سياسة الخصوصية للتطبيق والموقع

توضّح هذه السياسة البيانات التي تتم معالجتها عند استخدامك تطبيق canfiti للهواتف المحمولة على Android وiOS (ويُشار إليه فيما يلي بـ«التطبيق») والموقعين canfiti.ru وcanfiti.com (ويُشار إليهما فيما يلي بـ«الموقع»)، وسبب الحاجة إليها، وكيف يمكنك التحكم فيها. أما بيانات عملاء متجر الحساسات فتُعالَج وفق سياسة خصوصية منفصلة خاصة بالمتجر (باللغة الروسية).

1. المتحكم في البيانات

رائد الأعمال الفردي أليكسي سيرغييفيتش ميدفيديف (روسيا الاتحادية)
رقم التعريف الضريبي (INN): 450139339867
رقم التسجيل (OGRNIP): 319450100008987
البريد الإلكتروني للاستفسارات المتعلقة بالتطبيق والموقع والبيانات الشخصية: app [at] canfiti.com

2. البيانات التي تتم معالجتها

دون تسجيل الدخول

يعمل التطبيق دون تسجيل. وتُرسَل البيانات التالية إلى خادم التطبيق (gate.canfiti.com):

البيانات التقنية: معرّف تثبيت عشوائي ينشئه التطبيق عند تشغيله لأول مرة، وإصدار التطبيق، ونوع نظام التشغيل، وعنوان IP؛
سجل الاتصال بمحوّل ELM327: اسم المحوّل ومعرّفه، ونوع الاتصال، ومراحل الاتصال والأخطاء، وقوة الإشارة، وطراز الهاتف والشركة المصنّعة له، وإصدار نظام التشغيل؛
سجل التواصل مع وحدات التحكم في السيارة: أوامر التطبيق وردود الوحدات في الأقسام التي تفتحها، بما في ذلك رقم VIN، وأرقام قطع الوحدات وإصدارات برامجها، ومعرّفات حساسات ضغط الإطارات، والمسافة المقطوعة، وقيم المُعامِلات، والإعدادات التي غيّرتها.

تساعدنا السجلات على معرفة أسباب أخطاء الاتصال وإضافة دعم لوحدات تحكم وسيارات جديدة. ويصف رقم VIN وأرقام الوحدات السيارةَ، لكنها قد تدل على هويتك إذا اقترنت بمعرّف التثبيت أو بالحساب، لذلك نتعامل معها باعتبارها بيانات شخصية.

إذا سجّلت الدخول

تسجيل الدخول بعنوان البريد الإلكتروني اختياري، وهو لازم لشراء الاشتراك. ونعالج عنوان بريدك الإلكتروني، والاسم الذي أدخلته، ومعلومات عن الجلسات على أجهزتك: وقت تسجيل الدخول، وعنوان IP، وبيانات التطبيق. وبعد تسجيل الدخول تُربَط السجلات والطلبات بحسابك.

الاشتراك والمدفوعات

حالة الاشتراك، والباقة، وطريقة الدفع، وحالة التجديد التلقائي، وسجل المدفوعات. تُدخل أرقام البطاقات وبيانات الحساب المصرفي في صفحة الدفع لدى Paygine أو تؤكّدها في تطبيق البنك الذي تتعامل معه، ولا نتلقاها ولا نخزّنها أبدًا.

ما يبقى على هاتفك

الإعدادات (وحدات القياس، والمظهر، واللغة)، وآخر محوّل تم الاتصال به، ومفاتيح الجلسة في وحدة التخزين الآمنة بالهاتف، وسجل تصحيح الأخطاء المعروض في التطبيق، ومحتوى رموز QR الممسوحة.

