سياسة الخصوصية

1. مسؤول معالجة البيانات

مسؤول معالجة بياناتك الشخصية هو 8CELLS Jarosław Kaczmarski، ومقره بولندا، برقم تعريف ضريبي بولندي (NIP): 7962621938 ورقم سجل أعمال (REGON): 366811404 (ويُشار إليه فيما يلي باسم «نحن» أو «المسؤول»). للتواصل: hi@sprintrounds.app.

2. البيانات التي نجمعها

أثناء استخدام تطبيق SprintRounds، قد نجمع البيانات التالية:

• بيانات التسجيل — الاسم الأول، رقم الهاتف (تسجيل الدخول برمز SMS)، تاريخ الميلاد، النوع
• بيانات الملف الشخصي — الصور، النبذة، تفضيلات الشريك
• بيانات محادثة الفيديو — بيانات المكالمة الوصفية (المدة والطوابع الزمنية). لا نسجل محتوى محادثات الفيديو.
• بيانات الكاميرا والميكروفون — يتطلب التطبيق الوصول إلى الكاميرا والميكروفون لإجراء محادثات الفيديو ضمن لقاءات الفيديو
• بيانات المعاملات — معلومات التذاكر المشتراة للفعاليات (تتولى Stripe المدفوعات؛ ولا نخزن بيانات بطاقات الدفع)، بما في ذلك رمز خصم المنظّم المستخدَم وقيمة الخصم
• البيانات التقنية — عنوان IP، نوع الجهاز، إصدار نظام التشغيل، سجلات الأخطاء (Sentry)
• بيانات النشاط — التقييمات بعد المحادثات، التوافقات، سجل الفعاليات، دورك في الفعالية (الذي يعيّنه المنظّم أو تختاره أنت إذا سمح المنظّم بذلك)، وعضويتك في فريق الفعالية إذا قبلت دعوة المنظّم (منظّم مشارك يطّلع على لوحة الفعالية للقراءة فقط، أو موظف المدخل الذي يتحقق من التذاكر)
• بيانات مصدر الزيارة / إسناد التسجيل — عند زيارتك لموقعنا الإلكتروني (بما في ذلك صفحات الفعاليات)، يحفظ الموقع في متصفحك، طوال جلسة علامة التبويب الحالية فقط (sessionStorage، وليس ملفات تعريف الارتباط)، مصدر الزيارة: معلمات الحملة في الرابط (utm_source، utm_medium، utm_campaign، utm_content، utm_term)، ورمز الإحالة الوارد في الرابط، وأول صفحة تمت زيارتها، ونطاق الموقع المُحيل. ويحتفظ تطبيق الهاتف المحمول على جهازك بالقيم نفسها من الرابط الذي فتحه حتى تسجيلك. وعند إنشاء ملفك الشخصي، نخزّن هذه القيم مع ملفك الشخصي مرة واحدة فقط، مباشرةً بعد التسجيل، إلى جانب المنصة (تطبيق iOS أو تطبيق Android أو تطبيق الويب أو التسجيل عبر صفحة فعالية). لا يتضمن هذا السجل عنوان IP ولا معرّفات الجهاز، ولا نستخدم لذلك ملفات تعريف الارتباط أو أدوات تتبع تابعة لجهات خارجية.
