سياسة الخصوصية

1. من نحن

تتولى تشغيل WhoWasThisGuy («نحن») ⁨Pavel Valynets PR Beograd⁩، وهي مؤسسة فردية (preduzetnik) مقرّها ⁨Jurija Gagarina 231, 11070 Beograd (Novi Beograd)⁩، صربيا، رقم التسجيل (MB): ⁨67436644⁩، الرقم الضريبي (PIB): ⁨114255826⁩. ونحن الجهة المتحكمة المسؤولة عن بياناتكم الشخصية. للتواصل بشأن مسائل الخصوصية: ⁨[email protected]⁩.

2. نطاق هذه السياسة

توضّح هذه السياسة كيف نتعامل مع البيانات الشخصية عندما تزورون whowasthisguy.com، أو تنشئون حسابًا، أو تشترون صفحة تأبين، أو تضيفون ذكريات، أو تتواصلون معنا.

3. البيانات التي نعالجها

• الزوار: عنوان IP، ومعلومات المتصفح والجهاز، والصفحات المطلوبة وأوقات طلبها، وهي بيانات تعالجها Cloudflare لحماية الموقع، إضافةً إلى قياسات مجهولة الهوية لسرعة الصفحات. وبموافقتكم، يسجّل Google Analytics كذلك الصفحات التي تعرضونها، وكيف وصلتم إلينا، وجهازكم ومتصفحكم، وموقعًا تقريبيًا؛ ولا تسجّل Google ولا تخزّن عناوين IP للزوار القادمين من الاتحاد الأوروبي وسويسرا والمملكة المتحدة، كما أن إشارات Google والميزات الإعلانية متوقفة (انظروا القسم 11).
• أصحاب الحسابات: عنوان البريد الإلكتروني، والاسم (اختياري)، وكلمة المرور (تُخزَّن في صورة قيمة تجزئة فقط)، واللغة، وإعدادات الحساب. ويلزم عنوان بريد إلكتروني لإنشاء حساب، أما ما عدا ذلك فاختياري. وإذا وصلتم عبر رابط يحمل معلمات حملة (مثل utm_source أو معرّف نقرة إعلانية)، فإننا نخزّن هذه المعلمات مع حسابكم.
• المشترون: يعالج البائع الرسمي لدينا، Creem، اسمكم وعنوان بريدكم الإلكتروني وبلدكم وطريقة الدفع وبيانات الفوترة. ونتلقى نحن حالة الطلب والمبلغ والبلد وعنوان البريد الإلكتروني الذي استخدمتموه. ولا نتلقى أبدًا رقم بطاقتكم الكامل. وعند الدفع نسجّل أيضًا أنكم قبلتم الشروط وطلبتم نشر صفحتكم فورًا، ومعلمات الحملة الخاصة بالرابط الذي جئتم منه، إن وُجدت.
• محتوى صفحات التأبين: النصوص والصور والتواريخ والأماكن والعلاقات التي تضيفونها. وقد يشمل ذلك معلومات عن الشخص المتوفى وعن أقارب وأصدقاء أحياء. وإذا جرى الإبلاغ عن صفحة، فيشمل ذلك أيضًا أي إثبات للوفاة ترسلونه إلينا، مثل رابط إلى إعلان أو صورة لمستند، ونتائج فحوصاتنا التلقائية.
• كلمات مرور الصفحات: إذا حميتم صفحة بكلمة مرور، فإننا نحفظ كلمة المرور على شكل تجزئة (hash) فقط. ويحصل الزائر الذي يُدخلها على ملف تعريف ارتباط يتذكر ذلك لمدة 30 يومًا (راجعوا سياسة ملفات تعريف الارتباط).
• التسجيلات: ملفات الصوت التي تضيفونها أنتم أو أحد المحررين إلى صفحة. نحوّل كل ملف إلى ملف جديد خالٍ من الوسوم والصور التي كان يحملها، ولا نحتفظ بالملف الأصلي. وقبل أن يتمكن الزوار من سماع تسجيل، يستمع إليه Gemini ويكتب نصًا مفرّغًا للفحص الآلي، ولا يُحفظ هذا النص.
• المساهمون: الاسم والصلة بالشخص والذكريات والصور التي ترسلونها إلى صفحة ما. ولا نطلب من المساهمين عنوان بريد إلكتروني.
• المحررون: إذا دعاكم مالك صفحة للمساعدة في تحريرها، فإننا نسجل الصفحات التي تحررونها ومنذ متى. ويرى المالك اسم المستخدم الخاص بكم، ولا يرى عنوان بريدكم الإلكتروني أبدًا.
• الدعم: الرسائل التي ترسلونها إلينا بالبريد الإلكتروني أو عبر نماذجنا، وردودنا عليها.
• مراقبة الأخطاء: عند حدوث عطل في متصفحكم أو على خوادمنا، التفاصيل التقنية للخطأ، بما فيها عنوان IP والمتصفح وعنوان الصفحة، وتُحفظ على خادم مراقبة الأخطاء الخاص بنا (GlitchTip) الذي تستضيفه Hetzner في الاتحاد الأوروبي.
• ميزات الذكاء الاصطناعي: الإجابات والنصوص التي تقدّمونها لمساعد الكتابة، والنصوص التي نترجمها.
• دردشة المساعدة: عندما تكون دردشة المساعدة متاحة على موقعنا، الأسئلة التي تكتبونها فيها وردودها.
• سلامة الأطفال: إذا اشتُبه في أن صورة تُظهر اعتداءً جنسيًا على الأطفال، سجل القضية والأدلة التي يجب علينا حفظها (انظر القسم 9).
• تعليقات التعزية القديمة: الاسم وعنوان البريد الإلكتروني والنص التي تركها الزوار على صفحات التأبين قبل أن نغلق هذه الميزة.