خدمات Google Firebase

Firebase Analytics — إحصاءات الاستخدام: مرات التشغيل، والجلسات، والشاشات التي تمت مشاهدتها، وحدث نجاح تسجيل الحساسات (دون رقم VIN). وتتضمن الأحداث معرّف نسخة التطبيق، وطراز الهاتف، وإصدار نظام التشغيل، واللغة، والمنطقة التقريبية المستنتجة من عنوان IP، وعلى Android أيضًا معرّف الإعلانات الخاص بالجهاز. ويمكنك إعادة تعيين معرّف الإعلانات أو إيقافه من إعدادات Android.
Firebase Crashlytics — تقارير الأعطال: موضع الخطأ في الشيفرة البرمجية، وطراز الهاتف، وإصدارا نظام التشغيل والتطبيق.
Firebase Remote Config (Android) — يتلقى التطبيق إعدادات، مثل ما إذا كانت ميزات معيّنة مفعّلة.

لا يُرسَل إلى Firebase عنوان بريدك الإلكتروني ولا اسمك ولا رقم VIN ولا سجلات التواصل مع السيارة.

3. أذونات الهاتف

الموقع (Android) — من دونه لا يسمح Android بالبحث عن محوّلات Bluetooth أو الاتصال بمحوّلات Wi-Fi. ولا يحدّد التطبيق إحداثياتك ولا يخزّنها ولا يرسلها.
Bluetooth والأجهزة القريبة — للعثور على المحوّل والاتصال به. أما الأجهزة الأخرى التي يُعثَر عليها أثناء البحث، فلا يُرسَل إلى الخادم سوى عددها.
الشبكة المحلية (iOS) — للاتصال بمحوّل Wi-Fi.
الكاميرا — لمسح رموز QR. ولا تُخزَّن الصور ولا تُرسَل.

يمكنك سحب الأذونات من إعدادات هاتفك، لكن التطبيق لن يتمكن من الاتصال بالمحوّل دون إذن Bluetooth، وعلى Android دون إذن الموقع أيضًا.

4. الجهات التي تتلقى البيانات

Google LLC (خدمات Firebase) — في الحدود الموضحة في القسم 2. ويُعد ذلك نقلًا للبيانات عبر الحدود إلى الولايات المتحدة.
خدمة الدفع Paygine، والبنك، وشركة NSPK الروسية (نظام بطاقات الدفع الوطني) — عند دفع قيمة الاشتراك: رقم الدفعة ومبلغها، والبريد الإلكتروني للحساب.
خدمة بريد إلكتروني — لإرسال رسائل رمز تسجيل الدخول وإشعارات الاشتراك.
مزوّد استضافة يعمل خادم التطبيق والموقع على خوادمه في روسيا.
شركة Yandex LLC — بيانات Yandex Metrica على الموقع، إذا وافقت على ذلك (القسم 9).
الجهات الحكومية — بناءً على طلب قانوني فقط.

لا نبيع البيانات ولا نشاركها لأغراض إعلانية.

5. الأغراض والأسس القانونية

تشغيل التطبيق، ومنع إساءة الاستخدام، وتشخيص أخطاء الاتصال، ودعم سيارات جديدة، وإحصاءات الاستخدام، وتقارير الأعطال — المصالح المشروعة للمتحكم في البيانات (البند 7 من الجزء 1 من المادة 6 من القانون الاتحادي الروسي رقم 152-FZ «بشأن البيانات الشخصية»).
الحساب والاشتراك والمدفوعات والإشعارات المتعلقة بها — إبرام العقد معك وتنفيذه، بما في ذلك العرض العام (البند 5 من الجزء 1 من المادة 6).
المحاسبة والسجلات الضريبية للمدفوعات — الوفاء بالالتزامات القانونية (البند 2 من الجزء 1 من المادة 6).
إحصاءات زيارات الموقع — موافقتك (البند 1 من الجزء 1 من المادة 6).

لا نعالج فئات خاصة من البيانات الشخصية ولا بيانات بيومترية.

6. مدد الاحتفاظ

سجلات الاتصال والتواصل مع وحدات التحكم في السيارة — سنة واحدة؛
سجلات طلبات رمز تسجيل الدخول — سنة واحدة؛
الحساب والجلسات — حتى حذف الحساب؛ وتنتهي صلاحية الجلسة غير المستخدمة بعد 90 يومًا؛
بيانات الاشتراك والمدفوعات — 5 سنوات، وفق ما يقتضيه قانون المحاسبة؛
السجلات التقنية للخادم — 14 يومًا؛
بيانات Firebase وYandex Metrica — وفق قواعد Google وYandex.

