سياسة خصوصية Notiverse
آخر تحديث:
«نوتيفيرس» تطبيق للملاحظات والمهام والملفات، يصدره ياسر حمدان الغامدي، الذي يعمل تحت الاسم التجاري Yasir Dev Studio، الرياض، المملكة العربية السعودية. وYasir Dev Studio هو الجهة المتحكّمة في البيانات. توضّح هذه السياسة بدقة ما يجمعه التطبيق، وأين يُخزَّن، ومع من يُشارَك، وكيف تحذفه.
١. البيانات التي نجمعها
| الفئة | ما هي | لماذا |
|---|---|---|
| الحساب | البريد الإلكتروني، والاسم المعروض، وصورة الملف الشخصي، وطريقة تسجيل الدخول (بريد وكلمة مرور، أو Google، أو Apple). يحتفظ بها مزوّد المصادقة لدينا. | لإنشاء حسابك ومزامنته بين أجهزتك. |
| محتواك | الملاحظات والمهام والتذكيرات والوسوم والمجلدات والرسومات وملفات PDF وتعليقاتها والصور والفيديو والتسجيلات الصوتية. | هذا هو التطبيق نفسه. يُحفظ محليًا دائمًا، وفي السحابة عند تفعيل المزامنة فقط. |
| الأجهزة المسجّلة | قائمة دائمة بالأجهزة المسجّل دخولها إلى حسابك — معرّف لكل تثبيت، واسم الجهاز وطرازه، وإصدار النظام وإصدار التطبيق، ووقت حجزه لحصة مزامنة، وآخر وقت كان فيه نشطًا. | لتطبيق حدّ الأجهزة في اشتراكك، ولتتمكّن من رؤية أجهزتك وإزالتها من الإعدادات ← الأجهزة. والجهاز الذي تتوقف عن استخدامه يحرّر حصته بعد ٣٠ يومًا. |
| رمز الإشعارات الفورية | رمز إشعارات تصدره خدمة الإشعارات في المنصّة لكل جهاز. | لإيصال التذكيرات، ولإخبار أجهزتك الأخرى بأن شيئًا تغيّر لتتزامن. ويُحذف عند تسجيل خروجك من ذلك الجهاز. |
| المشتريات | حالة الاشتراك (مجاني/برو/ألترا)، ورصيد أرصدة الذكاء الاصطناعي، وسجل الشراء. يتولّاها المتجر الذي اشتريت منه ومزوّد إدارة الاشتراكات لدينا. | لتفعيل ما دفعت مقابله. لا نرى بيانات بطاقتك إطلاقًا. |
| التشخيص | تقارير الأعطال وآثار الأخطاء، وأحداث استخدام أساسية ومستوى اشتراكك. | لاكتشاف الأعطال وإصلاحها ومعرفة الميزات المستخدمة. |
| الجهاز والتقنيات | طراز الجهاز ونظامه وإصدار التطبيق واللغة ومعرّف نسخة التطبيق وعنوان IP كما تراه خوادمنا. | التوافق ومنع إساءة الاستخدام والتحقق من سلامة التطبيق. |
| مراسلات الدعم | الرسائل التي ترسلها إلينا، وعنوانك، وردودنا عليها. | للإجابة عليك، ولحفظ سجلّ بما طُلب وما تقرّر. تُحفظ ٢٤ شهرًا ثم تُحذف. |
لا نجمع معرّف الإعلانات. التطبيق لا يتضمّن أي حزمة إعلانات، ولا يعرض إعلانات، وصلاحية معرّف الإعلانات مُزالة صراحةً من نسخة أندرويد.
٢. أذونات الجهاز
يُطلب كل إذن عند أول استخدام للميزة التي تحتاجه فقط، ويمكنك رفضه — ويبقى التطبيق صالحًا للاستخدام.
- الكاميرا — لالتقاط صورة لملاحظة، أو مسح رمز QR، أو استخراج نص من صورة.
- الميكروفون — لتسجيل ملاحظة صوتية أو الإملاء.
