سياسة الخصوصية في Oriana
باختصار
- لا حساب. لا تسجيل، ولا بريد إلكتروني، ولا كلمة مرور.
- قصصك، وملفاتك الصوتية، وبطاقاتك، ويومياتك، وملفك الشخصي تبقى على هاتفك، وفي النسخة الاحتياطية الخاصة بهاتفك إن كانت مفعّلة (iCloud أو Google). ولا تُحفظ على خادمنا.
- لا يصل ما كتبته إلى خادمنا إلا في حالتين: أثناء إنتاج قصة أو صوت، وعند إرسالك ملاحظات. وعند إنتاج قصة أو صوت، يُرسَل ما كتبته إلى مزوّدي خدمات الذكاء الاصطناعي لدينا، ولا يستخدمونه لتدريب النماذج. لا يُحفظ نص القصة ولا الصوت على خادمنا.
- لا إعلانات، ولا تتبّع، ولا أي حزمة برمجية (SDK) للإعلانات. يُقاس استخدام الشاشات بشكل مجهول، دون أي شيء مما تكتبه (انظر 2.4). ويمكنك إيقافه من مفتاح «قياس الاستخدام» في شاشة «أنا».
- تطبيق Oriana للبالغين: من عمر 18 عامًا فما فوق.
1. من المسؤول
يصنع Oriana ويديره شخص واحد: Fırat Aktaş، Midyat / Mardin، تركيا. وهو المسؤول عن معالجة البيانات (controller) بموجب اللائحة العامة لحماية البيانات (GDPR)، والمسؤول عن البيانات (veri sorumlusu) بموجب القانون التركي رقم 6698 (KVKK). لأي أمر يتعلق بهذه السياسة، يمكن مراسلته على aktasfirat682@gmail.com.
2. ما البيانات المعنية
2.1 على هاتفك وفي نسخته الاحتياطية
ما لم تُطلب قصة أو صوت، لا يغادر هاتفك شيء مما كتبته؛ ولا يصل إلى خادمنا سوى السجلات القصيرة المبيّنة في القسم 5 (الأيام التي فُتح فيها التطبيق، وأعداد استخدام مجهولة، وتقارير الأخطاء، وملاحظاتك إن أرسلتها). ما يُحفظ على الجهاز: اسمك؛ هدفك أو أهدافك؛ تفاصيل الملف الشخصي التي اخترت تعبئتها (المدينة، والعمل، والأشخاص المهمون في حياتك، ونمط الحياة، وما يعيقك، وأول شيء بعد بلوغ الهدف، والمواضيع المطلوب إبعادها عن القصة)؛ عمرك إن أدخلته؛ نصوص القصص وملفات mp3 التي أُنتجت لك؛ الجمل التي سجّلتها بصوتك؛ بطاقات التوكيد؛ سطور اليوميات والامتنان والتجلي؛ سجل الاستماع؛ الإعدادات ووقت التذكير؛ ومعرّف جهاز عشوائي (معرّف يُنشأ عند أول فتح للتطبيق؛ على iPhone يُحفظ في سلسلة المفاتيح (Keychain)، وعلى Android هو بصمة أحادية الاتجاه (hash) لمعرّف الهاتف الخاص بهذا التطبيق. يبقى كما هو حتى إن حُذف التطبيق وأُعيد تثبيته، ولذلك لا تُستخدم القصة الأولى المجانية إلا مرة واحدة لكل هاتف. ولا يحمل أي معلومة عنك ولا يرتبط بأي حساب؛ لكن لأنه لا يتغير، فإن السجلات التي يحفظها معه خادمنا وخدمة RevenueCat وخدمة Superwall (القسمان 2.3 و5) مرتبطة بهاتفك، ولذلك نعاملها بوصفها بيانات شخصية).
النسخة الاحتياطية للهاتف: بدءًا من الإصدار 1.1.2 من التطبيق، تدخل البيانات المذكورة أعلاه أيضًا في النسخة الاحتياطية الخاصة بهاتفك إن كانت مفعّلة (نسخ iCloud الاحتياطي على iPhone، ونسخ Google الاحتياطي على Android)، فتعود عند إعداد هاتف جديد من تلك النسخة. تُحفظ هذه النسخة في حسابك لدى Apple أو Google: لا يمكننا الاطلاع عليها، ولا يصل شيء منها إلى خادمنا. على Android لا تدخل الملفات الصوتية في النسخة، لأن Android يجعل الحد الأقصى للنسخة الاحتياطية لكل تطبيق 25 ميغابايت؛ أما القصص نفسها فتعود. ولا يدخل التخزين الآمن في الهاتف (مفتاح التثبيت المذكور في القسم 5) في نسخة Android الاحتياطية أبدًا. ولحذف تلك النسخة، استخدم إعدادات النسخ الاحتياطي في هاتفك.
