سياسة خصوصية WonderDays

تقلل HappyHack Inc. (株式会社HappyHack)، وهي الجهة المسؤولة عن معالجة المعلومات الشخصية، وعنوانها 2F Shinjuku Entrepreneur Salon Building, 2-12-13 Shinjuku, Shinjuku-ku, Tokyo, Japan، وممثلها المدير Yoji Minabe، المعلومات اللازمة لتقديم WonderDays إلى الحد الأدنى. لا يتضمن التطبيق تسجيلًا أو دخولًا، ولا نسجل على خوادمنا ملفات تعريف تحدد المستخدم مباشرة، مثل الاسم أو البريد الإلكتروني أو الهاتف. لا نبيع البيانات الشخصية ولا نستخدمها للإعلان أو تتبع السلوك. تُعالَج التواريخ والأوقات المُدخلة في مخطط الموقع الرسمي ونتائج الحساب واختيارات التصدير في ذاكرة المتصفح فقط، ولا تُرسل إلى واجهتنا البرمجية. وقد يعالج مزوّد الاستضافة معلومات الاتصال، مثل عناوين IP، عند تقديم الموقع.

تُعالج المعلومات التالية على جهازك ولا تُرسل إلى خوادمنا. وفقًا لإعدادات النظام، قد تُضم بيانات SQLite إلى النسخة الاحتياطية للنظام وتُستعاد على جهاز جديد يعمل بالنظام نفسه. تُستخدم صور البطاقات مؤقتًا فقط.

• تاريخ المناسبة واسمها ووقت بدايتها وأيقونتها وإعدادات الاحتفال
• عيد ميلادك وأعياد ميلاد الأطفال
• النسخ المحلية للعناصر العامة المفضلة وحالة قراءة الإشعارات وإعداداتها
• الصور المستخدمة في بطاقات المناسبات

تُستخدم الصور لإنشاء البطاقات على الجهاز فقط ولا تُرفع إلى خوادمنا.

نرسل عبر HTTPS المعلومات الآتية فقط عند الحاجة إلى عرض المحتوى العام وإعداد مجاميع مجهولة ومنع التكرار المسيء والتحقق من أصالة التطبيق:

• كل اتصال: معرّف تثبيت عشوائي ينشئه الجهاز واسم التطبيق وإصداره
• جلب المعلومات العامة: رمز البلد من إعدادات منطقة الجهاز والمنطقة الزمنية ولغة العرض، وعند الحاجة معرّف العنصر العام
• عملية «تهنئة»: صوت واحد ورمز البلد
• عملية المفضلة: الإضافة أو الإزالة ومعرّف العنصر العام
• عمليات الكتابة: معلومات سلامة التطبيق من App Attest أو Google Play Integrity
• عنوان IP المصدر المصاحب للاتصال: يُستخدم للحد العام للمعدل لمدة دقيقة، وللحدين المنفصلين لمدة عشر دقائق لإصدار التحديات وفك ترميز تحقق Android؛ ولا يُحفظ أو يُسجّل بصورته الأصلية. عند التفعيل، يخضع فك تحقق Android أيضًا لحد يومي بتوقيت UTC يبلغ 200 محاولة لكل معرّف تثبيت و2,000 لكل عنوان IP مصدر.

لا نستخدم معرّف التثبيت إلا لمنع تكرار العملية والتكرار المسيء والتحقق من سلامة التطبيق. ولا نربطه باسم أو بريد إلكتروني أو معرّف إعلاني أو معرّف خاص بالجهاز أو طرازه أو إصدار نظام التشغيل. رمز البلد مأخوذ من إعدادات المنطقة وليس موقعًا حاليًا من GPS.

• عرض المحتوى العام والإشعارات وإجمالي التهاني وعدد المفضلات
• إضافة عمليات التهنئة والمفضلة إلى قيم مجمعة مجهولة
• منع التكرار والتتابع المسيء والتجميع من تطبيق معدل
• التحقيق في الأعطال والحفاظ على أمن الخدمة وتشغيلها

لا نرسل تواريخ المناسبات أو أسماءها أو أوقات بدايتها أو أعياد الميلاد أو الصور أو جهات الاتصال أو محتوى التقويم أو الإشعارات أو الموقع الدقيق أو معرّفات الإعلانات أو IDFA أو IMEI أو معرّف الجهاز أو طرازه أو إصدار نظام التشغيل. ولا نستخدم حزم SDK للإعلان أو تتبع السلوك بين المستخدمين أو تحليل الأعطال أو الاستخدام.

