سياسة الخصوصية

هذه الترجمة لأغراض إعلامية فقط. النص الأصلي باللغة التركية هو النص الملزم قانونًا. النص التركي الأصلي

1. مقدمة

في Sormalı («نحن» أو «التطبيق») تُعدّ حماية خصوصية مستخدمينا («أنت») أولوية قصوى. توضّح سياسة الخصوصية هذه كيف نجمع معلوماتك الشخصية ونستخدمها ونخزّنها ونحميها.

باستخدامك هذا التطبيق، فإنك تقرّ بأنك قرأت سياسة الخصوصية هذه وفهمتها ووافقت عليها. إذا كنت لا توافق على هذه السياسة، فيُرجى عدم استخدام التطبيق.

2. المعلومات الشخصية التي نجمعها

نجمع المعلومات الشخصية التالية:

📱 معلومات الحساب:

الاسم والكنية
البريد الإلكتروني
رقم الهاتف
تاريخ الميلاد (للتحقق من بلوغ 18 عامًا)
اسم المستخدم

👤 معلومات الملف الشخصي:

صور الملف الشخصي (6 صور كحد أقصى)
النبذة التعريفية
الجنس والجنس الذي تهتم به
المعلومات التعليمية (الجامعة، التخصص)
الاهتمامات والهوايات
نتائج اختبار الشخصية

📍 معلومات الموقع:

موقع GPS (للعثور على المستخدمين القريبين منك)
المدينة والدولة
سجل المواقع (اختياري)

💬 بيانات الاستخدام:

إحصاءات استخدام التطبيق
التفاعلات (الإعجابات، التطابقات)
بيانات جلسات سؤال وجواب
البيانات الوصفية للرسائل (وليس محتواها!)
سجل البحث والفلاتر

📱 معلومات الجهاز:

طراز الجهاز والشركة المصنّعة
إصدار نظام التشغيل
إصدار التطبيق
عنوان IP
اللغة المفضّلة

3. أغراض استخدام المعلومات الشخصية

نستخدم المعلومات التي نجمعها للأغراض التالية:

✅ تقديم الخدمة:

إنشاء الملفات الشخصية وإدارتها
تشغيل خوارزمية المطابقة
حساب درجة التوافق
تنظيم جلسات سؤال وجواب

🔍 المطابقة والاستكشاف:

عرض المستخدمين القريبين منك
اقتراحات حسب اهتماماتك
المطابقة حسب اختبار الشخصية
تحليل التوافق

🔒 الأمان:

التحقق من الهوية
كشف الملفات الشخصية المزيّفة
منع الاحتيال
حظر التحرش والرسائل المزعجة

4. مشاركة المعلومات الشخصية

🔧 مزوّدو الخدمات من الأطراف الثالثة:

قد تُشارك بياناتك الشخصية مع مزوّدي الخدمات التاليين لغرض تقديم الخدمة:

Google Firebase (الولايات المتحدة): قاعدة البيانات (Firestore) وتخزين الملفات (Storage) والمصادقة (Auth) والوظائف السحابية والإشعارات الفورية. تُعالَج بيانات الملف الشخصي والموقع التي نجمعها ورسائلك (المحتوى والبيانات الوصفية) على بنية Firebase وقد تُخزَّن على خوادم في الولايات المتحدة.
Agora.io (سنغافورة): البنية التحتية لمكالمات الفيديو والمكالمات الصوتية. أثناء المكالمة تُعالَج بيانات الصوت والفيديو عبر قنوات مشفّرة، وتجري معالجة مؤقتة على خوادم Agora لضمان جودة الخدمة.
Google Maps: خدمات الموقع وعرض الخرائط. يُستخدم موقعك لعرض المستخدمين القريبين ولميزات المطابقة.
Google Analytics / Firebase Analytics: إحصاءات استخدام التطبيق (بيانات مجهولة/مجمّعة).
Firebase Crashlytics: تقارير الأخطاء والأعطال (بيانات تقنية مجهولة).
Google AdMob: عرض الإعلانات داخل التطبيق. قد يُعالَج معرّف الإعلانات ومعلومات الجهاز وبيانات الاستخدام لعرض إعلانات مخصّصة. راجع قسم «الإعلانات» أدناه للتفاصيل.
Anthropic (الولايات المتحدة): تعمل ميزة المساعد الذكي في التطبيق عبر واجهة Claude البرمجية من Anthropic. تُرسَل الرسائل التي تكتبها إلى المساعد ومعلومات الملف الشخصي التي يصل إليها للرد على طلبك — الاسم، اسم المستخدم، العمر، الجنس، المدينة/الحي، النبذة، الاهتمامات، المهنة، التعليم، رابط صورة الملف الشخصي؛ لملفك ولملفات المستخدمين المقترحين لك — إلى خوادم Anthropic وتُعالَج هناك لإنشاء الرد. ⚠️ لا يُرسَل محتوى رسائلك الخاصة (DM) إلى المساعد الذكي. إذا كنت لا ترغب في استخدام المساعد الذكي، يمكنك ببساطة عدم فتح هذه الميزة أبدًا.
Google Cloud Vision (الولايات المتحدة): تُحلَّل صور الملف الشخصي والقصص التي ترفعها باستخدام Google Cloud Vision ‏(SafeSearch) للكشف التلقائي عن المحتوى غير اللائق مثل العُري والعنف. تُعالَج الصور لهذا القرار الإشرافي فقط؛ ولا يُجرى أي تعرّف على الوجوه ولا تُستخدم لأغراض إعلانية.
Resend (الولايات المتحدة): إرسال رسائل التحقق من البريد الإلكتروني. ولهذا الغرض تُعالَج فقط عنوان بريدك الإلكتروني واسمك الظاهر.

