نطاق هذه الوثيقة
توضح هذه الوثيقة كيفية تعامل تطبيق «وينرو» مع البيانات والمعلومات المتعلقة بمستخدميه، بما في ذلك مكان حفظها، والغرض من جمعها أو استخدامها، والجهات التي قد تصل إليها، والمدة التي يتم الاحتفاظ بها خلالها.
تستند المعلومات الواردة في هذه الوثيقة إلى البيانات المستخدمة فعلياً في الشيفرة وقاعدة البيانات الخاصة بالتطبيق، ولا تُضاف إليها ممارسات أو بيانات لم يُتحقَّق من وجودها فعلياً.
بيانات جواز السفر
لا يطلب التطبيق بيانات جواز السفر ولا يقوم بحفظها.
ولا يشمل ذلك رقم جواز السفر، أو صورة الجواز، أو الاسم الوارد فيه، أو تاريخ انتهائه، كما لا توجد شاشة أو خانة في التطبيق أو قاعدة البيانات مخصصة لإدخال هذه البيانات.
يُحفظ فقط رمز دولة إصدار جواز السفر، والمكوّن من حرفين، مثل «SA»، ولا يسمح الحقل المخصص له بإدخال أكثر من حرفين.
ويُستخدم هذا الرمز لغرض حساب متطلبات التأشيرة وعدد الدول التي يمكن دخولها دون تأشيرة وفقاً للمعلومات المتاحة في التطبيق.
ولا يظهر رمز دولة الجواز إلا لصاحب الحساب، ويمكن تغييره أو حذفه من الإعدادات في أي وقت، بما في ذلك اختيار خيار «لم تحدده».
بيانات الموقع
عند استخدام خاصية البحث عن الأماكن أو النتائج الأقرب إلى الموقع الحالي، يُستخدم موقع الجهاز في وقت إجراء الطلب فقط، وذلك لترتيب النتائج بحسب المسافة.
ولا يتم الاحتفاظ ببيانات الموقع بعد انتهاء الطلب، ولا يوجد لها سجل أو حقل محفوظ في قاعدة البيانات.
وفي حال رفض إذن الوصول إلى الموقع، يستمر التطبيق في العمل بصورة طبيعية، باستثناء الوظائف التي تعتمد على ترتيب النتائج وفقاً للمسافة.
البريد الإلكتروني والاسم المعروض
يُستخدم عنوان البريد الإلكتروني لأغراض تسجيل الدخول واستعادة كلمة المرور.
ويظهر الاسم المعروض المرتبط بالحساب بجانب التقييمات التي يتم نشرها. ويكون الاسم متاحاً لكل من يتمكن من الاطلاع على التقييم المنشور.
كلمات المرور
تُخزّن كلمات المرور باستخدام خوارزمية التجزئة «scrypt»، مع استخدام قيمة ملح مستقلة لكل حساب.
ولا يتم تخزين كلمات المرور بصورتها الأصلية، ولا يمكن استعادتها من قيمة التجزئة؛ وبالتالي لا يمكن لأي طرف، بما في ذلك صاحب الخادم، الاطلاع على كلمة المرور الأصلية.
وفي حال فقدان كلمة المرور، يُرسل رمز إلى عنوان البريد الإلكتروني المسجل لاستعادتها، ويصبح الرمز غير صالح بعد انتهاء مدته المحددة أو بعد استخدامه للمرة الأولى.
تسجيل الدخول بواسطة Apple وGoogle
عند استخدام تسجيل الدخول بواسطة Apple أو Google، يتلقى التطبيق المعرّف الخاص بالحساب لدى الجهة المستخدمة، إضافة إلى البريد الإلكتروني والاسم وفقاً للبيانات التي توفرها تلك الجهة.
كما يتم استلام رمز تجديد يتم تخزينه بصورة مشفرة مع تاريخ حفظه، ويُستخدم عند الحاجة للتواصل مع Apple أو Google بشأن الحساب، بما في ذلك طلب فك الارتباط عند حذف الحساب.
ويُحذف رمز التجديد مع حذف الحساب.
