سياسة الخصوصية
آخر تحديث: 2026-10-16
يُدير تطبيق NearbyLove للهواتف («التطبيق») Nir Nagar، العامل تحت الاسم التجاري Hearth Software، وهو مطوّر مستقل مقرّه في إسرائيل. ولا يدير التطبيق أحد آخر نيابة عنا، فـ«نحن» و«لنا» في هذه السياسة تعني Nir Nagar، وهو المسؤول عن المعلومات الموصوفة هنا. ويبيّن القسم 11 كيفية الوصول إلينا، ونموذج التواصل على هذا الموقع هو الطريق الذي يصل إلينا. وتشرح هذه السياسة ما يجمعه التطبيق، وفيمَ يُستخدم، ومع من يُشارك، وكم يُحتفظ به، وما يمكنك أن تطلب منا فعله به. وحيث يوجد حد لشيء، تقوله هذه السياسة بدلًا من أن تتركك تكتشفه بنفسك.
1. المعلومات التي نجمعها
1.1 المعلومات التي تقدمها
- معلومات الحساب: تُنشأ الحسابات بتسجيل الدخول عبر Google فقط. لا يوجد مسار بريد إلكتروني وكلمة مرور، ولا مزوّد تسجيل دخول آخر، ولا نرى كلمة مرور خاصة بك ولا نتعامل معها أبدًا. وعند تسجيل الدخول، تعيد Google اسمك وعنوان بريدك الإلكتروني وصورة ملفك إلى التطبيق؛ وما تحتفظ به خوادمنا من ذلك هو عنوان بريدك الإلكتروني ومعرّف الحساب الذي تصدره Google. وتسجيل الدخول عبر Google وحدها جزء مما نبقي به القاصرين خارج المنصة: لا توجد طريقة مجهولة للدخول، وكل حساب مرتبط بحساب Google لا بعنوان مؤقت. وهذا ليس إثباتًا بأنك بالغ ولا نتعامل معه على أنه كذلك. أما بقية الجواب فهي الإقرار بالعمر أدناه، وطريق الإبلاغ في القسم 8.
- معلومات الملف الشخصي: الاسم المستعار وتاريخ الميلاد والجنس والنبذة وأي من التفاصيل الاختيارية التي تختار تعبئتها: بنية الجسم، والطول، ولون الشعر، ولون العينين، والتدخين، والشرب، والرياضة، والنظام الغذائي، والحيوانات الأليفة، والأطفال وما إذا كنت تريد المزيد، والحالة الاجتماعية، والتعليم، والمهنة، والتديّن، واللغات التي تتحدثها، وما تبحث عنه. وكل ما بعد الاسم المستعار وتاريخ الميلاد والجنس اختياري، ويمكن تركه فارغًا، ويمكن مسحه لاحقًا.
- الصور: صور الملف الشخصي التي ترفعها (حتى 6 صور).
- التسجيلات الصوتية: المقدمات الصوتية الاختيارية التي تسجلها (حتى 20 ثانية لكل منها).
- الرسائل: الرسائل النصية والرسائل الصوتية والصور المشاركة عبر ميزات المراسلة.
- التفضيلات: تفضيلات التطابق الخاصة بك بما في ذلك نطاق العمر المفضل والجنس والمسافة القصوى.
- الإقرارات بالعمر: عندما تُدخل تاريخ ميلادك نحسب عمرك منه. وإذا جاء ذلك العمر دون 18 عامًا يُرفض الإدخال، ونسجّل العمر الذي نتج، مع واقعة حدوث ذلك ووقتها. ولا نخزّن التاريخ الذي كتبته. ونحتفظ بهذا لأن حدًّا للعمر ينسى محاولة مرفوضة ليس حدًّا، بل تلميح إلى الرقم الذي ينبغي كتابته بدلًا منه. ولأننا نحتفظ به، لا يستطيع من أقرّ بأنه دون 18 عامًا أن يعدّل طريقه لتجاوزه، وإقرار ثانٍ من هذا النوع يعلّق الحساب لينظر فيه شخص بدلًا من مجرد السؤال من جديد. ويشرح القسم 7 كيفية التظلّم إذا حدث لك ذلك بالخطأ.
- تفاصيل موعد آمن: إذا بدأت جلسة موعد آمن فأنت تخبرنا أي من جهات اتصالك هو الحارس، ويمكنك أن تضيف رقم هاتفك، ورقم طوارئ، وأين ومتى ستلتقيان، واسم الشخص الذي ستلتقي به. وإذا لم يكن حارسك على التطبيق يمكنك دعوته برابط، وإذا اخترت كتابة عنوان بريده الإلكتروني نخزّنه أيضًا. ويبيّن القسم 3 بالضبط ما يُعرض على الحارس.
- طلبات الانضمام: ما دام التسجيل بالدعوة فقط، يمكن لمن ليس لديه رمز أن يطلب الانضمام من داخل التطبيق. يتضمن الطلب اسم حساب Google المستخدم وعنوان بريده الإلكتروني، ولغة التطبيق، والبلد المستنتج من عنوان IP للاتصال، وملاحظة اختيارية تكتبها. لا يقرؤه إلا فريق NearbyLove للبت فيه، وإذا تمت الموافقة نرسل رسالة واحدة إلى ذلك العنوان.
- بلد الإقامة والرسائل: عند إنشاء حساب تختار البلد الذي تعيش فيه، وما إذا كنت توافق على تلقي رسائل تسويقية. نحتفظ بإجابتك، وبكل تغيير لاحق تجريه في الإعدادات، مع تاريخه ونسخة الصياغة التي عُرضت عليك، لأن القانون يلزمنا بإثبات موافقتك.
1.2 المعلومات المجمعة تلقائياً
- بيانات الموقع: بإذنك نجمع إحداثيات GPS لجهازك حتى يعمل اكتشاف الرادار ووضع الشرارة وموعد آمن. مهم: بالنسبة إلى الرادار والاكتشاف، يثبّت هاتفك القراءة على مركز خلية في شبكة خصوصية ثابتة قبل إرسال أي شيء، فلا تصل إحداثياتك الدقيقة إلى خوادمنا إطلاقًا. وعرض الشبكة 250 مترًا بشكل افتراضي، أو 100 متر إذا اخترت أن يُعثر عليك بدقة أكبر. وهذه ليست إزاحة عشوائية: المكان نفسه يُسقَط دائمًا على النقطة نفسها، فلا يمكن حساب متوسط قراءات متكررة لتضييقه. وهناك ميزتان استثناء، وهما ليستا متماثلتين. يرسل Spark إحداثياتك الفعلية ليتسنى حساب مسافة قصيرة في الوقت الحقيقي؛ وهي لا تُخزَّن ولا تُعرض على أي مستخدم آخر (القسم 4). ويرسل موعد آمن موقعك الحقيقي إلى شخص آخر، هو الحارس الذي اخترته، ما دام الموعد الآمن جاريًا. ويحذفه خادمنا بعد 7 أيام من انتهاء الموعد الآمن، أو بعد 30 يومًا منه إذا أُثيرت حالة طوارئ (القسم 3).
- معلومات الجهاز والاتصال: نوع الجهاز وإصدار نظام التشغيل ومعرّفات الجهاز ورمز الإشعارات الفورية الصادر لهاتفك. وعند تسجيل دخولك، وفي كل مرة تُجدَّد فيها جلستك، نسجّل أيضًا عنوان IP الذي جاء منه الطلب ووصف الجهاز الذي يرسله هاتفك معه. ويُخزَّن هذان على سجل تسجيل الدخول حتى يمكن عرض الجلسة وإلغاؤها، وحتى يمكن تتبّع أي إساءة إلى جلسة بعينها بدلًا من تخمينها.
- بيانات الاستخدام: بيانات التفاعل مع التطبيق واستخدام الميزات ومعلومات الجلسة.
- سجلات الخادم وعدّ الطلبات: يحتفظ خادم الويب لدينا بسجلات وصول عادية: عنوان IP الذي جاء منه الطلب، والوقت، وأي نقطة نهاية استُدعيت، ورمز الاستجابة، والمعرّف الذي يرسله تطبيقك أو متصفحك. وتُدوَّر هذه السجلات ويُكتب فوقها وفق الجدول المعتاد للخادم. كما نعدّ الطلبات الأخيرة على عنوان IP الخاص بك أو على حسابك حتى يمكن رفض سيل من المحاولات؛ وينتهي ذلك العدّاد بنافذته القصيرة الخاصة ثم يُمحى.
