سياسة الخصوصية

المسؤول عن معالجة البيانات هو Mohan Chandrasekar، مؤسسة فردية سويدية (enskild firma) تعمل تحت الاسم التجاري Corneon AI، SE890629549101، Bangårdsgatan 9, 461 32 Trollhättan، السويد. راسلنا على support@trafikpilot.se بخصوص أي أمر يتعلق ببياناتك الشخصية.

تطبيق Android (يعمل دون اتصال أولاً): تُحفظ نتائج تدريبك وسلسلة أيامك المتتالية وإشاراتك المرجعية وإعداداتك محلياً على جهازك افتراضياً. يمكنك استخدام مُدرِّب اختبار النظرية بالكامل دون تسجيل الدخول، في هذه الحالة لا نعرف من أنت.

حساب اختياري (ويب وموبايل): إذا أنشأت حساباً، نحفظ عنوان بريدك الإلكتروني واسم عرض اختياري و(عند التسجيل بكلمة مرور) كلمة مرور مُشفَّرة. يديرها Firebase Authentication. تسجيل الدخول ضروري فقط إذا أردت مزامنة تقدمك عبر الأجهزة أو شراء Premium على الويب.

الملف الشخصي والتقدم (فقط عند تسجيل الدخول): هدفك من الإعداد الأولي، ونتائج تدريبك اليومية، وسلسلة أيامك، وإشاراتك المرجعية. تُحفظ في Firestore مربوطة بمعرِّف المستخدم.

الاشتراك: إذا اشتريت Premium عبر Google Play (Android)، يُدير Google Play Billing بيانات الدفع، وتُزامن الصلاحية عبر RevenueCat. على الويب، تمر المدفوعات عبر Stripe. لا نرى رقم بطاقتك أبداً.

تقارير الأعطال (Android فقط): إذا تعطَّل تطبيق Android، يُرسل Firebase Crashlytics تقريراً مجهول الهوية (تتبع المكدس + طراز الجهاز + إصدار Android) لكي نُصلح العطل. لا تُرفَق أي معلومات شخصية أو محتوى من جلسات تدريبك.

المدرب الذكي (AI Coach): تُسجَّل أسئلتك وإجاباتنا لدى الواجهة الخلفية للذكاء الاصطناعي لكي نُحسِّن جودة الإجابات ونرصد إساءة الاستخدام.

لا نبيع بياناتك أبداً ولا نعرض إعلانات. نستخدم أداة تحليل واحدة من طرف ثالث، هي Google Analytics، وفقط إذا وافقت عليها في شعار ملفات تعريف الارتباط. لتشغيل الخدمة نعتمد على معالجي البيانات التاليين، كل منهم يعمل وفق تعليماتنا فقط:

Google Cloud (Firebase Authentication وFirestore وApp Check وCrashlytics). تسجيل الدخول، وبيانات الملف الشخصي والتقدم (عند تسجيل الدخول)، ورموز الحماية من الروبوتات، وتقارير الأعطال من تطبيق Android. تُخزَّن البيانات في منطقة europe-west1 (بلجيكا).

Google Analytics (Google LLC / Google Ireland Ltd). إحصاءات استخدام مجهولة للموقع، تُحمَّل فقط بعد موافقتك على فئة التحليلات. تتلقّى معرّف عميل عشوائياً والصفحات التي تزورها ومنطقتك التقريبية — ولا تتلقّى أبداً اسمك أو بريدك الإلكتروني أو إجاباتك.

Google Play Billing (Google Ireland Ltd). اشتراكات Android. لا تصل تفاصيل بطاقة الدفع إلى خوادمنا أبداً؛ نتلقى حالة الاشتراك فقط من Google.

Stripe Payments Europe Ltd. معالجة المدفوعات وبوابة العملاء لعمليات الشراء على الويب. تُعالَج البيانات داخل المنطقة الاقتصادية الأوروبية؛ لا تصل تفاصيل بطاقة الدفع إلى خوادمنا أبداً.

RevenueCat, Inc.. سِجل صلاحيات الاشتراك، يُبقي حالة Premium متزامنة بين تطبيقاتنا للويب والموبايل. RevenueCat مقرها الولايات المتحدة؛ راجع القسم التالي حول ضمانات الحماية.

Vercel. يستضيف الحافة الخاصة بالموقع والدوال بلا خوادم. يعمل كوسيط ناقل؛ لا يُخزِّن بيانات حسابك.

Cloudflare Inc.. يستضيف واجهة برمجة المحتوى (cdn.trafikpilot.se) والتخفيف من الروبوتات وتقييد المعدَّل. تمر جميع حركة المحتوى من الويب وAndroid عبر شبكة Cloudflare.

Resend, Inc.. ترسل رسائلنا المعاملاتية: التحقق، واستعادة كلمة المرور، وتأكيدات الطلب. تتلقّى بريدك الإلكتروني واسمك ومحتوى الرسالة. مقر Resend في الولايات المتحدة، أما بنية الإرسال نفسها فداخل المنطقة الاقتصادية الأوروبية (أيرلندا). راجع القسم التالي بشأن الضمانات.

