01
مقدمة
يُقدَّم التطبيق في سويسرا. ونعالج البيانات الشخصية وفق القانون الفيدرالي السويسري لحماية البيانات («LPD») ولائحته التنفيذية.
وحيثما تنطبق اللائحة العامة لحماية البيانات في الاتحاد الأوروبي («GDPR») على معالجة معيّنة، تسري الحقوق الإضافية الواردة في القسم 14.
إذا كنت لا توافق على هذه السياسة، فيرجى عدم استخدام الخدمات.
02
من المسؤول عن بياناتك
| البند | التفاصيل |
|---|---|
| البندالكيان القانوني | التفاصيلعثمان محمود |
| البندرقم السجل التجاري | التفاصيلCHE-482.376.436 |
| البندالتواصل العام | التفاصيلinfo@islam2go.ch |
| البنداستفسارات الخصوصية | التفاصيلinfo@islam2go.ch |
مقرّنا في سويسرا ونقدّم التطبيق في سويسرا فقط. ولم نعيّن مستشاراً لحماية البيانات، إذ لا نلتزم بذلك بموجب المادة 10 من قانون حماية البيانات.
03
نطاق التطبيق
تنطبق هذه السياسة على البيانات الشخصية التي نعالجها عن مستخدمي التطبيق وزوّار الموقع ومن يتواصلون معنا والأشخاص الذين تظهر بياناتهم في بطاقات الأماكن.
ولا تنطبق على خدمات الغير التي تصل إليها عبر الخدمات، بما في ذلك مواقع الأماكن المدرجة وصفحاتها على وسائل التواصل. فتلك تخضع لسياسات الخصوصية الخاصة بها.
04
البيانات الشخصية التي نجمعها
بيانات الحساب
يمكنك استخدام التطبيق من دون حساب (وضع الضيف). وبصفتك ضيفاً يمكنك استخدام قوائم المطاعم والمساجد والبحث وصفحات تفاصيل الأماكن والخريطة ومواقيت الصلاة وبوصلة القبلة واختيار اللغة ونموذج التواصل وهذه السياسة. ويلزم حساب لاستخدام ماسح الحرام وتسجيل الحضور برموز QR والنقاط ولوحة المتصدرين والمفضلة وإضافة المطاعم والمساجد وملفك الشخصي. ولا ينطبق الجدول أدناه إلا إذا أنشأت حساباً.
| البيانات | الغرض |
|---|---|
| البياناتالاسم | الغرضتحديد حسابك؛ ويُعرض في لوحة المتصدرين |
| البياناتالبريد الإلكتروني | الغرضتحديد الحساب ورسائل الخدمة وإعادة تعيين كلمة المرور |
| البياناترقم الهاتف | الغرضمعلومة اختيارية في الملف الشخصي؛ تُحفظ فقط إذا أضفتها |
| البياناتتاريخ الميلاد | الغرضمعلومة اختيارية في الملف الشخصي؛ تُحفظ فقط إذا أضفتها |
| البياناتكلمة المرور | الغرضأمان الحساب |
| البياناتصورة الملف الشخصي | الغرضتُعرض في حسابك وفي لوحة المتصدرين |
كلمات المرور وتسجيل الدخول
نوفّر ثلاث طرق لتسجيل الدخول. (أ) البريد الإلكتروني وكلمة المرور. تُشفَّر كلمات المرور بخوارزمية bcrypt على خوادمنا. ولا نخزّن كلمات المرور أو ننقلها كنص واضح إطلاقاً، ولا يمكننا استعادتها.
(ب) تسجيل الدخول بحساب Google و(ج) تسجيل الدخول بحساب Apple. تستخدم هاتان الطريقتان Firebase Authentication لغرض واحد هو التحقق من رمز الهوية الصادر عن Google أو Apple. ونتلقّى معرّفاً فريداً، وبحسب إعداداتك لدى هذين المزوّدين، اسمك وبريدك الإلكتروني. ولا نتلقّى كلمة مرور Google أو Apple إطلاقاً. أما حسابات البريد الإلكتروني وكلمة المرور فلا تمر عبر Firebase.
بيانات الموقع
يستخدم التطبيق الموقع الدقيق لجهازك لعرض المطاعم والمساجد القريبة، وجلب مواقيت الصلاة المحلية، وتوجيه بوصلة القبلة. وفيما يلي كيفية التعامل مع الموقع:
- البحث القريب: تُرسل إحداثياتك إلى خادمنا مع كل طلب لنتمكن من حساب الأماكن القريبة منك. وتُستخدم الإحداثيات لحساب الاستجابة ولا تُكتب في قاعدة بياناتنا ولا تُربط بحسابك. غير أن عنوان كل طلب، وهو يتضمن إحداثياتك، يُسجَّل في سجلات خادمنا؛ كما يسجّل سجل خادم الويب عنوان IP الخاص بك. وتُستخدم هذه السجلات فقط لتشغيل الخدمات وتأمينها وإصلاح أعطالها، ولا تُستخدم للتعرّف عليك، وتُحذف تلقائياً بعد 14 يوماً.
