سياسة الخصوصية

٠١المسؤول عن بياناتكِ

الجهة المسؤولة عن بياناتكِ الشخصية (بصفتها «المتحكّم في البيانات») هي مشغّل تطبيق دلال.

• للتواصل: support@dalall.net

إذا كان لديكِ أي سؤال عن هذه السياسة أو عن طريقة التعامل مع بياناتكِ، راسلينا على العنوان أعلاه.

٠٢ما نجمعه من بيانات

لا نجمع إلا ما يلزم لتشغيل التطبيق وتقديم مزاياه.

٢٫١ · بيانات الحساب

• البريد الإلكتروني — لإنشاء حسابكِ وتسجيل دخولكِ وإرسال الرسائل المتعلقة بالحساب، مثل تأكيد البريد وإعادة تعيين كلمة المرور.
• بيانات المصادقة — كلمة مرور مخزَّنة بصيغة مجزّأة آمنة (لا نخزّن كلمة مروركِ نصًّا صريحًا أبدًا)، ورموز جلسات تُبقيكِ مسجَّلة الدخول.

٢٫٢ · البيانات الصحية وبيانات الدورة (حسّاسة)

البيانات التي تختارين إدخالها لتتبّع دورتكِ، وتشمل:

• تواريخ بداية الدورة ونهايتها وسجلّ الدورات السابقة.
• الأعراض التي تسجّلينها (مثل غزارة الدورة والمزاج والألم وغيرها).
• مؤشرات الخصوبة التي تدوّنينها (مثل درجة حرارة الجسم الأساسية وملاحظات الإفرازات وما شابه).
• وضع التطبيق وتفضيلاتكِ (مثلًا: هل تحاولين الحمل، أو تتجنّبينه، أو تتتبّعين فقط)، والتواريخ المتوقّعة المستخلصة من إدخالاتكِ.

هذه المعلومات بيانات صحية، وتُعامَل بوصفها فئة حسّاسة من البيانات الشخصية.

٢٫٣ · الإعدادات والتفضيلات

• لغة التطبيق، ووحدات القياس، وإعدادات التذكيرات، وغيرها من التفضيلات داخل التطبيق.

٢٫٤ · ما لا نجمعه

• لا نجمع اسمكِ، ولا رقم هاتفكِ، ولا موقعكِ الدقيق، ولا جهات اتصالكِ، ولا صوركِ، ولا أي معرّفات إعلانية.
• لا نستخدم أي أدوات إعلانات أو تحليلات أو تتبّع من أطراف خارجية، ولا نبيع بياناتكِ الشخصية.

٠٣كيف نستخدم بياناتكِ

نستخدم بياناتكِ حصرًا في الآتي:

• إنشاء حسابكِ وتأمينه والتحقق من هويتكِ عند الدخول.
• حفظ إدخالات الدورة والأعراض والخصوبة ومزامنتها بين أجهزتكِ.
• حساب توقعات الدورة والخصوبة وعرضها لكِ داخل التطبيق.
• إرسال التذكيرات المحلية التي فعّلتِها (مثل تذكير اقتراب الدورة والتسجيل اليومي). تُجدوَل هذه التذكيرات وتظهر على جهازكِ، ولا يُرسَل محتواها إلينا.
• إرسال رسائل الحساب والخدمة (تأكيد البريد، إعادة تعيين كلمة المرور).
• صيانة الخدمة وتأمينها ومعالجة الأعطال وتحسين موثوقيتها.

لا نستخدم بياناتكِ الصحية للإعلانات أو للتصنيف والتوصيف، ولا نتّخذ بشأنكِ قرارات آلية ذات أثر قانوني أو ما يماثله.

٠٤الأساس النظامي للمعالجة

٤٫١ · المملكة العربية السعودية (نظام حماية البيانات الشخصية)

بالنسبة إلى المستخدمات في المملكة العربية السعودية، نعالج البيانات الشخصية وفق نظام حماية البيانات الشخصية (PDPL) ولوائحه التنفيذية، تحت إشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). وتستند المعالجة إلى:

• موافقتكِ — لجمع بياناتكِ الصحية وبيانات دورتكِ ومعالجتها، فهي بيانات حسّاسة بموجب النظام. ويمكنكِ سحب موافقتكِ في أي وقت (انظري البند ٨).
• تنفيذ الاتفاق — لتقديم المزايا الأساسية للتطبيق بعد إنشائكِ الحساب.
• المصلحة المشروعة — للحفاظ على أمن الخدمة وموثوقيتها، في الحدود التي يجيزها النظام وبما يوازن حقوقكِ.

٤٫٢ · مستخدمات الاتحاد الأوروبي والمملكة المتحدة (GDPR)

حيثما تنطبق اللائحة العامة لحماية البيانات (أو نظيرتها البريطانية)، نعالج بياناتكِ استنادًا إلى:

• العقد — لتقديم المزايا الأساسية للتطبيق بعد إنشائكِ الحساب.
• الموافقة الصريحة — لمعالجة بياناتكِ الصحية وبيانات دورتكِ، فهي فئة خاصة من البيانات. ويمكنكِ سحب الموافقة في أي وقت بحذف البيانات المعنية أو حذف حسابكِ (انظري البند ٨)، ولا يمسّ السحبُ ما جرى من معالجة قبله.
• المصلحة المشروعة — للحفاظ على أمن الخدمة وعملها بموثوقية، بما يوازن حقوقكِ.

