صُمِّم Memoriia مع الخصوصية كمبدأ معماري لا كمتطلب تنظيمي. لا نبيع البيانات. لا نعرض إعلانات. توضح هذه السياسة بشفافية تامة ما نفعله ببياناتك.
1. هوية مسؤول المعالجة
| الشركة | Bremen Core LLC |
| الولاية القضائية | ولاية وايومينغ، الولايات المتحدة |
| المنتج | Memoriia (منصة تذكيرات عبر واتساب) |
| جهة الاتصال / DPO | contact@memoriia.io |
| ممثل الاتحاد الأوروبي | يُعيَّن وفق المادة 27 من GDPR عند تجاوز الحدود. التواصل على contact@memoriia.io. |
تعمل Bremen Core كمسؤول عن المعالجة (Controller بموجب GDPR) للبيانات المجمَّعة مباشرة عبر Memoriia، وكمعالج فيما يخص المحتوى الذي يدخله المستخدم طوعاً.
2. التعريفات الرئيسية
| المصطلح | التعريف |
|---|---|
| بيانات شخصية | أي معلومة تُعرِّف أو تجعل شخصاً طبيعياً قابلاً للتعريف. |
| المعالجة | أي عملية على البيانات الشخصية: جمعاً وتخزيناً واستخداماً ونقلاً أو حذفاً. |
| معالج فرعي | مزود خارجي مرخَّص يعالج البيانات نيابةً عن Bremen Core بموجب عقد بضمانات مكافئة. |
| الحارس | طرف ثالث يعيّنه المستخدم لاستقبال الإشعارات الآلية في بروتوكولات التصعيد. |
| بيانات بيومترية | بيانات مشتقة من الخصائص الفسيولوجية للجسم البشري: معدل القلب وECG ودرجة الحرارة ومقياس التسارع. |
| بيانات الموقع | إحداثيات GPS أو ما يعادلها تتيح تحديد الموقع الفيزيائي لشخص ما في الوقت الفعلي. |
3. فئات البيانات الشخصية المعالَجة
| البيانات | الوصف |
|---|---|
| رقم الهاتف | المعرِّف الرئيسي. مرتبط بحساب واتساب. إلزامي للخدمة. |
| محتوى التذكيرات | نص حر أو صوت منقول أو صور مرسلة إلى Memoriia. تحت سيطرة المستخدم بالكامل. |
| الحارس | اسم ورقم طرف ثالث معيَّن طوعاً. انظر §9. |
| التفضيلات | اللغة والمنطقة الزمنية والإعدادات والخطة المشتركة. |
| البيانات | الاحتفاظ |
|---|---|
| بيانات وصفية للتفاعل | تاريخ/وقت الرسائل والتأكيدات. حتى الإلغاء. |
| سجلات النظام | سجلات تقنية. مجهّلة بعد 90 يوماً. |
| بيانات التدقيق | سجل إجراءات النظام. حتى 12 شهراً. |
بيانات البطاقة تُعالَج حصرياً بواسطة Stripe, Inc. (PCI-DSS المستوى 1). لا تتلقى Bremen Core ولا تخزّن ولا تعالج بيانات وسائل الدفع أبداً.
3ب. البيانات البيومترية وبيانات الموقع — نظام خاص
يتضمن استخدام نظام المراقبة البيومترية وتحديد الموقع في Memoriia (ميزتا الساعة الذكية والمنطقة الآمنة) معالجة فئات خاصة من البيانات تتطلب حماية معززة بموجب قوانين جميع الدول التي نعمل فيها. تُعالج هذه البيانات حصراً بموافقة المستخدم الصريحة والحرة والمستنيرة والواضحة والقابلة للسحب.
يمكن أن تتلقى Memoriia من الساعة الذكية للمستخدم: معدل ضربات القلب (BPM)، وتخطيط القلب (ECG)، ودرجة حرارة الجسم، وبيانات مقياس التسارع (رصد السقوط)، وأنماط النشاط البدني.
تستخدم ميزة المنطقة الآمنة (لرعاية كبار السن المصابين بالزهايمر أو بحالات أخرى) إحداثيات GPS من جهاز فرد العائلة الخاضع للمراقبة. ويمكن لـ Memoriia أيضاً حفظ آخر موقع للمستخدم الرئيسي لبروتوكولات الطوارئ البيومترية (المستوى 3).
