سياسة الخصوصية

آخر تحديث: 19 أكتوبر 2026 · تنطبق على تطبيقات SnapID Mark (Android وiOS)، وتطبيق SnapID Admin (Android وiOS)، وموقع الإدارة app.snapidmark.com، وصفحة التحقق العامة.

هذه الترجمة مقدّمة للتيسير. وإذا اختلفت عن النسخة الإنجليزية، فالنسخة الإنجليزية هي المعتمدة. اقرأ النسخة الإنجليزية

1. النطاق

توضّح هذه السياسة كيف تجمع SnapID Mark ("نحن") البيانات الشخصية وتستخدمها وتحميها عند استخدامك تطبيقات SnapID Mark (الصور والفيديو)، وتطبيق SnapID Admin، وموقع الإدارة، وصفحة التحقق. تطبيق SnapID Admin لنظامَي Android وiOS هو نسخة الهاتف من موقع الإدارة app.snapidmark.com: الحساب نفسه ومساحات العمل نفسها وميزات الإدارة نفسها. وما تنص عليه هذه السياسة بشأن موقع الإدارة ينطبق أيضًا على تطبيق SnapID Admin ما لم يُذكر خلاف ذلك، ويبيّن القسم 2.8 ما يجمعه تطبيق Admin على الهاتف. وفي مساحات عمل الأعمال، تحدد الجهة أغراض معالجة بيانات أعضائها، ونعالج نحن تلك البيانات وفق تعليمات الجهة.

2. البيانات التي نجمعها

2.1 معلومات الحساب

  • البريد الإلكتروني، واسم العرض، وصورة الملف الشخصي (من Google أو التي ترفعها بنفسك)، ورقم الهاتف إذا أضفته إلى ملفك الشخصي، واللغة والإعدادات. تسجّل الدخول بالبريد الإلكتروني وكلمة المرور، أو بحساب Google أو Apple. ومع Apple يمكنك استخدام عنوان البريد الإلكتروني المخفي من Apple.
  • حسابات الضيف: تتيح استخدام التطبيق دون تسجيل. ولا يحمل حساب الضيف سوى معرّف مجهول الهوية، دون بريد إلكتروني أو اسم.
  • التحقق بخطوتين: عندما تفعّله مساحة عمل، يسجّل المالكون/المسؤولون الدخول إلى موقع الإدارة وتطبيق SnapID Admin برمز من تطبيق مصادقة. وتُخزَّن رموز الاسترداد في صورة بصمات (hash) فقط، ولا نحتفظ بالرموز نفسها.

2.2 الصور والفيديو وبيانات الختم

  • الصور في مساحة عمل الأعمال: تُرسَل إلى مساحة العمل الصور الأصلية والصور المختومة وبيانات الختم (الوقت، ورمز SnapID، والملاحظات، والتوقيع، والملصقات، والقالب، والمشروع / الموقع، والحقول التي تطلبها مساحة العمل). وتختار كل مساحة عمل طريقة الإرسال لكل عضو: يدوي (الافتراضي، تبقى الصور على الجهاز بحالة "لم يُرسل بعد" حتى تضغط "إرسال إلى مساحة العمل") أو تلقائي (تُرسَل فور الالتقاط). وتُرسَل صور تسجيل الحضور والانصراف فورًا دائمًا. ويمكنك حذف صورة بحالة "لم يُرسل بعد" من جهازك، فلا تُرسَل أبدًا.
  • الصور الشخصية (بما في ذلك الصور الملتقطة في وضع الضيف): تبقى على جهازك. ولا نتلقى صورة شخصية إلا عندما تضغط أنت (مع Premium) "نسخ احتياطي" لتلك الصورة. انظر القسم 4أ. وبالنسبة إلى الصورة غير المنسوخة احتياطيًا، لا يرسل التطبيق أي شيء عنها، ولا حتى بصمة: إذ يُنشأ رمز SnapID الموجود على الصورة على الجهاز ويُوقَّع بمفتاح الجهاز (انظر القسم 2.4)، فتستطيع صفحة التحقق التحقق من الرمز ووقت الالتقاط، لكنها لا تستطيع مقارنة ملف الصورة.
  • الفيديو: يُسجَّل الفيديو ويُختم ويُعالَج ويُخزَّن على جهازك فقط. ولا نتلقى ملف الفيديو أبدًا.
  • الفيديو في مساحة عمل الأعمال: يرسل التطبيق إلى مساحة العمل سجلًا (الوقت، والمدة، والدقة، ووجود الصوت من عدمه، والموقع، والقالب المستخدم حينها، ومعلومات الجهاز)، وما يصل إلى 6 إطارات ثابتة مختومة (JPEG)، وبصمة SHA-256 لملف الفيديو، وتوقيع HMAC (إثبات attest) يُنشأ بمفتاح الجهاز.
  • الفيديو الشخصي (بما في ذلك الفيديو المسجَّل في وضع الضيف، في جميع الباقات): يسجّل التطبيق تلقائيًا بصمة الملف فقط، عبر "إثبات" (attest)، لتتمكن صفحة التحقق من مقارنة ملف فيديو. ولا يُرسَل ملف الفيديو. ويتضمن السجل رمز SnapID، وقيمة SHA-256 للملف، ومدة اختيارية، والنوع (صورة أو فيديو)، وتوقيع الإثبات، وطابعًا زمنيًا من الخادم. ولا يمكن تحويل البصمة إلى الصورة مرة أخرى، ولا يحتوي السجل على أي إطارات أو موقع. ومع ذلك فهو مرتبط بحسابك، ولذا يُعدّ بيانات شخصية. ولا تُرفع إطارات الفيديو الشخصي إلا عندما يكون لديك Premium وتضغط "نسخ احتياطي". ولا يُنشأ مثل هذا السجل التلقائي للصور الشخصية.
  • بصمات الملفات (SHA-256) لمقارنة السلامة.
  • الصوت: لا يطلب التطبيق إذن الميكروفون إلا عندما تشغّل الصوت في كاميرا الفيديو. ويبقى الصوت داخل ملف الفيديو على جهازك. ولا تتلقى مساحة العمل سوى معلومة وجود الصوت في الفيديو من عدمه.
  • مكتبة صورك: يحفظ التطبيق الصور ومقاطع الفيديو المختومة في ألبوم "SnapID Mark" فقط. ولا يقرأ صورك الأخرى، باستثناء صورة تختارها بنفسك (مثل صورة الملف الشخصي).

