سياسة الخصوصية

آخر تحديث: أغسطس 2026

توضّح سياسة الخصوصية هذه ما هي البيانات الشخصية التي تُعالَج عند استخدام «Never Too Late» (تطبيق ويب وتطبيقات أصلية لأنظمة Android وiOS)، ولأي غرض، وما هي الحقوق التي تتمتع بها.

1. المتحكم بالبيانات

المتحكم بالبيانات وفقًا للائحة العامة لحماية البيانات (GDPR) وأحكام حماية البيانات الأخرى المعمول بها هو:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 برلين
ألمانيا
البريد الإلكتروني: visitors@coverset.eu

2. معلومات عامة حول معالجة البيانات

يتوفر Never Too Late كتطبيق ويب وكذلك كتطبيقات أصلية لأنظمة Android وiOS. في جميع الإصدارات، تتم المعالجة حصريًا على جهازك؛ نحن لا نُشغّل أي خوادم تعالج أو تخزّن بيانات تقويمك أو موقعك.

أي معالجة بيانات تنتج عن الطلبات التي يرسلها التطبيق إلى خدمات Google تتم مباشرة بين جهازك (المتصفح أو التطبيق الأصلي) وGoogle. لا تتوفر لمشغّل هذا الموقع أبدًا إمكانية الوصول إلى محتوى هذا الاتصال.

3. ما هي البيانات التي تتم معالجتها؟

3.1 بيانات المواعيد من تقويم Google

بعد موافقتك الصريحة عبر تسجيل الدخول بحساب Google (Google Identity Services)، يجلب التطبيق نيابة عنك الأحداث من تقويم Google (النطاق: calendar.readonly). يتم معالجة المعلومات التالية على وجه الخصوص:

• عنوان الحدث
• وقت البدء
• الموقع، إن وُجد

تُحفظ هذه البيانات فقط في ذاكرة العمل الخاصة بجهازك (المتصفح أو التطبيق) ولا تعود متاحة بعد إغلاق علامة التبويب أو إغلاق التطبيق أو انتهاء صلاحية رمز الوصول OAuth. لا يتم نقلها إلى أي طرف ثالث سوى Google نفسها، وهي مصدر البيانات.

بالنسبة للمشاركين في النسخة التجريبية عبر الخادم (Pro+) يسري بالإضافة إلى ذلك القسم 3.6: فهناك تُعالَج بيانات المواعيد أيضًا على خادمنا.

3.2 موقع GPS

بموافقتك المقدَّمة عبر مربع حوار المتصفح، يقرأ التطبيق موقعك الحالي بشكل مستمر عبر واجهة Geolocation API. تتم معالجة ما يلي:

• إحداثيات خطوط الطول والعرض؛
• دقة القياس (بالمتر)؛
• تاريخ ووقت القياس.

موقعك:

• لا يُخزَّن على خادم خارجي؛
• يُرسَل كنقطة انطلاق إلى واجهة Google Maps Directions API (انظر 4.3)؛
• يُستخدم محليًا في المتصفح لحساب وقت الانطلاق.

استثناءً من ذلك، عند المشاركة في النسخة التجريبية عبر الخادم (Pro+) يُخزَّن آخر موقع معروف لكم على خادمنا (انظر القسم 3.6).

3.3 الإعدادات

تُخزَّن بيانات تكوين التطبيق (وقت الاحتياط، وسيلة النقل، فترة الاستباق، لغة العرض المختارة) في التخزين المحلي لمتصفحك (تطبيق الويب، مثل localStorage) أو في التخزين المحلي للتطبيق على جهازك (Android/iOS). لا تترك هذه البيانات جهازك مطلقًا ويمكن حذفها في أي وقت عبر إعدادات المتصفح أو إعدادات التطبيق/النظام على جهازك.

3.4 إشعارات التذكير

في تطبيق الويب، يتم إنشاء الإشعارات عبر واجهة Notifications API الخاصة بالمتصفح نفسه؛ وفي التطبيقات الأصلية، يتم تسليم التذكيرات عبر إشعارات ومنبّهات نظام التشغيل (Android/iOS)، والتي يمكن أن تُطلَق حتى عند إغلاق التطبيق. يتم حساب المحتوى ووقت التشغيل محليًا على جهازك؛ ولا يتم نقل أي بيانات إلى خدمات الدفع الخارجية.

