ذكرياتك مِلكك. وهذه الوثيقة تشرح كيف نُبقيها كذلك.

1. النسخة المختصرة

• منشوراتك — الصور والفيديوهات والتعليقات التوضيحية والتعليقات والتفاعلات — مُشفَّرة تشفيرًا تامًا بين الطرفين. نخزّنها بوصفها نصًّا مُشفَّرًا فقط، ولا نستطيع قراءتها.
• نحتفظ بالحد الأدنى اللازم لتشغيل الخدمة: بريدك الإلكتروني واسمك، وبعض البيانات الوصفية التي لا مفرّ منها (مَن في المساحة، ومتى تحدث الأمور، وكمّ الوسائط الموجودة).
• لا نعرض أي إعلانات، ولا نُشغّل أي ملفات تعريف ارتباط للتتبّع أو الإعلانات، ولا نبيع بياناتك أو نؤجّرها أبدًا.
• لا يُستخدم أي شيء تكتبه لتدريب الذكاء الاصطناعي أبدًا. وتجري الترجمة على جهازك حيثما أمكن؛ أما الترجمة بالذكاء الاصطناعي السحابي فهي قائمة على الاشتراك الاختياري، وهي موضَّحة أدناه.
• يمكنك تصدير كل شيء وحذف حسابك في أي وقت.

2. من نحن

يوفّر Moments (‏«Moments» أو «نحن») تطبيق Moments — دفتر يوميات خاص مُشفَّر تشفيرًا تامًا بين الطرفين تُوثّق به العائلات حياة طفلها. تغطّي هذه السياسة تطبيقَي Moments للهواتف والحواسيب المكتبية وهذا الموقع الإلكتروني. ونحن المتحكّم في البيانات بالنسبة إلى البيانات الشخصية الموصوفة هنا.

3. ما الذي لا نستطيع رؤيته

هذا هو قلب السياسة. كل ما تنشره يُشفَّر على جهازك بمفاتيح لا توجد إلا على أجهزة عائلتك. تتلقّى خوادمنا وتخزّن نصًّا مُشفَّرًا ومفاتيح مُغلَّفة (مُشفَّرة) — ولا تتلقّى أبدًا أي شيء يمكنها فكّ تشفيره.

بسبب هذا التصميم، لا نملك القدرة على:

• عرض صورك أو فيديوهاتك أو تعليقاتك التوضيحية أو تعليقاتك أو تفاعلاتك؛
• قراءة اسم طفلك أو تاريخ ميلاده (كلاهما مُشفَّر)؛
• تسليم محتواك إلى أي جهة — موظف، أو مهاجم، أو سلطة تحمل أمرًا قانونيًّا ساريًا — لأننا لا نحمل أي مفتاح يفتحه.

أي اختراق كامل لأنظمتنا سيكشف البيانات الوصفية المذكورة في القسم 4، ولا يكشف أي محتوى على الإطلاق. وهذه خاصية من خصائص البنية المعمارية، لا وعدٌ نطلب منك تصديقه على الثقة.

4. ما الذي نجمعه

معلومات الحساب

عند تسجيلك، نخزّن عنوان بريدك الإلكتروني والاسم الذي تختاره. نستخدم تسجيل الدخول بلا كلمة مرور، لذا لا نحتفظ بأي كلمة مرور خاصة بك — فلا يوجد ما قد يتسرّب في حال حدوث اختراق.

محتواك (بوصفه نصًّا مُشفَّرًا)

نخزّن منشوراتك ووسائطك المُشفَّرة بوصفها كتلًا بيانية مبهمة، إضافةً إلى المفاتيح المُشفَّرة التي تُغلّفها. ولا نستطيع قراءة أي منها (القسم 3).

البيانات الوصفية التي نراها بالضرورة

لتقديم دفتر يوميات مشترك ومنظَّم، تكون بعض المعلومات مرئية لخوادمنا. ونُبقيها عند الحد الأدنى الذي تحتاجه الخدمة:

البيانات التقنية

مثل أي خدمة عبر الإنترنت، تعالج خوادمنا عنوان IP ومعلومات الجهاز/التطبيق الأساسية المرفقة بالطلبات، وتحتفظ بسجلات تشغيلية قصيرة الأمد لتشغيل الخدمة ومنع إساءة الاستخدام وتشخيص المشكلات. ولا تحتوي هذه السجلات على محتواك.

