سياسة الخصوصية

توضّح هذه السياسة كيفية تعامل Kaif Technologies LLC مع البيانات الشخصية في تطبيقات Kaif وعلى هذا الموقع.

1. الجهة المسؤولة عن بياناتك

مشغّل بياناتك الشخصية بموجب القانون الاتحادي رقم 152-FZ، والمتحكم بها بموجب المادة 4(7) من لائحة GDPR، هو:

وإن كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة فلك أن تراسل ممثّلنا في الاتحاد الأوروبي بدلًا منا في أي مسألة تتعلق بمعالجة بياناتك.

2. ما الذي نجمعه

ما تقدّمه لنا بنفسك

• بيانات الحساب: الاسم أو اسم العرض، والبريد الإلكتروني و/أو رقم الهاتف، وكلمة المرور (تُخزَّن على هيئة بصمة bcrypt فقط، ولا نحتفظ بكلمة المرور نفسها)، وتاريخ الميلاد عند الحاجة إلى التحقق من السن.
• رقم الهاتف: إذا سجّلت الدخول به أو أضفته إلى حسابك، نتحقق من أنه رقمك بمكالمة قصيرة تجريها منه، تُقطع فورًا وهي مجانية. ولا يظهر رقمك للمستخدمين الآخرين أبدًا.
• بيانات الملف الشخصي: الصورة، والنبذة، والاهتمامات، والمدينة، واللغات التي تتحدثها.
• المحتوى: اللقاءات التي تنشئها، والرسائل التي ترسلها، والصور التي ترفعها، والتقييمات والمراجعات، ونص حالتك على الرادار.
• بيانات التوثيق: عند اختيارك توثيق هويتك كمنظّم، الوثيقة التي تقدّمها والبيانات الواردة فيها.
• بيانات الدفع: عند الشراء أو البيع عبر الخدمة، بيانات الفوترة اللازمة لإتمام العملية؛ وللمنظّمين الذين يتلقّون تحويلات، البيانات البنكية والمعرّفات الضريبية المطلوبة. أما أرقام البطاقات كاملةً فيعالجها مزوّد الدفع ولا تصل إلى خوادمنا.
• المراسلات: ما تكتبه إلى عناوين الدعم والأمان والخصوصية لدينا.
• بيانات الشحن: إذا طلبت سلعة مادية بالنقاط، اسم المستلم ورقم هاتف للتواصل وعنوان التوصيل.

ما نجمعه تلقائيًا

• بيانات الموقع، أثناء فتح التطبيق وظهوره على الشاشة فقط. انظر القسم 4.
• بيانات الجهاز والبيانات التقنية: طراز الجهاز، وإصدار نظام التشغيل، وإصدار التطبيق، واللغة، ومعرّف الجهاز المستخدم في الإشعارات.
• بيانات السجلات: عنوان IP، والأختام الزمنية، وطلبات التطبيق إلى واجهتنا البرمجية، وتُستخدم للأمان ومنع الإساءة وتصحيح الأعطال.
• بيانات الاستخدام: الشاشات التي تفتحها والمزايا التي تستخدمها، في صورة مجمّعة.

ما نتلقّاه من جهات أخرى

• عند تسجيل الدخول عبر Google أو Apple: معرّفك لدى المزوّد، وبريدك الإلكتروني، واسمك متى وفّره المزوّد. ونحن ندعم عناوين Apple Private Relay ولا نطلب عنوانك الحقيقي.
• عند تسجيل الدخول عبر Yandex ID: معرّف حسابك في Yandex، والبريد الإلكتروني لذلك الحساب، واسمك. ولا نطلب صورة ملفك الشخصي في Yandex.
• عند إبلاغ مستخدم آخر عنك، مضمون ذلك البلاغ.

إذا بحثت عن أصدقائك في جهات اتصالك

• يحدث ذلك فقط بمبادرة منك، وبعد أن تسمح بالوصول إلى جهات اتصالك.
• يُوحَّد كل رقم ثم يتحول على جهازك إلى بصمة أحادية الاتجاه (تجزئة SHA-256). ولا تغادر الأسماء ولا عناوين البريد ولا الأرقام نفسها هاتفك.
• يقارن خادمنا البصمات ببصمات الأشخاص الذين تحققوا من أرقامهم وسمحوا للآخرين بالعثور عليهم، ثم يعيد النتائج ويتخلص من البصمات، فلا تُخزَّن ولا تُسجَّل.
• يمكن نظريًا استرجاع بصمة رقم الهاتف بتجربة كل الأرقام الممكنة، ولهذا نحدّ أيضًا من عدد عمليات التحقق لكل حساب يوميًا.
• يمكنك في أي وقت منع الآخرين من العثور عليك بهذه الطريقة: الإعدادات ← الخصوصية ← «السماح لمن لديهم رقمي بالعثور عليّ».

