سياسة الخصوصية

التزامنا بحماية الخصوصية

1. مقدمة (Introduction)

تُشغّل DaKi (ويُشار إليها بـ«الشركة» أو «نحن») موقع https://daki.app والتطبيقات المرتبطة به (يُشار إليها مجتمعةً بـ«الخدمات»). ونقدّم حاليًا الخدمات الفردية التالية:

تبيّن سياسة الخصوصية هذه كيفية جمع الشركة للمعلومات الشخصية للمستخدم («المستخدم» أو «أنت») واستخدامها وحفظها ومشاركتها وحمايتها. وباستخدامك الخدمات، تُعدّ موافقًا على هذه السياسة.

تلتزم هذه السياسة بقانون حماية المعلومات الشخصية في جمهورية كوريا (Personal Information Protection Act)، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، وقانون خصوصية المستهلك في ولاية كاليفورنيا الأمريكية (CCPA/CPRA)، وسائر القوانين ذات الصلة.

تنطبق المواد من 2 إلى 12 أدناه على جميع الخدمات بصورة مشتركة، بينما تُنظَّم ممارسات معالجة المعلومات الشخصية الخاصة بكل خدمة على حدة في الملاحق (Supplement).

2. المعلومات التي نجمعها (Information We Collect)

2.1 المعلومات التي تقدّمها بنفسك

ملاحظة: لا تجمع الشركة معلومات الدفع الحساسة، كأرقام بطاقات الائتمان والحسابات المصرفية، ولا تخزّنها بصورة مباشرة. وتُعالَج المدفوعات في التطبيقات عبر Apple (App Store) وGoogle (Google Play)، وعلى الويب وإضافة Chrome عبر Paddle.com.

2.2 المعلومات التي تُجمع تلقائيًا عند استخدام الخدمة (أحكام مشتركة)

تُستخدم بيانات DB-IP في تقدير الموقع ومزوّد خدمة الإنترنت (ISP) استنادًا إلى عنوان IP — IP Geolocation by DB-IP.

أما المعلومات الإضافية التي تُجمع في كل خدمة فتُبيَّن على حدة في الملاحق (Supplement) أدناه.

3. أغراض استخدام المعلومات الشخصية (How We Use Your Information)

• تقديم الخدمات وتشغيلها: تقديم الوظائف الأساسية لكل خدمة وتشغيلها
• إدارة الحساب: مصادقة المستخدم، وإدارة جلسات تسجيل الدخول، والتحقق من حالة الاشتراك
• معالجة المدفوعات: شراء العضوية (الاشتراك) وRockets، والتحقق من حالة الدفع، ومعالجة الاسترداد
• دعم العملاء: الرد على استفسارات المستخدمين، وتقديم الدعم الفني
• تحسين الخدمة: تحليل أنماط الاستخدام، وتحسين الميزات، وتحسين الأداء
• الحفاظ على الأمن: منع الاستخدام الاحتيالي، وكشف الوصول غير الطبيعي، وضمان استقرار الخدمة
• الوفاء بالالتزامات القانونية: الامتثال للالتزامات المقررة بموجب القوانين ذات الصلة
• المراسلات التسويقية (بموافقة مسبقة): يجوز لنا، بموافقة صريحة من المستخدم فقط، إرسال رسائل تسويقية بشأن الميزات الجديدة والعروض الترويجية وبرامج ترشيح الأصدقاء والفعاليات ونحوها. ويمكن سحب الموافقة في أي وقت، ويتوقف الإرسال فورًا عبر رابط إلغاء الاشتراك في البريد الإلكتروني أو من إعدادات التطبيق. ولا تُعدّ الإشعارات المعاملاتية والقانونية، كإيصالات الدفع وتعديلات الشروط والإشعارات الأمنية، تسويقًا، وتُرسل بصرف النظر عن الموافقة على التسويق.

ولا تستخدم الشركة المعلومات الشخصية المجمَّعة لأغراض غير تلك المحددة أعلاه، وتحصل على موافقة مسبقة في حال تغيّر الغرض.

4. تقديم المعلومات الشخصية إلى الغير وتفويض معالجتها (Information Sharing)

لا تبيع الشركة المعلومات الشخصية إلى أطراف ثالثة دون موافقة المستخدم. غير أننا نشارك الحد الأدنى اللازم من المعلومات مع الأطراف الثالثة التالية لتقديم الخدمات.

