك المكان. وتُرسل الإحداثيات إلى Apple لهذا الطلب. وتشترط Apple على التطبيقات التي تعرض بيانات طقسها إظهار علامة Apple Weather ورابط إلى قائمة مصادر بيانات الطقس من Apple؛ وينزّل Clarivio هذه العلامة من خادم WeatherKit من Apple عندما تكون نسختها على الجهاز مفقودة أو أقدم من أسبوع، وفقط أثناء عرض الطقس على الشاشة. لا يتضمن التنزيل موقعًا ولا معرّف حساب أو جهاز. تنتهي حركة البيانات هذه كلها لدى Apple؛ ولا يشارك فيها أي طرف ثالث.
الموقع: عند التفعيل، يسجّل Clarivio الموقع الحالي مع مدخلات اليوميات ليتسنى مراجعة الأماكن التي زارها المستخدم وتسمية الأماكن المتكررة. تُخزّن بيانات الموقع على الجهاز، وكذلك في iCloud الخاص بالمستخدم عند تفعيل المزامنة؛ ولا تُشارك أبدًا مع أطراف ثالثة، ويمكن تعطيل الموقع في أي وقت من الإعدادات. ولعرض أسماء الأماكن، يطلب Clarivio من خرائط Apple تحويل الإحداثيات — الموقع الحالي، أو الموقع المحفوظ في صورة تُضاف إلى Clarivio — إلى اسم مكان؛ ويتجه هذا الطلب إلى Apple أيضًا.
الكاميرا ومكتبة الصور: بإذن المستخدم، يستخدم Clarivio الكاميرا ومكتبة الصور لإرفاق الصور ومسوح المستندات بمدخلات اليوميات. تُخزّن الصور على الجهاز، وكذلك في iCloud الخاص بالمستخدم عند تفعيل المزامنة؛ ولا تُنقل أبدًا إلى أطراف ثالثة.
جهات الاتصال: بإذن المستخدم، يقرأ Clarivio جهات اتصال Apple على الجهاز للتعرّف على الأشخاص الذين يكتب عنهم. عند ربط شخص في Clarivio بإحدى جهات الاتصال — ولا يربط Clarivio جهة اتصال إلا بعد اختيارها من المستخدم — يُحفظ اسم جهة الاتصال وصورتها وأرقام هواتفها وعناوين البريد الإلكتروني والبريد العادي وعيد ميلادها ومؤسستها ومسمّاها الوظيفي ومواقعها الإلكترونية وملفاتها على الشبكات الاجتماعية مع الشخص في Clarivio، وتتزامن مع بيانات اليوميات عبر iCloud الخاص بالمستخدم، مشفّرة مثل كل ما يزامنه Clarivio. ولا يُرفع دفتر العناوين كاملًا أبدًا. وإذا فُعّلت مزامنة جهات اتصال Apple في Clarivio، تُكتب التعديلات التي تُجرى على شخص مرتبط أيضًا في جهة الاتصال المقابلة في جهات اتصال Apple؛ وتبقى الميزة معطّلة ما لم يفعّلها المستخدم.
الميكروفون والتعرّف على الكلام: يلتقط Clarivio الملاحظات الصوتية باستخدام التعرّف على الكلام على الجهاز (يُفرض إعداد Apple requiresOnDeviceRecognition في الكود). يُفرَّغ الصوت نصيًا محليًا؛ ولا يُرسل أي ملف صوتي إلى خدمة التفريغ السحابية من Apple. يُحفظ النص المفرّغ على الجهاز، وكذلك في iCloud الخاص بالمستخدم عند تفعيل المزامنة.
Face ID ورمز PIN: يمكن قفل Clarivio باستخدام Face ID أو Touch ID أو رمز PIN، بما يشمل اليوميات والدفاتر. تتولى iOS معالجة البيانات الحيوية بالكامل؛ ولا يتلقى Clarivio إلا نتيجة نجاح أو فشل. ويُحفظ رمز PIN في سلسلة مفاتيح iOS على شكل مفتاح مشتق باستخدام PBKDF2 مع قيمة تمليح، ولا يُحفظ أبدًا كنص صريح.
اقتراحات اليوميات: بإذن المستخدم، يقرأ Clarivio اقتراحات اليوميات من Apple لإظهار أسئلة سياقية بناءً على الأنشطة والصور والمواقع الموجودة على الجهاز. تُعالج الاقتراحات على الجهاز، ولا تُستخدم إلا لإنشاء أسئلة للكتابة في اليوميات.
