سياسة الخصوصية

1. المقدمة والمتحكم في البيانات

YallAmigo هو تطبيق للهواتف المحمولة يشغّله شخص يعمل لحسابه الخاص (trabajador autónomo) مقيم في إسبانيا («نحن» أو «لنا» أو «خاصتنا»). تُقدَّم سياسة الخصوصية هذه امتثالاً للائحة (الاتحاد الأوروبي) 2016/679 (اللائحة العامة لحماية البيانات، «GDPR»)، والقانون الأساسي الإسباني Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales («LOPDGDD»)، والقانون Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico («LSSI-CE»).

المتحكم في البيانات (Responsable del Tratamiento) فيما يخص البيانات الشخصية التي تُعالَج من خلال التطبيق هو:

Abd El Wahab Hamza، مشغّل YallAmigo

شخص يعمل لحسابه الخاص (autónomo) مسجَّل في إسبانيا

الرقم الضريبي (NIE): Y7160276E

العنوان: Calle Travesera 39, Santa Margarita, 11315 La Línea de la Concepción (Cádiz)، إسبانيا

البريد الإلكتروني للتواصل: admin@yallamigo.com

راجع أيضاً الإشعار القانوني

توضح سياسة الخصوصية هذه كيفية جمع معلوماتك واستخدامها والإفصاح عنها وحمايتها عند استخدامك تطبيق YallAmigo للهواتف المحمولة («التطبيق»). وبتنزيل التطبيق أو تثبيته أو استخدامه، فإنك توافق على جمع المعلومات واستخدامها وفقاً لهذه السياسة. وإذا كنت لا توافق، فيُرجى عدم استخدام التطبيق.

يوضح القسم 13 ما نعالجه عندما تراسل نشاطاً تجارياً من خلال نافذة محادثة Yalla Business على الموقع الإلكتروني الخاص بالنشاط التجاري. وفيما يخص تلك المحادثة، يكون النشاط التجاري هو المتحكم في البيانات ويتصرف YallAmigo نيابةً عنه.

2. المعلومات التي نجمعها

2.1 المعلومات التي تقدمها مباشرة

• معلومات الحساب: عند التسجيل، نجمع عنوان بريدك الإلكتروني واسم المستخدم والاسم المعروض وكلمة المرور (تُخزَّن بشكل آمن باستخدام خوارزميات تجزئة (hashing) قياسية في القطاع).
• معلومات الملف الشخصي: لغتك المفضلة لترجمة الرسائل، ولغة عرض التطبيق، وصورة رمزية اختيارية.
• الرسائل والمحتوى: الرسائل النصية والرسائل الصوتية (التسجيلات الصوتية) والصور والملفات التي ترسلها عبر التطبيق.
• المستندات: المستندات التي تختار إرسالها في محادثة (ملفات PDF وTXT وCSV وWord وExcel وPowerPoint). تُخزَّن على خوادمنا، ولا تُشارَك إلا مع المشاركين في تلك المحادثة، وتكون مشفّرة أثناء النقل. ولا يفحص الذكاء الاصطناعي المستندات ولا يقرؤها.
• معلومات الضيوف: إذا انضممت إلى محادثة بصفتك ضيفاً (دون إنشاء حساب)، فإننا نجمع الاسم المعروض واللغة المفضلة اللذين تقدمهما.

2.2 المعلومات التي تُجمع تلقائياً

• معلومات الجهاز: نوع الجهاز وإصدار نظام التشغيل ومعرّفات الجهاز الفريدة لأغراض الإشعارات الفورية.
• بيانات الاستخدام: الميزات المستخدمة، والمشاركة في المحادثات، والطوابع الزمنية للرسائل، وإحصاءات استخدام الصوت (مدة الرسائل الصوتية المرسلة في اليوم).
• عنوان IP: يُجمع أثناء المصادقة وإنشاء جلسات الضيوف وقبول سياسة المحتوى، لأغراض الأمان ومنع إساءة الاستخدام.
• وكيل المستخدم (User Agent): معلومات المتصفح أو عميل التطبيق التي تُجمع أثناء إنشاء الجلسة.
• حالة الاتصال/عدم الاتصال: يُسجَّل الطابع الزمني لآخر ظهور لك عند اتصالك بالتطبيق أو انقطاع اتصالك عنه.
• قياس الإعلانات (تطبيق Android): يتضمن تطبيق Android حزمة TikTok App Events SDK لنتمكن من قياس ما إذا كانت إعلاناتنا تجلب مستخدمين جدداً. وقد تجمع هذه الحزمة معرّف الإعلانات الخاص بجهازك، وأحداث تثبيت التطبيق وتشغيله، والإجراءات داخل التطبيق مثل التسجيل وتسجيل الدخول وشراء الاشتراكات (بما في ذلك السعر والعملة). وإذا كنت مسجِّلاً للدخول، فقد يُرسَل شكل مجزّأ (لا يمكن عكسه) من معرّف المستخدم واسم المستخدم والبريد الإلكتروني الخاصين بك لتحسين دقة القياس. ويمكنك إعادة تعيين معرّف الإعلانات الخاص بك أو حذفه في أي وقت من إعدادات Android › الخصوصية › الإعلانات.