صورة الغلاف: الصورة التي تضيفها إلى قصتك تبقى على هاتفك فقط (وعلى iPhone في نسخة iCloud الاحتياطية أيضًا)، ولا تُرسل إلينا أبدًا.
2.2 ما يُرسل إلى خادمنا عند طلب قصة أو صوت
- للنص: اسمك، وهدفك، وتفاصيل الملف الشخصي التي عبّأتها، وملخص قصير للنسخة السابقة من القصة، وطلب التعديل إن كتبته، والمجال والنبرة المختاران، واللغة، ومعرّف الجهاز العشوائي في ترويسة الطلب.
- للصوت: نص القصة الذي وافقت عليه، والراوي الذي اخترته، واللغة، ومعرّف الجهاز العشوائي.
- لقراءة جملة واحدة بصوت الراوي (زر «بصوت الراوي» في اليوميات): الجملة الواحدة التي طلبت قراءتها، والراوي الذي اخترته، واللغة، ومعرّف الجهاز العشوائي. لا تُحفظ الجملة على الخادم، والصوت الناتج يعود إلى هاتفك فقط.
لا يُرسل أي شيء عدا ما سبق والسجلات القصيرة المبيّنة في القسم 5؛ ولا يُرفع في الخلفية شيء سوى هذه السجلات القصيرة.
2.3 الدفع والاشتراك
تتولى Apple أو Google أو Amazon تحصيل الدفع داخل متجرها. لا نرى بطاقتك ولا عنوان الفوترة ولا حسابك في المتجر. أما RevenueCat، وهي الخدمة التي تُعلم التطبيق إن كان الاشتراك فعّالًا، فتتلقى معرّف الجهاز العشوائي وحالة الشراء التي يبلغ عنها المتجر. وتتلقى Superwall، وهي الخدمة التي يمكنها عرض شاشة الاشتراك، معرّف الجهاز العشوائي نفسه، وما إذا كان الاشتراك فعّالًا، وتفاصيل تقنية مثل طراز الهاتف وإصدار نظام التشغيل وإصدار التطبيق واللغة، وأي شاشة اشتراك عُرضت وما فعلته فيها (أغلقتها، أو اشتريت، أو استعدت الشراء).
2.4 بيانات تقنية عادية
كما في أي طلب عبر الإنترنت، يحمل الطلب الموجّه إلى خادمنا عنوان IP لجهازك، والوقت، والمسار المطلوب، وحالة الاستجابة، فتصل إلينا وإلى مزوّد الاستضافة. لا نستخدم ذلك إلا لإبقاء الخدمة تعمل ولمنع إساءة الاستخدام؛ ولا نبني منه ملفًا تعريفيًا عنك، ولا تحتوي سجلات الطلبات لدينا على نص قصتك. ويتحقق التطبيق أيضًا من وجود تحديثات عبر خدمة التحديث من Expo (u.expo.dev)، التي تتلقى قيمًا تقنية مثل المنصة وإصدار التطبيق وإصدار بيئة التشغيل، إضافةً إلى معرّف عشوائي يُنشأ لهذا التثبيت؛ ولا يرتبط باسمك ولا بما تكتبه.
قياس الاستخدام (PostHog): لكي نتمكن من معرفة أين يواجه الأشخاص صعوبات، يرسل التطبيق إلى PostHog، على خوادمها في الاتحاد الأوروبي، أسماء الشاشات التي تفتحها (نوع الشاشة فقط، ولا يُرسل أبدًا معرّف القصة)، وأسماء الخطوات نفسها كأعداد الاستخدام المجهولة في القسم 5، ووقت فتح التطبيق أو تحديثه أو نقله إلى الخلفية، إلى جانب تفاصيل تقنية مثل طراز الهاتف وإصدار نظام التشغيل وإصدار التطبيق واللغة. تربط PostHog هذه البيانات بمعرّف عشوائي تنشئه لهذا التثبيت. ولا تتلقى معرّف جهازنا، ولا اسمك، ولا هدفك، ولا أي شيء تكتبه، ولا موقعك، ولا تحتفظ بعنوان IP الخاص بك، ولا يُسجّل أي شيء مما يظهر على الشاشة. الأساس القانوني: المصلحة المشروعة (المادة 6(1)(f) من GDPR). ابتداءً من الإصدار 1.1.2 تُرسَل هذه الأحداث مع تفاصيلها (مثل الساعة التي بدأ فيها الاستماع؛ انظر القسم 5).
