سياسة الخصوصية

الجهة المسؤولة

تطوّر Carinex AB (رقم السجل 559575-5603) تطبيق OrthoLife، وهي الجهة المسؤولة عن البيانات الشخصية التي تُعالَج في التطبيق وعلى هذا الموقع.

Carinex AB
Turebergs Allé 43, Lgh 1209
191 64 Sollentuna
Sweden
support@ortholife.app

راسلنا على هذا العنوان إن كان لديك سؤال عن بياناتك، أو أردت ممارسة أيٍّ من الحقوق المذكورة أدناه.

ما الذي نعالجه، ولماذا، وعلى أي أساس قانوني

بيانات مرتبطة بحسابك:

• الحساب — بريدك الإلكتروني، وكلمة المرور (تُحفظ بصيغة مُجزّأة (hash) فقط)، ومعرّف مستخدم عشوائي. نستخدمها لإنشاء حسابك وتشغيله وتسجيل دخولك، ولإرسال الرسائل التي يحتاجها الحساب، مثل رمز التسجيل. الأساس القانوني: تنفيذ العقد معك (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات).
• الملف الشخصي — البلد الذي تختاره عند التسجيل، وإن أضفتهما: اسم العرض ومدينتك. يظهر اسم العرض للمستخدمين الآخرين بجانب ما تكتبه. الأساس القانوني: تنفيذ العقد (المادة 6(1)(ب)).
• التقليد الكنسي والكنيسة والرعية — التقليد الذي تختاره عند التسجيل (الأرثوذكسية القبطية أو الأرثوذكسية السريانية)، وإن أضفتهما: كنيستك ورعيتك. نستخدمها لنقدّم لك التقويم والأعياد والأصوام والأخبار الخاصة بتقليدك. هذه بيانات حساسة؛ انظر القسم التالي.
• ما تحفظه وتقرؤه — الآيات والاقتباسات المحفوظة، والإشارات المرجعية، وسجل القراءة، وتقدّمك، والكنائس المفضلة، والمستخدمون الذين حظرتهم. تُزامَن مع حسابك لتنتقل معك إلى هاتف جديد. الأساس القانوني: تنفيذ العقد (المادة 6(1)(ب)).
• ما تكتبه وتشاركه — التعليقات والإعجابات في صفحة الأخبار، والرسائل والصور في دردشة الرعية، ومنشورات الأخبار إن كنت مشرفاً على كنيسة، والبلاغات التي ترسلها، وطلبات الانضمام كمشرف كنيسة. نستخدمها لعرض محتواك على من هو موجَّه إليهم ولمعالجة طلبك. الأساس القانوني: تنفيذ العقد (المادة 6(1)(ب)). أما مراجعة البلاغات والإشراف على المحتوى فتستند إلى مصلحتنا المشروعة في حماية المجتمع (المادة 6(1)(و)).
• المشتريات — هل لديك اشتراك Premium، وأي خطة، وأحداث اشتراكك (الشراء والتجديد والإلغاء والاسترداد) كما يبلّغ عنها المتجر عبر RevenueCat. ومعرّف المستخدم الخاص بك هو أيضاً معرّفك كعميل لدى RevenueCat. لا نرى بيانات بطاقتك أبداً. الأساس القانوني: تنفيذ العقد (المادة 6(1)(ب))، والالتزام القانوني (المادة 6(1)(ج)) فيما يخص السجلات المحاسبية.
• سجلات الخادم — عند التسجيل أو تسجيل الدخول أو تجديد الجلسة أو التحقق من عملية شراء أو حذف الحساب، يسجّل خادمنا عنوان IP الخاص بك، ووكيل المستخدم (user agent) لجهازك، والوقت، والنتيجة. نستخدمها لحماية الحسابات واكتشاف الأعطال. الأساس القانوني: المصلحة المشروعة (المادة 6(1)(و)).
• رسائل البريد إلى الدعم — عنوان بريدك وما تكتبه لنا. نستخدمها للرد عليك. الأساس القانوني: المصلحة المشروعة (المادة 6(1)(و))، أو تنفيذ العقد إن تعلّق الأمر بحسابك أو اشتراكك.

