إشعار الخصوصية
يوضح هذا الإشعار كيفية تعامل Yamine Ltd مع البيانات الشخصية في تطبيق يمين وخدمته، بما في ذلك اختياراتك بشأن الموقع والمشاركة والاستيراد والملاحظات.
الجهة المسؤولة
تُعد Yamine Ltd الجهة المسؤولة عن بياناتك الشخصية. الشركة مسجلة في إنجلترا وويلز برقم 17383120، وعنوان مكتبها المسجل: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom. تواصل مع privacy@yamine.app بشأن الخصوصية أو حقوقك المتعلقة بالبيانات.
حسابك وسجلاتك
نستخدم بريدك الإلكتروني الذي جرى التحقق منه لتسجيل دخولك وإرسال رموز التحقق أو استعادة الوصول. عند اختيار الدخول عبر Google أو Apple، نتلقى معلومات المصادقة ونحتفظ بالرابط مع حساب يمين. لا يتيح خيار تسجيل الدخول الوصول إلى صندوق بريدك. تُحفظ بصمة تشفيرية لكلمة المرور، وليس النص الذي تكتبه.
نحتفظ بالملف الشخصي والأماكن والقوائم والخطط والرحلات واليوميات والصور والفيديوهات والمستندات وبيانات المصروفات التي تختار إضافتها، مع تواريخها ومواقعها وتنظيمها. تتيح لك هذه السجلات وتفضيلات الحساب العودة إليها عبر أجهزتك. تتاح مواد الآخرين فقط ضمن صلاحية الوصول التي يمنحونها لك.
الموقع والخرائط
أنت تختار منح التطبيق إذن الوصول إلى موقع الجهاز والدقة التي يسمح بها جهازك. تستخدم ميزات الموقع الموضع الذي يقدمه جهازك للعثور على الأماكن القريبة وحساب المسافات وإظهار موضعك على الخريطة. وتتلقى خدمات الخرائط والأماكن الموضع أو البحث اللازم للميزة. قد تتضمن روابط البحث وقراءات الأماكن ذلك الموضع لتتيح فتح المكان نفسه مجددًا. يمكنك اختيار مكان بالاسم دون منح إذن موقع الجهاز.
قد تُحفظ إحداثيات دقيقة عندما تُرفق موقعًا بصورة أو سجل شخصي، أو تستخدم مشاركة الموقع المباشر مع المرافقين عن قصد. يتاح موقع المرافقين للمستلمين وللمدة التي تختارها، ويمكنك إيقافه. تتلقى جهة توفير الخريطة أيضًا عنوان IP ومنطقة الخريطة المعروضة عند تحميلها.
تفضيلاتك الاختيارية
تُحفظ اختيارات المظهر واللغة في حسابك. ويُحفظ بلد جواز السفر الذي تختاره في حسابك لتُفتح أدلة البلدان على معلومات الدخول الخاصة به، ويمكنك تغييره أو إزالته من الإعدادات أو من أي دليل. عند تفعيل الإرشادات المراعية للحلال، يُحفظ هذا التفضيل بموافقتك الصريحة. قد يشير الاختيار إلى ممارسة دينية، ولذلك نستخدمه فقط للإرشادات التي تطلبها. يؤدي إيقافه إلى إزالة التفضيل المحفوظ. وتُحفظ احتياجات الطعام التي تختارها (مثل نباتي أو حلال أو كوشر أو حساسية) في حسابك بموافقتك الصريحة، لأنها قد تشير إلى ممارسة دينية أو حالة صحية؛ ولا تُستخدم إلا للعثور على معلومات الطعام ذات الصلة وعرضها، ولا تُعرض أبداً لرفاقك في الرحلات، وإزالة أي منها تمحوه. لا يُستخدم أي من هذه الاختيارات لاستنتاج هويتك أو للإعلانات.
الملفات وبريد السفر
عند استيراد ملف رسالة سفر أو لصق نص حجز أو اختيار مستند، نقرأ المحتوى المقدم لإعداد عناصر تراجعها. تُحلل نصوص البريد والحجز المقروءة داخل يمين. قد تُرسل صفحة حجز ممسوحة ضوئيًا أو إيصال تختاره عبر OpenRouter إلى مزود نموذج، بما في ذلك Google، لقراءة المعلومات المرئية. يحتفظ التطبيق باختيارات المراجعة وبالأصل الذي تختار الاحتفاظ به.