- مواقيت الصلاة: يرسل جهازك إحداثياتك مباشرة إلى خدمة مواقيت الصلاة الخارجية Aladhan. ولأن جهازك يتصل بالخدمة مباشرة، تتلقّى Aladhan أيضاً عنوان IP الخاص بك.
- بوصلة القبلة: تُحسب بالكامل على جهازك باستخدام موقعه ومقياس المغناطيسية. ولا تُنقل أي بيانات.
لا ننشئ سجلاً لتاريخ مواقعك مرتبطاً بحسابك، ولا نستنتج بأنفسنا موقعاً تقريبياً من عنوان IP الخاص بك. وإذا وافقت على تحليلات الاستخدام، تستنتج Google موقعك التقريبي (الدولة والمنطقة والمدينة) من عنوان IP الخاص بك.
الصور والكاميرا
بإذنك، يمكن للتطبيق الوصول إلى الكاميرا ومكتبة الصور حتى تتمكن من: (أ) رفع صور إلى الأماكن التي تقترحها؛ (ب) تعيين صورة للملف الشخصي؛ (ج) مسح الرموز الشريطية والعبوات بماسح الحرام؛ (د) مسح رموز QR من Islam2Go لتسجيل الحضور.
ولا نصل إلا إلى الصور التي تختارها أو تلتقطها بنفسك. ولا نفحص مكتبة صورك.
ماسح الحرام
يتضمن التطبيق ماسحاً يساعدك على فحص المنتجات المعبّأة. وإليك كيف يعمل:
- تمسح الرمز الشريطي لمنتج أو تلتقط صورة للمنتج أو لقائمة مكوناته.
- وعند مسح رمز شريطي، يستعلم خادمنا من قاعدة البيانات المفتوحة Open Food Facts عن معلومات المنتج ومكوناته، باستخدام الرمز الشريطي فقط. ولا يُمرَّر عنوان IP الخاص بك إلى Open Food Facts.
- وحيث تلزم قراءة أعمق، ينقل خادمنا إلى واجهة OpenAI البرمجية إما قائمة المكونات واسم المنتج وفئته كنص، أو الصورة نفسها إذا كنت قد التقطت صورة. وتحلّل OpenAI المكونات وتعيد تقييماً. وحين يمكن التعرّف على المنتج، قد تجري OpenAI إضافة إلى ذلك بحثاً على الويب للتحقق من معلوماته.
- وإذا لم تكن لغة تطبيقك الإنجليزية، يُترجَم الشرح باستخدام Google Cloud Translation.
- ثم تُعرض عليك النتيجة.
ما يُنقل ويُحفظ: (أ) الصور. مسح الرمز الشريطي أو المكونات يرسل نصاً فقط. أما مسح الصورة فيرسل الصورة كاملة إلى OpenAI.
(ب) لا معرّف للحساب. لا يرافق الطلب اسم ولا بريد إلكتروني ولا رقم حساب ولا رقم هاتف ولا عنوان IP. ولا تتلقّى OpenAI معلومات تعرّف بك.
(ج) سجل عمليات المسح. نحفظ سجل عمليات المسح في حسابك ليبقى متاحاً لك في التطبيق. ويتضمن كل سجل الرمز الشريطي أو نص المكونات الذي أرسلته، والصورة إن التقطت واحدة، والمنتج الذي جرى التعرّف عليه، والتقييم الناتج. وتُحفظ الصور لدى مزوّد تخزين الصور Cloudinary. ويمكنك حذف أي عملية مسح في التطبيق، وهو ما يحذف الصورة المحفوظة أيضاً. ويمكن لمسؤولي Islam2Go المخوّلين الاطلاع على سجل المسح لأغراض الدعم ومراقبة الجودة.
(د) لا تدريب للنماذج. بموجب شروط واجهة OpenAI البرمجية، لا تُستخدم البيانات المرسلة عبرها لتدريب نماذج OpenAI. غير أن OpenAI قد تحتفظ بالطلبات المرسلة، بما فيها الصور، لمدة محدودة وفق سياستها لحفظ بيانات الواجهة البرمجية.
الماسح أداة مساعدة آلية وليس حكماً شرعياً، وينبغي أن تقرأ ملصق المنتج بنفسك.
النقاط وتسجيل الحضور برموز QR ولوحة المتصدرين
إذا كان لديك حساب، يمنح التطبيق نقاطاً على أنشطة معيّنة، منها تسجيل الحضور برموز QR، ويعرض لوحة متصدرين. ويظهر اسمك وصورة ملفك الشخصي ونقاطك وترتيبك لمستخدمي التطبيق المسجّلين في تلك اللوحة، التي يمكن البحث فيها بالاسم.