بيانات غير مرتبطة بك:

• عدّاد النشاط — حين تصلي أو تصوم أو تقرأ، يسجّل التطبيق جلسة مجهولة الهوية (رمز عشوائي، والنشاط، والوقت) ليعرض على وجه التقريب عدد الآخرين الذين يفعلون الشيء نفسه. لا تحمل الجلسة أي معرّف مستخدم، وتُحذف عند انتهاء النشاط.
• إجاباتك عن الأسئلة التمهيدية — تُضاف إجاباتك إلى مجاميع مجهولة الهوية، ولا تُحفظ لكل شخص على حدة.

بيانات تبقى على هاتفك فقط:

• الموقع — إن سمحت بذلك، يستخدم التطبيق موقع هاتفك لعرض الكنائس القريبة منك وترتيبها حسب المسافة. يُستخدم الموقع على الهاتف ولا يُرسل إلينا أبداً.
• التقويم — إن فعّلت مزامنة التقويم، يضيف التطبيق الأعياد إلى تقويم هاتفك. ولا يُرسَل إلينا شيء من تقويمك.
• الإشعارات — تُجدوَل التذكيرات على الهاتف نفسه. ولا نجمع رمز إشعارات (push token).

تستند هذه الثلاثة إلى موافقتك (المادة 6(1)(أ))، التي تمنحها عبر نافذة الأذونات في هاتفك.

لا يستخدم هذا الموقع ملفات تعريف الارتباط (cookies) ولا أدوات تحليل. ولتقديم الصفحات، يتلقى خادم الويب عنوان IP الخاص بك وقد يسجّله في سجلاته (المصلحة المشروعة، المادة 6(1)(و)).

إيمانك من البيانات الحساسة

يكشف تقليدك الكنسي وكنيستك ورعيتك عن معتقدك الديني، وتعدّ اللائحة العامة لحماية البيانات هذه المعلومات فئةً خاصة من البيانات الشخصية (المادة 9). نعالجها فقط لتخصيص محتوى التطبيق لك. لا نبيعها أبداً، ولا نستخدمها للتسويق، ولا نشاركها مع أي جهة لأغراض تسويقية.

الأساس القانوني هو موافقتك الصريحة (المادة 9(2)(أ) والمادة 6(1)(أ))، التي تمنحها حين تختار تقليدك وحين تضيف كنيسة أو رعية. يمكنك في أي وقت تغيير تقليدك، وتعديل الكنيسة والرعية أو حذفهما، من ملفك الشخصي. ويمكنك سحب موافقتك بالكامل بحذف حسابك أو بمراسلتنا.

ولأن OrthoLife تطبيق تعبّدي، فإن مجرد استخدامك له، وما تكتبه في التعليقات والدردشة، قد يدلّ أيضاً على إيمانك. ونتعامل مع ذلك كله بالعناية نفسها.

من يتلقى البيانات

نستعين بمزوّدي الخدمات التالين. وهم يعالجون البيانات نيابةً عنا ووفق تعليماتنا فقط — باستثناء Apple وGoogle بصفتهما متجرَي تطبيقات، إذ تتوليان عملية الشراء بصفتهما جهتين مسؤولتين مستقلتين وفق شروطهما الخاصة.

