سياسة الخصوصية
تسري سياسة الخصوصية هذه على تطبيق Berosh للجوال (iOS و Android). للموقع الإلكتروني beroshapp.com راجع Datenschutzerklärung المنفصلة.
١. من نحن
يُشغِّل تطبيق Berosh:
Beroshapp – Halil Zınar Düzgün
Johann-Strauß-Straße 12، 82008 Unterhaching، ألمانيا
البريد الإلكتروني: info@beroshapp.com · الهاتف: +49 172 5740559
لجميع الطلبات المتعلقة بالخصوصية — بما في ذلك الاطلاع على البيانات أو تصحيحها أو حذفها، أو الاعتراض أو تقديم الشكاوى — تواصل معنا على العنوان أعلاه.
٢. البيانات التي نجمعها ولماذا
لا نجمع إلا البيانات اللازمة لتقديم ميزات التطبيق. يقدّم الجدول أدناه نظرة عامة كاملة.
| نوع البيانات | طريقة الجمع | الغرض | الأساس القانوني (GDPR) | مكان التخزين |
|---|---|---|---|---|
| بيانات الحساب الاسم، البريد الإلكتروني |
تُدخلها عند التسجيل (تسجيل الدخول عبر Google / Apple أو البريد الإلكتروني) | إنشاء الحساب، المصادقة، الدعم | Art. 6(1)(b) — تنفيذ العقد | Supabase (فرانكفورت، الاتحاد الأوروبي) |
| بيانات الملف الشخصي العمر، الطول، الوزن، التفضيلات الغذائية، الأهداف الصحية |
تُدخلها أثناء الإعداد وفي إعدادات الملف الشخصي | إنشاء خطط وجبات مخصصة | Art. 6(1)(b) تنفيذ العقد + Art. 9(2)(a) موافقة صريحة للفئات الخاصة من البيانات (الحساسية، الأهداف الصحية، النظام الغذائي الديني/الثقافي) | Supabase (فرانكفورت، الاتحاد الأوروبي) |
| صور المسح بالذكاء الاصطناعي (مسح الثلاجة، يومية الطعام بالصور، وصفة من صورة) |
الكاميرا أو معرض الصور — عند الضغط على "مسح" فقط | التعرف على المكونات وتحليل الوجبات واقتراح الوصفات بالذكاء الاصطناعي. تُرسَل الصور إلى OpenAI للتحليل ولا تُخزَّن على خوادمنا بعد المعالجة. | Art. 6(1)(b) — تنفيذ العقد | OpenAI Ireland Ltd (جهة معالجة؛ عمليات نقل لاحقة إلى الولايات المتحدة بموجب SCCs، انظر القسم 10) — قد تحتفظ OpenAI بالبيانات المرسلة عبر واجهتها البرمجية (API) لمدة تصل إلى 30 يومًا لاكتشاف إساءة الاستخدام، ثم تحذفها؛ ولا تُستخدم لتدريب نماذج الذكاء الاصطناعي. |
| الملاحظات الصوتية / الصوت | الميكروفون — عند الضغط على زر التسجيل الصوتي فقط | النسخ لإدخالات اليومية الغذائية. يُرسَل الصوت إلى OpenAI للنسخ ولا يُخزَّن على خوادمنا بعد المعالجة. | Art. 6(1)(b) — تنفيذ العقد | OpenAI Ireland Ltd (جهة معالجة؛ عمليات نقل لاحقة إلى الولايات المتحدة بموجب SCCs، انظر القسم 10) — قد تحتفظ OpenAI بالبيانات المرسلة عبر واجهتها البرمجية (API) لمدة تصل إلى 30 يومًا لاكتشاف إساءة الاستخدام، ثم تحذفها؛ ولا تُستخدم لتدريب نماذج الذكاء الاصطناعي. |