تسجيل الحضور برموز QR. تعرض المساجد والمطاعم المشاركة رمز QR من Islam2Go. وهناك رمز واحد لجميع المساجد وآخر لجميع المطاعم، فالرمز لا يحدّد المكان. ويتطلب تسجيل الحضور حساباً وإذناً بالوصول إلى الكاميرا. ويُقرأ الرمز على جهازك؛ ولا تُلتقط صورة ولا تُرسل. ويرسل التطبيق إلى خادمنا نص الرمز فقط (مثل «mosque») مع بيانات دخولك. ولا تُرسل أي بيانات موقع.
ولكل عملية تسجيل حضور، يحفظ خادمنا سجل نقاط يتضمن حسابك والنقاط الممنوحة والمصدر («QR check-in») والتاريخ والوقت. ولتطبيق فترة انتظار مدتها 60 دقيقة، يحفظ التطبيق على جهازك وقت آخر تسجيل حضور لكل نوع. ويمكنك الاطلاع على سجل نقاطك في التطبيق.
لا توجد صفحات ملفات شخصية عامة، ولا نظام متابعة، ولا تقييمات، ولا تعليقات. ولا يرى المستخدمون الآخرون بريدك الإلكتروني ولا رقم هاتفك ولا تاريخ ميلادك ولا موقعك ولا مفضلاتك ولا نشاط المسح ولا سجل نقاطك.
لا يوجد حالياً إعداد لإخفاء اسمك من لوحة المتصدرين أو للظهور باسم آخر. فالظهور في اللوحة جزء من ميزة النقاط. وإذا كنت لا ترغب في أن يرى الآخرون اسمك وصورتك، فراسلنا على info@islam2go.ch أو احذف حسابك.
المحتوى الذي تضيفه
يمكنك إضافة مطاعم ومساجد جديدة، بما في ذلك الصور. وتوضع المساجد المقترحة في قائمة انتظار للموافقة وتُراجَع قبل النشر. ويصبح المحتوى المُرسل جزءاً من الدليل العام.
المفضلة
تُحفظ المطاعم والمساجد التي تضعها في المفضلة على خوادمنا ضمن حسابك، لتبقى متاحة عبر الجلسات والأجهزة.
مراسلات الدعم
تُحفظ الرسائل التي ترسلها عبر نموذج التواصل داخل التطبيق، مع اسمك وبريدك الإلكتروني، لمدة 24 شهراً.
البيانات التقنية
نجمع إصدار تطبيقك ولغة جهازك لنقدّم لك محتوى متوافقاً.
تحليلات الاستخدام
ابتداءً من الإصدار 1.1.1 من التطبيق، يستخدم التطبيق Google Analytics for Firebase، وهي خدمة تحليلات استخدام من Google، لفهم كيفية استخدام التطبيق. وينطبق ذلك على الضيوف وأصحاب الحسابات على حد سواء.
ولا تعمل التحليلات إلا إذا وافقت. فعند فتحك التطبيق أول مرة نسألك «هل تشارك بيانات الاستخدام؟» ويمكنك اختيار السماح أو ليس الآن. ولا يُرسل شيء إلى Google Analytics قبل أن تختار السماح، ولا حتى أنك فتحت التطبيق. ويمكنك تغيير اختيارك في أي وقت عبر مفتاح «مشاركة بيانات الاستخدام» في قائمة التطبيق. وإيقافه يوقف الجمع ويحذف معرّف التحليلات المحفوظ على جهازك. أما البيانات المجموعة سابقاً فتُحذف تلقائياً بعد شهرين.
ما يُجمع إذا وافقت:
- المعرّفات. معرّف عشوائي لنسخة التطبيق يُنشأ لكل تثبيت، ويُعاد ضبطه عند إعادة تثبيت التطبيق أو مسح بياناته، ومعرّف تثبيت Firebase تستخدمه Firebase داخلياً. ولا نجمع معرّفات إعلانية.
- معلومات الجهاز والتطبيق. ماركة الجهاز وطرازه ونوعه (هاتف أو جهاز لوحي)؛ ونظام التشغيل وإصداره؛ وإصدار التطبيق والمتجر؛ ووقت أول فتح للتطبيق؛ ولغة الجهاز؛ ودقة الشاشة.
- الموقع التقريبي. الدولة والمنطقة والمدينة، تستنتجها Google من عنوان IP الخاص بك. وتذكر Google أن Google Analytics لا تسجّل عناوين IP ولا تخزّنها. ولا يُرسل موقعك الدقيق.
- أحداث الاستخدام. فتح التطبيق والجلسات ووقت التفاعل والشاشات المعروضة (بالاسم فقط) وتحديثات التطبيق ونظام التشغيل، وعلى Android إزالة التطبيق أو مسح بياناته.
- أحداث الميزات التي نحددها. تسجيل الدخول والتسجيل وتسجيل الخروج (مع طريقة الدخول: البريد الإلكتروني أو Google أو Apple)؛ وعمليات البحث (نوع المكان وطول نص البحث فقط)؛ وصفحات الأماكن المفتوحة (نوع المكان ومعرّف المكان الداخلي لدينا)؛ وإضافة المفضلة أو إزالتها؛ والأماكن المقترحة؛ وتسجيلات الحضور برموز QR (نوع المكان والنتيجة)؛ واستخدام ماسح الحرام (نوع الإدخال والحكم ومستوى الثقة، أو رمز الخطأ).
