WeFocusBuddy

سياسة الخصوصية

آخر تحديث: 30 أكتوبر 2026 · الإصدار 62

هذا الإشعار منشور بتسع لغات. وإذا اختلفت النسخ، تسود النسخة الإيطالية، دون الإخلال بالقواعد الآمرة التي تحمي المستهلكين.

يبدأ كل قسم بالأساسيات. وحيث يلزم، تجد التفاصيل تحت «التفاصيل»: وهي جزء من هذا الإشعار مثل كل ما سواها.

1. من يعالج بياناتك

المتحكم في البيانات هو Daniele Cattaneo. لأي سؤال أو طلب: [email protected].

لا يوجد مسؤول حماية بيانات: فهو غير مطلوب لخدمة كهذه (المادة 37 من اللائحة العامة لحماية البيانات GDPR).

2. ما البيانات التي نعالجها

(a) الحساب. البريد الإلكتروني الذي تسجّل الدخول به: برمز نرسله إليك بالبريد الإلكتروني، أو بحساب Google أو Microsoft (شخصي أو للعمل أو للجامعة). إذا استخدمت Google أو Microsoft، فإنهما يرسلان إلينا بريدك الإلكتروني وبعض معرّفات الملف الشخصي الأساسية. نستخدم البريد الإلكتروني لتسجيل دخولك. ويظهر الاسم الموجود في ملفك الشخصي على Google أو Microsoft، إن وُجد، في الملخص اليومي لعمليات إنشاء الحسابات الذي يصلنا بالبريد الإلكتروني؛ ولا يراه أحد غيرنا. ويحفظ نظام تسجيل الدخول (Supabase) أيضًا، لكل جهاز تسجّل الدخول منه، عنوان IP والمتصفح، لإبقاء جلسة الدخول مفتوحة: ويبقيان ما دامت الجلسة مفتوحة ويُحذفان عند تسجيل الخروج أو حذف الحساب.

(b) ما تكتبه في التطبيق. جلسات الدراسة أو العمل، وتقييمات التركيز، والامتحانات، والدرجات، والأهداف، والإعدادات. وإن شئت، أيضًا الاسم الذي تعرضه وصورة ملفك الشخصي. ومع تفعيل الأجندة: موضوع الجلسة، والملاحظة التي تكتبها، والدرجة من 0 إلى 10 التي تمنحها لها. تُحفظ الإعدادات (الأصوات، والمظهر، واللغة، والتنبيهات، والأجندة) في حسابك، فتجدها على كل جهاز.

(c) العمل المشترك. المواعيد التي تحجزها وكيف جرت كل جلسة، والاسم الذي تُظهره للآخرين، وشركاؤك المفضّلون، والأشخاص الذين تحظرهم، والبلاغات.

تفاصيل بيانات العمل المشترك
  • الحجوزات: الفترة الزمنية وحالة الجلسة (في قائمة الانتظار، تمت المطابقة، مكتملة، ملغاة).
  • البرنامج الأسبوعي: إن استخدمته، الجلسات التي تخطط لها في أسبوعك (اليوم، والوقت، والمدة)، والمنطقة الزمنية التي تُقرأ بها، والمدة التي يستمر فيها، وما إذا كان متوقفًا مؤقتًا. وتتيح لنا حجز جلسات الأيام الـ 8 التالية نيابةً عنك، وتصبح بعد ذلك حجوزات مثل غيرها. وتُحذف مع حسابك أو عندما تحذفها أنت.
  • من قابلت: لكل جلسة مكتملة مع شخص آخر، الاسم الذي أظهره ذلك الشخص والمدة المحجوزة، حتى يتمكن التقويم من أن يعرض لك مع من عملت.
  • اسم العرض الخاص بك: الاسم أو اللقب الذي تُظهره للمشاركين الآخرين، وهو مطلوب للعمل المشترك. ويراه أيضًا المستخدمون الآخرون الذين سجّلوا الدخول عندما ينظرون في التقويم إلى موعد حجزته، ولا يرونه أبدًا مع بريدك الإلكتروني. وقد يظهر أيضًا في لوحة المتصدرين (القسم 2-quinquies).
  • الشركاء المفضّلون: الأشخاص الذين تضيفهم أثناء المكالمة بزر «شريك مفضّل» أو، عند تفعيل المطابقة ذات الأولويات، بزر «التقِ … مجددًا»، مع الاسم الذي أظهروه في تلك الجلسة، لتتعرف عليهم في القائمة. لا يراهم أحد غيرك. ولا يعلم الشخص الآخر بذلك إلا إذا اقترحت عليه موعدًا. ومن يدير الخدمة لا يحصي إلا العدد الإجمالي. ويبقون إلى أن تزيلهم، أو تحظر ذلك الشخص، أو يُحذف أحد الحسابين. وإذا أضافك أحدهم، فلن ترى ذلك ولن نخبرك به، إلى أن يقترح عليك موعدًا. وإذا فعّلت «مفضّليّ أولًا» في «أنت» (معطّل افتراضيًا)، فعند الحجز نحاول مطابقتك أولًا مع شركائك المفضّلين.
  • تغيّر الشريك: إذا تغيّر شريكك في أحد حجوزاتك حتى 10 دقائق قبل البدء، نحتفظ باسم الشريك الجديد (أو بأنه لا يوجد شريك بعد) وبما إذا كنت قد رأيت الإشعار. وإلى أن تراه، نحتفظ أيضًا بمعرّف الشريك السابق، كي لا نرسل إليك إشعارًا إذا عاد الشخص نفسه.
  • الحظر: الأشخاص الذين تحظرهم، مع الاسم الذي أظهروه في الجلسة أو في الاقتراح. لا نجمعكما بعد ذلك، في أي من الاتجاهين. وإذا حظرك أحدهم، فلن ترى ذلك ولن نخبرك به.
  • البلاغات المُرسلة أو المُستلمة (القسم 5).
  • المغادرة المبكرة: عندما تغادر، بعد التأكيد، جلسة جارية مع شخص حقيقي آخر: الفترة الزمنية، والدقائق المكتملة، ومعرّف الشخص الآخر.
  • الدخول والغياب: لحظة دخولك إلى جلسة محجوزة (بزر «دخول»، بما في ذلك غرفة الانتظار)، لمعرفة ما إذا كنت حاضرًا؛ وما إذا كانت الجلسة تُحتسب فائتة؛ وأي الإشعارات المتعلقة بجلسة فائتة قد رأيتها بالفعل، كي لا نعرضها مرة أخرى.
  • الحجوزات المُزالة: نسخة مختصرة من كل حجز تلغيه أو تغادره: الموعد، والمدة، والحالة، وما إذا كان لديك شريك بالفعل (نعم أو لا، لا من هو)، ومتى حجزت، ومتى دخلت، ومتى أزلته. الإلغاء يزيل الحجز من التقويم، لكننا نحتاج إلى معرفة أنه كان موجودًا وكم انتظرت قبل المغادرة.

انظر أيضًا القسمين 3 و5.

(d) الرسائل التي ترسلها إلينا. إذا كتبت إلينا عبر النموذج الموجود في الموقع أو من «أنت» في التطبيق: النص، والنوع (فكرة، مشكلة تقنية، أخرى)، ولغة الواجهة، وبريدك الإلكتروني فقط إذا تركته. ومن دون بريد إلكتروني يكون الإرسال مجهول الهوية: لا نخزّن حسابك ولا بريدك الإلكتروني. ومن التطبيق تصل مع الرسالة بعض البيانات التقنية: إصدار التطبيق، والشاشة المفتوحة، واللغة، وحجم الشاشة، وأول 120 حرفًا من السلسلة التي يعرّف بها متصفحك نفسه. ولا نستخدمها للتعرّف عليك. ومن النموذج الموجود في الموقع أيضًا نحفظ أول 120 حرفًا من سلسلة المتصفح.

(e) البيانات التقنية. ما هو ضروري تمامًا لتشغيل الخدمة فقط: رموز المصادقة، والطوابع الزمنية، وسجلات الأمان لدى مزوّدي الاستضافة. ويحتفظ خادم مكالمات الفيديو الخاص بنا أيضًا بسجلات تقنية تتضمن عنوان IP للأجهزة التي تتصل به (القسم 4-bis).

(f) إحصاءات الزيارات. نحصي زيارات الصفحات، وعمليات تسجيل الدخول التي بدأت، وعمليات تسجيل الدخول التي اكتملت، كأرقام فقط؛ وبالنسبة إلى عمليات تسجيل الدخول المكتملة نحصي أيضًا ما إذا كان الحساب جديدًا. لا ملفات تعريف ارتباط (cookies)، ولا معرّفات على جهازك، ولا ربط بين الزيارات المنفصلة أو بحسابك.

تفاصيل الإحصاءات
  • لكل صفحة تُفتح نسجّل: مسار الصفحة، والنطاق الذي قُدّمت منه، والصفحة المُحيلة، ولغة المتصفح، ونوع الجهاز (هاتف أو حاسوب)، وما إذا كنت قد ثبّتّ التطبيق، ووقت الزيارة، وفقط إذا وصلت عبر أحد روابطنا التي تحمل رمزًا (مثل wefocusbuddy.com/c1)، تسمية ذلك الرابط. التسمية تخص الرابط لا تخصك: فهي متطابقة لكل من يفتحه، ولا تُحفظ على جهازك، وتختفي من شريط العنوان فورًا.
  • كيف نحصي دون التعرّف عليك: في كل مرة تُفتح فيها صفحة، يولّد المتصفح رقمًا عشوائيًا صالحًا لتلك الفتحة فقط. ولا يتيح لنا التعرّف عليك في الزيارات اللاحقة، ولذلك لا يمكن إعادة بناء مسار شخص واحد ولا تحديد هويتك.
  • البلد: نسجّل البلد الذي تأتي منه كرمز من حرفين (IT، DE…). تستخرجه Cloudflare من عنوان IP، ولا نحفظ إلا الحرفين. غير أن عنوان IP يمر لفترة وجيزة من موقعنا إلى قاعدة بياناتنا، التي لا تستخرج منه إلا رمزًا مشفّرًا لحظر الطلبات الجماعية، كما في البند (g)، ويُحذف في غضون يومين: لا نخزّن العنوان، ولا نمرّره إلى أحد، ولا تشارك أي خدمة تحديد موقع جغرافي تابعة لطرف ثالث. وإذا لم توفّر Cloudflare الرمز، نستخرجه من المنطقة الزمنية لجهازك. ورمز البلد وحده لا يحدد هوية أي شخص.
  • عمليات تسجيل الدخول التي بدأت: عندما تضغط Google أو Microsoft أو «المتابعة بالبريد الإلكتروني» نحصي من أي صفحة في الموقع أو من أي رابط من روابطنا ذات الرمز بدأ تسجيل الدخول، وبأي طريقة، وبأي لغة، وفي أي وقت، وما إذا أُرسل إليك الرمز. وفي الصفحة الرئيسية نحصي أيضًا أي زر لإنشاء الحساب أو لتسجيل الدخول ضُغط، وما إذا وُصل إلى نهاية الصفحة.
  • عمليات تسجيل الدخول المكتملة: عندما تنهي تسجيل الدخول نحصي أنه نجح وما إذا كان الحساب جديدًا (أُنشئ قبل أقل من 10 دقائق). ومع رمز البريد الإلكتروني يُحتسب الرقم للصفحة التي بدأت منها: تبقى الصفحة في الذاكرة أثناء كتابتك للرمز، لا على جهازك. ومع Google أو Microsoft لا يحمل الرجوع الصفحة ولا تُحتسب إلا الطريقة. ولتجنّب احتساب حسابات الاختبار الخاصة بنا، نتحقق لحظة الإحصاء مما إذا كان الحساب واحدًا منها، ولا تُحفظ النتيجة ولا تُربط بالإحصاء.
  • أول تسجيل دخول والمستندات: في النافذة التي تظهر عند تسجيل دخولك لأول مرة نحصي كم مرة تظهر، وكم مرة تُفتح منها شروط الخدمة أو سياسة الخصوصية، وكم مرة تُستكمل الخطوة. هذه أرقام يومية فقط، دون أي ربط بحسابك: لا نعرف من فتح مستندًا ومن لم يفتحه.
  • صفحة «ادعم WeFocusBuddy»: نحصي كم مرة تُفتح الصفحة، من «أنت» أو من زر «ادعم» في الصفحة الرئيسية بعد تسجيل دخولك. وهو مجرد رقم لكل يوم ولكل لغة، دون أي ربط بحسابك: لا نعرف من فتحها. ولا نسجّل من يفتح الصفحة ولا ما إذا تبرّع بعد ذلك.
  • هذه أرقام يومية، غير مرتبطة بك ولا بحسابك. ولا تعرض لوحة التحكم الداخلية إلا هذه الأرقام.
  • لماذا: لفهم أي الصفحات وأي الخطوات تقود الناس إلى تسجيل الدخول، وأين يتوقفون (المادة 6(1)(f) من GDPR؛ يمكنك الاعتراض، القسم 9-bis). انظر أيضًا القسم 10.