| مساعد التغذية بالذكاء الاصطناعي (الدردشة) | فقط عندما ترسل رسالة إلى المساعد | تُرسَل رسالتك مع تفضيلاتك الغذائية وتفضيلات نظامك الغذائي إلى OpenAI لإعداد الرد. تُحفَظ المحادثة على جهازك فقط، وبشكل منفصل لكل حساب؛ وتُحذف عندما تمسح الدردشة أو تحذف حسابك. | Art. 6(1)(b) تنفيذ العقد + Art. 9(2)(a) موافقة صريحة | OpenAI Ireland Ltd (جهة معالجة؛ عمليات نقل لاحقة إلى الولايات المتحدة بموجب SCCs، انظر القسم 10) — قد تحتفظ OpenAI بالبيانات المرسلة عبر واجهتها البرمجية (API) لمدة تصل إلى 30 يومًا لاكتشاف إساءة الاستخدام، ثم تحذفها؛ ولا تُستخدم لتدريب نماذج الذكاء الاصطناعي. |
| خطط الوجبات بالذكاء الاصطناعي، والبحث عن الوصفات، ومساعد الطهي، والتقرير الأسبوعي | فقط عندما تستخدم إحدى هذه الميزات | يُرسَل إلى OpenAI ما تحتاجه الميزة لإعداد الرد: كلمات البحث (البحث عن الوصفات)، وسؤالك والوصفة التي تطهوها (مساعد الطهي)، وسجل وجباتك خلال الأسبوع الماضي (التقرير الأسبوعي)، و— لخطط الوجبات ومساعد الطهي والتقرير الأسبوعي — تفضيلاتك الغذائية وتفضيلات نظامك الغذائي. تُحفَظ خطط الوجبات والتقارير الأسبوعية في حسابك؛ أما كلمات البحث وأسئلة الطهي فلا تُخزَّن على خوادمنا. | Art. 6(1)(b) تنفيذ العقد + Art. 9(2)(a) موافقة صريحة للفئات الخاصة من البيانات الواردة في تفضيلاتك | OpenAI Ireland Ltd (جهة معالجة؛ عمليات نقل لاحقة إلى الولايات المتحدة بموجب SCCs، انظر القسم 10) — قد تحتفظ OpenAI بالبيانات المرسلة عبر واجهتها البرمجية (API) لمدة تصل إلى 30 يومًا لاكتشاف إساءة الاستخدام، ثم تحذفها؛ ولا تُستخدم لتدريب نماذج الذكاء الاصطناعي. خطط الوجبات والتقارير الأسبوعية: Supabase (فرانكفورت، الاتحاد الأوروبي) — تُحفَظ حتى تحذف حسابك |
| مائدة الضيوف (قائمة طعام المناسبة) | تُدخلها عندما تخطط لمائدة الضيوف | يُرسَل إلى OpenAI عدد الضيوف، والتاريخ والوقت، والمطابخ ونمط المائدة اللذان تختارهما، وملاحظتك، وحساسيتك ونظامك الغذائي، وحساسيات ضيوفك وأنظمتهم الغذائية، لاقتراح قائمة طعام. تُدخَل حساسيات الضيوف وأنظمتهم الغذائية كقائمة دون أسماء، فلا يمكن ربطها بأي ضيف — يُرجى عدم كتابة أسماء الضيوف أو تفاصيلهم الصحية في الملاحظة. تُحفَظ قائمة الطعام وهذه التفاصيل في حسابك. | Art. 6(1)(b) تنفيذ العقد؛ حساسيتك ونظامك الغذائي: Art. 9(2)(a) موافقة صريحة | OpenAI Ireland Ltd (جهة معالجة؛ عمليات نقل لاحقة إلى الولايات المتحدة بموجب SCCs، انظر القسم 10) — قد تحتفظ OpenAI بالبيانات المرسلة عبر واجهتها البرمجية (API) لمدة تصل إلى 30 يومًا لاكتشاف إساءة الاستخدام، ثم تحذفها؛ ولا تُستخدم لتدريب نماذج الذكاء الاصطناعي. قوائم الطعام المحفوظة: Supabase (فرانكفورت، الاتحاد الأوروبي) — تُحفَظ حتى تحذف المائدة أو حسابك |
| صور تقييمات الوصفات | ترفقها أنت عندما تضيف صورة إلى تقييم وصفة | عرض تقييمك في التطبيق. تُخزَّن بشكل دائم في قاعدة بياناتنا في الاتحاد الأوروبي؛ ولا تُرسَل إلى OpenAI أو أي طرف ثالث. | Art. 6(1)(b) — تنفيذ العقد | Supabase (فرانكفورت، الاتحاد الأوروبي) — تُحفَظ حتى تحذف التقييم أو حسابك |
