أمانينا — سياسة الخصوصية
قصتك ملكٌ لك. لا تجمع أمانينا إلا ما يساعدك على أن تجد زواجًا يشعرك بأنك عدت إلى بيتك، ولا نبيعها أبدًا، ولا نشتريها أبدًا من أحد. توضّح سياسة الخصوصية هذه، بصراحة، ما الذي نجمعه، ولماذا، ومن يعيننا على تشغيل الخدمة، وأين تقيم معلوماتك، وما الخيارات والحقوق التي تملكها. وقد كُتبت لتُقرأ — لا لتُغرقك.
هذه السياسة مُلزِمة قانونًا وتشكّل جزءًا من اتفاقك معنا. وبإنشائك حسابًا أو باستخدامك أمانينا، فإنك تقبل الممارسات الموضّحة هنا.
01من نحن وما الذي تشمله هذه السياسة
أمانينا ("أمانينا"، "الخدمة") منصّة تعارف بهدف الزواج موجّهة لأبناء الجالية العربية ومَن يشاركهم عالمها في أي مكان في العالم ممّن هم جادّون في الزواج. تُشغَّل أمانينا من قِبل Mama Hala Consulting Group ("نحن"، "لنا"، "خاصتنا")، المسجّلة في أونتاريو، كندا.
تنطبق هذه السياسة على تطبيق أمانينا وموقعها الإلكتروني (amanina.ca)، وعلى نظامنا الخلفي (api.amanina.ca)، وعلى كل الميزات والمراسلات المتصلة بها — بما في ذلك إنشاء الملف الشخصي، وبوصلة الزواج (Marriage Compass)، والمطابقة والتعارف، ورفع الصور، والتحقق من الهوية، والمحادثة داخل التطبيق، والملفات العائلية، والاشتراكات، وقائمة الانتظار لما قبل الإطلاق (ويُشار إليها جميعًا بـ"الخدمات").
ولا تشمل هذه السياسة نشاط التوجيه والاستشارات المنفصل التابع لـ Mama Hala Consulting Group على mamahala.ca، إذ له سياسة خصوصية خاصة به.
جهة التواصل لأسئلة الخصوصية وطلباتها: support@amanina.ca
02القوانين التي نلتزم بها
نصمّم أمانينا لتفي، كحدٍّ أدنى، بما يلي:
- PIPEDA — قانون حماية المعلومات الشخصية والوثائق الإلكترونية (Personal Information Protection and Electronic Documents Act) (كندا)، وهو قانون الخصوصية الفيدرالي الذي نتخذه أساسًا لنا.
- Quebec Law 25 — قانون تحديث الأحكام التشريعية فيما يخص حماية المعلومات الشخصية، الخاص بسكان كيبيك. ويتضمّن ذلك التزامات محدّدة تتعلّق باتخاذ القرارات الآلية، وعمليات النقل عبر الحدود، والسرّية التلقائية افتراضيًا، وهو ما نوضّحه أدناه.
- CASL — تشريع مكافحة الرسائل غير المرغوب فيها في كندا (Canada's Anti-Spam Legislation)، الذي يحكم مراسلاتنا التسويقية.
وحيث تختلف هذه الأطر، نسعى إلى اتّباع النهج الذي يحمي معلوماتك الشخصية على أفضل وجه.
03ما الذي نجمعه
لا نجمع إلا ما تحتاجه الخدمة فعلًا. ولا يُشترى أي شيء من وسطاء البيانات.
معلومات تقدّمها لنا:
- هوية الحساب. عنوان بريدك الإلكتروني هو هويتك الأساسية. نرسل إليك رمزًا لمرة واحدة عبر البريد الإلكتروني لتسجيل دخولك؛ ونشتقّ معرّف حسابك من بريدك الإلكتروني.
- ملفك الشخصي. الاسم المعروض، وتاريخ الميلاد، والجنس، ومَن تبحث عنه، والمسار الإيماني (وإن اخترت، المذهب الإسلامي أو الطائفة المسيحية)، ومستوى الالتزام، والقيم الجوهرية، ونبذة قصيرة، وبلدك/مقاطعتك أو ولايتك الأمريكية ومدينتك، ومدى انفتاحك على الانتقال، والإطار الزمني للزواج، وما إذا كان لديك أطفال أو ترغب فيهم، والتعليم، والمهنة، واللغات، والطول، والتاريخ الزوجي، والأصل العائلي والإرث، والتدخين، وأقسام الملف الشخصي ذات النص الحر التي تكتبها. ويُخزَّن نمطٌ شخصي (archetype) مُستنتَج من إجاباتك كجزء من ملفك الشخصي.
- بوصلة الزواج (Marriage Compass). قيمك الجوهرية وشروحك لها بكلماتك، وأمورك الحاسمة الرافضة والجاذبة (نص حر)، وتفضيلاتك في الالتزام، وأسلوب تواصلك، ومدى ارتياحك للّغة العربية. وتظهر قيمك الجوهرية، وما تكتبه عنها، وأمورك الجاذبة على ملفك الشخصي لمن يتم تعريفك بهم؛ أما أمورك الحاسمة الرافضة وتأملاتك الصادقة وتفضيلاتك في الالتزام والتواصل واللغة فلا تُعرض عليهم أبدًا.
- الصور. حتى ست صور (بحدٍّ أقصى 5 MB لكل صورة). كما نحسب ونخزّن بصمة إدراكية (perceptual hash) لكل صورة (بصمة غير قابلة للعكس) كي لا يُعاد استخدام الصورة نفسها لإنشاء حسابات مكررة أو منتحِلة. وتبقى صورك مشوّشة (مموّهة) عن الآخرين حتى يصبح الاهتمام متبادلًا.
- صورة ذاتية حيّة للتحقق من كونك شخصًا حقيقيًا. إذا أتممت فحص الشخص الحقيقي ضمن الدائرة المُوثَّقة (Verified Circle)، فإنك تلتقط صورة ذاتية حيّة لمرة واحدة. وتُعالَج للتأكد من أنك شخص حقيقي وحيّ، ثم يُتخلَّص منها — ولا تُخزَّن أبدًا على خوادمنا (انظر القسم 6).
- الملفات العائلية. إن استخدمت ميزات العائلة، فمعلومات الملف العائلي التي تقدّمها والدعوات التي ترسلها.
- الرسائل. محتوى الرسائل التي ترسلها عبر المحادثة داخل التطبيق، وتُخزَّن كي تبقى المحادثات محفوظة.
- سجلات الموافقة. سجلّ مؤرّخ ومُصنَّف بالإصدار لكل موافقة تمنحها أو تسحبها، يُخزَّن مع نسخة مُجزَّأة باتجاه واحد (one-way hashed) (وليست خامًا أبدًا) من عنوان IP الخاص بك، ومع نص وكيل المستخدم (user-agent) لمتصفّحك، كدليل على صحّة الموافقة.
- قائمة الانتظار. إن انضممت إلى قائمة الانتظار لما قبل الإطلاق على amanina.ca، فعنوان بريدك الإلكتروني.
