حمّل التطبيق

سياسة الخصوصية

آخر تحديث: أكتوبر 2026

نأخذ حماية بياناتك الشخصية على محمل الجد. توضح سياسة الخصوصية هذه كيفية تعاملنا مع بياناتك عند استخدام تطبيق Still OK.

هل حدَّدك أحدهم كجهة اتصال طوارئ ولا تستخدم Still OK بنفسك؟ إذن فإن القسم 15 مكتوب من أجلك — يوضح في مكان واحد ما نخزّنه عنك، ولماذا، وكيف يمكنك الاعتراض.

1. المسؤول عن معالجة البيانات

المسؤول عن معالجة البيانات هو:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
البريد الإلكتروني: contact@still-ok.com

2. البيانات التي نجمعها

نقوم بجمع ومعالجة البيانات التالية:

3. أغراض المعالجة والأساس القانوني

نعالج بياناتك للأغراض التالية:

أ) الوظائف الأساسية للتطبيق

الأساس القانوني: تنفيذ العقد (المادة 6(1)(ب) GDPR) - هذه المعالجة ضرورية لتقديم الخدمة التي طلبتها.

ب) تحسين التطبيق

الأساس القانوني: المصلحة المشروعة (المادة 6(1)(و) GDPR) - لدينا مصلحة مشروعة في تحسين التطبيق وإصلاح الأخطاء.

ج) تجربة خالية من الإعلانات

تطبيق Still OK خالٍ تمامًا من الإعلانات — في النسخة المجانية والمدفوعة على حدٍّ سواء. لا يتم عرض إعلانات ولا مشاركة بيانات مع شبكات الإعلانات.

privacySection3cLegal

د) مشاركة الموقع (اختياري)

عند تفعيل مشاركة الموقع، يتم تسجيل موقع GPS الخاص بك أثناء كل تسجيل حضور وتخزينه بأمان. في حالات الطوارئ، يتم تضمين هذا الموقع في الإشعارات (البريد الإلكتروني وWhatsApp وSMS) المرسلة إلى جهات اتصالك لمساعدتهم في العثور عليك.

إذا منحت إذن الموقع "دائمًا"، يستخدم التطبيق مراقبة موقع منخفضة الطاقة في الخلفية (iOS: خدمة تغيير الموقع المهم؛ Android: تحديثات موقع بدقة متوازنة) للحفاظ على موقعك محدثًا حتى عند إغلاق التطبيق. يتم تخزين هذه البيانات حصريًا على خوادم الاتحاد الأوروبي وتستخدم فقط لإشعارات الطوارئ.

الأساس القانوني: الموافقة (المادة 6(1)(أ) GDPR) - أنت توافق صراحةً على مشاركة الموقع. يمكنك سحب موافقتك في أي وقت بتعطيل مشاركة الموقع في إعدادات التطبيق. سيتم أيضاً حذف بيانات الموقع المخزّنة.

هـ) الميزات المميزة والمراسلة

إذا اشتركت في الميزات المميزة، نعالج حالة اشتراكك لفتح الميزات المميزة مثل فترات تسجيل حضور مرنة وإشعارات WhatsApp وSMS ومشاركة موقع GPS وتنبيهات SOS وجهات اتصال غير محدودة وملف شخصي للطوارئ. يتيح لك الملف الشخصي للطوارئ تخزين معلومات أمان منظمة (التفاصيل الطبية والمعالون ورعاية الحيوانات الأليفة والوصول إلى المنزل) تُدرج تلقائياً في رسائل التنبيه المرسلة إلى جهات اتصالك. يتم إرسال أرقام هواتف جهات اتصالك إلى مزود المراسلة لدينا لتسليم رسائل WhatsApp وSMS، ولتحديد نوع رقم الهاتف (جوال أو أرضي أو VoIP) لاختيار القناة تلقائياً. يتم تسليم رسائل WhatsApp عبر منصة Meta/WhatsApp Business من خلال مزود المراسلة لدينا.

الأساس القانوني: تنفيذ العقد (المادة 6(1)(ب) GDPR) - هذه المعالجة ضرورية لتقديم الخدمات المميزة التي اشتريتها.

و) حساب اختياري (تسجيل الدخول الاجتماعي)

يعمل التطبيق بدون حساب (الوضع المجهول). إذا اخترت إنشاء حساب عبر Apple Sign-In أو Google Sign-In، نتلقى عنوان بريدك الإلكتروني ورمز مصادقة من المزود. تتم معالجة هذه البيانات بواسطة Firebase Authentication لتمكين استعادة الحساب والوصول متعدد الأجهزة. لا نتلقى كلمة مرور Apple أو Google ولا نخزنها.

الأساس القانوني: الموافقة (المادة 6(1)(أ) GDPR) - تختار صراحةً إنشاء حساب. يمكنك فصل حسابك في أي وقت من إعدادات التطبيق.

