سياسة الخصوصية

المسؤول عن البيانات

المسؤول عن بيانات هذا التطبيق هو أورتشون أوزدمير (Orçun Özdemir) بصفته شخصًا طبيعيًا. يمكنك إرسال طلباتك بموجب قانون حماية البيانات الشخصية التركي (KVKK) إلى destek@slooin.com؛ ويُرَدّ على طلبك خلال 30 يومًا على الأكثر.

1. ما البيانات التي نعالجها عنك

عنوان بريدك الإلكتروني - وهو اليوم المعرّف الأساسي لحسابك. يُستخدم عند إنشاء الحساب وتسجيل الدخول، ويُرسَل إليه رمز التحقق.

اسمك واسم المستخدم وتاريخ ميلادك ونبذتك وصور ملفك الشخصي.

موقعك - بثلاث طرق مختلفة: عند البحث عن مكان وعند إضافة مكان يُرسَل موقع جهازك إلى الخادم لكنه لا يُحفَظ؛ وأثناء نشاط تسجيل الوصول تُحفَظ إحداثياتك؛ وعندما يتحول تسجيل الوصول إلى ذكرى (بعد ساعة واحدة أو فور الضغط على «غادرت») تُحذَف الإحداثيات ولا يبقى سوى المكان الذي كنت فيه (التفاصيل أدناه في البند 3).

محتوى الرسائل التي ترسلها وتستقبلها.

بيانات صداقاتك: من تتابع، ومن تبادلت معه طلبات المحادثة، ومن حظرت.

رمز الإشعارات الخاص بجهازك كي نتمكن من إرسال الإشعارات إليك.

البلاغات التي قدمتها أو التي قُدِّمت بشأنك.

التقييمات التي تمنحها للأماكن (سيئ / جيد / رائع). يرى الجميع المجاميع فقط؛ أما التقييم الذي منحته فلا يراه سواك. تظهر صور تسجيلات وصولك أيضًا في قسم صور ذلك المكان وفق قاعدة الظهور التي اخترتها.

2. لأي غرض - وعلى أي أساس قانوني

تشترط المادة 10 من قانون KVKK ذكر الأساس القانوني إلى جانب غرض المعالجة. وأساس كل غرض مذكور على حدة.

إنشاء حسابك والتحقق من بريدك الإلكتروني. الأساس القانوني: تنفيذ العقد (KVKK م. 5/2-ج) - فبدون حساب لا تعمل أي وظيفة في التطبيق.

تمكينك من اكتشاف الأماكن والأشخاص القريبين منك (الموقع وتسجيل الوصول). الأساس القانوني: تنفيذ العقد (KVKK م. 5/2-ج). الشيء الوحيد الذي يفعله Slooin هو أن تسجّل وصولك إلى مكان وترى من فيه؛ وبدون معالجة الموقع لا يعمل التطبيق، أي إن الموقع ليس «ميزة إضافية» بل هو الخدمة نفسها.

تمكينك من المراسلة. الأساس القانوني: تنفيذ العقد (KVKK م. 5/2-ج).

منع إساءة الاستخدام (التحرش، الحسابات المزيفة، المحتوى غير اللائق) والتحقيق فيها - سجلات البلاغات، وسجل تدقيق الإشراف، وسجلات حالة الحساب، وعدّادات الحد الأقصى للطلبات. الأساس القانوني: المصلحة المشروعة (KVKK م. 5/2-و): القدرة على حماية المستخدمين من التحرش وإساءة الاستخدام.

الموافقة التي تمنحها بالضغط على «متابعة» عند إنشاء حسابك تُكتَب في قاعدة البيانات كسجل إثبات: أنك قرأت إشعار الخصوصية وقبلت معالجة بيانات موقعك، مع إصدار النص ووقت الموافقة (سجلان: aydinlatma وkonum_rizasi). لا يحل هذا السجل محل الأسس القانونية أعلاه - بل يُحفَظ إضافةً إليها لنتمكن لاحقًا من إظهار ما أُبلِغت به.

3. الموقع على وجه الخصوص

يُستخدم موقع جهازك بثلاث طرق مختلفة؛ ومن المهم عدم الخلط بينها.

عند البحث عن الأماكن: لكي نعرض لك الأماكن القريبة، يُرسَل موقع جهازك إلى الخادم مع كل بحث. هذا الموقع لا يُحفَظ - يُستخدم فقط للرد على ذلك الاستعلام ولا يُكتَب في أي مكان في قاعدة البيانات.

عند إضافة مكان جديد: للتحقق من أنك قريب فعلًا من المكان الذي تريد إضافته، يُرسَل موقع جهازك (يجب أن تكون ضمن نحو 200 متر). هذا الموقع أيضًا لا يُحفَظ - يُستخدم فقط لفحص القرب هذا. الشيء الوحيد الذي يُحفَظ هو موقع المكان المُضاف، لا موقعك في تلك اللحظة.

