سياسة الخصوصية

المسؤول عن البيانات

Tamer Ghazi، Rauschener Ring 34، 22047 Hamburg، ألمانيا. البريد الإلكتروني: info@masaha.de.

الاستخدام دون حساب

يمكن استخدام معظم وظائف مساحة دون حساب. تُحفظ اليوميات والملاحظات النصية والمسودات والأهداف والتفضيلات محلياً في متصفحك، ويمكن تصديرها أو حذفها من صفحة «بياناتي».

عند تفعيل قفل PIN، يُشفَّر محلياً نص اليومية في مساحة الكتابة الرئيسية فقط قبل تخزينه. قد تبقى النصوص المحلية الأخرى غير مشفّرة على الجهاز. لا تستطيع مساحة استعادة رمز PIN المفقود أو فك هذه اليومية من دونه.

الحساب وتسجيل الدخول والبريد الإلكتروني

عند إنشاء حساب أو استخدامه، تعالج Supabase عنوان بريدك الإلكتروني ومعلومات المصادقة المشفّرة وأحداث تسجيل الدخول ومعرّفات الحساب وبيانات الأمان التقنية. تُستخدم IONOS لإرسال رسائل تأكيد البريد واستعادة كلمة المرور من مساحة.

يمكنك أيضاً اختيار تسجيل الدخول باستخدام Google. عند اختيارك هذا الخيار، تعالج Google طلب المصادقة وتشارك مع مساحة وSupabase بيانات الحساب الأساسية اللازمة لتسجيل الدخول، مثل عنوان البريد والاسم وصورة الحساب إن كانت متاحة. لا تطلب مساحة الوصول إلى Google Drive أو جهات الاتصال أو محتوى حسابك.

لا يُطلب البريد الإلكتروني وكلمة المرور إلا عند اختيار طريقة البريد. يبقى الاستخدام المحلي متاحاً دون حساب.

• الغرض: إنشاء الحساب وحمايته، وتسجيل الدخول، وتأكيد البريد، واستعادة الوصول.
• الأساس: تقديم وظيفة الحساب التي طلبتها وحماية الخدمة من إساءة الاستخدام.
• تبقى بيانات المصادقة طوال وجود الحساب وتُحذف عند حذف الحساب، باستثناء سجلات أمان محدودة ونسخ فنية والتزامات حفظ ملزمة.

أغراض المعالجة وأسسها

تُعالج بيانات الحساب لتقديم الوظائف التي يطلبها المستخدم، وتُعالج البيانات التقنية الضرورية لتشغيل الموقع وتأمينه ومنع إساءة الاستخدام. تعتمد الوظائف الاختيارية التي تتضمن بيانات حساسة أو إشعارات على موافقة واضحة يمكن سحبها للمستقبل.

عندما تعتمد المعالجة على مصلحة مشروعة، توازن مساحة بين الحاجة إلى حماية الخدمة وحقوق المستخدم وحرياته. لا تُستخدم هذه المصلحة لتجاوز اختيار المستخدم أو لتحويل البيانات إلى أغراض إعلانية.

المزامنة الاختيارية والبيانات الحساسة

تكون المزامنة متوقفة افتراضياً. عند تفعيلها تُحفظ في حساب Supabase قياسات مختارة من الوقفات اليومية والمزاج والأنشطة والمفضلة وإعدادات الملف الشخصي وسجلات الموافقة. قد تكشف بيانات المزاج والرفاه النفسي معلومات حساسة عن صحتك النفسية.

تطلب مساحة موافقة صريحة ومنفصلة قبل رفع هذه البيانات. لا تدخل نصوص اليوميات والملاحظات الخاصة والوسوم الشخصية ولحظات التذكّر في المزامنة العادية؛ وقد تُرفع فقط داخل النسخة الاحتياطية المشفّرة المنفصلة إذا أنشأها المستخدم بنفسه.

• يمكن سحب الموافقة للمستقبل وإيقاف المزامنة في أي وقت من صفحة الحساب.
• تبقى البيانات التي سبقت مزامنتها حتى تحذف البيانات السحابية أو الحساب.
• إيقاف المزامنة لا يحذف تلقائياً البيانات المحفوظة سابقاً في السحابة.

النسخة الاحتياطية المشفّرة الاختيارية

يمكن للمستخدم المسجّل أن ينشئ يدوياً نسخة احتياطية مشفّرة من البيانات المحلية ويحفظها في حسابه لدى Supabase. يتم التشفير داخل المتصفح قبل الرفع؛ تعالج مساحة وSupabase معرّف الحساب والملف المشفّر وحجمه ووقت تحديثه وبيانات التشفير اللازمة، من دون تلقي كلمة مرور النسخة أو محتواها المقروء.