• المنظّمون الذين تتابعهم — نخزّن المنظّمين الذين تتابعهم وتاريخ بدء متابعتك لهم. عندما ينشر منظّم تتابعه فعالية عامة جديدة، قد تتلقى إشعارًا فوريًا عنها (إشعار واحد من هذا النوع يوميًا كحد أقصى). ويمكن للمنظّم أيضًا دعوة المشاركين في فعالياته السابقة المنتهية إلى فعالية جديدة — ويتلقى كل منهم إشعارًا فوريًا واحدًا عن تلك الفعالية (ويمكن للمنظّم إرسال هذه الدعوة مرة واحدة كل 7 أيام على الأكثر). لا نرسل أيًّا من نوعي الإشعارات إلا إذا كانت إشعارات الفعاليات الجديدة مفعّلة لديك، ولا نرسلها أبدًا إذا كان هناك حظر بينك وبين المنظّم. ونسجّل الفعاليات التي سبق أن أشعرناك بها كي لا تتكرر الإشعارات. ولا يرى المنظّم والمستخدمون الآخرون سوى عدد المتابعين، ولا يرى المنظّم سوى عدد مستلمي الدعوة؛ ولا يرون هوية هؤلاء الأشخاص. ويمكنك إلغاء المتابعة في أي وقت.
• تنبيهات المقعد الشاغر — عندما تطلب في فعالية مكتملة العدد إشعارك بتوفر مقعد شاغر، نخزّن هذا الطلب (الفعالية، وتاريخ الطلب، وتاريخ آخر إشعار). ولا يحجز الإشعار المقعد — بل يحصل عليه أول من يسجّل.
• «الفرصة الثانية» بعد الفعالية — إذا تبيّن بعد انتهاء الفعالية أن شخصًا واحدًا على الأقل ممن أعطيتهم إجابة «ربما» قد أجابك بـ«نعم»، فستتلقى إشعارًا ويمكنك خلال 24 ساعة تغيير إجاباتك «ربما» في تلك الفعالية إلى «نعم». تعرض القائمة جميع الأشخاص الذين أعطيتهم إجابة «ربما» ولا تُبيّن أبدًا أيّهم أجابك بـ«نعم». ولا يعلم الطرف الآخر بإجابتك ولا بتغييرها إلا إذا نشأ توافق متبادل. ونخزّن وقت بدء هذه المهلة ووقت انتهائها، والإجابات التي غُيّرت إلى «نعم».
• بطاقة التواصل والمجال والملاحظات الخاصة — يمكنك اختياريًا أن تضيف إلى ملفك الشخصي الشركة، والمسمى الوظيفي، وعنوان ملفك على LinkedIn، والموقع الإلكتروني، وعنوان بريد إلكتروني للتواصل (يظهر على البطاقة فقط؛ ولا يُستخدم لتسجيل الدخول ولا لإرسال رسائلنا)، والمجال. لا تُعد هذه البيانات جزءًا من ملفك الشخصي العام ولا من قائمة المشاركين في الفعالية. لا يرى البطاقة إلا الشخص الذي تشاركها معه في الدردشة؛ ونسجّل مع من شُوركت ومتى، ومتى أُلغيت المشاركة. بعد إلغاء المشاركة لن يرى ذلك الشخص بطاقتك، لكن لا يمكن استرجاع ما سبق أن رآه أو حفظه. لا نعرض مجالك إلا إذا فعّلت هذا الخيار (الموافقة — المادة 6(1)(a) من GDPR؛ ويمكنك سحبها بإيقاف الخيار)، وفقط في صورة إحصاء رقمي مجهول الهوية للمجالات في تفاصيل الفعاليات التي لديك مقعد فيها؛ ولا يظهر هذا الإحصاء إلا بعد أن يفعّل الخيار 3 أشخاص على الأقل ممن لديهم مقعد في الفعالية نفسها. الملاحظات الخاصة عن جهات اتصالك مرئية لك وحدك — ولا يمكن للشخص المعني الوصول إليها. نحتفظ بهذه البيانات إلى أن تحذفها أو تحذف حسابك.

