سياسة الخصوصية

1. المسؤول عن بياناتكم

المتحكم في البيانات الشخصية الموصوفة في هذا الإشعار هو TNV NextGen، وهي مؤسسة فردية (eenmanszaak) عنوانها Hollywoodlaan 58, 1325 HS Almere، هولندا، ومسجلة لدى غرفة التجارة الهولندية (KVK) تحت الرقم 98216260، ورقم ضريبة القيمة المضافة NL005316081B12 ("MySharedXP" أو "نحن"). يمكنكم التواصل معنا على privacy@tnvnextgendigital.com.

المتحكم مؤسَّس في هولندا، ولذلك لا حاجة إلى ممثل في الاتحاد الأوروبي بموجب المادة 27 من اللائحة العامة لحماية البيانات (GDPR). لأي سؤال بشأن بياناتكم الشخصية، يُرجى مراسلة privacy@tnvnextgendigital.com.

2. نطاق هذا الإشعار

ينطبق هذا الإشعار على تطبيقات MySharedXP لنظامي iOS وAndroid، وتطبيق الويب MySharedXP على app.mysharedxp.com، والموقع الإلكتروني mysharedxp.com. وقد كُتب لاستيفاء المادتين 13 و14 من اللائحة العامة لحماية البيانات (GDPR).

3. البيانات التي نعالجها

بحسب طريقة استخدامكم لـ MySharedXP، نعالج الفئات التالية من البيانات الشخصية:

