سياسة الخصوصية

هذه النسخة العربية ترجمة مقدَّمة لتيسير فهم النص. أما النسخة المُلزِمة قانوناً فهي النسخة الألمانية المنشورة على https://tallychores.com/privacy/. ولا يحدّ اختيار اللغة هذا من أي حقوق تكفلها لك قوانين حماية البيانات السارية في بلد إقامتك.

تاريخ الإصدار: 29 أغسطس 2026

1. المسؤول عن المعالجة

البريد الإلكتروني: [email protected]
الهاتف: +49 (0) 15679 78 34 08
معلومات إضافية: البيان القانوني (Impressum)

2. معلومات عامة

توضّح سياسة الخصوصية هذه كيفية معالجة البيانات الشخصية عند استخدامك تطبيق iOS «TallyChores» (ويُشار إليه فيما يلي بـ«التطبيق») أو عند زيارتك مواقعنا على النطاق tallychores.com — بما في ذلك تطبيق الويب على tallychores.com/app. والبيانات الشخصية هي كل البيانات التي يمكن التعرّف على هويتك الشخصية من خلالها.

وقد طُوِّر التطبيق وفق مبدأ تقليل البيانات إلى أدنى حد: فنحن لا نجمع سوى البيانات اللازمة حتماً لتشغيل خدمة المزامنة. ولا توجد حسابات مستخدمين — لا تسجيل دخول، ولا عنوان بريد إلكتروني، ولا ذكر لأي اسم. كما أننا لا نستخدم أي أدوات تحليل أو تتبّع، ولا معرّفات إعلانية، ولا حِزَم تطوير (SDK) تابعة لجهات خارجية لتقييم السلوك.

3. استضافة هذا الموقع

يُستضاف هذا الموقع لدى شركة Cloudflare, Inc. (Cloudflare Pages). وعند زيارتك موقعنا، تحفظ Cloudflare تلقائياً معلومات في ما يُعرف بملفات سجلّ الخادم، وهي معلومات يرسلها متصفحك تلقائياً، وتشمل:

• نوع المتصفح وإصداره
• نظام التشغيل المستخدَم
• عنوان URL المُحيل (Referrer)
• عنوان IP
• وقت الطلب المُرسَل إلى الخادم

ومقدِّم الخدمة هو Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. وللاطّلاع على التفاصيل يُرجى مراجعة سياسة الخصوصية الخاصة بـ Cloudflare: https://www.cloudflare.com/privacypolicy/.

ويستند استخدام Cloudflare إلى المادة 6، الفقرة 1، البند (f) من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR؛ وتُعرف بالألمانية باسم DSGVO). فلدينا مصلحة مشروعة في إتاحة موقعنا على أعلى قدر ممكن من الموثوقية والأمان.

4. التشفير بواسطة SSL أو TLS

يستخدم كلٌّ من هذا الموقع وجميع الاتصالات بين التطبيق أو تطبيق الويب وخادمنا الخلفي (api.tallychores.com) تشفيراً بواسطة SSL أو TLS لأسباب أمنية. ويمكنك التعرّف على الاتصال المشفَّر من تحوّل شريط العنوان في المتصفح من http:// إلى https://، ومن ظهور رمز القفل في شريط المتصفح.

5. طريقة عمل التطبيق

TallyChores تطبيق منزلي: يسجّل أفراد المنزل المهام التي أنجزوها، ويحسب التطبيق على أساسها ميزان إنصاف. ويعمل التطبيق وفق مبدأين:

• الأولوية للجهاز المحلي: من دون تفعيل المزامنة، يعمل التطبيق بالكامل على جهازك (عبر إطار عمل SwiftData من Apple). فلا حاجة إلى أي خادم، ولا تغادر أي بيانات محتوى جهازك.
• مزامنة اختيارية مشفَّرة تشفيراً تاماً بين الطرفين: إذا فعّلت المزامنة (خلال الفترة التجريبية أو عبر «Household Plus»)، فإن خادمنا يعمل كجهة ترحيل محضة للبيانات المشفَّرة — أشبه بصندوق بريد مختوم. إذ تُشفَّر جميع محتويات المنزل (أسماء الأفراد، والمهام، وقيود السجل، والصور، واتفاقيات المنزل) على جهازك أصلاً بخوارزمية AES-256-GCM باستخدام مفتاح منزل يُولَّد على الجهاز ولا يصل إلى خوادمنا أبداً. ولا يخزّن الخادم سوى نصوص مشفَّرة غير قابلة للقراءة من جانبنا، إضافةً إلى الحد الأدنى من البيانات الوصفية اللازمة للتشغيل (القسم 6.1). فنحن لا نستطيع قراءة محتويات منزلك — لا نستطيع ذلك تقنياً، وليس مجرد التزامٍ بسياسة. كما أن حساب ميزان الإنصاف يجري حصرياً على أجهزتك، ولا يجري على الخادم أبداً.
• تطبيق الويب: يتوفّر على tallychores.com/app رفيق مختصر الوظائف يعمل في المتصفح ويتيح لك الانضمام إلى منزل قائم. وهناك أيضاً لا تُنقَل المحتويات إلا مشفَّرة، وتبقى المفاتيح في متصفحك (القسم 6.6).