5. كيف نستخدم المعلومات

نستخدم البيانات المحدودة الواردة أعلاه فقط من أجل:

• مصادقتك وإبقائك مُسجَّل الدخول؛
• توصيل المنشورات والتعليقات والتفاعلات إلى الأشخاص الذين اخترتهم، وتطبيق أذوناتك؛
• إرسال إشعارات فورية خالية من المحتوى (القسم 8)؛
• تمرير طلبات الترجمة القائمة على الاشتراك الاختياري (القسم 7)؛
• إبقاء الخدمة آمنة وموثوقة وخالية من إساءة الاستخدام؛
• معالجة الفوترة للخطط المدفوعة، عبر معالج مدفوعات (لا نرى أرقام البطاقات كاملة أبدًا)؛
• الاستجابة لطلبات الدعم الخاصة بك.

6. ما الذي لا نفعله أبدًا

• لا نعرض إعلانات أبدًا ولا نُشغّل أي أدوات تتبّع للإعلانات أو التحليلات على محتواك.
• لا نبيع بياناتك الشخصية أو نؤجّرها أو نتاجر بها أبدًا.
• لا نستخدم محتواك أبدًا لتدريب الذكاء الاصطناعي أو لبناء ملفات تعريف إعلانية.
• لا ننقّب أبدًا في صورك بحثًا عن وجوه أو أشياء أو مواقع — ولا نستطيع؛ فهي مُشفَّرة.
• لا نحتفظ بأي نسخة من مفاتيحك. لا يوجد أي إيداع للمفاتيح ولا أي باب خلفي.

7. الترجمة والذكاء الاصطناعي من طرف ثالث

يستطيع Moments ترجمة المنشورات والتعليقات إلى لغتك — وحيثما أمكن، يجري ذلك الآن بكامله على جهازك: فعلى أندرويد، بعد تنزيل صغير للغة لمرة واحدة، يُترجَم النص محليًّا ولا يغادر الغلاف المُشفَّر أبدًا — دون أي طرف ثالث.

وتبقى الترجمة بالذكاء الاصطناعي السحابي للمنصات التي لا تدعم الترجمة على الجهاز بعد، ولزر «تحسين بالذكاء الاصطناعي» الاختياري. ولأنها تحتاج إلى قراءة النص، فهي الموضع الوحيد الذي يغادر فيه المحتوى الغلاف المُشفَّر عن قصد — ولذلك فهي قائمة على الاشتراك الاختياري والموافقة حصرًا.

• لا يُرسَل أي شيء إلى السحابة حتى تطلب ذلك، ولا قبل ظهور مربّع حوار موافقة يشرح هذا الأمر.
• عندما تطلب ترجمة بالذكاء الاصطناعي السحابي، يفكّ جهازك تشفير النص محليًّا ويمرّره، عبر اتصال مُشفَّر مارًّا بخوادمنا، إلى خدمة ترجمة بالذكاء الاصطناعي من طرف ثالث.
• لا نسجّل النص أو نخزّنه، وهو لا يُستخدم لتدريب النماذج.
• تُخزَّن كل نتيجة — على الجهاز أو من السحابة — مؤقتًا، مُشفَّرة، على جهازك وحده.

8. الإشعارات الفورية

تمرّ الإشعارات الفورية على Android وiOS عبر خدمتَي الإشعارات من Google وApple، وهو أمر لا مفرّ منه على هاتين المنصّتين. وإشعاراتنا خالية من المحتوى: لا يقول الإشعار سوى أن عضوًا شارك لحظة جديدة أو علّق أو تفاعل في مساحة ما — نوع الحدث واسم المساحة والاسم الظاهر لذلك العضو، وكلها معلومات نحتفظ بها أصلًا بوصفها بيانات وصفية — ثم يجلب التطبيق المحتوى الفعلي ويفكّ تشفيره عبر القنوات المُشفَّرة المعتادة. ولا يحمل الإشعار أبدًا صورك أو نصوصك.

9. الأسس القانونية (GDPR)

إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فإننا نعتمد على هذه الأسس القانونية بموجب اللائحة العامة لحماية البيانات (GDPR):

• تنفيذ عقد — لتوفير الحساب والخدمة الأساسية التي اشتركت فيها.
• الموافقة — للميزات الاختيارية التي تنطوي على مقايضة، مثل الترجمة؛ ويمكنك سحب موافقتك في أي وقت.
• المصالح المشروعة — للحفاظ على أمان الخدمة ومنع إساءة الاستخدام، بموازنتها مع حقوقك.
• الالتزام القانوني — حيثما وجب علينا الاحتفاظ بسجلات محدودة (على سبيل المثال، الفوترة).