• معرّف التثبيت الأصلي: لا يُحفظ في قاعدة بيانات أو سجل، بل يُحوّل إلى مفاتيح HMAC غير قابلة للعكس ومخصصة للغرض
• مفتاح HMAC لمنع التكرار المشتق من معرّف التثبيت: 48 ساعة كحد أقصى
• مفاتيح HMAC لتحديد المعدل المشتقة من عنوان IP المصدر: في ذاكرة الخادم لمدة لا تزيد على دقيقة للحد العام، ولا تزيد على عشر دقائق لكل حد منفصل لإصدار التحديات وفك ترميز Android. عند التفعيل، تبقى مفاتيح HMAC اليومية لـ Android المشتقة من معرّف التثبيت وعنوان IP المصدر في ذاكرة الخادم حتى منتصف الليل التالي بتوقيت UTC، لمدة لا تتجاوز 24 ساعة.
• رمز challenge أحادي الاستخدام للتحقق من سلامة التطبيق: خمس دقائق كحد أقصى
• مفاتيح سلامة Android المتحققة: 24 ساعة كحد أقصى
• مفاتيح تسجيل iOS App Attest: طوال المدة اللازمة للتحقق المستمر من التطبيق الأصيل، ومن دون ربطها بمعرّف التثبيت أو العنصر العام؛ لا تُحدد مدة صلاحية ثابتة. وعند مسح حالة الأمان المستعادة قبل استئناف الخدمة بعد استعادة قاعدة البيانات، أو تدوير سر HMAC الخاص بالطلبات، لا يعود التسجيل الحالي صالحًا للاستخدام.
• مجاميع الدقيقة والعدادات الكلية والمحتوى العام والإشعارات: تُحفظ من دون ربطها بشخص أو معرّف تثبيت

لا نحفظ أصوات التهنئة أو عمليات المفضلة الأصلية كسجلات تفصيلية حسب المستخدم أو معرّف التثبيت، ولا تتيح المجاميع إعادة تكوين سجل عمليات مستخدم بعينه.

تنطبق مدد الحذف المذكورة أعلاه، 48 ساعة و24 ساعة، على قاعدة البيانات النشطة. وقد تحتفظ النسخ الاحتياطية التلقائية لقاعدة البيانات بنسخ سابقة من هذه المفاتيح لمدة تصل إلى 35 يومًا. وعند استعادة نسخة احتياطية، تُحذف مفاتيح الأمان قصيرة الأجل قبل استئناف الخدمة. يتوقف الحذف المجدول أثناء إيقاف خدمة Azure يدويًا. وتُحذف مفاتيح قاعدة البيانات المنتهية وتُراجع قبل استئناف الخدمة.

نستخدم Apple App Attest على iOS وGoogle Play Integrity على Android للتحقق من أن العمليات صادرة عن تطبيق أصيل. ينشئ نظام Apple أو Google وخدماته معلومات التحقق، ونعالج ما يلزم لاتخاذ القرار. تسري سياسة كل مزود على معالجته الخاصة.

نستخدم ميزات نظام التشغيل لاختيار الصور وحفظ البطاقات والمشاركة والتصدير إلى التقويم والإشعارات المحلية. إذا مررت معلومات إلى جهة مشاركة أو تقويم سحابي اخترته، فتخضع المعالجة اللاحقة لإعدادات النظام وسياسة تلك الخدمة. لا تستقبل خوادمنا الصور أو مواعيد التقويم أو محتوى الإشعارات.

نعهد إلى Microsoft Azure بتشغيل الخوادم ونستخدم Google Cloud للتحقق من سلامة تطبيق Android. نختار هؤلاء المعالجين وفق القانون ونطلب ضمانات مناسبة بالعقد أو بغيره ونشرف على معالجتهم. ولا يعالجون المعلومات إلا بقدر ما يلزم لتقديم خدماتهم وتأمينها. أما معالجة Apple أو Google لأغراضهما فتخضع لشروط وسياسة خصوصية المزود المعني.

يؤدي اختيار «حذف كل البيانات» في التطبيق إلى حذف المناسبات وغيرها من بيانات الجهاز والتخلص من معرّف التثبيت. وقد لا تُحذف تلقائيًا الأحداث المصدرة إلى تقويم النظام بحسب الأذونات وحالة التقويم. لا تحتفظ خوادمنا بمناسبات أو صور أو ملفات أو سجل عمليات يمكن العثور عليه بتحديد مستخدم. تُحذف مفاتيح HMAC المؤقتة بعد المدد المذكورة.

