سياسة الخصوصية لـ Oyanu
تُشغَّل Oyanu بواسطة PT AMCORE TECH INDONESIA (AmcoreAI)، Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia («نحن»)، وهي المتحكمة في بياناتك الشخصية. توضّح هذه السياسة ما نجمعه ولماذا ومن يعالجه ومدة احتفاظنا به وكيف يمكنك حذفه. للتواصل: privacy@amcoreai.com.
1. ما الذي نجمعه
| الفئة | التفاصيل | السبب |
|---|---|---|
| الحساب | معرّف المستخدم؛ البريد الإلكتروني أو رقم الهاتف أو معلومات حساب Google الأساسية (الاسم والبريد الإلكتروني) لطريقة تسجيل الدخول التي تختارها؛ الاسم المستعار وصورة الملف الشخصي؛ لغة التطبيق؛ إعدادات الخصوصية (من يمكنه مراسلتك / إضافتك) | تسجيل الدخول، وعرض ملفك الشخصي، والإشعارات بلغتك، وتطبيق إعدادات خصوصيتك |
| الموقع | الموقع الدقيق لجهازك عند نشر بلاغ سلامة (تُعرض إحداثياته علنًا مع البلاغ)؛ المدينة التي تختارها للمنشور وإحداثياتها؛ موقعك عند النقر على «اقتراح من موقعي» أو البحث عن لقاءات قريبة (يُستخدم على الجهاز فقط لمطابقة مدينة أو قياس المسافة) | وضع البلاغات على الخريطة ووسم المنشورات بمدينة. فقط عندما تبادر أنت؛ وباستثناء مشاركة الموقع المباشر أدناه، لا يُجمع في الخلفية أبدًا |
| مشاركة الموقع المباشر (SOS) | بمجرد أن تبدأ المشاركة في صفحة SOS: أحدث موضع لهاتفك (الإحداثيات والدقة)، ويُحدَّث كل 30 ثانية تقريبًا، والأصدقاء الذين اخترتهم والمدة (1 أو 4 أو 8 ساعات). أثناء المشاركة يشغّل التطبيق خدمة في المقدمة مع إشعار دائم؛ ولا يطلب إذن الموقع في الخلفية. يُحفظ أحدث موضع فقط، ولا يُحفظ أي مسار | لتمكين الأصدقاء الذين اخترتهم من رؤية مكانك في حالة طارئة |
| اللقاءات | عنوان اللقاءات التي تستضيفها ووصفها ووقتها ومدينتها ونقطة اللقاء (مع الإحداثيات) وحجم المجموعة؛ ومعرّفات المستخدمين والأسماء المستعارة لمن ينضمّون | توفير لقاءات رفقاء السفر |
| المدن المتابَعة | ما يصل إلى 5 مدن تتابعها (الاسم والبلد والإحداثيات)؛ ويشترك جهازك في موضوعات تنبيهاتها | تنبيهك إلى بلاغات خطر جديدة قرب تلك المدن |
| الصور | الصور التي تلتقطها أو تختارها وترفعها (المنشورات وصورة الملف الشخصي والرسائل). تُضغط وتُعاد ترميزها على الجهاز أولًا، فلا يُرفع الموقع ولا سائر بيانات EXIF. وتُزال أيضًا كل البيانات الوصفية من صور مراجعات بيوت الشباب على جهازك قبل الرفع (بما في ذلك موقع GPS وطراز الجهاز ووقت الالتقاط)؛ ولا تُخزَّن إلا الصورة المعالجة. يُرجى عدم رفع صور تتعرّف إلى أشخاص آخرين (الوجوه وبطاقات الهوية ولوحات المركبات) ما لم يوافقوا. | عرض ما تنشره |
| الرسائل الصوتية في المحادثات | المقاطع الصوتية التي تضغط مع الاستمرار لتسجيلها في رسالة مباشرة (حتى 60 ثانية، وتُرمَّز على الهاتف بصيغة AAC / .m4a، بنحو 32 kbps أحادي القناة) ومدتها. تُرفع إلى Firebase Cloud Storage ضمن المسار dm/{معرّف المحادثة}/{معرّف المستخدم الخاص بك}/؛ ولا تحفظ الرسالة إلا مسار التخزين، لا رابط تنزيل عامًا، وتسمح القواعد لعضوي تلك المحادثة فقط بقراءتها (دون عرض محتويات المجلد). وتُخزَّن المقاطع التي تشغّلها مؤقتًا في ذاكرة التطبيق على هاتفك. لا يُستخدم الميكروفون إلا أثناء الضغط مع الاستمرار للتسجيل | إرسال الرسائل الصوتية وتشغيلها في الرسائل المباشرة |