(g) رمز مكافحة إساءة الاستخدام الخاص بالنموذج. لحظر عمليات الإرسال الجماعية المتكررة، يستخرج خادمنا رمزًا مشفّرًا (تجزئة hash) من عنوان IP الخاص بك أو، إذا كنت قد سجّلت الدخول، من معرّف حسابك، باستخدام مفتاح سري نحتفظ به وقيمة تتغير كل يوم، ويستخدمه لإحصاء عمليات الإرسال خلال الساعة الأخيرة. ويُحذف الرمز في غضون يومين ولا يُربط برسالتك. لا نخزّن عنوان IP الخاص بك؛ فهو يمر فقط عبر السجلات التقنية لمزوّد الاستضافة ولوظائف الخادم (البند e). ولأن الرمز مستخرج من عنوان IP، فإننا نعامله كبيانات شخصية، لا كبيانات مجهولة الهوية. والنوع نفسه من الرموز يحمي أيضًا إحصاء الزيارات وروابط الدعوة.

(h) التذكيرات على جهازك. إذا فعّلت الإشعارات ومنحت المتصفح الإذن، نحفظ عنوان التسليم الذي ينشئه المتصفح لجهازك (عنوان خدمة الإشعارات التابعة للشركة المصنّعة لمتصفحك ومفتاحين لتشفير الرسالة)، ولغة التطبيق، والمنطقة الزمنية للجهاز، التي تُستخدم لكتابة الوقت الصحيح. ولا نستخدمها إلا لإشعارات التطبيق: تذكيرات الجلسات التي حجزتها، قبل بدئها بـ 15 دقيقة وبدقيقتين، والإشعار عندما يتغيّر الشريك في أحد الحجوزات، والطلبات أو اقتراحات المواعيد التي تتلقاها. وإذا كانت الإشعارات مفعّلة، فهناك أيضًا تذكير الأيام المتتالية، الذي يتعطّل معها: نرسل إليك إشعارًا واحدًا في المساء، إشعارًا واحدًا في اليوم على الأكثر، فقط إذا كنت قد أجريت جلسات في اليومين السابقين وما زالت جلسة اليوم ناقصة: ولهذا نحفظ تاريخ آخر تذكير أُرسل، ونحسب الأيام المتتالية من الجلسات التي نسجّلها أصلًا. ويمكنك تعطيله متى شئت.

(i) الدعوات والطلبات والاقتراحات. إذا أنشأت دعوة نعالج المواعيد والمدة التي تقترحها، ورمز الرابط، وأي جلسة حُجزت، ومن حجزها، ومتى قُبلت.

تفاصيل الدعوات والطلبات والاقتراحات
  • كل من يفتح الرابط، حتى دون حساب، لا يرى إلا: الاسم الذي اخترت أن تُظهره، والمواعيد المقترحة مع مدتها، والمنطقة الزمنية التي اقترحتها بها، واللغة التي أنشأت بها الدعوة، وما إذا كانت كل جلسة لا تزال متاحة أو حُجزت بالفعل.
  • المعاينات في تطبيقات المراسلة: إذا شاركت الرابط، ينشئ تطبيق المراسلة عادةً معاينة بالاسم نفسه والمواعيد نفسها والمنطقة الزمنية نفسها، وفق قواعده الخاصة. وقد تبقى تلك المعاينة في المحادثة حتى بعد حذف حسابك.
  • لمكافحة إساءة الاستخدام نحصي مرات فتح الرابط دقيقةً بدقيقة لكل عنوان شبكة (وبالنسبة إلى عنوان IPv6، لكل شبكة ينتمي إليها)، باستخدام رمز للعنوان يُحسب بمفتاح سري، يتغير كل يوم ويُحذف في غضون يومين، كما في البند (g). وإذا فتحت الرابط وأنت مسجّل الدخول، نحصي معرّف حسابك بدلًا من ذلك، ويُحذف هو أيضًا في غضون يومين.
  • طلبات موعد آخر: كل من يفتح دعوة ويسجّل الدخول يمكنه أن يطلب من الشخص الذي أنشأها موعدًا آخر. نعالج الاسم الذي يُظهره، والموعد والمدة اللذين يطلبهما، والشخص الذي يطلب منه، وما إذا قُبل الطلب أو رُفض أو سُحب. لا يراه إلا هذان الشخصان، في التطبيق، وفي إشعار إذا كان من يتلقاه قد فعّل الإشعارات. لا توجد رسائل مكتوبة. ويمكن لمن ينشئ دعوة أن يختار عدم قبول الطلبات.
  • الاقتراحات على الشركاء المفضّلين: يمكنك اقتراح موعد على شخص أو أكثر ممن أضفتهم إلى شركائك المفضّلين، حتى 5 أشخاص لكل موعد؛ ويأتي رابط الدعوة دائمًا مع الاقتراح، ومن يقبل أولًا يأخذ المكان. نعالج الموعد والمدة، والأشخاص الذين تقترحه عليهم مع الاسم الذي تتذكرهم به، والاسم الذي تُظهره، ومن قبله، وما إذا سُحب الاقتراح أو تُرك حتى انتهت صلاحيته؛ وبالنسبة إلى من يتلقونه، أيضًا ما إذا أجابوا «لا، شكرًا» أو أغلقوا الإشعار بأنه قد حُجز بالفعل. ويرى من يتلقاه اسمك، والموعد، والمدة، وأن آخرين تلقّوه أيضًا، دون أن يعرف من هم، في التطبيق، وفي إشعار إذا كان قد فعّل الإشعارات؛ ومن الاقتراح يمكنه أن يستنتج أنك أضفته إلى شركائك المفضّلين. ومن يقترح لا يرى أبدًا من أجاب «لا، شكرًا».
  • «لا، شكرًا»: يختفي الاقتراح من شاشة من يتلقاه ونسجّل ذلك، لكننا لا نعرضه على من أرسله: فبالنسبة إليه تنتهي صلاحية الاقتراح في الوقت نفسه الذي كانت ستنتهي فيه من تلقاء نفسها.
  • لمنع الضغط: اقتراح واحد فقط قيد الانتظار لكل شخص؛ وبعد اقتراحين متتاليين لم يُقبلا، لا اقتراحات للشخص نفسه لمدة 30 يومًا من إرسال الثاني. ويمكن لمن يتلقى اقتراحًا أن يحظر من أرسله، ومن حينها لا يتلقى منه اقتراحات أخرى.
  • تُحذف بيانات الدعوات والطلبات والاقتراحات مثل بيانات روابط الدعوة (القسم 8).
  • صورة القصص التي تحمل مواعيد دعوتك تُرسم على جهازك ولا تُرسل إلينا.

(j) الدراسة في الجامعة. إذا كان السؤال مفعّلًا لحسابك وأجبت عنه في «أنت»، أو إذا أنشأت حسابك من الصفحة المخصصة لطلاب الجامعة، نعالج إجابتك (نعم أو لا). ولا تُستخدم إلا لترتيب المطابقة، عند تفعيل المطابقة ذات الأولويات: إذا أجبت بنعم، نحاول مطابقتك أولًا مع أشخاص أجابوا بنعم. لا نعرضها على أي مستخدم آخر، ويمكنك تغييرها متى شئت، وهي مشمولة في تصدير البيانات. إنها إقرارك أنت: لا نتحقق منها. وبالطريقة نفسها نعالج اختيارك «مفضّليّ أولًا» (مفعّل أو معطّل): فهو لا يخدم إلا الغرض نفسه، ولا نعرضه على أي مستخدم آخر، ويمكنك تغييره متى شئت، وهو مشمول في تصدير البيانات.

(k) الانسحاب. إذا انسحبت بزر «الانسحاب من العقد هنا» في «أنت»، فإننا نستخدم الاسم والبريد الإلكتروني اللذين تُدخلهما فقط لنرسل إليك إشعار الاستلام الذي يفرضه القانون، مع مضمون الإقرار وتاريخ ووقت الإرسال (المادة 6(1)(c) من GDPR؛ المادة 11a من التوجيه 2011/83/EU، المنقولة إلى القانون الإيطالي بالمادة 54-bis من قانون المستهلك). لا نحفظهما في قاعدة بياناتنا: يُرسل إشعار الاستلام عبر مزوّد البريد الإلكتروني الخاص بنا (القسم 6) ثم يُحذف الحساب فورًا كما هو موضح في القسم 8.

(l) جودة مكالمات الفيديو. في نهاية الجلسة نحفظ ست بيانات تقنية: ما إذا ظهر الشخص الآخر (نعم أو لا)؛ وبعد كم ثانية من دخولك ظهر؛ ونوع الخطأ، مختارًا من قائمة مغلقة (فشل المكالمة، انقطاع الاتصال، الكاميرا، الميكروفون)، وليس نص الخطأ أبدًا؛ وما إذا كان الاتصال مباشرًا بين الجهازين أو مرّ عبر خادمنا؛ ونوع الجهاز، في ثلاث فئات فقط (فئتان للهواتف والأجهزة اللوحية، بحسب النظام الذي تعمل به، أو حاسوب)؛ وكم مرة، وكم ثانية إجمالًا، تجمّدت صورة الشخص الآخر (رقمان، وليس في أي لحظة أبدًا). ونضيف سبعة أرقام، كلها من جهازك أنت وكلها تخص المكالمة فقط: إصدار التطبيق؛ وكم مرة، وكم ثانية إجمالًا، كانت الصفحة في الخلفية (مثلًا لأنك فتحت تطبيقًا آخر)؛ وكم مرة، وكم ثانية إجمالًا، انقطع الاتصال بخادم الفيديو؛ وكم مرة، وكم ثانية إجمالًا، توقف الميكروفون دون أن تطفئه أنت. إنها مجرد أرقام: لا نحفظ ما فعلته في تلك اللحظات، ولا أي شيء عن الشخص الآخر. لا نحفظ عنوان IP، ولا طراز الجهاز، ولا المتصفح أو السلسلة التي يعرّف بها نفسه، ولا أي محتوى من المكالمة. وهي مرتبطة بالجلسة، وبالتالي بحسابك.