- الموقع (أثناء الاستخدام) — فقط عند إضافة كتلة موقع إلى ملاحظة. لا يقرأ التطبيق موقعك في الخلفية ولا يتتبّعك.
- الإشعارات والمنبّهات — لتصل التذكيرات في وقتها.
- البصمة/الوجه — لفتح التطبيق. لا تغادر بياناتك الحيوية جهازك ولا نراها إطلاقًا؛ النظام يخبر التطبيق بنعم أو لا فقط.
- إرفاق الصور والفيديو والصوت — لا يتطلّب هذا أي إذن إطلاقًا على الأجهزة الحديثة. فالإرفاق يمرّ عبر منتقي الملفات والصور الخاص بنظام التشغيل نفسه، وهو يسلّم التطبيق الملف الذي اخترته وحده. ولا يملك التطبيق أذونات قراءة الوسائط التفصيلية على أندرويد — فهي مُزالة من النسخة عمدًا — ولا يطلب إطلاقًا إذن قراءة مكتبة الصور على iOS. ولا نرى إلا الملفات التي تختارها أنت. ولا يستطيع التطبيق تصفّح مكتبتك أو استعراضها أو فحصها، ولا يفعل.
- حفظ ملف في معرض صورك — هذا هو الإذن الوحيد المطلوب هنا. فعلى iOS هو إذن «الإضافة فقط» للصور، وهو يتيح الكتابة في مكتبتك لا قراءتها. وعلى أندرويد ٩ وما قبله هو إذن التخزين القديم؛ أما على أندرويد ١٠ فما فوق فلا يلزم أي إذن.
٣. أين تُخزَّن بياناتك
تُعالَج بياناتك وتُخزَّن على بنية تحتية داخل المملكة العربية السعودية وفي دول أخرى، منها دول أوروبية. ونختار المناطق بحسب الموثوقية والأداء، وقد نغيّرها؛ وتسري الضمانات الموضّحة في القسم ٤، عبور الحدود، أينما عولجت بياناتك.
وعمومًا: ملاحظاتك ومهامك وبياناتها الوصفية، والملفات التي ترفعها، والمعالجة الخلفية التي تخدمها — كلها مستضافة في منطقة الخليج. أما التعاون المباشر — الحضور والمؤشرات ومحتوى الملاحظة أثناء الجلسة — فيجري على بنية تحتية في أوروبا طوال مدة الجلسة. ويبيّن القسم ٤ كل حالة تغادر فيها البيانات المنطقة، والأساس النظامي لها.
الحساب مطلوب في كل الاشتراكات، بما فيها المجاني — لذا فسجلّ حسابك (أول صف في القسم ١) موجود في السحابة دائمًا. أما محتواك فأمر منفصل: الملاحظات والملفات وكل ما تنشئه يبقى على جهازك ولا يُرفع إطلاقًا ما لم تفعّل المزامنة السحابية.
٤. عبور الحدود
أربعة أمور تغادر منطقة الخليج، ولا شيء غيرها:
- التعاون المباشر. ما دام شخصان أو أكثر يفتحون الملاحظة المشتركة نفسها، فإن تحريرها يجري عبر خادم في أوروبا: اسمك المعروض وموضع مؤشرك ومحتوى الملاحظة نفسه تمرّ عبره، ليرى الجميع النص ذاته أثناء كتابته. ويبقى المقرّ الدائم للملاحظة في منطقة الخليج — فالبنية الأوروبية تحتفظ بالجلسة الحيّة فحسب، وتُكتب الجلسة إلى مقرّها وتُمحى عند انتهائها. ويحدث ذلك تلقائيًا عند التعاون على ملاحظة مشتركة؛ وإن كنت تفضّل ألّا يغادر محتواك منطقة الخليج فلا تشارك الملاحظة.
- ميزات الذكاء الاصطناعي. ما ترسله أنت فقط، وعند استدعائك لها فقط. انظر القسم ٦.
- المشتريات. يحتفظ مزوّد إدارة الاشتراكات لدينا بحالة اشتراكك خارج المنطقة.