| سجل الطعام والبيانات الغذائية | يُنشئها التطبيق أو تُدخلها يدوياً | سجل الوجبات، تتبع التغذية، ميزات السلاسل المتتالية | Art. 6(1)(b) — تنفيذ العقد | Supabase (فرانكفورت، الاتحاد الأوروبي) |
| بيانات الاشتراك والشراء | تُعالَج عبر الشراء داخل التطبيق في Apple App Store / Google Play | إدارة الاشتراكات، التحقق من الاستحقاقات؛ البلد والمتجر والسعر وحالة التجديد لأجل تذكير التجديد الذي يفرضه القانون الأمريكي للاشتراكات السنوية | Art. 6(1)(b) — تنفيذ العقد؛ Art. 6(1)(c) — التزام قانوني (تذكير التجديد الأمريكي) | RevenueCat (الولايات المتحدة، SCCs) + Apple / Google؛ تفاصيل التجديد: Supabase (فرانكفورت، الاتحاد الأوروبي) |
| معرّفات الجهاز معرّف جلسة مجهول خاص بالتطبيق |
يُنشأ تلقائياً عند التشغيل الأول | ربط جهازك بجلسة حسابك | Art. 6(1)(b) — تنفيذ العقد | Supabase (فرانكفورت، الاتحاد الأوروبي) |
| إشارات التخصيص | أسماء الأطعمة في يوميتك خلال آخر 7 أيام، وتفاعلاتك مع الوصفات، والوصفات المحفوظة، ومحتويات مخزن المؤن | عندما تطلب خطة وجبات، تأتي ملائمةً لما تطهوه فعلاً وتحبه | Art. 6(1)(b) — جزء من خطة الوجبات التي تطلبها؛ بيانات النظام الغذائي والصحة فقط بـموافقتك الصريحة وفق Art. 9(2)(a) (القسم 4) | Supabase (فرانكفورت، الاتحاد الأوروبي) |
| رمز الإشعارات الفورية | تُصدره Apple/Google عند تفعيلك للإشعارات | إرسال التذكيرات والتحديثات التي اخترت تلقيها | Art. 6(1)(a) — الموافقة | Supabase (فرانكفورت، الاتحاد الأوروبي) |
| عنوان IP | يظهر تلقائياً عندما يتصل التطبيق بخوادمنا | منع إساءة الاستخدام وتحديد معدل الطلبات فقط | Art. 6(1)(f) — المصلحة المشروعة (الأمان) | Supabase (فرانكفورت، الاتحاد الأوروبي) |
| سجلات الموافقة | تُنشأ عندما تمنح موافقتك أو تسحبها | إثبات إصدار السياسة الذي وافقت عليه، ومتى | Art. 6(1)(c) GDPR بالاقتران مع Art. 7(1) — التزام قانوني بإثبات الموافقة | Supabase (فرانكفورت، الاتحاد الأوروبي) |
| تقارير الأعطال والأخطاء | يرسلها التطبيق تلقائياً عند حدوث خطأ: طراز الجهاز، وإصدار نظام التشغيل والتطبيق، وسجل الخطأ. غير مرتبطة بحسابك. | إصلاح الأخطاء، الحفاظ على استقرار التطبيق | Art. 6(1)(f) — المصلحة المشروعة (يحق لك الاعتراض؛ انظر القسم 11)؛ § 25 Abs. 2 Nr. 2 TDDDG | Sentry (فرانكفورت، الاتحاد الأوروبي) |
| سجلات أخطاء التطبيق | يحفظها التطبيق عند حدوث خطأ: رسالة الخطأ، والتفاصيل التقنية، والشاشة، وإصدار التطبيق، والمنصة، واللغة — مرتبطة بحسابك إذا كنت مسجلاً الدخول. | إصلاح الأخطاء، الحفاظ على استقرار التطبيق | Art. 6(1)(f) — المصلحة المشروعة (يحق لك الاعتراض؛ انظر القسم 11)؛ § 25 Abs. 2 Nr. 2 TDDDG | Supabase (فرانكفورت، الاتحاد الأوروبي) |
