سياسة الخصوصية الخاصة بـ Bilipito

Bilipito خدمة للسلامة العائلية. تساعد الوالدين على رؤية مكان طفلهم، وكيف مضى يومه، ومتى يحتاج إلى المساعدة. نوضح هنا البيانات التي نجمعها ولماذا، ومدة الاحتفاظ بها، ولمن ننقلها، وما حقوقك.

مشغِّل البيانات الشخصية (المتحكم في البيانات):

• AIRSTREAM SRL، جمهورية مولدوفا
• IDNO (الرمز الضريبي): 1018600007654 · رمز ضريبة القيمة المضافة (cod TVA): 0508154
• العنوان القانوني: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59
• عنوان المراسلات (المكتب): MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• الطلبات المتعلقة بالبيانات الشخصية والأسئلة المتعلقة بحماية البيانات: [email protected]
• سائر الأسئلة: [email protected]

«نحن» في هذه السياسة تعني AIRSTREAM SRL. و«أنت» تعني المستخدم البالغ لـ Bilipito: أحد الوالدين، أو الممثل القانوني، أو شخصًا بالغًا دعاه أحدهما. كيفية استخدام الخدمة مبيّنة في شروط الاستخدام، وكيفية الدفع في شروط الدفع والاشتراك.

يعمل Bilipito على Android وiPhone وiPad وفي المتصفح. وإذا صدر إصدار لمنصة أخرى، فسنحدّث السياسة مسبقًا ونذكر مقدّمي الخدمات الإضافيين المشاركين في تشغيله.

معرّفات التطبيقات: Bilipito — pasitos.airstream.md (Google Play)، وmd.airstream.pasitos (App Store)؛ Bilipito Kids — pasitoskids.airstream.md (Google Play)، وmd.airstream.pasitoskids (App Store).

• نجمع البيانات لكي تعرف العائلة مكان الطفل وهل هو بخير.
• لا نبيع البيانات الشخصية ولا نستخدمها للإعلانات.
• الطفل لا يبرم معنا عقدًا ولا ينشئ حسابًا. نعالج بياناته بموافقة أحد الوالدين أو ممثل قانوني آخر. وابتداءً من سنّ معيّنة تلزم موافقة الطفل نفسه أيضًا (القسم 7).
• يعمل Bilipito Kids بشكل علني: يُعرض على الطفل ما ستراه العائلة، ويظهر على هاتفه طوال الوقت إشعار بأن التطبيق يعمل.
• يعمل الصوت والكاميرا بثًّا مباشرًا فقط، ولا يُسجَّل أي شيء (القسم 11).
• يُحتفظ بالسجل التفصيلي للتنقلات 30 يومًا، ثم يُحذف تلقائيًا.
• يمكنك حذف الحساب والبيانات في أي وقت (القسم 16).

لا نتلقى بيانات بطاقتك المصرفية: يتولى Google Play أو App Store عملية الدفع كاملة.

يمكن لمالك العائلة دعوة بالغين آخرين: الوالد الثاني، أو الجدة، أو الجد، أو المربية.

لا يدفع البالغ المدعو ثمن الاشتراك: فهو يشغل أحد الأماكن في اشتراك المالك.

الطفل لا يبرم معنا عقدًا. والعقد مع الوالد لا يمنح في حد ذاته أساسًا لمعالجة بيانات الطفل. نستند إلى الأسس التالية:

• لمعظم البيانات — موافقة الممثل القانوني للطفل، وإذا بلغ الطفل سنّ الموافقة الرقمية في بلده، فـموافقته الشخصية أيضًا (القسم 7)؛
• لإشارة SOS — تنفيذ العقد مع الوالد والمصالح الحيوية للطفل؛
• لسجل الجلسات المباشرة للصوت والكاميرا، والسجلات التقنية، وتقارير الأعطال — مصلحتنا المشروعة: سلامة الطفل، والحماية من إساءة الاستخدام، وتشغيل الخدمة؛
• لسجلات الموافقة — الالتزام القانوني بإثبات الموافقة.

ما لا نجمعه: جهات الاتصال، والرسائل النصية SMS، وسجل المكالمات، وسجل المتصفح، والمراسلات في التطبيقات الأخرى، وصور المعرض (باستثناء الصورة التي اختارها المستخدم بنفسه صورةً رمزية أو أرسلها في الدردشة العائلية)، والنص المكتوب، ومحتوى الشاشة. تحتاج Bilipito Kids إلى خدمة إمكانية الوصول في Android لأمرين فقط: معرفة التطبيق المفتوح الآن وتطبيق قواعد الوالد، وإغلاق نافذة «صورة داخل صورة» لتطبيق حظره الوالد. ولهذا الغرض تنظر الخدمة إلى التطبيق المعروض على الشاشة وإلى عنوان هذه النافذة، لمعرفة التطبيق الذي تنتمي إليه. ويُفحص العنوان على الهاتف فقط ولا يُرسل إلى أي مكان. ولا تقرأ الخدمة النص المكتوب ولا محتوى الشاشة؛ ولا يصل إلى تقرير الوالد إلا اسم التطبيق المحظور.

إذا كان Bilipito Kids يعمل على iPhone. الأغراض ومدد الاحتفاظ هي نفسها الواردة في الجدول أعلاه، لكن iOS يجمع بعض البيانات بطريقة مختلفة:

• الأذونات: الموقع «دائمًا»، و«الحركة واللياقة» (الخطوات)، والإشعارات، والميكروفون والكاميرا (للجلسات المباشرة فقط)، و«مدة استخدام الجهاز». والأغراض هي نفسها كما في Android.
• وقت الشاشة والقيود يعملان عبر Apple Screen Time API (Family Controls، وManagedSettings، وDeviceActivity). يختار الوالد التطبيقات والمواقع الإلكترونية في نافذة الاختيار التابعة لنظام Apple. ونتلقى ونحتفظ فقط برموز Apple المبهمة للتطبيقات المختارة وبقواعد الوالد؛ ولا تكشف لنا هذه الرموز أسماء التطبيقات. أما التقارير المفصلة عن استخدام التطبيقات على iPhone فتنشئها Apple نفسها على الجهاز (DeviceActivityReport)، ولا تصل إلى خادمنا. ولا يتلقى خادمنا إلا واقعة تطبيق قاعدة ما أو استنفاد حدّ ما، وأيّ قاعدة كانت. ولا تتوفر قائمة التطبيقات المثبّتة و«ما المفتوح الآن» على iPhone.
• خدمة إمكانية الوصول لا تُستخدم على iPhone.
• تقارير الأعطال يجمعها Firebase Crashlytics نفسه، بالبيانات نفسها ومدة الاحتفاظ نفسها.

ممرات المشاة مجهولة الهوية. إذا سار أحد على الخط نفسه في أيام مختلفة، وأكّد أحد موظفينا أنه ممر حقيقي، نضيفه إلى خريطتنا. لا يبقى على الخريطة إلا الخط: بلا طفل، ولا عائلة، ولا جهاز، ولا تاريخ، ولا وقت. ولا يمكن التعرف على أي شخص من هذا الخط، لذا فهو ليس بيانات شخصية. ويُحتفظ بهذه الخطوط دون حد زمني، جزءًا من الخريطة.

6.1. Bilipito Kids وقواعد تطبيقات الأطفال

Bilipito Kids مخصّص للأطفال والمراهقين، ويثبّته شخص بالغ. لا يحتوي على إعلانات، ولا على معرّفات إعلانية (AAID/IDFA)، ولا على تحليلات للسلوك، ولا على عمليات شراء. ولا نجمع من هاتف الطفل الأرقام التسلسلية، ولا IMEI، ولا IMSI، ولا عناوين MAC، ولا أسماء شبكات Wi-Fi وعناوينها. ولحماية الفترة التجريبية المجانية، تُرسل عند ربط الهاتف تجزئة لا يمكن عكسها لمعرّف الجهاز (لا المعرّف الإعلاني)؛ ولا يمكن بها التعرف على الطفل أو الهاتف (القسم 6).

يتضمن Bilipito Kids على Android المكونات التالية من جهات خارجية، وجميعها من إنتاج Google:

• Firebase Cloud Messaging: توصيل الإشعارات؛ ويتلقى رمز الإشعارات (push)، ومعرّف تثبيت Firebase، ونص الإشعار؛
• Firebase Crashlytics: تقارير الأعطال، منذ أول تشغيل للتطبيق؛ ويتلقى الأثر التقني للخطأ، وطراز الهاتف، وإصدارَي النظام والتطبيق، والذاكرة المتاحة، ومعرّف التثبيت، ومعلومات عن جلسات استخدام التطبيق؛ ويُحتفظ بها 90 يومًا؛
• ماسح الرموز الشريطية ML Kit: يتعرف على رمز QR للربط على الهاتف نفسه. ويرسل هذا المكوّن من Google إلى Google مقاييس مجهولة الهوية عن كيفية استخدام الوظيفة وأدائها، مع معرّف تثبيت؛ ولا تُرسل صورة الكاميرا ولا محتوى الرمز؛
• خدمات Google Play: تحدد الموقع على الهاتف، وتتحقق عبر تطبيق Google Play مما إذا كان هناك إصدار أحدث من Bilipito Kids. ولا نتلقى أي بيانات من التحقق من التحديثات.

على iPhone، تتولى خدمة Apple Push Notification service توصيل الإشعارات، ويتعرف نظام الكاميرا في iPhone نفسه على رمز QR، وتحدد خدمات الموقع في iOS الموقع.

لا تُباع بيانات الطفل لجهات خارجية ولا تُنقل إليها لأغراضها الخاصة، باستثناء المقاييس التقنية لـ ML Kit التي تستخدمها Google لتشغيل هذه الوظيفة وتحسينها.

يمكن للممثل القانوني في أي وقت أن يطّلع على بيانات الطفل في تطبيق Bilipito، وأن يحصل على نسخة منها، وأن يصححها أو يحذفها، وأن يرفض مواصلة جمعها (بفصل هاتف الطفل أو حذف الملف الشخصي): انظر القسم 16 أو راسلنا على [email protected]. والموافقة على جمع بيانات الطفل لتشغيل Bilipito ليست موافقة على نقلها إلى أطراف ثالثة لأغراضها الخاصة؛ ونحن لا ننقلها على هذا النحو.

لا نحتفظ ببيانات الطفل إلا ما دامت وظائف Bilipito تحتاج إليها، وفق المدد الواردة في القسم 15، ولا نحتفظ أبدًا بالبيانات الشخصية للطفل دون حد زمني.

7.1. موافقة الممثل القانوني القابلة للتحقق

لا يسجّل الطفل في Bilipito بنفسه. يربط هاتفه شخص بالغ لديه حساب في Bilipito.

1. عند أول تسجيل دخول يضع البالغ علامتين منفصلتين. ولا يمكن استخدام الخدمة بدونهما معًا:
   • يقبل شروط الاستخدام ويؤكد أنه قرأ هذه السياسة؛
   • يؤكد أنه أحد والدي الطفل أو ممثل قانوني آخر له، ويوافق على معالجة بيانات الطفل. أما البالغ المدعو فيؤكد بدلًا من ذلك أن أحد والدي الطفل دعاه.
2. عند إضافة طفل يحدد البالغ فئته العمرية بالنسبة إلى حد الموافقة الرقمية في بلده (القسم 7.2). ولا نسأل عن تاريخ الميلاد.
3. التحقق. نتحقق من البالغ بوسائل معقولة تتناسب مع المخاطر: تسجيل الدخول إلى حساب ببريد إلكتروني مؤكَّد، واشتراك Google Play أو App Store باسم المالك، والوصول الفعلي إلى هاتف الطفل عند الربط (رمز أو رمز QR)، وإشعار علني على هاتف الطفل.
4. التوثيق. تُحفظ كل موافقة في سجل مستقل لا يمكن تعديله. يتضمن السجل نوع الموافقة، وإصدار النص المعروض وبصمته (التجزئة)، ووقت الخادم، والمنصة، وإصدار التطبيق، واللغة، وطريقة تسجيل الدخول. ولا يدخل عنوان IP في السجل.
5. السحب. يمكن سحب الموافقة في أي وقت: بإلغاء ربط هاتف الطفل، أو حذف ملفه أو الحساب، أو بمراسلتنا على [email protected]. وتبقى المعالجة التي جرت قبل السحب مشروعة. وبعد السحب نتوقف عن جمع البيانات من هاتف الطفل.
6. إذا تبيّن أن التأكيد كاذب. قد يربط الهاتفَ شخصٌ لا يحق له ذلك: مثلًا شخص ليس من الوالدين يراقب طفلًا غيره أو شخصًا بالغًا. إذا علمنا بذلك أو ساورتنا شكوك معقولة، فقد نوقف جمع البيانات من ذلك الهاتف ونطلب إثبات الصلاحية. وإذا لم يُقدَّم الإثبات، نحذف البيانات التي جُمعت دون إذن صحيح ونحظر الحساب (انظر شروط الاستخدام). ويمكن الإبلاغ عن حالة كهذه على [email protected].