إيقاف قياس الاستخدام (ابتداءً من الإصدار 1.1.4): مفتاح «قياس الاستخدام» في شاشة «أنا» مفعّل افتراضيًا. إذا أوقفته فلن يرسل هذا الهاتف أي شيء إلى PostHog، ولن يرسل إلى خادمنا أعداد الاستخدام المجهولة ولا إشارات الخطوات الموصوفة في القسم 5 (مثل أول استماع أو فتح شاشة الدفع أو الشراء). أما الطلبات اللازمة للقصص والصوت والشراء فتستمر. ويستمر كذلك إرسال سجل الأيام التي تفتح فيها التطبيق، لكن من دون رمز البلد ومصدر التثبيت (اللغة، وإصدار التطبيق، وهل هو إصدار المتجر أم إصدار تجريبي، ونوع الهاتف، والمتجر، وإن كنت مشاركًا في اختبار مقارنة فالنسخة التي حصلت عليها)، لأن التطبيق يتلقى إعداداته في الرد عليه. يُحفظ اختيارك على هاتفك فقط، ويبقى حتى بعد «حذف الكل». ولأن المعرّف العشوائي الذي يحتفظ به PostHog لهذا التثبيت لا يتغير، نعدّ هذا القياس مرتبطًا بك، وهكذا يظهر في ملصق الخصوصية في App Store. لا يوجد تسجيل للشاشة: لا يُسجَّل أي شيء مما يظهر عليها.
مجال الهدف وسؤال «كيف عرفت بنا؟» (ابتداءً من الإصدار 1.1.4): إذا اخترت مجالًا عند كتابة هدف جديد (الحب أو المال أو البيت أو الصحة أو السفر أو السكينة؛ وإن لم تختر فـ«لا شيء»)، يُرسَل هذا المجال مع أول طلب قصة لذلك الهدف، ولا يضيفه الخادم إلا إلى مجموع ذلك اليوم بحسب اللغة. وبعد أن تستمع إلى قصتك الأولى، يطرح التطبيق مرة واحدة سؤالًا يمكنك تخطيه: من أين عرفت بتطبيق Oriana (TikTok أو YouTube أو Instagram أو صانع محتوى أو صديق أو العائلة أو البحث في App Store أو Google Play أو مكان آخر). لا تُضاف إجابتك إلا إلى مجموع ذلك اليوم بحسب لغة التطبيق وإصداره. وفي الحالتين لا يُحفظ معرّف جهازك ولا نص هدفك ولا أي شيء تكتبه، ولا يمكن ربط المجاميع بأي شخص. إذا كان قياس الاستخدام متوقفًا فلا يُرسَل المجال ولا يُطرح السؤال. الأساس القانوني: المصلحة المشروعة (المادة 6(1)(f) من GDPR).
2.5 ما لا يُجمع أبدًا
الموقع، وجهات الاتصال، والكاميرا، والصور، والتقويم، والبيانات الصحية المخزنة في الهاتف، ومعرّف الإعلانات. لا يُستخدم الميكروفون إلا عند بدء تسجيل في «بصوتك»، وطوال مدة التسجيل فقط؛ ويبقى التسجيل على هاتفك، ولا يُرسل أبدًا إلى خادمنا ولا إلى أي مزوّد. لا يحتوي التطبيق على أي حزمة SDK للإعلانات، والقياس الوحيد الذي يجريه هو قياس الاستخدام المجهول المبيّن في 2.4. تُجدوَل التذكيرات محليًا على هاتفك: لا يوجد خادم إشعارات ولا رمز إشعارات (push token).
3. لماذا نعالجها، وعلى أي أساس قانوني
| الغرض | البيانات | الأساس القانوني (المادة 6 من GDPR) |
|---|---|---|
| كتابة القصة وإنتاج الصوت الذي طلبته | الاسم، والهدف، وتفاصيل الملف الشخصي، والملخص السابق، وطلب التعديل، واللغة، ونص القصة | (1)(b) تنفيذ العقد المبرم بينك وبيننا |
| القصة الأولى المجانية، والحدود اليومية، ومنع إساءة الاستخدام | معرّف الجهاز العشوائي وعدّاداته | (1)(f) المصلحة المشروعة في إبقاء خدمة صغيرة تعتمد على واجهات برمجية مدفوعة صالحة للاستخدام |
| التحقق من أن الاشتراك فعّال | معرّف الجهاز العشوائي، وحالة الشراء | (1)(b) |
| فحص السلامة: رفض المحتوى المتعلق بإيذاء النفس أو الآخرين | النص الذي أرسلته | (1)(f)، و(1)(d) المصالح الحيوية حين قد تكون حياة إنسان في خطر |
| الرد على رسائلك الإلكترونية | عنوان بريدك الإلكتروني وما كتبته فيه | (1)(f) / (1)(b) |
| إبقاء الخدمة آمنة وعاملة | بيانات الاتصال التقنية | (1)(f) |
التفاصيل الحساسة. هدفك نص حر، ولذلك قد يتضمن تفاصيل عن الصحة أو المعتقد أو الآراء السياسية أو الحياة الجنسية أو ما شابه. لا نطلب هذه التفاصيل، وننصح بعدم كتابتها. وإذا ورد مثل هذا المحتوى، فلا يُعالج إلا لكتابة القصة التي طلبتها، استنادًا إلى موافقتك الصريحة بموجب المادة 9(2)(a) من GDPR، وهي موافقة تُعطى باختيار إرسال ذلك النص. ويمكن سحبها في أي وقت بالامتناع عن إرسال مثل هذا المحتوى وبحذف بياناتك من التطبيق.