وعند اختيار خيار «إخفاء بريدي» في Apple، قد يرسل Apple عنوان تحويل بدلاً من عنوان البريد الإلكتروني الحقيقي، ويُعامل هذا العنوان وفقاً للغرض نفسه داخل التطبيق.
وعند حذف الحساب، يُرسل طلب إلى Apple لفك ارتباط الحساب بالتطبيق، بما يتيح إزالة ارتباط التطبيق من إعدادات الجهاز بعد حذف الحساب.
سجل البحث
يتم الاحتفاظ بسجل البحث على الجهاز المحلي فقط.
ويقتصر السجل على ستة إدخالات، مع إزالة الإدخال الأقدم عند إضافة إدخال جديد.
ولا يتم إرسال سجل البحث إلى الخادم، كما يمكن حذفه بالكامل من خلال الخيار المخصص لذلك في شاشة البحث.
المحفوظات والدول والأماكن
تُحفظ المحفوظات، والدول التي تمت زيارتها، والأماكن التي تمت إضافتها، ضمن بيانات الحساب، بما يتيح الوصول إليها عند استخدام الحساب على جهاز آخر.
وتبقى الملاحظات التي تُكتب على الدول التي تمت زيارتها خاصة بالحساب ولا تكون متاحة للعامة.
أما الأماكن المضافة، فيجوز عرضها للعموم بعد قبولها وفق آلية النشر المعتمدة في التطبيق، ويتم إشعار صاحب الإضافة قبل نشرها.
وعند تنزيل مدينة للقراءة دون اتصال بالإنترنت، يُحفظ اسم المدينة وحجم الحزمة وتاريخ آخر فتح لها، وذلك لإدارة المساحة المستخدمة على الجهاز ومعرفة الحزم غير المستخدمة. ويمكن حذف الحزمة من الشاشة نفسها.
البرامج السياحية
يُحفظ البرنامج السياحي المرتبط بالحساب، بما يشمل عنوان البرنامج، والمدينة، والتواريخ، والميزانية اليومية عند إدخالها، وإيقاع اليوم.
كما يتضمن البرنامج إعدادين يتعلقان بتفضيلات التنقل وإمكانية اختيار مسار لا يتضمن درجات، وتُستخدم هذه الإعدادات في ترتيب محطات البرنامج بما يتوافق معها.
وفي حال استخدام دفتر المصروفات، يتم حفظ بيانات كل عملية صرف، بما في ذلك المبلغ، والعملة، والتاريخ، والملاحظة المرتبطة بها.
ويُعامل دفتر المصروفات باعتباره بيانات مالية شخصية خاصة بالحساب، ولا يتم تضمينه ضمن البيانات العامة عند نشر البرنامج.
ويمكن حذف عمليات الصرف بصورة منفردة أو حذفها مع حذف البرنامج بالكامل.
وطالما بقي البرنامج في حالة مسودة، فإنه يظل خاصاً بالحساب ولا يكون متاحاً للعامة.
وعند نشر البرنامج، يصبح متاحاً للعامة، بما في ذلك عنوانه، وتواريخه، وميزانيته، والإعدادات المتعلقة بطريقة التنقل. ويجوز للآخرين نسخ البرنامج والاستفادة منه لحساباتهم.
وعليه، لا يُنشر البرنامج إلا بعد الموافقة على إتاحته للعامة، ويمكن إبقاؤه في حالة مسودة إلى حين ذلك.
المحتوى المنشور للعامة
تُعد التقييمات والتقييم بالنجوم والتعليقات المنشورة على المعلومات من المحتوى العام، ويظهر معها الاسم المعروض المرتبط بالحساب.
ويُحفظ مع التقييم ما تم اختياره ضمنه، بما في ذلك طبيعة مرافقي السفر، وشهر الزيارة، والمحاور التي تم تقييمها، والوسوم المرتبطة بالتقييم.
كما تُحفظ سنة زيارة الدولة ضمن السجل المرتبط بالتقييم أو الأثر المنشور.
ويُعامل هذا المحتوى باعتباره محتوى منشوراً للعامة، ويجوز لأي شخص لديه صلاحية الوصول إليه الاطلاع عليه.