مدة استخدام الجهاز: عند تشغيل بطاقة مدة استخدام الجهاز، تعرض iOS إجمالي مدة الاستخدام الخاص بالمستخدم بجانب يومه في Clarivio، من خلال امتداد تقارير مدة استخدام الجهاز من Apple. يعمل هذا الامتداد في بيئة Apple المعزولة دون اتصال بالشبكة؛ ولا يُعرض الرقم إلا هناك، ولا يمكن لتطبيق Clarivio نفسه قراءته أو تخزينه أو إرساله.
الذكاء الاصطناعي على الجهاز (Apple Intelligence): تعمل ميزات الذكاء الاصطناعي في Clarivio (اسأل Clarivio والرؤى والارتباطات والملخصات) بالكامل على جهاز المستخدم. ولا يرسل Clarivio بيانات شخصية أو محتوى يوميات إلى خدمات ذكاء اصطناعي خارجية أو نماذج لغوية سحابية.
أدوات الكتابة من Apple: تتيح iOS أدوات الكتابة من Apple داخل الحقول النصية (مثل التدقيق وإعادة الصياغة والتلخيص). وهي جزء من iOS وليست من Clarivio، ولا تعمل إلا عندما يبدأها المستخدم. تشغّلها Apple على الجهاز أو، لبعض الطلبات، في خدمة Private Cloud Compute الخاصة بها: لا يُستخدم النص إلا للإجابة عن ذلك الطلب، ولا يُحتفظ بشيء بعده، ولا يمكن لموظفي Apple الوصول إليه، وتنشر Apple برمجيات الخادم حتى يتمكن باحثون مستقلون من التحقق من هذه الالتزامات. ولا يُرسل النص إلى ChatGPT إلا إذا فُعّل امتداد ChatGPT من Apple وأكّد المستخدم الطلب. وتخضع هذه الأدوات لسياسة خصوصية Apple.
Image Playground من Apple: يفتح أمر «أضف رسمًا لهذا المدخل» خدمة Image Playground من Apple، مع الجملة الأولى من المدخل بوصفها فكرة البداية، وتُختصر إن كانت طويلة. Image Playground جزء من iOS وليست من Clarivio. تُنشئ أنماط Apple الصورة على الجهاز؛ وإذا اختير نمط ChatGPT، فلا يُرسل الوصف إلى ChatGPT إلا بعد ربط امتداد ChatGPT من Apple وتأكيد الطلب. ثم تُحفظ الصورة مع المدخل كأي صورة أخرى. وتسري سياسة خصوصية Apple.
الروابط والبودكاست التي يشاركها المستخدم: عند مشاركة شيء إلى Clarivio — رابط أو حلقة بودكاست — يجلب Clarivio التفاصيل اللازمة لعرض بطاقة مفيدة. وباستثناء خدمات Apple نفسها، فإن عمليات الجلب الخمس التالية هي طلبات الشبكة الوحيدة التي يجريها Clarivio:
— واجهة Apple iTunes Lookup API (itunes.apple.com) — تحوّل رابط بودكاست مُشارَك إلى بيانات البرنامج الوصفية وعنوان موجز RSS الخاص به.
— موجز RSS الخاص بالبودكاست — يجلب الملاحظات الكاملة للحلقة التي جرت مشاركتها.
— صورة الحلقة المشار إليها في الموجز — لاستخدامها كصورة معاينة على البطاقة.
— معاينة لأي رابط مُشارَك (العنوان والوصف وصورة المعاينة)، عبر إطار LinkPresentation من Apple. تعمل واجهة Apple على الجهاز، لكن طلبها يتجه إلى العنوان الذي جرت مشاركته. وبالنسبة إلى محادثة ذكاء اصطناعي أو منشور TikTok أو Instagram أو LinkedIn أو رابط Google Maps مُشارَك، تفتح قائمة المشاركة أيضًا تلك الصفحة العامة كما يعرضها المتصفح، للاحتفاظ بعنوانها ونصّها؛ وتظهر لافتة على البطاقة أثناء ذلك. ولا يتضمن الطلب تسجيل دخول، فتظل المحادثة الخاصة خاصة. وعند المشاركة من Safari، تُقرأ الصفحة المفتوحة داخل Safari نفسه، ولا يطلب Clarivio شيئًا.
— الصفحة وراء رابط يُحفظ باستخدام اختصار «حفظ رابط URL في Clarivio» — لقراءة عنوانها فقط.