4.1 المشاركة المشتركة مع الأطراف الثالثة

أما المعلومات التي تُشارك إضافيًا مع أطراف ثالثة في كل خدمة فتُبيَّن في الملاحق (Supplement) أدناه.

4.2 أسباب المشاركة الأخرى

• المقتضيات القانونية: عند الضرورة للاستجابة لأوامر المحاكم أو أوامر الحضور أو الطلبات المشروعة الصادرة عن الجهات الحكومية
• نقل النشاط التجاري: قد تُنقل معلومات المستخدمين في حالات الاندماج أو الاستحواذ أو بيع الأصول، ونقدّم إشعارًا مسبقًا بذلك.
• حماية الحقوق: عند الضرورة لحماية حقوق الشركة أو المستخدمين أو الغير أو ممتلكاتهم أو سلامتهم

5. ملفات تعريف الارتباط والتخزين المحلي (Cookies & Local Storage)

يستخدم موقع daki.app التقنيات الذاتية (1st-party) التالية لتشغيل الخدمة الأساسي:

ولا تستخدم الشركة ملفات تعريف ارتباط إعلانية تابعة لأطراف ثالثة، ولا بكسلات تتبّع سلوكي، ولا حِزم تحليلات خارجية (مثل Google Analytics وFacebook Pixel وMixpanel). وتُجمَّع أعداد الزيارات المجهولة بحسب اللغة والتاريخ فقط بهدف تحسين الخدمة، ولا تُخزَّن معرّفات المستخدمين الأفراد.

وللاطلاع على تفاصيل التخزين المحلي المستخدم في كل خدمة (الإضافة والتطبيق وغيرهما)، يُرجى الرجوع إلى الملاحق (Supplement) أدناه.

6. حفظ المعلومات الشخصية وإتلافها (Data Retention)

تحتفظ الشركة بالمعلومات الشخصية طوال المدة اللازمة لتحقيق غرض الجمع فقط، وتتلفها دون تأخير عند انقضاء تلك المدة.

عند طلب حذف الحساب، يُعطَّل الحساب فورًا ويتعذّر الوصول إليه من الخدمة، ويُحفظ لمدة أقصاها 7 أيام للتحقق من منع الاستخدام الاحتيالي (كالتحايل على إعادة ضبط حصة الاستخدام المجاني)، ثم يُحذف نهائيًا على نحو يتعذّر معه استرجاعه. وإذا سجّلت الدخول مرة أخرى بالحساب نفسه خلال هذه المدة، فسيُستعاد الحساب.

طريقة الإتلاف: تُحذف الملفات الإلكترونية بوسائل تقنية تحول دون استرجاعها، وتُتلف المطبوعات بالتمزيق أو الحرق.

7. أمن البيانات (How We Protect Your Information)

تطبّق الشركة تدابير حماية تقنية وإدارية وفق معايير القطاع لحماية المعلومات الشخصية للمستخدمين:

• تشفير النقل: تُشفَّر جميع عمليات نقل البيانات عبر بروتوكول HTTPS (TLS 1.2+).
• أمن المصادقة: نستخدم نظام مصادقة قائمًا على JWT (JSON Web Token)، وتُخزَّن رموز التحديث بعد تجزئتها.
• التحكم في الوصول: يقتصر الوصول إلى قواعد البيانات والخوادم على الموظفين المصرّح لهم.
• أمن الخوادم: نطبّق جدران الحماية وأنظمة كشف التسلل والتحديثات الأمنية الدورية.
• أمن المدفوعات: لمّا كانت المدفوعات تُعالَج عبر Apple وGoogle وPaddle (الملتزمة بمعيار PCI-DSS)، فإن معلومات بطاقات الدفع لا تُخزَّن على خوادم الشركة.

غير أن نقل البيانات عبر الإنترنت أو تخزينها إلكترونيًا لا يمكن ضمان أمنه بنسبة 100%، ولا تضمن الشركة أمنًا مطلقًا.