- حذف الحساب. تعمل خطوة خلفية واحدة من خطوات محو بياناتك عند حذف حسابك خارج المنطقة. وهي تقرأ وتحذف فحسب، ولا تنسخ محتواك إلى أي مكان، ووجودها لأجل اكتمال الحذف لا غير.
- المملكة العربية السعودية. يتم النقل خارج المملكة بموجب المادة ٢٩ من نظام حماية البيانات الشخصية، التي تجيز النقل اللازم لتنفيذ عقد أنت طرف فيه، أو الذي وافقت عليه، بشرط ألّا يمسّ الأمن الوطني أو المصالح الحيوية للمملكة، وأن يكون مستوى الحماية كافيًا. ونقصر كل نقل على ما تحتاجه الميزة فعلًا.
- الاتحاد الأوروبي والمملكة المتحدة. يستند النقل إلى الشروط التعاقدية النموذجية (SCCs) المضمّنة في شروط معالجة البيانات التي نقبلها من كل مزوّد نستخدمه، إضافةً إلى الضمانات التي تشترطها تلك الشروط.
٥. ما الذي يجيز لنا استخدام بياناتك
تشترط اللائحة الأوروبية (GDPR) أساسًا نظاميًا لكل استخدام للبيانات الشخصية، ويقابلها في نظام حماية البيانات الشخصية السعودي أسس مماثلة. وهذا أساسنا، ميزةً ميزة:
| الأساس | ما يغطّيه |
|---|---|
| تنفيذ العقد المادة ٦(١)(ب) |
إنشاء حسابك وتشغيله · مزامنة ملاحظاتك وملفاتك سحابيًا · مشاركة ملاحظة مع من تدعوهم · الاشتراكات وأرصدة الذكاء الاصطناعي واستعادة المشتريات · إرسال رسائل الخدمة إليك. |
| الموافقة المادة ٦(١)(أ) |
قراءة موقعك لكتلة موقع · إرسال نصك أو صورك أو صوتك إلى مزوّد ذكاء اصطناعي · أذونات الكاميرا والميكروفون والإشعارات. كلها معطّلة حتى تفعّلها، ويمكن إيقافها مجددًا. ولا يُذكر التعاون المباشر هنا: فهو جزء من مشاركة الملاحظة القائمة على أساس العقد أعلاه، والنقل المصاحب له موضّح في القسم ٤. |
| المصلحة المشروعة المادة ٦(١)(و) |
منع إساءة الاستخدام والاحتيال وتجاوز الحدود · التحقق من سلامة التطبيق · تشخيص الأعطال · إبقاء الخدمة آمنة وعاملة. وقد وازنّا هذه المصالح مع مصالحك، ونستخدم أقل قدر من البيانات يؤدّي الغرض. |
| الالتزام النظامي المادة ٦(١)(ج) |
حفظ سجلات الشراء والسجلات الضريبية، والاستجابة للطلبات النظامية. |
ويمكنك سحب موافقتك في أي وقت — أوقف الميزة من التطبيق، أو اسحب الإذن من إعدادات جهازك. وسحب الموافقة يوقف المعالجة من تلك اللحظة، ولا يُبطل ما تمّ نظاميًا قبلها، ولا يؤثر على ما يقوم على أساس آخر. ولا يمنعك رفض أي شيء من استخدام التطبيق.
٦. ميزات الذكاء الاصطناعي
هذه الميزات اختيارية ولا تعمل إلا عند استدعائك لها. وعندها يُرسَل النص أو الصورة أو الصوت الخاص بذلك الطلب إلى المزوّد المعني عبر خوادمنا. والميزات التي تفعل ذلك هي: التلخيص، والمساعدة في القواعد والهيكلة، و«اسأل Notiverse»، واستخراج النص من الصور، وتحويل النص إلى كلام، وتفريغ الصوت، والإملاء.