• بيانات الحساب والهوية: عنوان البريد الإلكتروني (اسم الدخول الخاص بكم)، والاسم الأول، واسم العائلة، والاسم المعروض، ورقم الهاتف الاختياري (لا يُستخدم إلا إذا فعّلتم المصادقة الثنائية عبر الرسائل النصية)، وصورة الملف الشخصي، ونبذة قصيرة، والمنطقة الزمنية، والعملة الافتراضية، وحالة التحقق، ووقت آخر تسجيل دخول. وإذا سجّلتم الدخول باستخدام Apple أو Google، نتلقى رمز هوية والاسم وعنوان البريد الإلكتروني اللذين يشاركهما المزوّد معنا.
• البيانات المالية وبيانات المجموعات: المصروفات التي تسجّلونها (المبلغ، والعملة، والفئة، والعنوان، والملاحظات، والتاريخ)، وكيفية تقسيمها، والتسويات والمدفوعات، والميزانيات، والمصروفات المتكررة، والمجموعات التي تنتمون إليها. ويشكّل ذلك مجتمعًا سجلًا لإنفاقكم ولمن يدين لمن.
• بيانات الدفع (اختيارية): لتسهيل تسوية الحساب، يمكنكم إضافة ما يصل إلى 10 طرق لتلقي الدفع في الإعدادات › بيانات الدفع: حساب بنكي (IBAN، واسم صاحب الحساب، ورمز BIC خارج منطقة اليورو)، أو اسم تطبيق دفع أو رابطه (مثل PayPal.me)، أو رقم هاتف يستخدمه تطبيق دفع. لا يرى البيانات التي فعّلتموها إلا العضو المدين لكم بالمال في خطة تسوية، ويُعدّها خادمنا كتحويل للنسخ أو رمز QR أو رابط؛ ويراها مشرف المجموعة أيضًا عند تسجيله دفعة ذلك العضو نيابةً عنه. ويمكنكم أيضًا إرفاق رابط طلب دفع لمرة واحدة (مثل Tikkie أو Payconiq) بمبلغ يدين لكم به شخص ما، ولا يراه سواكما. وعند تسجيل دفعة، نخزّن طريقة إتمامها (مثل التحويل البنكي أو النقد أو تطبيق دفع). لا ينقل MySharedXP الأموال أبدًا ولا يتلقى أبدًا بيانات الدخول المصرفية أو بيانات البطاقات. ويتطلب تغيير بيانات الدفع تسجيل دخول حديثًا، ويُعلمكم التطبيق عند تغييرها.
• الإيصالات: الصور التي ترفقونها بالمصروفات. غالبًا ما يحتوي الإيصال على أكثر من المصروف نفسه، مثل عنوان التاجر أو آخر أرقام بطاقة الدفع. لا ترفقوا إلا الإيصالات التي ترتاحون لتخزينها. يُعاد ترميز الصور قبل رفعها، ما يزيل البيانات الوصفية للكاميرا مثل إحداثيات GPS.
• مسح الإيصالات (Pro): يُقرأ النص الموجود في صورة الإيصال على جهازكم، ولا يُرسل إلى خادمنا إلا النص المُتعرَّف عليه لاستخراج اسم المتجر والإجمالي والتاريخ. وإذا تعذّر على جهازكم قراءة الصورة، أو كانت النتيجة خاطئة، يمكنكم اختيار أن تُقرأ الصورة بواسطة خدمة القراءة بالذكاء الاصطناعي لدى مزوّد الخدمات السحابية الذي نتعامل معه في الاتحاد الأوروبي؛ ولا تُرسل إليها أبدًا ما لم تختاروا ذلك. ولا تحتفظ تلك الخدمة بالصورة ولا تستخدمها لتدريب نماذجها. وإذا أبلغتم أن إيصالًا قُرئ خطأً، نسجّل الحقول الخاطئة، والقارئ الذي قرأه (جهازكم أو خدمة الذكاء الاصطناعي)، والتطبيق الذي استخدمتموه، وما لاحظه التطبيق بشأن الصورة (مثل أنها كانت مظلمة أو احتاجت إلى تقويم). وعندما تُبلغون عن إجمالي خاطئ من قراءة جهازكم، نسجّل أيضًا الكلمات المطبوعة بجوار المبالغ في الإيصال، دون الأرقام (مثل «TOTAL» أو «SUMA PLN»)، حتى نعلّم القارئ كلمات لا يعرفها بعد. وتُخزَّن هذه الكلمات بمعزل عن حسابكم ونراجعها قبل استخدامها.
• بيانات الاشتراك: مستوى اشتراككم، وتاريخ انتهائه، ومعرّف المنتج، ومعرّف معاملة المتجر، كما تُبلغ عنها Apple أو Google أو Stripe. ولا نتلقى أبدًا بيانات بطاقات الدفع ولا نخزّنها؛ إذ تتولى متاجر التطبيقات عملية الدفع.
• هدايا الخطط والقسائم: إذا منحناكم خطة دون شراء (مثلًا كمختبر مبكر أو عبر شريك)، أو كان رمز الدعوة الذي استخدمتموه يتضمن أشهرًا مجانية، نخزّن الخطة الممنوحة، ومن منحها، وسبب منحها، وحتى متى، حتى تكون الخطة السارية وتاريخ انتهائها معروفين لكم ولنا.
• الدعم والملاحظات: موضوع تذاكر الدعم والملاحظات التي ترسلونها إلينا ونصّها، وتقييمكم إن تركتم تقييمًا، وما تختارون إرفاقه: لقطات شاشة، وإذا حدّدتم «تضمين سجلات الجهاز»، سجلًا يتضمن إصدار التطبيق، ونظام التشغيل، وطراز الجهاز، واللغة، والرسائل التقنية الأخيرة للتطبيق. ولا يحتوي السجل على مصروفاتكم أو إيصالاتكم أو كلمات مروركم.
• النشاط والإشعارات: سجل نشاط وإشعارات منسوبة إليكم (مثل «أضفت مصروفًا»).
• الأصدقاء والإحالات: الأشخاص الذين تربطكم بهم صداقة في التطبيق، وطلبات الصداقة التي ترسلونها أو تتلقونها، وإذا استخدمتم رمز إحالة، من دعا من ومتى. ولا يستطيع الآخرون العثور عليكم لإرسال طلب صداقة إلا بقدر ما يسمح به إعداد ظهور ملفكم الشخصي: «الجميع» بالاسم أو عنوان البريد الإلكتروني، و«الأصدقاء فقط» بعنوان البريد الإلكتروني الدقيق فقط، و«خاص» لا يمكن العثور عليكم إطلاقًا. وتعرض نتائج البحث ملفكم الشخصي العام، ولا تعرض أبدًا عنوان بريدكم الإلكتروني.
• الدعوات: عندما تدعون عبر البريد الإلكتروني شخصًا ليس على MySharedXP بعد، نخزّن عنوان البريد الإلكتروني هذا مع دعوتكم حتى يُربط الشخص بكم إذا سجّل. ولا نتواصل نحن مع الشخص المدعو؛ بل تشاركون الدعوة بأنفسكم. وإذا دعوتم شخصًا، فتأكدوا من أنه يرحّب بتواصلكم معه.
• الضيوف وروابط الدعوة والعناصر النائبة: في التطبيقات يمكنكم البدء دون حساب. يحمل حساب الضيف مفتاحًا عشوائيًا محفوظًا على هاتفكم، وتجزئة أحادية الاتجاه لذلك المفتاح على خادمنا، والمنصة التي أُنشئ عليها؛ وقبل إنشائه، يُثبت التطبيق لنا عبر Google Play Integrity أو Apple App Attest أنه نسخة أصلية غير معدّلة، ولا نحتفظ إلا بتلك النتيجة. وتحمل روابط دعوة المجموعات رمزًا عشوائيًا وتاريخ انتهاء صلاحيته. أما الأشخاص المضافون إلى مجموعة بالاسم قبل انضمامهم (العناصر النائبة) فيُخزَّنون بالاسم المكتوب والرصيد الذي يتولونه عند انضمامهم.
• رموز الإشعارات الفورية: إذا سمحتم بالإشعارات، يُخزَّن رمز الجهاز الصادر عن Apple أو Google مع حسابكم حتى نتمكن من توصيل الإشعارات إلى ذلك الجهاز. وعندما يسجّل شخص آخر الدخول على الجهاز نفسه، ينتقل الرمز إلى حسابه. ويُحذف عند تسجيل خروجكم أو حذف حسابكم.
• سجلات الموافقة: إصدار الشروط وهذا الإشعار الذي قبلتموه، وتأكيدكم أنكم بلغتم 16 عامًا أو أكثر (18 عامًا في الهند)، وكل مرة تفعّلون فيها إحصاءات الاستخدام أو توقفونها، مع ختم زمني. ونحتفظ بها لإثبات الموافقة (المادة 7(1) من اللائحة العامة لحماية البيانات (GDPR)).
• إحصاءات الاستخدام (بالاشتراك الاختياري فقط): تحتوي «الإعدادات» على مفتاح «مشاركة بيانات الاستخدام»، وهو متوقف افتراضيًا. وعند تشغيله، يسجّل التطبيق أحداثًا مجهولة الهوية مثل الشاشات التي تفتحونها، والميزات التي تستخدمونها (مثل مسح الإيصالات أو التصدير)، ومتى عُرضت ميزة من Pro على أنها مقفلة، ورسائل الخطأ التي رأيتموها، وما إذا سمحتم بالإشعارات. ولا يحمل كل حدث إلا اسمًا ثابتًا وقيمة ثابتة من قائمة يتحقق منها خادمنا، إضافةً إلى معرّف تثبيت عشوائي، ولا يحمل أبدًا حسابكم. ولا تحتوي الأحداث على أسماء أو عناوين أو ملاحظات أو مبالغ أو نص حر. وتُحذف تلقائيًا بعد 13 شهرًا؛ ولأنها غير مرتبطة بحسابكم، فإن حذف الحساب لا يؤثر فيها ولا يمكننا العثور عليها أو إعادتها إليكم.
• إحصاءات الخدمة: مرة في الأسبوع نحصي، على خوادمنا في الاتحاد الأوروبي، كيفية استخدام الخدمة ككل، مثل عدد الحسابات التي أُنشئت، وعدد المجموعات التي سجّلت تسوية، وعدد الدعوات التي قُبلت، وعدد تذاكر الدعم التي فُتحت. ولا يخرج من هذا الحساب إلا المجاميع؛ ولا تُنشأ أي قائمة بالأشخاص ولا يُحتفظ بها.
• الإعلانات: تأتي الإعلانات من Google AdMob (Google Ireland Limited للمنطقة الاقتصادية الأوروبية والمملكة المتحدة). ترى الحسابات المجانية لافتة إعلانية في شاشتي «لوحة التحكم» و«المجموعات»، ولافتة مدمجة من حين لآخر، وإعلانًا بملء الشاشة بعد تسجيل تسوية أو بعد كل مصروف عاشر تضيفونه (بمجموع لا يتجاوز إعلانًا واحدًا كل 30 دقيقة وإعلانين في اليوم). ولعرض الإعلانات وقياسها، تعالج مجموعة أدوات Google Mobile Ads SDK معرّف المورّد لجهازكم، وموقعكم التقريبي المستمد من عنوان IP الخاص بكم، والإعلانات التي ترونها وتنقرون عليها، وبيانات تشخيص تقنية. وعلى iPhone وiPad يسألكم التطبيق مرة واحدة، عبر نافذة App Tracking Transparency من Apple، عمّا إذا كان يجوز للإعلانات استخدام معرّف الإعلانات لجهازكم (IDFA)؛ فإن سمحتم بذلك، يجوز لـ Google استخدامه لعرض إعلانات أكثر ملاءمة لكم، ويمكنكم سحب ذلك في أي وقت من إعدادات iOS › الخصوصية والأمن › التتبع. وإذا رفضتم، وكذلك على Android حيث لا يطلب التطبيق معرّف الإعلانات إطلاقًا، لا تُخصَّص الإعلانات باستخدامه. وفي المنطقة الاقتصادية الأوروبية والمملكة المتحدة يُعرض نموذج الموافقة من Google قبل الإعلان الأول، ويمكن تغيير اختياراتكم في أي وقت من الإعدادات › خيارات خصوصية الإعلانات. ولا يرى مشتركو Coffee وPro أي إعلانات؛ ولا تُشغَّل مجموعة أدوات الإعلانات لهم إلا إذا اختاروا مشاهدة إعلان بمكافأة. والإعلانات بمكافأة اختيارية: يمكن للحساب الذي لا يملك Pro أن يختار مشاهدة إعلان منها لكسب عملية مسح إيصال واحدة أو تصدير مجموعة واحد، صالحين لمدة 30 يومًا. وإذا اخترتم مشاهدة إعلان منها، نمرّر معرّف حسابكم في MySharedXP إلى Google AdMob حتى تؤكد لنا Google أن الإعلان قد شوهد ونتمكن من إضافة المكافأة إلى حسابكم.
• Siri والاختصارات (Pro، على iPhone وiPad): عندما تطلبون من Siri أو تشغّلون اختصارًا، تحوّل Apple طلبكم إلى تفاصيل الإجراء، مثل مبلغ ومجموعة، بموجب شروط الخصوصية الخاصة بـ Apple. ولا يتلقى MySharedXP إلا تلك التفاصيل، ولا يتلقى صوتكم أبدًا، ويتعامل معها كما يتعامل مع الإجراء نفسه في التطبيق. وبالنسبة لأعضاء Pro، تُضاف أيضًا أسماء مجموعاتكم والأشخاص فيها إلى البحث الخاص بجهازكم (Spotlight)، والذي يبقى على الجهاز ويُمسح عند تسجيل الخروج.
• البيانات على الجهاز: تُخزَّن التفضيلات مثل إعدادات الإشعارات وعلامات الميزات على جهازكم ولا تُرسل إلينا. ويستخدم فتح القفل بـ Face ID / Touch ID / بصمة الإصبع نظام التشغيل؛ ولا تصل إلينا أي بيانات بيومترية.
• تطبيق الويب: يحتفظ تطبيق الويب في التخزين المحلي لمتصفحكم بجلسة تسجيل دخولكم، وتفضيلات العرض (المظهر، وحجم النص، واللغة)، وآخر تقسيم استخدمتموه، وما إذا كنتم قد قبلتم هذه الوثائق. وهذا ضروري لعمل تطبيق الويب ولا يُستخدم للتتبع؛ ويزيل تسجيل الخروج الجلسة.
• الموقع الإلكتروني: بموافقتكم (لافتة ملفات تعريف الارتباط) يستخدم الموقع Google Analytics 4 لإحصاء الزيارات ومعرفة الصفحات واللغات التي تُقرأ ومن أين يأتي الزوار. وإلى أن توافقوا، لا يُحمَّل أي برنامج تحليلات ولا يُرسل أي شيء إلى Google؛ ويترك الرفض الموقع كما هو. ويسجّل مزوّد الاستضافة لدينا (AWS) عنوان IP وعنوان URL المطلوب لكل زيارة في سجلات خادم قصيرة الأجل لتشغيل الخدمة.

4. لماذا نعالجها وعلى أي أساس قانوني

• تقديم الخدمة التي سجّلتم فيها (الحسابات، والمجموعات، والمصروفات، والتقسيمات، والتسويات، والإيصالات، والاشتراكات، والدعم): تنفيذ عقد، المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (GDPR).
• تسوية الحساب عبر بيانات الدفع الخاصة بكم (عرضها على عضو مدين لكم، وروابط طلب الدفع، وتسجيل طريقة إتمام الدفعة): تنفيذ عقد، المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (GDPR)، وفقط بالنسبة للبيانات التي تختارون إضافتها.
• الحفاظ على أمان الخدمة (تسجيل الدخول، ورموز التحقق، والمصادقة الثنائية الاختيارية، ومنع إساءة الاستخدام، وسجلات الخادم): مصلحتنا المشروعة في خدمة آمنة، المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR).
• قراءة الإيصالات بتقنية التعرف الضوئي على الحروف (ميزة من Pro): تنفيذ عقد، المادة 6(1)(ب)، ولا تُفعَّل إلا عند النقر على «مسح».
• إحصاءات الاستخدام مجهولة الهوية: موافقتكم، المادة 6(1)(أ) من اللائحة العامة لحماية البيانات (GDPR)، التي تُمنح بتفعيل المفتاح ويمكن سحبها في أي وقت بإيقافه.
• إحصاءات الخدمة (مجاميع أسبوعية محسوبة من البيانات المذكورة أعلاه): مصلحتنا المشروعة في فهم الخدمة وتحسينها، المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR). ويمكنكم الاعتراض، انظروا حقوقكم أدناه.
• الإعلانات في الحسابات المجانية: في المنطقة الاقتصادية الأوروبية والمملكة المتحدة، موافقتكم الممنوحة عبر نموذج الموافقة من Google، المادة 6(1)(أ) من اللائحة العامة لحماية البيانات (GDPR)، ويمكن سحبها من الإعدادات › خيارات خصوصية الإعلانات؛ وفي غير ذلك مصلحتنا المشروعة في تمويل المستوى المجاني، المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR). ويزيل الاشتراك الإعلانات بالكامل.
• الامتثال للالتزامات القانونية، مثل قواعد الضرائب والمحاسبة المتعلقة بإيرادات الاشتراكات: المادة 6(1)(ج) من اللائحة العامة لحماية البيانات (GDPR).
• تقديم بياناتكم ليس مطلوبًا بموجب القانون. ودون عنوان بريد إلكتروني والبيانات اللازمة لتسجيل المصروفات لا يمكننا تقديم الخدمة.

5. من يتلقى بياناتكم

يرى الأعضاء الآخرون في مجموعاتكم اسمكم المعروض، وصورة ملفكم الشخصي، والمصروفات التي تسجّلونها في تلك المجموعة، ورصيدكم فيها. وهذا هو الغرض من التطبيق؛ يُرجى مراعاة ذلك قبل إضافة شخص إلى مجموعة.

نستخدم مزوّدي الخدمات («المعالجين الفرعيين») المدرجين في الجدول أدناه. ولا نبيع البيانات الشخصية. وشبكة الإعلانات الوحيدة هي Google AdMob، وتُستخدم للحسابات المجانية فقط كما هو موضح في القسم 3. ولا تحتوي تطبيقات iOS وAndroid على أي مجموعة أدوات تحليلات أو تقارير أعطال من طرف ثالث؛ ولا تصل إلينا تقارير الأعطال إلا عبر نظامَي الإبلاغ الاختياريين الخاصين بـ Apple وGoogle (App Store Connect وAndroid vitals في Play Console). وتُوصَّل الإشعارات الفورية على Android، وهي ميزة في الخطط المدفوعة، عبر Firebase Cloud Messaging من Google. ولا يستخدم الموقع الإلكتروني Google Analytics إلا بعد قبولكم ملفات تعريف الارتباط (القسم 12).