ز) صفحة حالة جهة الاتصال (اختياري)

إذا فعّلت صفحة الحالة لجهة اتصال، يُنشأ رابط URL فريد قائم على رمز مميز يتيح لجهة الاتصال عرض حالة تسجيل حضورك الحالية دون تسجيل الدخول. في الوضع الاعتيادي، تعرض الصفحة اسمك ووقت آخر تسجيل حضور وسجل تسجيل الحضور لمدة 7 أيام. عند وجود تنبيه نشط، تعرض الصفحة أيضاً ملفك الشخصي للطوارئ وموقعك عبر GPS (إن كان متاحاً)، وتتيح لجهة الاتصال تأكيد أنها تتابع الأمر. يتم تسجيل طوابع زمنية للزيارات لإعلامك عندما يتحقق شخص ما من صفحتك. يمكنك تعطيل صفحة الحالة لكل جهة اتصال على حدة، مما يُلغي الوصول فوراً. لا يتم فهرسة رابط صفحة الحالة بواسطة محركات البحث.

الأساس القانوني: هناك شخصان مختلفان معنيّان هنا، ويُغطّى كل منهما بشكل منفصل. لعرض بياناتك أنت (الاسم، حالة تسجيل الحضور، الملف الشخصي للطوارئ، الموقع): الموافقة (المادة 6(1)(أ) GDPR) — أنت تُفعّل صفحة الحالة صراحةً لكل جهة اتصال، ويمكنك تعطيلها في أي وقت من تفاصيل جهة الاتصال، مما يُلغي الوصول فوراً. أما طوابع زمن الزيارة والتأكيد الخاصة بـجهة اتصالك: فتستند إلى المصلحة المشروعة (المادة 6(1)(و) GDPR) — إذ لا يمكن لموافقتك أن تغطي بيانات شخص آخر، لذلك تستند هذه المعالجة إلى مصلحتك في معرفة ما إذا كان أحدهم قد اطمأن عليك. حق الاعتراض (المادة 21 GDPR): يمكن لجهة اتصالك الاعتراض على ذلك في أي وقت عبر contact@still-ok.com.

ح) اختبار التسليم والتأكيد (اختياري)

يمكنك في أي وقت إرسال رسالة اختبارية إلى جهة اتصال للتحقق من أن شبكة أمانك تصمد فعلاً. يمر الاختبار عبر القنوات نفسها التي تحمل تنبيهاً حقيقياً. تحتوي كل رسالة اختبارية على اسمك وملاحظة بأن الأمر اختبار. فقط البريد الإلكتروني يحتوي إضافة إلى ذلك على رابط إلى سياسة الخصوصية هذه وزر يمكن لجهة اتصالك الضغط عليه لتأكيد وصول الرسالة — لا تتسع الرسالة النصية القصيرة لرابط، وقوالب WhatsApp ثابتة ولا يمكن أن تحمل رابطاً. لذلك تجد جهات الاتصال التي نصلها عبر رقم الهاتف فقط المعلومات المتعلقة بها في القسم 15 من هذه السياسة. لا يمكن التأكيد إلا عبر البريد الإلكتروني. يُسجَّل فقط الضغط على هذا الزر كتأكيد — وليس فتح الرسالة أو معاينتها. قبل التأكيد، تُخبَر جهة اتصالك بما يعنيه ذلك. بعدها يعرض لك التطبيق «آخر تأكيد» بدلاً من «تم الإرسال» فقط. تنتهي صلاحية التأكيد بعد 12 شهراً؛ ومن حينها يعود التطبيق لعرض «لم يُؤكَّد قط»، بدلاً من الادعاء بشيء لم يعد يعرفه.

الأساس القانوني: المصلحة المشروعة (المادة 6(1)(و) GDPR) — يشمل هذا النص صراحةً أيضاً مصلحة طرف ثالث، وهي هنا مصلحتك أنت: لديك مصلحة مشروعة في معرفة ما إذا كانت جهات اتصال الطوارئ لديك قابلة للوصول فعلاً، ودون ردّ من المستلم لا يمكن التحقق من ذلك. تتصرف جهة اتصالك طوعاً: دون الضغط على الزر لا يُخزَّن أي تأكيد. ما تضيفه عملية التأكيد هو طابع زمني واحد والقناة، لمستلم واحد فقط، دون أي تنميط. يمكن لجهة اتصالك الاعتراض على ذلك في أي وقت — انظر القسم 15.

