Chulair · Legal

سياسة الخصوصية

آخر تحديث: 17 أغسطس 2026

وفقاً للائحة (الاتحاد الأوروبي) 2016/679 (اللائحة العامة لحماية البيانات - GDPR) والقانون التنظيمي 3/2018 الصادر في 5 ديسمبر بشأن حماية البيانات الشخصية وضمان الحقوق الرقمية (LOPDGDD). إذا كان الدخول من خارج المنطقة الاقتصادية الأوروبية، يُرجى مراجعة الفقرة 13 أيضاً.

1. المسؤول عن معالجة البيانات

2. البيانات الشخصية التي نعالجها

نجمع ونعالج فئات البيانات الشخصية التالية:

• بيانات الحساب: الاسم وعنوان البريد الإلكتروني، اللذان يوفرهما مزود الهوية الذي يتم التسجيل به —Google (Google OAuth) أو Apple (Sign in with Apple؛ وفي حال اختيار «إخفاء بريدي الإلكتروني»، تتلقى الشركة عنوان إعادة التوجيه الذي تعينه Apple لك)—، إلى جانب المعرف التقني لحسابك لدى ذلك المزود. وفي حال ربط كلا المزودين من قسم الإعدادات، تحتفظ الشركة بالربط بين الهويتين لكي يفتح أي منهما نفس الحساب.
• صور وفيديوهات الإطلالات (قطع الملابس): صور لتنسيقات الأزياء أو قطع الملابس التي يرفعها المستخدم طوعاً، وإذا تم اختيار ذلك، مقاطع فيديو قصيرة خاصة يحتفظ منها بـ 15 ثانية كحد أقصى وبإطار واحد يعمل كصورة للإطلالة.
• صور المستخدم (صور السيلفي): صور لجسم المستخدم يتم رفعها طوعاً لاستخدام وظيفة غرفة القياس الافتراضية. وقد تُعتبر هذه الصور بيانات بيومترية لأغراض اللائحة العامة لحماية البيانات (GDPR) وتتم معالجتها بعناية خاصة.
• نتائج غرفة القياس الافتراضية: صور اصطناعية مولدة بواسطة الذكاء الاصطناعي من خلال الجمع بين صورة المستخدم وقطع الملابس المختارة.
• بيانات النشاط الاجتماعي: اسم المستخدم العام، وصورة الملف الشخصي، والنبذة التعريفية، وروابط شبكات التواصل الاجتماعي ومتجرك، والإطلالات أو نتائج غرفة القياس التي تقرر نشرها في معرضي (بما في ذلك، حسب الأحوال، مقاطع الفيديو الخاصة بها)، وتعليقاتك، والإشارات (بما في ذلك المنشورات الخاصة بالآخرين التي تتم الإشارة إليك في وصفها)، وإبداءات الإعجاب، والمحفوظات، وعلاقات المتابعة، والمستخدمين الذين تقوم بحظرههم، وإذا وصلت عن طريق دعوة من مستخدم آخر، الشخص الذي دعاك وعدد الأشخاص الذين دعوتهم أنت. والمحتوى المنشور وملفك الشخصي العام مرئيان للمستخدمين الآخرين وللزوار الذين ليس لديهم حساب. وعندما تشارك منشوراً أو معرضي من التطبيق، يتضمن الرابط اسم المستخدم العام الخاص بك لنسب الزيارات التي يجلبها إليك.
• البيانات الوصفية لقطع الملابس: علامات وصفية (النوع، اللون، الاسم) يتم توليدها تلقائياً من صور الإطلالات عبر الذكاء الاصطناعي.