أما التصويت على صحة معلومة، فيظهر ضمن إجمالي عدد الأصوات دون ربطه بالاسم العلني للحساب.
وينطبق الأمر ذاته على تأكيد استمرار صحة معلومة قائمة.
وعند الإبلاغ عن تغير إحدى المعلومات، قد يتم الاطلاع على الملاحظة ورابط الإثبات أو الدليل المرفق بها من قبل الجهة القائمة على التطبيق، وذلك بغرض مراجعة المعلومة وتصحيحها.
كما تتم مراجعة البلاغات المتعلقة بالمحتوى المخالف من قبل الجهة القائمة على التطبيق، ولا يتم إبلاغ الحساب المُبلّغ عنه بهوية صاحب البلاغ.
ولا يتم إشعار الحسابات التي تم إخفاؤها بأن محتواها قد تم إخفاؤه من قبل حساب آخر.
الاستفسارات الموجهة إلى مزودي الخدمات
عند إرسال استفسار إلى مزود خدمة، يطّلع مزود الخدمة على نص الاستفسار والوجهة المقصودة وتاريخ السفر المرتبط به.
وعليه، ينبغي ألا تتضمن الاستفسارات إلا المعلومات التي يُرغب في مشاركتها مع الجهة أو النشاط التجاري المعني.
التعاملات المالية بين المستخدم ومزود الخدمة
تبقى أي اتفاقات أو ترتيبات مالية تتم مع مزود الخدمة بين الطرفين المعنيين.
ويقتصر دور التطبيق على التعريف بمزود الخدمة وإيصال الاستفسار إليه، ولا يكون التطبيق طرفاً في أي اتفاق مالي بين الطرفين، ولا يستوفي أي مبالغ نيابةً عن مزود الخدمة، ولا يضمن الخدمات التي يقدمها أو تنفيذ الاتفاقات المبرمة معه.
ولا ينبغي تحويل أي مبلغ إلى التطبيق أو إلى الجهة المشغلة له على أنه مقابل خدمة مقدمة من مزود معين.
وتتم المدفوعات المتعلقة بالخدمات مباشرةً مع مزود الخدمة وفقاً لما يتم الاتفاق عليه بين الطرفين.
وتختلف المدفوعات التي تتم داخل التطبيق عن ذلك، وتشمل اشتراك الظهور الذي يشتريه مزود الخدمة لحسابه، والباقات التي يتم شراؤها للحساب، ويظهر كل منها في الإيصال المرتبط بالعملية.
الإشعارات
يحصل جهاز المستخدم على رمز من Google لغرض إرسال الإشعارات، ويتم حفظ هذا الرمز مع الحساب.
ويُحفظ كذلك نظام تشغيل الجهاز، ورقم إصدار التطبيق، ولغة التطبيق المختارة، وبصمة الجهاز المجزأة.
وتُستخدم هذه البيانات لإرسال الإشعارات باللغة المناسبة، وتحديد الجهاز الذي ينبغي أن يستقبل الإشعار، ومنع إرسال الإشعار نفسه بصورة مكررة إلى الجهاز ذاته.
ويمر رمز الإشعارات عبر خوادم Google لإيصال الإشعار، كما يمر عبرها عنوان الإشعار ونصه. ولا يتم إرسال البريد الإلكتروني أو الاسم المعروض ضمن هذه العملية.
ويتم حفظ الإشعارات التي تصل داخل صندوق الإشعارات في التطبيق، بما يشمل عنوان الإشعار ونصه والوجهة التي يقود إليها وتاريخ قراءته، بما يتيح الرجوع إليها لاحقاً.
كما يُحتفظ بسجل داخلي ثانٍ لعمليات الإرسال، يتضمن عنوان الإشعار ونصه وحالة الإرسال، سواء نجح أو لم ينجح.
ويُستخدم هذا السجل لأغراض تشخيص أسباب عدم وصول الإشعار عند الحاجة، ويتم حذفه بعد مرور تسعين يوماً.
