سياسة خصوصية SACKGRAM

تاريخ السريان: 9 أكتوبر 2026 · آخر تحديث: 9 أكتوبر 2026

القسم 0. نظرة عامة والمبادئ الأساسية

0-1 توضّح سياسة الخصوصية هذه المعلومات التي تعالجها شركة Sackgram Labs, Inc. («الشركة») في تطبيق SACKGRAM، وكيفية معالجتها وحمايتها. وقد صيغت بوضوح استنادًا إلى آلية عمل النظام الفعلية.

0-2 لا تملك الشركة خوادم قواعد بيانات خاصة بها ولا تشغّلها. وتُخزَّن البيانات اللازمة لتقديم الخدمة على خدمات Google السحابية (Google Cloud وFirebase، ويُشار إليهما معًا بـ«Google Cloud»).

0-3 أبرز النقاط:

• لا تُطلب أرقام الهواتف أو عناوين البريد الإلكتروني أو الأسماء الحقيقية ولا تُجمع عند التسجيل.
• تُشفَّر الرسائل والصور ومقاطع الفيديو والملفات من طرف إلى طرف، ولا تُخزَّن على Google Cloud إلا بصيغة مشفّرة؛ ولا تستطيع الشركة ولا أي طرف ثالث قراءة محتواها. كما يُشفَّر صوت المكالمات من طرف إلى طرف أثناء النقل، ولا يُخزَّن في أي مكان.
• يُعالَج الحد الأدنى من البيانات الوصفية اللازمة لتقديم الخدمة (مثل معلومات الاتصال وأوقات الإرسال وأسماء المجموعات) بصيغة تستطيع الشركة قراءتها. وترد قائمة مفصّلة في القسم 1.
• صُمِّمت لافتات غرف Everplace، بحكم طبيعة الخدمة، لتكون عامة.
• لا تبيع الشركة المعلومات الشخصية للمستخدمين، ولا تستخدمها للإعلانات الموجّهة.

القسم 1. المعلومات التي تُجمع وتُخزَّن

1-1 تنقسم البيانات التي يعالجها SACKGRAM إلى فئتين رئيسيتين:

• بيانات يشملها التشفير من طرف إلى طرف (لا تستطيع الشركة قراءتها):
  • نص الرسائل، والصور ومقاطع الفيديو والملفات المتبادلة في المحادثات، بما في ذلك أسماء الملفات وصيغها
  • صوت المكالمات (مشفّر أثناء النقل ولا يُخزَّن)
  • النسخة المشفّرة من المفتاح المستخدم لاسترداد الحساب، ونسخة المفتاح المنقولة عند الانتقال إلى جهاز جديد عبر رمز QR (القسم 9)
• بيانات لا يشملها التشفير من طرف إلى طرف (تستطيع الشركة قراءتها لتقديم الخدمة):
  • معرّف الحساب وSACKGRAM ID والمفتاح العام، وسجلات التحقق من العمر والموافقة على الشروط (1-2)
  • قائمة المستخدمين المرتبطين والأسماء المستعارة المعيّنة لهم، وقائمة المجموعات وغرف Everplace التي انضم إليها المستخدم، وأسماء المجموعات، وأسماء الملفات التعريفية داخل الغرف (1-3، 1-4)
  • معلومات الإرسال لكل رسالة (المرسل ووقت الإرسال ونوع الرسالة وحجم المرفق وحالة القراءة) وسجل المكالمات (1-3، 1-5)
  • معرّفات حسابات المشاركين في مكالمات المجموعات ومكالمات غرف Everplace، وأسماء الغرف، وحالة مكبّر الصوت وVoice Privacy لكل مشارك (1-5)
  • طلبات الانضمام إلى غرف Everplace، وسجلات البلاغات والإجراءات، وسجلات الاشتراك في الخطط واستخدامها، ورموز الإشعارات (1-4، 1-6، 1-8، 1-10)
  • معلومات لافتات غرف Everplace والصور المنشورة عليها (بيانات عامة، 1-7)

ملاحظة: تطبّق Google Cloud تشفيرًا افتراضيًا على مستوى التخزين (القرص). وهذا إجراء أمني للبنية التحتية منفصل عن التشفير من طرف إلى طرف، ولا يحدّ من معالجة الشركة للبيانات على مستوى النظام.

