سياسة الخصوصية لتطبيق Tessin

TRASIMENE SAS، 61 rue de Lyon, 75012 Paris: contact@trasimene.com. وفقًا للائحة (EU) 2016/679 (GDPR) والقانون الفرنسي للمعلوماتية والحريات (loi Informatique et Libertés)، لديك حقوق على بياناتك الشخصية. ويمكن التواصل مع المرجع المكلف بحماية البيانات على عنوان البريد الإلكتروني نفسه.

حساب المستخدم: عنوان البريد الإلكتروني، والاسم، وكلمة المرور المجزّأة (bcrypt، غير قابلة للقراءة من قِبل TRASIMENE SAS) أو، إذا سجّلت الدخول عبر Google أو Apple، المعرّف الذي تنقله إلينا هذه الخدمة؛ وتاريخ التسجيل، ومعرّف فريد، وتطبيق الحساب (Tessin)، واللغة، وتفضيل النشرة الإخبارية، وصورة الملف الشخصي إذا أضفت واحدة. وعند تسجيلات دخولك وعند فتح التطبيق، تسجّل خوادمنا المنصة، وإصدار التطبيق، وطراز الهاتف، وعلى Android، المتجر الذي ثبّت التطبيق؛ وتستنتج مرة واحدة فقط من عنوان IP الخاص بك بلد الحساب، بالاستعانة بقاعدة بيانات لتحديد الموقع الجغرافي مثبّتة على خوادمنا، دون الاحتفاظ بالعنوان. ولما كان الحساب لا يكون متصلًا إلا على جهاز واحد في كل مرة، تحتفظ خوادمنا بمعرّف لهذا الجهاز: على iPhone، معرّف يولّده التطبيق عشوائيًا؛ وعلى Android، بصمة تُحسب انطلاقًا من معرّف Android واسم التطبيق، وتختلف لكل تطبيق من تطبيقاتنا.

أمان الحساب والسجلات: تحتفظ خوادمنا بسجل أمان لحسابك (التسجيل، وعمليات تسجيل الدخول الناجحة أو المرفوضة، وتسجيل الخروج، وإعادة تعيين كلمة المرور: التاريخ، وعنوان IP، والمتصفح أو التطبيق). وكأي خدمة على الإنترنت، تحتفظ أيضًا بسجلات تقنية: لكل طلب، عنوان IP، والوقت، والعنوان المطلوب، وفي سجلات منصة Google Cloud، المتصفح أو التطبيق. وعلى Android، عند التسجيل وتسجيل الدخول، يرفق التطبيق رمز Google Play Integrity، يُتحقق منه لدى Google، ويشهد بأن التطبيق والجهاز أصليان.

الخزنة: تحفظ في خزنتك كلمات مرور (التسمية، واسم المستخدم، وعنوان البريد الإلكتروني، وكلمة المرور، والموقع أو التطبيق المعني، والملاحظات)، وملاحظات (العنوان والمحتوى)، وصورًا ومستندات. ويرسلها التطبيق إلى خوادمنا عبر اتصال مشفّر (HTTPS). وتُشفَّر كلمات مرورك، والملاحظات المرفقة بها، ومحتوى ملاحظاتك، وملفاتك على خوادمنا بخوارزمية AES-256-GCM، بمفتاح خاص بحسابك، يُنشأ عشوائيًا ويُحفظ في Google Secret Manager، ولا يُرسَل أبدًا إلى هاتفك. وتتولى خوادمنا هذا التشفير، وهي التي تحوز المفتاح: وهذا ما يتيح لك فتح خزنتك على هاتفك وعلى trasimene.com، ومشاركة عنصر عبر رابط، وتصدير خزنتك، وتلقي تنبيه إذا ظهرت إحدى كلمات مرورك في تسرّب. وتفكّ خوادمنا تشفير عناصرك في الذاكرة، طوال المدة اللازمة لعرضها عليك، أو تعبئة نموذج، أو التحقق من التسرّبات، أو تشغيل رابط مشاركة، أو إعداد تصدير. ويقتصر الوصول إلى هذه المفاتيح على أنظمة TRASIMENE SAS والأشخاص المخوّلين، ولا تتيح أي وظيفة إدارية الوصول إلى محتوى خزنتك. ولإتاحة البحث والعرض الفوريين، يُحتفظ بالتسميات، وأسماء المستخدمين، وعناوين البريد الإلكتروني، والمواقع والتطبيقات الخاصة ببطاقاتك، وعناوين ملاحظاتك، وأسماء ملفاتك وأنواعها وأحجامها، وبصمة (SHA-256) لكل ملف تُستخدم للتحقق من سلامته، ونتيجة التحقق من التسرّبات، دون هذا المفتاح، محميةً، مثل جميع بياناتنا، بتشفير Google Cloud. ولا نبيع محتوى خزنتك ولا نشاركه أبدًا.

