سياسة الخصوصية

يتم تطوير StintBox ("نحن") بواسطة Kameli ApS، ومقرها الدنمارك. توضح هذه السياسة البيانات التي نجمعها ولماذا وكيف نحميها.

قد يقدم StintBox تخزينًا سحابيًا اختياريًا لملفات الفيديو والقياس عن بُعد. هذا دائمًا اختياري: لا يتم رفع بياناتك أبدًا دون إجراء صريح منك. البيانات المخزنة سحابيًا مشفرة أثناء الراحة ولا يمكن الوصول إليها إلا من حسابك. إذا انتهى وصولك المدفوع، يتوقف الرفع، لكن لا يتم قفل أي شيء: كل ما هو موجود بالفعل في السحابة يبقى مرئيًا وقابلًا للتنزيل لمدة 365 يومًا إضافية، ولن تضطر أبدًا إلى الدفع لاستعادته. خلال هذه المدة نرسل إليك رسائل بريد إلكتروني (أسبوعيًا، ثم يوميًا في الأيام الثلاثة الأخيرة) تتضمن تاريخ الحذف الدقيق وما الذي سيستعيده التجديد. وإذا جدّدت في أي وقت، تُعاد المزامنة وتظل بياناتك في مكانها. بعد 365 يومًا تُحذف النسخ السحابية نهائيًا؛ أما النسخ الموجودة على جهازك فلا تُمس. يمكنك أيضًا حذف بياناتك السحابية بنفسك في أي وقت. تبقى قابلة للاستعادة لمدة 30 يومًا ثم تختفي نهائيًا. الأساس القانوني: تنفيذ اتفاقنا معك ما دامت خطتك نشطة (المادة 6(1)(b) من اللائحة العامة لحماية البيانات GDPR)؛ وبالنسبة إلى 365 يومًا بعد انتهائها، مصلحتنا المشروعة في منحك فرصة حقيقية للعودة دون فقدان عملك (المادة 6(1)(f))، ويمكنك إنهاء ذلك في أي وقت بحذف بياناتك السحابية.

يمكنك ربط StintBox بخدمات تستخدمها بالفعل. واليوم يعني ذلك Strava. عند ربط Strava نطلب إذن قراءة لملفك الشخصي وأنشطتك، بما فيها ما وسمته على أنه خاص، لأن استيراد هذه الأنشطة تحديدًا هو الغرض من هذه الميزة. يقرأ StintBox بيانات النشاط مثل موقع GPS والسرعة ومعدل ضربات القلب والقدرة ومعدل الدوران والارتفاع، ويحوّلها إلى بيانات تليمترية يمكنك عرضها فوق الفيديو. في تطبيق سطح المكتب تُشفَّر رموز Strava وتُحفظ على حاسوبك وحده. أما إذا ربطت الحساب من الموقع، فتُحفظ مشفَّرة على خوادمنا كي يتمكن الموقع من عرض أنشطتك. عند فصل الربط من داخل StintBox نُلغي وصولنا لدى Strava ونحذف الرموز المحفوظة. والفصل من داخل Strava له الأثر نفسه: تُبلغنا Strava فنحذف نسختنا. الأساس القانوني: تنفيذ اتفاقنا معك (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات)، ما دام الربط قائمًا.

• المنصات الاجتماعية: اربط حساب YouTube أو TikTok أو Instagram أو Facebook أو X ونحتفظ بالرمز الذي يتيح لنا النشر نيابةً عنك حتى تفصل الربط. في حالة Instagram وFacebook وX يمر الفيديو عبر خادمنا في الطريق؛ وفي حالة YouTube وTikTok ينتقل مباشرةً من هاتفك إلى المنصة. وبمجرد وصوله تسري شروطهم لا شروطنا.
• تخزينك السحابي الخاص: اربط Dropbox أو OneDrive أو Google Drive فتنتقل جلساتك ومقاطعك إلى حسابك هناك، وفق شروط ذلك المزود. ونحتفظ بالرمز حتى تفصل الاتصال. وحذف حسابك يُنهي كل واحدة من هذه الروابط لدى المزود نفسه، لا لدينا فقط.

البث المباشر مُطفأ حتى تبدأه بنفسك. وأثناء البث تخرج سرعتك وأزمنة لفاتك وموقعك إلى رابط مرة كل ثانية. وأي شخص لديه ذلك الرابط يستطيع المشاهدة وتمريره لغيره. وداخل منطقة الخصوصية يُحذف موقعك، ولا يُرسل نبضك إلا إذا شغّلت تلك القناة، ولتلك الجلسة وحدها. والفيديو ليس جزءًا من البث: يبقى على هاتفك ما لم تنسخه احتياطيًا بنفسك.

• نحتجز آخر 30 ثانية قبل أن يراها المشاهدون، حتى يمكن إيقاف البث قبل أن تصل تلك الثواني إلى أحد. ويستطيع ما يصل إلى 500 شخص المشاهدة في الوقت نفسه، والبث الذي يصمت 120 ثانية ينتهي من تلقاء نفسه.
• نحتفظ بنسخة من بيانات القياس عن بُعد التي تبثها لمدة 30 يومًا بعد انتهاء البث، لنتمكن من التحقيق في إساءة استخدام الخدمة، مثلاً إذا استُخدم بث للمساعدة في ارتكاب مخالفة أو للتحرش بشخص. ولا تحتوي تلك النسخة أبدًا على نبضك، ولا تحتوي أبدًا على أي شيء عن الأشخاص الذين شاهدوا. وتُحفظ تلك الأيام الثلاثين سواء حذفت حسابك أم لا، ثم تُحذف تلقائيًا. ولا توجد نسخة أخرى.
• النسخة الموجودة هي نسخة قد تطلب سلطة رسمية تسليمها. وهذا صحيح بالنسبة لأي خدمة تحتفظ بأي شيء، وهو سبب كون هذه النسخة صغيرة وقصيرة العمر وذات غرض واحد. أما عن الأشخاص الذين يشاهدون فلا نعرف عنهم شيئًا سوى عنوان IP الخاص بهم.

كاميرا StintBox موجَّهة إليك وإلى مركبتك، وهذا هو الغرض منها. وعمليًا قد يظهر شخص في منطقة الصيانة أو على الطريق في خلفية مقطع. وهم ليسوا الموضوع أبدًا، ولا نحدد هوية أحد، ولا نبحث داخل لقطاتك. لكن إذا رفعت أو نشرت أو بثثت شيئًا يظهر فيه أشخاص آخرون فالقرار قرارك، ويستحق أن يُتخذ كما تودّ أن يُتخذ بشأنك. وفي جولة جماعية تذكّر أن موقعك هو تقريبًا موقع الجميع أيضًا.

• التحقق من الترخيص: التأكد من أن ترخيصك نشط وضمن حدود الأجهزة
• إدارة الحساب: تسجيل الدخول وإعادة تعيين كلمة المرور وحالة الاشتراك
• الدعم: الرد على استفساراتك
• تحسين المنتج: إحصائيات مجمعة ومجهولة (مثل "X% من المستخدمين يستخدمون Windows")، لا تتبع فردي أبدًا

لا نبيع أو نشارك بياناتك الشخصية مع أطراف ثالثة، باستثناء:

• Paddle.com: يعالج المدفوعات كوسيط دفع معتمد
• Backblaze B2 (منطقة الاتحاد الأوروبي): يخزّن الملفات التي تنسخها احتياطيًا إلى السحابة: ملفات الفيديو والقياس عن بُعد والمشاريع الخاصة بك. المساحة التخزينية لديهم؛ وحسابك وحده هو من يمكنه استرجاعها. تم توقيع اتفاقية معالجة البيانات.
• Sentry (Functional Software, Inc.): يتلقى تقارير أعطال مجهولة الهوية وبيانات أداء تساعدنا في إصلاح الأخطاء. لا تتم مشاركة أي بيانات شخصية. راجع سياسة خصوصية Sentry على sentry.io/privacy
• SparkPost (منطقة الاتحاد الأوروبي): يوصل بريدنا الإلكتروني: روابط تسجيل الدخول وإشعارات الحساب والنشرة الإخبارية إذا طلبتها. تم توقيع اتفاقية معالجة البيانات.
• Hetzner (فالكنشتاين، ألمانيا): يستضيف خوادمنا وقاعدة بياناتنا. لا تغادر بياناتك الاتحاد الأوروبي.
• إنفاذ القانون: إذا كان مطلوبًا قانونيًا بموجب القانون الدنماركي أو قانون الاتحاد الأوروبي
• VersaTiles: تقدّم خلفية الخريطة الفضائية الاختيارية. وكل طلب لبلاطة يخبرهم تقريبًا بمكان مسارك، إلى جانب عنوان IP الخاص بك. وتبقى هذه الخلفية مطفأة حتى تشغّلها بنفسك.
• المنصات التي تنشر عليها وحسابات السحابة التي تربطها بنفسك: YouTube وTikTok وInstagram وFacebook وX وDropbox وOneDrive وGoogle Drive. ولا يصل إلى أي منها شيء قبل أن تربط الحساب وتضغط على النشر أو النسخ الاحتياطي.