| الحماية من برامج الروبوت | عند التسجيل أو تسجيل الدخول بالبريد الإلكتروني: إشارات تقنية من المتصفح والجهاز وعنوان IP الخاص بك، يتحقق منها Cloudflare Turnstile | حماية الحسابات من إساءة الاستخدام الآلية | Art. 6(1)(f) — المصلحة المشروعة (الأمان؛ يحق لك الاعتراض، انظر القسم 11) | Cloudflare (الولايات المتحدة، SCCs) |
| تحديثات التطبيق | عندما يتحقق التطبيق من وجود تحديث: معرّف تثبيت عشوائي، وإصدار التطبيق، وعنوان IP الخاص بك | توصيل تحديثات التطبيق | Art. 6(1)(b) — تنفيذ العقد | Expo / 650 Industries (الولايات المتحدة، SCCs)؛ لا تُخزَّن أي بيانات شخصية عنك لأجل التحديثات |
| قائمة انتظار الموقع / بريد التواصل | تُدخله في نموذج قائمة انتظار الإطلاق أو نموذج التواصل على beroshapp.com | إبلاغك عند الإطلاق أو الرد على استفسارك | Art. 6(1)(a) — الموافقة | Web3Forms (الهند، SCCs)؛ يُحوَّل إلينا بالبريد الإلكتروني |
لا تتبع إعلاني أو تتبع للاستخدام. لا يجمع Berosh سوى تقارير الأعطال والأخطاء (انظر الجدول أعلاه) لكي نتمكن من إصلاح الأخطاء — دون أي تحليلات أو تتبع لاستخدام التطبيق. لا يستخدم Berosh معرّفات الإعلانات (IDFA / AAID)، ولا يشارك بياناتك مع شبكات إعلانية، ولا يبيع بياناتك الشخصية لأي طرف ثالث تحت أي ظرف.
البيانات الإلزامية والاختيارية: بيانات الحساب لازمة لإنشاء حسابك وتقديم التطبيق. وجميع بيانات الصحة والنظام الغذائي اختيارية — فبدونها يعمل التطبيق في وضع عام.
٣. الوصول إلى الكاميرا والميكروفون
الكاميرا
يطلب Berosh الوصول إلى الكاميرا عند استخدامك ميزات مسح الثلاجة ووصفة من صورة ويومية الطعام بالصور وقارئ الباركود. لا تُفعَّل الكاميرا إلا عندما تضغط صراحةً على زر المسح. تُرسَل صور مسح الثلاجة ووصفة من صورة ويومية الطعام بالصور إلى واجهة OpenAI البرمجية (API) للتحليل، وتُحذف من خوادمنا خلال 30 دقيقة كحد أقصى. يقرأ قارئ الباركود الرمز على جهازك: يُرسَل رقم الباركود فقط، عبر خادمنا، إلى Open Food Facts للبحث عن المنتج — ولا تغادر أي صورة جهازك. لا تُستخدم الصور أبداً للإعلانات أو التنميط أو أي غرض آخر غير الميزة التي بدأتها.
يمكنك إلغاء إذن الكاميرا في أي وقت من إعدادات جهازك. يؤدي إلغاء الإذن إلى تعطيل ميزات المسح، لكنه لا يؤثر على وظائف التطبيق الأخرى.
الميكروفون
يطلب Berosh الوصول إلى الميكروفون عند استخدامك ميزة اليومية الغذائية الصوتية. يبدأ التسجيل فقط عندما تضغط على زر التسجيل، ويتوقف عندما توقفه، وبعد 30 ثانية كحد أقصى. يُرسَل التسجيل إلى واجهة OpenAI البرمجية لتحويل الكلام إلى نص (gpt-4o-mini-transcribe) لنسخه، ويُحذف من خوادمنا خلال 30 دقيقة كحد أقصى.
يمكنك إلغاء إذن الميكروفون في أي وقت من إعدادات جهازك.