على هاتفك، لا يُحفظ محتوى الخزنة بشكل دائم: إذ يُحتفظ به في الذاكرة أثناء الاستخدام ويُزال عند القفل. وعلى iPhone، يُنسخ المستند الذي تفتحه مؤقتًا إلى ملف محمي، يُمحى عند إغلاقه. وإذا صدّرت صورة أو مستندًا من التطبيق، تُحفظ نسخة غير مشفّرة على هاتفك: على iPhone، في المكان الذي تختاره؛ وعلى Android، في مجلد التنزيلات. وتُفتح الخزنة بالقياسات الحيوية للهاتف (البصمة، أو الوجه) أو، في حال عدم توفرها، برمز قفل الهاتف؛ ويتحقق الهاتف من القياسات الحيوية ولا يمكننا الوصول إليها. وعلى Android، إذا لم يكن لهاتفك قياسات حيوية ولا رمز قفل، يطلب منك التطبيق كلمة مرور حسابك في Tessin، التي تتحقق منها خوادمنا؛ أما الحساب المنشأ عبر Google أو Apple، الذي لا يملك كلمة مرور، فيُطلب فيه عندئذ إعداد قفل للشاشة. وتُقفل الخزنة مجددًا بعد 5 دقائق من عدم النشاط. وعلى Android، لا يمكن التقاط صور لشاشات الخزنة ولا تسجيلها.

تصدير الخزنة: من مساحتك في Tessin على trasimene.com، يمكنك تصدير خزنتك كاملة: كلمات مرورك وملاحظاتك في ملف CSV أو JSON، وكذلك صورك ومستنداتك. وقبل التصدير، يطلب منك الموقع تأكيد هويتك (كلمة مرور حسابك أو، بالنسبة إلى حساب Google أو Apple، تسجيل دخول حديث). وتُعدّ خوادمنا التصدير، إذ تفكّ تشفير عناصرك في الذاكرة؛ والملف الناتج غير مشفّر: فاحفظه في مكان آمن. ويبقى التصدير ممكنًا خلال مدة 30 يومًا التالية لانتهاء الاشتراك (انظر المادة 04).

التعبئة التلقائية: إذا فعّلتها في إعدادات الهاتف، يقترح Tessin بيانات تسجيل الدخول الخاصة بك في التطبيقات الأخرى وعلى المواقع، ويمكنه حفظ تلك التي تُدخلها فيها. وهي مقصورة على المشتركين؛ وخلال مدة 30 يومًا التالية لانتهاء الاشتراك، تواصل تعبئة بيانات تسجيل الدخول الخاصة بك لكنها لا تحفظ بيانات جديدة.

• لتعبئة نموذج، يقرأ Tessin في الشاشة المعروضة دلالات الحقول (المعرّف، وكلمة المرور)، واسم التطبيق أو عنوان الموقع. وبعد مصادقتك (القياسات الحيوية للهاتف أو، في حال عدم توفرها، كلمة مرور حسابك في Tessin، التي تتحقق منها خوادمنا)، يرسل إلى خوادمنا اسم الموقع أو معرّف التطبيق، للعثور على بيانات تسجيل الدخول المقابلة. ولا تُقترح بطاقة تطبيق إلا على التطبيق نفسه، ولا بطاقة موقع إلا على الموقع نفسه.
• لاقتراح معرّف عليك، قد يعرض نظام الهاتف اسم المستخدم المحفوظ قبل مصادقتك؛ ولا تُسلَّم كلمة المرور إلا بعدها.
• للحفظ، بعد مصادقتك وتأكيدك، يرسل Tessin إلى خوادمنا الموقع أو التطبيق، واسم المستخدم وكلمة المرور المُدخلين.
• على Android، عندما يطلب تطبيق ليس متصفحًا بيانات تسجيل الدخول لموقع ما، تتحقق خوادمنا لدى Google (Digital Asset Links) من أن هذا الموقع يعلن رسميًا عن هذا التطبيق. وتتلقى Google اسم الموقع، ومعرّف التطبيق، وبصمة شهادته، دون أي بيانات من حسابك؛ ويُحتفظ بالنتيجة لمدة 24 ساعة على الهاتف.
• على Android، يقرأ Tessin أيضًا أحد إعدادات Chrome ليبيّن لك ما إذا كانت التعبئة بواسطة Tessin نشطة فيه؛ ولا يُرسَل منه أي شيء. ولا يسجّل Tessin التطبيقات ولا المواقع على هاتفك.
• على iPhone، يحتفظ النظام بقائمة المواقع وأسماء المستخدمين في خزنتك، وليس كلمات المرور أبدًا، ليقترحها عليك فوق لوحة المفاتيح؛ وتُمحى هذه القائمة عند تسجيل الخروج، وعند حذف الحساب، وعند انتهاء وصولك.
• على iPhone، يعمل امتداد Tessin لـ Safari، إذا فعّلته، على الصفحات التي تزورها. وعندما ترسل نموذج تسجيل دخول، يحتفظ في ذاكرة الهاتف، لمدة 5 دقائق، باسم المستخدم وكلمة المرور والموقع المعني، ليقترح عليك حفظها. ولا تُرسَل إلى خوادمنا إلا إذا لمست «حفظ»، بعد Face ID أو Touch ID أو رمز الهاتف؛ ولا تحتفظ البطاقة عندئذ إلا بعنوان الموقع (مثلًا https://exemple.fr)، دون بقية عنوان الصفحة. وعندما تفتح الامتداد، يرسل، بعد التحقق نفسه، اسم موقع علامة التبويب المفتوحة ليقترح عليك بيانات تسجيل الدخول المقابلة.