7.2. عمر الطفل وموافقته الشخصية

يختلف حد الموافقة الرقمية من بلد لآخر. في جمهورية مولدوفا هو 14 سنة (القانون رقم 195/2024). وفي دول الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية تسري حدود وطنية بين 13 و16 سنة، وفي المملكة المتحدة والولايات المتحدة 13 سنة. وإذا كان البلد غير معروف، نطبّق 16 سنة.

• الطفل دون الحد. القرار للممثل القانوني. عند الربط يعرض الهاتف على الطفل بكلمات بسيطة ما ستراه العائلة، ويضغط الطفل «متابعة». هذا إشعار، لا موافقة. ونحتفظ بواقعة العرض.
• الطفل من الحد حتى 17 سنة (أو إذا لم يُحدَّد العمر). إلى جانب موافقة الممثل القانوني، تلزم موافقة الطفل نفسه. يُعرض النص نفسه على هاتفه، ويضغط الطفل «أفهم وأوافق على المتابعة». وبدون ذلك لا يُربط الهاتف.

7.3. عندما يكبر الطفل

• بلغ الطفل حد الموافقة الرقمية. إذا أُضيف الطفل بوصفه «دون الحد»، فعلى الممثل القانوني عند بلوغه الحد أن يراسلنا على [email protected] (لنغيّر الفئة العمرية) وأن يعيد ربط هاتف الطفل. عند الربط يرى الطفل مجددًا ما تراه العائلة، ويمكنه أن يعطي موافقته. وإذا لم يوافق، لا يُربط الهاتف ويتوقف جمع البيانات منه.
• بلوغ سن الرشد (18 سنة). Bilipito ليس مخصصًا لمراقبة البالغين. عندما يبلغ الطفل 18 سنة يجب إيقاف المراقبة: يلغي الممثل القانوني ربط الهاتف ويحذف ملف الطفل. وإذا طلب الابن أو الابنة بعد بلوغه ذلك، يمكن تسليمه نسخة من بياناته قبل الحذف. لذلك راسلنا على [email protected].

7.4. ما يراه الطفل

قبل طلب الأذونات وقبل مسح الرمز، يعرض Bilipito Kids على الطفل شاشة «ما ستراه العائلة» مع رابط إلى هذه السياسة. وما دام التطبيق يعمل، يظهر على هاتف الطفل إشعار طوال الوقت. وأثناء الجلسة المباشرة للصوت أو الكاميرا يظهر إشعار منفصل ومؤشر النظام للميكروفون أو الكاميرا.

• مالك العائلة هو البالغ الذي أنشأ العائلة ويدفع الاشتراك. يدعو البالغين الآخرين ويزيلهم، ويحدد صلاحياتهم، ويضيف الأطفال ويحذفهم. والمالك مسؤول عن أن يكون لدى المدعوين أساس قانوني لرؤية بيانات الطفل.
• البالغ المدعو (الوالد الثاني، أو الجدة، أو المربية…) ينضم إلى العائلة بدعوة. ولكل طفل يقرر المالك هل يستطيع المدعو عرض السجل، وإدارة المناطق، وتشغيل الصوت والكاميرا.
• يمكن أن تضم العائلة حتى 4 بالغين (بمن فيهم المالك) وحتى 8 أطفال.
• سحب الوصول. يمكن للمالك في أي وقت سحب الدعوة أو إزالة بالغ من العائلة. وينتهي الوصول فورًا. ويمكن للمدعو أيضًا مغادرة العائلة بنفسه. وتبقى بيانات العائلة لدى المالك.
• الطفل يرى من هم البالغون في العائلة ومن يكون كل منهم («ماما»، «بابا»، «الجدة»).

يمكن لبالغ من العائلة إنشاء رابط مؤقت ليُري شخصًا قريبًا مكان الطفل الآن.

