الخصوصية

هذه ترجمة للنص الألماني الأصلي. النسخة الألمانية هي المعتمدة. قد تحتوي الترجمات على أخطاء. وفي حال وجود اختلاف تسود النسخة الألمانية، ما لم تقتضِ القواعد الآمرة خلاف ذلك. تُعلمك سياسة الخصوصية هذه، وفق المادتين 12 و13 من اللائحة العامة لحماية البيانات (GDPR)، بالبيانات الشخصية التي يعالجها TWO EQUALS، ولأي أغراض، وعلى أي أساس قانوني، ولأي مدة. TWO EQUALS خدمة تقدّمها شركة Ecolution GmbH لمطابقة الاتفاقات التي يوافق عليها شخصان معًا وتوثيقها. تُسجَّل فقط الموافقة أو التطابق في المطابقة المعنية. لا نخزّن بيانات طبية، ولا سيما حالة فيروس HIV أو التهاب الكبد أو PrEP أو بيانات الفحوصات. الاستخدام مسموح من سن 18 عامًا. يُطبَّق حد العمر عبر التصنيف العمري في متجر التطبيقات وتاريخ الميلاد الذي تُدخله عند التسجيل. ولا يوجد تحقق. لا نستخدم خدمات تحليل أو تتبّع أو إعلان. الإصدار 2.3.0 · التاريخ: 26.10.2026.

المسؤول عن المعالجة بمفهوم GDPR هو: Ecolution GmbH Bellevue 35 22301 Hamburg ألمانيا المدير العام: David Kytzia البريد الإلكتروني: info@ecolution.gmbh الهاتف: +49 40 – 28 00 25 55 الموقع الإلكتروني: twoequals.app لم يُعيَّن مسؤول حماية بيانات حاليًا. يُرجى إرسال الأسئلة المتعلقة بحماية البيانات إلى info@ecolution.gmbh.

لإنشاء حسابك وحمايته واستعادته نعالج: • بيانات الحساب والمعرّفات التقنية، ولا سيما معرّف الحساب • عنوان البريد الإلكتروني لتسجيل الدخول والاستعادة، ورقم الهاتف المحمول كإثبات عند التسجيل (لدى مزوّد تسجيل الدخول) • اسم العرض / الاسم المستعار (نخزّنه في حسابك على خادمنا ليكون متاحًا مجددًا بعد تسجيل الدخول على جهاز جديد؛ وعند حذف الحساب نحذفه) • تاريخ ميلادك الحقيقي (بيان إلزامي عند التسجيل). نخزّنه مشفّرًا في قاعدة بيانات TWO EQUALS داخل الاتحاد الأوروبي، وليس لدى مزوّد تسجيل الدخول. ومع كل اتفاق مؤكَّد نخزّنه إضافةً في إثبات الاتفاق (انظر «الموافقة والسجل»). إذا تبيّن من تاريخ ميلادك أنك دون 18 عامًا، فلا نخزّنه ولا يمكنك استخدام TWO EQUALS. لا يمكنك تغيير تاريخ ميلادك بنفسك في التطبيق. إذا كان غير صحيح، يُرجى التواصل مع الدعم. • العمر الذي يراه الشخص الآخر: عمرك الحقيقي، أو عدم إظهار العمر، أو عمر آخر. تحدد ذلك بنفسك لكل لقاء. والعمر المعروض إفادة منك ولا يُتحقق منه. • إذا كنت قد أقررت سابقًا بأن عمرك 18 عامًا على الأقل: هذا الإقرار مع ختم زمني (ويبقى محفوظًا) • إصدارات شروط الاستخدام والموافقات التي قبلتها، مع ختم زمني • قرارك بشأن الموافقة على معالجة بياناتك الشخصية (ممنوحة أو مرفوضة أو مسحوبة) مع الإصدار والختم الزمني؛ ونسجّل كل تغيير إضافةً في سجل حتى نتمكن من إثبات الموافقة • بيانات الدعم، إذا تواصلت معنا يبقى رقم الهاتف المحمول وعنوان البريد الإلكتروني لدى مزوّد تسجيل الدخول. وفي قاعدة بيانات TWO EQUALS نفسها نخزّن لذلك معرّف الحساب فقط. وإذا أكّدت اتفاقًا، نرفق أيضًا رقم هاتفك المحمول المؤكَّد وعنوان بريدك الإلكتروني مشفّرَين بإثبات الاتفاق (انظر «ربط إثباتات الاتفاق»). قبل حذف الحساب يمكنك طلب إرسال معرّف الحساب ومفتاح الاستعادة إلى بريدك الإلكتروني الموثَّق (Amazon SES، الاتحاد الأوروبي). ولا نخزّن المفتاح كنص صريح. الأساس القانوني: المادة 6(1)(ب) من GDPR (عقد استخدام TWO EQUALS) وكذلك المادة 6(1)(و) من GDPR لتأمين الحساب وإثبات إفادتك بالعمر وتأكيد العمر وموافقاتك. ونخزّن إثبات موافقتك لأنه يجب علينا، وفق المادة 7(1) من GDPR، أن نكون قادرين على إثبات أنك وافقت (المادة 6(1)(ج) من GDPR). نقل الرقم. إذا حصلت على رقم هاتف محمول جديد ما زال مسجّلًا لدينا لحساب آخر، فيمكنك تولّيه في التطبيق برمز SMS. عندئذٍ يُزال الرقم من الحساب الآخر ويُربط بحسابك؛ ونُبلغ صاحب الحساب الآخر بالبريد الإلكتروني دون ذكر الرقم. نسجّل العملية دون الرقم؛ ولمنع إساءة الاستخدام نخزّن لمدة 40 يومًا قيمة مقارنة (HMAC) للرقم. الأساس القانوني: المادة 6(1)(ب) من GDPR (تشغيل حسابك) والمادة 6(1)(و) من GDPR (الأمان ومنع إساءة الاستخدام). ونحتفظ بسجل العملية للمدة نفسها التي نحتفظ بها بسجل ربط الجهاز.