(m) اليوم الذي تفتح فيه التطبيق. عندما تفتح التطبيق بحسابك نحفظ صفًا واحدًا يتضمن معرّفك والتاريخ (اليوم بتوقيت روما): صف واحد فقط في اليوم، حتى لو فتحت التطبيق عدة مرات. لا نحفظ الوقت، ولا الجهاز، ولا الصفحة، ولا عنوان IP، ولا ما تفعله. ويُستخدم لإحصاء عدد الأشخاص المختلفين الذين يستخدمون الخدمة كل يوم وعدد من يعودون. ولا يراه إلا من يديرون الخدمة، كأرقام إجمالية.

2-bis. إذا لم تقدّم لنا البيانات

من دون بريد إلكتروني لا يمكن إنشاء أي حساب، ولذلك لا يمكننا تقديم الخدمة لك. واسم العرض مطلوب للعمل المشترك فقط: ومن دونه يبقى المؤقت وبقية التطبيق متاحين. وجميع البيانات الأخرى تُدخلها أنت متى شئت، وعدم إدخالها لا يترتب عليه أي أثر.

2-ter. صورة ملفك الشخصي

وهي اختيارية. إذا رفعتها في «أنت»، تبقى الصورة الكبيرة خاصة في حسابك. ويرى صورة مصغّرة مربعة بحجم 128 بكسل الأشخاص الذين ينظرون إلى التقويم حيث تظهر، والشخص الذي تُقرن به.

  • الغرض: إظهار وجه للشخص الذي تتم مطابقتك معه.
  • الأساس القانوني: موافقتك (المادة 6(1)(a) من GDPR)، التي تمنحها برفع الصورة بعد قراءة الجملة المجاورة لزر «رفع». ويمكنك سحبها متى شئت بزر «إزالة»: تُحذف الصورة المصغّرة من الخادم فورًا، دون أن يتأثر ما حدث بالفعل. ومع الصورة المصغّرة نحتفظ بتاريخ ووقت الرفع وإصدار المستندات القانونية السارية.
  • لا تحليل للوجه: لا نقارن الصورة ولا نتعرّف عليها ولا نستخرج منها خصائص، ولا يحللها أي برنامج تلقائيًا. وإذا لزم فحصها لأنه أُبلغ عنها، ينظر إليها شخص، بالاستعانة أيضًا بالمساعد الموصوف في القسم 6.
  • إذا أبلغ عنها أحد، يراجعها شخص وقد يزيلها أو يمنع عرضها على الآخرين. ونحتفظ بسجل لكل قرار (ماذا، ومتى، ولماذا) للتحقق من الالتزام بشروط الخدمة وللوفاء بالالتزامات القانونية (المادتان 6(1)(f) و6(1)(c) من GDPR). ولا نخبر الشخص المُبلَغ عنه بمن أبلغ عنه. وإذا أُزيلت صورتك، ترى ذلك في «أنت».
  • مدة بقائها: الصورة المصغّرة إلى أن تزيلها أو تحذف حسابك؛ وسجل القرارات ما دام حسابك موجودًا. ويُحذف كل شيء مع الحساب.
  • من يتلقاها: الأشخاص الذين يرونها في التقويم أو عند اقترانهم بك، وSupabase بصفتها معالِجًا (القسم 6).

2-quater. سجل القبول

عندما تنشئ حسابًا أو تسجّل الدخول، أو تضغط «فهمت» في الإشعار الخاص بالمستندات المحدَّثة، فإنك تقبل شروط الخدمة وهذا الإشعار، وتُقرّ معهما بأن عمرك 18 عامًا على الأقل. ولكي نتمكن من إثبات ذلك، نخزّن أربعة عناصر: معرّف حسابك، وإصدار المستندات المقبولة، وما إذا قبلتها من شاشة تسجيل الدخول أو من الإشعار، والتاريخ والوقت، اللذين يحسبهما خادمنا. ولا شيء آخر، لا عنوان IP ولا الجهاز. الأساس القانوني: مصلحتنا المشروعة في توثيق القبول والإقرار بالعمر (المادة 6(1)(f) من GDPR). وتُحفظ ما دام الحساب موجودًا وتُحذف معه.

2-quinquies. لوحة المتصدرين

لوحة المتصدرين مفعّلة منذ 12 أكتوبر 2026، وتظهر فيها دون أن تحتاج إلى طلب ذلك. وهي تحصي الجلسات المكتملة حتى النهاية، أي حتى نهاية الوقت المحجوز، حتى لو دخلت متأخرًا بما يصل إلى 5 دقائق: مع شخص حقيقي آخر أو بمفردك، مع الشريك الافتراضي أو من دونه (الجلسة ذات الـ 50 دقيقة تُحتسب جلستين، وكلها تُحتسب، بما في ذلك عدة جلسات في اليوم نفسه أو مع الشخص نفسه) على امتداد ثلاث فترات: آخر 7 أيام، وآخر 30 يومًا، وكل الأوقات. وفي كل فترة يظهر بالترتيب كل من لديه جلسة واحدة على الأقل تُحتسب.

  • ما يراه الآخرون: للمستخدمين الذين سجّلوا الدخول ويفتحون لوحة المتصدرين في التطبيق نعرض ترتيب كل فترة، 25 شخصًا في كل صفحة (ومن يريد رؤية المزيد يضغط «عرض المزيد»): المركز، والاسم الذي اخترت أن تُظهره في «أنت»، أو حرفه الأول فقط إذا اخترت «إظهار الحرف الأول فقط»، وعدد الجلسات التي تُحتسب. وإذا لم تختر اسمًا، تظهر بوصفك «شخص».
  • ما تراه أنت وحدك: ما دام صفك أبعد من الصفحات التي فتحتها، مركزك وعدد جلساتك، أسفل القائمة؛ وفي جميع الأحوال فئتك (واحدة من ست، تُحسب من موقعك في الترتيب مقارنةً بالأشخاص الآخرين في تلك الفترة: الفئات تقسّم الناس بالنسب المئوية) ونسبة الأشخاص الذين يتقدمونك أو يتساوون معك.
  • ما لا نعرضه أبدًا: صورتك، وبريدك الإلكتروني، وأوقات جلساتك، ومن عملت معهم. لوحة المتصدرين موجودة داخل التطبيق فقط، للأشخاص الذين لديهم حساب: وليست صفحة عامة من صفحات الموقع.
  • البيانات المستخدمة: لا نجمع بيانات جديدة: نحسبها من الجلسات التي نسجّلها أصلًا (القسم 2(c)). ولا نحفظ إلا اختيارك «إظهار الحرف الأول فقط» والأعداد والمراكز المحسوبة مسبقًا، التي نعيد حسابها كل بضع دقائق. أما الإحصاءات الأخرى الخاصة بكل حساب في القسم 3 فتبقى داخلية وليست جزءًا من لوحة المتصدرين.
  • الغرض: أن نعرض لك تقدّمك ونتيح لك مقارنته بتقدّم الآخرين. ومركزك وفئتك لا يغيّران المطابقة ولا أي شيء آخر في الخدمة: فهما ليسا قرارًا بشأنك بالمعنى الوارد في المادة 22 من GDPR.
  • الأساس القانوني: مصلحتنا المشروعة في أن نقدّم للأشخاص الذين يستخدمون الخدمة وسيلة لرؤية تقدّمهم ومقارنته بتقدّم الآخرين (المادة 6(1)(f) من GDPR). لا نطلب موافقتك لأن لوحة المتصدرين تشمل كل من يجري جلسات، والموافقة الحقيقية تتطلب إجراءً منك قبل أن تظهر؛ ولا نعاملها كأمر ضروري لتنفيذ العقد، لأن العمل المشترك يعمل من دونها.
  • الموازنة: الأثر عليك منخفض، لأن الآخرين لا يرون اسمك إلا بالتمرير في ترتيب فترة ما، 25 شخصًا في كل صفحة، حتى يصلوا إلى مركزك، ويرون الاسم الذي اخترته (ويمكن أن يكون لقبًا) أو حرفه الأول فقط، ولا يرون إلا عددًا من الجلسات، دون أوقات أو محتوى أو أشخاص؛ ولوحة المتصدرين لا يراها إلا المستخدمون الذين سجّلوا الدخول، داخل التطبيق.
  • حقك في الاعتراض (المادة 21 من GDPR): لا يوجد داخل التطبيق زر للبقاء خارج لوحة المتصدرين. والخيار الوحيد هو «إظهار الحرف الأول فقط»، في «أنت»، ويمكنك تفعيله وتعطيله متى شئت، وهو أكثر الأشكال اختصارًا التي تظهر بها. وإذا كنت لا تريد الظهور بأي شكل، يمكنك حذف حسابك (أنت ← بياناتك)، أو الاعتراض بالكتابة إلى [email protected] مع ذكر الأسباب المتعلقة بوضعك، ولو باختصار: نرد في غضون شهر، وما لم توجد أسباب مشروعة قاهرة تعلو على أسبابك، كما تنص المادة 21، نتوقف عن عرضك للآخرين في لوحة المتصدرين.
  • إذا أبلغ أحد عن اسمك، يراجعه شخص، وإذا كان لا يلتزم بشروط الخدمة (القسم 8-ter)، فقد يجعل حرفك الأول فقط يظهر في لوحة المتصدرين. ونحتفظ بسجل لكل قرار (ما الذي تقرر، ومتى، ولماذا) للتحقق من الالتزام بشروط الخدمة وللوفاء بالالتزامات القانونية (المادتان 6(1)(f) و6(1)(c) من GDPR). ولا نخبر الشخص المُبلَغ عنه بمن أبلغ عنه.
  • مدة بقائها: اختيارك وأعدادك ومراكزك ما دام حسابك موجودًا، وتُحذف معه؛ ومن حينها لا تعود تظهر، عادةً في غضون بضع دقائق. وسجل القرارات المتعلقة بالأسماء ما دام حسابك موجودًا، ويُحذف معه.
  • من يتلقاها: المستخدمون الآخرون الذين سجّلوا الدخول ويفتحون لوحة المتصدرين، وSupabase بصفتها معالِجًا (القسم 6). ومن رأى لوحة المتصدرين بالفعل قد يكون احتفظ بنسخة منها، مثل لقطة شاشة: ولا يمكننا سحب تلك النسخة.

2-sexies. التقويم المربوط (اختياري)

إن أردت، يمكنك ربط Google Calendar الخاص بك من «أنت» (Tu): تظهر الجلسات التي تحجزها في تقويمك تلقائيًا وتتحدّث إذا نقلتها أو ألغيتها. وهو معطّل إلى أن تفعّله.