ويمكن تعطيل أنواع الإشعارات من الإعدادات، باستثناء إشعار تسجيل الدخول من جهاز جديد، باعتباره مرتبطاً بأمان الحساب.
وعند تسجيل الخروج، يتم إبطال رمز الإشعارات، وبالتالي لا تُرسل إشعارات إلى الجهاز بعد ذلك.
المدفوعات والاشتراكات
تُدخل بيانات بطاقة الدفع مباشرة في صفحة بوابة الدفع، ولا توجد خانة لإدخال بيانات البطاقات داخل التطبيق نفسه.
ولا يمر رقم البطاقة عبر خوادم التطبيق، ولا يتم تخزينه في قاعدة بياناته.
ويُرسل إلى بوابة الدفع رقم الطلب والمبلغ ومرجع لا يكشف عنوان البريد الإلكتروني.
ويُحتفظ بسجل العملية المالية، بما في ذلك المنتج أو الخدمة التي تم شراؤها، وقيمتها، وعملتها، وحالة العملية، وما إذا كانت قابلة للاسترجاع.
ويُعد هذا السجل جزءاً من السجلات المالية، ويستمر الاحتفاظ به بعد حذف الحساب، على نحو مماثل للاحتفاظ بالفاتورة.
أما الاشتراكات التي تتم من خلال التطبيق، فتُدار بواسطة Apple أو Google بحسب متجر الشراء، ويصل إلى التطبيق من المتجر حالة الاشتراك ومعرّفه.
كما يتم الاحتفاظ بآخر رد صادر من المتجر كما ورد، دون تعديل، لاستخدامه في مراجعة حالة الاشتراك عند وجود مشكلة.
وقد يتضمن هذا الرد معرّف الحساب لدى المتجر وتواريخ الاشتراك، ولا يتضمن رقم بطاقة الدفع، إذ لا ترسل المتاجر هذه البيانات إلى التطبيق.
بيانات مزودي الخدمات
في حال التسجيل كمزود خدمة، يكون الملف التعريفي، والاسم المعروض، والنبذة، ورابط التواصل، ورقم الهاتف، من البيانات العلنية التي يختار مزود الخدمة نشرها، بهدف تمكين المسافرين من الوصول إليه.
أما طلب التوثيق، فيبقى متاحاً للجهة القائمة على التطبيق وحدها ولا يكون عاماً.
بصمة الجهاز
ينشئ التطبيق رقماً عشوائياً مرة واحدة على الجهاز، ويتم الاحتفاظ به في صورة مجزأة.
ولا يتم اشتقاق هذا الرقم من أي معلومات أو معرّفات أصلية موجودة على الجهاز، بما في ذلك الرقم التسلسلي أو معرّف الإعلانات أو أي رقم تحدده الشركة المصنعة.
وتُستخدم هذه القيمة لغرضين رئيسيين: إدارة جلسة واحدة لكل جهاز وإرسال تنبيه عند تسجيل الدخول من جهاز آخر، وكذلك منع احتساب التصويت أو تأكيد صحة المعلومة أكثر من مرة من الجهاز نفسه.
ويُحفظ مع جلسة الدخول وسم يوضح نوع الجهاز، مثل «iPhone»، ويُعرض هذا النوع في شاشة الأجهزة لمساعدة صاحب الحساب على تحديد الجلسة المراد إغلاقها.
ولا يتم حفظ الاسم المخصص للجهاز من قبل صاحبه.
وعند حذف بيانات التطبيق من الجهاز، يتم إنشاء رقم جديد لا تكون له صلة بالرقم السابق.
عدّ الاستخدام
تُحتسب الأفعال التي تخضع لحدود الباقات وفقاً لتاريخ ووقت حدوثها، وذلك لتحديد الاستخدام المتبقي ضمن الباقة.
ولا يشمل هذا العد محتوى الفعل ذاته، وإنما يقتصر على نوع الفعل وتاريخه.
كما يتم تسجيل وقت تغيير بعض الحقول المتعلقة بالتفضيلات، دون الاحتفاظ بالقيمة السابقة للحقل.