٤. بيانات التغذية والصحة
بعض المعلومات التي تُدخلها تُعدّ من الفئات الخاصة من البيانات وفقاً لـ Art. 9 GDPR: الحساسية لديك، وأهدافك الصحية، وقياسات جسمك، وبيانات شرب الماء (بيانات صحية)، وأي تفضيلات غذائية ثقافية أو دينية تختارها (قد تكشف عن معتقدات دينية أو فلسفية). نعالج هذه الفئات الخاصة من البيانات فقط على أساس موافقتك الصريحة وفقاً لـ Art. 9(2)(a) GDPR، التي نطلبها منك بشكل منفصل أثناء الإعداد، عند نقطة جمع البيانات. يمكنك سحب هذه الموافقة في أي وقت من إعدادات التطبيق (Art. 7(3))؛ ويؤدي السحب إلى حذف البيانات المعنية وتعطيل التخصيص المرتبط بها، دون المساس بمشروعية المعالجة التي تمت قبل السحب. إذا لم تمنح هذه الموافقة، يظل التطبيق يعمل في وضع عام، دون تخصيص للحساسية أو تخصيص ثقافي. تستند وظائف التطبيق العامة إلى Art. 6(1)(b) (تنفيذ العقد)؛ والموافقة الصريحة المذكورة أعلاه هي الشرط الإضافي الذي تتطلبه Art. 9 لهذه الفئة الخاصة من البيانات. نعالج هذه البيانات حصرياً لتقديم ميزات تخطيط الوجبات وتتبع التغذية التي طلبتها، ولا نبيعها أو نشاركها أو نستخدمها لأي غرض يتجاوز الوظائف الأساسية للتطبيق، ولا نشاركها مع المعلنين أو وسطاء البيانات أو أي طرف ثالث غير مدرج في القسم 5 من هذه السياسة.
إذا كنت تستخدم يومية الطعام، فقد تدل الأطعمة التي تسجّلها على نظامك الغذائي أو صحتك؛ ونستخدمها فقط لأجل الميزات التي تستخدمها (مثل خطة وجباتك وتقريرك الأسبوعي) ونحميها مثل البيانات المذكورة أعلاه.
٥. جهات المعالجة والمستلمون الآخرون
نستعين بجهات المعالجة التالية لتشغيل التطبيق. ويعمل كل منها بموجب اتفاقية معالجة بيانات (Art. 28 GDPR)، إلى جانب البنود التعاقدية القياسية للاتحاد الأوروبي (SCCs) عند نقل البيانات خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية.
| المزود | الغرض | البيانات المُحوَّلة | الموقع | الضمانة |
|---|---|---|---|---|
| Supabase | قاعدة البيانات، المصادقة، تخزين الملفات | الحساب، الملف الشخصي، سجل الطعام، بيانات الاستخدام | الاتحاد الأوروبي — فرانكفورت، ألمانيا | اتفاقية معالجة بيانات وفق Art. 28 GDPR؛ البيانات تبقى داخل الاتحاد الأوروبي |
| OpenAI Ireland Ltd | خطط الوجبات بالذكاء الاصطناعي، قوائم طعام مائدة الضيوف، تحليل الصور (مسح الثلاجة، وصفة من صورة، يومية الطعام بالصور)، نسخ الصوت، البحث عن الوصفات، مساعد الطهي، التقرير الأسبوعي، دردشة مساعد التغذية | الصور، الصوت، رسائل الدردشة، كلمات البحث، أسئلة الطهي، سجل الوجبات (التقرير الأسبوعي)، تفضيلات النظام الغذائي، حساسيات الضيوف وأنظمتهم الغذائية (دون أسماء) | أيرلندا؛ عمليات نقل لاحقة إلى الشركات التابعة لـ OpenAI وجهات المعالجة الفرعية في الولايات المتحدة | ملحق معالجة البيانات لدى OpenAI (Data Processing Addendum)؛ SCCs لعمليات النقل اللاحقة؛ قد تحتفظ OpenAI بالبيانات المرسلة عبر واجهتها البرمجية (API) لمدة تصل إلى 30 يومًا لاكتشاف إساءة الاستخدام، ثم تحذفها؛ ولا تُستخدم لتدريب نماذج الذكاء الاصطناعي. |
