سياسة الخصوصية

1. من هو المتحكم في البيانات وكيف تتواصل معنا

• المتحكم (controlador): Falafy، مشروع مستقل يديره Erick Torres. [يملؤه المسؤول: الاسم الكامل أو الاسم التجاري ورقم CPF/CNPJ (الرقم الضريبي للأفراد/الشركات في البرازيل) وعنوان المراسلة الخاص بالمتحكم]
• مسؤول حماية البيانات (encarregado، DPO): [يملؤه المسؤول: اسم المسؤول وبريد إلكتروني مخصص، مثل privacidade@falafy.com.br]. وإلى حين نشر البريد الإلكتروني يمكن تقديم الطلبات المتعلقة بالبيانات الشخصية عبر جهة الاتصال «Suporte Falafy» داخل التطبيق.
• الجهة الرقابية: إن لم تقتنع بالرد، يمكنك تقديم شكوى إلى Autoridade Nacional de Proteção de Dados (ANPD، الهيئة الوطنية لحماية البيانات في البرازيل).

2. ما البيانات التي نعالجها

بيانات تقدّمها أنت

• التسجيل: البريد الإلكتروني واسم المستخدم واسم العرض وكلمة المرور وتاريخ الميلاد. تُحفظ كلمة المرور بتجزئة argon2 فقط ولا تُحفظ نصًا صريحًا أبدًا. ويُستخدم تاريخ الميلاد لتطبيق الحد الأدنى للعمر وإجراءات الحماية لمن هم دون 18 عامًا (البند 9)؛ ولا يظهر في الملف الشخصي ولا يمكن تغييره من التطبيق بعد التسجيل.
• قبول الشروط: إصدار شروط الاستخدام وهذه السياسة الذي قبلته وتاريخ القبول.
• البلاغات: عندما تبلّغ عن رسالة أو شخص نحتفظ بالسبب والتفاصيل التي كتبتها ونسخة من نص الرسالة المبلَّغ عنها.
• الملف الشخصي (اختياري): الصورة والنبذة وضمائر المخاطبة والألوان والإطار والحالة المخصصة وروابط الملف الشخصي والمنطقة الزمنية وساعات العمل، إن اخترت ملأها.
• المحتوى: الرسائل النصية والرسائل الصوتية والمرفقات (صور وفيديوهات وملفات) والتفاعلات والاستطلاعات والفعاليات والملاحظات والقصص والخوادم والقنوات والأدوار التي تنشئها.
• العلاقات: قائمة الأصدقاء وطلبات الصداقة وعمليات الحظر والمشاركة في الخوادم والمحادثات.

بيانات تنتج عن الاستخدام

• الجلسات: اسم الجهاز وتاريخ الإنشاء وآخر استخدام ومدة صلاحية كل جلسة، لتتمكن من رؤية أين أنت متصل وإنهاء الجلسات.
• أمان الحساب: السر الخاص بالتحقق بخطوتين (مشفَّر بـ AES-256-GCM) ورموز النسخ الاحتياطي (التجزئة فقط) وعدّادات المحاولات.
• عنوان IP: يُستخدم لحظيًا في الذاكرة للحد من محاولات تسجيل الدخول والإفراط في الطلبات (الحماية من إساءة الاستخدام). وعند التسجيل نحتفظ أيضًا بتجزئة مملَّحة لعنوان IP تُستخدم لمنع الاحتيال في برنامج الدعوات. وإضافة إلى ذلك نحتفظ بسجلات الوصول التي يشترطها Marco Civil da Internet (الإطار المدني للإنترنت في البرازيل) (عنوان IP والمنفذ وتاريخ ووقت كل تسجيل دخول وتجديد جلسة واتصال للتطبيق)، لمدة 6 أشهر؛ انظر البند 6.
• الحضور والنشاط: الحالة (متصل وبعيد وغيرها) تبقى في الذاكرة ما دمت متصلًا. وخاصية «يلعب X» لا تُفعَّل إلا إذا شغّلت الخيار ولا تُحفظ في قاعدة البيانات.
• إشعارات Push: إن سمحت بالإشعارات في المتصفح نحتفظ بالعنوان التقني للاشتراك (endpoint والمفاتيح) الذي يوفّره متصفحك.
• التفضيلات: إعدادات الإشعارات والخصوصية والمظهر والتخطيط.

ما لا نجمعه

• لا نستخدم أدوات تحليلات ولا وحدات بكسل إعلانية ولا أدوات تتبّع في الموقع أو التطبيق.
• لا نبيع البيانات ولا نعرض إعلانات.
• لا نسجّل المكالمات الصوتية أو المرئية ولا بث الشاشة على الخادم. والمقاطع، عند تشغيل الميزة، تبقى على حاسوبك فقط.
• كتم الضوضاء يعمل على جهازك؛ ولا يذهب الصوت إلى خدمة خارجية.
• لا نطلب هاتفًا ولا قائمة جهات اتصال ولا وثيقة هوية.

3. لأي غرض نستخدمها وبأي أساس قانوني

4. مع من نشارك

لا نبيع البيانات ولا نؤجرها. وتشارك بعض خدمات الأطراف الثالثة في تشغيل الخدمة:

• الاستضافة: خوادم في Oracle Cloud، منطقة ساو باولو (البرازيل)، حيث توجد قاعدة البيانات والملفات المرفوعة.
• إشعارات Push: تستلم خدمة Push في متصفحك (مثل Google أو Mozilla أو Apple أو Microsoft) الإشعار مشفَّرًا لتوصيله إلى جهازك. ويمكنك إخفاء محتوى الإشعارات لكل جهاز.
• صور GIF: تمرّ عمليات البحث والصور عبر وكيل (proxy) خاص بـ Falafy؛ ويرى المزوّد (KLIPY) كلمة البحث وخادم Falafy، لا عنوان IP الخاص بك ولا حسابك.
• معاينات الروابط: عندما تحتوي رسالة على رابط يجلب خادم Falafy الصفحة لإنشاء المعاينة؛ ويرى الموقع المزار خادم Falafy لا أنت. ويمكنك إيقاف المعاينات.
• المشاهدة معًا (YouTube): يُعرض الفيديو في مشغّل YouTube (youtube-nocookie.com) المحمَّل مباشرة على جهازك؛ وتتلقى Google عنوان IP الخاص بك والبيانات التقنية للمشغّل وفق سياستها.
• خطوط الموقع: تحمّل صفحات falafy.com.br خطوطًا من Google Fonts، ما يكشف عنوان IP الخاص بك لشركة Google.
• مستخدمون آخرون: ما تنشره في الخوادم والمحادثات يكون مرئيًا لمن يشاركون فيها، بحسب الصلاحيات.
• السلطات: بموجب أمر قضائي أو طلب قانوني صحيح.

قد تعالج بعض هذه الخدمات (Push وYouTube وGoogle Fonts) البيانات خارج البرازيل. ويتم هذا النقل الدولي لتنفيذ الخدمة التي طلبتها، وفق المادة 33 من LGPD.

5. كم من الوقت نحتفظ بها

• الحساب والملف الشخصي: ما دام الحساب موجودًا.
• حذف الحساب: عند الحذف نمحو البريد الإلكتروني والملف الشخصي والصورة والصداقات والمشاركة في الخوادم والجلسات و2FA واشتراكات Push والملاحظات والقصص والشارات والمفضلات والتفضيلات. وافتراضيًا تبقى الرسائل التي أرسلتها في الخوادم والمحادثات حيث هي كي لا ينكسر سجل المشاركين الآخرين، لكنها تظهر كأنها من «مستخدم محذوف». وفي شاشة الحذف يمكنك تحديد «احذف أيضًا كل الرسائل التي أرسلتها» لتُحذف مع الحساب؛ وتُزال مرفقات تلك الرسائل من الخادم خلال 24 ساعة.
• سجلات الوصول (Marco Civil): 6 أشهر، حتى بعد حذف الحساب (يشترط القانون ذلك)، وتُمحى تلقائيًا بعدها.
• البلاغات: [يملؤه المسؤول: مدة الاحتفاظ بالبلاغات، مثل ما دام ضروريًا للإشراف ولمدة تصل إلى 5 سنوات للدفاع في الدعاوى]
• الرسائل والمرفقات: حتى تحذفها أنت، أو حتى يُحذف الخادم أو القناة، أو حتى يزيلها الإشراف.
• القصص: 24 ساعة.
• الجلسات: حتى 30 يومًا دون استخدام أو حتى تنهيها.
• ملف تصدير البيانات: متاح للتنزيل لمدة 24 ساعة.
• السجلات التقنية للخادم: الأخطاء والتحذيرات فقط، دون تسجيل كل طلب، وتُحفظ للمدة اللازمة للتشخيص.

6. سجلات الوصول (Marco Civil da Internet)

توجب المادة 15 من Marco Civil da Internet (الإطار المدني للإنترنت في البرازيل، القانون 12.965/2014) على مزوّدي التطبيقات المنظَّمين كشخص اعتباري ذي غرض اقتصادي أن يحتفظوا بسجلات الوصول (التاريخ والوقت وعنوان IP) لمدة 6 أشهر، بسرية وفي بيئة آمنة. ويحتفظ Falafy بهذه السجلات بالفعل. [يملؤه المسؤول: تأكيد انطباق المادة 15 على المشروع بمشورة قانونية]

• ما نحتفظ به: عنوان IP ومنفذ المصدر والتاريخ والوقت (مع المنطقة الزمنية، بتوقيت UTC) والحساب والجلسة لكل تسجيل دخول وتجديد جلسة واتصال للتطبيق بالخادم. ولا نسجّل كل رسالة أو صفحة تُفتح.
• لكم من الوقت: 6 أشهر. وتمحو مهمة يومية السجلات الأقدم تلقائيًا. ويمكن للسلطات أن تطلب بأمر قضائي الاحتفاظ بسجل محدد لمدة أطول (المادة 15، الفقرة 2).
• الأمان والسرية: يُحفظ IP مشفَّرًا (AES-256-GCM) في قاعدة البيانات، ولا يظهر في أي شاشة من التطبيق ولا في واجهة API، ولا يمكن قراءته على الخادم إلا من المسؤول، مع تسجيل كل استعلام (المرسوم 8.771/2016 (Decreto 8.771/2016، لائحة تنفيذ الإطار المدني للإنترنت)، المادة 13).
• متى نسلّمها: فقط بأمر قضائي أو بطلب من سلطة مختصة قانونًا بطلب هذه البيانات (المادتان 10 و22 من Marco Civil).

7. حقوقك

بموجب المادة 18 من LGPD (Lei Geral de Proteção de Dados، قانون حماية البيانات العامة في البرازيل، القانون 13.709/2018) يمكنك أن تطلب: تأكيد أننا نعالج بياناتك؛ والاطلاع عليها؛ وتصحيحها؛ وإخفاء الهوية أو الحجب أو الحذف للبيانات غير الضرورية أو المعالَجة بما يخالف القانون؛ ونقلها؛ وحذف البيانات المعالَجة بموافقتك؛ والمعلومات عن الجهات التي نشاركها معها؛ والمعلومات عن إمكانية عدم الموافقة؛ وسحب الموافقة. ويمكنك أيضًا الاعتراض على المعالجة القائمة على المصلحة المشروعة.

• مباشرة في التطبيق: في الإعدادات تعدّل الملف الشخصي؛ وفي الإعدادات > الخصوصية والأمان تصدّر نسخة من بياناتك (ملف ZIP يضم الملف الشخصي والرسائل التي أرسلتها والصداقات والخوادم والجلسات وقبول الشروط والبلاغات التي قدّمتها، حتى 3 طلبات في اليوم) وتنهي الجلسات وتوقف الإشعارات ومعاينات الروابط و«يلعب X» وتحذف الحساب (مع خيار حذف الرسائل أيضًا).
• طلبات أخرى: عبر جهة اتصال مسؤول حماية البيانات أعلاه أو عبر «Suporte Falafy» في التطبيق. نرد خلال 15 يومًا.

8. الأمان

نستخدم تشفير النقل (HTTPS/TLS) في الموقع والتطبيق وواجهة API والمكالمات؛ وكلمات مرور بخوارزمية argon2؛ وتحققًا اختياريًا بخطوتين؛ وإدارة للجلسات. والتشفير من طرف إلى طرف للرسائل لا يزال قيد التطوير: فاليوم تبقى الرسائل على خادم Falafy دون هذا النوع من التشفير. لا يوجد نظام معصوم؛ وفي حال وقوع حادث أمني ينطوي على خطر كبير سنبلّغ المتضررين وANPD، كما يشترط LGPD. مزيد من التفاصيل في الأمان والخصوصية.