2.3 المعلومات الواردة من خدمات الجهات الخارجية

• رموز الإشعارات الفورية: نتلقى رموز الأجهزة (tokens) من خدمة Apple Push Notification Service (APNs) ومن Google Firebase Cloud Messaging (FCM) لتوصيل الإشعارات الفورية.
• بيانات الشراء داخل التطبيق: إذا اشتركت في خطة مدفوعة، فإننا نتلقى بيانات التحقق من الشراء من Apple App Store أو Google Play Store. ولا نتلقى تفاصيل بطاقة الدفع الخاصة بك ولا نخزنها.

2.4 جهات الاتصال (دفتر العناوين) — تُعالَج على جهازك فقط

إذا استخدمت ميزة «دعوة الأصدقاء» في تطبيق أندرويد، سيطلب التطبيق إذنك لقراءة قائمة جهات الاتصال في جهازك. تُستخدم جهات اتصالك على جهازك فقط لتمكينك من اختيار من تريد دعوته ولتعبئة تطبيق المراسلة الخاص بك (مثل الرسائل النصية أو واتساب) برسالة الدعوة مسبقاً. أسماء جهات اتصالك وأرقام هواتفهم لا تُرسَل إلى خوادمنا ولا نجمعها ولا نخزنها أبداً، ولا نشاركها مع أي طرف ثالث. رفض الإذن لا يمنعك من استخدام الميزة: يمكنك دائماً مشاركة روابط الدعوة عبر قائمة المشاركة في جهازك، ويمكنك سحب الإذن في أي وقت من إعدادات جهازك. وإذا اخترت ترجمة رسالة الدعوة قبل إرسالها، فإن نص الرسالة الذي كتبته هو وحده ما يُرسَل إلى خوادمنا للترجمة — وليس جهات اتصالك أبداً.

2.5 ملفات تعريف الارتباط والتحليلات على الموقع الإلكتروني (yallamigo.com)

يستخدم موقعنا الإلكتروني عدداً قليلاً من ملفات تعريف الارتباط والتقنيات المشابهة. ووفقاً للمادة 22.2 من قانون LSSI-CE وإرشادات هيئة AEPD، لا تُثبَّت ملفات تعريف الارتباط غير الضرورية إلا بعد موافقتك عليها في شريط ملفات تعريف الارتباط.

• الضرورية (لا تتطلب موافقة): يتذكر ya_lang اللغة التي اخترتها على الموقع (سنة واحدة)؛ ويتذكر ya_consent اختيارك بشأن ملفات تعريف الارتباط (6 أشهر)؛ وتخزين المتصفح الذي يُبقيك مسجّل الدخول في تطبيق الويب. وهي لازمة ليعمل الموقع كما طلبت ولا تُستخدم أبداً للتتبع.
• التحليلية (فقط إذا وافقت): نستخدم Google Analytics 4 ‏(Google Ireland Ltd.) وMicrosoft Clarity ‏(Microsoft Ireland Operations Ltd.) لفهم كيفية استخدام الزوار للموقع: الصفحات المعروضة، والنقرات، والتمرير، وفي Clarity خرائط حرارية وتسجيلات للجلسات يُحجب فيها النص المكتوب. يثبّت Google ملفي _ga و_ga_* (حتى سنتين)؛ ويثبّت Clarity ملفي _clck و_clsk (من الطرف الأول، حتى سنة واحدة) وقد يثبّت CLID وANONCHK وMR وMUID وSM على نطاقات Microsoft (حتى سنة واحدة). تتلقى الأداتان عنوان IP الخاص بك لاستنتاج موقع تقريبي؛ ولا نستخدم أياً منهما لأغراض إعلانية. وتسري سياساتهما الخاصة: Google وMicrosoft.
• إذا رفضت: لا يُثبَّت أي ملف تعريف ارتباط تحليلي. وقد يظل Google Analytics وClarity يتلقيان إشارات مجمَّعة دون ملفات تعريف ارتباط عن عرض الصفحة، ولا يمكن لهذه الإشارات ربط زياراتك ببعضها.
• تغيير رأيك: اختر “إعدادات ملفات تعريف الارتباط” في تذييل أي صفحة للموافقة أو سحب الموافقة في أي وقت. ويؤدي سحب الموافقة إلى حذف ملفات تعريف الارتباط التحليلية التي ثبّتتها هاتان الأداتان.