عند المشاركة في النسخة التجريبية عبر الخادم (Pro+) تُوصَل التذكيرات إضافةً إلى ذلك عبر خدمات الإشعارات لدى مصنّعي أنظمة التشغيل (Apple/Google) (انظر القسم 3.6).

3.5 عنوان البريد الإلكتروني عند التسجيل المبكر Early Bird (قائمة الانتظار)

يمكنكم عبر موقعنا الإلكتروني الانضمام طوعًا إلى قائمة انتظار («Early Bird»). ونعالج البيانات التي تدخلونها في النموذج:

• عنوان البريد الإلكتروني
• اللغة المفضّلة
• نظام التشغيل المستخدم (iPhone/Android)
• وقت التسجيل

الأغراض: إخطاركم عند إطلاق التطبيق، وإرسال رمز المزايا المعلَن عنه، ودعوتكم عند الاقتضاء كمختبِرين، وإرسال معلومات متفرقة عن التطبيق في فترة الإطلاق. ولا تُمرَّر البيانات إلى أطراف ثالثة لأغراض إعلانية.

يُقدَّم النموذج عبر Google Forms، وتُخزَّن الردود في Google Sheets (معالجة من قِبل Google، انظر القسم 4.4 بشأن النقل إلى دول ثالثة). الأساس القانوني هو موافقتكم (المادة 6 (1) (أ) من اللائحة العامة لحماية البيانات GDPR). ويمكنكم سحبها في أي وقت بأثر مستقبلي وطلب حذف بياناتكم — برسالة بريد إلكتروني بسيطة إلى visitors@coverset.eu.

3.6 النسخة التجريبية عبر الخادم (Pro+): المعالجة على جانب الخادم

في إطار مرحلة تجريبية طوعية ومجانية لحزمة الوظائف «Pro+»، نقدّم وظيفة تذكير مدعومة بخادم. وبخلاف حزمة الوظائف القياسية (الأقسام 3.1 و3.2 و3.4)، يعالج خادم نديره نحن بيانات معيّنة حتى عندما يكون التطبيق مغلقًا — فبهذه الطريقة فقط يمكن إيصال تذكيرات المغادرة بموثوقية كإشعارات فورية (Push) دون الحاجة إلى فتح التطبيق.

المشاركة طوعية. لا تتم المعالجة الموصوفة أدناه إلا إذا سجّلتم صراحةً في النسخة التجريبية ومنحتم موافقتكم عند ذلك. أما بالنسبة لسائر المستخدمين، فتبقى المعالجة محلية بالكامل وفق الأقسام 3.1 إلى 3.4.

عند المشاركة في النسخة التجريبية، يعالج خادمنا البيانات التالية:

• ربط حساب Google: عنوان بريدكم الإلكتروني، ومعرِّف مستعار لحساب Google، بالإضافة إلى بيانات اعتماد وصول صادرة عن Google (رمز تحديث OAuth، بالنطاق calendar.readonly) تتيح للخادم استرجاع المواعيد نيابةً عنكم.
• بيانات المواعيد من تقويم Google الخاص بكم: عنوان المواعيد القادمة ووقت بدئها ومكانها، بالقدر اللازم لحساب تذكيرات المغادرة وإيصالها. ويُبلَّغ الخادم بالتغييرات في تقويمكم عبر وظيفة إشعارات توفرها Google (خطافات الويب للتقويم).
• بيانات الموقع: آخر موقع معروف لكم (خط العرض وخط الطول). يرسله التطبيق باعتدال (مرة واحدة في الدقيقة كحد أقصى وفقط بعد تغيّر ملموس في الموقع)؛ ولا يخزّن الخادم سوى أحدث موقع — فكل إبلاغ جديد يستبدل السابق. ولا يُنشأ أي ملف تعريف للتنقلات.
• رمز الإشعارات (Push Token): معرِّف خاص بالجهاز لخدمة الإشعارات في نظام التشغيل لديكم (Apple Push Notification service أو Firebase Cloud Messaging من Google)، يُستخدم حصريًا لإيصال التذكيرات إلى جهازكم.