[معلومات الحساب]

• 1-2a معرّف الحساب: قيمة فريدة تُنشأ عشوائيًا عند فتح التطبيق لأول مرة، ولا تُستمدّ من معلومات شخصية مثل رقم هاتف المستخدم.
• 1-2b SACKGRAM ID: اسم فريد يحدّده المستخدم عند التسجيل، ويُخزَّن ويُدار لمنع التكرار.
• 1-2c المفتاح العام: مفتاح يُتاح ليتمكن المستخدمون الآخرون من إرسال رسائل مشفّرة إلى المستخدم. أما المفتاح الخاص المقابل المستخدم لفك التشفير، فلا يُخزَّن إلا على جهاز المستخدم.
• 1-2d سجل التحقق من العمر: لا تُخزَّن إلا الفئة العمرية ونتيجة التحقق، لا تاريخ الميلاد نفسه. (حيثما تُستخدم إشارة العمر من Google Play Store، يشمل ذلك نتيجة تحديد العمر ومعرّف التثبيت من Google.) ولا يوجد تاريخ الميلاد المُدخل إلا على جهاز المستخدم.
• 1-2e سجل الموافقة على الشروط والسياسات: يتضمن وقت الموافقة وإعداد اللغة وما إذا كان إشعار Voice Privacy قد أُكِّد.

[الرسائل والوسائط والملفات]

• 1-3a يُشفَّر محتوى نص الرسائل والمرفقات وأسماء ملفاتها وصيغها من طرف إلى طرف، ولا تستطيع الشركة قراءتها.
• 1-3b تستطيع الشركة الاطلاع على معرّفات حسابات المشاركين في المحادثة، ووقت إرسال كل رسالة ونوعها، وأحجام المرفقات، وذلك لتقديم الخدمة.
• 1-3c بالنسبة إلى المجموعات، يُخزَّن اسم المجموعة واسم الملف التعريفي لكل عضو داخل الغرفة واسم المرسل، بحيث يظل مرسل الرسائل السابقة معروفًا حتى بعد مغادرة أحد الأعضاء.
• 1-3d حالة القراءة (إشعارات القراءة): تُعالَج لإظهار وقت قراءة الرسالة للطرف الآخر. ويمكن إيقافها من الإعدادات؛ وعند إيقافها، لا تُسجَّل حالة قراءة المستخدم ولا تُعرض حالة قراءة الآخرين.

[الأصدقاء والمجموعات وغرف Everplace]

• 1-4a حسابات المستخدمين المرتبطين، والأسماء المستعارة المعيّنة لهم، ووقت إنشاء كل ارتباط.
• 1-4b قائمة أعضاء كل مجموعة.
• 1-4c قائمة عملاء غرفة Everplace، وسجل المحادثات (مشفّر من طرف إلى طرف)، ومعلومات طلبات الانضمام. ويُرسَل الاسم المستعار والرسالة اللذان يكتبهما من يطلب الانضمام ويُخزَّنان كنص عادي ليتمكن المالك من قراءتهما.

[بيانات المكالمات]

• 1-5a لا تسجّل الشركة المكالمات، ولا تستطيع اعتراض المحادثات الصوتية أو جمعها.
• 1-5b المكالمات الفردية: في الإعداد الافتراضي، يُشفَّر الصوت على الجهاز ويُنقَل عبر خادم ترحيل (Cloudflare)، بحيث لا يستطيع الطرف الآخر في المكالمة معرفة عنوان IP الخاص بالمستخدم. ويقتصر دور خادم الترحيل على تمرير الصوت المشفّر؛ فهو لا يستطيع الاستماع إلى المحتوى ولا يخزّنه. ويمكن للمستخدمين إيقاف هذه الحماية من الإعدادات؛ وعند إيقافها، يتصل الجهازان مباشرةً من أجل جودة المكالمة (باستخدام خدمة الاتصال من Google لتحديد عنوان الشبكة لكل جهاز)، ويستطيع الطرف الآخر في المكالمة معرفة عنوان IP الخاص بالمستخدم. وتُحذف معلومات الاتصال المتبادلة لإعداد المكالمة من Google Cloud عند انتهاء المكالمة، وإذا لم تُحذف حينها، فإنها تُحذف تلقائيًا خلال 24 ساعة على أقصى تقدير.
• 1-5c مكالمات المجموعات ومكالمات غرف Everplace: تُنقَل تدفقات الصوت عبر خادم وسائط (LiveKit). ولأن الصوت يُشفَّر على الجهاز قبل إرساله، فإن خوادم LiveKit أيضًا لا تستطيع الاستماع إلى المحتوى. ويتلقى LiveKit معرّفات حسابات المشاركين وأسماء الغرف وحالة تشغيل مكبّر الصوت وVoice Privacy أو إيقافهما، ويستخدمها لعرض هذه المعلومات على شاشات المشاركين. وعند الاتصال، يتلقى LiveKit أيضًا معلومات اتصال تقنية (عنوان IP، ونظام التشغيل وإصداره، وطراز الجهاز).
• 1-5d تُخزَّن سجلات المكالمات في المحادثة (من أجرى المكالمة، ونتيجتها، ومدتها، والحد الأقصى لعدد المشاركين في مكالمات المجموعات) كبيانات وصفية غير مشفّرة. لا يستطيع المستخدم حذف سجلات المكالمات كلاً على حدة، لكنه يستطيع إخفاءها من شاشته؛ وتبقى ظاهرة على شاشات المشاركين الآخرين. وإذا كان مؤقّت التبخّر مفعّلاً في المحادثة، تختفي سجلات المكالمات مع رسائل المحادثة عند انتهاء المؤقّت. وتُحذف كذلك عند حذف المحادثة أو الغرفة نفسها.

