مقدمة والمسؤول عن البيانات
مرحبًا بك في Odyssey Journal («نحن» أو «التطبيق»). نحترم خصوصيتك ونلتزم بحماية بياناتك الشخصية بما يتوافق تمامًا مع القانون التركي لحماية البيانات الشخصية (KVKK — القانون رقم 6698)، واللائحة العامة لحماية البيانات (GDPR — الاتحاد الأوروبي 2016/679)، وقانون خصوصية المستهلك في كاليفورنيا (CCPA).
توضِّح سياسة الخصوصية هذه كيف نجمع معلوماتك ونستخدمها ونحفظها ونعالجها ونحميها عند استخدامك تطبيقنا للهواتف المحمولة وخدمات الويب المرتبطة به على odysseyjournal.app.
- المسؤول عن البيانات: Odyssey Journal / Arif Gültaş
- جهة التواصل بشأن حماية البيانات والخصوصية: privacy@odysseyjournal.app
- الدعم العام: support@odysseyjournal.app
- الموقع الرسمي: odysseyjournal.app
بإنشائك حسابًا أو تنزيلك Odyssey Journal أو استخدامك إياه، فإنك تقر بأنك قرأت الممارسات الموضحة في سياسة الخصوصية هذه وفي شروط الخدمة الخاصة بنا وفهمتها ووافقت عليها.
المعلومات التي نجمعها
أ. معلومات تقدِّمها طوعًا
- بيانات الحساب: عنوان البريد الإلكتروني، وكلمة المرور (تُجزَّأ وتُملَّح بأمان عبر Supabase Auth)، واسم المستخدم، والاسم الكامل، ونبذة الملف الشخصي، وصورة الأفاتار.
- المحتوى الذي ينشئه المستخدم (UGC): منشورات السفر، والقصص، والصور، والتعليقات، والعلامات المرجعية، والمجموعات، والتفاعلات (الإعجابات)، وتواريخ السفر، وأسماء المواقع أو الوجهات اختياريًا.
- المراسلات المباشرة: الرسائل الخاصة بين المسافرين داخل التطبيق، ومراسلات الدعم المُرسَلة إلى عناوين بريدنا الإلكتروني.
ب. بيانات تقنية تُجمع تلقائيًا
- معلومات الجهاز: طراز الجهاز، والشركة المصنِّعة، ونظام التشغيل وإصداره، والمعرِّفات الفريدة للجهاز، واللغة المفضلة، والمنطقة الزمنية.
- بيانات التشخيص والأعطال: سجلات الأعطال، وتتبُّعات المكدس، ومقاييس أداء التطبيق المجموعة عبر Sentry (مع تنقية صارمة من المعلومات المُعرِّفة للهوية الشخصية — PII).
- بيانات الشبكة والجلسة: عنوان IP (يُجهَّل أو يُنقَّى حيثما أمكن)، وحالة الاتصال، وطوابع وقت تشغيل التطبيق.
ج. معلومات الموقع
- الموقع الدقيق (GPS): يُطلب فقط عندما تختار صراحةً وسم منشور سفر بموقعك الحالي. ونحن لا نتعقب موقعك أبدًا في الخلفية أو بشكل مستمر. ويمكنك سحب أذونات الموقع في أي وقت من إعدادات جهازك.
البنية التحتية ومعمارية البيانات في Supabase
يستخدم Odyssey Journal خدمة Supabase (supabase.com) بوصفها الواجهة الخلفية السحابية الأساسية وقاعدة البيانات ومحرك المصادقة ومزوِّد تخزين الوسائط.
مواصفات الأمان والتخزين في Supabase:
- موقع الخوادم: تُستضاف قاعدة بياناتنا الإنتاجية الأساسية وتخزين الوسائط على بنية Supabase المؤسسية (منطقة AWS في الاتحاد الأوروبي — فرانكفورت، ألمانيا).
