باختصار. Novaku مطوّر مستقل إسباني. نجمع الحد الأدنى من البيانات اللازمة لتشغيل تطبيقاتنا ولا نبيعها أبدًا. في Fan Mosaic — الذي يعرض صورتك في الفسيفساء العامة لمنتخبك — تكون موافقتك الصريحة هي الأساس القانوني (المادة 6/1/أ من اللائحة العامة لحماية البيانات). قبل النشر تتم مراجعة صورتك من قِبَل مشرف بشري عبر Telegram؛ بإرسالك إياها، فإنك توافق على هذا النقل الدولي بموجب المادة 49/1/أ. لا نستخدم التعرف على الوجوه ولا أي قرارات آلية. يمكنك حذف حسابك من داخل التطبيق في أي وقت.
1. المتحكم في البيانات
تُشغّل Novaku ("المتحكم"، "نحن") مجموعة من التطبيقات تحت علامة NOVAKU، تشمل NOVAKU: History وFan Mosaic. نحن المتحكم في البيانات الشخصية المجموعة عبر تطبيقاتنا وفقًا للائحة (الاتحاد الأوروبي) 2016/679 (GDPR) والقانون الإسباني LOPDGDD 3/2018.
المتحكم: Novaku — مطوّر مستقل مقره إسبانيا.
التواصل بشأن الخصوصية: novakuapp@gmail.com
مسؤول حماية البيانات (DPO): غير معيّن. لا تُلزمنا المادة 37 بذلك — لا نعالج بيانات الفئات الخاصة (المادة 9) ولا نُجري مراقبة منهجية واسعة النطاق.
الممثل في الاتحاد الأوروبي (المادة 27): غير منطبق. المتحكم مستقر في الاتحاد الأوروبي.
تنطبق هذه السياسة على جميع تطبيقات NOVAKU. الأقسام المشتركة (§1–§16) تنطبق على كل تطبيق. التفاصيل الخاصة في القسم A (NOVAKU: History) والقسم B (Fan Mosaic).
2. فئات البيانات الشخصية
| الفئة | المصدر | إلزامي / اختياري |
|---|---|---|
| البريد الإلكتروني | تسجيل دخول Google | إلزامي |
| اسم ملف Google | تسجيل دخول Google | اختياري |
| رابط الصورة الرمزية | تسجيل دخول Google | اختياري |
| معرّف المستخدم الفريد | Supabase Auth | إلزامي |
| المنتخب المختار + الاسم المخصص | أنت | إلزامي (Fan Mosaic) |
| الفوتوغرافية (سيلفي أو صورة مختارة) | أنت | إلزامي (Fan Mosaic فقط) |
| طابع زمني للإرسال + حالة الموافقة | يُولَّد على الخادم | تلقائي |
| سجل إثبات الموافقة (وقت + إصدار + هاش + لغة) | التطبيق عند قبول الشاشة | إلزامي (المادة 7/1) |
| معرّف إعلانات أندرويد (AAID) | الجهاز | إلزامي لإعلانات النسخة المجانية |
| أحداث الأعطال والتشخيص | SDK Sentry | تلقائي |
| إيصالات الشراء (مشتركو Pro) | Google Play Billing → RevenueCat | اختياري |
لا نجمع: الموقع، جهات الاتصال، الميكروفون، سجل التصفح، قوالب بيومترية أو أي فئة خاصة (المادة 9).
3. الأغراض والأساس القانوني
| الغرض | البيانات المستخدمة | الأساس القانوني (GDPR) |
|---|---|---|
| إنشاء وصيانة الحساب | بريد، معرّف، اسم، صورة | المادة 6/1/ب — العقد |
| عرض صورتك في الفسيفساء العامة | الصورة، المنتخب، الاسم | المادة 6/1/أ — موافقة صريحة |
| المراجعة البشرية للصور المُرسلة | الصورة + رابط موقّع | 6/1/أ + 6/1/و مصلحة مشروعة (سلامة المجتمع) |
| النقل الدولي إلى Telegram FZ-LLC (الإمارات) للمراجعة | الصورة (رابط موقّع، TTL 120 ث) | المادة 49/1/أ — موافقة صريحة على النقل |
| التحقق من اشتراك Pro | إيصال الشراء، المعرّف | المادة 6/1/ب — العقد |
| عرض إعلانات مخصصة أو غير مخصصة (النسخة المجانية) | AAID | المادة 6/1/أ — موافقة عبر Google UMP |
| اكتشاف الأعطال وإصلاح الأخطاء | Stack traces، breadcrumbs، الموديل، نظام التشغيل | المادة 6/1/و — مصلحة مشروعة في الاستقرار |
| الدفاع ضد الاحتيال / إساءة الاستخدام / مخالفة الشروط | حسب الحاجة | المادة 6/1/و — مصلحة مشروعة |
| الامتثال للالتزامات القانونية (أوامر قضائية، طلبات الجهات) | حسب الاقتضاء | المادة 6/1/ج |
4. المستلمون (معالجون فرعيون ومتحكمون آخرون)
نشارك البيانات فقط مع المعالجين أدناه. كل منهم مرتبط بعقد معالجة وفق المادة 28.
| المستلم | الدور | الدولة | السياسة |
|---|---|---|---|
| Supabase Inc. | الواجهة الخلفية (Postgres + Storage + Edge Functions) | الاتحاد الأوروبي (فرانكفورت) | رابط |
| Google Ireland Ltd. | المصادقة + AdMob | الاتحاد الأوروبي + عالميًا | رابط |
| RevenueCat Inc. | التحقق من اشتراكات Pro | الولايات المتحدة | رابط |
| Functional Software Inc. (Sentry) | قياس الأعطال والأداء | الولايات المتحدة | رابط |
| Telegram FZ-LLC | قناة مراجعة خاصة (معاينة عبر رابط موقّع فقط) | الإمارات | رابط |
بالنسبة لتخصيص الإعلانات، تعمل Google Ireland Ltd. كمتحكم مستقل على البيانات التي تجمعها عبر SDK AdMob. لن نبيع البيانات الشخصية أبدًا.
5. عمليات النقل الدولي
5.1 عمليات النقل المغطاة بالكفاية / DPF
عمليات النقل إلى Google وRevenueCat وSentry (الولايات المتحدة) محمية بـإطار الاتحاد الأوروبي/الولايات المتحدة لخصوصية البيانات (قرار الكفاية في 10 يوليو 2023) ومُكمَّلة بـالبنود التعاقدية النموذجية (SCC) 2021/914.
5.2 النقل إلى Telegram FZ-LLC (الإمارات) — موافقة صريحة (المادة 49)
الإمارات ليس لها قرار كفاية من الاتحاد الأوروبي ولم توقع Telegram على SCC معنا. لذلك يعتمد أي نقل لصورتك إلى Telegram للمراجعة على المادة 49/1/أ — الموافقة الصريحة، التي تُمنح في شاشة الخصوصية قبل أي رفع للصور:
- المستلم هو Telegram FZ-LLC، ومقرها دبي، الإمارات العربية المتحدة.
- قد يمنح القانون الإماراتي السلطات المحلية صلاحيات وصول أوسع من تلك في الاتحاد الأوروبي، دون انتصاف قضائي مكافئ في بعض الحالات.
- ما ننقله: رابط موقّع واحد (TTL 120 ثانية) يُشير إلى صورتك. ينتهي تلقائيًا.
- ما لا ننقله: بريدك، اسمك الحقيقي، اختيارك أو أي بيانات شخصية أخرى.
- يمكنك سحب الموافقة في أي وقت عبر حذف حسابك.
6. فترات الاحتفاظ
| البيانات | الاحتفاظ | المبرر |
|---|---|---|
صف الحساب (wc_fans) + التوثيق | طوال عمر الحساب، يُحذف خلال 30 يومًا من الطلب | تقديم الخدمة + المادة 17 |
| الصورة (التخزين) | فور حذف الحساب | المادة 17 |
| صور الفسيفساء JPG المُولّدة | حتى دورة التجديد التالية الساعة 02:00 UTC (≤ 24 س) | تقني: لا يمكن تعديل JPG مُسبقًا |
| رسالة المراجعة في Telegram | حتى التنقية اليدوية (بحد أقصى 90 يومًا) | تدقيق للمحتوى المرفوض |
سجل إثبات الموافقة (أعمدة privacy_*) | 6 سنوات بعد حذف الحساب | التقادم المدني الإسباني (5 سنوات، المادة 1964) + سنة هامش |
| أحداث Sentry | 90 يومًا | أفق إصلاح الأخطاء |
| إيصالات RevenueCat | 10 سنوات (التزامات ضريبية) | LGT 58/2003 + RD 1619/2012 |
| ربط AdMob AAID | حتى تعيد ضبط AAID أو تسحب الموافقة | سياسة Google |
7. حقوقك
- الوصول (المادة 15)
- التصحيح (المادة 16)
- المحو (المادة 17) — الملف الشخصي ← حذف الحساب أو البريد.
- التقييد (المادة 18)
- قابلية النقل (المادة 20)
- الاعتراض (المادة 21) — على المعالجة المبنية على المصلحة المشروعة.
- سحب الموافقة (المادة 7/3) — في أي وقت دون أثر على المعالجة السابقة المشروعة.
- لا قرارات آلية (المادة 22) — لا نتخذها.
للممارسة، اكتب إلى novakuapp@gmail.com. نرد خلال 30 يومًا (قابلة للتمديد إلى 90 وفق 12/3).
8. الحق في تقديم شكوى أمام سلطة الإشراف
- إسبانيا — AEPD، شارع جورخي خوان 6، 28001 مدريد — aepd.es.
- أو السلطة الإشرافية لبلد إقامتك في الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية.
9. القرارات الآلية وإنشاء الملفات الشخصية
لا نستخدم قرارات آلية ذات آثار قانونية أو مماثلة (المادة 22). المراجعة بشرية.
لا نُجري تعرّفًا على الوجوه أو مطابقة بيومترية أو تحديدًا فريدًا للأشخاص من صورتك (الحيثية 51 + توجيهات EDPB 3/2019 و05/2022).
10. مصدر البيانات
جميع البيانات الشخصية لدينا تأتي منك (إنشاء الحساب، رفع الصورة، اختيار المنتخب والاسم) أو تُولَّد بفعل استخدامك للخدمة. لا نشتري ولا نُثري البيانات من وسطاء.
11. هل تقديم البيانات إلزامي؟
تقديم البيانات اختياري — يمكنك ألا تستخدم التطبيق. لكن بعض الميزات (نشر صورة، استرجاع Pro) تتطلب البيانات؛ بدونها لا تتوفر الميزة.
12. القصّر والحد الأدنى للسن
يتطلب Fan Mosaic أن يكون عمرك 16 عامًا على الأقل وفق المادة 8 من اللائحة والمادة 7/1 من LOPDGDD (تخفض إلى 14 داخل إسبانيا، لكننا نطبق 16 على كل قاعدتنا). تطبيق NOVAKU: History مناسب من سن 13. لمعالجة بلاغات قاصرين، نتصرف خلال 7 أيام.
13. تدابير الأمان
- النقل: TLS 1.2+.
- التخزين: AES-256 في حالة السكون.
- المصادقة: Google OAuth 2.0 + JWT Supabase مع توكنات تحديث دوارة.
- التحكم في الوصول: Row-Level Security (RLS) على كل جدول.
- عدم قابلية تغيير سجل الموافقة: أعمدة
privacy_*الأربعة محمية بمشغل قاعدة بيانات. - سطح المراجعة: رابط موقّع لمدة 120 ثانية فقط.
- السجلات: النقاط النهائية المُدمِّرة مدققة.
14. ملفات تعريف الارتباط والتخزين على الجهاز
تطبيقاتنا لا تستخدم ملفات تعريف HTTP. على الجهاز:
- Android Keystore + flutter_secure_storage.
- SharedPreferences لحالة الواجهة وسجل الموافقة قبل تسجيل الدخول.
- SDKs Google AdMob + UMP.
- SDK Sentry مع تخزين مؤقت دون اتصال.
15. التعديلات على هذه السياسة
هذه السياسة موسومة بـ semver (كبير.صغير.تصحيح) مع تاريخ.