عند انتهاء المدة تُحذَف البيانات أو تُجعَل مجهولة الهوية.

7. أين تُخزَّن البيانات وكيف تُحمى

يقع خادم التطبيق والموقع في روسيا. ويتم تبادل البيانات عبر HTTPS فقط، وتُحفَظ مفاتيح الجلسة في وحدة التخزين الآمنة بالهاتف، ويظل رمز تسجيل الدخول صالحًا لمدة 10 دقائق، ولا تمر بيانات البطاقات عبر خادمنا أبدًا. ولا يملك صلاحية الوصول إلى البيانات على الخادم سوى المتحكم في البيانات.

8. حقوقك

يحق لك:

معرفة البيانات التي تتم معالجتها عنك، وسبب معالجتها، والجهات التي تتلقاها؛
طلب تصحيحها أو حجبها أو حذفها؛
سحب موافقتك والاعتراض على المعالجة؛
تقديم شكوى إلى Roskomnadzor، هيئة حماية البيانات في روسيا (rkn.gov.ru)، أو إلى المحكمة.

راسلنا على app [at] canfiti.com، ويُفضَّل أن تكتب من البريد الإلكتروني المرتبط بحسابك إن وُجد. نرد خلال 10 أيام عمل. وقد تُمدَّد هذه المدة 5 أيام عمل أخرى، وفي هذه الحالة سنخبرك بالسبب.

حذف الحساب. في التطبيق: «Profile» (الملف الشخصي) ← «Delete account» (حذف الحساب)، أو عبر رسالة بريد إلكتروني من عنوان حسابك. يُحذَف عنوان بريدك الإلكتروني واسمك وجميع الجلسات على جميع الأجهزة، ويُلغى التجديد التلقائي للاشتراك، وتفقد أي مدة اشتراك مدفوعة متبقية. أما السجلات والطلبات والمدفوعات فيُفَك ارتباطها بالحساب وتُحفَظ ضمن المدد المذكورة في القسم 6، وسنحذف السجلات بناءً على طلبك.

9. الموقعان canfiti.ru وcanfiti.com

لا يضع الموقع نفسه ملفات تعريف ارتباط. ولا يحفظ متصفحك إلا المظهر واللغة اللذين اخترتهما وقرارك بشأن شريط ملفات تعريف الارتباط، ولا تُرسَل هذه القيم إلينا.

لا تُحمَّل خدمة Yandex Metrica إلا إذا ضغطت «موافق» في الشريط. وهي تضع ملفات تعريف الارتباط الخاصة بها وتجمع عنوان IP، وبيانات المتصفح والجهاز، والصفحات التي تمت مشاهدتها، والمصدر الذي أتيت منه، والإجراءات على الصفحة بما في ذلك تسجيل الجلسة (Webvisor)، والنقر على الروابط بما فيها روابط متاجر التطبيقات. ويساعدنا ذلك على فهم الصفحات المفيدة. شروط Yandex: yandex.com/legal/confidential.

يمكنك تغيير قرارك في أي وقت عبر رابط «إعدادات ملفات تعريف الارتباط» أسفل الموقع، أو بمسح بيانات الموقع في متصفحك.

يحتوي الموقع على روابط لموارد خارجية مثل متاجر التطبيقات وDRIVE2. ولسنا مسؤولين عن كيفية معالجتها للبيانات.

10. الأطفال

التطبيق والموقع موجّهان لمالكي السيارات، وغير مخصصين لمن هم دون 18 عامًا. وإذا علمت أن طفلًا قد زوّدنا ببياناته، فراسلنا وسنحذفها.

11. التغييرات على هذه السياسة

تُنشَر النسخة الجديدة على هذه الصفحة مع تاريخها في أعلاها. وإذا تطلّب غرض جديد الحصول على موافقتك، فسنطلبها بشكل منفصل.

12. لغة هذه السياسة

هذه السياسة ترجمة للنسخة الروسية المنشورة على canfiti.ru/privacy. وفي حال وجود أي تعارض بينهما، تسري النسخة الروسية.