- البلد، للمواعدة الصوتية: عندما تسجّل مقدمة في المواعدة الصوتية، وعندما تتصفح المقدمات، نحدد البلد الذي جاء منه الطلب من خلال عنوان IP الخاص به، لكي تسمع أشخاصًا في البلد الذي توجد فيه. لا يُحفظ مع مقدمتك سوى رمز البلد المكوّن من حرفين، ولا يُحتفظ بعنوان IP لهذا الغرض. إذا كنت تستخدم VPN، فإننا نرى بلد الـVPN. تحديد الموقع الجغرافي عبر IP بواسطة DB-IP.
1.3 فحص الصور قبل النشر
كل صورة ترفعها، إلى ملفك الشخصي أو داخل محادثة، تُكتب في منطقة حجر خاصة لا يقدّمها خادم الويب لدينا لأحد، وتُفحص قبل أن يراها أحد. ويجري عليها فحصان يجيبان عن سؤالين مختلفين.
- فحص للفحش على خادمنا نفسه: يمنح مصنّف الصورة درجة للمحتوى الجنسي الصريح. ويعمل على الجهاز نفسه الذي استقبل الرفع، ولا تُرسل الصورة إلى أي مكان لأجل هذا الفحص. إنه يكشف العري. ولا يقدّر عمر أحد ولا يتعرف على مواد الاعتداء، ونحن لا ندّعي غير ذلك.
- فحص بصمة مقابل قائمة معروفة: نحسب بصمة إدراكية PDQ للصورة، وهي 32 بايت لا يمكن إعادة بناء الصورة منها، ونرسل تلك البصمة وحدها إلى Project Arachnid Shield، وهي خدمة يديرها المركز الكندي لحماية الطفل، لتُقارن بفهرسهم لمواد الاعتداء الجنسي على الأطفال المعروفة. ولا تُرفع صورتك نفسها إليهم أبدًا. وواجهتهم تقبل أيضًا صورة كاملة، ونحن نتعمد عدم استخدام ذلك المسار.
- ما نحتفظ به: تُسجَّل الدرجات والبصمة والاكتشافات الخام والنتيجة على عملية الرفع، حتى يمكن شرح القرار لك لاحقًا وحتى يمكن اختبار العتبات على صور حقيقية بدلًا من التخمين.
- إذا تعذّر إجراء فحص، تُحتجز الصورة: عندما يكون الماسح معطّلًا أو بطيئًا أو يجيب بشيء لا نفهمه، تُحتجز الصورة وينظر فيها شخص بدلًا من نشرها. الاحتجاز هو الخطأ الآمن هنا، وهو النقيض المتعمَّد لما نفعله عندما يفشل فحص حد المعدل.
- ما يحدث لصورة محتجزة أو مرفوضة: تبقى في منطقة الحجر. لا تُنشر، ولا تُضاف إلى ملفك الشخصي، ولا يراها المستخدمون الآخرون. والصورة المحتجزة ينظر فيها شخص، فيفرج عنها أو يحذفها؛ وتُحذف الصورة المحتجزة أو المرفوضة بعد 30 يومًا من ذلك القرار. أما الصورة التي تطابق مواد معروفة للاعتداء الجنسي على الأطفال فتُعالَج بطريقة مختلفة: يُغلق الحساب، ويُبلَّغ عن المطابقة إلى الشرطة أو الجهة الوطنية التي تتلقى مثل هذه البلاغات، ولأجل ذلك البلاغ نسجّل أيضًا عنوان الإنترنت والجهاز اللذين جاء منهما الرفع، وفي المحادثة لمن كانت موجهة. وتُحفظ هذه فقط للمدة التي تقتضيها أو تطلبها الجهة المختصة أو القانون، وهي سنة بعد البلاغ ما لم تحدد الجهة غير ذلك، ويُحذف سجل موجز للمطابقة بعد سنتين من البلاغ. أما المطابقة مع مادة ضارة ومسيئة، قد لا تبلغ عتبة القانون الجنائي، فتعلّق الحساب ريثما يراجع شخصٌ الحالة.
ما لا يستطيع هذا فعله. مطابقة البصمات تجد إعادة رفع لمواد سبق أن فهرسها أحد. أما الصور المصنوعة حديثًا أو المولّدة حديثًا فلا تطابق شيئًا وتعود نظيفة، وقد أظهرت أبحاث منشورة أن مهاجمًا يعرف الخوارزمية يستطيع تعديل صورة حتى تتوقف عن المطابقة. وفحص الفحش لا يعرف شيئًا عن عمر أحد. الفحص يمسك المستهترين. وهو يستحق أن يكون موجودًا، وهو ليس ضمانًا.
1.4 السؤال الذي نطرحه بعد موعد آمن
عند انتهاء موعد آمن قد نطرح عليك سؤالًا واحدًا عن شعورك فيه. وله ثلاث إجابات: شعرت بالارتياح، أو شعرت بعدم الارتياح، أو شعرت بعدم الأمان. وتُخزَّن إجابتك مع حسابك ومع ذلك الموعد الآمن. وتُخزَّن أيضًا مع الشخص الذي قابلته، عندما يعرف التطبيق من هو: إما أنك أعددت الموعد الآمن من محادثة معه، وإما أنك اخترته من قائمة أصدقائك عندما أجبت.
- لا تُعرض على أحد: إجابتك لا تُعرض على الشخص الذي قابلته، ولا على حارسك، ولا على أي مستخدم آخر. ولا يتغير شيء في طريقة ظهورك أو ظهور أي شخص آخر في التطبيق بسببها، ولا يعيدها أي جزء من التطبيق ولا يعيد أي شيء محسوب منها.
- مؤشر سلامة داخلي: عندما تجيب بأنك شعرت بعدم الارتياح أو بعدم الأمان، يأخذ خادمنا إجابات عدم الارتياح وعدم الأمان، والبلاغات وعمليات الحظر، التي صدرت عن أشخاص مختلفين بشأن الشخص نفسه خلال آخر 180 يومًا، ويزنها، ويكتب النتيجة، مع إجابتك، في سجل أخطاء خادم الويب لدينا. وقد يستخدمه فريق السلامة لدينا للنظر في مخاوف محتملة تتعلق بالسلامة. ولا يقيّد أي حساب من تلقاء نفسه أبدًا. ويُحذف السجل بعد 14 يومًا، ولا يُحفظ الرقم في أي مكان آخر، ولا يُعرض على المستخدمين في التطبيق.
- الشخص هو من يقرر، لا الحساب أبدًا: لا شيء هنا يعلّق أحدًا أو يزيله أو يخفيه من تلقاء نفسه. وإذا احتاج شيء إلى تصرّف، يتصرّف فيه شخص، والطريق الذي يصل إلى شخص هو طريق الإبلاغ في القسم 8.
- إجابة واحدة لكل جلسة: قاعدة البيانات نفسها تسمح بإجابة واحدة من شخص واحد لجلسة واحدة. والإجابة مرة أخرى تستبدل إجابتك بدلًا من إضافة ثانية. ولا تُحذف إجاباتك عندما تحذف حسابك، لأنها قد تحمي الشخص التالي الذي يقابل الشخص نفسه. وتتوقف عن الاحتساب بعد 180 يومًا، وتُحذف بعد سنتين من تاريخ الموعد.
- إذا أخبرتنا أيضًا بما حدث: بعد إجابة بعدم الارتياح أو عدم الأمان يمكنك وصف الموعد بكلماتك. يُسجَّل ذلك كبلاغ عن الشخص الذي قابلته، مع السبب الذي اخترته، وأي موعد آمن كان، وما إذا وافقت على التواصل معك. يقرؤه مشرفونا. لا يُخبَر الشخص بمن أبلغ عنه أو بما كُتب.