2.3 الموقع

  • موقع GPS الدقيق، ودقته، ومصدر الموقع، والعنوان المستنتج منه لحظة التقاطك صورة أو تسجيلك الحضور/الانصراف. ولا يتتبّع التطبيق موقعك باستمرار في الخلفية. وإذا لم تمنح إذن الموقع، يظل بإمكانك التقاط الصور دون موقع، لكن تسجيل الحضور بالسياج الجغرافي لن يعمل.
  • الطقس في موقع الالتقاط (Premium الشخصي ومساحات عمل الأعمال).
  • استعلامات العنوان والطقس والخريطة المصغّرة: يرسل التطبيق إحداثياتك إلى خادمنا. ويستدعي الخادم Google Maps Platform للحصول على العنوان، وللطقس وصورة الخريطة فقط إذا كانت باقتك تتضمنهما (Premium الشخصي، ومساحات عمل الأعمال). وإذا لم تستجب Google، يستخدم الخادم OpenStreetMap Nominatim للعنوان. وتُخزَّن النتائج مؤقتًا لفترة قصيرة حسب خلية شبكة جغرافية (وليس حسب الحساب) لتقليل عدد الاستدعاءات.
  • خرائط مواقع مساحة العمل: عندما يعرض المالكون/المسؤولون المواقع أو يعدّلونها (على موقع الإدارة أو في تطبيق SnapID Admin)، يحمّل الجهاز مربعات الخريطة مباشرة من Google Maps (أو من OpenStreetMap عند عدم توفر Google). ويتلقى هؤلاء المزوّدون عنوان IP ومنطقة الخريطة المعروضة.
  • "الموقع الحالي" على خريطة المواقع: لا يقرأ موقع الإدارة (بإذن من المتصفح) وتطبيق SnapID Admin موقعك الدقيق إلا عندما تضغط "الموقع الحالي" أثناء إضافة موقع عمل أو تحديد مكانه، لتوسيط الخريطة أو وضع الموقع هناك. وإذا حفظت الموقع، تُخزَّن إحداثياته كبيانات لمساحة العمل. ولا يُخزَّن موقعك الشخصي مع حسابك، ولا يتتبّع موقع الإدارة وتطبيق Admin موقعك في الخلفية أبدًا.

2.4 معلومات الجهاز

  • طراز الجهاز، ونظام التشغيل، وإصدار التطبيق، واللغة، والمنطقة الزمنية، وساعة الجهاز مقارنةً بوقت الخادم، ومعرّف تثبيت التطبيق، ومفتاح الجهاز الذي ينشئه التطبيق.
  • إشارات الموقع الوهمي (التي يبلّغ عنها نظام التشغيل) وتأخر الرفع، وتُستخدم لتعيين علامات السلامة على الصور.
  • رمز الإشعارات الفورية (push token) للجهاز عندما تسمح بالإشعارات، مع المنصة وإصدار التطبيق واللغة. واختياراتك للإشعارات في كل مجموعة. انظر القسم 14.

2.5 إشارات الجهاز لمكافحة التزوير

لمكافحة الصور المزوّرة، يرسل التطبيق إلى SnapID Mark بعض الإشارات عن الجهاز:

  • إثبات الأجهزة (Android Keystore / Apple App Attest)، الذي يبيّن أن التطبيق هو النسخة الرسمية وأن مفتاحه محفوظ في شريحة الأمان
  • حالة إقلاع الجهاز (هل أداة الإقلاع مقفلة، ونتيجة الإقلاع المُتحقَّق منه)
  • هل الجهاز مُخترق بصلاحيات root / jailbreak، وهل هو محاكي
  • هل يوجد مصحّح أخطاء أو أداة عبث بالتطبيقات (مثل Frida وXposed)
  • شهادة توقيع التطبيق (Android)
  • مصدر التثبيت، وهل خيارات المطوّر / تصحيح أخطاء USB مفعّلة (Android).

يرسل التطبيق هذه الإشارات عند تسجيل مفتاح جهازه، ثم مرة واحدة يوميًا على الأكثر بعد ذلك. ولا تُستخدم إلا لتعليم الصور للمراجعة ولحظر التطبيقات المزيّفة. وهي مرتبطة بمفتاح الجهاز الخاص بحسابك، ولا تُرسَل إلى أطراف ثالثة ولا تُستخدم للإعلانات. ومصدر التثبيت وخيارات المطوّر للعلم فقط ولا تؤدي أبدًا إلى تعليم صورة. وتحتفظ الصورة المرفوعة بعلامات السلامة الخاصة بذلك الرفع (مثل "جهاز مُخترق"، "جهاز غير موثّق"). ويرى المالكون/المسؤولون في مساحة العمل هذه العلامات على الصور في تلك المساحة. وبشأن مدة الاحتفاظ، انظر القسم 7.

2.6 بيانات الأعمال

  • الأدوار، والدعوات، والحضور (أوقات تسجيل الحضور/الانصراف، والموقع، وحالة السياج الجغرافي)، وسجل تدقيق إجراءات الإدارة.
  • طلبات مساحات العمل الجديدة: اسم مساحة العمل، والقطاع، والحجم، والرقم الضريبي، ورقم الهاتف، والغرض من الاستخدام، والإجابات التي ترسلها. ويراجع فريق SnapID كل مساحة عمل جديدة يدويًا قبل إمكان استخدامها.
  • طلبات الدعم: المحادثة، والمرفقات، والتفاصيل المرسلة معها (معرّف مساحة العمل، وإصدار التطبيق، والمتصفح، والصفحة الحالية). ويتضمن طلب إعادة تعيين التحقق بخطوتين بريدك الإلكتروني واسم مساحة العمل ورسالتك.

