سياسة الخصوصية لتطبيق Taje

TRASIMENE SAS، 61 rue de Lyon, 75012 Paris: contact@trasimene.com. وفقًا للائحة (EU) 2016/679 (GDPR) والقانون الفرنسي للمعلوماتية والحريات (loi Informatique et Libertés)، لديك حقوق على بياناتك الشخصية. ويمكن التواصل مع المرجع المكلف بحماية البيانات على عنوان البريد الإلكتروني نفسه.

حساب المستخدم: عنوان البريد الإلكتروني، والاسم، وكلمة المرور المجزّأة (bcrypt، غير قابلة للقراءة من قِبل TRASIMENE SAS) أو، إذا سجّلت الدخول عبر Google أو Apple، المعرّف الذي تمنحه هذه الخدمة لحسابك مع الاسم وعنوان البريد الإلكتروني اللذين تنقلهما إلينا؛ وتاريخ التسجيل، ومعرّف فريد، وتطبيق الحساب (Taje)، واللغة، والتفضيلات (الإشعارات، والنشرة الإخبارية)، وصورة الملف الشخصي إذا أضفت واحدة. وتسجّل خوادمنا أيضًا المنصة، وإصدار التطبيق، وطراز الجهاز، وعلى Android، المتجر الذي ثبّت التطبيق؛ وتستنتج مرة واحدة من عنوان IP الخاص بك بلد الحساب، بالاستعانة بقاعدة بيانات لتحديد الموقع الجغرافي مثبّتة على خوادمنا، دون الاحتفاظ بعنوان IP.

لما كان الحساب لا يكون متصلًا إلا على جهاز واحد في كل مرة، تحتفظ خوادمنا بمعرّف الجهاز المتصل. وهذا المعرّف خاص بـ Taje: على Android، يُحسب انطلاقًا من معرّف الجهاز واسم التطبيق؛ وعلى iPhone، هو رقم يُولَّد عشوائيًا عند الفتح الأول ويُحفظ في سلسلة مفاتيح الهاتف، التي تحتفظ به حتى إذا ألغيت تثبيت التطبيق.

أمان الحساب والسجلات: السجلات التقنية لخوادمنا (عنوان IP، وuser-agent، والتاريخ والوقت، وعنوان الطلب)؛ وسجل أمان الحساب (التسجيل، وعمليات تسجيل الدخول ومحاولاته الفاشلة، وإعادة تعيين كلمة المرور، وعمليات تسجيل الخروج: التاريخ، وعنوان IP، وuser-agent)؛ والإشعارات الفورية (رمز Firebase أو Apple، قابل للإلغاء). وعلى Android، عند التسجيل وتسجيل الدخول، يرفق التطبيق رمز Google Play Integrity، يُتحقق منه لدى Google، ويشهد بأن التطبيق والجهاز أصليان.

التحقق المجاني دون حساب: عند الفتح الأول، يقترح عليك Taje مسح رمز QR دون إنشاء حساب، ويكون التحقق الأول من رابط مجانيًا. وعند التحقق من هذا الرابط الأول، يفتح التطبيق لدى خوادمنا جلسة ضيف خاصة بـ Taje، مرتبطة بمعرّف الجهاز (انظر «حساب المستخدم»)، مع لغة الهاتف، وعلى Android، طرازه. وتحتفظ خوادمنا بهذا الضيف (معرّف الجهاز، واللغة، وتاريخ الإنشاء، وعدد عمليات التحقق المستخدمة) لكي لا يُقدَّم سوى تحقق مجاني واحد لكل جهاز. ويخضع التحقق لقواعد فقرة «التحقق من الروابط» أدناه؛ ولا يُسجَّل في سجل عمليات التحقق، وتُربط عمليات القياس الداخلي المرسلة خلال هذه الجلسة بالضيف. ولا تربط خوادمنا هذا الضيف بالحساب الذي تنشئه لاحقًا: بل تمحوه فور إنشاء حساب Taje أو فتحه على هذا الهاتف، وفي موعد أقصاه 12 شهرًا بعد إنشائه.

