سياسة الخصوصية

التزامنا تجاه خصوصيتك

في rumi.coach، الخصوصية ليست مجرد خانة قانونية يتم تحديدها — بل هي الأساس الذي بني عليه المنتج بأكمله. يُطلب منك التحدث بصدق عن حياتك الداخلية وأهدافك ومخاوفك وصراعاتك. وهذا يتطلب بيئة من الثقة الكاملة. تشرح سياسة الخصوصية هذه بالضبط ما نجمع ولماذا نجمعها، وما لا نجمع، وكيف تظل متحكمًا في جميع الأوقات.

تنطبق هذه السياسة على استخدامك لموقع rumi.coach الإلكتروني، وتطبيق الويب، وتطبيق iOS، وتطبيق Android (المشار إليها إجمالاً باسم "الخدمة")، والتي تديرها شركة RUMI LABS, LDA، وهي شركة خاصة ذات مسؤولية محدودة مسجلة في البرتغال ويقع مكتبها المسجل في Travessa Velha do Picoto 125, 3700-638 Cesar ("rumi.coach"، "نحن"، "لنا"، أو "خاصتنا").

rumi.coach هو مراقب البيانات للبيانات الشخصية الموضحة في هذه السياسة، كما هو محدد بموجب اللائحة (الاتحاد الأوروبي) 2016/679 (اللائحة العامة لحماية البيانات، "GDPR").

1. ما البيانات التي نجمعها ولماذا

1.1 البيانات التي تقدمها عند تسجيل الحساب

عند إنشاء حساب rumi.coach، نطلب المعلومات التالية:

لا نطلب اسمك القانوني الكامل أو رقم هاتفك أو عنوان منزلك عند التسجيل. اسمك المفضل هو الاسم الوحيد الذي نحتفظ به. (يمكنك اختياريًا إضافة رقم هاتف لاحقًا — انظر القسم 1.2.)

كيف تسجل الدخول: يمكنك تسجيل الدخول باستخدام عنوان بريدك الإلكتروني أو رقم هاتفك، وفي هذه الحالة نرسل لك رمزًا لمرة واحدة — عبر البريد الإلكتروني أو الرسائل القصيرة — ولا نخزن أي كلمة مرور على الإطلاق، أو باستخدام تسجيل الدخول باستخدام Apple أو تسجيل الدخول بحساب Google. إذا استخدمت Apple أو Google، فإننا نتلقى عنوان البريد الإلكتروني، وحيث تسمح بذلك، الاسم المحفوظ في ذلك الحساب — لا شيء آخر من ملفك الشخصي في Apple أو Google. يتيح لك تسجيل الدخول باستخدام Apple إخفاء عنوانك الحقيقي خلف خدمة إعادة توجيه Apple الخاصة، وإذا فعلت ذلك، فإن عنوان إعادة التوجيه هو الوحيد الذي نحتفظ به على الإطلاق.

ما توافق عليه عند التسجيل: يتطلب إنشاء حساب موافقتك على الشروط والأحكام الخاصة بنا، وبشكل منفصل، تأكيد فهمك أنك تتحدث إلى مدرب ذكاء اصطناعي — وأن الصوت الخاص بك يتم إرساله إلى خوادمنا ومعالجته بواسطة خدماتنا داخل Google Cloud حتى يتمكن Rumi من الرد بصوت عالٍ، وأن ما تقوله يتم حفظه في ملفك الشخصي كذكريات. البريد الإلكتروني التسويقي هو خيار ثالث اختياري تمامًا. نسجل تاريخ ووقت كل من هذه القرارات الثلاثة في حسابك. إذا قمت بتسجيل الدخول باستخدام Apple أو Google، والذي يتخطى نموذج التسجيل، فسيُطلب منك الموافقة على نفس النقاط الثلاث قبل أن تتمكن من استخدام الخدمة.

