سياسة الخصوصية
تسري اعتبارًا من 27 سبتمبر 2026.
توضح هذه السياسة البيانات الشخصية التي يجمعها تطبيق Kiji وخدمة المزامنة التابعة له، والغرض من جمعها، والجهات الأخرى التي تتعامل معها، ومدة الاحتفاظ بها، وما يمكنك فعله بشأنها. وتسري على Kiji على iPhone وiPad وMac.
1. الجهة المسؤولة
المتحكم في بياناتك الشخصية هو Hamdi Jomaa، entrepreneur individuel (EI)، أي تاجر فرد وفق القانون الفرنسي، عنوانه 41 B rue des Roches, 45210 Ferrières-en-Gâtinais، فرنسا، ورقم SIREN الخاص به 927 699 579 ("نحن"). وللتواصل بشأن أي أمر يتعلق بهذه السياسة، بما في ذلك ممارسة حقوقك: hamdijomaa.x@gmail.com. لم نعيّن مسؤولًا عن حماية البيانات، إذ لسنا ملزمين بذلك؛ يُرجى الكتابة إلى العنوان نفسه.
2. ما نجمعه ولماذا
| البيانات | الغرض | الأساس القانوني (المادة 6(1) من اللائحة العامة لحماية البيانات GDPR) |
|---|---|---|
| بيانات الحساب: معرّف حساب داخلي عشوائي؛ عنوان بريدك الإلكتروني؛ اسمك إن قدّمته أو شاركه مزوّد تسجيل الدخول؛ طريقة تسجيل الدخول التي استخدمتها (Apple أو Google أو البريد الإلكتروني وكلمة المرور). ولا تُخزَّن كلمة المرور إلا في صورة قيمة مُجزّأة (hash) لدى مزوّد الاستضافة لدينا. | لإنشاء حسابك وتسجيل دخولك وعرض اسمك في التطبيق. | (b) العقد |
| محتواك: اللوحات والمهام والمستندات والمجلدات والعادات وقيود العادات، وأدوات الشاشة الرئيسية، والصور ومقاطع الفيديو التي تضيفها، وصورة ملفك الشخصي واسم ملفك الشخصي. | لتخزينه ومزامنته بين أجهزتك. | (b) العقد |
| سجلات الخطة والشراء: المنتج الذي اشتريته، وسعره وعملته، وواجهة متجر App Store (البلد)، وتواريخ الشراء والتجديد وانتهاء الصلاحية والاسترداد والإلغاء، وبيانات المعاملة الموقّعة من Apple. ولا نجمع أبدًا بيانات بطاقة الدفع الخاصة بك، التي لا تطّلع عليها سوى Apple. | لتفعيل الخطة التي دفعت ثمنها، وتطبيق حد التخزين الخاص بها، والاحتفاظ بالسجلات المحاسبية التي يفرضها القانون. | (b) العقد؛ (c) الالتزام القانوني فيما يخص السجلات المحاسبية |
| رمز الجهاز للإشعارات: رمز خدمة الإشعارات الفورية من Apple (APNs) لكل جهاز يسمح بالإشعارات، والمنصة، ولغة التطبيق. | لإعلامك بأحداث الفوترة (مثل تعذّر التجديد) بلغتك. أما التذكيرات التي تضبطها فتُجدوَل على جهازك كإشعارات محلية ولا تمر أبدًا عبر خوادمنا. | (b) العقد |
| تحليلات الاستخدام (متوقفة إلى أن توافق في المناطق المذكورة أدناه تحت "خيار التحليلات"؛ ومفعّلة افتراضيًا في غيرها، ويمكنك إيقافها في أي وقت): فتح التطبيق وانتقاله إلى الخلفية وتحديثه؛ ونحو 28 حدثًا متعلقًا بالمنتج، مثل طريقة تسجيل الدخول المستخدمة، وإنشاء عنصر أو إكماله وعدد العناصر، وخطوات شاشة الاشتراك والشراء؛ وطراز الجهاز ونظام التشغيل وإصدار التطبيق واللغة. وترتبط بمعرّف حسابك العشوائي. لا تشمل أبدًا نصوص ما تكتبه أو عناوينه أو محتواه. لا تسجيل للجلسات، ولا التقاط تلقائي للنقرات أو الشاشات. | لفهم الميزات المستخدمة وإصلاح ما لا يعمل. | (a) الموافقة في المناطق التي تشترطها؛ (f) المصلحة المشروعة في تحسين المنتج في غيرها — يمكنك الاعتراض في أي وقت عبر المفتاح في الإعدادات ‹ الخصوصية |
