الخصوصية وحماية البيانات
آخر تحديث: 31 يوليو 2026
ما نفعله بالبيانات الشخصية، وعلى أي أساس قانوني، ولأي مدة، وما يمكنك مطالبتنا به. تغطي هذه الصفحة نظامين قانونيين في آن واحد: الاتحاد الأوروبي والولايات المتحدة.
ما الذي نعالجه
سطر لكل عملية معالجة نقوم بها فعلًا. لا شيء هنا مجرد نية: قُوبل كل سطر بالشيفرة قبل نشره.
| الغرض | الأساس القانوني | البيانات | الأشخاص المعنيون | مدة الحفظ | المستلمون |
|---|---|---|---|---|---|
| فهرسة قوالب الوجه ليعثر الضيف على صوره | موافقة صريحة (المادة 9-2-أ من اللائحة) | قوالب الوجه | الضيوف المصوَّرون | المدة نفسها المطبَّقة على صور المناسبة | Amazon Web Services (Rekognition) |
| مطابقة صورة ذاتية مع المناسبة لإرجاع صور الضيف | موافقة صريحة (المادة 9-2-أ من اللائحة) | صورة السيلفي للمقارنة · بريد إلكتروني مُقدَّم لأجل البحث | الضيوف المصوَّرون | يُحذف فور انتهاء البحث؛ والمتبقّي خلال ساعة | Amazon Web Services (Rekognition) · Cloudflare (R2, CDN, Workers) |
| استضافة صور المناسبة وتسليمها | تنفيذ العقد وموافقة الضيف | صور الفعالية | الضيوف المصوَّرون | مدة الحفظ حسب الباقة، مع مهلة سماح قبل الحذف | Cloudflare (R2, CDN, Workers) · Supabase |
| إدارة حساب المصوّر واشتراكه | تنفيذ العقد | بيانات الحساب · بيانات التواصل | المصوّرون | حتى حذف الحساب | Supabase · Railway |
| تحصيل المدفوعات وإصدار الفواتير | التزام قانوني | بيانات الفوترة والدفع · بيانات التواصل | المصوّرون | يُحفظ للمدة المحاسبية القانونية | Stripe · Paystack · CinetPay · Supabase |
| إبلاغ الضيف عندما تصبح صور مناسبته جاهزة | الموافقة | بيانات التواصل · اسم قدّمه الضيف | الضيوف المصوَّرون | 12 شهرًا | Supabase · Resend · Meta (WhatsApp Business) |
| تسجيل التنزيلات ليقيس المصوّر عملية التسليم | المصلحة المشروعة | السجلات التقنية والأمنية | الضيوف المصوَّرون | 12 شهرًا | Supabase |
| قياس جمهور الموقع، بعد موافقة الزائر فقط | الموافقة | بيانات الاستخدام | زوّار الموقع | مدة الحفظ في Google Analytics | Google Analytics 4 |
| قياس أداء الصفحات لمعالجة ما هو بطيء | المصلحة المشروعة | بيانات الاستخدام | زوّار الموقع | 30 يومًا | Supabase |
| إرسال إشعارات داخل التطبيق وبالبريد إلى المصوّر | تنفيذ العقد | بيانات التواصل | المصوّرون | 12 شهرًا | Supabase · Resend |
| تتبّع الإجراءات الإدارية الحسّاسة | التزام قانوني | السجلات التقنية والأمنية | المصوّرون · المسؤولون | 12 شهرًا | Supabase |
| جمع تقييم مجهول عن المناسبة | المصلحة المشروعة | تقييم وتعليق مجهولان | الضيوف المصوَّرون | 12 شهرًا | Supabase |
المدد المشار إليها التزامات منشورة نعمل على تطبيقها؛ وحين لا تكون مدة مطبَّقة تلقائيًا بعد، نقول ذلك بدل الإيحاء بعكسه.
من المسؤول
بالنسبة إلى الصور والبحث بالوجه، فإن BLACKNIDEAS LLC والمصوّر الذي أنشأ الفعالية مسؤولان مشتركان. المصوّر يقرر الغرض: أي فعالية، وأي صور، وأي ضيوف. ونحن نقرر الوسائل: أي مزوّد للتعرّف، وأي عتبة تطابق، وأي مدد حفظ، وكون البحث بالوجه مُفعَّلًا افتراضيًا عند إنشاء فعالية. ولأننا نتخذ هذه القرارات، فإننا لا نقدّم أنفسنا بوصفنا مجرد معالج تقني. يمكنك ممارسة حقوقك تجاه أيٍّ منا؛ ولن نحيلك إلى جهة أخرى.
الأساس القانوني، نظامًا بنظام
قوالب الوجه وصور السيلفي المستخدمة للمقارنة بيانات حسّاسة أينما عولجت. في الاتحاد الأوروبي نستند إلى موافقتك الصريحة وفق المادة 9(2)(a) من اللائحة العامة لحماية البيانات. وفي الولايات الأمريكية ذات القانون البيومتري الخاص إلى موافقتك الكتابية المسبقة. أما بيانات الحساب والفوترة والأمن فتستند إلى تنفيذ عقدنا مع المصوّر أو إلى التزاماتنا القانونية.