[الإشعارات]

• 1-6a إذا سمح المستخدم بالإشعارات، يُخزَّن رمز الإشعارات الخاص بالجهاز (رمز push) ومعرّف تثبيت التطبيق الذي يعتمد عليه، وتُرسَل الإشعارات عبر البنية التحتية للإشعارات الفورية من Google.
• 1-6b لا تحتوي الإشعارات الفورية إلا على معلومات تقنية مثل معرّفات الغرف والمكالمات، ولا تتضمن أسماء المستخدمين أو محتوى الرسائل. وتُطابَق الأسماء المعروضة على الشاشة على الجهاز نفسه، ويمكن التحكم فيها بخيار «إخفاء أسماء الغرف في الإشعارات» في الإعدادات.
• 1-6c يُرسَل إشعار إلى مالك غرفة Everplace عندما يطلب شخص ما الانضمام، ويُرسَل إشعار إلى العميل عند السماح له بالدخول. (لا يُرسَل أي إشعار عند رفض الطلب.)

[لافتات غرف Everplace (معلومات عامة)]

• 1-7a الاسم التجاري والوصف وبيانات الاتصال والعنوان والإعلانات وفئة النشاط التجاري والمنطقة والصور الرئيسية المنشورة على اللافتة بيانات عامة. ويستطيع أي مستخدم لـSACKGRAM الاطلاع عليها، والصور المنشورة غير مشفّرة.
• 1-7b تُحوَّل صور اللافتة إلى صيغة JPEG على الجهاز، وتُزال منها البيانات الوصفية (EXIF) بما فيها معلومات الموقع، قبل نشرها. ولا تُنشر الصور التي يتعذّر تحويلها.
• 1-7c عند البحث عن اللافتات، تُرسَل عوامل التصفية التي يختارها المستخدم (البلد والمنطقة وفئة النشاط التجاري والوسوم) إلى الخادم بوصفها شروطاً للبحث.

[البلاغات وسجلات الإجراءات]

• 1-8a عند الإبلاغ عن لافتة، يُسجَّل معرّف حساب المُبلِّغ واللافتة المُبلَّغ عنها والسبب وأي تفاصيل إضافية ووقت البلاغ. ولا يُكشف هذا السجل للآخرين، ولا تُقدَّم معلومات المُبلِّغ إلى مالك اللافتة.
• 1-8b عندما تتخذ الشركة إجراءً بحق لافتة أو حساب، يُسجَّل وقت الإجراء وسببه. (لا تُدرج معلومات المُبلِّغ.)

[استرداد الحساب ومفاتيح الأمان]

• 1-9a عند تسجيل مفتاح مرور، تُخزَّن معلومات التعريف العامة لمفتاح المرور وبيانات التحقق (وقت التسجيل ووقت آخر استخدام). أما البيانات السرية لمفتاح المرور نفسه، فلا تُحفظ إلا على الجهاز ومدير كلمات المرور اللذين اختارهما المستخدم.
• 1-9b استرداد المحادثات: عند تفعيله، تُخزَّن على Google Cloud نسخة مشفّرة من المفتاح المستخدم لفك تشفير المحادثات. ولا يمكن فك تشفير هذه النسخة إلا بمفتاح مرور المستخدم (البصمة أو الوجه أو قفل الشاشة)، ولا تملك الشركة أي مفتاح يستطيع فك تشفيرها.
• 1-9c الانتقال إلى جهاز جديد (رمز QR): يشفّر الجهاز القديم مفتاح الحساب بمفتاح يُستخدم لمرة واحدة ولا يوجد إلا داخل رمز QR، ثم يخزّنه مؤقتًا على Google Cloud، حيث يسترجعه الجهاز الجديد. ويُحذف فورًا عند اكتمال الانتقال، أو بعد إدخال رمز التأكيد بشكل خاطئ 5 مرات. وتنتهي صلاحية عملية الانتقال التي لم تكتمل بعد مدة قصيرة، ويُحذف سجلها عادةً تلقائيًا خلال يوم واحد.

[الخطط والاستخدام]

• 1-10a تُدار فئة خطة الاشتراك (مجانية، تجريبية، Silver، Gold) ومعلومات المنتج الذي تم شراؤه ووقت انتهاء الصلاحية. وتُعالَج المدفوعات عبر متاجر التطبيقات، ولا تجمع الشركة معلومات بطاقات الائتمان مباشرةً.
• 1-10b تُدار البيانات الكمية اللازمة لتقديم الخدمة، بما في ذلك عدد الارتباطات وعدد المجموعات وعدد رموز QR للدعوات المنشأة والوقت التراكمي الشهري لاستخدام Voice Privacy وحجم المرفقات المرفوعة شهريًا.