لا يستهدف التطبيق الأطفال أساسًا. يمكن استخدامه لحساب الأيام منذ ولادة طفل، لكن تاريخ الميلاد والاسم يُحفظان في التطبيق على الجهاز ولا يُرسلان إلى خوادمنا. يجب على القاصر الذي يستخدم التطبيق بنفسه الحصول على موافقة أحد الوالدين أو الوصي أو الممثل القانوني إذا أوجب القانون ذلك. ويمكن للوالد أو الوصي حذف بيانات الجهاز في أي وقت.

نقصر الاتصال على HTTPS ونستخدم مفاتيح HMAC مخصصة للغرض ومدد حفظ قصيرة وضوابط وصول وسجلات محدودة وتدابير تنظيمية وبشرية ومادية وتقنية مناسبة. لا نبيع البيانات الشخصية. ولا نفصح عنها للغير إلا إذا أوجب القانون أو عند إسناد المعالجة الضرورية إلى المزودين المذكورين في هذه السياسة. إذا حدث تسرب أو حادث أمني، نحقق فيه ونحد أثره ونبلغ السلطات والأشخاص المتأثرين وفق ما يوجبه القانون الساري.

بحسب القانون الساري، قد يكون لك حق معرفة الغرض والوصول والاستكمال والتصحيح والحذف ووقف الاستخدام أو المحو ووقف الإفصاح للغير وتقييد المعالجة أو الاعتراض عليها ونقل البيانات والشكوى إلى جهة رقابية. أرسل الإجراء المطلوب وأقل معلومات لازمة للتحقق إلى wonderdays@happyhack.co.jp. ولأننا لا نحتفظ بحسابات أو سجلات فردية، فلا توجد عادة بيانات خادم يمكن البحث عنها بربطها بطالب الطلب. لا نطلب إثبات الهوية إلا عند الضرورة. ولا نفرض رسومًا إلا إذا أجاز القانون وأُعلن عنها مسبقًا، ونجيب خلال المدة القانونية ولا نميز ضدك بسبب ممارسة حقك.

حيث يشترط القانون أساسًا للمعالجة، نعتمد على تقديم الخدمة بناء على طلبك للمعلومات العامة، وعلى مصلحتنا المشروعة في حماية الخدمة لمنع التكرار وتحديد المعدل والتحقق من سلامة التطبيق والتحقيق في الأعطال. وحيث تلزم الموافقة نعالج في نطاقها. إذا كانت منشآت المزود خارج بلد إقامتك، فقد تُعالج المعلومات في بلد آخر؛ وعندها نطبق الضمانات التي يطلبها القانون.

عند فتح صفحة الدعم من التطبيق، لا يضيف التطبيق إلى الرابط اسمًا أو بريدًا إلكترونيًا أو بيانات بطاقة أو مبلغًا أو معرّف تثبيت أو مناسبة أو معرّف عنصر عام أو بيانات محلية أخرى، ولا يرسلها إلى API الخاص بنا. تستخدم صفحتا الدعم والإكمال JavaScript لتغيير اللغة. ولا تستخدمان ملفات Cookie أو التحليلات أو واجهة WonderDays API.

بعد انتقال المتصفح الخارجي إلى صفحة دفع Stripe، تجمع Stripe وتعالج، وفق شروطها وسياسة خصوصيتها، الاسم والبريد وطريقة الدفع والمبلغ وعنوان IP وغيرها مما يلزم للدفع ومنع الاحتيال وإرسال الإيصال والامتثال للقانون.

للتأكد من الدعم والمحاسبة والرد على استفسارات الدفع ومكافحة الاحتيال والامتثال، قد نعرض في Stripe Dashboard المبلغ ووقت الدفع وحالته وبريد الإيصال ومعلومات الدفع الأخرى. لا نربطها بمعرّف تثبيت التطبيق أو المناسبات أو العناصر العامة أو بيانات التطبيق الأخرى، ولا نحتفظ بنسخة مستقلة بعد المدة اللازمة لمعالجة Stripe أو المحاسبة أو القانون.

إذا غيّرنا جوهريًا المعلومات المعالجة أو أغراضها، فسنعلن التغيير وتاريخ سريانه مسبقًا بمدة معقولة في التطبيق أو في صفحة عامة، ولن نطبقه إلا على المعالجة من ذلك التاريخ. ولا يسري تغيير الغرض أو أي معالجة تتطلب موافقة قبل الحصول عليها. قد تسري التصحيحات التحريرية البسيطة من وقت نشرها.

لأي سؤال أو شكوى عن البيانات، أو طلب يتعلق ببيانات شخصية محفوظة، أو طلب تصحيح معلومات عامة أو حذفها أو وقف نشرها، تواصل مع قسم الخصوصية لدى HappyHack Inc. عبر wonderdays@happyhack.co.jp. سنراجع الطلب ونجيب خلال مدة معقولة وفق القانون الساري.