يعالج كل مزوّد البيانات الشخصية بموجب اتفاقية معالجة بيانات، أو بموجب شروط حماية البيانات الخاصة به حين يعمل لحسابه الخاص (مثل Apple وGoogle في تسجيل الدخول ومدفوعات المتاجر). وتحتوي التطبيقات على شيفرة لمزوّد تسجيل دخول ثانٍ متوقفة عن العمل ولا تتلقى أي بيانات.

6. النقل الدولي للبيانات

تُخزَّن جميع بيانات الحسابات والبيانات المالية وبيانات الإيصالات في مراكز بيانات AWS في فرانكفورت، ألمانيا (eu-central-1). ولبعض المزوّدين شركات أم في الولايات المتحدة وقد يصلون إلى البيانات من هناك لأغراض الدعم أو التشغيل. وبالنسبة لعمليات النقل هذه، نعتمد على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، الذي يحمل هؤلاء المزوّدون شهادته، وعلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية. ولا يتلقى البنك المركزي الأوروبي إلا رموز العملات والتواريخ، ولا يتلقى أبدًا بيانات شخصية.

7. مدة الاحتفاظ بها

لا نحتفظ بالبيانات الشخصية إلا طوال المدة التي تتطلبها الأغراض المذكورة أعلاه:

• بيانات الحساب والملف الشخصي: إلى أن تحذفوا حسابكم. ويسري الحذف فورًا: لا يعود بإمكانكم تسجيل الدخول، وخلال بضع دقائق تُمحى بياناتكم، ويُزال تسجيل دخولكم، ويُستبدل ملفكم الشخصي بعنصر نائب مجهول الهوية.
• بيانات الدفع: إلى أن تزيلوها من الإعدادات › بيانات الدفع أو تحذفوا حسابكم؛ وتُحذف معه. روابط طلب الدفع: 30 يومًا، تُحذف بعدها تلقائيًا، أو قبل ذلك عند حذف حسابكم.
• الدعوات الموجهة إلى أشخاص ليسوا على MySharedXP: 90 يومًا، تُحذف بعدها تلقائيًا، أو قبل ذلك عندما يسجّل الشخص أو تحذفون حسابكم.
• الحسابات غير النشطة: إذا لم تسجّلوا الدخول لأكثر من 24 شهرًا، يجوز لنا حذف حسابكم كما هو موضح أعلاه، بعد إبلاغكم بالبريد الإلكتروني قبل 30 يومًا على الأقل.
• المصروفات التي تحذفونها: تختفي من التطبيق فورًا وتُمحى نهائيًا بعد 30 يومًا (وهي المدة التي تحتاجها الأجهزة الأخرى للعلم بالحذف)؛ وتُحذف صورة الإيصال فورًا. المصروفات المسوّاة: عندما تكون حسابات كل من في المجموعة مسوّاة منذ 30 يومًا، ويكون مالك المجموعة على الخطة المجانية، تُحذف المصروفات المسوّاة وصور إيصالاتها والمدفوعات المسجلة بين الأعضاء بالطريقة نفسها (وتعرض المجموعة تاريخ تسويتها)؛ وإذا كان المالك على خطة مدفوعة (بدون إعلانات أو Pro)، فلا تُحذف إلا صور الإيصالات وتبقى المصروفات كسجل للمجموعة إلى أن تُحذف المجموعة. وتعرض المجموعة تاريخ هذا التنظيف مسبقًا، وأي مصروف أو دفعة جديدة تعيد بدء مدة الـ 30 يومًا.
• المصروفات والتقسيمات والتسويات التي تتشاركونها مع الآخرين: عند حذف حسابكم تُخفى هويتها (يُزال اسمكم ولا يمكن استعادته) حتى تبقى سجلات الأعضاء الآخرين صحيحة. وتبقى الإدخالات في نشاط المجموعة التي كُتبت أثناء عضويتكم (مثل «أُضيف Alex إلى المجموعة») ظاهرة لأعضاء تلك المجموعة.
• صور الإيصالات: تُحذف مع المصروف الذي تنتمي إليه أو مع حسابكم، أيهما أسبق.
• بلاغات الإيصالات التي قُرئت خطأً: 90 يومًا، تُحذف بعدها تلقائيًا، أو قبل ذلك عند حذف حسابكم.
• تذاكر الدعم ومرفقاتها والملاحظات: إلى أن تحذفوا حسابكم؛ وتُحذف معه.
• الإشعارات وسجل نشاطكم الشخصي: إلى أن تحذفوا حسابكم؛ وتُحذف معه. ويبقى النشاط في المجموعة مع تلك المجموعة لأعضائها.
• أحداث الاستخدام مجهولة الهوية: 13 شهرًا على الأكثر. وهي غير مرتبطة بحسابكم.
• سجلات الاشتراك: تُحذف نسختنا مع حسابكم. وتحتفظ Apple وGoogle وStripe بسجلات الدفع الخاصة بها وفقًا لما يقتضيه قانون الضرائب؛ وبالنسبة لمشتريات الويب تحتفظ Stripe بالفواتير التي يجب علينا الاحتفاظ بها لمدة سبع سنوات بموجب قانون الضرائب الهولندي.
• رموز الإشعارات الفورية: إلى أن تسجّلوا الخروج أو تحذفوا حسابكم.
• سجلات الموافقة: بعد حذف الحساب، في صورة مجهولة الهوية (مرتبطة بمعرّف داخلي فقط، لا باسمكم أو بريدكم الإلكتروني)، طوال المدة التي قد نحتاج فيها إلى إثبات ما تم الاتفاق عليه، وبحد أقصى خمس سنوات (مدة التقادم الهولندية للمطالبات).
• النسخ الاحتياطية: 35 يومًا على الأكثر، تختفي بعدها البيانات المحذوفة من النسخ الاحتياطية أيضًا.