ما لا يُجمع: لا يُرسل إلى Google Analytics أي اسم أو بريد إلكتروني أو رقم هاتف أو معرّف حساب أو معرّف مستخدم، ولا نربط بيانات التحليلات بحسابك. ولا يُرسل نص بحث ولا إحداثيات دقيقة ولا صور ولا رموز شريطية ولا نصوص مكونات ولا محتوى عمليات المسح ولا محتوى نموذج التواصل ولا بيانات الملف الشخصي.
الغرض: نستخدم التحليلات فقط لفهم الميزات المستخدمة، ولعدّ المستخدمين النشطين والجلسات وإصدارات التطبيق، ولرصد المشكلات (مثل عدد مرات فشل عمليات المسح وأسبابها) ولتحسين التطبيق. ولا نستخدم بيانات التحليلات للإعلانات أو لملفات تعريف تسويقية، ولا نبيعها. وتقارير التحليلات متاحة لفريق Islam2Go وحده.
بعض الأحداث، مثل فتح صفحات المساجد أو استخدام ماسح الحرام، قد تدل على انتماء ديني. ولذلك نتعامل مع بيانات التحليلات باعتبارها بيانات شخصية حساسة (القسم 5).
ما لا نجمعه
نريد أن نكون دقيقين في هذه النقطة، لأنها غير معتادة:
- لا تحليلات بلا موافقتك. لا تعمل تحليلات الاستخدام إلا إذا وافقت. ولا نستخدم أي أداة تحليلات أخرى.
- لا تقارير أعطال. لا توجد أي حزمة تطوير لتقارير الأعطال أو التشخيص مدمجة.
- لا إعلانات. لا شبكة إعلانات ولا معرّفات إعلانية ولا إعلانات.
- لا تتبّع. لا نتتبّعك عبر تطبيقات ومواقع شركات أخرى، ولذلك لا يعرض التطبيق طلب شفافية تتبّع التطبيقات من Apple.
- لا معرّفات إعلانية أو للأجهزة. لا نجمع معرّف الإعلانات في iOS (IDFA) ولا معرّف المزوّدين في iOS (IDFV) ولا معرّف الإعلانات في Android ولا Android ID أو ما شابه. وإذا وافقت على تحليلات الاستخدام، يستخدم التطبيق معرّفات نسخة التطبيق الموضّحة أعلاه.
- سجلات قصيرة الأمد فقط. يسجّل خادم الويب لدينا عناوين IP في سجل الوصول لأغراض الأمان وإصلاح الأعطال؛ وتُحذف هذه السجلات تلقائياً بعد 14 يوماً. وتُحفظ سجلات الأمان (الجدار الناري وعمليات دخول المسؤولين، بما فيها عناوين IP) حتى 5 أسابيع. ولا تحتوي سجلات تطبيقنا على عناوين IP.
- لا ملفات تعريف ارتباط على الموقع. أما في التطبيق فلا تُحفظ معرّفات تحليلات الاستخدام على جهازك إلا بموافقتك.
- لا وصول إلى جهات الاتصال أو الميكروفون أو التقويم.
- لا تُرسل إشعارات فورية ولا تُجمع رموز الإشعارات.
- لا بيانات دفع. التطبيق مجاني، بلا اشتراكات وبلا مشتريات داخله.
- لا نبيع البيانات الشخصية ولا نشاركها مع وسطاء البيانات.
05
لماذا نعالج بياناتك وعلى أي أساس
بموجب قانون حماية البيانات السويسري، لا تتطلب معالجة البيانات الشخصية عادةً أساساً قانونياً محدداً، لكنها يجب أن تكون مشروعة ومتناسبة وبحسن نية وواضحة لك. وحيث يلزم مبرر (خصوصاً للبيانات الشخصية الحساسة) أو حيث تنطبق اللائحة الأوروبية، نستند إلى ما يلي.