4. لماذا نعالج البيانات، وعلى أي أساس قانوني

5. الأشخاص المتوفون

لا يحمي قانون حماية البيانات عمومًا الأشخاصَ المتوفين (الحيثية 27 من اللائحة العامة لحماية البيانات)، لكن بعض الدول تمنح الأقارب حقوقًا على بياناتهم. وأيًّا كان ما ينص عليه القانون، فإننا نستجيب لطلبات الأقارب المقربين بتصحيح المعلومات المتعلقة بشخص متوفى أو حذفها.

6. الأحياء المذكورون في صفحة تأبين

إذا ذُكرتم في صفحة ما، يمكنكم أن تطلبوا منا تصحيح تلك المعلومات أو حذفها عبر نموذج الإبلاغ. ونرجو عدم إضافة معلومات حساسة عن أشخاص أحياء (مثل الصحة أو الدين أو بيانات الاتصال) دون إذنهم.

7. من يتلقى البيانات

لا نبيع البيانات الشخصية أبدًا، ولا نعرض أي إعلانات. ونستعين بمزوّدي الخدمات التاليين، بموجب عقود تقيّد استخدامهم للبيانات:

• Creem (⁨Armitage Labs OÜ, Tallinn⁩، إستونيا): المدفوعات والفواتير والضرائب، بصفتها البائع الرسمي (Merchant of Record) وجهة تحكّم مستقلة في بيانات الدفع.
• Cloudflare: توصيل المحتوى، والأمان والحماية من الروبوتات، وتخزين الصور (R2)، وإحصاءات الموقع دون ملفات تعريف الارتباط.
• Hetzner Online GmbH: استضافة الخوادم في ألمانيا.
• Google: أداة Google Analytics، بموافقتكم فقط؛ وواجهة Gemini API للترجمة والإشراف على المحتوى؛ وخدمة Gmail التي تستضيف صندوق بريد الدعم لدينا؛ وخدمة YouTube، فقط عند تشغيلكم مقطع فيديو في صفحة تأبين.
• Anthropic: واجهة Claude API لمساعد الكتابة، ولدردشة المساعدة عندما تكون متاحة؛ كما تُستخدم فحصًا ثانيًا ونسخة احتياطية للفحوص التلقائية والترجمات.
• Resend: إرسال رسائل الحساب والطلبات، واستقبال الرسائل المرسلة إلى عناويننا وتحويلها إلى صندوق بريد الدعم لدينا. وترسل Resend رسائلنا من منطقتها في الاتحاد الأوروبي، لكنها تخزّن محتواها وسجلاتها في الولايات المتحدة.

وقد نفصح عن البيانات إذا اقتضى القانون ذلك.

8. نقل البيانات دوليًا

خوادمنا في ألمانيا (Hetzner). وتُحفظ الصور وملفات التصدير والنسخ الاحتياطية لدى Cloudflare R2، المضبوطة على موقعها في أوروبا الشرقية، وتعدّه Cloudflare تفضيلًا لا ضمانًا. ويعالج بعض المزوّدين البيانات في الولايات المتحدة: فـ Cloudflare وGoogle وResend معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Data Privacy Framework)، الذي تعترف المفوضية الأوروبية بأنه يوفّر حماية كافية؛ أما Anthropic فليست معتمدة، ولذلك نستند في حالتها إلى البنود التعاقدية القياسية الواردة في شروط معالجة البيانات لديها. وقد تعالج Google النص المرسل إلى Gemini في أي بلد لديها فيه منشآت، بالضمانات نفسها. وتقع Creem في إستونيا. ونحن، بصفتنا الجهة المتحكمة، مقيمون في صربيا التي لا يوجد لها قرار كفاية من الاتحاد الأوروبي، وننفذ من هناك إلى البيانات المخزّنة في الاتحاد الأوروبي. ولأنه لا يوجد حتى الآن عقد قياسي للاتحاد الأوروبي لجهة متحكمة تخضع هي نفسها للائحة GDPR، كما هي حالنا (المادة 3(2) من GDPR)، فإننا نطبّق GDPR وقانون حماية البيانات الشخصية الصربي الذي يحذو حذوها على جميع عمليات المعالجة لدينا.