6. البيانات التي نجمعها

6.1 البيانات الوصفية للمنزل وللأجهزة (عند تفعيل المزامنة)

لتشغيل المزامنة، يخزّن خادمنا الحد الأدنى التالي من البيانات الوصفية:

• المنزل: معرّف عشوائي (UUID)، ووقت الإنشاء، ونهاية الفترة التجريبية، وحالة الدفع، وقيود الشراء المحاسبية (القسم 6.4)، إضافةً إلى عدّاد لحجم سجل التغييرات.
• الأجهزة: لكل جهاز معرّف عشوائي (UUID)، ومفتاح التوقيع العام من نوع Ed25519، ووقت التسجيل ووقت الإبطال عند الاقتضاء، ورمز الإشعارات الفورية (Push Token) الخاص بخدمة APNs بمجرد أن يبدأ الجهاز بالمزامنة (القسم 6.5)، وحالة مفاتيح الإشعارات، وبمجرد تفعيل الإشعارات، علامة القراءة (كلاهما في القسم 6.5)، واسم الجهاز بنص واضح (انظر أدناه). ولا تُحذف الأجهزة المُبطَلة، بل تُوسَم بأنها مُبطَلة (لإبقاء سجل واضح ومفهوم لبقية الأفراد)؛ أما رمز الإشعارات الفورية وحالة مفاتيح الإشعارات وعلامة القراءة فتُحذف فوراً عند تسجيل خروج الجهاز.
• سجل التغييرات (Op-Log): لكل تغيير مشفَّر رقمٌ تسلسلي يمنحه الخادم، ومعرّف (UUID) يمنحه الجهاز، ومعرّف الجهاز المُرسِل، ووقت الاستلام، وكتلة البيانات المشفَّرة.
• الدعوات: لا نخزّن سوى قيمة التجزئة SHA-256 لرمز الدعوة، وهي صالحة لمدة 10 دقائق ولاستخدام واحد فقط. وعند اقتران تطبيق الويب، يُحتفَظ بكتلة بيانات تسليم مختومة لا يستطيع الخادم قراءتها لمدة أقصاها 10 دقائق، وتُستهلَك عند أول استرجاع لها.

ملاحظة صريحة بشأن اسم الجهاز: لا يُشفَّر اسم الجهاز، حتى تتمكّن المنازل من إدارة أجهزتها — ولهذا السبب تحديداً يُمنح هذا الاسم عمداً على نحو لا يمكن أن يُسمّي به شخص. فتطبيق iOS لا ينقل سوى اسم طراز الجهاز («iPhone 15 Pro» أو «iPad»)؛ ولا يستطيع التطبيق قراءة اسم الجهاز الشخصي المحفوظ في إعدادات iOS، ونحن لا نتقدّم بطلب للحصول على صلاحية Apple اللازمة لذلك. أما تطبيق الويب فيكوّن الاسم تلقائياً من المتصفح ومن نظام التشغيل («Chrome على Mac»)، ولا يوجد فيه حقل إدخال لذلك. والجهاز المسجَّل عبر مفتاح استرداد ورقي يحمل التسمية الثابتة «Recovery key (paper)». ولا ينقل أي تطبيق عميل في هذا الموضع نصاً حراً يختاره المستخدم.

ويُوقَّع كل طلب مزامنة بمفتاح Ed25519 خاص بالجهاز يُولَّد على الجهاز عند الانضمام؛ والمفتاح الخاص لا يغادر الجهاز.

الأساس القانوني: المادة 6، الفقرة 1، البند (b) من اللائحة العامة لحماية البيانات (GDPR) — تنفيذ العقد.

6.2 المحتويات المشفَّرة والبيانات المحلية

«التشفير التام بين الطرفين» يعني في TallyChores ما يلي: تُشفَّر جميع محتويات المنزل — أسماء الأفراد، والمهام، وقيود السجل، والصور، واتفاقيات المنزل — على جهازك بخوارزمية AES-256-GCM قبل أن تصل إلى خوادمنا. ويبقى مفتاح المنزل وما يتصل به من مواد تشفيرية حصرياً على أجهزة أفراد المنزل؛ ولا يُرسَل إلينا في أي وقت من الأوقات. ونحن لا نخزّن سوى نصوص مشفَّرة لا يمكننا فك تشفيرها ولا تقييم محتواها.

ومن دون تفعيل المزامنة، تُخزَّن بياناتك محلياً على جهازك فقط باستخدام إطار عمل SwiftData من Apple، ولا تُنقَل إلى خوادمنا في أي وقت من الأوقات. وإذا كنت قد فعّلت نسخ iCloud الاحتياطي، فقد يصبح هذا المخزَن المحلي جزءاً من نسختك الاحتياطية الخاصة بجهازك والمشفَّرة من Apple؛ وتعالج Apple هذه النسخة الاحتياطية بصفتها معالِجاً للبيانات لحسابك أنت — لا بالنيابة عنا — ولا نملك نحن أي إمكانية للوصول إليها. كما يمكنك في أي وقت تصدير بياناتك محلياً من التطبيق (اللوحة كملف JSON، والسجل كملف CSV).

الأساس القانوني لتخزين كتل البيانات المشفَّرة ولتمريرها: المادة 6، الفقرة 1، البند (b) من اللائحة العامة لحماية البيانات (تنفيذ العقد). أما التخزين المحلي المحض على جهازك فلا نعالجه نحن.

