آخر تحديث 13 سبتمبر 2026
نأخذ الخصوصية على محمل الجد. توضّح هذه السياسة ما نجمعه من بيانات، وعلى أي أساس قانوني، ومدة احتفاظنا بها، ومن يعالجها نيابةً عنا، وكيف يمكنك ممارسة حقوقك بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (اللائحة 2016/679، GDPR).
المتحكّم في البيانات الشخصية المعالَجة عبر karmogram.com هو CyGuru Pharm SRL، المسجّل في رومانيا (السجل التجاري registration pending، الرقم الضريبي RO52437696)، ومقره المسجّل في Branesti, str. Horia 33c, jud. Ilfov. التواصل العام: karmogram@karmogram.com. طلبات الخصوصية وحماية البيانات (بما فيها بريد مسؤول حماية البيانات): karmogram@karmogram.com. نردّ على جميع طلبات ممارسة الحقوق خلال ثلاثين (30) يومًا، وفقًا للمادة 12(3) من GDPR.
(أ) بيانات التعريف ومدخلات القراءة: الاسم الكامل، البريد الإلكتروني، تاريخ الميلاد، وقت ومكان الميلاد اختياريًا، بيانات الشريك أو أعضاء الفريق التي تختار إدخالها، سؤالك المكتوب أو وصف حلمك. (ب) البيانات البيومترية (لقراءة الكف فقط): صورة لكفّك. (ج) الحساب/المصادقة: البريد الإلكتروني، رموز الرابط السحري، وقت آخر تسجيل دخول. (د) البيانات الوصفية للدفع التي يعيدها Stripe (نوع البطاقة، آخر أربعة أرقام، البلد، معرّف المعاملة — لا نرى رقم البطاقة الكامل أبدًا). (هـ) البيانات التقنية: يعالج مزوّد الاستضافة لدينا (Vercel) عنوان IP الخاص بك ووكيل المستخدم معالجةً عابرة لتقديم الصفحة وحماية الخدمة من إساءة الاستخدام؛ وفي زيارتك الأولى يُستخدم البلد المستنتج من عنوان IP فقط لاختيار لغة الموقع، ويمكنك تغييرها في أي وقت من قائمة اللغات. لا تتلقى تحليلات المنتج لدينا (PostHog، منطقة الاتحاد الأوروبي) عنوان IP الخاص بك أبدًا، ولا تعمل إلا إذا وافقت في شريط ملفات تعريف الارتباط؛ وإن عملت فهي تسجّل فئة الجهاز واللغة والمصدر ومعاملات UTM. (و) المراسلات التي ترسلها إلينا (نص البريد، المرفقات).
إنشاء القراءة وتسليمها — تنفيذ العقد الذي تبرمه عند تقديم الطلب (اللائحة العامة لحماية البيانات، المادة 6(1)(b)). إنشاء الحساب والمصادقة بالرابط السحري — تنفيذ العقد (المادة 6(1)(b)). منع الاحتيال والحد من إساءة الاستخدام ومراقبة الأخطاء — مصلحتنا المشروعة في إبقاء الخدمة آمنة وعاملة (المادة 6(1)(f))؛ يستخدم ذلك بيانات تقنية عابرة فقط ولا يُنشئ ملفًا تعريفيًا عنك أبدًا. اختيار لغة الموقع في زيارتك الأولى من بلد عنوان IP — مصلحتنا المشروعة في عرض صفحة يمكنك قراءتها (المادة 6(1)(f))؛ تُحفظ النتيجة للجلسة فقط، وتتقدم عليها قائمة اللغات. تحليلات المنتج (PostHog) — موافقتك الممنوحة في شريط ملفات تعريف الارتباط والقابلة للسحب في أي وقت من «إعدادات ملفات تعريف الارتباط» في التذييل (المادة 6(1)(a)؛ توجيه الخصوصية الإلكترونية المادة 5(3))؛ لا تعمل أي تحليلات دونها. الاتصالات التسويقية — موافقتك الصريحة والحرة عند الاشتراك في النشرة، المؤكَّدة عبر الرابط الذي نرسله إليك بالبريد الإلكتروني (تأكيد مزدوج) (المادة 6(1)(a))، ويمكنك إلغاؤها في أي وقت عبر رابط إلغاء الاشتراك في كل بريد أو بالكتابة إلى karmogram@karmogram.com. صور الكف (قراءة الكف) — موافقتك الصريحة على معالجة البيانات البيومترية بموجب المادة 9(2)(a). السجلات الضريبية والمحاسبية — الامتثال لالتزاماتنا القانونية بموجب القانون الضريبي الروماني (المادة 6(1)(c)).
