سياسة الخصوصية

1. ملخص

• تُنشأ رموز QR والباركود ويُفك ترميزها على جهازك. لا تُرفع إطارات الكاميرا أو الصور أو جهات الاتصال أو كلمات مرور Wi-Fi أبدًا.
• يُخزَّن سجلك وقوالبك وإعداداتك محليًا في متصفحك أو تطبيقك، ويمكن حذفها في أي وقت.
• لا نستخدم أدوات تتبّع إعلانية أو ملفات تعريف ارتباط تحليلية أو تنميطًا من جهات خارجية.
• لا نتلقى إلا البيانات التي تختار إرسالها إلينا (الملاحظات)، والحد الأدنى من البيانات التقنية اللازمة لتشغيل الخدمة وتأمينها.

2. بيانات تُعالج على جهازك فقط

لا تغادر البيانات التالية جهازك أبدًا ما لم تشاركها أو تصدّرها بنفسك صراحةً: محتوى الرموز التي تنشئها أو تمسحها، وفيديو الكاميرا، والصور ولقطات الشاشة التي تمسحها، والشعارات التي ترفعها، وملفات CSV المستخدمة في الطباعة المجمّعة، والسجل، والملاحظات، والوسوم، والقوالب، والإعدادات.

تُخزَّن هذه البيانات باستخدام IndexedDB/localStorage في متصفحك أو في التخزين الخاص بتطبيق Android. ويؤدي إلغاء تثبيت التطبيق أو مسح بيانات الموقع إلى إزالتها. ويمكنك أيضًا استخدام الإعدادات ← حذف كل البيانات، أو تحديد مدة احتفاظ تلقائية.

3. البيانات التي نتلقاها

• الملاحظات (اختيارية): الفئة والرسالة وإصدار التطبيق واللغة والمنصة التي ترسلها، وعنوان البريد الإلكتروني فقط إذا أدخلته. ويُخزَّن تجزئة (hash) مفتاحية لعنوان IP الخاص بك لمنع إساءة الاستخدام؛ ولا نخزّن عنوان IP الأصلي أبدًا. يُحتفظ بها مدة أقصاها 12 شهرًا.
• تقارير الأمان: عندما يحظر متصفحك برنامجًا نصيًا غير مسموح به على موقعنا، قد يرسل تقرير Content-Security-Policy يتضمن عنوان الصفحة والعنوان المحظور (دون سلاسل الاستعلام). يُحتفظ بها مدة 30 يومًا.
• سجلات الخدمة: يعالج مزودو الاستضافة لدينا بيانات الطلبات المعتادة (عنوان IP، والوقت، وعنوان URL المطلوب، ووكيل المستخدم) لتقديم الصفحات والحماية من الهجمات. ولا ندمج هذه السجلات مع بيانات أخرى.
• إحصاءات الاستخدام: لعرض إجمالي الزيارات والمتصلين الآن والتنزيلات في تذييل الصفحة، يرسل التطبيق فقط معرّف جلسة عشوائيًا لكل علامة تبويب، ونوع المنصة (الويب أو PWA أو Android)، ونوع الملف المحفوظ. لا نخزّن ملفات تعريف الارتباط أو عناوين IP، وتُحذف معرّفات الجلسات خلال 24 ساعة ولا نحتفظ إلا بالمجاميع.
• ملف تعريف ارتباط اللغة: فقط إذا اخترت لغة بنفسك، يُحفظ رمزها (مثل "ar") في ملف تعريف الارتباط qrb_lang لفتح الصفحة الرئيسية بهذه اللغة في المرة القادمة. لا يُستخدم للتتبع أو الإعلانات ويُحذف عند إعادة ضبط الإعدادات.

4. الأغراض والأسس القانونية

• تقديم الخدمة والحفاظ على أمنها (المصالح المشروعة / تنفيذ عقد).
• الرد على ملاحظاتك وتحسين الخدمة بناءً عليها (الموافقة، ويمكنك سحبها في أي وقت).
• الامتثال للالتزامات القانونية حيثما ينطبق ذلك.

5. الكاميرا والأذونات الأخرى

لا يُطلب الوصول إلى الكاميرا إلا عند تشغيل الماسح، ويُستخدم حصرًا لفك ترميز الرموز في الوقت الفعلي. لا يُسجَّل الفيديو ولا يُنقل. وإذا رفضت الوصول، فلا يزال بإمكانك مسح الصور أو إدخال الرموز يدويًا.