هذا كل شيء. لا شبكات إعلانية ولا وسطاء بيانات.

• الخادم موجود في ألمانيا (Hetzner Cloud، فالكنشتاين)
• البيانات مشفرة أثناء النقل (TLS 1.3) وأثناء الراحة
• كلمات المرور مُجزّأة بـ bcrypt
• معرّفات الأجهزة مخزنة كتجزئات SHA-256 فقط
• قاعدة البيانات: PostgreSQL مع نسخ احتياطي منتظم

بموجب الاتحاد الأوروبي/GDPR، لديك الحق في:

• الوصول: طلب نسخة من بياناتك
• التصحيح: تحديث البيانات غير الدقيقة
• الحذف: طلب حذف حسابك وبياناتك بالكامل
• قابلية النقل: استلام بياناتك بصيغة قياسية
• الاعتراض: الاعتراض على معالجة محددة

لممارسة أي حق: أرسل بريدًا إلى [email protected]. سنرد خلال 30 يومًا.

يستخدم stintbox.app ملفات تعريف ارتباط بحد أدنى:

• ملف تعريف ارتباط الجلسة: يحافظ على تسجيل دخولك (ضروري، لا يلزم موافقة)
• ملف تعريف ارتباط إسناد الإحالة: ملف طرف أول لمدة 30 يومًا لتتبع الإحالات (مصلحة مشروعة)

لا نستخدم ملفات تعريف ارتباط تتبع طرف ثالث أو Google Analytics أو Facebook Pixel أو ما شابه.

StintBox غير موجه للأطفال دون 16 عامًا. لا نجمع بيانات الأطفال عن علم.

• بيانات الحساب: تُحتفظ أثناء نشاط حسابك. تُحذف خلال 30 يومًا من طلب حذف الحساب.
• النسخ الاحتياطية السحابية: تُحفظ حتى تحذفها بنفسك. لا يوجد حد زمني ما دامت خطتك نشطة.
• النسخ الاحتياطية السحابية في الحصة المجانية: تُحفظ ما دام حسابك نشطًا، دون حد زمني. لا يوجد انقضاء يُحتسب منه، لذا لا ينتهي شيء من تلقاء نفسه. وحذف حسابك يزيلها وفق الجدول الزمني نفسه البالغ 30 يومًا المطبَّق على بقية بياناتك.
• بعد انتهاء الوصول المدفوع: يتوقف الرفع، لكن كل ما هو موجود بالفعل في السحابة يبقى مرئيًا وقابلًا للتنزيل لمدة 365 يومًا إضافية دون مقابل. نرسل إليك رسائل أولًا (أسبوعيًا، ثم يوميًا في الأيام الثلاثة الأخيرة) تتضمن تاريخ الحذف الدقيق. بعد 365 يومًا تُحذف النسخ السحابية نهائيًا.
• البيانات السحابية التي تحذفها بنفسك: تُحفظ 30 يومًا حتى تتمكن من التراجع عن خطأ، ثم تُحذف نهائيًا. حذف حسابك يزيل بياناتك السحابية وفق الجدول الزمني نفسه البالغ 30 يومًا.
• سعة التخزين: في حالات نادرة قد نحتاج إلى إزالة مشروع كبير بشكل استثنائي قبل المدد المذكورة أعلاه. ننبّهك عبر البريد الإلكتروني قبل 30 يومًا على الأقل (راجع الشروط الخاصة بنا).
• سجلات التحقق من الترخيص: تُحتفظ لمدة 12 شهرًا ثم تُحذف تلقائيًا.
• سجلات الدفع: تُحفظ خمس سنوات بعد نهاية السنة المالية التي تتبع لها، وفق ما يقتضيه قانون المحاسبة الدنماركي.
• دفعة تمت من دون حساب: يُحفظ السجل كاملًا، بما فيه الاسم وعنوان الفوترة والدولة والرقم الضريبي، خمس سنوات بعد نهاية السنة المالية التي وردت فيها، ثم يُحذف.
• بيانات القياس عن بُعد للبث المباشر: نسخة إدارية تُحفظ 30 يومًا بعد انتهاء البث ثم تُحذف تلقائيًا. ولا تحتوي أبدًا على معدل النبض.
• سجل الأمان والإدارة: يبقى الحدث، ويُزال منه معرّف المستخدم وعنوان IP بعد سنتين.

تحذف حسابك من داخل التطبيق، ضمن الإعدادات، الحساب، حذف الحساب. تُسجَّل خروجك من كل مكان فورًا، ويتوقف ظهور ملفك الشخصي للآخرين، ونرسل إليك بالبريد رابطًا يعيد كل شيء. وبعد 30 يومًا يصبح الحذف نهائيًا، ونرسل تذكيرًا واحدًا قبل ذلك. وعندها تُحذف جلساتك ومقاطعك ومساراتك وإعداداتك المسبقة وإعداداتك وأجهزتك وبيانات دخولك من قاعدة بياناتنا ومن تخزيننا، وتُلغى ارتباطاتك بالمنصات الأخرى لدى تلك المنصات نفسها لا عندنا فقط.

• أنت تختار ما يحدث لما شاركته مع مستخدمين آخرين، مثل مخطط حلبة أو إعداد مسبق أو تعريف PID: خذه معك، أو اتركه للجميع من دون أن يكون حسابك مرتبطًا به. وتركه لا يجعله مجهول الهوية، لأن الحلبة تبقى مكانًا والإعداد المسبق يبقى تهيئة. أما ما كتبته بكلماتك، مثل مراجعة، فيُحذف في الحالتين.
• يذهب سجل مدفوعاتك مع الحساب، باستثناء القيد المحاسبي الموصوف في الاحتفاظ بالبيانات. ويبقى المبلغ والعملة والغرض من الدفعة والتاريخ ومرجع الدفع، لا اسمك ولا بريدك الإلكتروني ولا عنوان الفوترة. وإذا دفعت لنا من دون أن تنشئ حسابًا قط، فإننا نحتفظ بذلك السجل كاملًا، بما فيه الاسم وعنوان الفوترة والدولة والرقم الضريبي، طوال سنواته الخمس. وهذا أوسع مما يتطلبه المستند المحاسبي، وهو قرار مقصود: فالدفعة غير المطابَقة يجب أن تظل قابلة للمطابقة مع من قام بها ما دمنا نحتفظ بها أصلًا. أما فواتيرك فتحتفظ بها Paddle بموجب التزاماتها القانونية الخاصة، التي لا نستطيع تقصيرها.
• ما لا نستطيع استرجاعه، لأنه لم يكن يومًا ملكنا وحدنا: ما شاهده أحدهم بالفعل، ورابط حفظه أحدهم، ومنشور نشرته على منصة أخرى، وملف أرسلته إلى Dropbox أو OneDrive أو Google Drive الخاص بك، وما يجب على مزود الدفع لدينا الاحتفاظ به. نستطيع إطفاء بث؛ ولا نستطيع أن نجعله غير مرئي لمن رآه.

سنبلغك بالتغييرات الجوهرية عبر البريد الإلكتروني قبل 30 يومًا على الأقل. التغييرات غير الجوهرية تُنشر هنا مع تاريخ محدّث.

• عام: [email protected]
• خاص بالخصوصية: [email protected]
• حماية البيانات: Kameli ApS، الدنمارك