3. كيف نستخدم معلوماتك

نستخدم المعلومات التي نجمعها للأغراض التالية:

• تقديم الخدمات الأساسية: لتسهيل المراسلة الفورية، وترجمة الرسائل بين اللغات باستخدام الذكاء الاصطناعي، وتفريغ الرسائل الصوتية نصياً، وإدارة المحادثات.
• الترجمة بالذكاء الاصطناعي: يُرسَل محتوى رسائلك إلى مزوّدي ذكاء اصطناعي من جهات خارجية لترجمته. والمزوّد الرئيسي هو DeepSeek؛ وعندما لا يكون متاحاً، نوجّه الطلب عبر OpenRouter إلى نموذج بديل (حالياً نماذج تشغّلها DeepSeek أو Qwen أو Google أو OpenAI). وقد يتغير المزوّدون والنماذج التي نستخدمها — ويورد القسم 10 المستخدَم منها اليوم. ولا نستخدم رسائلك لتدريب أي نموذج؛ ويعالج كل مزوّد ما يتلقاه وفقاً لشروطه الخاصة.
• اقتراحات الردود: لاقتراح ردود قصيرة يمكنك إرسالها بلمسة واحدة، قد يرسل التطبيق أحدث رسائل المحادثة إلى مزوّدي الذكاء الاصطناعي أنفسهم (القسم 10). ولا تُقدَّم الاقتراحات إلا في الخطط وضمن الحدود اليومية التي يعرضها التطبيق. واستخدامها اختياري: فلا يُرسَل الاقتراح إلا إذا لمسته، ويمكنك ببساطة تجاهلها.
• التفريغ النصي للصوت: تُرسَل الرسائل الصوتية إلى خدمة تحويل الكلام إلى نص من OpenAI لإنتاج نص مفرَّغ، يُترجَم بعد ذلك بالطريقة نفسها المتبعة مع الرسائل النصية.
• إدارة الحساب: لإنشاء حسابك وإدارته، والتحقق من هويتك، وإعادة تعيين كلمات المرور، ومعالجة عمليات شراء الاشتراكات.
• الإشعارات: لإرسال إشعارات فورية بشأن الرسائل الجديدة وطلبات الصداقة وطلبات انضمام الضيوف وغيرها من الأنشطة ذات الصلة.
• الإشراف على المحتوى: لاكتشاف انتهاكات السياسات والمحتوى الضار وإساءة الاستخدام ومنعها. وقد تتضمن سجلات الإشراف عنوان IP ومعلومات تجزئة المحتوى.
• الأمان: لمنع الاحتيال وإساءة الاستخدام والوصول غير المصرح به، بما في ذلك تحديد معدل الطلبات (rate limiting) والتدابير الأمنية القائمة على عنوان IP.
• تحسين الخدمة: لفهم أنماط الاستخدام، وتشخيص المشكلات التقنية، وتحسين وظائف التطبيق.

4. كيف نشارك معلوماتك

نحن لا نبيع معلوماتك الشخصية. ولا نشارك معلوماتك إلا في الحالات التالية:

• مع المستخدمين الآخرين: يكون اسمك المعروض واسم المستخدم والصورة الرمزية وحالة الاتصال والرسائل مرئية للمشاركين الآخرين في محادثاتك. ويكون عنوان بريدك الإلكتروني مرئياً في ملفك الشخصي لتسهيل طلبات الصداقة.
• مزوّدو الذكاء الاصطناعي: يُنقل نص الرسائل إلى مزوّدي الترجمة لدينا (DeepSeek مباشرة، أو OpenRouter عند اللجوء إلى نموذج آخر). وتُنقل التسجيلات الصوتية والنصوص المفرَّغة ومحتوى الرسائل إلى OpenAI لتحويل الكلام إلى نص وللإشراف على المحتوى. ويعالج هؤلاء المزوّدون البيانات وفقاً لسياسات الخصوصية واتفاقيات معالجة البيانات الخاصة بهم. وقد نغيّر المزوّدين؛ ويُحدَّث القسم 10 باستمرار. وعندما يقترح التطبيق ردودًا، تُرسَل أيضًا أحدث رسائل المحادثة إلى مزوّدي الترجمة لدينا (القسم 3).
• التخزين السحابي: تُخزَّن الملفات والصور والتسجيلات الصوتية التي تشاركها على Linode Object Storage (Akamai) بمعايير أمان قياسية في القطاع.
• خدمات البريد الإلكتروني: يُشارَك عنوان بريدك الإلكتروني مع Mailgun لإرسال رسائل البريد الإلكتروني الخاصة بالمعاملات، مثل طلبات إعادة تعيين كلمة المرور.
• خدمات الإشعارات الفورية: تُشارَك رموز الأجهزة مع Apple (APNs) وGoogle (FCM) لتوصيل الإشعارات الفورية.
• قياس الإعلانات: على Android، يُشارَك معرّف الإعلانات وأحداث التطبيق (التثبيت والتشغيل والتسجيل وتسجيل الدخول وشراء الاشتراكات) ومعرّفات المستخدم المجزّأة مع TikTok for Business لقياس أداء الحملات الإعلانية، بموجب شروط TikTok Business Products (Data) Terms. ولا نشارك محتوى رسائلك أو جهات اتصالك أو وسائطك مع TikTok.
• المتطلبات القانونية: قد نفصح عن معلوماتك إذا اقتضى ذلك القانون أو اللوائح أو إجراء قانوني أو طلب حكومي.
• السلامة: قد نفصح عن المعلومات لحماية سلامة مستخدمينا أو الجمهور أو خدماتنا.