للمطابقة والتوثيق القابل للتتبّع نعالج: • إعداداتك المسبقة (الرغبات والحدود، بما فيها الحدود التي صغتَها بنفسك) • قرارات موافقة وتفضيلات محددة (تطابق بنعم/لا)، بما فيها الاتفاقات بشأن الممارسات الجنسية والحماية والحدود والوسائل والمدة • إفادتك لكل لقاء عمّا إذا كان الكحول أو مواد أخرى مسكرة داخلة في الأمر. قد تكون هذه الإفادة بيانات صحية بمعنى المادة 9 من GDPR. فهي لا تدخل في ملفك الدائم، ويراها الشخص الآخر، وتُحفظ مع إثبات الاتفاق. ولا نستنتج منها ما إذا كان بإمكان أحد الموافقة بصورة صحيحة • تأكيد الشخصين أنه لم يُتفق على مقابل مالي أو أي مقابل آخر • تاريخ ميلادك الحقيقي لحظة التأكيد. يُخزَّن إضافةً في إثبات الاتفاق، ولا يراه الشخص الآخر ولا يظهر في التطبيق. نستخدمه فقط للتوثيق الداخلي للعمر الذي صرّحتَ به عند الاتفاق، ولإثبات المطالبات القانونية أو الدفاع عنها، ولطلبات الجهات الرسمية بالقدر الذي نكون ملزمين به. ولا نتحقق منه ولا نجري تحققًا من العمر • سجل المطابقات المكتملة • مسار تدقيق عند الموافقة الملزِمة: عنوان IP، طراز الجهاز، نظام التشغيل وإصداره، ختم زمني للخادم (UTC)، وكل منها مع معرّف الحساب • مرساة الاتصال: رقم هاتفك المحمول المؤكَّد وعنوان بريدك الإلكتروني بصيغة مشفّرة، وقيم مقارنة مشتقة منهما (انظر «ربط إثباتات الاتفاق») • بالنسبة إلى الشخص الداعي الذي لديه TWO EQUALS Premium: معرّف معاملة الشراء لدى Apple، مشفّرًا • إذا فعّل الشخصان كلاهما «تأكيد القرب»: نتيجة فحص القرب (مثلًا «أقل من 25 م»)، وليس الموقع • نتيجة فحص الجهاز من Apple (App Attest) • مجموع تحقق وتوقيع رقمي لإثبات الاتفاق • التأكيدات المسحوبة: إذا غيّر أحدهم اختياره بعد أن أكّد شخص واحد فقط، يُسحب ذلك التأكيد. نسجّل ذلك بختم زمني وبحالة التأكيد آنذاك. ويُحفظ السجل كما يُحفظ إثبات الاتفاق • عند الإنهاء: لحظة ضغطك «إنهاء» ولحظة وصول الرسالة إلى خادمنا تُسجَّل فقط الموافقة أو التطابق في المطابقة المعنية — لا نتائج طبية ولا محتوى محادثة شخصية. والنقاط المفتوحة التي لم تتفقا عليها ليست جزءًا من إثبات الاتفاق. تتعلق هذه المعلومات بفئات خاصة من البيانات الشخصية بمعنى المادة 9 من GDPR (بيانات عن الحياة الجنسية، وربما بيانات صحية). الأساس القانوني. نعالج إعداداتك المسبقة بناءً على موافقتك الصريحة (المادة 6(1)(أ)، المادة 9(2)(أ) من GDPR)، التي تمنحها عبر مربع اختيار منفصل، مستقل عن شروط الاستخدام ومعلومات الخصوصية. وإذا سحبتها نحذف إعداداتك المسبقة. ونحتفظ بشكل منفصل بإثبات أنك وافقت، وربما سحبت الموافقة. بمجرد أن يؤكد الشخصان اتفاقًا، نحتفظ بإثبات الاتفاق. ويتم ذلك ليتمكن الطرفان من إثبات مطالبات قانونية أو الدفاع عنها (المادة 9(2)(و)، المادة 6(1)(و) من GDPR). وينطبق ذلك أيضًا بعد سحب الموافقة أو حذف الحساب. ومدة الحفظ 10 سنوات بعد انتهاء الاتفاق. ثم نحذف الإثبات تلقائيًا. وفي حال وجود نزاع أو طلب من جهة رسمية معلوم، نحتفظ به حتى انتهائه، وبحد أقصى 30 سنة. وإذا طلب الطرفان الحذف، نحذفه في وقت أبكر. ونحتفظ بتاريخ الميلاد كجزء من إثبات الاتفاق، للسبب نفسه وبالمدد نفسها. يخدم مسار التدقيق توثيق وقت إبرام اتفاق ملزِم وبأي جهاز أو اتصال. وهو جزء ثابت من إثبات الاتفاق ويُحفظ ويُحذف معه. ولا تُخزَّن إحداثيات GPS (بشأن فحص القرب الاختياري انظر «ربط إثباتات الاتفاق»). ولا تُسجَّل أسماء شبكات Wi-Fi (SSID) ولا معرّفات الأجهزة (مثل EID/IMEI). الأمان. يتم النقل مشفّرًا عبر TLS. تعمل قاعدة البيانات في الاتحاد الأوروبي (فرانكفورت)، وليست متاحة للعموم، وهي مشفّرة أثناء التخزين (AES-256)، وكذلك نسخها الاحتياطية. أما بيانات الموافقة والتفضيلات والفحص وتاريخ الميلاد في إثبات الاتفاق فنشفّرها إضافةً على مستوى التطبيق بمفاتيحنا الخاصة. المستلمون. يرى الشخص الآخر في المطابقة اسم العرض الخاص بك، وعمرك إن رغبتَ، والتطابقات والنقاط المفتوحة، والمدة المختارة، وإفادتك عن الكحول أو المواد الأخرى لهذا اللقاء. ويستطيع الطرفان لاحقًا الاطلاع على الاتفاق في سجلهما. ولا يخزّن TWO EQUALS هذه المعلومات بشكل دائم محليًا على جهاز الشخص الآخر. أما عنوان بريدك الإلكتروني ورقم هاتفك وتاريخ ميلادك فلا يراها الشخص الآخر أبدًا. فهو يرى فقط العمر الذي تسمح بإظهاره لهذا اللقاء. تختار الاسم والعمر بشكل منفصل لكل لقاء (اسم بحرية؛ إظهار العمر أو إخفاؤه أو ذكر عمر آخر)؛ ولا يتغير ملفك الشخصي بسبب ذلك. وعند التأكيد نسجّل كيف ظهرتَ للشخص الآخر ونحفظ ذلك مع إثبات الاتفاق.