معلومات تُنشأ أثناء استخدامك للخدمة:
- حالة الاشتراك والفوترة. فئتك، والمنصّة، ومعرّف الاشتراك، وتواريخ التجديد/الانتهاء. ولا نخزّن أبدًا تفاصيل بطاقتك (انظر القسم 8).
- نتائج التحقق وفحص الشخص الحقيقي. انظر القسم 6 لتعرف بالضبط ما نحتفظ به وما لا نحتفظ به.
- بصمات فحص القرابة. إن أتممت التحقق عبر بطاقة الهوية الحكومية، فإن تجزئات باتجاه واحد (one-way) مشتقّة من جزء النسب في الاسم المدوَّن في بطاقتك، وما ينتج عنها من صلة قرابة أو اقتران موقوف، تُستخدَم للحيلولة دون التعريف بين الأقارب المقرّبين من جهة الأب — الأخ أو الأخت، أو الوالد وولده — بعضهم ببعض. ولا يخزّن هذا الفحص الاسم المدوَّن في بطاقتك. انظر القسم 5.
- إشارات النشاط. سجلّ داخلي محدود لأحداث داخل التطبيق (على سبيل المثال، أن تعارفًا قد طُرح ودرجة صلة بالموضوع) يُستخدم لإبقاء الخدمة عاملة ولتحسينها.
- إحالة الدعوة. إذا وصلتَ عبر رابط دعوةٍ من عضوٍ آخر (`amanina.ca/?i=…`)، فإننا نحفظ في متصفّحك رمز دعوةٍ صغيرًا ومبهمًا (ملفّ تعريف ارتباط طرفٍ أوّل وتخزينًا محليًا — دون أيّ معلوماتٍ شخصية) لكي نسجّل، إن أنشأتَ حسابًا، أيُّ عضوٍ دعاك. ولا يُستخدَم هذا الرمز للإعلانات أو للتتبّع عبر أطرافٍ خارجية، ولا يُباع أو يُشارَك أبدًا، ويُحذَف عند حذف حسابك.
تقرير التوافق لكما. يمكن لشريكين اختارا بعضهما بعضًا أن يطلبا معًا تقريرًا مكتوبًا عبر amanina.ca، دون أن يصبحا عضوين في أمانينا أو يُنشئا حسابًا. يقدّم كلٌّ منهما اسمًا أول ولغةً، وعنوان بريد إلكتروني اختياريًا (ولا نراسل إلا عنوانًا قدّمه صاحبه بنفسه)، ثم يجيب كلٌّ منهما عن الأسئلة نفسها على حدة، ولا تُعرَض إجابات أيٍّ منهما على الآخر قبل التقرير. لا تُستخدَم الإجابات إلا لإعداد لمحتهما المجانية وتقريرهما، ولا تُستخدَم أبدًا في المطابقة أو التسويق، وتُحفَظ 90 يومًا. أما التقرير والاسمان الأوّلان وأيّ عناوين بريد مقدَّمة والروابط الخاصة التي تفتحها فتُحفَظ سنةً واحدة، ويحقّ لأيٍّ منهما طلب حذف ذلك كله قبل ذلك عبر support@amanina.ca. يُكتَب التقرير بالاستعانة بمزوّد الذكاء الاصطناعي المذكور في القسم 7 (Anthropic، في الولايات المتحدة)، ويتولّى Stripe الدفع (القسم 8). وبعد تسليم التقرير، يمكن للشريكين مشاركة بطاقة خاصة بهما: تحمل الشهر الذي وصل فيه التقرير، ولا يظهر عليها الاسمان الأوّلان إلا بموافقة الاثنين معًا، وإلا فلا أسماء عليها، ولا تحمل أبدًا أيّ إجابة أو أيّ شيء من التقرير. ويحقّ لأيٍّ منهما إزالة البطاقة في أي وقت، فيتوقف رابطها عن العمل عند الجميع فورًا، غير أنّ أيّ نسخة حُفظت من قبل لا يمكن استرجاعها. ولا نحتفظ عن هذه الخدمة إلا بمجاميع يومية لا تدلّ على أحد.
دعوة الفرح. تُعَدّ الدعوة عبر amanina.ca من دون حساب، بيد العروسين أو مَن يعاونهما. ونحتفظ بما يُدخَل لإعدادها: اسما العروسين وطريقة إظهارهما؛ وأسماء الوالدين والأهل إن استُخدمت (وكذلك وفاة أحد الوالدين، إن اختير ذكرها)؛ والمناسبات (تواريخها وأوقاتها وأماكنها، ومَن يُدعى إلى كلٍّ منها)؛ والكلمات والتصميم والصوت واللغات المختارة؛ وإن أُضيفت، ما يصل إلى أربع صورٍ خاصة، نعيد حفظها من دون تفاصيل المكان والكاميرا والتاريخ، ونفحصها قبل أن يراها أيّ ضيف (الفحص الآلي نفسه الذي تمرّ به صور الأعضاء، القسم 7)، ولا تظهر إلا للضيوف الذين يُختارون؛ والاسم الذي يُطلَق على كلّ عائلة مدعوّة، ومقاعدها، والكلمة الخاصة المكتوبة لها، وطريقة تصنيفها؛ وعنوان بريد إلكتروني لكلٍّ من الصفحتين الخاصتين بالدعوة إن قُدِّم، وما إذا كان قد أُكِّد؛ وعنوان البريد الإلكتروني الذي يُبلغنا به Stripe لمن دفع. وحين تقتضي قاعدتُنا لهذه الخدمة ذلك، نسأل مرّةً واحدة قبل الدفع عن دين كلٍّ من العروسين، ولا نحتفظ إلا بما إذا كانت القاعدة قد تحقّقت، لا بالإجابات أبدًا. ويقدّم الضيف الذي يردّ ما تطلبه الدعوة: هل سيحضر كلّ مناسبة، وعدد الحاضرين؛ وإن طلبها العروسان فقط: أسماء الحاضرين، وعدد الأطفال بينهم، وما يُراعى في طعامهم، وقد يكشف حاجةً صحيةً أو معتقدًا، وهو اختياريّ دائمًا؛ وكلمةً اختيارية للعروسين؛ واسمًا، على الرابط العامّ للعروسين. ولا يصل الردّ إلا إلى العروسين ومَن بيده صفحتهما الخاصة. ولا نجمع عناوين البريد الإلكتروني للضيوف ولا أرقام هواتفهم، ولا نراسل الضيوف أبدًا. ولا نحتفظ بأيّ سجلّ يبيّن أيّ عائلة فتحت رابطها: فمرّات الفتح تُعَدّ مجاميعَ يوميةً لا تدلّ على أحد. وكما في كلّ موقع إلكتروني، تحفظ سجلّات الأمان لدى مزوّد الاستضافة رابطَ كلّ زيارة وعنوانَ IP الخاص بها لمدّة قصيرة؛ ولا نستخدمها إلا لإبقاء الخدمة عاملةً وآمنة، ولا نستخدمها أبدًا لمعرفة مَن فتح ماذا. وتُحذف الروابط وكلّ ردود الضيوف وأسماء العائلات بعد 30 يومًا من آخر مناسبة؛ وسائر الدعوة بعد 90 يومًا من آخر مناسبة، أو بعد 30 