9. مدة الاحتفاظ بالبيانات

• بيانات الحساب: طوال وجود حسابكم. وعند حذف حسابكم، نحذف بياناته خلال 30 يومًا، باستثناء ما يُلزمنا القانون بالاحتفاظ به، مثل سجلات الطلبات.
• صفحات التأبين: طوال بقاء الصفحة على الإنترنت. والصفحة التي تحذفونها تختفي من الموقع فورًا، وتُحذف نهائيًا مع صورها بعد 30 يومًا. والصفحة التي يُسترد ثمنها تعود مسودة خاصة. وإذا لم تُعدَّل لمدة 180 يومًا مسودةٌ لم تدفعوا مقابلها، نرسل إليكم تذكيرًا؛ وإذا بقيت دون تعديل بعد 30 يومًا أخرى، نحذفها. إثبات الوفاة الذي يُرسل بعد بلاغ: 30 يومًا بعد قرارنا. سجلات تفصيلية لفحوصاتنا التلقائية (الدرجات والأدلة): 90 يومًا بعد القرار، أو مدة أطول ما دامت مراجعة أو مطالبة قانونية تحتاج إليها؛ وتبقى النتيجة وأسبابها محفوظة مع الصفحة ما دامت موجودة.
• الذكريات التي يرفضها مالك الصفحة أو لا يوافق عليها خلال 90 يومًا: 30 يومًا بعد ذلك. وتُزال صورها من الموقع فورًا.
• المحادثات مع مساعد الكتابة: 30 يومًا بعد إنشاء الصفحة، أو 90 يومًا بعد آخر حفظ للمحادثة إذا لم تُكملوا الصفحة.
• سجلات الطلبات، بما فيها سجل موافقتكم عند الدفع: طوال المدة التي يقتضيها قانون المحاسبة والضرائب في صربيا، وبحد أقصى 10 سنوات. وتُحذف معلمات الحملة عند حذف الحساب.
• رسائل الدعم ومحادثات دردشة المساعدة والشكاوى والبلاغات: سنتان من تاريخ استلامها، أو مدة أطول إذا احتجنا إليها في مطالبة قانونية.
• قضايا سلامة الأطفال: الأدلة المحفوظة إلى أن تُغلق القضية ولا تعود السلطات بحاجة إليها؛ وسجل القضية، دون الصورة، لمدة سنتين بعد إغلاقها. وتُحفظ البصمات الرقمية (قيم التجزئة) للصور التي أزلناها للاشتباه في كونها مواد اعتداء جنسي على الأطفال، دون ربطها بحساب أو صفحة، حتى لا يمكن إعادة رفع الصور نفسها.
• تعليقات التعزية القديمة: ما دامت الصفحة التي تُركت عليها موجودة، أو إلى أن يطلب منا من كتب أحدها حذفه.
• السجلات الأمنية وبيانات منع إساءة الاستخدام: حتى 30 يومًا، أو مدة أطول ما دامت مراجعة تتعلق بالسلامة أو مطالبة قانونية تحتاج إليها.
• تقارير الأخطاء: حتى 90 يومًا.
• التحليلات: حتى 14 شهرًا.
• النسخ التي يحتفظ بها مزوّدونا: تحتفظ Resend بالرسائل المرسلة وسجلاتها لمدة 30 يومًا؛ وتحذف Anthropic النص الذي نرسله إليها خلال 30 يومًا؛ وتحتفظ Google بالنص المرسل إلى Gemini لمدة 55 يومًا لاكتشاف إساءة الاستخدام؛ وتحتفظ Cloudflare بسجلات الطلبات لفترة محدودة. وتحتفظ Creem ببيانات الدفع وفق سياسة الخصوصية الخاصة بها.
• النسخ الاحتياطية: نسخ يومية تُحفظ لمدة 30 يومًا، وتُخزَّن لدى Cloudflare R2 ومشفّرة أثناء التخزين. وتخرج البيانات التي تحذفونها من النسخ الاحتياطية عند انتهاء صلاحية آخر نسخة تحتوي عليها.

10. حقوقكم

يحق لكم طلب الاطلاع على بياناتكم أو تصحيحها أو حذفها أو تقييد معالجتها أو الحصول على نسخة قابلة للنقل منها، كما يحق لكم الاعتراض على المعالجة القائمة على المصالح المشروعة. ويمكنكم سحب موافقتكم في أي وقت. راسلونا على ⁨[email protected]⁩؛ ونردّ خلال شهر واحد، أو نُعلمكم خلال ذلك الشهر إذا احتاج طلب معقّد إلى ما يصل إلى شهرين إضافيين. ويمكنكم تقديم شكوى إلى مفوّض المعلومات ذات الأهمية العامة وحماية البيانات الشخصية في صربيا (Poverenik)، أو إلى سلطة حماية البيانات في بلد إقامتكم.

