سياسة الخصوصية

يقدّم NatalChart.AI (المشار إليه فيما يلي بـ«نحن» أو «الخاص بنا» أو «لنا») حسابات للخرائط الفلكية وقراءات تنجيمية بمساعدة الذكاء الاصطناعي. وتوضح سياسة الخصوصية هذه ما نجمعه من بيانات شخصية، ولماذا نجمعها، وكيف نشاركها، وما لك من حقوق بموجب قوانين حماية البيانات، ومنها اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة («GDPR») وقانون خصوصية المستهلك في كاليفورنيا («CCPA/CPRA»).

للاستفسارات المتعلقة بالخصوصية أو لممارسة حقوقك، يُرجى التواصل معنا عبر privacy@natalchart.ai.

1. البيانات التي نجمعها

• بيانات الحساب: عنوان البريد الإلكتروني، ومعرّفات المصادقة (معرّف المستخدم في Google OAuth، ورموز روابط تسجيل الدخول السحرية)، والاسم المعروض ورابط الصورة الرمزية عند تسجيل الدخول عبر مزوّد خارجي.
• بيانات الميلاد: التاريخ والوقت وخط العرض وخط الطول واسم المكان، وهي البيانات التي تُقدَّم لإنشاء خريطة فلكية. وإدخال وقت الميلاد اختياري، لكنه يحسّن الدقة. والخريطة التي تُنشأ دون تسجيل الدخول تُحفظ في متصفحك وفي مسودة قصيرة الأجل لدينا (تُحذف خلال 24 ساعة ما لم يُسجَّل الدخول)؛ ولا تصبح جزءًا من حسابك إلا حين يُنشأ الحساب.
• محتوى المحادثات: رسائلك إلى الذكاء الاصطناعي وردوده عليها، إلى جانب سياق الخريطة الذي استندت إليه.
• بيانات الفوترة: معرّف العميل في Stripe، والباقة، وحالة الاشتراك. لا نخزّن أرقام البطاقات كاملةً؛ إذ تتولى Stripe معالجة بيانات بطاقات الدفع بالكامل.
• بيانات الاستخدام: مشاهدات الصفحات، وأحداث استخدام المزايا، وعنوان IP (مع إخفاء الهوية في Google Analytics)، ومعلومات المتصفح والجهاز، والموقع الجغرافي التقريبي المستنتج من عنوان IP.
• بيانات التشخيص: تقارير الأعطال وبيانات تتبّع الأداء عبر Sentry.
• طلبات API للمطورين: عند استخدامك واجهة API على api.natalchart.ai، تُستخدم بيانات الميلاد الواردة في الطلب لحساب الإجابة ولا تُخزَّن. ونحتفظ لكل طلب بنقطة النهاية (endpoint) ورمز الحالة ووقت الاستجابة، مرتبطةً بحسابك.

2. كيف نستخدم البيانات (الأغراض والأسس القانونية)

• تقديم الخدمة: حساب الخرائط، وعرض القراءات بالذكاء الاصطناعي، وحفظ حسابك وسجلّك. الأساس القانوني: تنفيذ العقد.
• الفوترة: معالجة الاشتراكات ومنع الاحتيال. الأساس القانوني: العقد والمصلحة المشروعة.
• تحسين المنتج والأمان: تصحيح الأخطاء، ورصد إساءة الاستخدام، وتحسين الموثوقية. الأساس القانوني: المصلحة المشروعة.
• التحليلات: قياس الاستخدام بصورة مجمّعة. الأساس القانوني: الموافقة (ويمكنك الرفض عبر شريط ملفات تعريف الارتباط).
• المراسلات: رسائل البريد الإلكتروني الخاصة بالخدمة (رموز تسجيل الدخول، وإيصالات الفوترة)، وتحديثات متفرقة عن المنتج بموافقتك. الأساس القانوني: العقد والموافقة.

لا نبيع معلوماتك الشخصية، ولا نستخدم محتوى محادثاتك لتدريب نماذج تابعة لجهات خارجية.

3. معالِجو البيانات من الأطراف الثالثة

لا نشارك البيانات إلا مع معالِجين خضعوا للتدقيق، يعملون وفق تعليماتنا بموجب اتفاقيات معالجة البيانات:

• Supabase: المصادقة وقاعدة البيانات (مناطق في الاتحاد الأوروبي والولايات المتحدة).
• Stripe: معالجة المدفوعات وفوترة الاشتراكات.
• Google (Gemini API): الاستدلال بالذكاء الاصطناعي للقراءات والمحادثة. ووفقًا لشروط Gemini API، لا تُستخدم الطلبات المرسلة إلى Gemini API لتدريب نماذج Google.
• Google Analytics 4: تحليلات ويب مجمّعة، مع إخفاء هوية عناوين IP وميزة Consent Mode v2.
• Google Play: فوترة الاشتراكات في تطبيق Android.
• Google Firebase (تطبيق Android): الإشعارات الفورية، وGoogle Analytics for Firebase الذي يقيس عمليات التثبيت والخطوات داخل التطبيق، مثل إنشاء الحساب والخريطة الأولى وعمليات الشراء، لنسبتها إلى حملاتنا على Google Ads. ويمكنه استخدام المعرّف الإعلاني لجهازك؛ وفي المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا يبقى هذا القياس معطّلًا إلا بموافقتك، ويمكنك إعادة ضبط المعرّف الإعلاني أو حذفه من إعدادات جهازك.
• Vercel: استضافة التطبيق وتوصيل المحتوى عبر شبكة الحافة.
• Sentry: رصد الأخطاء وتتبّع الأداء.
• Resend: توصيل رسائل البريد الإلكتروني الخاصة بالمعاملات.