ط) تحليل تكاليف التشغيل

لكي نعرف تكلفة تشغيل Still OK، نحلّل تكلفة رسائل WhatsApp وSMS التي أُرسلت لحسابك. ولهذا الغرض نربط سجلات الإرسال الخاصة بنا بالأسعار التي يحتسبها مزود المراسلة لدينا عن كل رسالة. لا نخزّن لكل حساب ولكل يوم سوى عدد الرسائل وتكلفتها. ولا نخزّن محتوى أي رسالة، ولا أرقام الهواتف، ولا عناوين البريد الإلكتروني، ولا أسماء جهات اتصالك، ولا ما إذا كانت الرسالة تنبيهاً أو اختباراً أو رسالة أخرى — ولا حتى في المجاميع اليومية لجميع الحسابات. لا يرى هذا التحليل أحد سوانا؛ ولا يظهر في التطبيق. ويُخزَّن، مثل سائر بيانات حسابك، في قاعدة بياناتنا لدى Firebase في الاتحاد الأوروبي (القسم 4)، ولا يُنقل إلى أي جهة أخرى. ولا نتخذ بناءً عليه أي قرارات بشأنك. يُحذف بعد 12 شهراً، ويُحذف قبل ذلك مع حسابك. وإلى جانب ذلك نحتفظ بمجاميع يومية لجميع الحسابات، مقسّمة إلى WhatsApp وSMS ودون ذكر الحساب الذي تعود إليه. وما دام التحليل الخاص بحسابك موجوداً، فكثيراً ما يمكن ربط مجموع يومي كهذا بحسابك، مثلاً في يوم لم تُرسَل فيه رسائل إلا لحسابك. وعندها يمكننا أيضاً معرفة ما إذا كانت رسائل WhatsApp أو SMS. وبعد حذف التحليل الخاص بحسابك، لا تعود للمجاميع اليومية أي صلة بك.

الأساس القانوني: المصلحة المشروعة (المادة 6(1)(و) GDPR) — لدينا مصلحة مشروعة في معرفة تكلفة خدمتنا لكل حساب، لأن هذه هي الطريقة الوحيدة التي تتيح لنا تقديمها بشكل دائم ومستدام. تأتي البيانات من إرسال إشعاراتك؛ ويقتصر التحليل لكل حساب ولكل يوم على عدد الرسائل وتكلفتها، وهو محدود بـ 12 شهراً. نرسل إليك موازنتنا بين المصالح عند الطلب. حق الاعتراض (المادة 21 GDPR): يمكنك الاعتراض على هذا التحليل في أي وقت عبر contact@still-ok.com. عندها نحذف التحليل الخاص بحسابك ولا ننشئ تحليلاً جديداً؛ وبعد ذلك لا تُحتسب رسائلك إلا ضمن المجاميع اليومية، دون أن تُنسب إلى أي حساب.

4. خدمات الأطراف الثالثة

نستخدم خدمات الأطراف الثالثة التالية:

Firebase (Google)

يُستخدم لتخزين البيانات والمصادقة (بما في ذلك Apple/Google Sign-In الاختياري) وإشعارات الدفع وتقارير الأعطال والتحليلات. محتوى قاعدة بياناتك — جهات الاتصال، وأوقات تسجيل الحضور، والملف الشخصي للطوارئ — يُخزَّن في مراكز بيانات أوروبية. تُشغّل Google خدمة Firebase Authentication حصرياً من مراكز بيانات أمريكية، ولا يمكن تحديد ذلك بمنطقة معينة. يحتفظ Firebase Authentication بمعرّف المستخدم المجهول الخاص بك، وإذا ربطت حساباً، ببريدك الإلكتروني ومزوّد المصادقة. تعمل إشعارات الدفع (FCM) وتقارير الأعطال والتحليلات عبر بنية Google التحتية العالمية. تخضع هذه النقولات لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية القياسية (SCCs) — انظر القسم 7.

Firebase Privacy Policy

خدمة البريد الإلكتروني (Resend)

تُرسل إشعارات الطوارئ ورسائل البريد الإلكتروني التجريبية عبر Resend. على الرغم من أن Resend Inc. شركة مقرها الولايات المتحدة، فإن نطاق الإرسال لدينا مُهيَّأ لاستخدام منطقة الاتحاد الأوروبي (أيرلندا، eu-west-1) — إذ تُوجَّه رسائل البريد الإلكتروني وتُعالَج في مراكز البيانات الأوروبية. تتضمن رسائل البريد اسمك وتُرسل إلى عناوين البريد الإلكتروني التي حددتها كجهات اتصال للطوارئ. في حالة التنبيه، قد تتضمن الرسالة أيضاً ملفك الشخصي الطارئ وموقعك، بحسب إعداداتك. يُبلِغنا Resend عن كل رسالة بما حدث لها — مقبولة، أو مسلَّمة، أو فاشلة، أو تم وضع علامة عليها كرسالة مزعجة؛ وما نحتفظ به من ذلك موضّح في القسم 2. يحتفظ Resend ببيانات تسليم البريد الإلكتروني لمدة تصل إلى 30 يوماً. شيء واحد فقط يُحفظ لمدة أطول: قائمة حظر. يحتفظ Resend بالعناوين التي ترفض البريد نهائياً، أو التي أبلغت عنّا كرسالة مزعجة، دون مدة محددة حتى لا يُرسَل إليها شيء مرة أخرى. كضمان إضافي ضد أي وصول محتمل من شركة Resend الأم الأمريكية، تخضع المعالجة لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية القياسية (SCCs).