| محتواك | المنشورات والتعليقات والإعجابات وبلاغات السلامة والرسائل المباشرة (نصًا وصورًا) وطلبات الصداقة والبلاغات وقائمة الحظر ودفتر السفر (ظاهر لك وحدك) | ميزات المجتمع والمراسلة والأصدقاء والدفتر؛ ومراجعة البلاغات |
| بيوت الشباب والمراجعات | إدخالات بيوت الشباب التي ترسلها (الاسم والمدينة والموقع التقريبي والوصف)؛ والمراجعات التي تكتبها (التقييم الإجمالي وتقييمات الفئات والنص ووسوم التحذير والصور)؛ وأصواتك «دقيق / قديم» على المراجعات؛ والبلاغات التي تقدّمها؛ وسجلات التعديل والحذف؛ والعدّادات المؤقتة المستخدمة لحدود المعدّل (تتضمّن معرّف المستخدم وتنتهي تلقائيًا) | عرض قوائم بيوت الشباب ومراجعاتها، واحتساب الدرجات والترتيب، والإشراف على البلاغات، ومنع المراجعات الزائفة أو الجماعية. نعالج هذه البيانات لتقديم ميزة المراجعات بموجب شروطنا؛ وبنشرك مراجعة تختار جعلها علنية. |
| رمز الدفع للجهاز | رمز Firebase Cloud Messaging ومفاتيح الإشعارات لديك | إشعارات الرسائل والتعليقات والإعجابات وطلبات الصداقة |
| سجلات الأعطال | تتبّع المكدّس وطراز الجهاز ونظام التشغيل وإصدار التطبيق ومعرّف تثبيت عشوائي عند تعطّل التطبيق (Firebase Crashlytics). بلا اسم أو بريد إلكتروني أو معرّف مستخدم | اكتشاف الأعطال وإصلاحها |
| سلامة التطبيق | إثباتات سلامة الجهاز والتطبيق من Firebase App Check / Google Play Integrity | منع العملاء غير الرسميين من إساءة استخدام خدماتنا |
| النص الذي ترسله إلى الذكاء الاصطناعي | الوجهة لنصائح الذكاء الاصطناعي ونص الإيصال الذي تلصقه لمسح الإيصالات بالذكاء الاصطناعي | يمرّره خادمنا إلى Google Gemini لإنتاج الإجابة؛ ولا نخزّن النص، بل عدد الاستدعاءات فقط لتحديد المعدّل |
| صور الإيصالات لمسح الإيصالات بالذكاء الاصطناعي | صورة الإيصال أو الفاتورة التي تلتقطها أو تختارها لمسح الإيصالات بالذكاء الاصطناعي (تُضغط إلى JPEG على هاتفك أولًا) | يمرّرها خادمنا إلى Google Gemini لقراءة المبالغ والبنود إلى دفترك؛ ولا تُخزَّن الصورة على خوادمنا أو في التخزين السحابي، ونحتفظ بعدد الاستدعاءات فقط لتحديد المعدّل |
| البحث عن مدينة | ما تكتبه في البحث عن مدينة | يمرّره خادمنا إلى Google Places؛ ولا يُخزَّن |
| إحصاءات الإعلانات | مرات الظهور والنقرات لكل إعلان في اليوم، إضافة إلى سجلات قصيرة العمر (تتضمّن معرّف المستخدم وتُحذف تلقائيًا خلال بضعة أيام) تمنع العدّ المزدوج | قياس مساحاتنا الإعلانية. لا نستخدم معرّف الإعلان ولا نشارك شيئًا مع شبكات الإعلانات |
| نقرات Smart deals | عدد مرات فتح كل موقع شريك في Smart deals (لكل شريك ويوم، دون معرّفات مستخدمين)، وسجلات قصيرة العمر لتجنّب احتساب التكرار (تتضمّن معرّف المستخدم وتُحذف خلال أيام) | معرفة أي التوصيات مفيدة؛ وتسوّى عمولات روابط الإحالة عبر منصة الإحالة |
| البث المباشر | الكاميرا والميكروفون أثناء بثك المباشر (يُرسلان آنيًا عبر Agora؛ بلا تسجيل أو تخزين)؛ عنوان البث ووسم المدينة وصورة الغلاف؛ وأثناء المشاهدة: حضورك (يُحدَّث كل 30 ثانية تقريبًا) والتعليقات العائمة والإعجابات؛ وقرارات المضيف بالكتم / الإزالة | تقديم البث المباشر. البث المباشر متاح حاليًا للمستخدمين المدعوين فقط ولم يُفتح للجميع بعد. |
| مكالمات الصوت والفيديو 1:1 | الكاميرا والميكروفون أثناء المكالمة (يُرسلان آنيًا عبر Agora؛ بلا تسجيل أو تخزين)؛ تفاصيل المكالمة: معرّفا المستخدم للمتصل والمتلقّي، والاسم المستعار للمتصل، والمحادثة التي تنتمي إليها، صوت أو فيديو، والنتيجة (تم الرد، رُفضت، فائتة، مشغول، أُلغيت) ووقت البدء والرد والانتهاء؛ وبعد المكالمة سجل مكالمة في تلك المحادثة (النوع والنتيجة والمدة)؛ ويُرسل إشعار المكالمة الواردة إلى أجهزة المتلقّي عبر Firebase Cloud Messaging | وصل المكالمات، وتنبيهك بالمكالمات الواردة والفائتة، وإظهار المكالمة في محادثتك؛ وحدّ ساعي للمكالمات منعًا للمضايقة |
| حزم المدن دون اتصال | تنبيهات الاحتيال وأرقام الطوارئ والعبارات التي تنزّلها لمدينة | تُخزَّن على هاتفك فقط للاستخدام دون اتصال؛ ويمكنك حذفها في أي وقت |
| الجنسية (اختيارية) | البلد الذي تختاره في أنا → الإعدادات → الجنسية | تُحفظ على هاتفك فقط، لإظهار خط وزارة خارجية بلدك وسفارتها في SOS؛ ولا تُرفع أبدًا. يمكنك مسحها في أي وقت |
| تقويم الأسعار المنخفضة | مدينة المغادرة والوجهة والشهر التي تكتبها. يمرّرها خادمنا إلى Travelpayouts للبحث عن الأسعار، دون بيانات حسابك؛ وتُخزَّن إجابة البحث نفسه مؤقتًا على الخادم لمدة 6 ساعات. ويتضمّن عدّاد قصير العمر يحدّ عمليات البحث معرّف المستخدم ويُصفَّر بعد ساعة | عرض أرخص أجرة ذهاب فقط لكل يوم؛ ويفتح اليوم الذي تنقره Aviasales في متصفحك عبر رابط إحالة |
لا نبيع بياناتك، ولا نستخدم معرّف الإعلان، ولا نضمّن إعلانات تابعة لأطراف ثالثة ولا حزم تطوير برمجيات للتحليل السلوكي.
2. من يمكنه الاطلاع
- المستخدمون الآخرون: اسمك المستعار وصورتك وعدد أصدقائك ومنشوراتك وتعليقاتك وبلاغات السلامة (مع موقعها) ظاهرة للمستخدمين الذين سجّلوا الدخول. الرسائل ظاهرة للشخصين في المحادثة فقط. بريدك الإلكتروني ورقم هاتفك ورموز الدفع ودفترك وقائمة الحظر والمدن المتابَعة لا يقرأها إلا أنت.
- الموقع المباشر: الأصدقاء الذين اخترتهم فقط، وأثناء استمرار المشاركة فحسب؛ ولا يستطيع أحد قراءته بعد ذلك.
- اللقاءات: اللقاء ومكانه والأسماء المستعارة للمضيف ولمن ينضمّون ظاهرة للمستخدمين الذين سجّلوا الدخول.
- البث المباشر: الفيديو والعنوان والغلاف والمدينة والتعليقات العائمة وأسماء المشاهدين المستعارة ظاهرة للمستخدمين الذين سجّلوا الدخول داخل الغرفة.
- المكالمات: صوت المكالمة وفيديوها وتفاصيلها ظاهرة للشخصين في المكالمة فقط؛ وسجل المكالمة جزء من المحادثة وظاهر لشخصيها فقط.
- بيوت الشباب والمراجعات: تُعرض إدخالات بيوت الشباب علنًا بعد موافقة مشرف. وتُعرض مراجعاتك وتقييماتك وصورك ووسوم التحذير مع اسمك المستعار وصورة ملفك الشخصي لجميع المستخدمين الذين سجّلوا الدخول؛ وتُعرض الأصوات كمجاميع فقط، لا هوية المصوّت.
- المشرفون: يطّلعون على البلاغات ويمكنهم إزالة المنشورات والتعليقات وبلاغات السلامة المبلّغ عنها؛ ولا يستطيعون قراءة الرسائل المباشرة. ويمكن للمشرفين الاطلاع على المراجعات وإدخالات بيوت الشباب المبلّغ عنها واتخاذ إجراء بشأنها.