المشاركة عبر رابط: يمكنك إنشاء رابط إلى كلمة مرور أو ملاحظة أو ملف من خزنتك. ويمكن لأي شخص يملك الرابط فتح العنصر، دون حساب ودون حد زمني، إلى أن تُلغي الرابط أو تحذف العنصر: إذ تفكّ خوادمنا عندئذ تشفيره بمفتاح حسابك لعرضه على هذا الشخص. وبالنسبة إلى كلمة المرور، يعرض الرابط كلمة المرور، واسم المستخدم، والموقع، والملاحظات المرفقة. ولا يُعرض عليك الرابط إلا مرة واحدة؛ ولا نحتفظ إلا ببصمة له، مع العنصر المعني، ونسخة من تسميته أو من اسم الملف، وعدد مرات الفتح، وتاريخ آخر فتح. والرابط الملغى لا يُفتح بعد ذلك لكنه يبقى مسجّلًا في هذا السجل حتى حذف حسابك أو محو محتوى خزنتك. وعندما يبلغ عدد مرات فتح الرابط 25 مرة، تُنبَّه بذلك في التطبيق وبإشعار.

التنبيه عند التسرّب: ما دمت مشتركًا، تتحقق خوادمنا كل أسبوع، وعند كل حفظ لكلمة مرور أو تعديل لها، مما إذا كانت كلمات مرورك واردة في تسرّبات بيانات معروفة، لدى الخدمة العامة Pwned Passwords (Have I Been Pwned). إذ يُفكّ تشفير كلمة المرور في الذاكرة، وتحسب خوادمنا بصمة لها (SHA-1) ولا ترسل سوى أول 5 أحرف من هذه البصمة: فتعيد الخدمة قائمة البصمات التي تبدأ بهذه الأحرف، مستكملةً بإدخالات زائفة، وتتم المقارنة على خوادمنا. ولا تُرسَل إلى الخدمة كلمة مرورك، ولا بصمتها الكاملة، ولا عنوان بريدك الإلكتروني. ولا يُحتفظ، لكل كلمة مرور، إلا بعدد مرات الظهور التي عُثر عليها وتاريخ التحقق. ويشمل التحقق الأسبوعي آخر 200 كلمة مرور عُدّلت في خزنتك؛ ويُشار إلى الباقي بأنها «لم يُتحقق منها». وإذا عُثر على كلمة مرور في تسرّب، تُنبَّه بإشعار وببريد إلكتروني يُرسَل إلى عنوان حسابك، بحد أقصى مرة واحدة كل 24 ساعة.

مولّد كلمات المرور: تُنشأ كلمات المرور المقترحة على هاتفك؛ ولا توفّر خوادمنا سوى قواعد المولّد (الطول، وأنواع الأحرف). وتُمحى كلمة المرور التي تنسخها من Tessin من الحافظة بعد دقيقة واحدة.

الإشعارات: يعرض عليك التطبيق مرة واحدة السماح بالإشعارات. وتسجّل خوادمنا رمز الإشعارات الخاص بجهازك (Firebase على Android، وApple وFirebase على iPhone) مع معرّفه، وتستخدمه لإرسال رسائل Tessin إليك: تنبيهات التسرّب، ورابط مشاركة فُتح كثيرًا، والمحو القريب للخزنة، والاشتراك، والحساب، ومعلومات عن Tessin. ولا تظهر الإشعارات التي لم تسمح بها؛ ويمكنك إيقافها في أي وقت من إعدادات الهاتف. ويُحتفظ بالرسائل المعروضة في التطبيق لمدة 7 أيام.

رسائل البريد الإلكتروني: نراسلك، باسم Tessin، لتأكيد عنوانك، وإعادة تعيين كلمة مرورك، وتنبيهك إلى تسرّب، وإعلامك بالمحو القريب لخزنتك، وتأكيد اشتراك مبرم على trasimene.com أو تأكيد تراجعك، وتأكيد حذف حسابك، وتنبيهك قبل حذف حساب ظل غير نشط، وتذكيرك كل عام بتجديد اشتراكك. ويرسل هذه الرسائل مزوّدنا Resend.