5. تخزين البيانات وأمنها

• موقع التخزين: تُخزَّن بياناتك على بنية تحتية سحابية مُدارة تشغّلها Linode/Akamai. ولا يتم الوصول إلى قاعدة بيانات PostgreSQL إلا عبر اتصالات مشفّرة (TLS).
• التشفير أثناء النقل وفي حالة التخزين: يُشفَّر تدفق البيانات بين جهازك وخوادمنا باستخدام TLS، وكذلك الاتصال بين خوادمنا وقاعدة البيانات. ولا يوفر YallAmigo تشفيراً من طرف إلى طرف، ولا نطبّق طبقة تشفير خاصة بنا على المحتوى المخزَّن: فالرسائل والنصوص المفرَّغة والترجمات تُحفظ بصيغة قابلة للقراءة في قاعدة البيانات حتى يمكن ترجمتها وتوصيلها والبحث فيها، وتُحفظ الملفات المرفوعة في تخزين الكائنات. وأي تشفير على مستوى التخزين هو ما يطبّقه مزوّدو البنية التحتية لدينا.
• أمان كلمات المرور: تُجزَّأ كلمات المرور باستخدام خوارزميات تشفير قياسية في القطاع (bcrypt) ولا تُخزَّن أبداً بنص عادي.
• رموز المصادقة: نستخدم JSON Web Tokens (JWT) لإدارة الجلسات، مع رموز وصول قصيرة الأجل (15 دقيقة) ورموز تحديث أطول أجلاً (7 أيام).
• البيانات الحساسة على الجهاز: تُخزَّن رموز المصادقة في التخزين الآمن لجهازك (iOS Keychain / Android Keystore) وليس بنص عادي.
• تخزين الملفات: تُخزَّن الملفات والوسائط المرفوعة تحت أسماء كائنات مولَّدة عشوائياً لا يمكن تخمينها، ولا تُقدَّم إلا من خلال عناوين URL موقّعة مسبقاً ومحدودة المدة.

وعلى الرغم من تطبيقنا تدابير أمنية معقولة تجارياً، فلا توجد طريقة تخزين أو نقل إلكتروني آمنة بنسبة 100%. ولا يمكننا ضمان الأمان المطلق لبياناتك.

6. المستخدمون الضيوف

يتيح YallAmigo للمستخدمين غير المسجلين («الضيوف») الانضمام إلى المحادثات عبر روابط الدعوة دون إنشاء حساب. وإذا استخدمت التطبيق بصفتك ضيفاً:

• نجمع فقط الاسم المعروض واللغة المفضلة اللذين تقدمهما، إلى جانب عنوان IP ووكيل المستخدم الخاصين بك لأغراض الأمان.
• جلسات الضيوف محدودة المدة: تنتهي صلاحية الجلسات المعلّقة بعد 7 أيام، وتنتهي صلاحية الجلسات المعتمدة بعد 24 ساعة.
• يمكن لمضيف المحادثة إنهاء جلسة الضيف الخاصة بك أو إلغاؤها في أي وقت.
• تُخزَّن الرسائل المرسلة بصفة ضيف في المحادثة وتكون مرئية لجميع المشاركين فيها.
• لا تتطلب جلسات الضيوف عنوان بريد إلكتروني أو كلمة مرور.

7. خصوصية الأطفال

التطبيق غير موجّه لأي شخص دون سن 18 عاماً. ونشترط أن يكون جميع المستخدمين بالغين 18 عاماً على الأقل، وهو ما يتجاوز الحد الأدنى لسن الموافقة الرقمية في إسبانيا (14 عاماً بموجب المادة 7 من LOPDGDD) وفي جميع الولايات القضائية الأخرى التي يُقدَّم فيها التطبيق.

نحن لا نجمع عن علم معلومات شخصية من أي شخص دون 18 عاماً. وإذا علمنا أننا جمعنا معلومات شخصية من طفل دون السن المطلوبة، فسنتخذ خطوات لحذف تلك المعلومات على الفور. وإذا كنت تعتقد أن طفلاً قد قدم لنا معلومات شخصية، فيُرجى التواصل معنا على admin@yallamigo.com.

