سياسة الخصوصية

تاريخ السريان: 19 أكتوبر 2026

تضع mamama, inc. («الشركة») سياسة الخصوصية هذه («السياسة») لتنظيم التعامل مع معلومات المستخدم فيما يتعلق بتطبيق Omakase Journal لأجهزة iPhone الذي تقدمه الشركة، وموقعه الإلكتروني.

المادة 1. أحكام عامة

1.1 تحدد هذه السياسة كيفية جمع الشركة لمعلومات المستخدم واستخدامها والاحتفاظ بها وتقديمها أثناء تقديم الخدمات.

1.2 تلتزم الشركة بقانون APPI وقانون أعمال الاتصالات الياباني (القانون رقم 86 لسنة 1984) والقوانين واللوائح الأخرى المعمول بها والمبادئ التوجيهية الصادرة عن لجنة حماية المعلومات الشخصية في اليابان، وتتعامل مع معلومات المستخدم على النحو الملائم وفقًا لهذه السياسة.

1.3 تمثل هذه السياسة أيضًا الإعلان العام عن أغراض الاستخدام بموجب المادة 21 من قانون APPI، والإعلان العام عن المسائل المتعلقة بالبيانات الشخصية المحتفظ بها بموجب المادة 32 من ذلك القانون، والإعلان العام بموجب المادة 27-12 من قانون أعمال الاتصالات الياباني، والمعلومات الواجب تقديمها بموجب المادة 13 من GDPR، والإشعار عند الجمع بموجب CCPA.

المادة 2. التعريفات

في هذه السياسة، تكون للمصطلحات الواردة في العمود الأيمن من الجدول التالي المعاني المبينة في العمود الأيسر.

المادة 3. الجهة المشغلة

3.1 الجهة التي تتعامل مع معلومات المستخدم بموجب هذه السياسة هي:

3.2 تتعامل الشركة مع البيانات الشخصية للمستخدمين بصفتها المتحكم بموجب GDPR وUK GDPR.

المادة 4. النطاق واللغة

4.1 تسري هذه السياسة على معلومات المستخدم التي تتعامل معها الشركة فيما يتعلق بالخدمات، وعلى معلومات المستخدم التي يتعامل معها التطبيق على الجهاز.

4.2 يستخدم التطبيق خدمات تقدمها Apple وCloudflare, Inc. ومقدمو الذكاء الاصطناعي. تنظم هذه السياسة المعلومات التي يرسلها التطبيق أو الشركة إلى تلك الشركات. ويخضع تعامل كل شركة نفسها مع تلك المعلومات لسياسة الخصوصية والشروط الأخرى الخاصة بها.

4.3 تتعامل الشركة مع معلومات المستخدم وفقًا لقانون APPI والقوانين اليابانية الأخرى، وكذلك وفقًا لـGDPR أو UK GDPR أو CCPA حيثما يكون أي منها واجب التطبيق.

4.4 تُنشر هذه السياسة باليابانية والإنجليزية والألمانية والفرنسية والإيطالية والبرتغالية البرازيلية والإسبانية والهندية والإندونيسية والصينية المبسطة والصينية التقليدية والكورية والعربية. عند وجود تعارض بين النسخ اللغوية، تسود النسخة اليابانية للمستخدمين المقيمين في اليابان، وتسود النسخة الإنجليزية لجميع المستخدمين الآخرين.

4.5 إذا اختلفت هذه السياسة وشروط استخدام التطبيق بشأن التعامل مع معلومات المستخدم، تسود هذه السياسة.

المادة 5. المعلومات المجمعة وطرق جمعها

5.1 تجمع الشركة والتطبيق معلومات المستخدم المدرجة في جداول البنود من 5.2 إلى 5.5 أو يتعاملان معها بالطرق المبينة فيها. وتبين الجداول لكل بند طريقة الجمع وأغراض الاستخدام ومكان التخزين ومدة الاحتفاظ وما إذا كانت المعلومات تُرسل خارج الجهاز.

5.2 يحفظ التطبيق المعلومات المدرجة في الجدول التالي على الجهاز. أثناء تشغيل «الحفظ في iCloud» في إعدادات التطبيق (وهو مشغّل في البداية) وتسجيل المستخدم الدخول إلى iCloud، تُزامن أيضًا العناصر التالية مع قاعدة بيانات CloudKit الخاصة بالمستخدم: اليوميات (نصوص اليوميات ومسوداتها وسجلات المقابلات واللحظات والمشاعر المسجلة فيها والقرائن المسجلة فيها ومسارات الزيارات وتوقعات طقس اليوم المحفوظة مع اليومية وموضوعات السؤال لاحقًا وملاحظات يورو وسجلات المناسبات ورسائل يورو وعدد طلبات الذكاء الاصطناعي المستخدمة في ذلك اليوم)؛ والأماكن المسجلة؛ وسجلات الملصقات ومواضعها على اللوحة. يبقى سجل المواقع الخام وذاكرة التخزين المؤقت لأسماء الأماكن على الجهاز. لا تستطيع الشركة الاطلاع على النصوص أو المسارات المتزامنة. يعيد خادم الترحيل توجيه المعلومات المبينة في البند 7.5 للمعالجة بالذكاء الاصطناعي الخارجي، لكنه لا يخزن محتواها.

5.3 يقرأ التطبيق المعلومات المدرجة في الجدول التالي من ميزات الجهاز. ويكتب أيضًا المشاعر التي يختارها المستخدم إلى HealthKit، كما هو موضح في صف «الحالة النفسية المكتوبة إلى HealthKit».

5.4 يحفظ التطبيق المعلومات المدرجة في الجدول التالي في سلسلة مفاتيح iOS أو مستودع المفاتيح والقيم في iCloud أو Durable Object لدى خادم الترحيل.

5.5 تجمع الشركة المعلومات المدرجة في الجدول التالي على خوادمها أو أنظمتها الأخرى أو تلك التابعة لمقدمي الخدمات الذين تسند إليهم العمل.

5.6 تحمي خاصية حماية البيانات في iOS المعلومات الموجودة على الجهاز. أثناء تشغيل «الحفظ في iCloud»، تُزامن نصوص اليوميات وإجابات المقابلات ومسارات الزيارات بين أجهزة المستخدم عبر قاعدة بيانات CloudKit الخاصة به. لا تحتفظ الشركة بهذا المحتوى ولا تطّلع عليه، ولا يستطيع المستخدمون الآخرون الوصول إليه.

5.7 تُستخدم البيانات المقروءة من HealthKit على الجهاز لعرض السجلات واختيار الأسئلة. ولا تُحفظ القيم أو الأوصاف المستخرجة منها في اليوميات أو CloudKit ولا تُرسل إلى الذكاء الاصطناعي. وقد تُضمّن العبارات الصحية التي يدخلها المستخدم، بما فيها إجاباته عن أسئلة يورو المستندة إلى البيانات الصحية، كغيرها من الإجابات، في نص اليومية أو سجلات المقابلات وتُزامن مع CloudKit، وتُرسل عند الحاجة لكتابة النصوص بالموافقة على الذكاء الاصطناعي الخارجي. لا يؤدي هذا التغيير تلقائيًا إلى حذف نصوص اليوميات المحفوظة في الإصدارات السابقة أو إعادة كتابتها. وقد تبقى النصوص الصحية المحفوظة في إصدار سابق ضمن المحتوى المستخدم عندما يستخدم المستخدم محادثة أو يومية محفوظة لكتابة المزيد.

5.8 قد تتضمن إجابات المستخدم ومدخلاته الأخرى معلومات شخصية تتطلب عناية خاصة، وفق تعريف المادة 2، الفقرة 3 من قانون APPI. ومن خلال الموافقة على الذكاء الاصطناعي الخارجي، تحصل الشركة على موافقة المستخدم على جمع تلك المعلومات (أي استقبالها وتمريرها بواسطة خادم الترحيل) وتقديمها إلى مقدمي الذكاء الاصطناعي، بالقدر اللازم للمعالجة بالذكاء الاصطناعي الخارجي.

5.9 لا تجمع الشركة معلومات المستخدم بالخداع أو بوسائل غير مشروعة أخرى، ولا تجمع البيانات الموجودة على الجهاز بأي طريقة غير الطرق المبينة في هذه السياسة.

المادة 6. أذونات الجهاز

6.1 يطلب التطبيق، بالوسائل التي يوفرها iOS، إذن الوصول إلى ميزات الجهاز عند احتياج إحدى الميزات إليه للمرة الأولى. وللمستخدم حرية منح الإذن أو رفضه، ولا يفرض القانون أو العقد أي إذن. وإذا لم يمنح المستخدم الإذن، يعمل التطبيق دون القرائن التي تعتمد عليه.

6.2 يبين الجدول التالي الأغراض وطريقة التعامل لكل إذن. ويمكن للمستخدم تغيير الأذونات في أي وقت في تطبيق إعدادات iOS.

المادة 7. المعالجة بالذكاء الاصطناعي الخارجي

7.1 تعني «المعالجة بالذكاء الاصطناعي الخارجي» إرسال التطبيق لمعلومات المستخدم عبر خادم الترحيل إلى مقدم ذكاء اصطناعي ومعالجة ذلك المقدم لها، لكتابة النصوص المدرجة أدناه. لا يجري التطبيق هذه المعالجة إلا بالموافقة على الذكاء الاصطناعي الخارجي. وعند هذه الموافقة، يستخدم التطبيق المعالجة الخارجية لمعالجة المقابلة الواردة في الفقرة (a)، حتى على الجهاز الذي يمكن استخدام Apple Intelligence عليه. أما أوصاف الصور الواردة في الفقرة (b)، فيعطي التطبيق الأولوية لـApple Intelligence على الجهاز. ولا يستخدم المعالجة الخارجية لتلك الأوصاف إلا حيث يتعذر استخدام Apple Intelligence، بما في ذلك عدم دعمه لغة المقابلة، ومع تشغيل «السماح للذكاء الاصطناعي برؤية الصور» في إعدادات التطبيق.