| RevenueCat | إدارة الاشتراكات والتحقق من الاستحقاقات | معرّف مستخدم خاص بالتطبيق، حالة الاشتراك | الولايات المتحدة | SCCs؛ اتفاقية معالجة البيانات لدى RevenueCat |
| Apple App Store | المشتريات داخل التطبيق والفوترة (iOS) | إيصالات الشراء — تعالجها Apple | الولايات المتحدة | شروط منصة Apple؛ Apple هي جهة التحكم في بيانات الفوترة الخاصة بها |
| Google Play | المشتريات داخل التطبيق والفوترة (Android) | إيصالات الشراء — تعالجها Google | الولايات المتحدة | اتفاقية توزيع المطوّرين في Google Play |
| Resend | إرسال رسائل البريد الإلكتروني التشغيلية ورسائل المصادقة (من noreply@beroshapp.com)، بما في ذلك تذكير التجديد الأمريكي | عنوان البريد الإلكتروني ومحتوى الرسالة (مثل تسجيل الدخول، التحقق، تذكير التجديد) | الولايات المتحدة | SCCs؛ اتفاقية معالجة بيانات |
| Sentry | الإبلاغ عن الأعطال والأخطاء | تقارير الأعطال: طراز الجهاز، إصدار النظام والتطبيق، سجل الخطأ (دون معرّف الحساب ودون حفظ عنوان IP) | الاتحاد الأوروبي — فرانكفورت، ألمانيا | اتفاقية معالجة بيانات وفق Art. 28 GDPR؛ SCCs؛ EU–US DPF (الشركة الأم في الولايات المتحدة) |
| Cloudflare | الحماية من برامج الروبوت عند التسجيل وتسجيل الدخول (Turnstile) | إشارات تقنية من المتصفح/الجهاز، عنوان IP | الولايات المتحدة | SCCs |
| Expo (650 Industries) | تحديثات التطبيق | معرّف تثبيت عشوائي، إصدار التطبيق، عنوان IP | الولايات المتحدة | SCCs (شروط خدمة Expo) |
| Web3Forms | إيصال نماذج التواصل وقائمة انتظار الإطلاق الخاصة بالموقع إلينا | عنوان البريد الإلكتروني (وفي نموذج التواصل: اسمك ورسالتك) | الهند | SCCs؛ لنماذج الموقع فقط، وليس في تطبيق الهاتف |
مستلمون آخرون (جهات تحكم مستقلة): Apple وGoogle (متاجر التطبيقات والفوترة وتسجيل الدخول عبر Apple / Google) وOpen Food Facts (يتلقى رقم الباركود الذي تمسحه فقط، دون أي بيانات شخصية).
٦. فترات الاحتفاظ بالبيانات
لا نحتفظ ببياناتك الشخصية إلا طالما كان حسابك نشطاً أو بالقدر اللازم لتقديم الخدمة. فترات الاحتفاظ المحددة:
- بيانات الحساب والملف الشخصي: تُحفَظ حتى تحذف حسابك
- سجل الطعام والبيانات الغذائية: تُحفَظ حتى تحذف حسابك أو تحذف إدخالات فردية يدوياً في التطبيق
- صور المسح بالذكاء الاصطناعي (مسح الثلاجة، يومية الطعام بالصور، وصفة من صورة) والتسجيلات الصوتية: تُحذف مباشرة بعد معالجة الذكاء الاصطناعي — خلال 30 دقيقة كحد أقصى
- البيانات المرسلة إلى OpenAI: قد تحتفظ بها OpenAI لمدة تصل إلى 30 يومًا لاكتشاف إساءة الاستخدام، ثم تحذفها؛ ولا تُستخدم لتدريب نماذج الذكاء الاصطناعي
- محادثات مساعد التغذية بالذكاء الاصطناعي: تُحفَظ على جهازك فقط، وبشكل منفصل لكل حساب؛ وتُحذف عندما تمسح الدردشة أو تحذف حسابك
- خطط الوجبات والتقارير الأسبوعية: تُحفَظ حتى تحذف حسابك