📢 الإعلانات (Google AdMob):

نعرض إعلانات داخل التطبيق. وفي هذا الإطار:

معرّف الإعلانات: قد يُستخدم معرّف الإعلانات الخاص بجهازك لتخصيص الإعلانات وقياسها.
البيانات المجمَّعة: قد تعالج شبكات الإعلانات بيانات مرات الظهور والنقرات والتفاعلات، ونوع الجهاز واللغة والموقع التقريبي (الدولة/المنطقة).
التفضيلات: يمكنك إيقاف الإعلانات المخصّصة من إعدادات Android (الإعلانات ← إيقاف تخصيص الإعلانات). هذا لا يوقف الإعلانات، بل يحدّ من تخصيصها فقط.

سياسات Google الإعلانية: خصوصية إعلانات Google.

❌ ما لا نشاركه أبدًا:

محتوى رسائلك
محادثاتك الخاصة
بيانات بطاقة الدفع الخاصة بك
كلمة مرورك (مخزّنة بصيغة مجزّأة)

5. أمان البيانات وتدابير الحماية

🔐 التشفير:

تُشفَّر جميع عمليات نقل البيانات باستخدام SSL/TLS
تُخزَّن الرسائل والبيانات الأخرى مشفّرة بخوارزمية AES-256 على خوادم Google Cloud (التشفير أثناء التخزين)
داخل التطبيق، لا يصل إلى رسائل المحادثة إلا أطرافها؛ ويُضبط الوصول بقواعد أمان على الخادم
لا يطّلع فريق Sormalı على محتوى الرسائل إلا لمراجعة بلاغ أو للوفاء بالتزام قانوني
تُخزَّن كلمات المرور بتجزئة أحادية الاتجاه (scrypt) لدى Firebase Authentication

ملاحظة شفافية: المراسلة غير مشفّرة تشفيرًا تامًّا بين الطرفين. يعني التشفير التام بين الطرفين أن المرسِل والمستلِم وحدهما يستطيعان فك تشفير الرسالة — ولا يوفّر Sormalı ذلك.

🛡️ وسائل الحماية:

Firebase Security Rules (تحكّم صارم في الوصول)
الحماية من هجمات DDoS
تحديد معدّل الطلبات (منع الرسائل المزعجة)
التحقق من المُدخلات (الحماية من XSS والحقن)

6. حقوق المستخدمين (KVKK واللائحة العامة لحماية البيانات GDPR)

🇹🇷 KVKK (قانون حماية البيانات الشخصية التركي رقم 6698)

يتمتع المستخدمون المقيمون في تركيا بالحقوق التالية:

الحق في المعرفة: معرفة ما إذا كانت بياناتك الشخصية تُعالَج، والغرض من معالجتها والمعلومات المتعلقة بذلك
التصحيح: طلب تصحيح البيانات الناقصة أو غير الصحيحة أو تحديث معلومات ملفك الشخصي
الحذف / الحق في النسيان: طلب حذف بياناتك؛ عند حذف الحساب تُحذف جميع البيانات خلال 30 يومًا
الاعتراض وسحب الموافقة: الاعتراض على معالجة بياناتك أو على التنميط الآلي؛ وفي أي معالجة تستند إلى موافقتك (لجميع المستخدمين)، سحب هذه الموافقة في أي وقت. داخل التطبيق: الإعدادات ← الخصوصية ← مشاركة الموقع، والمساعد الذكي، وتفضيلات الإعلانات؛ أما أذونات الإشعارات والكاميرا والميكروفون فمن إعدادات جهازك. لا يؤثر سحب الموافقة في مشروعية المعالجة التي تمت قبل السحب.

🇪🇺 GDPR (اللائحة العامة لحماية البيانات في الاتحاد الأوروبي)

يتمتع المستخدمون المقيمون في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية أيضًا بالحقوق التالية:

الوصول: طلب نسخة من بياناتك الشخصية التي تُعالَج
التصحيح والحذف: تصحيح البيانات غير الصحيحة أو حذفها
تقييد المعالجة: إيقاف المعالجة في ظروف معيّنة
قابلية نقل البيانات: الحصول على بياناتك بتنسيق منظّم وشائع الاستخدام
الاعتراض: الاعتراض على المعالجة القائمة على المصلحة المشروعة وعلى التسويق المباشر
الشكوى: الحق في تقديم شكوى إلى سلطة حماية البيانات المختصة (مثل هيئة حماية البيانات الشخصية في تركيا، أو السلطة الوطنية المختصة في الاتحاد الأوروبي)

الأساس القانوني (GDPR): تقديم الخدمة (تنفيذ العقد)، والالتزامات القانونية، والمصلحة المشروعة (الأمان، التحليلات، الإعلانات)، وموافقتك الصريحة عند الحاجة.

