سياسة خصوصية Stelleaf

تاريخ السريان: 2026-10-11

يحفظ Stelleaf من SSAMOK SOFT السجلات والصور على جهازك أولاً.

1. بيانات المتحكم

تعالج المؤسسة الفردية التالية البيانات الشخصية بصفتها المتحكم بالمعنى الوارد في اللائحة العامة لحماية البيانات (GDPR).

• اسم النشاط: SSAMOK SOFT
• المالك: Dae-hoon Kang
• مسؤول الخصوصية: Dae-hoon Kang
• التواصل: ssamoksoft@gmail.com

2. تصميم يعتمد التخزين المحلي أولًا

يحفظ Stelleaf من SSAMOK SOFT السجلات والصور على جهازك أولاً. تسجيل الدخول والنسخ السحابي والمزامنة خيارات اختيارية. لكن الخرائط والبحث وصور الأغلفة والتحقق من الاشتراك قد تتصل بخدمات خارجية قبل تسجيل الدخول. أولوية التخزين المحلي لا تعني عدم إرسال أي معلومات خارج الجهاز. قد يتصل مستخدمو النسخة المجانية بخدمات الإعلان حتى قبل تسجيل الدخول. لا تُرسل تحليلات استخدام التطبيق إلا بموافقتك المنفصلة.

3. البيانات التي نجمعها

نعالج البيانات التالية بحسب الميزات المستخدمة. تُحفظ نسخ الحسابات المسجّلة وبيانات مزامنتها أساساً في منطقة Supabase في سيول، كوريا الجنوبية.

• الحساب: عنوان البريد الإلكتروني، ومعرّف المستخدم الداخلي، ومعرّف مزوّد تسجيل الدخول — تختار واحدًا من البريد الإلكتروني مع كلمة المرور، أو تسجيل الدخول عبر Google، أو تسجيل الدخول عبر Apple (بنية المصادقة: Supabase Auth)
• المحتوى: الفئات والأسماء والملاحظات والباركود والإحداثيات المختارة والتقييمات والتواريخ والدرجات التفصيلية ووسوم السياق والوسوم ولوحات الترتيب وإعدادات التحليل والصور وأوقات الإنشاء والتعديل
• الاشتراكات: يتلقى RevenueCat معرّف تطبيق عشوائياً مجهولاً قبل الدخول ومعرّف المستخدم الداخلي بعده، إضافة إلى حالة الاشتراك والإيصالات أو رموز الشراء ومعلومات التطبيق والجهاز. لا نتلقى أرقام بطاقات الدفع.
• الخرائط: يستخدم iOS خرائط Apple. ويستخدم Android خرائط Naver والبحث عن المناطق والأماكن في كوريا الجنوبية، وGoogle Maps مع البحث عن المناطق والعناوين خارجها. قد تُعالج الطلبات والمنطقة المعروضة وعبارات البحث وعنوان IP والبيانات التقنية لحزمة SDK. إذا منحت إذن الموقع، نستخدم موقعك الحالي لإظهار المنطقة المحيطة عند فتح الخريطة أول مرة أو عند استخدام ميزة الموقع الحالي.
• البحث والصور: كلمات البحث والإحداثيات والباركود وISBN. تمر عمليات بحث الأماكن من Naver والكتب من Kakao والأغذية من MFDS عبر وظائف Supabase. قد يتصل التطبيق مباشرة بـOpen Food Facts وOpen Beauty Facts وOpenLibrary ومزوّدي الصور، مع إرسال IP ومعلومات تقنية أيضاً. تتضمن طلبات الخادم أثناء الدخول معلومات مصادقة لا يرسلها وسيط البحث إلى مزوّد البحث.
• الإعلانات: قد يرى المستخدمون المجانيون إعلانات مدمجة صغيرة من Google AdMob. لتقديم الإعلانات وقياسها ومنع الاحتيال، قد تعالج SDK الموقع التقريبي المستنتج من IP، ومعرّفات على مستوى التطبيق أو الجهاز، ومرات ظهور الإعلان والتفاعلات معه، ومعلومات التطبيق والجهاز والأداء والتشخيص. لا نُدرج السجلات الشخصية أو الملاحظات أو عبارات البحث أو الصور أو الرموز الشريطية أو الإحداثيات الدقيقة أو معرّفات الحساب في طلبات الإعلان. نستخدم طلبات غير مخصصة. أُزيل إذن معرّف الإعلان في Android ولا يُطلب إذن التتبع في iOS؛ ومع ذلك قد تُعالج معرّفات SDK أخرى وبيانات القياس. أثناء تفعيل Premium لا نطلب الإعلانات ولا نعرضها.
• تحليلات الاستخدام: فقط بموافقة منفصلة، تعالج Google Analytics for Firebase أحداث ميزات محددة مسبقًا (الشاشات وبدء السجل وحفظه وفشله والبحث والتصفية والخرائط وعرض الاشتراك)، ومعرّفات نسخة التطبيق وبيانات الجهاز والبيانات التقنية. لا تشمل المحتويات أو العناوين أو الملاحظات أو الصور أو عبارات البحث أو الموقع الدقيق أو الرموز الشريطية أو معرّفات الحساب أو أسماء الوسوم الشخصية. لا يُسمح بالتخزين الإعلاني أو بيانات المستخدم الإعلانية أو تخصيص الإعلانات ضمن Analytics.