يومًا من الاسترداد أو من إغلاقنا لها، إن كان ذلك أقرب؛ والدعوة التي لم تُرسَل قطّ، بعد 180 يومًا من آخر تعديل عليها. ويمكن للعروسين إغلاق الرابط أو حذف كلّ شيء قبل ذلك، ويمكن للضيف تعديل ردّه أو حذفه من الصفحة نفسها، ويحقّ لأيّ أحدٍ أن يطلب منّا ذلك عبر support@amanina.ca، بمن في ذلك الضيف الذي يريد حذف ردّه. وتُعالَج الدعوات والردود على خوادم في الولايات المتحدة (القسم 9). ويتولّى Stripe الدفع (القسم 8)، ونحتفظ بسجلّ إتمام الدفع بمعزلٍ عن الدعوة، لحساباتنا. ولا يظهر اسما العروسين في معاينة الرابط (العنوان الذي يعرضه تطبيق المحادثة) إلا بتفعيلٍ من كليهما، ولا يمكن استرجاع معاينةٍ وصلت إلى أحدٍ من قبل. وإذا استُعمل اسمك في دعوةٍ من دون إذنك، فبالإمكان الإبلاغ عنها من صفحتها نفسها أو الكتابة إلى support@amanina.ca: نتصرّف خلال 24 ساعة، وبلاغان من هذا النوع يوقفان روابط ضيوفها مؤقّتًا حتى نراجع الأمر. ولا نحتفظ إلا بأنّ الدافع أكّد الأسماء، ومتى. ولا يصل إلى أيّ مزوّد خرائط أو خطوط أو صوت شيءٌ من زيارة الضيف: فالموسيقى تصنعها شيفرتنا، أو تُقدَّم من خوادمنا نحن حين يختار العروسان مقطوعةً مسجّلة، ولا تفتح أزرار الاتجاهات والتقويم تطبيقات الضيف إلا حين ينقر عليها. وخريطةُ الشوارع حول المكان يرسمها خادمنا نفسه: فحين يحدّد العروسان مكانًا على الخريطة، يطلب خادمنا من مؤسسة OpenStreetMap الخريطةَ العامة لما حوله، ولا يرسل إلا إحداثيات المكان. وحين يبحث العروسان عن مكانهما في «البحثُ عن المكان»، يرسل خادمنا الكلمات التي يكتبانها إلى خدمة البحث Photon من شركة komoot (المبنيّة على بيانات OpenStreetMap)؛ وحين يلصقان رابط مشاركة من خرائط غوغل أو خرائط آبل أو Waze، يسأل خادمنا تلك الشركة مرّةً واحدة إلى أين يقود الرابط، فلا يقرأ إلا العنوان الذي تجيب به، ولا يفتح الصفحة أبدًا. ولا نحتفظ إلا بالمكان الذي يختارانه، لا بالرابط، ولا يعرف أيٌّ من هؤلاء المزوّدين من صنع الدعوة ولا من يفتحها (القسم 7). أمّا زرّ «مشاركةُ الموقع» عند الضيف فيضع المكان وعنوانه ورابط الخريطة في هاتف الضيف نفسه، ولا يحدث ذلك إلا حين ينقر عليه.
ما الذي لا نجمعه حاليًا في الإنتاج (production):
- أرقام الهواتف. تسجيل الدخول عبر الهاتف غير مُفعَّل في الإنتاج اليوم؛ ولا نجمع أرقام الهواتف لتسجيل الدخول إلا إذا فعّلنا ذلك وأفصحنا عنه، ومتى فعلنا.
04لماذا نستخدم معلوماتك
نستخدم معلوماتك من أجل:
- إنشاء حسابك وتشغيله وتمكينك من تسجيل الدخول.
- بناء ملفك الشخصي وتعريفك بأشخاص متوافقين معك. ويشمل ذلك المعالجة الآلية الموضّحة في القسم 5.
- إبقاء أمانينا آمنة — فحص الصور، وفحص الرسائل بحثًا عن الاحتيال والتحرّش والكراهية، والتأكد من أن الأعضاء أشخاص حقيقيون، ومنع الحسابات المكرّرة أو المنتحِلة، وإنفاذ إرشادات مجتمعنا (Community Guidelines) وشروطنا.
- التحقق من الهوية للأعضاء الذين يختارون التحقق أو يُطلب منهم ذلك.
- معالجة الاشتراكات وإدارة الفوترة عبر معالِج المدفوعات لدينا.
- إرسال رسائل الخدمة التي تحتاجها — رموز تسجيل الدخول، ونتائج التحقق، وإشعارات المطابقة والرسائل، وتأكيدات الحذف، والإيصالات. وهذه رسائل معاملاتية وليست تسويقية.
- إرسال رسائل تسويقية إليك فقط إذا اخترت الاشتراك (opt in) (انظر القسم 10).
- الوفاء بالتزاماتنا القانونية والتنظيمية والاستجابة للطلبات المشروعة.
- تحسين الخدمة على نحوٍ إجمالي.
لن نبيع معلوماتك الشخصية أبدًا، ولا نستخدم أبدًا تأملاتك الخاصة في بوصلة الزواج لأغراض التسويق أو الإعلان أو التحليلات.
05المعالجة الآلية وكيفية عمل المطابقة
لأن قانون كيبيك Quebec Law 25 (s. 12.1) والممارسة السليمة يقتضيان منّا أن نكون صريحين بشأن القرارات الآلية، نوضّح ذلك هنا بصراحة. (ملاحظة: كُتب هذا الإفصاح ليكون صادقًا ومباشرًا؛ وهو ليس نصًّا تسويقيًا.)
تستخدم المطابقة معالجةً آلية، تشمل مزوّدًا خارجيًا للذكاء الاصطناعي. لتعريفك بأشخاص متوافقين معك، تقرأ عمليةٌ آلية ملفك الشخصي وقيم بوصلة الزواج لديك، وتُنتج تقييمًا للتوافق وترتيبًا له. وتستخدم هذه المعالجة نماذج Claude من Anthropic (وAnthropic مزوّد خدمة يقع في الولايات المتحدة) إلى جانب قواعد التقييم الخاصة بنا. ونحن نشارك معلومات الملف الشخصي اللازمة لذلك — مثل اسمك المعروض، وعمرك (المُستنتَج من تاريخ ميلادك)، ومدينتك، ونبذتك، وإيمانك، وقيمك.
إنها تعمل من أجلك، وإليك بالضبط أين يتدخّل عنصر بشري — وأين لا يتدخّل.
- ترى المنطق الكامن وراء كل تعريف.
- لا تُعرض تأملاتك الخاصة في بوصلة الزواج — أمورك الحاسمة الرافضة وتأملاتك الصادقة — أبدًا على من يتم تعريفك بهم، ولا يطّلع أي شخص في أمانينا على إجاباتك الخاصة كجزء من المطابقة.
- التعريف اقتراح، لا حُكم. وتتضمّن إجراءات الإشراف إمّا أنت وإمّا مُراجِعًا بشريًا.
- بعض قرارات السلامة آلية، وأحدها يستحق التسمية بدقّة. يمكن لفحص القرابة الموصوف أدناه أن يخلص وحده إلى أن عضوين بعينهما يجب ألّا يُعرَّف أحدهما بالآخر، وأن يتصرّف على هذا الأساس قبل أن ينظر فيه أي شخص: فيختفي كلٌّ منهما من تعريفات الآخر ومن قوائم اهتمامه، وإن كانا قد تطابقا من قبل، تُؤرشَف المطابقة، وتخرج من قائمة الرسائل لدى كليهما، وتُغلَق المحادثة. وحين يحدث ذلك لمطابقة كانت قد تكوّنت بالفعل، يُنبَّه فريقنا بعد وقوعه. ولا يمسّ ذلك إلا هذا الاقتران وحده — أمّا حسابك وملفك الشخصي وسائر تعريفاتك فتبقى كما هي. ويمكن أيضًا إيقاف اقتران آليًا ريثما يراجع شخصٌ تداخلًا أضعف، قبل أن ينظر فيه ذلك الشخص.
- يحق لك طلب مراجعة بشرية لأي تقييم آلي يؤثّر فيك، أو طلب توضيح بشأنه، ويحق لك الاعتراض عليه، عبر مراسلة support@amanina.ca.
يُطبَّق الدين، وأحكام الإسلام في الزواج، آليًّا. يبدأ التعارف ضمن الدين الذي أخبرنا به كل عضو، ولا يُعرَّف عضوان أخبرانا بدينين مختلفين أحدهما بالآخر إلا حين يختار كلاهما الانفتاح على التعارف عبر الأديان. ومع كل عضو أخبرنا أنه مسلم، نلتزم كذلك بأحكام الإسلام في الزواج، ولا يغيّرها أي جواب: فالمرأة المسلمة لا تُعرَّف إلا برجالٍ أخبرونا أنهم مسلمون، والرجل المسلم لا يُعرَّف عبر الأديان إلا بامرأةٍ أخبرتنا أنها مسيحية أو يهودية — ولا يكون ذلك إلا حين يختار الطرفان الانفتاح. والدين الذي تحتفظ به لنفسك لا يُعامَل على أنه دينٌ بعينه. ولا تقرأ هذه القواعد إلا دينك المُعلَن وجنسك وجوابك أنت بـ«ثابت» أو «مفتوح»؛ وهي تُطبَّق قبل أن ينظر فيها أي شخص، ولا تفعل سوى أن تحذف تعريفًا، ولا تُنهي أبدًا مطابقةً قائمة. ويمكنك تغيير دينك المُعلَن أو جوابك في أي وقت، ويسري هنا أيضًا حقّك الموصوف أعلاه في طلب توضيح أو مراجعة بشرية.
تُطبَّق آلية تلقائية تحدد النطاق الجغرافي للتعارف بحسب بلدان إقامة بعض الأعضاء. فبالنسبة للأعضاء المقيمين في دول محددة، قد نقتصر في عرض اقتراحات التعارف على المقيمين في البلد نفسه — أو نبدأ بهم أولاً، ثم ننتقل إلى بلدان مجاورة حددناها مسبقاً (كالدول التي تتشارك حدوداً برية أو تقع ضمن الإقليم الجغرافي ذاته)، دون التوسع إلى ما هو أبعد من ذلك؛ وبالتالي لن تظهر ملفات من يقيمون خارج هذا النطاق. تعتمد هذه الآلية حصراً على بلد الإقامة الذي أدخلته بنفسك — دون أدنى اعتبار لجنسيتك، أو جواز سفرك، أو أصولك وثقافتك العائلية. وفي حال تعذّر تحديد بلد إقامة العضو، فلن يُدرج ضمن خيارات التعارف المشمولة بهذه الآلية. هذه القاعدة تُطبّق آلياً قبل أي مراجعة بشرية، ولا تؤثر مطلقاً على العِلاقات والتعارفات القائمة بالفعل. يمكنك تحديث بلد إقامتك في أي وقت، كما يمكنك التواصل معنا عبر البريد الإلكتروني support@amanina.ca لطلب توضيح لكيفية تطبيق القاعدة عليك، أو لطلب مراجعة بشرية. وفي حال المراجعة، يمكن لفريقنا تصحيح بلد الإقامة المسجّل لدينا، أو شرح آلية تطبيق القاعدة على حسابك، أو تعديل نطاق تطبيقها عند الاقتضاء.
معالجة آلية أخرى لأغراض السلامة:
- فحص الصور. تُفحَص كل صورة آليًا بحثًا عن العُري قبل تخزينها، باستخدام نماذج رؤية Claude من Anthropic. وتُرفَض الصور التي لا تجتاز الفحص.
- فحص الشخص الحقيقي. إذا أتممت الدائرة المُوثَّقة (Verified Circle)، تُفحَص صورتك الذاتية الحيّة للتأكد من أصالتها بواسطة نماذج رؤية Claude من Anthropic (انظر القسم 6).
- فحص الرسائل. تُفحَص الرسائل آليًا بحثًا عن الاحتيال والتحرّش والكراهية، باستخدام نماذج Claude من Anthropic. وقد تُحال الرسالة المُعلَّمة إلى مُشرف بشري للمراجعة واتخاذ الإجراء.
- فحص القرابة. عند نجاح التحقق عبر بطاقة الهوية الحكومية، نفحص ما إذا كنت وعضوًا آخر مُوثَّقًا قد تكونان من الأقارب المقرّبين، ونُبقي الاقترانات التي يحدّدها هذا الفحص متباعدة. ونصف ذلك بالتفصيل مباشرةً أدناه.
فحص القرابة، بصراحة. عند نجاح التحقق عبر بطاقة الهوية الحكومية، يمرّر إلينا مزوّد التحقق الاسم المدوَّن في بطاقتك (القسم 6)، فنستخدمه مرة واحدة لنستبين ما إذا كنت وعضوًا آخر مُوثَّقًا قد تكونان من الأقارب المقرّبين. فالاسم العربي القانوني سلسلة نسب — اسمك الشخصي، ثم اسم أبيك، ثم جدّك، وهكذا حتى اسم العائلة — والإخوة لا يختلفون إلا في الاسم الشخصي، ولذلك نُسقِط اسمك الشخصي ولا نُبقي إلا ما تبقّى. ويُحوَّل كل اسم متبقٍّ إلى تجزئة باتجاه واحد (one-way hash)؛ ولا يخزّن هذا الفحص أبدًا الاسم المدوَّن في بطاقتك، وتجري المقارنة الآلية بين التجزئات، لا بين الأسماء. وتجري المقارنة نفسها بالكامل على أنظمتنا وحدها: لا تشارك فيها أي شركة خارجية ولا أي نموذج ذكاء اصطناعي، ولا يُرسَل أي جزء من نسبك — مُجزَّأً كان أم غير مُجزَّأ — إلى أي جهة أخرى، وهي تستخدم الاستضافة ومخزن البيانات نفسيهما الموصوفين في القسم 7. ولا نقارنك إلا بأعضاء تحقّقوا هم أيضًا ببطاقة هوية حكومية وتطابق تجزئةُ اسم عائلتهم تجزئةَ اسم عائلتك.