ملفات تعريف ارتباط الجلسة (iron-session، موقّعة): 30 يومًا من آخر نشاط. رموز تسجيل الدخول بالرابط السحري: 15 دقيقة (استخدام واحد). بيانات المقابلة والقراءة (مدخلاتك والقراءة المولَّدة): 3 سنوات من التسليم، ثم تُجهَّل أو تُحذف، وفق مدة تقادم الدعاوى المدنية في القانون الروماني. صور الكف: 30 يومًا من الرفع (مشفّرة أثناء التخزين، تُحذف بمهمة تنظيف يومية في 04:00 Europe/Bucharest). سجلات تسليم البريد (Resend): 30 يومًا. سجلات معاملات Stripe والفواتير: 7 سنوات (بموجب القانون الروماني 227/2015 للقانون الضريبي والقانون 82/1991 للمحاسبة). أحداث تحليلات المنتج (PostHog، منطقة الاتحاد الأوروبي، بموافقتك فقط): 12 شهرًا. أحداث الأخطاء (Sentry): غير مفعّل حاليًا؛ إن فعّلناه فـ 90 يومًا، وستذكر هذه السياسة ذلك. مراسلات الدعم: حتى 3 سنوات.
تُولَّد قراءتك عبر نظام آلي لمعالجة اللغة الطبيعية (OpenAI؛ وتستخدم قراءة الكف Anthropic). والبيانات التي نرسلها إلى النظام هي حقول المقابلة التي قدّمتها (الاسم، وبيانات الميلاد، وسؤالك، وبيانات الشريك أو الفريق عند الاقتضاء) مع إرشاداتنا التحريرية. ولا تُستخدم البيانات المرسلة إلى واجهة OpenAI البرمجية لتدريب أي نموذج أو تحسينه، وتحتفظ بها OpenAI مدةً تصل إلى 30 يومًا لرصد إساءة الاستخدام ثم تحذفها؛ أما قراءة الكف فتعالجها Anthropic. والتوليد آلي بالكامل، لكنه لا ينتج قرارات ذات أثر قانوني أو أثر مماثل في أهميته عليك (فقراءة Karmogram ترفيه تأمّلي، وليست قرارًا قانونيًا أو طبيًا أو ماليًا أو متعلقًا بالتوظيف أو التأمين). ويحق لك في أي وقت طلب مراجعة بشرية لقراءة سُلّمت إليك، بالكتابة إلى karmogram@karmogram.com؛ ونردّ خلال 30 يومًا.