2.7 البيانات التقنية

  • سجلات الأخطاء ومعلومات الوصول إلى الخادم (عنوان IP، والوقت) لأغراض التشغيل والأمان. تستخدم تطبيقات SnapID Mark للهاتف Google Analytics for Firebase وFirebase Crashlytics لإحصاءات الاستخدام المجهولة وتقارير الأعطال (يمكنك إيقافها)، انظر القسم 12. ويحتوي تطبيق SnapID Mark على حزمة تطوير الإعلانات Google AdMob للمستخدمين الشخصيين المجانيين، انظر القسم 13. أما تطبيق SnapID Admin فلا يستخدم Analytics ولا Crashlytics ولا يحتوي على إعلانات (القسم 2.8).

2.8 تطبيق SnapID Admin (Android وiOS)

تطبيق SnapID Admin مخصص للمالكين/المسؤولين الذين يديرون مساحات عمل الأعمال. ولا يجمع إلا ما تحتاجه إدارة مساحة العمل:

  • بيانات الحساب: الاسم، والبريد الإلكتروني، ورقم الهاتف إذا أضفته، ومعرّف حسابك (معرّف المستخدم)، كما في القسم 2.1.
  • الموقع الدقيق، فقط عندما تضغط "الموقع الحالي" أثناء إضافة موقع عمل أو تحديد مكانه على خريطة المواقع، لتوسيط الخريطة أو وضع الموقع (القسم 2.3). ولا يقرأ التطبيق موقعك في أي وقت آخر ولا في الخلفية.
  • الصور والملفات التي تختارها: صورة ملفك الشخصي، وشعار الشركة، ومرفقات طلبات الدعم، وتُختار عبر أداة اختيار الصور / الملفات في النظام. ولا يتلقى التطبيق إلا الملفات التي تختارها. ولا يطلب الوصول إلى الكاميرا ولا يقرأ صورك الأخرى.
  • محتوى آخر تنشئه: بيانات مساحة العمل مثل المواقع والقوالب والقواعد والأعضاء والدعوات، ورسائل الدعم (القسم 2.6).
  • رمز الإشعارات الفورية: معرّف للجهاز من أجل الإشعارات، فقط بعد أن تشغّل الإشعارات في ملفي الشخصي (القسم 14).

الأذونات: أداة اختيار الصور / الملفات لصورة ملفك الشخصي وشعار الشركة والمرفقات (دون إذن الكاميرا)؛ والموقع فقط عندما تضغط "الموقع الحالي" على خريطة المواقع؛ والإشعارات فقط عندما تشغّلها في ملفي الشخصي. ويمكنك رفض أي منها ومواصلة استخدام بقية التطبيق.

لا يستخدم تطبيق SnapID Admin خدمة Google Analytics أو Firebase Crashlytics أو المعرّف الإعلاني (Advertising ID / IDFA) أو الإعلانات، ولا يتتبّعك عبر تطبيقات الشركات الأخرى أو مواقعها. ولا تعمل Google Analytics إلا على موقع الإدارة، وبموافقتك على ملفات تعريف الارتباط فقط (القسم 12).

لا يبيع تطبيق SnapID Admin أي شيء: فلا توجد فيه عمليات شراء داخل التطبيق، ولا يجمع سجل المشتريات. وتعرض صفحة "الخطة والفوترة" فيه فقط الباقة الحالية لمساحة العمل ومقاعدها ومساحة التخزين، كما تُقرأ من خادم SnapID. وتُشترى باقات مقاعد الأعمال في تطبيق SnapID Mark (القسم 15).

3. الأغراض

  • ختم الصور، وإصدار رموز SnapID، وتشغيل صفحة التحقق العامة.
  • تسجيل الحضور بالصور، وفحوص السياج الجغرافي، والتقارير للأعمال.
  • كشف الاحتيال (الوقت المزيّف، والموقع المزيّف، والتطبيقات المزيّفة، والأجهزة التي جرى العبث بها) ورفع علامات السلامة، استنادًا إلى الإشارات الواردة في القسم 2.5.
  • مراجعة مساحات العمل الجديدة، والمزامنة، والنسخ الاحتياطي، ودعم العملاء، والأمان، وتحسين الخدمة.
  • إرسال رسائل البريد الإلكتروني التي يحتاجها حسابك (تأكيد البريد الإلكتروني، وإعادة تعيين كلمة المرور، والدعوات، ونتائج مراجعة مساحة العمل، وردود الدعم).
  • إرسال الإشعارات الفورية ورسائل البريد الإلكتروني الأخرى وفق اختيارك لكل مجموعة إشعارات (القسم 14).
  • مدفوعات باقات المقاعد وPremium، والامتثال القانوني.

نحن لا نبيع البيانات الشخصية، ولا نستخدم أبدًا صورك أو مقاطع الفيديو أو موقع GPS أو محتوى الختم للإعلانات. وبالنسبة إلى المستخدمين الشخصيين المجانيين، قد يستخدم شريكنا الإعلاني Google AdMob المعرّف الإعلاني للجهاز لعرض الإعلانات، وفق اختيارك فقط (القسم 13).

4. الأساس القانوني

نعالج البيانات الشخصية بموجب قانون حماية البيانات الشخصية الفيتنامي رقم 91/2025/QH15 (النافذ منذ 1 يناير 2026)، والمرسوم 356/2025/ND-CP المنظِّم لتطبيق ذلك القانون، والقوانين الفيتنامية ذات الصلة. وأسسنا هي: موافقتك (التي نحصل عليها عند منحك أذونات الكاميرا والميكروفون والموقع والإشعارات، وعند تشغيلك مجموعة بريد إلكتروني، وبالنسبة إلى الصور الشخصية، عند ضغطك "نسخ احتياطي")، وتنفيذ عقد الخدمة، والالتزامات القانونية. وتُعامَل بيانات الموقع التي تحددها خدمات تحديد المواقع على أنها بيانات شخصية حساسة. ولا نجمعها إلا عند التقاطك صورة أو تسجيلك الحضور/الانصراف (وفي تطبيق SnapID Admin وموقع الإدارة، فقط عند ضغطك "الموقع الحالي" على خريطة المواقع)، ويمكنك سحب إذن الموقع من إعدادات نظام التشغيل في أي وقت (وعندها ستتوقف بعض الميزات، مثل السياجات الجغرافية، عن العمل).