1. أسئلة يورو وردود فعله وعناوين الموضوعات في المقابلة، وتفسير ردود المستخدم؛
2. أوصاف ما يظهر في الصور؛
3. مسودات اليوميات؛
4. إعادة كتابة المسودات المطلوبة عبر «اطلب من يورو»؛
5. ملاحظات الاسترجاع ورسائل يورو للمناسبات؛ و
6. يوميات يورو (السطران اللذان يكتبهما يورو عن اليوم بعد تأكيد المستخدم لليومية).

7.2 قبل المعالجة بالذكاء الاصطناعي الخارجي، يعرض التطبيق على شاشة الموافقة فئة المستلمين وأسماءهم وبلدهم وأنواع المعلومات التي ستُرسل وأغراض الاستخدام، ويطلب موافقة المستخدم («الموافقة على الذكاء الاصطناعي الخارجي»). على الجهاز الذي يمكن استخدام Apple Intelligence عليه، قد يطلب التطبيق هذه الموافقة مرة واحدة عند انتهاء مقابلة. وتشمل الموافقة المعالجة المدرجة في البند 7.1، بما في ذلك المقابلات اللاحقة وأوصاف الصور وفق شروط البندين 7.1 و7.5. ويمكن للمستخدم أيضًا منحها في إعدادات التطبيق. وتفصل المعلومات المرسلة في البند 7.5.

7.3 يسجل التطبيق على الجهاز ما إذا مُنحت الموافقة على الذكاء الاصطناعي الخارجي وتاريخها ووقتها ونسخة شاشة الموافقة. لا تحدث الشركة نسخة شاشة الموافقة إلا عند تغيير أنواع المعلومات المرسلة أو مقدمي الذكاء الاصطناعي أو بلد المستلمين أو أغراض الاستخدام بما يتجاوز المعروض على الشاشة. وعندئذ تفقد الموافقة على النسخة السابقة مفعولها، ولا يجري التطبيق المعالجة الخارجية حتى يوافق المستخدم مجددًا. ولا تؤثر إعادة صياغة شاشة الموافقة أو إضافة ميزات أو تغييرها ضمن المعروض عليها في الموافقة الممنوحة بالفعل.

7.4 منح الموافقة على الذكاء الاصطناعي الخارجي متروك لتقدير المستخدم. ويستطيع المستخدم الذي لا يمنحها استخدام التطبيق بنصوص يكتبها Apple Intelligence على الجهاز أو بنصوص قوالب قياسية.

7.5 في المعالجة بالذكاء الاصطناعي الخارجي، لا يرسل التطبيق من المعلومات التالية إلا ما يلزم للمعالجة المحددة:

1. ملخص قرائن اليوم (عناوين أحداث التقويم وأوقاتها ومواقعها؛ وأسماء الأماكن التي توقف عندها المستخدم ومناطقها وأوقاتها؛ وأوصاف ما يظهر في الصور؛ وفترات اليوم التي لا تتوفر عنها قرائن)؛
2. أسئلة يورو (بما فيها، لموضوع عن الطقس، طقس اليوم كالمطر أو الثلج أو الحر، دون الإحداثيات) وردود فعله، وإجابات المستخدم وردوده في المقابلة؛
3. مسودات اليوميات ومحتوى إعادة الكتابة التي طلبها المستخدم؛
4. موضوعات للسؤال لاحقًا احتُفظ بها في يوميات سابقة؛
5. عند كتابة ملاحظة استرجاع أو رسالة مناسبة، عناوين أحداث تلك الفترة وأماكنها ومشاعرها وكلمات المستخدم نفسه عنها، وأعداد المشاعر؛
6. عند كتابة يوميات يورو، التاريخ وعناوين لحظات ذلك اليوم مع مشاعرها وألوان المشاعر وإجابات المستخدم (باستثناء ما اختار استبعاده أو إبقاءه سرًا) ونص اليومية المؤكد، وفي يوم به موضوع عن الطقس، نوع طقس ذلك اليوم، والمعلومات في الفقرتين (g) و(h). لا يستخدم التطبيق المعالجة بالذكاء الاصطناعي الخارجي ليوميات يورو في يوم شارك فيه المستخدم أمرًا مؤلمًا جدًا؛
7. الأسماء أو الألقاب والعلاقات والأوصاف (ما كتبه المستخدم عن كل شخص) التي حددها في «أشخاص يعرفهم يورو» للأشخاص الذين تظهر أسماؤهم في إجابات ذلك اليوم أو لحظاته أو يوميته، والاسم والوصف اللذان حددهما لنفسه، وذلك فقط لأسئلة يورو اللاحقة في المقابلة وليوميات يورو. وعند كتابة مسودة اليومية، يرسل التطبيق أيضًا أسماء أو ألقاب الأشخاص (غير المستخدم) الذين تظهر أسماؤهم في إجابات ذلك اليوم لإنشاء السطر المبين في الفقرة (h)؛
8. ما يتذكره يورو من اليومية: لكل يوم يظهر فيه شخص من «أشخاص يعرفهم يورو» (غير المستخدم) في يومية مؤكدة، التاريخ وسطر عما جرى الحديث عنه في ذلك اليوم. يُكتب السطر من إجابات المستخدم بواسطة المعالجة بالذكاء الاصطناعي الخارجي أو Apple Intelligence عند كتابة مسودة اليومية، أو يكتبه التطبيق من عناوين اللحظات. لأسئلة يورو اللاحقة في المقابلة وليوميات يورو، يرسل التطبيق ما يصل إلى ثلاثة أسطر سابقة مع تواريخها لكل شخص يظهر اسمه في إجابات ذلك اليوم أو لحظاته أو يوميته. في تاريخ سريان هذه السياسة، لا ينشئ التطبيق ما يتعلمه يورو عن المستخدم نفسه من اليومية (مثل التفضيلات والأحداث الأخيرة)، ولا يرسله في المعالجة بالذكاء الاصطناعي الخارجي. وإذا أُضيفت ميزة تنشئه إلى التطبيق، يجوز للتطبيق إرساله بالقدر اللازم لكتابة أسئلة يورو في المقابلة ومسودات اليوميات ويوميات يورو والنصوص الأخرى المدرجة في البند 7.1؛
9. عند كتابة وصف صورة، صورة مصغرة (لا يتجاوز ضلعها الأطول 768 بكسل) أو بضعة إطارات ثابتة مأخوذة من فيديو، مع تسميات الصورة ونصوصها الظاهرة وأسماء الأماكن القريبة ووقت التقاطها، ولكن فقط أثناء تشغيل «السماح للذكاء الاصطناعي برؤية الصور» في إعدادات التطبيق (يُشغل هذا الإعداد عند منح الموافقة على الذكاء الاصطناعي الخارجي، ويمكن للمستخدم إيقافه في أي وقت)؛ و
10. وقت المقابلة واللغة المستخدمة وتعليمات الكتابة التي تعكس الجنس النحوي الذي حدده المستخدم.

7.6 في المعالجة بالذكاء الاصطناعي الخارجي، لا يرسل التطبيق:

1. معلومات الموقع الدقيقة (خط العرض وخط الطول)؛
2. معلومات الموقع أو البيانات الوصفية الأخرى الملحقة بالصور الأصلية (تُنشأ الصور المصغرة من جديد ولا تتضمنها)؛
3. صور الصور والفيديوهات التي حدد فحص الصور احتواءها على محتوى غير ملائم، وتسمياتها ونصوصها الظاهرة وأوصافها (البند 14.4)؛
4. معرّف التثبيت أو معلومات التحقق عبر App Attest أو عنوان IP (يستخدمها خادم الترحيل ولا يمررها إلى مقدمي الذكاء الاصطناعي)؛ أو
5. اسم المستخدم أو عنوان بريده الإلكتروني أو حساب Apple أو معلومات أخرى تحدد هويته مباشرة، باستثناء المعلومات التي يكتبها المستخدم بنفسه في إجابة أو مدخل آخر، فتُرسل ضمن ذلك المدخل.

7.7 يرسل التطبيق المعلومات إلى خادم الترحيل عبر اتصال مشفر باستخدام TLS، ويمررها خادم الترحيل إلى مقدم ذكاء اصطناعي. ويتعامل خادم الترحيل معها على النحو التالي:

1. لا يقبل إلا الطلبات التي تستخدم تعليمات محددة مسبقًا بواسطة التطبيق، ويرفض جميع الطلبات الأخرى؛
2. لا يخزن المحتوى المستلم أو استجابات مقدمي الذكاء الاصطناعي ولا يكتبها في السجلات؛
3. يستخدم معرّف التثبيت ومعلومات التحقق عبر App Attest وعنوان IP المتصل لتحديد عدد الطلبات في مدة معينة ومنع إساءة الاستخدام؛
4. تسجل وظيفة التسجيل لدى Cloudflare, Inc. بيانات وصفية لكل طلب (مثل التاريخ والوقت والنتيجة ومدة المعالجة)، وقد تشمل عنوان IP ومعرّف التثبيت، وتُحذف هذه البيانات تلقائيًا خلال سبعة أيام؛ و
5. لا يمرر طلب وصف صورة إلى مقدم ذكاء اصطناعي إلا بعد الفحص المبين في البند 14.5.

7.8 مقدمو الذكاء الاصطناعي هم الشركات التالية، ومقر كل منها الولايات المتحدة الأمريكية. يختار خادم الترحيل مقدمًا مُعدًّا لكل عملية وافق عليها المستخدم، مثل أوصاف الصور ومسودات اليوميات والمقابلات اللازمة. في تاريخ سريان هذه السياسة، المقدم الرئيسي لكتابة النصوص هو Claude Haiku من Anthropic, PBC، ويُستخدم OpenAI OpCo, LLC لفحص الصور الحساسة في البند 14.5. وقبل إضافة أي شركة أخرى كمقدم ذكاء اصطناعي، تعدل الشركة هذه السياسة وتطلب مجددًا الموافقة على الذكاء الاصطناعي الخارجي.

1. OpenAI OpCo, LLC؛
2. Anthropic, PBC؛ و
3. Google LLC.

7.9 يطبق التطبيق الحدود التالية على المعالجة بالذكاء الاصطناعي الخارجي. عند بلوغ حد ما، لا يجري التطبيق مزيدًا من المعالجة الخارجية ضمن ذلك الحد، ويمتنع يورو عن الردود في المقابلة، أو يستخدم التطبيق نصوص Apple Intelligence أو نصوص القوالب القياسية.