1.2 البيانات التي يتم جمعها أثناء استخدام الخدمة

صوت جلسة المحادثة: يتم معالجة صوتك في الوقت الفعلي أثناء الجلسة حتى يتمكن Rumi من فهمك والرد بصوت عالٍ. لا يتم تخزين الصوت نفسه أبدًا. تتم معالجته في الذاكرة ويختفي بمجرد انتهاء جلستك — لا نحتفظ بأي تسجيلات لأي جلسة. يتم نسخ الكلمات أثناء تحدثك، لأن هذه هي الطريقة التي يفهمك بها المدرب، ولكن النسخ النصي لا يتم الاحتفاظ به أيضًا: يبقى فقط لمدة الجلسة. ما يظل بعد الجلسة موصوف في الفقرة التالية، ويُطلب منك الموافقة على ذلك في التطبيق قبل جلستك الأولى.

الذكريات: مما تقوله، نحفظ ملاحظات مكتوبة قصيرة في ملفك الشخصي — الأشياء الجديرة بالتذكر حول أهدافك، وضعك وما يهمك. هذه نصوص مخزنة، وليست صوتية، وهي ما يجعل تدريب Rumi شخصيًا بمرور الوقت بدلاً من البدء من الصفر في كل جلسة. يمكنك حذف ذكرياتك بمفردها، دون حذف أي شيء آخر، من الإعدادات ← إدارة البيانات، ويتم مسحها عند حذف حسابك.

ملخص الجلسة والإحصاءات: في نهاية الجلسة، نحتفظ بملخص مكتوب قصير والإحصاءات المستخلصة منه، حتى تتمكن من مراجعة ما عملت عليه. يتم تخزينها في حسابك وهي ملك لك لحذفها في أي وقت.

مخرجات الجلسة (بيانات لوحة التحكم): يتم تخزين المخرجات المنظمة التي يتم إنشاؤها خلال جلساتك — مثل قوائم العادات، وخرائط طريق الأهداف، والأولويات، والتأملات — في حسابك بمنطقة Google Cloud التي اخترتها وتكون مرئية في لوحة معلومات الوضوح البصري الخاصة بك. أنت تتحكم في هذه البيانات ويمكنك حذف أي جزء منها أو كلها في أي وقت.

بيانات وصفية للجلسة: نقوم بتخزين بيانات وصفية تقنية محدودة حول الجلسات، بما في ذلك تاريخ الجلسة، المدة بالدقائق، والدقائق المخصومة من رصيدك. هذا مطلوب لإدارة رصيدك من الدقائق والفوترة بدقة.

رقم الهاتف: يمكن أن يكون رقم الهاتف هو طريقة تسجيل الدخول — نرسل رمزًا لمرة واحدة عبر الرسائل القصيرة وتقوم بإدخاله بدلاً من كلمة المرور. عندما يكون رقمك هو معرف تسجيل الدخول الخاص بك، نحتفظ به لأن الخدمة لا يمكنها السماح لك بالدخول بدونه (تنفيذ العقد)، كما نستخدمه، استنادًا إلى مصالحنا المشروعة، لإرسال عدد قليل من رسائل الترحيب القصيرة الموضحة في القسم 5، والتي يمكنك إيقافها في أي وقت بالرد بكلمة STOP. يمكنك أيضًا إضافة رقم إلى حساب أنشأته بطريقة أخرى؛ في هذه الحالة نستخدمه فقط لإرسال رسائل SMS إليك تتعلق بالخدمة، بناءً على موافقتك (المادة 6(1)(أ))، ويمكنك إزالته في أي وقت من إعدادات حسابك، مما يلغي هذه الموافقة. في كلتا الحالتين، لا نستخدم رقمك أبدًا للإعلان ولا نشاركه مع المعلنين.

معلومات الدفع: نحن لا نرى أو نخزن تفاصيل بطاقة الدفع الخاصة بك أبدًا. يتم الفوترة للمشتريات التي تتم داخل تطبيق iOS أو Android بواسطة Apple أو Google بموجب سياسات الخصوصية الخاصة بهم، وكل ما نتلقاه هو تأكيد حدوث عملية شراء أو تجديد — لا رقم بطاقة، لا آخر أربعة أرقام، لا عنوان فواتير. تتم الفوترة للمشتريات التي تتم على موقعنا بواسطة Paddle كتاجر مسجل. يتلقى RevenueCat تأكيد الشراء لتتبع ما يحق لحسابك الحصول عليه؛ وهو لا يعالج أي دفعة أبدًا.