- توصية منفصلة، إيجابية فقط: بعد موعد شعرت فيه بالارتياح، وفقط حينها، يمكنك أن تختار التوصية بالشخص الذي قابلته. ولا تُحتسب إلا إذا كان بينكما تطابق قبل بدء الموعد الآمن. إنه سؤال مختلف عن السؤال أعلاه ويُحفظ بشكل منفصل: من أوصى بمن، وبعد أي موعد آمن. عندما يوصي ثلاثة أشخاص مختلفين على الأقل بشخص ما، تظهر شارة صغيرة في ملفه. لا يُخبَر أحد بمن أوصى به أو بعددهم، ولا يُعرض أي شيء سلبي أبدًا، ولا تُحتسب إجابات الأمان أعلاه ضمنها أبدًا. تُحذف التوصية مع حذف أي من الحسابين.
1.5 السجلات التشخيصية أثناء النسخة التجريبية
ما دام التطبيق في النسخة التجريبية، نسجّل أثرًا لكيفية استخدامه، حتى يمكن إعادة بناء عطل يبلّغ عنه أحد بدلًا من تخمينه. ويحوي هذا الأثر أي شاشة فُتحت، وأي إجراء جرت محاولته، وهل نجح أم فشل، وكم استغرق، وإصدار تطبيقك، وبالنسبة إلى الطلبات إلى خوادمنا: نقطة النهاية والإجراء والأسلوب ورمز الاستجابة. وهو لا يحوي أبدًا محتويات الرسائل ولا الإحداثيات ولا رموز المصادقة. وهو مرتبط بحسابك. وتزيل عمليةُ تنظيف تعمل أثناء استخدام التطبيق السجلاتِ الأقدم من سبعة أيام، ويُزال الأثر الخاص بك كله عندما تحذف حسابك. ويتوقف هذا الجمع عند انتهاء النسخة التجريبية، ويذهب هذا القسم معه.
1.6 سؤال اليوم
الإجابة عن سؤال اليوم اختيارية. ولكل سؤال أربع إجابات للاختيار بينها، ولا يُكتب أي شيء.
- ما نحتفظ به: الإجابة التي اخترتها لكل سؤال ووقت اختيارك لها. ويمكن الإجابة عن الأسئلة السابقة أيضًا، وإذا غيّرت إجابة نحتفظ بالإجابة التي سبقتها.
- في ملفك الشخصي: تُعرض إجاباتك تحت «رأيي في...» على كل من يستطيع رؤية ملفك الشخصي، كلٌّ بلغته، مع عدد الإجابات المشتركة بينكما. ولا يراها من حظرته أو من حظرك، ولا تُعرض إجابات حساب الحارس فقط (القسم 1.7) على أحد.
- كيف أجاب الجميع: بمجرد أن يجيب خمسة أشخاص على الأقل عن سؤال، يمكنك أن ترى نسبة من اختار كل إجابة، بعد أن تجيب عنه بنفسك. ولا يتضمن ذلك أي أسماء.
- «أشخاص أجابوا مثلي» و«توافق الذكاء الاصطناعي»: تعرض هاتان القائمتان أشخاصًا في بلد إقامتك تتطابق إجاباتهم مع إجاباتك، الأكثر تشابهًا أولًا، ويعرض «توافق الذكاء الاصطناعي» نسبة الإجابات المتطابقة في صورة نسبة مئوية. ولا يظهر فيهما إلا أشخاص لديهم ملف تعارف مكتمل ويمكن العثور عليهم، مع تطابق في الاتجاهين بحسب الجنس والأعمار التي يبحث عنها كل طرف، ولا يظهر فيهما أبدًا من حظرته أو من حظرك. وتظهر أنت في قوائم الآخرين بالطريقة نفسها: باسمك، وعمرك إن كنت تعرضه، وصورتك وفق القواعد نفسها المتبعة في ملفك الشخصي، وعدد الإجابات المشتركة بينكما.
- لا يعالج أي ذكاء اصطناعي إجاباتك: على الرغم من اسمه، فإن «توافق الذكاء الاصطناعي» اليوم هو عدٌّ للإجابات المتطابقة، يُحسب على خادمنا الخاص. وإذا أُضيفت مقابلة مع خدمة ذكاء اصطناعي، فستصفها هذه السياسة، وتذكر الخدمة وما تتلقاه، قبل أن تبدأ.
- الموضوعات: لا يتناول أي سؤال الصحة أو الدين أو السياسة أو التوجه الجنسي أو الأصل العرقي. وتُحذف إجاباتك مع حسابك، وهي مشمولة في نسخة بياناتك.
1.7 حسابات الحارس فقط
يمكن لمن دُعي ليكون حارسًا لشخص ما في موعد آمن أن ينضم لهذا الغرض فقط، دون ملف تعارف. ويحتوي مثل هذا الحساب على بيانات حساب Google المستخدم لتسجيل الدخول، واسم، وتاريخ ميلاد (حتى يظل التحقق من بلوغ 18 عامًا أو أكثر ساريًا) وجنس، وبلد الإقامة، وسجلات تسجيل الدخول، ورمز الإشعارات. وليس فيه صور ولا ملف تعارف، ولا يظهر أبدًا على الرادار، ولا في وضع الشرارة، ولا في قوائم التعارف، ولا في قوائم سؤال اليوم. ويرى الشخص الذي دعاه اسمه في قائمة حراسه. وإذا أنشأ صاحب الحساب لاحقًا ملف تعارف، تسري عليه بقية هذه السياسة كما تسري على أي شخص آخر.
1.8 المكالمات الصوتية ومكالمات الفيديو
تربط المكالمة الجهازين مباشرة عندما تسمح الشبكة بذلك، وإلا فعبر مُرحِّل على خادمنا الخاص في ألمانيا. وفي الحالتين يُشفَّر الصوت والصورة أثناء النقل بواسطة تقنية الاتصال نفسها، ولا نسجّلهما ولا نخزّنهما. والاتصال المباشر يعني أن كل جهاز يعرف عنوان IP الخاص بالجهاز الآخر. ونحتفظ بسجل لكل مكالمة: من اتصل بمن، وهل كانت صوتية أم بالفيديو، ومتى بدأت، وهل رُدّ عليها، وكم استمرت، وكيف انتهت، ويظهر سطر قصير عنها في محادثتك. وتُحذف التفاصيل التقنية المستخدمة لإنشاء الاتصال، ومنها عناوين الشبكة، بعد يوم واحد. وتُحذف سجلات المكالمات مع حذف حساب أي من الطرفين.
1.9 نسخة الويب
كل ما في هذه السياسة يسري أيضًا على نسخة الويب من التطبيق على app.nearbylove.app. وهي مخصصة لمن لديهم حساب بالفعل، ولا يمكن إنشاء حساب فيها. وبعض الأمور تعمل بشكل مختلف في المتصفح:
- تسجيل الدخول: تُحمِّل صفحة تسجيل الدخول سكربت تسجيل الدخول الخاص بـ Google من accounts.google.com، وتتلقى Google ما تتلقاه كلما عمل هذا السكربت، وفق سياسة الخصوصية الخاصة بـ Google نفسها.
- ما يحتفظ به متصفحك: رمز تسجيل دخولك، ولغتك، وما إذا كان حسابك حساب حارس فقط، وحالة طلب إذن الموقع، وقيمة عشوائية تُستخدم لشبكة الخصوصية، كلها تُحفظ في التخزين المحلي لمتصفحك، حتى تبقى جلستك مفتوحة ويعمل التطبيق بالطريقة نفسها في المرة القادمة. ولا نستخدم ملفات تعريف ارتباط للإعلانات أو للتتبع.
- الموقع: لا تطلب نسخة الويب موقعًا من متصفحك إلا من أجل IT'S A DATE!، وتثبّته على شبكة الخصوصية داخل المتصفح قبل إرسال أي شيء، تمامًا كما يفعل الهاتف. أما جانب موعد آمن الذي يستخدم الموقع الدقيق فيبقى على الهاتف.
- سجلات تسجيل الدخول: وصف الجهاز المخزَّن مع تسجيل دخول من الويب هو وصف متصفحك.