4أ. النسخ الاحتياطي الشخصي والموافقة

  • الأساس القانوني هو موافقتك. لا تنتقل صورة شخصية (أو إطار من فيديو شخصي) إلى السحابة إلا عندما يكون لديك Premium وتضغط "نسخ احتياطي" لكل عنصر (أو تحدد عدة عناصر وتؤكد مرة واحدة). ويحمل كل طلب رفع علامة موافقة تتضمن نوع الموافقة ووقت ضغطك وإصدار التطبيق. ويرفض الخادم الرفع من دونها.
  • توضيح قبل أول نسخ احتياطي: يعرض التطبيق شاشة تبيّن ما الذي يُرفع، وأين يُخزَّن (Google Cloud، سنغافورة)، ومن يمكنه رؤيته (أنت فقط، ومن لديهم رابط مشاركة إن أنشأت واحدًا)، وكيفية حذفه.
  • لا نسخ احتياطي تلقائي. لا يوجد خيار "نسخ كل شيء احتياطيًا"، ولا نرفع أبدًا محتوى شخصيًا في الخلفية.
  • سحب الموافقة بسهولة منحها نفسها: احذف العنصر المنسوخ احتياطيًا في التطبيق. ويؤدي الحذف إلى إزالة ملفات ذلك العنصر من السحابة. ويمكنك أيضًا مراسلتنا على cellhubsapp@gmail.com. ولا يؤثر سحب الموافقة في المعالجة التي تمت قبله.
  • قد تُظهر الصور أشخاصًا آخرين. يُرجى ألا تنسخ احتياطيًا إلا الصور التي يحق لك نسخها.

5. المشاركة

  • مساحات عمل الأعمال: يمكن للمالكين/المسؤولين في مساحة عمل تنضم إليها، ولك أنت أيضًا، رؤية الصور وإطارات الفيديو والموقع وعلامات السلامة والحضور التي أرسلتها إلى تلك المساحة. ولا تُشارَك الصور ومقاطع الفيديو في مساحة عملك الشخصية مع الأعمال.
  • فريق عمليات SnapID: يمكن للموظفين المخوّلين عرض بيانات مساحة العمل للقراءة فقط لمراجعة مساحات العمل وتقديم الدعم ومعالجة إساءة الاستخدام. ويُسجَّل كل تصدير للبيانات يجريه الموظفون في سجل تدقيق مساحة العمل.
  • صفحة التحقق العامة: يمكن لأي شخص لديه رمز SnapID رؤية المعلومات الأساسية: رمز SnapID، ووقت الالتقاط، ومنطقة مقرّبة إلى نحو 1.1 كم (وليس الإحداثيات الدقيقة)، واسم العرض لمساحة العمل أو الحساب، وعلامات السلامة. ولا تظهر الصورة ذات العلامة المائية إلا عندما ينشئ المالك رابط مشاركة محدد المدة.
  • الفيديو على الصفحة العامة: لا تظهر إطارات الفيديو على الصفحة العامة أبدًا، حتى مع رابط مشاركة. ولا يعرض رابط مشاركة الفيديو سوى المعلومات الأساسية أعلاه، دون المدة أو الدقة أو مؤشر الصوت أو عدد الإطارات.
  • أداة "مقارنة الملف": يُحسب بصمة ملف الزائر في متصفحه ولا يُرسَل سوى الملخّص. ولا يغادر الملف جهازه أبدًا.
  • مزوّدو الخدمات (المعالِجون):
    • Google Cloud / Firebase: الخوادم، وقاعدة البيانات، وتخزين الملفات، وتسجيل الدخول.
    • Google Maps Platform: العنوان، والطقس، وصور الخرائط، ومربعات الخرائط. وOpenStreetMap هو البديل الاحتياطي للعناوين ومربعات الخرائط.
    • Amazon Web Services (Amazon SES): إرسال البريد الإلكتروني.
    • Firebase Cloud Messaging (Google) وApple Push Notification service (Apple): توصيل الإشعارات الفورية إلى جهازك.
    • Google Analytics / Google Analytics for Firebase (Google): إحصاءات الاستخدام دون أسماء أو عناوين بريد إلكتروني أو صور أو مواقع، انظر القسم 12.
    • Firebase Crashlytics (Google): تقارير الأعطال والأخطاء دون أسماء أو عناوين بريد إلكتروني أو صور أو مواقع، انظر القسم 12.
    • قنوات الدفع: App Store، وGoogle Play، وRevenueCat.
    • Google وApple عندما تختار تسجيل الدخول بحساباتهما.
    ولا يعالجون البيانات إلا لتقديم خدماتهم لنا.
  • الشريك الإعلاني: تتلقى Google AdMob (Google LLC) بيانات الجهاز عند عرضها الإعلانات للمستخدمين الشخصيين المجانيين، انظر القسم 13. وتعالج Google هذه البيانات بموجب سياسات Google.
  • السلطات عندما يقتضي القانون ذلك.

6. التخزين والنقل

تُخزَّن البيانات على البنية التحتية لـ Google Cloud في منطقة جنوب شرق آسيا (سنغافورة). ويُرسَل البريد الإلكتروني عبر Amazon SES في منطقة طوكيو (اليابان). ويخضع نقل البيانات الشخصية عبر الحدود لقانون حماية البيانات الشخصية الفيتنامي (القانون 91/2025/QH15 والمرسوم 356/2025/ND-CP)، بما في ذلك إعداد تقييم أثر النقل والاحتفاظ به.

