سياسة الخصوصية

2. الوصول إلى الموقع والسجلات

تقديم الموقع وأمنه

عند زيارة هذا الموقع، قد تُعالج البيانات اللازمة تقنياً لتقديمه وحماية استقراره وأمنه. وقد يشمل ذلك عنوان IP والتاريخ والوقت وعنوان URL المطلوب وحجم البيانات ومصدر الإحالة والمتصفح ونظام التشغيل وحالة HTTP والأحداث الأمنية.

الأغراض: تقديم الموقع وحل المشكلات والحماية من سوء الاستخدام. الأساس القانوني: المادة 6(1)(f) من GDPR، أي مصلحتي المشروعة في التشغيل الآمن والموثوق. المستلمون: OpenAI بوصفه مزوّد الاستضافة والمنصة، وCloudflare بوصفه مزوّد البنية التحتية، عند الحاجة. يستخدم الاتصال HTTPS/TLS.

لست ملزماً بالزيارة أو بتقديم بيانات شخصية، لكن عنوان IP وبيانات الاتصال ضرورية لعرض الموقع. تُحتفظ السجلات ما دامت مطلوبة لأغراض التشغيل أو الأمن أو التحقيقات أو الالتزامات القانونية المنطبقة. وقد يُحتفظ بالبيانات المرتبطة بحادث أمني حتى انتهاء التحقيق وأي إجراءات؛ وإلا فتُحذف أو تُجهّل هويتها بمجرد انتفاء الحاجة إليها.

3. الاستضافة لدى OpenAI وCloudflare

الاستضافة والنطاق والبنية التحتية

نطاق richartz.me مسجّل وتتم إدارته لدى Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. يتعلق تسجيل النطاق ببيانات الاتصال الخاصة بالمسجّل؛ ولا تستضيف Spaceship محتوى الموقع أو صندوق البريد الإلكتروني.

يستضيف الموقعَ OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland، ويُقدّم عبر بنية Cloudflare التحتية. وقد تعالج Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA بيانات الاتصال والأمن، بما فيها عناوين IP، في مواقع حول العالم.

تعالج OpenAI بيانات الزوار نيابة عني بموجب شروط استضافة Sites وملحق معالجة البيانات الخاص بها. الغرض: تقديم موثوق للموقع، وتشفير TLS، والحماية من حركة البيانات الضارة. الأساس القانوني: المادة 6(1)(f) من GDPR. يشمل المستلمون OpenAI وCloudflare والمعالجين الفرعيين المعنيين. ولا يُضمن اقتصار المعالجة على ألمانيا أو المنطقة الاقتصادية الأوروبية (EEA). وينص ملحق OpenAI على البنود التعاقدية القياسية للاتحاد الأوروبي أو قرار كفاية الحماية لعمليات النقل ذات الصلة. تتوفر معلومات أخرى في إشعارات خصوصية المزوّدين؛ ويمكنك طلب معلومات عن الضمانات عبر عنوان الاتصال الخاص بي.

4. ملفات تعريف الارتباط والوصول إلى الجهاز

تفضيل اللغة وCloudflare __cf_bm

عند كل طلب تلقائي للصفحة، تُختار نسخة لغوية متاحة باستخدام رمز بلد مستنتج من عنوان IP العام الخاص بك. تمرر Cloudflare معلومات IP مع الطلب؛ ويتحقق الموقع أولاً من عنوان IP عام صالح للاستخدام للزائر بالرجوع إلى قاعدة بيانات مخزنة محلياً تربط عناوين IP بالبلدان. وإذا لم يتوفر عنوان IP صالح للاستخدام للزائر أو تطابق في قاعدة البيانات، تُستخدم معلومات البلد من Cloudflare كخيار بديل. وفي البلدان متعددة اللغات، يُراعى أيضاً تفضيل اللغة الذي يرسله متصفحك. وإذا لم يتوفر البلد، تُستخدم لغة المتصفح بدلاً منه؛ وتكون الإنجليزية اللغة البديلة عند عدم توفر ترجمة مناسبة. يستخدم الموقع رمز البلد دون تخزين سجل خاص به لمواقع IP أو تحميل خدمة ترجمة خارجية عند زيارتك. وإذا اخترت لغة عن قصد، يخزن ملف تعريف الارتباط الوظيفي site_language رمز اللغة ورمز البلد الحالي لمدة تصل إلى سنة. ويظل هذا الاختيار سارياً ما دام البلد المكتشف لم يتغير. وإذا تغير البلد، يُطبَّق اختيار اللغة التلقائي مجدداً. ويمكنك تغيير الاختيار باستخدام أداة اللغة أو حذف ملف تعريف الارتباط في إعدادات المتصفح. ولا يُستخدم للتحليلات أو الإعلانات.