النشرة الإخبارية: لا توجد سوى نشرة إخبارية واحدة، هي نشرة فريق Trasimène (أخبار ونصائح)، المشتركة بين جميع تطبيقاتنا. عند التسجيل، في التطبيق كما على trasimene.com، تكون خانة «النشرة الإخبارية» محدّدة؛ ويمكنك إلغاء تحديدها، وإلغاء الاشتراك في أي وقت من إعدادات حسابك (في التطبيق أو على trasimene.com) أو عبر الرابط الموجود في كل إرسال. ويرد عنوانك، وكذلك اسمك إذا اشتركت من حسابك، في قائمة الإرسال لدينا لدى Resend.

قياس الاستخدام داخل التطبيق: لمعرفة الشاشات المستخدمة وتحسين التطبيق، يرسل التطبيق إلى Firebase Analytics (Google) الشاشات المعروضة، ومراحل المسار (التسجيل، وتسجيل الدخول، وطلبات الأذونات، وشاشة الاشتراك، والشراء، وحذف الحساب)، ومراحل استخدام الخزنة (نوع العنصر المحفوظ، وكلمة المرور المولَّدة، وعلى Android، التعبئة المستخدمة في تطبيق أو على موقع، دون اسمهما)، مع طراز الهاتف وإصدار النظام. ويربطها Firebase Analytics بمعرّف حسابك، وعلى Android، بمعرّف الجهاز الموضّح أعلاه. وعلى Android، يُبلَّغ فيه أيضًا بالتسجيل، مما قد يُستخدم لقياس حملاتنا على Google Ads. ولا يدخل محتوى خزنتك في ذلك أبدًا. ويكون هذا القياس نشطًا منذ التثبيت؛ ويمكنك إيقافه في أي وقت في التطبيق، علامة التبويب «حسابي»، ثم ملفك الشخصي، مفتاح «إحصائيات الاستخدام». ولا يطلب التطبيق إذن التتبّع على iPhone، ويعطّل جمع المعرّف الإعلاني على Android.

القياس الداخلي: يرسل التطبيق أيضًا مباشرة إلى خوادمنا، عند الفتح الأول، وعند الفتح (مرة واحدة يوميًا على Android، وعند كل عودة إلى الواجهة على iPhone)، وعند كل استخدام لبعض وظائف الخزنة (الفتح، وإلغاء القفل، ونسخ كلمة مرور، والتعبئة التلقائية، وتوليد كلمة مرور)، نوع الحدث، ومعرّفًا للجهاز، وإصدار التطبيق والنظام، والطراز، واللغة، والتاريخ، دون أي محتوى من الخزنة؛ وتستنتج خوادمنا البلد انطلاقًا من عنوان IP، بقاعدة تحديد الموقع الجغرافي نفسها، دون الاحتفاظ به، وتربط هذه الأحداث بحسابك بعد تسجيل الدخول. وتحصي خوادمنا أيضًا، في حسابك، مرات الاطلاع على كلمة مرور أو ملاحظة أو ملف (نوع الإجراء فقط). وأخيرًا، تسجّل في حسابك إلغاء تثبيت التطبيق عندما تبلغها به خدمة الإشعارات أو Firebase. ولا يعتمد هذا القياس الداخلي على إعداد «إحصائيات الاستخدام».

تقارير الأخطاء: في حال حدوث تعطّل أو خطأ، يرسل التطبيق تقريرًا إلى Firebase Crashlytics (Google)، وإلى Sentry، وعند التشغيل التالي لتعطّل، إلى خوادمنا: أثر الخطأ، والشاشة المعروضة، والطراز، والإصدارات، ومعرّف الجهاز، دون اسمك ولا عنوان بريدك الإلكتروني. ولا تعتمد هذه التقارير على أي إعداد، لأنها تُستخدم لإصلاح الأعطال.

مصدر التثبيت: عند التشغيل الأول، ينقل التطبيق إلى خوادمنا مصدر تثبيته، لمعرفة الحملة أو الموقع الذي عرّفك بـ Tessin. على iPhone، هو رمز إسناد تقدّمه Apple (AdServices): تستبدله خوادمنا لدى Apple بحملة Apple Search Ads، ومجموعة الإعلانات، والكلمة المفتاحية، والبلد، عندما يأتي التثبيت من أحد هذه الإعلانات. ولا تطلب خدمة Apple هذه أي إذن بالتتبّع. وعلى Android، هو مُحيل التثبيت الذي يقدّمه Google Play (المصدر، والحملة، ومعرّف النقرة إن وُجد)، ويُرسَل أيضًا عند التسجيل. ويُسجَّل هذا المصدر مع حدث الفتح الأول للجهاز، الذي يُمحى بعد 13 شهرًا، ويُنسخ إلى حسابك، حيث يُمحى معه.