Resend Privacy Policy

المراسلة والبحث عن أرقام الهواتف (Twilio)

تتم معالجة رسائل WhatsApp ورسائل SMS وعمليات البحث عن أرقام الهواتف عبر Twilio، وهي منصة اتصالات مقرها الولايات المتحدة. يُستخدم Twilio في: (1) تسليم إشعارات WhatsApp عبر منصة Meta/WhatsApp Business، (2) تسليم إشعارات SMS، و(3) تحديد نوع رقم هاتف جهات اتصالك (جوال أو أرضي أو VoIP) لاختيار قناة الإشعار المناسبة. تشمل البيانات المرسلة أرقام هواتف جهات اتصالك واسمك ورسالة تنبيه وموقعك اختياريًا. يتم تخزين نتائج نوع الرقم وتوفر WhatsApp مؤقتًا لمدة تصل إلى 30 يومًا تفاديًا لتكرار الاستعلامات. يتم الاحتفاظ بمحتويات الرسائل في سجلات Twilio القابلة للوصول لمدة تصل إلى 30 يوماً، وقد تبقى لمدة تصل إلى 30 يوماً إضافية في أنظمة النسخ الاحتياطي الداخلية قبل حذفها نهائياً. يعالج Twilio هذه البيانات بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية القياسية (SCCs).

Twilio Privacy Policy

إدارة الاشتراكات (RevenueCat)

تُدار الاشتراكات والمشتريات داخل التطبيق عبر RevenueCat، وهي منصة إدارة اشتراكات مقرها الولايات المتحدة. تعالج RevenueCat معرّف مستخدم التطبيق المجهول وحالة الاشتراك وسجل المشتريات ومعلومات بلد متجر التطبيقات. لا تتم مشاركة معلومات شخصية مثل اسمك أو بريدك الإلكتروني مع RevenueCat. تعالج RevenueCat البيانات بموجب البنود التعاقدية القياسية (SCC) لضمان التوافق مع GDPR.

RevenueCat Privacy Policy

تصنيف الملاحظات (Google Gemini)

عندما ترسل ملاحظات داخل التطبيق، يُرسَل النص الحر الذي تكتبه إلى واجهة برمجة تطبيقات Gemini من Google لتصنيفه تلقائيًا (مثل خلل، طلب ميزة، سؤال، أو إشادة) حتى نتمكّن من الرد بشكل أسرع. لا يُرسَل سوى نص الملاحظات ولغتها — أبدًا بريدك الإلكتروني أو اسمك أو معرّف جهازك. نستخدم نسخة Gemini API المدفوعة: لا تستخدم Google المحتوى المُرسَل لتدريب نماذج الذكاء الاصطناعي الخاصة بها، وتعمل كمعالج بيانات نيابةً عنا؛ وتُسجّل Google المُدخلات والمُخرجات لفترة محدودة فقط بهدف كشف إساءة الاستخدام والحفاظ على الأمان. ولأن واجهة Gemini API خدمة عالمية، فقد تتم معالجة هذا النص على بنية Google التحتية خارج الاتحاد الأوروبي؛ ويخضع هذا النقل لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة وللبنود التعاقدية القياسية (SCC). يُرجى عدم إدخال بيانات صحية أو أي معلومات حساسة أخرى في حقل الملاحظات.

Gemini API Terms

الإشعار الداخلي (Telegram)

عند وصول ملاحظات جديدة، نتلقّى إشعارًا داخليًا عبر Telegram لنلاحظه بسرعة. لا يتضمن هذا الإشعار سوى الفئة، وملخص قصير يُنشأ تلقائيًا للموضوع، وبيانات تعريفية تقنية (المنصة، إصدار التطبيق، اللغة) — ولا يتضمن نص ملاحظاتك ولا بريدك الإلكتروني. تُحفَظ ملاحظاتك الفعلية وتُقرَأ في قاعدة بياناتنا الأوروبية. يُدار Telegram من قِبَل Telegram FZ-LLC (الإمارات العربية المتحدة).

Telegram Privacy Policy

استضافة الموقع الإلكتروني وسجلات الخادم (GitLab Pages)

موقعنا الإلكتروني يعمل على GitLab Pages. مثل أي خادم ويب، يسجّل المضيف عند كل زيارة لصفحة بيانات تقنية: عنوان IP، معرّف المتصفح، الوقت، وعنوان الصفحة التي جرت زيارتها. لا يمكننا إيقاف ذلك ولا نطّلع نحن على هذه السجلات. الأمر مهم هنا لسبب محدد: الصفحات التي نرسل جهات اتصال الطوارئ لديك إليها — صفحة الحالة وصفحة تأكيد إثبات التسليم — تنتمي إلى هذا الموقع، وفي عنوانها يوجد رمز الوصول، وفي حالة صفحة التأكيد، اسمك الأول. الصفحات نفسها لا تُحمِّل شيئاً من الخارج: لا أدوات تحليل، لا خطوط خارجية، لا ملفات تعريف ارتباط، ولا تخزين متصفح.