6.3 الصور

يمكنك توثيق المهام بالصور (مثلاً قبل الإنجاز وبعده). ولا تُستخدَم الكاميرا إلا عندما تلتقط صورة بنفسك أو تمسح رمز QR خاصاً بدعوة أو باقتران؛ ولا يصل التطبيق إلى مكتبة صورك. وعند تفعيل المزامنة، تُشفَّر الصور — شأنها شأن سائر المحتويات — على جهازك وتُخزَّن ككتل بيانات مشفَّرة يبلغ حجم الواحدة منها 5 ميغابايت كحد أقصى في خدمة Cloudflare R2؛ ولهذا الغرض يحتفظ الخادم بمُدخَلات فهرسة تتضمّن الحجم والطوابع الزمنية. وتُحذف الصور تلقائياً على الخادم بعد 365 يوماً (نافذة زمنية متجدّدة، عبر مهمة حذف ليلية). كما يستطيع أي فرد من أفراد المنزل حذف الصور نهائياً في أي وقت — وعندئذٍ تُتلَف البيانات على نحو لا رجعة فيه؛ ويبقى مُدخَل الفهرسة قائماً كأثر يدل على وقوع الحذف.

الأساس القانوني: المادة 6، الفقرة 1، البند (b) من اللائحة العامة لحماية البيانات (تنفيذ العقد).

6.4 بيانات الشراء

عندما يجري أحد أفراد المنزل عملية شراء داخل التطبيق («Household Plus» كاشتراك سنوي أو كعملية شراء واحدة مدى الحياة)، نتلقّى من Apple معلومات معاملة موقَّعة رقمياً ونخزّن: معرّف المعاملة، ومعرّف المعاملة الأصلي، ومعرّف المنتج، ووقتَي الشراء والانتهاء، والسعر والعملة كما تبلّغ بهما Apple، إضافةً إلى مؤشر يبيّن ما إذا كانت البيئة تجريبية (Sandbox) أم إنتاجية. كما نتلقّى من Apple إشعارات خادم تتعلق بدورة حياة عملية الشراء (مثل التجديد، أو فترة السماح، أو الانتهاء، أو ردّ المبلغ)، ونخزّنها مع معرّفات الإشعارات الخاصة بها.

وبيانات الشراء هذه مرتبطة بمعرّف المنزل — وليست مرتبطة بأي شخص إطلاقاً. فنحن لا نعرف من الذي دفع: إذ تتولّى Apple بالكامل الدفع والفوترة والتجديد وردّ المبالغ؛ ولا نطّلع على بيانات الدفع في أي وقت من الأوقات. وإذا سألتنا Apple عن تقديرنا في إطار طلب ردّ مبلغ، فإننا لا نجيب — شريطة موافقتك وفقاً لشروط الاستخدام (القسم 6) — إلا بمعلومة ما إذا كان Household Plus قد وُفِّر، وبالإشارة إلى الفترة التجريبية المجانية، وكذلك عند الاقتضاء بتوصية مستمَدة حصرياً من الوقت المنقضي منذ الشراء؛ ولا نرسل في ذلك أي محتويات ولا أي بيانات إضافية، ويمكنك الاعتراض على ذلك في أي وقت ([email protected]). وتجد تفاصيل شروط الشراء في شروط الاستخدام، وتفاصيل حق العدول في بيان حق العدول.

الأساس القانوني: المادة 6، الفقرة 1، البند (b) من اللائحة العامة لحماية البيانات (تنفيذ العقد)، وكذلك المادة 6، الفقرة 1، البند (c) من اللائحة العامة لحماية البيانات (الالتزامات القانونية بالاحتفاظ بالسجلات لأغراض القانون الضريبي والقانون التجاري، وفقاً للمادة 147 من قانون الإجراءات الضريبية الألماني (Abgabenordnung – AO) والمادة 257 من القانون التجاري الألماني (Handelsgesetzbuch – HGB) — حتى 10 سنوات)، إضافةً إلى موافقتك فيما يخص الإجابة عن طلبات ردّ المبالغ (المادة 6، الفقرة 1، البند (a) من اللائحة العامة لحماية البيانات).

6.5 الإشعارات الفورية

بمجرد أن تصبح المزامنة نشطة، يسجّل التطبيق نفسه لدى خدمة الإشعارات الفورية من Apple (APNs) لتلقّي إشارات خلفية خالية من أي محتوى: فالرسالة لا تتضمّن سوى معلومة «هناك تغيير» ومعرّف المنزل — ولا تتضمّن أي محتويات إطلاقاً، ولا حتى عدّاد تغييرات. وهذه الإشارات صامتة — لا لافتة، ولا صوت، ولا شارة على أيقونة التطبيق — ولا تتطلّب إذناً بالإشعارات من نظام iOS. ونخزّن رمز الإشعارات الفورية (Push Token) اللازم لذلك لكل جهاز على حدة (القسم 6.1)؛ ومن ثمّ يمكن لشركة Apple أن تعرف أي رموز أجهزة تنتمي إلى منزل واحد ومتى يكون ذلك المنزل نشطاً — لكنها لا تعرف أبداً ما يجري داخله. ويمكنك منع وصول هذه الإشارات بإيقاف تحديث التطبيقات في الخلفية لتطبيق TallyChores من «الإعدادات › عام › تحديث التطبيقات في الخلفية»، أو بتسجيل خروج الجهاز من المنزل؛ وعندئذٍ يُجري التطبيق المزامنة عند فتحه في المرة التالية.