- التشفير أثناء النقل: تُشفَّر جميع الاتصالات بين تطبيق الهاتف وعملاء الويب وخوادم Supabase باستخدام TLS 1.3 / HTTPS.
- التشفير أثناء التخزين: تُشفَّر جميع جداول قاعدة البيانات وسجلات المستخدمين وملفات الوسائط المرفوعة أثناء التخزين بمعيار AES-256 المعتمد في القطاع.
- الأمان على مستوى الصف (RLS): تفرض سياسات قاعدة بيانات صارمة ودقيقة عزل الوصول. فلا يستطيع المستخدمون قراءة البيانات أو إضافتها أو تحديثها أو حذفها إلا في حدود ما تسمح به رموز المصادقة المشفَّرة المُتحقَّق منها (JWT).
- أمان الرموز: تُحفظ رموز المصادقة محليًا على أجهزة المستخدمين عبر آليات تخزين أصلية آمنة (iOS Keychain وAndroid Keystore / EncryptedSharedPreferences من خلال Expo Secure/Async Storage).
- النسخ الاحتياطي التلقائي: تُجرى النسخ الاحتياطية تلقائيًا ضمن اشتراك Supabase Pro، مع إمكانية الاستعادة إلى نقطة زمنية محددة لمنع تلف البيانات.
كيف نستخدم معلوماتك والأسس القانونية
نعالج البيانات الشخصية استنادًا إلى الأسس المشروعة المنصوص عليها في المادتين 5 و6 من KVKK والمادة 6 من اللائحة العامة لحماية البيانات:
| الغرض | فئة البيانات | الأساس القانوني (KVKK وGDPR) |
|---|---|---|
| إنشاء حسابك وإدارته | البريد الإلكتروني، اسم المستخدم، كلمة المرور | تنفيذ العقد |
| نشر منشورات السفر والصور والتعليقات | محتوى المستخدم، الصور، المواقع | تنفيذ العقد والموافقة الصريحة |
| الخريطة التفاعلية ووسم الوجهات القريبة | إحداثيات GPS (لكل منشور) | الموافقة الصريحة |
| إرسال الإشعارات الفورية (الإعجابات، المتابعة، المحادثات) | رمز الإشعارات الفورية | الموافقة الصريحة والمصلحة المشروعة |
| استقرار التطبيق وفرز الأعطال وإصلاح الأخطاء | سجلات أعطال مجهَّلة (Sentry) | المصلحة المشروعة |
| منع الرسائل المزعجة وإساءة الاستخدام والانتهاكات الأمنية | عنوان IP، معرِّفات الحساب | الالتزام القانوني والأمان |
المعالِجون من الباطن (الأطراف الثالثة)
لا نتعامل إلا مع مزوّدي خدمات خارجيين موثوقين يلتزمون بمعايير صارمة لأمن البيانات والخصوصية:
- Supabase, Inc.: قاعدة بيانات سحابية، ومصادقة المستخدمين، وتخزين كائني للصور. (الخوادم: AWS فرانكفورت، ألمانيا — الاتحاد الأوروبي).
- Sentry (Functional Software, Inc.): مراقبة الأخطاء في الوقت الفعلي وتشخيص الأعطال. وتنقية المعلومات الشخصية مُفعَّلة من جهة العميل لمنع إرسال عناوين البريد الإلكتروني أو أسماء المستخدمين أو البيانات الحساسة.
- Google LLC (Google Maps Platform): الترميز الجغرافي العكسي وبلاطات الخرائط التفاعلية.
- Google LLC (Google Workspace): استضافة البريد الإلكتروني المؤسسي لخدمة العملاء والاستفسارات المتعلقة بالخصوصية.
- Expo / 650 Industries, Inc.: إطار عمل التطبيق وبوابة الإشعارات الفورية (Expo Push Service).
نحن لا نبيع بياناتك الشخصية ولا نؤجرها ولا نتاجر بها مع وسطاء البيانات أو المعلنين أو أي طرف ثالث تجاري.