ولا ينبغي لخدمة زواج أن تُعرِّف أخًا بأخته، ولذلك يعمل جزء من هذا الفحص من تلقاء نفسه. فإن تطابقت ثلاثة مواضع متتالية — الأب والجدّ واسم العائلة — كنتما شبه مؤكَّدَين أخوين، أو والدًا وولده، وتُمنَعان بصفة دائمة من أن يُعرَّف أحدكما بالآخر، آليًا ومن دون تدخّل أي شخص. وبعض التداخلات الأضعف يُوقَف ويُحال إلى أحد أفراد فريقنا، ويُعرَض عليه أيّ مواضع السلسلة تطابقت — لا الأسماء نفسها — إلى جانب ما إذا كنتما تذكران المدينة نفسها، وبلد الأصل العائلي نفسه، وكم عامًا يفصل بين تاريخَي ميلادكما، ثم يبتّ في الأمر بفتح الملفين الشخصيين العاديين للعضوين، وهي صفحات الملف الشخصي نفسها التي يستطيع فريقنا الاطّلاع عليها أصلًا. ويبقى الاقتران موقوفًا ما دامت تلك المراجعة قائمة.
وأبناء العمومة يشتركون في الجدّ وفي اسم العائلة لكن لا في الأب، ونحن عن قصد لا نعدّ ذلك وحده سببًا لإبقاء شخصين متباعدين؛ فالزواج من ابن العمّ أو ابنة العمّ مشروع في جزء كبير من هذا المجتمع. ونتعامل مع عضوين دعا كلٌّ منهما كبير العائلة نفسه، أو انضمّا عبر الحساب العائلي نفسه، بوصفهما قريبين على النحو ذاته — وفي حالة كبير العائلة المشترك نخزّن تجزئة باتجاه واحد لعنوان بريده الإلكتروني، لا العنوان نفسه أبدًا. ولا تُحتسَب هذه الإشارة إلا ما دام عدد قليل جدًّا من الأعضاء قد ذكروا الشخص نفسه؛ وبعد ذلك نتوقّف عن استخلاص صلات جديدة منها، وإن بقيت الصلات المستخلَصة من قبل قائمة. وهذا الفحص مبنيّ على أن يميل خطؤه إلى إبقاء شخصين متباعدين بدلًا من المجازفة بالتعريف بين قريبين، فقد يخطئ في هذا الاتجاه، ولا يسعه أن يَعِد بضبط كل اقتران بين قريبين. والحق الموصوف أعلاه ينطبق هنا: يمكنك مراسلة support@amanina.ca لطلب توضيح بشأن هذا التقييم الآلي أو أي تقييم آلي آخر يؤثّر فيك، أو لطلب مراجعة بشرية له. وهو لا يفعل إلا إزالة تعريف؛ ولا يُنشئ تعريفًا.
ولكي تفهم الحدّ بدقة: عملية المطابقة خاصّة ولا يقرؤها أي شخص — لكن الرسالة التي يُعلِّمها فحص السلامة لدينا تُراجَع فعلًا من قِبل مُشرف بشري.
06الصور، والتحقق من الهوية، والقياسات الحيوية
الصور. تُخزَّن صورك المرفوعة كملفات صور لدى مزوّد الاستضافة/التخزين لدينا، وتبقى مشوّشة (مموّهة) عن الآخرين حتى يصبح الاهتمام متبادلًا.
التحقق عبر بطاقة الهوية الحكومية (اختياري). يتولّى التحقق من الهوية مزوّدٌ خارجي موثوق، Didit، عبر مسارٍ مُستضاف خاص به. وتُرفَع وثيقة هويتك وصورتك الذاتية للتحقق بواسطتك مباشرة إلى مزوّد التحقق — ولا تصل هذه الصور إلى خوادم أمانينا ولا نخزّنها نحن. ومن عملية تحقق مكتملة، لا يتضمّن سجلّ الفحص نفسه إلا: مراجع الجلسة لدى المزوّد ورابط مساره المُستضاف، وأيّ مزوّد تولّاها، والحالة والقرار (مثل مقبول أو مرفوض)، وسبب القرار، وما إذا كانت المقارنات الآلية للاسم وتاريخ الميلاد والجنس قد نجحت ورموز السبب إن لم تنجح، ودرجة ثقة اختيارية لمطابقة الوجه (face-match confidence score) (رقم بين 0 و 1)، ونوع الوثيقة ورمز بلد الوثيقة المكوّن من حرفين حيث يوفّرهما مزوّدنا، وأوقات إنشاء السجلّ وآخر تحديث له وانتهاء صلاحيته. وثمّة أمور أخرى تُشتقّ من بطاقة هويتك وتُحفَظ خارج ذلك السجلّ، وكلٌّ منها موصوف في هذه السياسة: سبب تعليق تحقّقك حاليًا أو رفضه، إن كان كذلك؛ وجنسيتك الموثّقة، إن فعّلت تلك الشارة (الفقرة التالية)؛ وتجزئات النسب باتجاه واحد التي يستخدمها فحص القرابة، ومعها أي صلة قرابة أو اقتران موقوف ينتج عنها (القسم 5)؛ وإن وافق أحد أفراد فريقنا على تحقّقك يدويًا، ملاحظةٌ بتلك الموافقة تُحفَظ في ملفك الشخصي — الاسم وتاريخ الميلاد والجنس التي سبق أن ذكرتها في ملفك الشخصي أنت (لا كما قُرئت من وثيقتك)، والتاريخ، وبصمة باتجاه واحد للاسم وتاريخ الميلاد المدوَّنين في بطاقتك، كي لا تنقض إعادةُ فحصٍ آلي لاحقةٌ قرارَ ذلك الشخص في صمت؛ وإن تعذّر على فحص آلي تأكيد بطاقتك مقابل ملفك الشخصي، الاسم وتاريخ الميلاد والجنس المُستخرَجة والمحفوظة لفترة وجيزة للمراجعة البشرية (الموصوفة تاليًا). وتلك البصمة تجزئةٌ لا نصَّ هويةٍ مقروءًا، لكنها ليست مجهولة الهوية: فالاسم وتاريخ الميلاد نفسهما يُنتجان القيمة نفسها دائمًا. وإن تعذّر على فحصٍ آلي أن يؤكّد تطابق الاسم أو تاريخ الميلاد أو الجنس المُدوَّن في بطاقتك مع ملفك الشخصي، نحتفظ مؤقتًا بتلك الحقول النصّية المُستخرَجة — الاسم وتاريخ الميلاد والجنس كما هي في البطاقة (لا الصور أبدًا) — كي يتمكّن أحد أفراد فريقنا من مراجعة المطابقة؛ وتُحذَف فور البتّ في المراجعة، وعلى أقصى تقدير خلال 60 يومًا. ولا نخزّن صور هويتك، ولا صورتك الذاتية، ولا أرقام وثائقك، ولا أي قالب قياسات حيوية (biometric template).