وإضافةً إلى ذلك، يمكنك — لكل جهاز على حدة، وفقط إذا فعّلت ذلك بنفسك — تلقّي إشعارات مرئية عندما يسجّل فرد آخر من المنزل مهمة أو يشكرك. وكلا المفتاحين مُطفأ افتراضياً؛ ولا يطلب التطبيق إذن الإشعارات من iOS إلا عندما تُفعّل أحد المفتاحين في إعدادات التطبيق. ولا توجد في أي حال تذكيرات أو دعوات للتفاعل أو عدّادات على أيقونة التطبيق. كما أن الإشعارات المرئية أيضاً خالية من أي محتوى أثناء النقل: فما يمرّ عبر Apple ليس سوى سطر عام قياسي، ونوع الإشعار («مهمة» أو «شكر»)، ومعرّف المنزل — أما الجملة التي تقرؤها فعلياً فيُنشئها جهازك بنفسه بفك تشفير التغييرات المشفَّرة محلياً. وحتى تصل الإشعارات مجمَّعة ولا يتكرّر الإبلاغ عن الشيء نفسه، يخزّن خادمنا لكل جهاز حالة مفاتيح الإشعارات (أي النوعين مفعَّل)، وبمجرد تفعيل الإشعارات، علامة القراءة (وهي الرقم التسلسلي لآخر تغيير ظهر على الشاشة)؛ ولكل منزل أيضاً مُدخَلات جدولة قصيرة الأجل (نوع الإشعار ووقته فقط). وعند رفع التغييرات، يرسل التطبيق إضافةً إلى ذلك مؤشرَي نعم/لا («يتضمّن مُدخَلاً جديداً» / «يتضمّن شكراً») لا تخدم سوى جدولة التسليم — أما المحتويات نفسها فتظل غير قابلة للقراءة من جانب الخادم في كل الأحوال. وتُحذف حالة مفاتيح الإشعارات وعلامة القراءة فوراً عند تسجيل خروج الجهاز، مثل رمز الإشعارات الفورية؛ ويمكنك إيقاف الإشعارات المرئية في أي وقت من إعدادات التطبيق أو من إعدادات iOS.

الأساس القانوني: المادة 6، الفقرة 1، البند (b) من اللائحة العامة لحماية البيانات (توفير الوظيفة التي فعّلتها بنفسك).

6.6 تطبيق الويب والتخزين في المتصفح

تطبيق الويب على tallychores.com/app رفيق مختصر الوظائف: يمكنك عبره الانضمام إلى منزل قائم؛ أما إنشاء المنازل وعمليات الشراء فغير ممكنَين في المتصفح. وتُخزَّن المفاتيح التشفيرية في قاعدة بيانات IndexedDB في متصفحك — وبصيغة غير قابلة للاستخراج حيثما يدعم المتصفح ذلك. وتوجد هناك أيضاً نسخة محلية من محتويات المنزل وإعداداتك الخاصة بهذا المتصفح، مثل اللغة التي اخترتها. وإذا اخترت خيار «حاسوب مشترك الاستخدام»، فإن جميع البيانات تُحفَظ في ذاكرة العمل فقط: وبإغلاق علامة التبويب يُنسى المنزل على هذا الحاسوب. ولا يضع تطبيق الويب أي ملفات تعريف ارتباط (Cookies)، ولا يستخدم التخزين المحلي (Local Storage) لأغراض التتبّع، ولا يرسل أي طلبات إلى جهات خارجية (إذ لا تسمح سياسة الأمان في المتصفح إلا بالاتصال بتطبيق الويب نفسه وبـ api.tallychores.com). وتخزين هذه البيانات في المتصفح ضروري وظيفياً لتقديم الخدمة التي طلبتها (المادة 25، الفقرة 2، البند 2 من قانون حماية البيانات في الاتصالات والخدمات الرقمية الألماني (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG))؛ ويمكن إزالته في أي وقت من خلال إعدادات بيانات المواقع في متصفحك. وعلى الصفحة الرئيسية وفي النصوص القانونية وفي تطبيق الويب نحفظ كذلك اختيارك للمظهر تحت المفتاح «tallychores-theme» في التخزين المحلي لمتصفحك، وذلك بمجرد أن تختار المظهر الفاتح أو الداكن. وهذا أيضاً ضروري وظيفياً لطريقة العرض التي اخترتها (المادة 25، الفقرة 2، البند 2 من قانون TDDDG)، وليس له أي طابع شخصي، ويمكن حذفه هو الآخر في أي وقت. وما دمت لم تختر شيئاً، فلا يُحفَظ شيء.

6.7 الحماية من إساءة الاستخدام

للحد من إنشاء المنازل بأعداد كبيرة على نحو تعسفي، يشتقّ خادمنا من عنوان IP الخاص بالاتصال مُقدِّم الطلب قيمة تجزئة SHA-256. ويدخل في هذا الحساب أيضاً قيمة سرية محفوظة على الخادم لا يعرفها سوانا، إضافةً إلى اليوم التقويمي المعني؛ ولذلك تتغيّر قيمة التجزئة يومياً، ولا يمكن عكسها للوصول إلى عنوان IP من دون معرفة القيمة السرية. وهذه القيم غير قابلة للربط عبر حدود الأيام، وتُحذف خلال 48 ساعة؛ ولا يُخزَّن عنوان IP نفسه لهذا الغرض. وإضافةً إلى ذلك، يستخدم الخادم قيم Nonce للطلبات تُستخدَم مرة واحدة فقط ويُحتفَظ بها لمدة أقصاها 10 دقائق.

الأساس القانوني: المادة 6، الفقرة 1، البند (f) من اللائحة العامة لحماية البيانات (المصلحة المشروعة في درء إساءة الاستخدام وفي استقرار التشغيل).