8. حقوقك وخياراتك

وفقاً لولايتك القضائية، قد تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:

• الوصول: يمكنك الاطلاع على معلومات ملفك الشخصي ورسائلك وسجل محادثاتك داخل التطبيق في أي وقت.
• التصحيح: يمكنك تحديث اسمك المعروض واسم المستخدم وتفضيلات اللغة من خلال إعدادات الملف الشخصي في التطبيق.
• الحذف: يمكنك حذف حسابك وجميع البيانات المرتبطة به من خلال إعدادات التطبيق (الملف الشخصي > حذف بياناتي). وهذا الإجراء دائم ويزيل حسابك ورسائلك وملفاتك وجميع بياناتك الشخصية من خوادمنا امتثالاً للائحة GDPR ولوائح حماية البيانات المعمول بها.
• قابلية نقل البيانات: يمكنك طلب نسخة من بياناتك الشخصية بالتواصل معنا.
• تفضيلات الإشعارات: يمكنك تفعيل الإشعارات الفورية أو تعطيلها من خلال إعدادات جهازك أو من داخل التطبيق.
• تفضيلات اللغة: يمكنك تغيير لغة الترجمة المفضلة لديك ولغة عرض التطبيق في أي وقت.

الأساس القانوني للمعالجة (المادة 6 من RGPD)

بموجب اللائحة العامة لحماية البيانات (RGPD) وقانون LOPDGDD، نعالج بياناتك استناداً إلى الأسس القانونية التالية:

نشاط المعالجة	الأساس القانوني (المادة 6 من RGPD)
تسجيل الحساب وإدارته	تنفيذ العقد (المادة 6.1.b)
المراسلة والترجمة والتفريغ النصي	تنفيذ العقد (المادة 6.1.b)
اقتراحات الردود	تنفيذ العقد (المادة 6.1.b)
الاشتراك والتحقق من الدفع	تنفيذ العقد (المادة 6.1.b)
الإشعارات الفورية	الموافقة (المادة 6.1.a)
الأمان ومنع الاحتيال وتحديد معدل الطلبات	المصلحة المشروعة (المادة 6.1.f)
الإشراف على المحتوى	المصلحة المشروعة (المادة 6.1.f) والالتزام القانوني (المادة 6.1.c)
تحسين الخدمة والتشخيص	المصلحة المشروعة (المادة 6.1.f)
جلسة الضيف (المستخدمون غير المسجلين)	الموافقة (المادة 6.1.a) - تُمنح عند الانضمام
ملفات تعريف الارتباط التحليلية للموقع الإلكتروني (Google Analytics وMicrosoft Clarity)	الموافقة (المادة 6.1.a) - تُمنح في شريط ملفات تعريف الارتباط، ويمكن سحبها من “إعدادات ملفات تعريف الارتباط”

حقوقك بموجب RGPD / LOPDGDD

بموجب اللائحة العامة لحماية البيانات وقانون LOPDGDD، تتمتع بالحقوق التالية، التي يمكنك ممارستها بالتواصل مع admin@yallamigo.com:

• حق الوصول (المادة 15 من RGPD) - الحصول على تأكيد بشأن ما إذا كانت بياناتك تخضع للمعالجة، والوصول إليها.
• حق التصحيح (المادة 16 من RGPD) - تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة.
• حق المحو (المادة 17 من RGPD) - طلب حذف بياناتك الشخصية («الحق في النسيان»). متاح داخل التطبيق عبر الملف الشخصي > حذف بياناتي.
• حق تقييد المعالجة (المادة 18 من RGPD) - طلب تقييد المعالجة في ظروف معينة.
• حق نقل البيانات (المادة 20 من RGPD) - الحصول على بياناتك بصيغة منظمة وقابلة للقراءة آلياً.
• حق الاعتراض (المادة 21 من RGPD) - الاعتراض على المعالجة القائمة على المصالح المشروعة.
• حق سحب الموافقة (المادة 7.3 من RGPD) - سحب الموافقة في أي وقت عندما تستند المعالجة إلى الموافقة.
• حق تقديم شكوى - لدى الوكالة الإسبانية لحماية البيانات (Agencia Española de Protección de Datos - AEPD) على www.aepd.es، أو لدى سلطة الرقابة المحلية لديك.

سنرد على طلبك في غضون شهر واحد، كما تقتضي لائحة RGPD. ويجوز تمديد هذه المدة شهرين إضافيين في حالة الطلبات المعقدة.

للمقيمين في كاليفورنيا (CCPA)

بموجب قانون خصوصية المستهلك في كاليفورنيا (California Consumer Privacy Act)، يحق لك معرفة المعلومات الشخصية التي نجمعها، وطلب حذف بياناتك، والانسحاب من بيع المعلومات الشخصية. ونحن لا نبيع المعلومات الشخصية.