8. حقوقكم

بموجب اللائحة العامة لحماية البيانات (GDPR)، يحق لكم:

• الوصول إلى البيانات الشخصية التي نحتفظ بها عنكم (المادة 15)؛
• تصحيح البيانات غير الدقيقة (المادة 16)؛
• محو بياناتكم (المادة 17)؛
• تقييد المعالجة في حالات معينة (المادة 18)؛
• تلقي بياناتكم بتنسيق قابل للنقل ومقروء آليًا (المادة 20)؛
• الاعتراض على المعالجة القائمة على المصالح المشروعة (المادة 21)؛
• سحب الموافقة في أي وقت، دون المساس بالمعالجة التي تمت قبل سحبها (المادة 7(3))؛
• تقديم شكوى إلى سلطة إشرافية، ولا سيما في دولة الاتحاد الأوروبي التي تقيمون أو تعملون فيها. والسلطة الإشرافية الرئيسية المختصة بنا هي هيئة حماية البيانات الهولندية (Autoriteit Persoonsgegevens، autoriteitpersoonsgegevens.nl).

9. كيفية ممارسة حقوقكم

• تصدير بياناتكم: في التطبيق، انتقلوا إلى الإعدادات › الحساب › تصدير البيانات لتنزيل ملف JSON يتضمن البيانات التي أدخلتموها: ملفكم الشخصي وإعداداتكم، ومجموعاتكم بمصروفاتها وأعضائها، والأصدقاء، والميزانيات، والمصروفات المتكررة، ورسائل الدعم الخاصة بكم، واختيارات الموافقة، مع ذكر الأشخاص والمجموعات بأسمائهم. وللحصول على نسخة كاملة من جميع البيانات الشخصية التي نحتفظ بها عنكم، بما في ذلك السجلات التي يحتفظ بها التطبيق نفسه (النشاط، والإشعارات، وسجل المشتريات)، يُرجى مراسلة privacy@tnvnextgendigital.com.
• حذف حسابكم: في التطبيق، انتقلوا إلى الإعدادات › منطقة الخطر › حذف الحساب؛ وفي تطبيق الويب، الإعدادات › منطقة الخطر › حذف الحساب. ويزيل ذلك حسابكم وبياناتكم الشخصية كما هو موضح في القسم 7.
• تصحيح بياناتكم: عدّلوا ملفكم الشخصي في «الإعدادات».
• سحب الموافقة على إحصاءات الاستخدام: أوقفوا «مشاركة بيانات الاستخدام» في «الإعدادات».
• كل ما عدا ذلك، أو إذا تعذّر عليكم الوصول إلى التطبيق: راسلوا privacy@tnvnextgendigital.com. نردّ خلال شهر واحد؛ وقد نطلب منكم تأكيد هويتكم أولًا.