ويُستخدم ذلك لمعرفة مدى حداثة الإجابة أو المعلومة، وتحديد الحالات التي قد تستدعي طلب تأكيد جديد.
وفي حال كان الحساب تابعاً لمزود خدمة، يتم كذلك احتساب الاستخدام اليومي، بما في ذلك عدد مرات ظهور الملف الشخصي وعدد الاستفسارات الواردة، وتكون هذه الإحصاءات متاحة في لوحة التحكم الخاصة بمزود الخدمة وللجهة المشغلة للتطبيق.
البيانات التي لا يتم جمعها
لا يجمع التطبيق أو يحتفظ بالبيانات الآتية:
* رقم جواز السفر أو رقم الهوية أو تاريخ الميلاد أو الجنس.
* رقم هاتف المستخدم العادي، مع اقتصار رقم الهاتف على حقل خاص بمزود الخدمة الذي يختار نشره.
* أرقام بطاقات الدفع.
* عنوان الشبكة (IP) في قاعدة البيانات. ويُستخدم مؤقتاً في ذاكرة الخادم لمدة محدودة لأغراض منع الطلبات المتكررة، ثم تتم إزالته.
* معرّف الإعلانات.
* أدوات التحليلات أو تتبع الاستخدام أو تقارير الأعطال، ولا توجد هذه الأدوات ضمن التطبيق.
* دفتر العناوين أو الصور أو الميكروفون أو التقويم، ولا يطلب التطبيق أذونات الوصول إليها.
ولا تُباع البيانات أو تتم مشاركتها لأغراض إعلانية، ولا توجد آلية داخل التطبيق تقوم بهذا النوع من الاستخدام.
الجهات التي قد تتلقى البيانات
تتعامل الجهات التالية مع البيانات في إطار المتطلبات التشغيلية اللازمة لعمل بعض وظائف التطبيق:
* Apple: قد تتلقى المعرّف والبريد الإلكتروني المرتبطين بالحساب عند استخدام تسجيل الدخول بواسطة Apple، كما يتم إرسال طلب فك الارتباط عند حذف الحساب.
* Google: قد تتلقى المعرّف والبريد الإلكتروني والاسم عند استخدام تسجيل الدخول بواسطة Google.
* خدمة إشعارات Google: قد تمر عبرها رموز الأجهزة وعناوين الإشعارات ونصوصها اللازمة لإرسال الإشعارات.
* متجرا Apple وGoogle: قد تصل إليهما أو منهما بيانات حالة الاشتراك ومعرّفه عند إجراء الاشتراك من داخل التطبيق.
* بوابة الدفع: تتلقى رقم الطلب والمبلغ والمرجع غير الكاشف عن البريد الإلكتروني عند إتمام الدفع بالبطاقة.
* خادم البريد: قد يتلقى عنوان البريد الإلكتروني ومحتوى الرسالة عند استخدام استعادة كلمة المرور.
* خوادم الخرائط: قد يصل إليها نطاق الخريطة الذي تتم مشاهدته عند استخدام خريطة غير الخريطة الأساسية. أما الخريطة الأساسية فتُقدّم من خادم التطبيق ولا تُرسل معها هذه البيانات.
* خدمة الصور: قد يصل إليها اسم ملف الصورة دون معرّف الحساب.
مدد الاحتفاظ بالبيانات
تُحتفظ البيانات وفقاً للمدد الآتية:
* الحساب وبياناته: حتى طلب حذف الحساب.
* بعد طلب حذف الحساب: ثلاثون يوماً يمكن خلالها إلغاء الحذف من خلال تسجيل الدخول مرة أخرى.
* بعد انتهاء الثلاثين يوماً: يتم حذف البريد الإلكتروني والاسم وكلمة المرور، وحذف هويات الحساب لدى Apple وGoogle، وإبطال جميع جلسات الدخول.
* تجزئة بريد الحساب المحذوف: قد تبقى لمنع إعادة إنشاء الحساب نفسه باستخدام عنوان البريد الإلكتروني ذاته، بينما لا يتم الاحتفاظ بعنوان البريد الإلكتروني نفسه.
* جلسة الدخول: حتى تسجيل الخروج.
