سياسة الخصوصية

آخر تحديث: 19 أكتوبر 2026

مراجعة في 19 أكتوبر 2026: يذكر القسم 1.2 الآن أيضًا الحدود اليومية لعمليات البحث عن المواقع وعمليات التحقق من حالة الحساب. مراجعة في 13 أكتوبر 2026: إذا سجّلت الدخول باستخدام Apple، فإننا نحتفظ الآن برمز مميز مشفّر لا نستخدمه إلا لإزالة وصول Naola إلى حساب Apple الخاص بك عندما تحذف حسابك في Naola (الأقسام 1.7 و3 و4 و5.1 و7). يذكر القسم 1.7 الآن أيضًا تسمية الجهاز المحفوظة لكل جلسة، ويوضّح القسم 3 ما تتلقاه Apple وGoogle عندما تسجّل الدخول عبرهما، ويسرد القسم 1.5 كل ما يحتفظ به التطبيق على جهازك، بما في ذلك ما قد يبقى على iPhone بعد إلغاء تثبيته. لم تعد الإعلانات تحتوي على روابط تابعة. مراجعة في 11 أكتوبر 2026: لم نعد نحتفظ بأي موقع لقياس دقة التوقعات، إذ تُقاس الآن في محطات أرصاد جوية ثابتة، ولا ترسل شاشة دقة المصادر إلا البلد الذي تختاره (الأقسام 1.1 و1.10 و4). يوضّح القسمان 1.3 و4 الآن أيضًا ما نتلقاه عندما تراسل الدعم، بما في ذلك تفاصيل الخطأ التي يمكن للتطبيق تعبئتها لك، والمدة التي نحتفظ بها خلالها. ويوضّح القسمان 3 و5.1 الآن أيضًا أن صندوق بريد الدعم لدينا هو صندوق بريد Gmail، وأين قد تحفظ Google الرسائل الموجودة فيه. مراجعة في 6 أكتوبر 2026: أصبحت خدمات الطقس تتلقى المكان الذي تسأل عنه مقرّبًا إلى نحو 1 كم، وليس موقعك الدقيق أبدًا (القسمان 1.1 و3)، ويوضّح القسم 5.1 بصراحة كيف تُحمى البيانات المرسلة إلى Apple وVisual Crossing. مراجعة في 5 أكتوبر 2026: تبيّن أقسام جديدة المسؤول عن بياناتك (من نحن)، والأساس القانوني لكل استخدام لها (القسم 1.10)، وكيف تُحمى عمليات نقلها إلى خارج أوروبا (القسم 5.1)؛ ويذكر القسم 7 السلطات التي يمكنك تقديم شكوى إليها؛ وتصف الأقسام 1.2 و1.3 و4 و7 الآن عدّادات تحديد المعدل، والملاحظات، ومدة الاحتفاظ بالبيانات، بما في ذلك النسخ الاحتياطية.

Naola ("نحن"، "خاصتنا"، "التطبيق") هو تطبيق طقس. نحن ملتزمون بحماية خصوصيتك. توضّح هذه السياسة البيانات التي نجمعها ولماذا وكيف نتعامل معها.

من نحن

ناشر Naola، المذكور أدناه ومقرّه في إسبانيا، هو المسؤول عن بياناتك الشخصية. وبموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، فهو "المتحكّم": أي الجهة التي تقرّر كيفية استخدام بياناتك.

• الناشر: New0 apps
• جهة الاتصال: [email protected]

1. البيانات التي نجمعها

1.1 بيانات الموقع

عند منح إذن الموقع، يصل التطبيق إلى الإحداثيات الجغرافية لجهازك (خط العرض وخط الطول) لجلب بيانات الطقس لمنطقتك. بيانات الموقع:

• تُخزَّن محليًا على جهازك (في تخزين التطبيق) حتى نتذكر موقعك المحدد بين الجلسات.
• تُرسل إلى خادمنا الخلفي عند كل طلب لاسترداد بيانات الطقس. تُعالج في الذاكرة ولا تُخزَّن بصيغتها الخام. ويقرّبها خادمنا إلى نحو 1 كم ويحتفظ بهذا الموقع المقرّب، مع التوقعات أو اسم المكان الذي عُثر عليه له، في ذاكرات تخزين مؤقت قصيرة الأمد (من دقيقتين إلى يوم واحد) لكي تتشارك الطلبات القريبة إجابة واحدة. وهذه الذاكرات المؤقتة ليست مرتبطة بأي مستخدم أو عنوان IP أو جهاز، ولا نحتفظ بأي موقع لأي غرض آخر.
• تُحال إلى مزودي طقس خارجيين (انظر القسم 3) للحصول على التوقعات. يتلقى كل مزود إحداثياتك مقرّبة إلى نحو 1 كم، وليس موقعك الدقيق أبدًا، ولمدة استدعاء الواجهة فقط.

لا تستخدم شاشة دقة المصادر، التي تقارن بين خدمات الطقس، موقعك. فهي لا ترسل إلا الرمز المكوّن من حرفين للبلد الذي تختاره، والذي يقترحه التطبيق انطلاقًا من المدينة المعروضة على الشاشة أو من إعداد المنطقة في هاتفك. وكانت الإصدارات الأقدم من التطبيق ترسل موقعك أيضًا مع ذلك الطلب؛ ويتجاهله خادمنا ولا يخزّن شيئًا.