5. تخزين البيانات محلياً

بالإضافة إلى التخزين السحابي، نخزّن البيانات التالية محلياً على جهازك للوصول دون اتصال: اسمك وإعدادات تسجيل الحضور وجهات اتصال الطوارئ ومعرّف الجهاز. يضاف إلى ذلك سجل النشاط لديك بما يصل إلى 200 حدث: عمليات تسجيل حضورك والتغييرات في إعداداتك، وكذلك — منقولةً من خادمنا — التنبيهات ورسائل SOS وإلغاءات التنبيه. ويظهر فيها أيضاً ما إذا كانت قد وصلت إلى كل جهة اتصال عبر كل قناة (مسلَّمة، أو مقروءة، أو فاشلة، أو بالنسبة للبريد الإلكتروني موضوعٌ عليها علامة كرسالة مزعجة)، تحت معرِّف داخلي لجهة الاتصال، دون اسم أو رقم أو عنوان. وفي الإصدار الحالي من التطبيق لا يعرض هذه البيانات بعد 30 يوماً ويحذفها من الجهاز عند الحفظ أو المزامنة التالية، كما على الخادم (القسم 2). تُخزَّن هذه البيانات على جهازك وتُحذف عند إلغاء تثبيت التطبيق أو حذف حسابك. وعلى iPhone قد تُحفظ منها نسخة أيضاً ضمن النسخة الاحتياطية على iCloud إذا فعّلتها، وذلك ما دامت هذه النسخة الاحتياطية موجودة. أما على Android فلا تشملها النسخة الاحتياطية السحابية من Google؛ ولا تُنقل إلا إذا اصطحبت تطبيقاتك معك عند الانتقال إلى جهاز جديد. ويبقى تسجيل دخولك إلى Still OK (معرّف تقني، وإذا كنت قد ربطت حساب Apple أو Google فبيانات من ذلك الحساب أيضاً، مثل عنوان بريدك الإلكتروني) بعد إلغاء تثبيت التطبيق: على iPhone يبقى في سلسلة المفاتيح، وعلى Android يُحفظ في النسخة الاحتياطية للجهاز من Google إذا كانت مفعّلة. ولذلك، إذا أعدت تثبيت التطبيق، فسيُعاد تسجيل دخولك إلى حسابك الحالي. تدير هذه النسخ الاحتياطية عبر Apple أو Google من إعدادات جهازك؛ ولا يمكننا الوصول إليها.

6. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك طالما لديك حساب نشط. عند حذف حسابك، تُحذف بياناتك نهائياً من خوادمنا خلال 30 يوماً. باستثناء واحد: يجب الاحتفاظ بسجلات الشراء والاشتراك لأسباب تتعلق بقانون الضرائب. عند حذف حسابك، نفصلها عنك — يُزال معرّف الجهاز، ويبقى سجل المعاملة المجرّد بلا اسم وبلا بيانات تواصل. تُحفظ إثباتات التسليم لمدة أقصاها 12 شهراً؛ وإذا حذفتَ جهة الاتصال المرتبطة بها، تُزال خلال 24 ساعة بواسطة عملية تنظيف يومية. سجلات الإرسال الخاصة بنا للبريد الإلكتروني وWhatsApp وSMS — رقم الهاتف أو عنوان البريد الإلكتروني، والوقت، والقناة، ونوع الرسالة، وحالة التسليم، بما في ذلك المحاولات الفاشلة — تُحذف بعد 30 يوماً بواسطة عملية تنظيف يومية؛ وللملاحظات المرتبطة بعنوان بريد إلكتروني مدد خاصة بها (القسم 2). نحذف بيانات كل يوم من تحليل تكاليف التشغيل لكل حساب (القسم 3 ط) بعد 12 شهراً، وقبل ذلك مع حسابك. أما المجاميع اليومية لجميع الحسابات فنحتفظ بها دون حد زمني. وإلى أن يُحذف التحليل الخاص بحسابك، فكثيراً ما يمكن ربطها بحسابك، وبعد ذلك لا تعود لها أي صلة بك. وينتهي رابط التأكيد في الرسالة الاختبارية بعد 30 يوماً ويعمل مرة واحدة فقط. فترات الاحتفاظ الخاصة بكل مزوِّد: Firebase Crashlytics 90 يوماً، Firebase Analytics شهران (الوضع الافتراضي)، بيانات رسائل Twilio SMS/WhatsApp حتى 30 يوماً في السجلات القابلة للوصول إضافةً إلى 30 يوماً إضافياً في أنظمة النسخ الاحتياطي الداخلية، بيانات تسليم بريد Resend الإلكتروني حتى 30 يوماً. بمجرد تسليم إشعار للمستلم (عبر SMS أو WhatsApp أو البريد الإلكتروني)، تبقى الرسالة في صندوق البريد أو المحادثة الخاصة به حتى يحذفها — ويقع هذا التخزين خارج نطاق سيطرتنا.