التحقق من الروابط (رمز QR أو عنوان مُدخَل): يُقرأ الرمز على هاتفك (على Android بواسطة أداة القراءة ML Kit من Google، المدمجة في التطبيق؛ وعلى iPhone بواسطة قارئ Apple). ولا تُرسَل إلى خوادمنا سوى روابط الويب، أي العناوين التي تبدأ بـ http:// أو https://؛ ويُستكمل اسم الموقع وحده، مثل «exemple.fr»، ليصبح «https://exemple.fr». وأي محتوى آخر للرمز (شبكة Wi-Fi وكلمة مرورها، وبطاقة جهة اتصال، وعنوان بريد إلكتروني، ورقم هاتف، ونص) يبقى على هاتفك: إذ يُعرض دون أن يُرسَل. ويُرسَل كل رابط يُتحقق منه كاملًا إلى خوادمنا، التي تقارنه بقوائمها للمواقع الخطيرة وبخدمة Google Safe Browsing، وتتبع عمليات إعادة توجيهه للحكم أيضًا على وجهته. ولهذا الغرض، فإن خوادمنا:

• تنقل إلى Google Safe Browsing اسم الموقع أو، عندما يكون الموقع مستضافًا على منصة يتقاسمها كثير من المواقع أو محدّدًا بعنوان IP، العنوان الكامل، دون ما يلي علامة «#» ولا بيانات تسجيل الدخول المحتملة؛
• تحلّل اسم الموقع لدى محلّلات DNS العامة من Google وCloudflare؛
• تفتح العنوان من خوادمنا لتتبع عمليات إعادة توجيهه: فيتلقى الموقع المقصود، وكل موقع يحيل إليه، زيارة قادمة من خوادمنا، لا من هاتفك؛
• تستعلم، باسم الموقع وحده، في السجلات العامة للشهادات (crt.sh، وCert Spotter) وفي الدليل العام لأسماء النطاقات (خدمة RDAP عبر rdap.org، التي تنقل الطلب إلى سجل النطاق) لتعرض عليك عمر شهادته وتاريخ إنشاء النطاق.

لا يُستعلم من خدمة VirusTotal. ولا تحتوي قياسات الاستخدام المرتبطة بعملية تحقق أبدًا على العنوان الذي جرى التحقق منه.

سجل عمليات التحقق: لكل عملية تحقق تُجرى بحسابك وتنتهي بحكم، تحتفظ خوادمنا، مرتبطةً بحسابك، بالعنوان الذي جرى التحقق منه (دون بيانات تسجيل الدخول المحتملة التي قد يتضمنها، بصيغة اسم-المستخدم:كلمة-المرور@)، واسم الموقع، والحكم وفئته، والتاريخ. ويمكنك الاطلاع عليه، مع اشتراك سارٍ، في التطبيق وفي مساحتك في Taje على trasimene.com؛ ويمكنك حذف إدخال واحد منه أو السجل كله في أي وقت. ويُمحى كل إدخال تلقائيًا بعد 90 يومًا، مع اشتراك سارٍ أو بدونه، ويُمحى السجل كله مع حسابك (انظر المادة 12). ولما كان العنوان قد يتضمن معلومة شخصية (مثل معرّف موضوع في رابط تلقيته)، فتجنّب التحقق من روابط لا تريد الاحتفاظ بأثرها، أو احذفها بعد ذلك.

القائمة السوداء لخوادمنا: عندما يكشف تحقق ما أن موقعًا خطير وفقًا لـ Google Safe Browsing (أو، بالنسبة إلى عنوان IP، وفقًا لمصادرنا الاستخبارية عن التهديدات)، تضيف خوادمنا اسم هذا الموقع، أو عنوان IP العام، إلى قائمتها السوداء، التي تُستخدم لجميع خدمات الأمان لدى TRASIMENE SAS. ولا يُدرج سوى الاسم الدقيق للموقع، أو عنوان IP، وليس العنوان الكامل أبدًا، ودون أي صلة بحسابك. ولا تُدرج منصات الاستضافة المشتركة والنطاقات الموثوقة تلقائيًا أبدًا، وتخضع المواقع ذات الزيارات الكثيفة أولًا لتحقق بشري. ويُحتفظ بهذه الإدراجات لمدة 6 أشهر. وللحدّ من الإساءة، تحصي خوادمنا الإدراجات التي يتسبب فيها كل حساب، أو كل ضيف، خلال اليوم (20 كحد أقصى)، في صورة بصمة لمعرّفه، يُحتفظ بها لمدة يومين. ويمكن إبلاغنا بموقع أُدرج خطأً على contact@trasimene.com.