| أحداث دورة حياة الشراء: يرسل خادمنا إلى مزوّد التحليلات لدينا أحداثًا عن عمليات الشراء والتجديد والإلغاء والاسترداد (المنتج والسعر وواجهة المتجر والتواريخ)، مرتبطةً بمعرّف حسابك العشوائي. | لقياس أداء النشاط التجاري ورصد مشكلات الفوترة. | (f) المصلحة المشروعة — يمكنك الاعتراض في أي وقت بمراسلتنا |
| تقارير الأعطال: عند تعطّل التطبيق أو مواجهته خطأً جسيمًا، تقرير يتضمن الخطأ التقني وموضعه في الشيفرة وطراز الجهاز ونظام التشغيل وإصدار التطبيق. وتُنقّى الرسائل من محتواك. | لاكتشاف الأخطاء البرمجية وإصلاحها. | (f) المصلحة المشروعة في تطبيق يعمل بشكل سليم — يمكنك إيقاف ذلك من الإعدادات ‹ الخصوصية |
| رسائل الدعم الإلكترونية: كل ما تختار أن تكتبه إلينا. | للرد عليك. | (b) العقد أو (f) المصلحة المشروعة |
لا نجمع معرّفات الإعلانات، ولا نتتبعك عبر تطبيقات الشركات الأخرى أو مواقعها الإلكترونية، ولا نستخدم بياناتك لأغراض إعلانية، ولا نجمع موقعك الدقيق، ولا نستخدم محتواك لتدريب أي نموذج.
خيار التحليلات
يتوقف بدء تحليلات الاستخدام مفعّلةً أو متوقفةً على بلد حسابك في App Store:
- متوقفة إلى أن توافق إذا كان هذا البلد في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، أو كان المملكة المتحدة أو سويسرا أو جمهورية كوريا أو البرازيل أو تركيا أو جمهورية الصين الشعبية أو كندا أو الهند أو فيتنام أو إندونيسيا أو المملكة العربية السعودية. يسألك Kiji مرة واحدة، ولا يُرسَل شيء ما لم توافق. والأساس القانوني هو موافقتك.
- مفعّلة افتراضيًا في سائر البلدان. والأساس القانوني هو مصلحتنا المشروعة في فهم الميزات المستخدمة وإصلاح ما لا يعمل، ويمكنك الاعتراض في أي وقت.
وأينما كنت، يمكنك إيقاف التحليلات أو تشغيلها في أي وقت من الإعدادات ‹ الخصوصية ‹ مشاركة تحليلات الاستخدام. ويؤدي إيقافها إلى التوقف عن الإرسال فورًا، دون أن يمس مشروعية ما تم قبل ذلك. ويؤدي حذف حسابك إلى حذف بيانات التحليلات الخاصة بك. ولتقارير الأعطال مفتاح خاص بها في الموضع نفسه، وهي مفعّلة افتراضيًا في كل مكان.
بيانات لا تغادر جهازك أبدًا
- جهات الاتصال. إذا سمحت بذلك، لا يقرأ Kiji سوى بطاقة جهة الاتصال الخاصة بك ("بطاقتي") ليقترح صورتها كصورة لملفك الشخصي. ويحدث ذلك على جهازك. ولا يُرفع أي شيء من جهات اتصالك ما لم تختر تلك الصورة صورةً لملفك الشخصي، وفي هذه الحالة لا تُرفع سوى تلك الصورة بوصفها صورتك الرمزية.