4. الصور وبيانات الموقع

تُعاد معالجة الصور المرفقة على الجهاز وتُحفظ نسخ خالية من EXIF، بما فيه GPS. على الأجهزة المدعومة قد يُستخدم GPS الأصلي مؤقتاً لاقتراح مكان. لا تُسجّل إلا الإحداثيات التي تختارها من الاقتراح أو تؤكدها على الخريطة. الحد السحابي للحساب المجاني 100 صورة، ولا حد للعدد في Stelleaf Premium. لا يفرض التطبيق حداً لعدد الصور المحلية. تُرفق صور الكاميرا بالتطبيق افتراضيًا. يمكنك تفعيل حفظ إضافي في معرض الصور من الإعدادات أو حفظ صور منفردة من العارض المكبّر. تُطلب الأذونات عند استخدام الميزة. تعرض الإعدادات > الخصوصية > الأذونات حالة الكاميرا والصور والموقع وتفتح إعدادات الجهاز.

5. الأغراض والأسس القانونية

أغراض كل عملية معالجة وأسسها القانونية (المادة 6 من GDPR) كما يلي:

• إدارة الحساب والنسخ الاحتياطي والمزامنة بين الأجهزة — تنفيذ العقد (GDPR 6(1)(b))
• دفع الاشتراك المدفوع وإدارته — تنفيذ العقد (GDPR 6(1)(b))
• الامتثال للالتزامات القانونية (مثل الاحتفاظ بسجلات الدفع) — التزام قانوني (GDPR 6(1)(c))
• تحليلات الاستخدام الاختيارية — الموافقة. لا يمنع رفضها أو تعطيلها من الإعدادات > الخصوصية التسجيل أو البحث.
• عرض الإعلانات وقياسها ومنع الاحتيال — الخيارات والموافقة المطلوبة بموجب القانون المعمول به وسياسات Google. في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا والمناطق المعنية، تتحقق Google UMP من الاختيار؛ ولا نطلب إعلانات إلا إذا سمحت SDK. يخضع الرفض لقواعد الموافقة والإعلانات المحدودة في SDK دون حظر التسجيل.

6. المعالجون والمستقبِلون

نستعين بالمعالجين والمستقبِلين التاليين لتقديم الخدمة.

• Supabase — التخزين الرئيسي للحسابات وقاعدة البيانات والصور في سيول؛ قد تعمل وظائف البحث والحذف والتحقق من الاشتراك في مناطق عالمية قريبة من صاحب الطلب
• Naver Cloud — الخرائط والبحث عن الأماكن (جمهورية كوريا)
• Kakao — بحث الكتب ورسائل تأكيد التسجيل واستعادة كلمة المرور عبر Daum SMTP؛ معالجة عنوان المستلم والمحتوى بما فيه روابط التحقق (كوريا الجنوبية)
• وزارة سلامة الغذاء والدواء الكورية — الاستعلام عن الرموز الشريطية للأغذية (جمهورية كوريا، عبر وسيط الخادم)
• RevenueCat — إدارة الاشتراكات (الولايات المتحدة)
• Apple — تسجيل الدخول والدفع وخرائط iOS والبحث عن الأماكن والمناطق؛ طلبات الميزات وبيانات الاتصال والبيانات التقنية (الولايات المتحدة ومرافق عالمية).
• Google — تسجيل الدخول والدفع وخرائط Android خارج كوريا وإعلانات AdMob وإدارة الموافقة وتحليلات Firebase عند الموافقة (الولايات المتحدة ومرافق عالمية).
• Open Food Facts وOpen Beauty Facts وOpenLibrary ومزوّدو الصور — طلبات الباركود وISBN والصور ومعلومات الاتصال مثل IP

7. النقل الدولي للبيانات

وجود المخزن الرئيسي وقاعدة البيانات في سيول لا يحصر كل المعالجة في كوريا الجنوبية. ترسل الميزات التالية المعلومات اللازمة عبر اتصالات مشفّرة. تستخدم المعالجة الدولية شروط معالجة البيانات لدى المزوّد وضمانات النقل المنطبقة. يمكنك التوقف عن الميزة المعنية أو مراسلة ssamoksoft@gmail.com للاعتراض؛ وقد يمنع ذلك استخدام الميزة.