1. 150 طلبًا للمعالجة بالذكاء الاصطناعي الخارجي إجمالًا في اليوم وفق المنطقة الزمنية للجهاز لكل تثبيت للتطبيق، بما في ذلك أوصاف الصور ومسودات اليوميات وإعادة الكتابة والمقابلات. لا يوجد حد شهري.

7.10 يتعامل مقدمو الذكاء الاصطناعي مع المعلومات على النحو التالي:

1. تعلن OpenAI OpCo, LLC أنها لا تستخدم المعلومات المستلمة عبر واجهة API الخاصة بها لتدريب نماذجها أو تحسينها إلا إذا اختار العميل المشاركة، وأنها تحتفظ بتلك المعلومات لمدة تصل إلى 30 يومًا لرصد إساءة الاستخدام ثم تحذفها، ما لم يفرض القانون احتفاظًا أطول. لم تختر الشركة المشاركة. وترسل الشركة الطلبات أيضًا بإعداد لا يطلب من OpenAI تخزين الاستجابات في خدمتها، باستثناء طلبات الفحص المبين في البند 14.5.
2. إذا استخدمت الشركة Anthropic, PBC أو Google LLC، فإنها تستخدمهما بموجب شروط واجهة API التجارية للشركة المعنية، بشروط تمنع استخدام المعلومات المرسلة لتدريب النماذج. وإذا استخدمت Google LLC، تستخدم واجهة API المقدمة كخدمة مدفوعة. وتكون مدد احتفاظ هاتين الشركتين وفق ما تحدده كل منهما.

7.11 لا ترسل الشركة البيانات المقروءة من HealthKit أو الأوصاف المستخرجة من قيمها إلى الذكاء الاصطناعي الخارجي. وبالنسبة لسؤال مختار من البيانات الصحية، لا تتلقى المعالجة الخارجية إلا الصيغة المحايدة للسؤال (البند 5.3) وإجابات المستخدم نفسه. ولا تُستخدم المعلومات الصحية الواردة في إجابات المستخدم أو مدخلاته الأخرى لغرض غير كتابة النصوص المدرجة في البند 7.1، ولا للإعلانات أو التسويق، ولا تُباع لطرف ثالث.

7.12 يستطيع المستخدم سحب الموافقة على الذكاء الاصطناعي الخارجي في أي وقت باختيار «سحب الموافقة» ضمن «الإرسال إلى الذكاء الاصطناعي الخارجي» في إعدادات التطبيق. وبعد السحب، لا يجري التطبيق المعالجة الخارجية. ولوقف إرسال الصور فقط، يمكن إيقاف «السماح للذكاء الاصطناعي برؤية الصور» في إعدادات التطبيق. ويجري التعامل مع المعلومات المرسلة قبل السحب وفق المادة 15 والبند 18.4.

المادة 8. استخدام خدمات Apple والمسائل المرتبطة بها

8.1 يجري التطبيق المعالجة التالية على الجهاز ولا يرسل معلومات المستخدم إلى الشركة أو مقدمي الذكاء الاصطناعي من أجلها:

1. على الجهاز الذي يمكن استخدام Apple Intelligence عليه، كتابة أوصاف الصور، وبدون الموافقة على الذكاء الاصطناعي الخارجي، كتابة أسئلة المقابلة وردود الفعل ومسودات اليوميات وإعادة الكتابة وملاحظات الاسترجاع ورسائل المناسبات؛
2. التعرف على الكلام للإدخال الصوتي؛
3. التعرف على التسميات والنصوص الظاهرة في الصور؛ و
4. الجزء المنفذ على الجهاز من فحص الصور (البندان 14.1 و14.2).

8.2 إذا استخدمت Apple الحوسبة السحابية الخاصة (Private Cloud Compute) لمعالجة Apple Intelligence، تسري سياسة خصوصية Apple على تلك المعالجة. ولا تمر هذه المعالجة عبر خوادم الشركة. وقد ينزل iOS من Apple إلى الجهاز النماذج اللازمة للتعرف على الكلام.

8.3 يستخدم التطبيق خدمات Apple التالية ويرسل معلومات المستخدم إلى Apple في حدود ذلك:

1. الخرائط (MapKit): يرسل التطبيق إحداثيات الأماكن التي توقف عندها المستخدم ومواقع التقاط الصور ومواقع أحداث التقويم، للبحث عن أسماء الأماكن والمناطق ونقاط الاهتمام القريبة. وعند عرض خريطة، يرسل التطبيق أيضًا معلومات عن المنطقة المعروضة.
2. App Store ‏(StoreKit): يُستخدم للمشتريات والاشتراكات واستعادة المشتريات. تعالج Apple المدفوعات. لا تتلقى الشركة أرقام بطاقات الائتمان أو تفاصيل الدفع الأخرى أو معلومات حساب Apple، ولا يمكنها معرفة من أجرى الشراء.
3. قاعدة بيانات CloudKit الخاصة: أثناء تشغيل «الحفظ في iCloud»، تُستخدم لمزامنة السجلات التي يصفها البند 5.2 بأنها تُزامن (اليوميات والأماكن المسجلة وسجلات الملصقات ومواضعها على اللوحة) بين أجهزة المستخدم نفسه.
4. مستودع المفاتيح والقيم في iCloud: يسجل تاريخ بدء الفترة المجانية وعدد أيامها المطبق (سواء أكان «الحفظ في iCloud» مشغّلًا أم لا)، وأثناء تشغيل «الحفظ في iCloud»، يزامن «أشخاص يعرفهم يورو» ووقت التذكير المسائي والجنس النحوي وتاريخ الميلاد بين أجهزة المستخدم نفسه.

8.4 تسري سياسة خصوصية Apple على التعامل مع المعلومات في الخدمات المدرجة في البند 8.3.

8.5 للتحقق من الحاجة إلى تحديث، ينزل التطبيق أثناء الاستخدام ملف إعدادات الموقع الإلكتروني (https://omakase.mamama.company/config/ios.json)، وكقاعدة عامة لا يزيد ذلك على مرة كل ثلاث ساعات. لا يتضمن هذا الطلب بيانات موجودة على الجهاز. لكن، كما في أي طلب ويب، يُرسل عنوان IP واسم التطبيق ورقم بنائه (User-Agent) إلى Cloudflare, Inc. التي تقدم الموقع الإلكتروني.

8.6 توقعات الطقس ميزة قياسية. عندما يُسمح بالوصول إلى الموقع، يقرّب التطبيق الموقع الحالي إلى نحو 1 كم ويرسله عبر خادم الترحيل إلى MET Norway للحصول على توقعات. يرسله أثناء وجود التطبيق في المقدمة (عندما تعرض شاشة اليوم التوقعات وعند بدء مقابلة)، وللمستخدم الذي يسمح بالوصول إلى الموقع «دائمًا»، عندما يتلقى التطبيق إشعار توقف أو حركة ملحوظة في الخلفية (عادةً بعد مرور ساعتين ونصف على الأقل منذ آخر حصول ناجح على توقعات، و30 دقيقة على الأقل منذ آخر محاولة في الخلفية، وليس ما دامت توقعات سابقة ضمن مدة صلاحيتها). وفي الخلفية، يستخدم التطبيق الموقع الوارد مع ذلك الإشعار. التوقعات ليست سجلًا للطقس الذي عاشه المستخدم. يحتفظ التطبيق بالتوقعات على الجهاز كذاكرة عرض مؤقتة إلى انتهاء الصلاحية المحدد من MET Norway، وكسجل لطقس اليوم المستخدم في موضوعات الطقس في المقابلة (نوع الطقس ودرجة الحرارة والوقت فقط، دون إحداثيات)، كل ساعة لمدة ثلاثة أيام، وكملخصات يومية لمدة 150 يومًا. كذلك، عندما يحفظ التطبيق يومية ذلك اليوم للمرة الأولى وتكون لديه توقعات لذلك اليوم لم تنتهِ صلاحيتها، يحفظها (نوع الطقس ودرجة الحرارة والوقت فقط، دون إحداثيات) في اليومية، وتُزامن التوقعات معها إلى CloudKit. لا تُحفظ الإحداثيات في اليومية أو iCloud، ولا تُرسل إلى مقدمي الذكاء الاصطناعي. ولا يخزن خادم الترحيل الإحداثيات أو متن التوقعات.

المادة 9. أغراض الاستخدام

9.1 تستخدم الشركة والتطبيق معلومات المستخدم للأغراض التالية:

1. تقديم ميزات التطبيق، بما فيها جمع القرائن وإجراء المقابلات وكتابة مسودات اليوميات وإعادة الكتابة وملاحظات الاسترجاع ورسائل المناسبات ويوميات يورو وأوصاف الصور، وعرض الخرائط وأسماء الأماكن، وتمكين يورو من السؤال عن موضوعات سابقة، وعرض سجل اليوم من الصحة واختيار أسئلة المقابلة منه، وكتابة مشاعر المستخدم المختارة إلى الصحة بوصفها حالة نفسية؛
2. إجراء المعالجة بالذكاء الاصطناعي الخارجي استنادًا إلى الموافقة على الذكاء الاصطناعي الخارجي؛
3. إجراء فحص الصور لتمويه الصور المحتوية على محتوى غير ملائم في التطبيق وعدم إرسالها إلى مقدمي الذكاء الاصطناعي؛
4. إدارة الفترة المجانية والمشتريات والاشتراكات؛
5. تحديد عدد الطلبات إلى خادم الترحيل ومنع إساءة الاستخدام والوصول غير المصرح به والحفاظ على أمن الخدمات؛
6. التحقق من الحاجة إلى تحديث التطبيق وإخطار المستخدم؛
7. تقديم الموقع الإلكتروني وحمايته؛
8. الرد على الاستفسارات والطلبات (بما فيها الطلبات بموجب المواد من 19 إلى 21) والتواصل مع المستخدم بشأنها؛
9. التحقيق في المشكلات وتحسين التطبيق باستخدام إحصاءات وتقارير أعطال من Apple لا تحدد هوية المستخدم؛
10. إخطار المستخدم بالتغييرات الجوهرية في التطبيق أو هذه السياسة؛
11. الالتزام بالقوانين واللوائح والاستجابة للطلبات القانونية من السلطات العامة؛ و
12. إعداد إحصاءات عن كيفية استخدام التطبيق (المسار عبر دليل الاستخدام الأول والمقابلات وتأكيد اليوميات والمشاركة والاشتراكات، والطلبات الفاشلة إلى خادم الترحيل) وتحسين التطبيق.