[المعلومات التقنية للجهاز والاتصال]

• 1-11a تُجمع عناوين IP ومعلومات الاتصال في سياق الاتصالات، وقد يُحتفظ بها مؤقتًا في سجلات تشغيل النظام (انظر القسم 6 لمعرفة فترات الاحتفاظ).
• 1-11b تُستخدم خدمات الأمان من Google (Firebase App Check / Play Integrity) للتحقق من أصالة التطبيق. ولا تُرجع هذه الخدمات إلا نتائج فحص أصالة التطبيق وسلامة الجهاز، ولا تحدد هوية المستخدمين أفرادًا.

[المعلومات التي لا تُجمع والأنشطة التي لا تُمارس]

• 1-12a لا تبيع الشركة المعلومات الشخصية للمستخدمين أو تؤجّرها لأطراف ثالثة، ولا تستخدمها للإعلانات الموجّهة.
• 1-12b لا يحتوي التطبيق على أدوات تتبّع إعلانية تابعة لأطراف ثالثة، ولا على حزم SDK للتحليلات التجارية، ولا على أدوات تتبّع لتقارير الأعطال. ولذلك لا حاجة إلى الاستجابة بشكل منفصل لإشارات «عدم التتبّع» (Do Not Track) الصادرة عن متصفحات الويب.
• 1-12c لا تجمع الشركة موقع GPS الفعلي للمستخدمين، ولا جهات الاتصال على الجهاز (دفتر العناوين)، ولا أرقام الهواتف.

القسم 2. أغراض المعالجة وأسسها القانونية

2-1 لا تعالج الشركة المعلومات إلا للأغراض التالية:

• تقديم الخدمة: توصيل الرسائل، وإجراء المكالمات، والحفاظ على الأصدقاء والمجموعات وغرف Everplace، وتطبيق خطط الاشتراك
• تشغيل الخدمة بأمان: تشخيص أعطال النظام، ومنع إساءة استخدام الخدمة، وحماية البنية التحتية للخدمة عبر فحص أصالة التطبيق
• معالجة بلاغات اللافتات: مراجعة البلاغات عن اللافتات المخالفة للقواعد واتخاذ الإجراءات المناسبة
• الوفاء بالالتزامات القانونية: الاحتفاظ بسجلات التحقق من العمر والموافقة على الشروط والسياسات (1-2d، 1-2e)

2-2 الأسس القانونية لمعالجة البيانات الشخصية بموجب اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي والمملكة المتحدة هي:

• تنفيذ العقد (المادة 6(1)(b)): تقديم الخدمة وتطبيق خطط الاشتراك
• المصالح المشروعة (المادة 6(1)(f)): ضمان استقرار الخدمة، ومنع إساءة الاستخدام، ومعالجة البلاغات عن اللافتات غير المشروعة
• الامتثال للالتزامات القانونية (المادة 6(1)(c)): التحقق من العمر والاحتفاظ بسجلات الموافقة
• لا تعتمد الشركة على الموافقة أساسًا قانونيًا وحيدًا لأي معالجة.

2-3 لا يمكن إنشاء حساب دون عناصر التسجيل المطلوبة (SACKGRAM ID وكلمة المرور وتاريخ الميلاد). وباستثناء إجراءات التحقق من العمر، لا توجد أي عملية لاتخاذ قرارات آلية تُرتّب آثارًا قانونية على المستخدمين.

القسم 3. جهات معالجة البيانات

3-1 لتقديم الخدمة، تستعين الشركة بمزوّدي الخدمات المتخصصين المذكورين أدناه لتنفيذ عمليات معالجة بيانات محددة. ولا يعالج هؤلاء المزوّدون البيانات إلا تحت إشراف الشركة ووفقًا لتعليماتها:

3-2 باستثناء ما يرد في القسم 5 (المتطلبات القانونية)، لا تقدّم الشركة معلومات المستخدمين إلى أي طرف ثالث غير جهات المعالجة المذكورة أعلاه.

القسم 4. نقل البيانات دوليًا

4-1 تشغّل الشركة الخدمة بصفتها شركة أمريكية، وتُحفظ جميع المعلومات المخزّنة على Google Cloud في مراكز بيانات داخل الولايات المتحدة. وتُنسخ قاعدة البيانات داخل منطقة متعددة تابعة لـGoogle Cloud في الولايات المتحدة، وتُخزَّن المرفقات المشفّرة وصور اللافتات في منطقة ساوث كارولاينا بالولايات المتحدة (us-east1).

4-2 لا يُرحَّل صوت مكالمات المجموعات ومكالمات غرف Everplace إلا في الوقت الفعلي عبر خوادم LiveKit الموجودة في الولايات المتحدة، ولا يُخزَّن على تلك الخوادم. ولا يُرحَّل صوت المكالمات الفردية إلا في الوقت الفعلي عبر أقرب مركز بيانات لـCloudflare إلى المستخدم، ولا يُخزَّن. كما تعالج RevenueCat بيانات الاشتراك على بنية تحتية داخل الولايات المتحدة.