تركيا (KVKK)
بموجب القانون رقم 6698، تستند المعالجة إلى المادة 5(2)(c) (ضرورتها لتنفيذ عقد) والمادة 5(2)(f) (المصلحة المشروعة)، وتستند معالجة الفئات الخاصة من البيانات إلى موافقتك الصريحة بموجب المادة 6. أما النقل إلى الخارج (مزوّدو خدمات الذكاء الاصطناعي لدينا، وRailway، وRevenueCat، وSuperwall، وPostHog) فيجري بموافقتك الصريحة بموجب المادة 9، وهي موافقة تُعطى عند اختيار إنتاج قصة؛ ومن دون هذا النقل لا يمكن إنتاج أي قصة. ويمكن ممارسة الحقوق الواردة في المادة 11 بمراسلة العنوان المذكور أعلاه، كما يمكن تقديم شكوى إلى هيئة حماية البيانات الشخصية (KVKK).
4. من يعالج بياناتك أيضًا
| المزوّد | ما يتلقاه | دوره |
|---|---|---|
| مزوّدو خدمات الذكاء الاصطناعي لدينا (الولايات المتحدة ودول أخرى) | نص الطلب (prompt) الخاص بالقصة؛ ولإنتاج الصوت، نص القصة أو الجملة المراد قراءتها بصوت مسموع | جهة معالجة. تكتب نص القصة وتُنتج الصوت. لا تستخدم هذا المحتوى لتدريب النماذج؛ وقد يحتفظ به بعضها لفترة محدودة لرصد إساءة الاستخدام. |
| مزوّد صوت احتياطي | نص القصة المراد قراءته بصوت مسموع | جهة معالجة. لا يُستخدم إلا إذا أُوقفت خدمة الصوت الأساسية. |
| Railway | كل ما يمر عبر الخادم أثناء نقله، إضافةً إلى سجلات الاتصال العادية | جهة معالجة. الاستضافة. |
| RevenueCat | معرّف الجهاز العشوائي، وحالة الشراء الواردة من المتجر | جهة معالجة. حالة الاشتراك. |
| Superwall, Inc. (الولايات المتحدة) | معرّف الجهاز العشوائي، وحالة الاشتراك، وتفاصيل تقنية عن الجهاز، وما حدث على شاشة الاشتراك | جهة معالجة. تعرض شاشة الاشتراك وتقارن بين نسخها. |
| PostHog, Inc. (خوادم في الاتحاد الأوروبي) | أسماء الشاشات، وأسماء الخطوات، وفتح التطبيق أو تحديثه، وتفاصيل تقنية عن الجهاز، ومعرّف عشوائي خاص بها | جهة معالجة. قياس الاستخدام المجهول. لا تحتفظ بعنوان IP. |
| Apple وGoogle Play وAmazon | عملية الدفع وحسابك في المتجر | جهات مسؤولة مستقلة، وفق سياسة الخصوصية الخاصة بكل منها. |
النقل الدولي للبيانات. يقع هؤلاء المزوّدون خارج تركيا، ومعظمهم في الولايات المتحدة، ولذلك تُنقل بياناتك إلى هناك أثناء إنتاج القصة. بالنسبة إلى المنطقة الاقتصادية الأوروبية والمملكة المتحدة، يستند النقل إلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية (والملحق الخاص بالمملكة المتحدة) المدرجة في شروط معالجة البيانات لدى كل مزوّد؛ وبالنسبة إلى تركيا، يستند إلى موافقتك الصريحة بموجب المادة 9 من KVKK.
5. مدة الاحتفاظ بالبيانات
- على هاتفك: إلى أن تُحذف. يحذف خيار «حذف الكل» في «بياناتك» داخل تبويب «أنا» بياناتك من الهاتف دفعة واحدة (أما المعرّفات التقنية التي تبقى فمبيَّنة في القسم 6)، وتحذفها إزالة التطبيق من الهاتف كذلك. أما ما وصل من قبل إلى النسخة الاحتياطية الخاصة بهاتفك (انظر 2.1) فيبقى هناك إلى أن تُستبدل تلك النسخة أو تحذفه من إعدادات النسخ الاحتياطي في هاتفك. وعلى iPhone يبقى معرّف الجهاز العشوائي في سلسلة المفاتيح حتى بعد حذف التطبيق.
- نص القصة والصوت على الخادم: لا يُحفظان إطلاقًا. يمر النص عبر الذاكرة، ويعود الرد إلى هاتفك، ثم ينتهي كل شيء. لا توجد قاعدة بيانات للقصص ولا أرشيف صوتي.