يمكنك رفض إذن الموقع والبحث عن مدينة يدويًا بدلاً من ذلك. يمكنك إلغاء إذن الموقع في أي وقت من إعدادات جهازك.

1.2 عنوان IP وعدّادات تحديد المعدل

لأغراض تحديد المعدل، نخزّن تجزئة تشفيرية أحادية الاتجاه (SHA-256، مُنشأة بمفتاح سري) لعنوان IP الخاص بك. لا يمكن استرداد عنوان IP الأصلي من هذه التجزئة. سجلات IP المجزّأة تُحذف تلقائيًا بعد 7 أيام.

تحمي بعض الحدود حسابًا لا شبكة: سقوف يومية لكل حساب لطلبات الطقس وعمليات البحث عن المواقع وعمليات التحقق من حالة الحساب، وحدّ لرموز التفعيل على الويب، وحدود لكلمات المرور الخاطئة، ولرسائل إعادة تعيين كلمة المرور والتسجيل، ولعمليات تسجيل دخول الأجهزة. وتُعرَّف عدّاداتها بتجزئة من النوع نفسه، تُنشأ من معرّف حسابك، أو عنوان بريدك الإلكتروني (ولكلمات المرور الخاطئة، مقترنًا أيضًا بشبكتك)، أو سرّ جهازك. لا يحتوي كل عدّاد إلا على اسمه ويوم وعدد، ويُحذف تلقائيًا بعد 7 أيام، حتى لو حذفت حسابك قبل ذلك. العدّادات المعرَّفة بمعرّف حسابك أو عنوان بريدك الإلكتروني أو سرّ جهازك فقط مُضمَّنة في تصدير بياناتك (القسم 7).

1.3 الملاحظات ورسائل البريد الإلكتروني إلى الدعم

إذا أرسلت ملاحظات عبر التطبيق، فإننا نخزّن نص الرسالة ولغة التطبيق لديك وإصدار التطبيق. وللتعرّف على رسالة أُرسلت مرتين عن طريق الخطأ، نخزّن أيضًا تجزئة أحادية الاتجاه (SHA-256، مُنشأة بمفتاح سري) للرسالة مقترنةً بعنوان IP الخاص بك وساعة إرسالها، ونحتفظ بها ما دامت الرسالة محفوظة؛ أما عنوان IP نفسه فلا يُخزَّن. الملاحظات غير مرتبطة بك: لا بريد إلكتروني ولا اسم ولا حساب ولا معرّف جهاز ملحق بها.

إذا راسلتنا على [email protected]، فإننا نتلقى عنوان بريدك الإلكتروني وكل ما تكتبه. عندما يعرض التطبيق خطأً، يفتح زر راسل الدعم فيه رسالة بريد إلكتروني موجّهة إلينا في تطبيق البريد الخاص بك، معبّأة مسبقًا برمز الخطأ ورمز مرجعي وإصدار التطبيق ونظام تشغيل جهازك وإصداره ولغة التطبيق. ولا يضيف شيئًا آخر: لا موقع ولا معرّف حساب أو جهاز. يمكنك قراءة كل ذلك وتغييره قبل الإرسال، ولا يصلنا شيء ما لم ترسله. الرمز المرجعي رمز عشوائي يُنشأ لذلك الطلب وحده، وهو غير مرتبط بك. ويطابق سطرًا واحدًا في سجل أخطاء خادمنا، لا يتضمن إلا الخطأ ونوع الطلب والوقت، ويُحذف بعد 7 أيام على الأكثر. تتلقى Cloudflare هذه الرسائل نيابةً عنا وتعيد توجيهها إلى صندوق بريد الدعم لدينا. صندوق بريد الدعم لدينا هو صندوق بريد Gmail تقدّمه Google (القسمان 3 و5.1). نحتفظ برسالتك وبردّنا فقط ما دمنا نحتاج إليهما لمساعدتك. وكما في الملاحظات، فإن الأساس القانوني هو مصلحتنا المشروعة في الاستماع إليك (القسم 1.10).

1.4 بيانات الاشتراك

إذا أجريت عملية شراء داخل التطبيق، يتلقّى RevenueCat (الخدمة التي تعالج اشتراكاتنا) معرّف حسابك الرقمي في Naola (وهو معرّف حساب الجهاز المجهول الهوية إن لم تسجّل مطلقًا)، إلى جانب منصتك (iOS/Android) وإيصال الشراء الصادر عن المتجر. ونخزّن حالة اشتراكك مرتبطةً بمعرّف الحساب هذا. لا يُرسَل اسمك ولا عنوان بريدك الإلكتروني إلى RevenueCat أبدًا.

