سياسة خصوصية WonderDays

تقلل Happy Hack Inc. (株式会社HappyHack)، وهي الجهة المسؤولة عن معالجة المعلومات الشخصية، وعنوانها 2F Shinjuku Entrepreneur Salon Building, 2-12-13 Shinjuku, Shinjuku-ku, Tokyo, Japan، وممثلها المدير Yoji Minabe، المعلومات اللازمة لتقديم WonderDays إلى الحد الأدنى. لا يتضمن التطبيق تسجيلًا أو دخولًا، ولا نسجل على خوادمنا ملفات تعريف تحدد المستخدم مباشرة، مثل الاسم أو البريد الإلكتروني أو الهاتف. لا نبيع البيانات الشخصية ولا نستخدمها للإعلان أو تتبع السلوك.

تُحفظ المعلومات الآتية على جهازك فقط ولا تُرسل إلى خوادمنا:

• تاريخ المناسبة واسمها ووقت بدايتها وأيقونتها وإعدادات الاحتفال
• عيد ميلادك وأعياد ميلاد الأطفال
• النسخ المحلية للعناصر العامة المفضلة وحالة قراءة الإشعارات وإعداداتها
• الصور المستخدمة في بطاقات المناسبات

تُستخدم الصور لإنشاء البطاقات على الجهاز فقط ولا تُرفع إلى خوادمنا.

نرسل عبر HTTPS المعلومات الآتية فقط عند الحاجة إلى عرض المحتوى العام وإعداد مجاميع مجهولة ومنع التكرار المسيء والتحقق من أصالة التطبيق:

• كل اتصال: معرّف تثبيت عشوائي ينشئه الجهاز واسم التطبيق وإصداره
• جلب المعلومات العامة: رمز البلد من إعدادات منطقة الجهاز والمنطقة الزمنية ولغة العرض، وعند الحاجة معرّف العنصر العام
• عملية «تهنئة»: صوت واحد ورمز البلد
• عملية المفضلة: الإضافة أو الإزالة ومعرّف العنصر العام
• عمليات الكتابة: معلومات سلامة التطبيق من App Attest أو Google Play Integrity
• عنوان IP المصدر: يُستقبل لتحديد المعدل لمدة دقيقة، ولا يُحفظ أو يُسجل بصورته الأصلية

لا نستخدم معرّف التثبيت إلا لمنع تكرار العملية والتكرار المسيء والتحقق من سلامة التطبيق. ولا نربطه باسم أو بريد إلكتروني أو معرّف إعلاني أو معرّف خاص بالجهاز أو طرازه أو إصدار نظام التشغيل. رمز البلد مأخوذ من إعدادات المنطقة وليس موقعًا حاليًا من GPS.

• عرض المحتوى العام والإشعارات وإجمالي التهاني وعدد المفضلات
• إضافة عمليات التهنئة والمفضلة إلى قيم مجمعة مجهولة
• منع التكرار والتتابع المسيء والتجميع من تطبيق معدل
• التحقيق في الأعطال والحفاظ على أمن الخدمة وتشغيلها

لا نرسل تواريخ المناسبات أو أسماءها أو أوقات بدايتها أو أعياد الميلاد أو الصور أو جهات الاتصال أو محتوى التقويم أو الإشعارات أو الموقع الدقيق أو معرّفات الإعلانات أو IDFA أو IMEI أو معرّف الجهاز أو طرازه أو إصدار نظام التشغيل. ولا نستخدم حزم SDK للإعلان أو تتبع السلوك بين المستخدمين أو تحليل الأعطال أو الاستخدام.

• معرّف التثبيت الأصلي: لا يُحفظ في قاعدة بيانات أو سجل، بل يُحوّل إلى مفاتيح HMAC غير قابلة للعكس ومخصصة للغرض
• مفتاح HMAC لمنع التكرار المشتق من معرّف التثبيت: 48 ساعة كحد أقصى
• مفتاح HMAC لتحديد المعدل المشتق من عنوان IP: دقيقة واحدة كحد أقصى في ذاكرة الخادم
• رمز challenge أحادي الاستخدام للتحقق من سلامة التطبيق: خمس دقائق كحد أقصى
• مفاتيح سلامة Android المتحققة: 24 ساعة كحد أقصى
• مفاتيح تسجيل iOS App Attest: طوال المدة اللازمة للتحقق المستمر من التطبيق الأصيل، ومن دون ربطها بمعرّف التثبيت أو العنصر العام
• مجاميع الدقيقة والعدادات الكلية والمحتوى العام والإشعارات: تُحفظ من دون ربطها بشخص أو معرّف تثبيت

لا نحفظ أصوات التهنئة أو عمليات المفضلة الأصلية كسجلات تفصيلية حسب المستخدم أو معرّف التثبيت، ولا تتيح المجاميع إعادة تكوين سجل عمليات مستخدم بعينه.

نستخدم Apple App Attest على iOS وGoogle Play Integrity على Android للتحقق من أن العمليات صادرة عن تطبيق أصيل. ينشئ نظام Apple أو Google وخدماته معلومات التحقق، ونعالج ما يلزم لاتخاذ القرار. تسري سياسة كل مزود على معالجته الخاصة.

نستخدم ميزات نظام التشغيل لاختيار الصور وحفظ البطاقات والمشاركة والتصدير إلى التقويم والإشعارات المحلية. إذا مررت معلومات إلى جهة مشاركة أو تقويم سحابي اخترته، فتخضع المعالجة اللاحقة لإعدادات النظام وسياسة تلك الخدمة. لا تستقبل خوادمنا الصور أو مواعيد التقويم أو محتوى الإشعارات.