- قفل التطبيق باستخدام Face ID وTouch ID ورمز الدخول. يتولاه نظام Apple بالكامل على جهازك. ولا نتلقى أبدًا أي بيانات بيومترية.
- استبيان الإعداد الأولي. تبقى إجاباتك على جهازك وتُستخدم لإعداد محتواك المبدئي. وإذا قبلت الملاحظة المبدئية الاختيارية، فقد تشير إلى إجاباتك، وتُخزَّن كسائر محتواك في حسابك الخاص.
- التذكيرات إشعارات محلية مُجدولة على جهازك.
3. الجهات الأخرى التي تتعامل مع بياناتك
نستعين بمقدّمي الخدمات التالين ("المعالجون"). وكل منهم ملزم باتفاقية معالجة بيانات، ولا يجوز له استخدام بياناتك إلا لتقديم خدمته لنا.
| المزوّد | الدور | مكان وجود البيانات |
|---|---|---|
| Supabase, Inc. (الولايات المتحدة الأمريكية) | قاعدة البيانات والمصادقة وتخزين الملفات ووظائف الخادم الخاصة بالحسابات والمحتوى وسجلات الشراء ورموز الأجهزة | خوادم في الاتحاد الأوروبي (AWS eu-west-1، أيرلندا). وقد تصل Supabase ومعالجوها من الباطن إلى البيانات من خارج الاتحاد الأوروبي لأغراض الدعم والتشغيل. |
| PostHog, Inc. (الولايات المتحدة الأمريكية) | تحليلات الاستخدام (بموافقتك حيثما كانت مشترطة)، وأحداث دورة حياة الشراء، وتقارير الأعطال | PostHog Cloud EU (فرانكفورت، ألمانيا) |
| Apple Inc. / Apple Distribution International | تسجيل الدخول باستخدام Apple، ومدفوعات App Store والاشتراكات، وتوصيل الإشعارات الفورية، وتوزيع التطبيق | البنية التحتية الخاصة بـ Apple. وفيما يخص المدفوعات، تعمل Apple بصفتها متحكمًا مستقلًا في البيانات وفق سياسة الخصوصية الخاصة بها. |
| Google LLC / Google Ireland Ltd. | تسجيل الدخول باستخدام Google، إن اخترته (النطاقات: openid وemail وprofile) | البنية التحتية الخاصة بـ Google؛ وتعمل Google وفق سياسة الخصوصية الخاصة بها فيما يخص حسابك على Google. |
| GitHub, Inc. (الولايات المتحدة الأمريكية) | تستضيف هذه الصفحات القانونية؛ وقد تسجّل عناوين IP للزوار لأغراض أمنية | البنية التحتية الخاصة بـ GitHub |
لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نشاركها مع أي جهة أخرى، إلا حيث يُلزمنا القانون بذلك (مثل أمر قضائي صحيح).
4. عمليات النقل الدولية
يُخزَّن حسابك ومحتواك في الاتحاد الأوروبي. وبعض المزوّدين شركات أمريكية وقد تصل إلى البيانات من الولايات المتحدة أو من بلدان أخرى. وحيثما تغادر البيانات الشخصية المنطقة الاقتصادية الأوروبية أو سويسرا أو المملكة المتحدة، يستند النقل إلى قرار كفاية (بما في ذلك إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حيثما كان المزوّد معتمدًا بموجبه) أو إلى البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية، مع الملحقين الخاصين بالمملكة المتحدة وسويسرا حيثما اقتضى الأمر. ويمكنك أن تطلب منا نسخة من الضمانات ذات الصلة.
