هذه مسودة. تصف بدقة ما يفعله التطبيق بالبيانات اليوم. لم يراجعها محامٍ،
ويجب أن تُراجَع قبل نشر التطبيق.
يُشغّل SOSI الناشرُ المذكور في صفحة متجر التطبيقات. تُرسل الأسئلة حول هذه السياسة إلى عنوان الدعم المنشور هناك.
عند إنشاء حساب. بريدك الإلكتروني وكلمة مرور لا نراها أبدًا — إذ يحتفظ Firebase Authentication ببصمتها فقط. إذا سجّلت الدخول عبر Google أو Apple، نتلقّى البريد الإلكتروني والاسم المعروض اللذين يمنحاننا إياهما.
ما وافقتَ عليه. أي إصدار من هذه المستندات وافقتَ عليه، ومتى، ومن أي من طرق التسجيل الثلاث دخلت. نحتفظ بهذا لأنه يجب أن نكون قادرين على إثبات أنه جرى سؤالك، ولأنها الطريقة الوحيدة لمعرفة من لم يطّلع بعد على إصدار أحدث. لا يمكن لأحد غيرك قراءته، ويُحذف مع حسابك.
ملفك الشخصي. اسمك، واسم مستخدم اختياري، ونبذة قصيرة اختيارية، وصورة اختيارية، والمدينة والحي اللذين تكتبهما، والاهتمامات التي تختارها. هذا ظاهر لكل من سجّل الدخول — وهذا هو الغرض منه.
أين أنت تقريبًا. إذا سمحت، نأخذ موقعك مرة واحدة ونُقرّبه قبل حفظه. القيمة المحفوظة دقيقة في حدود كيلومتر تقريبًا. تُستخدم فقط لترتيب الخطط حسب المسافة ولا تُعرض على أحد. يمكنك تخطّي هذا تمامًا وكتابة اسم حيّ؛ التطبيق يعمل في الحالتين.
الخطط التي تنشئها أو تنضم إليها. العنوان والوصف والمكان والوقت وعدد الأماكن. موضع الخريطة المنشور مع الخطة مُقرّب إلى نحو 110 أمتار. أما العنوان الدقيق، إن أدخله المنظّم، فيُحفظ منفصلًا ولا يقرؤه إلا من انضم.
الرسائل. ما تكتبه في دردشة مجموعة الخطة، وما تكتبه إلى المساعد.
جهازك. رمز إشعارات واحد لكل جهاز، حتى نتمكن من الوصول إليه. لا يُجمع أي معرّف إعلاني.
إثبات أنك إنسان. عند التسجيل تجري فحصًا قصيرًا بالكاميرا: تضع وجهك داخل شكل بيضاوي، ويُبثّ الفيديو إلى Amazon Web Services في أيرلندا، حيث يُجاب عن سؤال واحد فقط — هل أمام الكاميرا إنسان حي؟ نتلقّى نتيجة رقمية ولا شيء غير ذلك. لا نحتفظ نحن ولا AWS بأي صورة أو فيديو لوجهك. الوجه بيانات بيومترية، لذلك لا يجري هذا إلا بموافقتك الصريحة التي تمنحها في تلك الشاشة. ولا سبيل لتجاوزه: كل من في SOSI اجتاز الفحص نفسه، وهذا وحده ما يجعل للوعد قيمة.
لا نتتبّعك عبر تطبيقات أو مواقع أخرى. لا توجد في هذا التطبيق حزمة إعلانات ولا حزمة تحليلات. لا نبيع البيانات — ولا يوجد من نبيعها له أصلًا: لا تصل بياناتك إلى أي طرف ثالث عدا المعالجين المذكورين أدناه، وهم يعملون بتعليماتنا.
الجزء من المساعد الذي يجد الخطط يعمل بالكامل على خوادمنا: ترتيب يوازن بين اهتماماتك، وبُعد كل خطة، ووقت بدايتها، ومدى امتلائها. ولا يخرج من المشروع أي شيء عنك من أجل ذلك.