4-3 تُنقل معلومات المستخدمين المقيمين خارج الولايات المتحدة عبر الإنترنت إلى الولايات المتحدة لمعالجتها عند تسجيلهم واستخدامهم للخدمة. وإذا لم يرغب المستخدم في نقل معلوماته دوليًا، فيمكنه التوقف عن استخدام تطبيق SACKGRAM أو حذف حسابه. (وفي هذه الحالة، لن يتمكن من استخدام الخدمة.)

4-4 يستند نقل بيانات المستخدمين في الاتحاد الأوروبي والمملكة المتحدة إلى الولايات المتحدة إلى البنود التعاقدية القياسية (SCC) المضمّنة في شروط معالجة البيانات المبرمة مع Google Cloud/Firebase. كما يخضع النقل إلى LiveKit وCloudflare وRevenueCat للضمانات المنصوص عليها في اتفاقية معالجة البيانات (DPA) الخاصة بكل شركة.

القسم 5. الإفصاح لأطراف ثالثة والطلبات القانونية

5-1 عند نشوء التزام قانوني، مثل أمر قضائي ساري المفعول أو مذكرة قانونية صادرة عن جهة تحقيق مختصة، يجوز للشركة الإفصاح عن الحد الأدنى اللازم من المعلومات التي تحتفظ بها. ويقتصر الإفصاح على البيانات الوصفية التي لا يشملها التشفير من طرف إلى طرف، على النحو الموضح في القسم 1.

5-2 المحتوى الفعلي للرسائل والصور ومقاطع الفيديو والملفات وصوت المكالمات مشفّر من طرف إلى طرف، ولا تحتفظ الشركة بنسخ أصلية مفكوكة التشفير. ولذلك يستحيل تقنيًا على الشركة تقديم هذا المحتوى، حتى بناءً على طلب جهات إنفاذ القانون أو المحاكم.

القسم 6. فترات الاحتفاظ والحذف

6-1 يُحتفظ بالرسائل والمرفقات إلى أن يحذفها المرسل أو إلى أن ينتهي مؤقّت الرسائل المختفية المحدد لها.

6-2 الحذف والتبخّر: عندما يحذف المرسل رسالة أو ينتهي مؤقّتها، تُحذف البيانات من الأماكن الثلاثة جميعها: ① شاشة تطبيق SACKGRAM، ② ذاكرة أجهزة المرسل والمستلم ووحدات تخزينها، ③ Google Cloud. وإذا لم يكن جهاز المستلم متصلًا، تُحذف البيانات بمجرد إعادة اتصاله. كما تُحذف الصور المصغّرة ونسخ العرض المؤقتة المنشأة على الجهاز بمجرد تلقّي التطبيق للتغيير، وتُغلق تلقائيًا أي شاشة وسائط مفتوحة. وتُحذف الرسائل التي انتهى مؤقّتها من Google Cloud عادةً خلال دقيقة واحدة.

6-3 يمكن للمستخدم الذي يتلقى رسالة إخفاؤها على شاشته، لكن المرسل وحده هو من يستطيع حذفها فعليًا. وتُحذف الرسائل المخفية أيضًا عند انتهاء مؤقّتها.

6-4 يُحسب وقت انتهاء مؤقّت الرسائل المختفية وفقًا لتوقيت خادم Google Cloud، لا وفقًا لساعة جهاز المستخدم.

6-5 تُحذف معلومات الاتصال المستخدمة لإعداد المكالمات الفردية عند انتهاء المكالمة، وإذا لم تُحذف حينها، فإنها تُحذف تلقائيًا خلال 24 ساعة على أقصى تقدير.

6-6 يُحتفظ بسجلات تشغيل نظام Google Cloud (التي قد تتضمن عناوين IP ومعرّفات الحسابات) لمدة 30 يومًا، ثم تُحذف تلقائيًا.

6-7 تُحذف بلاغات اللافتات وسجلات الإجراءات المتخذة نهائيًا وتلقائيًا بعد سنة واحدة من إنشائها. وإذا حذف المُبلِّغ حسابه، تُحذف بلاغاته فورًا.

6-8 ما يُحذف فورًا عند حذف الحساب («الإعدادات ← حذف الحساب»):