7. نقل البيانات إلى دول ثالثة

تبقى بياناتك المخزّنة في Firebase Firestore وCloud Functions في مراكز البيانات الأوروبية، كما أن بنية Resend البريدية لدينا مُهيَّأة لمنطقة الاتحاد الأوروبي (أيرلندا). غير أن بعض الخدمات تنطوي على نقل بيانات إلى الولايات المتحدة: Twilio (لتسليم SMS وWhatsApp وكشف نوع الهاتف) وMeta/WhatsApp (كمعالج فرعي لتسليم رسائل WhatsApp) وRevenueCat (لإدارة الاشتراكات) وFirebase Authentication (معرّف المستخدم الخاص بك، وإذا ربطت حساباً، بريدك الإلكتروني) وFirebase Crashlytics/Analytics وGitLab (استضافة الموقع الإلكتروني، انظر القسم 4). يعمل هؤلاء المزودون — وكذلك الشركة الأم الأمريكية لـ Resend كإجراء احترازي إضافي — بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (قرار الملاءمة الصادر عن المفوضية الأوروبية، يوليو 2023) وقد طبّقوا إضافةً إلى ذلك البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية. بالإضافة إلى ذلك، عند إرسالك ملاحظات داخل التطبيق، تتم معالجة نص الملاحظات عبر واجهة Gemini API العالمية من Google وقد تتم معالجته خارج الاتحاد الأوروبي؛ ويخضع ذلك لنفس إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية القياسية. لا يحتوي إشعارنا الداخلي عبر Telegram بشأن الملاحظات الجديدة على أي بيانات شخصية، وبالتالي لا يشكّل نقلًا لبياناتك الشخصية إلى دولة ثالثة.

8. حقوقك

بموجب GDPR، لديك الحقوق التالية:

يمكنك ممارسة هذه الحقوق مباشرة في التطبيق (الإعدادات > تصدير البيانات / حذف الحساب). يمكنك أيضاً التواصل معنا.

إذا كنت جهة اتصال طوارئ ولا تستخدم Still OK بنفسك: تنطبق عليك هذه الحقوق تماماً بالطريقة نفسها — حتى دون تطبيق ودون حساب. راسلنا على contact@still-ok.com واذكر عنوان البريد الإلكتروني أو رقم الهاتف المسجَّل باسمك؛ فبدونه لا يمكننا العثور على بياناتك، لأنها مُدرجة تحت حساب الشخص الذي حدَّدك كجهة اتصال. يمكنك أيضاً ببساطة أن تطلب من ذلك الشخص إزالتك كجهة اتصال؛ وهذا يحذف كل ما هو مخزَّن عنك، وعادةً ما يكون الطريق الأسرع.

9. حق تقديم شكوى

يحق لك تقديم شكوى إلى سلطة إشرافية إذا كنت تعتقد أن معالجة بياناتك الشخصية تنتهك GDPR. لديك الخيار: السلطة في مكان إقامتك، أو في مكان عملك، أو في المكان الذي تعتقد أن الانتهاك وقع فيه. وبما أن مقرنا في ألمانيا، فإن السلطة المختصة بنا هي:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. أمان البيانات

نتخذ تدابير تقنية وتنظيمية مناسبة لحماية بياناتك من الوصول غير المصرح به والفقدان والتلاعب. جميع عمليات نقل البيانات مشفرة بتقنية TLS. البيانات المخزّنة محمية بتشفير معايير الصناعة.

11. الحد الأدنى للعمر

هذا التطبيق مخصص للمستخدمين الذين تبلغ أعمارهم 16 عاماً أو أكثر. لا نجمع عمداً بيانات شخصية لمن هم أقل من 16 عاماً. إذا كنت أقل من 16 عاماً، يرجى عدم استخدام هذا التطبيق بدون موافقة ولي الأمر.

12. اتخاذ القرار الآلي

لا يقوم تطبيقنا بأي اتخاذ قرار آلي أو تنميط ينتج عنه آثار قانونية أو يؤثر عليك بشكل كبير. يعتمد إرسال الإشعارات فقط على ما إذا كنت قد سجّلت حضورك ضمن الفترة المحددة.

13. تغييرات السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. سنُعلمك بالتغييرات الجوهرية عبر التطبيق. يتوفر أحدث إصدار دائماً على هذا الرابط.

14. اتصل بنا

إذا كانت لديك أسئلة حول سياسة الخصوصية هذه، يرجى التواصل معنا على:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. معلومات لجهات اتصال الطوارئ

هذا القسم موجّه إليك إذا حدَّدك أحدهم كجهة اتصال طوارئ له ولا تستخدم Still OK بنفسك. كل ما سبق مكتوب من منظور الشخص الذي يستخدم التطبيق. هنا تجد، في مكان واحد، ما نخزّنه عنك وما يمكنك فعله حيال ذلك.

