سياسة الخصوصية لتطبيق صخر
الخلاصة
- لا يوجد حساب في صخر.
- لا نطلب اسمك ولا بريدك ولا رقم جوالك.
- التطبيقات التي تحجبها ووقت القفل وفتحات الطوارئ تبقى على جوالك.
- لا إعلانات ولا تتبع ولا بيع للبيانات.
1. من نحن
الجهة المسؤولة عن البيانات هي صخر .
للتواصل معنا اكتب إلى getsakhr@gmail.com.
صفحة هذي السياسة على sakhr.app/privacy، وصفحة الدعم على sakhr.app/support.
صخر تطبيق يساعدك على ضبط نفسك، فيقفل التطبيقات التي تشتتك عندما تلمس القطعة بجوالك.
2. ما يبقى على جوالك فقط
هذي البيانات تبقى على جوالك ولا نرسلها لنا أبدا.
- التطبيقات والفئات والمواقع التي اخترتها لكل وضع.
- أسماء الأوضاع ونوع كل وضع.
- حالة القفل ووقت بدايته.
- جلسات القفل، بدايتها ونهايتها، لحساب مدة القفل اليوم.
- عدد فتحات الطوارئ المستخدمة ووقت استخدامها.
مفتاح القطعة ومعرفها يحفظان في Keychain على هذا الجوال، ولا ينتقلان لجوال آخر ولا إلى iCloud.
يمران بسيرفرنا مرة واحدة وقت الربط ولا نحفظهما هناك، كما في القسم 4.
القفل والفتح يصيرون على جوالك، وما يوصلون سيرفرنا.
متى قفلت أو فتحت، وكم مدة القفل، وأي تطبيق حاولت فتحه، كل هذا لا يرسل لنا.
3. ما نرسله لسيرفرنا ولماذا
عند أول تسجيل وعند ربط القطعة نرسل ونحفظ ما يلي.
- معرف جهاز عشوائي يولده التطبيق، لنربط القطعة بجوالك ولتحديد عدد الطلبات.
- معرف مفتاح App Attest، وهو يثبت أن الطلب جاء من التطبيق الأصلي.
- بصمة أحادية الاتجاه، بصيغة HMAC، لمعرف القطعة، وليس المعرف نفسه، لنعرف القطعة المربوطة بجوالك.
- حالة القطعة ورقم دفعتها.
نحفظ أيضا سجل أحداث أمني للربط وإعادة الربط ومحاولات المصادقة الفاشلة، وعدادات الفشل وفترات الانتظار للجهاز والقطعة لحماية القطع من القفل عن بعد.
ونحفظ مع كل سجل وقت إنشائه.
الغرض منه الأمن والدعم وحل النزاع عند إعادة الربط.
4. ما يمر بسيرفرنا ولا نحفظه
- معرف القطعة الخام وتوقيع الأصالة، للتأكد أنها قطعة أصلية مبرمجة من صخر، ثم نحولها إلى بصمة ولا نحفظ الأصل.
- المفتاح الجديد لجوالك وقت الربط، يمر مرة واحدة لنكتبه في القطعة، ولا نحفظه ولا نسجله.
- رقم إصدار التطبيق مع طلبات الربط، لنطلب منك التحديث إذا كان إصدارك قديما.
- عنوان IP، وهو ضروري تقنيا للاتصال ولتحديد عدد الطلبات، ولا نحفظه في قاعدة بياناتنا، ويبقى مؤقتا في تحديد عدد الطلبات ومنع الإساءة ثم يحذف.
5. عندما تتواصل معنا
خيار تواصل معنا في التطبيق يفتح محادثة مع فريق الدعم في واتساب.
التواصل عبر واتساب يخضع لسياسة الخصوصية الخاصة بواتساب، ويكشف رقم جوالك لفريق الدعم.
إذا راسلتنا على واتساب يصلنا رقم جوالك ورسالتك، ونستخدمها فقط للرد عليك وتنفيذ طلبك.
إذا ما كان واتساب الدعم متاحا في التطبيق، يفتح خيار تواصل معنا رسالة في تطبيق البريد على جوالك، وفيها معرف جهازك.
تشوف المعرف في الرسالة قبل الإرسال وتقدر تحذفه.
إذا ما فيه حساب بريد على جوالك، يعرض التطبيق بريد الدعم ومعرف جهازك لتنسخهما وتراسلنا بنفسك.
إذا أرسلتها يصلنا بريدك ورسالتك ومعرف جهازك، ونستخدمها فقط للرد عليك وتنفيذ طلبك.
6. ما لا نجمعه أبدا
- الاسم والبريد ورقم الجوال، إلا البريد إذا راسلتنا بنفسك.
- موقعك وجهات اتصالك وصورك.
- أسماء التطبيقات التي تحجبها.
- سجل التصفح.
- معرف الإعلانات IDFA.
- أي تتبع عبر تطبيقات أو مواقع أخرى.