الجنسية الموثّقة (اختياري، بتحكّمك). إن كانت بطاقة هويتك الموثّقة تُظهر جنسيتك، نقرأ هذا الحقل وحده ونخزّنه في ملفك الشخصي على هيئة رمز بلد من حرفين، ليُعرَض كشارة «جنسية موثّقة». وهذه المعلومة خاصّة افتراضيًا: لا تظهر لمن تتعارف معهم إلا إن اخترت تفعيل الشارة، ولك أن تُوقفها في أي وقت. ولأنها مقروءة من بطاقتك فهي غير قابلة للتعديل من قِبَلك — وهذا ما يجعلها إشارة موثوقة — وهي منفصلة عن الأصل أو «أصل العائلة» الذي تصف به نفسك ولا تحلّ محلّه. ولا نخزّن أي حقلٍ آخر للبلد أو العنوان أو مكان الميلاد من وثيقتك.
القياسات الحيوية، بصراحة (Law 25). هناك جزءان من أمانينا يتضمّنان معلومات قياسات حيوية، ونتعامل معها بوصفها حسّاسة:
- فحص الشخص الحقيقي ضمن الدائرة المُوثَّقة (Verified Circle). قبل أن نعرّفك بأي شخص، نطلب منك التقاط صورة ذاتية حيّة لمرة واحدة في التطبيق للتأكد من أنك شخص حقيقي وحيّ. وتُرسَل تلك الصورة الذاتية إلى مزوّدنا الآلي (Anthropic، في الولايات المتحدة) لتقييم أصالتها، ثم يُتخلَّص منها — ولا تُخزَّن أبدًا على خوادم أمانينا، ولا في أي قاعدة بيانات، ولا في أي سجلّ. ولا نحتفظ إلا بـالنتيجة (اجتاز، أو قيد الانتظار، أو فشل) والتاريخ. ولأن الصورة الذاتية الحيّة معلومات قياسات حيوية، نطلب موافقتك الصريحة قبل التقاطها؛ وإن لم توافق، لا تُقدَّم أي صورة ذاتية، ويمكنك بدلًا من ذلك استخدام التحقق عبر بطاقة الهوية الحكومية أو التواصل معنا.
- مطابقة الوجه عبر بطاقة الهوية الحكومية. تُجرى مطابقة الوجه التي تؤكّد أن الشخص في الصورة الذاتية يطابق الشخص في بطاقة الهوية من قِبل مزوّد التحقق (Didit) داخل مساره المُستضاف. ومن جهتنا لا نحتفظ إلا بـرقم الثقة المُستنتَج الموصوف أعلاه — ولا تُخزِّن أمانينا أي صورة للوجه ولا أي قالب قياسات حيوية.
ولا نبني، أو نخزّن، أو نشارك أي قالب للتعرّف على الوجوه، ولا نستخدم صورتك الذاتية أو صورك لأي غرض غير الفحوصات الموصوفة هنا.
07من يعيننا على تشغيل أمانينا (المعالِجون الفرعيون)
لا نبيع معلوماتك الشخصية، ولا نؤجّرها، ولا نتاجر بها. ولا نشارك إلا ما يلزم لتشغيل الخدمة، مع موردين مُلزَمين باتفاقيات لمعالجة البيانات. ومزوّدو الخدمة لدينا هم:
| المزوّد | ما الذي يتولّاه | الموقع |
|---|---|---|
| Vercel | استضافة التطبيق، وتخزين ملفات الصور (Blob)، ونسخنا الاحتياطية المشفّرة (تُحفَظ في كندا، مونتريال) | الولايات المتحدة (النسخ الاحتياطية: كندا) |
| Upstash | مخزن بيانات مفتاح-قيمة مُشفَّر (الملفات الشخصية، والرسائل، والموافقات، وسجلات أخرى) | كندا (ca-central-1) |
| Anthropic | المعالجة بالذكاء الاصطناعي للمطابقة، وفحص الرسائل بحثًا عن الاحتيال/السلامة، وفحص الصور، وفحص الشخص الحقيقي. تُعالَج بياناتك لكنها لا تُستخدم لتدريب النماذج، وفقًا للشروط التجارية (Commercial Terms) لـ Anthropic. | الولايات المتحدة |
| Resend | تسليم البريد الإلكتروني المعاملاتي (رموز تسجيل الدخول، والإشعارات، والإيصالات) | الولايات المتحدة |
| Stripe | معالجة المدفوعات | الولايات المتحدة / عالمي |
| Didit | التحقق من الهوية (كما هو موصوف في القسم 6) | عالمي |
| Web push / VAPID | تسليم الإشعارات الفورية (عبر خدمة الدفع في متصفّحك) | مزوّد المتصفّح (مثل Google، Mozilla، Apple) |
| مؤسسة OpenStreetMap | خرائط أماكن «دعوة الفرح» والبحث عن الأماكن: إحداثيات المكان فقط، أو الكلمات التي يبحث بها العروسان، يرسلها خادمنا. ولا تعرف أبدًا من صنع الدعوة ولا من فتحها. | المملكة المتحدة / عالمي |
| شركة komoot GmbH (خدمة Photon) | بحث «البحثُ عن المكان» في «دعوة الفرح»: الكلمات التي يكتبها العروسان فقط، يرسلها خادمنا. ولا تعرف أبدًا من صنع الدعوة ولا من فتحها. | ألمانيا |
| غوغل وآبل وWaze | حين يلصق العروسان رابطًا مختصرًا لمشاركة خريطة، يسأل خادمنا الشركةَ التي أنشأته مرّةً واحدة إلى أين يقود. لا يُرسَل إلا الرابط، ولا يُحفَظ إلا المكان المختار. | الولايات المتحدة / عالمي |
ولا نفصح عن المعلومات لجهات إنفاذ القانون أو الحكومة إلا حين نُلزَم بأمر تفتيش صحيح، أو أمر محكمة، أو استدعاء قضائي، أو إجراء قانوني مكافئ.
(إذا أضفنا معالِجًا فرعيًا، أو أزلناه، أو غيّرناه على نحو يؤثّر في معلوماتك، فسنحدّث هذه القائمة، وللتغييرات الجوهرية، سنُخطرك كما هو موضّح في القسم 17.)
08المدفوعات
تُعالَج الاشتراكات بواسطة Stripe نيابةً عن Mama Hala Consulting Group، وتُفوتَر مباشرةً في التطبيق — لا عبر Apple App Store ولا Google Play أبدًا. ولا نخزّن أبدًا تفاصيل بطاقتك. تُدخَل بيانات البطاقة في صفحة الدفع المُستضافة لدى Stripe؛ ولا نستلم ونخزّن إلا مرجع عميل وحالة اشتراكك. وتُجدَّد الخطط المدفوعة تلقائيًا حتى تلغيها. وتجد كامل شروط الفوترة والإلغاء والاسترداد في سياسة الإلغاء والاسترداد (Cancellation & Refunds) لدينا.
