بيانات قليلة، ومدة قصيرة، وأسباب واضحة.

01

المسؤول عن البيانات

المسؤول عن البيانات هو الشركة التي تدير نادي RichlyMe. لأي سؤال يخص الخصوصية: door@richlyme.com. نطبّق معًا قانون حماية البيانات الشخصية التركي (KVKK)، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، وقانون حماية البيانات في الإمارات العربية المتحدة؛ وحيث تختلف، نتبع الأكثر حماية.

02

وعدنا، باختصار

ستة أمور نلتزم بها:

1. 01يظهر إثباتك بعد 24 ساعة وعلى مستوى المدينة فقط؛ ولا يُعرض موقعك الدقيق أبدًا.
2. 02لا شيء يُنشر للعموم. والظهور في القائمة يتطلب موافقتك المنفصلة.
3. 03نحذف الموقع الخام والصورة الأصلية بعد 30 يومًا من القرار.
4. 04لا نحتفظ بمستند هويتك ولا بصورة الحيوية الذاتية؛ يحتفظ بهما مزوّد التحقق وحده، لفترة قصيرة.
5. 05لا نبيع بياناتك، ولا نستخدمها للإعلان، ولا نشاركها مع العلامات التجارية.
6. 06رسائلك مشفّرة من طرف إلى طرف؛ لا يمكننا قراءتها. لكننا نعرف من تحدّث مع من ومتى. ومحادثات الدعم غير مشفّرة.

03

ما نجمعه ولماذا

لكل بند غرض وأساس قانوني:

1. 01الطلب (الاسم، الهاتف، البريد الإلكتروني، المدينة، المهنة، الرابط الاجتماعي، «لماذا أنت»، رمز الدعوة): مراجعة اللجنة؛ وإبرام العقد.
2. 02التحقق من الهوية (المستند والحيوية لدى المزوّد؛ ولدينا النتيجة فقط، وحدّ السن، والجنسية، والتاريخ): الهوية ومبدأ «شخص واحد، حساب واحد»؛ وموافقة صريحة على البيانات البيومترية.
3. 03نتيجة فحص العقوبات والسمعة: الامتثال القانوني وسلامة النادي.
4. 04الملف والعضوية (الاسم المعروض، المدينة، الفئة، الكفيل، سجل الشراء): تقديم الخدمة والالتزامات الضريبية.
5. 05الإثبات (الصورة، الفيديو، الموقع، الوقت، سلامة الجهاز، الإيصال أو بطاقة الصعود): التحقق من التحديات ومنع الاحتيال.
6. 06تحديات الصحة (فقط إجابة نعم/لا مثل «تم حجز الموعد»): اختيارية، بموافقة صريحة.
7. 07السلامة (البلاغات، الحظر، سجل التدقيق، محاولات لقطة الشاشة): الحماية من التحرش والتسريب والاحتيال.
8. 08البيانات التقنية (سجلات الأخطاء، قياس الاستخدام بمعرّف عشوائي، رمز الإشعارات): إبقاء الخدمة تعمل.

04

ما لا نجمعه

إثبات الثروة، وبيانات البطاقة (تبقى لدى Apple)، وجهات اتصالك، والموقع في الخلفية، وقوالب التعرّف على الوجه، والمستندات الطبية.

05

القرارات الآلية والسن

قد يعتمد نظامٌ مدعوم بالذكاء الاصطناعي الإثباتاتِ اليومية منخفضة المخاطر. أما الرفض وقرارات الاحتيال وجميع العقوبات فيتخذها أشخاص؛ ويمكنك الاعتراض على أي قرار آلي وطلب مراجعة بشرية. التطبيق مغلق أمام من هم دون 18 عامًا؛ والحد الأدنى لسن التقديم إلى النادي 21 عامًا، ويُؤكَّد بالتحقق من الهوية.

06

مع من نشارك البيانات

فقط مع المزوّدين الذين يساعدوننا في تشغيل الخدمة، وفقط ما يحتاجونه: الاستضافة وقاعدة البيانات (Supabase، الاتحاد الأوروبي – فرانكفورت)، والمشتريات والإشعارات (Apple، RevenueCat)، ومزوّد التحقق من الهوية والفحص، وتحليل صور الإثباتات (دون موقع أو بيانات وصفية؛ لا يُحتفظ بشيء، ولا يُستخدم شيء للتدريب)، واستضافة الموقع، وتسجيل الأخطاء وقياس الاستخدام (مجرّدة من البيانات الشخصية)، والخرائط، والرسائل النصية، والبريد الإلكتروني. ويتولى شركاء الكونسيرج ما يتطلبه الحجز على مسؤوليتهم الخاصة. ولا تتلقى العلامات التجارية الشريكة إلا مجاميع مجهولة الهوية.