ويقع مزوّدو الذكاء الاصطناعي لدينا في الولايات المتحدة وأوروبا، لذا فاستخدام ميزة ذكاء اصطناعي ينقل ذلك الطلب خارج منطقتك. ولا نرسل إلا ما يحتاجه الطلب — لا دفتر ملاحظاتك كاملًا، ولا بيانات دخولك. ونستخدم فئات واجهات برمجية مدفوعة لا تسمح شروطها للمزوّد بتدريب النماذج على المدخلات التي نرسلها. وإن لم تستخدم أي ميزة ذكاء اصطناعي فلن يصلهم شيء إطلاقًا.
ولا تُتّخذ بشأنك أي قرارات آلية. فميزات الذكاء الاصطناعي تولّد نصًا وصوتًا واقتراحات تقرؤها أنت وتتصرّف بناءً عليها، ولا تتّخذ قرارات ترتّب آثارًا قانونية تخصّك أو تؤثّر فيك تأثيرًا مماثلًا في الأهمية، بالمعنى الوارد في المادة ٢٢ من اللائحة العامة لحماية البيانات (GDPR). ولا يوجد في التطبيق ما يصنّفك أو يضع لك تقييمًا.
٧. من يتلقّى البيانات أيضًا
لا نشارك البيانات إلا مع معالِجين يشغّلون الخدمة. ولا نبيع البيانات، ولا نشاركها لأغراض إعلانية.
| الفئة | ما الذي يتلقّونه |
|---|---|
| البنية السحابية والاستضافة | بيانات الحساب، ومحتواك فقط إذا فعّلت النسخ الاحتياطي السحابي أو المزامنة |
| إدارة الاشتراكات والمشتريات | معرّف الحساب، وأحداث الشراء والاستحقاق |
| تشخيص الأعطال والأداء | بيانات الجهاز وبيانات الأخطاء |
| معالجة الذكاء الاصطناعي | المحتوى الذي ترسله أنت إلى ميزة ذكاء اصطناعي وحده، وفي لحظة استخدامك لها |
| متاجر التطبيقات | سجلات الشراء والاسترداد، وفق سياسات الخصوصية الخاصة بها. وإذا طلبتَ من Apple استرداد مبلغ: مقدار استخدامك لتلك العملية، ومدة امتلاكك لحسابك، وإجمالي مشترياتك واستردادك لدينا، لتبتّ Apple في الطلب |
ونستخدم فئات واجهات برمجية مدفوعة لا تسمح شروطها للمزوّد بتدريب النماذج على المدخلات التي نرسلها.
وللاطّلاع على القائمة الحالية بأسماء المزوّدين، راسِلنا على privacy@notiverse.net.
ومن تدعوهم أنت يرون أيضًا جزءًا من حسابك — انظر القسم ٨. وهم ليسوا معالِجين، بل أشخاص اخترتهم أنت.
وقد نُفصح عن البيانات عند إلزام نظامي، أو لحماية حقوق مستخدمينا وسلامتهم.
٨. مشاركة ملاحظة — ماذا يرى بقية الأعضاء
دعوة شخص إلى ملاحظة تكشف له جزءًا من هويتك. وهذا بالضبط ما يراه:
- اسمك المعروض — في قائمة الأعضاء، وفي النشاط مثل «حرّر هذا».
- صورة ملفك الشخصي، إن وضعت واحدة.
- بريدك الإلكتروني — يظهر لبقية أعضاء تلك الملاحظة في السطر الثاني من قائمة الأعضاء، ليميّز الناس بين اسمين متشابهين. وإن كنت تفضّل ألّا يرى المتعاونون بريدك، فلا تنضمّ إلى الملاحظات المشتركة.
- دورك (مالك، محرّر، مشاهد) وتاريخ انضمامك.
وتُرسل الدعوات إلى عنوان بريد إلكتروني، فدعوة شخص تؤكّد للمُرسِل ما إذا كان لذلك العنوان حساب في «نوتيفيرس» أصلًا. وما عدا ذلك من حسابك — ملاحظاتك الأخرى، واشتراكك، وأجهزتك — لا يراه المتعاون إطلاقًا.
٩. هذا الموقع
notiverse.net موقع ثابت صغير يقدّمه مزوّد الاستضافة السحابية لدينا.
