سياسة الخصوصية

1. من نحن

توضح سياسة الخصوصية هذه كيفية معالجة Odeta («Odeta»، «نحن»، «لنا») للبيانات الشخصية عند استخدامك موقع Odeta الإلكتروني وتطبيق الويب وتطبيقي Telegram وVK المصغّرين وتطبيق سطح المكتب (يُشار إليها مجتمعةً بـ«الخدمة»).

مراقب البيانات هو Odeta [الكيان القانوني، بلد التسجيل — يُحدَّد قبل النشر]. يمكنك التواصل معنا بشأن أي أمر وارد في هذه السياسة عبر hello{'@'}odeta.app.

2. البيانات التي نجمعها

نجمع فقط ما يلزم لتشغيل الخدمة:

• بيانات الحساب: عنوان بريدك الإلكتروني وقيمة تجزئة كلمة المرور، أو المعرّفات من Google أو Apple أو Telegram أو VK عند تسجيل الدخول بواسطتها.
• الصور التي ترفعها: الصور التي تضيفها لإجراء التجارب الافتراضية.
• قياسات الجسم التي تقدّمها اختياريًا: الطول والوزن ومحيط الصدر والخصر والوركين.
• بيانات المعاملات: مشتريات الأرصدة وحالة الاشتراك ومعرّفات الدفع. لا نطّلع إطلاقًا على بيانات البطاقة الكاملة ولا نخزّنها.
• بيانات الاستخدام والبيانات التقنية: عنوان IP ونوع الجهاز والمتصفح والصفحات التي تمت زيارتها وسجلات التشغيل اللازمة لتشغيل الخدمة وتأمينها.
• مراسلات الدعم عند تواصلك معنا.

3. الأغراض والأسس القانونية

نعالج بياناتك على الأسس التالية:

• تقديم الخدمة — الحساب وإنشاء التجارب الافتراضية والسجل والمحفظة (تنفيذ عقد).
• المدفوعات والمحاسبة (تنفيذ عقد والتزامات قانونية).
• الأمان ومنع الاحتيال وإساءة الاستخدام (المصلحة المشروعة).
• تحسين الخدمة من خلال إحصاءات مجمّعة لا تكشف الهوية (المصلحة المشروعة).
• البيانات الاختيارية التي تختار تقديمها، مثل قياسات الجسم (الموافقة؛ ويمكنك سحبها في أي وقت بحذف البيانات).

4. كيفية استخدام صورك

تُستخدم صورك حصريًا لإنشاء تجارب افتراضية لك. ولا تُستخدم لتدريب نماذج الذكاء الاصطناعي، ولا تُعرض أبدًا على مستخدمين آخرين.

لإنشاء التجربة الافتراضية، تُنقل صورتك وصورة القطعة إلى مزوّد معالجة الذكاء الاصطناعي لدينا (FASHN) عبر اتصال مشفّر، حيث تُعالَجان لإنتاج النتيجة. تُحفظ نتائج التجارب في حسابك حتى تحذفها.

5. المعالجون والمتلقّون

لا نشارك البيانات إلا مع المزوّدين اللازمين لتشغيل الخدمة، وبالقدر الذي تقتضيه أدوارهم فقط:

• الاستضافة السحابية والتخزين الكائني — تخزين الصور والنتائج نيابةً عنا في حاويات خاصة.
• FASHN (معالجة التجارب الافتراضية بالذكاء الاصطناعي) — يتلقّى صورك وصور القطع لإنشاء النتائج فقط.
• معالجو المدفوعات — Paddle (بالدولار الأمريكي) وЮKassa (بالروبل الروسي) وTelegram Stars (داخل Telegram) — يتلقّون بيانات الدفع والتواصل اللازمة لمعالجة عملية الشراء؛ ويعملون كمراقبين مستقلّين لبيانات الدفع.

يتلقّى كل مزوّد البيانات اللازمة لدوره فقط، وهو ملزم تعاقديًا بحمايتها.

6. عمليات النقل الدولية

قد يقع بعض المعالجين خارج بلدك، بما في ذلك خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. وعند الاقتضاء، تُغطّى عمليات النقل هذه بضمانات مناسبة، مثل البنود التعاقدية القياسية. [تفاصيل النقل تُؤكَّد مع الكيان القانوني ومناطق الاستضافة قبل النشر.]

7. الاحتفاظ بالبيانات

تُحفظ الصور ونتائج التجارب حتى تحذفها أو تحذف حسابك. وتُحفظ بيانات الحساب ما دام حسابك نشطًا.

عند حذف حسابك، تُزال الصور والنتائج والبيانات الشخصية خلال 30 يومًا، باستثناء سجلات الدفع والمحاسبة التي نحتفظ بها وفق ما يقتضيه قانون الضرائب والمحاسبة (عادةً 5 سنوات). وتخرج النسخ الاحتياطية من الدورة خلال 90 يومًا.