عندما يتاح خيار ربط صندوق بريد أو إعادة توجيه وتختاره، يستخدم يمين فقط الأذونات والرسائل الموضحة عند الربط. تُحفظ بيانات الوصول ونسخ الرسائل المستوردة في مخزن مشفر خاص بالحساب. يؤدي فصل الاتصال إلى إزالة الاتصال ومخزن رسائله؛ وتبقى الأصول المحفوظة مسبقًا في سجلاتك حتى تزيلها. يظهر توفر الاتصال في التطبيق؛ وهو منفصل عن الدخول عبر Google أو Apple.
عند استخدام عنوانك الخاص لتحويل البريد، تتلقى Cloudflare الرسالة كاملة وعناوين تسليمها ثم تمررها إلى Yamine. تُنشأ نسخة مؤقتة مشفّرة لتسليم الرسالة، بما في ذلك المحاولة الأولى. إذا تعذّر الوصول إلى التطبيق مؤقتًا، نعيد محاولة التسليم لمدة تصل إلى تسع ساعات من وقت الاستلام. تتوقف المحاولات بعد ذلك، وتُحذف النسخة المؤقتة عند عملية التنظيف التالية. قد يستغرق التنظيف لدى المزود وقتًا أطول إذا تعذّر إجراؤه. تختار بنفسك ما تحتفظ به من الرسالة في مراجعتك الخاصة؛ ولا يضيف تحويل البريد حجزًا إلى رحلة تلقائيًا.
إذا تعذّر تأكيد التسليم خلال هذه المدة، نحذف الرسالة المؤقتة ونحاول وضع تنبيه في صندوقك الخاص لتراجع بريدك المرسل وتعيد تحويل الرسالة الناقصة. لا يتضمن التنبيه الرسالة الناقصة ولا يستعيدها. يحتوي سجل تسليم صغير ومشفّر على عنوان التحويل غير الدال على الهوية ومعرّف عملية التسليم وبصمة الرسالة وتوقيتها، دون نصها أو مرفقاتها. نحتفظ بهذا السجل والتنبيه الذي لم يصل لمدة تصل إلى سبعة أيام بعد إغلاق مدة التسليم، مع احتمال تأخر التنظيف كما هو موضح أدناه. يبقى التنبيه الذي وصل إلى صندوقك حتى تؤكد مراجعته أو تستبدل العنوان أو تفصل الاتصال أو يُزال صندوق البريد ضمن حذف الحساب. لا يظهر هذا التنبيه لرسالة سبق استلامها أو أزلتها عمدًا من الصندوق لمجرد ضياع تأكيد تسليمها. بعد تأكيد مراجعة التنبيه، تبقى بصمة مشفّرة ووقت انتهاء في حسابك حتى لا تعيد محاولة التسليم إظهاره. يتوقف استخدامها عند انتهاء مدة إعادة المحاولة البالغة سبعة أيام، وتُحذف عند فتح قائمة الوارد التالية أو تحديث حالة التنبيهات، أو عند استبدال العنوان أو فصل الاتصال. لا تتضمن هذه البيانات نص الرسالة أو مرفقاتها.
ميزات بمساعدة الذكاء الاصطناعي
قد تُرسل معلومات الأدلة العامة وOrient وبحث الأماكن والأسئلة أو الوسائط التي تقدمها إلى مزودي النماذج والبحث لتقديم الميزة المطلوبة. يوجّه OpenRouter الطلبات إلى مزودين مثل Google وAnthropic. لا تُضاف سجلاتك الخاصة إلى معلومات الأدلة العامة أو Orient.
ترسل ميزة Ask سؤالك والمقطع العام المحدد والأدوار الأخيرة من المحادثة النشطة؛ ويرسل سؤالك عن استخدام يمين سؤالك وملاحظات المساعدة الخاصة بيمين، ولا شيء من صفحتك أو حسابك. لا يحفظ يمين محادثة Ask في حسابك ولا يعيد استخدامها في القراءات العامة. يطلب يمين توجيهًا دون احتفاظ بالبيانات لطلبات Ask والصور والمقاطع التي ترفعها وقراءة صفحات الحجوزات الممسوحة أو الإيصالات، ويرفض جهات تقديم النماذج التي تسمح بجمع البيانات. يفشل الطلب إذا لم تتوفر جهة مناسبة. لا تثبت إعدادات التوجيه هذه أن التسجيل الاختياري للطلبات والردود متوقف في حساب جهة التوجيه، أو أن سجلات الأمان والفوترة وأدوات البحث الاختيارية لا تُحفظ. تتبع قراءة الوسائط التي نحصل عليها من روابط المصادر العامة سياسات المزود الموضحة في «عن الذكاء الاصطناعي».
الملاحظات والدعم وتقارير التعطل
ترسل الملاحظات نصك والتفاصيل التشخيصية التي تُبقيها محددة فقط. لقطات الشاشة اختيارية ومن الصور التي تختارها؛ ولا يسجل يمين شاشتك. نغيّر حجم هذه الصور ونزيل بياناتها الوصفية المخفية. قد يراجع فريق التطوير وأدوات الذكاء الاصطناعي التي يستخدمها لبناء يمين تقريرك. يتلقى سجل الفريق مرجعًا غير معرّف للتقرير ونصك والتفاصيل المختارة والصور، بدلًا من هوية حسابك أو بريدك. وقد تحدد كلماتك أو صورك هويتك إذا أدرجت بيانات شخصية.
تُحفظ نسخة الفريق الخاصة على خادم Nimbus الذي يُشغّل لصالح يمين. تُحفظ التقارير لمدة تصل إلى سنتين، أو تُزال قبل ذلك عند إزالة التقرير أو حذف الحساب نهائيًا. تؤدي إزالة التقرير إلى إخراجه من التطبيق فورًا، وتنعكس في سجل الفريق عند تحديثه التالي. قد يحتفظ سجل نشاط محدود بالمرجع وحالة المعالجة دون النص أو الصور المحذوفة. تواصل معنا منفصلًا إذا احتجت إلى طلب متعلق بحقوق البيانات.
بدءًا من أول إصدارات التطبيق المبنية مع ميزة تقارير التعطل، يرسل تطبيقا Android وiOS المثبّتان تقارير التعطل إلى Firebase Crashlytics من Google؛ أما الإصدارات المنشورة قبل ذلك فلا ترسل أي تقارير تعطل. عندما يتوقف مثل هذا التطبيق بشكل غير متوقع، يرسل التشغيل التالي الأثر التقني للتعطل، بما فيه رسالة التعطل التي تكتبها بيئة تشغيل التطبيق، وإصدار التطبيق، وطراز الجهاز ونظام التشغيل وحالته في تلك اللحظة، ومعرّفات التثبيت التي يخصصها Firebase للتطبيق على ذلك الجهاز. ولحساب عدد التثبيتات التي يصيبها تعطل ما وقياس الاستخدام الخالي من التعطل، يسجّل برنامج تقارير التعطل أيضًا بشكل افتراضي وقت بدء التطبيق وإحضاره إلى المقدمة، مع إصدار التطبيق وتفاصيل الجهاز ونظام التشغيل، تحت معرّفات التثبيت نفسها. لا يضيف يمين إلى أي من ذلك هوية حسابك ولا بريدك الإلكتروني ولا محتواك ولا مفاتيح أو سجلات مخصصة ولا سجل نشاطك، ولا يستخدم أي مكوّن من Google Analytics أو الإعلانات أو قياس الأداء. يحتفظ Firebase ببيانات التعطل وهذه المعرّفات لمدة 90 يومًا قبل إزالتها. يؤدي حذف التطبيق إلى إزالة معرّفات التثبيت من الجهاز، ويُنشئ التثبيت الجديد معرّفات جديدة.
مزودو الخدمة والمعالجة الدولية
تستضيف Railway التطبيق وقواعد بيانات الحسابات ومخزن بريد السفر المشفر في منطقتها بالولايات المتحدة. تحتفظ Cloudflare R2 بأصول الوسائط مع تحديد موضع في أوروبا الشرقية؛ ولا يعني هذا الموضع قصر الاختصاص على الاتحاد الأوروبي. وتحتفظ حاوية R2 الخاصة نفسها أيضًا بنسخ استعادة مشفّرة متكررة لقواعد بيانات الحسابات ومخزن الهوية ومخزن بريد السفر المشفّر، مختومة بمفتاح لا تحتفظ به إلا خدمة التطبيق. توصل Scaleway رسائل الحساب من منطقتها في فرنسا. تتولى Google وApple خيارات الدخول التابعة لهما، ويتلقى Firebase Crashlytics من Google تقارير تعطل إصدارات التطبيق المثبّتة المبنية مع ميزة تقارير التعطل، وقد تعالجها Google في مرافقها حول العالم. تشمل مزودات الخرائط والأماكن Google Maps خارج الصين القارية وAMap حيث يُستخدم في مسار الصين؛ وتوفر خدمات الخرائط والبيانات المفتوحة والمصادر العامة الأماكن والمعلومات المعروضة. يعالج OpenRouter ومزودو النماذج أو البحث الطلبات الموضحة أعلاه.
قد يعالج هؤلاء المزودون البيانات خارج المملكة المتحدة، بما في ذلك الاتحاد الأوروبي والولايات المتحدة والصين. تعتمد شروط معالجة البيانات وضمانات النقل السارية على الخدمة والوجهة. يمكنك التواصل مع privacy@yamine.app لمعرفة المزودين والضمانات السارية على بياناتك. لا نبيع البيانات الشخصية ولا نستخدم إعلانات أو تحليلات تتبع من أطراف أخرى في التطبيق.
تتلقى Cloudflare أيضًا رسائل بريد السفر المحوّلة، بما فيها النص والمرفقات وعناوين التسليم، وتتولى إيصالها إلى التطبيق. تُشفّر نسخ التسليم المؤقتة في حاوية R2 خاصة ومنفصلة يقتصر تخزينها على الاتحاد الأوروبي. قد تُجرى معالجة البريد وWorkers لدى Cloudflare في مواقع أخرى؛ ولا يعني قيد التخزين هذا أن كل معالجة البريد تجري داخل الاتحاد الأوروبي وحده. تبقى نسخ الرسائل التي وصلت إلى التطبيق في مخزن الحساب المشفّر على Railway في الولايات المتحدة. تحتفظ الخدمات التي تشغّل التسليم والتطبيق بمفاتيح هذا التشفير؛ ولا يعني ذلك أن هذه الخدمات لا تستطيع معالجة محتويات البريد.
أسس استخدام البيانات
نعتمد على تنفيذ عقدنا معك للوصول إلى الحساب وسجلاتك والميزات المطلوبة، وفق المادة 6(1)(b) من UK GDPR؛ وعلى مصالحنا المشروعة في تشغيل الخدمة وتأمينها وتحسينها للسجلات التشغيلية والدعم، وفق المادة 6(1)(f)؛ وعلى الموافقة للاستخدامات الاختيارية التي يطلبها التطبيق، وفق المادة 6(1)(a). عندما قد يكشف تفضيل عن ممارسة دينية، تكون الموافقة الصريحة هي الشرط وفق المادة 9(2)(a). وقد نحتفظ بمعلومات أو نفصح عنها عند وجود التزام قانوني، وفق المادة 6(1)(c).
تقدم ميزات الذكاء الاصطناعي اقتراحات وقراءات، ولا تتخذ قرارات بشأنك ذات آثار قانونية أو مماثلة في الأهمية. يلزم توفير بيانات الحساب والميزة المطلوبة لتعمل؛ ويمكن رفض الموقع والمشاركة والاستيراد والملاحظات الاختيارية. لا يلغي سحب الموافقة المعالجة القانونية التي سبقت السحب.
التخزين والاحتفاظ وحذف الحساب
تبقى سجلات الحساب والأصول المحفوظة ما دام الحساب قائمًا، وفق ضوابط إزالة العنصر. تُزيل الإزالة العنصر من العرض المعني؛ وقد يبقى سجل محدود عند الحاجة للعلاقات المشتركة أو التصحيحات أو أعمال الحذف. تحافظ ملفات الارتباط الضرورية للجلسة ومسار العودة على تسجيل الدخول والانتقالات؛ وتستمر الجلسة الأساسية حتى 30 يومًا. ويسجّل ملف ارتباط صغير أنماط الصفحات التي حمّلها متصفحك لتسريع تحميل الصفحات. يحتوي على معرّفات الأنماط دون تفاصيل حسابك أو محتواك المحفوظ، ويبقى أسبوعًا. يبقى إيصال حالة الحذف حتى 60 يومًا لتتمكن من التحقق من النتيجة بعد مهلة التراجع. تنتهي الرموز وتذاكر استعادة الوصول خلال دقائق. يتذكر تخزين الجهاز أيضًا حالة العرض والعمل غير المكتمل؛ وتُمسح مسودات الملاحظات الخاصة بالحساب عند تسجيل الخروج. لا نستخدم ملفات ارتباط إعلانية.