استبيانات المغادرة: إذا ذكرت سبب إلغائك لاشتراكك أو حذفك لحسابك، يُحتفظ بإجاباتك (الأسباب المختارة، والتعليق الاختياري، والمنصة) مع حسابك وتُمحى معه.

المساعدة: إذا راسلت الدعم من التطبيق أو من مساحتك في Tessin على trasimene.com، نتلقى اسمك، وعنوان بريدك الإلكتروني، والموضوع، ورسالتك، والمرفقات التي تضيفها (اثنان كحد أقصى، 5 ميغابايت لكل منهما)، وكذلك معلومات تقنية (معرّف الجهاز، والمنصة، والطراز، وإصدار النظام، وإصدار التطبيق، والمنطقة الزمنية، وعلى Android، مستوى تصحيح الأمان). وتصلنا رسالتك بالبريد الإلكتروني، مرفقة ببطاقة تعدّها خوادمنا انطلاقًا من حسابك (الاشتراك، والحساب، والجهاز، والطلبات السابقة)؛ ويُحتفظ بالطلب (الاسم، وعنوان البريد الإلكتروني، والموضوع، والرسالة، والمنصة، وإصدار التطبيق) لمتابعته. ودون حساب مسجّل الدخول، تراسلنا مباشرة على contact@trasimene.com.

الدفع: لا تخزّن TRASIMENE SAS أي بيانات للبطاقة المصرفية. وتتولى Apple أو Google إدارة الاشتراك المبرم في App Store أو على Google Play؛ أما الاشتراك المبرم على trasimene.com فتديره RevenueCat ويُدفع بالبطاقة لدى Stripe، دون أن تمرّ بيانات بطاقتك عبر خوادمنا. وتتلقى RevenueCat معرّف حسابك في Tessin لربط الاشتراك بحسابك، وتنقل إلينا أحداث اشتراكك (الشراء، والتجديد، والإلغاء، والانتهاء، والمبلغ). ويُحتفظ بسجل مدفوعاتك (التاريخ، والخطة، والسعر، والمتجر المستخدم) بعد حذف حسابك (انظر المادة 04).

الأذونات على الجهاز: على Android، الإنترنت وحالة الشبكة، والإشعارات، والقياسات الحيوية، والشراء عبر Google Play، وخدمة التعبئة التلقائية ومدير بيانات الاعتماد (اللذان تفعّلهما في الإعدادات)، وقراءة أحد إعدادات Chrome. وعلى iPhone، الإشعارات، وFace ID أو Touch ID، وإضافة صور إلى صورك (للصور التي تصدّرها)، وامتداد التعبئة التلقائية وامتداد Safari (اللذان تفعّلهما في الإعدادات). وتُضاف الصور والمستندات إلى الخزنة عبر أداة الاختيار في النظام، التي لا تتيح الوصول إلا إلى العناصر التي تختارها. ولا يطلب Tessin الموقع، ولا قائمة تطبيقاتك، ولا الوصول إلى جهات اتصالك أو الكاميرا أو الميكروفون أو إشعاراتك. ولا يُعاد بيع هذه البيانات أبدًا.

إذا أرسل إليك شخص ما رابطًا إلى عنصر من خزنته في Tessin، تُفتح الصفحة دون حساب. ويبقى المحتوى مخفيًا ما دمت لم تطلب عرضه؛ وكل عرض أو تنزيل يزيد عدد مرات الفتح الذي يراه الشخص الذي أنشأ الرابط. وكما في أي زيارة، يرد عنوان IP الخاص بك ومتصفحك في سجلاتنا التقنية لمدة 30 يومًا. وتستخدم الصفحة ملفات تعريف الارتباط الموضّحة في سياسة الخصوصية لموقع trasimene.com: ملفات تعريف الارتباط التحليلية والتسويقية بموافقتك فقط، ويُحذف رمز الرابط من العناوين المنقولة إلى أدوات القياس لدينا. الأساس القانوني: مصلحتنا المشروعة في ضمان أمن الخدمة. ويمكنك ممارسة حقوقك بالكتابة إلى contact@trasimene.com.