محتوى المستخدم وخصوصية الغير (مسؤولية المستخدم)
نقل البيانات خارج الحدود
لتقديم خدمة عالية الأداء ومتاحة عالميًا، تُعالَج بياناتك على بنية سحابية آمنة مستضافة في الاتحاد الأوروبي (فرانكفورت، ألمانيا) وفي الولايات المتحدة لدى معالِجينا من الباطن المعتمدين (Supabase وSentry وGoogle وExpo).
- بموجب KVKK (المادة 9): بتسجيلك حسابًا واستخدامك Odyssey Journal، فإنك تمنح موافقتك الصريحة على نقل بيانات حسابك ومنشورات سفرك وبياناتك الوصفية التقنية إلى خوادمنا السحابية الدولية الآمنة لأغراض تنفيذ عقد الخدمة.
- بموجب اللائحة العامة لحماية البيانات (الفصل الخامس): تخضع عمليات النقل إلى المعالِجين من الباطن خارج المنطقة الاقتصادية الأوروبية للبنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية ولقرارات الكفاية.
الاحتفاظ بالبيانات وحذفها
- الحسابات النشطة: نحتفظ ببياناتك الشخصية ومدوَّنات رحلاتك ما دام حسابك نشطًا.
- حذف الحساب: يمكنك حذف حسابك نهائيًا مع كل ما يرتبط به من منشورات وصور وتعليقات ورسائل مباشرةً من داخل التطبيق عبر:
الإعدادات > الحساب > حذف الحساب. - مدة الإزالة: عند حذف الحساب، يُزال ملفك الشخصي ومنشوراتك فورًا من العرض العام، وتُمحى نهائيًا من قاعدة بيانات Supabase ومن مساحات التخزين لدينا خلال ثلاثين (30) يومًا، إلا حيث يوجب القانون المعمول به الاحتفاظ بها.
الحقوق بموجب القانون التركي (المادة 11 من KVKK)
وفقًا للمادة 11 من قانون حماية البيانات الشخصية رقم 6698 في الجمهورية التركية («KVKK»)، تتمتع بوصفك صاحب البيانات بالحقوق التالية:
- معرفة ما إذا كانت بياناتك الشخصية تُعالَج؛
- طلب معلومات بهذا الشأن إذا كانت قد عولجت؛
- معرفة الغرض من المعالجة وما إذا كانت البيانات تُستخدم وفقًا لذلك الغرض؛
- معرفة الأطراف الثالثة داخل البلاد أو خارجها التي تُنقل إليها بياناتك؛
- طلب تصحيح بياناتك إذا كانت ناقصة أو غير صحيحة؛
- طلب حذف بياناتك أو إتلافها وفق الشروط المنصوص عليها في المادة 7 من KVKK؛
- طلب إبلاغ الأطراف الثالثة المنقولة إليها البيانات بعمليات التصحيح أو الحذف أو الإتلاف؛
- الاعتراض على أي نتيجة سلبية بحقك تنشأ عن تحليل بياناتك عبر أنظمة آلية بحتة؛
- المطالبة بالتعويض عن الضرر الذي يلحق بك نتيجة معالجة بياناتك الشخصية بصورة مخالفة للقانون.
طريقة التقديم: يمكنك إرسال طلباتك في نطاق KVKK مع المعلومات التي تؤكد هويتك عبر البريد الإلكتروني إلى privacy@odysseyjournal.app. وسيُبتّ في طلباتك مجانًا خلال مدة أقصاها 30 (ثلاثين) يومًا بحسب طبيعتها.
الحقوق بموجب اللائحة العامة لحماية البيانات (مستخدمو المنطقة الاقتصادية الأوروبية والمملكة المتحدة)
إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فإن اللائحة العامة لحماية البيانات تمنحك الحقوق التالية:
- حق الوصول (المادة 15)
- حق التصحيح (المادة 16)
- حق المحو / الحق في النسيان (المادة 17)
- حق تقييد المعالجة (المادة 18)
- حق نقل البيانات (المادة 20)
- حق الاعتراض (المادة 21)
- حق تقديم شكوى إلى هيئة الرقابة على حماية البيانات في بلدك.