4. أغراض المعالجة والأساس القانوني حسب الولاية القضائية
| الغرض | GDPR (الاتحاد الأوروبي) | LGPD (BR) | CCPA (CA) |
|---|---|---|---|
| تقديم خدمة التذكيرات | Art. 6.1.b | Art. 7-II | أعمال |
| تنفيذ بروتوكول التصعيد | Art. 6.1.b | Art. 7-V | أعمال |
| المراقبة الحيوية وتحديد الموقع GPS | Art. 9.2.a | Art. 11-I | موافقة |
| المنطقة الآمنة | Art. 9.2.a | Art. 11-I | موافقة |
| إدارة الاشتراك والفوترة | Art. 6.1.b | Art. 7-II | أعمال |
| الأمان ومنع الاحتيال | Art. 6.1.f | Art. 7-IX | أعمال |
| الامتثال للالتزامات القانونية | Art. 6.1.c | Art. 7-II | قانوني |
| تحسين الخدمة (مجهّل) | Art. 6.1.f | Art. 7-IX | أعمال |
| اتصالات التسويق (بالموافقة) | Art. 6.1.a | Art. 7-I | موافقة |
5. المبادئ التي تحكم المعالجة
① التقليل: نجمع فقط البيانات الضرورية تماماً لعمل الخدمة.
② تحديد الغرض: البيانات المجمّعة لغرض معيّن لا تُستخدم لأغراض أخرى دون موافقة جديدة.
③ الدقة: نوفّر للمستخدم وسائل لتصحيح بياناته في أي وقت.
④ السلامة والسرية: تدابير تقنية وتنظيمية لحماية البيانات من الوصول غير المصرّح به.
⑤ المساءلة الاستباقية: تحتفظ Bremen Core بسجلات المعالجة (ROPA) ويمكنها إثبات الامتثال أمام الجهات التنظيمية.
⑥ الخصوصية بالتصميم: الخصوصية مدمجة في بنية النظام، وليست طبقة أُضيفت لاحقاً.
6. التدابير الأمنية التقنية والتنظيمية
| التدبير | الوصف |
|---|---|
| التشفير أثناء النقل | TLS 1.3 لجميع الاتصالات بين المستخدم وواتساب وخوادم Memoriia. |
| التشفير أثناء التخزين | AES-256 للبيانات المخزنة في قاعدة البيانات. |
| بيانات الاعتماد | تُحفظ بيانات الوصول إلى الخدمات مشفّرة وتُغيَّر عند الحاجة. |
| وصول مقيّد | تُحفظ تذكيراتك في قاعدة بياناتنا المشفّرة أثناء النقل وأثناء التخزين. يقتصر الوصول على المسؤول التقني في Memoriia ولا يُستخدم إلا لحل مشكلات الخدمة. لا نبيع تذكيراتك ولا نشاركها ولا نحللها لأغراض تجارية. |
| لا وصول إلى قاعدة البيانات | لا يصل أي مستخدم إلى قاعدة البيانات مباشرة: كل شيء يمر عبر WhatsApp ونظام Memoriia. |
| Rate limiting / Redis | الحماية من القوة الغاشمة والفيضان وإساءة الاستخدام الآلي. |
| التدقيق | نسجّل عمليات النظام لأغراض التدقيق وحل المشكلات. |
| النسخ والحذف | ما تطلب حذفه يُمحى ولا يُحفظ في أي نسخة. وتُحذف البيانات التي لم تعد لازمة تلقائياً. |
في حال وقوع حادث أمني، ستُبلغ Bremen Core المستخدمين المتأثرين والجهات التنظيمية ضمن المهل القانونية المعمول بها (72 ساعة بموجب GDPR؛ ومهل مماثلة بموجب لوائح أخرى).