  • كيف يعمل: اضغط «ربط Google Calendar»، واختر حساب Google الخاص بك وامنح الإذن. نطلب من Google إذنًا واحدًا: إنشاء تقويم مخصص باسم «WeFocusBuddy» وكتابة الأحداث في ذلك التقويم. ولا نرى ولا نلمس أيًا من تقاويمك الأخرى أو بياناتك الأخرى في حساب Google الخاص بك (لا نقرأ بريدك الإلكتروني ولا اسمك ولا جهات اتصالك).
  • ما نرسله إلى Google: لكل جلسة محجوزة، وقت البدء، والمدة، وعنوانًا («جلسة عمل مشترك، 25 دقيقة»)، ورابط التطبيق. ولا نرسل اسم الشخص الآخر ولا صورته ولا أي شيء آخر عن الاقتران.
  • ما نحتفظ به: الرمز الذي تمنحنا إياه Google للكتابة في التقويم (مشفّرًا)، ومعرّف التقويم المخصص، ولغة التطبيق وقت الربط، ولكل حدث، الحجز الذي يقابله مع وقته ومدته، حتى نعرف ما الذي نحدّثه. ولا نحتفظ بعنوان Google الخاص بك.
  • الغرض والأساس القانوني: عرض جلساتك في تقويمك، بناءً على طلبك. موافقتك (المادة 6.1.a من GDPR)، التي تمنحها بربط التقويم وتسحبها متى شئت.
  • السحب: بزر «إلغاء الربط» في «أنت» نُلغي الإذن لدى Google ونحذف التقويم المخصص مع أحداثه والرمز وبيانات الربط. ويمكنك أيضًا إزالة الإذن من إعدادات حساب Google الخاص بك: عندها يتوقف الربط عن العمل ونخبرك بذلك في «أنت».
  • مدة بقائها: إلى أن تلغي الربط أو تحذف حسابك؛ وتُحذف معه. وتُزال الأحداث المستقبلية أو تُنقل تلقائيًا إذا ألغيت الحجز أو نقلته؛ وتبقى الأحداث السابقة في التقويم إلى أن تلغي الربط.
  • من يتلقاها: Google، التي تتعامل مع تقويمك بصفتها متحكمًا مستقلًا وفق قواعد الخصوصية الخاصة بها، وSupabase بصفتها معالِجًا (البند 6). وكل من لديه وصول إلى تقويمك، مثلًا إذا شاركته، يرى الأحداث.
  • التوقيت: تتحدّث الأحداث كل دقيقة تقريبًا؛ وقد يحدث تأخير قصير.
  • استخدام البيانات المتلقاة من Google: يتوافق استخدام المعلومات المتلقاة من واجهات Google البرمجية ونقلها مع سياسة بيانات المستخدم لخدمات Google API (Google API Services User Data Policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

2-septies. أثر الأمان عند حذف حسابك

عندما تحذف حسابك نمحو بياناتك كما هو موضح في القسم 8. غير أننا نحتفظ بأثر مختصر لمدة 24 شهرًا، ولمدة أقصر، بعنوان بريدك الإلكتروني والاسم الذي أظهرته في العمل المشترك (30 يومًا، أو 24 شهرًا فقط إذا وُجد سبب أمني: انظر أدناه). وهو يحمي الأشخاص الآخرين الذين يستخدمون الخدمة، مثلًا للتعرّف على شخص يحذف حسابه، بعد أن أُبلغ عنه عدة مرات، ثم ينشئ حسابًا جديدًا بالبريد الإلكتروني نفسه ليبدأ من الصفر، ولتمكين الأشخاص الذين عملوا معك من الإبلاغ عن سلوك ما حتى بعد حذفك لحسابك.

  • ما نحتفظ به: المعرّف الذي كان لحسابك؛ وتاريخَي إنشائه وحذفه؛ وما إذا كنت أنت من حذفه أو حُذف بطريقة أخرى؛ وعدد الجلسات التي أجريتها، وعدد البلاغات التي تلقيتها وقدّمتها، وعدد مرات الحظر التي تلقيتها؛ ولكل بلاغ تلقيته، الفئة، والنتيجة، والتاريخ، والنص الذي كتبه من أبلغ، بما في ذلك البلاغات التي تصل بعد الحذف من أشخاص كانوا قد عملوا معك (القسم 2-octies)؛ وما إذا كنت قد عُلّقت وحتى متى؛ وبصمة بريدك الإلكتروني؛ وللمدة المذكورة أدناه، عنوان بريدك الإلكتروني والاسم الذي أظهرته في العمل المشترك.
  • بصمة البريد الإلكتروني: ليست العنوان. إنها رمز ناتج عن حساب أحادي الاتجاه بمفتاح سري لا نملكه إلا نحن: لا يتيح لأحد الرجوع إلى العنوان، لكن إذا أنشأ أحدهم حسابًا جديدًا بالبريد الإلكتروني نفسه فإنه يعطي الرمز نفسه، وبهذا نتعرّف عليه (حتى لو غيّر النقاط أو أضاف «+» في عنوان Gmail).
  • ما لا نحتفظ به: صورتك، وأي شيء كتبته في التطبيق، والأشخاص الذين عملت معهم، وأوقات جلساتك. ولا يبقى عنوان بريدك الإلكتروني واسمك ونص البلاغات بعد المدد المذكورة أدناه.
  • الغرض والأساس القانوني: أمان الخدمة ومنع إساءة الاستخدام، لمصلحتنا ولمصلحة الأشخاص الآخرين الذين يستخدمونها (المادة 6(1)(f) من GDPR). ويتيح عنوان البريد الإلكتروني والاسم لشخص يدير الخدمة أن يفهم من كان الشخص المُبلَغ عنه وأن يتعرّف على من ينشئ حسابًا جديدًا.
  • الموازنة: الأثر عليك محدود: فالأثر في معظمه أرقام؛ وعنوان البريد الإلكتروني والاسم ونص البلاغات لا تبقى عادةً إلا 30 يومًا وتُحذف تلقائيًا إذا لم تكن هناك خلال تلك المدة بلاغات أو حظر أو قيود؛ ولا يراه إلا من يديرون الخدمة، ولا يُعطى لأحد، ولا يترتب عليه أي إجراء تلقائي. وإذا أُنشئ حساب جديد بالبريد الإلكتروني نفسه، لا يحدث شيء من تلقاء نفسه: ينظر شخص إلى الأثر، وفقط إذا وُجدت بلاغات أو قيود، يقيّم الحالة كما في أي بلاغ (القسم 5).
  • حقك في الاعتراض (المادة 21 من GDPR): يمكنك أن تطلب منا حذفه، فورًا وبالكامل، بالكتابة إلى [email protected]. وإذا لم تكن هناك بلاغات أو قيود ضدك، نحذفه مع البريد الإلكتروني والاسم؛ وإذا وُجدت، لا نحتفظ إلا بما يلزم إذا كانت الأسباب الأمنية ترجح على أسبابك، ونشرح السبب.
  • مدة بقائه: الأثر، 24 شهرًا من حذف الحساب. وعنوان البريد الإلكتروني والاسم ونص البلاغات، 30 يومًا؛ وتنتقل إلى 24 شهرًا فقط إذا وُجدت بلاغات ضدك (حتى لو وصلت خلال تلك الأيام الـ 30 أو بعدها)، أو حظر تلقيته، أو قيد على الحساب. ثم تُحذف تلقائيًا.
  • من يتلقاه: لا أحد. فهو موجود في قاعدة بياناتنا على Supabase، بصفتها معالِجًا (القسم 6).

2-octies. الأشخاص الذين عملت معهم في جلسة

لكل جلسة أُجريت مع شخص حقيقي، يتذكر الخادم من كان فعلًا في المكالمة: الاسم الذي أظهره، ومتى ظهر، وإذا غادر قبل النهاية، متى غادر. ويتيح لك ذلك أن تجد مجددًا الأشخاص الذين قابلتهم، حتى لو غادروا في المنتصف أو حذفوا حسابهم لاحقًا.

  • ما تفعله بهذه البيانات: بالنقر على جلسة سابقة في التقويم ترى أشخاص تلك الجلسة ويمكنك إضافة القلب أو إزالته، أو دعوتهم إلى جلسة جديدة، أو حظرهم، أو الإبلاغ عنهم. ولا يراها إلا الأشخاص الذين أجروا تلك الجلسة.
  • الإبلاغ بعد المكالمة: يمكنك الإبلاغ حتى 30 يومًا بعد الجلسة، حتى لو غادر الشخص في المنتصف أو حذف حسابه لاحقًا. ولا يُقبل البلاغ إلا إذا أظهر أنكما كنتما فعلًا في مكالمة معًا.
  • الغرض والأساس القانوني: توفير الوظائف المذكورة أعلاه لك (المادة 6(1)(b) من GDPR، تنفيذ العقد) وأمان الخدمة (المادة 6(1)(f)).
  • مدة بقائها: ما دام حسابك موجودًا؛ وتُحذف مع الحساب. وإذا حذف الشخص الآخر حسابه، يبقى الصف الخاص به 30 يومًا (24 شهرًا إذا وُجدت أسباب أمنية، القسم 2-septies)، فقط لتتمكن من الإبلاغ عنه.
  • من يتلقاها: لا أحد. فهي موجودة في قاعدة بياناتنا على Supabase، بصفتها معالِجًا (القسم 6)؛ وإذا أبلغت، يقرؤها الشخص الذي يتولى البلاغات.

2-nonies. البلد الذي تنشئ حسابك منه

عندما تنشئ حسابك، نستنتج من عنوان IP الخاص بك البلد الذي تتصل منه ولا نحفظ إلا رمزه المكوّن من حرفين (مثل IT أو DE) إلى جانب حسابك. ولا نحفظ عنوان IP. وهو مجرد تقدير تقريبي: فمع شبكة VPN أو شبكة شركة قد لا يطابق مكان وجودك.

  • كيف نستنتجه: تحسبه Cloudflare، المزوّد الذي يستضيف الموقع (القسم 6)، عند حافة شبكتها؛ ولا نتلقى إلا الرمز. ولا نستخدم أي خدمة تحديد موقع جغرافي تابعة لطرف ثالث.
  • الغرض والأساس القانوني: فهم البلدان التي يأتي منها الأشخاص الذين ينشئون حسابات (المادة 6.1.f من GDPR، المصلحة المشروعة؛ يمكنك الاعتراض، القسم 9-bis). ولا نستخدمه لاتخاذ أي قرار بشأنك ولا يغيّر طريقة عمل التطبيق بالنسبة إليك. ولا يراه المستخدمون الآخرون.
  • مرة واحدة فقط: يُسجَّل عند إنشاء حسابك؛ ولا نتتبّع تنقلاتك. والأشخاص الذين أنشؤوا حساباتهم قبل ذلك ليست لديهم هذه البيانات.
  • مدة بقائه: ما دام حسابك موجودًا؛ ويُحذف مع الحساب.
  • من يراه: فقط الأشخاص الذين يديرون الخدمة، في اللوحة الداخلية. ويُحفظ في قاعدة بياناتنا لدى Supabase، بصفتها معالِجًا (القسم 6).

2-decies. التبرعات (اختيارية)

من «أنت» ← «ادعم WeFocusBuddy» يمكنك تقديم تبرع حر بالبطاقة أو بمحفظة هاتفك. وهو اختياري، ولا يفتح أي ميزة، ولا يغيّر طريقة استخدامك للتطبيق. وإن شئت، يمكنك اختيار ما تموّله (مثلًا رسوم نشر التطبيق على Google Play) والظهور باسمك بين الداعمين المؤسسين. يتناول هذا البند التبرعات لمرة واحدة: أما الدعم الشهري فموصوف في البند 2-undecies.