قد تضع بنية Cloudflare الأمنية ملف تعريف الارتباط __cf_bm لاكتشاف الروبوتات وحماية الموقع. ولا أستخدمه للإعلانات أو لقياس الجمهور. وتذكر Cloudflare أنه ينتهي عادة بعد 30 دقيقة من الخمول المتواصل.

يخزّن الموقع اختيارك بشأن الموافقة محليًا لمدة تصل إلى 180 يومًا. لا يتتبّع هذا التفضيل الضروري الزيارات. لا تُستخدم ملفات تعريف الارتباط الاختيارية الخاصة بـ Google Ads إلا بعد الموافقة.

5. الاتصال

البريد الإلكتروني والهاتف

إذا تواصلت معي، أعالج بيانات اتصالك ومحتوى استفسارك للرد واتخاذ خطوات المتابعة اللازمة. الأساس القانوني: المادة 6(1)(b) من GDPR للاستفسارات المتعلقة بالعقود، وإلا فالمادة 6(1)(f) من GDPR لمصلحتي المشروعة في الرد عليها.

يستخدم صندوق البريد الإلكتروني Google Workspace. وبالنسبة إلى عناوين الفوترة الألمانية، تسمي Google عادة Google Cloud EMEA Limited، دبلن، بوصفها الجهة المتعاقدة، مع مراعاة الاتفاقيات القائمة. وقد تُعالج عناوين البريد الإلكتروني والأوقات والموضوعات ومحتويات الرسائل والمرفقات ومعلومات التسليم. وقد تعالج شركات Google والمعالجون الفرعيون البيانات خارج EEA بموجب قرار كفاية الحماية أو البنود التعاقدية القياسية للاتحاد الأوروبي، حسب الاقتضاء.

تستخدم خدمة الهاتف congstar، وهي علامة تجارية لشركة Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Germany. وقد تُعالج أرقام المكالمات وأوقاتها ومددها وبيانات الاتصال. كما تعالج Telekom بيانات الاتصالات تحت مسؤوليتها الخاصة. والتواصل اختياري. تُحذف الاستفسارات بعد إنجازها ما لم تنطبق التزامات بالاحتفاظ أو أسباب مشروعة لمزيد من التخزين، بما فيها المطالبات القانونية. وتسري هذه المعايير أيضاً على رسائل WhatsApp التي أخزنها.

6. WhatsApp

التواصل الاختياري عبر المراسلة

يرتبط زر WhatsApp خارجياً بـwa.me؛ ولا يُحمّل أي مكوّن إضافي للدردشة على هذا الموقع. ولا تؤدي زيارة هذه الصفحة بحد ذاتها إلى إرسال بيانات إلى WhatsApp. يؤدي فتح الرابط إلى اتصال متصفحك أو تطبيقك بـWhatsApp، وقد يرسل تفاصيل الجهاز والاتصال؛ ولا يؤدي مجرد النقر على الرابط إلى إرسال رسالة إليّ.

إذا راسلتني، أعالج رقمك واسمك المعروض ورسائلك ومرفقاتك وأوقات التواصل لمعالجة استفسارك. تسري المادة 6(1)(b) من GDPR على المسائل المتعلقة بالعقود، وإلا فالمادة 6(1)(f) من GDPR. كما تعالج WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland بيانات الحساب والجهاز والاستخدام لأغراضها الخاصة، وقد تنقلها دولياً. وتوضح سياسة خصوصيتها لمنطقة EEA المستلمين وفترات الاحتفاظ والضمانات. ويمكنك التواصل معي بالبريد الإلكتروني أو الهاتف بدلاً من ذلك. يُرجى عدم إرسال كلمات مرور أو بيانات صحية أو مواد سرية مماثلة عبر هذه القناة.