نحن لا نجمع الفئات الخاصة من البيانات الشخصية المنصوص عليها في المادة 9 من لائحة GDPR. وإذا أوردت مثل هذه المعلومات طوعًا في الحقول النصية الحرة فإن ذلك يقع بمبادرة منك وتُعالَج بوصفها محتوى عاديًا.

3. أغراض المعالجة وأسسها القانونية

وحين نستند إلى المصلحة المشروعة نُجري اختبار موازنة نتحقق به من أن المعالجة ضرورية ومتناسبة وفي حدود توقعاتك المعقولة. ولك أن تعترض عليها في أي وقت، كما هو مبيّن في القسم 8.

وحين نستند إلى الموافقة، يجوز لك سحبها في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة. وسحب الموافقة على معالجة الموقع يوقف الرادار واكتشاف ما حولك، بينما تستمر بقية الخدمة في العمل.

4. بيانات الموقع — كيف يعمل رادار Kaif

يصف هذا القسم أكثر عمليات المعالجة حساسية لدينا، بما تستحقه من تفصيل.

• يُقرأ الموقع أثناء فتح التطبيق وظهوره في المقدمة فقط. ولا يطلب Kaif تحديد الموقع في الخلفية ولا يستخدمه، ولا يبني سجلًا للمواقع.
• وعند ظهورك على الرادار يرسل جهازك إحداثياته إلى خادمنا، فيخفّض الخادم دقتها فورًا: يُثبَّت الموقع على خلية geohash واسعة ثم يُزاح بمقدار حتمي مشتق من معرّفك. ولا يُخزَّن سوى هذا الموقع المُحوَّل.
• ولا تُكتب الإحداثيات الخام التي يرسلها جهازك في تخزين دائم، بل تبقى في الذاكرة طوال مدة الطلب فحسب.
• ولأن مقدار الإزاحة خاص بكل مستخدم، لا يظهر شخصان يقفان في المكان نفسه عند نقطة واحدة، ولا تدل النقطة المعروضة على مبنى أو عنوان.
• ويُخزَّن حضورك على الرادار في ذاكرة مؤقتة بمدة صلاحية 180 ثانية، وحالتك بمدة ساعتين. ولا يُكتب أيٌّ منهما في قاعدة بياناتنا، وعند انقضاء المدة يحذف المخزن السجل من تلقاء نفسه.
• ويؤدي تفعيل وضع التخفّي إلى إزالتك من الرادار كليًا. ويُطبَّق الحظر في الاتجاهين قبل إعادة أي نتيجة من نتائج الرادار.
• أما لاكتشاف اللقاءات لا الأشخاص فنستخدم موقعًا أقل دقة على مستوى المدينة أو المنطقة، ويمكنك تحديد مدينتك يدويًا دون منح إذن الموقع أصلًا.
• عندما تسجّل حضورك في لقاء («أنا هنا») يرسل جهازك موقعًا واحدًا. يقارنه الخادم بمكان اللقاء ولا يحتفظ إلا بوقت التسجيل والمسافة مقرّبة إلى 50 مترًا، ولا تُحفظ الإحداثيات نفسها. ولا يرى من سجّل حضوره سوى المضيف.

وتستند معالجة الموقع إلى موافقتك المعطاة عبر طلب الإذن في جهازك، ويمكنك سحبها في أي وقت من إعدادات الجهاز أو باستخدام وضع التخفّي.

5. مع من نشارك البيانات

نحن لا نبيع البيانات الشخصية ولا نشاركها مع شبكات الإعلان أو وسطاء البيانات، وتقتصر المشاركة على الحالات التالية.

مع المستخدمين الآخرين

يظهر اسم العرض والصورة والنبذة والاهتمامات للمستخدمين الآخرين. وتظهر اللقاءات التي تنظّمها وفق مستوى الظهور الذي تختاره. وعند انضمامك إلى لقاء تظهر مشاركتك للمنظّم وسائر المشاركين. ويظهر موقعك التقريبي وحالتك على الرادار للمستخدمين القريبين ما دمت ظاهرًا.

إذا أبقيت خيار «السماح لمن لديهم رقمي بالعثور عليّ» مفعّلًا، يمكن لمن لديه رقمك المُتحقق منه في جهات اتصاله أن يرى أنك على Kaif — اسمك وصورتك فقط، لا رقمك.