٠٥كيف تُخزَّن بياناتكِ وتُحمى

• الاستضافة. تُخزَّن بيانات الحساب والدورة لدى مزوّد قواعد البيانات السحابية Supabase (الذي يستضيف البيانات على بنية سحابية معتمدة). كما تُحفَظ نسخة من بياناتكِ محليًّا على جهازكِ ليعمل التطبيق دون اتصال.
• التشفير أثناء النقل. كل اتصال بين التطبيق وخوادمنا مشفَّر عبر TLS/HTTPS.
• التشفير في التخزين. البيانات المخزَّنة لدى مزوّدنا السحابي مشفَّرة في حالة السكون من قِبَل المزوّد.
• ضوابط الوصول. يُطبَّق الأمان على مستوى الصفوف في قاعدة البيانات، فلا يستطيع أي حساب قراءة أو تعديل سوى صفوفه هو. بياناتكِ غير متاحة لأي مستخدم آخر.
• كلمات المرور تُخزَّن بصيغة مجزّأة ومملّحة فقط، بإدارة مزوّد المصادقة.

٠٦مع من نشارك البيانات

لا نبيع بياناتكِ الشخصية ولا نؤجّرها. ولا نشاركها إلا مع:

• مزوّدي البنية التحتية الذين يشغّلون الخدمة نيابة عنا، وأبرزهم:
  • Supabase — استضافة قاعدة البيانات، والمصادقة، وإرسال رسائل الحساب البريدية.
• الجهات الرسمية — فقط حين يُلزمنا بذلك نظامٌ أو لائحة أو إجراء قانوني صحيح.

يعالج هؤلاء المزوّدون البيانات وفق التزاماتهم الأمنية والخصوصية الخاصة، ولغرض تقديم خدماتهم لنا فحسب.

٠٧نقل البيانات خارج بلدكِ

قد تُعالَج بياناتكِ على خوادم تقع خارج بلد إقامتكِ (نحدّد نحن منطقة المشروع السحابي؛ مثلًا إحدى مناطق Supabase كسيدني في أوقيانوسيا أو طوكيو في شمال شرق آسيا). وحين تُنقَل البيانات دوليًّا، نعتمد الضمانات المناسبة التي يجيزها النظام المعمول به.

وبالنسبة إلى المستخدمات في المملكة العربية السعودية، يجري أي نقل للبيانات الشخصية خارج المملكة وفق نظام حماية البيانات الشخصية ولوائح سدايا المنظِّمة للنقل عبر الحدود، بما في ذلك الضمانات المطلوبة للنقل إلى دول ذات مستوى حماية ملائم أو بموجب حماية تعاقدية مناسبة.

٠٨حقوقكِ وخياراتكِ

يمكنكِ:

• الاطّلاع على إدخالاتكِ وتعديلها — الدورة والأعراض والخصوبة — مباشرة داخل التطبيق وفي أي وقت.
• حذف حسابكِ وبياناتكِ. يتضمّن التطبيق خيار حذف الحساب؛ وحذفه يزيل حسابكِ وسجلاتكِ الصحية وسجلات دورتكِ من أنظمتنا، ويمسح النسخة المحلية على جهازكِ. الحذف نهائي ولا يمكن التراجع عنه.
• سحب موافقتكِ على معالجة بياناتكِ الصحية، بحذف الإدخالات المعنية أو حذف الحساب.
• التحكم في التذكيرات وسائر التفضيلات من إعدادات التطبيق.

وبحسب بلد إقامتكِ، قد يحق لكِ أيضًا طلب نسخة من بياناتكِ، وتصحيحها، وتقييد معالجتها أو الاعتراض عليها، وطلب نقلها، وتقديم شكوى إلى الجهة المختصة — في المملكة العربية السعودية: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)؛ وبموجب GDPR: هيئة حماية البيانات في بلدكِ. ولممارسة أي حق لا يمكن إتمامه داخل التطبيق، راسلينا على البريد المذكور في البند ١.

٠٩مدة الاحتفاظ بالبيانات

• نحتفظ ببيانات حسابكِ وبياناتكِ الصحية ما دام حسابكِ قائمًا، ليعرض التطبيق سجلّكِ وتوقعاتكِ.
• عند حذف حسابكِ، نحذف بياناتكِ الشخصية من أنظمتنا الفعّالة. أما النسخ المتبقية في النسخ الاحتياطية المشفَّرة فتُزال ضمن دورة التدوير الاعتيادية للنسخ الاحتياطي لدى المزوّد.

١٠خصوصية الأطفال

دلال غير موجَّهة لمن هنّ دون الثالثة عشرة (أو الحد الأدنى للسن في بلدكِ)، ولا نجمع بياناتهنّ عن علم. إذا كنتِ تعتقدين أن طفلة زوّدتنا ببيانات شخصية، فراسلينا وسنحذفها.

١١تعديل هذه السياسة

قد نُحدّث هذه السياسة من وقت لآخر. وعند إجراء تغييرات جوهرية، سنُحدّث تاريخ «آخر تحديث» أعلاه، وسنُخطركِ داخل التطبيق حيثما كان ذلك مناسبًا. واستمراركِ في استخدام دلال بعد التحديث يعني قبولكِ السياسة المعدَّلة.