11. ملفات تعريف الارتباط

اطّلعوا على سياسة ملفات تعريف الارتباط. ويمكنكم تغيير اختياركم في أي وقت من «إعدادات ملفات تعريف الارتباط».

12. الأطفال

الحسابات وعمليات الشراء مخصّصة للبالغين (18 عامًا فأكثر). ولا نجمع عن علم بيانات شخصية من أطفال دون 16 عامًا. وإذا كنتم تعتقدون أن طفلًا أرسل إلينا بيانات شخصية، فراسلونا وسنحذفها.

13. الأمان

اتصالات مشفّرة (HTTPS)؛ وكلمات مرور لا تُخزَّن إلا في صورة قيم تجزئة؛ وصور وملفات تصدير ونسخ احتياطية تشفّرها Cloudflare R2 أثناء التخزين؛ ولا يمكن الوصول إلى خوادمنا من الإنترنت إلا عبر Cloudflare، والوصول الإداري مقصور على المشغّل؛ ونسخ احتياطية منتظمة. وإذا وقع خرق للبيانات الشخصية، فإننا نُخطر السلطة الإشرافية المختصة دون تأخير لا مبرر له، وخلال 72 ساعة متى كان ذلك ممكنًا، ونُبلغ الأشخاص المتضررين دون تأخير لا مبرر له متى كان من المرجح أن يشكّل الخرق خطرًا مرتفعًا عليهم.

14. ميزات الذكاء الاصطناعي والفحوص التلقائية

يرسل مساعد الكتابة والترجمات النص ذا الصلة إلى مزوّدي الذكاء الاصطناعي المذكورين أعلاه، الذين يعالجونه لإنتاج النتيجة. ولا يُنشر شيء مما يكتبه المساعد حتى توافقوا عليه. كما نفحص كل صفحة تلقائيًا قبل نشرها وبعد التغييرات المهمة: فالقواعد الثابتة تتحقق من التواريخ، وفحوصات الذكاء الاصطناعي تفحص النص والصور بحثًا عن محتوى لا تسمح به قواعدنا. وتقرر هذه الفحوصات دون تدخل شخص. وإذا خالفت صفحةٌ قواعدنا مخالفةً واضحة، فلا تُنشر ويُردّ المبلغ المدفوع كاملًا. وإذا لم تستطع الفحوصات أن تحسم الأمر، يُجرى فحص تلقائي ثانٍ؛ وإذا لم يستطع هو أيضًا أن يحسم الأمر، تُنشر الصفحة بظهور محدود: لا تُدرجها محركات البحث ولا يستطيع فتحها إلا من لديه الرابط. أما الصفحات المتعلقة بشخص كان عمره أقل من 18 عامًا عند وفاته فتُنشر دائمًا بهذا الظهور المحدود. وتُعالج البلاغات تلقائيًا أيضًا: فمثلًا، إذا أبلغ أحدٌ بأن الشخص ما زال على قيد الحياة، تُخفى الصفحة فورًا ويُطلب من مالكها إثباتُ الوفاة؛ وإذا لم يصل إثباتٌ مقبول خلال 7 أيام، تُزال الصفحة. ونشرح كل قرار في رسالة بريد إلكتروني إلى مالك الصفحة. ويمكنكم طلب أن يراجع شخصٌ أي قرار تلقائي، عبر الرابط الوارد في تلك الرسالة أو بالرد عليها، وإطلاعنا على وجهة نظركم.

إفصاح عن استخدام الذكاء الاصطناعي (المادة 50 من قانون الاتحاد الأوروبي للذكاء الاصطناعي): مساعد الكتابة نظام ذكاء اصطناعي، ونُبلغكم بذلك في كل موضع تستخدمونه فيه. ما يصوغه ليس سوى اقتراح، ولا يُنشر شيء مما يكتبه إلا بعد أن توافقوا عليه. والترجمات الآلية يُنتجها الذكاء الاصطناعي أيضًا وهي موسومة بذلك على الصفحة.

15. التغييرات

سنُخطر أصحاب الحسابات بالبريد الإلكتروني قبل أن تدخل أي تغييرات جوهرية حيّز التنفيذ.

16. اللغة

كُتبت هذه السياسة باللغة الإنجليزية. والترجمات مقدَّمة للتيسير؛ وفي حال وجود اختلاف، تسري النسخة الإنجليزية، ما لم يقتضِ قانون بلد إقامتكم خلاف ذلك.