مولّد رموز QR: يُنشأ رمز QR بالكامل على هاتفك؛ ولا يرسل Taje ما تُدخله إلى أي مكان (رابط، أو نص، أو شبكة Wi-Fi وكلمة مرورها، أو بطاقة جهة اتصال). ويمكنك حفظه في صورك (على iPhone، بإذن منك لإضافة الصور؛ وعلى Android، في مجلد «Pictures/Taje» في الهاتف، دون إذن خاص) أو مشاركته: إذ تُجهَّز الصورة المراد مشاركتها في المساحة المخصّصة للتطبيق على هاتفك (على iPhone، تُمحى بعد المشاركة؛ وعلى Android، تُستبدل عند المشاركة التالية). ولا يُحتسب في قياسات الاستخدام لدينا سوى واقعة إنشاء رمز QR، دون محتواه.

الإشعارات: بعد تسجيل الدخول، تسجّل خوادمنا رمز الإشعارات الخاص بجهازك (Firebase أو Apple) لإرسال رسائل Taje إليك (الاشتراك، والحساب، ومعلومات الخدمة). ولا تظهر إلا إذا سمحت بالإشعارات: يعرض عليك التطبيق ذلك مرة واحدة فقط، عند دخولك الأول إلى التطبيق، ويمكنك إيقافها في أي وقت من إعدادات الهاتف أو التطبيق. ويُحتفظ بمحتوى الرسائل المرسلة لمدة 7 أيام. ولا يُرسَل أي إشعار إلى ضيف.

قياس الاستخدام داخل التطبيق: لمعرفة الشاشات المستخدمة وتحسين التطبيق، يرسل Taje إلى Firebase Analytics (Google) الشاشات المعروضة ومراحل المسار (التسجيل، وتسجيل الدخول، والاشتراك، وقراءة رمز مع حكمه، وفتح رابط، وإنشاء رمز QR)، دون العنوان الذي جرى التحقق منه أو محتوى الرمز أبدًا، وكذلك المعلومات التي يجمعها Firebase من تلقاء نفسه (طراز الهاتف، وإصدار النظام، والبلد التقريبي، والجلسات). وبعد تسجيل الدخول، يربط Firebase Analytics هذه البيانات بمعرّف حسابك، وعلى Android، بمعرّف الجهاز. وعلى Android، يُبلغ Google Play خدمة Firebase بإلغاء تثبيت التطبيق؛ وتربط خوادمنا هذا الحدث بحسابك لقياس مدى استمرار مستخدمينا. وعلى Android، يُبلَّغ Google Analytics أيضًا بالتسجيل في صورة حدث قياسي، يمكن أن يُستخدم لقياس فعالية حملاتنا على Google Ads. ولا يطلب التطبيق إذن التتبّع على iPhone ولا يجمع المعرّف الإعلاني على Android. ويكون هذا القياس نشطًا منذ التثبيت؛ ويمكنك إيقافه في أي وقت في التطبيق، علامة التبويب «حسابي»، ثم ملفك الشخصي، مفتاح «إحصائيات الاستخدام».

القياس الداخلي وتقارير الأخطاء:

• القياس الداخلي: عند الفتح الأول، وعند فتح التطبيق (مرة واحدة يوميًا كحد أقصى على Android، وعند كل جلسة على iPhone)، وعند عرض الماسح، وعند قراءة رمز ليس رابط ويب، وعند إنشاء رمز QR، يرسل التطبيق إلى خوادمنا نوع الحدث، والمنصة، ومعرّف الجهاز، وإصدار التطبيق والنظام، والطراز، واللغة، والتاريخ، دون العنوان الذي جرى التحقق منه أو محتوى الرمز. وتحصي خوادمنا أيضًا كل عملية تحقق من رابط، مع نتيجتها (آمن أو خطير)، دون العنوان. وتستنتج من عنوان IP الخاص بك البلد، بقاعدة تحديد الموقع الجغرافي نفسها، دون الاحتفاظ بعنوان IP، وتربط هذه الأحداث بحسابك، أو بالضيف، فور فتح جلسة.
• التعطّلات: بعد إغلاق مفاجئ، يرسل التطبيق إلى خوادمنا الطراز، والإصدارات، ومعرّف الجهاز، والشاشة المعروضة، ونوع الخطأ، ورسالة لا تتجاوز 256 حرفًا. وتُرسَل تقارير تقنية من الطبيعة نفسها إلى Firebase Crashlytics (Google) وإلى Sentry، دون اسمك ولا عنوان بريدك الإلكتروني؛ وعلى iPhone، تحمل تقارير Sentry معرّف الجهاز.
• لا يعتمد القياس الداخلي ولا تقارير الأخطاء على إعداد «إحصائيات الاستخدام».