• «إطلالة اليوم» والموقع الجغرافي التقريبي: لنقترح عليك يومياً طقماً من ملابسك الخاصة وفقاً للموسم، ودرجات الحرارة، والأمطار المتوقعة في مكان إقامتك، فإننا نعالج بلدك (الذي تختاره أو المستمد من عنوان بروتوكول الإنترنت IP الخاص بك)، وموقعاً جغرافياً تقريبياً: المدينة والمنطقة الزمنية المقدرتان بناءً على عنوان بروتوكول الإنترنت IP الخاص بك عند تسجيل الدخول (بدقة تصل إلى عشرات الكيلومترات)، وفقط إذا قمت بمشاركة موقعك من المتصفح في الإعدادات، إحداثيات جغرافية نقوم بتقريبها إلى حوالي 11 كيلومتراً قبل حفظها. لا نحتفظ أبداً بموقعك الدقيق. كما نحفظ كل اقتراح (القطع، السبب، حالة الطقس المستخدمة، والوقت الذي ترغب في تلقيه فيه) كسجل قابل للاستعلام عنه في التطبيق. هذه الوظيفة مفعلة افتراضياً ويمكنك إلغاء تفعيلها في الإعدادات؛ ويؤدي سحب إذن الموقع إلى حذف المدينة والمنطقة الزمنية والإحداثيات الجغرافية المحفوظة.
• الإشعارات: إذا قمت بتفعيل الإشعارات، فإننا نحفظ اشتراك الإشعارات الفورية (*push*) لمتصفحك (نقطة الاتصال الخاصة به ومفاتيح التشفير التي ينشئها المتصفح نفسه) أو رمز (*token*) جهازك من نوع iOS، لنرسل لك تنبيهات مثل «إعجاب»، تعليقات، إطلالتك الجاهزة، إطلالة اليوم، أو إعلانات الخدمة. هذه البيانات مرتبطة بكل جهاز على حده، ويتم حذفها عند إلغاء تفعيلها أو عندما تُشير خدمة الإشعارات إلينا بأن الاشتراك لم يعد موجوداً.
• البيانات التقنية للوصول: عنوان بروتوكول الإنترنت IP وعلامات وقت الوصول، المحفوظة لأغراض أمان الخدمة، فضلاً عن الفئات العامة للجهاز الذي تتصفح من خلاله (نوع الجهاز، عائلة والإصدار الرئيسي لنظام التشغيل والمتصفح، ما إذا كنت تستخدم التطبيق أو موقع الويب ومقياس تقريبي لسرعة اتصالك)، والبلد المستمد من عنوان بروتوكول الإنترنت IP الخاص بك ونطاق الموقع الذي أتيت منه (وليس الصفحة المحددة أبداً ولا مصطلحات البحث الخاصة بك)، المرتبطة بمعرف الجلسة، وإذا كنت قد سجلت الدخول، فاسم المستخدم الخاص بك، وذلك لإحصاءات الاستخدام ولتحليل مسار التصفح داخل الخدمة (الأساس القانوني: المصلحة المشروعة، المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR)). يمكنك الاعتراض عن طريق مراسلتنا على البريد الإلكتروني soporte@chulair.com.
• بيانات قياس الإعلانات: مُعرّف نقرات جوجل (*gclid*) ومعلمات الحملات (UTM) عندما تصل من إعلان على Google Ads، إلى جانب حقيقة تسجيلك، وذلك لقياس مدى فعالية حملاتنا. في المنطقة الاقتصادية الأوروبية (EEA)، والمملكة المتحدة، وسويسرا، لا تتم معالجة هذه البيانات إلا إذا وافقت على ملفات تعريف الارتباط الإعلانية (الكوكيز)؛ أما في باقي المناطق، فيكون هذا القياس مفعلاً افتراضياً ويمكنك إلغاء تفعيله في أي وقت (انظر البند 11 وسياسة ملفات تعريف الارتباط).
