سياسة الخصوصية

1. من نحن

[Company legal name]، Külbstr. 20, 55131 Mainz, Germany ("Last Seen" أو "نحن") هو الجهة المسؤولة عن معالجة بياناتك الشخصية.

• أسئلة وطلبات الخصوصية: privacy@lastseen.help
• جهة الاتصال لحماية البيانات: privacy@lastseen.help
• الممثل في الاتحاد الأوروبي:
• الممثل في المملكة المتحدة: [UK representative - required under UK GDPR Art. 27 if you offer the app to people in the UK]

2. البيانات التي نجمعها

الحساب والإعدادات

• معرّف حساب عشوائي، ورمز دخول لجهازك (نحتفظ فقط بقيمة التجزئة الخاصة به)
• الاسم الظاهر الذي تختاره. وهو مطلوب قبل إضافة جهات اتصال الطوارئ أو مشاركة دعوة أو الانضمام إلى دائرة، لأنه الطريقة التي يعرف بها الآخرون أن الرسائل تخصك
• فترة التأكيد، ومهلة السماح، وتواريخ الإيقاف المؤقت، واللغة، وتفضيلات الإشعارات، والبلد الذي تختاره لرقم الطوارئ
• رقم هاتفك وبريدك الإلكتروني، فقط إذا اخترت التحقق منهما
• رمز الإشعارات الفورية لجهازك

التأكيدات والحالة الصحية العامة

• وقت كل تأكيد، وهل كان بالزر أم بالرد
• الردود التي ترسلها عندما يطمئن عليك أحد (مثل "أنا بخير" أو "لست على ما يرام")
• هل أنت في الموعد أم متأخر، والتذكيرات والتنبيهات المُرسلة بشأنك

دائرتك

• أسماء جهات اتصال الطوارئ التي تضيفها وأرقام هواتفهم وعناوين بريدهم (اختياري)
• مستخدمو التطبيق الذين يتابعونك ومن تتابعهم، والتنبيهات والرسائل المتبادلة بينكم

ملاحظتك الأخيرة

• الملاحظة نفسها مشفّرة؛ وتجزئة scrypt لرمز PIN؛ وسجلّ بكل مرة عُرضت فيها أو عُدّلت أو طُلبت أو سُلّمت

سجلات يجب أن نحتفظ بها

• ما وافقت عليه وأي إصدار ومتى، مع عنوان IP ونوع الجهاز في تلك اللحظة
• سجلات أمنية قصيرة الأمد مثل عدّادات الحدّ من الطلبات

لا نجمع موقعك، ولا دفتر عناوينك (إذا استوردت جهة اتصال واحدة فلا تغادر البقية جهازك)، ولا معرّفات الإعلانات، ولا ملفات تحليلية.

3. البيانات المتعلقة بالصحة

قد يكشف بعض هذه البيانات شيئًا عن صحتك أو حالتك — مثل عدم التأكيد، أو الرد بأنك لست على ما يرام — وقد تحتوي ملاحظتك الأخيرة على أي شيء تختار كتابته.

نتعامل معها جميعًا كفئات خاصة من البيانات بموجب اللائحة العامة لحماية البيانات (المادة 9)، وكبيانات حساسة بموجب قوانين حماية البيانات في دول الخليج مثل نظام حماية البيانات الشخصية السعودي، وكبيانات صحية للمستهلك بموجب قوانين ولايات أمريكية مثل قانون My Health My Data في واشنطن وقانون SB 370 في نيفادا. لا نجمعها ولا نشاركها إلا بموافقتك الصريحة التي تمنحها عند إعداد التطبيق، ولغرض تقديم الخدمة فقط. يمكنك سحب موافقتك في أي وقت بحذف حسابك، ولا يمكننا تقديم الخدمة لك بدونها.

4. لماذا نستخدم بياناتك والأساس القانوني

• تقديم الخدمة: تسجيل التأكيدات، وتذكيرك، وتنبيه دائرتك، وحفظ ملاحظتك الأخيرة وتسليمها. الأساس: عقدنا معك (المادة 6(1)(ب)) وموافقتك الصريحة على البيانات المتعلقة بالصحة (المادة 9(2)(أ)).
• حماية الحسابات والخدمة: التحقق من الهاتف والبريد، وحدود الطلبات، وقفل رمز PIN، ومنع إساءة الاستخدام. الأساس: مصلحتنا المشروعة في حمايتك وحماية المستخدمين الآخرين (المادة 6(1)(و)).
• تسجيل الموافقات ومعالجة طلباتك. الأساس: الالتزام القانوني (المادة 6(1)(ج)).
• مراسلة المسجّلين في قائمة الانتظار على موقعنا. الأساس: موافقة مؤكدة عبر البريد (المادة 6(1)(أ)).