1.5 التخزين المحلي

يخزّن التطبيق ما يلي على جهازك:

• موقعك المحدد (الإحداثيات واسم المدينة)، والمدينة التي تختارها لإشعار التوقعات اليومي
• آخر التوقعات التي جلبها، ليتمكن من عرضها دون اتصال وتجهيز الإشعار اليومي مسبقًا
• مواقع عناصر الواجهة لديك وما تعرضه؛ وعلى iPhone تقرأ عناصر الواجهة هذه البيانات من مساحة تخزين لا يشاركها Naola إلا مع عناصر الواجهة الخاصة به
• إعداداتك: اللغة والوحدات والإشعارات وما إذا أكملت المقدمة، وتنبيهات الطقس التي سبق أن شاهدتها أو تجاهلتها
• في مساحة التخزين الآمنة بجهازك (Android Keystore أو سلسلة مفاتيح iOS): سرّ حساب جهازك (القسم 1.7)، ورمز عشوائي لهذا التثبيت يُبقي عمليات تسجيل دخولك في خانة الجلسة الصحيحة، وطوال مدة تسجيل دخولك، رمز جلستك ومعرّف حسابك وعنوان بريدك الإلكتروني

لا نتلقى شيئًا من ذلك، باستثناء ما يصفه القسمان 1.1 و1.7: المكان الذي تطلب له التوقعات، وسرّ الجهاز ورمز التثبيت ورمز الجلسة التي يرسلها التطبيق لتسجيل دخولك.

يؤدي تسجيل الخروج إلى إزالة رمز الجلسة ومعرّف الحساب وعنوان البريد الإلكتروني من جهازك. على Android، يمحو إلغاء تثبيت التطبيق كل هذه البيانات. وعلى iPhone، يمحو إلغاء التثبيت كل شيء باستثناء مساحة التخزين الآمنة: قد يحتفظ iOS بعناصر سلسلة المفاتيح بعد حذف التطبيق، لذا قد يبقى على الهاتف سرّ حساب الجهاز ورمز التثبيت، وكذلك رمز جلستك ومعرّف حسابك وعنوان بريدك الإلكتروني إن لم تسجّل الخروج، ويعيد Naola استخدامها إذا أعدت تثبيته. يحتفظ إصدار الويب بموقعك المحدد وإعداداتك في مساحة تخزين المتصفح إلى أن تمسحها.

1.6 مرات عرض الإعلانات والنقرات

يرى مستخدمو الخطة المجانية بطاقة إعلان صغيرة واحدة أسفل شاشة الطقس الرئيسية. لا نستخدم أي شبكة إعلانات خارجية. جميع الإعلانات تُقدَّم من خادمنا الخلفي الخاص ولا تحتوي على وحدات بكسل تتبع أو ملفات تعريف ارتباط أو برامج نصية خارجية.

البيانات الوحيدة التي نخزّنها فيما يتعلق بالإعلانات هي:

• عداد مرات العرض: عدد صحيح واحد لكل صف إعلان، يُزاد في كل مرة يقدّم فيها الخادم ذلك الإعلان. غير مرتبط بأي مستخدم أو جهاز أو جلسة.
• عداد نقرات: عدد صحيح واحد لكل صف إعلان، يُزاد في كل مرة يتلقى فيها الخادم تقرير نقرة. غير مرتبط بأي مستخدم أو جهاز أو جلسة.

لا يحتوي المخطط على أي مفتاح خارجي أو IP أو طابع زمني أو أي حقل آخر يمكن أن يربط مرة عرض إعلان أو نقرة بمستخدم فردي. من المستحيل تقنيًا إعادة بناء من شاهد أو نقر على إعلان معين، حتى مع الوصول الكامل إلى قاعدة البيانات.

لا تقرأ الإعلانات معرّفات الإعلان على الجهاز (IDFA، GAID)، ولا تضع ملفات تعريف ارتباط، ولا تشارك أي بيانات مع أطراف خارجية.

روابط تابعة

لا تحتوي الإعلانات في Naola على روابط تابعة. حتى 11 أكتوبر 2026، كانت بعض الإعلانات ترتبط بـ Amazon عبر برنامج Amazon Associates، مع وسم في الرابط يحدد Naola كمصدر الإحالة ولا يتضمن شيئًا عنك؛ وإذا نقرت على أحدها، كانت Amazon تتعامل مع زيارتك وفق سياسة الخصوصية الخاصة بها. سنحدّث هذا القسم قبل أن يحتوي أي إعلان على رابط تابع مرة أخرى.

مشتركو المتقدّم لا يرون أي إعلانات ولا تُسجَّل لهم أي بيانات متعلقة بالإعلانات.

1.7 بيانات الحساب

لا تحتاج إلى التسجيل لاستخدام Naola. عند التشغيل الأول، تُنشئ تطبيقات Android وiOS حساب جهاز مجهول الهوية: معرّفًا رقميًا، وعنوانًا بديلًا لا يمكن لأحد استلام البريد عليه (…@device.naola.invalid)، وتجزئةً لسرّ عشوائي محفوظ في مخزن المفاتيح بجهازك. لا يحتوي على أي بيانات شخصية. والغرض منه التعرّف على الاشتراك المشترى على ذلك الجهاز دون مطالبتك ببريدك الإلكتروني.

التسجيل ببريد إلكتروني أو عبر Apple أو Google اختياري. ولا تحتاج إليه إلا لنقل اشتراك بين Android وiOS. لا يُنشئ إصدار الويب حسابات أبدًا: لاستخدام المتقدّم على الويب، تُنشئ رمز تفعيل في تطبيق الجوال.