- سجلات الاستضافة. يسجّل مزوّد الاستضافة لدينا التفاصيل المعتادة لكل طلب — عنوان IP، ومعرّف المتصفح، والصفحة المطلوبة، والوقت. ولا نستخدمها إلا للأمان ولإبقاء الموقع يعمل. ومدة الاحتفاظ بها في القسم ١٠.
- لا تحليلات ولا كوكيز ولا متتبّعات. لا يضع الموقع أي ملف كوكيز إطلاقًا، ولا يشغّل أي أداة تحليلات، ولا مدير وسوم، ولا بكسل إعلانات. ولا يوجد إشعار موافقة لأنه لا يوجد ما يُوافَق عليه.
- ما يُحفظ في متصفحك. اختيارك للغة، في
localStorage، لتفتح الصفحة باللغة الصحيحة في المرة القادمة. ولا يغادر متصفحك، ويزول بمسح بيانات الموقع. - صفحة حذف الحساب. صفحة notiverse.net/delete-account قابلة للقراءة دون تسجيل دخول. ولتنفيذ الحذف فعليًا تُحمّل حزمة مزوّد المصادقة لدينا وتطلب منك تسجيل الدخول ثم تأكيد هويتك مجددًا. وذلك الدخول محفوظ للتبويب وحده ويُمحى بإغلاقه.
١٠. مدة الاحتفاظ
- محتواك — حتى تحذفه أو تحذف حسابك. والعناصر المحذوفة تبقى في المهملات حتى تفرغها أو تنتهي مدة حفظها، ثم تُزال.
- بيانات الحساب — حتى تحذف حسابك.
- الأجهزة المسجّلة — يُزال سجلّ الجهاز عند تسجيل خروجك منه أو إزالته من الإعدادات.
- بيانات الأعطال والتحليلات — حتى ١٤ شهرًا.
- رسائل الدعم — ٢٤ شهرًا من آخر رسالة في المحادثة.
- سجلات الشراء — للمدة التي تلزمها الأنظمة الضريبية والمحاسبية.
- سجلات الخوادم — ٣٠ يومًا. تتضمّن سجلات طلبات الموقع وسجلات الدوال الخلفية عنوان IP الخاص بك. ولا تُستخدم إلا للأمان ومنع إساءة الاستخدام وتشخيص الأعطال، وتُحذف تلقائيًا بعد ٣٠ يومًا.
١١. حذف حسابك
يمكنك حذف حسابك وكل بياناته من داخل التطبيق (الإعدادات ← الحساب)، أو عبر notiverse.net/delete-account. يزيل ذلك ملاحظاتك وملفاتك ومهامك وسجل حسابك نهائيًا من أنظمتنا، مع مراعاة مدة النسخ الاحتياطية أعلاه. ولا يمكن التراجع عنه، ولا يُلغي اشتراك المتجر — ألغِه بنفسك من Google Play أو App Store.
١٢. الأمان
البيانات مشفّرة بـTLS أثناء النقل، ومشفّرة في التخزين لدى مزوّد البنية التحتية لدينا. والوصول مفروض من الخادم عبر قواعد أمان وتسجيل دخول موثّق — لا يستطيع أي عميل منح نفسه وصولًا لبيانات حساب آخر. والنسخ الاحتياطية المشفّرة تستخدم AES-256-GCM بمفتاح مشتقّ من عبارة المرور الخاصة بك؛ ولا نستطيع استعادة تلك العبارة، فإن فقدتها تعذّر فتح النسخة. وقفل التطبيق الاختياري (رقم سرّي أو بصمة) مفروض على جهازك.
١٣. إذا وقع اختراق
إن تعرّضت بيانات شخصية للكشف أو الفقد أو الوصول غير المصرّح به، فسنحقّق فورًا ونحتوي الأمر. وحيثما يلزم النظام سنُبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وأي جهة رقابية مختصة أخرى، خلال المدة التي يحدّدها ذلك النظام — ٧٢ ساعة بموجب اللائحة الأوروبية. وإن كان الاختراق يُرجَّح أن يسبّب لك ضررًا جسيمًا فسنُبلغك مباشرةً، وسنوضّح بصراحة ما حدث وما تأثّر وما ينبغي أن تفعله.