* رمز الإشعارات: حتى تسجيل الخروج أو رفض الرمز من قبل الجهة المزودة للخدمة.
* بيانات الموقع: خلال مدة تنفيذ الطلب فقط.
* سجل الأحداث: الذي يتضمن معلومات عن التغييرات ومن قام بها ووقتها، لمدة سنة واحدة، ثم يتم حذفه.
البيانات التي تبقى بعد حذف الحساب
حذف الحساب يؤدي إلى إزالة بيانات هوية صاحب الحساب، لكنه لا يؤدي بالضرورة إلى حذف المحتوى الذي سبق نشره للعامة.
ويتم حذف البريد الإلكتروني والاسم وكلمة المرور، وحذف هويات الحساب لدى Apple وGoogle، وإبطال جميع جلسات الدخول.
في المقابل، قد تبقى التقييمات والتعليقات والبرامج المنشورة والتصويتات والبلاغات والسجلات المالية للطلبات السابقة.
ويُحتفظ بهذا المحتوى بعد إزالة الاسم المرتبط بالحساب، بحيث لا يعود بالإمكان من خلال المحتوى وحده معرفة هوية صاحبه السابق.
ويعود ذلك إلى أن حذف المحتوى المنشور بصورة فورية عند حذف الحساب قد يؤدي إلى فقدان المعلومات العامة المرتبطة بالمحتوى، ولذلك يتم فصل الهوية عن المحتوى بدلاً من حذفه بالضرورة.
وفي حال الرغبة في حذف منشور محدد بصورة مستقلة، يمكن حذفه قبل حذف الحساب، أو تقديم طلب إلى [email protected].
السن واستخدام التطبيق من قبل القاصرين
التطبيق متاح لمختلف الأعمار، ولا يشترط حداً أدنى للعمر لتصفح الوجهات والمدن والأماكن، كما لا يلزم إنشاء حساب لمجرد التصفح.
وبالتالي، فإن استخدام التطبيق دون إنشاء حساب لا يتطلب تقديم عنوان بريد إلكتروني أو اسم أو بيانات حساب.
وفي حال وجود حساب مرتبط بقاصر ووجود رغبة في حذفه أو حذف البيانات المرتبطة به، يمكن التواصل عبر [email protected]، ويتم التعامل مع الطلب وفقاً للبيانات والإجراءات المتاحة.
حقوق أصحاب البيانات
تشمل الحقوق المتاحة، وفقاً لما تسمح به وظائف التطبيق، ما يلي:
* الوصول: يمكن الاطلاع على البيانات المتعلقة بالحساب من خلال قسم «ملفي» والإعدادات.
* التصحيح والتعديل: يمكن تعديل بعض البيانات والتفضيلات، بما في ذلك رمز دولة الجواز والمطار والمظهر والاسم.
* الحذف: يمكن طلب حذف الحساب من خلال الإعدادات، وتطبق بعد ذلك مهلة مدتها ثلاثون يوماً يمكن خلالها إلغاء الطلب.
* الاعتراض والتحكم: يمكن تعطيل الإشعارات، ورفض إذن الموقع، وحذف سجل البحث.
تعديل سياسة الخصوصية
تُمنح كل نسخة من هذه الوثيقة رقماً وتاريخاً يبيّنان في نهاية الصفحة.
ويتم تسجيل موافقة صاحب الحساب على النسخة المحددة التي تم عرضها والموافقة عليها، ولا تمتد هذه الموافقة تلقائياً إلى النسخ اللاحقة.
وعند إجراء أي تغيير على سياسة الخصوصية، تُعرض النسخة المعدلة من جديد وفقاً لآلية الموافقة المعتمدة في التطبيق.
الجهة القائمة على التطبيق
«وينرو» أحد مشاريع زيروتايب (ZeroType)، وهو استوديو تطوير تقني سعودي تأسس عام 2013 في مدينة الرياض.
zety.net
التواصل
للاستفسارات المتعلقة بالبيانات الشخصية أو الخصوصية أو طريقة معالجة البيانات، يمكن التواصل عبر: