سياسة الخصوصية

نحترم خصوصيتك ونعالج بياناتك وفقًا للنظام الأوروبي العام لحماية البيانات (GDPR) والقانون السويدي المكمّل له (Dataskyddslagen، SFS 2018:218) وقانون الاتصالات الإلكترونية السويدي بشأن الكوكيز. المسؤول عن المعالجة (Personuppgiftsansvarig): Rafik Alraes، Falun, Sweden — للتواصل: support@riwayaty.com البيانات التي نجمعها: • بيانات الحساب وتسجيل الدخول: البريد الإلكتروني، أو حساب Google أو Apple عند اختيارك تسجيل الدخول بهما. لا نطّلع على كلمة مرور حسابك لدى Google أو Apple. • بيانات الملف الشخصي التي تضيفها بنفسك: الاسم الظاهر، اسم المستخدم، الصورة الشخصية، النبذة، ونوع العضوية. • المحتوى الذي تنشئه ويُخزَّن لدينا: الروايات والفصول، التعليقات والتقييمات، الرسائل الخاصة، رسائل الغرف والأسماء المستعارة داخلها، والصور التي ترفعها (صورة الملف الشخصي، أغلفة الروايات، صور الفصول والرسائل، والصور الرمزية للغرف). • تاريخ الميلاد: نجمعه للتحقق من الفئة العمرية المسموح لك بها (دون 13، 13+، 18+) ولحماية القاصرين، ولا يُعرض للآخرين. • بيانات الاستخدام داخل المنصة: الروايات المقروءة، تقدّم القراءة، وقت القراءة النشط لكل فصل، التقييمات، الإعجابات، ونقاط النشاط والأوسمة. • بيانات تقنية وأمنية: عنوان IP، نوع المتصفح، معرّف اشتراك الإشعارات على جهازك عند تفعيلها، وبصمة جهاز مُشفَّرة (hash) تُستخدم لكشف التلاعب بالتقييمات فقط. • سجلات الموافقة على الكوكيز، وسجلات البلاغات والإشراف. الكوكيز والتحليلات والإعلانات: • الكوكيز الأساسية (تسجيل الدخول، تفضيلات العرض واللغة، تسجيل موافقتك) تعمل دائمًا لأنها ضرورية لتشغيل الموقع. • كوكيز التحليلات والإعلانات لا تُحمَّل إلا بعد موافقتك الصريحة عبر لافتة الكوكيز، ويمكنك سحب الموافقة في أي وقت من: الإعدادات ← موافقة الكوكيز، أو من صفحة سياسة ملفات تعريف الارتباط. • الخدمات المعنية: Google Analytics 4، وGoogle AdSense، وGoogle Ads (قياس الاشتراكات الجديدة)، وTikTok Pixel. التفاصيل الكاملة في سياسة ملفات تعريف الارتباط. • نحتسب أيضًا إحصاءات زيارات خاصة بنا، مجمعة ومجهولة، دون ملفات تعريف ارتباط ودون تخزين عنوان IP. يُحسب الزائر مرة واحدة في اليوم برمز مؤقت لا يمكن ربطه بأي شخص، ويُحذف بانتهاء اليوم. لا اتخاذ قرارات آلية: • لا نتّخذ قرارات آلية ذات أثر قانوني عليك، ولا نُجري تنميطًا (profiling) لاقتراح روايات مخصّصة لك. ترتيب الروايات وشعبيتها يُحسب من تقييمات ووقت قراءة جميع القرّاء، لا من ملفك الشخصي. الإشعارات: • صلاحية الإشعارات اختيارية تمامًا وتُطلب من متصفحك بموافقتك. • نستخدمها لإرسال تنبيهات بالفصول الجديدة والرسائل والتفاعلات عندما لا تكون داخل الموقع. • يمكنك تفعيلها أو إيقافها في أي وقت لكل جهاز من صفحة الإعدادات، أو من إعدادات المتصفح. صلاحيات الجهاز: • لا نطلب أي صلاحية كاميرا أو ميكروفون أو موقع جغرافي. • الوصول إلى الصور يقتصر على الملفات التي تختارها بنفسك عبر منتقي الملفات عند رفع صورة. الأساس القانوني (المادة 6 من GDPR): • تنفيذ العقد: تشغيل حسابك وخدمات المنصة (النشر، القراءة، الرسائل، الغرف). • الموافقة: كوكيز التحليلات والإعلانات، الإشعارات، والوصول إلى المحتوى +18. • المصلحة المشروعة: أمان المنصة ومنع إساءة الاستخدام وكشف التلاعب بالتقييمات والإشراف على المحتوى. • الالتزام القانوني: الاستجابة للبلاغات القانونية وطلبات حقوق النشر. حماية القاصرين: • الحد الأدنى لإنشاء حساب هو 13 عامًا (سنّ الموافقة الرقمية في السويد وفق المادة 8 من GDPR). • حسابات من هم دون 13 عامًا محدودة على مستوى قاعدة البيانات: لا دخول إلى الغرف ولا رسائل خاصة، باستثناء التواصل مع إدارة الموقع. • المحتوى +18 محجوب على مستوى قاعدة البيانات عن كل من لم يُثبت بلوغه الثامنة عشرة، ولا يُتاح بمجرد إخفاء عناصر في الواجهة. حقوقك (المواد 15–22 من GDPR): • الوصول والحصول على نسخة من بياناتك: الإعدادات ← تنزيل بياناتي (ملف JSON). • التصحيح: تعديل ملفك الشخصي وإعداداتك في أي وقت من صفحة الإعدادات. • الحذف (الحق في النسيان): الإعدادات ← حذف حسابي وبياناتي. • تقييد المعالجة، والاعتراض، ونقل البيانات، وسحب الموافقة في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة. • للاستفسار عن أي حق: support@riwayaty.com — نردّ خلال شهر واحد كحد أقصى. حذف الحساب والبيانات: • عند حذف حسابك تُحذف فورًا ونهائيًا: بيانات الدخول، ملفك الشخصي، رواياتك وفصولك، تعليقاتك وتقييماتك، رسائلك الخاصة ورسائل الغرف المرتبطة بحسابك، إشعاراتك، مكتبتك وتقدّم قراءتك، نقاطك وأوسمتك، والملفات التي رفعتها. • إذا لم تعد قادرًا على تسجيل الدخول، يمكنك طلب الحذف عبر support@riwayaty.com بعد التحقق من ملكية الحساب. • التفاصيل الكاملة في صفحة حذف الحساب والبيانات: /delete-account ما يُحتفظ به بعد الحذف ومدّته وسببه: • سجلات الموافقة على الكوكيز المرتبطة بزوّار غير مسجّلين (بدون معرّف حساب): حتى 24 شهرًا — لإثبات الحصول على الموافقة وفق GDPR. • البلاغات التي قدّمها مستخدمون آخرون وقرارات الإشراف المرتبطة بها، ونسخ من الرسائل المُبلَّغ عنها: حتى 24 شهرًا ولفريق الإدارة فقط — للمصلحة المشروعة في سلامة المنصة والدفاع عن الحقوق القانونية. • الرسائل التي أرسلتها إلى مستخدمين آخرين قد تبقى ظاهرة في نسخة المستلم لأنها جزء من محتواه، مع إزالة ارتباطها بحسابك المحذوف. • سجلات الإشعارات التقنية: حتى 90 يومًا — لتشخيص أعطال الإرسال. • سجلات الخادم الأمنية لدى مزوّدي الاستضافة: حسب مدد الاحتفاظ الخاصة بهم. • بعد انقضاء هذه المدد تُحذف السجلات أو تُجرَّد نهائيًا من أي معرّف شخصي. مدد الاحتفاظ أثناء نشاط الحساب: • بيانات الحساب والمحتوى: طوال فترة نشاط الحساب. • وقت القراءة وتقدّم القراءة: طوال نشاط الحساب لأنها تُستخدم في استئناف القراءة وحساب الشعبية. • بصمة الجهاز المشفَّرة لكشف التلاعب بالتقييمات: حتى 12 شهرًا من آخر ظهور. الأطراف الثالثة (معالجون فرعيون ومستقبلو بيانات): • Supabase — استضافة قاعدة البيانات والمصادقة وتخزين الملفات (معالج). • Cloudflare / Lovable — استضافة وتشغيل الموقع وشبكة التوصيل (معالج). • Google Ireland/LLC — Google Analytics 4 لقياس زيارات الموقع، وGoogle AdSense لعرض الإعلانات، وGoogle Ads لقياس عدد الاشتراكات الجديدة القادمة من حملاتنا الإعلانية (بعد موافقتك فقط). • TikTok Technology Limited — TikTok Pixel لقياس نتائج الحملات الإعلانية (بعد موافقتك فقط). • Google وApple — عند اختيارك تسجيل الدخول عبر حسابك لديهما فقط. • خدمات الإشعارات الفورية للمتصفحات (Google وMozilla وApple) — لإيصال التنبيهات إلى جهازك عند تفعيلها. ما لا نُرسله أبدًا إلى خدمات التحليلات أو الإعلانات: بريدك الإلكتروني، اسمك، معرّف حسابك الداخلي، رسائلك، أو أي محتوى من حسابك. قد تُنقل البيانات وتُعالج خارج المنطقة الاقتصادية الأوروبية لدى هؤلاء المزوّدين، اعتمادًا على البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية و/أو إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US DPF). حق الشكوى: يحق لك تقديم شكوى إلى سلطة حماية البيانات في بلدك، وفي السويد: هيئة حماية الخصوصية (Integritetsskyddsmyndigheten – IMY، imy.se).