7. الاحتفاظ بالبيانات

نحتفظ بالبيانات ما دام حسابك نشطًا ووفق سياسة الاحتفاظ الخاصة بباقتك / جهتك. وتبقى الصور ومقاطع الفيديو غير المرفوعة على جهازك فقط.

  • العناصر الشخصية المنسوخة احتياطيًا: عند حذف أحدها، تُزال ملفات صوره وإطاراته من السحابة. ويُحتفظ بالسجل التقني لرمز SnapID (الرمز، والوقت، وبصمة SHA-256، وبيانات الختم المرافقة) لكي تتمكن صفحة التحقق من إظهار عبارة "محذوف". ولا يُعرض علنًا.
  • بصمات الإثبات للفيديو الشخصي وفيديو الضيف: يُحتفظ بها حتى الحذف النهائي للحساب.
  • مساحات عمل الأعمال: يُحتفظ بالصور الأصلية طوال مدة الاحتفاظ بالأصول المحددة في الباقة ثم تُحذف. وتبقى الصورة المختومة والصورة المصغّرة والسجل والبصمة ورمز SnapID. وتدير مساحة العمل إطارات الفيديو وفق سياسة الجهة الخاصة.
  • مساحات العمل المرفوضة: يُحتفظ ببيانات الطلب للرجوع إليها. وتُحذف مساحة العمل عندما يحذف مالكها حسابه.
  • مفاتيح الأجهزة وإشارات الأجهزة: يحتفظ كل مفتاح جهاز بنتيجة إثباته وبآخر فحص ذاتي له (يحل الجديد محل القديم). ويُلغى المفتاح عندما تسجّل الخروج على ذلك الجهاز، أو عندما يسجّل التطبيق مفتاحًا جديدًا، أو عندما تحذف حسابك. ويُحتفظ بسجل المفتاح الملغى حتى يظل بالإمكان التحقق من رموز SnapID الموقّعة به. وعند الحذف النهائي للحساب، تفقد سجلات مفاتيحه كل ارتباط بالحساب: إذ يُزال معرّف الحساب، ومعرّف التثبيت، وطراز الجهاز، وإصدار التطبيق، ونتيجة الإثبات، والفحص الذاتي. ولا يبقى إلا ما يلزم للتحقق من رموز SnapID الموجودة. وتُحفظ علامات السلامة المخزّنة مع الصورة مع تلك الصورة.
  • طلبات الدعم: يُحتفظ بالمحادثة والمرفقات لنتمكن من الرجوع إليها إذا احتجت إلى مزيد من المساعدة.
  • الإشعارات: يُحتفظ برمز الإشعارات الفورية حتى تسجّل الخروج على ذلك الجهاز، أو تنتهي صلاحية الرمز، أو تطلب حذف الحساب. وتُحفظ اختياراتك للبريد الإلكتروني وسجلها مع حسابك. ويُحذف سجل توصيل الإشعارات (المستلم، ونوع الإشعار، وحالة التوصيل) تلقائيًا بعد 90 يومًا.
  • حسابات الضيف: تبقى صور الضيف على الجهاز. ويُحذف حساب الضيف غير النشط لمدة 30 يومًا مع بياناته على الخادم.
  • بعد حذف الحساب: انظر القسم 9. تُحذف البيانات الشخصية أو تُجهَّل هويتها خلال مدة معقولة، باستثناء البيانات التي يلزمنا القانون بالاحتفاظ بها أو التي تخص مساحة عمل للأعمال.

8. حقوقك

بموجب قانون حماية البيانات الشخصية رقم 91/2025/QH15، لك الحق في:

  • أن تُبلَّغ
  • الموافقة وسحب الموافقة
  • الاطلاع والتصحيح
  • الحذف
  • تقييد المعالجة
  • الاعتراض على المعالجة
  • الحصول على بياناتك
  • تقديم الشكاوى والبلاغات ورفع الدعاوى والمطالبة بالتعويض.

أرسل طلباتك إلى cellhubsapp@gmail.com. ونرد خلال المهل التي يحددها القانون. وبالنسبة إلى البيانات في مساحة عمل للأعمال، يُرجى أيضًا التواصل مع جهتك.

9. حذف الحساب

  • في تطبيق SnapID Mark: الإعدادات ← الحساب ← حذف الحساب.
  • في تطبيق SnapID Admin (Android وiOS): ملفي الشخصي ← حذف الحساب، أو من شاشة "اختر مساحة عمل".
  • على الويب: snapidmark.com/delete-account (سجّل الدخول للتأكيد).

إذا كنت مالك مساحة عمل للأعمال لا يزال فيها أعضاء آخرون، فانقل الملكية أولًا. أما مساحة العمل التي لا يوجد فيها سواك فتُحذف مع حسابك بعد تأكيدك. ولن تُرفع بعد الحذف الصور التي لا تزال تنتظر في قائمة الانتظار على الجهاز.

عندما نؤكد الحذف النهائي، تُحذف بياناتك الشخصية وملفات صورك الشخصية المنسوخة احتياطيًا وسجلات الإثبات الخاصة بك (البصمات). وتُلغى مفاتيح الأجهزة فور تقديمك الطلب. وعند الحذف النهائي، تفقد سجلات مفاتيح أجهزتك كل ارتباط بحسابك، ولا يُحتفظ بها إلا للتحقق من رموز SnapID الموجودة. ويبقى السجل التقني للصور المنسوخة احتياطيًا بحالة "محذوف"، وتُحفظ صور العمل في مساحة عمل الأعمال أو تُحذف وفق ما تقرره الجهة. ويظل بالإمكان البحث عن رموز SnapID المختومة سابقًا في صفحة التحقق، لكنها لن تُظهر اسمك بعد ذلك.

