سياسة الخصوصية

٠١من المسؤول عن بياناتكِ؟

الجهة المسؤولة عن بياناتكِ الشخصية، أو «المتحكّم في البيانات»، هي الجهة المشغّلة لتطبيق دلال.

• للتواصل: support@dalall.net

إذا كان لديكِ سؤال عن هذه السياسة أو عن طريقة تعاملنا مع بياناتكِ، فاكتبي إلينا على العنوان أعلاه.

٠٢ما البيانات التي نجمعها؟

نجمع فقط ما نحتاج إليه لتشغيل التطبيق وتقديم مزاياه.

٢٫١ · بيانات الحساب

• البريد الإلكتروني — لإنشاء حسابكِ وتسجيل الدخول وإرسال رسائل مرتبطة بالحساب، مثل تأكيد البريد وإعادة تعيين كلمة المرور.
• بيانات تسجيل الدخول — كلمة مرور محفوظة بصيغة مجزّأة وآمنة (ولا نخزّنها نصًا صريحًا أبدًا)، ورموز جلسات تُبقيكِ مسجّلة الدخول.

٢٫٢ · البيانات الصحية وبيانات الدورة (حساسة)

البيانات التي تختارين إدخالها لمتابعة دورتكِ، ومنها:

• تاريخا بداية الدورة ونهايتها، وسجلّ الدورات السابقة.
• الأعراض التي تختارين تسجيلها، مثل غزارة الدورة والمزاج والألم وغيرها.
• مؤشرات الخصوبة التي تدوّنينها، مثل درجة حرارة الجسم الأساسية وملاحظات الإفرازات وما شابه.
• وضع التطبيق وتفضيلاتكِ، مثل محاولة الحمل أو تجنّبه أو الاكتفاء بالمتابعة، إلى جانب التواريخ المتوقعة المستخلصة من إدخالاتكِ.

تُعد هذه المعلومات بيانات صحية، ونتعامل معها بوصفها فئة حساسة من البيانات الشخصية.

٢٫٣ · الإعدادات والتفضيلات

• لغة التطبيق، ووحدات القياس، وإعدادات التذكيرات، وغيرها من التفضيلات داخل التطبيق.

٢٫٤ · ما لا نجمعه

• لا نجمع اسمكِ، ولا رقم هاتفكِ، ولا موقعكِ الدقيق، ولا جهات اتصالكِ، ولا صوركِ، ولا أي معرّفات إعلانية.
• لا نستخدم أدوات إعلانات أو تحليلات أو تتبّع من أطراف خارجية، ولا نبيع بياناتكِ الشخصية.

٠٣كيف نستخدم بياناتكِ؟

نستخدم بياناتكِ للأغراض التالية فقط:

• إنشاء حسابكِ وتأمينه والتحقق من هويتكِ عند تسجيل الدخول.
• حفظ إدخالات الدورة والأعراض والخصوبة، ومزامنتها بين أجهزتكِ.
• إنشاء توقعات الدورة والخصوبة وعرضها لكِ داخل التطبيق.
• إرسال التذكيرات المحلية التي فعّلتِها، مثل تذكير قرب الدورة أو التسجيل اليومي. تُجدوَل هذه التذكيرات وتظهر على جهازكِ، ولا يُرسَل محتواها إلينا.
• إرسال رسائل الحساب والخدمة، مثل تأكيد البريد وإعادة تعيين كلمة المرور.
• صيانة الخدمة وحمايتها، ومعالجة الأعطال، وتحسين موثوقيتها.

لا نستخدم بياناتكِ الصحية للإعلانات أو لبناء ملف تعريفي عنكِ، ولا نتخذ قرارات آلية بشأنكِ تترتب عليها آثار قانونية أو آثار مهمة مماثلة.

٠٤على أي أساس نعالج بياناتكِ؟

٤٫١ · المملكة العربية السعودية (نظام حماية البيانات الشخصية)

إذا كنتِ في المملكة العربية السعودية، نعالج بياناتكِ الشخصية وفق نظام حماية البيانات الشخصية (PDPL) ولوائحه التنفيذية، وتحت إشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). وتستند معالجتنا إلى ما يلي:

• موافقتكِ — لجمع بياناتكِ الصحية وبيانات دورتكِ ومعالجتها، لأنها بيانات حساسة بموجب النظام. ويمكنكِ سحب موافقتكِ في أي وقت (انظري البند ٨).
• تنفيذ الاتفاق — لتقديم مزايا التطبيق الأساسية بعد إنشاء حسابكِ.
• المصلحة المشروعة — للحفاظ على أمن الخدمة وموثوقيتها، بالقدر الذي يسمح به النظام وبعد موازنة ذلك مع حقوقكِ.

٤٫٢ · مستخدمات الاتحاد الأوروبي والمملكة المتحدة (GDPR)

إذا انطبقت اللائحة العامة لحماية البيانات (أو نظيرتها البريطانية) عليكِ، فنعالج بياناتكِ استنادًا إلى:

• العقد — لتقديم مزايا التطبيق الأساسية بعد إنشاء حسابكِ.
• الموافقة الصريحة — لمعالجة بياناتكِ الصحية وبيانات دورتكِ، لأنها من فئات البيانات الخاصة. ويمكنكِ سحب موافقتكِ في أي وقت بحذف البيانات المعنية أو حسابكِ (انظري البند ٨)، ولا يؤثر السحب في المعالجة التي تمت قبل ذلك.
• المصلحة المشروعة — للحفاظ على أمن الخدمة وعملها بموثوقية، بعد موازنة ذلك مع حقوقكِ.