- العدّادات على الخادم: ملف صغير يحفظ، لكل معرّف جهاز عشوائي، عدد النصوص وعدد التسجيلات الصوتية في ذلك اليوم، والعدد الإجمالي للتسجيلات الصوتية. تُصفَّر العدّادات اليومية كل يوم. ويُحذف السجل تلقائيًا بعد 90 يومًا من عدم الاستخدام، ويمكن طلب حذفه قبل ذلك. لا يحتوي على اسم ولا هدف ولا نص قصة.
- سجلات الاستضافة: تحتفظ بها Railway لفترة قصيرة، وفق مدة الاحتفاظ المعتادة لديها.
- أيام فتح التطبيق: لمعرفة ما إذا كان التطبيق مفيدًا لمن يستخدمونه، يحتفظ الخادم، مع معرّف جهازك العشوائي، بالأيام التي فُتح فيها التطبيق، ولغتك، ونوع هاتفك (iOS أو Android)؛ بحد أقصى سجل واحد في اليوم. ويحتفظ أيضًا باليوم الذي حدثت فيه كل خطوة من الخطوات التالية لأول مرة: أول نص قصة، وأول صوت، وأول استماع، وفتح شاشة الدفع، والشراء (أي أنها حدثت فقط، لا ما كتبته ولا ما اشتريته). ولا تُستخدم هذه البيانات إلا مجمّعة، للنظر في أرقام مثل «كم شخصًا عاد في الأسبوع الأول». لا تتضمن اسمًا ولا هدفًا ولا نص قصة. وتُحذف تلقائيًا بعد 90 يومًا من آخر فتح للتطبيق. الأساس القانوني: المصلحة المشروعة (المادة 6(1)(f) من GDPR).
- تقارير الأخطاء: إذا حدث خطأ غير متوقع في التطبيق، يُرسل تقرير تقني قصير إلى الخادم لنتمكن من العثور على المشكلة وإصلاحها: رسالة الخطأ وموضعه في الشيفرة، وإصدار التطبيق، ونوع هاتفك (iOS أو Android)، وبصمة مختصرة (hash) لمعرّف جهازك العشوائي. لا يُرسل أي اسم أو هدف أو نص قصة. وتُحذف التقارير تلقائيًا بعد 30 يومًا. الأساس القانوني: المصلحة المشروعة (المادة 6(1)(f) من GDPR).
- الملاحظات: إذا أرسلتها، يُحفظ على الخادم لمدة 24 شهرًا: السبب الذي اخترته، والنص الذي كتبته، واللغة، وإصدار التطبيق ومنصته، وما إذا كان لديك اشتراك، وراوي القصة وأسلوبها ورقمها وعدد مرات الاستماع إليها ولغتها، وبصمة مختصرة لمعرّف الجهاز العشوائي؛ ولا تتضمن اسمًا ولا هدفًا ولا نص قصة. وعند لمس أحد خيارات الشعور في نهاية القصة، يُرسل هذا السجل دون الحاجة إلى ضغط زر آخر. ويمكن طلب حذفها.
- علامة أمان في الملاحظات: إذا احتوى نص ملاحظاتك على كلمات توحي بأنك قد تكون في خطر، يُعلَّم السجل بعلامة أمان (نعم/لا). تُحفظ العلامة مع سجل الملاحظات نفسه طوال الـ 24 شهرًا ذاتها، ولا تُستخدم لأي شيء آخر.
- أعداد استخدام مجهولة: لكي نرى أي أجزاء التطبيق تفيد، يرسل التطبيق أيضًا أسماء بعض الأحداث فقط: أول قصة أو أول استماع، والاستماع (وهل كان ليلًا أو صباحًا أو نهارًا)، والاستماع مرة أخرى خلال 7 أيام، وفتح التطبيق من تذكير، وفتح شاشة الأيام الصعبة أو شاشة «القصة تصف يومًا آخر»، وفتح شاشة الدفع (ومن أي شاشة)، والشراء، والعودة بعد غياب 7 أيام. يضيف الخادم كل حدث إلى مجموع ذلك اليوم فقط (اليوم، الحدث، العدد). يصل معرّف جهازك العشوائي مع الطلب فقط لتحديد عدد الأحداث التي تُحسب في اليوم؛ ولا يُكتب على القرص، ولا يُحفظ أي اسم أو هدف أو نص أو لغة. ولأن هذه المجاميع لا يمكن ربطها بأي شخص، فهي لا تُحذف. الأساس القانوني: المصلحة المشروعة (المادة 6(1)(f) من GDPR). استثناء: في بضعة أحداث مذكورة أدناه، تُكتب النتيجة أيضًا في سجل الأيام التي تفتح فيها التطبيق.
