سياسة الخصوصية

1. من نحن (المتحكم في البيانات)

المتحكم في بياناتك الشخصية هو Vasiliy Uvarov، صاحب مشروع فردي مقيم في المملكة المتحدة، ويعمل تحت الاسم التجاري "Cosmic Copilot" (يُشار إليه في هذه السياسة بـ "نحن" أو "لنا"). نحن من يقرر ما هي البيانات الشخصية التي نجمعها وكيفية استخدامها. يمكنك التواصل معنا عبر القنوات المذكورة في نهاية هذه السياسة.

2. ما هي البيانات الشخصية التي نجمعها

نجمع فقط البيانات التي نحتاجها لتشغيل الخدمة. وتشمل الفئات ما يلي:

• بيانات الحساب: عنوان البريد الإلكتروني، ومعرّفات المصادقة، و(إذا اخترت إضافتها) الاسم المعروض وصورة الملف الشخصي.
• بيانات الميلاد التي تقدمها لحساب الخريطة الفلكية: تاريخ ووقت ومكان الميلاد. نستخدم هذه البيانات لحساب خريطتك الفلكية والرؤى الشخصية.
• بيانات العلاقات التي تضيفها طواعيةً: الأسماء، والأسماء المستعارة، وبيانات الميلاد للأشخاص الذين تضيفهم إلى التطبيق (لميزات التوافق).
• حالة الاشتراك والدفع: الخطة التي تشترك فيها، وحالة التجديد، ومرجع مزود الدفع. نحن لا نخزّن رقم بطاقتك الكامل. تتم معالجة المدفوعات عبر الويب بواسطة Stripe؛ وتتم معالجة مشتريات iOS بواسطة Apple.
• بيانات الجهاز والاستخدام: نوع الجهاز، ونظام التشغيل، وإصدار التطبيق، واللغة، والمنطقة الزمنية، والموقع العام المستنتج من عنوان IP (على مستوى المدينة)، وأحداث المنتج (على سبيل المثال، الشاشات التي تشاهدها والميزات التي تستخدمها).
• محتوى الدعم والملاحظات: الرسائل التي ترسلها عبر نموذج الملاحظات داخل التطبيق أو نموذج التواصل العام، بالإضافة إلى أي ملفات أو سياق مرفق.
• ملفات تعريف الارتباط (الكوكيز) والتقنيات المماثلة على الويب: راجع قسم ملفات تعريف الارتباط أدناه.

3. كيف نجمع بياناتك

نجمع البيانات الشخصية بثلاث طرق:

• مباشرةً منك عند إنشاء حساب، أو إدخال بيانات ميلادك، أو إضافة علاقات، أو إرسال ملاحظات، أو التواصل معنا.
• تلقائيًا من جهازك عند استخدام التطبيق (السجلات التقنية، وتقارير الأعطال، وأحداث المنتج).
• من أطراف ثالثة تساعدنا في تشغيل الخدمة: Apple (حالة الاشتراك لنظام iOS)، وStripe (حالة الاشتراك للويب)، وSupabase (المصادقة)، ومزود تحليلاتنا (راجع قسم الجهات المعالجة الفرعية أدناه).

4. سبب استخدامنا لبياناتك والأسس القانونية

بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، يجب أن يستند كل استخدام لبياناتك الشخصية إلى أساس قانوني. وفيما يلي الأسس التي نعتمدها:

• تقديم الخدمة التي طلبتها — بما في ذلك إنشاء حسابك، وحساب خريطتك الفلكية، وتوليد رؤى شخصية، وتقديم محتوى يومي، ومعالجة اشتراكك. الأساس القانوني: تنفيذ العقد (المادة 6(1)(ب) من UK GDPR).
• الحفاظ على أمان الخدمة واستقرارها وخلوها من إساءة الاستخدام — بما في ذلك تحديد معدل الطلبات، ومنع الاحتيال، والتشخيصات الأساسية. الأساس القانوني: مصالحنا المشروعة في تشغيل خدمة آمنة وموثوقة (المادة 6(1)(و))، مع الموازنة مع حقوقك.
• فهم كيفية استخدام الأشخاص للتطبيق حتى نتمكن من تحسينه — بما في ذلك تحليلات المنتج المجهولة أو المستعارة الهوية. الأساس القانوني: مصالحنا المشروعة (المادة 6(1)(و))؛ وحيثما يقتضي القانون المحلي ذلك، موافقتك (المادة 6(1)(أ)).
• إرسال رسائل الخدمة، والإشعارات التي اخترت تفعيلها، وتحديثات التسويق أو المنتج عند الاقتضاء. الأساس القانوني: تنفيذ العقد بالنسبة لرسائل الخدمة؛ وموافقتك بالنسبة للتسويق (المادة 6(1)(أ))، والتي يمكنك سحبها في أي وقت.
• الامتثال للالتزامات القانونية، والاستجابة للطلبات القانونية، والدفاع عن الدعاوى القانونية. الأساس القانوني: الالتزام القانوني (المادة 6(1)(ج)) والمصالح المشروعة (المادة 6(1)(و)).