• Supabase — تسجيل الدخول وقاعدة البيانات والدردشة الفورية. يُستضاف مشروعنا لدى Amazon Web Services في أيرلندا (الاتحاد الأوروبي). وSupabase Inc. شركة أمريكية.
• خوادمنا الخاصة — واجهة API الخاصة بالتطبيق، ونظام المحتوى لدينا (Strapi)، ومخزن الملفات (MinIO) لصور الدردشة والتسجيلات الصوتية. تستضيفها Hostinger في مركز بيانات في فيلنيوس، ليتوانيا (الاتحاد الأوروبي).
• RevenueCat (الولايات المتحدة) — حالة الاشتراك. تتلقى معرّف المستخدم الخاص بك ومعلومات المتجر عن عملية الشراء.
• Apple وGoogle — الدفع وإدارة الاشتراك عبر App Store وGoogle Play.
• Zoho (مركز بيانات في الاتحاد الأوروبي) — بريدنا الإلكتروني: صندوق بريد الدعم والرسائل التي يرسلها التطبيق، مثل رموز التسجيل.
• API.Bible (الولايات المتحدة) وbible.helloao.org — نصوص الكتاب المقدس والتفاسير. تتلقى طلب النص، ومثل أي خدمة ويب، عنوان IP الخاص بك، لكن لا شيء من حسابك.
• YouTube (Google، الولايات المتحدة) وVimeo (الولايات المتحدة) — فقط عند تشغيل فيديو مضمَّن، فتتلقيان حينها عنوان IP الخاص بك ومعلومات عن التشغيل، وفق سياسات الخصوصية الخاصة بهما.
• خرائط Apple على iPhone وخرائط Google على Android — خريطة الكنائس. يتلقى مزوّد الخرائط منطقة الخريطة المعروضة وعنوان IP الخاص بك.

يرى المستخدمون الآخرون اسم العرض الخاص بك وما تنشره، في المكان الذي تنشره فيه: صفحة الأخبار أو غرفة الدردشة.

كل طرف ثالث نشارك معه بيانات شخصية يوفّر لها الحماية نفسها التي تنص عليها هذه السياسة أو حمايةً مساوية لها. ولا نكشف البيانات الشخصية لأي جهة أخرى إلا إذا أوجب القانون ذلك — كأن يصدر أمر من محكمة أو سلطة عامة.

نقل البيانات خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية

توجد قاعدة بياناتنا وخوادمنا في الاتحاد الأوروبي. ومقرّ عدد من المزوّدين في الولايات المتحدة — Supabase وRevenueCat وAPI.Bible وApple وGoogle وVimeo — وقد تُنقل البيانات إلى هناك أو يُطَّلع عليها من هناك، مثلاً في إطار الدعم الفني أو الصيانة. ويستند هذا النقل إلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية و/أو إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US Data Privacy Framework) حين تكون الجهة المتلقية مشاركة فيه.

الأمان

كل الاتصالات بين التطبيق وخوادمنا مشفّرة (HTTPS). ويُقيَّد الوصول إلى بيانات الحساب والميزات الخاصة بتسجيل الدخول وبقواعد الوصول في قاعدة البيانات.

تُشفَّر رسائل الدردشة على هاتفك (AES-256) قبل إرسالها، وتُخزَّن مشفّرة. ويُشتق مفتاح التشفير من رمز الدعوة الخاص بغرفة الدردشة، وهو رمز محفوظ على خوادمنا أيضاً؛ لذا فهذا ليس تشفيراً تامّاً بين الطرفين (end-to-end): فهو يحمي الرسائل حيث تُخزَّن، لكنه لا يجعل قراءتها مستحيلة علينا تقنياً. لا نقرأ الدردشات في التشغيل العادي. وعندما يُبلِّغ أحدٌ عن رسالة دردشة، يُرسل تطبيقه نصَّ تلك الرسالة مع البلاغ لكي نتمكّن من الحكم عليها.

أما صور الدردشة فلا تُشفَّر بهذه الطريقة. تُحفظ في مخزن الملفات لدينا، ولا يستطيع فتحها إلا أعضاء الغرفة، عبر روابط محدودة المدة.