• تنفيذ العقد (المادة 6.1.b GDPR): حساب المستخدم، وحفظ الخزنة وتشفيرها، والتصدير، والتعبئة التلقائية، والمشاركة عبر رابط، والتنبيه عند التسرّب، والمولّد، وإدارة الاشتراك، والاطلاع على الخزنة لمدة 30 يومًا بعد انتهائه والتنبيه قبل المحو، والإشعارات ورسائل البريد الإلكتروني الخاصة بالخدمة، والمساعدة.
• الموافقة (المادة 6.1.a GDPR): ملفات تعريف الارتباط التحليلية والتسويقية لموقع trasimene.com (انظر المادة 06).
• المصلحة المشروعة (المادة 6.1.f GDPR): أمن المنصة ومنع الاحتيال (سجل الأمان، والسجلات التقنية، وPlay Integrity، والتحقق عبر Digital Asset Links، ومعرّفات الحسابات المحظورة)، وتقارير الأخطاء (Firebase Crashlytics، وSentry)، وقياس استخدام التطبيق (يمكن رفضه عبر مفتاح «إحصائيات الاستخدام»)، والقياس الداخلي، ومصدر التثبيت، واستبيانات المغادرة؛ وبالنسبة إلى الأشخاص الذين يفتحون رابط مشاركة، أمن الخدمة.
• التسويق المباشر لعملائنا (المادة L34-5 من قانون البريد والاتصالات الإلكترونية الفرنسي؛ المصلحة المشروعة، المادة 6.1.f GDPR): إرسال النشرة الإخبارية، التي تعرض خدمات مماثلة لتلك التي تستخدمها. ويمكنك رفضها منذ التسجيل بإلغاء تحديد الخانة، ثم في أي وقت عبر الرابط الموجود في كل إرسال أو من إعدادات حسابك.
• الالتزام القانوني (المادة 6.1.c GDPR): الاحتفاظ بسجل مدفوعاتك، بما في ذلك بعد حذف حسابك، لمدة 10 سنوات، وهي مدة الاحتفاظ بالمستندات المحاسبية (المادة L123-22 من القانون التجاري الفرنسي).

• الحساب: ما دمت لم تحذفه. ويُحذف الحساب الذي لم يُسجَّل الدخول إليه طوال 3 سنوات؛ ويُنبّهك بريد إلكتروني قبل ذلك بـ 30 يومًا.
• الخزنة أثناء الاشتراك: ما دام الاشتراك ساريًا.
• الخزنة بعد انتهاء الاشتراك: لمدة 30 يومًا، تحتفظ بالوصول إلى خزنتك، على هاتفك وعلى trasimene.com، لقراءة عناصرك ونسخها، وتصديرها من trasimene.com، وتنزيل صورك ومستنداتك، وحذفها، وإيقاف روابط المشاركة الخاصة بك؛ وتبقى روابطك مفتوحة لمستلميها خلال هذه المهلة. وقبل المحو بـ 7 أيام على الأقل، نُعلمك بالبريد الإلكتروني، وكذلك بإشعار. ثم يُمحى محتوى الخزنة (كلمات المرور، والملاحظات، والصور، والمستندات، وروابط المشاركة) نهائيًا. ولا يُمحى أبدًا قبل إرسال هذا البريد الإلكتروني: فإذا تأخر إرساله، يُؤجَّل تاريخ المحو بالمدة نفسها. أما حسابك فلا يُحذف؛ وإذا اشتركت من جديد قبل المحو، فلا يُمحى أي شيء.
• روابط المشاركة: مفتوحة حتى إلغائها، أو حذف العنصر، أو حذف الحساب، أو محو الخزنة؛ ويُحتفظ بسجلها حتى حذف الحساب أو محو الخزنة.
• نتائج التحقق من التسرّبات: تُستبدل عند كل تحقق، وتُمحى عندما تتغير كلمة المرور أو تخرج من الـ 200 كلمة التي يجري التحقق منها، وكذلك مع الخزنة.
• سجل أمان الحساب: 7 أيام.
• السجلات التقنية: 30 يومًا متجددة.
• القياس الداخلي وتقارير التعطّل المرسلة إلى خوادمنا: 13 شهرًا كحد أقصى، بما في ذلك الأحداث المرسلة قبل أي تسجيل دخول إلى حساب؛ وعدّادات الاطلاع: 35 يومًا.
• الرسائل المعروضة في التطبيق: 7 أيام.
• طلبات المساعدة: 3 سنوات بعد آخر مراسلة، بما في ذلك بعد حذف الحساب.
• استبيانات المغادرة ومصدر التثبيت المنسوخ إلى الحساب: حتى محو الحساب.
• سجل المدفوعات: 10 سنوات، بما في ذلك بعد حذف الحساب.
• الحظر: في حال الحظر بسبب الإخلال بشروط الاستخدام، يُحتفظ بالمعرّفات التي تتيح تطبيقه (عنوان البريد الإلكتروني، ومعرّف الحساب، ومعرّف Google أو Apple، ومعرّف الجهاز) لمدة 5 سنوات، حتى بعد حذف الحساب.
• النشرة الإخبارية: حتى إلغاء اشتراكك؛ ونحتفظ بعد ذلك بأثر إلغاء الاشتراك، حتى لا نراسلك بعد ذلك، وذلك حتى حذف حسابك.
• حذف الحساب: انظر المادة 12.