• قائمة الانتظار حسب البلد (بما في ذلك غير المستخدمين): عنوان البريد الإلكتروني المُقدم طوعاً من قبل زوار من بلدان لم يُتاح فيها التسجيل بعد، بغرض وحيد هو إشعارهم عند افتتاحيّة الخدمة في بلدهم (الأساس القانوني: الموافقة، المادة 6(1)(أ) من اللائحة العامة لحماية البيانات (GDPR)). يمكن للمستخدم طلب محوه في أي وقت.
• بلاغات الإساءة: فئة البلاغ، العنصر المبلغ عنه، الوصف، وعنوان بريد المستخدم الإلكتروني إذا قرر تقديمه، والتي تتم معالجتها للتحقيق في البلاغ ومعالجته (بما في ذلك تلك المتعلقة بسلامة الأطفال).
• سجل الاتصالات عبر البريد الإلكتروني: النوع، المُستلم، الموضوع، اللغة، ونتيجة رسائل البريد الإلكتروني التي تُرسل إلى المستخدم (على سبيل المثال: الترحيب، الإطلالة الجاهزة، أو توفر الخدمة حسب البلد)، لأغراض الرقابة، والأمان، وتخطي الأخطاء لعمليات الإرسال.
• سجل النقر على المتاجر: عندما يفتح المستخدم رابط متجر خارجي من شاشة المتاجر، تسجل Chulair المتجر الذي تم فتحه، وسوق (بلد) قائمة المتاجر التي تم عرضها، والتاريخ، مرتبطة بحساب المستخدم. تُستخدم هذه البيانات لإعداد إحصائيات الاستخدام الداخلية وتحديد المتاجر والأسواق التي تتعاون معها Chulair (الأساس القانوني: المصلحة المشروعة، المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR)). لا تُشارك هذه البيانات مع المتاجر ويتم حذفها بالتزامن مع حذف حساب المستخدم.
• بيانات استخدام الوظائف: العدادات والسجلات للوظائف التي يستخدمها المستخدم (عمليات البحث في المتاجر، الصور المُنشأة للمشاركة وصيغتها، المنشورات المُشار إليها، والدعوات المُرسلة)، المرتبطة بحساب المستخدم، بغرض إظهار المساعدات السياقية التي لا يزال المستخدم بحاجة لرؤيتها، إنجازاته، والإحصائيات الداخلية للاستخدام (الأساس القانوني: المصلحة المشروعة، المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR)).
• الصور المرفوضة عند الرفع: إذا قام الفلتر التلقائي الخاص بـ Chulair برفض صورة عند رفع إطلالة (على سبيل المثال، لعدم ظهور ملابس فيها)، تحتفظ Chulair بنسخة مصغرة لمدة 30 يوماً بغرض وحيد هو مراجعة الرفض الخاطئ وتحسين الفلتر (الأساس القانوني: المصلحة المشروعة، المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR)). إذا كان الرفض ناتجاً عن محتوى صريح، فلا يتم الاحتفاظ بالصورة. تُحذف هذه النسخ أيضاً عند حذف الحساب.
• تفضيلات الاستخدام: لغة واجهة الاستخدام، البلد أو سوق المتاجر المُختار، وقت إطلالة اليوم، وتفضيلات الوظائف (على سبيل المثال: تحريك المنشورات أو تلقي الإشعارات)، بغرض تخصيص الخدمة.