تحمل هذه الطلبات العنوان الذي جرت مشاركته، ولا تحمل شيئًا آخر من Clarivio — لا معرّف حساب (لا توجد حسابات في Clarivio) ولا معرّف جهاز. وكأي طلب ويب، يُظهر كل طلب منها للموقع الذي يجيب عنه عنوان IP للجهاز. ولا تحدث إلا للأشياء التي يشاركها المستخدم بنفسه إلى Clarivio. يمكن تعطيل العمليات الخمس كلها: الإعدادات › الخصوصية والأمن › جلب الروابط والبودكاست. وعند تعطيلها، يظل المحتوى المُشارَك محفوظًا؛ لكنه يحتفظ بالعنوان الذي أُرسل بدلًا من العنوان النصي أو ملاحظات الحلقة أو صورة المعاينة التي كانت ستُجلب.
قائمة مفاتيح يومية: يقرأ Clarivio أيضًا، مرة يوميًا، قائمة قصيرة من مفاتيح التحكم من الجزء العام لحاوية iCloud الخاصة به لدى Apple — مثلًا لإيقاف التنظيف الخلفي للبيانات غير المستخدمة على جميع الأجهزة إذا حدث خلل في تحديث. لا يحمل الطلب بيانات شخصية، ولا تُكتب أي بيانات في الاتجاه المعاكس.
App Store والمشتريات: تتولى Apple Inc. معالجة جميع مشتريات الاشتراكات عبر App Store. ولا نتلقى بيانات دفع أو نعالجها.
تحليلات التطبيق: لا يستخدم Clarivio حِزم تحليلات من أطراف ثالثة، ولا قياسًا عن بُعد خاصًا به. ومن خلال App Store Connect من Apple، نتلقى الإحصاءات التي توفرها Apple لكل مطوّر: أعداد التنزيلات والتحديثات، وكذلك — فقط من المستخدمين الذين يشاركون التحليلات مع مطوري التطبيقات — أرقام التثبيتات والحذف والجلسات والاحتفاظ بالمستخدمين، إضافة إلى تقارير الأعطال والأداء. ويمكن إيقاف هذه المشاركة في أي وقت من تطبيق الإعدادات على iPhone أو iPad: الخصوصية والأمن › التحليلات والتحسينات › المشاركة مع مطوري التطبيقات. لا تصلنا بيانات التثبيتات والجلسات والاحتفاظ إلا كإجماليات؛ وتصل تقارير الأعطال والأداء كتقارير فردية مجهولة الهوية (بيانات تقنية مثل تتبّع مكدس الاستدعاءات وطراز الجهاز وإصدار iOS)، دون أي معرّف للمستخدم.
عدّ الاستخدام على الجهاز: يحصي التطبيق، على الجهاز، عدد مرات فتح كل قسم من أقسامه الرئيسية (اسم القسم واليوم التقويمي، دون وقت اليوم أو المحتوى). تُحفظ هذه الأعداد في قاعدة بيانات التحليلات المحلية على الجهاز فقط، ولا تتزامن مع iCloud، وتُحذف تلقائيًا بعد 90 يومًا، وتُعرض كاملة داخل التطبيق في الإعدادات › استخدامك. ولا تُنقل. ومن هناك يمكن للمستخدم اختيار إرسال تقرير استخدام إلينا بالبريد الإلكتروني: يتضمن هذه الأعداد (بحسب القسم ويوم الأسبوع) والتفاصيل التقنية نفسها الموجودة في ملف الدعم (إصدار التطبيق وإصدار iOS ونوع الجهاز واللغة والمنطقة)؛ ويُعرض النص كاملًا أولًا، ثم يُرسل من برنامج البريد الإلكتروني الخاص بالمستخدم، ولذلك نتلقى عنوان بريده أيضًا. الأساس القانوني في هذه الحالة: المادة 6(1)(a) من GDPR — الموافقة التي يمنحها المستخدم بإرسال التقرير، ويمكن سحبها في أي وقت (القسم 8).
التشخيص والدعم: عند تشغيل مفتاح «تسجيل التشخيص»، تحفظ iOS (MetricKit) تقارير الأعطال والأداء على الجهاز؛ ولا يُرسل شيء تلقائيًا. وعند الضغط على التواصل مع الدعم، يرفق Clarivio هذه التقارير وملفًا صغيرًا يتضمن إصدار التطبيق ورقم بنائه، وإصدار iOS، ونوع الجهاز (iPhone أو iPad)، واللغة والمنطقة، وإصدار مخزن بيانات التطبيق، بمسودة بريد إلى [email protected]، يرسلها المستخدم — أو لا يرسلها — من برنامج بريده الخاص. وإذا اختير «مشاركة تشخيص» بعد عطل، يتضمن المرفق أيضًا مقتطفًا قصيرًا من السجل التقني الخاص بالتطبيق خلال الدقائق الـ15 السابقة للضغط (رسائل المزامنة والأداء والأدوات والذاكرة المؤقتة فقط، مع حجب القيم الخاصة). ولا يتضمن محتوى اليوميات ولا معرّف حساب أو جهاز. ولا نستخدمه إلا لإصلاح المشكلة المبلّغ عنها، ونتعامل معه كأي بريد يُرسل إلينا (القسم 6). الأساس القانوني: المادة 6(1)(b) من GDPR، أو المادة 6(1)(f) من GDPR — مصلحتنا المشروعة في إصلاح الأعطال.
6. التواصل والبريد الإلكتروني
عند مراسلتنا بالبريد الإلكتروني أو عبر نموذج التواصل في صفحة بيانات الناشر، لا تُعالج البيانات المقدّمة (الاسم وعنوان البريد الإلكتروني والرسالة) إلا لمعالجة الاستفسار. تستضيف Proton AG البريد الخاص بعناوين clarivio.app، فتُستقبل الرسالة وتُحفظ في صندوق بريدنا لديها (proton.me/legal/privacy). يقع مقر Proton AG في سويسرا، التي تعترف المفوضية الأوروبية بأنها توفر مستوى ملائمًا من حماية البيانات (المادة 45 من GDPR).
الأساس القانوني: المادة 6(1)(b) من GDPR — إجراءات ما قبل التعاقد، أو المادة 6(1)(f) من GDPR — المصلحة المشروعة في الرد على الاستفسارات.
مدة الاحتفاظ: نحتفظ برسائل البريد ورسائل نموذج التواصل وتقارير الاستخدام ورسائل الدعم، بما فيها المرفقات، لمدة 12 شهرًا بعد آخر تبادل للمراسلات، ثم نحذفها، ما لم تلزمنا التزامات قانونية بالاحتفاظ بها مدة أطول (مثل المراسلات التجارية بموجب § 147 من قانون الضرائب الألماني (AO)، أو § 257 من القانون التجاري الألماني (HGB)، حيثما ينطبقان).
نموذج التواصل: لا يُحفظ ما يُرسل عبر النموذج على هذا الموقع. تعالجه Cloudflare (القسم 2) نيابة عنا بصفتها جهة معالجة: تتحقق خوادمها من المدخلات وترسلها كبريد إلكتروني عبر اتصال مشفّر (SMTP مع STARTTLS) مباشرة إلى صندوق بريدنا لدى Proton AG. ومن هناك، تُعالج الرسالة كبريد أُرسل إلينا مباشرة. يحتوي البريد على الاسم وعنوان البريد الإلكتروني (بوصفه عنوان الرد) والرسالة ولغة صفحة النموذج، ولا شيء آخر. ولمنع استخدام النموذج لإغراق صندوق بريدنا، يحصي خادم Cloudflare الذي يعالج الطلب عدد الرسائل القادمة من عنوان IP نفسه خلال آخر 10 دقائق؛ ولا يحتفظ بهذا العدد إلا في الذاكرة العاملة، ولا يكتبه على القرص أو في البريد.
الأساس القانوني لهذا العدّ: المادة 6(1)(f) من GDPR — المصلحة المشروعة في حماية النموذج من إساءة الاستخدام.
7. حذف البيانات
لأن بيانات التطبيق محفوظة على جهاز المستخدم وفي iCloud الخاص به، فإنها تبقى تحت تحكمه الكامل في جميع الأوقات. في Clarivio، يمحو الخيار «الإعدادات › حذف جميع البيانات» تلك البيانات من الجهاز ومن iCloud؛ وقد تحتفظ Apple ببقايا تقنية صغيرة غير قابلة للقراءة لمدة تصل إلى 30 يومًا أثناء اكتمال الحذف. أما حذف التطبيق وحده فيزيل البيانات من الجهاز، وتبقى نسخة iCloud في الحساب حتى تُزال من إعدادات تخزين iCloud. وما حفظه Clarivio في تطبيقات Apple نفسها — Apple Health والتقويم والتذكيرات، وجهات الاتصال إذا فُعّلت مزامنة جهات اتصال Apple — يبقى هناك تحت تحكم المستخدم. ولا نستطيع استعادة البيانات لأننا لم نملك وصولًا إليها قط.
8. الحقوق بموجب GDPR
بقدر ما نعالج بيانات المستخدم الشخصية (بيانات الموقع في الأقسام 2–4، ورسائل البريد ونموذج التواصل، وتقارير الاستخدام ورسائل الدعم التي يختار إرسالها إلينا)، تكون له الحقوق التالية:
حق الوصول (المادة 15) — طلب معلومات عن البيانات الشخصية التي نعالجها عن المستخدم.
حق التصحيح (المادة 16) — طلب تصحيح البيانات غير الدقيقة.
حق المحو («الحق في النسيان») (المادة 17) — طلب حذف البيانات الشخصية، مع مراعاة الالتزامات القانونية بالاحتفاظ.
حق تقييد المعالجة (المادة 18) — طلب تقييد المعالجة عند تحقق شروط معيّنة.
حق نقل البيانات (المادة 20) — الحصول على البيانات بصيغة منظّمة قابلة للقراءة آليًا.
حق الاعتراض (المادة 21) — الاعتراض في أي وقت على المعالجة القائمة على المصالح المشروعة (المادة 6(1)(f) من GDPR).
حق سحب الموافقة (المادة 7(3)) — عندما نعتمد على الموافقة (تقرير الاستخدام الذي يُرسل من الإعدادات › استخدامك)، يمكن سحبها في أي وقت بأثر مستقبلي؛ وذلك بالكتابة إلى [email protected]، وسنحذف التقرير.
لممارسة الحقوق، يمكن التواصل عبر [email protected]. سنرد دون تأخير غير مبرر، وفي جميع الأحوال خلال شهر واحد (المادة 12(3) من GDPR).
حق الاعتراض (المادة 21 من GDPR) — يجوز للمستخدم الاعتراض في أي وقت، لأسباب تتعلق بوضعه الخاص، على معالجة بياناته الشخصية التي نستند فيها إلى المادة 6(1)(f) من GDPR (الأقسام 2–4، والتشخيص في القسم 5، والقسم 6). وسنتوقف عندئذ، ما لم نتمكن من إثبات أسباب مشروعة ملحّة تتغلب على مصالح المستخدم وحقوقه وحرياته، أو كانت المعالجة لخدمة إقامة مطالبات قانونية أو ممارستها أو الدفاع عنها. يمكن الكتابة إلى [email protected].
لا إلزام ولا قرارات آلية: لا يُلزم المستخدم بتقديم أي بيانات شخصية إلينا. ولا يمكن عرض الموقع دون البيانات التقنية الواردة في القسم 2؛ ولا يمكننا الرد على الرسالة دون اسم وعنوان بريد إلكتروني. ولا نتخذ قرارات قائمة حصرًا على المعالجة الآلية، بما فيها التنميط (المادة 22 من GDPR). Clarivio مخصّص لمن يبلغون 16 عامًا فأكثر.
9. حق تقديم شكوى — المادة 77 من GDPR
يمكن تقديم شكوى إلى سلطة رقابية لحماية البيانات في أي وقت. والسلطة المختصة في بافاريا (Freistaat Bayern) هي:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18 · 91522 Ansbach · ألمانيا
www.lda.bayern.de
يمكن أيضًا التواصل مع السلطة الرقابية في دولة الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية التي يقيم فيها المستخدم أو يعمل، أو التي وقع فيها الانتهاك المزعوم.
10. تشفير SSL/TLS
يستخدم هذا الموقع تشفير SSL/TLS (HTTPS) لجميع الاتصالات. وتمنع الاتصالات المشفّرة الأطراف الثالثة من اعتراض البيانات المنقولة بين المتصفح وهذا الموقع.
11. تحديثات هذه السياسة
قد نحدّث سياسة الخصوصية هذه لتعكس التغييرات في التطبيق أو المتطلبات القانونية أو ممارسات البيانات. وتتوفر النسخة الحالية دائمًا عبر الروابط في تذييل clarivio.app.
تُنشر سياسة الخصوصية هذه بلغات متعددة بالمحتوى نفسه. وإذا اختلفت النسخ، تكون الأولوية للنسخة الألمانية (clarivio.app/datenschutz).