سياسة الخصوصية

باختصار

يصوّر Terminoo رسالة رسمية، ويقرأ نصّها على هاتفك، ويرسل النصّ — لا الصورة أبدًا إلى خدمة ذكاء اصطناعي في الاتحاد الأوروبي كي يُشرَح بلغتك.

• الصورة لا تغادر هاتفك أبدًا.
• قبل إرسال النصّ، تُزال التفاصيل التي تدلّ على هويتك، حيثما أمكننا كشفها.
• الخدمة التي تشرح رسالتك لا تحتفظ بشيء.
• وكل ما عدا ذلك يبقى على هاتفك، ويمكنك تصديره أو حذفه كلّه في أي وقت.
• لا يوجد حساب. نحن لا نعرف من أنت.

وبقية هذا المستند تقول الشيء نفسه بدقّة، لأن المادة ⁦13⁩ من اللائحة تقتضي الدقّة.

⁦1⁩. من هو المسؤول

لم يُعيَّن مسؤول لحماية البيانات (قرار بتاريخ ⁦14⁩ سبتمبر ⁦2026⁩). والمادة ⁦13(1)(b)⁩ من اللائحة لا تشترط بيانات هذا المسؤول إلا عند وجوده، ولذلك لا تذكر هذه السياسة أحدًا — عن قصد لا سهوًا. استخدم عنوان التواصل أعلاه لأي سؤال يتعلق بحماية البيانات.

⁦2⁩. ما يجري على هاتفك ويبقى فيه

الصور مشفَّرة بمفتاح محفوظ في العتاد الآمن للهاتف نفسه — Android Keystore أو iOS Keychain — وتُخزَّن حيث لا يبلغها إلا Terminoo. ولا تُضاف أبدًا إلى مكتبة صورك ولا تُرفَع أبدًا.

النصّ المُتعرَّف عليه والقيم المستخرجة تُخزَّن في قاعدة بيانات التطبيق، وهي لا تُشفَّر تشفيرًا منفصلاً من جانب Terminoo. وإنما يحميها تشفير التخزين الخاص بنظام التشغيل وعزل التطبيق. وإذا فعّلت قفل التطبيق، فإنه يطلب أيضًا بصمة أو وجهًا أو رمزًا قبل إظهار أي شيء — لكن ذلك يحمي الشاشة لا الملف.

لا يُرسَل أي من ذلك إلينا. ليست لدينا نسخة من رسائلك.

⁦3⁩. ما الذي يُرسَل، وإلى مَن

لشرح رسالة، يرسل التطبيق:

• نصّ الرسالة بعد التنقيح (انظر القسم ⁦4⁩)،
• اللغة التي اخترتها،
• تاريخ اليوم على جهازك، كي يمكن قياس عبارة «خلال أسبوعين» على شيء،
• رقم إصدار المخطَّط.

وإلى جانب ذلك يرسل التطبيق معرِّفًا واحدًا لنسختك المثبَّتة.

ويبقى صحيحًا أن التطبيق لا يرسل الصورة، ولا اسمك، ولا رقم هاتفك، ولا عنوان IP الخاص بك بوصفه معرِّفًا، ولا أي شيء عن محتوى رسائلك الأخرى.

المتلقّي والموقع. يذهب النصّ إلى خدمتنا الخاصة العاملة على Amazon Web Services في منطقة فرانكفورت (⁦eu-central-1⁩)، ومن هناك إلى Amazon Bedrock في الاتحاد الأوروبي، وهو الذي يشغّل النموذج اللغوي المنتِج للشرح. وتعمل AWS معالِجًا بموجب المادة ⁦28⁩ من اللائحة استنادًا إلى اتفاق معالجة بيانات يشكّل جزءًا من شروط خدمة AWS ويُلزمها منذ اللحظة التي قبلنا فيها تلك الشروط.