هذه لقطة يدوية وليست مزامنة مستمرة. تُستبدل النسخة السابقة عند حفظ نسخة جديدة، وقد تُفقد التغييرات اللاحقة إن مُسحت بيانات الجهاز قبل تحديث النسخة. تتم الاستعادة وفك التشفير على جهاز المستخدم فقط.

• الغرض من المعالجة هو توفير الاستعادة التي يطلبها المستخدم، ولا تبدأ المعالجة إلا عند تفعيل الوظيفة بوضوح.
• يجب حفظ كلمة مرور النسخة بشكل آمن؛ لا تستطيع مساحة استعادتها أو فتح النسخة من دونها.
• يمكن حذف النسخة وحدها من صفحة «بياناتي»، كما تُحذف عند حذف البيانات السحابية أو الحساب، مع مراعاة دورة النسخ الفنية المحدودة لدى مقدم الخدمة.

التذكير التلقائي الاختياري

يمكن للمستخدم المسجّل تفعيل تذكير يومي اختياري عبر Web Push. عند التفعيل تُحفظ في Supabase نقطة اشتراك مشفّرة ومفاتيحها العامة ووقت التذكير والمنطقة الزمنية واللغة وحالة الإرسال وسجل الموافقة. لا يحتوي الإشعار على المزاج أو اليوميات أو البريد الإلكتروني أو أي نص شخصي.

تمر عملية التسليم عبر خدمة Push التابعة للمتصفح أو نظام التشغيل، مثل خدمات Apple أو Google أو Mozilla، وقد تعالج هذه الجهات عنوان IP ومعرّف الاشتراك وبيانات تقنية لازمة للتسليم. يعتمد التفعيل على موافقتك ويمكن إيقافه من صفحة التذكير؛ عند الإيقاف يُحذف اشتراك هذا الجهاز من مساحة.

• التذكير متوقف افتراضياً ولا يُفعّل إلا بضغط واضح منك.
• يمكن استخدام تذكير التقويم المحلي من دون حساب ومن دون إرسال اشتراك إلى مساحة.
• يُحذف الاشتراك عند إلغاء التفعيل أو حذف الحساب، كما تُزال الاشتراكات المنتهية تلقائياً.

استضافة الموقع وسجلات الخادم

يُستضاف الموقع لدى IONOS. عند طلب الصفحات قد تُعالج بيانات تقنية تشمل عنوان IP والتاريخ والوقت والعنوان المطلوب وحالة الاستجابة والموقع المُحيل ومعلومات المتصفح أو الجهاز.

تُستخدم هذه السجلات لعرض الموقع وتشخيص الأخطاء ومنع الهجمات وحماية الخدمة. تُحذف أو تُحوّل إلى بيانات غير مرتبطة بالشخص عندما لا تعود لازمة لهذه الأغراض. تتحدد المدة الفعلية وفق إعدادات الاستضافة النشطة واحتياجات الأمان وأي التزام حفظ ملزم.

الحماية من البوتات عبر Cloudflare Turnstile

تستخدم نماذج التسجيل والدخول Cloudflare Turnstile للتمييز بين الأشخاص ومحاولات الإساءة الآلية. قد تعالج Turnstile إشارات تقنية مثل عنوان IP وبصمة TLS وبيانات المتصفح ومفتاح الموقع ومصدر الصفحة. تُستخدم فقط عند الحاجة إلى حماية وظائف الحساب، وليست أداة إعلانات أو قياس جمهور.

تعالج Cloudflare بعض الإشارات بالنيابة عن مساحة لحماية الموقع، وبعضها تحت مسؤوليتها لتحسين اكتشاف البوتات. تعتمد مساحة في استخدامها على المصلحة المشروعة في حماية الحسابات والمستخدمين والبنية التقنية من الإساءة الآلية.

مقدمو الخدمة ومنطقة الاستضافة والنقل الدولي

تقدم IONOS استضافة الموقع وإرسال البريد وإحصائيات الخادم الأساسية. تقدم Supabase المصادقة وقاعدة البيانات ووظائف حذف الحساب والمزامنة الاختيارية وحفظ النسخة المشفّرة. المنطقة الأساسية لمشروع مساحة لدى Supabase هي وسط الاتحاد الأوروبي (فرانكفورت). تقدم Cloudflare الحماية من البوتات فقط عبر Turnstile. تقدم Google خدمة تسجيل الدخول الاختيارية وتعالج لهذا الغرض بيانات الحساب الأساسية الموضحة أعلاه.