1.10 ضحكة أولًا، ونظرة لاحقًا
في هذه الميزة يُجمع بين عضوين يتوافق كل منهما مع الآخر، في الوقت الفعلي ومن دون الكشف عن هويتهما. ولا يرى كل طرف إلا إجابة الطرف الآخر ورسائله، ولا يرى أبدًا اسمًا أو صورة أو ملفًا شخصيًا، إلا إذا اختار الطرفان الكشف. ونحتفظ بما يلي: من جُمع مع من ومتى، والسؤال، والإجابتان، والرسائل، مشفّرةً مثل الرسائل الأخرى. وتُرفض أرقام الهواتف وعناوين البريد الإلكتروني والروابط في الإجابات والرسائل. وإذا اختار الطرفان الكشف، تُنسخ المحادثة إلى دردشة عادية بينهما. وإلا فتُحذف الإجابات والرسائل بعد 24 ساعة من انتهاء المحادثة، باستثناء المحادثة التي أُبلغ عنها، إذ تُحفظ حتى تتم معالجة البلاغ. وعندما لا يكون أحد من المتوافقين في الانتظار، قد يتلقى الأعضاء المتوافقون مع من ينتظر إشعارًا فوريًا نصه «شخص ينتظر ليضحك معك»، مرة واحدة كل أربع ساعات على الأكثر، وخلال النهار فقط في بلدهم.
2. كيف نستخدم معلوماتك
نستخدم المعلومات المجمعة من أجل:
- إنشاء حسابك وصيانته.
- عرض ملفك الشخصي للمستخدمين الآخرين بناءً على التفضيلات المتبادلة والقرب.
- تمكين ميزات التطابق والمراسلة والتواصل الاجتماعي.
- توفير الخدمات القائمة على الموقع (الرادار، وضع الشرارة، الموعد الآمن).
- إرسال إشعارات فورية: الرسائل، والطلبات والتوافقات، والشرارة، وموعد آمن وتنبيهات الأمان، والمكالمات، وإشعارات الحساب، وتذكير قبيل ليلة الرادار مرة في الأسبوع، بحسب التوقيت المحلي في بلد إقامتك، وتذكير واحد في اليوم على الأكثر، خلال النهار بتوقيتك المحلي، بشأن طلب أو محادثة تنتظر ردك، مرة واحدة فقط لكل منها. ومن «الإشعارات التي أريدها» في الإعدادات يمكنك إيقاف الرسائل، والطلبات والتوافقات، والشرارة، والتذكيرات، وليلة الرادار. أما تنبيهات الأمان والمكالمات وإشعارات الحساب فلا يمكن إيقافها. ويمكن من هناك أيضًا إيقاف إشعار «شخص ينتظر ليضحك معك» الخاص بـ«ضحكة أولًا، ونظرة لاحقًا» (القسم 1.10).
- ضمان سلامة وأمن مستخدمينا.
- تحسين وتطوير أداء التطبيق وميزاته.
- الامتثال للالتزامات القانونية.
- فحص الصور قبل نشرها، والتصرف بناءً على ما يجده الفحص.
- التحقق من الحد الأدنى للعمر وهو 18 عامًا وإنفاذه، ومراجعة التظلّمات ضد تعليق بسبب العمر.
- النظر في البلاغات وعمليات الحظر، والتصرف بناءً على ما تُظهره.
- الإبلاغ عن مواد الاعتداء الجنسي على الأطفال إلى السلطات وإلى الجهات التي تتلقى مثل هذه البلاغات، وحفظ المادة والسجلات المحيطة بها لأجلها.
- إعلاناتنا فقط، لا إعلانات غيرنا: قد يعرض التطبيق بطاقة لكتب وتطبيقات من صنع صانع NearbyLove. لا توجد شبكة إعلانية أو شركة أخرى، ولا تتم مشاركة أي شيء عنك مع أحد لهذا الغرض. تُختار البطاقة حسب لغة التطبيق والبلد الذي يأتي منه اتصالك. نحسب فقط عدد مرات عرض كل بطاقة أو فتحها أو إخفائها يوميًا، دون تسجيل هوية أحد. أصحاب الاشتراك المدفوع لا يرون هذه البطاقات.
- من يمكنه الانضمام: يُفتتح NearbyLove بلدًا بعد بلد. نستخدم بلد عنوان IP لاتصالك والبلد الذي تذكره لتقرير إمكانية إنشاء حساب. وإن لم يكن ممكنًا، نكتفي بعدّ المحاولة لذلك البلد دون تسجيل أي شيء عنك.
- الرسائل التسويقية: نرسلها فقط لمن وافق، ونضع عليها علامة إعلان، وكل رسالة توضح كيفية إيقافها. يمكنك إيقافها في أي وقت من الإعدادات. إشعارات الخدمة المتعلقة بحسابك ونشاطك ليست تسويقًا.
3. كيف نشارك معلوماتك
نشارك معلوماتك فقط في الحالات التالية:
- مع المستخدمين الآخرين: معلومات ملفك الشخصي (باستثناء الموقع الدقيق) مرئية للمستخدمين الآخرين بناءً على إعدادات الخصوصية والتفضيلات المتبادلة. الرسائل تُشارك فقط مع المستلمين المقصودين. وإذا انضممت خلال فترة الإطلاق، يعرض ملفك الشخصي للآخرين شارة «عضو مؤسس».
- حرّاس موعد آمن: عندما تبدأ جلسة موعد آمن، يُرسَل موقعك الحقيقي إلى الحارس الذي سمّيته، دون تطبيق شبكة الخصوصية عليه، ويُحدَّث كل ثلاثين ثانية تقريبًا ما دامت الجلسة قائمة. ويطلب التطبيق عن قصد من هاتفك أدق تحديد يستطيع إعطاءه، لأن نقطة على الجانب الخطأ من المربّع السكني لا تفيد من يحاول الوصول إليك. ويُعرض على الحارس أيضًا اسمك وصورتك، ومكان اللقاء ووقته اللذان أدخلتهما، واسم الشخص الذي قلت إنك ستلتقي به، ورقم هاتفك ورقم الطوارئ إن أعطيتهما، وما إذا كان تسجيل وصولك متأخرًا. وإيصال كل ذلك إلى هاتف حارسك يعني أنه يمر عبر خدمة الإشعارات الفورية من Google ومزوّد المراسلة اللحظية لدينا، وكلاهما مذكور في القسم 9. وهذا هو الموضع الوحيد في التطبيق الذي يُعرض فيه على شخص آخر مكانك الحقيقي. ولا يحدث إلا أثناء جلسة بدأتها أنت وللحارس الذي اخترته أنت فقط. وبمجرد انتهاء الجلسة لا يعود حارسك يراه، مع استثناء واحد ينبغي أن تعرفه: الجلسة التي دخلت في حالة طوارئ لا تُغلق من تلقاء نفسها. تبقى مفتوحة لحارسك، ومعها موقعك، إلى أن تسجّل وصولك أو تنهيها.
- مزودو الخدمات: نستخدم خدمات طرف ثالث لتشغيل التطبيق:
- Firebase Cloud Messaging (Google) للإشعارات الفورية
- تسجيل الدخول عبر Google للمصادقة. يُفحص رمز تسجيل دخولك عادةً على خادمنا نفسه مقابل مفاتيح Google المنشورة، فلا يغادر رمز صالح خادمنا أبدًا. وإذا فشل ذلك الفحص، يُرسل الرمز إلى Google ليُفحص قبل أن تُردّ، حتى لا يحبسك عطل عندنا خارج حسابك.
- Project Arachnid Shield، الذي يديره المركز الكندي لحماية الطفل، لفحص بصمة الصورة الموصوف في القسم 1.3. يتلقى بصمة من 32 بايت للصورة ولا شيء غير ذلك.
- Google Firebase Cloud Messaging للإشعارات الفورية. تتلقى رمز الجهاز، وعنوان الإشعار ونصه، وحمولة بياناته. وفي تصعيد موعد آمن تتضمن تلك الحمولة اسمك، ونص مكان اللقاء، واسم الشخص الذي قلت إنك ستلتقي به، وإحداثياتك الحقيقية.
- Hostinger، الذي يرسل رسائلنا الإلكترونية: دعوات الحرّاس وردودنا على الرسائل الواردة عبر نموذج التواصل. يتلقى عنوان البريد الإلكتروني للمستلم ومحتوى تلك الرسالة.