5. مدة الاحتفاظ بالبيانات
- محتواك وبيانات حسابك: طوال مدة وجود حسابك. عندما تحذف عنصرًا، يُعلَّم بأنه محذوف ويُزال من أجهزتك. وبعد 90 يومًا من حذفه يُمحى محتواه (العناوين والنصوص والملاحظات والكميات) من خوادمنا، ولا يُحتفظ إلا بعلامة فارغة لا تتضمن أي محتوى (معرّفه وتواريخه وموضعه) لكي تعلم أجهزتك الأخرى بحذفه. أما حذف حسابك فيُزيل كل شيء، بما في ذلك هذه العلامات، فورًا (انظر أدناه).
- حذف الحساب: عند حذف حسابك، يُزال حسابك ومحتواك وملفاتك وصورة ملفك الشخصي ورموز أجهزتك وإذن تسجيل الدخول باستخدام Apple فورًا، ويُحذف ملفك التحليلي. أما النسخ الاحتياطية المشفّرة التي يحتفظ بها مزوّد الاستضافة لدينا فيُكتب فوقها في غضون 30 يومًا.
- سجلات الشراء والمعاملات: يُحتفظ بها لمدة تصل إلى 10 سنوات بعد المعاملة، وفق ما يقتضيه قانون المحاسبة والضرائب الفرنسي، لكنها تُفصل عن حسابك عند حذفه، إذ يُزال منها معرّف حسابك.
- التحليلات وتقارير الأعطال: تحتفظ بها PostHog طالما كان ذلك ضروريًا للأغراض المذكورة أعلاه، وبحدّ أقصى طوال مدة وجود حسابك، ما لم تُحذف قبل ذلك.
- رسائل الدعم الإلكترونية: طالما كان ذلك ضروريًا لمعالجة طلبك، ثم تُحذف في غضون 3 سنوات من آخر مراسلة بيننا.
6. حقوقك
بحسب مكان إقامتك، وفي جميع الأحوال إذا كنت في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، يحق لك:
- الوصول إلى بياناتك والحصول على نسخة منها؛
- تصديرها (قابلية النقل): في التطبيق، يُنشئ خيار الإعدادات ‹ تصدير بياناتي ملفًا (JSON) يتضمن محتواك وبيانات حسابك؛
- تصحيحها: يمكنك تعديل معظمها في التطبيق مباشرةً؛
- محوها: في التطبيق، يحذف خيار الإعدادات ‹ الحساب ‹ حذف الحساب حسابك وكل ما فيه؛ أو راسلنا من عنوان البريد الإلكتروني المرتبط بحسابك؛
- تقييد المعالجة القائمة على المصلحة المشروعة أو الاعتراض عليها، بما في ذلك تقارير الأعطال وأحداث دورة حياة الشراء، وتحليلات الاستخدام حيثما كانت مفعّلة افتراضيًا (ويحقق المفتاح في الإعدادات ‹ الخصوصية ذلك فورًا)؛
- سحب الموافقة على التحليلات في أي وقت من الإعدادات ‹ الخصوصية، دون أن يمس ذلك ما تم قبله؛
- عدم الخضوع لقرارات قائمة حصرًا على المعالجة الآلية — ونحن لا نتخذ أيًّا منها.
راسلنا على hamdijomaa.x@gmail.com. نرد في غضون شهر واحد (قابل للتمديد شهرين إضافيين في الطلبات المعقدة، وفي هذه الحالة نُعلمك بذلك). وقد نطلب منك تأكيد أنك صاحب الحساب.
ويحق لك أيضًا تقديم شكوى إلى سلطة رقابية: في فرنسا CNIL (اللجنة الوطنية للمعلوماتية والحريات) (www.cnil.fr، 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07)، أو إلى سلطة البلد الذي تقيم أو تعمل فيه.
7. الأطفال
Kiji ليس موجّهًا إلى الأطفال دون 13 عامًا، ولا إلى الأطفال دون السن التي يحددها القانون المحلي للموافقة على الخدمات الإلكترونية في دول الاتحاد الأوروبي التي تشترط سنًّا أعلى (حتى 16 عامًا) دون موافقة أحد الوالدين. ولا نجمع عن علم بيانات من هؤلاء الأطفال. وإذا كنت تعتقد أن طفلًا قد زوّدنا ببيانات، فراسلنا وسنحذفها.