9.2 إذا غيرت الشركة غرضًا للاستخدام، فلا يكون ذلك إلا ضمن نطاق يُعد بصورة معقولة مرتبطًا بالغرض قبل التغيير، وتنشر الغرض المعدل في هذه السياسة.

9.3 باستثناء الحالات الواردة في المادة 18، الفقرة 3 من قانون APPI أو ما يسمح به القانون بخلاف ذلك، لا تتعامل الشركة مع المعلومات الشخصية خارج النطاق اللازم لتحقيق أغراض البند 9.1 دون موافقة المستخدم.

9.4 لا تستخدم الشركة المعلومات الشخصية بطريقة قد تشجع على سلوك غير قانوني أو غير سليم أو تحرض عليه.

9.5 لا تتخذ الشركة أي قرار يرتب آثارًا قانونية على المستخدم أو يؤثر فيه بصورة جوهرية مماثلة بالاعتماد على المعالجة الآلية وحدها.

المادة 10. الأسس القانونية للمعالجة (الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة)

10.1 حيث يسري GDPR أو UK GDPR، تعالج الشركة البيانات الشخصية على الأسس القانونية التالية:

1. تنفيذ عقد (المادة 6(1)(b) من GDPR): الغرضان في البندين 9.1(a) و(d)، بما فيهما البحث عن أسماء الأماكن وإدارة الفترة المجانية والاشتراكات؛
2. الموافقة (المادتان 6(1)(a) و9(2)(a) من GDPR): الغرض في البند 9.1(b). ولأن إجابات المستخدم أو صوره قد تكشف فئات خاصة من البيانات الشخصية، تعامل الشركة الموافقة على الذكاء الاصطناعي الخارجي كموافقة صريحة بموجب المادة 9(2)(a) من GDPR. ولا يقرأ التطبيق البيانات الصحية أو يكتب الحالة النفسية إلا بعد سماح المستخدم بالوصول في iOS.
3. المصالح المشروعة (المادة 6(1)(f) من GDPR): الأغراض في البنود 9.1(c) ومن (e) إلى (j) و(l). مصالح الشركة المشروعة هي تشغيل الخدمات بأمان ومنع إرسال المحتوى غير الملائم ودعم المستخدمين وفهم كيفية استخدام التطبيق لتحسينه. ولا تستخدم الشركة إلا المعلومات اللازمة لهذه الأغراض. ويجوز للمستخدم الاعتراض على هذه المعالجة (المادة 20).
4. التزام قانوني (المادة 6(1)(c) من GDPR): الغرض في البند 9.1(k).

10.2 لا يؤثر سحب الموافقة في مشروعية المعالجة القائمة على الموافقة قبل سحبها.

10.3 حيث يسري UK GDPR، تُفهم الإحالات في هذه السياسة إلى أحكام GDPR على أنها إحالات إلى الأحكام المقابلة في UK GDPR.

المادة 11. تقديم المعلومات لأطراف ثالثة وإسناد معالجتها

11.1 لا تقدم الشركة البيانات الشخصية إلى طرف ثالث دون موافقة المستخدم المسبقة، إلا:

1. في الحالات الواردة في المادة 27، الفقرة 1 من قانون APPI (مثل الحالات التي يفرضها القانون، أو الضرورية لحماية حياة شخص أو سلامته الجسدية أو ممتلكاته مع صعوبة الحصول على موافقته)؛ أو
2. في الحالات الواردة في المادة 27، الفقرة 5 من قانون APPI (مثل إسناد المعالجة ضمن النطاق اللازم لتحقيق أغراض الاستخدام، أو انتقال الأعمال).

11.2 بناءً على الموافقة على الذكاء الاصطناعي الخارجي، تقدم الشركة البيانات الشخصية إلى مقدمي الذكاء الاصطناعي للمعالجة الخارجية. ولأنهم أطراف ثالثة في دولة أجنبية، تقدم الشركة البيانات وفق المادة 12.

11.3 يجوز للشركة إسناد التعامل مع المعلومات الشخصية كله أو بعضه إلى مقدمي خدمات بالقدر اللازم لتحقيق أغراض الاستخدام. وفي هذه الحالة، تختار مقدمي خدمات يُعد تعاملهم مع المعلومات الشخصية ملائمًا، وتنص في عقودها معهم على تدابير ضبط الأمن والسرية وشروط التعاقد من الباطن وغيرها من المسائل اللازمة، وتمارس الإشراف اللازم والملائم عليهم.

11.4 في تاريخ سريان هذه السياسة، تكون الشركات المشاركة في التعامل مع معلومات المستخدم كما يلي:

11.5 إذا قُدمت المعلومات الشخصية فيما يتعلق بانتقال الأعمال عن طريق الاندماج أو تقسيم الشركة أو نقل النشاط أو غير ذلك، تتعامل الجهة الخلف مع المعلومات الشخصية ضمن أغراض الاستخدام السارية قبل الانتقال.

11.6 لا تبيع الشركة المعلومات الشخصية ولا تقدمها لأطراف ثالثة للإعلانات. ولا تقدم البيانات الشخصية لأطراف ثالثة بموجب المادة 27، الفقرة 2 من قانون APPI (التقديم مع إتاحة الانسحاب)، ولا تستخدمها استخدامًا مشتركًا بموجب المادة 27، الفقرة 5، البند 3 من ذلك القانون.

المادة 12. تقديم المعلومات لأطراف ثالثة في دولة أجنبية

12.1 تقدم الشركة البيانات الشخصية إلى الأطراف الثالثة في دولة أجنبية المدرجة في الجدول التالي أو تسند إليها التعامل معها. وجميعها موجودة في الولايات المتحدة الأمريكية.

12.2 تقدم الشركة البيانات أو تسند المعالجة كما في البند 12.1 على الأسس التالية:

1. يُقدم إلى مقدمي الذكاء الاصطناعي بناءً على موافقة المستخدم بموجب المادة 28، الفقرة 1 من قانون APPI (الموافقة على الذكاء الاصطناعي الخارجي). عند طلب الموافقة، يذكر التطبيق أن المستلمين موجودون في الولايات المتحدة الأمريكية ويعرض رابطًا إلى هذه المادة.
2. يُسند العمل إلى Cloudflare, Inc.، واستقبال رسائل الاستفسارات وحفظها وقياس استخدام التطبيق إلى Google LLC، على أساس أن كل شركة أنشأت نظامًا يفي بالمعايير المقررة بموجب المادة 28، الفقرة 1 من قانون APPI. ووفقًا للمادة 28، الفقرة 3 منه، تتخذ الشركة التدابير اللازمة لضمان استمرار كل شركة في تطبيق تدابير مكافئة، وتقدم معلومات عن تلك التدابير اللازمة عند طلب المستخدم.

12.3 نظام حماية المعلومات الشخصية في الولايات المتحدة الأمريكية كما يلي:

1. لا يوجد في الولايات المتحدة قانون اتحادي شامل مماثل لقانون APPI يغطي التعامل مع المعلومات الشخصية من قبل الشركات الخاصة عمومًا.
2. تحمي المعلومات الشخصية قوانين اتحادية لقطاعات محددة كالصحة والتمويل والأطفال، وإنفاذ لجنة التجارة الاتحادية بموجب المادة 5 من قانون لجنة التجارة الاتحادية، وقوانين الولايات مثل قانون خصوصية المستهلك في كاليفورنيا.
3. لا يوفر قانون اتحادي عمومًا حقوقًا تقابل الطلبات التي يستطيع الأفراد تقديمها بموجب APPI (كالإفصاح والتصحيح ووقف الاستخدام)، وإن أمكن منح هذه الحقوق بموجب قوانين الولايات. وقد تطلب الجهات الحكومية أيضًا من الشركات تقديم معلومات بموجب القانون.
4. للتفاصيل، انظر معلومات الأنظمة الأجنبية المنشورة من لجنة حماية المعلومات الشخصية اليابانية: دراسة أنظمة حماية المعلومات الشخصية في الدول الأجنبية (باليابانية).