إذا اشتريت اشتراكًا أو حزمة رسائل، فإن الشراء نفسه تتولّاه Apple أو Google، لا نحن: أنت تدفع لمتجر التطبيقات، والمتجر لا يخبرنا إلا بما إذا كان هناك شراء سارٍ، ولا نرى قطّ اسمك ولا عنوانك ولا بطاقتك. ولطرح هذا السؤال نستخدم RevenueCat، وهي خدمة تعمل مع المتجرين. والشيء الوحيد الذي نرسله إليها هو معرِّف النسخة المثبَّتة المشفَّر الموصوف أعلاه، وتعمل RevenueCat في ذلك معالِجًا لدينا بموجب المادة ⁦28⁩ من اللائحة.

تُذكر Apple وGoogle هنا لأنك ستراهما في كشف حسابك، لا لأننا نرسل إليهما شيئًا. نحن لا نفعل: شراؤك عقد بينك وبين المتجر، والمتجر يعلم به من علاقته هو بك، لا منّا.

نحن لا نتلقّى بيانات الدفع الخاصة بك ولا يمكننا طلبها.

رسائلك لا تغادر الاتحاد الأوروبي. يُشرح النصّ في فرانكفورت ولا مكان سواها. وهذا ليس وعدًا فحسب: فالإذن الذي تحمله خدمتنا لاستدعاء النموذج اللغوي مقصور على المناطق الأوروبية، بحيث يفشل أي طلب يُوجَّه إلى غيرها فشلاً صريحًا بدل أن يسافر بصمت، وثمة فحص آلي يرفض بناء الخدمة إذا خُفِّف هذا القيد يومًا. والنموذج كذلك من النوع الذي لا يحتفظ بشيء — لا تخزين لما يُرسَل أو يُعاد، ولا تدريب عليه، ولا مراجعة بشرية — وخدمتنا لا تعمل أصلاً مع نموذج لا يحمل هذا الضمان.

شيء واحد يغادر الاتحاد الأوروبي، وهو وحده. لمعرفة ما إذا كان هناك شراء سارٍ، نسأل RevenueCat, Inc.، وهي شركة في الولايات المتحدة، عن معرِّف النسخة المثبَّتة المشفَّر — ولا شيء غيره. لا رسالة، ولا نصّ، ولا اسم، ولا بيان دفع. وإن لم تشترِ شيئًا قطّ، فلن يُطرح هذا السؤال عنك أبدًا.

كيف يُؤمَّن هذا النقل، وكيف تتحقق منه. الضمانة هي الشروط التعاقدية النموذجية للمفوضية الأوروبية (المادة ⁦46(2)(c)⁩ من اللائحة)، وهي مُدرَجة في شروط معالجة البيانات لدى RevenueCat. ويمكنك أن تطلب منّا نسخة على العنوان الوارد في القسم ⁦11⁩، فنرسل إليك الشروط بالصيغة التي كانت سارية يوم طلبك. وقد دوّنّا أيضًا سبب اعتبارنا هذا النقل آمنًا — باختصار، لأن الشيء الوحيد الذي يعبر الحدود قيمة مشفَّرة مرّتين، الثانية منهما بسرٍّ لم تملكه RevenueCat قطّ ولا تستطيع الحصول عليه — ويمكنك طلب هذا التقييم كذلك.

لا يُخزَّن شيء على الخادم. لا تحتفظ الخدمة بنصّ رسالتك إلا في الذاكرة، للثواني التي يستغرقها إنتاج الشرح. فلا توجد قاعدة بيانات للرسائل، ولا تخزين كائنات، ولا تُكتب محتويات الطلب والاستجابة في السجلات.

وما تحتويه السجلات هو: معرِّف الطلب، وتوقيتات، والنموذج المستخدَم، ورمز الحالة، ورمز خطأ عند إخفاق شيء. وهي قائمة سماح — لا يُسجَّل حقل إلا إذا كان مُسمّى — ولا يحمل أي حقل محتوى رسالة.