• من يفتحه: أي شخص لديه الرابط، دون حساب. يحتوي الرابط على مفتاح عشوائي يكاد يستحيل تخمينه.
• ما يظهر: الاسم المعروض للطفل، ومكانه الآن على الخريطة، ودقة القياس ووقته، ومدة صلاحية الرابط. لا يظهر عبر الرابط السجل ولا الشحن ولا العنوان ولا أي بيانات أخرى.
• المدة: من 15 دقيقة إلى 72 ساعة، بحسب اختيار البالغ. ويمكن إلغاء الرابط فورًا.
• السجلات: نسجّل إنشاء الرابط وإلغاءه (سجل الأمان، 90 يومًا). لا نسجّل من فتح الرابط ولا متى. ونحتاج إلى عنوان IP لمن يفتحه بضع دقائق فقط، للحماية من إساءة الاستخدام. ويُحتفظ بسجل الرابط نفسه 30 يومًا بعد انتهاء صلاحيته أو إلغائه.
• صفحة الرابط محجوبة عن محركات البحث.
• عند حذف الحساب تُلغى جميع الروابط التي أنشأها.
• يتحمل منشئ الرابط مسؤولية من يُرسَل إليه.

بيانات متلقي الرابط: عنوان IP (لبضع دقائق) وطلبات صور الخريطة إلى OpenFreeMap (القسم 14).

تعمل Cloudflare Web Analytics دون ملفات تعريف الارتباط (cookies) ولا تتتبعك على المواقع الأخرى. لا توجد في الموقع نماذج، ولا ملفات تعريف ارتباط إعلانية أو سلوكية. تُحمَّل الخطوط (Google Fonts) ومكتبات الموقع (jsDelivr) وصور الخريطة (OpenFreeMap) من خوادم هؤلاء المزوّدين، لذا يرون عنوان IP الخاص بك.

يعمل عدّاد الزيارات على خادمنا الخاص، دون ملفات تعريف الارتباط (cookies) ودون تخزين المتصفح ودون خدمات أطراف ثالثة. ولا يتلقى إلا عناوين صفحات معروفة، ولا يتلقى أبدًا معرّفات أو رموزًا؛ ويُستنتج نوع الجهاز من بيانات المتصفح (user agent). ولكي يُحسب الزائر مرة واحدة فقط في اليوم، يحسب الخادم تجزئة (hash) بـ«ملح» سري من جزء الشبكة في عنوان IP (/24 أو /64) وبيانات المتصفح والتاريخ. ولا تُحفظ هذه التجزئة إلا في ذاكرة الخادم (Redis) لمدة أقصاها 48 ساعة ثم تُحذف؛ أما عنوان IP نفسه فلا يُخزَّن. ولا تُحفظ إلا المجاميع اليومية (المشاهدات والزوار) حسب الصفحة واللغة والمصدر والبلد ونوع الجهاز، وهي غير مرتبطة بالحسابات أو بالأطفال أو ببيانات الموقع الجغرافي.

من أين تأتي البيانات عمومًا: منك؛ ومن هاتف الطفل (Bilipito Kids)؛ ومن Google Play أو App Store (الشراء)؛ ومن Google (تسجيل الدخول عبر Google — الاسم والبريد الإلكتروني المؤكَّد)؛ ومن Apple (تسجيل الدخول عبر Apple — الاسم والبريد الإلكتروني أو عنوان الترحيل الخاص من Apple).

يمكن للبالغ الذي يملك الصلاحية اللازمة أن يستمع إلى ما يجري حول الطفل، أو أن يرى عبر كاميرا هاتفه. مثلًا عندما لا يرد الطفل.

• لا يبدأ الجلسة إلا البالغ. وهي تستمر 10 دقائق كحد أقصى؛ ويمكن للبالغ بدء جلسة جديدة عند الحاجة.
• أثناء الجلسة يظهر على هاتف الطفل إشعار ومؤشر النظام للميكروفون أو الكاميرا.
• ينتقل الصوت والصورة مباشرةً، بشكل مشفّر، بين الهاتفين (WebRTC). وإذا تعذّر الاتصال المباشر، ينقل خادم الترحيل التابع لنا البث. ولا يستطيع فك تشفيره.
• لا يُسجَّل أي شيء: لا على خوادمنا، ولا على هاتف الطفل، ولا على هاتف الوالد. لا توجد في Bilipito وظيفة تسجيل.
• نحتفظ فقط بواقعة الجلسة (من، ولأي طفل، ومتى) — 90 يومًا.

لا يجوز استخدام هذه الوظائف إلا وفق شروط الاستخدام. فلا يجوز مثلًا الاستماع إلى بالغين آخرين أو غرباء أو تصويرهم، ولا تسجيل الجلسة بوسائل خارجية، ولا تشغيل الوظائف حيث يتوقع الناس خصوصية خاصة.

