سياسة الخصوصية

تصف هذه السياسة كيفية معالجة تطبيق hangu (المتاح على hangu.app، "التطبيق") للبيانات الشخصية للمستخدمين. نبذل كل جهد لضمان حماية بياناتك — وعلى وجه الخصوص موقعك ومحتوى المحادثات — واستخدامها فقط لتشغيل التطبيق.

1. المتحكم في البيانات

المتحكم في بياناتك الشخصية هو Krystian Frydryk، الذي يدير تطبيق hangu. لأي مسائل تتعلق بالبيانات الشخصية يمكنك التواصل معنا عبر البريد الإلكتروني: krychaxp.pl@gmail.com.

2. ما البيانات التي نعالجها

فيما يتعلق باستخدامك للتطبيق، نعالج البيانات التالية:

• بيانات الحساب — عنوان البريد الإلكتروني وكلمة المرور (مخزّنة بصيغة مجزّأة فقط بواسطة مزوّد المصادقة). عند تسجيل الدخول عبر Google — بيانات حساب Google الأساسية المشتركة أثناء تسجيل الدخول (عنوان البريد الإلكتروني، المعرّف).
• بيانات الملف الشخصي — الاسم المعروض، الجنس (بما في ذلك وصف ذاتي اختياري) والضمائر، تاريخ الميلاد (يُستخدم للتحقق من أنك بلغت 18 ولعرض عمرك)، وصف "نبذة عني"، عمّا تبحث وما الذي ترغب فيه، واختياريًا: الطول، الوزن، الحالة الاجتماعية، أسماء الملفات الشخصية على وسائل التواصل (Instagram، X، Facebook) وصور الملف الشخصي (حتى 6 صور).
• الموقع — الإحداثيات الجغرافية الدقيقة لجهازك، المُحصّل عليها بموافقة المتصفح. نستخدمها فقط لحساب المسافات إلى المستخدمين الآخرين. لا تتم مشاركة إحداثياتك الخام أبدًا مع المستخدمين الآخرين — يرى الآخرون فقط مسافة مقرّبة، حسب إعدادات خصوصيتك (دقيقة أو تقريبية أو مخفية تمامًا).
• بيانات النشاط — حالة "متصل" ومعلومات "آخر ظهور".
• التواصل — محتوى الرسائل في المحادثات الفردية، والصور المرسلة في الدردشة (بما في ذلك صور العرض لمرة واحدة) وإشعارات القراءة.
• التفاعلات — الإعجابات/النقرات، والمستخدمون المحظورون، وبلاغات الإساءة المُرسلة إلى فريق الإشراف.
• البيانات التقنية — معلومات تشخيصية حول أخطاء التطبيق وإحصاءات زيارات مجهولة المصدر، بالإضافة إلى ملفات تعريف الارتباط اللازمة للحفاظ على جلسة تسجيل الدخول.

3. أغراض المعالجة وأسسها القانونية

نعالج البيانات للأغراض التالية وعلى الأسس التالية (اللائحة العامة لحماية البيانات GDPR):

• تقديم الخدمة (إنشاء حساب، عرض الملف الشخصي، قائمة الأشخاص القريبين، الدردشة) — المادة 6(1)(b) من GDPR (تنفيذ عقد)؛
• تحديد الموقع الجغرافي والبيانات الحساسة الطوعية (مثل البيانات التي قد تشير إلى التوجه الجنسي أو الصحة، إذا قدّمتها بنفسك في ملفك الشخصي أو صورك) — المادة 6(1)(a) والمادة 9(2)(a) من GDPR (موافقتك الصريحة؛ تقديم هذه البيانات طوعي)؛
• الأمان والإشراف على المحتوى ومنع الإساءة (بما في ذلك الإشراف الآلي على الصور ومعالجة الحظر والبلاغات) — المادة 6(1)(f) من GDPR (المصلحة المشروعة للمتحكم والمستخدمين)؛
• التحقق من أنك بلغت 18 — المادة 6(1)(f) من GDPR (مصلحة مشروعة — التطبيق مخصص للبالغين فقط)؛
• معالجة الشكاوى والمطالبة بالحقوق/الدفاع عنها — المادة 6(1)(f) من GDPR.