1.3 البيانات التي يتم جمعها تلقائيًا

عند زيارتك لموقعنا الإلكتروني أو استخدام الخدمة، نقوم بجمع ما يلي تلقائيًا:

بيانات السجل والجهاز: عنوان IP، نوع وإصدار المتصفح، نظام التشغيل، نوع الجهاز، الصفحات التي تمت زيارتها، والطوابع الزمنية. تُستخدم هذه البيانات للحفاظ على أمان الخدمة وتشخيص المشكلات الفنية.

بيانات التحليلات (Google Analytics): نستخدم Google Analytics لفهم كيفية استخدام الزوار لموقعنا الإلكتروني (وليس تجربة داخل التطبيق). تجمع Google Analytics بيانات مثل الصفحات التي تمت زيارتها، والوقت المستغرق في الصفحة، والموقع الجغرافي التقريبي (المشتق من عنوان IP)، ومعلومات الجهاز/المتصفح. يتم تجميع هذه البيانات واستخدامها فقط لتحسين الموقع. لقد قمنا بتمكين إخفاء هوية IP في إعدادات Google Analytics لدينا.

تحليلات المنتج داخل التطبيق (PostHog، Mixpanel، Firebase Analytics): لفهم كيفية استخدام التطبيق فعليًا، وأين يواجه الأشخاص صعوبات، نسجل الشاشات التي تفتحها والإجراءات التي تتخذها — جلسة بدأت، جدار دفع تمت رؤيته، التزام تم إنشاؤه. إلى جانب هذه الأحداث، نرسل معرف حسابك وملفًا شخصيًا صغيرًا: مدربك وصوتك المختار، الجنس، فئة عمرية بدلاً من تاريخ ميلادك، اللغة، البلد، منطقة البيانات، السمة، مجال التركيز، ما إذا كان الإعداد قد اكتمل، ومتى اشتركت.

ما لا تتلقاه تحليلات داخل التطبيق أبدًا: محتوى جلساتك. لا يوجد صوت، لا يوجد نسخ نصي، لا توجد ذكريات، لا يوجد نص من لوحة التحكم يذهب أبدًا إلى مزود تحليلات — هذه الأحداث تحمل حقيقة أن شيئًا ما حدث ولا شيء مما قيل.

بيانات الأعطال والتشخيص (Firebase Crashlytics): إذا تعطل التطبيق، نتلقى تقرير العطل — طراز الجهاز، إصدار نظام التشغيل، إصدار التطبيق، وتتبع المكدس التقني — حتى نتمكن من إصلاحه.

إشعارات الدفع (Firebase Cloud Messaging): إذا سمحت بالإشعارات، يتم إصدار رمز دفع لجهازك نقوم بتخزينه في حسابك واستخدامه لإرسال تذكيرات وتنبيهات الجلسة إليك. إيقاف تشغيل الإشعارات في إعدادات جهازك ينهي هذا الأمر.

المنطقة الزمنية: يرسل التطبيق المنطقة الزمنية لجهازك مع طلباته، ونخزنها في حسابك حتى تصلك التذكيرات والرسائل في وقت مناسب حيثما كنت.

2. تخزين البيانات والموقع

عند إنشاء الحساب، تختار مكان تخزين بيانات حسابك الشخصية:

• أوروبا: Google Cloud europe-west1 (بلجيكا)
• الولايات المتحدة: Google Cloud us-central1 (آيوا)

يحدد اختيارك الموقع الأساسي لبيانات حسابك — مخرجات لوحة التحكم الخاصة بك، والذكريات، وملخصات الجلسات، وبيانات تعريف الجلسة، وملف تعريف الحساب — والمنطقة التي تتم فيها معالجة جلساتك الصوتية في الوقت الفعلي. تعمل خدمات الذكاء الاصطناعي التي نستخدمها داخل Google Cloud في كلتا المنطقتين، لذلك يتم تقديم جلستك من المنطقة التي اخترتها. هذا إعداد دائم لكل حساب. إذا كنت ترغب في تغيير منطقة بياناتك، يجب عليك الاتصال بنا على support@rumi.coach؛ سيتطلب ذلك حذف حسابك الحالي وإنشاء حساب جديد.