8. عمليات نقل البيانات الدولية (International Data Transfers)

تُعالَج معلومات المستخدم وتُخزَّن على خوادم تقع في جمهورية كوريا. غير أنه، لأغراض تقديم الخدمة، قد تُنقل البيانات إلى الخارج في الحالات التالية:

• عند استدعاء واجهات البرمجة لإنشاء الملخصات بالذكاء الاصطناعي (مزوّدو خدمات ذكاء اصطناعي في الولايات المتحدة)
• عند معالجة المدفوعات (Apple وGoogle وRevenueCat في الولايات المتحدة، وPaddle في المملكة المتحدة)
• عند إرسال الإشعارات الفورية (Google Firebase في الولايات المتحدة)
• عند مصادقة المستخدم (Google في الولايات المتحدة، وKakao وNaver في كوريا، وLINE في اليابان)

وعند النقل إلى الخارج، تضمن الشركة حماية بيانات المستخدم بمستوى مكافئ من خلال تدابير حماية ملائمة (كالبنود التعاقدية النموذجية للاتحاد الأوروبي). وعلى المستخدمين الذين يصلون إلى الخدمات من خارج جمهورية كوريا أن يدركوا أن البيانات قد تُنقل إلى جمهورية كوريا وإلى الدول المذكورة أعلاه.

9. حقوق المستخدم (Your Rights)

يجوز للمستخدم ممارسة الحقوق التالية بشأن معلوماته الشخصية، وتستجيب الشركة لها دون تأخير:

• حق الاطلاع: يجوز لك طلب نسخة من معلوماتك الشخصية التي تحتفظ بها الشركة.
• حق التصحيح: يجوز لك طلب تصحيح المعلومات الشخصية غير الدقيقة أو غير المكتملة.
• حق الحذف: يجوز لك طلب حذف المعلومات الشخصية التي لم تعد لازمة.
• حق طلب وقف المعالجة: يجوز لك، في ظل شروط معيّنة، طلب وقف معالجة معلوماتك الشخصية.
• حق نقل البيانات: يجوز لك طلب تسلّم معلوماتك الشخصية في صيغة منظَّمة وقابلة للقراءة آليًا، أو طلب نقلها إلى جهة أخرى.
• حق سحب الموافقة: يجوز لك سحب موافقتك في أي وقت بشأن المعالجة القائمة على الموافقة. وقد يؤدي سحب الموافقة إلى تقييد استخدام بعض الخدمات.

ولممارسة الحقوق المذكورة أعلاه، يُرجى التواصل عبر contact@daki.app. وتعالج الشركة الطلبات خلال 10 أيام عمل بعد التحقق من الهوية.

10. إشعار إضافي لمستخدمي الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية (GDPR)

إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة، فتنطبق الحقوق والمعلومات الإضافية التالية بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR).

10.1 الأسس القانونية للمعالجة (Legal Bases for Processing)

• الموافقة (Consent): عندما يوافق المستخدم صراحةً على أغراض محددة (مثل إنشاء الحساب)
• تنفيذ العقد (Contract Performance): عند الضرورة لتنفيذ عقد تقديم الخدمة (مثل توفير ميزة التلخيص ومعالجة المدفوعات)
• الالتزام القانوني (Legal Obligation): عند الضرورة للامتثال للقوانين ذات الصلة
• المصالح المشروعة (Legitimate Interests): عند الضرورة لأغراض تجارية مشروعة للشركة لا تَعلوها حقوق المستخدم (مثل الحفاظ على الأمن وتحسين الخدمة)

10.2 حقوق المستخدم بموجب اللائحة العامة لحماية البيانات

إضافةً إلى الحقوق الموضحة في المادة 9، يتمتع مستخدمو الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية بالحقوق التالية:

• حق الاعتراض (Right to Object): يجوز لك الاعتراض على المعالجة القائمة على المصالح المشروعة أو على التسويق المباشر. ولا ترسل الشركة تسويقًا مباشرًا إلا بموافقة صريحة من المستخدم، وتوقف تلك المعالجة فور الاعتراض.
• الحق المتعلق باتخاذ القرارات الآلية: يجوز لك الاعتراض على القرارات المبنية حصريًا على المعالجة الآلية. (ولا تتخذ الشركة حاليًا قرارات آلية ترتّب على المستخدمين آثارًا قانونية أو آثارًا جوهرية.)
• حق تقديم شكوى إلى الجهة الرقابية: يجوز لك تقديم شكوى إلى جهة الرقابة على حماية البيانات في محل إقامتك.

11. إشعار إضافي لسكان ولاية كاليفورنيا (CCPA/CPRA)

إذا كنت من سكان ولاية كاليفورنيا، فتنطبق الحقوق الإضافية التالية بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA) وقانون حقوق الخصوصية في كاليفورنيا (CPRA).