9. الاحتفاظ بالبيانات

• بيانات الحساب: يُحتفظ بها ما دام حسابك نشطاً. وعند حذف حسابك، تُزال جميع البيانات الشخصية بشكل دائم.
• الرسائل: يُحتفظ بها طوال مدة وجود المحادثة. ويمكن لمالكي المحادثات حذفها بشكل دائم، مما يزيل جميع الرسائل والملفات المرتبطة بها.
• المستندات: يُحتفظ بالمستندات المرسلة في محادثة لمدة 7 أيام من تاريخ إرسالها، ثم تُحذف تلقائياً، الملف وسجلّه معاً؛ وبعد ذلك تعرض المحادثة المستند على أنه لم يعد متاحاً. وتُحذف قبل ذلك إذا حُذفت المحادثة أو إذا حذفت حسابك وبياناتك.
• جلسات الضيوف: يُحتفظ ببيانات جلسة الضيف طوال مدة الجلسة (بحد أقصى 24 ساعة بعد الاعتماد، و7 أيام إذا كانت معلّقة). وتُنظَّف الجلسات المنتهية تلقائياً.
• الملفات الصوتية: يُحتفظ بالرسائل الصوتية بوصفها جزءاً من المحادثة. وتُتابَع إحصاءات الاستخدام اليومي للصوت لتطبيق حدود الاشتراك.
• سجلات الأمان: قد يُحتفظ بعناوين IP وسجلات الإشراف والبيانات المتعلقة بالأمان لمدة تصل إلى 90 يوماً لمنع إساءة الاستخدام.
• ذاكرة التخزين المؤقت للترجمات: قد يُخزَّن محتوى الرسائل المترجمة مؤقتاً في ذاكرة التخزين المؤقت لتحسين الأداء وتقليل استدعاءات API المتكررة.

10. خدمات الجهات الخارجية

يتكامل التطبيق مع خدمات الجهات الخارجية التالية، ويخضع كل منها لسياسة الخصوصية الخاصة به:

الخدمة	الغرض	البيانات المشتركة
DeepSeek	الترجمة النصية بالذكاء الاصطناعي (المزوّد الرئيسي)، واقتراحات الردود	المحتوى النصي للرسائل
OpenRouter	الترجمة النصية بالذكاء الاصطناعي — يوجّه الطلب إلى نموذج بديل (حالياً نماذج DeepSeek أو Qwen أو Google أو OpenAI) عندما لا يكون المزوّد الرئيسي متاحاً، واقتراحات الردود	المحتوى النصي للرسائل
OpenAI	التفريغ النصي للصوت (تحويل الكلام إلى نص)، والإشراف على المحتوى	التسجيلات الصوتية، ومحتوى الرسائل
Google Firebase (FCM)	الإشعارات الفورية (Android)	رموز الأجهزة، ومحتوى الإشعارات
Apple Push Notification Service	الإشعارات الفورية (iOS)	رموز الأجهزة، ومحتوى الإشعارات
Linode / Akamai	تخزين الملفات والوسائط	الملفات المرفوعة والصور والصوت
Mailgun	رسائل البريد الإلكتروني الخاصة بالمعاملات	عنوان البريد الإلكتروني
Apple App Store / Google Play	التحقق من عمليات الشراء داخل التطبيق	إيصالات الشراء (دون بيانات بطاقة الدفع)
TikTok for Business (App Events SDK، على Android فقط)	إسناد الإعلانات وقياس الحملات	معرّف الإعلانات، وأحداث تثبيت/تشغيل التطبيق والأحداث داخل التطبيق (التسجيل، وتسجيل الدخول، وقيمة شراء الاشتراك)، ومعرّف المستخدم/اسم المستخدم/البريد الإلكتروني بصيغة مجزّأة
Google Analytics 4 ‏(Google Ireland Ltd.)	إحصاءات استخدام الموقع الإلكتروني yallamigo.com، وملفات تعريف الارتباط بموافقتك فقط	الصفحات المعروضة، والنقرات، والموقع التقريبي، ونوع الجهاز والمتصفح
Microsoft Clarity ‏(Microsoft Ireland Operations Ltd.)	تحليلات الاستخدام والخرائط الحرارية وتسجيلات الجلسات المحجوبة للموقع الإلكتروني yallamigo.com، وملفات تعريف الارتباط بموافقتك فقط	الصفحات المعروضة، والنقرات، والتمرير وحركة الفأرة، والموقع التقريبي، ونوع الجهاز والمتصفح

11. الإشراف على المحتوى

للحفاظ على بيئة آمنة، قد يستخدم التطبيق إشرافاً آلياً على المحتوى لاكتشاف المحتوى الضار أو المخالف للسياسات. ويشمل ذلك:

• الفحص الآلي لمحتوى الرسائل باستخدام أدوات إشراف قائمة على الذكاء الاصطناعي.
• تجزئة المحتوى لاكتشاف انتهاكات السياسات المتكررة.
• تسجيل أحداث الإشراف، بما في ذلك عنوان IP ووكيل المستخدم، لأغراض التدقيق والطعون.
• فرض قيود على الحساب (تجميد مؤقت أو دائم) للانتهاكات الجسيمة أو المتكررة.