١٤. الأطفال
التطبيق غير موجّه لمن هم دون ١٣ عامًا (أو السن الأدنى المعتمد في بلدك)، ولا نجمع بياناتهم عن علم. وإن كنت تعتقد أن طفلًا زوّدنا ببياناته فراسلنا وسنحذفها.
١٥. حقوقك
بحسب مكان إقامتك — بما في ذلك نظام حماية البيانات الشخصية السعودي واللائحة الأوروبية والبريطانية — قد يحق لك الوصول إلى بياناتك أو تصحيحها أو تصديرها أو محوها، والاعتراض على معالجتها أو تقييدها، وسحب موافقتك، ونقل بياناتك، وتقديم شكوى إلى جهة حماية البيانات لديك. وفي السعودية هذه الجهة هي «سدايا»، وفي الاتحاد الأوروبي أو المملكة المتحدة هي جهتك الوطنية.
ويتيح لك التطبيق التصدير والحذف مباشرةً دون حاجة إلى طلب. ولما عدا ذلك راسلنا على privacy@notiverse.net وسنردّ خلال المدة النظامية — ٣٠ يومًا بموجب النظام السعودي، وشهر واحد بموجب اللائحة الأوروبية. وقد نحتاج إلى التحقق من هويتك أولًا، ولن نتقاضى مقابلًا عن أي طلب معقول.
حين تقدّم جهة متحكّمة من خارج الاتحاد الأوروبي أو المملكة المتحدة خدماتها لأشخاص داخلهما، تشترط اللائحة الأوروبية تعيين ممثّل هناك. ولم نعيّن ممثّلًا. وإلى أن نفعل، راسلنا على العنوان أعلاه فهو يصل إلينا مباشرةً، ونردّ خلال المدد المذكورة.
١٦. إن كنت في الولايات المتحدة
هذا القسم لسكان كاليفورنيا وسائر الولايات ذات أنظمة الخصوصية المماثلة.
لا نبيع معلوماتك الشخصية، ولم نبعها خلال الاثني عشر شهرًا الماضية. ولا نشاركها لأغراض الإعلان السلوكي عبر السياقات. فنحن لا نعرض إعلانات إطلاقًا، ولا نجمع معرّف إعلانات، ولا نشغّل أي حزمة إعلانية — فلا يوجد ما يُباع ولا من تُشارَك معه. ولا نبيع أو نشارك عن علم المعلومات الشخصية لمن هم دون ١٦ عامًا.
وبموجب نظامي CCPA/CPRA يحق لك أن تطلب معرفة ما نجمعه ولماذا، وحذفه، وتصحيحه، والحصول على نسخة قابلة للنقل — ولا يجوز التمييز ضدك لأنك طلبت. وفئات ما نجمعه وأغراضه ومن يتلقّاه مبيّنة في الأقسام ١ و٥ و٧ أعلاه؛ ولا نستخدم أو نفصح عن المعلومات الشخصية الحسّاسة بما يتجاوز ما يلزم لتقديم الخدمة.
ولممارسة أي من هذه الحقوق، أو لتفويض وكيل بذلك، راسلنا على privacy@notiverse.net. ويمكنك أيضًا حذف كل شيء بنفسك دون طلب عبر notiverse.net/delete-account.
١٧. التغييرات
عند أي تغيير جوهري في هذه السياسة سنحدّث التاريخ أعلاه ونُعلمك داخل التطبيق قبل سريانه.
١٨. التواصل
ياسر حمدان الغامدي، الذي يعمل تحت الاسم التجاري Yasir Dev Studio، الرياض، المملكة
العربية السعودية
استفسارات الخصوصية وطلبات الحقوق وشكاوى الخصوصية:
privacy@notiverse.net
ما عدا ذلك: support@notiverse.net