لا نشارك البيانات إلا مع المعالِجين الذين تقتضيهم الضرورة القصوى لتشغيل الخدمة. Stripe Payments Europe (أيرلندا؛ خوادم المعالجة في الولايات المتحدة) — معالجة المدفوعات. آلية النقل: البنود التعاقدية القياسية للاتحاد الأوروبي 2021/914، إضافةً إلى التزام Stripe بإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. Resend (الولايات المتحدة) — تسليم البريد الإلكتروني المعاملاتي والتسويقي. آلية النقل: SCC 2021/914، إضافةً إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. PostHog (الاتحاد الأوروبي، eu.posthog.com) — تحليلات المنتج؛ دون نقل دولي. Sentry (الولايات المتحدة، عند التفعيل فقط) — تتبّع الأخطاء. آلية النقل: SCC 2021/914، إضافةً إلى EU–US DPF. Vercel Inc. (الولايات المتحدة، مع مناطق طرفية في الاتحاد الأوروبي) — استضافة التطبيق. آلية النقل: SCC 2021/914، إضافةً إلى EU–US DPF. OpenAI, L.L.C. (الولايات المتحدة) — التوليد الآلي بلغة طبيعية لقراءتك، عبر خادمنا الخلفي؛ ولا تُستخدم البيانات المرسلة عبر واجهة OpenAI البرمجية لتدريب نماذج OpenAI، وتحتفظ بها OpenAI مدةً تصل إلى 30 يومًا لرصد إساءة الاستخدام ثم تحذفها. آلية النقل: SCC 2021/914. Anthropic PBC (الولايات المتحدة) — معالجة اللغة الطبيعية لقراءة الكف، عبر خادمنا الخلفي. آلية النقل: SCC 2021/914، إضافةً إلى EU–US DPF. وإذا منحت موافقة صريحة على تخزين إجاباتك، تُحفظ سجلات العميل والشراء والقراءة الخاصة بك في قاعدة بيانات PostgreSQL مُدارة تقع في الاتحاد الأوروبي. ولا نبيع بياناتك ولا نشاركها مع شبكات الإعلانات.
حيثما تغادر البيانات الشخصية المنطقة الاقتصادية الأوروبية (Stripe، Resend، Sentry، Vercel، OpenAI، Anthropic)، يخضع النقل للبنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية (القرار 2021/914)، وحيثما ينطبق، لشهادة المستلِم بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. ويمكنك الحصول على نسخة من الضمانات بالكتابة إلى karmogram@karmogram.com.
لك حق الوصول (المادة 15)، والتصحيح (المادة 16)، والمحو / الحق في النسيان (المادة 17)، وتقييد المعالجة (المادة 18)، ونقل البيانات (المادة 20 — يمكنك طلب بياناتك في ملف JSON منظَّم وقابل للقراءة آليًا)، والاعتراض (المادة 21). وحيث تستند المعالجة إلى الموافقة (المادة 6(1)(a) أو المادة 9(2)(a))، لك الحق في سحب تلك الموافقة في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة. ولممارسة أي حق، استخدم النموذج على /privacy/erase أو راسل karmogram@karmogram.com. ونردّ خلال 30 يومًا. ولك أيضًا الحق في تقديم شكوى إلى السلطة الرقابية الرومانية (ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal، dataprotection.ro) أو إلى السلطة الرقابية في محل إقامتك المعتاد.
صور الكف المرفوعة لقراءة الكف هي بيانات بيومترية بالمعنى الوارد في المادتين 4(14) و9 من GDPR. ونعالجها حصرًا بناءً على موافقتك الصريحة (المادة 9(2)(a)) ولغرض إنشاء قراءة الكف الخاصة بك وحده. ونزيل بيانات EXIF وبيانات الموقع من صورتك على جهة العميل (في المتصفح، قبل الرفع) وعلى جهة الخادم معًا (دفاع متعدد الطبقات). وتُشفَّر الملفات أثناء التخزين بمعيار AES-256، ولا تُعرض عبر روابط عامة إطلاقًا، ولا يصل إليها محرك القراءة إلا عبر روابط موقّعة قصيرة العمر (≤ 5 دقائق)، وتُحذف خلال 30 يومًا بمهمة تنظيف يومية. ويمكنك طلب الحذف الفوري على /privacy/erase أو بمراسلة karmogram@karmogram.com.