بغض النظر عن المنطقة التي اخترتها، لا يتم كتابة الصوت الصوتي مطلقًا إلى أي نظام تخزين في أي مكان. يصل إلى الواجهة الخلفية لدينا داخل Google Cloud، ويتم معالجته في الذاكرة، ولا يغادر Google Cloud.

Google Cloud معتمد بموجب ISO 27001 و SOC 2، ويعالج البيانات بموجب ملحق معالجة البيانات الذي يتوافق مع متطلبات اللائحة العامة لحماية البيانات (GDPR).

3. عمليات نقل البيانات الدولية

إذا اخترت تخزين بياناتك في الولايات المتحدة (أيوا)، فسيتم نقل بياناتك الشخصية ومعالجتها في الولايات المتحدة، والتي لم يقرر الاتحاد الأوروبي أنها توفر مستوى مكافئًا من حماية البيانات للاتحاد الأوروبي.

لضمان بقاء بياناتك محمية، نعتمد على البنود التعاقدية النموذجية للمفوضية الأوروبية (SCCs) كآلية النقل القانونية للبيانات المعالجة في منطقة الولايات المتحدة. يمكنك طلب نسخة من البنود التعاقدية النموذجية (SCCs) المعمول بها عن طريق الاتصال بنا على support@rumi.coach.

إذا اخترت منطقة الاتحاد الأوروبي (بلجيكا)، فإن بياناتك لا تغادر المنطقة الاقتصادية الأوروبية.

4. الأسس القانونية للمعالجة (اللائحة العامة لحماية البيانات)

نقوم بمعالجة بياناتك الشخصية فقط حيث يكون لدينا أساس قانوني لذلك بموجب اللائحة العامة لحماية البيانات. والأسس المطبقة هي:

• تنفيذ العقد (المادة 6(1)(ب)): المعالجة الضرورية لتقديم الخدمة لك — إدارة الحساب، تسليم الجلسات، لوحة التحكم، الفوترة.
• الالتزام القانوني (المادة 6(1)(ج)): المعالجة المطلوبة بموجب القانون — التحقق من العمر، سجلات ضريبة القيمة المضافة، الامتثال لحقوق المستهلك.
• المصالح المشروعة (المادة 6(1)(و)): المعالجة الضرورية لمصالح عملنا المشروعة — منع الاحتيال، مراقبة الأمن، استقرار الخدمة، ومساعدتك على البدء في استخدام الخدمة التي اشتركت فيها من خلال رسائل الترحيب الموضحة في القسم 5 — حيث لا تتجاوز هذه المصالح حقوقك. نحن نزن مصالحنا بعناية مقابل خصوصيتك في كل حالة.
• الموافقة (المادة 6(1)(أ)): حيث نعتمد على الموافقة — معالجة الذكاء الاصطناعي لصوتك الموضحة أدناه، البريد الإلكتروني التسويقي، رقم هاتف اختياري، ملفات تعريف الارتباط لـ Google Analytics على الموقع الإلكتروني — يمكنك سحب هذه الموافقة في أي وقت دون التأثير على قانونية المعالجة قبل السحب.

تعتمد معالجة الذكاء الاصطناعي لصوتك على موافقتك. قبل جلستك الأولى، يجب عليك التأكيد، في مربع اختيار خاص به ومنفصل عن قبول الشروط، أنك تدرك أنك تتحدث إلى نظام تدريب بالذكاء الاصطناعي، وأن التسجيل الصوتي لصوتك يُرسل إلى خادمنا الخلفي ويُعالج بواسطة خدماتنا داخل Google Cloud حتى يتمكن Rumi من الرد بصوت عالٍ، وأن ما تقوله يتم حفظه في ملفك الشخصي كذكريات. لا يمكن أن تبدأ أي جلسة حتى تقوم بذلك، ويتم تسجيل تاريخ ووقت تلك الموافقة في حسابك. يمكنك سحبها بحذف حسابك، مما يؤدي أيضًا إلى مسح ذكرياتك؛ سحبها يعني أنه لم يعد بالإمكان تقديم الخدمة، لأن التحدث مع مدرب بالذكاء الاصطناعي هو الخدمة بأكملها.

نحن نقلل عمدًا من البيانات الحساسة: لا يتم تخزين التسجيل الصوتي لصوتك أبدًا، ولا نجري تحديدًا بيومتريًا، ولا نستخدم صوتك لتحديد هويتك، ولا ننشئ ملفات شخصية صحية أو نستنتج خصائص متعلقة بالصحة عنك. ومع ذلك، فإن ما تختاره لقوله في الجلسة — وأي تأملات تختار حفظها في لوحة التحكم الخاصة بك — قد يكشف معلومات حول صحتك العاطفية. عندما يتضمن المحتوى الذي تقدمه بيانات من فئات خاصة (المادة 9 من اللائحة العامة لحماية البيانات)، فإننا نعالجها فقط لتقديم الخدمة لك، بناءً على موافقتك الصريحة (المادة 9(2)(أ)) المقدمة عند إنشاء حسابك. يمكنك سحب تلك الموافقة في أي وقت عن طريق حذف المحتوى ذي الصلة أو حسابك.

5. كيف نستخدم بياناتك

نحن نستخدم البيانات التي نجمعها للأغراض التالية فقط:

• توفير الخدمة وصيانتها: تقديم جلسات التدريب الصوتي، وإنشاء مخرجات لوحة التحكم، وإدارة حسابك، ومعالجة الفواتير.
• إدارة رصيد دقائقك: تتبع مدة الجلسات وخصم الدقائق من رصيدك المسموح به.
• دعم العملاء: الرد على أسئلتك وحل المشكلات التي تثيرها معنا.
• أمن الخدمة ومنع الاحتيال: الكشف عن الوصول غير المصرح به أو سوء الاستخدام أو الاستخدام الاحتيالي للخدمة ومنعها.
• الامتثال القانوني: الوفاء بالتزاماتنا بموجب القانون البرتغالي وقانون الاتحاد الأوروبي وقانون الضرائب المعمول به.
• تحليلات الموقع: فهم كيفية استخدام الزوار لموقعنا العام لتحسينه (عبر Google Analytics، بموافقتك).
• تحليلات المنتج داخل التطبيق: فهم الميزات المستخدمة وأين يواجه الأشخاص صعوبات، حتى نتمكن من تحسين التطبيق (عبر PostHog و Mixpanel و Firebase Analytics، ودون تضمين محتوى جلساتك مطلقًا).
• تشخيص الأعطال: تلقي تقارير الأعطال حتى نتمكن من إصلاح العيوب (عبر Firebase Crashlytics).
• الإشعارات: إرسال تذكيرات ومطالبات بالجلسات إلى جهازك، إذا سمحت بالإشعارات (عبر Firebase Cloud Messaging).
• اتصالات الخدمة: إرسال رسائل بريد إلكتروني للمعاملات إليك مثل تأكيدات الاشتراك وإيصالات الدفع وتحذيرات رصيد الدقائق وتحديثات السياسة.
• رسائل الترحيب: عندما يكون حسابك جديدًا، نرسل إليك سلسلة قصيرة من رسائل البريد الإلكتروني — وإذا كنت تسجل الدخول برقم هاتفك، بضع رسائل قصيرة أيضًا — لمساعدتك على إجراء جلستك الأولى، وعلى ربط WhatsApp أو Telegram إن رغبت في ذلك. تتوقف هذه الرسائل بمجرد أن تُنجز ما تتعلق به، وتنتهي في غضون أسبوعين من التسجيل. لا تُرسل رسائل البريد الإلكتروني والرسائل القصيرة إلا بين الساعة 9:00 والساعة 21:00 بحسب منطقتك الزمنية، وتتيح لك كل رسالة منها إيقافها: عبر الرابط الموجود في كل رسالة بريد إلكتروني، أو بالرد بكلمة STOP على الرسالة القصيرة. إذا كنت قد ربطت WhatsApp أو Telegram، فستصلك هناك بدلاً من ذلك. لا تتضمن هذه الرسائل أي عروض، ولا تعتمد على اختيارك بشأن البريد الإلكتروني التسويقي عند التسجيل (المصالح المشروعة، المادة 6(1)(و)).