تستعين TRASIMENE SAS بمزوّدي الخدمات التالين، الذين يعالجون البيانات لحسابها ويلتزمون باتفاقية معالجة متوافقة مع GDPR:

• Google Cloud: استضافة واجهة API وقاعدة البيانات وملفات الخزنة المشفّرة (Cloud Storage) في المنطقة europe-west1 (بلجيكا، الاتحاد الأوروبي)؛ ومفاتيح الخزنة في Secret Manager، التي تشفّرها Google وتنسخها تلقائيًا لتبقى متاحة؛ والسجلات التقنية (Cloud Logging)، https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging للإشعارات (رمز الجهاز، وعنوان الإشعارات المرسلة ونصها)، وAnalytics لقياس الاستخدام، وCrashlytics لتقارير التعطّل، https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.): تقارير أخطاء التطبيقات والموقع وواجهة API؛ وخوادم في الاتحاد الأوروبي بالنسبة إلى التطبيقات والموقع، https://sentry.io/privacy
• RevenueCat Inc.: إدارة الاشتراكات المبرمة في App Store وعلى Google Play وعلى trasimene.com (معرّف الحساب، والمشتريات، وحالة الاشتراك)، https://www.revenuecat.com/privacy
• Stripe Inc.: الدفع بالبطاقة على trasimene.com، عبر RevenueCat؛ وتُدخَل بيانات البطاقة لدى Stripe ولا تمرّ أبدًا عبر خوادمنا، https://stripe.com/privacy
• Resend Inc.: إرسال رسائلنا الإلكترونية (تأكيد العنوان، والتنبيهات، والتنبيه قبل محو الخزنة، والاشتراك، والنشرة الإخبارية)، https://resend.com/legal/privacy-policy
• Infomaniak Network SA (سويسرا): بريد contact@trasimene.com، الذي تصل إليه رسائلك إلى الدعم، https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
• Have I Been Pwned (Troy Hunt، أستراليا)، خدمة Pwned Passwords: تتلقى أول 5 أحرف من بصمة SHA-1 لكلمات مرورك، ولا شيء غير ذلك؛ ولا تغادر كلمة المرور خوادمنا أبدًا، https://haveibeenpwned.com/Privacy

المستلمون الذين يعالجون البيانات لحسابهم الخاص، في إطار الخدمة:

• Apple Inc.: App Store، والإشعارات على iPhone (APNs)، وتسجيل الدخول بحساب Apple، وإسناد عمليات التثبيت القادمة من Apple Search Ads (AdServices)، https://www.apple.com/legal/privacy
• Google LLC: Google Play، وتسجيل الدخول بحساب Google، وPlay Integrity (الذي يثبت لخوادمنا أن الجهاز وتطبيق Android أصليان)، ومُحيل التثبيت من Google Play، وDigital Asset Links (انظر «التعبئة التلقائية»)، https://policies.google.com/privacy
• الأشخاص الذين ترسل إليهم رابط مشاركة.

لا يستخدم تطبيق Tessin ملفات تعريف الارتباط. وتستخدم صفحات Tessin على trasimene.com (التعريف، والشراء، ومساحة Tessin، والخزنة على الإنترنت، وصفحة رابط المشاركة) ملفات تعريف الارتباط الموضّحة في سياسة الخصوصية لموقع trasimene.com: ملفات تعريف الارتباط الأساسية دون موافقة، وملفات تعريف الارتباط التحليلية والتسويقية بموافقة، ويمكن إدارتها في أي وقت عبر زر «إدارة ملفات تعريف الارتباط» أسفل الصفحة.

وفقًا للمواد من 15 إلى 22 من GDPR، تتمتع بالحقوق التالية:

الحق في الوصول (المادة 15) · الحق في التصحيح (المادة 16) · الحق في المحو (المادة 17) · الحق في نقل البيانات (المادة 20) · الحق في الاعتراض (المادة 21) · الحق في تقييد المعالجة (المادة 18) · الحق في سحب موافقتك في أي وقت.

لممارسة حقوقك: contact@trasimene.com، أو الدعم في مساحتك بعد تسجيل الدخول (التطبيق أو https://trasimene.com/apps/tessin/support)، مع الرد في غضون 30 يومًا. وقد يُطلب منك مستند يثبت هويتك. حدّد التطبيق المعني (Tessin) وعنوان البريد الإلكتروني للحساب: فحساباتك المحتملة في تطبيقاتنا الأخرى حسابات منفصلة. ولاسترداد محتوى خزنتك بنفسك، استخدم التصدير من مساحتك في Tessin على trasimene.com (انظر «تصدير الخزنة»).