- جهات المعالجة: Google LLC (Firebase Authentication وCloud Firestore وCloud Storage وCloud Functions وCloud Messaging وRemote Config وCrashlytics وApp Check وGemini API وPlaces API)، وتُخزَّن في منطقة سنغافورة لدى Google Cloud (asia-southeast1). وتُخزَّن بيانات بيوت الشباب والمراجعات كذلك في منطقة سنغافورة لدى Google Cloud (asia-southeast1). وينقل Agora صوت البث المباشر وفيديوه ومكالمات 1:1 آنيًا، دون المرور بخوادمنا ودون تسجيل. وتأتي أسعار الصرف من البنك المركزي الأوروبي عبر frankfurter.dev، دون بيانات شخصية. وتأتي الأسعار وأسماء المدن في تقويم الأسعار المنخفضة من Travelpayouts؛ ولا يرسل خادمنا إليه إلا المدن والشهر، بلا بيانات شخصية.
- عمليات النقل الدولية: تُخزَّن بياناتك في منطقة سنغافورة لدى Google Cloud وقد تُعالَج خارج بلدك. وتعالجها Google بصفتها جهة المعالجة لدينا بموجب Google Cloud Data Processing Addendum؛ وبالنسبة إلى المستخدمين في الاتحاد الأوروبي والمملكة المتحدة، يعتمد النقل على البنود التعاقدية القياسية المدرجة في ذلك الملحق؛ وبالنسبة إلى المستخدمين في إندونيسيا، يتم النقل وفقًا للمادة 56 من القانون رقم 27 لسنة 2022.
- الطلبات القانونية: فقط عندما يوجب القانون ذلك.
3. مدة الاحتفاظ
- يبقى حسابك ومحتواك إلى أن تحذفهما أو تحذف حسابك.
- حذف حسابك يزيله فورًا؛ وتبقى البلاغات التي قدّمتها للإشراف دون هويتك؛ ولا يحتفظ سجل الحذف إلا بتجزئة أحادية الاتجاه وبالوقت.
- تُحفظ سجلات الأعطال لمدة تصل إلى 90 يومًا؛ وتنتهي تلقائيًا سجلات العدّ لحدود المعدّل والإعلانات وSmart deals.
- يُحذف موقعك المباشر عند انتهاء المشاركة أو عند إيقافها أو عند تسجيل الخروج؛ ويزيل الخادم أي بقية بعد انتهاء المدة خلال 10 دقائق.
- تُؤرشف اللقاءات بعد 6 ساعات من بدئها (بلا انضمام جديد)؛ ويمكن للمضيف إلغاءها (حذفها) في أي وقت.
- بعد انتهاء البث يبقى سجله (العنوان والغلاف والمدينة والتعليقات العائمة وعدد الإعجابات) إلى أن يحذف المضيف حسابه؛ ولا يُخزَّن الصوت والفيديو.
- لا يُخزَّن صوت المكالمات ولا فيديوها؛ وتبقى تفاصيل المكالمة إلى أن يحذف أي من طرفيها حسابه، ويُحذف سجل المكالمة في المحادثة مع تلك المحادثة. وتُتلف صور الإيصالات فور قراءتها ولا تُخزَّن أبدًا.
- تبقى الرسائل الصوتية إلى أن يحذف أي من عضوي المحادثة حسابه، وعندها تُحذف رسائل تلك المحادثة وصورها وملفاتها الصوتية كلها من خوادمنا؛ وتزول النسخة المخزّنة مؤقتًا على هاتفك عند مسح ذاكرة التطبيق أو إلغاء تثبيته.
- تُحفظ المراجعات والصور إلى أن تحذفها أو تحذف حسابك. وتختفي العناصر المحذوفة من العرض العام فورًا؛ وتُستبدل النسخ في النسخ الاحتياطية للنظام خلال يوم واحد، إلا حيث يجب الاحتفاظ بها بموجب القانون أو لنزاع قائم (وتُحذف بعد حسمه). وإذا حذفت حسابك، فقد تُحفظ إدخالات بيوت الشباب التي قدّمتها دون هويتك حتى تبقى لمراجعات الآخرين قائمة؛ وتُحذف مراجعاتك وصورك وأصواتك مع حسابك.
4. خياراتك وحقوقك
- حذف حسابك: في التطبيق، أنا → الإعدادات → حذف الحساب، أو على الويب عبر ranger-520.web.app/delete-account.
- التغيير: عدّل اسمك المستعار وصورتك وإعدادات الخصوصية والإشعارات؛ واحذف منشوراتك وتعليقاتك وبلاغاتك؛ وعدّل مراجعات بيوت الشباب وصورك أو احذفها.
- الأذونات: يمكن إيقاف الكاميرا والموقع والإشعارات في إعدادات النظام؛ ولا تتوقف إلا الميزات ذات الصلة.