نحن لا نعتمد على معالجة الفئات الخاصة من البيانات (المادة 9 من UK GDPR). نحن لا نطلب أو نستخدم بيانات تتعلق بصحتك، أو دينك، أو ميولك الجنسية، أو عرقك، أو آرائك السياسية، أو عضويتك النقابية.

5. مع من نشارك بياناتك (الجهات المعالجة الفرعية)

نحن لا نبيع بياناتك الشخصية. نشارك ما هو ضروري مع مجموعة صغيرة من مزودي الخدمة الموثوقين الذين يعالجون البيانات نيابةً عنا بموجب شروط مكتوبة:

• شركة Supabase, Inc. (الولايات المتحدة) — المصادقة، واستضافة قاعدة البيانات، وتخزين الملفات.
• شركة Stripe, Inc. وStripe Payments UK Ltd — معالجة المدفوعات وإدارة الاشتراكات على الويب. تُعد Stripe متحكمًا مستقلاً لأغراض منع الاحتيال بموجب سياستها الخاصة.
• شركة Apple Inc. — توزيع App Store والمشتريات داخل التطبيق على iOS. تُعد Apple متحكمًا مستقلاً بموجب سياسة الخصوصية الخاصة بها فيما يتعلق بالمشتريات التي تتم عبر App Store.
• شركة PostHog, Inc. — تحليلات المنتج وتتبع الأخطاء. نقوم بإخفاء هوية المعرّفات حيثما أمكن ذلك عمليًا.
• خدمة Resend (resend.com) — إرسال رسائل البريد الإلكتروني المعاملاتية مثل روابط تسجيل الدخول والإيصالات.
• شركة OpenAI, L.L.C. وAnthropic PBC — توليد بعض الرؤى الفلكية بمساعدة الذكاء الاصطناعي. قد تتضمن الطلبات (prompts) الخاصة بك إشارات مستعارة الهوية إلى خريطتك (على سبيل المثال، مواقع الكواكب) ولكن ليس اسمك الكامل أو مكان ميلادك أو بريدك الإلكتروني. تعالج هاتان الجهتان الطلبات بموجب شروطهما المؤسسية الخاصة بعدم الاحتفاظ بالبيانات أو الاحتفاظ بها لفترة قصيرة.
• جهات إنفاذ القانون أو الجهات التنظيمية أو أطراف ثالثة أخرى حيثما كنا ملزمين قانونًا أو مسموحًا لنا بمشاركة البيانات (على سبيل المثال، للاستجابة لأمر قضائي صحيح أو لحماية الحياة).

يُحتفظ بقائمة محدّثة بالجهات المعالجة الفرعية؛ وسيتم إبلاغكم بأي تغييرات جوهرية عبر هذه السياسة.

6. النقل الدولي للبيانات

يقع بعض مزودي الخدمة الفرعيين لدينا خارج المملكة المتحدة، وبشكل أساسي في الولايات المتحدة. عندما ننقل البيانات الشخصية خارج المملكة المتحدة، نعتمد على إحدى الضمانات التالية: جسر البيانات بين المملكة المتحدة والولايات المتحدة (إطار خصوصية البيانات) حيثما كان المستلم معتمدًا، أو اتفاقية النقل الدولي للبيانات الخاصة بالمملكة المتحدة، أو الملحق البريطاني للبنود التعاقدية القياسية للاتحاد الأوروبي. يمكنك طلب نسخة من الضمان المطبق على نقل معين باستخدام بيانات التواصل الواردة في نهاية هذه السياسة.