4. نقل البيانات دوليًا

يقع مقر بعض المعالِجين في الولايات المتحدة. وعندما تُنقل البيانات إلى خارج الاتحاد الأوروبي أو المملكة المتحدة، نعتمد على البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية، وكذلك على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) حيثما ينطبق، لضمان مستوى كافٍ من الحماية.

5. مدة الاحتفاظ بالبيانات

• بيانات الحساب والخريطة: يُحتفظ بها ما دام حسابك نشطًا. وعند الحذف، تُزال خلال 30 يومًا (باستثناء ما يخضع لالتزامات الاحتفاظ التي يفرضها القانون).
• سجل المحادثات: يُحتفظ به ما دام حسابك نشطًا؛ ويمكنك مسحه من الإعدادات في أي وقت.
• سجلات الفوترة: يُحتفظ بها لمدة تصل إلى 7 سنوات للوفاء بالالتزامات الضريبية والمحاسبية.
• بيانات التشخيص والتحليلات: يُحتفظ بها لمدة تصل إلى 14 شهرًا في صورة مجمّعة.

6. حقوقك

بحسب مكان إقامتك، يحق لك:

• الوصول إلى البيانات الشخصية التي نحتفظ بها عنك؛
• تصحيح البيانات غير الدقيقة أو غير المكتملة؛
• محو بياناتك («الحق في النسيان»)؛
• تقييد المعالجة أو الاعتراض عليها؛
• نقل البيانات: الحصول على بياناتك بصيغة قابلة للقراءة آليًا؛
• سحب الموافقة في أي وقت، دون المساس بالمعالجة المشروعة التي تمت قبل ذلك؛
• تقديم شكوى إلى السلطة الرقابية في منطقتك.

لممارسة هذه الحقوق، يُرجى مراسلتنا على privacy@natalchart.ai. ونردّ خلال 30 يومًا.

7. ملفات تعريف الارتباط والتتبع

نستخدم الحد الأدنى من ملفات تعريف الارتباط الضرورية (المصادقة، والمظهر، وحالة الموافقة)، كما نستخدم بموافقتك ملفات تعريف ارتباط تحليلية لخدمة GA4. وللاطلاع على القائمة الكاملة وخياراتك، يُرجى مراجعة سياسة ملفات تعريف الارتباط.

8. الأطفال

NatalChart.AI غير موجَّه إلى الأطفال دون سن 16 عامًا، ولا نجمع منهم بيانات شخصية عن علم. وإذا اعتقدت أن طفلًا قدّم إلينا بيانات شخصية، فيُرجى التواصل عبر privacy@natalchart.ai وسنحذفها.

9. من يمكنه الاطلاع على بياناتك

يمكن للموظفين المخوَّلين في NatalChart.AI الوصول إلى بيانات الحساب وبيانات الميلاد ومحتوى المحادثات عبر أداة إدارة داخلية. ولا نفعل ذلك إلا لتشغيل الخدمة: للرد على طلب دعم، وللتحقيق في إساءة الاستخدام أو الاحتيال، ولإصلاح خلل أبلغت عنه أو رصدته أنظمة المراقبة لدينا، وللتحقق من جودة القراءات التي يُنتجها الذكاء الاصطناعي ودقتها. ويقتصر الوصول على ما تتطلبه المهمة، وكلما فتح أحد الموظفين حسابًا بعينه أو محادثة بعينها، يُسجَّل ذلك في سجل وصول داخلي مع طابع زمني.

لا نقرأ محادثاتك لأغراض إعلانية، ولا نبيعها، ولا نستخدمها لتدريب نماذج تابعة لجهات خارجية. وإذا فضّلت عدم الاحتفاظ بسجلّك، يمكنك في أي وقت حذف محادثات بعينها، أو حذف حسابك.

10. الأمان

نطبّق تدابير حماية وفق معايير القطاع، منها التشفير أثناء النقل (TLS)، والتشفير أثناء التخزين، والتحكم في الوصول إلى قاعدة البيانات بحسب الأدوار (RLS)، وسجلات تدقيق لعمليات الوصول الداخلي. ولا يوجد نظام آمن تمامًا؛ وإذا اعتقدت أن حسابك تعرّض للاختراق، فيُرجى التواصل عبر contact@natalchart.ai.

11. التغييرات على هذه السياسة

سنحدّث تاريخ «آخر تحديث»، وفي حال إجراء تغييرات جوهرية، سنُخطرك عبر البريد الإلكتروني أو بإشعار داخل التطبيق قبل سريان التغييرات.

12. التواصل والمسؤول عن معالجة البيانات

المسؤول عن معالجة البيانات هو شركة Bubltalk LLC، وهي شركة ذات مسؤولية محدودة مسجّلة في ولاية فلوريدا وتتولى تشغيل NatalChart.AI، وعنوانها 7184 Conway Rd, Orlando, FL 32812, USA. ولجميع الاستفسارات المتعلقة بالخصوصية، بما فيها الطلبات المقدَّمة بموجب GDPR أو CCPA/CPRA، يُرجى مراسلتنا على privacy@natalchart.ai.