- موائد الضيوف (قوائم الطعام المحفوظة): تُحفَظ حتى تحذف المائدة أو حسابك
- صور تقييمات الوصفات: تُحفَظ حتى تحذف التقييم أو حسابك
- سجلات الموافقة: تُحفَظ طوال مدة وجود حسابك، كسجل امتثال
- تقارير الأعطال والأخطاء: تُحذف تلقائياً بعد 90 يوماً كحد أقصى
- سجلات أخطاء التطبيق: تُحذف تلقائياً بعد 90 يوماً
- عنوان IP: يُحذف تلقائياً بعد يومين؛ وعند طلب نسخة من بياناتك (حق قابلية نقل البيانات، Art. 20) يُزال عنوان IP المحفوظ مع هذا الطلب بعد 30 يوماً
- قائمة انتظار الموقع: تُحذف بعد الإطلاق؛ لحذفها قبل ذلك، راسلنا على info@beroshapp.com
- سجلات الاشتراك: تُحفَظ بشكل مجهول الهوية أو مستعار للمدة التي يفرضها القانون التجاري والضريبي الألماني (§ 147 AO، § 257 HGB — حتى 10 سنوات)
- تفاصيل الاشتراك (البلد، المتجر، السعر، حالة التجديد، تاريخ آخر تذكير بالتجديد): تُحفَظ حتى تحذف حسابك
- RevenueCat: يُحذف سجل العميل الخاص بك عندما تحذف حسابك
- Resend: يُحتفَظ بمحتوى الرسائل وسجلات التسليم لمدة 30 يوماً
٧. كيفية حذف حسابك
يمكنك حذف حسابك وجميع البيانات الشخصية المرتبطة به مباشرةً من داخل التطبيق:
- افتح التطبيق ← الملف الشخصي ← حذف الحساب
- أكّد الحذف في مربع الحوار
- سيُحذف حسابك وملفك الشخصي وبيانات وجباتك وأي تقييمات للوصفات وصورها نهائياً ودون إمكانية الاسترجاع خلال 30 يوماً
إذا كان لديك اشتراك نشط، يرجى إلغاؤه عبر App Store أو Google Play قبل حذف الحساب. حذف الحساب لا يلغي الاشتراك النشط تلقائياً، وقد يستمر خصم الرسوم منك إلى أن تلغيه بشكل منفصل.
يؤدي حذف حسابك أيضاً إلى حذف سجل العميل الخاص بك لدى RevenueCat. وإذا استمر تجديد اشتراك المتجر، فقد يُنشئ التجديد سجلاً جديداً مجهول الهوية لدى RevenueCat — وهذا سبب آخر للإلغاء أولاً.
يمكنك أيضاً طلب حذف الحساب عبر البريد الإلكتروني: info@beroshapp.com
٨. خصوصية الأطفال
Berosh ليس موجهاً للأطفال. وفقاً للقانون الألماني (BDSG بالاقتران مع Art. 8 GDPR) وقانون حماية البيانات في الاتصالات والخدمات الرقمية (TDDDG)، فإن سن الموافقة الرقمية في ألمانيا هو 16 عاماً. لا يجوز للأطفال دون 16 عاماً استخدام Berosh دون موافقة يمكن التحقق منها من أحد الوالدين أو الوصي. لا نجمع عن علم بيانات شخصية من أطفال دون 16 عاماً. إذا كنت تعتقد أن طفلاً دون 16 عاماً قد زوّدنا ببيانات شخصية دون موافقة الوالدين، يرجى التواصل معنا على info@beroshapp.com وسنحذفها على الفور.
٩. الأمان
تُشفَّر جميع البيانات المنقولة باستخدام TLS 1.2 أو أعلى. تُشفَّر البيانات المخزنة في Supabase على مستوى التخزين. نطبّق سياسات أمان على مستوى الصفوف (RLS) بحيث لا يستطيع المستخدمون الوصول إلا إلى بياناتهم. نراجع إجراءات الأمان لدينا ونحدّثها بشكل مستمر. في حالة حدوث اختراق للبيانات الشخصية يُحتمل أن يُشكّل خطراً على حقوقك وحرياتك، سنُبلغ BayLDA خلال 72 ساعة، ونُبلغ المستخدمين المتأثرين دون تأخير غير مبرر عند الاقتضاء (GDPR Art. 33–34).