• الملف التعريفي للحساب والمفتاح العام
• قائمة الأصدقاء، وإدخال المستخدم في قوائم أصدقاء المستخدمين الآخرين
• المحادثات الفردية وجميع البيانات التي تتضمنها (الرسائل والوسائط والملفات وسجل المكالمات)، وتُحذف فورًا من شاشتي المستخدمَين كليهما
• العضوية في المجموعات (إذا كان المستخدم آخر عضو في مجموعة، تُحذف المجموعة بأكملها وبياناتها)
• في غرف Everplace التي انضم إليها المستخدم بصفته عميلًا: سجل المحادثات والملفات وطلبات الانضمام وسجلات الحظر والبلاغات
• في غرف Everplace التي كان المستخدم يملكها: اللافتة والصور ورابط QR الدائم، وجميع بيانات العلاقة مع العملاء الخاصة بتلك الغرفة (سجل المحادثات والوسائط وسجل المكالمات وطلبات الانضمام المعلّقة). وتُنزل لافتة الغرفة وتنتهي علاقاتها مع العملاء، حتى لو بقي فيها أعضاء آخرون.
• بيانات استرداد الحساب (الجزء العام من مفتاح المرور ونسخة المفتاح المشفّرة)
• بيانات الخطة والاستخدام المخزّنة على Google Cloud، ورموز الإشعارات، وجميع بيانات روابط الدعوة التي أُنشئت أو استُخدمت
• بيانات حالة القراءة ومعرّفات الحظر المتبقية في المجموعات التي لا يزال فيها أعضاء آخرون
• سجل المشترك لدى RevenueCat. وبالنسبة إلى اشتراكات Google Play، يتوقف التجديد التلقائي اعتبارًا من تاريخ الفوترة التالي، ولا تُردّ المبالغ المدفوعة سابقًا.

(تُزال ملفات الوسائط المشفّرة عادةً من الخوادم بالكامل في غضون بضع دقائق من طلب الحذف.)

6-9 ما يُحتفظ به استثناءً بعد حذف الحساب:

• SACKGRAM ID: يُحتفظ به بصورة دائمة في حالة محجوزة، غير مرتبط بأي حساب، لمنع إساءة استخدامه من قبل الآخرين.
• الرسائل والملفات في المجموعات التي لا يزال فيها أعضاء آخرون: يُحتفظ بها بصيغة مشفّرة، حفاظًا على سجل محادثات الأعضاء الآخرين، إلى أن يزيلها مؤقّت المجموعة أو تُحذف المجموعة نفسها.
• سجلات التحقق من العمر والموافقة على الشروط وتأكيد إشعار Voice Privacy، وسجل حذف الحساب: يُحتفظ بها بشكل منفصل لمدة 3 سنوات من تاريخ الحذف دليلًا على الامتثال القانوني، ثم تُحذف تلقائيًا.
• البلاغات المتعلقة باللافتات التي كان المستخدم يملكها: يُحتفظ بها لمدة سنة واحدة من تاريخ تلقّي البلاغ، ثم تُحذف.
• سجلات التشغيل: تخضع لفترة الاحتفاظ البالغة 30 يومًا الموضحة في 6-6.
• سجلات الشراء في Google Play: يُحتفظ بها وفقًا للقوانين المعمول بها وسياسات الدفع لدى Google.
• بيانات مفتاح المرور: تبقى على جهاز المستخدم وفي مدير كلمات المرور الخاص به، حيث يمكنه حذفها.

6-10 طريقة الحذف: تُحذف جميع الملفات الإلكترونية من نظام Google Cloud، ولا توجد أي نسخة احتياطية تستطيع الشركة استعادة البيانات المحذوفة منها.

القسم 7. حقوق المستخدم وكيفية ممارستها

7-1 يجوز للمستخدمين طلب الاطلاع على المعلومات الشخصية التي تحتفظ بها الشركة عنهم، أو تصحيحها أو حذفها أو تقييد معالجتها. وبحسب قوانين أماكن إقامتهم (مثل GDPR أو CCPA)، قد يتمتع المستخدمون أيضًا بحقوق إضافية، مثل الحق في نقل البيانات والحق في الاعتراض.

7-2 يمكن ممارسة معظم الحقوق مباشرةً وفورًا من خلال قوائم التطبيق («حذف الحساب»، وإيقاف «إشعارات القراءة»، و«إخفاء أسماء الغرف في الإشعارات»، وتعديل اللافتة أو حذفها). ويمكن إرسال الاستفسارات والطلبات المكتوبة الأخرى إلى info@sackgram.com، وستردّ الشركة خلال 30 يومًا من تاريخ الاستلام.

7-3 نظرًا لأن SACKGRAM لا يجمع أرقام الهواتف أو عناوين البريد الإلكتروني، فقد يصعب التحقق من أن مقدّم الطلب هو المالك الشرعي للحساب. وإذا تعذّر إثبات الملكية، فقد لا تتمكن الشركة من معالجة الطلب.

7-4 إذا كانت لدى المستخدم شكوى بشأن معالجة الشركة للمعلومات الشخصية، فيجوز له تقديم شكوى إلى سلطة حماية البيانات في مكان إقامته (على سبيل المثال، لجنة حماية المعلومات الشخصية في كوريا، أو إحدى سلطات حماية البيانات في الاتحاد الأوروبي).

القسم 8. Voice Privacy

8-1 تحوّل Voice Privacy الصوت في الوقت الفعلي داخل الجهاز، قبل أن يغادره. ولا تجمع الشركة على خوادمها الصوت الأصلي ولا الصوت المحوَّل، ولا تخزّنهما.