• Supabase (كيان في سنغافورة): المصادقة والبحث ومعرّفات المستخدم للحذف والاشتراكات. قد تعمل الوظائف خارج سيول؛ المناطق والمعالجون الفرعيون في الروابط أدناه. احتفاظ الحسابات وفق القسم 8، وسجلات التشغيل وفق شروط المزوّد. https://supabase.com/docs/guides/functions/regional-invocation ; https://supabase.com/legal/customer-resources/subprocessor-list
• RevenueCat (الولايات المتحدة): معرّفات مجهولة أو مرتبطة بالحساب وبيانات الشراء والجهاز لإدارة الاشتراك. عند حذف الحساب نطلب محو العميل المرتبط؛ ويعالج المزوّد ذلك بصورة غير متزامنة. https://www.revenuecat.com/privacy
• Apple وGoogle: معرّفات ومعاملات ميزات تسجيل الدخول والدفع المختارة؛ وطلبات الخرائط والبحث وبيانات الاتصال والبيانات التقنية لخرائط Apple على iOS أو Google Maps خارج كوريا على Android. تعالج Google أيضًا بيانات الإعلان والموافقة والتحليلات الاختيارية المذكورة في القسم 3، بما فيها IP والمعرّفات والتفاعلات الإعلانية والأداء والتشخيص، عبر اتصالات مشفرة في الولايات المتحدة ومرافق عالمية أخرى. يعتمد الاحتفاظ على احتياجات الخدمة والقياس والأمان والالتزامات القانونية وسياسات المزوّد. https://www.apple.com/legal/privacy/ · https://policies.google.com/privacy · https://policies.google.com/technologies/ads · https://firebase.google.com/support/privacy
• Open Food Facts وOpen Beauty Facts وOpenLibrary ومزوّدو الصور: تُرسل طلبات الباركود وISBN وعناوين الصور وIP مباشرة إلى خوادم خارجية للبحث وتوصيل المحتوى وسجلات التشغيل. https://world.openfoodfacts.org/privacy ; https://archive.org/about/terms.php

8. الاحتفاظ والحذف

نحتفظ بالبيانات الشخصية ونحذفها على النحو التالي.

• حذف الحساب: ننظف صور الخادم، ونطلب حذف عميل RevenueCat المرتبط، ثم نحذف الحساب وسجلات قاعدة البيانات. هذه خطوات متتابعة في أنظمة متعددة وليست عملية حذف ذرّية واحدة. يلزم تكرار المحاولة عند الفشل. لا ينظف التطبيق بيانات الجهاز المختارة إلا بعد تأكيد الخادم. حذف RevenueCat غير متزامن؛ واشتراكات المتجر وسجلات المعاملات المطلوبة قانوناً منفصلة.
• الحذف الفردي: بعد المزامنة، يزيل التنظيف اليومي المحتوى مثل الأسماء والملاحظات والتقييمات والمواقع بعد مرور أكثر من 30 يوماً من وقت الحذف المسجل في الخادم. تُزال صفوف علامات الحذف التي تحتفظ بالمعرّفات والعلاقات والأوقات اللازمة للمزامنة في التنظيف اليومي بعد 365 يوماً. تُنظف ملفات صور الخادم منفصلة أثناء مزامنة التطبيق؛ وقد يتأخر ذلك دون اتصال أو عند الفشل. لا تمحو هذه المدد تلقائياً السجلات المحذوفة الموجودة على جهازك.
• تأكيد الحذف: تُزال معرّفات الطلب والمستخدم والأوقات المستخدمة لاستعادة الردود وإعادة المحاولة في التنظيف اليومي بعد أكثر من 30 يوماً من الاكتمال. تبقى الطلبات غير المكتملة لإتاحة استئنافها.
• الاحتفاظ القانوني: بموجب قانون التجارة الإلكترونية الكوري والقوانين ذات الصلة، تُحفَظ سجلات العقود والعدول 5 سنوات، وسجلات الدفع والتوريد 5 سنوات، وسجلات شكاوى المستهلكين ونزاعاتهم 3 سنوات، ثم تُدمَّر
• يؤدي تعطيل التحليلات إلى وقف الجمع اللاحق وإعادة ضبط نسخة Analytics على الجهاز. ولا يحذف فورًا جميع البيانات المرسلة سابقًا إلى Google؛ يخضع الاحتفاظ والحذف على الخوادم لإعدادات المزوّد وسياساته. للطلبات: ssamoksoft@gmail.com.

