ما نجمعه
بيانات الحساب. بريدك، الاسم المعروض، تفضيل اللغة، وكلمة المرور (مُجزَّأة بـ bcrypt — لا نرى كلمتك الأصلية أبدًا). لملفات الأطفال، الاسم الأول وأفاتار فقط؛ لا بريد ولا هاتف.
بيانات التطبيق. العناصر التي تُنشئها — مصاريف في BalanceTab، حزم في Memoriz، نتائج في الألعاب. تبقى مع حسابك.
سجلات تقنية. سجلات طلبات مجهولة الهوية (IP مقطوعة إلى /24، سلسلة user-agent) محفوظة لـ 14 يومًا كحدّ أقصى لمكافحة الإساءة، ثم تُحذف نهائيًا.
لا بيانات إعلانية. لا نستخدم متعقّبين إعلانيين تابعين لأطراف ثالثة. لا نشارك ولا نبيع معلوماتك لأحد.
ما لا نجمعه
- تاريخ التصفّح خارج تطبيقاتنا.
- جهات الاتصال، التقاويم، الصور، أو الميكروفون — إلا إذا منحت بصراحة الإذن لميزة طلبتها (مثل التلاوة الصوتية في Memoriz، التي تعمل محليًا حين أمكن).
- ملفات تعريف سلوكية للإعلانات أو لوسطاء طرف ثالث.
كيف نستخدمها
حصرًا لتشغيل الخدمات التي اشتركت بها: تسليم ملخّصاتك، حفظ تقدّمك، إرسال الإشعارات التي وافقت عليها، وتأمين الحسابات. هذا كل شيء.
أين تُحفظ
خوادم الإنتاج في الاتحاد الأوروبي (استضافة cPanel، منطقة EU). النسخ الاحتياطية مُشفّرة. لا تُعالج البيانات خارج EU/EEA إلا لتسليم المحتوى عبر CDN العالمي لـ Cloudflare، الذي يتعامل فقط مع الأصول الثابتة المُخزَّنة — ليست بيانات حسابك أبدًا.
المشاركة
لا نشارك البيانات الشخصية مع أطراف ثالثة، باستثناء حالتين محدودتين :
1. مزوّدو خدمات لازمون لتشغيل AWENI
توصيل البريد لرسائل التحقّق، معالجة الدفع للميزات المدفوعة عند تطبيقها. هؤلاء يعملون فقط بناءً على تعليماتنا ومرتبطون بعقود حماية بيانات. نختار مزوّدين متوافقين مع GDPR ونستخدم الحدّ الأدنى من البيانات للمهمّة.
المزوّدون الحاليون: خدمة بريد للتحقّق، Stripe لمعالجة الدفع عند الاقتضاء.
2. الامتثال القانوني
عند الإلزام بأمر قانوني صحيح وفق القانون الأوروبي، نمتثل — ونُخطِر العضو المعني ما لم يُمنَع ذلك قانونًا. لا نتطوّع بمشاركة البيانات مع جهات إنفاذ القانون.
حقوقك
يمكنك في أي وقت :
- الوصول إلى جميع البيانات التي نحتفظ بها عنك (تنزيل JSON/CSV من الإعدادات).
- تصحيح المعلومات غير الدقيقة.
- حذف حسابك وكل البيانات المرتبطة به خلال 30 يومًا.
- الاعتراض على معالجة معيّنة.
- سحب الموافقة على الميزات الاختيارية (إشعارات، إلخ).
لممارسة هذه الحقوق، راجع صفحة GDPR أو راسل عبر صفحة التواصل.
الأطفال
نأخذ سلامة الأطفال بجدّية. ملفات الأطفال دون 13 تستلزم ولي أمر على الحساب. نجمع الحدّ الأدنى للميزات التعليمية. لا إعلانات، لا تتبّع سلوكي، لا ملف عام.
ملفات تعريف الارتباط — ولماذا لا ترى شريط موافقة
لن تجد شريط ملفات تعريف ارتباط على AWENI، وذلك مقصود. إليك ما نستخدمه بالضبط :
- كوكي جلسة من الطرف الأول عند تسجيل الدخول (JWT يُبقيك مسجَّلًا). ضروري حصرًا — مُعفى من الموافقة وفق قواعد CNIL/ePrivacy. يُحذف عند الخروج.
- Plausible Analytics (مستضاف ذاتيًا في الاتحاد الأوروبي) — لا كوكيز، لا بصمة رقمية، لا تتبّع عبر المواقع، لا بيانات شخصية. نرى عددًا مجهولًا للمشاهدات، ولا شيء يربط بشخص. سياسة بيانات Plausible.
- Cloudflare Turnstile على بعض النماذج (التسجيل، استعادة كلمة المرور) لحجب الروبوتات. يحفظ الخصوصية بحكم التصميم، مُعفى من الموافقة بموجب استثناء الأمان.
- لا متعقّبون إعلانيون من أطراف ثالثة. لا Meta Pixel، لا Google Analytics، لا بيكسلات LinkedIn/X/TikTok. لا شيء.
هذه القائمة كاملة. بما أنّنا لا نُشغّل تحليلات تخزّن على جهازك، ولا نبيع انتباهك للمعلنين، فلا شيء للموافقة عليه. لا شريط = لا تتبّع. إن أضفنا يومًا وسمًا تابعًا لطرف ثالث يستلزم الموافقة، سترى شريطًا واضحًا بثلاثة أزرار متساوية الوزن (رفض الكلّ، قبول الكلّ، إدارة التفضيلات) قبل تشغيل أي سكربت غير ضروري.
تعديلات هذه السياسة
إن حدّثنا هذه السياسة، نُخطرك في التطبيق وعلى رأس هذه الصفحة. التاريخ السار يظهر في وسم «آخر تحديث» أعلاه. التعديلات الجوهرية — أي شيء يُوسّع ما نجمعه أو كيف نستخدمه — يُرفقها إخطار صريح في التطبيق يستلزم تأكيدك.
تواصل مع DPO
لأي سؤال حول هذه السياسة أو لممارسة حقوقك، راسل مسؤول حماية البيانات (DPO) عبر صفحة التواصل. نرد على جميع طلبات GDPR خلال 30 يومًا.