10. مع من نتشارك البيانات

لا نبيع بياناتك، ولا نتشاركها إلا مع مزوّدي الخدمات اللازمين لتشغيل Moments، وكلٌّ منهم مُلزَم بمعالجتها وفق تعليماتنا فقط:

• الاستضافة والتخزين السحابيان — لتخزين الكتل البيانية المُشفَّرة وتشغيل واجهة برمجة التطبيقات. وهم يحملون نصًّا مُشفَّرًا لا يستطيعون قراءته.
• مزوّدو الإشعارات — ‏Apple (APNs) وGoogle (FCM)، للإشعارات الخالية من المحتوى.
• تسليم البريد الإلكتروني — لإرسال روابط تسجيل الدخول الخاصة بك.
• مزوّد ترجمة بالذكاء الاصطناعي من طرف ثالث — للنص الذي تطلب ترجمته صراحةً فقط (القسم 7).
• معالج مدفوعات — للخطط المدفوعة؛ يتعامل هو مع تفاصيل البطاقات، ولا نخزّنها نحن.

قد نُفصح أيضًا عن معلومات محدودة إذا كان ذلك مطلوبًا قانونًا — لكن لأن محتواك مُشفَّر، فإن ما نستطيع تقديمه هو بيانات وصفية، لا المحتوى نفسه أبدًا.

11. عمليات النقل الدولية

قد يعالج بعض هؤلاء المزوّدين البيانات خارج بلدك. وحيثما تُنقَل البيانات الشخصية دوليًّا، نعتمد على ضمانات مناسبة مثل الشروط التعاقدية القياسية الصادرة عن المفوضية الأوروبية. ويظل محتواك المُشفَّر غير قابل للقراءة أينما خُزِّن.

12. الاحتفاظ بالبيانات والحذف

نحتفظ بمعلومات حسابك ومحتواك المُشفَّر طوال بقاء حسابك نشطًا. وعندما تحذف حسابك، نحذف بياناتك الشخصية ومحتواك المُشفَّر من أنظمتنا النشطة، ويسقط من النسخ الاحتياطية وفق دورة النسخ الاحتياطي المعتادة لدينا. أما السجلات المحدودة التي يُلزمنا القانون بالاحتفاظ بها (مثل الفوترة) فتُحفَظ فقط طوال المدة التي يقتضيها القانون.

ولأن المحتوى مُشفَّر بمفاتيح لا تحملها إلا عائلتك، فإن حذف تلك المفاتيح يجعل المحتوى غير قابل للقراءة بشكل دائم أصلًا — فالحذف تعزّزه آليات التشفير، لا سياستنا وحدها.

13. حقوقك

رهنًا بالقانون المعمول به (بما في ذلك اللائحة العامة لحماية البيانات (GDPR))، يحقّ لك الوصول إلى بياناتك الشخصية وتصحيحها وحذفها وتصديرها، والاعتراض على معالجات معيّنة أو تقييدها، وسحب الموافقة على الميزات الاختيارية.

لممارسة أي حق، تواصل معنا (القسم 17). ويحقّ لك أيضًا تقديم شكوى إلى سلطة حماية البيانات المحلية لديك.

14. الأطفال والمحتوى العائلي

صُمِّم Moments كي يوثّق الآباء والبالغون حياة الطفل؛ والحسابات مخصّصة للبالغين (عادةً 16 عامًا فأكثر، أو الحد الأدنى للعمر في بلدك). وكثير من المحتوى يدور حول الأطفال، وهذا بالضبط سبب كون المنتج بأكمله مُشفَّرًا تشفيرًا تامًا بين الطرفين ومُشارَكًا فقط مع الأشخاص الذين تختارهم.

لا نستطيع رؤية ذلك المحتوى، ولا نعالجه أبدًا لإنشاء ملفات تعريف لأي شخص أو التعرّف عليه أو عرض إعلانات له، طفلًا كان أم بالغًا. ويقرّر الآباء والأوصياء مَن يُدعى إلى المساحة وما يمكن لكل شخص رؤيته، ويمكنهم إزالة الأعضاء أو حذف المحتوى في أي وقت.

15. الأمان

المحتوى محميّ بتشفير تام بين الطرفين وفق المعايير القياسية في القطاع (AES-256)، بمفاتيح لا تغادر أجهزة عائلتك أبدًا ودون أي إيداع للمفاتيح من جهة الخادم. والاتصالات مشفَّرة أثناء النقل، وتسجيل الدخول يتم بلا كلمة مرور، ويجب اعتماد كل جهاز جديد صراحةً. والتصميم وحدوده التي نصارحكم بها موصوفان في الورقة البيضاء للأمان الخاصة بنا.

16. التغييرات على هذه السياسة

قد نُحدّث هذه السياسة مع تطوّر المنتج. وعندما نُجري تغييرات جوهرية، سنُحدّث التاريخ المذكور أعلاه ونُخطرك داخل التطبيق أو عبر البريد الإلكتروني قبل أن تصبح التغييرات سارية. ويعني استمرارك في الاستخدام بعد ذلك أنك تقبل السياسة المُحدَّثة.

17. تواصل معنا

لأي سؤال يتعلق بالخصوصية، أو لممارسة حقوقك، تواصل معنا على privacy@momentsapp.eu.