لا نستخدم مكتبات خارجية ولا أدوات تحليلات ولا إعلانات.
7. من يعالج البيانات
- Cloudflare، لاستضافة السيرفر وقاعدة البيانات.
- Apple، للتحقق عبر App Attest.
- Apple أيضا لتقارير الأعطال، ولا تصلنا إلا إذا فعلت مشاركة التحليلات مع المطورين في إعدادات جوالك.
موقع صخر لا يضع كوكيز ولا تحليلات، وتستضيفه Cloudflare اللي قد تضع كوكي أمنيا ضروريا لحماية الموقع، وتعالج عنوان IP لتوصيل الصفحات وحمايتها.
قد تعالج البيانات أو تخزن خارج المملكة العربية السعودية.
ونلتزم في ذلك بمتطلبات النقل في نظام حماية البيانات الشخصية في المملكة (PDPL).
8. مدة الحفظ
- الجهاز وربط القطعة، طول ما القطعة مربوطة، ونحذفهما عند طلبك، والجهاز اللي ما له قطعة مربوطة يحذف تلقائيا بعد سنة من آخر نشاط.
- سجل الأحداث، 90 يوما ثم يحذف، وعند حذف بياناتك تبقى أحداث الأمان لين تنتهي مدتها، ببصمة أحادية الاتجاه بدل معرف جهازك، ومعها بصمة القطعة إن وجدت.
- رسائل التواصل، حتى نغلق طلبك ثم تحذف خلال 12 شهرا.
- سجلات السيرفر إن فعلت، أقل مدة يسمح بها الحساب، بدون عنوان IP ولا محتوى الطلب.
9. حقوقك
حسب نظام حماية البيانات الشخصية لك الحق في التالي.
- أن تعرف كيف نستخدم بياناتك.
- أن تطلع على بياناتك.
- أن تحصل على نسخة منها.
- أن تصحح ما هو غير صحيح.
- أن تطلب حذفها.
- أن تسحب موافقتك.
لممارسة أي حق غير الحذف والنسخة اكتب إلى getsakhr@gmail.com، والحذف والنسخة من داخل التطبيق.
نرد خلال 30 يوما.
لا يوجد حساب، فطلب الحذف أو نسخة البيانات يكون من داخل التطبيق، لأن الطلب يكون موقعا من التطبيق الأصلي على جوالك ويثبت إنه جهازك.
حذف التطبيق يمسح بياناته من جوالك ولا يمسح بيانات الجهاز عندنا، وقد يبقى مفتاح القطعة في Keychain حسب سلوك iOS.
بعد الحذف يبقى عندنا رقم جيل القطعة وعداداتها، ويبقى عداد فتحات الطوارئ على جوالك وفي القطعة، للحماية من التلاعب، وما فيها بيانات شخصية، وأحداث الأمان تبقى لين تنتهي مدتها ببصمة أحادية الاتجاه بدل معرف جهازك.
إذا حذفت التطبيق والقطعة عندك، ثبت التطبيق من جديد والمس القطعة، فينتقل الربط لجوالك، ثم اطلب الحذف من داخل التطبيق.
إذا ما عندك القطعة ولا التطبيق، فبيانات الجهاز ما ترتبط بهويتك ولا نقدر نحددها، ومعرف الجهاز وحده في رسالة ما يكفي لإثبات إنه لك، وبيانات الجهاز اللي ما لها صاحب تحذف تلقائيا بعد سنة من آخر نشاط.
لك الحق أيضا في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).
10. صلاحية مدة استخدام الجهاز
يطلب صخر صلاحية مدة استخدام الجهاز من Apple.
نستخدمها فقط لحجب التطبيقات التي اخترتها أنت، على جوالك أنت.
تقدر تسحبها في أي وقت من إعدادات الآيفون.
صخر أداة ضبط ذاتي ترفع الاحتكاك على نفسك.
لا نعدك بمنع مطلق، لأنك تقدر تسحب الصلاحية متى أردت.
11. الأطفال
التطبيق غير مصمم لجمع بيانات الأطفال.
لا نجمع اسما ولا وسيلة تواصل، إلا بريدك أو رقم جوالك إذا راسلتنا بنفسك.
إذا كان المستخدم قاصرا فالأفضل أن يستخدمه بعلم ولي أمره.
12. الأمان باختصار
الاتصال بسيرفرنا مشفر عبر HTTPS.
مفتاح القطعة مصمم بحيث لا يقرأ من الشريحة، والمصادقة تحتاجه.
مفاتيحك لا تغادر جوالك، إلا المفتاح الجديد الذي يمر مرة واحدة وقت الربط.
نستخدم إجراءات لحماية بياناتنا، ولا نقدر نعد بحماية مطلقة.
13. تغيير السياسة
قد نحدث هذي السياسة.
نكتب تاريخ آخر تحديث في أعلى الصفحة.