الغرض الوحيد من هذه المعالجة هو حساب تذكيرات المغادرة وإيصالها مع مراعاة حالة المرور الحالية. ولحساب المسار، يرسل الخادم إلى Google آخر موقع معروف لكم كنقطة انطلاق ومكان الموعد كوجهة (انظر القسمين 4.3 و4.4)؛ وفي النسخة التجريبية عبر الخادم يتم ذلك من خادمنا بدلًا من جهازكم. ولا يوجد أي استخدام لأغراض إعلانية، ولا تنميط، ولا إفصاح لأطراف ثالثة غير مقدّمي الخدمات المذكورين هنا.

الأساس القانوني هو موافقتكم (المادة 6 (1) (أ) من اللائحة العامة لحماية البيانات)، التي تُمنح عند التسجيل في النسخة التجريبية. ويمكنكم سحبها في أي وقت بأثر مستقبلي — عبر مغادرة النسخة التجريبية داخل التطبيق، أو سحب إذن التطبيق على myaccount.google.com/permissions، أو دون أي شكليات عبر البريد الإلكتروني إلى visitors@coverset.eu. وبعد السحب نحذف بيانات الخادم المخزّنة لحسابكم (انظر القسم 7).

الاستضافة: يُشغَّل الخادم على منصة Railway Corporation‏، 548 Market St PMB 68956, San Francisco, CA 94104, USA — وهي مزوّد أمريكي تعمل بنيته التحتية الخاصة بتطبيقنا في منطقة الاتحاد الأوروبي بأمستردام (هولندا). وبذلك تُخزَّن البيانات داخل الاتحاد الأوروبي؛ غير أنه، ولكون المزوّد شركة أمريكية، لا يمكن استبعاد الوصول من بلد ثالث استبعادًا تامًا. وقد أبرمنا مع Railway اتفاقية معالجة بيانات وفق المادة 28 من اللائحة العامة لحماية البيانات، تتضمن البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46 (2) (ج) من اللائحة). لمزيد من المعلومات: railway.com/legal/privacy.

4. نقل البيانات إلى Google

يعتمد تشغيل التطبيق على خدمات Google. يؤدي استخدام هذه الخدمات إلى نقل البيانات إلى Google. مزوّد الخدمة في المنطقة الاقتصادية الأوروبية هو Google Ireland Ltd.، Gordon House, Barrow Street, Dublin 4, Ireland؛ والشركة الأم هي Google LLC، 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

4.1 خدمات هوية Google (OAuth)

• الغرض: المصادقة؛ إصدار رمز وصول للوصول إلى التقويم
• البيانات المعالَجة: هوية حساب Google، الموافقة المقدَّمة لنطاق calendar.readonly
• المُحفّز: النقر على «ربط تقويم Google»
• التطبيقات الأصلية: في التطبيقات الأصلية، يتم تسجيل الدخول عبر وظيفة تسجيل الدخول الأصلية من Google الخاصة بنظام التشغيل المعني

4.2 واجهة Google Calendar API

• الغرض: جلب الأحداث القادمة
• البيانات المعالَجة: الفترة الزمنية المطلوبة (البداية/النهاية)، رمز الوصول
• المستقبل: Google

4.3 واجهة Google Maps JavaScript API / Directions API

• الغرض: حساب زمن الرحلة بناءً على حالة المرور الحالية
• البيانات المعالَجة: الموقع الحالي عبر GPS كنقطة انطلاق، موقع الحدث كوجهة، وسيلة النقل المختارة، التاريخ/الوقت الحالي
• المستقبل: Google

4.4 نقل البيانات إلى دول ثالثة

يقوم نقل البيانات إلى Google في الولايات المتحدة على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (قرار كفاية وفقًا للمادة 45 من اللائحة العامة لحماية البيانات)، وعند الحاجة، على البنود التعاقدية الموحدة وفقًا للمادة 46 من اللائحة.