ما نخزّنه للحساب:

• عنوان البريد الإلكتروني: فقط إذا سجّلت (حساب الجهاز لا يحمل سوى العنوان البديل). يُخزَّن بالأحرف الصغيرة لإمكانية مطابقة الحساب نفسه عبر الأجهزة. يسجّل بعض المستخدمين الدخول عبر بريد التحويل الخاص من Apple؛ في هذه الحالة لا نرى سوى عنوان التحويل، ولا نرى أبدًا البريد الأصلي.
• تجزئة كلمة المرور (فقط إذا حدّدت كلمة مرور): مجزّأة بـPBKDF2 (100,000 تكرار، SHA-256، ملح عشوائي لكل مستخدم). من يسجّل الدخول عبر Apple أو Google لا يحدّد كلمة مرور إطلاقًا.
• تسجيل معلّق: عند التسجيل بالبريد الإلكتروني، ينتظر عنوانك وتجزئة كلمة مرورك في سجل مؤقت إلى أن تكتب الرمز المكوّن من 6 أرقام الذي نرسله إليك بالبريد الإلكتروني. الرمز صالح لمدة 15 دقيقة؛ ويُحذف أي تسجيل لم يُؤكَّد خلال يوم واحد. لا نُنشئ الحساب إلا بعد تأكيد الرمز.
• روابط مزوّدي OAuth (معرّفات Apple/Google، مع عنوان البريد الإلكتروني الذي قدّمه المزوّد عند تسجيل الدخول ذاك): فقط إذا سجّلت دخولك عبر أحدهما.
• رمز تسجيل الدخول باستخدام Apple (فقط إذا سجّلت الدخول باستخدام Apple): عندما تسجّل الدخول باستخدام Apple، يستبدل خادمنا رمزًا لمرة واحدة من Apple برمز مميز، ويخزّنه مشفّرًا، ولا يستخدمه إلا لغرض واحد: أن يطلب من Apple إزالة وصول Naola إلى حساب Apple الخاص بك عندما تحذف حسابك في Naola (القسم 7). يستبدله كل تسجيل دخول جديد باستخدام Apple. ولا يُدرج في تصدير بياناتك، لأنه بيانات اعتماد: يمكنه، مع مفتاحنا، التصرف في تسجيل دخولك باستخدام Apple.
• معرّفات أجهزة الجلسات: UUID غامض لكلٍّ من خانتَي الجلسة: هاتف واحد ومتصفح واحد. يمكن استخدام الاشتراك على هاتف واحد ومتصفح واحد في الوقت نفسه. تسجيل الدخول على هاتف ثانٍ (أو متصفح ثانٍ) يُخرج الأول من جلسته بعد فترة سماح قصيرة.
• تسميات أجهزة الجلسات: طراز الهاتف (مثل "iPhone 15") أو المتصفح والنظام (مثل "Chrome · Windows") المسجّل دخوله في كل خانة، ليتمكن التطبيق من إخبارك بالجهاز الذي سيُخرجه تسجيل دخول جديد من جلسته. يستبدل كل تسجيل دخول تسمية خانته. وتُدرج التسميات في تصدير بياناتك.
• رموز التفعيل: رموز قصيرة العمر NA-XXXX-XXXX (10 دقائق، استخدام واحد) تُولَّد في تطبيق الجوال لتفعيل المتقدّم على الويب. نخزّن الرمز ومن أصدره ومتى وما إذا كان قد استُخدم.
• طابع زمني لإنشاء الحساب

لا يحتوي إصدار الويب على نموذج تسجيل. لاستخدام المتقدّم على الويب، أنشئ رمز تفعيل من تطبيق الجوال (الإعدادات → الحساب → تفعيل Naola على الويب) ثم ألصِقه على naola.net/activate. لا يستطيع الويب وحده إنشاء حسابات أو اشتراكات جديدة.

تُدار الجلسات عبر JSON Web Tokens (JWT) موقَّعة بـHMAC-SHA256 وصالحة لمدة 30 يومًا. ويرتبط كل JWT بمعرّف الجهاز الخاص بخانته.

1.8 ملفات تعريف ارتباط المتصفح (الموقع وتطبيق الويب)

لا يستخدم موقع Naola (naola.net) وتطبيق الويب (naola.net/app) سوى ملفَّي تعريف الارتباط التاليين، وكلاهما ضروري تمامًا:

• lang: يخزّن تفضيل لغتك (مثل fr، ja) حتى تُحمَّل الزيارات اللاحقة للموقع بلغتك دون اكتشافها مجددًا. مدته سنة واحدة، SameSite=Lax، Secure. يحتوي فقط على رمز اللغة (مثل fr أو pt-BR).
• session: لا يُضبط إلا إذا فعّلت Naola على الويب برمز. يُبقيك مسجّل الدخول في تطبيق الويب. مدته 30 يومًا، HttpOnly، Secure، SameSite=Strict، لذا لا تستطيع البرامج النصية في الصفحة قراءته. يُزال عند تسجيل الخروج أو حذف حسابك.

وفق GDPR/ePrivacy، لا تتطلب ملفات تعريف الارتباط الضرورية تمامًا موافقة مسبقة. يُضبط ملف lang إما عند اختيارك للغة في التذييل، أو عندما يكتشف الموقع رأس Accept-Language في متصفحك ويعيد توجيهك إلى اللغة المطابقة لأول مرة.