| الغرض | المبرر / الأساس القانوني |
|---|---|
| الغرضإنشاء حسابك وتشغيله | المبرر / الأساس القانونيتنفيذ العقد معك (المادة 31(2)(أ) من قانون حماية البيانات؛ المادة 6(1)(ب) من اللائحة الأوروبية) |
| الغرضعرض الأماكن القريبة ومواقيت الصلاة والقبلة | المبرر / الأساس القانونيتنفيذ العقد |
| الغرضماسح الحرام | المبرر / الأساس القانونيتنفيذ العقد؛ وموافقتك على النقل المرتبط به إلى الولايات المتحدة |
| الغرضالنقاط وتسجيل الحضور برموز QR ولوحة المتصدرين | المبرر / الأساس القانونيتنفيذ العقد |
| الغرضتحليلات الاستخدام | المبرر / الأساس القانونيموافقتك الصريحة، المعطاة عبر الطلب عند أول تشغيل والقابلة للسحب في أي وقت من قائمة التطبيق (المادة 6(7)(أ) من قانون حماية البيانات؛ والمادتان 6(1)(أ) و9(2)(أ) من اللائحة الأوروبية عند الاقتضاء) |
| الغرضنشر المحتوى الذي تضيفه | المبرر / الأساس القانونيتنفيذ العقد |
| الغرضتشغيل الخدمات وتأمينها | المبرر / الأساس القانونيمصلحة خاصة راجحة (المادة 31(1) من قانون حماية البيانات؛ المادة 6(1)(و) من اللائحة الأوروبية) |
| الغرضإعداد دليل الأماكن ونشره | المبرر / الأساس القانونيمصلحة خاصة راجحة في تشغيل دليل عام |
| الغرضالرد على الاستفسارات | المبرر / الأساس القانونيتنفيذ العقد أو مصلحة خاصة راجحة |
| الغرضرسائل التسويق | المبرر / الأساس القانونيموافقتك؛ المادة 3(1)(س) من القانون السويسري لمكافحة المنافسة غير المشروعة |
| الغرضالسجلات المحاسبية | المبرر / الأساس القانونيالتزام قانوني (المادة 958f من قانون الالتزامات السويسري) |
| الغرضالدفاع عن المطالبات القانونية | المبرر / الأساس القانونيمصلحة خاصة راجحة |
البيانات الدينية
Islam2Go تطبيق لمستخدمين مسلمين. ولا نسأل عن ديانتك ولا نحفظ المعتقد الديني كحقل بيانات. ومع ذلك قد يوحي استخدامك للخدمات بانتماء ديني، والبيانات التي تكشف عن آراء دينية هي بيانات شخصية حساسة بموجب المادة 5(ج) من قانون حماية البيانات. ولذلك فإننا:
- نتعامل مع بيانات حسابك ومفضلاتك ونشاط المسح والنقاط وسجلات تسجيل الحضور وبيانات تحليلات الاستخدام باعتبارها حساسة؛
- ونستند إلى موافقتك الصريحة، المعطاة عند إنشاء حسابك، وفي حالة تحليلات الاستخدام عند موافقتك على مشاركة بيانات الاستخدام (المادة 6(7)(أ) من قانون حماية البيانات؛ والمادة 9(2)(أ) من اللائحة الأوروبية عند الاقتضاء)؛
- ولا نفصح عن هذه البيانات لأطراف ثالثة لأغراضها الخاصة.
ويمكنك سحب موافقتك في أي وقت بحذف حسابك، أو بإيقاف «مشاركة بيانات الاستخدام» في قائمة التطبيق بالنسبة إلى التحليلات.
06
أذونات الجهاز
| الإذن | الغرض |
|---|---|
| الإذنالموقع، أثناء استخدام التطبيق | الغرضالأماكن القريبة ومواقيت الصلاة وبوصلة القبلة |
| الإذنالكاميرا | الغرضرفع الصور وماسح الحرام وتسجيل الحضور برموز QR |
| الإذنمكتبة الصور | الغرضاختيار صور موجودة لرفعها |
| الإذنمستشعرات الحركة والاتجاه | الغرضتشغيل بوصلة القبلة |
لا يطلب التطبيق الموقع في الخلفية ولا الإشعارات الفورية ولا Bluetooth ولا جهات الاتصال ولا الميكروفون ولا التقويم. ويمكنك منح أي إذن أو سحبه في أي وقت من إعدادات جهازك. وبعض الميزات لن تعمل إذا رُفض إذن ما.