07

النقل الدولي

تُحفظ بياناتك أساسًا في الاتحاد الأوروبي؛ وتُنقل إلى مزوّدين في الولايات المتحدة (Apple، RevenueCat). بالنسبة للأعضاء في تركيا، يتم النقل المنتظم وفق العقد النموذجي لمجلس حماية البيانات الشخصية التركي، ولا يستند إلى الموافقة. وبالنسبة للأعضاء في الاتحاد الأوروبي، تسري البنود التعاقدية النموذجية للاتحاد الأوروبي أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة؛ وبالنسبة للأعضاء في الإمارات، قواعد النقل في القانون المحلي.

08

مدة الاحتفاظ

تعمل مهمة آلية كل ليلة لحذف ما حان حذفه، بما في ذلك الملفات المخزَّنة.

1. 01الطلب المرفوض: 12 شهرًا. ويُعاد النظر في الملف الموضوع على قائمة الانتظار بعد ستة أشهر.
2. 02مستند الهوية وصورة الحيوية الذاتية: لدى مزوّد التحقق فقط، 30 يومًا على الأكثر.
3. 03الموقع الخام والصورة الأصلية والبيانات الوصفية: 30 يومًا بعد القرار؛ ثم لا يبقى إلا ملخص تحقق على مستوى المدينة.
4. 04الأدلة في قضية احتيال أو شكوى: حتى إغلاق القضية، بضع سنوات على الأكثر؛ وتُحفظ حتى لو حُذف الحساب.
5. 05النسخة المنشورة من الإثبات: طوال مدة العضوية؛ وبعد انتهائها، 12 شهرًا في أرشيف مخفي، ثم تُحذف.
6. 06سجلات الدفع: طوال مدة الاحتفاظ القانونية.

09

حذف حسابك

في التطبيق: الإعدادات ← بياناتك ← حذف الحساب، أو من صفحة حذف الحساب في هذا الموقع. يُغلق الحساب فورًا، ويمكن استعادته خلال 30 يومًا، ثم يُحذف نهائيًا. يُحذف ملفك وإثباتاتك وملفاتك؛ وتبقى السجلات التي هي جزء من تجربة الآخرين باسم «عضو محذوف»؛ وتبقى سجلات الدفع وقضايا الاحتيال أو الشكاوى المفتوحة وسجلات الطرد مقفلة طوال المدة القانونية. ولمنع إعادة التقديم، لا يُحتفظ إلا ببصمة غير قابلة للعكس للبريد الإلكتروني والهاتف ورقم المستند.

10

حقوقك

لك الحق في الوصول إلى بياناتك وتصحيحها وحذفها، وفي تقييد معالجتها أو الاعتراض عليها، وفي نقلها، وفي الاعتراض على القرارات الآلية، وفي سحب موافقتك في أي وقت (المادة 11 من KVKK، والمواد 15–22 من GDPR). في التطبيق: الإعدادات ← طلب بياناتي، أو عبر door@richlyme.com. نردّ خلال 30 يومًا على الأكثر. ويحق لك أيضًا التقدّم بشكوى إلى سلطة حماية البيانات المختصة.

11

الأمان

تُحفظ أصول الإثباتات في مخزن منفصل لا يقرؤه إلا نظام التحقق. ويُعاد بناء النسخة المنشورة دون بيانات وصفية؛ وروابط الصور قصيرة العمر وتحمل علامة غير مرئية لكل مشاهد. لا يرى المراجِعون إلا الإثباتات المسندة إليهم؛ ولا تُفتح الإحداثيات الخام إلا بموافقة مدير ثانٍ، ويُسجَّل كل وصول. لا تحمل إشعارات شاشة القفل أي محتوى افتراضيًا. وفي حال اختراق البيانات، نُبلغ السلطة خلال 72 ساعة ونُخبر الأعضاء المتأثرين دون تأخير.

12

ملفات تعريف الارتباط

لا يستخدم الموقع ملفات تعريف ارتباط إعلانية أو تتبُّعية. هناك ملف ضروري واحد يتذكر لغتك.

13

السلطات والتغييرات

لا نستجيب إلا للطلبات المستندة إلى أمر قانوني صالح، وبأضيق نطاق ممكن، ونُخبرك ما لم يُحظر علينا ذلك. ونعلن التغييرات الجوهرية في التطبيق قبل 30 يومًا على الأقل.