لمزيد من المعلومات حول معالجة البيانات من قبل Google: policies.google.com/privacy.

5. الاستضافة

يتم تقديم التطبيق عبر منصة Vercel Inc.، 440 N Barranca Ave #4133, Covina, CA 91723, USA. يؤدي الوصول إلى هذا الموقع بالضرورة إلى معالجة بيانات تقنية في سجلات خادم مزوّد الاستضافة، وتشمل على وجه الخصوص:

• عنوان IP للجهاز الطالب؛
• تاريخ/وقت الطلب؛
• عميل المستخدم (معرّف المتصفح ونظام التشغيل)؛
• المورد المطلوب.

الأساس القانوني هو المادة 6(1)(و) من اللائحة العامة لحماية البيانات؛ تتمثل المصلحة المشروعة في التوفير التقني للتطبيق وأمانه. لمزيد من المعلومات: vercel.com/legal/privacy-policy.

للمشاركين في النسخة التجريبية عبر الخادم (Pro+) نشغّل بالإضافة إلى ذلك خادم تطبيقات لدى Railway Corporation (الولايات المتحدة، منطقة الاستضافة في الاتحاد الأوروبي: أمستردام)؛ وتجدون التفاصيل، بما فيها الإشارة إلى البلدان الثالثة، في القسم 3.6. وتنشأ هنا أيضًا سجلات خادم تقنية (عنوان IP، الطابع الزمني، وكيل المستخدم، المورد المطلوب)؛ والأساس القانوني في هذا الشأن هو المادة 6 (1) (و) من اللائحة العامة لحماية البيانات (التوفير التقني والأمان).

قياس الجمهور (Vercel Web Analytics): نستخدم على موقعنا الإلكتروني (الصفحة الرئيسية وصفحات المعلومات) خدمة Vercel Web Analytics، وهي إحصاءات زوار مراعية للخصوصية يقدمها مزود الاستضافة المذكور أعلاه. لا يتم وضع ملفات تعريف ارتباط ولا إنشاء ملفات تعريف للمستخدمين عبر المواقع؛ ويتم تقييم الزيارات بشكل مجمّع فقط (مثل مرات مشاهدة الصفحات، الصفحة المُحيلة، البلد، نوع المتصفح). الأساس القانوني هو المادة 6 (1) (و) من اللائحة العامة لحماية البيانات (المصلحة المشروعة في التقييم الإحصائي لموقعنا وتحسينه).

6. الأسس القانونية

• الموافقة على الوصول إلى التقويم — المادة 6(1)(أ) من اللائحة العامة لحماية البيانات (مقدَّمة عبر تدفق OAuth من Google)
• الموافقة على تحديد الموقع — المادة 6(1)(أ) (مقدَّمة عبر مربع حوار المتصفح)
• الموافقة على الإشعارات — المادة 6(1)(أ) (مقدَّمة عبر مربع حوار المتصفح)
• التوفير التقني للموقع من قبل مزوّد الاستضافة — المادة 6(1)(و) (مصلحة مشروعة)
• الموافقة على قائمة الانتظار Early Bird (البريد الإلكتروني) – المادة 6 (1) (أ) من اللائحة العامة لحماية البيانات (تُمنح بإرسال النموذج)
• الموافقة على المعالجة على جانب الخادم في إطار النسخة التجريبية عبر الخادم (Pro+) – المادة 6 (1) (أ) من اللائحة العامة لحماية البيانات (تُمنح عند التسجيل في النسخة التجريبية؛ ويمكن سحبها في أي وقت)

يمكنك سحب موافقتك المقدَّمة في أي وقت مع أثر مستقبلي، دون أن يؤثر ذلك على شرعية المعالجة التي تمت حتى ذلك الحين.