٠٥كيف نحفظ بياناتكِ ونحميها؟

• الاستضافة. تُحفظ بيانات الحساب والدورة لدى مزوّد قواعد البيانات السحابية Supabase، الذي يستخدم بنية سحابية راسخة. وتُحفظ نسخة من بياناتكِ محليًا على جهازكِ حتى يعمل التطبيق دون اتصال.
• التشفير أثناء النقل. كل اتصال بين التطبيق وخوادمنا مشفّر عبر TLS/HTTPS.
• التشفير أثناء التخزين. يشفّر مزوّدنا السحابي البيانات المحفوظة لديه وهي في حالة السكون.
• ضوابط الوصول. نفعّل أمان مستوى الصفوف في قاعدة البيانات، فلا يستطيع كل حساب قراءة أو تعديل سوى بياناته هو. ولا يطّلع مستخدم آخر على بياناتكِ.
• كلمات المرور. يحفظها مزوّد المصادقة بصيغة مجزّأة ومملّحة فقط.

٠٦مع من نشارك بياناتكِ؟

لا نبيع بياناتكِ الشخصية ولا نؤجّرها. ولا نشاركها إلا مع الجهات التالية:

• مزوّدي البنية التحتية الذين يشغّلون أجزاء من الخدمة نيابةً عنا، وأبرزهم:
  • Supabase — استضافة قاعدة البيانات، والمصادقة، وإرسال رسائل الحساب عبر البريد الإلكتروني.
• الجهات الرسمية — فقط عندما يطلب النظام أو اللائحة ذلك، أو بموجب إجراء قانوني صحيح.

يعالج هؤلاء المزوّدون البيانات وفق التزاماتهم الأمنية والتزامات الخصوصية لديهم، ولغرض تقديم خدماتهم لنا فقط.

٠٧هل تُنقل بياناتكِ خارج بلدكِ؟

قد تُعالج بياناتكِ على خوادم خارج بلد إقامتكِ. ونحن نحدّد منطقة مشروع دلال السحابي؛ وقد تكون، مثلًا، إحدى مناطق Supabase في سيدني أو طوكيو. وإذا نُقلت البيانات دوليًا، فنحن نستخدم الضمانات المناسبة التي يسمح بها النظام المعمول به.

وبالنسبة إلى المستخدمات في المملكة العربية السعودية، يتم أي نقل لبيانات شخصية خارج المملكة وفق نظام حماية البيانات الشخصية واللوائح التي تضعها سدايا للنقل عبر الحدود، بما في ذلك الضمانات المطلوبة عند النقل إلى دول ذات مستوى حماية ملائم أو بموجب حماية تعاقدية مناسبة.

٠٨حقوقكِ وخياراتكِ

يمكنكِ دائمًا:

• الاطّلاع على إدخالاتكِ وتعديلها — مثل بيانات الدورة والأعراض والخصوبة — مباشرة داخل التطبيق وفي أي وقت.
• حذف حسابكِ وبياناتكِ. يتيح لكِ التطبيق حذف الحساب من داخله. وعند حذفه، نزيل حسابكِ وسجلاتكِ الصحية وسجلات دورتكِ من أنظمتنا، ونمسح النسخة الموجودة على جهازكِ. الحذف نهائي ولا يمكن التراجع عنه.
• سحب موافقتكِ على معالجة بياناتكِ الصحية، وذلك بحذف الإدخالات المعنية أو حسابكِ.
• التحكم في التذكيرات وسائر التفضيلات من إعدادات التطبيق.

بحسب بلد إقامتكِ، قد يحق لكِ أيضًا طلب نسخة من بياناتكِ أو تصحيحها، وتقييد معالجتها أو الاعتراض عليها، وطلب نقلها، وتقديم شكوى إلى الجهة المختصة. في المملكة العربية السعودية تكون الجهة المختصة هي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وبموجب GDPR تكون هيئة حماية البيانات في بلدكِ. ولممارسة حق لا يمكن إتمامه داخل التطبيق، راسلينا على البريد المذكور في البند ١.

٠٩كم نحتفظ ببياناتكِ؟

• نحتفظ ببيانات حسابكِ وبياناتكِ الصحية ما دام حسابكِ قائمًا، حتى يتمكن التطبيق من عرض سجلكِ وتوقعاتكِ.
• عند حذف حسابكِ، نحذف بياناتكِ الشخصية من أنظمتنا النشطة. أما النسخ المتبقية في النسخ الاحتياطية المشفّرة فتُحذف ضمن دورة النسخ الاحتياطي المعتادة لدى المزوّد.

١٠خصوصية الأطفال

دلال ليست موجّهة إلى من هنّ دون الثالثة عشرة (أو دون الحد الأدنى للسن المعتمد في بلدكِ)، ولا نجمع بياناتهنّ عن علم. إذا ظننتِ أن طفلة زوّدتنا ببيانات شخصية، فأرسلي إلينا وسنحذفها.

١١التغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت إلى آخر. وإذا أجرينا تغييرات جوهرية، سنحدّث تاريخ «آخر تحديث» أعلاه، وسنخطركِ داخل التطبيق متى كان ذلك مناسبًا. ويعني استمراركِ في استخدام دلال بعد نشر التحديث موافقتكِ على السياسة المعدّلة.