كيفية حذف حسابكم، مع التطبيق أو دونه

10. اتخاذ القرارات الآلي

تقترح أداة تحسين التسوية أصغر مجموعة من المدفوعات تصفّي أرصدة المجموعة. وهي عملية حسابية يمكنكم تجاهلها أو تجاوزها، ولا يترتب عليها أي أثر قانوني أو أثر مماثل في أهميته عليكم، ولا نقوم بتنميط المستخدمين. ولا تُتخذ أي قرارات بموجب المادة 22 من اللائحة العامة لحماية البيانات (GDPR).

11. الأطفال

MySharedXP غير موجّه إلى الأطفال. ويجب أن يكون عمركم 16 عامًا على الأقل لإنشاء حساب. وفي الهند يجب أن يكون عمركم 18 عامًا على الأقل، لأن القانون الهندي يعدّ من هم دون 18 عامًا أطفالًا. وإذا كنتم تعتقدون أن طفلًا دون 16 عامًا قد أنشأ حسابًا، فتواصلوا مع privacy@tnvnextgendigital.com وسنحذفه.

12. ملفات تعريف الارتباط والتخزين المحلي والتتبع

لا يضبط الموقع الإلكتروني ملفات تعريف ارتباط التحليلات (Google Analytics 4، Google Ireland Limited) إلا بعد اختياركم «قبول» في لافتة ملفات تعريف الارتباط. ولا يضبط «الرفض» أي شيء ويعمل الموقع بالطريقة نفسها. ويُحفظ اختياركم في التخزين المحلي لمتصفحكم لمدة 12 شهرًا ويمكن تغييره في أي وقت عبر «إعدادات ملفات تعريف الارتباط» في تذييل الصفحة. وبموافقتكم تتلقى Google عنوان IP مقتطعًا، والصفحات التي تشاهدونها، وموقعكم التقريبي، وتفاصيل جهازكم؛ وتكون Google Signals وميزات الإعلانات متوقفة، ويُحتفظ بالبيانات لمدة شهرين. ولا يحمّل الموقع الإلكتروني أي برامج نصية أو خطوط أخرى من أطراف ثالثة.

لا يخزّن تطبيق الويب في متصفحكم إلا ما يحتاجه للعمل (انظروا القسم 3، «تطبيق الويب»). والتخزين الضروري تمامًا لخدمة طلبتموها لا يتطلب موافقة بموجب قانون الاتصالات الهولندي (المادة 11.7a)؛ ولا نستخدم أيًّا منه للتتبع أو الإعلان.

13. الأمان

البيانات مشفّرة أثناء النقل (TLS) وفي حالة التخزين على AWS. والوصول إلى أنظمة الإنتاج مقيّد ومسجَّل. ويمكنكم إضافة المصادقة الثنائية إلى حسابكم وقفل التطبيق باستخدام Face ID أو Touch ID أو بصمة الإصبع.

14. معلومات إضافية للأشخاص في الولايات المتحدة وكندا والهند

ينطبق باقي هذا الإشعار على الجميع. ويضيف هذا القسم ما تطلبه قوانين هذه البلدان. وإذا تعارض أي شيء هنا مع باقي الإشعار، يسري هذا القسم على الأشخاص في ذلك البلد.

15. التغييرات على هذا الإشعار

عندما نغيّر هذا الإشعار نحدّث التاريخ في أعلى هذه الصفحة. وإذا أثّر تغيير ما تأثيرًا جوهريًا في كيفية استخدامنا لبياناتكم، فسنُعلمكم أيضًا في التطبيق أو بالبريد الإلكتروني قبل سريانه.

هذا الإشعار متاح أيضًا بلغات أخرى. وتلك النسخ ترجمات بالذكاء الاصطناعي؛ وإذا اختلفت عن هذا النص الإنجليزي، يسود النص الإنجليزي.