8. حقوقك

يمكنك ممارسة الحقوق التالية في أي وقت:

• الوصول — طلب نسخة من بياناتك.
• التصحيح — تصحيح البيانات غير الدقيقة.
• المحو — حذف صور فردية داخل التطبيق، أو حذف حسابك بالكامل.
• تقييد المعالجة والاعتراض — أن تطلب منا الحد من معالجات معيّنة أو إيقافها.
• قابلية النقل — الحصول على بياناتك بصيغة قابلة للقراءة آليًا.
• سحب الموافقة — عندما تستند المعالجة إلى الموافقة.

لممارسة أي حق، راسلنا على hello{'@'}odeta.app. كما يحق لك تقديم شكوى إلى هيئة حماية البيانات المحلية في بلدك (في الاتحاد الأوروبي، هيئة حماية البيانات الوطنية DPA).

9. إشعارات إقليمية

قد تتوفر لك حقوق إضافية بحسب مكان إقامتك:

• الاتحاد الأوروبي والمملكة المتحدة (GDPR): الحقوق الموضحة في القسم 8 مكفولة بموجب اللائحة العامة لحماية البيانات (GDPR) ولائحة المملكة المتحدة لحماية البيانات (UK GDPR)، وأسسنا القانونية مذكورة في القسم 3. ويحق لك تقديم شكوى إلى سلطة الإشراف المحلية في بلدك.
• كاليفورنيا (CCPA/CPRA): لا نبيع معلوماتك الشخصية ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات. ويحق لك معرفة معلوماتك الشخصية والوصول إليها وتصحيحها وحذفها، وعدم التعرّض للتمييز بسبب ممارسة هذه الحقوق. الطلبات: hello{'@'}odeta.app.
• روسيا (152-FZ): تُعالج البيانات الشخصية للمواطنين الروس وفقًا للقانون الفيدرالي رقم 152-FZ؛ وعند الاقتضاء، تُحفظ قواعد البيانات داخل أراضي الاتحاد الروسي. [سيُؤكَّد توطين الاستضافة قبل النشر.]
• الصين (PIPL): برفع صورك، فإنك توافق بشكل منفصل على نقل معلوماتك الشخصية إلى مزوّد المعالجة بالذكاء الاصطناعي لدينا خارج البر الرئيسي للصين، وذلك فقط لإنشاء تجارب الملابس الخاصة بك. ويمكنك سحب هذه الموافقة في أي وقت بحذف صورك، مما يوقف أي عمليات نقل لاحقة.
• المناطق الأخرى: نحترم حقوق أصحاب البيانات بموجب القانون المحلي المعمول به (على سبيل المثال، LGPD في البرازيل)؛ تواصل معنا لممارسة هذه الحقوق.

إذا تعارض القانون المحلي مع هذه السياسة، يسود الحكم المحلي الإلزامي بالنسبة إلى المقيمين في تلك المنطقة.

10. ملفات تعريف الارتباط

تستخدم الخدمة عددًا قليلًا من ملفات تعريف الارتباط وإدخالات التخزين المحلي الضرورية للغاية — مثلًا لإبقائك مسجّلًا للدخول وتذكّر لغتك. لا نشغّل أدوات تتبّع إعلانية أو تحليلية تابعة لأطراف ثالثة. التفاصيل في سياسة ملفات تعريف الارتباط.

11. الأطفال

الخدمة غير موجّهة للأطفال دون سن 16 عامًا، ولا نجمع بياناتهم الشخصية عن علم. إذا كنت تعتقد أن طفلًا زوّدنا ببياناته، فتواصل معنا وسنحذفها.

12. الأمان

نحمي البيانات أثناء النقل بتقنية TLS، ونخزّن كلمات المرور كقيم تجزئة argon2 والجلسات كقيم تجزئة SHA-256، ونحفظ الصور في مخزن خاص تُقدَّم عبر روابط موقّعة قصيرة المدى، ونحدّ من وصول الموظفين إلى البيانات الشخصية. لا توجد وسيلة نقل أو تخزين آمنة بنسبة 100%، لكننا نعمل على منع الوصول غير المصرّح به والفقدان وإساءة الاستخدام.

13. التغييرات على هذه السياسة

إذا أجرينا تغييرًا جوهريًا على هذه السياسة، سنُعلمك على الموقع الإلكتروني أو عبر البريد الإلكتروني قبل دخول التغيير حيز التنفيذ. ويعكس تاريخ «آخر تحديث» أعلاه النسخة الحالية دائمًا.

14. التواصل

لأسئلة حماية البيانات والطلبات والشكاوى: hello{'@'}odeta.app. [العنوان البريدي للكيان القانوني — يُضاف قبل النشر.]