ينبغي أن يظل بالإمكان نسبة سجل الاتفاق إلى شخص حقيقي حتى بعد حذف الحساب، مثلًا إذا كانت سلطة أو محكمة تحقق في لقاء ما. ولهذا الغرض نحفظ مع السجل عند تأكيد الاتفاق ما يلي: مرساة الاتصال. يُحفظ رقم هاتفك المحمول وعنوان بريدك الإلكتروني المُحقَّق منهما ومعرّف حسابك بشكل مشفّر. ويوجد المفتاح في خدمة مفاتيح منفصلة (AWS Key Management Service، فرانكفورت أم ماين). ولا يستطيع خادمنا استخدامه إلا للتشفير، لا لفك التشفير. كما نشتق من الرقم وعنوان البريد الإلكتروني قيم تحقق (HMAC). ولا تتيح لنا هذه القيم، عند الطلب، سوى تأكيد ما إذا كان رقم أو عنوان بريد إلكتروني محدد يخص سجلًا ما، دون الكشف عنه. معرّف الشراء. إذا كان لدى الشخص الداعي TWO EQUALS Premium، نحفظ معرّف معاملة شرائه لدى Apple بشكل مشفّر مع السجل. الوصول. لا يستطيع التطبيق ولا الشخص الآخر ولا خادمنا في التشغيل العادي قراءة مرساة الاتصال أو معرّف الشراء. ولا يُفتحان إلا عبر وصول منفصل ومحمي بشكل خاص لدى Ecolution GmbH، وفقط عندما تطلب ذلك سلطة أو محكمة ونكون ملزمين قانونًا بالامتثال (انظر "طلبات السلطات"). ويُسجَّل كل وصول مع الوقت والسبب ورقم الملف. التحقق من القرب (اختياري). قبل التأكيد، يمكنك تفعيل "تأكيد القرب". عندها يستخدم التطبيق، بإذنك، موقع جهازك مرة واحدة ويرسله إلى خادمنا. وإذا فعّل الاثنان التحقق من القرب، يحسب الخادم المسافة بين الجهازين. ولا تُحفظ إلا النتيجة (مثل "تم تأكيد القرب (أقل من 25 m)" أو "لم يتم التحقق من القرب"). أما الموقع نفسه فيُحتفظ به في الذاكرة المؤقتة مدة لا تتجاوز 120 ثانية، ثم يُتجاهل، ولا يُخزَّن في قاعدة بياناتنا ولا في السجلات. الأساس القانوني هو موافقتك الصريحة (المادة 6(1)(a) والمادة 9(2)(a) من GDPR، والمادة 25(1) من قانون TDDDG الألماني)، التي تعطيها بالتفعيل. ويمكنك التأكيد بالطريقة نفسها بدونها. ويمكنك سحب موافقتك بالنسبة إلى التأكيدات المستقبلية في أي وقت، بعدم تفعيل المفتاح أو بإلغاء إذن الوصول إلى الموقع في إعدادات جهازك. التحقق من الجهاز (App Attest). عند التأكيد، نتحقق باستخدام خدمة App Attest من Apple مما إذا كان التأكيد صادرًا من تطبيق TWO EQUALS غير المعدَّل على جهاز Apple أصلي. ولهذا ينشئ جهازك مفتاحًا تصادق عليه Apple. ونحفظ معرّف هذا المفتاح لجهازك، وفي السجل النتيجة فقط ("ناجح" أو "غير متاح" أو "فاشل"). ولا يمنع ذلك التأكيد أبدًا. التوقيع الرقمي. نوقّع كل سجل رقميًا عند تأكيده. ويرد المجموع الاختباري والتوقيع في السجل وفي تصدير بياناتك. ويمكن باستخدام مفتاحنا العام (twoequals.app/.well-known/evidence-key.pem) التحقق من أن السجل صادر عنا ولم يُغيَّر. الأساس القانوني والمدة. تخدم مرساة الاتصال ومعرّف الشراء والتحقق من الجهاز والتوقيع إثبات المطالبات القانونية أو ممارستها أو الدفاع عنها، والمساعدة في كشف الجرائم الجنائية (المادة 6(1)(f) والمادة 9(2)(f) من GDPR). ويستند الإفصاح للسلطات أو المحاكم إلى المادة 6(1)(c) من GDPR. وتُحفظ البيانات وتُحذف مع سجل الاتفاق، بما في ذلك بعد حذف الحساب (المادة 17(3)(e) من GDPR).