11.1 فئات المعلومات الشخصية التي تُجمع

• المعرّفات: عنوان البريد الإلكتروني، والاسم، وعنوان IP، ومعرّف الحساب الفريد
• المعلومات التجارية: سجل المشتريات، وحالة الاشتراك
• معلومات النشاط على الإنترنت: سجل استخدام الخدمة، وسجل طلبات التلخيص

11.2 حقوق المستخدم بموجب CCPA

• حق المعرفة (Right to Know): الحق في معرفة فئات المعلومات الشخصية التي تجمعها الشركة ومصادرها وأغراضها والجهات التي تُشارَك معها
• حق طلب الحذف (Right to Delete): الحق في طلب حذف المعلومات الشخصية التي جمعتها الشركة
• حق رفض البيع (Right to Opt-Out of Sale): الحق في رفض بيع المعلومات الشخصية. ولا تبيع الشركة المعلومات الشخصية للمستخدمين.
• الحق في عدم التمييز (Right to Non-Discrimination): لا نرفض تقديم الخدمات ولا نفرض أسعارًا مختلفة بسبب ممارسة حقوق الخصوصية.

11.3 كيفية ممارسة الحقوق

يمكنك ممارسة حقوقك بالتواصل عبر contact@daki.app. وتستجيب الشركة خلال 45 يومًا بعد التحقق من الهوية.

12. حماية الأطفال (Children’s Privacy)

خدمات الشركة ليست موجَّهة إلى الأطفال دون سن 16 عامًا (الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية)، أو دون 14 عامًا (جمهورية كوريا)، أو دون 13 عامًا (الولايات المتحدة). ولا تجمع الشركة عمدًا المعلومات الشخصية للأطفال.

وإذا علمنا أن طفلًا قدّم معلومات شخصية دون موافقة أحد الوالدين أو الوصي، فيُرجى التواصل عبر contact@daki.app وسنحذف تلك المعلومات فورًا.

13. روابط المواقع التابعة لأطراف ثالثة (Links to Other Websites)

قد تتضمن الخدمات روابط إلى مواقع تابعة لأطراف ثالثة لا تُشغّلها الشركة. وعند النقر على رابط طرف ثالث، تنتقل إلى موقع ذلك الطرف. ولا تملك الشركة أي سيطرة على محتوى مواقع الأطراف الثالثة أو سياسات الخصوصية أو الممارسات الخاصة بها، ولا تتحمل أي مسؤولية عنها. ويُرجى الاطلاع بنفسك على سياسة الخصوصية الخاصة بتلك المواقع.

الأحكام التكميلية لمعالجة المعلومات الشخصية في كل خدمة (Service-Specific Supplements)

تنطبق الأحكام التكميلية أدناه عند استخدام الخدمة المعنية فقط، وفي حال تعارضها مع السياسة المشتركة تكون الغلبة للأحكام التكميلية.

14. تعديل السياسة (Changes to This Policy)

يجوز للشركة تعديل هذه السياسة من حين لآخر تبعًا لتغيّر القوانين أو تغيّر الخدمة أو مقتضيات العمل. وفي حال وجود تغييرات جوهرية:

• نُعلن عن ذلك عبر الإشعارات أو النوافذ المنبثقة داخل الخدمة.
• نُرسل بيان التغييرات إلى عنوان البريد الإلكتروني المسجَّل.
• نُحدّث تاريخ «آخر تحديث» أعلى هذه الصفحة.

وإذا واصلت استخدام الخدمات بعد سريان السياسة المعدَّلة، تُعدّ موافقًا على السياسة المعدَّلة.

14.5 الترجمة إلى لغات متعددة (Language)

قد تُقدَّم هذه السياسة بلغات أخرى غير الكورية. ومع بذلنا قصارى الجهد لضمان اتساق جميع النسخ اللغوية، تظل النسخة الكورية الأصلية هي الوثيقة المرجعية. وبالنسبة إلى المستخدمين المقيمين في المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة أو ولاية كاليفورنيا الأمريكية، تُطبَّق بالأولوية النسخة اللغوية التي يستخدم بها المستخدم الخدمة فعليًا. أما بالنسبة إلى المقيمين في جمهورية كوريا، فتكون الغلبة للنسخة الكورية. وتُقدَّم النسخ بلغات أخرى تيسيرًا على المستخدمين.

15. التواصل معنا (Contact Us)

إذا كان لديك استفسار بشأن سياسة الخصوصية هذه، أو طلب متعلق بالمعلومات الشخصية، أو شكوى، فيُرجى التواصل عبر ما يلي:

• البريد الإلكتروني: contact@daki.app
• الموقع الإلكتروني: https://daki.app

وترد الشركة على استفسارات المستخدمين خلال 10 أيام عمل.