3. الأغراض والأساس القانوني للمعالجة

4. المستلمون ومعالجو البيانات

تتم مشاركة البيانات مع مقدمي الخدمات التاليين، الذين يعملون كمعالجين للبيانات وفقاً للمادة 28 من اللائحة العامة لحماية البيانات (GDPR):

• Google LLC (الولايات المتحدة الأمريكية): مزود مصادقة (Google OAuth 2.0)، وتخزين سحبي (Google Cloud Storage)، وقاعدة بيانات (Google Cloud Firestore)، والاشراف التلقائي على الصور (Google Cloud Vision، والتي تراجع الصور التي يرفعها المستخدم، وما ينشره، وإطارات مقاطع الفيديو الخاصة به)، والمعالجة عبر الذكاء الاصطناعي (Google Vertex AI / Gemini). يتم تخزين صور وبيانات المستخدم في خوادم تقع في الاتحاد الأوروبي (منطقة europe-southwest1، مدريد، إسبانيا). قد تتم المعالجة عبر الذكاء الاصطناعي خارج الاتحاد الأوروبي: حيث يستخدم تحليل الصور وتوليدها (Gemini) وتوليد الفيديو (Veo) نقطة الاتصال العالمية لـ Vertex AI، وعليه قد تتم معالجة الصور بشكل مؤقت في خوادم جوجل الواقعة خارج الاتحاد الأوروبي، بينما يقوم نموذج غرفة القياس الافتراضية (virtual try-on) بمعالجتها مؤقتاً في الولايات المتحدة الأمريكية (منطقة us-central1). وتكون هذه عمليات النقل مشمولة بالضمانات الواردة في البند 5 من هذه السياسة؛ ولا يتم تخزين الصور خارج الاتحاد الأوروبي. كما تقدم جوجل (Firebase Cloud Messaging) خدمة تسليم الإشعارات الفورية (push) للمتصفحات المستندة إلى Chrome.
• Google Ireland Ltd. (أيرلندا): قياس مدى فعالية الحملات الإعلانية لـ Chulair من خلال Google Ads. في المنطقة الاقتصادية الأوروبية، والمملكة المتحدة، وسويسرا، فقط في حال منح المستخدم موافقته على ملفات تعريف الارتباط الإعلانية، تتم مشاركة معرف النقرة (gclid) وحدث التسجيل مع جوجل لنسب التحويل إلى الحملة الأصلية؛ ودون موافقة المستخدم لا يتم تفعيل ملفات تعريف الارتباط هذه ولا مشاركة هذه البيانات. وفي باقي المناطق، يكون هذا القياس مفعلاً بشكل افتراضي ويمكن للمستخدم إلغاء تفعيله في أي وقت. وفي جميع الحالات، تطبق Chulair قرار المستخدم عبر وضع الموافقة الإصدار 2 (Consent Mode v2) من جوجل. التفاصيل واردة في سياسة ملفات تعريف الارتباط الخاصة بـ Chulair.
• Apple Inc. (الولايات المتحدة الأمريكية): مزود الهوية في حال تسجيل المستخدم عبر Sign in مع Apple، وفي تطبيق iOS، تسليم الإشعارات من خلال خدمة إشعارات أبل (APNs)، والتي تتلقى رمز (token) الجهاز ونص الإشعار.
• خدمات الإشعارات الخاصة بمتصفح المستخدم (جوجل، أبل أو موزيلا، حسب المتصفح الذي يختاره المستخدم): تقوم بتسليم الإشعارات الفورية (push) إلى جهاز المستخدم. ينتقل محتوى الإشعار مشفرًا من البداية إلى النهاية بين خادم Chulair ومتصفح المستخدم؛ ولا يمكن للخدمة الوسيطة قراءته.
• ip-api.com: خدمة تحديد الموقع الجغرافي بناءً على عنوان بروتوكول الإنترنت (IP). يتم إرسال عنوان بروتوكول الإنترنت الخاص بالمستخدم حصراً لتحديد البلد الذي يتم الوصول منه (مدى توفر الخدمة، المتاجر في سوق المستخدم)، وعندما تكون ميزة "إطلالة اليوم" مفعلة، يتم إرسال المدينة، والمنطقة الزمنية، وإحداثيات تقريبية يتم تقريبها قبل حفظها.
• Open-Meteo (open-meteo.com): خدمة تنبؤات جوية. يتم إرسال إحداثيات مقربة فقط (بدقة تبلغ حوالي 11 كيلومتراً) والمنطقة الزمنية، دون أي معرف خاص بالمستخدم؛ حيث تخدم نفس الاستعلامية جميع مستخدمي المنطقة ذاتها.
• IONOS SE (ألمانيا): مزود خدمة البريد الإلكتروني الذي تُرسل من خلاله رسائل الخدمة (عنوان الوجهة ومحتوى البريد الإلكتروني).

عندما يفتح المستخدم رابط متجر خارجي من شاشة المتاجر أو من منشور عام، فإنه يغادر Chulair: حيث سيعالج المتجر بيانات المستخدم وفقاً لسياساته الخاصة. لا ترسل الشركة أي بيانات خاصة بالمستخدم إلى المتجر؛ وتتضمن بعض الرابط مُعرّف إحالة يشير فقط إلى المتجر بأن الزيارة صادرة عن Chulair.

لا تبيع الشركة البيانات الشخصية. ولا تجري الشركة أي تصنيف للأنماط الشخصية (profiling) أو إعلانات مخصصة داخل الخدمة. وتتمثل عملية النقل الوحيدة لأغراض إعلانية في قياس الحملات المذكور أعلاه، والذي يخضع لنظام الموافقة أو الاعتراض المشار إليه ويمكن إلغاء تفعيله في أي وقت.