  • كيف يعمل: تختار مبلغًا فتظهر حقول الدفع في الصفحة نفسها. تتولى Stripe عملية الدفع: تكتب بيانات بطاقتك مباشرة في حقولها، ونحن لا نراها ولا نخزّنها أبدًا.
  • ما نسجّله: لكل تبرع، المبلغ، والعملة (اليورو)، والنتيجة، ومعرّف الدفع لدى Stripe، والتاريخ، والبنود التي اخترت تمويلها. ومع التبرع لا نسجّل اسمك ولا بريدك الإلكتروني ولا حسابك، إلا على النحو الموضح أدناه إذا اخترت الظهور. ولمنع تجربة البطاقات بأعداد كبيرة، نتذكر لمدة يوم واحد أن عملية دفع طُلبت من حسابك (6 مرات في الساعة على الأكثر): وهذه البيانات تُحذف من تلقاء نفسها وتُحذف مع حسابك.
  • إذا اخترت الظهور بين الداعمين المؤسسين: هذا اختيارك، ولا يكون محددًا مسبقًا أبدًا. نحفظ الاسم الذي تكتبه (40 حرفًا على الأكثر) مع حسابك، فقط لتتمكن من إزالته. ويمكن للأشخاص المسجّلين في التطبيق الذين يفتحون الصفحة رؤيته، في القائمة وبجانب البند الذي موّلته، فقط بعد نجاح الدفع (وليس أبدًا في عمليات الدفع التجريبية). ويمكنك إزالته متى شئت بزر «إزالة اسمي» في الصفحة نفسها: يبقى التبرع، دون اسم. ويُحذف أيضًا مع حسابك. والأساس القانوني هو موافقتك (المادة 6.1.a من GDPR)، التي يمكنك سحبها في أي وقت.
  • ما تراه Stripe: بيانات البطاقة والبيانات التقنية للجهاز اللازمة لإتمام الدفع ومنع الاحتيال، وفق سياسة الخصوصية الخاصة بها. ولا نرسل إلى Stripe اسمك ولا بريدك الإلكتروني ولا حسابك ولا البنود المختارة.
  • متى تُحمَّل Stripe: تُنزَّل مكتبة Stripe من خادمها فقط عندما تضغط «متابعة» في صفحة التبرع، وليس قبل ذلك. ولمنع الاحتيال قد تخزّن معلومات على جهازك أو تقرؤها: ونعدّ ذلك ضروريًا لعملية الدفع التي طلبتها. وإذا لم تضغط «متابعة»، لا يتم الاتصال بـ Stripe.
  • أين: قد تعالج Stripe البيانات خارج الاتحاد الأوروبي، مع الضمانات التي تصفها في سياسة الخصوصية الخاصة بها.
  • الغرض والأساس القانوني: تلقي التبرع الذي تقرر تقديمه ومسك حساباته (المادتان 6.1.b و6.1.c من GDPR، للالتزامات المحاسبية والضريبية)؛ وبالنسبة إلى الاسم في القائمة، موافقتك (أعلاه).
  • المدة: يُحفظ صف التبرع (المبلغ، والنتيجة، والتاريخ، والبنود) طوال المدة التي تقتضيها الالتزامات المحاسبية والقانونية. ولا يحتوي على أي بيانات عنك ولا يرتبط بحسابك، ولذلك لا يُحذف مع الحساب. ويبقى الاسم في القائمة إلى أن تزيله أو تحذف حسابك. وتحتفظ Stripe ببياناتها الخاصة وفق قواعدها.

2-undecies. الدعم الشهري (اختياري)

من «أنت» ← «ادعم WeFocusBuddy» يمكنك أن تختار، بدلًا من تبرع لمرة واحدة، دعمًا شهريًا: تبرعًا متكررًا بمبلغ تختاره (من 3 إلى 500 يورو) يتجدد كل شهر إلى أن تلغيه. ويمكنك الإلغاء في أي وقت من الصفحة نفسها. وهو اختياري، ولا يمنح أي مزايا أو ميزات، ولا يغيّر طريقة استخدامك للتطبيق. أما البنود المراد تمويلها والاسم بين الداعمين المؤسسين فلا تنطبق إلا على التبرعات لمرة واحدة.

  • كيف يعمل: تختار المبلغ الشهري فتظهر حقول الدفع في الصفحة نفسها. تتولى Stripe عملية الدفع، بالبطاقة أو بمحفظة هاتفك: تُدخل بيانات البطاقة مباشرة في حقولها، ونحن لا نراها ولا نخزّنها.
  • ما نسجّله: على خلاف التبرعات لمرة واحدة، نحتفظ في الدعم الشهري بالربط بين حسابك والاشتراك: معرّف العميل ومعرّف الاشتراك لدى Stripe، والمبلغ، والحالة (مثلًا نشط أو ملغى)، وتاريخ التجديد التالي. ونحتاج إليه لنعرض لك دعمك الشهري في الصفحة ولنتيح لك إلغاءه. ولا نسجّل بطاقتك.
  • ما تراه Stripe: بيانات البطاقة والبيانات التقنية للجهاز اللازمة لإتمام الدفع ومنع الاحتيال، وفق سياسة الخصوصية الخاصة بها. تنشئ Stripe «عميلًا» للاشتراك، لكنها لا تتلقى منا اسمك ولا بريدك الإلكتروني.
  • متى تُحمَّل Stripe: كما في التبرعات لمرة واحدة، تُنزَّل مكتبة Stripe فقط عندما تضغط «متابعة»؛ وإذا لم تضغطه، لا يتم الاتصال بـ Stripe.
  • أين: قد تعالج Stripe البيانات خارج الاتحاد الأوروبي، مع الضمانات التي تصفها في سياسة الخصوصية الخاصة بها.
  • الغرض والأساس القانوني: بدء الدعم الشهري الذي طلبته وتجديده وإلغاؤه ومسك الحسابات (المادتان 6(1)(b) و6(1)(c) من GDPR، للالتزامات المحاسبية والضريبية).
  • المدة: يُحفظ الربط بين حسابك والاشتراك ما دام الاشتراك نشطًا ويختفي مع الحساب: عندما تحذف الحساب، نلغي الاشتراك ولن تكون هناك أي رسوم أخرى. أما الرسوم التي خُصمت بالفعل فتبقى في سجلات Stripe وفي حساباتنا للمدة التي يقتضيها القانون وقواعد Stripe.

3. لماذا نعالجها وعلى أي أساس

لتقديم الخدمة (المادة 6(1)(b) من GDPR، تنفيذ عقد):

  • مصادقة هويتك ومزامنة بياناتك عبر أجهزتك؛
  • مطابقتك وتشغيل جلسات العمل المشترك التي تطلبها، بما في ذلك المطابقة ذات الأولويات (الشركاء المفضّلون، وإذا كان السؤال مفعّلًا، الإجابة عن «أدرس في الجامعة»)، والإشعارات عندما يتغيّر شريكك، والدعوات والاقتراحات على الشركاء المفضّلين؛
  • أن نعرض لك الأشخاص الذين عملت معهم في جلسة سابقة ونتيح لك أن تجدهم مجددًا أو تدعوهم أو تحظرهم أو تبلغ عنهم (القسم 2-octies)؛
  • فهم البلدان التي يأتي منها الأشخاص الذين ينشئون حسابات، باستخدام رمز البلد المستنتج من عنوان IP (القسم 2-nonies)؛
  • تسجيل وقت دخولك إلى جلسة محجوزة، وتطبيق التوقف المؤقت الموصوف أدناه، وتذكّر الإشعارات التي رأيتها بالفعل، كي لا يُترك الشخص الذي تُقرن به منتظرًا؛
  • الرد على طلبات الدعم؛
  • مراسلتك، على البريد الإلكتروني الذي تسجّل الدخول به، بشأن الخدمة: عطل منعك من استخدامها، أو تغيير في شروط الخدمة أو في هذا الإشعار، أو أمان حسابك، وملخص لنشاطك (جلساتك، وأيامك المتتالية، وطلبات أصدقائك المعلّقة، وجلساتك القادمة)، مفعّل افتراضيًا، مرة واحدة في اليوم على الأكثر وفقط إذا كان هناك جديد نخبرك به. ويمكنك تعطيله متى شئت من أنت ← الأصوات والإشعارات أو من الرابط الموجود أسفل البريد الإلكتروني. ولا يحتوي الملخص على أي إعلانات أو دعوات ترويجية.

لمصلحتنا المشروعة (المادة 6(1)(f) من GDPR؛ يمكنك الاعتراض، القسم 9-bis):

  • أمان الخدمة، ومنع إساءة الاستخدام، والتعامل مع البلاغات بين المستخدمين (مصلحتنا ومصلحة المستخدمين الآخرين في بيئة آمنة)، بما في ذلك حدّ الاقتراح الواحد قيد الانتظار لكل شخص والتوقف لمدة 30 يومًا، اللذان يحميان من يتلقون الاقتراحات من الضغط؛
  • رمز مكافحة إساءة الاستخدام الخاص بالنموذج، لمكافحة الرسائل المزعجة؛
  • إحصاءات الزيارات المجمّعة في القسم 2(f)، بأدنى أثر ممكن على خصوصيتك؛
  • الجمع التلقائي للأخطاء التقنية في التطبيق (ما الذي تعطّل، وعلى أي شاشة، وبأي متصفح؛ وليس ما كتبته أبدًا)، لإصلاح الأعطال؛
  • قراءة الرسائل التي تتضمن أفكارًا ومشكلات والرد عليها؛
  • إبلاغك، على البريد الإلكتروني الذي تسجّل الدخول به، بمستجدات ومبادرات الخدمة التي تستخدمها، مثل ميزة جديدة، أو لقاء للدراسة والعمل معًا مع الأعضاء الآخرين، أو طلب رأيك في الخدمة: نادرًا، رسالة واحدة لكل مبادرة، وعن WeFocusBuddy فقط ودون أي إعلانات لأطراف ثالثة أو عروض لمنتجات أخرى أبدًا؛ وفي أسفل كل رسالة رابط للتوقف عن تلقيها، ويمكنك أيضًا الاعتراض بالكتابة إلى [email protected] (القسم 9-bis)؛
  • السجلات التقنية لخادم مكالمات الفيديو (القسم 4-bis)، للأمان ولفهم الأعطال؛
  • سجل قبول المستندات (القسم 2-quater) وسجل القرارات المتعلقة بالصور المُبلَغ عنها (القسم 2-ter)؛
  • لوحة المتصدرين وسجل القرارات المتعلقة بالأسماء المُبلَغ عنها (القسم 2-quinquies، الذي يصف الموازنة وكيفية الاعتراض)؛
  • أثر الأمان للحسابات المحذوفة (القسم 2-septies، الذي يصف الموازنة وكيفية الاعتراض)؛
  • الإحصاءات الداخلية لكل حساب، واتجاهات الاستخدام المجمّعة، وجودة مكالمات الفيديو، الموصوفة في التفاصيل أدناه.