مصدر التثبيت: عند الفتح الأول، ينقل التطبيق إلى خوادمنا مصدر تثبيته، لمعرفة الحملة أو الموقع الذي عرّفك بـ Taje. على Android، هو مُحيل التثبيت الذي يقدّمه Google Play (المصدر، والحملة، ومعرّف النقرة إن وُجد)، ويُرفق أيضًا بتسجيلك. وعلى iPhone، هو رمز إسناد تقدّمه Apple (AdServices): تستبدله خوادمنا لدى Apple بحملة Apple Search Ads، ومجموعة الإعلانات، والكلمة المفتاحية، والبلد، عندما يأتي التثبيت من أحد هذه الإعلانات؛ ولا تطلب خدمة Apple هذه أي إذن بالتتبّع. ويُسجَّل هذا المصدر مع حدث الفتح الأول للجهاز، الذي يُمحى بعد 13 شهرًا، ثم يُنسخ إلى حسابك؛ وتُمحى النسخة الموجودة في الحساب معه.

المساعدة: إذا راسلت الدعم من التطبيق أو من مساحتك في Taje على trasimene.com، نتلقى رسالتك، وموضوعها، والمرفقات التي تضيفها (اثنان كحد أقصى، مستند وصورة، 5 ميغابايت لكل منهما)، مع اسمك وعنوان بريدك الإلكتروني المأخوذين من حسابك، ومعلومات تقنية يرسلها التطبيق (معرّف الجهاز، والطراز، وإصدار النظام، وإصدار التطبيق، والمنطقة الزمنية، وعلى Android، مستوى تصحيح الأمان). ولكي نتمكن من الرد عليك، ترفق خوادمنا بذلك بطاقة مأخوذة من حسابك: حالة اشتراكك (الخطة، والمتجر، والسعر المدفوع، والتواريخ)، وتاريخ التسجيل وآخر تسجيل دخول، وما إذا كان عنوان البريد الإلكتروني مؤكَّدًا أم لا، والبلد، واللغة، والجهاز (المنصة، والطراز، والنظام، ومتجر التثبيت، والمعرّف)، وطلباتك السابقة. ويصلنا كل ذلك بالبريد الإلكتروني في صندوق بريد contact@trasimene.com؛ وتُسجَّل الرسالة أيضًا لمتابعتها. ودون حساب مسجّل الدخول، يفتح التطبيق تطبيق البريد الخاص بك نحو contact@trasimene.com.

استبيان الإلغاء وأسباب الحذف: عندما تفتح إدارة اشتراكك، قد يسألك التطبيق عن سبب مغادرتك (اختيار من قائمة وتعليق اختياري)؛ وعند حذف حسابك، يمكنك أيضًا ذكر أسبابك. وهذه الإجابات اختيارية، ومرتبطة بحسابك، وتُستخدم لتحسين Taje، وتُمحى مع حسابك.

النشرة الإخبارية: لا توجد سوى نشرة إخبارية واحدة، هي نشرة فريق Trasimène (أخبار ونصائح)، المشتركة بين جميع تطبيقاتنا. عند التسجيل بالبريد الإلكتروني، في التطبيق كما على trasimene.com، تكون خانة «النشرة الإخبارية» محدّدة افتراضيًا؛ ويمكنك إلغاء تحديدها. وإذا بقيت محدّدة، ينضم عنوان بريدك الإلكتروني واسمك إلى قائمة الإرسال لدينا لدى Resend، بعد تأكيد عنوانك. ويمكنك إلغاء الاشتراك في أي وقت عبر الرابط الموجود في كل نشرة، أو من إعدادات حسابك.