3. أغراض معالجة البيانات

نعالج بياناتك من أجل:

• تقديم خدمات لقاءات الفيديو وإقران المشاركين
• إجراء محادثات الفيديو باستخدام تقنية Agora
• معالجة المدفوعات والتسويات
• التواصل مع المستخدمين (الإشعارات والرسائل)
• تحسين جودة الخدمة وتحليل الأخطاء
• ضمان السلامة ومنع إساءة الاستخدام
• قياس فعالية قنوات استقطاب المستخدمين (الحملات والإحالات) في صورة إحصاءات مجمّعة
• إرسال الإشعارات المتعلقة بالفعاليات: التذكيرات، ومعلومات عن المقاعد الشاغرة وعن الفعاليات الجديدة للمنظّمين الذين تتابعهم ولمنظّمي الفعاليات السابقة التي شاركت فيها

4. الأساس القانوني

نعالج البيانات استنادًا إلى:

• المادة 6(1)(b) من اللائحة العامة لحماية البيانات GDPR — تنفيذ العقد (تقديم الخدمات، بما في ذلك تنبيهات المقعد الشاغر، والإشعارات من المنظّمين الذين تتابعهم، و«الفرصة الثانية»)
• المادة 6(1)(a) من GDPR — الموافقة (مثلًا على معالجة بيانات الملف الشخصي)
• المادة 6(1)(f) من GDPR — المصلحة المشروعة (التحليلات والسلامة، وإشعار فوري واحد عن فعالية جديدة لمنظّم فعالية سابقة شاركت فيها — ويمكنك إيقافه من إعدادات إشعارات الفعاليات الجديدة)

5. مشاركة البيانات

قد تُشارك بياناتك مع الجهات التالية:

• Cloudflare — استضافة التطبيق وقاعدة البيانات والصور؛ وعند التفعيل، Cloudflare Web Analytics: إحصاءات مجمّعة للموقع دون ملفات تعريف الارتباط
• Twilio — إرسال رموز SMS عند تسجيل الدخول (تُشارك أرقام الهواتف)
• Agora — معالجة مكالمات الفيديو (تُشارك رموز الجلسة فقط)
• OpenAI — المراجعة التلقائية لصور الملفات الشخصية (تُشارك الصور لاكتشاف المحتوى المحظور)
• Stripe — معالجة المدفوعات
• Sentry — مراقبة أخطاء التطبيق
• Firebase Cloud Messaging (Google) وApple Push Notification service — إرسال الإشعارات الفورية (تُشارك رموز الجهاز)
• Google Play / Apple App Store — توزيع التطبيق؛ وتحمل روابط المتاجر على موقعنا تسميات الحملات لأغراض إحصاءات التثبيت، وتعالجها المتاجر وفق سياسات الخصوصية الخاصة بها

لا نبيع بياناتك الشخصية إلى أطراف ثالثة.

6. أذونات الكاميرا والميكروفون

يتطلب تطبيق SprintRounds الوصول إلى كاميرا الجهاز وميكروفونه لإتاحة محادثات الفيديو أثناء فعاليات لقاءات الفيديو. يُستخدم هذا الوصول فقط أثناء مكالمة فيديو نشطة. لا نسجل محتوى المحادثات ولا نخزنه. ويمكنك سحب الإذن في أي وقت من إعدادات الجهاز.

7. مدة الاحتفاظ

نحتفظ بالبيانات الشخصية طوال استخدامك للتطبيق ولمدة تصل إلى 30 يومًا بعد حذف الحساب. ونحتفظ ببيانات المعاملات للمدة التي يفرضها القانون الضريبي (5 سنوات).

نطبّق على بعض الميزات مددًا أقصر: نحذف طلبات تنبيه المقعد الشاغر خلال يومين من بدء الفعالية أو إلغائها، وسجل مهلة «الفرصة الثانية» بعد 30 يومًا من انتهائها. ونحتفظ بقائمة المنظّمين الذين تتابعهم إلى أن تزيلها في التطبيق أو تحذف حسابك.

8. حقوقك

بموجب GDPR، لديك الحقوق التالية:

• الحق في الوصول إلى بياناتك
• الحق في تصحيح بياناتك
• الحق في حذف البيانات («الحق في النسيان»)
• الحق في تقييد المعالجة
• الحق في نقل البيانات
• الحق في الاعتراض على المعالجة
• الحق في سحب الموافقة في أي وقت

يمكنك تنزيل نسخة من بياناتك بنفسك في التطبيق (الحق في نقل البيانات): الإعدادات ← تصدير البيانات، وستحصل على ملف JSON للحفظ أو المشاركة. يمكنك حذف الحساب مع بياناته بنفسك من التطبيق (الإعدادات ← حذف الحساب) أو اتباع التعليمات في صفحة حذف الحساب. ولممارسة الحقوق الأخرى، تواصل معنا على hi@sprintrounds.app.

9. الأمان

نطبق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك، بما فيها تشفير الاتصال (TLS/SSL)، والمصادقة القائمة على الرموز، وضوابط الوصول إلى قاعدة البيانات.

10. التواصل

إذا كانت لديك أسئلة عن سياسة الخصوصية هذه، تواصل معنا:

البريد الإلكتروني: hi@sprintrounds.app