لا تضع أداة التحليلات لدينا أي ملفات تعريف ارتباط (انظر القسم 1.9). يمكنك مسح ملفات تعريف الارتباط في أي وقت من إعدادات متصفحك. لا يستخدم تطبيقا Android وiOS ملفات تعريف ارتباط المتصفح.

1.9 تحليلات الموقع

لمعرفة عدد الأشخاص الذين يزورون naola.net وتطبيق الويب، والصفحات التي يستخدمونها، نشغّل Matomo، وهي أداة تحليلات مفتوحة المصدر، على خادم نستأجره من o2switch، وهي شركة استضافة في فرنسا، ويُوصَل إليه عبر Cloudflare. ولا تخزّن هاتان الشركتان هذه البيانات أو تمرّرانها إلا لتشغيله لحسابنا، ولا تستخدمانها أبدًا لأي غرض آخر. ولا يحتوي تطبيقا Android وiOS على أي تحليلات على الإطلاق.

هذه تحليلات، وليست تتبعًا:

• بلا ملفات تعريف ارتباط. يعمل Matomo في وضعه الخالي من ملفات تعريف الارتباط ولا يخزّن أي شيء على جهازك.
• لا يُخزَّن عنوان IP الخاص بك. لا بد أن يرسله متصفحك للوصول إلى خادم التحليلات، لكن Matomo يختصره إلى كتلته الأولى (مثل 81.0.0.0) قبل حفظ أي شيء.
• لا تعرّف عليك بمرور الوقت أو عبر المواقع. تُجمَّع مشاهدات الصفحات في زيارة واحدة باستخدام رمز يتغيّر كل 24 ساعة، فلا يمكن ربط زيارة يوم ما بزيارة اليوم التالي، ولا بمواقع أخرى.
• لا صفحات أو روابط حساسة. لا تعمل التحليلات على صفحات إعادة تعيين كلمة المرور والتفعيل وحذف الحساب، ولا تسجّل أبدًا أي شيء يأتي بعد "?" في عنوان الويب، وهو الموضع الذي توضع فيه الرموز والروابط.
• لا يُباع أي شيء ولا يُشارَك ولا يُستخدم للإعلانات.

ما يسجّله Matomo: الصفحات التي تشاهدها، والموقع الذي أحالك إلينا، ومتصفحك، ونظام التشغيل، وحجم الشاشة واللغة، والبلد على وجه التقريب. تُحذف الزيارات الفردية بعد 6 أشهر؛ وبعد ذلك لا نحتفظ إلا بالإجماليات، مثل عدد مشاهدات الصفحات الشهرية.

الأساس القانوني هو مصلحتنا المشروعة في معرفة كيفية استخدام الموقع (المادة 6(1)(f) من GDPR). لرفض التحليلات، فعّل "Do Not Track" أو Global Privacy Control في متصفحك: عندها لا يُحمَّل Matomo على الإطلاق.

1.10 لماذا نستخدم بياناتك (الأسس القانونية)

بموجب GDPR، يحتاج كل استخدام للبيانات الشخصية إلى أساس قانوني. وأسسنا هي:

• تقديم الخدمة التي تطلبها (تنفيذ عقدنا معك بموجب شروط الخدمة، المادة 6(1)(b) من GDPR): إرسال موقعك، أو المدينة التي تبحث عنها، للحصول على التوقعات، والاحتفاظ به لفترة وجيزة مقرّبًا إلى نحو 1 كم لكي تتشارك الطلبات القريبة إجابة واحدة (القسمان 1.1 و3)؛ وحساب جهازك، وتسجيلك وتسجيل دخولك وجلساتك إذا أنشأت حسابًا (القسم 1.7)؛ وحالة اشتراكك وأحداث الشراء الخاصة به (القسم 1.4)؛ ورموز التفعيل وملف تعريف الارتباط session للويب (القسمان 1.7 و1.8)؛ والرسائل الإلكترونية التي نرسلها إليك.
• إبقاء الخدمة متاحة وآمنة (مصلحتنا المشروعة، المادة 6(1)(f) من GDPR): عدّادات تحديد المعدل الواردة في القسم 1.2. ومصلحتنا هي إبقاء Naola يعمل للجميع، وضبط تكاليفه، وحماية الحسابات من الهجمات مثل تخمين كلمات المرور.
• الاستماع إليك (مصلحتنا المشروعة، المادة 6(1)(f) من GDPR): تخزين الملاحظات التي ترسلها وقراءتها (القسم 1.3)، لإصلاح المشكلات وتحسين Naola.
• فهم كيفية استخدام الموقع (مصلحتنا المشروعة، المادة 6(1)(f) من GDPR): تحليلات الموقع الموصوفة في القسم 1.9.

يمكنك في أي وقت الاعتراض على أي استخدام قائم على مصلحتنا المشروعة (القسم 7).

2. البيانات التي لا نجمعها

• لا يلزم التسجيل على Android أو iOS أو الويب: لا تُنشئ تطبيقات الجوال سوى حساب جهاز مجهول الهوية (انظر القسم 1.7)
• لا عناوين بريد إلكتروني، ما لم تختر التسجيل (اختياري، انظر القسم 1.7)
• لا أسماء أو معرّفات شخصية أخرى
• بلا تتبع: لا تحتوي تطبيقات الجوال على أي تحليلات، ولا تضع تحليلات الموقع أي ملفات تعريف ارتباط ولا تخزّن أي عنوان IP (انظر القسم 1.9)
• بلا معرّفات إعلانية (IDFA، GAID)
• بلا شبكات إعلانات أو حزم تطوير خارجية
• بلا ملفات تعريف ارتباط للتتبع (فقط ملفا lang وsession الضروريان تمامًا، انظر القسم 1.8)
• بلا تقارير أعطال أو قياس عن بعد
• لا رابط بين مرات عرض/نقرات الإعلانات وأي مستخدم أو جهاز

3. الخدمات الخارجية

لتوفير بيانات الطقس، تُرسل إحداثياتك إلى الخدمات التالية في كل طلب طقس:

• Open-Meteo: بيانات طقس
• OpenWeather: بيانات طقس والبحث عن المواقع
• Apple Weather: بيانات طقس وتنبيهات طقس
• WeatherAPI.com^a: بيانات طقس
• Visual Crossing^a: بيانات طقس
• Google^a: بيانات طقس

^a متوفّر مع Naola المتقدّم.

للاستضافة:

• Cloudflare: تشغّل الخادم الخلفي لدينا وقاعدة بياناتنا (القسم 5) وهذا الموقع.
• o2switch: تستضيف الخادم الذي يشغّل تحليلات موقعنا (القسم 1.9)، في فرنسا.

للمشتريات داخل التطبيق:

• RevenueCat: إدارة الاشتراكات

لتسجيل الدخول، فقط إذا اخترته:

• Apple (تسجيل الدخول باستخدام Apple): تؤكد Apple هويتك وتمنح التطبيق رمز هوية مميزًا يتضمن معرّف حساب Apple الخاص بك وعنوان بريدك الإلكتروني، أو عنوان ترحيل خاصًا إذا اخترت إخفاءه. لا يطلب Naola اسمك من Apple. يتحقق خادمنا من الرمز باستخدام المفاتيح التي تنشرها Apple. ويرسل أيضًا إلى Apple الرمز لمرة واحدة من تسجيل دخولك، للحصول على الرمز المميز الموصوف في القسم 1.7، ويعيد ذلك الرمز المميز إلى Apple عندما تحذف حسابك (القسم 7).
• Google (تسجيل الدخول باستخدام Google): تؤكد Google هويتك وتمنح التطبيق رمز هوية مميزًا يتضمن معرّف حساب Google الخاص بك وعنوان بريدك الإلكتروني. وقد يحمل الرمز أيضًا اسم حساب Google الخاص بك وصورة ملفه الشخصي؛ ولا يقرأ خادمنا إلا معرّف الحساب وعنوان البريد الإلكتروني وما إذا كانت Google قد تحققت منه، ولا يخزّن أي شيء آخر من الرمز. ويتحقق من الرمز باستخدام المفاتيح التي تنشرها Google ولا يرسل إلى Google أي شيء عنك.

للبريد الإلكتروني:

• Brevo: ترسل الرسائل الإلكترونية التي نرسلها إليك (رموز تأكيد التسجيل وروابط إعادة تعيين كلمة المرور) وتعيد توجيه الملاحظات التي ترسلها من التطبيق إلى صندوق بريد الدعم لدينا. تتلقى عنوان البريد الإلكتروني للمستلم ومحتوى الرسالة.
• Google (Gmail): صندوق بريد الدعم لدينا. يحفظ الرسائل التي ترسلها إلى [email protected]، والتي تعيد Cloudflare توجيهها إليه، والملاحظات التي تعيد Brevo توجيهها من التطبيق، وردودنا. وهو حساب Gmail عادي، وليس خدمة للأعمال تغطيها اتفاقية معالجة بيانات، لذا تتعامل Google مع هذه الرسائل وفق شروطها وسياسة الخصوصية الخاصة بها.

لكل خدمة سياسة خصوصية خاصة بها مرتبطة أعلاه. نشجّعك على مراجعتها.

يجب على كل طرف ثالث نشارك بياناتك معه أن يمنحها حماية مماثلة أو مكافئة لما تنص عليه هذه السياسة. لا يجوز لمزوّدي الخدمات لدينا (Cloudflare وo2switch وRevenueCat وBrevo) استخدام بياناتك إلا لتقديم خدماتهم لنا، بموجب اتفاقيات معالجة بيانات تُلزمهم بحمايتها. تدير Apple وGoogle خدمات تسجيل الدخول الخاصة بهما بوصفهما شركتين مستقلتين، وفق سياسات الخصوصية الخاصة بهما المرتبطة أعلاه. لا يتلقى مزوّدو بيانات الطقس إلا ما تحتاجه التوقعات أو عملية البحث: الإحداثيات مقرّبة إلى نحو 1 كم، أو نص البحث عن مدينة، وكذلك لغة التطبيق والبلد حيث تحتاجهما الخدمة. ولا يتلقون أبدًا عنوان IP الخاص بك أو حسابك أو أي معرّف آخر.

تعمل تحليلات موقعنا (القسم 1.9) على خادم نستأجره من o2switch، ويُوصَل إليه عبر Cloudflare. ولا تخزّن هاتان الشركتان تلك البيانات أو تمرّرانها إلا لتشغيله لحسابنا، ولا تتلقاها أي شركة تحليلات.