لا يخزّن TWO EQUALS النتائج الطبية. ولا نجمع أو نحفظ على وجه الخصوص: • حالة HIV • معلومات عن التهاب الكبد • معلومات عن PrEP • بيانات الفحوصات وتواريخها • حالة التطعيم • التشخيصات أو القيم المخبرية في المقارنة، يمكنكما تسجيل ما إذا كنتما ترغبان في التحدث عن الصحة الجنسية، مثل الحالة أو آخر فحص أو العدوى المعروفة أو الأعراض أو الوقاية. لا نوثّق إلا تلك الموافقة أو ذلك الاتفاق، لا محتوى المحادثة الطبية ولا نتائج الفحوصات. هذه المعلومات الطبية ليست جزءًا من السجل ولا تُنقل إلى الشخص الآخر عبر التطبيق. ويختلف ذلك عن التصريح بشأن الكحول أو المواد الأخرى لهذا اللقاء (انظر "الموافقات والسجل").

لتقديم الخدمة وتأمينها وإصلاح الأعطال، نعالج بيانات الجهاز والبيانات التقنية. الأساس القانوني: المادة 6(1)(b) و(f) من GDPR. عند إبرام اتفاق ملزم، نخزّن أيضًا بشكل غير قابل للتغيير في سجل الاتفاق طراز الجهاز ونظام التشغيل وإصداره وعنوان IP الخاص بك (كما يحدده موازن الأحمال، X-Forwarded-For) ومعرّف جهاز لربط الجهاز. إذا اخترت «تأكيد القرب»، نخزّن النتيجة فقط، وليس موقعك. لا نسجّل أسماء WLAN. يضع الخادم الطابع الزمني بتوقيت UTC، ولا يُؤخذ من الجهاز. قد تحتوي سجلات التشغيل التقنية لواجهة البرمجة (API) على عناوين IP ومعلومات تقنية عن الطلبات. نحتفظ بها لمدة 30 يومًا ثم نحذفها تلقائيًا. لا نسجّل سجلات الوصول إلى الموقع الإلكتروني. تقارير أخطاء التطبيق. إذا حدث خطأ في التطبيق، مثلًا عند تسجيل الدخول، يرسل التطبيق تقرير خطأ تقنيًا إلى خادمنا في الاتحاد الأوروبي. ويتضمن الخطوة المعنية، ورمز الخطأ ووصفًا تقنيًا موجزًا، وإصدار التطبيق ورقم البناء، وطراز الجهاز (مثل "iPhone 12")، وإصدار iOS، وإعداد اللغة، والوقت. وإذا كنت مسجّل الدخول، نربط التقرير بمعرّف حسابك. ولا يتضمن التقرير كلمات مرور أو رموزًا، ولا عنوان بريد إلكتروني أو رقم هاتف، ولا محتوى موافقاتك أو رغباتك أو حدودك، ولا معرّف الجهاز. لا نستعين بأي طرف ثالث لهذا الغرض، ونستخدم التقارير فقط للعثور على الأخطاء وإصلاحها. الأساس القانوني هو المادة 6(1)(f) من GDPR؛ ومصلحتنا المشروعة هي خدمة تعمل بشكل سليم وآمن. وتُعد التقارير جزءًا من سجلات التشغيل التقنية وتُحذف بعد 30 يومًا. عند تأكيد موافقة، يرسل التطبيق أيضًا، لأغراض تتبّع الأخطاء، تقريرًا موجزًا عن كل خطوة (اسم الخطوة، والمدة بالميلي ثانية، والنتيجة)، حتى عندما يسير كل شيء على ما يرام؛ ولا تُربط هذه التقارير بأي معرّف حساب. Face ID وTouch ID ورمز PIN للتطبيق. تؤكد الاتفاق باستخدام Face ID أو Touch ID، وبديلًا عنهما رمز قفل iPhone. وإذا عيّنت رمز PIN للتطبيق (اختياري)، فتؤكد أيضًا بهذا الرمز. يتحقق جهازك وحده من Face ID وTouch ID ورمز iPhone. ويُحفظ رمز PIN الخاص بالتطبيق كقيمة تحقق على جهازك فقط، ولا يُحفظ أبدًا على خادمنا. لا نتلقى أي بيانات بيومترية ولا نخزّنها. نتلقى فقط نتيجة ما إذا كان التأكيد قد نجح وبأي طريقة (Face ID أو Touch ID مع رمز PIN للتطبيق، أو تأكيد الجهاز بدون PIN). البحث عن القريبين. البحث عن القريبين اختياري. إذا بدأته، يستخدم التطبيق، بإذنك، موقع جهازك لمدة دقيقتين تقريبًا للعثور على أشخاص يبحثون في الوقت نفسه ضمن نحو مئة متر. يُعالَج الموقع لهذا البحث فقط ثم يُتجاهل. لا يُخزَّن في قاعدة بياناتنا ولا في سجل الاتفاق ولا على جهاز الشخص الآخر. لا يظهر إلا من يبحث بنفسه في تلك اللحظة. الأساس القانوني هو موافقتك (المادة 6(1)(a) من GDPR، والمادة 25(1) من قانون TDDDG الألماني)، التي تعطيها ببدء البحث والسماح بالوصول إلى الموقع على جهازك، ويمكنك سحبها في أي وقت من إعدادات الجهاز. ويختلف عن ذلك التحقق الاختياري من القرب عند التأكيد (انظر "ربط سجلات الاتفاق"). ربط الجهاز. حسابك مرتبط بجهاز واحد. ولذلك نحتفظ بمعرّف مفتاح App Attest الخاص بجهازك ومفتاحه العام وعدّاد وارتباطه بحسابك ووقت الربط. وبذلك يمكن إثبات أن التأكيد صدر من جهاز حسابك (المادة 6(1)(f) من اللائحة العامة لحماية البيانات). للانتقال إلى جهاز جديد، تؤكد التبديل برمز يُرسل إلى رقم هاتفك المحمول، أو إلى بريدك الإلكتروني إذا لم يعد بإمكانك الوصول إليه. نحتفظ بالرمز المُرسل بالبريد الإلكتروني فقط كقيمة تحقق لا يمكن عكسها، وهو صالح لمدة عشر دقائق. وبعد التبديل عبر البريد الإلكتروني تؤكد رقم هاتفك المحمول من جديد برسالة SMS. نسجّل التبديل (الوقت ومعرّف المفتاح وعنوان IP ووسيلة التأكيد: SMS أو البريد الإلكتروني)، ولا نحفظ رقم الهاتف ولا عنوان البريد الإلكتروني معه. ويتبادل جهاز iPhone الخاص بك البيانات مع Apple لهذا الغرض (انظر «مزوّدو الخدمات والنقل إلى دول ثالثة»). ويبقى الارتباط بحسابك ما دام الحساب قائمًا؛ وبعد ذلك يبقى المفتاح محفوظًا دون أي صلة بحسابك.

تشتري TWO EQUALS Premium عبر Apple App Store أو Google Play. تتولى Apple أو Google بمسؤوليتها الخاصة الدفع والفوترة والمبالغ المستردة؛ وتسري سياسات الخصوصية الخاصة بها. لا نتلقى بيانات الدفع الخاصة بك. لتفعيل Premium نتحقق من عملية الشراء على خادمنا: لدى Apple استنادًا إلى المعاملة الموقّعة من المتجر، ولدى Google Play استنادًا إلى رمز الشراء عبر واجهة Google، التي نؤكد من خلالها الشراء أيضًا. ولهذا الغرض ننقل معرّفات الشراء إلى Apple أو Google. ونحفظ مع حسابك: الاستحقاق (Premium)، وحالته، ومصدره (Apple أو Google أو تفعيل مجاني من قبلنا)، ومعرّف المنتج والمعاملة، ووقت التفعيل وآخر تحقق. ولا نربط هذه البيانات برغباتك أو حدودك أو قراراتك. يرتبط Premium بحسابك في المتجر. إذا حذفت حسابك، نرفع هذا الربط. بعد ذلك نحتفظ ببيانات الشراء (معرّف المعاملة والمنتج وتاريخ الشراء والمنصة) دون صلة بحسابك، حتى تتمكن من ربط الشراء من جديد بحساب جديد عبر «استعادة المشتريات». نحذفها إذا استُرد الشراء أو أوقفنا الخدمة. الأساس القانوني: المادة 6 (1) (ب) من GDPR، وللإبقاء بعد حذف الحساب المادة 6 (1) (و) من GDPR.

Clerk. لتسجيل الدخول والمصادقة وحماية حسابك، نستعين بـ Clerk, Inc.‏ (101 California Street, Suite 2750, San Francisco, CA 94111، الولايات المتحدة) بصفتها معالج بيانات بموجب المادة 28 من GDPR. تعمل Clerk نيابةً عنا وتعالج بشكل رئيسي: • معرّف الحساب • رقم الهاتف المحمول وعنوان البريد الإلكتروني • بيانات الجلسة والأمان التقنية (مثل معلومات تسجيل الدخول والجهاز) تخزّن Clerk هذه البيانات وتعالجها في الولايات المتحدة، وتستعين بمعالجين فرعيين خاصين بها لإرسال رموز التحقق عبر الرسائل القصيرة والبريد الإلكتروني. Clerk حاصلة على شهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Data Privacy Framework، ‏DPF)؛ ويستند النقل إلى قرار الكفاية الصادر عن المفوضية الأوروبية (المادة 45 من GDPR). وبالإضافة إلى ذلك، اتفقنا مع Clerk على البنود التعاقدية القياسية للمفوضية الأوروبية (المادة 46 من GDPR) ضمن اتفاقية معالجة البيانات (DPA). مزيد من المعلومات: clerk.com/legal/privacy وclerk.com/legal/dpa وclerk.com/legal/dpf. Amazon Web Services. نشغّل واجهة البرمجة وقاعدة البيانات وتخزين الملفات وإرسال البريد الإلكتروني (Amazon SES) لدى Amazon Web Services EMEA SARL في منطقة eu-central-1 (فرانكفورت أم ماين). تُخزَّن بيانات المقارنة في الاتحاد الأوروبي. تعمل AWS بصفتها معالج بيانات؛ وتسري اتفاقية AWS GDPR DPA. Apple. للتحقق من الجهاز (App Attest)، يتبادل جهاز iPhone الخاص بك البيانات مباشرةً مع Apple، لكي تصادق Apple على مفتاح جهازك. وتعالج Apple هذه البيانات على مسؤوليتها الخاصة ووفقًا لسياسة الخصوصية الخاصة بها. ولا نرسل لهذا الغرض أي بيانات إلى Apple. وتعمل خدمة المفاتيح AWS Key Management Service المستخدمة لمراسي الاتصال والتوقيع في المنطقة eu-central-1 (فرانكفورت أم ماين). يُقدَّم الموقع الإلكتروني twoequals.app من التخزين في فرانكفورت عبر شبكة توصيل المحتوى Amazon CloudFront. لتحميل الصفحات بسرعة، قد يُعالَج عنوان IP الخاص بك لفترة وجيزة على خوادم CloudFront خارج الاتحاد الأوروبي. ويستند ذلك إلى اتفاقية AWS GDPR DPA المتضمنة للبنود التعاقدية القياسية (المادة 46 من GDPR) وإلى شهادة Amazon بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (المادة 45 من GDPR). الأساس القانوني لتقديم الموقع الإلكتروني هو المادة 6(1)(f) من GDPR. نستضيف خطوط الموقع الإلكتروني بأنفسنا. لا تُحمَّل أي خطوط من خوادم Google. تظل Ecolution GmbH المسؤولة عن المعالجة.

قد تطلب الشرطة أو النيابة العامة أو المحاكم منا معلومات عن إثباتات الاتفاق. ندقق في كل طلب ولا نسلّم بيانات إلا إذا كنا ملزَمين قانونًا (المادة 6(1)(ج) من GDPR، المادة 9(2)(و) من GDPR) أو إذا طلبتَ ذلك صراحةً. ولا نسلّم سوى البيانات اللازمة للطلب. والسجل في التطبيق ليس تصديرًا مخصصًا للجهات الرسمية. وقد يشمل ذلك فتح مراسي الاتصال المشفّرة أو معرّفات الشراء، أو تأكيد ما إذا كان رقم هاتف محمول أو عنوان بريد إلكتروني مذكور يعود إلى إثبات معيّن. ويُسجَّل كل وصول من هذا النوع. أما تاريخ الميلاد المخزَّن في إثبات الاتفاق فلا نسلّمه إلا إذا اقتضى الطلب ذلك وكنا ملزَمين به.