لممارسة هذه الحقوق، راسلنا على privacy@odysseyjournal.app.
حقوق الخصوصية في كاليفورنيا (CCPA / CPRA)
يحق لسكان كاليفورنيا طلب الإفصاح عن المعلومات الشخصية المجموعة، وطلب حذفها، ورفض بيع المعلومات الشخصية (ونحن لا نبيع المعلومات الشخصية)، وعدم التعرض للتمييز بسبب ممارسة هذه الحقوق. وتُرسل الاستفسارات إلى privacy@odysseyjournal.app.
خصوصية الأطفال
Odyssey Journal غير مُوجَّه للأطفال دون سن 13 عامًا (أو دون 16 عامًا في بعض الولايات القضائية) ولا مخصص لهم. ولا نجمع عن علم أي بيانات شخصية من الأطفال. وإذا اكتشفنا أن طفلًا قد زوّدنا ببيانات شخصية، فسنحذف تلك البيانات فورًا من خوادمنا. ويمكن لأولياء الأمور أو الأوصياء الذين يعتقدون أن بيانات أطفالهم قد جُمعت التواصل معنا على privacy@odysseyjournal.app.
ملفات تعريف الارتباط والتخزين المحلي
لا يستخدم Odyssey Journal أي ملفات تعريف ارتباط إعلانية أو تحليلية أو خاصة بالتصنيف السلوكي أو بالتتبع عبر المواقع، سواء في تطبيق الهاتف أو على odysseyjournal.app. فنحن لا نشغّل شبكات إعلانات خارجية ولا نصوص تحليلات سلوكية، ولهذا لن ترى إشعار موافقة على ملفات تعريف الارتباط.
التخزين الوحيد في المتصفح الذي يستخدمه هذا الموقع ضروري تمامًا ويبقى على جهازك أنت:
oj-theme— يتذكر ما إذا كنت قد اخترت سمة القراءة الفاتحة (الرَّق) أو الداكنة (ليل السيبيا).oj-lang— يتذكر لغة الموقع التي تفضّلها.
تُكتب هذه القيم في localStorage داخل متصفحك، ولا تُرسل مطلقًا إلى خوادمنا أو إلى أي طرف ثالث، ويمكن مسحها في أي وقت بمسح بيانات الموقع من متصفحك.
أما داخل تطبيق الهاتف، فيُحفظ رمز جلسة المصادقة في التخزين الأصلي الآمن (iOS Keychain / Android Keystore) كما هو موضح في القسم 3. وهو لازم لإبقائك مسجَّل الدخول، ويُحذف عند تسجيل الخروج أو حذف حسابك.
التغييرات على سياسة الخصوصية هذه
قد نحدِّث سياسة الخصوصية هذه من حين لآخر لتعكس التغييرات في خدماتنا أو تقنياتنا أو التزاماتنا القانونية. وعند حدوث تغييرات جوهرية، سنخطرك عبر إشعارات داخل التطبيق ونحدِّث تاريخ «آخر تحديث» في أعلى هذا المستند. ويُعد استمرارك في استخدام التطبيق بعد الإشعار قبولًا منك للسياسة المعدَّلة.
معلومات التواصل
لأي استفسار أو سؤال أو طلب يتعلق بسياسة الخصوصية هذه أو ببياناتك الشخصية:
- الخصوصية وطلبات KVKK: privacy@odysseyjournal.app
- دعم العملاء: support@odysseyjournal.app
- الاستفسارات العامة: hello@odysseyjournal.app
- التحقق البريدي والرقمي: Gultas Software / Arif Gültaş، إسطنبول، تركيا
- الموقع الإلكتروني: odysseyjournal.app/privacy-policy
بتنزيلك Odyssey Journal أو استخدامك إياه، فإنك تقر بسياسة الخصوصية هذه وتوافق عليها.