5. النقل الدولي للبيانات

شركة Google LLC وشركة Apple Inc. مستقرتان في الولايات المتحدة الأمريكية. ويستند نقل البيانات الشخصية إلى هاتين الكيانين إلى الشروط التعاقدية النموذجية المعتمدة من قبل المفوضية الأوروبية (قرار التنفيذ 2021/914) وإلى انضمامهما إلى إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework)، وفقاً لقرار الملائمة الصادر عن المفوضية الأوروبية في يوليو 2023. أما مع بقية مزودي الخدمات الواردين في المادة 4، فلا يتم مشاركة سوى الحد الأدنى من البيانات المشار إليها في كل حالة (عنوان بروتوكول الإنترنت IP، إحداثيات مقربة) وعندما يكونون مستقرين خارج المنطقة الاقتصادية الأوروبية (EEA)، يستند النقل إلى الشروط التعاقدية النموذجية أو إلى قرار ملائمة.

لا تستخدم Google البيانات المُعالجَة من خلال واجهة برمجة التطبيقات (API) الخاصة بـ Vertex AI لتدريب نماذج الذكاء الاصطناعي الخاصة بها، وذلك وفقاً لشروط الخدمة الخاصة بها لعملاء الشركات.

6. فترات الاحتفاظ بالبيانات

تُحتفظ بالبيانات الشخصية طالما حافظ المستخدم على نشاط حسابه في الخدمة. وعندما يطلب المستخدم حذف محتويات معينة (الإطلالات، الملابس، الصور الذاتية (selfies)) أو حذف حسابه بالكامل، يتم حذف البيانات المقابلة من أنظمتنا في غضون الحد الأقصى البالغ 30 يوماً (ويتم تطهير نسخ الاسترداد الخاصة بالتخزين في غضون 7 أيام التالية لعملية الحذف).

يُحتفظ بالبيانات التقنية للوصول (سجلات الأمان) وسجل الوصول الإداري إلى المحتوى الخاص (الفقرة 9) لمدة أقصاها 12 شهراً، وهي مدة معقولة للكشف عن الحوادث الأمنية والرد عليها. والصور المرفوضة من قبل المرشح التلقائي تُحتفظ لمدة 30 يوماً. واشتراكات الإشعارات تُحذف عند إلغاء تفعيلها. والموقع التقريبي يُحذف عند سحب الإذن أو عند إلغاء تفعيل «إطلالة اليوم».

7. حقوق صاحب البيانات

بموجب اللائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات الشخصية وضمان الحقوق الرقمية الإسباني (LOPDGDD)، يحق للمستخدم ممارسة الحقوق التالية في أي وقت تجاه المتحكم في البيانات:

• حق الوصول: الحصول على تأكيد بشأن ما إذا كانت بياناته تُعالج أم لا، وإمكانية الوصول إليها.
• التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة.
• المحو («الحق في التنسي»): طلب حذف بياناته عندما لم تعد ضرورية للأغراض التي جمعت من أجلها، أو عندما يسحب موافقته.
• تقييد المعالجة: طلب تعليق معالجة البيانات في ظروف محددة ينص عليها القانون.
• نقل البيانات: تلقي بياناته بتنسيق منظم ومستخدم على نطاق واسع وقابل للقراءة الآلية، ونقلها إلى متحكم آخر.
• الاعتراض: الاعتراض على معالجة بياناته استناداً إلى المصلحة المشروعة.
• سحب الموافقة: عندما تستند المعالجة إلى الموافقة، يجوز سحبها في أي وقت دون أن يؤثر ذلك على قانونية المعالجة التي تمت قبل سحبها.

لممارسة أي من هذه حقوق، يمكن للمستخدم توجيه طلب كتابي إلى: soporte@chulair.com. بالإضافة إلى ذلك، يمكن من خلال التطبيق نفسه حذف الحساب وجميع البيانات (الإعدادات ← حذف الحساب)، وسحب إذن الموقع الجغرافي، وإلغاء تفعيل الإشعارات، إلغاء الاشتراك في الاتصالات التجارية.

