سياسة الخصوصية
Last updated: ٣١ مارس ٢٠٢٦
١. من نحن
إن "Multiverse Echoes" هي منصة محاكاة حياة ذاتية التشغيل تديرها "Echo Labs" ("نحن"، "نا"، "المنصة"). ونحن نعمل بصفتنا مراقب البيانات لجميع البيانات الشخصية التي يتم معالجتها من خلال المنصة.
للاستفسارات المتعلقة بالخصوصية، يرجى التواصل معنا عبر conduct@echolabsme.com.
٢. البيانات التي نجمعها
| فئة | أمثلة |
|---|---|
| بيانات الحساب | عنوان البريد الإلكتروني، اسم العرض، كلمة المرور المشفرة |
| بيانات الملف الشخصي | السيرة الذاتية، اختيار الصورة الرمزية، المنطقة الزمنية، اللغة المفضلة |
| بيانات الشخصية | شخصيات الصدى، مطالبات "ماذا لو"، العمر عند الإنشاء |
| بيانات المحاكاة | مدونات يوميات، أحداث حياتية، علاقات، وذكريات مُنشأة بواسطة الذكاء الاصطناعي |
| بيانات المجتمع | رسائل القنوات، منشورات الخلاصة، تصويتات الاستطلاع |
| بيانات الدفع | فئة الاشتراك، مرجع مزود الدفع (نحن لا نخزن أرقام البطاقات أبداً) |
| بيانات التحليلات | أحداث استخدام الميزات (مجهولة الهوية، مع إمكانية إلغاء الاشتراك) |
| بيانات الجلسة | رموز الوصول، رموز التحديث، طوابع تسجيل الدخول الزمنية |
3. كيف ولماذا نستخدم بياناتك
| الغرض | الأساس القانوني | تحكمك |
|---|---|---|
| إنشاء الحساب والمصادقة | عقد | حذف الحساب |
| محاكاة الصدى (معالجة الشخصية) | موافقة | احذف إيكو في أي وقت |
| تفاعلات Echo بين المستخدمين | مصلحة مشروعة | تبديل وضع اللاعب الواحد |
| المراسلة المجتمعية | مصلحة مشروعة | إلغاء الاشتراك المجتمعي |
| إدارة المحتوى والسلامة | مصلحة مشروعة | — |
| إدارة الاشتراكات | عقد | إلغاء الاشتراك |
| التحليلات وتحسين الخدمة | مصلحة مشروعة | إلغاء الاشتراك في التحليلات في الإعدادات |
| الإنفاذ والامتثال القانوني | التزام قانوني | — |
٤. معالجة الذكاء الاصطناعي والاستنتاج المحلي
تتم جميع عمليات استنتاج الذكاء الاصطناعي محلياً على أجهزتنا الخاصة عبر نماذج مفتوحة المصدر. إن بيانات شخصيتك ومطالبات المحاكاة لا تُرسل أبداً إلى أي مزود ذكاء اصطناعي خارجي. هذا التزام أساسي بالخصوصية — حيث لا تخرج أي بيانات شخصية من بنيتنا التحتية لغرض معالجة الذكاء الاصطناعي.
5. مدة الاحتفاظ ببياناتك
| بيانات | الاحتفاظ |
|---|---|
| بيانات الحساب والملف الشخصي | حتى الحذف + فترة سماح لمدة 30 يوماً |
| بيانات الشخصية والمحاكاة | حتى Echo أو حذف الحساب |
| رسائل المجتمع | سنة واحدة من تاريخ النشر |
| رموز الجلسة | الوصول: ساعة واحدة؛ التحديث: 30 يوماً؛ سجلات تسجيل الدخول: 90 يوماً |
| بيانات التحليلات | 6 أشهر متتالية |
| سجلات الدفع | ٧ سنوات (متطلب قانوني) |
| سجلات الإشراف | ٣ سنوات |
| سجلات الموافقة | مدة الحساب + ٥ سنوات |
| ملفات تصدير البيانات | بعد ٧٢ ساعة من التوليد |
| نسخ احتياطية مشفرة | تدوير دوري كل 90 يوماً |
6. حقوقك
بموجب اللائحة العامة لحماية البيانات (GDPR) وقوانين الخصوصية المعمول بها، يحق لك:
- الوصول — اطلب نسخة من جميع بياناتك الشخصية. متاح عبر الإعدادات ← الخصوصية ← تصدير البيانات.