يطلب تطبيق Android إذن الكاميرا للمسح، وإذن الوصول إلى الإنترنت لعمليات البحث والملاحظات الاختيارية، وإذن الوصول إلى حالة Wi-Fi ليتمكن من عرض حفظ شبكة Wi-Fi ممسوحة عبر مربع حوار التأكيد في النظام. ولا يطلب أذونات جهات الاتصال أو الموقع؛ إذ تُكتب الملفات التي تحفظها عبر ميزتي التنزيل والمشاركة في النظام.

6. مزودو الخدمة والنقل الدولي للبيانات

نستخدم Cloudflare (استضافة الموقع وتوصيل المحتوى) وRailway (استضافة واجهة API وقاعدة بيانات الملاحظات). ويعالجان البيانات نيابةً عنا وفقًا لشروط معالجة البيانات الخاصة بهما، وقد يشغّلان خوادم خارج بلدك، مع حمايتها بضمانات مناسبة مثل البنود التعاقدية القياسية. ولا نبيع البيانات الشخصية ولا نؤجّرها.

7. الروابط المفتوحة من الرموز

عندما تختار فتح رابط أو الاتصال برقم أو إرسال رسالة من رمز ممسوح، فإنك تغادر الخدمة، وتسري حينئذٍ ممارسات الخصوصية الخاصة بالوجهة. نعرض لك الوجهة وتحذيرات الأمان قبل المتابعة، لكن لا يمكننا ضمان أن مواقع الجهات الخارجية آمنة.

8. عمليات البحث الاختيارية لدى جهات خارجية

تبدأ عمليات البحث عن المنتجات بمبادرة منك. فأزرار البحث (مثل Google أو Open Library) تفتح ببساطة الموقع الذي تختاره في متصفحك، حيث تسري السياسة الخاصة بذلك الموقع؛ ولا يرسل التطبيق نفسه أي شيء.

يرسل ملخص Open Food Facts داخل التطبيق رقم الباركود فقط إلى Open Food Facts ‏(openfoodfacts.org)، ولا يتم ذلك إلا بعد موافقتك، سواء لمرة واحدة أو بشكل دائم. ويمكنك سحب هذا الإذن من الإعدادات في أي وقت. أما ملفات النسخ الاحتياطي المشفرة التي تنشئها فتبقى حيث تحفظها؛ ولا نتلقى هذه الملفات ولا كلمة المرور الخاصة بك أبدًا.

9. حقوقك

بحسب مكان إقامتك (مثلًا بموجب اللائحة العامة لحماية البيانات GDPR في الاتحاد الأوروبي/المملكة المتحدة، أو قانون حماية المعلومات الشخصية في كوريا، أو قانون APPI في اليابان، أو قانون LGPD في البرازيل، أو قانونَي CCPA/CPRA في كاليفورنيا)، قد يحق لك الوصول إلى بياناتك أو تصحيحها أو حذفها أو نقلها، وتقييد معالجتها أو الاعتراض عليها، وسحب موافقتك. ولأن معظم البيانات تبقى على جهازك، يمكنك ممارسة كثير من هذه الحقوق مباشرة داخل التطبيق. أما بيانات الملاحظات، فراسلنا على [email protected]. ويمكنك أيضًا تقديم شكوى إلى سلطة حماية البيانات المحلية لديك.

10. الأطفال

الخدمة أداة موجّهة لعامة الجمهور، وليست موجّهة إلى الأطفال دون 14 عامًا (أو دون الحد الأدنى للسن في بلدك). ولا نجمع عن علم بيانات شخصية من الأطفال. وإذا كنت تعتقد أن طفلًا أرسل إلينا بيانات شخصية، فتواصل معنا وسنحذفها.

11. الأمان

نستخدم HTTPS في كل مكان، وسياسة Content-Security-Policy صارمة وترويسات أمان أخرى، والتحقق من صحة المدخلات، وتحديد معدل الطلبات، والحد الأدنى من الاحتفاظ بالبيانات. لا توجد وسيلة نقل أو تخزين آمنة تمامًا، لكننا نعمل على حماية البيانات التي نحتفظ بها.

12. التغييرات على هذه السياسة

قد نحدّث هذه السياسة مع تطور الخدمة. وسنغيّر تاريخ السريان المذكور أعلاه، وفي حال التغييرات الجوهرية سنُعلمك داخل التطبيق. وتتوفر النسخة الحالية دائمًا على هذا العنوان بكل اللغات المدعومة.

13. تواصل معنا

للتواصل مع مسؤول الخصوصية / المتحكّم في البيانات: [email protected]