- المتطلبات القانونية: قد نكشف المعلومات إذا تطلب القانون أو اللوائح أو الإجراءات القانونية أو الطلبات الحكومية ذلك.
- السلامة: قد نشارك المعلومات لحماية سلامة مستخدمينا أو الجمهور.
- التصعيد التلقائي أثناء موعد آمن: تفحص مهمة على خادمنا الجلسات الجارية كل دقيقة أو دقيقتين. وإذا فاتك تسجيل وصول يُخبَر حارسك. وعند تأخر نحو سبع دقائق يتلقى تنبيهًا عاجلًا يتضمن آخر موقع معروف لك، ويتكرر ذلك التنبيه عند نحو خمس عشرة وثلاثين وستين ومئة وعشرين دقيقة ما دامت الجلسة بلا رد. ويحدث هذا دون أن تفعل شيئًا، وهذا هو المقصود منه. وهو يعتمد على أن يكون هاتفك قد وجد إشارة ليبلّغ عن موقع، وعلى وصول التنبيه إلى حارسك، وعلى تصرّف حارسك بناءً عليه. نحن لا نعد بالأمان. نحن نقدّم أداة قد تساعد فيه، وهي لا تستطيع إلا ما يسمح به هاتف واتصال إنترنت.
- الإبلاغ عن سلامة الأطفال: حيث تُكتشف مواد اعتداء جنسي على الأطفال، نبلّغ عنها، مع تفاصيل الحساب المرتبط بها، إلى جهات إنفاذ القانون وإلى الجهات التي تتلقى مثل هذه البلاغات، ونحفظ المادة والسجلات المحيطة بها لأجلها. ونفعل ذلك سواء طُلب منا أم لا. ومعاييرنا الكاملة لسلامة الأطفال موجودة في صفحة سلامة الأطفال.
نحن لا نبيع معلوماتك الشخصية لأطراف ثالثة.
أين تُحفظ معلوماتك
خادمنا في ألمانيا، لدى Hetzner، وهناك يُخزَّن حسابك وصورك ورسائلك. ويُشغَّل التطبيق ويُدار من إسرائيل. وعدد من الخدمات المذكورة في القسم 9 يقع في أماكن أخرى مرة أخرى. تعمل Google عالميًا وتحمل إشعاراتنا الفورية، وهكذا يصل تنبيه إلى هاتف؛ وأثناء تصعيد موعد آمن يحمل ذلك الإشعار اسمك وتفاصيل اللقاء التي أدخلتها وإحداثياتك الحقيقية. وتجري الأحداث اللحظية (الرسائل الجديدة، والطلبات، وأثناء تصعيد موعد آمن اسمك وإحداثياتك الحقيقية) على خادمنا نحن، لا على خدمة خارجية. ويجيب عن فحص بصمة الصورة الموصوف في القسم 1.3 خدمةٌ تُدار في كندا. وتُرسل رسائلنا الإلكترونية عبر Hostinger. ويجلب خادمنا بلاطات الخرائط بدلًا من هاتفك. وإذا استخدمت التطبيق من أي بلد آخر، تُنقل معلوماتك إلى هذه الأماكن وتُعالَج فيها. ولا نحتفظ بقاعدة بيانات مستخدمين في أي مكان غير خادمنا. كما يمرّر خادمنا نحن إعداد المكالمات الصوتية ومكالمات الفيديو، الذي يتضمن عناوين الشبكة (IP) للجهازين.
4. خصوصية الموقع
نأخذ خصوصية موقعك على محمل الجد:
- يتم إسناد الإحداثيات المخزَّنة إلى مركز خلية في شبكة خصوصية ثابتة، بدلًا من إزاحتها عشوائيًا. مع شبكة 250 مترًا الافتراضية، تبعد النقطة المخزَّنة عن موقعك الحقيقي بما لا يزيد عن 177 مترًا تقريبًا، وبمعدل 96 مترًا. ولأن المكان نفسه يعطي دائمًا النقطة نفسها، لا يمكن حساب متوسط القراءات المتكررة لتضييق الموقع.
- شبكة أضيق إن أردتها: يمكنك اختيار شبكة 100 متر بدلًا من 250 المعتادة، مما يجعل العثور عليك أدق. وتفعيل وضع الشرارة يأخذ الشبكة الأضيق، لأن Spark لا يستطيع بدونها أن يعرف أن أحدهم قريب فعلًا، وينطبق ذلك على موقعك في كل التطبيق لا في Spark وحده. وإذا كنت قد ضبطت الشبكة بنفسك من قبل على شاشة الرادار، فإن تفعيل Spark يمسح ذلك الاختيار السابق حتى تسري الشبكة الأضيق. ويخبرك التطبيق لحظة حدوث ذلك، ولشاشة Spark مفتاحها الخاص الذي يمكنك إطفاؤه للبقاء على الشبكة الأوسع. ويمكنك إعادة ضبط الشبكة بنفسك بعد ذلك.
- لا تُعرض إحداثيات GPS الدقيقة الخاصة بك على مستخدم آخر أبدًا عبر الاكتشاف أو التطابق أو المحادثة. والشخص الوحيد الذي تُعرض عليه هو حارس موعد آمن اخترته أنت، أثناء جلسة بدأتها أنت. انظر القسم 3.
- يرى المستخدمون الآخرون فقط المسافات التقريبية (مثل 「500 متر」).
- يمكنك إيقاف الرادار في أي وقت لوقف مشاركة الموقع.
- فقط أثناء تشغيل شيء ما: لا يُجمع موقعك إلا أثناء تشغيل جلسة بدأتها أنت، سواء كانت جلسة رادار، أو جلسة VibeSwipe أو ITS A DATE، أو موعدًا آمنًا. ولا يُجمع في أي وقت آخر.
- بالنسبة إلى الرادار والاكتشاف، يُطبَّق التخفيض على هاتفك قبل إرسال أي شيء، فلا تصل إحداثياتك الدقيقة إلى خوادمنا إطلاقًا. وهناك استثناءان، وهما ليسا متماثلين. يرسل Spark إحداثياتك الفعلية ليتسنى حساب مسافة قصيرة في تلك اللحظة؛ وهي لا تُخزَّن ولا تُعرض على أي مستخدم آخر، وهو موصوف أدناه. ويرسل موعد آمن موقعك الحقيقي إلى شخص آخر، هو الحارس الذي اخترته، ما دام الموعد الآمن جاريًا، ويحذفه خادمنا بعد 7 أيام من انتهاء الموعد الآمن، أو بعد 30 يومًا منه إذا أُثيرت حالة طوارئ؛ وهو موصوف في القسم 3.
الموقع في الخلفية
عند بدء جلسة رادار مع إبقاء مفتاح 「البحث في الخلفية」 مفعّلاً (وهو مفعّل افتراضياً ويمكن إيقافه في أي وقت)، يجمع التطبيق موقع جهازك في الخلفية بشكل دوري، كل 5 دقائق تقريباً، ويرسله إلى خوادمنا. يتيح لك ذلك البقاء مرئياً للمستخدمين القريبين طوال مدة الجلسة، حتى عندما لا يكون التطبيق ظاهراً على الشاشة.
- أثناء الجلسة النشطة فقط: يُجمع الموقع في الخلفية فقط أثناء جلسة رادار محددة المدة تبدأها بنفسك. عند انتهاء مؤقت الجلسة أو إيقاف المفتاح، يتوقف الجمع في الخلفية.
- إشعار دائم: يظهر إشعار نظام بشكل دائم طوال فترة جمع الموقع في الخلفية، لتعرف دائماً متى يكون نشطاً.
- إزاحة الخصوصية: لا يُعرض موقعك الدقيق للمستخدمين الآخرين أبدًا. ما يُعرض هو نقطة على شبكة خصوصية ثابتة، تبعد عن مكانك الفعلي بما لا يزيد عن 177 مترًا تقريبًا بالإعداد الافتراضي.
- آمن ولا يُباع: تُنقل بيانات الموقع في الخلفية عبر اتصالات مشفرة (HTTPS) ولا تُباع أو تُشارك مع أطراف ثالثة.