⁦4⁩. التنقيح وحدوده الصريحة

قبل إرسال النصّ، يزيل التطبيق، حيثما استطاع كشفها:

• اسمك حيث يلي تحيةً أو لقبًا («Sehr geehrte Frau …»)،
• كتلة عنوان المرسَل إليه،
• أرقام التعريف الضريبي والأرقام الضريبية،
• أرقام الضمان الاجتماعي والتأمين وأرقام الملفات،
• تواريخ الميلاد،
• عناوين البريد الإلكتروني وأرقام الهواتف.

هذا بذل لأقصى الوسع ولا يمكن أن يلتقط كل شيء. فهو يعمل على الأشكال التي تتخذها الرسائل الرسمية الألمانية عادةً. أمّا تخطيط غير معتاد، أو رقم بلا تسمية، أو اسم في موضع لا تغطّيه الأنماط، فسيمرّ. ونقول ذلك صراحةً بدل أن نَعِد بإخفاء الهوية، لأن النصّ المُنقَّح لا يُعدّ بيانات مجهولة الهوية — فهو يظل بيانات شخصية، ويُعامَل على هذا الأساس في كل موضع.

ويمكنك أن ترى بالضبط ما سيُرسَل قبل كل إرسال: الإعدادات ← أظهر ما سيُرسَل، في كل مرة.

⁦5⁩. الأساس القانوني

المادة ⁦6(1)(a)⁩ من اللائحة والمادة ⁦9(2)(a)⁩ من اللائحة — موافقتك الصريحة.

تحتوي المراسلات الرسمية بانتظام على فئات خاصة من البيانات الشخصية بموجب المادة ⁦9⁩ من اللائحة: معلومات صحية في رسائل شركة التأمين الصحي، وحالة الإعانات والمساعدة الاجتماعية من مركز العمل (Jobcenter)، وحالة الإقامة والهجرة من دائرة الأجانب (Ausländerbehörde). ولا يمكننا أن نعرف مسبقًا أي الرسائل تفعل ذلك. ولهذا تُطلَب الموافقة على نحو منفصل وصريح، في خانة مستقلّة غير مؤشَّرة مسبقًا، والتطبيق لا يعمل بدونها.

لا يستطيع التطبيق العمل بدون هذه الموافقة، ونحن نقول ذلك عند طلبها. ولا شيء آخر مضموم إلى الموافقة، ولا تخسر خدمة أخرى برفضك. والمعالجة ليست شرطًا مُلحقًا بالخدمة — فأن نشرح لك رسالةً هو الخدمة ذاتها، والمادة ⁦9⁩ من اللائحة لا تتيح أي أساس آخر يمكننا أن نفعل ذلك استنادًا إليه.

سحب الموافقة يوقف كل إرسال فورًا. وتبقى رسائلك ونصوصها على هاتفك؛ ولا يُرسَل شيء آخر للشرح حتى توافق من جديد. ولا يمسّ السحب مشروعية ما جرى قبله.

⁦6⁩. اتخاذ القرارات آليًا

لا يوجد شيء من ذلك بالمعنى المقصود في المادة ⁦22⁩ من اللائحة. ينتج التطبيق شرحًا، ويحسب مواعيد من تواريخ مطبوعة في رسالتك. ولا شيء مما ينتجه يُحدث أثرًا قانونيًا عليك أو يمسّك على نحو مماثل بدرجة كبيرة: فلا يُبتّ في طلب، ولا يُقدَّم شيء نيابةً عنك، ولا يُحرَّك مال.

ويحمل كل شرح بيانًا ظاهرًا بأنه أُنتج آليًا وقد يكون خاطئًا، وتظل الرسالة الورقية هي النسخة المعتمدة في كل الأحوال.

⁦7⁩. إلى متى نحتفظ بالأشياء

على الخادم: لا شيء، بعد ثواني الطلب نفسه. وثمة استثناء واحد، وهو لا يحمل أي بيانات رسائل.