نحن لا نستخدم بياناتك من أجل:

• الإعلان أو إعادة الاستهداف
• البيع لأي طرف ثالث
• تدريب نماذج الذكاء الاصطناعي (لا تُستخدم جلساتك لتدريب أي نموذج، بما في ذلك الذكاء الاصطناعي الذي يدعم rumi.coach)
• تحديد السمات لاتخاذ قرارات آلية تنتج آثارًا قانونية أو جوهرية

6. مع من نشارك بياناتك

نحن لا نبيع بياناتك الشخصية. نشاركها فقط في الظروف المحدودة التالية:

مقدمو الخدمات (معالجو البيانات): نعمل مع عدد قليل من مقدمي الخدمات الخارجيين الموثوق بهم الذين يعالجون البيانات نيابة عنا بموجب التزامات تعاقدية صارمة:

• منصة جوجل السحابية (Google Cloud Platform) — البنية التحتية السحابية، وتخزين البيانات، وخدمات الذكاء الاصطناعي التي تدعم الجلسة. يعيش نظامنا الخلفي، وبيانات حسابك، وذكرياتك جميعها هنا، في المنطقة التي اخترتها (الاتحاد الأوروبي — بلجيكا، أو الولايات المتحدة — أيوا)، ويتم النسخ الصوتي في الوقت الفعلي وتوليد استجابة الذكاء الاصطناعي في نفس المنطقة. يصل صوت جلستك إلى نظامنا الخلفي داخل جوجل كلاود ويتم معالجته هناك؛ ولا يغادر جوجل كلاود. يتم معالجته بشكل عابر لتشغيل جلستك، ولا يتم تخزينه كصوت أبدًا، ولا يستخدم أبدًا لتدريب أي نموذج.
• PostHog, Mixpanel — تحليلات المنتج للتطبيق: الشاشات والإجراءات، بالإضافة إلى ملف تعريف الحساب الصغير الموضح في القسم 1.3. ليس محتوى جلساتك أبدًا.
• جوجل (Firebase Analytics, Crashlytics, Cloud Messaging) — تحليلات التطبيق، تقارير الأعطال، وتسليم الإشعارات الفورية.
• RevenueCat — إدارة حالة الاشتراك
• جوجل أناليتكس (Google Analytics) — تحليلات الموقع الإلكتروني (مجهولة الهوية، بموافقتك على ملفات تعريف الارتباط)
• SMTP2GO و SendGrid — تسليم البريد الإلكتروني (أحدهما يعمل كنسخة احتياطية للآخر)
• Twilio — تسليم الرسائل القصيرة: رموز تسجيل الدخول لمرة واحدة ورسائل الترحيب إذا قمت بتسجيل الدخول عبر الهاتف، ورسائل الخدمة إذا أضفت رقمًا إلى حسابك

جميع المعالجين ملزمون باتفاقيات معالجة البيانات المتوافقة مع اللائحة العامة لحماية البيانات (GDPR) ولا يجوز لهم معالجة بياناتك إلا للغرض المحدد الذي نوجههم إليه. يُلزم كل منهم تعاقديًا بحماية بياناتك بنفس المعيار المنصوص عليه في هذه السياسة — نفس مستوى الحماية أو مستوى مكافئ — ولا يُسمح لأي منهم باستخدام بياناتك لأغراضه الخاصة، أو بيعها، أو تدريب نماذجه الخاصة عليها. عند استخدام معالج، نبقى نحن المتحكم ونظل مسؤولين أمامك عما يفعله ببياناتك.