7. مدة الاحتفاظ بالبيانات

الحسابات النشطة: طوال مدة نشاط حسابك
الحسابات المحذوفة: تُحذف بالكامل خلال 30 يومًا
الرسائل: تُحفظ إلى أن يحذف طرفا الدردشة الدردشةَ. عندما تختار «حذف الدردشة» تُخفى الرسائل من جهتك فقط، ويظل الطرف الآخر قادرًا على رؤيتها. وبعد أن يحذف الطرفان الدردشة تُنقل الرسائل إلى أرشيف على الخادم لا يستطيع الطرفان الوصول إليه، وتُحذف نهائيًا بعد فترة انتظار مدتها 24 ساعة؛ وتتيح هذه الفترة مراجعة أي بلاغ يُقدَّم بعد الحذف مباشرةً أيضًا. وإذا حذف أحد طرفي الدردشة حسابه، تُختصر فترة الانتظار هذه إلى ساعة واحدة. وإذا وُجد بلاغ بين طرفي الدردشة أو كانت الدردشة قيد المراجعة من قِبل فريق الإشراف، فلا تُحذف الرسائل المؤرشفة، بل تُحفظ لمراجعة المحتوى موضوع البلاغ وكدليل في مواجهة أي مطالبات قانونية محتملة (المادة 5/2-e من KVKK)، طوال المدة اللازمة للمراجعة وما يرتبط بها من إجراءات قانونية.
القصص: تُحذف تلقائيًا بعد 24 ساعة
سجلات النظام: 90 يومًا (لأغراض أمنية)
الالتزامات القانونية: طوال المدة التي يحددها القانون (6 سنوات)

8. خصوصية الأطفال

⚠️ مهم:

Sormalı غير متاح لمن هم دون 18 عامًا. لا نجمع عن علم بيانات أي شخص دون 18 عامًا. إذا اكتشفت مستخدمًا دون 18 عامًا، يُرجى إبلاغنا فورًا.

إشارة العمر من متجر التطبيقات: أثناء التسجيل، إذا كان متجر التطبيقات على جهازك يوفّر هذه المعلومة («Declared Age Range» في Apple App Store، و«Age Signals» في Google Play)، فقد نطلب من المتجر الفئة العمرية لحسابك (مثل «18 عامًا فأكثر»)، وقد يعرض المتجر نافذة موافقة منفصلة لذلك. نستخدم هذه المعلومة فقط لمنع من هم دون 18 عامًا من التسجيل، وعلى جهازك في تلك اللحظة فقط: لا نرسلها إلى خوادمنا ولا نخزّنها ولا نستخدمها لأغراض التحليلات أو الإعلانات. إذا لم يوفّر المتجر هذه المعلومة، يُعتمد فقط تاريخ الميلاد الذي أدخلته.

9. النقل الدولي للبيانات

تُخزَّن بياناتك على خوادم Google Firebase (الولايات المتحدة) وAgora (سنغافورة). وعند استخدامك المساعد الذكي تُعالَج البيانات ذات الصلة أيضًا على خوادم Anthropic (الولايات المتحدة). ويتم الإشراف على الصور عبر Google Cloud Vision (الولايات المتحدة)، وتُرسَل رسائل التحقق عبر Resend (الولايات المتحدة). وتتّخذ هذه الشركات تدابير لحماية البيانات متوافقة مع GDPR وKVKK.

10. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. وسنُعلمك بالتغييرات المهمة. تسري التغييرات من تاريخ نشرها.

11. التواصل

📧 تواصل معنا:

الأسئلة العامة والدعم: support@sormali.app

طلبات KVKK: kvkk@sormali.app

الأمان: support@sormali.app

حذف البيانات: الإعدادات ← إعدادات الحساب ← حذف الحساب · صفحة حذف الحساب والبيانات

ملاحظة: تُوجَّه الطلبات العامة إلى support@sormali.app، وطلبات KVKK إلى kvkk@sormali.app.

12. إجراءات تقديم طلبات KVKK

لممارسة حقوقك:

أرسل بريدًا إلكترونيًا إلى kvkk@sormali.app
أثبت هويتك (نسخة من بطاقة الهوية)
حدّد طلبك بوضوح
سنرد خلال 30 يومًا
في حال الرفض، يمكنك التقدم إلى هيئة حماية البيانات الشخصية في تركيا

13. مسؤول البيانات

📋 معلومات مسؤول البيانات (KVKK - القانون رقم 6698):

مسؤول البيانات: فريق Sormalı

البريد الإلكتروني: support@sormali.app

ℹ️ ملاحظة: يمكنك إرسال طلباتك بموجب KVKK (القانون رقم 6698) واللائحة العامة لحماية البيانات GDPR إلى kvkk@sormali.app.

تتوافق هذه الوثيقة مع KVKK (القانون رقم 6698) واللائحة العامة لحماية البيانات GDPR.

🔐 سياسة الخصوصية