سياسة الخصوصية

وايت ميرور لابز مشروع تكنولوجي. نبني أدوات مدعومة بالذكاء الاصطناعي من أجل رفاه الإنسان، مصمَّمة على أساس البساطة والتقليل — وهكذا أيضًا نتعامل مع البيانات: نجمع ما يحتاجه المنتج فعلًا، ولا نجمع شيئًا لمجرد أنه قد يفيد لاحقًا.

المتحكم في بياناتك الشخصية هو مؤسس وايت ميرور لابز، الذي يديرها بصفته الشخصية بوصفه فردًا في جمهورية مصر العربية، وعنوانه ١٢٨ حدائق دجلة، حدائق أكتوبر، الجيزة، مصر. و«وايت ميرور لابز» اسم تجاري وليست شركة مؤسسة بعد، وسنخطرك قبل أن يغيّر التأسيس الجهة المتحكمة في بياناتك. ونتعامل مع البيانات الشخصية وفقًا للقانون المصري، بما فيه قانون حماية البيانات الشخصية رقم ١٥١ لسنة ٢٠٢٠.

لأي أمر يتعلق بهذه السياسة، راسلنا على hello@whitemirrorlabs.com.

تشمل هذه السياسة الموقع والتطبيق وبيع الدفتر. والتعريفات هي المبينة في البند ٠٢ من الشروط، وأهمها هنا:

لا شيء تقريبًا. الموقع لا يضع أي ملفات تعريف ارتباط (كوكيز)، ولا يحمل أي أدوات تتبع إعلانية أو اجتماعية. ونعدّ الزيارات باستخدام Vercel Web Analytics، الذي يعمل دون كوكيز ودون التعرّف على هويتك: فهو يسجّل الصفحة التي زرتها، والموقع الذي أحالك إلينا، وبلدك، ونوع متصفحك وجهازك، ولا نرى ذلك إلا في صورة مجاميع. ويحتفظ مزوّد الاستضافة لدينا بسجلات الخادم المعتادة، التي تتضمن عنوان IP والصفحة المطلوبة، لأغراض الأمان والاعتمادية.

• اسمك وبريدك الإلكتروني ورقم هاتفك
• عنوان التوصيل: الشارع والمدينة والمحافظة
• الطلب نفسه — المنتج والكمية والمبلغ وحالة الدفع، وحالة التوصيل بعد الشحن

لا نتلقى رقم بطاقتك أبدًا. يتم الدفع على صفحة الدفع الخاصة بـ XPay، ولا يصلنا سوى ما يفيد بنجاح الدفع أو عدمه.

• بيانات الحساب: البريد الإلكتروني، وكلمة مرور أو تسجيل دخول عبر Apple أو Google
• بيانات الملف الشخصي التي تُدخلها: الاسم والهاتف وعنوان التوصيل لطلب مستقبلي وإجاباتك في خطوات البداية
• تدويناتك والحالة المزاجية المسجلة معها
• سجل ممارستك: جلسات التأمل وأيام الاستمرار والتقدم خلال الرحلة الموجَّهة
• تقييمك لمدى فائدة «الرؤية»، لتكون التالية أدق
• إذا استخدمت المزايا الاجتماعية، الروابط التي تنشئها والمجموعات التي تنضم إليها

يمكن للتطبيق قراءة بيانات النوم والخطوات والطاقة المبذولة ومعدل ضربات القلب ودقائق اليقظة الذهنية من Apple Health أو Health Connect. وهذه الخاصية معطلة ما لم تمنح الإذن، ويمكنك سحبه في أي وقت من إعدادات هاتفك. ويوضح البند ٠٦ الحد الصارم لما يمكن أن يُستخدم فيه أي منها.

• ما تكتبه إلينا، والعنوان الذي تراسلنا منه
• طلبات قائمة الانتظار: اسمك وبريدك الإلكتروني، ورقم هاتفك إن قدمته، مع اللغة والصفحة التي انضممت منها. نحفظها في قاعدة بياناتنا لنخبرك حين يفتح الدفتر والتطبيق، ونرسل إليك رسالة تأكيد واحدة، ونحذفها إن طلبت ذلك

هذه التزامات لا تطلعات. وإن تغيّر أي منها، سنعلن ذلك قبل حدوثه.