7. مدة احتفاظنا ببياناتك

نحتفظ بالبيانات الشخصية فقط طالما احتجنا إليها:

• بيانات الحساب والملف الشخصي: طوال فترة فتح حسابك، ولمدة تصل إلى 90 يومًا بعد طلب الحذف، للسماح بالتراجع وضمان الإزالة الآمنة من النسخ الاحتياطية.
• بيانات الميلاد والعلاقات: نفس مدة الاحتفاظ ببيانات حسابك.
• سجلات الاشتراك والفوترة: لمدة تصل إلى 7 سنوات بعد آخر معاملة، للوفاء بالالتزامات الضريبية والمحاسبية في المملكة المتحدة.
• أحداث تحليلات المنتج: حتى 24 شهرًا بصيغة قابلة للتعريف، ثم تُجمَّع بشكل إجمالي.
• رسائل الدعم والملاحظات: حتى 24 شهرًا بعد حل المشكلة.
• سجلات الخادم وبيانات القياس الأمني عن بُعد: حتى 90 يومًا.

8. كيف نحمي بياناتك

نستخدم تدابير أمنية معيارية في هذه الصناعة، بما في ذلك التشفير أثناء النقل (HTTPS/TLS) وأثناء التخزين، وضوابط وصول قائمة على أقل الامتيازات، وتسجيل عمليات التدقيق، والنسخ الاحتياطية الدورية. لا يوجد نظام آمن بشكل كامل. في حال وقوع خرق للبيانات الشخصية من المرجح أن يؤدي إلى خطر على حقوقك، فسنقوم بإخطار مكتب مفوض المعلومات (ICO) خلال 72 ساعة وإبلاغك دون تأخير غير مبرر حيثما يقتضي القانون ذلك.

9. حقوقك بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)

لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية، ويمكنك ممارستها مجانًا (باستثناء الطلبات التي تكون بشكل واضح غير مبررة أو مفرطة):

• الحق في الوصول — معرفة ما إذا كنا نعالج بياناتك والحصول على نسخة منها.
• الحق في التصحيح — تصحيح البيانات غير الدقيقة أو غير المكتملة.
• الحق في المحو — حذف بياناتك في ظروف معينة.
• الحق في تقييد المعالجة — إيقاف استخدامنا لبياناتك مؤقتًا في ظروف معينة.
• الحق في نقل البيانات — الحصول على بياناتك بصيغة منظمة وقابلة للقراءة آليًا.
• الحق في الاعتراض — الاعتراض على المعالجة القائمة على المصالح المشروعة أو التسويق المباشر.
• الحق في سحب الموافقة — حيثما نعتمد على الموافقة، في أي وقت، دون التأثير على مشروعية المعالجة قبل السحب.
• الحق في عدم الخضوع لقرارات آلية بالكامل تنتج آثارًا قانونية أو آثارًا مماثلة في الأهمية (راجع قسم القرارات الآلية أدناه).

10. كيفية ممارسة حقوقك

يمكنك ممارسة أي من هذه الحقوق عن طريق:

• استخدام شاشة الملاحظات داخل التطبيق (الإعدادات ← الملاحظات) واختيار الفئة "طلب متعلق بالخصوصية" إذا كنت مسجّلاً للدخول على الويب أو iOS.
• استخدام نموذج التواصل العام على الرابط https://www.cosmic-copilot.com/contact إذا لم تكن مسجّلاً للدخول.
• حذف حسابك مباشرةً من الإعدادات، وهو ما يبدأ إجراءات الحذف لدينا.

نهدف إلى الرد خلال شهر تقويمي واحد. قد نطلب منك معلومات للتحقق من هويتك قبل التعامل مع طلبك، وذلك لمنع الوصول غير المصرح به إلى بياناتك.