- كبير: تغييرات جوهرية + إعادة موافقة داخل التطبيق.
- صغير: توضيحات دون توسيع النطاق.
- تصحيح: مطبعي فقط.
الإصدارات السابقة في /v/{الإصدار}/privacy-policy-ar.html.
16. التواصل
Novaku
التواصل بشأن الخصوصية: novakuapp@gmail.com · العنوان: "خصوصية"
مهلة الرد: 30 يومًا (قابلة للتمديد إلى 90).
القسم A. NOVAKU: History
A.1 بيانات إضافية
- نقاط الاختبارات، المحاولات، الأخطاء لكل درس.
- XP والسلسلة الدراسية.
- الدروس المكتملة، الشارات، الإنجازات.
A.2 الأذونات
فقط INTERNET + إذن AdMob للتشغيل. لا كاميرا ولا ميكروفون ولا موقع ولا جهات اتصال.
A.3 الحذف
الملف الشخصي ← إعادة التعيين يمسح الجهاز. بيانات السحابة عبر دليل الحذف.
القسم B. Fan Mosaic
B.1 لماذا يتطلب Fan Mosaic اعتبارات إضافية
ينشر Fan Mosaic صورتك في الفسيفساء العامة لمنتخبك. صورة شخص يمكن التعرف عليه هي بيانات شخصية وفق اللائحة. ليست بيانات بيومترية في سياقنا — لا نُجري "معالجة تقنية محددة" للتعرف الفريد (الحيثية 51 + EDPB 3/2019). الأساس القانوني: الموافقة الصريحة المادة 6/1/أ.
B.2 بيانات إضافية
- الصورة نفسها (Supabase Storage، فرانكفورت).
- المنتخب + اسمك المخصص.
- الحالة (
pending،approved،rejected) وسبب الرفض إن وجد. - طوابع الإرسال والموافقة الأولى.
- إثبات الموافقة (المادة 7/1): الأعمدة
privacy_*الأربعة.
B.3 العرض العلني
بمجرد الموافقة، تصبح صورتك جزءًا من فسيفساء علنية وقد تظهر في أي لقطة شاشة أو مشاركة. بقبول الشاشة فإنك تعترف بهذا.
B.4 المراجعة (Telegram، الإمارات)
قبل النشر تُراجَع كل صورة من قِبَل مشرف بشري عبر قناة Telegram خاصة.
- يستلم المشرف فقط رابطًا موقّعًا لمدة 120 ثانية — لا الملف.
- لا تظهر أي بيانات تعريفية بجانب الصورة.
- تشغّل Telegram Telegram FZ-LLC، دبي، الإمارات. النقل بموجب المادة 49/1/أ.
- تبقى رسالة المراجعة 90 يومًا كحدٍ أقصى.
B.5 إثبات الموافقة — الأعمدة privacy_* الأربعة
privacy_accepted_at— الطابع الزمني UTC للقبول.privacy_policy_version— إصدار semver للمستند.privacy_policy_hash— SHA-256 للنص الإنجليزي الرسمي.privacy_consent_locale— اللغة المقروءة (en, es, fr, de, pt, ar).
B.6 الأذونات
INTERNET— دائمًا.CAMERA— فقط عند الضغط على "التقاط صورة".READ_MEDIA_IMAGES(Android 13+) /READ_EXTERNAL_STORAGE— فقط عند الضغط على "اختيار من المعرض".com.google.android.gms.permission.AD_ID— مُمنوح تلقائيًا، تتطلبه AdMob ≥ 21.
B.7 الإعلانات (AdMob + UMP)
تعرض النسخة المجانية إعلانات Google AdMob. في أول إطلاق داخل EEA/UK/CH تعرض Google UMP نافذة موافقة. يمكنك إعادة فتحها من الملف الشخصي ← خيارات الخصوصية. Pro لا يعرض إعلانات.
B.8 إعادة توليد الفسيفساء بعد الحذف
عند حذف حسابك تُحذف الصورة من التخزين فورًا. تُستبدل JPGs الموجودة في دورة التجديد التالية الساعة 02:00 UTC. خلال 24 ساعة لن تظهر صورتك في أي فسيفساء جديدة.