- الوصول أو التصحيح: راسل privacy@amcoreai.com؛ ونرد خلال 30 يومًا.
- مالكو بيوت الشباب أو ممثلوهم: إذا رأيت أن قائمة أو مراجعة غير دقيقة أو تنتهك حقوقك أو تتضمّن بيانات شخصية، فأبلغ عنها في التطبيق أو راسل privacy@amcoreai.com لطلب تصحيح أو إزالة، مع بيان هويتك والسبب. وتُعالَج الطلبات المتعلقة ببياناتك الشخصية (التصحيح أو الحذف أو الوصول) ضمن المهل التي يحددها القانون؛ ونرد على الطلبات الأخرى خلال 30 يومًا.
- النسخ الاحتياطي للجهاز: تُستثنى بيانات التطبيق من النسخ الاحتياطي السحابي ومن النقل من هاتف إلى هاتف.
5. الأطفال
Oyanu للأشخاص من سن 13 عامًا فأكثر (أو أكبر حيث يشترط القانون المحلي). لا نجمع بيانات الأطفال عن علم؛ تواصل معنا وسنحذفها. ولا يمكن نشر مراجعات بيوت الشباب وصورها إلا من مستخدمين تبلغ أعمارهم 18 عامًا أو أكثر.
6. الأمان
كل حركة البيانات مشفّرة (HTTPS/TLS)؛ ويُفرَض الوصول بقواعد أمان Firebase؛ ولا توجد مفاتيح API إلا في Secret Manager على الخادم، ولا توجد في التطبيق أبدًا.
7. التغييرات
تُنشر التغييرات هنا مع تاريخ نفاذ جديد؛ ويُعلَن عن التغييرات المهمة في التطبيق.
8. ملفات تعريف الارتباط في الموقع وسكريبت الإحالة (Travelpayouts)
تستخدم الصفحة الرئيسية وصفحة إضافة صديق في هذا الموقع سكريبت Drive لمنصة التسويق بالإحالة Travelpayouts. وهو يحوّل الروابط المتعلقة بالسفر في الصفحة إلى روابط إحالة: إذا اشتريت عبرها فقد نحصل على عمولة، دون تكلفة إضافية عليك. ولا تحمّل صفحات المستندات القانونية هذه ولا صفحة حذف الحساب ولا وحدة تحكم المشرف ذلك السكريبت.
- ملفات تعريف الارتباط والبيانات: يُحمَّل السكريبت من خوادم Travelpayouts (emrldtp.com) وقد يضبط ملفات تعريف الارتباط أو يقرأها ويسجّل عنوان IP وبيانات المتصفح والروابط التي تنقرها، لإحصاء النقرات وإسناد المشتريات. وتعالج Travelpayouts هذه البيانات بموجب سياسة الخصوصية الخاصة بها.
- الزوار في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة: لا يُحمَّل السكريبت إلى أن تختار «سماح» (بناءً على المنطقة الزمنية لمتصفحك).
- في كل مكان آخر: يُحمَّل افتراضيًا، ويمكن للإشعار أسفل تلك الصفحات إيقافه.
- كيفية إلغاء الاشتراك: في الصفحة الرئيسية أو صفحة إضافة صديق، استخدم «إعدادات ملفات تعريف الارتباط» في أي وقت لإيقافه أو إعادة تشغيله؛ ويُحفظ اختيارك في هذا المتصفح فقط. ويمكنك أيضًا مسح ملفات تعريف الارتباط لهذا الموقع أو حظر ملفات تعريف الارتباط التابعة لجهات خارجية في متصفحك.
- تطبيق Oyanu لا يحمّل أي سكريبتات ويب تابعة لجهات خارجية. وأي روابط إحالة في التطبيق لا تحمل إلا معرّف إحالة في عنوان الرابط وتُوسَم بذلك.
9. اللغة
النسخة الإنجليزية من هذه الوثيقة هي النص الرسمي. وبالنسبة إلى المستخدمين في إندونيسيا، تسود النسخة الإندونيسية. أما نسخ اللغات الأخرى جميعها (بما في ذلك الصينية) فهي ترجمات للرجوع إليها وقد تكون مترجمة آليًا؛ وإذا اختلفت عن النسخة الإنجليزية، فتسود النسخة الإنجليزية، أو النسخة الإندونيسية بالنسبة إلى المستخدمين في إندونيسيا. وحيث يوجب القانون المحلي الآمر خلاف ذلك، يُطبَّق ذلك القانون.
Google Play وشعار Google Play علامتان تجاريتان لـ Google LLC.