سياسة الخصوصية
توضّح هذه السياسة كيف يجمع ("نحن") البيانات ويستخدمها ويحميها عند استخدام خدمة وين صوري، وهي خدمة تتيح لضيوف المناسبات العثور على صورهم من صور المصوّر بالتقاط صورة سيلفي. ولأن الخدمة تعتمد على التعرف على الوجوه، فهي تعالج بيانات بيومترية نتعامل معها بعناية خاصة كما هو موضّح أدناه.
١. الأطراف في الخدمة
- المصوّر: ينشئ حساباً، ويضيف الفعاليات، ويربط كل فعالية بمجلد في Google Drive يملكه ويرفع إليه صور المناسبة. المصوّر مسؤول عن الصور التي يرفعها وعن إبلاغ الحضور باستخدام الخدمة.
- الضيف: يفتح رابط الفعالية أو يمسح الباركود، ويلتقط سيلفي للعثور على صوره. لا يحتاج إلى حساب.
- نحن: نشغّل الخدمة ونعالج البيانات نيابةً عن المصوّر ولغرض المطابقة فقط.
٢. بيانات الضيوف وصورة السيلفي
الموافقة
لا يمكن التقاط السيلفي قبل أن يوافق الضيف صراحةً على معالجة صورة وجهه لهذا الغرض، من خلال خانة موافقة في صفحة الفعالية.
ما يحدث لصورة السيلفي
- تُرسَل الصورة عبر اتصال مشفّر (HTTPS) إلى الخادم.
- تُقرأ في ذاكرة الخادم فقط، ويُستخرج منها تمثيل رقمي للوجه (بصمة وجه) يُقارَن بفهرس وجوه صور هذه الفعالية.
- لا تُحفظ صورة السيلفي ولا بصمة وجه الضيف في أي ملف أو قاعدة بيانات، ويُتخلَّص منهما من ذاكرة الخادم بانتهاء طلب البحث.
- يحصل الضيف على قائمة الصور التي يُرجَّح ظهوره فيها فقط، ولا يُعرض له معرض المناسبة كاملاً.
ما نسجّله عن عملية البحث
نحفظ سجلاً تشغيلياً لكل عملية بحث يتضمن: رقم الفعالية، وعدد الصور المطابقة، وعنوان IP للجهاز، ووقت العملية. يُستخدم هذا السجل لمنع إساءة الاستخدام (مثل تحديد عدد المحاولات) ولمتابعة عمل الخدمة، ولا يتضمن أي صورة أو بصمة وجه.
المتصفح
لا تخزّن صفحة الضيف أي بيانات في متصفحه (لا ملفات تعريف ارتباط ولا تخزين محلي). تبقى الصورة الملتقطة في ذاكرة الصفحة حتى إغلاقها أو إعادة الالتقاط.
٣. صور المناسبة وفهرس الوجوه
- تبقى صور المناسبة في مجلد Google Drive الخاص بالمصوّر. نقرأها عند الحاجة (للفهرسة، أو لعرض صورة مصغّرة، أو للتنزيل) ولا نحفظ نسخاً منها على خوادمنا.
- لتمكين البحث، يستخرج النظام بصمة وجه رقمية لكل وجه يظهر في صور المناسبة، ويحفظها على الخادم مع معرّف الصورة واسم ملفها ورابطها في Drive. يشمل ذلك وجوه جميع الأشخاص الظاهرين في الصور، ومنهم من لم يستخدم الخدمة.
- بصمة الوجه تمثيل رقمي لا يمكن عرضه كصورة، لكنها تُعامل كبيانات بيومترية حساسة.
- يتحمّل المصوّر مسؤولية إبلاغ حضور المناسبة بأن صورها ستُتاح للبحث بالتعرف على الوجه (مثلاً عبر بطاقة الباركود أو دعوة المناسبة)، وتلبية طلبات الحضور المتعلقة بصورهم.
٤. بيانات المصوّرين
- بيانات الحساب: الاسم، والبريد الإلكتروني، وكلمة المرور (تُحفظ مشفّرة بخوارزمية bcrypt ولا يمكننا قراءتها)، وشعار الاستوديو إن أضافه.