12.4 تدابير حماية المعلومات الشخصية التي يتخذها المستلمون ومقدمو الخدمات المسندة إليهم المعالجة كما يلي:

1. OpenAI OpCo, LLC: تعلن OpenAI أنها لا تستخدم المعلومات المستلمة عبر API لتدريب نماذجها أو تحسينها إلا إذا اختار العميل المشاركة (لم تختر الشركة المشاركة)؛ وأنها تحتفظ بالمعلومات مدة تصل إلى 30 يومًا لرصد إساءة الاستخدام ثم تحذفها، ما لم يفرض القانون احتفاظًا أطول؛ وأنها تطبق برنامجًا أمنيًا يشمل التشفير أثناء النقل والتخزين وضوابط الوصول وتدقيقات مستقلة من أطراف ثالثة (SOC 2 Type 2). ويتضمن ملحق معالجة البيانات المدمج في اتفاق خدمات OpenAI أحكامًا بشأن المعالجة وفق التعليمات والسرية والتدابير الأمنية وإدارة المعالجين الفرعيين وحذف البيانات.
2. Anthropic, PBC: إذا استخدمت الشركة Anthropic، تقدم المعلومات بموجب شروط Anthropic التجارية وشروط معالجة البيانات المدمجة فيها، بشروط توفر تدابير حماية مكافئة للمبينة في الفقرة (a). وتعلن Anthropic أنها لا تستخدم المعلومات المستلمة عبر API التجارية لتدريب نماذجها.
3. Google LLC: إذا استخدمت الشركة Google، تستخدم API المقدمة كخدمة مدفوعة وتقدم المعلومات بموجب شروط معالجة بيانات Google، بشروط توفر تدابير حماية مكافئة للمبينة في الفقرة (a). وتعلن Google أنها لا تستخدم المعلومات المستلمة في خدماتها المدفوعة لتحسين منتجاتها.
4. Cloudflare, Inc.: تعلن Cloudflare أنها حاصلة على شهادتي Global CBPR وGlobal PRP، وأنها تشارك في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework)، وأن ملحق معالجة البيانات المدمج في اتفاقات العملاء يحدد التدابير الأمنية ومسائل أخرى متعلقة بحماية البيانات الشخصية.
5. Google LLC (Google Workspace): تعلن Google أن شروط معالجة البيانات المدمجة في اتفاقاتها مع عملاء Google Workspace ‏(Cloud Data Processing Addendum) تتضمن أحكامًا بشأن المعالجة وفق تعليمات العميل والسرية والتدابير الأمنية وإدارة المعالجين الفرعيين وحذف البيانات، وأن Google Workspace يخضع للتدقيق والشهادات من أطراف ثالثة مستقلة (بما فيها ISO/IEC 27001 وSOC 2).
6. Google LLC (Google Analytics for Firebase): تعلن Google أن شروط معالجة البيانات التي يقبلها عملاء Google Analytics ‏(Google Ads Data Processing Terms) تتضمن أحكامًا بشأن المعالجة وفق تعليمات العميل والسرية والتدابير الأمنية وإدارة المعالجين الفرعيين وحذف البيانات. لا تستخدم الشركة مشاركة بيانات Google Analytics مع خدمات Google الأخرى أو إشارات Google.
7. Apple Inc.: تتعامل Apple مع المعلومات المرسلة إليها من الجهاز (البند 8.3) بموجب اتفاقها مع المستخدم. ولا تجمع الشركة تلك المعلومات ولا تقدمها. وللمرجع، تذكر Apple في سياسة خصوصيتها أن تعاملها مع المعلومات الشخصية يتوافق مع نظامي Global CBPR وGlobal PRP، وأنها تستخدم البنود التعاقدية القياسية لنقل البيانات الشخصية من المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا.

12.5 حيث يسري GDPR أو UK GDPR، يجري نقل البيانات الشخصية على النحو التالي:

1. تقع الشركة في اليابان، التي يشملها قرار كفاية من المفوضية الأوروبية ولوائح الكفاية في المملكة المتحدة.
2. يُنقل إلى OpenAI OpCo, LLC في الولايات المتحدة بموجب ملحق معالجة البيانات المدمج في اتفاق خدمات OpenAI، والذي يضم البنود التعاقدية القياسية التي اعتمدتها المفوضية الأوروبية في 4 يونيو 2021 والملحق البريطاني.
3. بالنسبة للنقل إلى Anthropic, PBC أو Google LLC، تعتمد الشركة على الضمانات المكافئة في شروط معالجة بيانات الشركة المعنية (البنود التعاقدية القياسية أو، إذا كانت الشركة مشاركة فيه، إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة).
4. يعتمد النقل إلى Cloudflare, Inc. على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة وامتداده البريطاني اللذين تشارك فيهما Cloudflare.
5. يعتمد النقل إلى Google LLC لتخزين رسائل الاستفسارات على الضمانات في شروط معالجة بيانات Google (البنود التعاقدية القياسية أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، الذي تشارك فيه Google).
6. يعتمد النقل إلى Google LLC لقياس استخدام التطبيق على الضمانات في شروط معالجة بيانات Google (البنود التعاقدية القياسية أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، الذي تشارك فيه Google).
7. يعتمد النقل الذي لا تتوفر له أي من الضمانات المبينة في الفقرات من (b) إلى (e) على موافقة المستخدم الصريحة (المادة 49(1)(a) من GDPR).
8. حتى مع هذه الضمانات، قد تتمكن السلطات الأمريكية من الوصول إلى المعلومات بموجب قوانين الولايات المتحدة.

المادة 13. الإرسال الخارجي لمعلومات المستخدم

13.1 بموجب المادة 27-12 من قانون أعمال الاتصالات الياباني، تنشر الشركة في الجدول التالي معلومات المستخدم التي يتسبب التطبيق والموقع الإلكتروني في إرسالها من الجهاز إلى جهات خارجية، وأسماء المستلمين وأغراض الاستخدام.

13.2 بخلاف الوجهات في جدول البند 13.1، لا يتضمن التطبيق والموقع الإلكتروني أي برنامج يتسبب في إرسال معلومات المستخدم إلى جهات خارجية. ولا يتضمن التطبيق وحدات لأطراف ثالثة للإعلانات أو تقارير الأعطال.

13.3 يجوز للمستخدم إيقاف الإرسال للمعالجة بالذكاء الاصطناعي الخارجي بالطريقة المبينة في البند 7.12.

المادة 14. فحص الصور

14.1 بالنسبة للصور والفيديوهات التي يستخدمها التطبيق كقرائن أو يعرضها على الشاشة، يحدد التطبيق على الجهاز ما إذا كانت تحتوي على محتوى جنسي صريح أو محتوى آخر غير ملائم. وللصورة، يستخدم التحديد صورة مصغرة لا يزيد ضلعها الأطول على 512 بكسل. وللفيديو، يستخدم أربعة إطارات ثابتة مأخوذة منه (أو صورة الملصق الخاصة به إذا عُرض على الشاشة قبل أخذ الإطارات).

14.2 يجري التحديد المبين في البند 14.1 بالطرق التالية، وتُعامل الصورة أو الفيديو الذي تقرر أي من الطريقتين احتواءه على محتوى غير ملائم على أنه يحتوي على ذلك المحتوى. ولا ترسل أي منهما معلومات خارج الجهاز لإجراء التحديد.

1. الفحص بإطار تحليل المحتوى الحساس (Sensitive Content Analysis) من Apple. لا تُستخدم هذه الطريقة إلا إذا شغّل المستخدم تحذير المحتوى الحساس في إعدادات iOS أو إذا كان أمان التواصل في مدة استخدام الجهاز مشغّلًا.
2. الفحص بنموذج تصنيف مضمن في التطبيق. النموذج هو نموذج GantMan/nsfw_model (ترخيص MIT)، بعد تحويله إلى صيغة يستطيع التطبيق استخدامها؛ ويُقدم نموذج MobileNet v2 الذي يستند إليه بموجب ترخيص Apache License 2.0.

14.3 تُخزن نتائج التحديد المبين في البند 14.2 لكل صورة وفيديو في مساحة تخزين التطبيق على الجهاز (Application Support/ClueKit/photo-sensitivity.json). ولا تتضمن النتائج بيانات صور. وتُحفظ حتى يحذفها المستخدم بالعملية المبينة في البند 18.1، إلا أنه عند تخزين أكثر من 20,000 نتيجة، تُحذف تلقائيًا أقدم النتائج التي لم تجد محتوى غير ملائم. ولا تُرسل النتائج إلى الشركة أو مقدمي الذكاء الاصطناعي.

14.4 تُعرض الصور والفيديوهات التي حُدد احتواؤها على محتوى غير ملائم مموهةً في التطبيق، ولا تظهر إلا عندما يختار المستخدم عرضها. ولا يرسل التطبيق صور تلك الصور والفيديوهات (بما فيها الإطارات الثابتة المأخوذة من الفيديوهات) للمعالجة بالذكاء الاصطناعي الخارجي. ولا يرسل صور الصور والفيديوهات التي لم يكتمل تحديدها، بما فيها ما تعذر إكماله. كذلك، كلما أرسل التطبيق معلومات للمعالجة الخارجية، مهما كان النص الجاري كتابته (البند 7.1)، يتعامل مع معلومات الصور والفيديوهات التي حُدد احتواؤها على محتوى غير ملائم كما يلي:

1. لا تُرسل تسميات الصورة أو الفيديو (بما فيها عدد الأشخاص الظاهرين) أو نصوصها الظاهرة أو أوصافها، ولا يحتفظ ملخص القرائن إلا بوقت التقاطها والمنطقة وأسماء الأماكن القريبة وكيفية إنشائها وما إذا كانت صورة أو فيديو؛
2. تُستبدل أسئلة يورو وردود فعله في موضوع الصورة أو الفيديو قبل الإرسال بسؤال يعتمد فقط على وقت التقاطها ومكانه (مثل سؤال عن «صورة التقطتها حوالي 7 مساءً»)؛
3. تُستبدل أسماء الموضوعات واللحظات المتعلقة بالصورة أو الفيديو قبل الإرسال بأسماء تعتمد فقط على وقت التقاطها أو مكانه (مثل «صورة مسائية»)؛ و
4. تُرسل إجابات المستخدم ومدخلاته الأخرى كما كتبها المستخدم.

14.5 عندما يرسل التطبيق صورة إلى خادم الترحيل لوصفها، يرسل الخادم الصورة أولًا إلى خدمة الإشراف على المحتوى لدى OpenAI OpCo, LLC (خدمة تحدد ما إذا كان المحتوى غير ملائم) لفحصها، قبل طلب الوصف من مقدم ذكاء اصطناعي. ويجري هذا الفحص دائمًا بخدمة OpenAI OpCo, LLC، حتى إذا طُلب الوصف من مقدم ذكاء اصطناعي غير OpenAI OpCo, LLC. وتقتصر المعلومات التي يرسلها خادم الترحيل لهذا الفحص على الصورة المصغرة المبينة في البند 7.5(i). ولا يرسل إلى خدمة الإشراف تسميات الصورة أو نصوصها الظاهرة أو أسماء الأماكن أو معلومات أخرى، ولا معرّف التثبيت أو معلومات التحقق عبر App Attest أو عنوان IP.

14.6 يُتعامل مع نتيجة الفحص المبين في البند 14.5 كما يلي:

1. إذا حُدد أن الصورة تتضمن محتوى جنسيًا، لا يطلب خادم الترحيل وصفها. ويحفظ التطبيق نتيجة لتلك الصورة أو الفيديو باعتباره يتضمن محتوى غير ملائم بموجب البند 14.3، ويتعامل معه بموجب البند 14.4، ولا يرسل الصورة مجددًا.
2. إذا تعذر استخدام خدمة الإشراف (مثلًا بسبب تعطل الاتصال أو انتهاء المهلة)، لا يطلب خادم الترحيل وصف الصورة في ذلك الوقت. وفي هذه الحالة، لا يعامل التطبيق الصورة أو الفيديو باعتباره يتضمن محتوى غير ملائم، وقد يرسل الصورة مجددًا لاحقًا.

14.7 ينطبق التعامل القياسي لـOpenAI OpCo, LLC مع بيانات API الخاصة بها (البند 7.10(a)) على الصور المرسلة للفحص المبين في البند 14.5. ولا تتضمن خدمة الإشراف إعدادًا يطلب من OpenAI عدم تخزين الاستجابات.

14.8 للفحص المبين في البند 14.5، يسجل خادم الترحيل ما إذا حُدد أن الصورة تتضمن محتوى جنسيًا، وسبب تعذر إكمال الفحص إن تعذر، كجزء من البيانات الوصفية في البند 7.7(d). ولا يسجل الخادم الصورة أو محتوى استجابة خدمة الإشراف.

14.9 لا تستطيع الشركة الاطلاع على نتائج التحديد المحفوظة على الجهاز. ولا تستخدم نتائج فحص الصور لتقييم المستخدمين أو لغرض غير الغرضين في البندين 9.1(c) و(e). ولا يضمن فحص الصور التعرف الدقيق على جميع المحتويات غير الملائمة.

المادة 15. مدد الاحتفاظ

15.1 لا تحتفظ الشركة بمعلومات المستخدم إلا للمدة اللازمة لتحقيق أغراض الاستخدام، وتسعى إلى محوها دون تأخير بمجرد انتفاء الحاجة إليها.

15.2 مدد الاحتفاظ بالبيانات الموجودة على الجهاز والمعلومات المحفوظة في سلسلة مفاتيح iOS ومستودع المفاتيح والقيم في iCloud مبينة في جداول البنود من 5.2 إلى 5.4.

15.3 مدد الاحتفاظ لدى الشركة والشركات الأخرى المعنية كما يلي:

المادة 16. تدابير ضبط الأمن

لمنع تسرب البيانات الشخصية التي تتعامل معها الشركة أو فقدها أو تلفها، وللحفاظ على أمنها عمومًا، تتخذ الشركة التدابير التالية:

1. السياسة الأساسية: تضع الشركة هذه السياسة وتنشرها لضمان التعامل الملائم مع البيانات الشخصية.
2. تقليل البيانات: صُمم التطبيق لإبقاء محتوى اليوميات على الجهاز. ولا يمرر خادم الترحيل إلا المعلومات اللازمة ولا يخزن محتواها. ولا يرسل التطبيق إحداثيات دقيقة إلى مقدمي الذكاء الاصطناعي، ويصغر الصور قبل إرسالها.
3. التدابير التنظيمية: المدير الممثل هو المسؤول عن التعامل مع المعلومات الشخصية. تراجع الشركة تدفقات معلومات المستخدم كلما غيرت ميزات التطبيق. وعند حدوث خرق للبيانات، تستجيب وفق المادة 17.
4. التدابير البشرية: تقصر الشركة الوصول إلى البيانات الشخصية التي تحتفظ بها على الأشخاص الذين أذنت لهم والملتزمين بواجبات السرية.
5. التدابير المادية: لا تحتفظ الشركة بمحتوى يوميات المستخدمين على معداتها. وتحمي الأجهزة المستخدمة لتشغيل الخدمات بمصادقة تسجيل الدخول.
6. التدابير التقنية: تُشفر الاتصالات بين التطبيق وخادم الترحيل ومقدمي الذكاء الاصطناعي باستخدام TLS. تُحفظ مفاتيح API لمقدمي الذكاء الاصطناعي في مخزن الأسرار المشفر لدى Cloudflare, Inc. ولا تُضمن في التطبيق. لا يقبل خادم الترحيل إلا الطلبات التي تستخدم تعليمات محددة مسبقًا بواسطة التطبيق، ويحد عدد الطلبات وحجمها، ولا يكتب محتوى الطلبات أو الاستجابات في السجلات. يُقيد الوصول إلى حسابات الخدمات التي تستخدمها الشركة بالمصادقة. وعلى الجهاز، تحمي خاصية حماية بيانات iOS ملفات التطبيق.
7. فهم البيئة الخارجية: تستخدم الشركة خدمات شركات في الولايات المتحدة الأمريكية (Cloudflare, Inc. ومقدمو الذكاء الاصطناعي وGoogle LLC لرسائل الاستفسارات وقياس الاستخدام). وقد تُعالج المعلومات المتعامل معها عبر Cloudflare, Inc. في مراكز بيانات في اليابان والولايات المتحدة ودول أخرى. وتتخذ الشركة التدابير الأمنية بناءً على فهم نظام حماية المعلومات الشخصية في الولايات المتحدة (البند 12.3).

المادة 17. الاستجابة لخروقات البيانات

17.1 إذا علمت الشركة بتسرب بيانات شخصية أو فقدها أو تلفها، أو بحالة يُرجح فيها حدوث ذلك («خرق البيانات»)، تحقق في الوقائع بسرعة وتتخذ التدابير اللازمة لمنع ضرر إضافي.

17.2 إذا وقع خرق البيانات ضمن الحالات المحددة في المادة 26، الفقرة 1 من قانون APPI، تبلغ الشركة لجنة حماية المعلومات الشخصية وفق تلك الفقرة وتخطر الأفراد المتأثرين وفق الفقرة 2 من المادة نفسها. وإذا كان إخطار شخص صعبًا، تتخذ الشركة تدابير بديلة لازمة لحماية حقوقه ومصالحه، مثل نشر الحادث.

17.3 حيث يسري GDPR أو UK GDPR، تخطر الشركة السلطة الرقابية المختصة بخرق البيانات الشخصية دون تأخير غير مبرر، وحيثما أمكن خلال 72 ساعة من العلم به، إلا إذا كان من غير المرجح أن يسبب الخرق خطرًا على حقوق الأشخاص الطبيعيين وحرياتهم. وإذا كان من المرجح أن يسبب الخرق خطرًا كبيرًا على حقوقهم وحرياتهم، تخطر الشركة الأفراد المتأثرين دون تأخير غير مبرر.

17.4 حيث تسري قوانين ولاية أمريكية أو قوانين أخرى، تقدم الشركة الإخطارات وتتخذ التدابير الأخرى وفق تلك القوانين.

17.5 إذا علمت الشركة بخرق بيانات لدى أحد مقدمي الخدمات المسندة إليهم المعالجة أو أحد مقدمي الذكاء الاصطناعي، تستجيب وفق البنود من 17.1 إلى 17.4 مع التعديلات اللازمة.

المادة 18. الحذف وأدوات التحكم الأخرى في التطبيق

18.1 باختيار «حذف كل اليوميات وسجل المواقع» ضمن «البيانات» في إعدادات التطبيق، يمكن للمستخدم حذف البيانات التالية الموجودة على الجهاز دفعة واحدة. ولا يمكن التراجع عن هذه العملية. إذا كان «الحفظ في iCloud» مشغّلًا، تحذف العملية أيضًا العناصر (a) و(d) و(h) أدناه من قاعدة بيانات CloudKit الخاصة بالمستخدم ومن أجهزته الأخرى التي تستخدم حساب Apple نفسه. وإذا كان «الحفظ في iCloud» متوقفًا، فلا تُحذف من قاعدة بيانات CloudKit الخاصة.

1. اليوميات، بما فيها نصوص اليوميات والمسودات وسجلات المقابلات واللحظات والمشاعر وملاحظات يورو وموضوعات السؤال لاحقًا وما يتذكره يورو من اليومية ورسائل المناسبات؛
2. سجل المواقع وذاكرة أسماء الأماكن ونقاط الاهتمام القريبة المؤقتة؛
3. ذاكرة توقعات الطقس المحلية المؤقتة؛
4. الأماكن المسجلة؛
5. ذاكرة تفاصيل الصور المؤقتة، بما فيها نتائج فحص الصور؛
6. القرائن المستبعدة؛
7. ملاحظات الاسترجاع؛
8. الملصقات؛
9. نص الأسئلة المستخرجة من البيانات الصحية، وسجل التطبيق للحالة النفسية التي كتبها إلى الصحة (البند 5.3). ويغطي البند 18.8 حذف الحالة النفسية نفسها التي كتبها التطبيق إلى HealthKit؛
10. يوميات يورو؛ و
11. أشخاص يعرفهم يورو (عند تشغيل «الحفظ في iCloud»، تُفرّغ النسخة الموجودة في مستودع المفاتيح والقيم في iCloud أيضًا).

18.2 بعد العملية المبينة في البند 18.1، تبقى المعلومات التالية على الجهاز. وتُحذف المعلومات في الفقرتين (a) و(b) عند حذف التطبيق. ولا تُحذف إعدادات الفقرة (a) المخزنة في مستودع المفاتيح والقيم في iCloud أثناء تشغيل «الحفظ في iCloud» (وقت التذكير المسائي والجنس النحوي وتاريخ الميلاد) بهذه العملية أو بحذف التطبيق، بل تبقى في مستودع المفاتيح والقيم.

1. الإعدادات، بما فيها الجنس النحوي وتاريخ الميلاد؛
2. سجلات الموافقة على الذكاء الاصطناعي الخارجي وعدد طلبات المعالجة بالذكاء الاصطناعي الخارجي؛ و
3. معرّف التثبيت (المخزن في سلسلة مفاتيح iOS) وتاريخ بدء الفترة المجانية وعدد أيامها المطبق (المخزنان في سلسلة مفاتيح iOS ومستودع المفاتيح والقيم في iCloud)، وقد تبقى بعد حذف التطبيق، لكنها لا تتضمن أي محتوى من اليوميات.

18.3 باختيار «تصدير اليوميات» ضمن «البيانات» في إعدادات التطبيق، يمكن للمستخدم تصدير نص اليومية كملف Markdown.

18.4 لأن الشركة لا تخزن على خادم الترحيل المحتوى المرسل للمعالجة بالذكاء الاصطناعي الخارجي، فليس لديها هذا المحتوى لحذفه. وتُحذف المعلومات التي يحتفظ بها مقدمو الذكاء الاصطناعي بعد المدد المحددة في البند 15.3.

18.5 إذا حذف المستخدم التطبيق من الجهاز، تُحذف البيانات الموجودة على الجهاز، باستثناء ما تتضمنه نسخة احتياطية للجهاز، فيبقى حتى حذف تلك النسخة. ولا يؤدي حذف التطبيق إلى حذف اليوميات والأماكن المسجلة والملصقات في قاعدة بيانات CloudKit الخاصة بالمستخدم. ويمكن حذفها بالعملية في البند 18.1 (فقط أثناء تشغيل «الحفظ في iCloud») أو عبر إدارة تخزين iCloud في تطبيق إعدادات iOS.

18.6 يمكن للمستخدم تغيير الأذونات الممنوحة للتطبيق في تطبيق إعدادات iOS. ويخضع سحب الموافقة على الذكاء الاصطناعي الخارجي للبند 7.12.

18.7 لأن التطبيق لا يحتوي على حسابات (المادة 24)، لا تستطيع الشركة من جانبها حذف البيانات الموجودة على جهاز المستخدم أو استعادتها أو نقلها إلى جهاز آخر.

18.8 الحالة النفسية التي كتبها التطبيق إلى HealthKit هي بيانات في تطبيق الصحة، وليست بيانات التطبيق الموجودة على الجهاز. يحذف التطبيق من HealthKit الحالة النفسية التي كتبها في الحالات التالية (البند 5.3):

1. عندما يغير المستخدم الشعور المعني أو يزيله في التطبيق (الإدخالات المكتوبة على ذلك الجهاز فقط)؛
2. عندما يحذف المستخدم يومية (المشاعر اللحظية والمزاج اليومي المكتوبان لذلك اليوم)؛
3. عندما يجري المستخدم العملية المبينة في البند 18.1 (كل الحالات النفسية التي كتبها التطبيق).

في الحالتين (b) و(c)، يحذف التطبيق الإدخالات المكتوبة على ذلك الجهاز. ولا يحذف الإدخالات التي كتبها على أجهزة أخرى إلا إذا كان «الحفظ في iCloud» مشغّلًا ووصل حذف اليومية إلى تلك الأجهزة عبر CloudKit؛ وإلا فلا يحذفها لأن يومية ذلك اليوم ما زالت موجودة على تلك الأجهزة. وإذا سحب المستخدم إذن الكتابة في إعدادات الصحة في iOS، لا يستطيع التطبيق حذفها. ولا يؤدي حذف التطبيق إلى حذف الإدخالات المكتوبة بالفعل إلى HealthKit. ويمكن للمستخدم عرض الحالة النفسية وحذفها في تطبيق الصحة، وإيقاف الكتابة عبر «تسجيل المشاعر في الصحة» في إعدادات التطبيق، وسحب الإذن في إعدادات الصحة في iOS.

المادة 19. طلبات الإفصاح والإجراءات الأخرى

19.1 وفقًا لقانون APPI، يجوز للمستخدم تقديم الطلبات التالية بشأن بياناته الشخصية المحتفظ بها لدى الشركة («طلبات الإفصاح والإجراءات الأخرى»):

1. الإخطار بأغراض الاستخدام (المادة 32، الفقرة 2 من قانون APPI)؛
2. الإفصاح، بما فيه تقديم السجلات الإلكترونية (المادة 33، الفقرة 1)؛
3. الإفصاح عن سجلات التقديم إلى أطراف ثالثة (المادة 33، الفقرة 5)؛
4. تصحيح المحتوى أو الإضافة إليه أو حذفه (المادة 34، الفقرة 1)؛
5. وقف الاستخدام أو المحو (المادة 35، الفقرتان 1 و5)؛ و
6. وقف التقديم إلى أطراف ثالثة (المادة 35، الفقرتان 3 و5).

19.2 تُقدم طلبات الإفصاح والإجراءات الأخرى برسالة إلكترونية إلى عنوان جهة الاتصال في المادة 27، تتضمن ما يلي:

1. اسم مقدم الطلب وبيانات الاتصال به؛
2. نوع الطلب (أحد البنود في البند 19.1)؛
3. معلومات كافية لتحديد البيانات الشخصية المحتفظ بها المعنية (مثل عنوان البريد المستخدم للتواصل مع الشركة وتاريخ التواصل ووقته)؛ و
4. إذا قدم وكيل الطلب، بيان ذلك واسم الوكيل وبيانات الاتصال به.

19.3 تتحقق الشركة من أن مقدم الطلب هو الشخص المعني بوسائل ملائمة، مثل التأكد من تطابق عنوان البريد المستخدم للطلب مع مرسل استفسار تحتفظ به الشركة. ويجوز لها طلب معلومات إضافية بالقدر اللازم للتحقق. وإذا قدم وكيل الطلب، تطلب الشركة مستندًا يثبت سلطته (كتوكيل أو، للممثل القانوني، مستند يؤكد السلطة القانونية).

19.4 تستجيب الشركة دون تأخير، وفي غضون أسبوعين من استلام الطلب كمدة إرشادية، بالبريد الإلكتروني أو بطريقة أخرى تراها ملائمة. ويكون الإفصاح بالطريقة التي يطلبها المستخدم، بما فيها تقديم السجلات الإلكترونية؛ وإذا كانت تلك الطريقة صعبة، تخطر الشركة المستخدم وتفصح بتسليم مستند أو بطريقة أخرى.

19.5 لا تُفرض رسوم على طلبات الإفصاح والإجراءات الأخرى.

19.6 يجوز للشركة رفض طلب الإفصاح والإجراءات الأخرى كليًا أو جزئيًا في أي من الحالات التالية. وفي هذه الحالة، تخطر مقدم الطلب بالرفض وأسبابه دون تأخير.

1. إذا تعذر التحقق من أن مقدم الطلب هو الشخص المعني أو وكيله المخول أصولًا؛
2. إذا كانت البيانات الشخصية المحتفظ بها المعنية غير موجودة أو تعذر تحديدها؛
3. في الحالات المدرجة في بنود المادة 33، الفقرة 2 من قانون APPI (إذا كان من المرجح أن يضر الإفصاح بحياة الشخص أو طرف ثالث أو سلامته الجسدية أو ممتلكاته أو حقوقه أو مصالحه الأخرى، أو يعوق بشدة ممارسة أعمال الشركة على النحو الملائم، أو يخالف قوانين ولوائح أخرى)؛ أو
4. إذا لم يستوفِ طلب التصحيح أو وقف الاستخدام متطلبات المادة 34 أو المادة 35 من قانون APPI.

19.7 لا تحتفظ الشركة بالبيانات الموجودة على الجهاز أو قاعدة بيانات CloudKit الخاصة بالمستخدم، لذلك لا تخضع لطلبات الإفصاح والإجراءات الأخرى. ويمكن للمستخدم عرضها وتصديرها وحذفها بنفسه بالطرق المبينة في المادة 18. وتشمل المعلومات التي قد تحتفظ بها الشركة الاستفسارات ومعرّف التثبيت ومعلومات التحقق عبر App Attest وأعداد الاستخدام لدى خادم الترحيل. تقبل الشركة طلبات بشأن هذه المعلومات، وقد تطلب، بعد التحقق من هوية مقدم الطلب، معلومات لازمة بصورة معقولة لمطابقة السجلات المعنية.

المادة 20. حقوق المستخدمين في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة

20.1 للمستخدم الذي يسري عليه GDPR أو UK GDPR الحقوق التالية بشأن بياناته الشخصية التي تعالجها الشركة:

1. حق الوصول إلى البيانات الشخصية (المادة 15 من GDPR)؛
2. حق التصحيح (المادة 16)؛
3. حق المحو (المادة 17)؛
4. حق تقييد المعالجة (المادة 18)؛
5. حق نقل البيانات (المادة 20)؛
6. حق الاعتراض على المعالجة القائمة على المصالح المشروعة (المادة 21)؛
7. حق سحب الموافقة في أي وقت (المادة 7(3))؛ و
8. حق عدم الخضوع لقرار يعتمد على المعالجة الآلية وحدها (المادة 22).

20.2 يمكن ممارسة كثير من هذه الحقوق مباشرة في التطبيق بالطرق المبينة في المادة 18. وللطلبات الأخرى، يُرجى مراسلة جهة الاتصال في المادة 27 بالبريد الإلكتروني. تستجيب الشركة خلال شهر واحد من استلام الطلب. وعند الضرورة، مع مراعاة تعقيد الطلبات وعددها، يجوز تمديد المدة لشهرين إضافيين، مع إبلاغ المستخدم بالتمديد وأسبابه خلال الشهر الأول.

20.3 لا تُفرض رسوم على الطلبات. غير أنه إذا كان الطلب ظاهر الافتقار إلى الأساس أو مفرطًا، يجوز للشركة فرض رسم معقول أو رفض العمل به وفق المادة 12(5) من GDPR.

20.4 لأن التطبيق لا يحتوي على حسابات، قد يتعذر على الشركة تحديد هوية مقدم الطلب. وفي هذه الحالة، تُعلمه بذلك وفق المادة 11(2) من GDPR، ما لم يقدم معلومات إضافية تمكن من تحديد هويته.

20.5 للمستخدم حق تقديم شكوى إلى سلطة رقابية، ولا سيما في الدولة العضو التي يقيم فيها عادة أو يعمل فيها أو وقع فيها الانتهاك المزعوم. ويمكن للمستخدمين في المملكة المتحدة تقديم شكوى إلى مكتب مفوض المعلومات (ICO).

المادة 21. حقوق سكان كاليفورنيا

21.1 تسري هذه المادة على المستخدمين المقيمين في كاليفورنيا عندما يسري CCPA على الشركة.