الدفع: لا تخزّن TRASIMENE SAS أي بيانات للبطاقة المصرفية. وتتولى Apple أو Google إدارة الاشتراكات المبرمة في App Store أو على Google Play؛ أما الاشتراكات المبرمة على trasimene.com فتُدفع بالبطاقة لدى مزوّد الدفع لدينا الحاصل على شهادة PCI-DSS (Stripe)، عبر RevenueCat. ومنذ فتح التطبيق، تتلقى RevenueCat معرّفًا مجهول الهوية لتعرض عليك العروض وأسعارها؛ وبعد تسجيل الدخول، تتلقى معرّف حسابك في Taje لربط الاشتراك بحسابك، وتنقل إلينا أحداث اشتراكك (الشراء، والتجديد، والإلغاء، والانتهاء، والمبلغ). ونحتفظ بسجل مدفوعاتك (التاريخ، والخطة، والسعر، والمتجر المستخدم)، بما في ذلك بعد حذف حسابك (انظر المادة 04).

الأذونات على الجهاز: الكاميرا (للماسح فقط؛ وتتم قراءة الرمز على الهاتف)، والإشعارات، وعلى iPhone، إضافة صور إلى صورك (حفظ رمز QR أنشأته). وبالنسبة إلى صورة الملف الشخصي أو صورة مرفقة برسالة إلى الدعم، تختار أنت الصورة بنفسك في أداة الاختيار في الهاتف: ولا يتلقى Taje سواها. ولا يطلب Taje الموقع، ولا قائمة تطبيقاتك، ولا الوصول إلى ملفاتك أو جهات اتصالك أو إشعاراتك، ولا يقرأ الحافظة. ولا يُعاد بيع هذه البيانات أبدًا.

• تنفيذ العقد والتدابير السابقة للتعاقد المتخذة بناءً على طلبك (المادة 6.1.b GDPR): حساب المستخدم، والتحقق من الروابط وسجل عمليات التحقق، والتحقق المجاني دون حساب، وإدارة الاشتراك، وإشعارات الخدمة، والمساعدة.
• الموافقة (المادة 6.1.a GDPR): ملفات تعريف الارتباط التحليلية والتسويقية لموقع trasimene.com (انظر المادة 06).
• المصلحة المشروعة (المادة 6.1.f GDPR): أمن المنصة ومنع الاحتيال (ومن ذلك Play Integrity، وحدود التحقق المجاني والقائمة السوداء، ومعرّفات الحسابات المحظورة)، وتقارير الأخطاء (Sentry، وFirebase Crashlytics، وتقارير التعطّل المرسلة إلى خوادمنا)، وقياس الاستخدام داخل التطبيق (يمكن رفضه عبر مفتاح «إحصائيات الاستخدام»)، والقياس الداخلي للتشغيل، ومصدر التثبيت، واستبيان الإلغاء وأسباب الحذف، والقائمة السوداء لخوادمنا، التي تغذّيها عمليات التحقق، لصالح جميع مستخدمي خدماتنا.
• التسويق المباشر لعملائنا (المادة L34-5 من قانون البريد والاتصالات الإلكترونية الفرنسي؛ المصلحة المشروعة، المادة 6.1.f GDPR): إرسال النشرة الإخبارية، التي تعرض خدمات مماثلة لتلك التي تستخدمها. ويمكنك رفضها منذ التسجيل بإلغاء تحديد الخانة، ثم في أي وقت عبر الرابط الموجود في كل إرسال أو من إعدادات حسابك.
• الالتزام القانوني (المادة 6.1.c GDPR): الاحتفاظ بسجل مدفوعاتك (التاريخ، والخطة، والسعر، والمتجر المستخدم)، بما في ذلك بعد حذف حسابك، لمدة 10 سنوات، وهي مدة الاحتفاظ بالمستندات المحاسبية (المادة L123-22 من القانون التجاري الفرنسي).