- تفاصيل القياس: يُضاف إلى سجل الأيام التي تفتح فيها التطبيق أيضًا إعداد المنطقة في هاتفك (رمز البلد فقط؛ لا موقعك، ولا يُطلب أي إذن)، والمتجر الذي ثبّتَّ منه التطبيق، وهل هو إصدار المتجر أم إصدار تجريبي، وإصدار التطبيق، والساعة التي فتحت فيها التطبيق أول مرة والساعة التي حدثت فيها كل خطوة من الخطوات أعلاه أول مرة؛ ومثل ذلك السجل يُحذف بعد 90 يومًا من آخر مرة تفتح فيها التطبيق. وتشمل أعداد الاستخدام المجهولة أيضًا هذه الأحداث: جوابك عن سؤالَي إذن الإشعارات والموافقة على الذكاء الاصطناعي (نعم أو لا)، والاستماع إلى القصة حتى نهايتها أو الربع الذي توقفت عنده، وإغلاق شاشة الدفع (مع الشاشة التي فُتحت منها)، ونوع الخطة التي اخترتها. ولكل نص قصة وكل صوت يُنتجه الخادم، يضيف الخادم أيضًا إلى مجموع ذلك اليوم فقط: هل اكتمل، وسبب عدم اكتماله إن لم يكتمل (مثل الحد اليومي أو خطأ في الذكاء الاصطناعي)، وكم استغرق تقريبًا (في صورة مدى زمني)، ولغته؛ ولا تحتوي هذه المجاميع على أي معرّف للجهاز. الأساس القانوني: المصلحة المشروعة (المادة 6(1)(f) من GDPR).
- بدءًا من الإصدار 1.1.3: على Android، يتضمن سجل الأيام التي تفتح فيها التطبيق أيضًا المكان الذي ثبّتّه منه، كما يبلّغ عنه Google Play فقط: المصدر واسم الحملة (مثل رابط في المتجر)، ولا يتضمن أبدًا معرّف نقرة أو أي شيء آخر عنك. وتشمل أعداد الاستخدام المجهولة أيضًا: هل وصلت القصة وصوتها إلى هاتفك وكم انتظرت تقريبًا (في صورة مدى زمني)، والشاشات التي فتحتها لأول مرة، ونتيجة نافذة الدفع في المتجر (اكتمل، أُلغي، معلّق أو فشل) ونتيجة استعادة عملية شراء، ووقت طلب التطبيق تقييمًا في المتجر، والنقر على أزرار المشاركة، وهل توجد أداة Oriana على شاشتك الرئيسية أو على شاشة القفل في iPhone وما حجمها، وكيف اختيرت لغة التطبيق وهل غيّرتها، والراوي الذي اخترته، ومؤقت النوم الذي ضبطته، وإضافة البطاقات أو مدوّنات اليوميات (العدد فقط، ولا شيء مما كتبته أبدًا). وتُقسَّم هذه الأعداد أيضًا حسب لغة التطبيق وإصداره. الأساس القانوني: المصلحة المشروعة (المادة 6(1)(f) من GDPR).
- أعداد استخدام إضافية (ابتداءً من الإصدار 1.1.2): تشمل أعداد الاستخدام المجهولة أيضًا ما يلي. لا يُرسَل إلا الحدث وتفاصيله، ولا يُرسَل أبدًا اسمك أو هدفك أو أي شيء تكتبه أو صورتك أو موقعك.
- الاستماع: الساعة على ساعة هاتفك التي بدأ فيها الاستماع (الساعة فقط، لا التاريخ)، وهل وصل إلى الشاشة التي تظهر عند انتهاء القصة، وتشغيل التكرار أو إيقافه، وكيف انتهى الاستماع المكرر (بالإيقاف التلقائي أو بمغادرة الشاشة، مع الساعة)، وكم استمر التكرار تقريبًا (في صورة مدى زمني) وكم مرة بدأ من جديد، ومتى فتحت التطبيق مجددًا بعد التكرار ليلًا (ليلًا أو صباحًا أو نهارًا أو لاحقًا)، وأيّ يوم هذا من أيام الاستماع إلى القصة نفسها وكم يومًا مرّ منذ المرة السابقة. لا تُرسَل القصة نفسها.
- الخطوات قبل القصة الأولى: هل عُرض كل سؤال أو تُخطّي أو أُجيب عنه، أو تُرك التطبيق عنده، وهل كان حقلا الاسم والهدف فارغين أو ممتلئين عند مغادرة الشاشة الأولى. لا يُرسَل إلا اسم الخطوة، ولا تُرسَل أبدًا إجابتك أو اسمك أو هدفك.
- خطوات أخرى: عرض سؤال الإشعارات ونتيجته؛ وهل فتح الإشعار التطبيق وهو مغلق أم وهو يعمل؛ وتشغيل التوكيدات خلال اليوم أو إيقافها والنقر على أحدها؛ وإضافة صورة غلاف خاصة بك لأول مرة (لا تُرسَل الصورة أبدًا)؛ وعرض خطوة العقبات أو ملؤها أو تخطيها (لا تُرسَل الجملة التي تكتبها أبدًا)؛ والعودة في الأسبوع الثاني (بالاستماع أو عبر إشعار أو بقصة جديدة).
- التجارب: في التجارب التي نقارن فيها نسختين (خطوة العقبات، والعرض بعد أول استماع كامل لك)، أيّ نسخة كانت من نصيبك ومتى ظهر العرض.
- بيانات تقنية: كم استغرق التطبيق حتى يعرض شاشته الأولى، ونتيجة التحقق من التحديثات ومدته، وهل عجز التطبيق عن حفظ بياناته على هاتفك أو قراءتها.
- أعداد الخادم نفسه: وصول مشترك إلى الحد اليومي للأصوات، وجزء صوتي تجاوز المهلة وطُلب مرة أخرى، واستخدام نموذج الصوت الاحتياطي، وإبلاغ Apple بأن الصوت الأول المجاني قد استُخدم من قبل على جهاز iPhone. ويَعُدّ الخادم أيضًا، لكل لغة، عدد الأجزاء الصوتية التي أنتجها وكم منها انتهى بسرعة غير معتادة (ربما سقطت جملة)، مع مدتها.
- سجل التكاليف: لنعرف كم تكلّف الخدمة وهل يغطي سعر الاشتراك ذلك، يكتب الخادم سطرًا لكل استدعاء مدفوع للذكاء الاصطناعي (الوقت؛ ونوع المهمة: قصة أو صوت أو جملة أو دليل؛ والنموذج؛ وكمية النص الداخل والخارج؛ وهل نجح). ويكتب أيضًا سطرًا لكل قصة أو صوت سُلّم، وعندما يصل مشترك إلى الحد اليومي. ومنذ 29 سبتمبر 2026 تحمل هذه الأسطر أيضًا ملخّصًا (hash) لمعرّف جهازك العشوائي مصنوعًا بمفتاح سري، لا يمكن مطابقته بمعرّف الجهاز خارج خادمنا، وعلامة تبيّن هل فُتحت المهمة باشتراك. ولا تحتوي على اسم أو هدف أو نص قصة أو عنوان IP. نحتفظ بها ما دمنا نحتاج إليها لحساب التكاليف والأسعار؛ ويمكنك أن تطلب منا حذف الأسطر المرتبطة بجهازك. الأساس القانوني: المصلحة المشروعة (المادة 6(1)(f) من GDPR).
- بصمات القصص: لكي لا تقرأ خدمة الصوت إلا القصص التي كتبها خادمنا لهاتفك، يحتفظ الخادم، بجانب سجل العدّادات الخاص بجهازك، ببصمة قصيرة أحادية الاتجاه (hash) لكل نسخة من قصصك الأخيرة مع يوم إنشائها. لا يمكن إعادة بناء القصة من البصمة. يُحتفظ بـ 12 بصمة على الأكثر لكل هاتف، كل منها 30 يومًا على الأكثر، وتُحذف مع سجل العدّادات. الأساس القانوني: المصلحة المشروعة في منع إساءة الاستخدام (المادة 6(1)(f) من GDPR).
- مفتاح التثبيت: عندما يتصل التطبيق بخادمنا أول مرة، يتلقى مفتاحًا موقَّعًا مشتقًا من معرّف جهازك العشوائي. يُحفظ المفتاح في التخزين الآمن لهاتفك ويُرسل مع كل طلب. ومع العدّ اليومي الموضَّح أدناه، يحدّ ذلك من عدد المرات التي يمكن فيها الحصول على الصوت الأول المجاني والحصص اليومية بمعرّفات أجهزة مختلَقة. لا يحتوي المفتاح على أي شيء عنك، ولا يحفظه الخادم. وللسبب نفسه يعدّ الخادم الطلبات لكل عنوان IP في اليوم الحالي، في الذاكرة فقط؛ ولا تُكتب هذه الأعداد على القرص أبدًا.
- Apple DeviceCheck: على iPhone، يُرسَل مع طلب الصوت الأول المجاني رمزٌ يُستخدم مرة واحدة تُنشئه Apple، يسأل به خادمنا Apple هل حصل هذا الـiPhone على صوته الأول المجاني من قبل، ويُبلغها بذلك عندما يصبح الصوت جاهزًا؛ ولا تحفظ Apple لتطبيقنا سوى علامة نعم/لا هذه، حتى لو حُذف التطبيق، ولا يحتوي الرمز على أي شيء عنك، ولا يحفظه خادمنا.
- الرسائل الإلكترونية التي تصلنا منك: تُحفظ طوال مدة معالجة طلبك، ولمدة تصل إلى 24 شهرًا بعد ذلك.
6. حقوقك
يحق لك الوصول إلى بياناتك، وطلب تصحيحها أو محوها، وتقييد معالجتها أو الاعتراض عليها، ونقلها، وسحب موافقتك، وتقديم شكوى إلى سلطة رقابية.