8. الأمان
تنتقل البيانات مشفّرةً (TLS). ومحتواك محمي بقواعد وصول على مستوى الصفوف بحيث لا يستطيع قراءته سوى حسابك؛ والصور ومقاطع الفيديو موجودة في مساحة تخزين خاصة لا يصل إليها سوى حسابك. ويمكن لأي شخص يعرف العنوان الإلكتروني الدقيق لصور الملفات الشخصية قراءتها، وهو عنوان مبني على معرّف حسابك العشوائي وغير منشور في أي مكان؛ ولا يمكن تصفّح قائمة الصور. ويقتصر الوصول إلى الخوادم علينا. لا يوجد نظام آمن تمامًا؛ وإذا كان من المرجح أن يعرّض اختراقٌ حقوقك للخطر، فسنُخطرك ونُخطر السلطات وفق ما يقتضيه القانون.
9. كاليفورنيا (CCPA / CPRA)
خلال الأشهر الـ 12 الماضية، جمعنا الفئات التالية من المعلومات الشخصية: المعرّفات (البريد الإلكتروني، ومعرّف الحساب، ورمز الجهاز)؛ والمعلومات التجارية (سجلات الشراء)؛ ونشاط الإنترنت أو غيره من أنشطة الشبكات الإلكترونية (تحليلات الاستخدام، وتقارير الأعطال)؛ والمحتوى الذي تنشئه. المصادر: أنت، وجهازك، وApple، وGoogle. والأغراض ومدد الاحتفاظ موضحة أعلاه.
لا نبيع المعلومات الشخصية ولا نشاركها (بمعنى "المشاركة" كما هو معرّف لأغراض الإعلانات السلوكية عبر السياقات)، ولا نستخدمها للإعلانات الموجّهة، ولا نستخدم المعلومات الشخصية الحساسة أو نفصح عنها بما يتجاوز ما يلزم لتقديم الخدمة. ولا تُستخدم تحليلات الاستخدام إلا لتحسين Kiji، ولا تُستخدم للإعلانات أبدًا؛ ويمكنك إلغاء الاشتراك فيها في أي وقت عبر المفتاح في الإعدادات ‹ الخصوصية ‹ مشاركة تحليلات الاستخدام، الذي يوقف الإرسال فورًا. ويحق لسكان كاليفورنيا معرفة معلوماتهم الشخصية والوصول إليها وتصحيحها وحذفها، وعدم التعرض للتمييز بسبب ممارسة هذه الحقوق. أرسل طلباتك إلى البريد الإلكتروني المذكور أعلاه؛ ويجوز لك الاستعانة بوكيل مفوَّض. وينطبق الأمر نفسه على سكان الولايات الأمريكية الأخرى التي لديها قوانين مماثلة.
10. جمهورية كوريا (PIPA): نقل المعلومات الشخصية إلى الخارج
لتقديم الخدمة، تُنقل المعلومات الشخصية إلى الخارج على النحو التالي. ويتم النقل عبر الشبكة عند استخدامك للتطبيق.
