سياسة الخصوصية

تم تصميم Moonsleep ليكون خاصًا قدر الإمكان: سجلات نوم طفلك ورضاعته ورعايته تخصك أنت. يتم نسخها احتياطيًا إلى خوادمنا في الاتحاد الأوروبي حتى لا تفقدها — ويمكنك إيقاف ذلك من الإعدادات، ولا تصبح مرئية لشخص آخر إلا بعد أن تدعوه. تعمل تحليلات الاستخدام فقط بموافقتك الصريحة. نحن لا نبيع البيانات أبدًا. تشرح هذه الصفحة ما الذي نعالجه ولماذا.

1. المسؤول عن المعالجة

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776)، ويمثلها المديرة التنفيذية Milena Barton. إذا كان لديك أي أسئلة عن الخصوصية، يمكنك التواصل معنا عبر نموذج الاتصال.

2. ما البيانات التي نعالجها

على هذا الموقع:

سجلات الخادم — يعالج مزود الاستضافة لدينا (Render Services, Inc., USA) البيانات التقنية الضرورية مثل عنوان IP ونوع المتصفح ووقت الوصول عند زيارتك للموقع، وذلك لتقديم الموقع وتأمينه.
نموذج الاتصال — إذا راسلتنا عبر نموذج الاتصال، فإننا نعالج اسمك وعنوان بريدك الإلكتروني ومحتوى رسالتك لكي نرد على طلبك. يتم الإرسال عبر خدمة النماذج FormSubmit؛ وتصل الرسالة إلى صندوق بريدنا الإلكتروني.
خدمات التحليلات والإعلانات — فقط بموافقتك، انظر القسم 5.

في تطبيق Moonsleep:

ملف الطفل — الاسم أو الاسم المستعار، وتاريخ الميلاد، وصورة لطفلك بشكل اختياري، وتُستخدم لحساب فترات الاستيقاظ المناسبة للعمر.
سجلات التتبع — النوم، والرضاعة الطبيعية، والرضاعة بالزجاجة، والشفط، والطعام الصلب، والحفاض، ودرجة الحرارة، والدواء، وكل ذلك مع طابع زمني وملاحظات اختيارية. يحسب Moonsleep توقعات فترات الاستيقاظ، والعد التنازلي، والإحصاءات من هذه السجلات.
الحساب (اختياري) — عنوان بريدك الإلكتروني وبيانات تسجيل الدخول إذا كنت تستخدم مزامنة فريق الرعاية.
الجهاز والاستخدام — بيانات تقنية أساسية وتقارير الأعطال للحفاظ على استقرار التطبيق؛ أما تحليلات الاستخدام فتعمل فقط بموافقتك (القسم 5).

يمكن أن تكشف سجلات النوم، والتغذية، ودرجة الحرارة، والدواء معلومات عن صحة طفلك، ولذلك فهي تندرج ضمن الفئات الخاصة من البيانات الشخصية (Art. 9(1) GDPR). نعالجها فقط لنقدم لك جدول النوم، وفترات الاستيقاظ، والإحصاءات — وذلك على أساس موافقتك (Art. 9(2)(a) GDPR)، التي تمنحها مع الشروط وهذه السياسة عند إنشاء حسابك. أنت تبقى المتحكم: يمكنك حذف سجلاتك وحسابك بالكامل وتصدير بياناتك في أي وقت (الإعدادات → البيانات)، ويمكنك إيقاف المزامنة السحابية في أي وقت. يمكنك سحب موافقتك في أي وقت — انظر القسم 8. ويَرِد وصف مكان تخزين السجلات في القسم 4.

4. التخزين والمزامنة والجهات المعالجة

النسخ الاحتياطي والمزامنة السحابية مفعّلان افتراضيًا — حتى تبقى سجلاتك محفوظة إذا فُقد هاتفك وتصل إلى فريق الرعاية الخاص بك. تتم مزامنة السجلات عبر Google Firebase (Google Ireland Ltd.)؛ ونحن نستخدم حصريًا مراكز بيانات داخل الاتحاد الأوروبي (المنطقة eur3 / europe-west1، بلجيكا)، والنقل مشفّر. يمكنك إيقاف المزامنة ضمن الإعدادات → الخصوصية في أي وقت؛ ومنذ تلك اللحظة ستبقى سجلاتك على جهازك.
فريق الرعاية — لا تصبح السجلات مرئية لشخص آخر إلا بعد أن تدعوه برمز يُستخدم مرة واحدة ويقبله. المزامنة وحدها لا تشارك أي شيء مع أي شخص آخر.
إدارة الاشتراكات — تتم عمليات الشراء عبر App Store (iOS) أو Google Play (Android)؛ ونستخدم RevenueCat (RevenueCat, Inc., USA) لإدارة الاشتراكات. يتلقى RevenueCat بيانات معاملات مستعارة الهوية (مثل حالة الاشتراك ومعرّف مستخدم مجهول)، لكنه لا يتلقى أبدًا سجلات تتبع طفلك. تستند عمليات النقل إلى دول ثالثة إلى البنود التعاقدية القياسية للاتحاد الأوروبي وإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
تقارير الأعطال والإشعارات — يسجل Firebase Crashlytics بيانات تقنية عن الأعطال (من دون اسم ومن دون سجلات). وإذا سمحت بالإشعارات، يتم تخزين رمز الجهاز ضمن حسابك حتى نتمكن من إرسال إشعارات فريق الرعاية؛ ويتم حذفه عند تسجيل خروجك.
نموذج الاتصال — الرسائل التي ترسلها من التطبيق أو من هذا الموقع يسلّمها FormSubmit (formsubmit.co, USA) ولا تحتوي إلا على ما تدخله هناك: الاسم، وعنوان البريد الإلكتروني، ورسالتك.