09أين تقيم بياناتك، وعمليات النقل عبر الحدود
يعمل تطبيق أمانينا وتخزين الصور على بنية تحتية تشغّلها Vercel في الولايات المتحدة. أما مخزن بياناتها الأساسي المنظَّم فتشغّله Upstash، ومنطقته الأساسية في كندا (ca-central-1)؛ ولأنها قاعدة بيانات مُنسوخة عالميًا، فقد تُحفَظ نُسخٌ منها أيضًا في مناطق أخرى وتُقرَأ منها لتسريع الاستجابة. أمّا نسخنا الاحتياطية المشفّرة من هذا المخزن فتحفظها Vercel في كندا (مونتريال). كما تجري معالجة إضافية — بما في ذلك المعالجة بالذكاء الاصطناعي في القسم 5، وتسليم البريد الإلكتروني، والمدفوعات — على بنية تحتية في الولايات المتحدة تشغّلها Anthropic، وResend، وStripe. ويتولّى Didit التحقق من الهوية على بنيته التحتية الخاصة.
ويعني هذا أن معلوماتك الشخصية تُنقَل إلى الولايات المتحدة وتُعالَج فيها. ونعتمد على ضمانات تعاقدية (تشمل البنود التعاقدية المعيارية (standard contractual clauses) وشروط معالجة البيانات مع مزوّدينا) وعلى التشفير أثناء النقل. وعند إنشائك حسابًا، فإنك توافق على هذا النقل، وثمّة موافقة محدّدة على النقل عبر الحدود في شاشة الموافقة لدينا.
ومَن يُعِدّون «دعوة الفرح»، والضيوف الذين يردّون عليها، لا حساب لهم ولا تُعرَض عليهم شاشة موافقة. ويُبلَّغون، حين يقدّمون إلينا معلوماتهم، بأنها تُعالَج في الولايات المتحدة: العروسان عبر القسم 3 من هذه السياسة، الذي يوصل إليه رابطٌ في شاشة البدء، والضيوف بجانب زرّ الردّ.
سكان كيبيك (Law 25 s. 17): نحيطك علمًا بأن معلوماتك الشخصية قد تُبلَّغ خارج كيبيك — وتحديدًا إلى الولايات المتحدة — لأغراض المعالجة الموصوفة أعلاه. وقد قيّمنا عمليات النقل هذه ونطبّق الضمانات التعاقدية الموصوفة هنا.
10التسويق خيارك (CASL)
رسائل الخدمة والسلامة — رموز تسجيل الدخول، ونتائج التحقق، وإشعارات المطابقة والرسائل، وتأكيدات الحذف، والإيصالات — جزء من تقديم الخدمة، وتُرسَل من دون موافقة تسويقية منفصلة.
أمّا أي رسائل تسويقية فلا تُرسَل إلا بموافقتك الصريحة على الاشتراك (express opt-in)، التي تمنحها (أو ترفضها) على نحو منفصل. ويمكنك تغيير رأيك في أي وقت: تتضمّن كل رسالة تسويقية وسيلة إلغاء اشتراك واضحة بنقرة واحدة، ونلتزم بطلبات إلغاء الاشتراك خلال 10 أيام عمل (وهو متطلَّب من CASL). ولا نشتري قوائم بريد إلكتروني.
11مدة احتفاظنا بمعلوماتك
| المعلومات | مدة الاحتفاظ |
|---|---|
| الملف الشخصي النشط، وبوصلة الزواج، والملف العائلي، والصور، والرسائل، والموافقات، والاشتراك | تُحفظ ما دام حسابك نشطًا (دون انتهاء مدة محدّدة)، إلى أن تحذفها |
| إشارات النشاط/التدقيق الداخلية | حتى 90 يومًا |
| علامات السلامة/الاحتيال | نحو 30 يومًا |
| بلاغات الإشراف | نحو 365 يومًا |
| جلسات التحقق من الهوية | قصيرة الأمد (تُمسح خلال نحو 30 يومًا) |
| تجزئات النسب الخاصة بفحص القرابة، وصلات القرابة المسجَّلة (القسم 5) | تُحفظ ما دام حسابك نشطًا (دون انتهاء مدة محدّدة)، إلى أن تحذفها |
| اقتران محتمَل بين قريبين في انتظار مراجعة بشرية | حتى 60 يومًا، أو إلى أن يُبتّ فيه |
| صورة فحص الشخص الحقيقي الذاتية | لا يُحتفظ بها — يُتخلَّص منها فور انتهاء الفحص |
| رموز تسجيل الدخول | نحو 10 دقائق |
| حساب أُنشئ ولم يُبدأ فيه ملف شخصي | يُغلق ويُحذف بعد 30 يومًا من التسجيل على الأقل، كما تذكر شاشة التسجيل. ونحو اليوم الثامن والعشرين نرسل تذكيرًا بالبريد الإلكتروني، ما لم تُوقَف رسائل التذكير أو يتعذّر وصول بريدنا إليك. ويبقى الحساب إن سجّلت الدخول من اليوم الثامن والعشرين فصاعدًا، ويمكنك التسجيل من جديد متى شئت. (والحساب الذي أُنشئ قبل 3 أكتوبر 2026 ولا نستطيع مراسلته بالبريد لا يُغلق قبل 2 نوفمبر 2026، ويبقى إن سجّلت الدخول من 31 أكتوبر فصاعدًا.) |
| الحساب المحذوف بحذفٍ مرن (نافذة مهلة الحذف) | 7 أيام، ثم حذف نهائي دائم |
| دعوة الفرح: روابط الضيوف، وأسماء العائلات، وكلّ ردود الضيوف | حتى 30 يومًا بعد آخر مناسبة |
| دعوة الفرح: كلّ ما سوى ذلك | حتى 90 يومًا بعد آخر مناسبة، أو 180 يومًا بعد آخر تعديل عليها إن لم تُرسَل قطّ |
| دعوة الفرح التي نردّ ثمنها أو نُغلقها | الروابط وأسماء العائلات والردود فورًا، وكلّ ما سوى ذلك خلال 30 يومًا (أو في التواريخ أعلاه إن كانت أقرب) |
| النسخ في نسخنا الاحتياطية (أيّ ممّا سبق، بعد حذفه) | ثلاثون يومًا على الأكثر (ويومان على الأكثر قبل 19 نوفمبر 2026): تحلّ محلّ النسخة اليومية لمخزن بياناتنا نسخةٌ جديدة كلّ يوم، وتُحذَف كلّ نسخةٍ مشفّرة من نسخنا حين تبلغ هذا العمر. وإن اضطررنا يومًا إلى استعادة نسخةٍ منها، حذفنا من جديد كلّ حسابٍ حُذف بعد أخذها. |
بعد طلبك الحذف، هناك نافذة مدتها 7 أيام قبل أن يصبح الحذف غير قابل للرجوع عنه (انظر القسم 12).
12حقوقك، وكيفية حذف حسابك
أينما كنت تعيش، يحق لك:
- الاطّلاع على المعلومات الشخصية التي نحتفظ بها عنك.
- تصحيح المعلومات غير الدقيقة أو غير المكتملة. ويمكنك تعديل معظم معلوماتك مباشرةً في التطبيق.
- سحب الموافقة على المعالجة التي تعتمد على موافقتك (وقد يحدّ ذلك من قدرتك على استخدام الخدمة أو يُنهيها).