الشيء الوحيد الذي يرسل بيانات إلى الخارج هو محادثة Premium. عندما تكتب فيها رسالة نرسل إلى Anthropic رسالتك، والمحادثة الأخيرة، ومدينتك واهتماماتك، وقائمة قصيرة بخطط يحق لك رؤيتها أصلًا. لا نرسل اسمك ولا بريدك ولا إحداثياتك. تعالج Anthropic ذلك لتوليد ردّ ولا تستخدمه لتدريب النماذج. وإن لم تستخدم محادثة Premium أبدًا، فلا يُرسل عنك أي شيء إلى Anthropic. تبقى المحادثة في حسابك حتى تمسحها.
| مَن | لماذا | أين |
|---|---|---|
| Google (Firebase) | الحسابات وقاعدة البيانات والملفات والإشعارات | الاتحاد الأوروبي (eur3, europe-west3) |
| Anthropic | محادثة المساعد في Premium | الولايات المتحدة |
| Amazon Web Services | فحص الحيوية لمرة واحدة | الاتحاد الأوروبي (أيرلندا) |
لا يُنقل خارج المنطقة الاقتصادية الأوروبية سوى رسالة محادثة Premium. ويستند هذا النقل إلى الشروط التعاقدية النموذجية لدى المعالج. أما المساعد المجاني فلا ينقل أي شيء.
تُحفظ بيانات حسابك ما دام الحساب قائمًا. وتُحفظ الخطط ورسائلها كي يظل من كان هناك قادرًا على رؤيتها.
يمكنك حذف حسابك بنفسك من داخل التطبيق: الإعدادات ← حذف الحساب. لا توجد مهلة انتظار. يُحذف الملف الشخصي والبريد الإلكتروني والإعدادات والصور المرفوعة والرسائل المكتوبة في محادثات المجموعات ونتيجة فحص الحيوية، ولا يمكن تسجيل الدخول إلى الحساب بعد ذلك.
يبقى شيئان بعد الحساب، وكلاهما سجلّ يخص غيرك لا أنت. الخطط التي حدثت بالفعل تبقى لمن كانوا هناك، من دون الاسم والصورة. وبلاغات السلامة الصادرة عن الحساب أو المتعلقة به تبقى لدى فريق الإشراف؛ وإلا لصار حذف الحساب وسيلة لإلغاء بلاغ.
أما الحساب الذي يبقى مفتوحًا فلا يزال بلا حدّ احتفاظ تلقائي.
لا يترك فحص الحيوية أي صورة. ما نحتفظ به هو أنك اجتزته، ومتى، ودرجة الثقة — ما دام حسابك قائمًا.
سجلات الإشراف تعمل على نحوٍ مختلف. قرارات المشرف — تحذير، إيقاف، محتوى مُزال — تُحفَظ سنتين مع بيان من قرّر ومتى ولماذا؛ أما تحويل موظف لعنوان بريد إلى حساب فيُحفَظ تسعين يوماً. وعند انقضاء المدة يُحذف السجل تلقائياً.
يُنسَخ نصّ الرسالة التي أزالها الإشراف إلى ذلك السجل كي يمكن مراجعة القرار. وإذا محوت حسابك يُزال ذلك النص أيضاً، ولا يبقى سوى القرار نفسه: من ومتى ولماذا. فهذا سجلّ لما فعله الموظفون لا لما كتبتَه أنت؛ وإلا لكان حذف الحساب هو الطريق إلى محو أثر الخضوع للإشراف.
بموجب اللائحة العامة لحماية البيانات يمكنك طلب نسخة من بياناتك، وطلب تصحيحها، وطلب حذفها، والاعتراض على المعالجة، أو تقديم شكوى إلى سلطة حماية البيانات في بلدك. اكتب إلى عنوان الدعم؛ نردّ خلال شهر واحد.
SOSI ليس لمن هم دون 18 عامًا. المنتج قائم على لقاء أشخاص لا تعرفهم وجهًا لوجه، وهذه ليست خدمة نقدّمها للقاصرين.
يُشفَّر الاتصال أثناء النقل. قواعد الخادم هي التي تقرّر ما يمكن لكل حساب قراءته: لا يستطيع هاتف شخص آخر قراءة إحداثياتك أو بريدك أو إعدادات إشعاراتك، ولا شيء يحمل ثقة — أعداد المشاركين، حالة الاشتراك المميّز، قرارات الإشراف — يمكن أن يُكتب من هاتف أصلاً.
يستطيع عدد محدود من الموظفين المخوّلين الوصول إلى هذه البيانات لأغراض الإشراف: للنظر في بلاغ، أو البتّ في اعتراض، أو الردّ على طلب ترسله إلينا. كل وصول من هذا النوع يتطلّب سبباً مكتوباً ويُدوَّن في سجل نحتفظ به. ولا تُعرض هذه البيانات على الموظفين افتراضياً؛ تبقى مخفيّة حتى يفتحها أحدهم عن قصد.
إذا تغيّرت هذه السياسة تغييرًا جوهريًا فسنقول ذلك في التطبيق قبل سريان التغيير.