8-2 تُرسَل حالة Voice Privacy (تشغيل/إيقاف) أثناء المكالمة في الوقت الفعلي إلى الطرف الآخر في المكالمة وتُعرض على شاشته (1-5c). ولأغراض إدارة الاستخدام، لا يُسجَّل إلا الوقت التراكمي الشهري للاستخدام (1-10b).

8-3 هذه الميزة ميزة أمان تغيّر نبرة الصوت؛ ولا تجعل خصائص كلام المستخدم مجهولة الهوية بالكامل (مثل سرعة الكلام واللكنة والتنغيم).

القسم 9. تغيير الأجهزة واسترداد الحساب

9-1 تغيير الأجهزة: إذا كان جهاز المستخدم القديم لا يزال بحوزته، فيمكنه نقل SACKGRAM ID ومفتاح الحساب ومفتاح استرداد المحادثات (إذا كان مفعّلًا) بأمان إلى جهاز جديد عبر مسح رمز QR. وتُنزَّل قائمة الأصدقاء وقوائم الغرف والرسائل من جديد من Google Cloud على الجهاز الجديد. ولا تُنقل كلمة المرور والإعدادات المخزّنة على الجهاز فقط (مثل المظهر وحجم الخط)؛ إذ يعيّن المستخدم كلمة مرور جديدة على الجهاز الجديد.

9-2 استرداد الحساب بعد فقدان الجهاز: إذا فُقد الجهاز، فلا يمكن استرداد الحساب إلا إذا سُجِّل مفتاح مرور مسبقًا. وعلى جهاز جديد يستخدم منظومة مدير كلمات المرور نفسها، يُستعاد الملف التعريفي للحساب وقائمة الأصدقاء وقوائم الغرف بعد إدخال SACKGRAM ID وإتمام المصادقة البيومترية. (مدعوم على Android 9 أو أحدث.)

9-3 استرداد المحادثات: تُفعَّل ميزة استرداد المحادثات عند تسجيل مفتاح مرور (وهي متاحة حاليًا على Android أولًا). وإذا كانت مفعّلة، تُستعاد المحادثات الموجودة في غرف المستخدم عند استرداد الحساب. أما إذا كانت معطّلة، أو كانت البيئة غير مدعومة، فيُسترد الملف التعريفي للحساب دون المحادثات المشفّرة الموجودة، ولا يمكن إرسال المحادثات المشفّرة أو استقبالها على الجهاز الجديد.

9-4 يمكن إيقاف ميزة استرداد المحادثات من «الإعدادات ← استرداد الحساب». وعند إيقافها، تُحذف فورًا نسخة مفتاح فك التشفير المخزّنة على Google Cloud؛ وبعد ذلك لا يمكن استرداد المحادثات إذا فُقد الجهاز، ولا يمكن إرسال المحادثات أو استقبالها على جهاز جديد. ويمكن إعادة تفعيل الميزة في أي وقت.

9-5 إذا فُقد الجهاز ولم يُسجَّل أي مفتاح مرور، فلا يستطيع أحد، بمن في ذلك المستخدم والشركة، استرداد الحساب.

9-6 لا يمكن بأي حال استرداد الرسائل والوسائط التي حذفها المرسل أو أُزيلت عند انتهاء مؤقّتها.

القسم 10. خصوصية الأطفال (18 عامًا فأكثر)

10-1 يُعدّ SACKGRAM خدمةً مخصّصة للبالغين الذين تبلغ أعمارهم 18 عامًا فأكثر، ولا تجمع الشركة عن علم المعلومات الشخصية لأي شخص دون 18 عامًا ولا تعالجها.

10-2 يُتحقَّق من بلوغ المستخدم 18 عامًا فأكثر باستخدام تاريخ الميلاد المُدخل عند التسجيل. ولا تطلب الشركة معلومات شخصية مفرطة مثل وثائق الهوية. (على بعض أجهزة Android، تُستخدم إشارة العمر من Google Play Store.)

10-3 إذا علم المستخدم أن قاصرًا أنشأ حسابًا ويستخدم الخدمة، فيُرجى الإبلاغ عن ذلك إلى info@sackgram.com. وبعد إجراء التحقق، ستُنهي الشركة الحساب وتحذف المعلومات ذات الصلة وفقًا للقسم 6.

القسم 11. تدابير الأمان

11-1 تطبّق الشركة التشفير من طرف إلى طرف على جميع محتوى المحادثات وصوت المكالمات. ويُخزَّن المفتاح الخاص اللازم لفك التشفير في وحدة تخزين آمنة على الجهاز تحميها Android Keystore، ويُستثنى من النسخ الاحتياطية للجهاز.

11-2 تطبّق قواعد البيانات على Google Cloud قواعد صارمة للتحكم في الوصول (Security Rules)، بحيث لا يستطيع إلا المستخدم المُصادَق عليه الوصول إلى بياناته وبيانات الغرف التي ينتمي إليها.