7. المحتوى المضمّن والإحصاءات

المحتوى الخارجي وأعداد الزوار

تسجّل منصة الاستضافة تلقائياً مشاهدات الصفحات وأعداد الزوار وفقاً لوثائق OpenAI. وقد تُستخدم بيانات الوصول التقنية لفهم استخدام الموقع وتحسينه. وعند معالجة بيانات شخصية دون وصول إلى الجهاز يتطلب الموافقة، يكون الأساس القانوني المادة 6(1)(f) من GDPR. وتتلقى OpenAI ومزوّدو بنيتها التحتية البيانات. ولا يجري الاتصال بالروابط الخارجية إلا عند فتحها.

8. حقوقك

حقوق أصحاب البيانات

مع مراعاة المتطلبات القانونية، لك حقوق الوصول والتصحيح والمحو والتقييد ونقل البيانات. ويمكن سحب الموافقة في أي وقت بالنسبة إلى المستقبل دون التأثير في المعالجة القانونية السابقة.

بموجب المادة 21 من GDPR، يمكنك الاعتراض في أي وقت، لأسباب تتعلق بوضعك الخاص، على المعالجة المستندة إلى المادة 6(1)(f) من GDPR. وسأتوقف حينئذ عن المعالجة ما لم تكن هناك أسباب مشروعة ملحّة تتقدم على حقوقك أو كانت المعالجة ضرورية للمطالبات القانونية. أرسل الاعتراضات إلى mail@richartz.me. ويمكنك أيضاً تقديم شكوى إلى سلطة رقابية لحماية البيانات، بما فيها السلطة المختصة بمحل إقامتك أو عملك أو مكان الانتهاك المزعوم. وفي راينلاند بالاتينات، قد تكون هذه الجهة مفوّض الولاية لحماية البيانات وحرية المعلومات.

9. القرارات الآلية

لا تنميط

لا أتخذ قرارات آلية حصراً بشأن استفسارات الاتصال تكون لها آثار قانونية أو آثار مهمة مماثلة بالمعنى المقصود في المادة 22 من GDPR.

10. التطبيقات على Google Play

التطبيقات: البيانات والوظائف والخدمات

تسري إشعارات التطبيقات هذه في جميع أنحاء العالم. وتُوصف الحقوق الإضافية للبلدان الفردية ضمن «البلدان والمناطق».

Marco Richartz هو المسؤول عن التطبيقات التي أقدمها. ويسري هذا القسم على تطبيقاتي في Google Play التي ترتبط بهذه السياسة. وتسري أقسام الموقع عند زيارة richartz.me، بما في ذلك الزيارة من تطبيق؛ ولا يعني ذلك أن كل تطبيق يستخدم الخدمات نفسها.

هذه هي سياسة الخصوصية المشتركة لتطبيقاتي التي ترتبط بها، بصرف النظر عن بلد نشرها. وقد تُستخدم وظائف محلية وخدمات Google Firebase أو Google Play، بحسب التطبيق. ولا تسري الأقسام أدناه إلا على الوظائف والخدمات المستخدمة فعلياً. ولا يعني إدراجها أن كل تطبيق يستخدم كل خدمة، ولا يُعد ذلك منحاً للموافقة.

11. إشعار الخصوصية الدولي

النطاق العالمي والحقوق الإقليمية

قد تتوفر تطبيقاتي عبر Google Play في بلدان كثيرة. وتهدف هذه السياسة إلى توضيح المعالجة الفعلية للبيانات الشخصية للمستخدمين بصرف النظر عن موقعهم. وهي لا تحل محل الحقوق القانونية الإلزامية. وإذا فرض قانون الخصوصية في بلدك متطلبات أو منح حقوقاً إضافية، فإنها تسري بالإضافة إلى هذه السياسة وتكون لها الأولوية عند التعارض.

لتقديم طلب خصوصية، أرسل رسالة إلى mail@richartz.me واذكر التطبيق وبلدك أو ولايتك الأمريكية وطلبك. وقد أطلب معلومات معقولة للتحقق من هويتك ومنع الإفصاح أو الحذف غير المصرح به. وتُجاب الطلبات خلال المدة التي يتطلبها القانون المنطبق. وتكون ممارسة حقوق الخصوصية مجانية بصفة عامة ولا تؤدي إلى التمييز، مع مراعاة الاستثناءات القانونية.

الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية

يتمتع الأشخاص في الاتحاد الأوروبي وEEA بمبادئ GDPR والحماية القانونية والحقوق الموضحة في هذه السياسة، بما يشمل، حيثما انطبق، الوصول والتصحيح والمحو والتقييد ونقل البيانات والاعتراض وسحب الموافقة وتقديم شكوى إلى سلطة رقابية.

سويسرا

حيثما يسري قانون حماية البيانات السويسري، تُحترم حقوقه المتعلقة بالشفافية والوصول والتصحيح والحذف، وقواعده الخاصة بالإفصاح في الخارج. ويمكن للمستخدمين السويسريين التواصل معي على العنوان أعلاه، والتواصل عند الاقتضاء مع المفوّض الفيدرالي لحماية البيانات والمعلومات.

المملكة المتحدة

حيثما يسري UK GDPR وData Protection Act 2018، تُحترم الحقوق المقابلة المتعلقة بالمعلومات والوصول والتصحيح والمحو والتقييد ونقل البيانات والاعتراض والحماية فيما يخص القرارات الآلية. ويمكن تقديم الشكاوى إلى Information Commissioner's Office وفقاً للقانون المنطبق.

الولايات المتحدة والولايات الأمريكية

حيث يمنح قانون خصوصية منطبق في إحدى الولايات الأمريكية هذه الحقوق، يمكن للمقيمين طلب المعلومات والوصول والتصحيح والحذف ونسخة من معلوماتهم الشخصية، ورفض بعض أنواع المعالجة. وبحسب القانون، يمكنهم أيضاً الطعن في رفض طلب خصوصية أو الاستعانة بوكيل معتمد.

كاليفورنيا: لا أبيع المعلومات الشخصية أو أشاركها لأغراض الإعلانات السلوكية عبر السياقات وفق تعريف هذه المصطلحات في قانون كاليفورنيا. ولا أستخدم المعلومات الشخصية الحساسة لاستنتاج خصائص عن شخص، ولا أميّز ضد أي شخص لممارسته حقوق الخصوصية المقررة قانوناً. وإذا أدخلت وظائف مستقبلية للتطبيق مثل هذه الممارسات، فستُحدّث هذه السياسة والخيارات المطلوبة مسبقاً. ولا يفيد هذا البيان بأن CCPA يسري على كل نشاط معالجة أو على نشاطي بغض النظر عن حدود انطباقه القانونية.

البرازيل

حيث يسري قانون البرازيل Lei Geral de Proteção de Dados Pessoais (LGPD)، يمكن لأصحاب البيانات طلب تأكيد المعالجة والوصول والتصحيح وتجهيل الهوية وحجب البيانات غير الضرورية أو المعالجة بصورة غير قانونية أو حذفها، ونقل البيانات وفق القانون، ومعلومات عن المستلمين، وسحب الموافقة، ومراجعة بعض القرارات الآلية. ويمكن أيضاً تقديم شكوى إلى سلطة حماية البيانات البرازيلية ANPD.

كندا

حيث يسري PIPEDA أو قانون إقليمي منطبق، يمكن للأشخاص طلب الوصول إلى معلوماتهم الشخصية ومصدرها واستخدامها ومستلميها، وتصحيح المعلومات غير الدقيقة. ويمكن سحب الموافقة وتقديم شكاوى إلى سلطة الخصوصية الكندية المختصة وفقاً للقانون.

أستراليا ونيوزيلندا

حيث يسري Australian Privacy Act وAustralian Privacy Principles أو Privacy Act في نيوزيلندا، تُحترم متطلبات الشفافية والأمن والوصول والتصحيح وإجراءات الشكاوى وقواعد الإفصاح عبر الحدود المنطبقة.

اليابان وكوريا الجنوبية

حيث يسري APPI الياباني أو PIPA الكوري الجنوبي، تُحترم المتطلبات المنطبقة المتعلقة بالمعلومات والوصول والتصحيح والحذف والتقييد والشكاوى والنقل الدولي.