• الحساب: يُحتفظ به ما دمت لم تحذفه، سواء كان لديك اشتراك سارٍ أم لا. ويُحذف الحساب الذي لم يُسجَّل الدخول إليه طوال 3 سنوات؛ ويُنبّهك بريد إلكتروني قبل ذلك بـ 30 يومًا.
• السجلات التقنية لخوادمنا: 30 يومًا متجددة.
• سجل أمان الحساب: 7 أيام.
• سجل عمليات التحقق: 90 يومًا لكل إدخال، ويمكن حذفه في أي وقت، ويُمحى مع الحساب.
• الضيف (التحقق المجاني دون حساب): يُمحى فور إنشاء حساب Taje أو فتحه على الهاتف نفسه، وفي موعد أقصاه 12 شهرًا بعد إنشائه.
• القائمة السوداء: 6 أشهر لكل إدراج، دون صلة بأي حساب؛ والأسماء التي تنتظر تحققًا بشريًا: 90 يومًا بعد آخر ظهور لها؛ والعدّاد اليومي للإدراجات: يومان.
• القياس الداخلي (أحداث الاستخدام والتعطّل التي يرسلها التطبيق، وعمليات الإحصاء التي تجريها خوادمنا): 13 شهرًا كحد أقصى، بما في ذلك الأحداث المرسلة دون حساب؛ ويُمحى إحصاء خوادمنا لعمليات التحقق بعد 35 يومًا.
• محتوى الإشعارات المرسلة: 7 أيام.
• طلبات المساعدة: 3 سنوات بعد آخر مراسلة، بما في ذلك بعد حذف الحساب.
• استبيان الإلغاء، وأسباب الحذف، ومصدر التثبيت المنسوخ إلى الحساب: حتى محو الحساب.
• النشرة الإخبارية: حتى إلغاء الاشتراك؛ ويبقى عنوانك بعد ذلك مسجّلًا بوصفه ملغى الاشتراك، حتى لا يُرسَل إليك أي شيء بعد ذلك، وذلك حتى محو حسابك.
• المدفوعات: 10 سنوات، بما في ذلك بعد حذف الحساب.
• الحظر: في حال الحظر بسبب الإخلال بشروط الاستخدام، يُحتفظ بالمعرّفات التي تتيح تطبيقه (عنوان البريد الإلكتروني، ومعرّف الحساب، ومعرّف Google أو Apple، ومعرّف الجهاز) لمدة 5 سنوات، حتى بعد حذف الحساب.
• حذف الحساب: انظر المادة 12.

تستعين TRASIMENE SAS بمزوّدي الخدمات التالين، الذين يعالجون البيانات لحسابها ويلتزمون باتفاقية معالجة متوافقة مع GDPR:

• Google Cloud: استضافة واجهة API والبيانات (الحسابات، وسجل عمليات التحقق، والقائمة السوداء) في المنطقة europe-west1 (بلجيكا، الاتحاد الأوروبي)، والسجلات التقنية (Cloud Logging)، https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging للإشعارات (رمز الجهاز، وعنوان الإشعارات المرسلة ونصها)، وAnalytics لقياس الاستخدام، وCrashlytics لتقارير التعطّل (انظر «قياس الاستخدام داخل التطبيق»)، https://firebase.google.com/support/privacy
• Google Safe Browsing (Google LLC): التحقق من الروابط (اسم الموقع، أو العنوان الكامل في الحالات الموضّحة في فقرة «التحقق من الروابط»)، https://safebrowsing.google.com/
• Sentry (Functional Software Inc.): تقارير أخطاء التطبيقات وخوادمنا؛ وخوادم في الاتحاد الأوروبي بالنسبة إلى التطبيقات، https://sentry.io/privacy
• RevenueCat Inc.: إدارة الاشتراكات المبرمة في App Store وعلى Google Play وعلى trasimene.com (معرّف الحساب، والمشتريات، وحالة الاشتراك)، https://www.revenuecat.com/privacy
• Stripe Inc.: الدفع بالبطاقة على trasimene.com، عبر RevenueCat؛ وتُدخَل بيانات البطاقة لدى Stripe ولا تمرّ أبدًا عبر خوادمنا، https://stripe.com/privacy
• Resend Inc.: إرسال رسائلنا الإلكترونية (تأكيد العنوان، وكلمة المرور، وحذف الحساب، والاشتراك، والنشرة الإخبارية)؛ وبالنسبة إلى النشرة الإخبارية، يرد عنوانك واسمك في قائمة الإرسال لدينا لدى Resend، https://resend.com/legal/privacy-policy
• Infomaniak Network SA (سويسرا): بريد contact@trasimene.com، الذي تصل إليه رسائلك إلى الدعم، https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