يمكنك إرسال طلب إلينا عبر twoequals.app/ar/aldaam/. ولهذا الغرض نعالج عنوان بريدك الإلكتروني للرد، ووصف طلبك، ولقطات الشاشة التي ترفعها، ووقت الطلب. تُرسَل الرسالة إلى support@ecolution.gmbh وتُسلَّم عبر Amazon SES في الاتحاد الأوروبي. للحماية من الطلبات الآلية، نستخدم حقل تحقق غير مرئي ونحدّ من عدد الطلبات لكل عنوان IP. ولهذا نحتفظ بعنوان IP لفترة وجيزة فقط خلال النافذة الزمنية المعنية، ولا نخزّنه بشكل دائم. لا نستعين بأي طرف ثالث لهذا الغرض. الأساس القانوني هو المادة 6(1)(b) من GDPR (معالجة طلبك) والمادة 6(1)(f) من GDPR (منع إساءة الاستخدام). إذا كانت لقطات الشاشة قد تحتوي على معلومات عن الحياة الجنسية، نطلب أيضًا موافقتك الصريحة (المادة 9(2)(a) من GDPR). يمكنك سحب هذه الموافقة في أي وقت بأثر مستقبلي، مثلًا بإرسال بريد إلكتروني إلى support@ecolution.gmbh. مربعات الاختيار الإلزامية غير محددة مسبقًا. نحتفظ بالطلبات فقط طوال المدة اللازمة لمعالجتها. يمكنك أيضًا استخدام نموذج الدعم للإبلاغ عن أسماء عرض أو حدود مكتوبة ذاتيًا تعتقد أنها غير قانونية (انظر البند 5.4 من شروط الاستخدام). يمكنك أيضًا الإبلاغ مباشرةً في التطبيق عن اسم العرض الخاص بالشخص الآخر أو عن إحدى رغباته التي كتبها بنفسه. ولهذا الغرض نحفظ النص المُبلَّغ عنه، والسبب، وملاحظتك الاختيارية، ومعرّف المقارنة، ومعرّف حسابك، ونرسل البلاغ إلى صندوق بريد الدعم لدينا. ولا يُبلَّغ الشخص الآخر بذلك. الأساس القانوني: المادة 6(1)(f) من GDPR (حماية المستخدمين وإنفاذ شروط الاستخدام). ونحذف البلاغ تلقائيًا بعد 12 شهرًا من استلامه.

لا نخزّن البيانات الشخصية إلا بقدر ما يلزم للغرض المعني: • الحساب لدى مزوّد تسجيل الدخول: ما دام حسابك قائمًا؛ وبعد حذف الحساب يحذف المزوّد بيانات الاتصال وفق عقد معالجة البيانات (DPA). ويبقى معرّف الحساب في سجل المطابقة كمفتاح لا يُعاد إصداره. وكمرساة اتصال يبقى رقم الهاتف المحمول وعنوان البريد الإلكتروني مخزَّنين مشفّرين في إثباتات الاتفاق الخاصة بك (انظر البند التالي) • الإعدادات المسبقة: حتى سحب موافقتك أو حذف حسابك • بعد حذف الحساب: قيمة تجزئة (hash) لمفتاح الاستعادة (وليس المفتاح نفسه)، حتى تتمكن لاحقًا من نسبة الموافقة إليك • إثباتات الاتفاق بما فيها مسار التدقيق وتاريخ الميلاد: 10 سنوات بعد انتهاء الاتفاق؛ وفي حال نزاع أو طلب جهة رسمية معلوم حتى انتهائه، بحد أقصى 30 سنة؛ وأبكر من ذلك إذا طلب الطرفان الحذف • تاريخ الميلاد في الحساب: ما دام حسابك قائمًا. وبعد حذف الحساب تبقى النسخة الموجودة في إثبات الاتفاق فقط. • مرساة الاتصال ومعرّف الشراء المشفّر ونتيجة فحص القرب والجهاز والتوقيع: مثل إثبات الاتفاق المعني، وكذلك بعد حذف الحساب • سجل الوصول إلى مراسي الاتصال ومعرّفات الشراء: بقدر مدة إثبات الاتفاق المعني • إثبات موافقتك على معالجة البيانات الشخصية (القرار، الإصدار، الختم الزمني، إدخال السجل) وسجل ربط الجهاز: بقدر مدة آخر إثبات اتفاق شاركتَ فيه؛ وإن لم يكن لديك اتفاق فحتى حذف حسابك • ربط حسابك بجهازك (ربط الجهاز): ما دام حسابك قائمًا • الموقع عند فحص القرب: 120 ثانية كحد أقصى في الذاكرة العاملة، دون تخزين • استحقاق Premium وربط الشراء: ما دام حسابك قائمًا • بيانات الشراء غير المرتبطة بحساب (بعد حذف الحساب): حتى استرداد قيمة الشراء أو إيقاف الخدمة • سجلات العقود غير القابلة للتعديل: عشر سنوات، بقدر وجود التزام قانوني بالحفظ • سجلات التشغيل التقنية لواجهة API بما فيها رسائل الخطأ من التطبيق: 30 يومًا • النسخ الاحتياطية التلقائية لقاعدة البيانات: 7 أيام. وقد تبقى البيانات المحذوفة في النسخ الاحتياطية حتى ذلك الحين. • رسائل الدعم: ما دام ذلك لازمًا للمعالجة • التقارير من التطبيق: 12 شهرًا من الاستلام بعد انقضاء المدد نحذف البيانات أو نجعلها مجهولة الهوية، ما لم يوجد التزام قانوني بالحفظ يمنع ذلك.