كي يبقى للكمّ المجاني معنى، ولمنع استخدام الخدمة آليًا على نطاق واسع، نحتفظ بـ سجلّ واحد لكل نسخة مثبَّتة، يُعثَر عليه بالمعرِّف المشفَّر الموصوف في القسم ⁦3⁩. ويضمّ: كم رسالة بقيت، وإلى أي شهر ينتمي هذا العدّ، وتواريخ استخدامك لأحد كمّيْ «الرسالة العاجلة»، وعدد الرسائل المشروحة هذا الشهر، ورقم إصدار. ولا يوجد فيه حقل يمكن أن يحمل محتوى رسالة، ولا شيء فيه يسجّل أي الرسائل صوّرتها أو متى — بل كم عددها فقط.

إلى متى. يسقط السجلّ من تلقاء نفسه بعد ⁦400⁩ يوم من آخر كتابة فيه. وهذا الرقم ليس اعتباطيًا: فكمّا «الرسالة العاجلة» يتجدّدان على مدى اثني عشر شهرًا متحرّكة، فلو نسي السجلّ قبل ذلك لأعادهما مبكرًا. وعند سقوطه تبدو النسخة المثبَّتة جديدة من جديد.

هذه بيانات شخصية بالمعنى المقصود في المادة ⁦4(1)⁩ من اللائحة — فالمعرِّف المستعار يظل بيانات شخصية، ووصفه بغير ذلك سيكون خطأ. والصحيح أضيق من ذلك ويستحق أن يُقال بوضوح: لا يمكن إعادته إلى جهاز أو شخص، لا من جانبنا ولا من جانب من يحصل على قاعدة البيانات، وهو غير مرتبط بأي رسالة، ووجوده للعدّ.

الأساس القانوني لهذا السجلّ الواحد منقسم، والقسمة بحسب الغرض لا بحسب ما تدفعه. فعدّ الرسائل هو الطريقة التي نقدّم بها ما وعدنا به — بما في ذلك الكمّ المجاني، لأن كمًّا لا يعدّه أحد ليس كمًّا — ولذلك يستند هذا الغرض إلى المادة ⁦6(1)(b)⁩ من اللائحة، أي تنفيذ اتفاقنا معك. والغرض الثاني وحده مختلف: فمنع استخدام الخدمة آليًا على نطاق واسع يستند إلى المادة ⁦6(1)(f)⁩ من اللائحة، أي مصلحتنا المشروعة في أن نتمكن أصلاً من تقديم كمّ مجاني. وقد وازنّا هذه المصلحة بمصلحتك ورأيناها راجحة، على أساس ضيّق هو أن السجلّ يحمل عدّادًا وتاريخًا، وليس مرتبطًا بأي رسالة، ولا يمكن إعادته إليك. وفي مواجهة هذا الغرض الثاني وحده يجوز لك الاعتراض في أي وقت بموجب المادة ⁦21⁩ من اللائحة.

على هاتفك: حتى تحذف رسالة، أو تستخدم الإعدادات ← احذف كل شيء، وهو ما يزيل كل رسالة وكل صورة مخزَّنة وكل إعداد، ولا يمكن التراجع عنه.

سجلات الموافقة تُحفظ بوصفها دليل المادة ⁦7(1)⁩ من اللائحة الذي هي عليه: يُسجَّل السحب مدخلاً جديدًا بدل محو الإذن الأصلي، فيُظهر السجلّ الأمرين معًا — أن الموافقة أُعطيت وأنها سُحبت. وتُحذف بواسطة احذف كل شيء مع كل ما عداها.

⁦8⁩. حقوقك

لأنه لا يوجد حساب ولا شيء من بياناتك مخزَّن على خوادمنا، فإنك تمارس معظم هذه الحقوق مباشرةً داخل التطبيق بدل مراسلتنا — وهو أسرع ولا يقتضي أن تعرّف نفسك لنا:

ولك كذلك الحق في تقديم شكوى إلى هيئة رقابية (المادة ⁦77⁩ من اللائحة). والهيئة المختصة بالنسبة إلينا هي Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)، ⁦Gustav-Stresemann-Ring 1, 65189 Wiesbaden⁩ — وهي المختصة لأن مقدّم الخدمة مستقرّ في ولاية هيسن. ويمكنك بالمثل تقديم شكوى إلى الهيئة في مكان إقامتك أو عملك.