لم نحصل على بياناتك منك، ولا من أي مصدر عام: شخص يستخدم Still OK هو من حدَّدك. حصلنا منه على اسمك، وحسب ما أدخله، عنوان بريدك الإلكتروني و/أو رقم هاتفك، إضافة إلى اللغة التي ينبغي التواصل معك بها. كذلك نخزّن ما هو ضروري تقنياً للوصول إليك: ما إذا كان رقمك رقم هاتف محمول أم أرضي، وما إذا كان قادراً على استقبال WhatsApp، وما إذا كانت رسائل SMS تصل إليه، وما إذا كان عنوانك يقبل البريد الإلكتروني أصلاً. وإذا أبلغنا مزوّد خدمة SMS لدينا بأن رقمك لا يستطيع استقبال رسائل SMS نهائياً، فلن نرسل إليه رسائل SMS بعد ذلك، إلى أن تصل إليه رسالة SMS اختبارية من جديد أو يُدخَل لك رقم آخر. ولا يتأثر WhatsApp ولا البريد الإلكتروني بذلك. أما ما يبقى مسجَّلاً عن رسالة أُرسلت إليك فيعتمد على نوعها: بعد رسالة اختبارية، حتى 12 شهراً، متى أُرسلت، ونتيجة كل قناة (وبالنسبة لـ WhatsApp أيضاً ما إذا كانت قد قُرئت ومتى) — وإذا ضغطت الزر — أنك أكّدتها. وبعد أي رسالة أخرى، لمدة 30 يوماً، محاولة التسليم عبر كل قناة، للبريد الإلكتروني تماماً كما لـ WhatsApp وSMS: الوقت، والقناة، ونوع الرسالة، وعنوانك أو رقمك، والحالة التي يُبلِغنا بها المزوّد؛ وللبريد الإلكتروني أيضاً المعرِّف الذي يتتبّع به هذه الرسالة تحديداً. وبعد تنبيه أو رسالة SOS أو إلغاء تنبيه، يرى الشخص الذي حدَّدك كجهة اتصال أيضاً في سجل النشاط لديه ما إذا كانت الرسالة قد وصلتك عبر كل قناة، وبالنسبة لـ WhatsApp أيضاً ما إذا كنت قد قرأتها، وبالنسبة للبريد الإلكتروني ما إذا كنت قد وضعت عليها علامة كرسالة مزعجة. ويُحفظ ذلك تحت معرِّف داخلي بدلاً من اسمك على مدخل السجل، ويبقى 30 يوماً، حتى إن أزالك من جهات اتصاله قبل ذلك (انظر أدناه). لا يكون سطر الموضوع أو المحتوى جزءاً من ذلك أبداً، وبالنسبة للبريد الإلكتروني فإن مسلَّمة تعني فقط أن خادم بريدك قد قَبِل الرسالة. أما ما إذا كنت تفتحها، أو تضغط على رابط بداخلها، فنحن لا نقيس ذلك. أما على WhatsApp فقد تكون الحالة أيضاً «مقروءة»، إذا أبلغنا WhatsApp بذلك (إشعار القراءة، علامتا الصح الزرقاوان). ويمكنك الاعتراض على إشعار القراءة هذا وحده، دون رفض الإشعارات — تكفي رسالة واحدة إلى contact@still-ok.com؛ اذكر فيها أنك تعترض على إشعار القراءة فقط، وإلا اعتبرناه اعتراضاً على المعالجة بأكملها (انظر أدناه). عندئذٍ لن نخزّن «مقروءة» جديدة لرقمك بعد ذلك (أما ما هو موجود بالفعل في سجل ذلك الشخص فيبقى هناك إلى أن يسقط بعد 30 يوماً)، وستظل تصلك الإشعارات. ونتذكّر اعتراضك في كل حساب يوجد فيه رقمك عند وصوله إلينا — لا في قائمة مركزية بأشخاص لا يستخدمون Still OK بأنفسهم. وإذا أدخلك شخص آخر بعد ذلك، فلا يسري الاعتراض عليه تلقائياً؛ فاكتب إلينا مرة أخرى. ويرى الشخص الذي أدخلك في تطبيقه ما إذا كنت قد قرأت رسالة، وبعد الاعتراض أنك رفضت إشعار القراءة. أما التأكيد الذي تقدّمه أثناء تنبيه فتراه جهات الاتصال الأخرى فقط طوال استمرار هذا التنبيه، ويُحذف معه. وإذا وضعت علامة على إحدى رسائلنا الإلكترونية كرسالة مزعجة، يُبلِغنا مزوّدنا بذلك؛ عندئذٍ نتذكّر عنوانك في حساب الشخص الذي حدَّدك، دون حد زمني، ولا نرسل إليك من ذلك الحساب بريداً آخر — ولا حتى تنبيهاً. وسنظل قادرين على الوصول إليك عبر WhatsApp أو SMS إذا كان هناك رقم مسجَّل لك. الأساس القانوني للملاحظتين (الرسائل المزعجة وإشعار القراءة) هو المادة 6(1)(ج) بالاقتران مع المادة 21(1) GDPR: يجب علينا احترام اعتراضك.

لماذا يحق لنا ذلك: المصلحة المشروعة بموجب المادة 6(1)(و) GDPR. يشمل هذا النص صراحةً أيضاً مصلحة طرف ثالث — هنا مصلحة الشخص الذي حدَّدك: فهو يريد أن يُبلَّغ أحدٌ إذا حدث له مكروه، وهذا لا يتحقق إلا إذا كنا نستطيع الوصول إليك فعلاً. ينطبق هذا على تنبيه حقيقي وعلى رسالة اختبارية على حدٍّ سواء. لا تُستخدم بياناتك لأي غرض آخر: لا إعلانات، ولا تنميط، ولا مشاركة تتجاوز مزوّدي التسليم المذكورين في القسم 4.