الواجهة الخلفية للمدرب الذكي (chat.trafikpilot.se). يُشغِّلها Corneon-AI؛ تتلقى نص سؤالك + رمز مصادقة قصير العمر، وتُعيد الإجابة.

لدينا اتفاقية معالجة بيانات (DPA) مع كل مزوِّد؛ تتوفر النُّسخ عند الطلب عبر support@trafikpilot.se.

تبقى معظم بياناتك داخل المنطقة الاقتصادية الأوروبية. Firebase مُهيَّأ لمنطقة europe-west1 (بلجيكا)، وGoogle Play Billing يُدار من Google Ireland Ltd، وStripe يُعالج المدفوعات عبر كيانه الأيرلندي.

Google LLC (الشركة الأم لـFirebase Authentication وFirestore وCrashlytics وGoogle Analytics) وRevenueCat وCloudflare جميعها مقرها الولايات المتحدة. تتم عمليات النقل إلى هذه الجهات بموجب إطار EU-US Data Privacy Framework (DPF)، الذي بموجبه توفر الولايات المتحدة مستوى حماية كافياً للبيانات الشخصية لسكان الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية.

كما أنّ Resend, Inc. (إرسال البريد) مقرّها الولايات المتحدة. تتم المعالجة عبر بنية داخل المنطقة الاقتصادية الأوروبية (أيرلندا)، والنقل مشمول بالبنود التعاقدية النموذجية؛ وتُتاح نسخة عند الطلب.

يمكنك طلب نسخة من ضمانات النقل ذات الصلة (Standard Contractual Clauses أو شهادة DPF) بمراسلة support@trafikpilot.se.

بموجب اللائحة العامة لحماية البيانات (GDPR) لديك الحق في: الاطلاع على البيانات التي نحتفظ بها عنك، وتصحيحها إذا كانت خاطئة، وتصديرها بصيغة قابلة للقراءة آلياً، وحذفها ('الحق في النسيان')، وتقييد المعالجة أو الاعتراض عليها، وسحب أي موافقة سبق أن أعطيتها.

إذا كنت تستخدم تطبيق Android دون تسجيل الدخول، تبقى جميع البيانات محلياً على جهازك. قم بإلغاء تثبيت التطبيق أو استخدم 'مسح البيانات' في إعدادات النظام، وستُحذف بالكامل. لا نحتفظ بأي نسخة.

إذا كنت مسجَّل الدخول، تتوفر معظم الحقوق مباشرة داخل التطبيق: الحساب → البيانات يتيح لك تنزيل بياناتك، والحساب → منطقة الخطر يتيح لك حذف الحساب وجميع البيانات الشخصية المرتبطة (تُلغى الاشتراكات النشطة في الوقت نفسه).

لأي طلب لا يوفره التطبيق. التقييد أو الاعتراض أو نسخة من سجلاتنا. راسلنا على support@trafikpilot.se. نُجيب خلال 30 يوماً كما تشترط المادة 12 من GDPR. إذا لم تكن راضياً عن ردنا، يمكنك تقديم شكوى إلى الهيئة السويدية لحماية البيانات Integritetsskyddsmyndigheten (IMY) على imy.se.

نستخدم فقط ملفات تعريف الارتباط وعناصر localStorage اللازمة لتشغيل الخدمة، بالإضافة إلى Google Analytics إذا وافقت عليه. تسجيل الدخول، اللغة، السمة، الأمان، تدفق الدفع. لا نستخدم ملفات تعريف ارتباط إعلانية.

يوجد جرد كامل بالاسم والغرض ومدة صلاحية كل عنصر على صفحة سياسة ملفات تعريف الارتباط.

تطبيق Android دون تسجيل الدخول: لا تُغادر أي بيانات جهازك. لا نحتفظ بشيء.

الحسابات النشطة: تبقى بيانات الملف الشخصي والتقدم وسجل المدرب الذكي طالما بقي حسابك موجوداً.

حذف الحساب: عند حذف حسابك من الحساب → منطقة الخطر، تُزال بيانات الملف الشخصي والتدريب فوراً. تُلغى الاشتراكات النشطة في الوقت نفسه.

السجلات المحاسبية: Stripe (لمشتريات الويب) وGoogle Play Billing (لمشتريات Android) مُلزَمَان بموجب قانوني المحاسبة السويدي والأيرلندي بحفظ الفواتير وسجل المعاملات لمدة 7 سنوات، حتى بعد حذف كائن العميل. لا يمكننا تجاوز هذه المدة.

تقارير الأعطال: يحتفظ Firebase Crashlytics ببيانات الأعطال لمدة 90 يوماً كحد أقصى ثم يحذفها تلقائياً.

النسخ الاحتياطية: قد تحتفظ نسخ البنية التحتية المشفَّرة بحساب محذوف لمدة تصل إلى 30 يوماً قبل أن تُدوَّر.