سيتم إخطارك إذا تم الإبلاغ عن محتواك أو إذا اتُّخذ إجراء بشأن حسابك. ويمكنك التواصل معنا للطعن في أي قرار إشراف.

12. عمليات نقل البيانات الدولية

قد تُنقل معلوماتك إلى بلدان غير بلد إقامتك وتُعالَج فيها. وقد تكون لهذه البلدان قوانين لحماية البيانات تختلف عن القوانين في ولايتك القضائية. وعندما ننقل البيانات دولياً، فإننا نطبّق الضمانات المناسبة لحماية معلوماتك، بما في ذلك البنود التعاقدية النموذجية حيثما ينطبق ذلك. وعلى وجه الخصوص، فإن مزوّدي الذكاء الاصطناعي المذكورين في القسم 10 مقرّهم خارج المنطقة الاقتصادية الأوروبية — DeepSeek في الصين، وOpenRouter وOpenAI في الولايات المتحدة — وبالتالي يُعالَج هناك محتوى الرسائل المرسل للترجمة أو لاقتراح الردود أو التفريغ النصي أو الإشراف. وقد تُعالَج بيانات تحليلات الموقع الإلكتروني من قبل Google وMicrosoft في الولايات المتحدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، وكلتاهما معتمدتان فيه.

13. Yalla Business: زوار نافذة المحادثة

يمكن للأنشطة التجارية المشتركة في Yalla Business وضع نافذة المحادثة الخاصة بنا على مواقعها الإلكترونية. وهذا القسم موجّه إليك إذا كنت تراسل نشاطاً تجارياً من خلال نافذة محادثة من هذا النوع («زائر»). ولا تحتاج إلى حساب YallAmigo لذلك.

13.1 من المسؤول عن محادثتك

فيما يخص المحادثة التي تجريها مع نشاط تجاري من خلال نافذة المحادثة الخاصة به، يكون النشاط التجاري هو المتحكم في البيانات: فهو من يقدّم المحادثة على موقعه الإلكتروني ويقرر ما يفعله برسائلك. ويشغّل YallAmigo نافذة المحادثة، ويوصل رسائلك ويترجمها نيابةً عن النشاط التجاري وبناءً على تعليماته، بصفته مُعالِج البيانات لديه، بموجب القسم 10.6 من شروط الخدمة الخاصة بنا.

لا يكون YallAmigo متحكماً مستقلاً في البيانات إلا فيما نقوم به لأغراضنا الخاصة: الحفاظ على أمان الخدمة، ومنع إساءة الاستخدام، والإشراف على المحتوى بموجب قواعدنا (القسم 11)، والوفاء بالتزاماتنا القانونية.

13.2 ما الذي نجمعه

• عند فتح صفحة تحتوي على نافذة محادثة. يحمّل متصفحك نافذة المحادثة من خوادمنا (app.yallamigo.com وapi.yallamigo.com). وكأي طلب على الإنترنت، يُرسِل ذلك بيانات تقنية مثل عنوان IP الخاص بك ونوع متصفحك. ونستخدمها لتوصيل نافذة المحادثة، وقد تظهر في سجلات الأمان لدينا (القسم 9)؛ ولا نخزّن عنوان IP الخاص بك مع محادثتك.
• التحقق البشري. قبل بدء المحادثة، يحل متصفحك عملية حسابية صغيرة تُثبت أنه ليس برنامجاً. وتجري هذه العملية على جهازك؛ ولا تشارك فيها أي خدمة تابعة لجهة خارجية.
• عند بدء محادثة، نخزّن معها: جلسة المحادثة وتواريخها (مفتاح جلسة عشوائي لا نحتفظ منه إلا بقيمة مُبعثَرة أحادية الاتجاه، أي «تجزئة» (hash))؛ والموقع الإلكتروني الذي بدأت منه المحادثة (اسم المضيف الخاص به، مثل shop.example.com، وليس العنوان الكامل للصفحة)؛ ولغة متصفحك؛ ونوع متصفحك (وكيل المستخدم الخاص به). وتظهر للنشاط التجاري باسم “Guest”؛ ولا نطلب اسمك أو عنوان بريدك الإلكتروني أو رقم هاتفك.
• رسائلك. تُسلَّم الرسائل التي تكتبها، وترجماتها، إلى النشاط التجاري وتُخزَّن في صندوق الوارد الخاص به في تطبيق YallAmigo. وأي شيء تختار كتابته فيها، مثل رقم هاتف، يصل إلى النشاط التجاري بوصفه جزءاً من رسالتك.
• على جهازك. لا تضع نافذة المحادثة أي ملفات تعريف ارتباط (cookies). وتحتفظ بمفتاح الجلسة في مساحة تخزين الجلسة (session storage) الخاصة بعلامة تبويب المتصفح، حتى تبقى المحادثة بعد إعادة تحميل الصفحة؛ ويمسحه المتصفح عند إغلاقك علامة التبويب.