7. مدة التخزين

• بيانات المواعيد والموقع: فقط خلال الجلسة النشطة للمتصفح؛ لا يقوم المتحكم بأي تخزين دائم.
• الإعدادات في التخزين المحلي (تطبيق الويب: localStorage؛ Android/iOS: التخزين المحلي للتطبيق): حتى تقوم بحذفها يدويًا (مثلًا عبر إعدادات المتصفح أو التطبيق/النظام، أو بفصل التطبيق عن حساب Google الخاص بك).
• رمز الوصول OAuth: تصدره Google، وينتهي صلاحيته عادةً بعد ساعة واحدة. يمكنك سحب الأذونات الممنوحة للتطبيق في أي وقت عبر myaccount.google.com/permissions.
• قائمة الانتظار Early Bird: نحتفظ بعنوان بريدكم الإلكتروني وبيانات النموذج حتى اكتمال مراسلات الإطلاق، وكحد أقصى حتى سحب موافقتكم؛ ثم تُحذف.
• النسخة التجريبية عبر الخادم (Pro+): لا يخزّن الخادم بيانات المواعيد إلا ما دامت لازمة للتذكيرات القادمة؛ ومن بيانات الموقع لا يُحتفَظ إلا بآخر موقع معروف (كل إبلاغ جديد يستبدل السابق). ونخزّن ربط حساب Google ورمز الوصول ورمز الإشعارات طوال مدة مشاركتكم في النسخة التجريبية. وبعد سحب الموافقة أو مغادرة النسخة التجريبية أو انتهاء المرحلة التجريبية، تُحذف بيانات الخادم المرتبطة بحسابكم.

8. ملفات تعريف الارتباط والتتبع

لا يضع التطبيق أي ملفات تعريف ارتباط خاصة به ولا يقوم بأي تتبع أو تحليل أو إنشاء ملفات تعريف. عند استدعاء خدمات Google، يمكن لـ Google وضع ملفات تعريف ارتباط خاصة بها كجزء من عملية المصادقة — وهو أمر لا يملك المتحكم تأثيرًا مباشرًا عليه.

9. أمان البيانات

يكون النقل بين جهازك وGoogle، وكذلك مع مزوّد الاستضافة، مشفّرًا دائمًا عبر HTTPS (TLS). وبما أنه لا تُستخدم مكوّنات خادم أو قاعدة بيانات خاصة، فلا تنطبق على المتحكم التزامات التخزين والحماية الإضافية المرتبطة بذلك.

10. حقوقك كصاحب بيانات

بقدر ما تتم معالجة بيانات شخصية، فإنك تتمتع بالحقوق التالية:

• الحق في الوصول (المادة 15 من اللائحة العامة لحماية البيانات)؛
• الحق في التصحيح (المادة 16)؛
• الحق في المحو (المادة 17)؛
• الحق في تقييد المعالجة (المادة 18)؛
• الحق في نقل البيانات (المادة 20)؛
• الحق في الاعتراض (المادة 21)؛
• الحق في سحب موافقة قدّمتها (المادة 7(3))؛
• الحق في تقديم شكوى إلى هيئة رقابية (المادة 77).

لممارسة حقوقك، يُرجى استخدام بيانات الاتصال الواردة في القسم 1. تجد نظرة عامة على الهيئات الرقابية المسؤولة عن حماية البيانات في ألمانيا على: bfdi.bund.de.

11. سحب الموافقة — إرشادات عملية

• الوصول إلى التقويم: داخل التطبيق عبر زر «فصل الاتصال»، أو كذلك عبر myaccount.google.com/permissions.
• الموقع: عبر أذونات الموقع في إعدادات متصفحك أو نظام التشغيل.
• الإشعارات: عبر إعدادات الإشعارات في متصفحك الخاصة بنطاق هذا التطبيق (تطبيق الويب)، أو عبر إعدادات الإشعارات/المنبّهات في نظام التشغيل الخاصة بهذا التطبيق (Android/iOS).
• الإعدادات المحلية: بحذف بيانات هذا الموقع من متصفحك، أو حذف بيانات هذا التطبيق من جهازك (Android/iOS).

12. التغييرات على سياسة الخصوصية هذه

يمكن تحديث سياسة الخصوصية هذه عند تغيّر المتطلبات القانونية أو نطاق وظائف التطبيق أو الخدمات المستخدمة. النسخة الحالية المعمول بها متاحة دائمًا على هذه الصفحة.