لا نستطيع التعرّف عليك من أي شيء بحوزتنا، ولذلك يكون الردّ على طلب يُوجَّه إلينا بشأن «بياناتي» في الغالب هو أننا لا نملك شيئًا — وهذا ليس تهرّبًا، بل هو التصميم ذاته.

⁦8⁩أ. إذا راسلتنا

يتعلق هذا القسم بنموذج الدعم على هذا الموقع وبعنوان البريد الإلكتروني أدناه. ولا صلة له بالتطبيق: فمراسلتنا ليست جزءًا من استخدام Terminoo، والتطبيق لا يرسل إلينا رسالة نيابةً عنك أبدًا.

إذا استخدمت النموذج، فإننا نتلقّى ما تكتبه فيه — رسالتك، وعنوان البريد الإلكتروني الذي تعطينا إياه كي نردّ، واسمًا إن اخترت إدخاله. ونستخدم ذلك للردّ عليك ولا شيء غيره. لا ننشئ به ملفًا عنك، ولا نستخدمه للتسويق، ولا يُربَط أبدًا بشيء من التطبيق، لأنه لا يوجد في التطبيق ما يُربَط به.

والأساس القانوني هو المادة ⁦6(1)(b)⁩ من اللائحة متى تعلّقت رسالتك بشراء أو بالخدمة نفسها، وفيما عدا ذلك مصلحتنا المشروعة في الردّ على من يتواصلون معنا، المادة ⁦6(1)(f)⁩ من اللائحة. وذكر الاسم اختياري، أما عنوان البريد الإلكتروني فلا، لأننا لا نستطيع الردّ بدونه.

تُسلَّم الرسالة إلى صندوق البريد contact@fadi-zg.de ولا يُحتفظ بها إلا للمدة اللازمة لمعالجتها ولإثبات ما قيل إن نشأ خلاف لاحقًا، ثم تُحذف. والموقع تستضيفه Netlify وصندوق البريد توفّره Hostinger؛ وكلتاهما تعالج الرسالة لتسليمها فحسب. ولا يتلقّاها أي متلقٍّ آخر.

من فضلك لا ترسل إلينا صورة رسالة ولا نصّها الكامل. نحن لا نحتاجه، ولا نريده، والتطبيق مبنيّ على ألّا يصلنا أبدًا. وإن أرسلته رغم ذلك، حذفناه بدل الاحتفاظ به في ملف.

⁦9⁩. الأطفال

Terminoo ليس موجّهًا إلى الأطفال وليس مُعدًّا لمن هم دون ⁦16⁩ سنة، وهي السنّ التي تجيز عندها المادة ⁦8(1)⁩ من اللائحة الموافقة في ألمانيا دون إذن الوالدين.

⁦10⁩. التغييرات

إذا تغيّرت هذه السياسة على نحو يمسّ ما يُرسَل أو سببه، طلب التطبيق الموافقة من جديد بدل الاعتماد على القديمة. وتُسجَّل مع موافقتك النسخةُ التي وافقت عليها.

جهة التواصل بشأن حماية البيانات

أسئلة عن بياناتك: contact@fadi-zg.de

لم يُعيَّن مسؤول لحماية البيانات. فالمسؤول عن المعالجة تاجر فرد بلا موظفين، ومن ثمّ لا تتحقق عتبة العشرين شخصًا الواردة في ⁦§ 38 Abs. 1 Satz 1 BDSG⁩. وتستطيع الجهة المذكورة أعلاه الردّ على طلب بموجب المواد ⁦15–22⁩ من اللائحة، والإجابة الصادقة عن معظمها هي أننا لا نملك شيئًا عن صاحب الطلب، لأنه لا يوجد حساب ولأن الخادم لا يخزّن شيئًا.