الدردشة العائلية متاحة للعائلات التي لديها اشتراك ساري.

• يعمل الخادم مثل «ساعي البريد». تُحذف الرسالة من الخادم بمجرد أن يستلمها جميع المرسَل إليهم، وفي موعد أقصاه 48 ساعة من إرسالها. والأمر نفسه مع الصور؛ وتُحذف الصورة التي لم يكتمل إرسالها بعد ساعة واحدة (1).
• يُحفظ سجل المحادثات على هواتف أفراد العائلة فقط، بشكل مشفّر. وكذلك في المتصفح إذا فتحت الدردشة في لوحة التحكم على الويب؛ ويُمحى عند تسجيل الخروج منها.
• تُشفَّر الرسائل أثناء النقل (HTTPS)، لكن لا يوجد تشفير تام بين الطرفين للرسائل. وما دامت الرسالة تنتظر التسليم على الخادم (48 ساعة كحد أقصى)، يستطيع الخادم تقنيًا قراءتها. ونحن لا نفعل ذلك، إلا إذا اقتضاه القانون.
• تظهر بداية الرسالة (حتى 140 حرفًا) في إشعار push. ويوصل الإشعارات Google Firebase Cloud Messaging، وعلى iPhone وiPad خدمة Apple Push Notification service.
• تُزال البيانات الوصفية من الصور، بما فيها إحداثيات GPS لمكان التصوير.
• نقل سجل الدردشة إلى المتصفح: آخر 7 أيام، بتشفير تام بين الطرفين؛ ويبقى طلب النقل صالحًا 30 دقيقة.
• تحتوي رسالة «أنا هنا» على نقطة واحدة من موقع المرسل.

يحدد Bilipito تلقائيًا نوع الحركة (مشيًا، بالمواصلات، في مكانه)، ويبني المسارات والتوقفات، ويرصد الوصول إلى المناطق ومغادرتها، ويقترح جعل مكان يُزار كثيرًا منطقة، ويمنح الإنجازات، ويطبّق قيود التطبيقات التي حددها الوالد.

هذه القرارات لراحة العائلة، ولا تترتب عليها آثار قانونية أو آثار أخرى بالقدر نفسه من الأهمية على الطفل أو البالغ. لا ننشئ ملفات تعريف للإعلانات ولا نبيع استنتاجات عن السلوك.

لا ننقل البيانات إلا إلى من يساعدنا في تشغيل الخدمة، ولا ننقل إلا ما يحتاجون إليه.

تحسب خوادمنا الخاصة العناوين والمسارات (Nominatim، وOSRM على بيانات OpenStreetMap)، لذا لا تُنقل الإحداثيات لهذا الغرض إلى أطراف ثالثة. وتحدد خدمات Google Play موقع هاتف الطفل العامل بنظام Android. وإذا كان إعداد النظام «دقة تحديد الموقع من Google» مفعّلًا على الهاتف، تتلقى Google معلومات عن شبكات Wi-Fi وأبراج الاتصال وفق قواعدها الخاصة؛ وهذا الإعداد لا يعتمد على Bilipito ويمكن إيقافه من إعدادات الهاتف. وعلى iPhone تحدد خدمات الموقع في iOS الموقع. ونحن لا نرسل رسائل SMS.

لا يرى البالغون الآخرون بيانات الطفل إلا إذا دعاهم مالك العائلة.

قد نكشف البيانات إذا اقتضى القانون ذلك (مثلًا بطلب من محكمة أو جهة مختصة) أو لحماية حياة شخص وصحته.

عمليات النقل الدولية. يعالج بعض المتلقين البيانات خارج جمهورية مولدوفا. ونستند في هذه العمليات إلى قرارات الكفاية، وإلى البنود التعاقدية القياسية والشروط القياسية لمعالجة البيانات لدى هؤلاء المزوّدين. ويمكنك طلب نسخة من الضمانات المطبّقة على [email protected].

تُحذف البيانات ذات مدة الاحتفاظ المحددة تلقائيًا، مرة كل يوم.