07
مزوّدو الخدمات والأطراف الثالثة
| المزوّد | الوظيفة | الموقع | الدور |
|---|---|---|---|
| المزوّدHostinger | الوظيفةاستضافة خادم الواجهة الخلفية وقاعدة بيانات PostgreSQL ولوحة الإدارة وسجلات الخادم | الموقعفرانكفورت، ألمانيا (الاتحاد الأوروبي)؛ والنسخ الاحتياطية في ليتوانيا (الاتحاد الأوروبي) | الدورمعالج بيانات |
| المزوّدCloudinary | الوظيفةتخزين الصور ومقاطع الفيديو التي يرفعها المستخدمون وصور ماسح الحرام وتسليمها | الموقعالولايات المتحدة | الدورمعالج بيانات |
| المزوّدOpenAI, L.L.C. | الوظيفةتحليل ماسح الحرام، بما في ذلك البحث على الويب للتحقق من معلومات المنتجات | الموقعالولايات المتحدة | الدورمعالج بيانات |
| المزوّدGoogle (Firebase Authentication) | الوظيفةالتحقق من رموز هوية Google وApple | الموقعالولايات المتحدة | الدورمعالج بيانات |
| المزوّدGoogle (Cloud Translation API) | الوظيفةترجمة شروح ماسح الحرام إلى لغة تطبيقك | الموقعالولايات المتحدة | الدورمعالج بيانات |
| المزوّدGoogle (Google Analytics for Firebase) | الوظيفةتحليلات الاستخدام، بموافقتك فقط (القسم 4) | الموقعالولايات المتحدة | الدورمعالج بيانات |
| المزوّدGoogle Maps SDK وGoogle Places API | الوظيفةعرض الخرائط والبحث عن الأماكن | الموقعالاتحاد الأوروبي والولايات المتحدة | الدورمراقب مستقل |
| المزوّدApple (Apple Distribution International Limited، أيرلندا؛ Apple Inc.، الولايات المتحدة) | الوظيفةتسجيل الدخول بحساب Apple؛ والتوزيع عبر App Store | الموقعأيرلندا (الاتحاد الأوروبي) والولايات المتحدة | الدورمراقب مستقل |
| المزوّدAladhan (api.aladhan.com) | الوظيفةحساب مواقيت الصلاة. يتصل جهازك بهذه الخدمة مباشرة، فتتلقّى عنوان IP الخاص بك مع إحداثياتك. | الموقعتشغّلها Mamluk LLC-FZ (الإمارات العربية المتحدة)؛ ومستضافة على منصة Bahriya بمراكز بيانات في أوروبا وآسيا والمحيط الهادئ وأمريكا الشمالية | الدورمراقب مستقل |
| المزوّدOpenFoodFacts | الوظيفةبيانات المنتجات والمكونات (يستعلم عنها خادمنا بالرمز الشريطي فقط) | الموقعفرنسا (الاتحاد الأوروبي) | الدورمراقب مستقل |
| المزوّدHostpoint AG | الوظيفةرسائل البريد الإلكتروني الخدمية (تأكيد الحساب وإعادة تعيين كلمة المرور) | الموقعسويسرا | الدورمعالج بيانات |
عندما تعرض خريطة أو تبحث عن مكان، تتلقّى Google بيانات تقنية منها عنوان IP الخاص بك، وقد تضع معرّفات، وفقاً لسياسة خصوصية Google (policies.google.com/privacy) وشروط خدمة Google Maps Platform، المدرجتين في هذه السياسة بالإحالة حسبما تشترط Google.
08
النقل إلى خارج سويسرا
خوادمنا ونسخنا الاحتياطية في الاتحاد الأوروبي. وتعترف سويسرا بأن المنطقة الاقتصادية الأوروبية توفر حماية ملائمة، فلا تلزم ضمانات إضافية لعمليات النقل هذه.
وتتم عمليات النقل التالية إلى الولايات المتحدة:
| المزوّد | ما يُنقل |
|---|---|
| المزوّدCloudinary | ما يُنقلالصور ومقاطع الفيديو التي ترفعها والصور التي تلتقطها في ماسح الحرام |
| المزوّدOpenAI | ما يُنقلنص المكونات وصور المنتجات التي تلتقطها وتحليل المسح الناتج |
| المزوّدGoogle / Apple | ما يُنقلرموز هوية تسجيل الدخول؛ وطلبات الخرائط والبحث؛ ونص شرح ماسح الحرام المراد ترجمته |
| المزوّدGoogle (Analytics) | ما يُنقلبيانات تحليلات الاستخدام (معرّف نسخة التطبيق ومعلومات الجهاز والتطبيق والموقع التقريبي وأحداث الاستخدام)، بموافقتك فقط |
اعترف المجلس الفيدرالي السويسري بإطار خصوصية البيانات بين سويسرا والولايات المتحدة بوصفه يوفر حماية ملائمة اعتباراً من 15 سبتمبر 2024. وحيث يكون المزوّد معتمداً ضمن ذلك الإطار، يمكن أن يتم النقل بلا ضمانات إضافية. وحيث لا يكون المزوّد معتمداً، نستند إلى الشروط التعاقدية النموذجية للمفوضية الأوروبية بصيغتها المعترف بها لدى المفوض الفيدرالي السويسري لحماية البيانات والشفافية مع التعديلات السويسرية.
وفيما يلي الآلية المنطبقة على كل مزوّد أمريكي:
| المزوّد | إطار Swiss-US DPF | الآلية |
|---|---|---|
| المزوّدCloudinary | إطار Swiss-US DPFمعتمد | الآليةالملاءمة بموجب إطار Swiss-US DPF |
| المزوّدGoogle | إطار Swiss-US DPFمعتمد | الآليةالملاءمة بموجب إطار Swiss-US DPF |
| المزوّدApple | إطار Swiss-US DPFغير مستند إليه | الآليةالبيانات الشخصية للمستخدمين في سويسرا تتولاها Apple Distribution International Limited (أيرلندا)؛ وتخضع عمليات النقل اللاحقة لدى Apple للشروط التعاقدية النموذجية |
| المزوّدOpenAI | إطار Swiss-US DPFغير معتمد | الآليةشروط تعاقدية نموذجية مع تعديلات سويسرية، ضمن ملحق معالجة البيانات لدى OpenAI الذي يشكّل جزءاً من اتفاقنا معها؛ وبالنسبة إلى ماسح الحرام، موافقتك أيضاً |
تُشغَّل Aladhan من الإمارات العربية المتحدة، التي لا تعترف سويسرا بأنها توفر حماية ملائمة للبيانات، وقد تعالج الطلبات في مراكز بيانات خارج أوروبا. وليس لدينا عقد مع Aladhan. ويتصل جهازك بالخدمة مباشرة عند استخدامك ميزة مواقيت الصلاة. ونستند إلى الاستثناء الخاص بالإفصاحات المرتبطة مباشرة بتنفيذ عقدنا معك (المادة 17(1)(ب) من قانون حماية البيانات).