القسم 12. تعديل سياسة الخصوصية هذه

12-1 عند تعديل سياسة الخصوصية هذه، يُحدَّث تاريخ «آخر تحديث» في أعلى الصفحة، ويُعلَن مسبقًا عن التغييرات التي تؤثر في المستخدمين تأثيرًا جوهريًا، قبل سريانها، عبر إشعارات داخل التطبيق أو وسائل مماثلة.

12-2 قد تُتاح هذه السياسة بلغات متعددة. وفي حال وجود أي تعارض في التفسير بين النسخ اللغوية، تسود النسخة الإنجليزية.

القسم 13. جهة الاتصال لشؤون الخصوصية والممثلون

• اسم الشركة: Sackgram Labs, Inc.
• العنوان: PO Box 40401, North Charleston, SC 29423, USA
• البريد الإلكتروني للتواصل: info@sackgram.com

جهة الاتصال لشؤون الخصوصية:

• المسمى الوظيفي: Chief Executive Officer (CEO)
• للتواصل: info@sackgram.com

الممثلان في الاتحاد الأوروبي والمملكة المتحدة:

• الممثل في الاتحاد الأوروبي (المادة 27 من GDPR): Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria
• الممثل في المملكة المتحدة (المادة 27 من UK GDPR): Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom
• الممثل القانوني في الاتحاد الأوروبي (المادة 13 من قانون الخدمات الرقمية DSA): Prighter DSA GmbH (FN 503213 w), Schellinggasse 3, 1010 Vienna, Austria

للتواصل مع ممثلينا، يُرجى استخدام مركز الثقة لدى Prighter (Trust Center): https://app.prighter.com/portal/18096734485

القسم 14. معلومات إضافية للمستخدمين في البرازيل (LGPD)

14-1 بالنسبة إلى المستخدمين المقيمين في البرازيل، تخضع معالجة البيانات الشخصية أيضًا للقانون البرازيلي العام لحماية البيانات (Lei nº 13.709/2018، «LGPD»). ويُطبَّق هذا القسم بالإضافة إلى الأقسام الأخرى من هذه السياسة.

14-2 الأسس القانونية لمعالجة البيانات الشخصية بموجب المادة 7 من LGPD هي:

• تنفيذ العقد (المادة 7، الفقرة V): تقديم الخدمة وتطبيق خطط الاشتراك
• المصالح المشروعة (المادة 7، الفقرة IX): ضمان استقرار الخدمة، ومنع إساءة الاستخدام، ومعالجة البلاغات عن اللافتات غير المشروعة
• الممارسة المشروعة للحقوق (المادة 7، الفقرة VI): الاحتفاظ بسجلات التحقق من العمر والموافقة
• لا تعتمد الشركة على الموافقة (المادة 7، الفقرة I) أساسًا قانونيًا وحيدًا لأي معالجة.

14-3 بموجب المادة 18 من LGPD، يجوز للمستخدمين المقيمين في البرازيل أن يطلبوا من الشركة ما يلي:

• تأكيد وجود المعالجة
• الوصول إلى بياناتهم الشخصية
• تصحيح البيانات غير المكتملة أو غير الدقيقة أو غير المحدَّثة
• إخفاء الهوية أو الحجب أو الحذف للبيانات غير الضرورية أو المفرطة، أو للبيانات المعالَجة بما يخالف LGPD
• نقل بياناتهم إلى مزوّد آخر لمنتج أو خدمة، وفقًا للوائح ANPD
• حذف البيانات الشخصية المعالَجة بموافقتهم، باستثناء الحالات المنصوص عليها في المادة 16 من LGPD
• معلومات عن الجهات العامة والخاصة التي شاركت الشركة بياناتهم معها (انظر معالجي البيانات في القسم 3)
• معلومات عن إمكانية عدم إعطاء الموافقة وعن عواقب الرفض
• سحب الموافقة، وفقًا للمادة 8، الفقرة §5 من LGPD

طريقة تقديم الطلب وإجراء التحقق من الهوية هما نفسهما المذكوران في القسم 7 (7-2، 7-3).

14-4 يحق للمستخدمين المقيمين في البرازيل تقديم التماس بشأن بياناتهم الشخصية ضد الشركة إلى الهيئة الوطنية لحماية البيانات (ANPD) (المادة 18، الفقرة §1 من LGPD).

14-5 كما هو موضح في القسم 4، تُنقل البيانات الشخصية للمستخدمين المقيمين في البرازيل إلى الولايات المتحدة وتُعالَج فيها. ويتم هذا النقل الدولي لأنه ضروري لتنفيذ العقد الذي يكون المستخدم طرفًا فيه (المادة 33، الفقرة IX من LGPD، بالاقتران مع المادة 7، الفقرة V).

14-6 مسؤول حماية البيانات (Encarregado، المادة 41 من LGPD):

• الاسم: Eric Yi
• المسمى الوظيفي: Chief Executive Officer (CEO)
• للتواصل: info@sackgram.com