4. الإشراف الآلي على الصور

لضمان السلامة، تُحلَّل تلقائيًا كل صورة ملف شخصي وكل صورة مُرسلة في الدردشة بواسطة خدمة الذكاء الاصطناعي Google Gemini بحثًا عن محتوى محظور (بما في ذلك العُري والمحتوى الجنسي والعنف ووجود الوجوه). ولهذا الغرض تُنقل الصورة إلى Google. تُرفض الصور التي تُعتبر محظورة كصورة ملف شخصي، وقد تُوسَم الصور الحساسة في الدردشة ليفتحها المستلم عن وعي.

5. مستلمو البيانات (المعالِجون)

نستعين بمزوّدين موثوقين يعالجون البيانات نيابةً عنا، بالقدر اللازم فقط لتشغيل التطبيق:

• Supabase — استضافة قاعدة البيانات والمصادقة والتواصل الفوري وتخزين الصور؛
• Vercel — استضافة التطبيق وتحليلات الزيارات مجهولة المصدر؛
• Google — تسجيل الدخول عبر حساب Google (OAuth) والإشراف الآلي على الصور (Google Gemini)؛
• Sentry — مراقبة أخطاء التطبيق وأدائه (بما في ذلك تسجيل الجلسة لحظة حدوث خطأ).

قد يعالج بعض المزوّدين البيانات خارج المنطقة الاقتصادية الأوروبية (مثل الولايات المتحدة). في هذه الحالة، يتم النقل على أساس ضمانات مناسبة، ولا سيما الشروط التعاقدية القياسية المعتمدة من المفوضية الأوروبية.

6. مدة الاحتفاظ

نحتفظ ببيانات الحساب والملف الشخصي طالما لديك حساب في التطبيق. بعد حذف حسابك، تُحذف نهائيًا جميع البيانات ذات الصلة (الملف الشخصي، الموقع، الرسائل، الصور، الإعجابات، الحظر). تُخزّن البيانات التقنية والتشخيصية (السجلات، تقارير الأخطاء) لمدة أقصر وضرورية. أما البيانات اللازمة للدفاع ضد المطالبات فقد تُخزّن حتى تقادمها.

7. حقوقك

فيما يتعلق بمعالجة بياناتك، تتمتع بالحقوق التالية:

• الحق في الوصول إلى بياناتك والحصول على نسخة منها؛
• الحق في تصحيح بياناتك — يمكنك تعديلها في إعدادات ملفك الشخصي؛
• الحق في المحو ("الحق في النسيان") — يُنفَّذ بنفسك عبر ميزة "حذف الحساب" في الإعدادات؛
• الحق في تقييد المعالجة والحق في الاعتراض؛
• الحق في قابلية نقل البيانات؛
• الحق في سحب الموافقة في أي وقت (دون المساس بمشروعية المعالجة السابقة للسحب)؛
• الحق في تقديم شكوى إلى السلطة الرقابية — رئيس مكتب حماية البيانات الشخصية (PUODO).

8. حذف الحساب

يمكنك حذف حسابك في أي وقت من الإعدادات ← حذف الحساب. العملية فورية ولا رجعة فيها — فهي تحذف ملفك الشخصي وموقعك ورسائلك وصورك وجميع البيانات الأخرى المرتبطة بالحساب.

9. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط اللازمة لتشغيل التطبيق (الحفاظ على جلسة تسجيل الدخول)، وبقدر محدود لتحليلات الزيارات مجهولة المصدر. ملفات تعريف الارتباط الضرورية لا غنى عنها لاستخدام التطبيق ولا يمكن تعطيلها دون فقدان إمكانية تسجيل الدخول.

10. الأمان

الاتصال بالتطبيق مشفّر (HTTPS). يُقيَّد الوصول إلى البيانات بقواعد أمان على مستوى قاعدة البيانات — لكل مستخدم حق الوصول فقط إلى بياناته وإلى البيانات التي يشاركها الآخرون عن قصد في ملفاتهم الشخصية. الموقع الخام غير متاح للمستخدمين الآخرين.

11. عمر المستخدمين

التطبيق مخصص فقط للأشخاص الذين تبلغ أعمارهم 18 عامًا أو أكثر. لا نعالج عن قصد بيانات القاصرين. إذا علمنا أن حسابًا يخص قاصرًا، فسيتم حذفه.

12. تغييرات السياسة

قد يتم تحديث سياسة الخصوصية هذه. سنخطرك بالتغييرات الجوهرية في التطبيق. النسخة الحالية متاحة دائمًا على هذه الصفحة مع تاريخ آخر تحديث.

13. التواصل

للمسائل المتعلقة بالخصوصية والبيانات الشخصية، راسِل: Krystian Frydryk، krychaxp.pl@gmail.com.