يؤدي تأكيد حذف الحساب إلى تسجيل خروجك من جميع الأجهزة وإيقاف المشاركة وجلسات الموقع الحالية. نحتفظ بالحساب وبياناته لمدة 30 يومًا؛ ويلغي تسجيل الدخول المعتاد قبل الموعد المعروض طلب الحذف. تبقى الجلسات والمشاركة السابقة متوقفة. بعد الموعد تبدأ الإزالة الدائمة للحساب وبياناته الشخصية وروابط المزودين واتصال البريد والأصول المحفوظة. إذا تعذر الوصول إلى مخزن خارجي، تُعاد محاولة التنظيف وتظل صفحة حالة الحذف قيد التنفيذ حتى اكتماله. تُجدول نسخ احتياطية يومية للقرص بمدة احتفاظ ستة أيام، وأسبوعية بمدة 27 يومًا. وتبقى أيضًا لقطات استعادة يدوية أقدم ومقيدة الوصول. وبشكل منفصل، تحمي نسخ استعادة مشفّرة قواعد بيانات الحسابات ومخازن البريد الخاصة. عند نشر نسخة جديدة، تُزال النسخ الأقدم وفق حدّ عمري مدته سبعة أيام وحدّ لعدد النسخ المحفوظة؛ وتبقى أحدث نسخة حتى استبدالها. تُعاد محاولة التنظيف إذا تعذّر. قد لا يكون المحتوى الحديث قد دخل نسخة الاستعادة بعد. تُسجّل عمليات الحذف وتغييرات صلاحيات الوصول المؤكدة بصورة منفصلة للحفاظ عليها عند الاستعادة. قد تحتوي النسخ الاحتياطية ونسخ الاستعادة على نسخ سابقة بعد الحذف؛ ويجب إعادة تطبيق الحذف وإلغاء صلاحيات الوصول، أو تثبيت نسخة استعادة أحدث، قبل تقديم بيانات مستعادة. قد تحتفظ سجلات محدودة للأمان والحذف وسلامة البيانات بمرجع مستعار للحساب بعد حذف البريد والملف الشخصي؛ ولا تمثل حسابًا مستعادًا أو نسخة قابلة للاستخدام من مكتبتك. قد تبقى النسخ التي احتفظ بها المستلمون بصورة مشروعة والسجلات التي تفرضها التزامات قانونية. لا نعد بحذف كل سجل تشغيلي أو لدى المزودين فورًا.
يؤدي استبدال عنوان التحويل أو إيقاف التحويل إلى إلغاء العنوان القديم في التطبيق. تُحذف الرسالة المؤقتة التي ما زالت تنتظر ذلك العنوان عندما يتمكن مسار التسليم من الوصول إلى التطبيق ويرى الإلغاء، أو عندما تُغلق مدة تسليمها. لا تستطيع هذه الرسالة إعادة إنشاء الاتصال أو الدخول عبر عنوانك الجديد. لا يمكن للإلغاء أن يمحو فورًا نسخة لدى مزود يتعذّر الوصول إليه. يحذف التنظيف النشط النسخ المنتهية؛ وتعمل قواعد دورة الحياة لدى المزود كوسيلة احتياطية إذا تعذّر هذا التنظيف. تُجري Cloudflare عادة حذف عناصر R2 المنتهية خلال يوم إضافي، دون ضمان لحظة محددة. لسجلات التسليم الصغيرة والمشفّرة والتنبيهات مدد انتهاء خاصة بها كما هو موضح أعلاه. تسجل السجلات التشغيلية المقيّدة حالة التسليم دون محتوى الرسالة أو عنوان تحويلها.
خلال مهلة التراجع الحالية عن حذف الحساب، ومدتها 30 يومًا، يبقى اتصال البريد محفوظًا مع الحساب. قد تصل رسالة محوّلة إلى صندوقه المشفّر بينما يكون الوصول المعتاد إلى الحساب متوقفًا. يمكن لتسجيل الدخول قبل موعد الحذف إلغاء الطلب واستعادة صلاحية الوصول إلى ذلك الحساب. تفصل الإزالة الدائمة صندوق البريد وتلغي عنوان التحويل؛ ثم تخضع نسخ التسليم المتبقية لعملية الإلغاء والانتهاء الموضحة أعلاه. ولا يمنح ذلك أي حساب آخر الوصول إلى الصندوق.
حقوقك والتواصل معنا
يمكنك تعديل ملفك وتنزيل بيانات حسابك وطلب حذف الحساب من الإعدادات > الحساب. أزل السجلات الفردية وأدِر المشاركة من ضوابط السجلات والمشاركة الخاصة بها. يشمل الأرشيف السجلات الشخصية والأصول التي يحتفظ بها التطبيق، ويبيّن الأصول التي تعذر استرجاعها. يمكنك طلب الوصول أو التصحيح أو المحو أو تقييد المعالجة أو نقل البيانات أو الاعتراض عليها عبر privacy@yamine.app. قد نحتاج إلى التحقق من هويتك وحماية حقوق الآخرين قبل الرد.
يمكنك تقديم شكوى إلى Information Commissioner’s Office عبر ico.org.uk، أو الجهة الرقابية المحلية. يمين غير موجّه للأطفال. إذا اعتقدت أننا نحتفظ ببيانات طفل دون إذن مناسب، تواصل معنا. نحدّث هذا الإشعار عند تغير تعاملنا مع البيانات، ونُظهر النسخة والتاريخ الحاليين هنا.