- أدوات التحكم الخاصة بك: يمكنك إيقاف مفتاح البحث في الخلفية في أي وقت، أو إنهاء جلسة الرادار، أو سحب إذن الموقع من إعدادات نظام جهازك.
- الاحتفاظ: يبقى آخر موقع مُبلَّغ عنه مرئيًا للمستخدمين القريبين حتى تنتهي صلاحية الجلسة فقط، ثم تحل محله بيانات جلستك التالية. وتُمسح الإحداثيات المخزَّنة من سجل الجلسة بعملية تعمل مرة في اليوم، بعد أن يمضي على الجلسة أكثر من يوم. ويُحتفظ بالصف نفسه من دونها، حتى لا تتغير تحتك أعداد جلساتك وإحصاءاتك.
وضع الشرارة
وضع الشرارة ميزة اختيارية، متوقفة افتراضياً، تُعلمك عندما يمر بالقرب منك مستخدم متوافق آخر قام هو أيضاً بتفعيل وضع الشرارة أثناء جلسة رادار نشطة.
- بالتفعيل الاختياري فقط: يعمل اكتشاف سبارك فقط أثناء وجود جلسة رادار نشطة لديك ومع تفعيلك لوضع الشرارة. عند إيقاف الرادار يتوقف وضع الشرارة تلقائياً.
- استخدام لحظي للموقع الدقيق: لاكتشاف اللقاءات على مسافات قصيرة بدقة، يرسل جهازك إحداثياتك الفعلية لإجراء حساب القرب. تُستخدم هذه الإحداثيات فقط لحساب المسافة في الوقت الفعلي ولا تُخزَّن. ويبقى الموقع المحفوظ على خوادمنا والمعروض للمستخدمين الآخرين هو الموقع المُزاح لأغراض الخصوصية.
- ما الذي يستلمه الطرف الآخر: عند حدوث سبارك، يتلقى كلا المستخدمين إشعاراً. يرى المستخدم الآخر اسمك المستعار المخفي جزئياً (أول حرفين فقط)، وعمرك، وجنسك، ومسافة تقريبية مقرَّبة إلى 10 أمتار، وصورتك الرئيسية ما لم تختر إخفاءها خلال الجلسة. ولا تتم مشاركة موقعك الدقيق أبداً.
- سجلات Spark: نحتفظ بسجل لأحداث Spark، أي الشخصين ومسافة تقريبية والوقت، حتى يعمل تاريخ Spark الخاص بك وحتى تقتصر التنبيهات على تنبيه واحد على الأكثر لكل شخص خلال 24 ساعة. وتُمسح المسافة بالعملية اليومية نفسها بعد أن يمضي على السجل أكثر من يوم. ويبقى سجل أن Spark قد حدث، ومتى، في تاريخك إلى أن تحذف أنت أو الشخص الآخر حسابه، وعندها يذهب مع الحساب.
- أدوات تحكمك: يمكنك إيقاف وضع الشرارة في أي وقت من شاشة الرادار، ولا يتم تفعيله من تلقاء نفسه أبداً.
- شبكة أضيق: يستخدم Spark شبكة خصوصية بمقدار 100 متر بدلًا من 250 المعتادة، ليتمكن من معرفة أن أحدهم قريب فعلًا. ينطبق ذلك على موقعك في كل أنحاء التطبيق وليس في Spark فقط. يخبرك التطبيق بذلك عند تفعيل Spark، ويمكنك التراجع في أي وقت.
- وضع النادي: نافذة اختيارية تضيّق Spark إلى نحو 50 مترًا، لمكان واحد لا لشارع كامل. تُغلق تلقائيًا بعد ثلاث ساعات، ويمكنك إغلاقها فور خروجك.
ما لا يستطيع اكتشاف القرب أن يعد به. يبلّغ Spark والرادار عن قرب تقريبي ولا يضمنان الاكتشاف. تحديد المواقع عبر الأقمار الصناعية أقل دقة بكثير داخل المباني والأقبية وبين الأبنية العالية، وشبكة الخصوصية تضيف تسامحًا إضافيًا بحكم التصميم. قد لا يُكتشف شخصان في الغرفة نفسها إطلاقًا، والاكتشاف لا يعني أن أحدهم على المسافة المعروضة. لا تعتمد على هذه الميزات لتحديد مكان شخص آخر أو نفيه.
5. الاحتفاظ بالبيانات
- بيانات الحساب: يُحتفظ بها طالما حسابك نشط.
- الرسائل: تُخزَّن على خوادمنا وتُزامَن مع جهازك. وحذف رسالة يخفيها من جانبك من المحادثة، وإخفاء محادثة يزيلها من قائمتك؛ ولا يمحو أي منهما الرسالة من خوادمنا، ويحتفظ الطرف الآخر بنسخته. ويُمحى كل ما أرسلته عندما تحذف حسابك.
- بيانات الموقع: تتوقف الإحداثيات عن العرض لأي أحد لحظة انتهاء الجلسة. وتعمل عملية مرة في اليوم فتمسحها من سجل الجلسة بعد أن يمضي على الجلسة أكثر من يوم، مع إبقاء الصف نفسه حتى لا تتغير تحتك أعداد جلساتك وإحصاءاتك. أما إحداثيات موعد آمن فهي موقعك الحقيقي ويُحتفظ بها أطول عن قصد: تمسحها العملية اليومية نفسها بعد أن يمضي على الجلسة أكثر من سبعة أيام، أو أكثر من ثلاثين يومًا إذا أُثيرت حالة طوارئ خلالها، لأن نقطة اللقاء وآخر موقع معروف هما الحقيقتان اللتان تهمّان إن عاد أحد بعد ذلك ليسأل ما الذي حدث. ولا يُسجَّل في أي وقت أثر تحرك دقيقة بدقيقة.
- التسجيلات الصوتية: يُحتفظ بها طالما ملفك الشخصي نشط، أو حتى تحذفها.
- مقدمات المواعدة الصوتية: تبقى نشطة حتى يحذفها المستخدم.
- حذف الحساب: حذف حسابك فوري. وهو ليس طلبًا بمدة انتظار. في معاملة واحدة نزيل ملفك الشخصي وصورك وتسجيلاتك الصوتية ومقدماتك الصوتية ورسائلك وتطابقاتك وطلبات التطابق لديك وعمليات الحظر لديك وجلساتك وبيانات مواقعها وحرّاسك ودعوات الحرّاس وإحالاتك ورموز الإشعارات لديك وسجلات تسجيل دخولك وأثرك التشخيصي في النسخة التجريبية، وتُحذف الملفات التي رفعتها من القرص مباشرة بعد ذلك. وثلاثة أشياء تبقى، وينبغي أن تعرفها كلها. تُحفظ نسخ احتياطية من قاعدة البيانات، وتحذف مهمة كل نسخة بعد أن يمضي عليها أربعة عشر يومًا، فقد تبقى نسخة من بياناتك في نسخة احتياطية تلك المدة. وملف النسخة الاحتياطية نفسه غير مشفَّر. أما متون الرسائل داخله فمشفَّرة، لأنها مشفَّرة في قاعدة البيانات. وتُحفظ بعض سجلات السلامة بعد حذف حسابك، كلٌّ منها فقط ما دام غرضه يقتضي ذلك: الإقرار بعمر دون 18 عامًا، إلى أن يبلغ صاحب الإقرار 18 عامًا؛ ونتيجة فحص الصور، لمدة سنة؛ والصورة التي احتُجزت أو رُفضت، حتى 30 يومًا بعد القرار بشأنها؛ والتظلّم ونتيجته، لمدة سنة بعد القرار؛ والإجابات التي أعطيتها بعد موعد آمن، لمدة سنتين (القسم 1.4)؛ والبلاغات التي قدّمتها، دون معرّفات حسابك المباشرة، لمدة سنتين بعد إغلاق الملف. أما الإقرار بعمر البالغين فيُحذف مع الحساب. وتُحفظ هذه حتى يمكن شرح القرار وحتى نستطيع الرد على طلب قانوني بشأن حادثة. كما تُحفظ رسائل الدعم التي أرسلتها إلينا، بما فيها الاسم وعنوان البريد الإلكتروني اللذان أعطيتهما حين كتبت إلينا، مع إزالة الرابط بحسابك، وتُحذف بعد 24 شهرًا من آخر تواصل لنا معك.