يمكنك حذف الحساب في تطبيق Bilipito على Android أو iPhone أو iPad (الإعدادات ← الحساب ← «حذف الحساب») أو في لوحة التحكم على الويب: سجّل الدخول إلى my.bilipito.com، وافتح «إعدادات الحساب» ← «حذف الحساب»، ثم أكّد. وللحماية سنطلب منك تسجيل الدخول مرة أخرى. التعليمات خطوة بخطوة: bilipito.com/delete-account. ويمكنك أيضًا ببساطة مراسلتنا على [email protected].

يُحذف الحساب فورًا. ويُحذف معه: العائلات التي تملكها، وملفات الأطفال وصورهم، وسجل التنقلات، والمناطق، ووقت الشاشة، والإنجازات، والمكافآت، والإشعارات، وSOS، ورسائل الدردشة على الخادم، وسجلات الموافقات. وتتلقى هواتف الأطفال أمرًا بالتوقف ومحو ما لم يُرسل بعد. ويُحذف حساب تسجيل الدخول الخاص بك في Google Firebase. وتُلغى الروابط التي أنشأتها. ويتلقى حساب الاشتراك إشعارًا بأن الاشتراك انتهى. ويُحذف هناك اسمك ولغتك، أما البريد الإلكتروني فيبقى مع سجلات الدفع فقط ويُحذف معها.

إذا كنت عضوًا في عائلة شخص آخر، فإنك تغادرها فحسب. وتبقى بيانات تلك العائلة لدى مالكها.

يبقى لبعض الوقت: سجل الأمان (90 يومًا)، وسجلات الدفع دون ربط بالعائلة (القسم 15)، والمعلومات التي يُلزمنا القانون بالاحتفاظ بها.

إذا كانت العائلة قد اشتركت من قبل (بما في ذلك الفترة التجريبية المجانية)، تبقى بصمة لا يمكن عكسها للبريد الإلكتروني ولطريقة تسجيل الدخول (3 سنوات): لا يمكن استعادة العنوان منها، لكنها تُظهر أن الفترة التجريبية المجانية استُخدمت من قبل.

حذف الحساب لا يلغي اشتراك Google Play. نطلب من Google إيقاف التجديد، لكن الأضمن أن تلغي الاشتراك بنفسك: Google Play ← رمز الملف الشخصي ← «المدفوعات والاشتراكات» ← «الاشتراكات» ← Bilipito ← «إلغاء الاشتراك» (play.google.com/store/account/subscriptions). لا يمكننا إيقاف اشتراك App Store، بل تلغيه أنت بنفسك: على iPhone أو iPad افتح الإعدادات ← اسمك ← «الاشتراكات» ← Bilipito ← «إلغاء الاشتراك» (apps.apple.com/account/subscriptions).

ويمكنك أيضًا حذف طفل واحد — فتُحذف بياناته بالطريقة نفسها. أو إلغاء ربط هاتف الطفل فقط: يتوقف الجمع، ويبقى السجل حتى يُحذف أو تنقضي مدته.

لك الحق في:

• معرفة البيانات التي نعالجها عنك، والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة (معظمها مباشرةً في التطبيق)؛
• حذف البيانات (القسم 16)؛
• تقييد المعالجة؛
• الاعتراض على المعالجة القائمة على مصلحتنا المشروعة؛
• الحصول على البيانات بصيغة قابلة للقراءة آليًا (قابلية النقل)؛
• سحب الموافقة في أي وقت (القسم 7.1)؛
• عدم الخضوع لقرارات قائمة على المعالجة المؤتمتة وحدها إذا ترتبت عليها آثار مهمة (القسم 13)؛
• تقديم شكوى إلى السلطة الرقابية أو إلى المحكمة.

يمارس الممثل القانوني حقوق الطفل الذي لم يبلغ حد الموافقة الرقمية. أما الطفل الذي بلغ الحد فيمكنه التواصل معنا بنفسه.

كيف تتواصل معنا. يمكنك إرسال الطلب من إعدادات الحساب أو إلى [email protected]. ولحماية بياناتك نتحقق من الهوية أساسًا عبر تسجيل الدخول إلى الحساب أو برمز يُرسل إلى البريد الإلكتروني المؤكَّد. ولا نطلب معلومات إضافية إلا إذا كانت هناك شكوك معقولة في هوية مقدّم الطلب، وبالقدر اللازم للتحقق فقط. ولا يلزم عادةً تقديم نسخة من وثيقة الهوية.

نرد دون تأخير غير مبرر، وعادةً خلال شهر. وإذا كان الطلب معقدًا أو كثرت الطلبات، يمكن تمديد المدة شهرين آخرين. وعندها سنخبرك ونشرح السبب. وإذا رفضنا الطلب، نشرح السبب ونذكّرك بأنه يمكنك اللجوء إلى السلطة الرقابية أو إلى المحكمة.

السلطة الرقابية: المركز الوطني لحماية البيانات الشخصية في جمهورية مولدوفا (Centrul Național pentru Protecția Datelor cu Caracter Personal)، MD-2004, mun. Chișinău, str. Serghei Lazo 48، datepersonale.md. ويمكن لسكان الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية التوجه أيضًا إلى السلطة الرقابية في بلدهم.

الإعدادات في التطبيق: يمكنك إيقاف مجموعات الإشعارات (بما فيها «أخبار Bilipito») وسحب الأذونات من إعدادات الهاتف. وعندها سيتوقف بعض الوظائف عن العمل.

• الموقع bilipito.com: لا توجد cookies. لا يُحفظ في تخزين المتصفح إلا اللغة المختارة. ولا يحفظ عدّاد الزيارات الخاص بنا (القسم 10) أي شيء في المتصفح.
• لوحة التحكم على الويب my.bilipito.com: تستخدم تخزين المتصفح الضروري تمامًا — لتسجيل الدخول (رموز الجلسة، وبريدك الإلكتروني، ورمز الإشعارات) ولسجل الدردشة العائلية (IndexedDB). وتُمحى هذه البيانات عند تسجيل الخروج من لوحة التحكم. ولا تعمل لوحة التحكم بدون هذا التخزين، لذا لا نطلب موافقة منفصلة عليه. وتعمل Cloudflare Web Analytics وعدّاد الزيارات الخاص بنا دون cookies ودون تخزين المتصفح.
• تطبيقات Android وiOS: تُحفظ رموز تسجيل الدخول في التخزين المحمي للهاتف (وعلى iPhone وiPad في سلسلة المفاتيح)، وسجل الدردشة والبريد الإلكتروني — على الهاتف بشكل مشفّر. ولا تُكتب المعلومات التقنية عن الطلبات (بما فيها الإحداثيات) في سجل نظام الهاتف. ولا تُنسخ بيانات التطبيقات إلى التخزين السحابي.
• لا توجد cookies إعلانية أو سلوكية، ولا معرّفات إعلانية، ولا تحليلات للسلوك. ولا نستخدم Firebase Analytics. وعلى iPhone وiPad لا نتتبعك بالمعنى المقصود في App Tracking Transparency، ولا نطلب إذنًا بالتتبع، ولا نستخدم معرّف الإعلانات من Apple (IDFA).

إذا أضفنا أنظمة تحليلات جديدة أو cookies، فسنحدّث السياسة مسبقًا، ونطلب موافقتك حيثما يلزم.

كل حركة البيانات مشفّرة (HTTPS/TLS)، والجلسات المباشرة للصوت والكاميرا مشفّرة بين الهاتفين. ومع كل طلب يتحقق الخادم من أن من يطلب بيانات الطفل فرد من عائلته ولديه الصلاحيات اللازمة. صور الملفات الشخصية ليست عامة. ووصول الموظفين إلى البيانات مقيّد. لا توجد أنظمة محمية حماية مطلقة، لكننا نتخذ تدابير تقنية وتنظيمية معقولة. وإذا شكّل تسرّب ما خطرًا كبيرًا عليك، فسنبلغك ونبلغ السلطة الرقابية خلال المدد التي يحددها القانون.

قد نحدّث السياسة، مثلًا عند إضافة وظائف جديدة. والإصدار الساري برقمه وتاريخه متاح دائمًا على bilipito.com/privacy. وسنبلغك مسبقًا بالتغييرات الجوهرية في التطبيق أو بالبريد الإلكتروني. وإذا تطلّب تغيير ما موافقة جديدة، فسنطلبها بشكل منفصل.

• الطلبات المتعلقة بالبيانات الشخصية والأسئلة المتعلقة بحماية البيانات: [email protected]
• الأسئلة الأخرى: [email protected]
• المسؤول عن المعالجة: AIRSTREAM SRL، IDNO 1018600007654، العنوان القانوني: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59، جمهورية مولدوفا؛ العنوان البريدي: MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• السلطة الرقابية: المركز الوطني لحماية البيانات الشخصية في جمهورية مولدوفا، datepersonale.md