ولأنه لا يوجد حساب، يمكنك القيام بمعظم ذلك بنفسك وعلى الفور: يمنحك خيار «تصدير» في «بياناتك» داخل تبويب «أنا» نسخة من كل ما على الهاتف، ويمحو خيار «حذف الكل» في المكان نفسه بياناتك من الهاتف: اسمك وأهدافك وملفك الشخصي، وقصصك وتسجيلاتها الصوتية، والجمل التي سجّلتها بصوتك، وصور الأغلفة، والبطاقات، واليوميات، والإعدادات، والنسخ الاحتياطية التي يحتفظ بها التطبيق داخله، والتذكيرات والإشعارات المجدولة. ولا يبقى بعد ذلك إلا معرّفات تقنية لا تكشف شيئًا عنك: معرّف الجهاز العشوائي (كي لا تُستخدم القصة الأولى المجانية إلا مرة واحدة في كل هاتف)، ومفتاح التثبيت (لمنع إساءة استخدام الصوت المجاني)، والمعرّفات التي تحتفظ بها الخدمات المذكورة في 2.3 و2.4 لهذا التثبيت. أما سجل العدّاد على الخادم، فيكفي إرسال رسالة إلى aktasfirat682@gmail.com مع ذكر معرّف الجهاز الظاهر في ملف التصدير؛ ونرد خلال 30 يومًا. ويمكن تقديم الشكاوى إلى هيئة حماية البيانات الشخصية التركية (KVKK)، أو إلى سلطة الرقابة المحلية لمن يقيم في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة.
7. إشعار كاليفورنيا (CCPA/CPRA)
خلال الأشهر الاثني عشر الماضية جمعنا الفئات التالية: المعرّفات (معرّف جهاز عشوائي)، والمعلومات التجارية (ما إذا كان الاشتراك فعّالًا)، ومحتوى المستخدم الذي كتبته لتُكتب لك قصة أو لترسل إلينا ملاحظات، ونشاط الإنترنت أو الشبكة (سجلات الاتصال العادية، والأيام التي فتحت فيها التطبيق، وتقارير الأخطاء، واستخدام الشاشات المجهول؛ انظر القسمين 2.4 و5). المصدر هو أنت، عبر التطبيق. والأغراض مبيّنة في القسم 3.
لا نبيع المعلومات الشخصية، ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات المختلفة. ولا نستخدم المعلومات الشخصية الحساسة ولا نفصح عنها لأي غرض يستلزم حق الانسحاب (opt-out). ولا توجد أي حوافز مالية. يحق لك معرفة بياناتك وحذفها وتصحيحها، وعدم التمييز ضدك بسبب ممارسة هذه الحقوق؛ ويمكن تقديم الطلب بالبريد الإلكتروني على العنوان المذكور أعلاه، وسنتحقق منه عبر معرّف الجهاز الموجود في ملف التصدير. ولا نجمع عن علم معلومات شخصية من أي شخص دون 18 عامًا.
8. الأطفال
تطبيق Oriana مخصص للبالغين، ويُشترط لاستخدامه بلوغ 18 عامًا أو أكثر. يسأل التطبيق عن العمر ويتوقف إذا كان أقل من 18. هذه قاعدتنا الخاصة، وهي أيضًا من متطلبات شروط خدمات الذكاء الاصطناعي التي يعتمد عليها التطبيق. ومن يعتقد أن شخصًا دون 18 عامًا قد استخدم التطبيق، يمكنه مراسلتنا، وسنحذف كل ما نحتفظ به.
9. المعالجة بالذكاء الاصطناعي
يُولَّد نص القصة والصوت مما كتبته باستخدام نماذج مزوّدي خدمات الذكاء الاصطناعي لدينا. النص المولَّد لم يخضع لبحث ولا لتحقق: قد يكون خاطئًا، وهو ليس نصيحة طبية أو نفسية أو قانونية أو مالية. يُجرى فحص سلامة على ما يُرسل وعلى ما يعيده النموذج؛ وإذا أشار إلى إيذاء النفس أو شخص آخر، تُرفض القصة. ولا يصدر هنا أي قرار آلي يترتب عليه أثر قانوني بالنسبة إليك بالمعنى الوارد في المادة 22 من GDPR.
10. الأمان
حركة البيانات بين التطبيق والخادم، وبين الخادم ومزوّديه، مشفّرة ببروتوكول TLS. مفاتيح الواجهات البرمجية (API) موجودة على الخادم فقط، ولا توجد أبدًا داخل التطبيق. لا يُكتب أي محتوى من القصص على قرص الخادم. أما البيانات على هاتفك فتحميها وسائل الحماية الخاصة بالهاتف نفسه. لا يوجد نظام آمن تمامًا، وإذا تأثرت بياناتك يومًا باختراق، فسنُعلمك بذلك داخل التطبيق.
11. التغييرات
إذا تغيّرت هذه السياسة، تتغير هذه الصفحة والتاريخ في أعلاها معها، ويُعلن عن أي تغيير مهم داخل التطبيق.
12. التواصل
Fırat Aktaş · Midyat / Mardin، تركيا · aktasfirat682@gmail.com. يُرد على الرسائل عادةً خلال يوم عمل واحد.