• لا نبيع بياناتك الشخصية ولا نؤجرها ولا نتاجر بها — أبدًا، ولأي جهة
• لا نستخدم تدويناتك في تدريب نماذج التعلم الآلي، نماذجنا أو نماذج غيرنا
• لا نستخدم تدويناتك في الإعلان أو الاستهداف أو التنميط
• لا نشغّل أدوات تتبع إعلانية أو تسويقية على الموقع
• لا نخزّن بيانات بطاقتك
• لا نقرأ تدويناتك لتحسين المنتج؛ نقرأ الأرقام لا الكتابة

تُشفَّر تدويناتك قبل تخزينها. لكل حساب مفتاح بيانات خاص به، وهذا المفتاح نفسه محفوظ مشفرًا بسرّ رئيسي يُحتفظ به في مخزن آمن منفصل. ونسخة من قاعدة البيانات وحدها لا تكشف كتابات أي شخص.

وحدود ذلك عمليًا، بوضوح: المفتاح محفوظ لدينا لا على جهازك وحده، فهذه حماية قوية من تسريب قاعدة البيانات — لكنها ليست تشفيرًا من طرف إلى طرف، وقد نُلزَم بأمر قانوني صحيح بتقديم بيانات. ويصف البند ٠٦ الحالة الروتينية الوحيدة التي يغادر فيها نص التدوينة أنظمتنا.

ثلاث مزايا في التطبيق ترسل بيانات إلى مزوّد ذكاء اصطناعي، ولا تعمل أي منها إلا عندما تطلبها.

أما البيانات الصحية فتُعامل بتضييق أشد بكثير. فالأرقام الدقيقة لا تغادر هاتفك أبدًا. ولا تُرسل بيانات تباين معدل ضربات القلب ومعدل ضربات القلب أثناء الراحة والطاقة المبذولة إلى أي جهة. وما قد يرافق طلب «الرؤية» هو نطاق تقريبي لا غير — مثل «النوم: قصير، النشاط: معتاد» — ويُستخدم فقط لضبط نبرة التأمل في أسبوع غير اعتيادي. والنموذج مُوجَّه بألا يقتبسه أو يناقشه أو يقدم نصيحة بشأنه أبدًا.

هذه المزايا اختيارية، وعدم استخدامها يعني أنه لا يُرسل شيء.

• لتنفيذ طلبك وتوصيل الدفتر ومعالجة الإرجاع والاسترداد
• لإنشاء حسابك وتشغيله، وفتحه عند استخدامك للرقم التسلسلي
• لتخزين تدويناتك وعرضها لك
• لإنتاج «رؤية» أو تحويل صفحة ممسوحة إلى نص أو توليد جلسة تأمل عندما تطلب ذلك
• لإرسال تأكيدات الطلب وتحديثات التوصيل وإشعارات الحساب
• لإرسال رسائل تسويقية بالبريد الإلكتروني فقط إذا وافقت على ذلك، مع رابط لإلغاء الاشتراك في كل رسالة
• للرد على أسئلتك وطلبات الدعم
• للحفاظ على أمان الخدمات والتحقيق في الاحتيال أو إساءة الاستخدام
• للوفاء بالتزاماتنا القانونية والضريبية والمحاسبية في مصر

وإذا كانت اللائحة العامة لحماية البيانات الأوروبية (GDPR) تسري عليك أيضًا، فهذه هي الأسس التي نعتمد عليها بموجب المادة ٦ منها، ولا نعالج البيانات الصحية إلا بموافقتك الصريحة.

نحن لا نبيع بياناتك. وهؤلاء هم المعالجون الذين نعتمد عليهم في التشغيل، وما يتلقاه كل منهم بالتحديد:

يعمل مزوّدونا خارج مصر، لذا تُعالج بياناتك في الخارج — في الاتحاد الأوروبي والولايات المتحدة أساسًا. نخبرك بذلك قبل إنشاء حسابك، وننقل بياناتك إلى الخارج بناءً على الموافقة الصريحة التي تمنحها في تلك اللحظة، بغرض تقديم الخدمات لك. ولا يعالج أي من المزوّدين المذكورين في البند ٠٩ بياناتك إلا وفقًا لتعليماتنا وفي إطار التزاماته الخاصة بحماية البيانات. وإذا لم توافق، لا يمكننا تقديم التطبيق لأنه لا يعمل دون هؤلاء المزوّدين؛ أما الموقع وطلب الدفتر فلا يتطلبان حسابًا.

