سياسة الخصوصية

آخر تحديث: 4 يونيو 2026

1. المسؤول عن المعالجة

المسؤول عن معالجة البيانات الشخصية التي يتم جمعها عبر تطبيق وموقع ImAlive هو ديفيد سميث (David Smith). لأي استفسار يتعلق ببياناتك أو لممارسة حقوقك، يمكنك الاتصال به عبر: https://imalive.app أو contact@imalive.app

2. البيانات التي يتم جمعها والأساس القانوني

في إطار تنفيذ العقد الذي يربطنا (شروط الاستخدام العامة الخاصة بنا)، نجمع فقط البيانات الضرورية تماماً لتشغيل الخدمة:

• بيانات الحساب (المستخدم): الاسم الكامل أو الاسم المستعار، وعنوان البريد الإلكتروني، وكلمة المرور المشفرة (أو معرفات تسجيل الدخول الاجتماعي الآمنة المقدمة من Google أو Apple أو Facebook)، وحالة الاشتراك (مجاني أو بريميوم).
• بيانات الإشعار (الأقارب): عنوان البريد الإلكتروني للمستفيدين (الأقارب) الذين تختار تحديدهم.
• محتويات التطبيق (الوسائط والرسائل): نصوص رسائلك، والصور، وملفات الصوت، ومقاطع الفيديو، والرسوم/المخططات، والمستندات المستوردة (ملفات PDF/الصور في الخزنة).
  ملاحظة هامة: بشكل افتراضي، يتم تخزين هذه البيانات حصرياً ومحلياً على جهازك الخاص. ولا يتم نقلها بشكل آمن (التشفير أثناء النقل عبر بروتوكول HTTPS/TLS) إلى قاعدة بياناتنا وخادم التخزين السحابي الخاص بنا إلا إذا قمت بتنشيط خدمة ImAlive بشكل فعال (زر "تنشيط").
• البيانات التقنية للتشغيل: رمز إشعار الدفع التقني (Push Token)، ونظام تشغيل الجهاز (iOS/Android) وإصداره. هذه البيانات ضرورية لإرسال الإشعارات إلى جهازك وضمان التوافق التقني للتطبيق.

3. الأمان المطلق والتشفير التام بين الطرفين (Zero-Knowledge)

يدمج ImAlive بنية أمنية فائقة القوة من نوع "Zero-Knowledge" (المعرفة الصفرية)، مما يضمن السرية المطلقة لبياناتك الأكثر خصوصية (النصوص والصور والملفات الصوتية ومقاطع الفيديو والرسومات والمستندات):

• التشفير المحلي قبل النقل (AES-256): قبل مغادرة بياناتك الخاصة لجهازك ليتم نقلها إلى خوادم التخزين لدينا، يتم تشفيرها بالكامل محليًا على هاتفك باستخدام خوارزمية التشفير العسكري القياسي AES-256. يتم إنشاء مفتاح التشفير بشكل فريد وعشوائي مباشرة على جهازك.
• مستحيل القراءة بالنسبة لنا: البيانات المخزنة في قواعد البيانات ومساحات التخزين السحابية (Supabase) مشفرة بالكامل وغير قابلة للقراءة. إن ناشر ImAlive ومعالجي الاستضافة الفرعيين عاجزون تمامًا تقنيًا وماديًا عن فك تشفير رسائلك وملفاتك الشخصية أو قراءتها أو الاطلاع عليها، لعدم وصولهم إلى مفاتيح التشفير.
• وصول حصري للمقربين منك: يتم إرسال مفاتيح التشفير اللازمة لفتح رسائلك وخزائنك الآمنة إلى المستفيدين المقربين المحددين فقط في حالة تفعيل بروتوكول التنبيه النهائي. سيتلقى المقربون منك رسالة بريد إلكتروني تحتوي على رابط فريد وآمن وسري. يتيح لهم هذا الرابط استرداد البيانات المشفرة من الخوادم وفك تشفيرها مباشرة في متصفحهم، مما يضمن عدم تمكن أي طرف ثالث من اعتراض المحتوى.

4. الغرض من المعالجة

يتم جمع بياناتك حصرياً للأغراض التالية:

• السماح بإنشاء حساب المستخدم الآمن الخاص بك وتأمينه والمصادقة عليه وإدارته.
• ضمان تشغيل آلية "علامة الحياة" والإرسال التلقائي لرسائلك وملفاتك إلى أقاربك في حالة الغياب الطويل أو الوفاة.
• إدارة الاشتراكات المدفوعة والوصول إلى الميزات المدفوعة للتطبيق.
• ضمان الأمن التقني للتطبيق، ومراقبة التشغيل الصحيح للخوادم ومنع الاحتيال.

يمنع الناشر رسمياً: أي إعادة بيع أو تبادل لبياناتك الشخصية، وأي تحليل لنصوصك أو وسائطك لأغراض تجارية، تسويقية أو إعلانية، وأي مشاركة مع أطراف ثالثة غير ضرورية لتقديم الخدمة التقنية.