| الجهة المتلقية (البلد) | العناصر المنقولة | الغرض | مدة الاحتفاظ |
|---|---|---|---|
| Supabase, Inc. (خوادم في أيرلندا، الاتحاد الأوروبي؛ والشركة في الولايات المتحدة الأمريكية) | بيانات الحساب، والمحتوى، وسجلات الشراء، ورمز الجهاز | الاستضافة والمصادقة والمزامنة | حتى حذف الحساب (سجلات المعاملات لمدة تصل إلى 10 سنوات) |
| PostHog, Inc. (خوادم في ألمانيا، الاتحاد الأوروبي؛ والشركة في الولايات المتحدة الأمريكية) | معرّف الحساب، وأحداث الاستخدام (بالموافقة)، وأحداث الشراء، وتقارير الأعطال، وطراز الجهاز، ونظام التشغيل، وإصدار التطبيق | التحليلات وتشخيص الأخطاء | حتى حذف الحساب أو سحب الموافقة |
| Apple Inc. (الولايات المتحدة الأمريكية) | بيانات تسجيل الدخول والشراء، ورمز الجهاز | تسجيل الدخول والدفع والإشعارات | وفق سياسة Apple |
| Google LLC (الولايات المتحدة الأمريكية) | بيانات تسجيل الدخول، إذا كنت تستخدم تسجيل الدخول باستخدام Google | تسجيل الدخول | وفق سياسة Google |
يمكنك رفض هذا النقل بعدم استخدام الخدمة أو بحذف حسابك (الإعدادات ‹ الحساب ‹ حذف الحساب)؛ ولأن النقل ضروري لتقديم الخدمة، فإن رفضه يعني تعذّر استخدام الخدمة. ويمكن رفض التحليلات بشكل منفصل من الإعدادات ‹ الخصوصية. جهة الاتصال بشأن المسائل المتعلقة بالمعلومات الشخصية: Hamdi Jomaa، hamdijomaa.x@gmail.com.
11. منطقتك
إذا كنت في البرازيل (LGPD)، أو الهند (DPDP Act)، أو جمهورية الصين الشعبية (PIPL)، أو اليابان (APPI)، أو تركيا (KVKK)، أو سويسرا (nFADP)، أو كندا (PIPEDA)، أو فيتنام (قانون حماية البيانات الشخصية)، أو إندونيسيا (قانون PDP)، أو المملكة العربية السعودية (نظام حماية البيانات الشخصية)، أو في بلد آخر لديه قانون لحماية البيانات، فلك الحقوق التي يمنحك إياها ذلك القانون — وهي عادةً الوصول والتصحيح والحذف وقابلية النقل وسحب الموافقة وتقديم شكوى إلى سلطة حماية البيانات لديك — ويمكنك ممارستها على النحو الموضح في القسم 6. وتتم عمليات نقل بياناتك إلى الخارج وفق الأسس الموضحة في القسمين 3 و4 (الاستضافة في الاتحاد الأوروبي، والبنود التعاقدية النموذجية أو ضمانات مكافئة بالنسبة إلى المزوّدين من خارجه)؛ وباستخدامك للخدمة تكون قد أُحطت علمًا بالجهات المتلقية والأغراض والبيانات المعنية كما هي مدرجة في القسمين 3 و10.
وفي الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا وجمهورية كوريا والبرازيل وتركيا وجمهورية الصين الشعبية وكندا والهند وفيتنام وإندونيسيا والمملكة العربية السعودية (بحسب بلد حسابك في App Store)، تظل تحليلات الاستخدام متوقفة إلى أن توافق عليها. وفي سائر البلدان تكون مفعّلة افتراضيًا، ويمكنك إيقافها في أي وقت من الإعدادات ‹ الخصوصية ‹ مشاركة تحليلات الاستخدام.
12. التغييرات
قد نحدّث هذه السياسة. ويشير تاريخ السريان في أعلى الصفحة إلى النسخة الحالية. وإذا كان التغيير يؤثر تأثيرًا جوهريًا في طريقة استخدامنا لبياناتك، فسنُعلمك بذلك في التطبيق قبل سريانه، وسنطلب موافقتك من جديد حيثما اقتضى الأمر.
13. اللغات
تتوفر هذه السياسة بعدة لغات على https://hamdij0maa.github.io/kiji-legal/. وفي حال وجود اختلاف بين النسخ، تسود النسخة الإنجليزية، إلا حيث يقتضي قانون بلدك خلاف ذلك.
التواصل
Hamdi Jomaa، entrepreneur individuel (EI)
41 B rue des Roches
45210 Ferrières-en-Gâtinais، فرنسا
رقم SIREN: 927 699 579
hamdijomaa.x@gmail.com