مع معالِجين يعملون بتعليماتنا

ويرتبط كل معالِج باتفاق مكتوب يستوفي متطلبات المادة 28 من لائحة GDPR والمادة 6 من القانون 152-FZ، ولا يجوز له العمل إلا وفق تعليماتنا الموثّقة، ولا استخدام بياناتك لأغراضه الخاصة. أما قاعدة بياناتنا وتخزين ملفاتنا وطبقة الزمن الحقيقي ولوحة التشغيل فنديرها بأنفسنا لا عبر منصة تابعة لطرف آخر.

لأسباب قانونية

نفصح عن البيانات للسلطات حين يلزمنا القانون بذلك. ونقيّم كل طلب في ضوء الأساس القانوني الذي يستند إليه، ونرفض الطلبات غير الرسمية أو المفرطة في الاتساع. وما لم يحظر القانون الإشعار أو يكن فيه خطر على سلامة أحد، نُخبر المستخدم المعني.

عند انتقال النشاط

إذا بيع النشاط أو اندمج، فقد تنتقل البيانات إلى المستحوذ الذي يظل ملتزمًا بهذه السياسة إلى أن تُستبدل بصورة مشروعة. وسنُشعرك قبل أن تخضع بياناتك لسياسة مختلفة.

6. مكان التخزين والنقل الدولي

وفقًا للمادة 18(5) من القانون الاتحادي 152-FZ، تُسجَّل البيانات الشخصية لمواطني الاتحاد الروسي وتُنظَّم وتُجمَّع وتُخزَّن وتُعدَّل وتُسترجع باستخدام قواعد بيانات موجودة داخل الاتحاد الروسي. وإذا نُقلت تلك البيانات لاحقًا إلى الخارج فلا يقع ذلك إلا بعد المعالجة الأولية في قواعد البيانات الروسية.

ولا يجري النقل خارج الاتحاد الروسي إلا إلى دول توفّر حماية كافية لحقوق أصحاب البيانات، أو بناءً على موافقتك، أو عند لزومه لتنفيذ عقد أنت طرف فيه، وفقًا للمادة 12 من القانون 152-FZ.

أما نقل البيانات من المنطقة الاقتصادية الأوروبية إلى دولة ثالثة فيتم عبر إحدى آليات الفصل الخامس من لائحة GDPR: قرار كفاية حيثما وُجد، أو الشروط التعاقدية النموذجية المعتمدة من المفوضية الأوروبية، مع تدابير تقنية إضافية عند اللزوم. ويمكنك طلب نسخة من الضمانات المطبّقة بمراسلة privacy@kaifmeet.ru.

7. مدد الاحتفاظ

وعند حذفك حسابك نحذف بياناتك الشخصية أو نُجهّلها بصورة لا رجعة فيها خلال 30 يومًا، إلا ما يلزم الاحتفاظ به امتثالًا لالتزام قانوني، أو لإثبات حق أو الدفاع عنه، أو لإنفاذ حظر على مستخدم أُزيل لسوء سلوك جسيم، وفي هذه الحالات نحتفظ بالحد الأدنى اللازم لا غير.

أما الرسائل التي أرسلتها بالفعل إلى أشخاص آخرين فتظل ظاهرة لهم. وهذه خاصية من خصائص المحادثة لا قرار احتفاظ، إذ لا يمكننا سحب رسالة من جهاز شخص آخر.

8. حقوقك

بموجب النظامين معًا، يحق لك ما يلي:

• معرفة ما إذا كنا نعالج بياناتك الشخصية والحصول على نسخة منها (م. 15 من GDPR؛ م. 14 من 152-FZ).
• تصحيح البيانات غير الدقيقة (م. 16 من GDPR؛ م. 14 من 152-FZ).
• حذف بياناتك متى لم تعد لازمة أو كانت المعالجة غير مشروعة (م. 17 من GDPR؛ م. 14 من 152-FZ).
• تقييد المعالجة ريثما يُحسم نزاع بشأن الدقة أو المشروعية (م. 18 من GDPR).
• تلقّي البيانات التي قدّمتها في صيغة منظّمة تقرؤها الآلة، ونقلها إلى متحكم آخر متى كان ذلك ممكنًا تقنيًا (م. 20 من GDPR).
• الاعتراض على المعالجة القائمة على المصلحة المشروعة، بما فيها التنميط (م. 21 من GDPR).
• سحب الموافقة في أي وقت دون أثر على المعالجة السابقة (م. 7(3) من GDPR؛ م. 9 من 152-FZ).
• ألا تخضع لقرار يقوم حصرًا على معالجة آلية وينتج آثارًا قانونية أو آثارًا مماثلة في أهميتها (م. 22 من GDPR). ونحن لا نتخذ قرارات كهذه، إذ يراجع موظف كل قرار يمسّ حسابك.