- بيانات الفعاليات: الاسم، والتاريخ، والنوع، والوصف، ومعرّف مجلد Google Drive.
- بيانات الجلسة والأمان: رمز جلسة لتسجيل الدخول، وسجل بالعمليات المهمة (مثل الدخول وإنشاء الفعاليات وحذفها) يتضمن عنوان IP ووقت العملية.
- في المتصفح: نحفظ رمز الدخول في تخزين الجلسة (يُمسح عند إغلاق المتصفح)، وتفضيل المظهر ورابط الخادم في التخزين المحلي.
٥. كيف نستخدم البيانات
نستخدم البيانات فقط لتشغيل الخدمة: مطابقة وجه الضيف مع صور الفعالية، وإدارة حسابات المصوّرين وفعالياتهم، وإرسال رسائل تأكيد البريد واستعادة كلمة المرور، وحماية الخدمة من إساءة الاستخدام.
لا نبيع البيانات، ولا نستخدمها للإعلان، ولا نستخدم الصور أو بصمات الوجوه لتدريب نماذج ذكاء اصطناعي، ولا نستخدمها لتحديد هوية الأشخاص خارج نطاق الفعالية.
٦. الجهات الخارجية
- Google Drive: مكان تخزين صور المناسبة، بصلاحية قراءة فقط. تخضع الصور فيه لسياسات Google.
- Gmail (Google): لإرسال رسائل تأكيد البريد واستعادة كلمة المرور للمصوّرين.
- Google Fonts: تُحمَّل خطوط الصفحات من خوادم Google، مما يكشف عنوان IP للمتصفح لها.
- مزوّد الاستضافة والشبكة: مثل خدمة الاستضافة وCloudflare عند استخدامها، وتمر عبرها حركة البيانات المشفّرة.
لا نشارك بيانات الضيوف أو بصمات الوجوه مع أي جهة أخرى إلا إذا أُلزمنا بذلك قانوناً.
٧. مدة الاحتفاظ والحذف
- صورة السيلفي وبصمة وجه الضيف: لا يُحتفظ بهما بعد انتهاء طلب البحث.
- فهرس وجوه الفعالية: يبقى على الخادم ما دامت الفعالية موجودة لتمكين البحث. عند حذف الفعالية، أو حذف حساب المصوّر، تُحذف بصمات وجوهها من الخادم فوراً. انتهاء الاشتراك وحده لا يحذفها، لكننا نراجع دورياً فعاليات الاشتراكات المنتهية منذ مدة طويلة. ويمكن لأي شخص يظهر في صور الفعالية طلب حذف البيانات المتعلقة به عبر التواصل معنا.
- سجلات العمليات: تُحفظ لأغراض الأمان ومتابعة الخدمة.
- حساب المصوّر: يبقى ما دام الحساب قائماً، ويمكن طلب حذفه عبر التواصل معنا.
٨. حماية البيانات
نستخدم اتصالاً مشفّراً (HTTPS)، وتشفير كلمات المرور، وجلسة دخول واحدة لكل حساب، وتحديد عدد محاولات البحث. ومع ذلك لا توجد وسيلة نقل أو تخزين آمنة بالكامل، ونعمل على تحسين الحماية باستمرار.
٩. حقوقك
يحق لك — وفق القوانين المعمول بها — أن تطلب الاطلاع على بياناتك، أو تصحيحها، أو حذفها، أو أن تسحب موافقتك على المعالجة. سحب موافقة الضيف لا يتطلب أي إجراء لأننا لا نحتفظ بصورة السيلفي؛ أما طلبات حذف بصمات الوجوه المستخرجة من صور المناسبة فتُرسل إلينا أو إلى مصوّر المناسبة.
١٠. القاصرون
إذا كان عمرك أقل من 18 عاماً، فاطلب من وليّ أمرك الموافقة قبل التقاط السيلفي.
١١. تعديل السياسة
قد نعدّل هذه السياسة عند تغيّر الخدمة أو المتطلبات القانونية، ونحدّث تاريخ "آخر تحديث" أعلى الصفحة.
١٢. التواصل
لأي سؤال أو طلب يتعلق بالخصوصية، تواصل مع :