10. الأمان

تُشفَّر البيانات أثناء النقل (HTTPS/TLS) وأثناء التخزين على Google Cloud. وتُوقَّع الطلبات الصادرة من التطبيق بمفتاح الجهاز. ويستند الوصول إلى الأدوار، ويمكن للمالكين/المسؤولين استخدام التحقق بخطوتين، وتُسجَّل إجراءات الإدارة في سجل تدقيق. ولا يوجد نظام آمن تمامًا. وفي حال وقوع حادث، سنُخطرك وفق ما يقتضيه القانون.

11. الأطفال

الخدمة ليست موجّهة إلى الأطفال. وتتطلب معالجة بيانات الأطفال (إن وُجدت) موافقة أحد الوالدين أو الوصي وفق ما يقتضيه القانون. وتقتصر الإعلانات في التطبيق على المحتوى المناسب للأعمار من 13 عامًا فما فوق (تصنيف "T" لدى Google).

12. تحليلات الاستخدام وتقارير الأعطال (Google Analytics، Firebase Crashlytics)

نستخدم Google Analytics 4 وGoogle Analytics for Firebase (من Google LLC، التي تعالج البيانات نيابةً عنا) لمعرفة الشاشات والميزات المستخدمة، كي نصلح المشكلات ونحسّن المنتج. وينطبق ذلك على موقع snapidmark.com، وموقع الإدارة app.snapidmark.com، وصفحة التحقق verify.snapidmark.com، وتطبيقات SnapID Mark للهاتف. ولا يستخدم تطبيق SnapID Admin لنظامَي Android وiOS خدمة Google Analytics ولا Firebase Crashlytics: فبالنسبة إلى SnapID Admin، لا تعمل Google Analytics إلا على موقع الإدارة، وبموافقتك.

  • ما يُجمع: الشاشات / الصفحات المعروضة (أسماء القوالب فقط مثل "Gallery" أو "/:orgId/billing"، وليس أبدًا معرّفات الصور أو مساحات العمل)، والإجراءات مثل تسجيل الدخول (الطريقة فقط: Google أو Apple أو البريد الإلكتروني)، والتقاط صورة / تسجيل فيديو (شخصي أو مساحة عمل وتخطيط الختم فقط)، والمشاركة، والنسخ الاحتياطي (الأعداد فقط)، وفتح نافذة الباقات ونتيجة الشراء (دون المبالغ)، وإنشاء مساحات العمل / الانضمام إليها / التبديل بينها، وتسجيل الحضور / الانصراف، وفتح صفحة التحقق ونتيجتها؛ ومعلومات عامة عن الجهاز والتطبيق (الطراز، ونظام التشغيل، وإصدار التطبيق، واللغة، والبلد المقدَّر من عنوان IP)؛ ومعرّف عشوائي لتثبيت التطبيق (app instance ID) أو ملف تعريف الارتباط _ga على الويب؛ وخصائص عامة: الباقة (مجانية / Premium)، والاستخدام الشخصي أو في مساحة عمل، والدور (المالك / المسؤول / عضو)، وضيف أم لا.
  • ما لا يُرسَل أبدًا: الأسماء، وعناوين البريد الإلكتروني، وأرقام الهواتف، والصور، ومقاطع الفيديو، وموقع GPS، والعناوين، ورموز SnapID، ورموز الدعوة، وأسماء مساحات العمل أو معرّفاتها. ولا نعيّن معرّف حسابك بوصفه User ID في Google Analytics. ولا تستخدم التطبيقات المعرّف الإعلاني (Advertising ID / IDFA) في Analytics، وإشارات الإعلانات في Analytics مرفوضة دائمًا.
  • تقارير الأعطال (Firebase Crashlytics، في تطبيقات SnapID Mark للهاتف فقط): عندما يتوقف التطبيق بشكل غير متوقع أو يواجه خطأً جسيمًا، يرسل تقرير عطل إلى Firebase Crashlytics (من Google LLC، التي تعالج البيانات نيابةً عنا) لنتمكن من تحديد المشكلة وإصلاحها. ويتضمن التقرير: تتبّع المكدّس واسم الخطأ، وطراز الجهاز، ونظام التشغيل، وإصدار التطبيق، والذاكرة / مساحة التخزين المتاحة، واتجاه الشاشة، ووقت العطل، ومعرّفًا عشوائيًا لتثبيت التطبيق (Crashlytics installation UUID)، وبعض القيم العامة: الشاشة التي كانت مفتوحة (اسم القالب فقط)، ووضع الكاميرا (صورة / فيديو)، والباقة (مجانية / Premium)، والاستخدام الشخصي أو في مساحة عمل، والدور، وضيف أم لا، ولغة التطبيق. ولا يُرسَل أبدًا: الأسماء، وعناوين البريد الإلكتروني، وأرقام الهواتف، والصور، ومقاطع الفيديو، والموقع، ورموز SnapID، ومعرّفات الحسابات؛ ولا نعيّن أي معرّف مستخدم في Crashlytics، لذا لا ترتبط التقارير بحسابك. وتحتفظ Google بالتقارير لمدة 90 يومًا ثم تحذفها؛ وقد تُعالَج خارج فيتنام.
  • تطبيقات SnapID Mark للهاتف: إحصاءات الاستخدام وتقارير الأعطال مفعّلة افتراضيًا؛ ويمكنك إيقافها في أي وقت من الإعدادات › الأمان والخصوصية › مشاركة بيانات الاستخدام وتقارير الأعطال بشكل مجهول، ويسري ذلك فورًا (وتُحذف أيضًا تقارير الأعطال غير المرسلة على الهاتف). وفي المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، تكون متوقفة في البداية حتى تشغّلها.
  • الموقع الإلكتروني وموقع الإدارة وصفحة التحقق: لا تُخزَّن ملفات تعريف الارتباط التحليلية (_ga، _ga_*) إلا بعد نقرك "قبول" في شريط ملفات تعريف الارتباط. والوضع الافتراضي هو الرفض (Google Consent Mode v2)؛ وفي هذه الحالة قد تتلقى Google إشارات لا تستخدم ملفات تعريف الارتباط ولا تحدد الهوية، تُستخدم لتقدير حجم الزيارات. ويمكنك تغيير اختيارك عبر رابط "إعدادات ملفات تعريف الارتباط" في تذييل الموقع أو بمسح بيانات الموقع في متصفحك؛ ويُخزَّن الاختيار في مساحة تخزين المتصفح الخاصة بكل موقع (localStorage).
  • Do Not Track / Global Privacy Control: إذا أرسل متصفحك أيًّا من هاتين الإشارتين، تُعطَّل Google Analytics بالكامل على جميع مواقعنا.
  • عمليات الشراء داخل تطبيق SnapID Mark: ترسل RevenueCat (معالِج المشتريات لدينا) أحداث الشراء والتجديد والإلغاء مع معرّف تثبيت التطبيق المذكور أعلاه إلى Google Analytics، لنتمكن من رؤية الإيرادات حسب الشاشة وإصدار التطبيق. ولا تُرسَل أي بيانات للبطاقة أو لحساب المتجر.
  • الاحتفاظ والنقل: يُحتفظ ببيانات الأحداث التفصيلية لمدة 14 شهرًا ثم تُحذف تلقائيًا (وقد يُحتفظ بالتقارير المجمّعة التي لا تحدد الهوية لمدة أطول)؛ وقد تعالجها Google خارج فيتنام.