21.2 خلال الأشهر الـ12 الماضية، جمعت الشركة ومقدمو خدماتها الفئات التالية من المعلومات الشخصية. ولا تجمع الشركة البيانات الموجودة على الجهاز.

1. المعرّفات (معرّف التثبيت ومعرّف مثيل التطبيق المستخدم لقياس الاستخدام وعناوين IP وعناوين بريد الاستفسارات)؛
2. المعلومات الشخصية الحساسة (المعلومات الصحية وغيرها من المعلومات الحساسة في إجابات المستخدم أو صوره، فقط عند إرسالها للمعالجة بالذكاء الاصطناعي الخارجي بناءً على الموافقة عليها)؛
3. المعلومات المرئية (الصور المصغرة والإطارات الثابتة المأخوذة من الفيديوهات، فقط أثناء تشغيل «السماح للذكاء الاصطناعي برؤية الصور»)؛
4. الموقع التقريبي (أسماء الأماكن والمناطق)؛
5. المحتوى الذي يقدمه المستخدم (الإجابات والمسودات ومدخلات الاسترجاع والاستفسارات)؛ و
6. معلومات نشاط الإنترنت أو الشبكات الإلكترونية الأخرى (الطلبات إلى خادم الترحيل والموقع الإلكتروني، وسجلات التفاعل مع التطبيق لقياس الاستخدام)؛ و
7. المعلومات التجارية (الخطة المشتراة وما إذا تضمنت تجربة مجانية، لقياس الاستخدام فقط).

21.3 مصادر المعلومات الشخصية المبينة في البند 21.2 هي المستخدم والجهاز. وترد أغراض الاستخدام في المادة 9 ومدد الاحتفاظ في المادة 15.

21.4 تفصح الشركة عن المعلومات الشخصية لأغراض الأعمال لمقدمي خدماتها والمتعاقدين معها (Cloudflare, Inc. ومقدمو الذكاء الاصطناعي وGoogle LLC لرسائل الاستفسارات وقياس الاستخدام). لا تبيع الشركة المعلومات الشخصية ولا تشاركها للإعلانات السلوكية عبر السياقات، ولم تفعل ذلك خلال الأشهر الـ12 الماضية. ولا تبيع أو تشارك المعلومات الشخصية للمستهلكين دون 16 سنة.

21.5 لا تستخدم الشركة المعلومات الشخصية الحساسة إلا لتقديم الميزات التي يطلبها المستخدم وللأغراض الأخرى المسموح بها بموجب لوائح CCPA، ولا تستخدمها لاستنتاج خصائص المستخدم.

21.6 للمستخدم الحق في معرفة المعلومات الشخصية التي جمعتها الشركة عنه والوصول إليها، وطلب حذفها وتصحيحها. ولا تميز الشركة ضده لممارسته هذه الحقوق.

21.7 يمكن للمستخدم أو وكيله المخول تقديم الطلبات بموجب البند 21.6 بالبريد الإلكتروني إلى جهة الاتصال في المادة 27. تتحقق الشركة من الطلبات بالطريقة المبينة في البند 19.3 وتستجيب خلال 45 يومًا من استلام الطلب. وعند الضرورة، يجوز تمديد المدة 45 يومًا إضافية بعد إخطار المستخدم.

المادة 22. الأطفال

22.1 التطبيق غير موجه للأطفال دون 13 سنة. ولا تجمع الشركة عن علم معلومات شخصية من الأطفال دون 13 سنة.

22.2 ينبغي للمستخدم القاصر الحصول على موافقة أحد الوالدين أو وصي قانوني آخر قبل منح الموافقة على الذكاء الاصطناعي الخارجي. وفي الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة، يجب أن يمنح صاحب المسؤولية الأبوية عن المستخدم الموافقة على الذكاء الاصطناعي الخارجي أو يأذن بها إذا كان المستخدم دون 16 سنة (أو دون سن أدنى يحدده قانون الدولة العضو المعنية).

22.3 ينبغي لولي الأمر أو الوصي القانوني الآخر الذي يعلم بأن طفلًا قدم معلومات شخصية دون موافقة التواصل مع جهة الاتصال في المادة 27.

المادة 23. التتبع وملفات تعريف الارتباط والإعلانات

23.1 لا يعرض التطبيق إعلانات ولا يستخدم معرّف الإعلانات (IDFA). ولا يتتبع المستخدمين عبر تطبيقات أو مواقع شركات أخرى. يتضمن التطبيق حزمة تطوير Firebase Analytics ‏(SDK) من Google لقياس استخدامه (البند 5.5 والمادة 13). وفي هذه الحزمة، يُوقف تخزين الإعلانات واستخدام بيانات المستخدم للإعلانات وتخصيص الإعلانات، ولا يُستخدم جمع معرّف البائعين (IDFV) أو التسجيل لدى شبكات الإعلانات أو إشارات Google. ولا يتضمن التطبيق حزم SDK للإعلانات أو تقارير الأعطال.

23.2 يستخدم الموقع الإلكتروني ملف تعريف ارتباط (oj_lang) لتذكر لغة العرض التي تختارها لمدة سنة واحدة. ولا يخزن إلا اللغة المختارة، ولا يُستخدم لتحديد هوية المستخدمين أو تتبع نشاطهم. ولا يستخدم الموقع أدوات تحليلات أو وسوم إعلانات أو نصوصًا برمجية لأطراف ثالثة.

23.3 لا تتلقى الشركة من Apple إحصاءات الاستخدام وتقارير الأعطال التي لا تحدد هوية المستخدم إلا إذا اختار المستخدم في إعدادات iOS مشاركة التحليلات مع مطوري التطبيقات (البند 5.5).

23.4 لا تبيع الشركة معلومات المستخدم ولا تشاركها مع أطراف ثالثة للإعلانات.

المادة 24. الحسابات

24.1 لا يوجد في التطبيق تسجيل مستخدمين، ولا تنشئ الشركة حسابات لهم. ولا تجمع اسم المستخدم أو عنوان بريده الإلكتروني أو حساب Apple فيما يتعلق باستخدام التطبيق.

24.2 تتم مشتريات التطبيق واشتراكاته عبر Apple، ولا تستطيع الشركة معرفة من أجرى الشراء.

24.3 لا تُخزن البيانات الموجودة على الجهاز على خوادم الشركة. أثناء تشغيل «الحفظ في iCloud» وتسجيل المستخدم الدخول إلى iCloud، تُزامن اليوميات والسجلات الأخرى التي يصفها البند 5.2 بأنها تُزامن عبر قاعدة بيانات CloudKit الخاصة بالمستخدم إلى الأجهزة التي تستخدم حساب Apple نفسه. ويمكن نقل البيانات المحفوظة على الجهاز فقط عند تغيير الجهاز باستخدام ميزات النسخ الاحتياطي والاستعادة التي توفرها Apple.

24.4 للأسباب الواردة في البنود من 24.1 إلى 24.3، لا تستطيع الشركة تحديد هوية المستخدم بغرض الإفصاح عن البيانات الموجودة على جهازه أو استعادتها أو حذفها من جانبها.

المادة 25. تعديل هذه السياسة

25.1 يجوز للشركة تعديل هذه السياسة حسب الحاجة بسبب تغييرات القوانين واللوائح أو الخدمات أو لأسباب أخرى.

25.2 عند تعديل هذه السياسة، تنشر الشركة السياسة المعدلة وتاريخ سريانها على الموقع الإلكتروني.

25.3 إذا أثر تعديل جوهريًا في حقوق المستخدمين ومصالحهم (مثل تغيير أغراض الاستخدام أو إضافة مقدم ذكاء اصطناعي)، تخطرهم الشركة به في التطبيق أو على الموقع الإلكتروني قبل سريانه بمدة معقولة.

25.4 إذا تطلب تعديل موافقة المستخدم بموجب القانون المعمول به، تحصل الشركة على تلك الموافقة مجددًا. وإذا غيرت أنواع المعلومات المرسلة في المعالجة بالذكاء الاصطناعي الخارجي أو مستلميها أو أغراضها بما يتجاوز المعروض في شاشة الموافقة، تحدث الشركة نسخة الشاشة، ولا يجري التطبيق المعالجة الخارجية حتى يوافق المستخدم مجددًا (البند 7.3).

25.5 يرد تاريخ إنشاء هذه السياسة وتعديلها في سجل التعديلات في نهايتها.

المادة 26. القانون الواجب التطبيق والاختصاص القضائي

26.1 تخضع هذه السياسة لقوانين اليابان وتُفسر وفقًا لها.

26.2 تكون لمحكمة مقاطعة ناها، باتفاق الأطراف، الولاية القضائية الحصرية بوصفها محكمة الدرجة الأولى على أي نزاع بين الشركة والمستخدم ينشأ فيما يتعلق بهذه السياسة. لكن، حيث يكون المستخدم مستهلكًا، يخضع الاختصاص القضائي الدولي للمادة 3-7، الفقرة 5 من قانون الإجراءات المدنية الياباني (القانون رقم 109 لسنة 1996) والقوانين الأخرى المعمول بها.

26.3 لا يقيد البندان 26.1 و26.2 الحقوق والحماية الممنوحة للمستخدم بموجب قوانين حماية المستهلك الآمرة في بلد إقامته المعتادة أو منطقتها (بما فيها قوانين الدول الأعضاء في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية)، أو حقوقه بموجب المواد من 77 إلى 79 من GDPR في تقديم شكوى إلى سلطة رقابية والحصول على سبيل انتصاف قضائي فعال.

المادة 27. الاستفسارات والشكاوى

27.1 تُقبل الاستفسارات والشكاوى بشأن هذه السياسة والتعامل مع معلومات المستخدم والطلبات بموجب المواد من 19 إلى 21 لدى جهة الاتصال التالية. تُقبل الطلبات بالبريد الإلكتروني فقط.

27.2 تسعى الشركة إلى التعامل مع الشكاوى على النحو الملائم وبسرعة.

27.3 ليست الشركة عضوًا في أي منظمة معتمدة لحماية المعلومات الشخصية بموجب قانون APPI.

27.4 للأسئلة عن استخدام التطبيق، يُرجى الاطلاع على الدعم.

سجل التعديلات