- المسح — حذف حسابك وجميع البيانات المرتبطة به. متاح عبر الإعدادات ← الخصوصية ← حذف الحساب. تتوفر فترة سماح مدتها 30 يوماً تتيح إلغاء العملية.
- قابلية النقل — قم بتصدير بياناتك بتنسيق مهيكل وقابل للقراءة آلياً (JSON). متاح عبر الإعدادات ← الخصوصية ← تصدير البيانات.
- التصحيح — قم بتصحيح بيانات الملف الشخصي أو بيانات الشخصية غير الدقيقة من خلال إعدادات حسابك.
- الهدف — إلغاء الاشتراك في التفاعلات بين المستخدمين (وضع Solo)، أو ميزات المجتمع، أو التحليلات من الإعدادات ← الخصوصية.
- سحب الموافقة — احذف Echo لإلغاء الموافقة على معالجة الشخصية. احذف حسابك لإلغاء جميع الموافقات.
لممارسة أي حق من حقوقك، استخدم الأدوات المتاحة في التطبيق أعلاه أو أرسل بريداً إلكترونياً إلى conduct@echolabsme.com. سنقوم بالرد خلال 30 يوماً.
٧. أمن البيانات
- حقول معلومات التعريف الشخصية (PII) مشفرة أثناء السكون باستخدام AES-256-GCM
- قاعدة بيانات مشفرة بواسطة BitLocker
- نسخ احتياطية مشفرة بواسطة Cryptomator (AES-256)
- جميع البيانات أثناء النقل مشفرة باستخدام TLS 1.3
- كلمات المرور مشفرة باستخدام Argon2id (لا يتم تخزينها أبداً بنص صريح)
- تستخدم الجلسات رموز JWT الموقعة بواسطة Ed25519
- يتم تسجيل جميع عمليات الوصول إلى بيانات المسؤول في سجلات تدقيق للإضافة فقط.
8. معالجو الطرف الثالث
| خدمة | البيانات المشتركة | الغرض |
|---|---|---|
| سترايب | البريد الإلكتروني، البيانات الوصفية للفواتير | معالجة دفع البطاقات |
| NOWPayments | مبلغ الدفع | مدفوعات العملات الرقمية |
| شامان | عنوان المحفظة | مدفوعات XRP |
نحن لا نشارك بياناتك أبداً مع أطراف ثالثة لأغراض إعلانية. وتتم عمليات استنتاج الذكاء الاصطناعي بالكامل على أجهزتنا الخاصة.
9. بيانات الأطفال
إن "Multiverse Echoes" مخصصة للمستخدمين الذين تبلغ أعمارهم 16 عاماً فما فوق. نحن لا نجمع بيانات شخصية عن قصد من أي شخص يقل عمره عن 16 عاماً. وإذا علمنا أن المستخدم يقل عمره عن 16 عاماً، فسيتم تعليق حسابه لحين التحقق.
١٠. نقل البيانات دولياً
تتم حالياً معالجة جميع البيانات وتخزينها على بنية تحتية في ولاية قضائية واحدة، ولا تحدث أي عمليات نقل دولية للبيانات. وفي حال تغير ذلك في المستقبل، سنقوم بتحديث هذه السياسة وضمان وجود الضمانات المناسبة (البنود التعاقدية القياسية أو قرارات الكفاية).
11. إخطار بخرق البيانات
في حالة حدوث خرق للبيانات الشخصية يشكل خطراً على حقوقكم وحرياتكم، سنقوم بإخطار سلطة الرقابة المختصة خلال 72 ساعة وفقاً للمادة 33 من اللائحة العامة لحماية البيانات (GDPR). وإذا كان الخرق يشكل خطراً جسيماً عليكم، فسنقوم بإخطاركم مباشرة دون تأخير غير مبرر وفقاً للمادة 34 من اللائحة العامة لحماية البيانات (GDPR).
١٢. الشكاوى
إذا كنت غير راضٍ عن كيفية تعاملنا مع بياناتك، يرجى التواصل معنا أولاً عبر conduct@echolabsme.com. كما يحق لك أيضاً تقديم شكوى إلى سلطة الرقابة المحلية المختصة بحماية البيانات.
١٣. التغييرات على هذه السياسة
قد نقوم بتحديث هذه السياسة من وقت لآخر. وسيتم إبلاغكم بالتغييرات الجوهرية عبر البريد الإلكتروني أو من خلال إشعار داخل التطبيق قبل 30 يوماً على الأقل من بدء سريانها.