منصات الدفع (جهات تحكم مستقلة): يتم فوترة المشتريات بواسطة Apple (متجر التطبيقات)، أو Google (جوجل بلاي)، أو Paddle (التاجر المسجل لمشتريات الموقع الإلكتروني). تقوم هذه المنصات بمعالجة بيانات الدفع والفوترة الخاصة بك بموجب سياسات الخصوصية الخاصة بها، ولا يتلقى أو يخزن rumi.coach أبدًا أي تفاصيل لبطاقة الدفع الخاصة بك. عندما تقوم هذه المنصات بمعالجة البيانات خارج المنطقة الاقتصادية الأوروبية (EEA)، فإنها تفعل ذلك بموجب ضمانات نقل البيانات الخاصة بها المتوافقة مع اللائحة العامة لحماية البيانات (GDPR).

المتطلبات القانونية: قد نكشف عن بياناتك إذا طلب ذلك بموجب القانون، أو أمر قضائي، أو إجراء قانوني آخر، أو عند الضرورة لحماية حقوق، أو سلامة، أو ممتلكات rumi.coach أو الآخرين. سنبلغك بأي كشف من هذا القبيل حيثما يسمح القانون بذلك.

تحويلات الأعمال: في حال اندماج، أو استحواذ، أو بيع كل أعمالنا أو جزء منها، قد يتم نقل بياناتك كجزء من تلك الصفقة. سنبلغك مسبقًا وستظل حقوقك بموجب هذه السياسة سارية.

7. الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية فقط للمدة الضرورية للغرض الذي جُمعت من أجله، أو حسب ما يقتضيه القانون.

عند حذف حسابك، تُمسح ذكرياتك وملخصات جلساتك ومخرجات لوحة التحكم وتفاصيل ملفك الشخصي فورًا كجزء من هذا الطلب، وفي أي حال يتم حذف جميع البيانات الشخصية بشكل دائم خلال 30 يومًا، باستثناء الحالات التي يُطلب منا فيها قانونًا الاحتفاظ بها (مثل سجلات الدفع لأغراض ضريبية). ما يتبقى هو سجل للجلسة بدون أي محتوى — تاريخها ومدتها والدقائق التي استهلكتها — والذي نحتفظ به كسجل تجاري وفواتير، ولم يعد يحدد هويتك.

8. ملفات تعريف الارتباط

نحن نستخدم ملفات تعريف الارتباط على موقعنا العام فقط. لا نستخدم ملفات تعريف الارتباط داخل تطبيق التدريب إلا ما هو ضروري للغاية للمصادقة وأمان الجلسة.

ملفات تعريف الارتباط الضرورية للغاية: مطلوبة لكي يعمل الموقع والتطبيق — المصادقة، الرموز الأمنية، حالة الجلسة. لا يمكن تعطيلها.

ملفات تعريف الارتباط التحليلية (Google Analytics): تُستخدم لفهم كيفية تصفح الزوار لموقعنا العام. تُوضع هذه فقط بموافقتك عبر لافتة ملفات تعريف الارتباط الخاصة بنا. يمكنك سحب أو تغيير موافقتك في أي وقت عبر إعدادات ملفات تعريف الارتباط.

نحن لا نستخدم ملفات تعريف الارتباط الإعلانية، أو بكسلات التتبع، أو أي ملفات تعريف ارتباط تسويقية تابعة لجهات خارجية.

ملفات تعريف الارتباط التي نستخدمها هي:

أمد صلاحية ملفات تعريف الارتباط المذكورة أعلاه هو الحد الأقصى لعمر ملف تعريف الارتباط في متصفحك. تُحتفظ بيانات التحليلات نفسها بواسطة Google Analytics لمدة تصل إلى 14 شهرًا (انظر القسم 7).