13.3 الترجمة عبر خدمات ذكاء اصطناعي تابعة لجهات خارجية

تُرسَل رسائلك، وردود النشاط التجاري، إلى خدمات ذكاء اصطناعي تابعة لجهات خارجية لترجمتها: مزوّدو الترجمة المذكورون في القسم 10 (DeepSeek، وOpenRouter عندما نلجأ إلى نموذج آخر). وقد تخضع أيضاً لفحص الإشراف الآلي لدينا (القسم 11). وبعض هؤلاء المزوّدين مقرّهم خارج المنطقة الاقتصادية الأوروبية (القسم 12).

13.4 لماذا نعالجها

نعالج محادثتك لتوصيلها إلى النشاط التجاري وترجمتها، نيابةً عن النشاط التجاري؛ ويحدد النشاط التجاري الأساس القانوني لاستخدامه رسائلك لأغراضه الخاصة، وهو عادةً الرد على استفسارك بناءً على طلبك (المادة 6.1.b من GDPR) أو مصلحته المشروعة في الرد على الأشخاص الذين يراسلونه (المادة 6.1.f من GDPR). أما لأغراضنا الخاصة، فالأساس القانوني هو مصلحتنا المشروعة في الحفاظ على أمان الخدمة وخلوّها من إساءة الاستخدام (المادة 6.1.f من GDPR) والتزاماتنا القانونية (المادة 6.1.c من GDPR).

13.5 مدة الاحتفاظ بها

• جلسة المحادثة الخاصة بك صالحة لمدة أقصاها 30 يوماً من بدء المحادثة. وبعد ذلك، تبدأ نافذة المحادثة محادثة جديدة.
• المحادثة ورسائلها تبقى في صندوق الوارد الخاص بالنشاط التجاري إلى أن يحذف النشاط التجاري المحادثة أو حسابه في YallAmigo، أو إلى أن تطلب من النشاط التجاري حذفها.

13.6 حقوقك

يُفضَّل إرسال الطلبات المتعلقة بمحادثتك (الوصول أو التصحيح أو المحو أو التقييد أو الاعتراض) إلى النشاط التجاري الذي كنت تراسله، بصفته المتحكم في البيانات. ويمكنك أيضاً مراسلة admin@yallamigo.com: فنحيل طلبك إلى النشاط التجاري ونساعده في الرد عليه، ونرد نحن بأنفسنا فيما يخص ما نقوم به بصفتنا متحكماً مستقلاً في البيانات. ويمكنك أيضاً تقديم شكوى لدى الوكالة الإسبانية لحماية البيانات (Agencia Española de Protección de Datos - AEPD) أو لدى سلطة الرقابة في بلدك.

13.7 المتابعة في التطبيق

قد يدعوك النشاط التجاري، بسطر في نافذة المحادثة، إلى تنزيل تطبيق YallAmigo وإضافة النشاط التجاري كصديق؛ ولا يُرسَل إليك أي رابط لمحادثة ضيف. وإذا نزّلت التطبيق وأنشأت حساباً فيه، فإن بقية سياسة الخصوصية هذه تنطبق على استخدامك التطبيق، كما هو الحال مع أي مستخدم آخر.

14. التغييرات على سياسة الخصوصية هذه

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. وسنخطرك بأي تغييرات جوهرية عن طريق نشر سياسة الخصوصية الجديدة داخل التطبيق أو على موقعنا الإلكتروني مع تحديث تاريخ «آخر تحديث». ونشجعك على مراجعة سياسة الخصوصية هذه دورياً للاطلاع على أي تغييرات. ويُعدّ استمرارك في استخدام التطبيق بعد أي تعديل على سياسة الخصوصية هذه قبولاً منك للسياسة المعدّلة.

15. تواصل معنا

إذا كانت لديك أي أسئلة أو مخاوف أو طلبات بشأن سياسة الخصوصية هذه أو ممارساتنا المتعلقة بالبيانات، فيُرجى التواصل معنا على:

YallAmigo

يشغّله شخص يعمل لحسابه الخاص (autónomo) مقيم في إسبانيا

البريد الإلكتروني: admin@yallamigo.com

الموقع الإلكتروني: https://yallamigo.com

إذا كنت مقيماً في المنطقة الاقتصادية الأوروبية، فيمكنك أيضاً تقديم شكوى لدى الوكالة الإسبانية لحماية البيانات (Agencia Española de Protección de Datos - AEPD) على www.aepd.es إذا كنت تعتقد أن حقوقك في حماية البيانات قد انتُهكت.