6.8 تشخيص الأخطاء

عند وقوع أخطاء على جانب الخادم، نسجّل الأخطاء وأسطر الطلبات في سجلات التشغيل الخاصة ببنيتنا الخلفية (Cloudflare Workers Logs). والمعرّفات الوحيدة الواردة فيها هي معرّفات المنزل والأجهزة العشوائية (UUIDs)؛ ولا يمكن أن تظهر فيها أي محتويات، لأن المحتويات لا تصل إلى خوادمنا إلا مشفَّرة. ويُحتفَظ بهذه السجلات 7 أيام لأغراض المراقبة التشغيلية، ثم تُحذف تلقائياً.

وإضافةً إلى ذلك، نحتفظ بسجل أخطاء على الخادم (الوقت، ومصدر الخطأ، ورسالة الخطأ بعد اختصارها)، حتى تظل الأعطال التشغيلية قابلة للاكتشاف لاحقاً. وهنا أيضاً ينطبق المبدأ نفسه: لا محتويات ولا أسماء؛ كما تُختصَر المعرّفات الرقمية الطويلة (مثل معرّفات معاملات Apple) قبل تخزينها. وتُحذف هذه القيود تلقائياً بعد 30 يوماً.

الأساس القانوني: المادة 6، الفقرة 1، البند (f) من اللائحة العامة لحماية البيانات (المصلحة المشروعة في استقرار التشغيل وفي الأمان).

6.9 طلبات الدعم

عندما تراسلنا أو تتصل بنا، نعالج البيانات الناشئة عن ذلك لمعالجة طلبك: في حالة البريد الإلكتروني عنوان المرسِل ومحتوى رسالتك، وفي حالة المكالمة رقم هاتفك وما تُطلعنا عليه. وعند الكتابة يساعدك التطبيق: فمن خلال «راسلنا عبر البريد» في الإعدادات يفتح مسوّدة جاهزة في برنامج البريد لديك، تنتهي بكتلة تقنية — إصدار التطبيق وإصدار iOS، وطراز الجهاز (مثل «iPhone 15 Pro»)، ومعرّف المنزل العشوائي (القسم 6.1)، وكذلك، إذا كان هذا الجهاز يملك «Household Plus»، المنتج المشترى مع معرّف معاملة Apple الأصلي وتاريخ الشراء (القسم 6.4). فبدون هذه البيانات لا يمكن فحص حالة تتعلق بالشراء أو بالمزامنة. وتُعرض عليك المسوّدة كاملةً قبل إرسالها: إذ يمكنك حذف أي سطر منها، والتطبيق لا يرسل شيئاً في الخلفية. وهي لا تتضمن محتويات المنزل — وهي على أي حال غير قابلة للقراءة من جانبنا.

تصلنا الرسائل الموجّهة إلى عناويننا على @tallychores.com عبر مقدّمي الخدمات المذكورين في القسم 9، وتصلنا المكالمات على الرقم المذكور في القسم 1. ولا نستخدم رسالتك وما يَرِد في المكالمة إلا لمعالجة طلبك؛ وبشأن مدة الحفظ انظر القسم 10.

الأساس القانوني: المادة 6، الفقرة 1، البند (b) من اللائحة العامة لحماية البيانات، بقدر ما يتعلق طلبك بعملية شراء أو باستخدام التطبيق، وفيما عدا ذلك المادة 6، الفقرة 1، البند (f) من اللائحة العامة لحماية البيانات (المصلحة المشروعة في الردّ على طلبات الدعم).

6.10 عدم وجود اتخاذ قرارات آلي

لا يجري بحقّك أي اتخاذ قرار يستند حصرياً إلى المعالجة الآلية ويُنشئ تجاهك أثراً قانونياً أو يؤثر فيك تأثيراً بالغاً على نحو مماثل، بالمعنى المقصود في المادة 22 من اللائحة العامة لحماية البيانات. فنحن لا ننشئ أي ملفات تعريف (Profiles) ولا نقيّم سلوكك. ولا نستخدم لدرء إساءة الاستخدام سوى فحوص تقنية بسيطة قائمة على قواعد (مثل الحدود الكمية وحدود معدّل الطلبات الموصوفة في القسم 6.7).

7. ما لا نجمعه

• لا حسابات مستخدمين، ولا بيانات تسجيل دخول، ولا عناوين بريد إلكتروني، ولا أسماء أشخاص — إلا إذا تواصلت معنا بنفسك (القسم 6.9). فأسماء أفراد المنزل جزء من المحتويات المشفَّرة تشفيراً تاماً بين الطرفين وغير قابلة للقراءة من جانبنا. أما اسم الجهاز فهو وإن كان بنص واضح، إلا أنه يُمنح تلقائياً ولا يمكن أن يُسمّي به شخص (القسم 6.1).
• لا حِزَم تطوير (SDK) للتحليلات (لا Firebase Analytics، ولا Google Analytics، ولا Mixpanel، ولا Amplitude، ولا ما يماثلها من خدمات).
• لا معرّفات إعلانية (لا IDFA، ولا تتبّع عبر التطبيقات أو عبر المواقع).
• لا حِزَم تطوير لوسائل التواصل الاجتماعي، ولا مزوّدي تسجيل دخول — بل لا توجد في التطبيق أي حِزَم تطوير تابعة لجهات خارجية على الإطلاق؛ كما أن مواقعنا لا تحمّل أي موارد من جهات خارجية.
• لا حِزَم تطوير للإبلاغ عن الأعطال، فيما عدا سجلات الأعطال المدمجة من Apple في TestFlight وApp Store Connect، وهي تخضع لسياسة الخصوصية الخاصة بـ Apple.
• لا بيانات موقع جغرافي، ولا جهات اتصال، ولا بيانات تقويم أو بيانات صحية، ولا وصول إلى الميكروفون، ولا وصول إلى مكتبة صورك. ولا تُستخدَم الكاميرا إلا عندما تلتقط بنفسك صورة لمهمة أو تمسح رمز QR (القسم 6.3).