- سجلات فحص الصور: تُحفظ الدرجات والبصمة ونتيجة كل فحص، حتى يمكن شرح القرار لك وحتى يمكن اختبار العتبات على عمليات رفع حقيقية بدلًا من الحدس. وتبقى الصورة التي احتُجزت أو رُفضت في منطقة الحجر الخاصة، حيث لا يستطيع المستخدمون الآخرون رؤيتها، إلى أن يفرج عنها شخص أو يحذفها، وبحد أقصى 30 يومًا بعد ذلك القرار؛ أما سجل الفحص نفسه فيُحذف بعد سنة. والصورة التي طابقت مواد معروفة للاعتداء الجنسي على الأطفال تُحفظ هناك فقط للمدة التي تقتضيها أو تطلبها الجهة التي أُبلغت بها. والمادة الضارة والمسيئة التي لا يُبلَّغ عنها تُحفظ فقط ما دامت المراجعة وأي تظلّم يحتاجان إليها: تُحذف خلال 30 يومًا بعد مراجعة لا تنتهي إلى قرار سلبي، وإلا فعند انتهاء مدة التظلّم أو البتّ في التظلّم، وفي جميع الأحوال في موعد لا يتجاوز ستة أشهر تقويمية بعد القرار ما لم يسرِ التزام قانوني بالحفظ. ويُحذف سجل المطابقة، دون الصورة، بعد سنة من المطابقة. وهذه السجلات ليست مرتبطة بحسابك برابط في قاعدة البيانات، فهي لا تُزال عندما تحذفه. لكنها تسجّل فعلًا أي حساب رفع الصورة.
- سجلات العمر والسلامة: تُحفظ الإقرارات بالعمر، والتظلّمات ونتائجها، ما دام الحساب قائمًا، وتُحفظ بعده أيضًا، حتى يمكن شرح القرار وحتى نستطيع الرد على طلب قانوني بشأن حادثة. ولا تُعرض على مستخدم آخر أبدًا.
- الأثر التشخيصي: تُمسح السجلات التشخيصية للنسخة التجريبية بعد أن يمضي عليها أكثر من سبعة أيام، وتُزال مع حسابك إن حذفته، ويتوقف الجمع كليًا عند انتهاء النسخة التجريبية.
- طلبات الانضمام: يُحذف الطلب المرفوض بعد 90 يومًا من القرار، والطلب الذي لم يُرد عليه أو لم يُستخدم بعد 180 يومًا، والطلب الذي أصبح حسابًا بعد 30 يومًا من إنشاء الحساب. حذف ذلك الحساب يحذفه فورًا.
- البلاغات: قد تُحفظ البلاغات المقدَّمة عنك والبلاغات التي قدّمتها عن مستخدمين آخرين لمدة سنتين بعد أن نغلق الملف. وإذا حذفت حسابك، تُزال معرّفات حسابك المباشرة من البلاغات التي قدّمتها ولا تعود تلك البلاغات مرتبطة بحسابك، حتى لا يختفي سجل السلامة لمجرد أن الحساب الذي قدّم البلاغ قد حُذف. ولا يُحفظ البلاغ مدة أطول إلا ما دام تحقيق جارٍ أو مطالبة قانونية أو التزام قانوني آخر يقتضي ذلك.
- البلد واختيارات الرسائل: تُحفظ ما دام حسابك موجودًا، وتُحذف معه.
- الإجابات والمكالمات والتذكيرات: تُحفظ إجاباتك عن سؤال اليوم، وسجلات مكالماتك، واختياراتك للإشعارات، وسجل التذكيرات التي أرسلناها إليك، ما دام حسابك موجودًا، وتُحذف معه.
- رسائل نموذج التواصل: تُحذف بعد 24 شهرًا من آخر تواصل لنا معك بشأن الطلب، أو بعد 24 شهرًا من استلامها إذا لم يكن هناك تواصل آخر.
- سجلات الأمان وتسجيل الدخول: تُحفظ سجلات تدقيق الأمان والإدارة التي تشكّل جزءًا من تسجيل الوصول والأمان المطلوب منا لمدة 24 شهرًا على الأقل. وتُحذف سجلات جلسات تسجيل الدخول (الجهاز وعنوان الإنترنت للجلسة) بعد 90 يومًا من انتهاء الجلسة.
- الرسائل بين الأعضاء: تُحفظ ما دام الحسابان قائمين، حتى يتمكن الشخصان من رؤية محادثتهما، وتُحذف عند حذف أي من الحسابين. والرسالة أو المقتطف الذي يُحفظ بشكل منفصل بسبب بلاغ أو حادثة سلامة أو التزام قانوني أو نزاع يخضع لمدة الحفظ الخاصة بذلك السجل.
- طلبات الشراكة: إذا سألت عن إطلاق NearbyLove في بلدك، نحتفظ بما ترسله في النموذج، بما في ذلك اسمك وبريدك الإلكتروني وبلدك وأي شيء كتبته عن نفسك أو عن اقتراحك، حتى نتمكن من الرد عليك ومناقشة الأمر. ولا نستخدمه لأي شيء آخر. ونحذفه بعد 24 شهرًا من آخر تواصل لنا معك بشأنه، أو قبل ذلك إذا طلبت: اكتب إلينا عبر نموذج التواصل في أي وقت، وسنحذفه، ما لم يُلزمنا القانون بالاحتفاظ به.
6. أمن البيانات
نطبق إجراءات أمنية مناسبة لحماية بياناتك:
- جميع الاتصالات تستخدم تشفير HTTPS/TLS.
- رموز المصادقة (JWT) تنتهي صلاحيتها بعد 24 ساعة مع آليات تجديد آمنة.
- البيانات الحساسة على جهازك مخزنة باستخدام التخزين الآمن الخاص بالمنصة.
- المصادقة البيومترية (بصمة الإصبع، Face ID) متاحة لأمان إضافي.
- تحديد معدل الطلبات وحماية القوة الغاشمة على جميع نقاط API.
- منع حقن SQL من خلال الاستعلامات المعلمة.
- نص الرسائل الخاصة، وعناوينها، مشفَّر حيث يُخزَّن، بخوارزمية AES-256-GCM، مع حفظ المفتاح خارج ملف إعدادات التطبيق وخارج النسخة الاحتياطية لقاعدة البيانات، حتى لا تأتي نسخة مسروقة من قاعدة البيانات مع المفتاح الذي يفتحها. وهذا ليس تشفيرًا من طرف إلى طرف. خادمنا يملك المفتاح ويستطيع قراءة الرسائل، وهذا ما يتيح لنا التصرف بشأن بلاغ عن رسالة. أما الصور والملاحظات الصوتية المرسلة في محادثة فتُخزَّن كملفات ولا تُشفَّر بهذه الطريقة. أرجو ألا تعامل التطبيق على أنه قناة سرّية.
7. حقوقك
حسب موقعك، قد تكون لديك الحقوق التالية:
- الاطلاع: يمكنك الحصول على نسخة من معظم البيانات الشخصية التي نحتفظ بها عنك من الإعدادات، عبر «الحصول على نسخة من بياناتي»، حتى ثلاث مرات في اليوم. وتُنشأ النسخة عندما تطلبها وتُسلَّم إليك داخل التطبيق، بعد التحقق ببصمة الإصبع أو الوجه إن كان هاتفك يدعم ذلك، حتى تتمكن من حفظها على هاتفك أو إرسالها إلى حيث تختار. ولا تُرسل بالبريد الإلكتروني، ولا نحتفظ بأي نسخة من الملف. وتُستثنى منها بعض سجلات السلامة لحماية الأشخاص الذين قدّموها، مثل البلاغات وإجابات السلامة التي أعطاها آخرون عنك، وتذكر النسخة ما استُثني منها. ولتقديم طلب اطلاع كامل، أو إذا أردت النسخة بطريقة أخرى، فاكتب إلينا عبر نموذج التواصل على هذا الموقع.
- التصحيح: تحديث أو تصحيح البيانات غير الدقيقة من خلال إعدادات ملفك الشخصي.