9. الأطفال والمراهقون

Falafy غير موجَّه للأطفال. يلزم أن يكون عمرك 13 عامًا على الأقل لإنشاء حساب. [يملؤه المسؤول: تأكيد الحد الأدنى للعمر بمشورة قانونية؛ وإن تغيّر فعدّل أيضًا MIN_SIGNUP_AGE على الخادم]

• كيف نتحقق اليوم: يطلب التسجيل تاريخ الميلاد دون أن يذكر قبل ذلك الحد الأدنى للعمر؛ والإجابة بعمر دونه تُنهي التسجيل وتمنع محاولات جديدة من ذلك الجهاز وتلك الشبكة لمدة 24 ساعة؛ ولا يمكن تغيير التاريخ من التطبيق لاحقًا؛ ويمكن لأي شخص الإبلاغ عن حساب يبدو أنه لشخص دون الحد الأدنى للعمر، ويراجعه الفريق. [يملؤه المسؤول: يشترط ECA Digital (قانون حماية الأطفال والمراهقين رقميًا في البرازيل، القانون 15.211/2025) آليات موثوقة للتحقق من العمر، ولا يكفي الإقرار الذاتي وحده؛ صِف هنا الآلية الإضافية المعتمدة بعد تقييم قانوني وتقني]
• إجراءات الحماية لمن هم دون 18 عامًا: يبدأ الحساب أصلًا بالرسائل الخاصة من الأصدقاء فقط، وطلبات الصداقة من أصدقاء الأصدقاء فقط، والنبذة والإحصاءات والنشاط والتوقيت المحلي مرئية للأصدقاء فقط، والصور والفيديوهات ممن ليسوا أصدقاء مموَّهة دائمًا (حتى في الخوادم)، والملف الشخصي خارج البحث باسم المستخدم الذي يجريه الغرباء. ولا يمكن فتح الرسائل الخاصة أو طلبات الصداقة لأي شخص. ولا يعرض Falafy إعلانات ولا يبني ملفات تعريف للإعلان لأحد.
• أولياء الأمور: [يملؤه المسؤول: آلية الإشراف الأبوي وربط حساب من هم دون 16 عامًا بحساب ولي الأمر، وفق ECA Digital] يمكن لأولياء الأمور الذين يكتشفون حساب طفل، أو يريدون طلب حذف حساب مراهق تحت مسؤوليتهم، التواصل مع مسؤول حماية البيانات أو مع Suporte Falafy.

10. ملفات تعريف الارتباط والتخزين المحلي

لا يستخدم الموقع والتطبيق ملفات تعريف ارتباط للتتبع أو الإعلان. نستخدم فقط ما هو ضروري لعمل الخدمة، لذلك لا نطلب موافقة على ذلك، بل نخبرك فقط:

• النسخة على الويب (falafy.com.br/app): ملف تعريف ارتباط للجلسة اسمه falafy_rt (HttpOnly وSecure وSameSite=Strict، صالح حتى 30 يومًا) يُبقيك متصلًا، والتخزين المحلي للمتصفح للتفضيلات والمسودات وتنبيه التخزين الذي سبق أن رأيته.
• تطبيق Windows: يُحفظ رمز الجلسة بشكل محمي بواسطة نظام التشغيل، وتُحفظ التفضيلات والمسودات في التخزين المحلي للتطبيق.

يؤدي مسح بيانات التطبيق أو المتصفح، أو تسجيل الخروج من الحساب، إلى إزالة هذه المعلومات.

11. التغييرات في هذه السياسة

عندما تتغير هذه السياسة تغييرًا جوهريًا سنخطرك في التطبيق قبل سريان التغيير: يعرض التطبيق الإصدار الجديد ويطلب قبولًا جديدًا للمتابعة. ويوجد تاريخ آخر تحديث في أعلى الصفحة، ويظهر الإصدار الذي قبلته في الإعدادات > حول.