بموافقتك (المادة 6(1)(a) من GDPR): التذكيرات على جهازك وتذكير الأيام المتتالية، وهو جزء من الإشعارات التي تفعّلها عبر إذن المتصفح وتعطّلها معها متى شئت؛ وصورة الملف الشخصي (القسم 2-ter)؛ والدعوات الدورية من المجتمع بالبريد الإلكتروني، أي اللقاءات المنتظمة للدراسة والعمل معًا (وهي مختلفة عن الإشعار بمبادرة واحدة الموصوف أعلاه، ضمن المعالجة القائمة على المصلحة المشروعة)، التي لا تتلقاها إلا إذا اخترتها في التطبيق، مرة واحدة في اليوم على الأكثر، ويمكنك تعطيلها متى شئت من أنت ← الأصوات والإشعارات أو من الرابط الموجود في كل رسالة، دون أن يتوقف التطبيق عن العمل.

للالتزامات القانونية (المادة 6(1)(c) من GDPR).

ما لا نفعله: لا نبيع بياناتك، ولا نستخدمها للإعلان، ولا نقوم بأي تنميط لأغراض الإعلان أو التسويق ولا بأي قرارات آلية تُنتج آثارًا قانونية عليك.

إجراء تلقائي واحد فقط، وهو مؤقت. إذا لم تدخل بعد 10 دقائق من بدء جلسة محجوزة (بزر «دخول»)، أو إذا لم تُسجَّل أي جلسة مكتملة لذلك الموعد بعد 25 دقيقة من انتهائه، فلا تتم مطابقة حجوزاتك اللاحقة إلى أن تعيد فتح التطبيق وتختار الإبقاء عليها أو إلغاءها، وفي جميع الأحوال لمدة لا تتجاوز 14 يومًا. ويخبرك بذلك إشعار في التطبيق. ولا يعتمد ذلك على بلاغات المستخدمين الآخرين: فالتطبيق لا ينظر إلا إلى ما إذا كنت قد دخلت وما إذا كانت الجلسة قد جرت.

تفاصيل الإجراء التلقائي والإحصاءات الداخلية
  • لماذا لا يُعدّ التوقف المؤقت قرارًا بالمعنى الوارد في المادة 22 من GDPR: فهو لا يُنتج آثارًا قانونية ولا يؤثر فيك تأثيرًا كبيرًا مماثلًا. لا يمس حسابك ولا بياناتك، ولا يمنعك من دخول التطبيق، ولا يمنعك من العمل مع الشريك الافتراضي، ويستمر إلى أن ترد على الإشعار (لمدة لا تتجاوز 14 يومًا) ولا يترتب عليه أي أثر خارج الخدمة. وبصرف النظر عن ذلك، يحق لك الحصول على تدخل بشري، والتعبير عن وجهة نظرك، والاعتراض عليه: يكفي أن تكتب إلى [email protected]. أما إغلاق حساب أو أي تقييد دائم للحساب أو للعمل المشترك فيقرره دائمًا شخص (القسم 5).
  • البلاغات السابقة: من يراجع بلاغًا يرى أيضًا عدد البلاغات السابقة التي تخص الشخص نفسه وبأي نتيجة. إنها معلومات سياقية: والقرار يتخذه دائمًا شخص.
  • الإحصاءات الداخلية لكل حساب: ننظر في عدد مرات حجزك، وحضورك، وإرسالك أو تلقيك بلاغات عن السلوك، ومغادرتك المبكرة، والمدة التي تبقاها في الجلسات، لاكتشاف إساءة الاستخدام وتحسين المطابقة. وتُحسب لحظة العرض من البيانات الواردة في القسم 2(c)، بما في ذلك سجل الحجوزات المُزالة، دون أرشيف منفصل، ولا يراها إلا من يديرون الخدمة. الموازنة: الأثر عليك منخفض، لأنها تبقى داخلية، ولا تظهر في أي ملف تعريف عام، ولا يراها المستخدمون الآخرون، ولا تُستخدم للإعلان أو للتنميط التجاري، وليست درجة تقييم، ولا يترتب عليها وحدها أي إجراء.
  • اتجاهات الاستخدام المجمّعة، لفهم ما إذا كانت الخدمة تعمل ولتحسينها: كم شخصًا ينشئ حسابًا ويستخدم الخدمة كل أسبوع، وكم منهم يُجري جلسة أولى في غضون 7 أيام من إنشاء الحساب، وكم يعودون بعد 1 أو 2 أو 4 أسابيع، وكم منهم غير نشطين منذ أكثر من 14 يومًا، وكم مرة تتكرر الجلسات، وكم من الأشخاص الذين ينشئون حسابات كل أسبوع يحجزون مرة واحدة على الأقل، وفي أي ساعات وأي أيام تجري الجلسات. هذه أعداد إجمالية تُحسب من البيانات الواردة في القسم 2(c)، ومن تاريخ إنشاء الحساب، ومن الإحصاءات الواردة في القسم 2(f). ولا يعرض العرض أي قوائم أو أسماء أو معرّفات؛ ولا نثبّت أي أداة تتبّع على جهازك، ولا نستخدم ملفات تعريف ارتباط أو معرّفات إضافية، ولا نشارك هذه البيانات مع أطراف ثالثة. الموازنة: الأثر منخفض لأنها أرقام إجمالية لا تخص أي شخص بعينه.
  • جودة مكالمات الفيديو: تُستخدم البيانات التقنية الواردة في القسم 2(l) لفهم ما إذا كانت خدمة الفيديو تعمل وما إذا كان ينبغي تغيير البنية التحتية التي تعمل عليها. ولا يقرؤها إلا من يديرون الخدمة، في عرض بالنسب المئوية والمتوسطات (المكالمات الناجحة ومتوسط زمن الاتصال حسب نوع الجهاز، خلال آخر 7 و30 يومًا): دون قوائم أو أسماء أو معرّفات، ودون درجة لكل شخص، ودون أي إجراء يُتخذ ضدك. ولفهم عطل أُبلغ عنه في مكالمة واحدة، قد يقرؤها من يديرون الخدمة أيضًا لتلك الجلسة وحدها، ولا لأي غرض آخر. ولا نستخدمها للإعلان أو للتنميط، ولا نشاركها مع أطراف ثالثة، ولا نثبّت أي شيء على جهازك. الموازنة: الأثر منخفض لأنها بيانات تقنية عن الاتصال، لا محتوى المكالمة، مختزلة إلى بضع فئات، ولا تقول إلا كم مرة وإلى متى، لا ما فعلته.
  • الأشخاص النشطون كل يوم: يُستخدم التاريخ الوارد في القسم 2(m) لفهم عدد الأشخاص المختلفين الذين يستخدمون التطبيق كل يوم وما إذا كانت الخدمة تنمو. ولا يراه إلا من يديرون الخدمة، كرقم لكل يوم (دون الحسابات الداخلية): دون قائمة أو اسم أو درجة، ودون أي إجراء ضدك. ولا نستخدمه للإعلان أو للتنميط، ولا نشاركه مع أطراف ثالثة، ولا نثبّت أي شيء على جهازك. الموازنة: الأثر منخفض لأنه تاريخ واحد في اليوم، دون وقت ودون محتوى؛ ويمكنك الاعتراض كما هو موضح في القسم 9-bis.

4. مكالمات الفيديو

لا نسجّل الصوت ولا الفيديو. على خادمنا، التسجيل ليس ميزة معطّلة: إنه غير موجود أصلًا. ولا تُحفظ دردشة الجلسة في أي مكان كذلك. وتسجيل المكالمة محظور بموجب شروط الخدمة.

تجري المكالمات على برنامج مؤتمرات فيديو مجاني، على خادمنا في فرانكفورت (ألمانيا، الاتحاد الأوروبي). توفّر Oracle الجهاز (القسم 6)؛ ونحن من نشغّل البرنامج. ولا تشارك أي منصة تجارية لمؤتمرات الفيديو.

يرى الشخص الآخر صورتك ويسمع صوتك أثناء المكالمة، ويرى الاسم الذي اخترت عرضه، وتحت الاسم، عدد الجلسات التي أجريتها إجمالًا (رقم واحد). ولا نعرض عليه أبدًا بريدك الإلكتروني ولا اسم حسابك. وننصحك بألا تقول في المكالمة أمورًا شخصية لا تريد أن تُعرف.

4-bis. كيف تنتقل المكالمة وعنوان IP الخاص بك

ينتقل الصوت والفيديو مشفّرين دائمًا. وعندما تكونان اثنين، تحاول أجهزتكما أولًا الاتصال ببعضها مباشرة: إنه أقصر طريق، ومن دونه يكون التأخير كافيًا لأن يتداخل كلامكما.

عنوان IP الخاص بك. لمحاولة الاتصال المباشر، يتبادل الجهازان عناوين الشبكة الخاصة بهما، بما في ذلك عنوان IP العام، كما في أي اتصال مباشر بين حاسوبين. ويحدث ذلك في كل مكالمة بين شخصين، حتى عندما يفشل الاتصال المباشر بعد ذلك. ولذلك يمكن للشخص الذي تتصل به أن يرى عنوان IP الخاص بك إذا استخدم أدوات تقنية للبحث عنه؛ والتطبيق لا يعرضه عليه. إنه بيانات شخصية؛ والأساس القانوني هو تنفيذ الخدمة التي طلبتها منا (المادة 6(1)(b) من GDPR). ولا يوجد في التطبيق أي إعداد لتجنّب هذا التبادل. ولاكتشاف العنوان العام نستخدم خادمنا الخاص في فرانكفورت (STUN)، لا خدمة تابعة لطرف ثالث.

  • الاتصال المباشر (الحالة الأكثر شيوعًا): تكون المكالمة مشفّرة من جهاز إلى الآخر ولا تمر عبر خادمنا.
  • عبر خادمنا (عندما يفشل الاتصال المباشر، مثلًا على بعض شبكات الشركات أو شبكات الهاتف المحمول): يمر الصوت والفيديو عبر خادمنا في فرانكفورت، مشفّرين بين كل جهاز والخادم. ولإعادة توجيههما، يفك الخادم تشفيرهما ثم يعيد تشفيرهما، في ذاكرته فقط وأثناء إعادة التوجيه فقط: لا يسجّلهما ولا يخزّنهما.

السجلات التقنية لخادم الفيديو. مثل كل خادم، يسجّل خادم مكالمات الفيديو الخاص بنا تلقائيًا في سجلاته التقنية عنوان IP للأجهزة التي تتصل به، مع التاريخ والوقت. ولا نستخدمها إلا لأمان الخدمة ولفهم الأعطال، مثلًا عندما لا تبدأ مكالمة (المادة 6(1)(f) من GDPR؛ يمكنك الاعتراض، القسم 9-bis). ولا نستخدمها لأي شيء آخر، ولا نمرّرها إلى أحد إلا إلى السلطات حيث يقتضي القانون ذلك (القسم 6)، وتُحذف تلقائيًا في غضون 14 يومًا.

إذا كنت لا تريد أن يرى الشخص الآخر عنوان IP الخاص بك، فأحد الخيارات هو استخدام شبكة VPN مُعدّة لتمرير كل حركة البيانات من جهازك: عندها يرى الشخص الآخر عادةً عنوان شبكة VPN، لا عنوانك. ولا يمكننا ضمان ذلك، لأنه يعتمد على شبكة VPN والمتصفح.