5. المقاولون من الباطن، الأمان وموقع البيانات

لضمان خدمة فائقة الأمان ومتوافقة مع اللائحة العامة لحماية البيانات (GDPR)، نستعين بمزودي خدمة موثوقين يخضعون لالتزامات تعاقدية صارمة بالسرية:

• Supabase, Inc. (الاستضافة): يتم استضافة بيانات ملفك الشخصي وملفات الوسائط الخاصة بك على بنى تحتية سحابية تقع داخل الاتحاد الأوروبي (منطقة دبلن، أيرلندا). تلتزم Supabase بأشد معايير الأمان صرامة (شهادات SOC 2 Type II و ISO 27001). قواعد البيانات وملفات التخزين (Storage) مشفرة أثناء السكون (على القرص) ومحمية بنظام صلاحيات صارم (Row Level Security - RLS). على الرغم من أن الناشر لديه إمكانية الوصول التقني اللازم لصيانة النظام، إلا أنه يلتزم رسمياً بعدم إجراء أي قراءة أو اطلاع بشري على رسائلك وملفاتك الشخصية.
• Brevo (إرسال البريد الإلكتروني): تتم معالجة عناوين البريد الإلكتروني للمستفيدين ورسائل البريد الإلكتروني التي تحتوي على روابط الوصول الآمنة لخزائنك وإرسالها بواسطة Brevo (شركة فرنسية معتمدة من GDPR).
• RevenueCat, Inc. (الاشتراكات): تتم معالجة إدارة اشتراكك المميز (Premium) ومزامنته والتحقق من حالته بطريقة مجهولة الهوية بواسطة RevenueCat. ولا يتم إرسال أي بيانات شخصية حميمة (الرسائل، جهات الاتصال) إليهم.
• Expo (650 Industries, Inc.) (إشعارات الدفع): يستخدم إرسال تذكيرات "أنا على قيد الحياة" اليومية خوادم توجيه Expo. يمر فقط رمز التذكير التقني لجهازك (Push Token) والنص العام للتذكير الأمني عبر هذه الخدمة.

6. مدة الاحتفاظ (مبدأ "الصندوق الأسود")

تتمثل فلسفة ImAlive في عدم الاحتفاظ ببياناتك لفترة أطول مما هو ضروري تماماً لتشغيل بروتوكول الأمان الخاص بك:

• في مرحلة الإعداد (وضع غير نشط): تظل محتويات الوسائط ورسائلك مخزنة محلياً على الذاكرة الفعلية لهاتفك. لا توجد بيانات شخصية حميمة على خوادمنا.
• خلال فترة تنشيط ImAlive (بدء العد التنازلي):
  • إذا قمت بإثبات أنك على قيد الحياة بالنقر فوق زر "أنا على قيد الحياة": يتم تدمير الملفات والرسائل المنتظرة مؤقتاً على خوادم التخزين لدينا على الفور وبشكل نهائي ولا رجعة فيه.
  • إذا انتهت المهلة وتم تنبيه أقاربك: يتم إتاحة رسائلك وملفاتك للمستفيدين على بوابة تنزيل آمنة لمدة أقصاها **90 يوماً**. بعد فترة الـ 90 يوماً هذه، يتم مسح جميع ملفاتك ورسائلك تلقائياً ونهائياً من خوادمنا، دون أي إمكانية تقنية للاستعادة.
• حذف حساب المستخدم: إذا قررت حذف حسابك عبر إعدادات التطبيق، فسيتم حذف جميع بياناتك (الملف الشخصي، رسائل البريد الإلكتروني للأقارب، الرموز وأي ملفات معلقة) فوراً ونهائياً من قواعد بياناتنا.

7. حقوقك الأساسية (GDPR)

وفقاً للوائح الأوروبية (GDPR)، لديك سيطرة كاملة على معلوماتك الشخصية:

• الحق في الوصول ونقل البيانات: يمكنك تصدير وتنزيل جميع بياناتك المخزنة محلياً مباشرة من أدوات التصدير في التطبيق.
• الحق في التصحيح: يمكنك تعديل معلوماتك الشخصية (الاسم المستعار)، وعناوين البريد الإلكتروني لأقاربك، وكذلك كلمة المرور الخاصة بك (إذا قمت بالتسجيل عبر البريد الإلكتروني) فوراً من إعدادات التطبيق أو واجهة إعادة التعيين.
• الحق في المحو (الحق في النسيان): يمكنك حذف أي ملف وسائط محدد، أو قريب معين، أو حسابك بالكامل يدوياً ونهائياً في أي وقت.
• سحب الموافقة: يمكنك إيقاف تشغيل خدمة ImAlive في أي وقت لقطع إرسال البيانات إلى خوادمنا.

8. إدارة ملفات تعريف الارتباط والإحصائيات

يستخدم موقعنا التعريفي (imalive.app) ملفات تعريف الارتباط الضرورية تماماً للتشغيل التقني (الأمان، التوجيه، والحفاظ على الجلسة) بالإضافة إلى أداة Google Analytics للغرض الحصري لقياس الجمهور.

إحصائيات الزيارة: تسمح لنا Google Analytics بتحليل حركة المرور على موقعنا التعريفي من أجل تحسين عرض التطبيق. لا يتم وضع ملفات تعريف الارتباط التحليلية هذه **إلا بموافقتك الصريحة** عبر شريط ملفات تعريف الارتباط. يمكنك تغيير خياراتك في أي وقت من الموقع.

غياب برامج التتبع الإعلانية: لا يتم جمع أي بيانات لتوصيف المستخدمين أو عرض إعلانات مستهدفة. **لا توجد أي أداة تتبع إعلانية أو تحليلية (مثل Google Analytics) مدمجة في تطبيق الهاتف المحمول ImAlive.**