عمليات النقل الدولية
تعالَج قوالب الوجه وتُخزَّن لدى Amazon Web Services في أيرلندا، أي داخل الاتحاد الأوروبي. أما بقية مقدّمي الخدمة لدينا فيستضيفون في مناطق نعمل على تأكيدها تعاقديًا؛ وإلى أن يتأكد كل منها، نبيّنه على صفحة المعالجين من الباطن بوصفه غير مؤكَّد، بدل ادّعاء ضمانة لم نتحقق منها. وحين يغادر نقلٌ ما الاتحاد الأوروبي، نستند إلى البنود التعاقدية النموذجية للمفوضية الأوروبية.
كم نحتفظ بكل شيء
تُحذف صورتك الشخصية المستخدمة للمقارنة فور تنفيذ البحث، سواء وجد نتائج أم لا؛ ويزيل مسحٌ دوري الصور اليتيمة كل خمس عشرة دقيقة، فلا تبقى إحداها في أسوأ الأحوال أكثر من نصف ساعة تقريبًا. تُحفظ البصمات الوجهية مع صور المناسبة وتُحذف معها، وكذلك فور أرشفة المصوّر للمناسبة. تتبع الصور مدة الحفظ الخاصة بالباقة التي اشتراها المصوّر، مضافًا إليها سبعة أيام سماح. أما سجلات التنزيل وسجلات التدقيق الإدارية وتسجيلات قائمة الانتظار والإشعارات الداخلية فتُحذف بعد اثني عشر شهرًا. ويُجهَّل الحساب الذي لم تُسجَّل فيه أي عملية دخول طوال ثلاث سنوات: يُتلف محتواه وتبقى فواتيره تحت هوية محايدة، لأن القانون المحاسبي يوجب ذلك. وتُحفظ الفواتير وسجلات الدفع للسبب نفسه وتبقى بعد حذف الحساب. وتُحذف مؤشرات أداء الويب بعد ثلاثين يومًا. ولا يوجد بعد حذف تلقائي لآراء الرضا.
حقوقك
يمكنك طلب الاطلاع على بياناتك، وتصحيحها، ومحوها، وتقييد معالجتها، ونقلها، والاعتراض على معالجة بعينها. وحيث نستند إلى الموافقة، يمكنك سحبها في أي وقت، وسحبها بسهولة منحها. اكتب إلى [email protected]. نجيب خلال شهر؛ وإن كان الطلب معقّدًا أخبرناك بالسبب وبالمدة الإضافية التي نحتاجها. ولست مضطرًا للمرور عبر المصوّر — ذلك المسار قائم، لكنه ليس المسار الوحيد أبدًا.
الشكوى إلى جهة رقابية
إن لم يُرضك ردّنا، يمكنك الشكوى إلى جهة رقابية دون المرور بنا. في الاتحاد الأوروبي، الجهة الرقابية في البلد الذي تقيم فيه أو تعمل فيه أو الذي وقعت فيه المشكلة. وفي الولايات المتحدة، النائب العام لولايتك.
الأطفال والشباب
اليوم، يقتضي رفع صورة سيلفي تأشير مربع واحد يفيد بأن عمرك يتجاوز 18 عامًا أو أن لديك إذن أحد الوالدين أو الوصي. هذا الإقرار غير مُتحقَّق منه، ولا نُشغّل مسارًا منفصلًا لموافقة الوالدين — ونفضّل قول ذلك على وصف ضمانة غير موجودة. والسن التي يجوز فيها للشخص أن يوافق بنفسه تختلف بحسب النظام: بين 13 و16 عامًا في الاتحاد الأوروبي تبعًا للدولة العضو. وإن رأيت أن صورة طفل تُعالَج ولا ينبغي ذلك، فاكتب إلى [email protected] وسنتصرف.
المطابقة آلية
مقارنة صورة سيلفي بصور فعالية عملية آلية بالكامل. لا ينظر أي شخص إلى صورتك ليقرر. والنتيجة ثنائية: إما أن تُعاد إليك صور، وإما لا شيء. وعتبة التطابق صارمة عن قصد، ولا يُعرض أي قياس بيومتري على المصوّر ولا عليك.
الأمن
الوصول إلى البيانات مقيَّد بحسب الدور، وتفرضه قاعدة البيانات نفسها لا الواجهة وحدها. وتُقدَّم الملفات عبر روابط موقَّعة قصيرة الأجل بدل عناوين عامة. وتُسجَّل الإجراءات الإدارية. ونحن لا نفصّل تدابيرنا أكثر هنا عن قصد: صفحة أمن دقيقة بما يكفي لتنفع مهاجمًا هي في ذاتها نقطة ضعف.
إذا حدث خلل
لدينا إجراء للتعامل مع انتهاك البيانات الشخصية. وحين يُرجَّح أن ينشأ عن انتهاكٍ خطرٌ على الأشخاص، نُخطر الجهة الرقابية المختصة خلال 72 ساعة من علمنا به، ونُبلغ المعنيين مباشرة حين يكون الخطر عليهم مرتفعًا.
تعديلات هذه السياسة
تحمل هذه السياسة رقم إصدار وتاريخًا في أسفل الصفحة. وتبقى الإصدارات السابقة متاحة على عنوان دائم لتتمكن من معرفة ما كان منشورًا ومتى. وحين يمسّ تعديلٌ جوهريًا معالجةً قائمة على موافقتك، نطلبها من جديد بدل افتراض أن القديمة ما زالت تغطيها.