- حذف حسابك ومعلوماتك الشخصية (مع مراعاة الحدود أدناه).
- طلب مراجعة بشرية أو توضيح لأي تقييم آلي يؤثّر فيك (انظر القسم 5).
- تقديم شكوى إلى جهة تنظيمية معنية بالخصوصية (انظر القسم 14).
لممارسة حق ما، راسِل support@amanina.ca. ونستجيب لطلبات الاطّلاع والتصحيح خلال 30 يومًا، مجانًا. وقد نتحقق من هويتك أولًا.
حذف حسابك. يمكنك حذف حسابك في التطبيق، أو مراسلة support@amanina.ca مع سطر الموضوع "Data Deletion Request." عند الحذف، يدخل حسابك في فترة مهلة مدتها 7 أيام، ثم يُمحى نهائيًا بواسطة عملية آلية يومية. ويزيل ذلك نهائيًا صورك (وبصماتها)، وملفك الشخصي، ومسودّتك، وشخصية بوصلة الزواج (persona)، وموافقاتك، وسجلّ اشتراكك، وملفك العائلي، وإجاباتك المكتوبة في السباق (Sprint)، ورسائل المحادثة التي كتبتها، وصندوق الوارد لديك، وربط تسجيل الدخول/الهوية، وتجزئات النسب الخاصة بفحص القرابة وتجميع اسم العائلة، وصلات القرابة المسجَّلة بينك وبين أي عضو آخر. وسنرسل إليك إيصال تأكيد.
حدود صادقة على الحذف. قد يبقى عدد صغير من السجلات لفترة وجيزة بعد المحو لأسباب مشروعة ومحدودة — على سبيل المثال، سجلات النشاط الداخلية (تُحفظ حتى 90 يومًا)، وبلاغات الإشراف (تُحفظ حتى نحو 365 يومًا لأسباب تتعلق بمنع الإساءة ولأسباب قانونية)، وسجلات جلسات التحقق قصيرة الأمد، وروابط عميل مزوّد المدفوعات المُحتفَظ بها لأسباب مالية ولمنع الإساءة، وأي علامات احتيال/سلامة. وتنتهي صلاحية هذه على مؤقّتات الاحتفاظ الخاصة بها. ونحن نضيّق فعليًا ما يتبقّى بعد الحذف. وإن احتجت إلى تأكيد أن سجلًّا معينًا قد أُزيل، فراسِل support@amanina.ca.
سكان كيبيك (Law 25): مسؤول الخصوصية في Mama Hala Consulting Group هو Hala Ali. وافتراضيًا، يُهيَّأ ملفك الشخصي بأعلى مستوى معقول من السرّية — تبقى الصور مشوّشة (مموّهة) حتى يُبدي الشخصان اهتمامًا متبادلًا. ويمكنك تقديم شكوى لدينا مباشرةً؛ وإن لم تُحَلّ، يمكنك تقديم شكوى إلى Commission d'accès à l'information du Québec.
13خصوصية الأطفال
أمانينا مخصّصة حصرًا لمن هم في سن 18 فأكثر. ونُنفِذ حدًّا أدنى للسن قدره 18 عامًا على الخادم عند إنشائك ملفك الشخصي — لا في التطبيق فحسب. ولا نُنشئ عن علم حسابات لأي شخص دون 18 عامًا، ولا نجمع معلومات منه. وإن علمنا أن شخصًا دون 18 عامًا قد أنشأ حسابًا، أزلناه. والمحتوى الجنسي المتعلق بالأطفال لا تسامح فيه مطلقًا: يُزال، ويُحظَر الحساب، ويُبلَّغ عنه إلى السلطات (NCMEC وCybertip.ca) مع حفظ الأدلة كما يقتضي القانون.
14كيفية التواصل معنا، وكيفية تقديم شكوى
أسئلة الخصوصية وطلباتها وشكاواها:
إن لم تكن راضيًا عن ردّنا، يمكنك تقديم شكوى إلى جهة تنظيمية:
- Office of the Privacy Commissioner of Canada (OPC) — priv.gc.ca | 1-800-282-1376
- Information and Privacy Commissioner of Ontario — ipc.on.ca
- Commission d'accès à l'information du Québec (CAI) — لسكان كيبيك
ونسعى إلى الرد على الشكاوى خلال 30 يومًا.
15الأمن
نحمي معلوماتك بالآتي: التشفير أثناء النقل (HTTPS) إلى جميع مزوّدينا؛ والتشفير في حالة السكون الذي توفّره منصّات الاستضافة والتخزين لدينا؛ وضوابط الوصول ورموز الجلسات المُوقَّعة والمُتحقَّق منها؛ والتجزئة باتجاه واحد (one-way hashing) لعناوين IP في سجلات الموافقة (ولا نخزّن أبدًا عناوين IP الخام هناك)؛ وتحديد المعدّل ومنع الإساءة؛ والتحقق من خطافات الويب (webhooks) الخاصة بالمزوّدين. ولا توجد طريقة نقل أو تخزين آمنة بنسبة 100% أبدًا، لكننا نعمل على حماية معلوماتك وعلى الاستجابة السريعة إن حدث خطأ ما.
16اختراق البيانات
إن أحدث اختراق للخصوصية خطرًا حقيقيًا بإلحاق ضرر جسيم بك، فسنُخطرك ونُخطر الجهة (الجهات) التنظيمية المعنية من دون تأخير غير معقول، كما يقتضي PIPEDA، وQuebec Law 25، وسائر القوانين السارية، وسنحتفظ بسجلات الاختراقات كما يقتضي القانون.
17التغييرات على هذه السياسة
قد نحدّث هذه السياسة مع تطوّر أمانينا. والنسخة المنشورة على هذه الصفحة هي دائمًا النسخة السارية، ونحدّث تاريخ "آخر تحديث" وعلامة الإصدار أعلاه كلما تغيّرت. وللتغييرات الجوهرية، سنبذل جهودًا معقولة لإبلاغك مسبقًا — عادةً قبل 30 يومًا على الأقل من سريان التغيير — عبر قناة واحدة أو أكثر، مثل البريد الإلكتروني، أو إشعار داخل التطبيق، أو إشعار على هذه الصفحة.
ولأن البريد الإلكتروني والإشعارات لا تصل دائمًا إلى الجميع، فإن الإشعار لا يتوقّف على وصول رسالة بريد إلكتروني إليك وحده: فالسياسة المُحدَّثة المنشورة هنا، بتاريخ "آخر تحديث" جديد، تُعدّ بذاتها إشعارًا لك، سواء وصلت رسالتنا إلى بريدك أم لم تصل. فالرجاء مراجعة هذه السياسة من حين إلى آخر — فالنسخة السارية متاحة دائمًا هنا على amanina.ca/privacy. واستمرارك في استخدام أمانينا بعد سريان أي تغيير يعني قبولك السياسة المُحدَّثة، سواء تلقّيت أي إشعار فردي أو قرأته أم لم تفعل. ولا نطبّق التغييرات الجوهرية بأثر رجعي، ولا يُنقِص أي تغيير حقًّا تكون قد اكتسبته بالفعل.