نعهد إلى Microsoft Azure بتشغيل الخوادم ونستخدم Google Cloud للتحقق من سلامة تطبيق Android. نختار هؤلاء المعالجين وفق القانون ونطلب ضمانات مناسبة بالعقد أو بغيره ونشرف على معالجتهم. ولا يعالجون المعلومات إلا بقدر ما يلزم لتقديم خدماتهم وتأمينها. أما معالجة Apple أو Google لأغراضهما فتخضع لشروط وسياسة خصوصية المزود المعني.

يؤدي اختيار «حذف كل البيانات» في التطبيق إلى حذف المناسبات وغيرها من بيانات الجهاز والتخلص من معرّف التثبيت. وقد لا تُحذف تلقائيًا الأحداث المصدرة إلى تقويم النظام بحسب الأذونات وحالة التقويم. لا تحتفظ خوادمنا بمناسبات أو صور أو ملفات أو سجل عمليات يمكن العثور عليه بتحديد مستخدم. تُحذف مفاتيح HMAC المؤقتة بعد المدد المذكورة.

لا يستهدف التطبيق الأطفال أساسًا. يمكن استخدامه لحساب الأيام منذ ولادة طفل، لكن تاريخ الميلاد والاسم يبقيان على الجهاز ولا يُرسلان إلى خوادمنا. يجب على القاصر الذي يستخدم التطبيق بنفسه الحصول على موافقة أحد الوالدين أو الوصي أو الممثل القانوني إذا أوجب القانون ذلك. ويمكن للوالد أو الوصي حذف بيانات الجهاز في أي وقت.

نقصر الاتصال على HTTPS ونستخدم مفاتيح HMAC مخصصة للغرض ومدد حفظ قصيرة وضوابط وصول وسجلات محدودة وتدابير تنظيمية وبشرية ومادية وتقنية مناسبة. لا نبيع البيانات الشخصية. ولا نفصح عنها للغير إلا إذا أوجب القانون أو عند إسناد المعالجة الضرورية إلى المزودين المذكورين في هذه السياسة. إذا حدث تسرب أو حادث أمني، نحقق فيه ونحد أثره ونبلغ السلطات والأشخاص المتأثرين وفق ما يوجبه القانون الساري.

بحسب القانون الساري، قد يكون لك حق معرفة الغرض والوصول والاستكمال والتصحيح والحذف ووقف الاستخدام أو المحو ووقف الإفصاح للغير وتقييد المعالجة أو الاعتراض عليها ونقل البيانات والشكوى إلى جهة رقابية. أرسل الإجراء المطلوب وأقل معلومات لازمة للتحقق إلى wonderdays@happyhack.co.jp. ولأننا لا نحتفظ بحسابات أو سجلات فردية، فلا توجد عادة بيانات خادم يمكن البحث عنها بربطها بطالب الطلب. لا نطلب إثبات الهوية إلا عند الضرورة. ولا نفرض رسومًا إلا إذا أجاز القانون وأُعلن عنها مسبقًا، ونجيب خلال المدة القانونية ولا نميز ضدك بسبب ممارسة حقك.

حيث يشترط القانون أساسًا للمعالجة، نعتمد على تقديم الخدمة بناء على طلبك للمعلومات العامة، وعلى مصلحتنا المشروعة في حماية الخدمة لمنع التكرار وتحديد المعدل والتحقق من سلامة التطبيق والتحقيق في الأعطال. وحيث تلزم الموافقة نعالج في نطاقها. إذا كانت منشآت المزود خارج بلد إقامتك، فقد تُعالج المعلومات في بلد آخر؛ وعندها نطبق الضمانات التي يطلبها القانون.

عند فتح صفحة الدعم من التطبيق، لا يضيف التطبيق إلى الرابط اسمًا أو بريدًا إلكترونيًا أو بيانات بطاقة أو مبلغًا أو معرّف تثبيت أو مناسبة أو معرّف عنصر عام أو بيانات محلية أخرى، ولا يرسلها إلى API الخاص بنا. لا تستخدم الصفحة JavaScript أو ملفات Cookie أو التحليلات أو WonderDays API.

بعد انتقال المتصفح الخارجي إلى صفحة دفع Stripe، تجمع Stripe وتعالج، وفق شروطها وسياسة خصوصيتها، الاسم والبريد وطريقة الدفع والمبلغ وعنوان IP وغيرها مما يلزم للدفع ومنع الاحتيال وإرسال الإيصال والامتثال للقانون.

للتأكد من الدعم والمحاسبة والرد على استفسارات الدفع ومكافحة الاحتيال والامتثال، قد نعرض في Stripe Dashboard المبلغ ووقت الدفع وحالته وبريد الإيصال ومعلومات الدفع الأخرى. لا نربطها بمعرّف تثبيت التطبيق أو المناسبات أو العناصر العامة أو بيانات التطبيق الأخرى، ولا نحتفظ بنسخة مستقلة بعد المدة اللازمة لمعالجة Stripe أو المحاسبة أو القانون.

إذا غيّرنا جوهريًا المعلومات المعالجة أو أغراضها، فسنعلن التغيير وتاريخ سريانه مسبقًا بمدة معقولة في التطبيق أو في صفحة عامة، ولن نطبقه إلا على المعالجة من ذلك التاريخ. ولا يسري تغيير الغرض أو أي معالجة تتطلب موافقة قبل الحصول عليها. قد تسري التصحيحات التحريرية البسيطة من وقت نشرها.

لأي سؤال أو شكوى عن البيانات، أو طلب يتعلق ببيانات شخصية محفوظة، أو طلب تصحيح معلومات عامة أو حذفها أو وقف نشرها، تواصل مع قسم الخصوصية لدى Happy Hack Inc. عبر wonderdays@happyhack.co.jp. سنراجع الطلب ونجيب خلال مدة معقولة وفق القانون الساري.