لا يتلقى مقدمو الخدمة إلا البيانات اللازمة لمهمتهم ويجب ربطهم بشروط معالجة مناسبة. يوجد بعض مقدمي الخدمة أو الجهات الفرعية خارج المنطقة الاقتصادية الأوروبية. عندما ينشأ عن ذلك نقل دولي، تعتمد مساحة آلية نقل معترفاً بها حالياً وضمانات تعاقدية وتقنية مناسبة.

التخزين على جهازك وتطبيق PWA

تستخدم مساحة تخزين المتصفح وملفات الارتباط الضرورية وذاكرة PWA المؤقتة لوظائف طلبتها، ومنها اللغة والمظهر وحالة دليل الاستخدام وجلسة الحساب والمسودات والسجلات المحلية والعمل دون اتصال. لا تُستخدم هذه التقنيات للإعلانات أو لتتبع الجمهور بين المواقع.

قد يؤدي حذف بيانات المتصفح أو إزالة تطبيق PWA إلى حذف السجلات المحلية. يمكن إنشاء نسخة احتياطية مشفّرة ومحمية بكلمة مرور من صفحة «بياناتي»، ويجب حفظ النسخ غير المشفّرة بعناية خاصة.

التواصل عبر البريد الإلكتروني

عند التواصل مع مساحة، تُعالج هوية المرسل والرسالة والمرفقات والوقت والمراسلات المرتبطة بها للرد على الطلب وتوثيق المتابعة اللازمة. يرجى عدم إرسال معلومات صحية أكثر مما يحتاجه الطلب.

تُحذف المراسلات بعد إغلاق الطلب والمتابعة المعقولة، ما لم يوجد التزام ملزم بحفظها أو حاجة إلى إثبات مطالبة قانونية أو ممارستها أو الدفاع عنها.

مدة الاحتفاظ والحذف والنسخ الاحتياطية

تبقى البيانات المحلية حتى تحذفها داخل مساحة أو تمسح بيانات المتصفح أو الجهاز. تبقى بيانات الحساب والمزامنة طوال نشاط الحساب، أما النسخة المشفّرة اليدوية فتبقى حتى تستبدلها أو تحذفها أو تحذف البيانات السحابية أو الحساب.

لا تُحفظ سجلات الأمان والموافقة إلا بقدر الحاجة إلى حماية الخدمة أو إثبات الإجراء المرتبط بها. قد تبقى البيانات السحابية المحذوفة مؤقتاً داخل نسخ فنية محدودة حتى تستبدلها دورة النسخ لدى مقدم الخدمة. من صفحة «بياناتي» يمكنك تصدير البيانات المحلية وحذف النسخة المشفّرة أو البيانات المحلية أو السحابية أو الحساب.

حقوقك وطرق التواصل

يمكنك التواصل معنا لطلب معلومات عن بياناتك الشخصية أو تصحيحها أو حذفها أو تقييد استخدامها أو الحصول على نسخة قابلة للنقل. كما يمكنك الاعتراض على بعض طرق المعالجة وسحب موافقتك للمستقبل.

يسعدنا معالجة أي استفسار متعلق بالخصوصية مباشرة عبر info@masaha.de.

كما يمكنك التواصل مع جهة حماية البيانات المختصة. بالنسبة إلى المشغّل المقيم في هامبورغ، تتوفر معلومات التواصل مع جهة حماية البيانات في هامبورغ عبر موقعها الرسمي.

العمر ومصادر البيانات والقرارات الآلية

الحساب والمزامنة السحابية مخصصان لمن بلغ 16 عاماً. تأتي البيانات منك ومن متصفحك أو جهازك ومن مقدمي الخدمة التقنيين المشاركين في تشغيل الخدمة. لا تبيع مساحة البيانات الشخصية ولا تستخدمها للإعلانات ولا تتخذ قرارات ذات أثر قانوني أو مشابه اعتماداً على المعالجة الآلية وحدها.

تغييرات سياسة الخصوصية

تُحدّث هذه السياسة عندما تتغير وظائف مساحة أو مقدمو الخدمة أو طريقة معالجة البيانات. تُوضّح التغييرات المهمة للمستخدم عندما تكون مؤثرة في اختياراته أو حقوقه أو عندما تقتضي المتطلبات السارية ذلك.