كما يحق للمستخدم تقديم شكوى إلى سلطة الإشراف الإسبانية أو، في حال إقامته في دولة أخرى من المنطقة الاقتصادية الأوروبية، إلى سلطة الإشراف في بلد إقامته:

8. معالجة الصور باستخدام الذكاء الاصطناعي

يتم إرسال الصور المرفوعة إلى الخدمة إلى واجهة برمجة التطبيقات Google Vertex AI (نموذج Gemini) لتحليلها. وتتميز هذه المعالجة بالخصائص التالية:

• تحليل الملابس: يتم معالجة صور الإطلالات لتحديد وقص وتسمية قطع الملابس الموجودة تلقائياً. يستخدم هذا التحليل نقطة الاتصال العالمية لـ Vertex AI: المعالجة مؤقتة وقد تتم على خوادم Google الواقعة خارج الاتحاد الأوروبي. إذا قام المستخدم برفع مقطع فيديو، يتم استخراج إطارات من الجزء المختختار ويتم تحليل الإطار الأول الذي يتخطى عملية الإشراف تماماً كما لو كان صورة فوتوغرافية.
• الإشراف التلقائي: قبل قبول صورة أو مقطع فيديو، وقبل نشر أي محتوى في معرضي، تحقق Google Cloud Vision تلقائياً من أن المحتوى عبارة عن ملابس وأنه لا يحتوي على محتوى صريح أو غير لائق بمساحة عامة. لا يعتمد أي قرار يؤثر على المستخدم حصرياً على هذا التحليل: حيث يؤدي الرفض فقط إلى منع رفع أو نشر تلك الصورة المحددة، ويمكن للمستخدم مراسلتنا إذا كان يعتقد أن القرار خاطئ.
• غرفة القياس الافتراضية: يتم دمج صور السيلفي الخاصة بالمستخدم مع صور قطع الملابس لإنشاء صورة اصطناعية توضح كيف يبدو الطقم. تتم هذه المعالجة باستخدام نماذج Google Vertex AI (مثل Gemini، عبر نقطة الاتصال العالمية؛ أو نموذج virtual-try-on-001، الذي يعمل حصرياً في منطقة us-central1 بالولايات المتحدة الأمريكية)؛ ويتم نقل الصور بشكل مؤقت ولا يتم تخزينها هناك بمجرد اكتمال الإنشاء.
• تحريك الإطلالات (اختياري): إذا قام المستخدم بتفعيل تفضيل "تحريك منشوراتي"، تتم معالجة صورة الإطلالة أو غرفة القياس التي ينشرها باستخدام نموذج Veo من Google (عبر نقطة الاتصال العالمية، مع معالجة مؤقتة قد تتم خارج الاتحاد الأوروبي) لإنشاء مقطع فيديو قصير. هذه الوظيفة اختيارية ومؤسسة على عدم التفعيل افتراضياً.
• «إطلالة اليوم»: يتم إعداد التوصية اليومية بواسطة نموذج نصوص من Gemini بناءً على وسوم ملابس المستخدم (النوع، اللون والاسم)، الفصل، توقعات الطقس وتفضيلات المستخدم؛ ولا يتم إرسال صور الفوتوغرافية الخاصة بالمستخدم. يتم التحقق من المقترح على خادم الخاص بنا قبل عرضه على المستخدم.
• عدم التدريب على النماذج: لا تستخدم Google هذه البيانات لتدريب أو تحسين نماذج الذكاء الاصطناعي الخاصة بها، وذلك وفقاً لشروط خدمة Vertex AI.
• التخزين: يتم تخزين الصور المعالجة في Google Cloud Storage المرتبطة بحساب المستخدم. تكون الصور الخاصة (الإطلالات غير المنشورة، صور السيلفي ونتائج غرفة القياس) قابلة للوصول حصرياً من قبل مالكها، وبشكل استثنائي ومسجل دائماً، من قبل المتحكم في البيانات للتعامل مع البلاغات، الإشراف والتحكم في جودة تحليل الذكاء الاصطناعي (انظر الفقرة 9)؛ أما المحتوى المنشور في معرضي فيكون مرئياً للعامة حتى يتم سحبه أو حذفه (انظر الفقرة 2).

