سياسة الخصوصية

توضّح سياسة الخصوصية هذه ما تجمعه Iris Tech(“نحن ”) عند استخدامك لـ Evertree، ولماذا، والخيارات المتاحة لك. الأرشيف العائلي شخصي بطبيعته، لذا نحرص على أن يقتصر جمع البيانات على ما تحتاجه الخدمة للعمل.

1. ما الذي نجمعه

معلومات تقدّمها أنت

• تفاصيل الحساب — بريدك الإلكتروني ومعلومات المصادقة المستخدمة لتسجيل الدخول. وإذا سجّلت الدخول عبر Google، فإننا نتلقى من Google اسمك وعنوان بريدك الإلكتروني وصورة ملفك الشخصي. كما نخزّن تفضيل اللغة الخاص بك.
• محتوى الأرشيف العائلي — الأشخاص والعلاقات والتواريخ في شجرتك، إلى جانب أي بيانات سيرة تختار إضافتها (وقد تشمل تفاصيل مثل العِرق والدين والمهنة وأماكن الولادة والوفاة والدفن)، والذكريات المكتوبة، ومنشورات جدار أعياد الميلاد والتكريمات، وقصص الحياة المسجَّلة صوتًا أو فيديو، والصور ومقاطع الفيديو في ألبوماتك، بما في ذلك التعليقات ووسوم الأشخاص.
• الرسائل إلى أمين الأرشيف بالذكاء الاصطناعي — المحادثة التي تجريها مع المساعد داخل التطبيق أثناء بناء شجرتك.
• مساهمات الضيوف — يمكن للقيّم مشاركة رابط يتيح لشخص لا يملك حسابًا تسجيل قصة أو إضافة تكريم؛ ونجمع التسجيل أو النص والاسم الذي يقدّمه.
• رسائل الدعم — أي شيء ترسله إلينا مباشرة.

معلومات تُجمع تلقائيًا

• بيانات أساسية عن الاستخدام والجهاز — بيانات السجلات اللازمة لتشغيل الخدمة وتأمينها واستكشاف أعطالها وإصلاحها، إضافة إلى تحليلات صديقة للخصوصية لا تستخدم ملفات تعريف الارتباط ولا تتتبّعك عبر المواقع.
• موقع تقريبي عند إنشاء الأرشيف — البلد والمنطقة والمدينة المستدلّ عليها من عنوان شبكتك عند إنشائك أرشيفًا، وتُخزَّن ليتمكن أمين الأرشيف من مراعاة السياق الثقافي (مثل أعراف التسمية). وهذا موقع تقريبي بأفضل جهد ممكن، وليس تتبّعًا دقيقًا.
• البيانات الوصفية للصور — عند رفعك صورة، نقرأ البيانات الوصفية المضمَّنة في الملف (مثل تاريخ الالتقاط وإحداثيات GPS، إن وُجدت) لاقتراح زمان التقاطها ومكانه.
• النصوص المفرَّغة — عند تسجيل قصة أو تكريم صوتًا أو فيديو، نولّد تلقائيًا تفريغًا نصيًا له.
• ملفات تعريف الارتباط الأساسية — انظر قسم ملفات تعريف الارتباط أدناه.

نحن لا نجمع أو نخزّن أرقام بطاقات الدفع كاملة — إذ تُدار المدفوعات عبر Stripe (انظر أدناه).

2. كيف نستخدم بياناتك

• لتقديم أرشيفك العائلي وصيانته وتأمينه؛
• لتشغيل الميزات التي تستخدمها، بما في ذلك الأسئلة المقترحة بالذكاء الاصطناعي وأدوات القصص؛
• لمعالجة المشتريات ومنع الاحتيال وإساءة الاستخدام؛
• للرد عليك وتقديم الدعم؛
• للامتثال للالتزامات القانونية.

نحن لا نبيع بياناتك الشخصية، ولا نستخدم محتوى عائلتك لبناء ملفات تعريف إعلانية.

وحيثما تنطبق قوانين مثل اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي والمملكة المتحدة، فإننا نستند إلى: تنفيذ عقدنا معك (تشغيل أرشيفك)؛ ومصالحنا المشروعة (تأمين الخدمة وتحسينها ومنع إساءة الاستخدام)؛ والموافقة، فيما يخص المعلومات الحساسة وأي أمر آخر نطلب موافقتك عليه على حدة؛ والامتثال للالتزامات القانونية.

3. البيانات الحساسة، والأشخاص الذين لا يستخدمون Evertree

يتضمن الأرشيف العائلي بطبيعته بيانات شخصية عن الأقارب — بمن فيهم أشخاص لا يستخدمون Evertree أنفسهم — وقد يكون بعضها حساسًا (مثل العِرق أو الدين أو التفاصيل الصحية المذكورة في بيانات السيرة أو القصص أو التكريمات). عند إضافتك مثل هذه المعلومات عن شخص حي، فأنت مسؤول عن الحصول على إذنه — وعلى موافقته الصريحة عندما يشترط ذلك القانون المعمول به في مكان إقامته، بما في ذلك قانون حماية البيانات الشخصية الماليزي (PDPA).

إذا كنت تظهر في أرشيف ما وأردت تصحيح معلوماتك أو إزالتها، فيمكنك أن تطلب ذلك من قيّم الأرشيف، أو أن تتواصل معنا على dev@iristech.myوسنعالج الطلب وفق ما يقتضيه القانون المعمول به. تنطبق قوانين حماية البيانات عمومًا على الأفراد الأحياء فقط؛ ومع ذلك نتعامل مع محتوى “في الذكرى” الخاص بالمتوفين بالعناية نفسها التي نوليها لبقية الأرشيف.

4. مزوّدو الخدمة الذين نشاركهم البيانات

نستعين بعدد محدود من مزوّدي الخدمة الموثوقين لتشغيل Evertree، ولا يعالجون البيانات إلا بالقدر اللازم لتقديم خدمتهم لنا:

• Convex — الواجهة الخلفية وقاعدة البيانات لدينا، حيث يُخزَّن أرشيفك ويُعالَج.
• Vercel — استضافة الويب والتحليلات الصديقة للخصوصية التي لا تستخدم ملفات تعريف الارتباط والموصوفة أعلاه.
• Stripe — معالجة المدفوعات. تتلقى Stripe المعلومات اللازمة لتحصيل الدفعة؛ ونتلقى نحن تأكيدًا وتفاصيل محدودة (وليس رقم بطاقتك كاملًا).
• Google — تسجيل الدخول، إذا اخترت تسجيل الدخول بحساب Google الخاص بك.
• Bunny.net — تخزين الصور ومقاطع الفيديو والتسجيلات في أرشيفك وتوصيلها.
• مزوّدو الذكاء الاصطناعي — يشغّل Replicate نموذج تحويل الكلام إلى نص الذي يفرّغ القصص والتكريمات المسجَّلة، ويشغّل DeepSeek اقتراحات الأسئلة والمحادثة لدى أمين الأرشيف. يُستخدم المحتوى المُرسَل إلى مزوّد الذكاء الاصطناعي لتوليد تلك الاستجابة فقط، وليس لتدريب نماذج عامة على بيانات عائلتك.

لكل مزوّد شروط خصوصية خاصة به. ونحن نختار مزوّدين يوفّرون ضمانات مناسبة.

5. ملفات تعريف الارتباط

نستخدم ملفات تعريف ارتباط أساسية لإبقائك مسجّلًا للدخول وللحفاظ على أمان الخدمة. وهذه الملفات ضرورية لعمل التطبيق. لا نستخدم ملفات تعريف ارتباط إعلانية من أطراف ثالثة أو ملفات تتبّع عبر المواقع.

6. المشاركة داخل الأرشيف

يكون المحتوى في الأرشيف العائلي مرئيًا لأعضاء ذلك الأرشيف وفقًا لدورهم (قيّم أو مشاهد) وأي إعدادات رؤية مضبوطة على ألبوم أو قصة. إضافة شخص كعضو تتيح له رؤية المحتوى المشارَك معه — لذا لا تدعُ إلا من تثق بهم على ذكريات عائلتك.

7. الاحتفاظ بالبيانات

نحتفظ بأرشيفك طالما كان حسابك نشطًا. وعند حذفك للمحتوى أو للأرشيف، نزيله من الخدمة الفعلية؛ وقد تبقى نسخ متبقية في النسخ الاحتياطية لفترة محدودة قبل الكتابة فوقها.

8. الأمان

نستخدم تدابير تقنية وتنظيمية معقولة لحماية بياناتك. لا توجد طريقة نقل أو تخزين آمنة تمامًا، لكننا نعمل على حماية أرشيفك والحدّ من الوصول إليه. وإذا أثّر خرق أمني على بياناتك الشخصية، فسنُخطرك ونُخطر الجهات المختصة حيثما يقتضي القانون ذلك.

9. حقوقك

يمكنك إدارة جزء كبير من أرشيفك وتصحيحه وحذفه مباشرة من داخل التطبيق؛ ولأي أمر آخر، تواصل معنا على dev@iristech.my وسنرد خلال المدة التي يقتضيها القانون المعمول به.

• إذا كنت في ماليزيا، فإن قانون حماية البيانات الشخصية (PDPA) يمنحك حقوق الوصول إلى بياناتك الشخصية وتصحيحها، وسحب الموافقة، ومنع المعالجة التي يُرجَّح أن تسبب ضررًا نفسيًا، ونقل البيانات. ويمكنك أيضًا تقديم شكوى إلى مفوّض حماية البيانات الشخصية.
• إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فإن اللائحة العامة لحماية البيانات (GDPR) تمنحك حقوق الوصول والتصحيح والمحو وتقييد المعالجة ونقل البيانات والاعتراض، والحق في سحب الموافقة في أي وقت. ويمكنك أيضًا تقديم شكوى إلى سلطة الإشراف المحلية لديك.
• وأينما كنت تقيم، فقد يكون لديك حقوق مماثلة بموجب القانون المحلي — ونحن نحترمها على الأساس نفسه.

10. الأطفال

لا يستهدف Evertree الأطفال دون سن 16 عامًا. قد يتضمن الأرشيف العائلي معلومات عن أطفال أضافها قيّم بالغ؛ فإذا كنت تعتقد أن معلومات طفل ما أُضيفت بشكل غير مناسب، فتواصل معنا وسنعالج الأمر.

11. عمليات النقل الدولية

يعالج مزوّدونا البيانات في الولايات المتحدة وبلدان أخرى خارج ماليزيا وخارج بلدك. وحيثما يقتضي القانون ذلك، نعتمد على ضمانات مناسبة لعمليات النقل هذه، مثل الحمايات التعاقدية مع مزوّدينا.

12. التغييرات على هذه السياسة

قد نُحدّث هذه السياسة؛ وسنغيّر التاريخ أعلاه، وسنتخذ خطوات معقولة لإخطارك بالتغييرات الجوهرية.

13. التواصل

لأي أسئلة أو طلبات متعلقة بالخصوصية، راسلنا على dev@iristech.my. انظر أيضًا شروط الخدمة.