4. الاحتفاظ بالبيانات

5. مكان معالجة البيانات

تُحفظ قاعدة بيانات Naola ضمن نطاق اختصاص الاتحاد الأوروبي لدى Cloudflare، وهو قيد مُلزِم، حُدِّد عند إنشاء قاعدة البيانات، يُبقي كل سجل حساب أو اشتراك أو ملاحظات نخزّنه داخل الاتحاد الأوروبي ويمنع نقله إلى مكان آخر. يعمل الخادم الخلفي لدينا على Cloudflare Workers، وهي شبكة موزّعة عالميًا، لذا قد تُعالَج الطلبات أولًا في أقرب موقع طرفي إليك قبل أن تصل إلى قاعدة البيانات تلك. تُعالَج إحداثيات الموقع في الذاكرة فقط ولا تُكتب أبدًا في قاعدة بياناتنا.

5.1 عمليات النقل إلى خارج المنطقة الاقتصادية الأوروبية

يقع مقر بعض الخدمات الواردة في القسم 3 خارج المنطقة الاقتصادية الأوروبية (EEA)، لذا تغادرها البيانات التي نرسلها إليها. وكل عملية نقل من هذه محمية وفق ما تقتضيه GDPR:

• سويسرا والمملكة المتحدة. يقع Open-Meteo (سويسرا) وOpenWeather وWeatherAPI.com (المملكة المتحدة) في بلدان قرّرت المفوضية الأوروبية أنها توفّر حماية كافية للبيانات الشخصية ("قرار الكفاية").
• الولايات المتحدة: إطار خصوصية البيانات. Google وCloudflare معتمدتان بموجب EU-U.S. Data Privacy Framework، الذي قرّرت المفوضية الأوروبية أيضًا أنه كافٍ. صندوق بريد الدعم لدينا هو صندوق بريد Gmail (القسم 3): تقدّم Google خدمة Gmail في أوروبا عبر Google Ireland Limited، وقد تحفظ الرسائل الموجودة فيه على خوادم في الولايات المتحدة، حيث تحمل Google LLC اعتماد هذا الإطار.
• الولايات المتحدة: البنود التعاقدية القياسية. تلتزم RevenueCat بالبنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية، من خلال اتفاقية معالجة البيانات المبرمة معنا.
• الولايات المتحدة: Apple وVisual Crossing. لم تحصل أيٌّ منهما على اعتماد بموجب إطار خصوصية البيانات، ولم توقّع أيٌّ منهما معنا البنود التعاقدية القياسية. لذلك، بالنسبة إلى التوقعات، لا نرسل إليهما إلا ما تحتاجه التوقعات: المكان الذي تسأل عنه، مقرّبًا إلى نحو 1 كم، وكذلك لغة التطبيق والبلد حيث تحتاجهما الخدمة. ولا تتلقيان معها أبدًا موقعك الدقيق أو عنوان IP الخاص بك أو حسابك أو أي معرّف آخر. وبما أنه لا يوجد ما يربط هذه المعلومات بك، فإننا نعتبر أنها لا تكشف هويتك لهما. ويُعدّ تسجيل الدخول باستخدام Apple الاستثناء الوحيد، وفقط إذا اخترته: يرسل خادمنا إلى Apple الرمز لمرة واحدة من تسجيل دخولك، وعندما تحذف حسابك، الرمز المميز الذي حصل عليه به (القسم 1.7)، حتى تتمكن Apple من إنهاء وصول Naola إلى حساب Apple الخاص بك. وكلاهما مرتبط بحساب Apple الخاص بك، الذي تحتفظ به Apple أصلًا، ولا نرسل معهما أي شيء آخر. ولا نرسلهما إلا لأنك اخترت تسجيل الدخول باستخدام Apple، ولإنهاء ذلك الوصول عندما تحذف حسابك.

يقع مقر Brevo وo2switch في فرنسا، داخل الاتحاد الأوروبي. تستجيب Cloudflare لكل طلب من مركز البيانات الأقرب إليك، والذي قد يكون خارج المنطقة الاقتصادية الأوروبية، بينما تبقى قاعدة بياناتنا داخل الاتحاد الأوروبي (القسم 5). للاستفسار عن هذه الضمانات، أو للحصول على نسخة منها، راسل [email protected].

6. خصوصية الأطفال

Naola غير موجَّه إلى الأطفال. يجب ألا يقل عمرك عن 13 عامًا لاستخدامه، أو عن سن الموافقة الرقمية في بلدك إن كانت أعلى (14 عامًا في إسبانيا)، ولا نجمع عن علم بيانات شخصية من أي شخص أصغر من ذلك. لا يتطلب استخدام التطبيق التسجيل. إذا كنت تعتقد أن طفلًا دون تلك السن قد زوّدنا ببيانات شخصية، فتواصل معنا على [email protected] وسنحذفها.

7. حقوقك

بموجب GDPR (المواد 15 و17 و20) واللوائح المماثلة، يحق لك الوصول إلى بياناتك وحذفها ونقلها. يوفّر Naola هذه الحقوق كإجراءات خدمة ذاتية، فلا تحتاج إلى مراسلة الدعم أو انتظار معالجة يدوية، مع بقاء البريد الإلكتروني خيارًا متاحًا إن تعذّر عليك استخدام التطبيق.