8. الأطفال والعائلات

TallyChores تطبيق منزلي موجَّه إلى جميع أفراد المنزل — ويمكن للأطفال أيضاً المشاركة فيه إذا دعاهم منزلهم. ونحن لا نحدّد سناً أدنى لاستخدام التطبيق؛ أما عمليات الشراء فتسري عليها قواعد شروط الاستخدام. ولهذا السبب تحديداً ينطبق مبدأ تقليل البيانات لدينا على الجميع بالتساوي: فنحن لا نجمع من الأطفال بيانات مختلفة ولا بيانات إضافية عمّا نجمعه من البالغين — وما نجمعه لا يمكن أن يُسمّي به أي شخص (القسمان 6 و7). فلا توجد حسابات، ولا ملفات تعريف، ولا إعلانات، ولا تتبّع؛ وأسماء أفراد المنزل جزء من المحتويات المشفَّرة تشفيراً تاماً بين الطرفين وغير قابلة للقراءة من جانبنا. ولذلك فإننا لا نعرف كذلك كم تبلغ أعمار أفراد المنزل.

أما المعرّفات الدائمة القليلة التي نعالجها — وهي معرّفات المنزل والأجهزة العشوائية، ومفتاح التوقيع العام للجهاز، ورمز الإشعارات الفورية (Push Token)، وكذلك إيصالات الشراء المرتبطة بالمنزل لا بأي شخص (القسم 6.4) — فتخدم حصرياً تشغيل الخدمة: أي ربط أجهزة المنزل الواحد ببعضها، والتحقق من صحة الطلبات، وإيصال إشارات المزامنة والإشعارات، والتحقق من حالة الدفع، ودرء إساءة الاستخدام، وتشخيص الأخطاء. ولا تُستخدَم هذه المعرّفات أبداً لأغراض إعلانية — ولا حتى للإعلانات السلوكية — ولا تُدمَج أبداً في ملفات تعريف، ولا تُباع أبداً، ولا يُفصح عنها أبداً لأطراف ثالثة لتحقيق أغراضها الخاصة. ولا نخزّن أياً من هذه البيانات إلى ما لا نهاية؛ ومدد التخزين مبيّنة في القسم 10.

والمنزل نفسه هو الذي يقرّر من يشارك فيه: فالانضمام لا يكون إلا عبر دعوة شخصية صادرة من داخل المنزل (رمز QR صالح لمدة 10 دقائق)، ويمكن في أي وقت تسجيل خروج أي جهاز من المنزل عبر تطبيق iOS. أما عمليات الشراء فتتولّاها Apple حصرياً؛ وبالنسبة إلى حسابات الأطفال تسري هناك أدوات الرقابة الأبوية من Apple، بما فيها ميزة «طلب الشراء» («Ask to Buy»). ولا تستند معالجتنا إلى موافقات بالمعنى المقصود في المادة 6، الفقرة 1، البند (a) من اللائحة العامة لحماية البيانات — ولذلك لا تُطرح أصلاً مسألة موافقة الوالدين بموجب المادة 8 من اللائحة العامة لحماية البيانات. ونجيب عن أسئلة الوالدين على العنوان [email protected].

9. معالِجو البيانات ومقدِّمو الخدمات

نستعين بمقدِّمي الخدمات التالين لتشغيل التطبيق والمواقع. وتوجد مع Cloudflare ومع mailbox.org (Heinlein Hosting GmbH) عقود لمعالجة البيانات بالنيابة وفقاً للمادة 28 من اللائحة العامة لحماية البيانات؛ أما في العلاقة مع Apple فتسري شروط المطوّرين وشروط الخصوصية ذات الصلة الخاصة بـ Apple. ويجري نقل البيانات إلى دول ثالثة (الولايات المتحدة الأمريكية) استناداً إلى الشروط التعاقدية النموذجية للاتحاد الأوروبي (EU Standard Contractual Clauses) و/أو إلى قرار كفاية صادر عن المفوضية الأوروبية (إطار خصوصية البيانات — Data Privacy Framework، حيثما كان منطبقاً). أما بالنسبة إلى المستخدِمات والمستخدِمين خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، فنستند في أي عمليات نقل إلى الولايات المتحدة الأمريكية إضافةً إلى ذلك إلى آليات نقل أخرى جائزة بموجب القانون المحلي في بلدك، ومدعومة بعقود معالجة البيانات بالنيابة القائمة مع مقدِّمي خدماتنا؛ وبالنسبة إلى المستخدِمات والمستخدِمين في سويسرا تسري الشروط التعاقدية النموذجية للاتحاد الأوروبي بالصيغة المعترف بها من المفوض الفيدرالي السويسري لحماية البيانات والشفافية (EDÖB) و/أو إطار خصوصية البيانات السويسري-الأمريكي (Swiss-U.S. Data Privacy Framework).

• Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107, USA. البنية الخلفية لخدمة المزامنة (Cloudflare Workers، وقاعدة بيانات D1، ومخزن R2 على api.tallychores.com)، إضافةً إلى استضافة مواقعنا (Cloudflare Pages). ومحتويات المنزل المخزَّنة هناك موجودة حصرياً في صورة نصوص مشفَّرة تشفيراً تاماً بين الطرفين لا نستطيع نحن ولا Cloudflare قراءتها. ومعالجة البيانات الوصفية للطلبات (مثل عنوان IP) لأغراض توجيه الحركة ودرء إساءة الاستخدام. كما تُستقبَل الرسائل الواردة إلى عناوين التواصل لدينا على النطاق @tallychores.com عبر Cloudflare Email Routing وتُحوَّل إلى صندوق بريدنا الإلكتروني. https://www.cloudflare.com/privacypolicy/
• Apple Inc. — One Apple Park Way, Cupertino, CA 95014, USA. توزيع التطبيق عبر App Store، وتنفيذ عمليات الشراء داخل التطبيق والتحقق منها، وإيصال الإشعارات الفورية (APNs)، والتوزيع عبر TestFlight، وكذلك تقارير الأعطال والملاحظات في App Store Connect. https://www.apple.com/legal/privacy/
• Heinlein Hosting GmbH (mailbox.org) — Schwedter Straße 8/9A, 10119 Berlin. صندوق البريد الإلكتروني لعناوين التواصل المذكورة في القسم 1. وتُحوَّل الرسائل المرسلة إلى عناويننا على النطاق @tallychores.com عبر Cloudflare Email Routing إلى صندوق بريدنا المستضاف لدى mailbox.org، حيث تُستقبَل وتُعالَج وتُخزَّن. ويوجد مع mailbox.org عقد لمعالجة البيانات بالنيابة وفقاً للمادة 28 من اللائحة العامة لحماية البيانات.

وقد نستعين مستقبلاً بمقدِّمي خدمات إضافيين أو مختلفين، أو نستبدل من نستعين بهم حالياً، بهدف تحسين الجودة أو التوافر أو حماية البيانات. وعند حدوث تغيير من هذا القبيل، سنحدّث هذه القائمة ونضمن استيفاء الشروط المطلوبة بموجب قانون حماية البيانات — ولا سيما وجود عقد لمعالجة البيانات بالنيابة وفقاً للمادة 28 من اللائحة العامة لحماية البيانات، ووجود أساس جائز لأي عمليات نقل إلى دول ثالثة.

10. مدة التخزين

• محتويات المنزل المشفَّرة (سجل التغييرات): تُخزَّن ما دام المنزل نشطاً. أما المنازل المهجورة — أي التي لم يبقَ فيها أي جهاز — فتُزال نهائياً بعد 30 يوماً من إبطال آخر جهاز، عبر مهمة حذف ليلية؛ فحتى البيانات المشفَّرة لا تبقى لدينا إلى ما لا نهاية. أما المنازل الخاملة — أي التي لا تملك «Household Plus»، وانتهت فترتها التجريبية، ولم تُجرِ أجهزتها أي مزامنة مع خادمنا منذ 18 شهراً — فتُزال هي الأخرى نهائياً عبر مهمة الحذف الليلية نفسها؛ ولا يطال هذا الحذف البيانات المحلية على أجهزتك.
• الصور: 365 يوماً كحد أقصى على الخادم (نافذة زمنية متجدّدة، القسم 6.3)؛ ويمكن لأفراد المنزل حذفها نهائياً في أي وقت قبل ذلك.
• قيود الأجهزة: تبقى طوال عمر المنزل؛ وتظل الأجهزة المُبطَلة موسومة بأنها مُبطَلة (القسم 6.1) وتُحذف مع المنزل.
• قيم تجزئة الدعوات، وكتل بيانات الاقتران عبر الويب، وقيم Nonce الخاصة بالطلبات: تصبح غير صالحة بعد 10 دقائق كحد أقصى؛ وتُحذف القيود نهائياً في اليوم التالي على أبعد تقدير.
• قيم تجزئة الحماية من إساءة الاستخدام (عنوان IP، مُجزَّأً بقيمة سرية وبعنصر مرتبط باليوم): تُحذف خلال 48 ساعة.
• تشخيص الأخطاء: سجلات البنية التحتية 7 أيام؛ وسجل الأخطاء على الخادم (القسم 6.8) 30 يوماً.
• إيصالات المعاملات ذات الصلة المحاسبية (عمليات الشراء/ردّ المبالغ): يُحتفَظ بها حتى 10 سنوات وفاءً بالالتزامات القانونية بالاحتفاظ بالسجلات لأغراض القانون الضريبي والقانون التجاري (المادة 147 AO والمادة 257 HGB).
• طلبات التواصل (بريد إلكتروني، هاتف): حتى ينتفي الغرض من تخزينها أو تطلب منا حذفها؛ مع عدم الإخلال بمدد الاحتفاظ القانونية الإلزامية.