المستلمون الذين يعالجون البيانات لحسابهم الخاص، في إطار الخدمة:

• Apple Inc.: App Store، والإشعارات على iPhone (APNs)، وتسجيل الدخول بحساب Apple، وإسناد عمليات التثبيت القادمة من Apple Search Ads (AdServices)، https://www.apple.com/legal/privacy
• Google LLC: Google Play، وPlay Integrity، ومُحيل التثبيت من Google Play، وتسجيل الدخول بحساب Google، وML Kit، أداة قراءة الرموز على Android، التي ترسل إلى Google قياسات أداء الأداة واستخدامها، وليس الصورة ولا المحتوى المقروء أبدًا، https://policies.google.com/privacy
• محلّلات DNS العامة لدى Google وCloudflare، التي تتلقى من خوادمنا اسم المواقع التي يجري التحقق منها؛
• السجلات العامة للشهادات crt.sh (Sectigo) وCert Spotter (SSLMate)، وخدمة RDAP عبر rdap.org، وسجل النطاق المعني، التي تتلقى من خوادمنا اسم المواقع التي يجري التحقق منها؛
• المواقع التي يجري التحقق منها نفسها، التي تزورها خوادمنا لتتبع عمليات إعادة توجيهها.

لا يضع تطبيق Taje ملفات تعريف الارتباط. وتستخدم صفحات trasimene.com، بما فيها تلك التي يفتحها التطبيق (المستندات القانونية) ومساحتك في Taje، ملفات تعريف الارتباط الموضّحة في سياسة الخصوصية لموقع trasimene.com: ملفات تعريف الارتباط الأساسية دون موافقة، وملفات تعريف الارتباط التحليلية والتسويقية بموافقة، ويمكن إدارتها في أي وقت عبر زر «إدارة ملفات تعريف الارتباط» أسفل الصفحة.

وفقًا للمواد من 15 إلى 22 من GDPR، تتمتع بالحقوق التالية:

الحق في الوصول (المادة 15) · الحق في التصحيح (المادة 16) · الحق في المحو (المادة 17) · الحق في نقل البيانات (المادة 20) · الحق في الاعتراض (المادة 21) · الحق في تقييد المعالجة (المادة 18) · الحق في سحب موافقتك في أي وقت.

لممارسة حقوقك: contact@trasimene.com، أو الدعم في مساحتك بعد تسجيل الدخول (في التطبيق، أو في مساحتك في Taje على trasimene.com، انظر https://trasimene.com/apps/taje/support)، مع الرد في غضون 30 يومًا. وقد يُطلب منك مستند يثبت هويتك. حدّد التطبيق المعني (Taje) وعنوان البريد الإلكتروني للحساب: فحساباتك المحتملة في تطبيقاتنا الأخرى حسابات منفصلة. ويمكنك في أي وقت أن تحذف بنفسك سجل عمليات التحقق كله أو جزءًا منه، في التطبيق أو في مساحتك في Taje على trasimene.com.

إذا كنت ترى أن معالجة بياناتك لا تتوافق مع اللوائح، يحق لك تقديم شكوى إلى Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

تُستضاف بيانات حسابك وسجل عمليات التحقق الخاص بك في الاتحاد الأوروبي (Google Cloud، بلجيكا). وتحتفظ Google Cloud بالسجلات التقنية لخوادمنا دون التزام بمنطقة معيّنة. ويعالج بعض مزوّدي الخدمات البيانات خارج الاتحاد: Sentry (شركة أمريكية، وتُخزَّن بيانات التطبيقات في الاتحاد)، وRevenueCat، وStripe، وResend، وGoogle (Firebase، وSafe Browsing، وPlay Integrity، وML Kit، وتسجيل الدخول بحساب Google)، وApple (الإشعارات، وتسجيل الدخول بحساب Apple، وإسناد Apple Search Ads) في الولايات المتحدة. وتعالج Infomaniak البيانات في سويسرا، وهي بلد تعترف المفوضية الأوروبية بأنه يوفّر حماية معادلة. وتخضع عمليات النقل هذه لبنود تعاقدية قياسية معتمدة من المفوضية الأوروبية، أو لإطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة عندما يكون مزوّد الخدمة معتمدًا فيه، أو لقرار ملاءمة. وقد تقع محلّلات DNS، وسجلات الشهادات، ودليل RDAP، وسجلات أسماء النطاقات، والمواقع التي يجري التحقق منها خارج الاتحاد: فهي لا تتلقى من خوادمنا سوى أسماء المواقع أو، بالنسبة إلى المواقع التي يجري التحقق منها، عنوان الرابط، دون أي شيء آخر يدل عليك.