9. تدابير الأمان

اتخذت Chulair التدابير التقنية والتنظيمية اللازمة لضمان أمان البيانات الشخصية ومنع تغييرها أو فقدانها أو معالجتها أو الوصول إليها بشكل غير autorizado:

• اتصالات مشفرة عبر تقنية TLS بين المتصفح والخادم.
• الوصول إلى البيانات محمي بواسطة مصادقة تعتمد على رمز JWT المميز مع صلاحية محددة بمدة معينة.
• التخزين في Google Cloud مع ضوابط للوصول حسب حساب الخدمة.
• الصور الخاصة تكون قابلة للوصول حصرياً للمستخدم المصدق الذي تتبع له. يمكن للمتحكم في البيانات الوصول إليها فقط للتعامل مع بلاغات الإساءة، أو إشراف الخدمة، أو مراجعة أداء التحليل التلقائي؛ ويتم تسجيل كل عملية وصول من هذا القبيل (من، وماذا، ومتى) ويتم الاحتفاظ هذا السجل لمدة 12 شهراً. المحتوى المنشور في معرضي يكون عاماً حتى يقوم مؤلفه بسحبه أو حذفه.
• محتوى إشعارات الدفع (push) ينتقل مشفرًا من طرف إلى طرف حتى يصل إلى متصفح المستخدم.

10. القُصَّر

الخدمة مخصصة حصراً للأشخاص الذين تزيد أعمارهم عن 18 عاماً وليست موجهة للقُصَّر. لا تقوم Chulair عمداً بجمع بيانات شخصية لأي شخص تقل عمره عن 18 عاماً.

إذا علم المتحكم في البيانات بأنه قد جمع بيانات تخص قاصراً، فسوف يقوم بالحذف الفوري للحساب ولبياناته. (دون الإخلال بالمادة 7 من قانون حماية البيانات الشخصية وضمان الحقوق الرقمية الإسباني (LOPDGDD)، التي تحدد سن الرضا الرقمي في إسبانيا بـ 14 عاماً، فإن الحد الأدنى لسن التعاقد في Chulair هو 18 عاماً).

11. استخدام ملفات تعريف الارتباط (الكوكيز)

تستخدم الخدمة ملفات تعريف الارتباط (الكوكيز) والتخزين المحلي للمتصفح (localStorage) من نوعين:

• أساسية وملفات تفضيلات (لا تتطلب موافقة): الحفاظ على جلسة المستخدم المصادق عليه (رمز المصادقة JWT ورمز التحديث)، وتذكر قرار المستخدم بشأن ملفات تعريف الارتباط وتفضيلات الاستخدام الخاصة به (اللغة، البلد، المساعدات التي تمت مشاهدتها مسبقاً، قطع الملابس في غرفة القياس)، فضلاً عن قياس الجمهور الذاتي والمُجمّع والخالي من البيانات الشخصية.
• إعلانات الأطراف الثالثة: ملفات تعريف الارتباط الخاصة بـ Google Ads لقياس مدى فعالية حملات Chulair. في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، تكون معطلة افتراضياً ولا يتم تفعيلها إلا إذا وافق المستخدم عليها في اللافتة (موافقة مسبقة)؛ أما في باقي المناطق فتكون نشطة افتراضياً ويمكن للمستخدم إلغاء تفعيلها في أي وقت. في كلا الحالين، تطبق Chulair قرار المستخدم من خلال ميزة Consent Mode v2 من Google.

التفاصيل الكاملة لملفات تعريف الارتباط، والغرض منها، ومدة الاحتفاظ بها، فضلاً عن طريقة إدارتها، تجدونها في سياسة ملفات تعريف الارتباط الخاصة بـ Chulair.

12. الاتصالات

ترسل Chulair نوعين من الاتصالات. تُعد اتصالات الخدمة (بريد الترحيب، إشعار بأن إطلالتك جاهزة، توفر الخدمة في بلدك، الحوادث التي تؤثر على المستخدم، التنبيهات في جرس التطبيق) ضرورية لتقديم الخدمة ولا يمكن للمستخدم إلغاء الاشتراك فيها دون إغلاق الحساب. تُرسل الاتصالات التجارية المتعلقة بالمستجدات ووظائف Chulair (وليس أطراف ثالثة أبداً) استناداً إلى المادة 21(2) من القانون 34/2002 (LSSI-CE) (القانون الإسباني لخدمات مجتمع المعلومات والتجارة الإلكترونية) للمستخدمين الحاليين، بتردد منخفض ودائماً مع رابط لإلغاء الاشتراك في البريد الإلكتروني نفسه؛ كما يمكن للمستخدم الاعتراض عن طريق مراسلتنا. لا تؤثر عملية إلغاء الاشتراك على اتصالات الخدمة.