ويمكن ممارسة معظم هذه الحقوق من داخل التطبيق مباشرة: فالملف الشخصي قابل للتعديل، والبيانات قابلة للتصدير من الإعدادات، وحذف الحساب إجراء واحد. وفيما عدا ذلك راسلنا عبر privacy@kaifmeet.ru، ونحن نردّ خلال 30 يومًا. وقد نمدّ المهلة شهرين إضافيين في الطلبات المعقّدة مع إبلاغك بالسبب خلال الثلاثين يومًا الأولى. ولا نتقاضى مقابلًا عن ذلك إلا إذا كان الطلب ظاهر البطلان أو مفرطًا.

وقد نطلب منك إثبات هويتك قبل تنفيذ الطلب، لا تعطيلًا له، بل لأن كشف بياناتك لشخص ينتحل صفتك أسوأ بكثير من تأخير قصير.

الشكاوى

إن لم يُرضك تعاملنا مع بياناتك فأخبرنا أولًا، فنحن نفضّل إصلاح الأمر. ولك كذلك حق تقديم شكوى إلى جهة رقابية: في الاتحاد الروسي إلى الهيئة الاتحادية للإشراف على الاتصالات وتقنية المعلومات ووسائل الإعلام (Roskomnadzor)، وفي المنطقة الاقتصادية الأوروبية إلى هيئة حماية البيانات في بلد إقامتك أو مقر عملك أو مكان المخالفة المزعومة.

9. كيف نحمي بياناتك

• جميع البيانات المتبادلة بين جهازك وخوادمنا مشفّرة أثناء النقل ببروتوكول TLS.
• كلمات المرور تُخزَّن على هيئة بصمات bcrypt فقط، فنحن لا نستطيع قراءتها ولن نطلب منك كلمة مرورك أبدًا.
• رموز الوصول قصيرة العمر ويمكن إبطالها فورًا، وتسجيل الخروج يضيف الرمز إلى قائمة إبطال تُفحص مع كل طلب.
• وثائق الهوية تُرفع مباشرة إلى تخزين خاص عبر روابط موقّعة مسبقًا وقصيرة الأجل، ولا نخزّن سوى مفتاح الملف، ويطّلع المراجعون عليها عبر روابط محدودة المدة. ولا تكون هذه الوثائق قابلة للوصول العام أبدًا.
• الوصول إلى بيانات الإنتاج مقصور على من يحتاجه من الموظفين، وبمصادقة فردية، وكل إجراء إداري يُكتب في سجل تدقيق لا يقبل التعديل.
• نحن نشغّل قاعدة بياناتنا وتخزيننا وبنيتنا التحتية بأنفسنا بدل إسنادها إلى منصة تابعة لطرف آخر.

ولا يوجد نظام آمن تمامًا. فإن وقع خرق يُرجَّح أن ينشأ عنه خطر على حقوقك وحرياتك، أبلغنا الجهة الرقابية المختصة خلال 72 ساعة وفق المادة 33 من لائحة GDPR، وأبلغناك مباشرة دون تأخير غير مبرر متى كان الخطر مرتفعًا.

10. الأطفال

الخدمة غير موجهة لمن هم دون السادسة عشرة، ولا نعالج بياناتهم الشخصية عن علم. وإن كنت ترى أن طفلًا أنشأ حسابًا فراسلنا عبر safety@kaifmeet.ru وسنتحقق من الأمر ونزيل الحساب.

11. تعديل هذه السياسة

نحدّث هذه السياسة كلما تغيّرت عمليات المعالجة لدينا. وفي حالة التغييرات الجوهرية نُشعرك داخل التطبيق أو بالبريد الإلكتروني قبل سريانها بما لا يقل عن 14 يومًا. ويعكس تاريخ آخر تحديث أعلاه النسخة السارية دائمًا، والنسخ السابقة متاحة عند الطلب.

12. التواصل

لأي سؤال عن هذه السياسة أو عن بياناتك راسلنا عبر privacy@kaifmeet.ru، ولمسؤول حماية البيانات عبر dpo@kaifmeet.ru. ويمكن إرسال المراسلات البريدية إلى 350000, Russia, Krasnodar Krai, Krasnodar, [street, building, office].