11. ملفات تعريف الارتباط (الكوكيز) والتقنيات المماثلة

نستخدم على الويب عددًا محدودًا من ملفات تعريف الارتباط والتقنيات المماثلة. وتنقسم إلى فئتين:

• الضرورية بشكل صارم — ملفات تعريف الارتباط الخاصة بالجلسة، والمصادقة، والحماية من هجمات CSRF، وتفضيلات الموافقة. لا تتطلب هذه الملفات موافقة لأن الخدمة لن تعمل بدونها.
• التحليلات والأداء — ملفات تعريف الارتباط ومعرّفات الأجهزة التي يستخدمها مزود التحليلات لدينا. حيثما يقتضي القانون المحلي الموافقة (على سبيل المثال، بموجب لائحة الخصوصية والاتصالات الإلكترونية في المملكة المتحدة (PECR) وتوجيه الخصوصية الإلكترونية للاتحاد الأوروبي)، فإننا نحمّل هذه الملفات فقط بعد موافقتك.

يمكنك تغيير خياراتك المتعلقة بملفات تعريف الارتباط في أي وقت من خلال رابط إعدادات ملفات تعريف الارتباط في تذييل الموقع، أو عن طريق مسح ملفات تعريف الارتباط من متصفحك.

12. الأطفال

لا يستهدف Cosmic Copilot الأطفال. نحن لا نجمع عن علم بيانات شخصية من أطفال دون سن 16 عامًا في المملكة المتحدة أو المنطقة الاقتصادية الأوروبية، أو دون سن 13 عامًا في الولايات المتحدة. إذا كنت تعتقد أن طفلاً قد قدّم لنا بيانات شخصية، يُرجى التواصل معنا وسنقوم بحذفها.

13. القرارات الآلية والمحتوى المُنشأ بواسطة الذكاء الاصطناعي

تُنشأ رؤانا الفلكية باستخدام مزيج من الحسابات الحتمية ونماذج الذكاء الاصطناعي. هذه المخرجات مخصصة للتأمل الذاتي والترفيه ولا تُنتج آثارًا قانونية أو آثارًا مماثلة في الأهمية عليك. نحن لا نستخدم بياناتك الشخصية لاتخاذ قرارات آلية بالكامل بالمعنى المقصود في المادة 22 من UK GDPR. قد يكون المحتوى المُنشأ بواسطة الذكاء الاصطناعي غير كامل؛ ولا ينبغي الاعتماد عليه كمشورة مهنية في الأمور الصحية أو المالية أو القانونية أو العلاقات.

14. رسائل التسويق

لن نرسل إليك رسائل تسويقية عبر البريد الإلكتروني أو إشعارات الدفع إلا إذا وافقت على ذلك (أو إذا كنت عميلاً حاليًا ولم تختر عدم المشاركة بموجب قاعدة "الموافقة الضمنية اللينة" (soft opt-in) في المملكة المتحدة). يمكنك إلغاء الاشتراك في أي وقت باستخدام رابط إلغاء الاشتراك في الرسالة، أو إعدادات الإشعارات في التطبيق، أو عن طريق التواصل معنا.

15. التغييرات على هذه السياسة

قد نقوم بتحديث هذه السياسة من وقت لآخر. يخبرك تاريخ "آخر تحديث" في الأعلى بموعد آخر تغيير. بالنسبة للتغييرات الجوهرية، سنقدم لك إشعارًا مسبقًا معقولاً (عادةً عبر إشعار داخل التطبيق أو بريد إلكتروني) قبل سريان التغيير، وحيثما يقتضي القانون ذلك، سنطلب موافقتك المتجددة.

16. حقك في تقديم شكوى

إذا كنت تعتقد أننا تعاملنا مع بياناتك الشخصية بشكل غير صحيح، يُرجى التواصل معنا أولاً حتى نحاول حل المشكلة. لديك أيضًا الحق في تقديم شكوى إلى مكتب مفوض المعلومات في المملكة المتحدة (ICO) على الرابط https://ico.org.uk أو الهاتف 0303 123 1113، أو إلى سلطة حماية البيانات في بلد إقامتك.

17. تواصل معنا

Vasiliy Uvarov (يعمل تحت الاسم التجاري Cosmic Copilot)، المملكة المتحدة.

• للمستخدمين المسجّلين للدخول: الإعدادات ← الملاحظات ← اختر "طلب متعلق بالخصوصية".
• للجمهور العام: https://www.cosmic-copilot.com/contact

نحن لا ننشر عنوان بريد إلكتروني مباشر للتواصل. القنوات المذكورة أعلاه تتم مراقبتها وهي الطريقة الصحيحة للتواصل معنا في أي مسألة تتعلق بالخصوصية أو حماية البيانات أو الدعم.