سنغافورة والهند وغيرها من الولايات القضائية الآسيوية

حيث يسري PDPA السنغافوري أو DPDP Act الهندي أو قانون خصوصية آسيوي آخر منطبق، تُحترم متطلباته المتعلقة بالغرض والشفافية والأمن المعقول والتصحيح والحذف أو السحب وإجراءات الشكاوى.

المكسيك وبلدان أمريكا اللاتينية الأخرى وجنوب أفريقيا وتركيا

حيث تسري قوانين الخصوصية في هذه البلدان، تُحترم حقوق المعلومات والوصول والتصحيح والحذف والاعتراض والشكاوى، ومتطلبات النقل عبر الحدود. وبحسب المعالجة، قد يشمل ذلك قانون الخصوصية المكسيكي وPOPIA في جنوب أفريقيا وKVKK في تركيا.

جميع البلدان والمناطق الأخرى

إذا لم يُذكر بلد على حدة، تظل حقوق الخصوصية والمستهلك الإلزامية فيه منطبقة حيث تحكم المعالجة المعنية. وقد تشمل المعلومات والوصول والتصحيح والحذف والتقييد ونقل البيانات والسحب والاعتراض والحماية من القرارات الآلية غير القانونية وحقوق الشكوى. ويتبع النطاق والشروط والمواعيد والاستثناءات دائماً القانون المحلي المنطبق.

بيانات التطبيق المحلية وعمليات النقل الدولية

لا تُرسل إليّ البيانات المخزنة محلياً فقط على جهازك. ولا يمكنني الوصول إليها أو تصديرها أو تصحيحها أو حذفها عن بُعد. ويمكنك التحكم فيها عبر التطبيق أو إعدادات Android أو النسخ الاحتياطية للجهاز أو إزالة التطبيق. ولا يمكن أن يتعلق طلب الخصوصية الموجّه إليّ إلا بالبيانات التي أعالجها فعلياً أو يعالجها مزوّد خدمة أستخدمه.

عند معالجة البيانات الشخصية عبر الحدود، أستخدم آليات نقل معترفاً بها في القانون المنطبق، مثل قرارات كفاية الحماية أو البنود التعاقدية القياسية أو ضمانات تعاقدية وتقنية مماثلة. وتحدد الإشعارات العامة والخاصة بكل تطبيق المستلمين والضمانات المستخدمة فعلياً.

الأطفال والشباب

لا تضع هذه السياسة المشتركة حداً أدنى عاماً للعمر لجميع التطبيقات. ويُوصف الجمهور المستهدف والتصنيف العمري للمحتوى في العرض الخاص بكل تطبيق ومعلوماته على Google Play؛ ويظل الجمهور الفعلي للتطبيق والقانون المنطبق هما الحاسمين. وحيث تتطلب المعالجة موافقة ولي الأمر أو الوصي أو إشعارات أو ضمانات خاصة، يجب تنفيذها قبل بدء المعالجة. ولا يحل تصنيف المحتوى في المتجر أو هذه الفقرة محلها.

إذا اعتقد ولي أمر أو وصي أن البيانات الشخصية لطفل تُعالج بصورة غير قانونية، فيُرجى التواصل عبر mail@richartz.me وذكر التطبيق. وسيُراجع الأمر ويُنفذ أي حذف أو تقييد يتطلبه القانون المنطبق.

12. التحديثات

الإصدار الحالي

توضح هذه السياسة المشتركة هذا الموقع وخيارات الاتصال فيه والتطبيقات المتاحة دولياً التي ينشرها Marco Richartz وترتبط بها. وتتوفر معلومات تكميلية عن كل تطبيق عبر Google Play وداخل التطبيق. وقد تتطلب التغييرات في الموقع أو وظائف التطبيقات أو الخدمات أو المتطلبات القانونية تحديث هذه السياسة وإشعارات التطبيقات ذات الصلة. ويجب وصف أي معالجة إضافية أو مختلفة وصفاً كافياً قبل بدئها. وإذا اختلفت الترجمات، يُعتد بالنسخة الألمانية ما لم يتطلب القانون المحلي الإلزامي خلاف ذلك.