13. الإعلانات في التطبيق (Google AdMob)

تُبقي الإعلانات تطبيق SnapID Mark مجانيًا للاستخدام الشخصي. وشريكنا الإعلاني هو Google AdMob (Google LLC).

  • من يرى الإعلانات: الحسابات الشخصية المجانية ومستخدمو وضع الضيف فقط. لا إعلانات في Premium الشخصي. ولا تعرض مساحات عمل الأعمال (كاميرا مساحة العمل وصورها وصفحات إدارتها)، ولا موقع الإدارة، ولا تطبيق SnapID Admin، ولا صفحة التحقق أي إعلانات أبدًا.
  • أين: شريط صغير يحمل وسم "إعلان" أسفل لوحات أدوات الكاميرا (القالب، والملصق، والتوقيع، والملاحظة، والمعلومات)، وبضع بطاقات إعلانية في الإعدادات، وأحيانًا إعلان بملء الشاشة بعد استخدامات كثيرة لأدوات الكاميرا (بحد أقصى يومي). وليس أبدًا على شاشة المعاينة، أو قرب زر الالتقاط، أو أثناء التقاط صورة أو التسجيل، أو في التحقق من الصور.
  • البيانات التي قد تجمعها Google AdMob: المعرّف الإعلاني للجهاز (Android Advertising ID، أو IDFA على iOS إذا سمحت بذلك)، ومعلومات الجهاز ونظام التشغيل، والموقع التقريبي المستنتج من عنوان IP، والتفاعلات مع الإعلانات (مرات الظهور والنقرات)، وبيانات تشخيص حزمة تطوير الإعلانات. ولا تُرسَل إلى Google AdMob صورك أو مقاطع الفيديو أو إحداثيات GPS أو اسمك أو بريدك الإلكتروني أو رموز SnapID.
  • الموافقة: حيث يشترط القانون ذلك (المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا وبعض الولايات الأمريكية)، يطلب التطبيق اختيارك عبر منصة إدارة الموافقة من Google قبل تحميل الإعلانات. وعلى iOS لا يُستخدم IDFA إلا إذا سمحت بذلك في نافذة "السماح بالتتبّع" (App Tracking Transparency). وإذا لم توافق، فقد تظل ترى إعلانات غير مخصّصة.
  • تغيير اختيارك: في التطبيق، الإعدادات › "خيارات الخصوصية" (يظهر حيث يشترطه القانون). وعلى Android يمكنك حذف المعرّف الإعلاني أو إعادة تعيينه من إعدادات الجهاز › Google › الإعلانات. وعلى iOS، انتقل إلى الإعدادات › الخصوصية والأمن › التتبّع.
  • إزالة الإعلانات: قم بالترقية إلى Premium الشخصي.

تعالج Google بيانات الإعلانات بموجب سياسات Google: policies.google.com/technologies/ads.

14. الإشعارات (البريد الإلكتروني والإشعارات الفورية)

ترسل SnapID Mark الإشعارات عبر قناتين: الإشعارات الفورية (إلى تطبيقَي SnapID Mark وSnapID Admin على الهاتف، وإلى متصفحك على موقع الإدارة إذا شغّلت إشعارات المتصفح) والبريد الإلكتروني. وتُشغَّل كل قناة أو تُوقَف بشكل منفصل لكل مجموعة إشعارات.