مدة الاحتفاظ بالبيانات

• حسابك وكل ما يرتبط به — ما دام الحساب قائماً. عند حذفه يُغلق فوراً، ثم يُمحى مع محتواه بعد أربعة عشر يوماً. وتبيّن صفحة الدعم بالتفصيل ما يُمحى وما يُحتفظ به.
• التقليد الكنسي والكنيسة والرعية — حتى تغيّرها أو تحذفها، أو تحذف حسابك.
• البلاغات — طوال معالجة البلاغ، ثم ما دام ذلك لازماً لمنع الإساءة. وتُمحى عند محو حساب من أرسل البلاغ أو حساب من أُبلغ عن محتواه.
• المشتريات — يُمحى سجلّنا الخاص باشتراكك مع حسابك. أما المعلومات التي يلزمنا الاحتفاظ بها كسجلات محاسبية فنحتفظ بها سبع سنوات، كما يقتضي قانون المحاسبة السويدي (bokföringslagen). وتحتفظ RevenueCat بسجل المشتريات مرتبطاً بمعرّف المستخدم العشوائي الخاص بك، وتحتفظ Apple وGoogle بسجلاتهما وفق شروطهما.
• سجلات الخادم — فقط ما دامت لازمة للتشغيل والأمان، ثم تُحذف.
• رسائل البريد إلى الدعم — ما دام ذلك لازماً لمعالجة طلبك.
• جلسات النشاط المجهولة — تُحذف عند انتهاء النشاط. ولا تحتوي مجاميع الأسئلة التمهيدية على أي بيانات شخصية.

حقوقك

بموجب اللائحة العامة لحماية البيانات، يحق لك:

• الاطلاع — الحصول على نسخة من البيانات الشخصية التي نحتفظ بها عنك؛
• التصحيح — تصحيح البيانات غير الدقيقة (ويمكنك تعديل معظمها بنفسك في ملفك الشخصي)؛
• المحو — حذف بياناتك (ويمكنك حذف حسابك بنفسك من الملف الشخصي ← «حذف حسابي»)؛
• تقييد المعالجة — مثلاً أثناء التحقق من طلب تصحيح؛
• نقل البيانات — الحصول على البيانات التي قدّمتها لنا بصيغة منظَّمة قابلة للقراءة آلياً؛
• الاعتراض — على المعالجة القائمة على مصلحتنا المشروعة.

راسلنا على support@ortholife.app، ويُفضَّل أن يكون ذلك من العنوان المرتبط بحسابك. نردّ خلال شهر واحد. وإزالة التطبيق لا تحذف البيانات المحفوظة على خوادمنا ولا تُلغي اشتراك المتجر.

سحب الموافقة

حين نستند إلى موافقتك، يمكنك سحبها في أي وقت، بالسهولة نفسها التي منحتها بها:

• الموقع والتقويم والإشعارات — أوقف الإذن من إعدادات هاتفك.
• التقليد الكنسي والكنيسة والرعية — غيّر تقليدك، أو عدّل الكنيسة والرعية أو احذفهما، من ملفك الشخصي.
• كل شيء — احذف حسابك من التطبيق، أو راسلنا بالبريد الإلكتروني.

ولا يؤثر سحب الموافقة في المعالجة التي جرت قبل ذلك.

الشكاوى

إن رأيت أننا نعالج بياناتك الشخصية على نحو خاطئ، فلك الحق في تقديم شكوى إلى هيئة حماية الخصوصية السويدية (Integritetsskyddsmyndigheten، IMY) — imy.se — أو إلى هيئة حماية البيانات في البلد الذي تقيم فيه. وسنكون ممتنّين لو راسلتنا أولاً لنصحّح الأمر.

لا إعلانات ولا تتبّع

لا يعرض OrthoLife أي إعلانات، ولا يحتوي على أدوات تحليل أو تقارير أعطال أو إعلانات. لا نتتبّعك عبر تطبيقات الشركات الأخرى أو مواقعها، ولا نبيع البيانات الشخصية ولا نؤجّرها، ولا نتخذ بشأنك أي قرارات آلية.

الأطفال

OrthoLife مخصّص لمن بلغوا الثالثة عشرة فما فوق. لا نجمع عن قصد بيانات شخصية من أطفال دون الثالثة عشرة، وإن علمنا أن لطفل دون هذه السن حساباً حذفناه. وإن كان القانون في بلدك يشترط سناً أعلى لتمنح الموافقة بنفسك، فيجب أن يمنحها عنك أحد الوالدين أو الوصي. وإن كنت تظن أن طفلاً قدّم إلينا بيانات شخصية، فاتصل بنا.

التغييرات

إن تغيّرت هذه السياسة تغيّراً جوهرياً، فسننبّه إلى ذلك في التطبيق قبل سريان التغيير. ويبيّن التاريخ أدناه موعد آخر تحديث لهذه السياسة.