إذا كنت ترى أن معالجة بياناتك لا تتوافق مع اللوائح، يحق لك تقديم شكوى إلى Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

تُستضاف بيانات حسابك والمحتوى المشفّر لخزنتك في الاتحاد الأوروبي (Google Cloud، بلجيكا). ويُحتفظ بمفاتيح الخزنة في Google Secret Manager، الذي يشفّرها وينسخها تلقائيًا إلى عدة مناطق في Google Cloud لتبقى متاحة، بما في ذلك خارج الاتحاد. وتحتفظ Google Cloud بالسجلات التقنية لخوادمنا دون التزام بمنطقة معيّنة. ويعالج بعض مزوّدي الخدمات البيانات خارج الاتحاد: Have I Been Pwned في أستراليا؛ وSentry (شركة أمريكية، وتُخزَّن بيانات التطبيقات والموقع في الاتحاد)، وRevenueCat، وStripe، وResend، وGoogle (Firebase، وPlay Integrity، وتسجيل الدخول بحساب Google، وDigital Asset Links)، وApple (الإشعارات، وتسجيل الدخول بحساب Apple، وإسناد Apple Search Ads) في الولايات المتحدة. وتعالج Infomaniak البيانات في سويسرا، وهي بلد تعترف المفوضية الأوروبية بأنه يوفّر حماية معادلة. وتخضع عمليات النقل هذه لبنود تعاقدية قياسية معتمدة من المفوضية الأوروبية، أو لإطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة عندما يكون مزوّد الخدمة معتمدًا فيه، أو لقرار ملاءمة.

الوصول إلى الخدمة مقصور على البالغين؛ ويجب على القاصرين الحصول على الموافقة الصريحة من صاحب السلطة الأبوية (انظر الشروط العامة للاستخدام). ووفقًا للمادة 45 من القانون الفرنسي للمعلوماتية والحريات (loi Informatique et Libertés)، لا يجوز للقاصر دون 15 عامًا أن يوافق بمفرده على معالجة بياناته الشخصية: إذ تلزم الموافقة المشتركة للقاصر وصاحب السلطة الأبوية. ويمكن لصاحب السلطة الأبوية ممارسة الحقوق المقررة بموجب GDPR باسم القاصر بالكتابة إلى contact@trasimene.com.

وفقًا للمادة 85 من القانون الفرنسي للمعلوماتية والحريات (loi Informatique et Libertés)، يمكنك تحديد توجيهات تتعلق بالاحتفاظ ببياناتك الشخصية ومحوها وإبلاغها بعد وفاتك، وتعديلها في أي وقت بالكتابة إلى contact@trasimene.com. وفي غياب توجيهات، يمكن لورثتك ممارسة بعض الحقوق وفقًا للشروط المنصوص عليها في القانون. ولا يُسلَّم محتوى خزنتك إلى أي أحد دون توجيه منك؛ ويمكن لورثتك، بتقديم ما يثبت ذلك، الحصول على حذف حسابك.

يمكنك حذف حسابك في Tessin من ملفك الشخصي أو من شاشة الاشتراك، في التطبيق، أو على trasimene.com، من إعدادات مساحتك في Tessin؛ وترد الخطوات الواجب اتباعها في الصفحة https://trasimene.com/apps/tessin/delete-account. ولا يخص الحذف إلا حسابك في Tessin. واحرص على تصدير خزنتك قبل حذف حسابك: فبمجرد التأكيد، لن يعود بإمكانك الوصول إليها.

فور تقديم طلبك، يُقطع وصولك: يُسجَّل خروجك من جميع أجهزتك ولا يعود بإمكان أحد تسجيل الدخول إلى حسابك؛ وتتوقف روابط المشاركة الخاصة بك عن الفتح؛ وتُزال رموز الإشعارات الخاصة بك؛ ويُلغى اشتراكك في النشرة الإخبارية، ما لم يكن حساب آخر من حساباتك لدينا مشتركًا فيها. ونؤكد لك الحذف بالبريد الإلكتروني، مع تاريخ المحو النهائي.

لا يُمحى أي شيء آخر خلال 30 يومًا. وعند انقضاء هذه المدة البالغة 30 يومًا، يُمحى كل ما يخص حسابك: محتوى خزنتك (كلمات المرور، والملاحظات، والصور، والمستندات) ومفتاح تشفيرها، وروابط المشاركة الخاصة بك، وصورة ملفك الشخصي، وسجل أمانك، وتفضيلاتك، وقياس الاستخدام وتقارير الأخطاء المرتبطة بحسابك، ثم سجل الحساب نفسه. ويبقى محفوظًا، كما هو مبيّن في المادة 04: سجل مدفوعاتك (10 سنوات)، والرسائل التي أرسلتها إلى الدعم (3 سنوات بعد آخر مراسلة)، وفي حال الحظر، المعرّفات التي تتيح تطبيقه (5 سنوات). وتُمحى أحداث القياس الداخلي غير المرتبطة بحسابك، مثل الفتح الأول للتطبيق، بعد 13 شهرًا.

لا يؤدي حذف حسابك إلى إيقاف اشتراك مبرم في App Store أو على trasimene.com: ألغِه أولًا من حيث أبرمته (انظر الصفحة https://trasimene.com/apps/tessin/delete-account). وبالنسبة إلى اشتراك Google Play، نطلب أيضًا من Google إلغاءه عند الحذف؛ وتحقق بعد ذلك من ظهور الإلغاء فعلًا في Google Play.