تصدير بياناتك (المادتان 15 و20)

في تطبيق الجوال: الإعدادات → الحساب → تصدير بياناتي. ستحصل على ملف JSON يحتوي كل صف مرتبط بحسابك لدينا (الملف الشخصي، بما في ذلك تسمية الجهاز لكل جلسة، روابط OAuth، استحقاقات الاشتراك، سجل أحداث الاشتراك، البيانات الوصفية لرموز التفعيل، وعدّادات تحديد المعدل المرتبطة بحسابك، كلٌّ منها باسمه ويومه وعدده). وتُستثنى بيانات الاعتماد، مثل تجزئة كلمة مرورك ورمز تسجيل الدخول باستخدام Apple. يأتي التصدير بصيغة منظّمة وقابلة للقراءة آليًا لتسهيل نقله إلى خدمات أخرى.

على الويب: بعد تفعيل Naola في متصفحك، الإعدادات → الحساب → تصدير بياناتي في تطبيق الويب على naola.net/app. إذا تعذّر عليك استخدام التطبيق، راسل [email protected].

حذف حسابك (المادة 17)

في تطبيق الجوال: الإعدادات → الحساب → حذف حسابي. يؤدي تأكيد من خطوتين إلى إزالة كل صف مرتبط بالمستخدم من قاعدة بياناتنا (الملف الشخصي، روابط OAuth، رمز تسجيل الدخول باستخدام Apple، رموز التفعيل، استحقاقات الاشتراك، سجل أحداث webhook).

على الويب: naola.net/delete-account، باستخدام رمز تفعيل من تطبيق الجوال؛ ويكون الحذف فوريًا ونهائيًا. إذا تعذّر عليك استخدام التطبيق، راسل [email protected] من العنوان المرتبط بحسابك وسنحذفه خلال 30 يومًا.

إذا سجّلت الدخول باستخدام Apple، فإن حذف حسابك يطلب أيضًا من Apple إزالة وصول Naola إلى حساب Apple الخاص بك. نفعل ذلك بعد محو بياناتك، ولا يؤخّر ذلك الحذف أو يمنعه أبدًا. إذا تعذّر الوصول إلى Apple بعد ثلاث محاولات، أو لم يكن لدينا رمز لحسابك (مثلًا لأن آخر تسجيل دخول لك باستخدام Apple كان قبل أن نبدأ بالاحتفاظ به)، فقد يبقى Naola مدرجًا في إعدادات حساب Apple الخاص بك، حيث يمكنك إزالته بنفسك.

يبقى أمران بعد الحذف لفترة قصيرة. لا تُمحى عدّادات تحديد المعدل المرتبطة بحسابك، بل تنتهي صلاحيتها من تلقاء نفسها خلال 7 أيام (القسم 1.2). كما يحتفظ مزوّد قاعدة بياناتنا، Cloudflare، بسجل استرداد لقاعدة البيانات (D1 Time Travel) لإتاحة استعادتها بعد أي عطل: وتختفي البيانات المحذوفة من هذا السجل خلال 30 يومًا.

مهم: تتولى Apple وGoogle فوترة الاشتراكات، وليس نحن. حذف حساب Naola لا يلغي اشتراكك في App Store أو Google Play. قبل الحذف، انتقل إلى الإعدادات → [اسمك] → الاشتراكات على iPhone أو إلى Google Play → الدفعات والاشتراكات → الاشتراكات على Android وألغِ Naola المتقدّم، وإلا فستستمر في دفع الرسوم عند التجديد. نزيل سجل الاستحقاق لدينا فورًا فيتوقف التطبيق عن معاملتك كمشترك في المتقدّم، لكن علاقة الفوترة تبقى مع المتجر حتى تُلغي الاشتراك هناك.

حقوق أخرى

يحق لك أيضًا تصحيح البيانات غير الدقيقة، وتقييد طريقة استخدامنا لبياناتك، والاعتراض على أي استخدام قائم على مصلحتنا المشروعة (القسم 1.10). لممارسة أيٍّ من هذه الحقوق، أو لأي سؤال آخر حول بياناتك، راسل [email protected].

الشكاوى

يحق لك تقديم شكوى إلى سلطة لحماية البيانات. والسلطة المختصة بنا هي الوكالة الإسبانية لحماية البيانات (AEPD)، لأن Naola يُنشر من إسبانيا. ويمكنك أيضًا تقديم شكوى إلى السلطة في مكان إقامتك أو عملك؛ ويوفّر المجلس الأوروبي لحماية البيانات قائمة بالسلطات في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية. لا يلزمك التواصل معنا أولًا، وإن كنا سنسعد بمحاولة حل المشكلة عبر [email protected].

8. تغييرات على هذه السياسة

قد نحدّث هذه السياسة من حين لآخر. وعندما نفعل ذلك، ننشر النسخة الجديدة على هذه الصفحة بتاريخ جديد. وإذا كان التغيير جوهريًا، كنوع جديد من البيانات أو استخدام جديد لها، فسنعلن عنه أيضًا داخل التطبيق.

9. التواصل

للأسئلة المتعلقة بالخصوصية أو طلبات البيانات، تواصل معنا على: [email protected]

هذه الترجمة مقدمة للتيسير. النسخة الإنجليزية هي النص القانوني المعتمد؛ في حالة وجود أي تعارض، تسود النسخة الإنجليزية.