١٠. النقل الدولي للبيانات
تُخزَّن بياناتك بصورة رئيسية في الاتحاد الأوروبي (فرانكفورت، ألمانيا) عبر Supabase. وعند نقل البيانات إلى مزوّدين في الولايات المتحدة (الشركات التابعة لـ OpenAI في الولايات المتحدة عبر OpenAI Ireland، وRevenueCat، وResend، وCloudflare، وExpo)، يستند النقل إلى البنود التعاقدية القياسية للاتحاد الأوروبي (SCCs) وفقاً لـ GDPR Art. 46(2)(c)؛ وإذا كان المزوّد حاصلاً على شهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US Data Privacy Framework)، يسري قرار الكفاية هذا أيضاً. ويمكنك طلب نسخة من الضمانات على info@beroshapp.com.
١١. حقوقك بموجب GDPR
إذا كنت موجوداً في المنطقة الاقتصادية الأوروبية، فلديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:
- حق الوصول (Art. 15): طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك
- حق التصحيح (Art. 16): تصحيح البيانات غير الدقيقة أو غير المكتملة
- حق المحو (Art. 17): طلب حذف بياناتك الشخصية
- حق التقييد (Art. 18): مطالبتنا بتقييد معالجة بياناتك في ظروف معينة
- حق قابلية نقل البيانات (Art. 20): الحصول على بياناتك — بما فيها تقييماتك للوصفات — بتنسيق منظم وقابل للقراءة آلياً
- حق الاعتراض (Art. 21): الاعتراض على المعالجة القائمة على المصالح المشروعة
- حق سحب الموافقة (Art. 7(3)): حيث تستند المعالجة إلى الموافقة، يمكنك سحبها في أي وقت دون المساس بمشروعية المعالجة السابقة
لممارسة أي من هذه الحقوق، تواصل معنا على info@beroshapp.com. نرد خلال شهر واحد؛ ويمكن عند الضرورة تمديد هذه المدة شهرين إضافيين (Art. 12(3) GDPR) — وسنُبلغك بالسبب.
القرارات الآلية
لا نتخذ قرارات تستند فقط إلى المعالجة الآلية، بما في ذلك التنميط، تكون لها آثار قانونية أو آثار مماثلة بالغة عليك (Art. 22 GDPR). واقتراحات الذكاء الاصطناعي مقترحات لك حرية استخدامها أو تجاهلها.
حقك في الاعتراض (Art. 21 GDPR). حيث نعالج بياناتك على أساس المصالح المشروعة (Art. 6(1)(f)) — تقارير الأعطال والأخطاء، وسجلات أخطاء التطبيق، ومنع إساءة الاستخدام عبر عنوان IP، والحماية من برامج الروبوت — يمكنك الاعتراض في أي وقت لأسباب تتعلق بوضعك الخاص. راسلنا على info@beroshapp.com. وسنتوقف عندئذٍ، ما لم نتمكن من إثبات أسباب مشروعة قاهرة أو كنا بحاجة إلى البيانات لإقامة دعاوى قانونية أو ممارستها أو الدفاع عنها.
١٢. هيئة الإشراف
يحق لك تقديم شكوى إلى هيئة إشراف على حماية البيانات (GDPR Art. 77). الهيئة المختصة بعنواننا المسجل في بافاريا هي:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach، ألمانيا
www.lda.bayern.de
١٣. التعديلات على هذه السياسة
نحدّث سياسة الخصوصية هذه عند تغيّر الميزات أو المزوّدين أو القانون، ونحدّث تاريخ "نافذة المفعول" في أعلى هذه الصفحة. وإذا أجرينا تغييرات جوهرية — مثل أغراض جديدة، أو مستلمين جدد، أو عمليات نقل جديدة خارج الاتحاد الأوروبي — فسنُبلغك داخل التطبيق أو بالبريد الإلكتروني قبل نفاذها ونوضّح ما الذي يتغيّر بالنسبة لك. وحيث يتطلب التغيير موافقتك، سنطلبها بشكل منفصل؛ ولا نعتبر أبداً استمرارك في الاستخدام موافقةً.
١٤. التواصل
Beroshapp
البريد الإلكتروني: info@beroshapp.com
الهاتف: +49 172 5740559
نموذج الاتصال: beroshapp.com/tawasul