افتراضيًا لا نضع إلا ما يحتاجه الموقع ليعمل: رمز مكافحة CSRF (__Host-csrf، يوم واحد)، تأكيدك أنك فوق 18 عامًا بعد منحه (__Host-km_age، 12 شهرًا)، اختيارك لملفات تعريف الارتباط بعد اتخاذه (km_consent_v1، 180 يومًا)، ولغة الموقع (NEXT_LOCALE — للجلسة عندما نختارها نحن، و12 شهرًا فقط عندما تختار لغةً بنفسك)؛ وملف تعريف ارتباط تسجيل الدخول (karmogram_session، 30 يومًا) بعد تسجيل الدخول بالرابط السحري فقط. لا تُوضع ملفات تعريف ارتباط التحليلات (PostHog) إلا إذا وافقت في شريط ملفات تعريف الارتباط، ويمكنك سحب الموافقة في أي وقت من «إعدادات ملفات تعريف الارتباط» في التذييل. لا نستخدم ملفات تعريف ارتباط إعلانية. السجل الكامل — كل ملف تعريف ارتباط وكل مفتاح تخزين في المتصفح، مع الغرض والمدة — موجود في سياسة ملفات تعريف الارتباط لدينا.
إذا قدّمت بيانات شخصية عن شخص آخر (شريك لقراءة التوافق، أو مؤسّسين، أو أعضاء فريق لقراءة توافق الفريق، أو أي شخص تذكره في سؤالك)، فأنت تؤكد أنك أعلمت ذلك الشخص بالمعالجة وأن لديك أساسًا قانونيًا لمشاركة بياناته معنا. وسنمكّن ذلك الشخص، بناءً على طلبه، من ممارسة حقوقه بموجب المادة 14 من GDPR بالطريقة نفسها المتّبعة مع مستخدمينا المباشرين.
Karmogram مخصّص حصرًا للبالغين من عمر 18 عامًا فأكثر. ولا نعالج عن علم البيانات الشخصية للقاصرين. وإذا كنت تعتقد أن قاصرًا قد قدّم بيانات عبر الخدمة، فأبلغنا فورًا على karmogram@karmogram.com وسنمحو البيانات دون تأخير.
تُحمى البيانات أثناء النقل ببروتوكول TLS 1.2+. ويعمل التطبيق على بنية Vercel التحتية؛ وحيثما نخزّن سجلات العملاء والقراءات، فإنها تُحفظ في قاعدة بيانات PostgreSQL مُدارة في الاتحاد الأوروبي، ومشفّرة أثناء النقل. وتُدار الأسرار عبر البيئة المشفّرة لمنصة الاستضافة، ولا تُودَع أبدًا في نظام إدارة الشيفرة المصدرية. ويقتصر الوصول إلى بيانات الإنتاج على أفراد محدّدين بالاسم، ويُسجَّل. ونُخطر السلطة الرقابية والمستخدمين المتأثرين خلال 72 ساعة من علمنا بأي خرق للبيانات الشخصية، وفقًا للمادتين 33–34 من GDPR.
عندما نُجري تغييرات جوهرية على هذه السياسة، نُخطر جميع أصحاب الحسابات والعملاء الحاليين بالبريد الإلكتروني قبل خمسة عشر (15) يومًا على الأقل من سريان التغييرات. أما التغييرات غير الجوهرية فتُنشر مع تحديث تاريخ المراجعة في أعلى هذه الصفحة. والنسخة الحالية بتاريخ 13 سبتمبر 2026.
المتحكّم في البيانات: CyGuru Pharm SRL، Branesti, str. Horia 33c, jud. Ilfov. البريد العام: karmogram@karmogram.com. بريد حماية البيانات (DPO): karmogram@karmogram.com. السلطة الرقابية الرومانية: ANSPDCP، dataprotection.ro.
تُشغّله CyGuru Pharm SRL (registration pending، CUI RO52437696)، Branesti, str. Horia 33c, jud. Ilfov. العقد رقم 1/17.04.2026.