5. ملفات تعريف الارتباط والتحليلات والإعلانات

على الموقع نستخدم خدمات التحليلات والتسويق لتحسين موقعنا وقياس أثر إعلاناتنا:

Google Analytics 4 و Google Ads (Google Ireland Ltd., Ireland)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

تضع هذه الخدمات ملفات تعريف ارتباط وتقنيات مشابهة وتعالج بيانات استخدام مستعارة الهوية (مثل الصفحات التي تمت زيارتها، ومعلومات الجهاز والمتصفح، ومعرّفات الإعلانات، والموقع التقريبي) لقياس الوصول، وبناء الجماهير، ونَسب التحويلات. وقد تُنقل البيانات إلى الشركات الأم في الولايات المتحدة؛ ويستند ذلك إلى البنود التعاقدية القياسية للاتحاد الأوروبي وإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

نستخدم جميع هذه الخدمات فقط إذا وافقت عبر لافتة ملفات تعريف الارتباط (Art. 6(1)(a) GDPR). ومن دون موافقة تبقى معطلة بالكامل. وفي التطبيق أيضًا، تعمل تحليلات الاستخدام فقط بموافقتك. يمكنك سحب موافقتك أو تعديلها في أي وقت بأثر للمستقبل.

6. الأغراض والأسس القانونية

نعالج البيانات لتقديم الخدمة — مثل حساب فترات الاستيقاظ، ومزامنة السجلات، وإدارة الاشتراكات، والرد على الطلبات (Art. 6(1)(b) GDPR)، وبموافقتك حيثما كان ذلك مطلوبًا (Art. 6(1)(a), Art. 9(2)(a) GDPR)، وبناءً على مصلحتنا المشروعة في منتج آمن ويعمل بشكل سليم (Art. 6(1)(f) GDPR). لا يتم بيع البيانات أبدًا.

7. الاحتفاظ والحذف والتصدير

نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضروريًا للأغراض الموصوفة. في التطبيق يمكنك حذف جميع السجلات وحسابك بالكامل في أي وقت (Art. 17 GDPR) وتصدير بياناتك بتنسيق شائع الاستخدام (Art. 20 GDPR) — الإعدادات → البيانات. نحذف طلبات نموذج الاتصال بمجرد الرد عليها بشكل نهائي وعدم وجود التزامات قانونية للاحتفاظ بها.

8. حقوقك

لديك الحق في الوصول إلى البيانات (Art. 15 GDPR)، والتصحيح (Art. 16)، والمحو (Art. 17)، وتقييد المعالجة (Art. 18)، وقابلية نقل البيانات (Art. 20)، والاعتراض (Art. 21). ويمكنك سحب موافقتك في أي وقت بأثر للمستقبل. ويمكنك أيضًا تقديم شكوى إلى جهة رقابية مختصة بحماية البيانات — وفي بلغاريا هذه هي Commission for Personal Data Protection (CPDP, cpdp.bg).

ما عليك سوى استخدام نموذج الاتصال لأي من ذلك.

9. الأمان والأطفال

يتم تشفير النقل باستخدام HTTPS، وتُخزَّن السجلات باستخدام Google Firebase في مراكز بيانات داخل الاتحاد الأوروبي. لا توجد أي وسيلة نقل أو تخزين آمنة بالكامل، لكننا نطبق تدابير حماية مناسبة. تم تصميم Moonsleep للوالدين ومقدمي الرعاية، وليس للأطفال: أنت تنشئ السجلات المتعلقة بطفلك بصفتك شخصًا بالغًا. نحن لا نجمع عن علم بيانات من الأطفال أنفسهم.

10. عمليات النقل الدولية

نحن موجودون في الاتحاد الأوروبي ونستضيف البيانات داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية حيثما أمكن — تعمل مزامنة Firebase حصريًا في europe-west1 (Belgium). تعمل بعض الجهات المعالجة خارج المنطقة الاقتصادية الأوروبية: RevenueCat (إدارة الاشتراكات)، وFormSubmit (نموذج الاتصال)، وRender (استضافة هذا الموقع)، وجميعها في الولايات المتحدة. وبالنسبة إلى هؤلاء، نعتمد على ضمانات مناسبة مثل البنود التعاقدية القياسية للمفوضية الأوروبية أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

11. التغييرات

إذا قمنا بتحديث هذه السياسة، فسنراجع التاريخ الظاهر أعلى هذه الصفحة.