9. حقوقك بموجب اللائحة العامة لحماية البيانات (GDPR)

بصفتك صاحب بيانات بموجب اللائحة العامة لحماية البيانات (GDPR)، تتمتع بالحقوق التالية، والتي يمكنك ممارستها في أي وقت:

• حق الوصول (المادة 15): طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• حق التصحيح (المادة 16): طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
• حق المسح (المادة 17): طلب حذف بياناتك الشخصية ("حق النسيان")، مع مراعاة التزاماتنا القانونية بالاحتفاظ بالبيانات.
• الحق في تقييد المعالجة (المادة 18): طلب أن نقوم بتقييد معالجة بياناتك في ظروف معينة.
• حق نقل البيانات (المادة 20): طلب بياناتك بتنسيق منظم وقابل للقراءة آليًا لنقلها إلى خدمة أخرى.
• حق الاعتراض (المادة 21): الاعتراض على المعالجة بناءً على مصالح مشروعة، بما في ذلك أي تسويق مباشر.
• الحق في سحب الموافقة: عندما تستند المعالجة إلى الموافقة (مثل ملفات تعريف الارتباط التحليلية)، يمكنك سحبها في أي وقت.
• الحق في عدم الخضوع لاتخاذ قرارات تلقائية (المادة 22): نحن لا نتخذ أي قرارات تلقائية ينتج عنها آثار قانونية أو جوهرية تتعلق بك.

كيفية ممارسة حقوقك: يمكنك ممارسة أي من الحقوق المذكورة أعلاه من خلال إعدادات حسابك، أو عن طريق الاتصال بنا على support@rumi.coach. سنرد في غضون 30 يومًا. قد نطلب منك التحقق من هويتك قبل معالجة طلبك.

الحق في تقديم شكوى: إذا كنت تعتقد أننا لم نتعامل مع بياناتك بشكل قانوني، فلديك الحق في تقديم شكوى لدى هيئة حماية البيانات البرتغالية:

اللجنة الوطنية لحماية البيانات (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

يمكنك أيضًا الاتصال بسلطة حماية البيانات في بلد إقامتك إذا كنت مقيمًا في دولة أخرى عضو في الاتحاد الأوروبي.

10. أمن البيانات

نحن نطبق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية ضد الوصول غير المصرح به، الفقدان، التغيير، أو التدمير. وتشمل هذه التدابير:

• تشفير البيانات أثناء النقل (TLS) وفي حالة السكون (AES-256) على Google Cloud
• ضوابط الوصول التي تحدد من يمكنه داخل فريقنا الوصول إلى البيانات الشخصية
• مراجعات أمنية منتظمة
• معالجة صوتية حصرية في الذاكرة فقط دون عمليات كتابة إلى أي نظام تخزين

لا يوجد نظام آمن بشكل مثالي. إذا علمنا بحدوث خرق للبيانات من المحتمل أن يؤثر على حقوقك وحرياتك، فسنقوم بإخطار CNPD في غضون 72 ساعة وإخطارك دون تأخير لا مبرر له، وفقًا للمادة 33-34 من اللائحة العامة لحماية البيانات (GDPR).

11. خصوصية الأطفال

الخدمة ليست موجهة لأي شخص يقل عمره عن 16 عامًا. نحن لا نجمع بيانات شخصية عن قصد من أي شخص يقل عمره عن 16 عامًا. إذا علمنا أننا جمعنا بيانات بطريق الخطأ من مستخدم يقل عمره عن 16 عامًا، فسنحذف تلك البيانات ونغلق الحساب على الفور. إذا كنت تعتقد أن طفلاً يقل عمره عن 16 عامًا قد أنشأ حسابًا، يرجى الاتصال بنا على support@rumi.coach.

12. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. إذا أجرينا تغييرات جوهرية، فسنخطرك عبر البريد الإلكتروني قبل 14 يومًا على الأقل من سريان السياسة الجديدة. ستكون السياسة المحدثة متاحة دائمًا على rumi.coach/privacy-policy. يشكل استمرار استخدامك للخدمة بعد تاريخ السريان موافقة على السياسة المحدثة. إذا كنت لا توافق، يمكنك حذف حسابك قبل سريان التغييرات.

13. الاتصال

لأي أسئلة متعلقة بالخصوصية، أو طلبات أصحاب البيانات، أو استفسارات، يرجى الاتصال بنا:

RUMI LABS, LDA
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, البرتغال

البريد الإلكتروني: support@rumi.coach
الموقع الإلكتروني: rumi.coach/support

نهدف إلى الرد على جميع استفسارات الخصوصية في غضون 5 أيام عمل.