ويمكنك أن تطلب منا نسخة من الضمانات المنطبقة على عملية نقل بعينها.
09
مدة حفظ البيانات
| البيانات | مدة الحفظ |
|---|---|
| البياناتبيانات الحساب | مدة الحفظما دام حسابك نشطاً |
| البياناتالحسابات المحذوفة | مدة الحفظتُمحى بالكامل خلال 30 يوماً، باستثناء صور ماسح الحرام (انظر القسم 11) |
| البياناتالصور المرفوعة والأماكن المقترحة | مدة الحفظما دامت البطاقة منشورة، أو حتى تحذفها |
| البياناتالمفضلة | مدة الحفظما دام حسابك نشطاً |
| البياناتالنقاط وسجلات تسجيل الحضور | مدة الحفظما دام حسابك نشطاً. ويُستبدل وقت الانتظار المحفوظ على جهازك مع كل تسجيل حضور |
| البياناتبيانات الموقع | مدة الحفظلا تُحفظ في قاعدة بياناتنا. وتظهر الإحداثيات في سجلات الخادم وتُحذف تلقائياً بعد 14 يوماً |
| البياناتسجلات الخادم | مدة الحفظسجلات خادم الويب والتطبيق: 14 يوماً. وسجلات الأمان (الجدار الناري وعمليات الدخول): حتى 5 أسابيع |
| البياناتتحليلات الاستخدام | مدة الحفظالبيانات على مستوى الأحداث: شهران، ثم تحذفها Google تلقائياً. وقد تُحفظ التقارير المجمّعة بلا معرّفات مدة أطول |
| البياناتطلبات ماسح الحرام | مدة الحفظتُحفظ في حسابك حتى تحذف أنت أو أحد المسؤولين عملية المسح المعنية، أو حتى تحذف حسابك. وتُحفظ الصور مع السجل. |
| البياناتمراسلات الدعم | مدة الحفظ24 شهراً |
| البياناتسجلات الأعطال | مدة الحفظلا ينطبق (لا تُجمع) |
| البياناتالسجلات المحاسبية | مدة الحفظ10 سنوات (المادة 958f من قانون الالتزامات السويسري) |
| البياناتالنسخ الاحتياطية | مدة الحفظنحو 3 أسابيع (أحدث ثلاث نسخ احتياطية أسبوعية) |
قد تبقى البيانات المحذوفة لفترة وجيزة في النسخ الاحتياطية إلى أن تزيلها الدورة المعتادة. وخلال تلك المدة لا تُستخدم لأي غرض سوى استعادة الخدمة.
10
الأمان
نطبّق تدابير تقنية وتنظيمية مناسبة للمخاطر، منها تشفير TLS أثناء النقل، وتشفير كلمات المرور بخوارزمية bcrypt، وضوابط الوصول، والتخزين الآمن للرموز على جهازك، ونسخ احتياطية أسبوعية آلية محفوظة على بنية تحتية منفصلة.
وتعمل واجهتنا الخلفية وقاعدة بيانات PostgreSQL على خادم خاص بنا في فرانكفورت بألمانيا، فنحن مسؤولون عن تحصين الخادم وتحديثه وضبط الوصول إلى قاعدة البيانات. وتتطلب قاعدة البيانات مصادقة ولا تقبل الاتصالات إلا من الخادم نفسه. ويحجب جدار ناري كل وصول آخر باستثناء الموقع ودخول المسؤول الآمن. ويتطلب الوصول الإداري مفاتيح تشفير ومصادقة ثنائية على حساب الاستضافة. وتشمل تدابيرنا كذلك ترويسات أمان على كل الطلبات، وتشفير كلمات المرور بخوارزمية bcrypt، وحصر الطلبات عبر الأصول في تطبيقاتنا وحدها، والمصادقة القائمة على الرموز.
لا يوجد نظام آمن تماماً. وحيث يُرجَّح أن ينشأ عن خرق خطر مرتفع على شخصيتك أو حقوقك الأساسية، سنبلّغ المفوض الفيدرالي لحماية البيانات والشفافية، ونبلّغك أنت عند الاقتضاء (المادة 24 من قانون حماية البيانات).