7. المعالجون الفرعيون ومزودو الأطراف الثالثة
| المزود | الغرض | البيانات التي يراها | البلد |
|---|---|---|---|
| Meta Platforms (WhatsApp Business) | كل الرسائل والمكالمات عبر WhatsApp | رقم الهاتف ومحتوى الرسائل | USA / Global |
| Supabase | قاعدة البيانات | كل بيانات الحساب والتذكيرات | USA / UE |
| Telnyx | المكالمات الهاتفية والصوت الذي يقرؤها | رقم الهاتف والنص المحوّل إلى صوت | USA |
| Anthropic (Claude) | فهم ما تكتبه. لا يُستخدم للتدريب. | نص الرسالة | USA |
| OpenAI (Whisper) | تحويل التسجيلات الصوتية إلى نص. لا يُستخدم للتدريب. | الملف الصوتي المرسل | USA |
| Calendar (التقويم) وMaps (المراكز الصحية في حالة الطوارئ) | أحداث التقويم؛ الإحداثيات فقط أثناء التنبيه | USA / Global | |
| Stripe | المدفوعات (PCI-DSS المستوى 1) | بيانات الفوترة. لا ترى Memoriia البطاقة. | USA / UE |
| DigitalOcean | خوادم خاصة (ثلاثة، في نيويورك) يعمل عليها النظام ومركز الاتصالات | كل البيانات التي يعالجها النظام | الولايات المتحدة (نيويورك) |
قد تفصح Bremen Core عن البيانات إذا طلبت ذلك سلطة قضائية أو تنظيمية مختصة بأمر قانوني صحيح. وفي تلك الحالة، سنُبلغ المستخدم إلى أقصى حد يسمح به القانون.
8. نقل البيانات الدولي
| الولاية القضائية | الآلية |
|---|---|
| الاتحاد الأوروبي / المملكة المتحدة | البنود التعاقدية القياسية (SCCs 2021/914) + UK IDTA. تقييم أثر حماية البيانات متاح عند الطلب. |
| البرازيل | دول ذات مستوى مناسب أو بنود مطابقة للمادة 33 من LGPD. |
| الأرجنتين | وفقاً للتوجيه DNPDP 60-E/2016 (القانون 25.326 المادة 12). |
| المكسيك | بنود تعاقدية مطابقة للمادة 36 من LFPDPPP. |
| جنوب شرق آسيا (ID/TH) | متوافق مع PDPA تايلاند (2019) وUU PDP إندونيسيا. موافقة صريحة مسبقة. |
9. بيانات الغير — الحارس
بتعيين حارس، يقرّ المستخدم ويضمن أنه:
· أبلغ الطرف الآخر مسبقاً بخدمة Memoriia وطبيعة الإشعارات التي قد يتلقاها.
· حصل على موافقة صريحة من الطرف الآخر لتلقي رسائل آلية.
· يمكن للطرف الآخر طلب حذف بياناته بالكتابة إلى contact@memoriia.io.
ما يتلقاه حارسك: اسمك، وتفاصيل التذكير الذي لم تؤكده (مثل الدواء)، والوقت. وإن كنت تستخدم ساعة، فموقعك وأقرب ثلاثة مراكز صحية أيضاً. لا يتلقى تنبيهات إلا بما هو حرج: دواؤك وسلامتك. نشرح لك ذلك قبل أن تعيّن أحداً، لتعرف ما الذي سيُشارك.
يمكنك إزالته متى شئت: بمجرد إزالته، يتوقف فوراً عن تلقي التنبيهات.
للحارس حقوق أيضاً: أنت من أدخل بياناته (الاسم والهاتف)، ويمكنه أن يطلب منا حذفها في أي وقت.
10. فترات الاحتفاظ بالبيانات
| الفئة | الفترة |
|---|---|
| بيانات الحساب النشط | طوال الاشتراك النشط |
| البيانات بعد الإلغاء | 90 يوماً (إعادة التفعيل) |
| محتوى التذكيرات | حذف دائم بعد 90 يوماً |
| البيانات البيومترية وGPS | حذف فوري عند إلغاء تفعيل الخدمة أو خلال 30 يوماً من الإلغاء |
| سجلات التدقيق | حتى 12 شهراً (التزام قانوني) |
| بيانات الفوترة | 5-7 سنوات (الأنظمة الضريبية) |
| طلبات الحقوق (DSAR) | 3 سنوات (إثبات الامتثال) |
| بيانات الحارس | تُحذف عند حذف الحساب أو الإعدادات |
11. حقوق صاحب البيانات
يمكن ممارستها بمراسلة contact@memoriia.io. الرد خلال 30 يوم عمل كحد أقصى (15 يوماً بموجب LGPD).