نخزّن بياناتك طالما أبقاك الشخص الذي حدَّدك كجهة اتصال له. إذا أزالك أو حذف حسابه، تُحذف بياناتك معه — باستثناء الحالات التالية: تبقى إثباتات التسليم محدودة بحد أقصى 12 شهراً؛ وتُحذف سجلات إرسال رسالة أُرسلت إليك بالفعل (رقم هاتفك أو عنوان بريدك الإلكتروني، والوقت، والقناة، ونوع الرسالة، وحالة التسليم) بعد 30 يوماً من إرسالها بواسطة عملية تنظيف يومية؛ وما إذا كان تنبيه أو رسالة SOS أو إلغاء تنبيه قد وصلك عبر كل قناة (وبالنسبة لـ WhatsApp ما إذا كنت قد قرأته، وبالنسبة للبريد الإلكتروني ما إذا كنت قد وضعت عليه علامة كرسالة مزعجة) يبقى 30 يوماً في سجل ذلك الشخص تحت معرِّف داخلي بدلاً من اسمك، حتى بعد إزالتك، على خادمنا، وفي الإصدار الحالي من التطبيق في نسخة السجل على جهازه — وبعد ذلك لا يبقى هناك سوى عدد جهات الاتصال التي أُرسلت إليها الرسالة؛ وما نعرفه عن إمكانية الوصول إلى رقمك وعنوانك (هل رقمك رقم هاتف محمول أم أرضي، وهل يستقبل WhatsApp، وهل تصل إليه رسائل SMS، وهل يرفض عنوانك البريد نهائياً) يبقى بعد إزالتك حتى 30 يوماً أخرى؛ وأنك تلقّيت رسالة ترحيب (اسمك، ورقمك وعنوانك إن أُدخلا، ولغة رسائلك، والوقت، والقناة) يبقى حتى 30 يوماً بعد آخر ترحيب، كي لا يُرحَّب بك مرة أخرى إذا أُدخلتَ من جديد. نحتاج إلى الإثباتات والسجلات هذه المدة لنتمكّن من إظهار أن تنبيهاً قد وصل إليك فعلاً، وإلى سجل النشاط كي يتمكّن الشخص من الاطّلاع على من وصل إليهم تنبيهه، وإلى بيانات إمكانية الوصول كي تظل سارية إذا أزالك الشخص عن طريق الخطأ ثم أدخلك من جديد. وطالما بقي اسمك مُدخَلاً، تُحذف البيانات المتعلقة بـ WhatsApp وSMS والبريد الإلكتروني بعد 12 شهراً على الأكثر من نشوئها — باستثناء الاستنتاج بأن رقمك لا يستطيع استقبال SMS: فهو ساري المفعول إلى أن يثبت خلافه. وتبقى ملاحظة ترحيبك طالما بقيتَ مُدخَلاً، حتى لو نشأت من المعلومة بأن رقمك يستقبل WhatsApp. وإذا وضعت علامة على إحدى رسائلنا الإلكترونية كرسالة مزعجة، تبقى هذه الملاحظة دون حد زمني — إذ يعني حذفها أن نكتب إليك مجدداً. ويبقى اعتراضك على إشعار القراءة كذلك دون حد زمني، حتى لو حُذف كل ما عدا ذلك عن رقمك — إذ يعني حذفه أن نخزّن «مقروءة» لك من جديد. وتوجد الملاحظتان كلتاهما في حساب الشخص الذي حدَّدك، لا في قائمة مركزية: تبقيان إذا أزالك، وتُحذفان إذا حذف حسابه.

لك نفس الحقوق التي يتمتع بها أي شخص آخر نعالج بياناته — الوصول، والتصحيح، والمحو، وتقييد المعالجة، ونقل البيانات (القسم 8). راسلنا على contact@still-ok.com واذكر عنوان البريد الإلكتروني أو رقم الهاتف المسجَّل باسمك: فبدونه لا يمكننا العثور على بياناتك، لأنها مُدرجة تحت حساب الشخص الذي حدَّدك كجهة اتصال. وغالباً ما يكون الطريق الأسرع أن تطلب من ذلك الشخص مباشرةً إزالتك كجهة اتصال. يمكنك أيضاً تقديم شكوى إلى سلطة إشرافية في أي وقت (القسم 9).

حقك في الاعتراض (المادة 21 GDPR). يمكنك الاعتراض على معالجتنا لبياناتك في أي وقت، مع سريان ذلك مستقبلاً، ولا يتوجّب عليك ذكر سبب. تكفي رسالة واحدة إلى contact@still-ok.com. سنحذف بياناتك عندئذٍ. كن على علم بما يعنيه ذلك: من تلك اللحظة فصاعداً لن تُبلَّغ بعد الآن عند فوات تسجيل الحضور من جانب الشخص الذي حدَّدك.