عند تسجيل الوصول: ما دام تسجيل الوصول نشطًا تُحفَظ إحداثياتك. لكن هذا مؤقت: يتحول تسجيل الوصول تلقائيًا إلى ذكرى بعد ساعة واحدة (أو فور الضغط على «غادرت»)، وعند هذا التحول تُحذَف الإحداثيات (تُضبَط على null في قاعدة البيانات) - ولا يبقى سوى المكان الذي كنت فيه، لا الإحداثيات الدقيقة. ولأن مهمة التنظيف تعمل كل 10 دقائق، تُحفَظ الإحداثيات لمدة أقصاها نحو ساعة و10 دقائق.

تُشارَك الإحداثيات المحفوظة أثناء نشاط تسجيل الوصول وفق مستوى الحضور الذي اخترته لتسجيل الوصول (وهذا خاص بتسجيل الوصول المباشر): عام - ليس كل من في التطبيق، بل فقط من لديهم تسجيل وصول مباشر في المكان نفسه في تلك اللحظة أو متابعوك المتبادلون. المتابعون فقط - يراه متابعوك المتبادلون فقط. مخفي - لا يراه أحد؛ يبقى تسجيل الوصول في سجلك الخاص فقط.

بعد أن يتحول تسجيل الوصول إلى ذكرى (بعد حذف الموقع)، يكون ظهور الذكرى إعدادًا منفصلًا من ثلاثة مستويات دون شرط «الوجود المباشر في المكان نفسه»: عام - يراه كل من في التطبيق (الحسابات النشطة، باستثناء المحظورين). المتابعون فقط - يراه متابعوك المتبادلون فقط. لا أحد - تراه أنت فقط في ملفك الشخصي.

عندما تختار «مخفي» لا تظهر هويتك لأحد - باستثناء الإشراف. لكن هناك استثناء واحد: تُحتسَب ضمن العدّاد العام «كم شخصًا هنا» (الازدحام) للمكان الذي أنت فيه بغض النظر عن مستوى حضورك. أي إن هويتك تبقى مخفية، لكن العدّاد يزداد بوجودك - وفي مكان هادئ، عندما ينتقل العدّاد من 0 إلى 1، يمكن لشخص هناك أن يستنتج أن «هناك أحدًا».

4. وصول الإشراف

عندما يرد بلاغ بشأنك أو تخضع للمراجعة بشبهة إساءة استخدام، يمكن لفريق الإشراف لدينا قراءة ملفك الشخصي وتسجيلات وصولك ومحتوى رسائلك. ينطبق هذا حتى لو كان مستوى حضورك مخفيًا.

يُسجَّل كل وصول من الإشراف: من اطّلع على أي سجل من سجلاتك ومتى، يُحفَظ في سجل تدقيق. هذا السجل لا يقبل إلا الإضافة - يُنشَأ السجل من جانب الخادم، ولا توجد أي طريقة تتيح لمشرف حذف سجل وصوله أو تعديله. يُستخدم الوصول فقط في سياق بلاغ أو مراجعة، لا للتصفح العشوائي. تُحفَظ السجلات لمدة سنتين (انظر البند 6).

في اليوم الذي كتبنا فيه هذا السطر لم يكن في سجل التدقيق أي إدخال - لم يحدث أي وصول للإشراف حتى الآن. لا يعني هذا أن الآلية غير موجودة؛ فهي مُعدّة وتعمل، لكن لم تكن هناك حاجة لاستخدامها بعد.

5. النقل إلى الخارج

خوادم Supabase (قاعدة البيانات وتخزين الملفات) موجودة في ألمانيا (منطقة eu-central-1). تُحفَظ جميع بياناتك الشخصية خارج تركيا، داخل حدود الاتحاد الأوروبي.

خوادم Expo Push API (إرسال الإشعارات) موجودة في الولايات المتحدة الأمريكية. عند إرسال إشعار، يمر من هنا رمز الإشعارات الخاص بجهازك، ومعلومة من أُرسِل إليه، واسم الشخص الذي تسبب في الإشعار (مثلًا 'أرسل لك Deniz رسالة'). لا يُضاف نص الرسالة إلى الإشعار أبدًا، لكن اسم شخص آخر هو أيضًا بيانات شخصية وجزء من هذا النقل.

تُرسل رسائل التحقق (رموز التسجيل وتسجيل الدخول وحذف الحساب) عبر شركة Resend Inc.؛ وخوادمها في أيرلندا (منطقة eu-west-1، الاتحاد الأوروبي). لا يمر من هنا سوى عنوان بريدك الإلكتروني والرمز المرسل؛ وتنتهي صلاحية الرمز خلال 10 دقائق.

تُوفَّر خلفية الخريطة عبر خرائط Apple على iOS وخرائط Google على Android. أثناء رسم الخريطة تُرسَل إحداثيات المنطقة الظاهرة على الشاشة إلى هذا المزود؛ أما هويتك أو حسابك أو تسجيلات وصولك فلا تُرسَل. لا توجد خريطة حقيقية في إصدار الويب، فلا يحدث هذا النقل هناك.