11. حقوقك

يحق لك في أي وقت، في إطار الأحكام القانونية السارية، ما يلي:

• الحصول على معلومات عن بياناتك الشخصية المخزَّنة لدينا (المادة 15 من اللائحة العامة لحماية البيانات)
• تصحيح البيانات غير الصحيحة (المادة 16 من اللائحة العامة لحماية البيانات)
• محو بياناتك المخزَّنة لدينا (المادة 17 من اللائحة العامة لحماية البيانات)
• تقييد معالجة البيانات (المادة 18 من اللائحة العامة لحماية البيانات)
• نقل البيانات (المادة 20 من اللائحة العامة لحماية البيانات)
• الاعتراض على المعالجة (المادة 21 من اللائحة العامة لحماية البيانات)

وهذه الحقوق متاحة لكل من يستخدم TallyChores — أياً كان مكان إقامتك. ويمكنك إضافةً إلى ذلك أن تطلب منا محو بيانات غير لازمة أو مفرطة أو لا تُعالَج على النحو الذي تصفه سياسة الخصوصية هذه، أو حجبها أو إخفاء هويتها؛ وأن نُعلمك بالأطراف الثالثة التي شاركنا معها بيانات؛ وأن نوضّح لك ما الذي يعنيه لك عدم منح موافقتك. وإذا كانت القواعد الآمرة في قانون حماية البيانات أو قانون حماية المستهلك في الدولة أو الولاية أو المقاطعة التي تقيم فيها تمنحك حقوقاً أوسع، فإن تلك الحقوق تسري إضافةً إلى ما سبق، ولا شيء في سياسة الخصوصية هذه يحدّ منها.

خصوصية التشفير التام بين الطرفين — ملاحظة صريحة: نحن نخزّن محتويات المنزل حصرياً كنص مشفَّر لا نستطيع قراءته ولا نسبته إلى شخص، ولا نعرف من هم أفراد أي منزل. ولذلك لا يمكننا الاستجابة لطلبات الاطّلاع والتصحيح والمحو والحجب وإخفاء الهوية ونقل البيانات إلا فيما يخص البيانات الوصفية التي نستطيع نسبتها — مثلاً استناداً إلى معرّف منزل أو معرّف جهاز تذكره لنا. أما محتوياتك فتديرها بنفسك مباشرةً في التطبيق: إذ يتاح لكل فرد مباشرةً التصدير (JSON/CSV)، وحذف الصور والبيانات المحلية، ومغادرة المنزل عبر إبطال جهازه الخاص.

حق الاعتراض

ما دمنا نعالج بياناتك الشخصية استناداً إلى المصالح المشروعة (المادة 6، الفقرة 1، البند (f) من اللائحة العامة لحماية البيانات) — مثلاً لأغراض الاستضافة (القسم 3)، والحماية من إساءة الاستخدام (القسم 6.7)، وتشخيص الأخطاء (القسم 6.8) — فيحق لك أن تعترض في أي وقت على هذه المعالجة لأسباب تنشأ عن وضعك الخاص (المادة 21 من اللائحة العامة لحماية البيانات). وللقيام بذلك يُرجى التواصل معنا على [email protected]. وعندئذٍ لن نواصل معالجة بياناتك، ما لم نتمكّن من إثبات وجود أسباب قهرية جديرة بالحماية تبرّر المعالجة وترجح على مصالحك، أو ما لم تكن المعالجة لازمة لإثبات مطالبات قانونية أو لممارستها أو للدفاع عنها.

وللاستفسارات المتعلقة بحقوقك يمكنك الوصول إلينا على [email protected]؛ ولمسائل الدعم على [email protected]. ويتولّى المالك بنفسه معالجة الاستفسارات المتعلقة ببياناتك: فـ Vincent Leinhos هو الشخص المسؤول عن حماية البيانات الشخصية لدى VinLihs Digital Services، ويمكن الوصول إليه على هذا العنوان. ونحن نردّ خلال 30 يوماً.

12. الهيئة الرقابية

إذا كنت ترى أن معالجة بياناتك تخالف قانون حماية البيانات، فيحق لك تقديم شكوى إلى إحدى الهيئات الرقابية (المادة 77 من اللائحة العامة لحماية البيانات). والهيئة المختصة هي الهيئة الرقابية في مقر شركتنا:

ويمكنك إلى جانب ذلك التوجّه إلى أي هيئة رقابية أخرى لحماية البيانات في الاتحاد الأوروبي — ولا سيما الهيئة المختصة في مكان إقامتك. وإذا كنت خارج الاتحاد الأوروبي، فبإمكانك أيضاً التوجّه إلى الهيئة الرقابية المختصة بك في بلدك — مثل مكتب مفوض المعلومات (Information Commissioner’s Office – ICO) في المملكة المتحدة، أو المفوض الفيدرالي لحماية البيانات والشفافية (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter – EDÖB) في سويسرا، أو مكتب مفوض حماية الخصوصية في كندا (Office of the Privacy Commissioner of Canada) أو الهيئة التي تحلّ محلّه، أو الهيئة الوطنية لحماية البيانات (Autoridade Nacional de Proteção de Dados – ANPD) في البرازيل. وإذا كنت تقيم في كيبيك (Québec)، فيمكنك أيضاً التوجّه إلى لجنة الاطّلاع على المعلومات في كيبيك (Commission d’accès à l’information du Québec – CAI). وقبل ذلك يسرّنا أن تتيح لنا فرصة مساعدتك بأنفسنا — راسِلنا على [email protected].

13. التعديلات على سياسة الخصوصية هذه

سياسة الخصوصية هذه سارية حالياً، وتاريخ إصدارها 29 أغسطس 2026.

وقد يصبح من الضروري تعديل سياسة الخصوصية هذه نتيجة التطوير المستمر للتطبيق أو بسبب تغيّر المتطلبات القانونية أو التنظيمية. وسنبيّن التعديلات الجوهرية من خلال تحديث التاريخ المذكور أعلاه. وفي حالة التعديلات الموضوعية، سنُعلمك بها إضافةً إلى ذلك داخل التطبيق.