تجاه شركة Ecolution GmbH لديك بوجه خاص الحقوق التالية: • الاطلاع (المادة 15 من GDPR) • التصحيح (المادة 16 من GDPR) • المحو (المادة 17 من GDPR) • تقييد المعالجة (المادة 18 من GDPR) • نقل البيانات (المادة 20 من GDPR) • الاعتراض (المادة 21 من GDPR، انظر أدناه) • سحب الموافقة بأثر مستقبلي (المادة 7(3) من GDPR) حقك في الاعتراض (المادة 21 من GDPR) بقدر ما نعالج البيانات استنادًا إلى المادة 6(1)(و) من GDPR، يحق لك في أي وقت الاعتراض لأسباب تنشأ من وضعك الخاص. عندئذٍ لا نعالج البيانات بعد ذلك، ما لم نثبت وجود أسباب مشروعة وملحّة تتغلب على مصالحك وحقوقك وحرياتك، أو كانت المعالجة تخدم إثبات مطالبات قانونية أو ممارستها أو الدفاع عنها. اكتب لنا بهذا الشأن على info@ecolution.gmbh. في قسم «الحساب» يمكنك طلب نسخة من بياناتك. وتشمل بيانات الحساب والملف الشخصي، وبيانات الاتصال الموثَّقة، والإعدادات، وكذلك إثباتات الاتفاق الخاصة بك مع مسار التدقيق. أما تاريخ الميلاد المخزَّن في إثبات الاتفاق فلا يدخل فيها؛ وبشأنه تُعلَم عند الطلب على info@ecolution.gmbh. ويُظهر التصدير أيضًا ما إذا كانت مرساة اتصال مخزَّنة في إثبات ما، ونتيجة فحص القرب والجهاز، وكذلك مجموع التحقق والتوقيع. وبعد حذف الحساب تُعلَم بإثباتات الاتفاق الخاصة بك عند الطلب على info@ecolution.gmbh، إذا أثبتَّ هويتك بمعرّف الحساب ومفتاح الاستعادة. يُنهي حذف الحساب تسجيل الدخول والاستخدام الجاري: يُحذف الهاتف والبريد الإلكتروني لدى مزوّد تسجيل الدخول، وتُحذف إعداداتك المسبقة. وكمرساة اتصال يبقى رقم الهاتف المحمول وعنوان البريد الإلكتروني مخزَّنين مشفّرين في إثباتات الاتفاق الخاصة بك، ومع Premium يبقى أيضًا معرّف الشراء (انظر «ربط إثباتات الاتفاق»). وتبقى المطابقات الموثَّقة مخزَّنة في قاعدة بيانات الاتحاد الأوروبي طوال مدة الحفظ المذكورة، بما فيها معرّف حسابك ومسار التدقيق (المادة 17(3)(هـ) من GDPR). ويظل الشخص الآخر يرى في سجله اسم العرض الخاص بك، وربما عمرك والتطابقات، لكنه لا يرى معرّف حسابك ولا مسار التدقيق. ويبقى تاريخ ميلادك في الإثبات مخزَّنًا طوال مدة الحفظ لكنه غير مرئي للشخص الآخر. وبالرقم نفسه يُنشأ لاحقًا حساب جديد فارغ — دون السجل القديم. ولا يُعاد إصدار معرّف الحساب القديم لأي شخص. لا يُتخذ أي قرار يستند حصريًا إلى معالجة آلية ويرتّب آثارًا قانونية بمعنى المادة 22 من GDPR. لممارسة حقوقك: info@ecolution.gmbh.

لديك الحق في تقديم شكوى إلى سلطة رقابية لحماية البيانات (المادة 77 من GDPR). والجهة المختصة على وجه الخصوص هي: مفوض هامبورغ لحماية البيانات وحرية المعلومات (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Hamburg، ألمانيا datenschutz-hamburg.de

لا يُكشف عن التفضيلات بالكامل للشخص الآخر مسبقًا. في المقارنة تظهر نقاط الاتفاق والنقاط المفتوحة. وبالنسبة للنقاط المفتوحة، يرى الاثنان من قال "نعم" ومن قال "لا" أو من لم يقرر بعد. لا تتحقق الموافقة وسجلها إلا عندما تتطابق جميع النقاط ويؤكدها الاثنان. الإعدادات المسبقة المحفوظة ليست موافقة تجاه شخص محدد أو في موقف محدد. تصف هذه السياسة المعالجة الفعلية.

صيغت سياسة الخصوصية هذه باللغة الألمانية. النسخة الألمانية هي النسخة الأصلية والملزِمة. النسخ بلغات أخرى هي ترجمات وقد تحتوي على أخطاء. في حال وجود أي اختلاف، تسود النسخة الألمانية، ما لم تنص قواعد قانونية إلزامية على خلاف ذلك.