لا تُرسل الإشعارات في المتصفح أو الجهاز إلا إذا قام المستخدم بتفعيلها، ويمكنه إلغاء تفعيلها في أي وقت من الإعدادات أو من متصفحه أو نظامه.

13. المستخدمون خارج إسبانيا: الالتزامات حسب البلد

المتحكم في البيانات مقيم في إسبانيا وتخضع كافة عمليات المعالجة للائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات الشخصية وضمان الحقوق الرقمية الإسباني (LOPDGDD)، حيث يماثل مستوى الحماية أو يتجاوز مستوى المعايير المذكورة أدناه. بغض النظر عما إذا كانت هذه المعايير تنطبق على Chulair أم لا، فإننا نمدد طوعاً حقوق البند 7 (حق الوصول، التصحيح، المحو، تقييد المعالجة، نقل البيانات، الاعتراض، وسحب الموافقة) لتشمل جميع المستخدمين في البلدان التي تتوفر فيها الخدمة، ونستجيب للطلبات عبر القناة ذاتها (soporte@chulair.com) وفي نفس الميعاد (شهر واحد، قابل للتمديد لمدة شهرين إضافيين في الحالات المعقدة، مع إعلام المستخدم بذلك). يُقدم هذا التمديد الطوعي كأفضل ممارسة ولا يُشكل إقراراً بانطباق تلك المعايير. كما يمكن للمستخدم التوجه إلى السلطة المختصة في بلده:

تُخزَّن بيانات جميع المستخدمين، بغض النظر عن بلدهم، في الاتحاد الأوروبي (انظر الفقرة 4) وتتم معالجتها وفقاً للضمانات ذاتها.

14. تعديل هذه السياسة

قد يتم تحديث سياسة الخصوصية هذه للتكيفกับ التغييرات التنظيمية، أو الاجتهادات القضائية، أو التغييرات الخاصة بالخدمة نفسها. وستُنشر النسخة السارية دائماً في الخدمة، مع الإشارة إلى تاريخ آخر تحديث. وإن الاستخدام المستمر للخدمة بعد نشر التغييرات يُعد قبولاً للسياسة الجديدة.

15. الاتصال وممارسة الحقوق

لأي استفسار يتعلق بسياسة الخصوصية هذه أو لممارسة الحقوق، يمكن للمستخدم الاتصال بالمتحكم في البيانات عبر البريد الإلكتروني: soporte@chulair.com

16. خدمات واجهة برمجة تطبيقات YouTube

تستخدم Chulair خدمات واجهة برمجة تطبيقات YouTube (YouTube API Services) لغرض واحد فقط: نشر مقاطع فيديو تجميعية، أعدتها الشركة بأنفسها بناءً على محتوى حساب علامتنا التجارية، تلقائياً على قناتنا الخاصة @Chulairapp. يُعلن عن هذه الفيديوهات باعتبارها محتوى مُولَّداً بالذكاء الاصطناعي.

لا تقوم الشركة بالوصول إلى بيانات مستخدمي YouTube أو جمعها أو معالجتها. لا يُطلب من المستخدم ربط حساب YouTube أو Google الخاص به بـ Chulair لهذا الغرض، ولا تُقْرأ أو تُعْرَض أي فيديوهات أو قنوات أو تعليقات أو إحصاءات تخص أطرافاً ثالثة، ولا تُرسل أي بيانات شخصية خاصة بمستخدمي الخدمة إلى YouTube. يُجري الخادم الخاص بنا عملية النشر باستخدام بيانات اعتماد مالك القناة.

من خلال استخدام Chulair، يوافق المستخدم على بنود خدمة YouTube. ويمكن للمستخدم الاطلاع على كيفية معالجة Google للمعلومات في سياسة خصوصية Google.

© Chulair · www.chulair.com