الوصول إلى الخدمة مقصور على البالغين؛ ويجب على القاصرين الحصول على الموافقة الصريحة من صاحب السلطة الأبوية (انظر الشروط العامة للاستخدام). ووفقًا للمادة 45 من القانون الفرنسي للمعلوماتية والحريات (loi Informatique et Libertés)، لا يجوز للقاصر دون 15 عامًا أن يوافق بمفرده على معالجة بياناته الشخصية: إذ تلزم الموافقة المشتركة للقاصر وصاحب السلطة الأبوية. ويمكن لصاحب السلطة الأبوية ممارسة الحقوق المقررة بموجب GDPR باسم القاصر بالكتابة إلى contact@trasimene.com.

وفقًا للمادة 85 من القانون الفرنسي للمعلوماتية والحريات (loi Informatique et Libertés)، يمكنك تحديد توجيهات تتعلق بالاحتفاظ ببياناتك الشخصية ومحوها وإبلاغها بعد وفاتك، وتعديلها في أي وقت بالكتابة إلى contact@trasimene.com. وفي غياب توجيهات، يمكن لورثتك ممارسة بعض الحقوق وفقًا للشروط المنصوص عليها في القانون.

يمكنك حذف حسابك في Taje في أي وقت: في التطبيق، من ملفك الشخصي («حذف حسابي»، أسفل الصفحة) أو من شاشة الاشتراك؛ أو على trasimene.com، في مساحتك في Taje، قسم «الإعدادات». وترد الخطوات الواجب اتباعها في الصفحة https://trasimene.com/apps/taje/delete-account. ولا يخص الحذف إلا حسابك في Taje: فالحساب المنشأ بالعنوان نفسه في تطبيق آخر من تطبيقاتنا يبقى نشطًا.

فور تأكيدك، يُقطع وصولك: يُسجَّل خروجك من جميع أجهزتك، ولا يعود بإمكان أحد تسجيل الدخول إلى حسابك، وتُمحى رموز الإشعارات الخاصة بك، ويُلغى اشتراكك في النشرة الإخبارية إذا لم يكن أي حساب آخر من حساباتك لدينا مشتركًا فيها. ويؤكد لك بريد إلكتروني الحذف وتاريخ المحو النهائي. ولا يُمحى أي شيء آخر في تلك اللحظة: فبعد 30 يومًا من طلبك، يُمحى كل ما يخص حسابك (ومن ذلك سجل عمليات التحقق، وسجل الأمان، والقياسات الداخلية المرتبطة بالحساب، وإجاباتك عن الاستبيانات، وصورة ملفك الشخصي)، ويكون سجل الحساب آخرها.

نحتفظ بسجل مدفوعاتك (10 سنوات)، وبرسائلك إلى الدعم (3 سنوات بعد آخر مراسلة)، وفي حال الحظر، بالمعرّفات التي تتيح تطبيقه (5 سنوات). وتُمحى أحداث القياس الداخلي غير المرتبطة بحسابك، مثل الفتح الأول للتطبيق، بعد 13 شهرًا. أما المواقع المدرجة في القائمة السوداء لخوادمنا، غير المرتبطة بحسابك، فتبقى فيها حتى انقضاء مدتها.

لا يؤدي حذف حسابك إلى إيقاف اشتراك مبرم في App Store أو على trasimene.com: ألغِه أولًا من حيث أبرمته (انظر الصفحة https://trasimene.com/apps/taje/delete-account). وبالنسبة إلى اشتراك Google Play، نطلب أيضًا من Google إلغاءه عند الحذف؛ وتحقق بعد ذلك من ظهور الإلغاء فعلًا في Google Play.