طلب معرفة البيانات التي نحتفظ بها وكيف نستخدمها ومع من نشاركها.
تصحيح البيانات غير الدقيقة أو القديمة أو غير المكتملة.
حذف كامل خلال 30 يوماً إلا ما يستوجبه القانون.
استقبال البيانات بتنسيق منظم (JSON/CSV) لنقلها.
الاعتراض على المعالجة القائمة على المصلحة المشروعة.
سحب الموافقة في أي وقت بدون أثر رجعي.
ممارسة الحقوق لا تؤثر على جودة الخدمة أو سعرها.
طلب التدخل البشري في القرارات الآلية الهامة.
12. الذكاء الاصطناعي والقرارات الآلية
تستخدم Memoriia نماذج ذكاء اصطناعي لفهم اللغة الطبيعية في التذكيرات. لا تُستخدم البيانات المرسلة إلى النماذج لتدريبها. ولا تُتخذ أي قرارات ذات آثار قانونية على المستخدم بناءً على المعالجة الآلية وحدها. تُعالج كل الرسائل النصية بواسطة Claude (Anthropic) والتسجيلات الصوتية بواسطة Whisper (OpenAI): لا يمكن استخدام Memoriia دون هذه المعالجة. إن لم توافق، يمكنك طلب حذف حسابك وبياناتك في أي وقت.
13. ملفات تعريف الارتباط وتقنيات التتبع
يستخدم موقع memoriia.io ملفات تعريف ارتباط تقنية لازمة لعمله، بالإضافة إلى أداتي قياس: Google Analytics، لمعرفة عدد زوار الموقع بشكل إجمالي، ومن أي بلد، وأي صفحات يتصفحونها؛ وبكسل Meta، لقياس نتائج حملاتنا الإعلانية. لا تتعرف أي منهما على الزائر باسمه، ولا تصل إلى تذكيرات المستخدم أو رسائله أو بياناته الصحية، التي تُعالج حصراً عبر WhatsApp ولا تمر بالموقع. يمكنك حظر هاتين الأداتين من إعدادات متصفحك أو بأي إضافة حظر، دون أن يؤثر ذلك على استخدام الخدمة. تعمل الخدمة الرئيسية عبر WhatsApp ولا تستخدم ملفات تعريف الارتباط.
14. حماية القاصرين
Memoriia غير موجّهة لمن هم دون 18 عاماً. إذا علمنا أننا عالجنا بيانات قاصر دون موافقة أبوية يمكن التحقق منها، فسنبلغ الوالدين أو الأوصياء، ونحذف كل البيانات فوراً وبشكل نهائي، ونلغي الحساب دون مقابل. عندما يضبط أحد الوالدين أو الوصي ساعة قاصر، فإنه يقرّ بصفته هذه ويمنح الموافقة نيابةً عنه. للتواصل: contact@memoriia.io
15. السلطات الرقابية حسب الولاية القضائية
| البلد / المنطقة | السلطة |
|---|---|
| UE | سلطة إشراف الدولة العضو (AEPD، CNIL، BfDI، إلخ) |
| UK | Information Commissioner's Office (ICO) — ico.org.uk |
| البرازيل | السلطة الوطنية لحماية البيانات (ANPD) |
| الأرجنتين | وكالة الوصول إلى المعلومات العامة (AAIP) |
| المكسيك | المعهد الوطني للشفافية (INAI) |
| كاليفورنيا | وكالة حماية خصوصية كاليفورنيا (CPPA) |
| إندونيسيا | وزارة الاتصالات والرقمنة (Komdigi) |
16. تحديثات هذه السياسة
سيتم الإخطار بالتغييرات الجوهرية عبر WhatsApp قبل 15 يوماً على الأقل. أما التغييرات غير الجوهرية فقد تُطبَّق دون إشعار مسبق. ويُعدّ الاستمرار في استخدام الخدمة قبولاً للسياسة المُحدَّثة.