خارج الاتحاد الأوروبي. خادمنا في الاتحاد الأوروبي، لكن المكالمة تصل إلى الشخص الذي تتحدث معه أينما كان، بما في ذلك خارج الاتحاد الأوروبي إذا كان يعيش هناك. هذه هي طبيعة مكالمة الفيديو، والقول إنه لا توجد بيانات تغادر أوروبا لن يكون صادقًا. والشخص الذي تتحدث معه، أينما كان، يتلقى صورتك وصوتك طوال مدة المكالمة، وكما شُرح أعلاه، عنوان IP الخاص بك.

5. البلاغات والإشراف

إذا أبلغت عن الشخص الذي تمت مطابقتك معه، يقرأ البلاغَ شخصٌ. ولا يعلّق أي بلاغ، بمفرده، أي حساب، والإجراء التلقائي الوارد في القسم 3 لا يعتمد على البلاغات: يطبّقه التطبيق من تلقاء نفسه عندما لا تدخل جلسة كنت قد حجزتها، وترفعه أنت بنفسك. وبعد المراجعة قد نقيّد الوصول إلى العمل المشترك أو إلى الحساب أو نعلّقه أو نغلقه.

  • ما نعالجه: الفئة التي تختارها، وأي وصف تكتبه، ومعرّف الجلسة، ووقتها ومدتها، والأسماء التي أظهرها الشخصان، والحسابات المعنية، وعدد البلاغات السابقة عن الشخص نفسه، مع نتيجتها. ويضيف خادمنا الوقت والمدة والأسماء المعروضة والبلاغات السابقة، لا أنت.
  • الحدود: 5 بلاغات في اليوم على الأكثر، وبلاغ واحد فقط لكل شخص ولكل جلسة.
  • إذا كنت أنت من يبلّغ: لا نعرض على الشخص المُبلَغ عنه بريدك الإلكتروني ولا اسم حسابك.
  • إذا كنت أنت الشخص المُبلَغ عنه: نعالج هذه البيانات عنك دون أن نكون قد تلقيناها منك؛ وهنا وفي الأقسام 3 و8 و9 تجد المعلومات التي تقتضيها المادة 14 من GDPR. وإذا قدّمت طلب وصول، نخبرك بما إذا كانت هناك بلاغات تخصك، ومن أي نوع، وبأي نتيجة. ولا نخبرك بمن أبلغ، ولا ببيانات الأشخاص الآخرين، ولا بوقت الجلسة، بالقدر الذي يجيز لنا القانون أو يلزمنا فيه بحمايتها (المادة 15(4) من GDPR؛ المادة 2-undecies من المرسوم التشريعي الإيطالي رقم 196/2003)؛ وفي هذه الحالة نشرح السبب.
  • إذا اتُّخذ إجراء ضدك يمكنك الطعن فيه بالكتابة إلى [email protected]، وستتلقى ردًا مسبّبًا.

5-bis. الفئات الخاصة من البيانات

بعض الحقول نص حر: الرسائل التي تتضمن أفكارًا ومشكلات، ووصف البلاغ، واسم العرض، وموضوع الجلسة وملاحظتها في الأجندة، وفي حاسبات الموقع، المدخلات التي تكتبها بنفسك (مثل وصف بند عمل أو موضوع موعد). وهي ليست مخصصة لجمع بيانات تكشف الأصل العرقي أو الإثني، أو الآراء السياسية، أو المعتقدات الدينية أو الفلسفية، أو العضوية النقابية، أو البيانات الجينية أو البيومترية، أو البيانات المتعلقة بالصحة أو الحياة الجنسية أو التوجه الجنسي (المادة 9 من GDPR): نرجو ألا تكتبها هناك. وإذا فعلت ذلك مع ذلك، فلا تُعالج تلك البيانات إلا لأغراض الأمان والدعم الواردة في القسم 3، مع الضمانات نفسها المطبقة على البيانات الأخرى، ويمكنك أن تطلب منا حذفها في أي وقت على [email protected]. وفي البلاغات نطلب منك أن تصف الوقائع، لا أن تنسب جرائم جنائية.

6. من يتلقى البيانات

لا نبيع بياناتك ولا نعطيها لأحد لأغراض التسويق.

المزوّدون الذين يعالجونها نيابةً عنا (معالِجون بموجب المادة 28 من GDPR):

  • Supabase: قاعدة البيانات، والمصادقة، ووظائف الخادم؛
  • Cloudflare: استضافة الموقع وتوجيه البريد الإلكتروني؛
  • Resend: توصيل رسائل تسجيل الدخول، وإشعارات استلام الانسحاب، وملخص نشاطك، ودعوات المجتمع التي تختارها، والتنبيهات الداخلية التي نتلقى من خلالها عمليات إنشاء الحسابات والبلاغات والرسائل؛
  • Google (Gmail): صندوق البريد الذي يتلقى الرسائل المكتوبة إلى [email protected] والتنبيهات الداخلية للخدمة، مع أسماء من أنشؤوا حسابات؛
  • Anthropic: مساعد الذكاء الاصطناعي (Claude) الذي نستخدمه لإدارة قاعدة البيانات والبلاغات؛ ولا يرى البيانات إلا أثناء العمليات التي نطلب منه تنفيذها، والتي قد تشمل الرسائل والبلاغات والصور المصغّرة للصور المُبلَغ عنها؛
  • Oracle: جهاز فرانكفورت الذي يعمل عليه خادم مكالمات الفيديو الخاص بنا. وهي توفّر البنية التحتية، لا خدمة مكالمات الفيديو.

من يعالجونها لحسابهم الخاص (متحكمون مستقلون): Google وMicrosoft، فقط إذا سجّلت الدخول بحسابهما وفقط لأغراض المصادقة؛ وGoogle أيضًا للتقويم، فقط إذا ربطته (البند 2-sexies). وإذا فعّلت التذكيرات، تمر الرسالة عبر خدمة الإشعارات التابعة للشركة المصنّعة لمتصفحك، التي تتلقى عنوان التسليم والرسالة المشفّرة لكنها لا تستطيع قراءتها.

المستخدمون الآخرون الذين سجّلوا الدخول: كل من يفتح لوحة المتصدرين يرى البيانات الموصوفة في القسم 2-quinquies.

المدفوعات: إذا قدّمت تبرعًا، تعالج Stripe بيانات الدفع وفق سياسة الخصوصية الخاصة بها (البندان 2-decies و2-undecies).

لا يوجد متلقون آخرون: باستثناء مكتبة الدفع الموصوفة في البندين 2-decies و2-undecies (فقط إذا قدّمت تبرعًا)، لا يحمّل التطبيق أي نصوص برمجية أو خطوط أو خرائط أو صور من خوادم أطراف ثالثة، ولا يستخدم شبكات خارجية لتوصيل المحتوى، ولا يستخدم أدوات تحليل تابعة لأطراف ثالثة. وقد نفصح عن البيانات للسلطات القضائية أو غيرها من السلطات المختصة حيث يقتضي القانون ذلك. ولا يقرأ الرسائل والبلاغات إلا من يدير WeFocusBuddy أو شخص مفوّض من قبلنا وملزم بالسرية.

7. أين تُحفظ البيانات

قاعدة البيانات والمصادقة موجودتان على Supabase، في منطقة فرانكفورت (ألمانيا، الاتحاد الأوروبي). وخادم مكالمات الفيديو موجود أيضًا في فرانكفورت. ومن المتصفح، لا يستطيع كل حساب أن يقرأ ويكتب مباشرة إلا بياناته الخاصة (أمان على مستوى الصفوف row-level security)؛ وما يراه الآخرون عنك، مثل اسمك وصورتك المصغّرة، يمر عبر وظائف الخادم التي لا تعرض إلا تلك الحقول.

بالنسبة إلى Supabase وCloudflare وOracle وResend وGoogle (Gmail) وAnthropic، قد تشمل بعض الحركة التقنية أو أنشطة الدعم بنية تحتية خارج الاتحاد الأوروبي (بالنسبة إلى Resend وAnthropic، في الولايات المتحدة). وفي هذه الحالات يستند النقل، بحسب المزوّد، إلى قرار الكفاية الصادر عن المفوضية الأوروبية في 10 يوليو 2023 للشركات المعتمدة أو إلى البنود التعاقدية النموذجية الصادرة عن المفوضية، المنصوص عليها في اتفاقيات معالجة البيانات ذات الصلة. ويمكنك طلب نسخة على [email protected]. أما Google وMicrosoft وخدمة الإشعارات التابعة للمتصفح، بصفتها متحكمين مستقلين، فقد تعالج البيانات خارج الاتحاد الأوروبي وفق ضماناتها الخاصة.

حتى 7 سبتمبر 2026 كانت مكالمة الفيديو تعمل على بنية تحتية لمزوّد خارجي في الولايات المتحدة: وقد قلنا ذلك صراحة وطلبنا موافقة محددة (المادة 49(1)(a) من GDPR). ومنذ أن أصبحت تعمل على خادمنا في الاتحاد الأوروبي لم يعد ذلك النقل يحدث، وأُزيلت الموافقة لأنه لم يعد هناك ما تأذن به.

8. إلى متى نحتفظ بها

القاعدة: تُحفظ بيانات الحساب والتطبيق ما دام الحساب نشطًا. وإذا حذفته، نمحوها دون تأخير غير مبرر؛ وتختفي النسخ الموجودة في النسخ الاحتياطية التقنية لدى المزوّدين مع دورات النسخ الاحتياطي العادية، وكقاعدة عامة في غضون 30 يومًا. والاستثناء الوحيد هو أثر الأمان المختصر الوارد في القسم 2-septies، الذي نحتفظ به لمدة 24 شهرًا (وعنوان البريد الإلكتروني والاسم، كقاعدة عامة، 30 يومًا فقط).

بندًا بندًا:

  • جلسات العمل المشترك: طوال المدة اللازمة لعرض سجلك عليك وللتعامل مع أي بلاغات. ويبقى الاسم الذي أظهره الشخص الآخر في سجلك ما دام حسابك موجودًا؛ وإذا حذف ذلك الشخص حسابه، يُزال الاسم من جلساتك.
  • الدخول إلى الجلسات: يُحفظ مع الحجز الذي يتعلق به، ما دام الحساب موجودًا؛ وإذا ألغيت الحجز أو غادرته، ينتقل إلى سجل الحجوزات المُزالة.
  • الحجوزات المُزالة (القسم 2(c)): ما دام الحساب موجودًا؛ وتُحذف معه.
  • الجلسات الفائتة: بعد 14 يومًا لا تعود تسبّب أي توقف مؤقت، لكنها تبقى مسجّلة مع الحجز. ويبقى سجل رؤيتك للإشعار ما دام الحساب موجودًا.
  • المغادرة المبكرة: ما دام الحساب موجودًا؛ وتُحذف معه.
  • إشعارات تغيّر الشريك: في غضون يوم واحد من انتهاء الجلسة، أو قبل ذلك إذا ألغيت الحجز.
  • الشركاء المفضّلون: إلى أن تزيلهم، أو تحظر ذلك الشخص، أو يُحذف أحد الحسابين.
  • الأشخاص المحظورون: إلى أن تلغي حظرهم أو يُحذف أحد الحسابين.
  • الإجابة عن «أدرس في الجامعة»: إلى أن تغيّرها أو تحذف الحساب.
  • اختيار «مفضّليّ أولًا»: إلى أن تغيّره أو تحذف الحساب.
  • البلاغات ونتيجة المراجعة: ما دام حسابا الشخص المُبلَغ عنه والشخص الذي أبلغ موجودين، لتقييم السلوك المتكرر والدفاع في مواجهة المطالبات؛ وتُحذف عند حذف أي من الحسابين. وبالنسبة إلى من يحذف حسابه، يبقى الأثر المختصر والبلاغات التي تلقاها، كما هو موضح في القسم 2-septies.
  • الرسائل التي تتضمن أفكارًا ومشكلات: دون حد زمني، لأنها تساعدنا على فهم ما ينبغي تحسينه. وإذا تركت بريدك الإلكتروني يمكننا العثور على رسالتك وحذفها عند الطلب؛ أما الرسائل مجهولة الهوية فغير مرتبطة بك، ولذلك لا يمكننا العثور على رسالتك ولا حذفها.
  • الأخطاء التقنية المجمّعة تلقائيًا: دون حد زمني؛ فهي لا تحتوي إلا على رمز ورقم وإصدار التطبيق، وغير مرتبطة بك.
  • رمز مكافحة إساءة الاستخدام: يومان على الأكثر.
  • السجلات التقنية لخادم مكالمات الفيديو (القسم 4-bis): 14 يومًا على الأكثر.
  • السجلات التقنية وسجلات الأمان لدى مزوّدي الاستضافة ولوظائف الخادم (القسم 2(e)): للمدد التي يحددها المزوّدون في اتفاقيات معالجة البيانات الخاصة بهم.
  • روابط الدعوة (مع الطلبات والاقتراحات): ما دام حساب الشخص الذي أنشأ الرابط موجودًا؛ وتُحذف معه.
  • تذكير الأيام المتتالية: ما دام لديك الحساب: تاريخ آخر تذكير أُرسل. ويُحذف عند حذف الحساب.
  • عنوان تسليم التذكيرات: ما دامت الإشعارات مفعّلة. ويُحذف عندما تعطّلها في التطبيق، أو عندما تسجّل الخروج، أو عندما تخبرنا خدمة الإشعارات بأنه لم يعد موجودًا، أو بعد 5 عمليات تسليم فاشلة، أو عند حذف الحساب.
  • البيانات التقنية لمكالمات الفيديو (القسم 2(l)): ما دامت الجلسة التي تتعلق بها موجودة؛ وتُحذف معها أو مع الحساب.
  • اليوم الذي تفتح فيه التطبيق (القسم 2(m)): ما دام حسابك موجودًا؛ ويُحذف مع الحساب.
  • إحصاءات الزيارات المجمّعة: دون حد زمني، لأنها مجرد أرقام ولا تشير إلى أي شخص. وتُحسب اتجاهات الاستخدام المجمّعة لحظة عرضها ولا تُخزَّن بشكل منفصل.
  • لوحة المتصدرين (القسم 2-quinquies): اختيارك والأعداد والمراكز ما دام الحساب موجودًا، وتُحذف معه؛ وسجل القرارات المتعلقة بالأسماء المُبلَغ عنها ما دام الحساب موجودًا، ويُحذف معه.
  • أثر الأمان للحسابات المحذوفة (القسم 2-septies): 24 شهرًا من حذف الحساب، ثم يُحذف تلقائيًا؛ وعنوان البريد الإلكتروني والاسم ونص البلاغات 30 يومًا (24 شهرًا إذا وُجدت بلاغات أو حظر أو قيود).
  • الأشخاص الذين قابلتهم في جلسة (القسم 2-octies): ما دام حسابك موجودًا؛ وإذا حذف الشخص الآخر حسابه، 30 يومًا (24 شهرًا إذا وُجدت أسباب أمنية).
  • بلد إنشاء الحساب (القسم 2-nonies): ما دام حسابك موجودًا؛ ويُحذف مع الحساب.
  • صورة الملف الشخصي وسجل القبول: انظر القسمين 2-ter و2-quater.

9. حقوقك

لك الحق في الوصول، والتصحيح، والمحو، وتقييد المعالجة، والاعتراض، ونقل البيانات (المواد 15–22 من GDPR).

  • التصدير: من أنت ← بياناتك تنزّل بنفسك البيانات التي أدخلتها والمحفوظة في حسابك. ولا يشمل ذلك حجوزات التقويم (مع وقت الدخول والجلسات الفائتة)، وسجل جلسات العمل المشترك، والدعوات والطلبات والاقتراحات، والمغادرة المبكرة، والحجوزات المُزالة، وسجل القبول، والبلاغات: للحصول عليها، اكتب إلى [email protected] (وبالنسبة إلى البلاغات انظر أيضًا القسم 5). ولا يشمل كذلك بيانات لوحة المتصدرين (القسم 2-quinquies): وبالنسبة إليها أيضًا، اكتب إلى [email protected].
  • الحذف: من أنت ← بياناتك تحذف حسابك وبياناتك. ولا يبقى إلا أثر الأمان المختصر الوارد في القسم 2-septies، لمدة 24 شهرًا، وعنوان بريدك الإلكتروني واسمك لمدة 30 يومًا (24 شهرًا إذا وُجدت بلاغات أو حظر أو قيود).
  • كل ما عدا ذلك: اكتب إلى [email protected]، ونرد في غضون شهر. ويمكنك أيضًا أن تطلب في أي وقت تدخّل شخص، وأن تعبّر عن وجهة نظرك، وأن تعترض على الإجراء التلقائي الوارد في القسم 3.
  • الشكوى: يمكنك اللجوء إلى السلطة الرقابية في بلدك؛ وفي إيطاليا، هيئة ضمان حماية البيانات الشخصية Garante per la protezione dei dati personali (www.garanteprivacy.it).

9-bis. الحق في الاعتراض

يمكنك الاعتراض في أي وقت، لأسباب تتعلق بوضعك الخاص، على المعالجة القائمة على المصلحة المشروعة (القسم 3): الأمان والتعامل مع البلاغات، والرسائل التي تتضمن أفكارًا ومشكلات، والإشعارات بمستجدات الخدمة ومبادراتها، ورمز مكافحة إساءة الاستخدام، وإحصاءات الزيارات المجمّعة، والإحصاءات الداخلية لكل حساب عن العمل المشترك، واتجاهات الاستخدام المجمّعة، والجمع التلقائي للأخطاء التقنية، وجودة مكالمات الفيديو، والسجلات التقنية لخادم مكالمات الفيديو، وسجل قبول المستندات، وسجل القرارات المتعلقة بالصور المُبلَغ عنها، ولوحة المتصدرين وسجل القرارات المتعلقة بالأسماء المُبلَغ عنها (القسم 2-quinquies، حيث يمكنك أيضًا أن تقرأ ما يحدث عمليًا إذا اعترضت). وينطبق الأمر نفسه على أثر الأمان للحسابات المحذوفة (القسم 2-septies). يكفي أن تكتب إلى [email protected]. ونخبرك بذلك هنا، منفصلًا عن الباقي، لأن المادة 21 من GDPR تقتضي أن يُعرض عليك هذا الحق صراحةً وبشكل منفصل.

10. ملفات تعريف الارتباط والبيانات المحفوظة على جهازك

لا يستخدم التطبيق أي ملفات تعريف ارتباط (cookies)، لا الضرورية تمامًا ولا ملفات التنميط، ولا توجد ملفات تعريف ارتباط إعلانية، ولا أدوات تحليل تابعة لأطراف ثالثة، ولا وحدات بكسل للتتبّع. ولهذا لا ترى أي شريط لطلب الموافقة. والاستثناء الوحيد هو مكتبة الدفع، التي لا تُحمَّل إلا إذا ضغطت «متابعة» لتقديم تبرع (البندان 2-decies و2-undecies).

لا يستخدم التطبيق إلا مساحة التخزين في المتصفح (سواء النوع الذي يبقى أو النوع الذي يُمسح عند إغلاق علامة التبويب) وذاكرته المؤقتة الخاصة (نسخة من ملفاته، تُحفظ بعد تسجيل دخولك ليفتح أسرع)، وهي لازمة لتشغيله. وتحتوي على: النسخة المحلية من بياناتك، ورمز الجلسة، والتفضيلات مثل اللغة والمظهر، وآخر شريك افتراضي عُرض، وإشعارات تغيّر الشريك التي عُرضت بالفعل، و:

  • إذا وصلت من الصفحة المخصصة لطلاب الجامعة، علامة صالحة لمدة ساعتين على الأكثر وتُحذف عند أول فتح للتطبيق؛
  • إذا ضغطت «ادعم» في الصفحة الرئيسية قبل تسجيل الدخول، علامة تحمل المبلغ الذي اخترته، تدوم ساعتين وتُحذف عند أول فتح للتطبيق؛
  • إذا جهّزت دعوة في إحدى صفحات الموقع قبل تسجيل الدخول، الأيام والمواعيد التي اخترتها، صالحة ليوم واحد على الأكثر وتُحذف عند أول فتح للتطبيق؛
  • إذا نقرت على موعد في إحدى صفحات الموقع قبل تسجيل الدخول، ذلك الموعد، صالحًا لمدة ساعتين؛
  • اختيارك «ليس الآن» بشأن الإشعارات، صالحًا لمدة 14 يومًا، وأي الإشعارات والطلبات وإصدارات المستندات رأيتها بالفعل، كي لا نعرضها عليك مرة أخرى؛
  • آخر فئة رأيتها في لوحة المتصدرين، لنعرض لك علامة «جديد» عندما ترتقي.

لماذا لا تلزم الموافقة: يشترط قانون ملفات تعريف الارتباط الحصول على الموافقة لتخزين معلومات على جهازك أو قراءتها، إلا حيث يكون ذلك ضروريًا تمامًا لتقديم الخدمة التي طلبتها. والتخزين المحلي الموصوف هنا يندرج تحت هذا الاستثناء؛ وإحصاءات الزيارات (القسم 2(f)) لا تخزّن أي شيء على جهازك؛ ولا ينشئ المتصفح عنوان تسليم التذكيرات إلا إذا منحته الإذن.

11. الأمان

نستخدم تدابير تقنية وتنظيمية تتناسب مع المخاطر: نقل مشفّر (HTTPS)، ووصول إلى البيانات لكل حساب عبر الأمان على مستوى الصفوف، ومصادقة دون كلمات مرور نخزّنها نحن. ولا يوجد نظام آمن تمامًا: إذا انطوى خرق للبيانات على مخاطر عالية على حقوقك، فسنبلغك بذلك (المادة 34 من GDPR).

12. القاصرون

الخدمة مخصصة للأشخاص الذين تبلغ أعمارهم 18 عامًا أو أكثر. ولا نجمع عن علم بيانات من القاصرين. وإذا كنت تعتقد أن قاصرًا أنشأ حسابًا، فاكتب إلى [email protected] وسنحذفه. وإذا أشار بلاغ إلى أن شخصًا ما قد يكون دون 18 عامًا، فقد نعلّق وصوله إلى العمل المشترك إلى أن يتضح الوضع.

13. التغييرات

قد نحدّث هذا الإشعار. ونعلن عن التغييرات الجوهرية في التطبيق بإشعار تؤكده؛ وعندما يقلّص تغيير ما حقوقك، بمهلة معقولة. ويتغير التاريخ في الأعلى. وإذا لم توافق يمكنك إغلاق حسابك في أي وقت من أنت ← بياناتك، دون أي تكلفة. ولا تنطبق التغييرات على المعالجة التي تمت بالفعل.

شروط الخدمة  ·  افتح التطبيق