9. حقوقك

يمكنك طلب الوصول والتصحيح والمحو وتقييد المعالجة ونقل البيانات. الإعدادات > البيانات > تصدير السجلات ينشئ ZIP من سجلات هذا الجهاز وصوره الموجودة فعلياً؛ ولا ينزّل كل الصور الموجودة فقط في السحابة أو أجهزة أخرى. راسل ssamoksoft@gmail.com. نرد عادة خلال شهر، ويمكن تمديد الطلبات المعقدة شهرين إضافيين مع توضيح السبب في الشهر الأول (GDPR، المادة 12(3)). ويمكن لمستخدمي الاتحاد الأوروبي والمملكة المتحدة التواصل مع ممثل القسم 10.

• يشمل فئات هذا الجهاز وعناصره وتقييماته ووسومه ولوحاته وإعدادات التحليل والأوقات، وملفات الصور غير المحذوفة الموجودة فعلياً عليه.
• كما يحتوي على السجلات المعلّمة للحذف والتي لم تُتلَف نهائيًا بعد — يقرأ التصدير البيانات المخزَّنة على هذا الجهاز، لذا قد يُدرَج سجل مُحي محتواه على الخادم بالفعل إن كان لا يزال موجودًا على هذا الجهاز
• الملف المصدَّر أثناء تسجيل الدخول يتضمن معرّف حسابك (UUID)
• ملف التصدير غير مشفّر — يُرجى الحرص على عدم مشاركته مع الآخرين
• الشكاوى: يمكن لسكان الاتحاد الأوروبي التقدّم بشكوى إلى الجهة الرقابية في بلدهم؛ وفي كوريا إلى Privacy Infringement Report Centre (https://privacy.kisa.or.kr/، 118)
• يمكن تغيير التحليلات من الإعدادات > الخصوصية. عندما تتطلب Google UMP ذلك، توفر الشاشة نفسها خيارات خصوصية الإعلانات. تُدار أذونات الجهاز وخيارات الخصوصية الإعلانية لنظام التشغيل بشكل منفصل في إعدادات الجهاز.

10. الممثل في الاتحاد الأوروبي والمملكة المتحدة

بالنسبة إلى المستخدمين في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والمملكة المتحدة، عيّنّا ممثلين بموجب المادة 27 من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) والمادة 27 من اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR). الممثل في الاتحاد الأوروبي: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria. والممثل في المملكة المتحدة: Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom. يمكنك التواصل مع ممثلينا وممارسة حقوقك عبر https://app.prighter.com/portal/19708232400.

11. الأطفال

لا يمكن استخدام Stelleaf إلا لمن بلغ 14 عامًا أو أكثر (وفي بعض دول الاتحاد الأوروبي سن الموافقة المعمول به الذي يصل إلى 16 عامًا). ولا نجمع عن قصد بيانات شخصية لأطفال دون هذه الأعمار، ونحذفها دون تأخير إذا علمنا بها.

12. ما لا نقوم به

لا يقوم Stelleaf بأي من التالي.

• لا نستخدم السجلات الشخصية كخدمة مراجعات عامة للمستخدمين الآخرين.
• لا نرسل محتوى السجلات الشخصية أو الصور أو عبارات البحث أو الموقع الدقيق كمحتوى لطلبات الإعلان أو أحداث التحليل.
• لا بيع للبيانات الشخصية
• تُحسب إحصاءات الذوق الشخصي على الجهاز؛ ولا نتخذ قرارات آلية ذات آثار قانونية أو آثار مماثلة الأهمية.
• لا رسائل تسويقية
• لا جمع متعمّد لبيانات الأطفال دون 14 عامًا

13. الأمان

نستخدم HTTPS/TLS وضبط الوصول حسب الحساب وأقل الصلاحيات ومخزناً خاصاً للصور. تبقى مفاتيح البحث والإدارة السرية على الخادم. تُحمى مفاتيح الخرائط العامة بقيود المزوّد مثل تقييد التطبيق.

14. التغييرات على هذه السياسة

نعلن مسبقًا على هذه الصفحة عن التغييرات وتاريخ سريانها ونحتفظ بالإصدارات السابقة. ونعلن أيضًا داخل التطبيق، قبل التطبيق، عن التغييرات الجوهرية في حقوقك أو التزاماتك أو معالجة بياناتك الشخصية. إذا اشترط القانون موافقة منفصلة، نحصل عليها قبل تطبيق التغيير؛ ولا يحل مجرد الاستمرار في الاستخدام محلها.