الموقع لا يضع أي ملفات تعريف ارتباط. فلا توجد ملفات تحليل ولا ملفات إعلانية ولا شريط موافقة، لأنه لا يوجد ما يستدعي الموافقة.

يحفظ التطبيق رمز تسجيل الدخول وتفضيلاتك المحلية على جهازك حتى لا يُسجَّل خروجك بين الزيارات. وهذا ضروري حصرًا لإبقائك مسجلًا، ويُزال بمسح بيانات التطبيق أو تسجيل الخروج.

• تدويناتك وملفك الشخصي: طوال مدة وجود حسابك، وحذف الحساب يحذفها.
• سجلات الطلبات والمدفوعات: ٥ سنوات من تاريخ المعاملة، للوفاء بمتطلبات حفظ السجلات التجارية والضريبية في مصر. وتبقى بعد حذف الحساب لأن القانون يقتضي ذلك.
• رسائل الدعم: سنتان من آخر رسالة في المحادثة.
• تفضيلات التسويق: تُحفظ دون حد زمني، حتى يظل إلغاء اشتراكك محترمًا.
• سجلات الخادم والأمان: حتى ١٢ شهرًا.
• البيانات المرسلة إلى مزوّد الذكاء الاصطناعي: يحتفظ بها المزوّد وفقًا لسياسته لأغراض رصد إساءة الاستخدام ثم يحذفها، ولا نحتفظ بها نحن بعد عرض النتيجة لك.

عند انتهاء كل مدة، نحذف البيانات أو نجعلها مجهولة الهوية على نحو لا رجعة فيه.

بموجب قانون حماية البيانات الشخصية المصري — واللائحة الأوروبية حيثما تسري عليك — يحق لك:

راسلنا على hello@whitemirrorlabs.com. نبتّ في كل طلب خلال ٦ أيام عمل، وإذا رفضنا أي جزء منه نبلغك بالسبب. وممارستك لحقوقك مجانية، ولن نعاملك بشكل مختلف بسببها.

يمكنك حذف حسابك من داخل التطبيق دون الرجوع إلينا. والحذف يزيل تدويناتك وملفك الشخصي وروابطك الاجتماعية، ولا يزيل سجلات الطلبات التي يلزمنا القانون بالاحتفاظ بها، ولا يعيد الرقم التسلسلي صالحًا — فالرقم التسلسلي يُستخدم مرة واحدة ولا يمكن استخدامه مجددًا على حساب جديد.

الخدمات مخصصة لمن بلغوا ١٦ عامًا فأكثر، ولا نجمع عن علم بيانات أي شخص أصغر سنًا. وإذا اعتقدت أن طفلًا قدّم إلينا بياناته، راسلنا على hello@whitemirrorlabs.com وسنحذفها فورًا.

تُشفَّر تدويناتك أثناء التخزين كما هو مبين في البند ٠٥، وتُشفَّر البيانات أثناء النقل باستخدام TLS. والوصول إلى بيانات التشغيل مقيّد، وقواعد الوصول إلى قاعدة البيانات مطبقة على مستوى كل حساب بحيث لا يصل أي شخص إلى سجلات غيره. ولا تمر بيانات بطاقات الدفع بأنظمتنا أبدًا.

لا يوجد نظام آمن تمامًا. وإذا تعرضت بياناتك الشخصية لاختراق، نخطر مركز حماية البيانات الشخصية خلال ٧٢ ساعة ونخطرك خلال ٣ أيام عمل، كما يقتضي القانون المصري. وإذا اشتبهت في دخول أحد إلى حسابك، تواصل معنا فورًا.

سنحدّث تاريخ «آخر تحديث» أعلاه كلما تغيرت هذه السياسة. وفي حالة التغيير الجوهري — وبخاصة إضافة معالج جديد يتلقى تدويناتك، أو استخدام جديد لبياناتك — سنراسل أصحاب الحسابات قبل سريانه، وحين يعتمد التغيير على الموافقة سنطلبها ولن نفترضها.

تُنشر هذه السياسة باللغتين العربية والإنجليزية. وعند وجود أي اختلاف بين النصين، يسري النص العربي.

أي سؤال عن بياناتك، أو أي طلب لممارسة حق من حقوقك، يصل إلى عنوان واحد.