الأساس القانوني للنقل: عمليات النقل الأربع ضرورية لتقديم الخدمة، أي إنها تستند إلى الأساس نفسه الوارد في البند 2 - تنفيذ العقد؛ ويندرج إرسال الإشعارات إضافةً إلى ذلك ضمن المصلحة المشروعة.

نريد قول هذا بوضوح: تشترط المادة 9 من قانون KVKK للنقل إلى الخارج، إلى جانب الأساس القانوني، آلية نقل (قرار كفاية، أو عقد نموذجي، أو تعهد، أو موافقة صريحة). لا يوجد لدى مجلس حماية البيانات الشخصية التركي قرار كفاية يشمل هذه الدول، وليس لدينا نحن أيضًا اليوم عقد نموذجي موقّع. هذه ثغرة مفتوحة يجب سدّها قبل فتح التطبيق للمستخدمين الحقيقيين. نفضّل ألا نعرض آلية غير موجودة على أنها موجودة.

6. مدد الاحتفاظ

تسري اليوم أكثر من قاعدة حذف/تنظيف تلقائية (لا قاعدة واحدة).

تُحذَف سجلات تعليق الحساب المنتهية (الأقدم من 90 يومًا) تلقائيًا من قاعدة البيانات كل يوم (حذف كامل، دون أرشفة). لا توجد اليوم نسخة من هذه السجلات محفوظة في مكان آخر.

في السجلات المحفوظة لحساب الحد اليومي لطلبات المتابعة/المحادثة، تُحذَف الصفوف الأقدم من يومين تلقائيًا كل يوم.

تُحذَف إحداثيات تسجيل وصولك (كما هو موضح في البند 3) تلقائيًا عندما يتحول تسجيل الوصول إلى ذكرى.

تُحفَظ سجلات وصول الإشراف (انظر البند 4) لمدة سنتين. تحذف مهمة تنظيف تعمل كل يوم في الساعة 04:45 الصفوف الأقدم من ذلك. هذه القاعدة سارية اليوم.

لا يوجد اليوم حذف تلقائي كامل لذكرياتك (بقية سجل تسجيلات وصولك) ورسائلك والبلاغات - فهي تُحفَظ إلى أجل غير مسمى. لم يكتمل بعد التطبيق الكامل لمبدأ «الاحتفاظ بقدر الحاجة فقط».

مخطط له (لم يُنفَّذ بعد): حذف البلاغات المبتوت فيها بعد سنة من القرار. لا توجد اليوم مهمة حذف تلقائي لسجلات البلاغات.

إذا حظرت مستخدمًا: تُحذَف نهائيًا جميع الرسائل الفردية والمحادثة بينكما والطلبات المعلقة والصداقة. يسري الحذف على الطرفين ولا يمكن التراجع عنه؛ ورفع الحظر لا يعيد الرسائل المحذوفة.

إذا حذفت حسابك: يُحذَف نهائيًا ملفك الشخصي وذكرياتك وأصدقاؤك وقائمة محادثاتك. لا تُحذَف الرسائل التي أرسلتها لكن تُفصَل هويتك كمرسل. في البلاغات التي قدمتها يُقطَع رابط الهوية؛ أما في البلاغات المقدمة بشأنك فلا يُقطَع، وتبقى هوية المُبلَّغ عنه في سجل الإشراف. تُحذَف صور ملفك الشخصي وصور تسجيلات وصولك من التخزين.

7. حقوقك

يمكنك تجميد حسابك. لا تُحذَف بياناتك، بل تصبح غير مرئي؛ وعند تسجيل الدخول مجددًا يُفعَّل حسابك تلقائيًا.

يمكنك حذف حسابك نهائيًا. لا رجعة في ذلك؛ وإذا أردت العودة فعليك إنشاء حساب من الصفر.

يمكنك تنزيل نسخة من بياناتك: الإعدادات > تنزيل بياناتي. يُجهَّز الملف بصيغة JSON ويُقدَّم عبر رابط صالح لمدة 24 ساعة؛ وعند انتهاء المدة يصبح الملف غير متاح ويمكنك تنزيله مجددًا.

ما لا يوجد في الملف: البلاغات المقدمة بشأنك (لأنها تحمل هوية المُبلِّغ)، وسجل تدقيق الإشراف، ومن حظرك، ونصوص الرسائل الواردة إليك. بالنسبة للرسائل الواردة لا يُدرَج سوى مع من، وعدد الرسائل، ومتى كانت الأخيرة - فالجمل في الطرف الآخر من المحادثة هي بيانات ذلك الشخص.

أنت من يحمي الملف الذي تنزّله. يحتوي على كل ما في حسابك بما في ذلك سجل مواقعك؛ ومن تشاركه معه يرى كل ذلك.

طريقة التقديم: يمكنك إرسال طلباتك إلى destek@slooin.com؛ ويُرَدّ على طلبك خلال 30 يومًا على الأكثر.