- الحذف: يمكنك حذف حسابك من داخل التطبيق في أي وقت، ويسري فورًا. ويبيّن القسم 5 بالضبط ما يُزال وما يُحفظ.
- قابلية النقل: النسخة ملف قابل للقراءة آليًا (JSON). وتحصل عليها بالطريقة نفسها.
- سحب الموافقة: إلغاء أذونات الموقع أو الموافقات الأخرى في أي وقت من خلال إعدادات جهازك.
- الاعتراض: الاعتراض على بعض عمليات معالجة بياناتك.
كيف نتعامل مع طلب. يدير التطبيق شخص واحد. أرسل طلبك عبر نموذج التواصل على هذا الموقع، وهو الطريق الذي يصل إلينا. وتُعالَج الطلبات بالترتيب، وكل ما يتعلق بسلامة طفل، أو بسلامة أحد الفورية، يتقدم إلى أول ذلك الترتيب. ولن نضع كتابةً موعدًا نهائيًا لا يستطيع شخص واحد الالتزام به، فنحن لا نعد بعدد من الأيام. وبريدنا الصادر لا يعمل بعد، فأرجو أن تذكر في طلبك كيف يمكننا الوصول إليك بالجواب.
القرارات الآلية
بعض الأمور تحدث لحسابك دون أن ينظر فيها شخص أولًا. فقد تُحتجز صورة أو تُرفض بالفحص الموصوف في القسم 1.3. ويُعلَّق حساب تلقائيًا إذا أُقرّ بعمر دون 18 عامًا مرتين، وكذلك إذا أبلغ عنه ثلاثة أشخاص مختلفين بأنه لمن هو دون 18 عامًا خلال تسعين يومًا. ويُغلق الحساب أيضًا فورًا إذا طابقت صورة رُفعت منه مواد معروفة للاعتداء الجنسي على الأطفال، ويُعلَّق إلى أن يراجعه شخص إذا كانت المطابقة مع مادة مصنّفة على أنها ضارة وإن لم تكن بالضرورة غير قانونية (القسم 1.3). والملفات التي تُعرض عليك تُنتَج آليًا أيضًا، من تفضيلاتك وتفضيلاتهم، ومن صفاتك المعلنة ومسافتك التقريبية، وتُرتَّب بحسب قربها، لا بدرجة أبدًا. ويحسب التطبيق فعلًا نسبة توافق بينك وبين كل ملف يُعرض عليك، من إجابات نمط الحياة التي عبّأها كلاكما. وتُحسب لحظة نظرك، وتُعرض عليك، ولا تُخزَّن في أي مكان، ولا تقرر من يظهر ولا بأي ترتيب. وفي كل واحدة من هذه الحالات يستطيع شخص أن ينظر مرة أخرى: فالصورة المحتجزة تدخل طابورًا يعمل فيه شخص، والتعليق يمكن التظلّم منه من داخل التطبيق، وهذا يضعه أمام شخص. وإذا أردت مراجعة نتيجة آلية بواسطة شخص، فاكتب إلينا عبر نموذج التواصل وقل ذلك.
ما سبق يصف الرادار. وهناك قائمتان تعملان بطريقة مختلفة: «أشخاص أجابوا مثلي» و«توافق الذكاء الاصطناعي» تضعان أولًا الأشخاص الذين تتطابق إجاباتهم عن سؤال اليوم مع إجاباتك أكثر عدد من المرات، ويعرض «توافق الذكاء الاصطناعي» ذلك في صورة نسبة مئوية. إنه عدٌّ للإجابات المتطابقة، وليس تنبؤًا بشأن أي شخص، ولا يقرر سوى ترتيب قائمة تختار أنت فتحها.
لسكان الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (GDPR)
إذا كانت اللائحة العامة لحماية البيانات تنطبق عليك، لأنك في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، فإن الحقوق المذكورة أعلاه تنطبق عليك كما تنص عليها اللائحة، ويُتعامل مع طلبك تمامًا كما نتعامل مع أي طلب آخر. خادمنا في ألمانيا. وأسبابنا للمعالجة هي موافقتك، بالنسبة إلى الموقع وإلى الميزات الاختيارية، والحاجة إلى تقديم الخدمة التي طلبتها وإلى الحفاظ على سلامة من يستخدمونها. ويمكنك أيضًا رفع شكوى إلى سلطة حماية البيانات في البلد الذي تعيش فيه. ولم نعيّن ممثلًا في الاتحاد ولا يوجد مسؤول حماية بيانات، لأن التطبيق يديره شخص واحد. وهذه حقيقة عنا ولا تنقص أي حق لك.
لسكان كاليفورنيا (CCPA)
إذا كنت مقيمًا في كاليفورنيا، فإن الحقوق المذكورة أعلاه تنطبق عليك: يمكنك أن تسأل عما نحتفظ به عنك، وأن تطلب حذفه، وأن تطلب منا التوقف. ونحن لا نبيع المعلومات الشخصية ولا نشاركها لأغراض الإعلان عبر السياقات. ولا توجد فئة من المعلومات الشخصية بعناها أو شاركناها، ولم نتلقَّ قط أي مقابل عن بيانات أي شخص.
8. خصوصية الأطفال
NearbyLove للبالغين وغير مخصص لأي شخص دون سن 18 عامًا. وتُنشأ الحسابات عبر تسجيل الدخول بـ Google فقط، فلا توجد طريقة مجهولة للدخول. وأثناء إعداد الملف الشخصي يجب أن تعطي تاريخ ميلاد. ويُرفض تاريخ يجعلك دون 18 عامًا، ويُسجَّل العمر الذي أقررت به، العمر وحده ولا يُسجَّل أبدًا التاريخ الذي كتبته. وإقرار ثانٍ من هذا النوع يعلّق الحساب لينظر فيه شخص، بدلًا من حذفه في الحال، لأن تاريخًا كُتب خطأً لا ينبغي أن يكلّف أحدًا حسابه بلا طريق للعودة. وحيث يتأكد أن مستخدمًا دون 18 عامًا نزيل الحساب ومحتواه. ونحتفظ بسجل بسيط بأن إقرارًا بالعمر قد جرى، حتى لا يمكن تعديله من داخل الحساب وحتى نستطيع أن نبيّن ما فعلناه إذا سُئلنا، وذلك السجل لا يُزال عند حذف حساب. وإذا كنت تعتقد أن قاصرًا يستخدم تطبيقنا، فيرجى التواصل معنا فورًا. support@nearbylove.app.
9. خدمات الطرف الثالث
يعتمد التطبيق على خدمات الأطراف الثالثة أدناه، ولكل منها سياسة خصوصية خاصة بها. ويبيّن القسم 3 ما تتلقاه كل واحدة منها منا فعليًا.
- Hetzner (الاستضافة في ألمانيا، حيث يوجد الخادم ونسخه الاحتياطية): Hetzner Privacy Policy
- Google (تسجيل الدخول، والإشعارات الفورية عبر Firebase): Google Privacy Policy
- Hostinger (إرسال رسائلنا الإلكترونية: دعوات الحرّاس والردود على الرسائل الواردة عبر نموذج التواصل): Hostinger Privacy Policy
- المركز الكندي لحماية الطفل، Project Arachnid Shield (مطابقة بصمة الصور): Canadian Centre for Child Protection
- OpenStreetMap (بلاطات الخرائط، يجلبها خادمنا لا هاتفك): OpenStreetMap Privacy Policy
- ونستخدم أيضًا خدمات تقنية لمراقبة التوفّر لا تتلقى أي بيانات شخصية للمستخدمين.
10. التغييرات على هذه السياسة
قد نحدّث سياسة الخصوصية هذه من وقت لآخر. سنخطرك بالتغييرات الجوهرية من خلال التطبيق أو البريد الإلكتروني. استمرارك في استخدام التطبيق بعد نشر التغييرات يعتبر قبولاً للسياسة المحدثة.
11. اتصل بنا
إذا كانت لديك أسئلة حول سياسة الخصوصية هذه أو ممارسات بياناتنا، يرجى الاتصال بنا:
- البريد الإلكتروني: support@nearbylove.app
- الموقع: https://nearbylove.app