لا نستخدم بياناتك للإعلانات أو التنميط. القرار الآلي الوحيد هو موعد إرسال التذكير أو التنبيه، وفق الجدول الذي تحدده.

5. من يرى بياناتك

الأشخاص الذين تختارهم

• يرى أفراد دائرتك في التطبيق اسمك الظاهر ووقت آخر تأكيد لك، وما إذا كنت في الموعد أو متأخرًا أو في إيقاف مؤقت. وإذا سمحت بذلك في الإعدادات، يرون أيضًا ردّك.
• إذا رددت بـ "أحتاج إلى مساعدة"، يُبلَّغ جميع أفراد دائرتك فورًا بغض النظر عن إعداد مشاركة الردود، ويبقى التنبيه ظاهرًا حتى تسجّل حضورك بشكل عادي أو تمر 24 ساعة.
• إذا تأخرت، تتلقى جهات اتصال الطوارئ رسالة نصية أو بريدًا يتضمن اسمك الظاهر والمدة منذ آخر تأكيد.
• لا تُسلَّم ملاحظتك الأخيرة إلا كما هو موضح في القسم 7.

مقدمو الخدمات، الذين يعالجون البيانات بتعليماتنا فقط وبموجب عقود تفرض السرية والأمان (المادة 28):

• Hosting and database provider [e.g. Google Cloud / Neon] — running the service and storing account data ([EU / US])
• Expo (650 Industries, Inc.) — delivering push notifications (United States)
• Twilio Inc. — sending SMS alerts and verification codes (United States)
• Twilio SendGrid — sending email alerts and verification codes (United States)

آخرون

• السلطات، فقط حين يقتضي القانون ذلك. سنخبرك ما لم يمنعنا القانون.
• خلفٌ قانوني في حال نقل الخدمة، يلتزم بهذه السياسة.

لا نبيع معلوماتك الشخصية ولا نشاركها للإعلانات السلوكية عبر السياقات، وفق تعريف قانون ولاية كاليفورنيا. ولا نتصل أبدًا بخدمات الطوارئ نيابةً عنك.

6. جهات اتصال الطوارئ الذين لا يستخدمون التطبيق

عند إضافة شخص، نرسل له رسالة واحدة توضح من أضافه وما قد يتلقاه وكيف يلغي اشتراكه، مع رابط لهذه السياسة. إذا ألغى (بالرد STOP أو عبر الرابط)، نتوقف عن مراسلته ونتذكر اختياره حتى لو أُضيف مجددًا.

بإضافتك لشخص، تؤكد أنه وافق على أن يكون جهة اتصال الطوارئ الخاصة بك.

7. ملاحظتك الأخيرة

• تُشفَّر على خوادمنا بخوارزمية AES-256-GCM باستخدام مفتاح خاص بحسابك، وهذا المفتاح بدوره مشفّر بمفتاح رئيسي محفوظ خارج قاعدة بياناتنا.
• يلزم رمز PIN الخاص بك لعرضها أو تعديلها. نحتفظ فقط بتجزئة scrypt للرمز. بعد 5 محاولات خاطئة تُقفل الخزنة لمدة أطول في كل مرة.
• يستمر الفتح 5 دقائق وعلى ذلك الجهاز فقط.
• لا تُسلَّم إلا عندما (1) يطلبها الشخص الوحيد الذي اخترته لحفظها، و(2) تكون قد تجاوزت موعد تأكيدك بست ساعات على الأقل، و(3) لا تسجّل حضورك خلال الـ 24 ساعة التالية. وإذا لم تختر أحدًا، فلا يمكن لأحد طلبها. نُعلمك عند الطلب ومرة أخرى عند التسليم، ويُبلَّغ بقية أفراد دائرتك عندما يطلبها ذلك الشخص وعندما يفتحها. وتسجيل حضورك يلغي الطلب.
• تُسجَّل كل عملية عرض أو تعديل أو طلب أو تسليم وتُعرض لك.
• إذا نسيت رمز PIN يمكنك إعادة تعيينه، وسيؤدي ذلك إلى حذف الملاحظة نهائيًا.

يُرجى الانتباه: لأن خوادمنا هي ما يتيح التسليم، فإن الملاحظة مشفّرة من قِبلنا وليست مشفّرة من طرف إلى طرف. الوصول إلى أنظمة التشغيل مقيّد ومسجَّل، ولا نقرأ الملاحظات إلا بإلزام قانوني.

8. النقل الدولي

يوجد بعض مقدمي خدماتنا في الولايات المتحدة. عند انتقال بياناتك خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، نعتمد على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (وامتداديه البريطاني والسويسري) إذا كان المزوّد معتمدًا، وإلا على البنود التعاقدية القياسية للمفوضية الأوروبية والملحق البريطاني مع ضمانات إضافية. يمكنك طلب نسخة منها.

9. مدة الاحتفاظ

• الحساب والإعدادات والدائرة وجهات اتصال الطوارئ والملاحظة الأخيرة: حتى تحذف حسابك.
• سجل التأكيدات والردود وسجلات التنبيهات: 24 شهرًا ثم تُحذف.
• إشعارات التطبيق وسجلات الإرسال: 90 يومًا.
• رموز التحقق والعدّادات الأمنية: حتى 30 يومًا.
• سجل الوصول إلى الملاحظة الأخيرة: 24 شهرًا أو حتى حذف حسابك.
• سجلات الموافقة: طالما بقي حسابك.
• تسجيلات قائمة الانتظار غير المؤكدة: 30 يومًا.

عند حذف حسابك تُزال بياناتك من أنظمتنا العاملة فورًا ومن النسخ الاحتياطية خلال 35 يومًا.

10. حقوقك

أينما كنت تعيش، يمكنك الاطلاع على بياناتك وتصحيحها وتصديرها وحذفها وسحب موافقتك. استخدم الإعدادات > بياناتك، أو راسل privacy@lastseen.help. نرد خلال شهر (الاتحاد الأوروبي/المملكة المتحدة) أو 45 يومًا (الولايات المتحدة)، ونبلغك إذا احتجنا وقتًا أطول حيث يسمح القانون. نتحقق من أن الطلب منك بالتأكد من وروده من تطبيقك المسجّل الدخول أو من هاتف أو بريد موثّق.

الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا: لك أيضًا الحق في تقييد المعالجة والاعتراض ونقل البيانات، ويمكنك تقديم شكوى إلى سلطة حماية البيانات (في الاتحاد الأوروبي راجع edpb.europa.eu، وفي المملكة المتحدة مكتب ICO على ico.org.uk). ويسعدنا أن تمنحنا فرصة معالجة مخاوفك أولًا.

كاليفورنيا: بموجب CCPA/CPRA يمكنك طلب معرفة المعلومات الشخصية التي جمعناها واستخدمناها وأفصحنا عنها خلال الـ12 شهرًا الماضية، وطلب حذفها أو تصحيحها. خلال تلك الفترة جمعنا معرّفات وبيانات اتصال ومعلومات شخصية حساسة (بيانات الحالة المتعلقة بالصحة ومحتوى ملاحظتك الأخيرة) ومعلومات الجهاز، منك ومن أفراد دائرتك، للأغراض الواردة في القسم 4، وأفصحنا عنها لمقدمي الخدمات والأشخاص الواردين في القسم 5. لا نبيع المعلومات الشخصية ولا نشاركها، ونستخدم المعلومات الحساسة لتقديم الخدمة فقط، لذا لا يوجد ما يلزم إلغاء الاشتراك فيه أو تقييده. لن نعاملك بشكل مختلف بسبب ممارسة حقوقك. ويمكن لوكيل مفوّض التصرف نيابةً عنك بإذن موقّع منك.

ولايات أمريكية أخرى (منها فرجينيا وكولورادو وكونيتيكت ويوتا وتكساس وأوريغون وغيرها ممن لديها قوانين خصوصية): لك حقوق مماثلة. إذا رفضنا طلبًا يمكنك الاستئناف بالرد بكلمة "Appeal"، وإذا لم توافق على النتيجة يمكنك التواصل مع المدعي العام لولايتك.

واشنطن ونيفادا وقوانين البيانات الصحية للمستهلك الأخرى: لا نجمع هذه البيانات ولا نشاركها إلا كما هو موضح هنا وبموافقتك، ويمكنك الوصول إليها وحذفها وسحب موافقتك، ولا نبيعها أبدًا.

11. الأمان

الاتصالات مشفّرة أثناء النقل. تُحفظ رموز الدخول وأرقام PIN كقيم تجزئة فقط، والملاحظة الأخيرة مشفّرة أثناء التخزين، والطلبات محدودة، والوصول إلى أنظمة التشغيل مقيّد. لا يوجد نظام آمن تمامًا؛ وإذا عرّضك اختراق لخطر فسنبلغك دون تأخير غير مبرر ونُخطر السلطات وفق ما يقتضيه القانون.

12. الأطفال

Last Seen غير مخصص لمن هم دون 16 عامًا. لا نجمع بيانات الأطفال عن علم. إذا كنت تعتقد أن طفلًا أنشأ حسابًا، راسل privacy@lastseen.help وسنحذفه.

13. التغييرات على هذه السياسة

إذا أجرينا تغييرات جوهرية، سنبلغك داخل التطبيق قبل سريانها ونطلب منك مراجعتها. وإذا تطلب التغيير موافقتك فسنطلبها مجددًا. الإصدارات السابقة متاحة عند الطلب.

14. التواصل

[Company legal name]

Külbstr. 20, 55131 Mainz, Germany

الهاتف: +49 6131 9011160

البريد الإلكتروني: privacy@lastseen.help