11
حقوقك
بموجب قانون حماية البيانات السويسري، لك الحق في:
- العلم: معرفة ما إذا كنا نعالج بيانات عنك وما هي؛
- الاطلاع: الحصول على نسخة من بياناتك (المادة 25)؛
- التصحيح: تصحيح البيانات غير الدقيقة (المادة 32(1))؛
- الحذف: طلب حذف بياناتك؛
- نقل البيانات: تلقّي بياناتك بصيغة إلكترونية شائعة أو نقلها (المادة 28)؛
- الاعتراض: الاعتراض على معالجة معيّنة؛
- سحب الموافقة: في أي وقت، دون أن يؤثر ذلك في مشروعية المعالجة السابقة.
ولا نتخذ قرارات فردية آلية تُنتج آثاراً قانونية أو عواقب مماثلة بالنسبة إليك. وماسح الحرام يقدّم معلومات فقط؛ ولا يتخذ أي قرار بشأنك.
كيف تمارس حقوقك
راسلنا على info@islam2go.ch. ونرد خلال 30 يوماً وقد نطلب منك إثبات هويتك.
حذف حسابك
يمكنك حذف حسابك في أي وقت من التطبيق. وتُمحى بيانات حسابك بالكامل خلال 30 يوماً، باستثناء البيانات التي يلزمنا الاحتفاظ بها قانوناً. وقد تبقى المعلومات الوقائعية التي ساهمت بها وأُدرجت في البطاقات العامة منشورة من دون نسبتها إليك؛ ويمكنك طلب إزالتها في حالات فردية.
وبيانات تحليلات الاستخدام غير مرتبطة بحسابك، ولذلك لا تُحذف عند حذفه. أما البيانات المجموعة سابقاً فتُحذف تلقائياً بعد شهرين.
الشكاوى
يمكنك رفع الأمر إلى المفوض الفيدرالي لحماية البيانات والشفافية (FDPIC)، Feldeggweg 1, 3003 Bern (edoeb.admin.ch).
12
الأماكن المدرجة في التطبيق
يُجمع الدليل من بحثنا الخاص ومن اقتراحات المستخدمين وأصحاب الأماكن.
وحين يدير المكانَ صاحبُ عمل فردي، أو تتضمن البطاقة اسم شخص أو بيانات تواصله، فتلك بيانات شخصية. ونعالجها استناداً إلى مصلحتنا الخاصة الراجحة في تشغيل دليل عام (المادة 31(1) من قانون حماية البيانات).
وتُنشر البطاقات من دون إشعار مسبق للمكان. وإذا كنت تدير مكاناً مدرجاً وترغب في تصحيح معلومات أو إزالة البطاقة، فتواصل معنا عبر نموذج التواصل في التطبيق أو على info@islam2go.ch. ونراجع هذه الطلبات ونستجيب لها حيث تكون مبرَّرة أو مطلوبة قانوناً.
13
التسويق
لا نرسل حالياً رسائل تسويقية. وإذا بدأنا بذلك، فلن نرسلها إلا بموافقتك. وستتضمن كل رسالة تسويقية رابطاً لإلغاء الاشتراك. ويسري السحب فوراً ولا يؤثر في رسائل الخدمة مثل إعادة تعيين كلمة المرور.
ولا يرسل التطبيق حالياً إشعارات فورية. وإذا أُضيفت، فسنحدّث هذه السياسة ونطلب الإذن اللازم ونوفّر ضوابط منفصلة للإشعارات الوظيفية والترويجية.
14
المستخدمون الذين تنطبق عليهم اللائحة الأوروبية
يُقدَّم التطبيق في سويسرا. وإذا انطبقت اللائحة العامة لحماية البيانات مع ذلك على استخدامك للخدمات، فلك إضافة إلى ما سبق الحق في تقييد المعالجة والحق في الاعتراض على المعالجة القائمة على مصالح مشروعة، ويمكنك تقديم شكوى إلى السلطة الرقابية في بلد إقامتك. ولا تجري تحليلات الاستخدام، بما في ذلك حفظ معرّفات التحليلات على جهازك، إلا بموافقتك المسبقة.
15
الأطفال
الخدمات ليست موجّهة إلى الأطفال. والحد الأدنى للسن لإنشاء حساب أو الموافقة على تحليلات الاستخدام هو 16 عاماً. وبإنشائك حساباً أو موافقتك على تحليلات الاستخدام، فإنك تؤكد أن عمرك 16 عاماً على الأقل.
ولا نعالج عن علم بيانات من هم دون 16 عاماً. وإذا علمنا بذلك، نحذفها فوراً. ويمكن للوالدين والأوصياء مراسلتنا على info@islam2go.ch.
16
التعديلات
قد نحدّث هذه السياسة. والنسخة السارية متاحة دائماً في التطبيق وعلى islam2go.ch.
وحيث تكون التعديلات جوهرية، سنبلغك في التطبيق أو بالبريد الإلكتروني قبل سريانها. وحيث يتطلب تعديل ما موافقتك، سنطلبها منك.
17
التواصل
عثمان محمود
البريد الإلكتروني: info@islam2go.ch