  • رمز الإشعارات الفورية: عندما تسمح بالإشعارات على جهازك، يحصل التطبيق على رمز إشعارات فورية من Firebase Cloud Messaging ويرسله إلينا مع منصة الجهاز (Android أو iOS أو الويب للمتصفح) وإصدار التطبيق واللغة. وعلى موقع الإدارة، لا يطلب المتصفح الإذن إلا بعد نقرك "تشغيل إشعارات المتصفح" في ملفي الشخصي. وفي تطبيق SnapID Admin، لا يطلب الهاتف الإذن إلا بعد تشغيلك الإشعارات في ملفي الشخصي. ويُخزَّن الرمز ضمن حسابك (حتى 10 أجهزة) ولا يُستخدم إلا لتوصيل الإشعارات التي سمحت بها. ولا يُستخدم للإعلانات أو التتبّع.
  • المنطقة الزمنية التقريبية: مع رمز الإشعارات الفورية، يرسل التطبيق المنطقة الزمنية للجهاز (مثل UTC+7)، فقط لتوصيل الإشعارات في الوقت المحلي المناسب (لا تُرسَل التذكيرات والأخبار خلال ساعات الهدوء، 22:00–07:00). ولا تُشارَك المنطقة الزمنية مع أحد.
  • المعالِجون: توصل Firebase Cloud Messaging (Google LLC) الإشعارات إلى جهازك. وعلى iPhone وiPad تمر عبر Apple Push Notification service (Apple Inc.). والإشعارات قصيرة (مثل "تذكرة #A7K2 لديها رد") ولا تحتوي على صور أو مقاطع فيديو أو موقع.
  • رسائل البريد الإلكتروني الخاصة بالأمان والحساب تُرسَل دائمًا: تسجيل الدخول، والتحقق بخطوتين، وحذف الحساب، والدعوات، ونتائج مراجعة مساحة العمل. وهي رسائل معاملات لازمة لحماية حسابك وتشغيله، وليست رسائل تسويقية.
  • لا تُرسَل مجموعات البريد الإلكتروني الأخرى إلا عندما تشغّلها: نشاط مساحة العمل، والتذكيرات، والأخبار والعروض. ومجموعة الأخبار والعروض متوقفة افتراضيًا للبريد الإلكتروني والإشعارات الفورية معًا.
  • الملخص اليومي: رسالة بريد إلكتروني إلى المالكين/المسؤولين في مساحة العمل، مفعّلة افتراضيًا. وتُرسَل بالبريد الإلكتروني فقط (وليس كإشعار فوري)، ويمكنك إيقافها في أي وقت من ملفي الشخصي على موقع الإدارة أو في تطبيق SnapID Admin.
  • حسب الباقة: يحصل الحساب الشخصي المجاني على مجموعتَي التذكيرات والأخبار والعروض كإشعارات فورية؛ أما البريد الإلكتروني لهذه المجموعات فيأتي مع Premium الشخصي. ويتبع البريد الإلكتروني لمساحة العمل مساحةَ العمل (مشمول دائمًا). وتُرسَل رسائل الأمان والحساب المذكورة أعلاه دائمًا إلى الجميع، في جميع الباقات.
  • كيفية إيقافها: أوقف الإشعارات الفورية من إعدادات هاتفك، أو في التطبيق من الإعدادات › الإشعارات؛ وإشعارات المتصفح من إعدادات الموقع في المتصفح. وفي تطبيق SnapID Admin، أوقف الإشعارات من ملفي الشخصي أو من إعدادات هاتفك. وشغّل البريد الإلكتروني أو أوقفه في تطبيق SnapID Mark من الإعدادات › الإشعارات، أو من ملفي الشخصي على موقع الإدارة وفي تطبيق SnapID Admin.
  • سجل اختيارك: لكل مجموعة بريد إلكتروني، نحتفظ بآخر تغيير أجريته (تشغيل أو إيقاف، ومتى، والمكان الذي أجريته فيه مثل التطبيق أو موقع الإدارة، وعنوان IP عند توفره) سجلًا لاختيارك.
  • حذف الرمز: يُحذف رمز الإشعارات الفورية للجهاز عندما تسجّل الخروج على ذلك الجهاز أو عندما تبلّغ Firebase بأنه لم يعد يعمل. وتُحذف جميع رموز الحساب فور طلبك حذف الحساب. وتُحذف اختياراتك للإشعارات مع حسابك.

15. الباقات والمدفوعات

  • الباقة الشخصية المجانية: تعرض إعلانات (القسم 13)، وتطبع شعار SnapID Mark على الصور، وتحفظ الصور بجودة قياسية، ولا تتضمن الخريطة المصغّرة ولا الطقس ولا إطارات الصور ولا فلاتر الألوان؛ ولا يُستخدم البريد الإلكتروني إلا لرسائل الأمان والحساب (القسم 14).
  • Premium الشخصي: اشتراك يتجدد تلقائيًا ويتيح الميزات المذكورة أعلاه، ويزيل الإعلانات، ويضيف 2 غيغابايت من التخزين السحابي للصور التي تختار نسخها احتياطيًا (القسم 4أ). وتبقى الصور على هاتفك افتراضيًا.
  • باقات الأعمال: تشتريها جهة لمساحة عمل وافقت عليها SnapID، في تطبيق SnapID Mark عبر App Store / Google Play (وقد يتضمن موقع الإدارة أيضًا رابطًا إلى صفحة دفع عبر الويب من RevenueCat حيثما تتوفر)؛ ويحصل الأعضاء على جميع الميزات في مساحة العمل، دون إعلانات. ولا يبيع تطبيق SnapID Admin لنظامي Android وiOS أي شيء.
  • بيانات الدفع: يتولى App Store / Google Play معالجة عمليات الشراء والتجديد والإلغاء والاسترداد (أو صفحة الدفع عبر الويب، بالنسبة إلى عملية شراء تمت فيها)؛ وتُبلغنا RevenueCat (RevenueCat, Inc.) بحالة الاشتراك. ونتلقى معرّف حساب التطبيق (معرّف المستخدم الخاص بك، أو معرّف مساحة العمل لباقات المقاعد)، والمنتج المشترى، والمتجر، والمدة، وحالة التجديد، وأي مشكلة في الفوترة. ولا نتلقى رقم بطاقتك أو تفاصيل الدفع. وهذا هو سجل مشترياتك (Premium الشخصي، وباقات المقاعد المشتراة في تطبيق SnapID Mark أو عبر موقع الإدارة). ولا يجمعه تطبيق SnapID Admin: إذ تعرض صفحة "الخطة والفوترة" فيه فقط ملخصًا لباقة مساحة العمل يُقرأ من خادم SnapID. ونستخدم هذه البيانات لتفعيل مزايا الباقة، ونحتفظ بها طوال المدة التي تشترطها قواعد المحاسبة والضرائب.
  • التجديد والإلغاء: تتجدد الاشتراكات تلقائيًا ما لم تُلغِها قبل 24 ساعة على الأقل من نهاية المدة الحالية، من اشتراكات App Store / Google Play. التفاصيل في شروط الاستخدام، القسم 8.

16. التغييرات والتواصل

يجوز لنا تحديث هذه السياسة، وسنُخطرك داخل التطبيق بالتغييرات الجوهرية. للتواصل بشأن الخصوصية: cellhubsapp@gmail.com.