سياسة الخصوصية

عن Drivie

Drivie تطبيق مستقل لـ Homey. Homey علامة تجارية مملوكة لشركة Athom B.V. ولا يرتبط Drivie بشركة Athom B.V. ولا يحظى بموافقتها أو رعايتها.

الخصوصية

يتطلب تشغيل التطبيق بضع بيانات تقنية، وهي مذكورة أدناه. يتواصل التطبيق مباشرةً مع جهاز Homey الخاص بك ومع خدمة الحسابات لدى Athom لتسجيل دخولك. تُحفظ رموز تسجيل الدخول في سلسلة مفاتيح جهازك، وتبقى مفضلاتك وإعداداتك على أجهزتك الخاصة، بما في ذلك تطبيق الساعة على Apple Watch أو Wear OS الذي يتواصل مباشرةً مع هاتفك المقترن. وإذا فعّلت المزامنة عبر iCloud على iOS أو كان النسخ الاحتياطي التلقائي لنظام Android إلى Google Drive مفعّلًا على جهازك، تُخزَّن المفضلات والإعدادات في مساحة iCloud أو Google Drive الشخصية الخاصة بك فقط، ولا نملك نحن أي وصول إليها. لا يحتوي التطبيق على إعلانات، ولا يتتبّعك لأغراض إعلانية.

أما إشعارات الدفع، مثل تحديث الأداة عند تغيّر حالة جهاز أو إشعار السيارة على شاشة CarPlay أو Android Auto، فيرسلها تطبيق Homey المرافق عبر خدمة الإشعارات المعتادة للمنصة: Apple Push Notification service ‏(APNs) على iOS، وGoogle Firebase Cloud Messaging ‏(FCM) على Android. وترى Apple وGoogle عندها رمز الإشعار الخاص بجهازك ومحتوى الرسالة. وبهذا لا يحتاج التطبيق إلى إبقاء اتصال خاص به مفتوحًا باستمرار.

وبدلًا من أن يحتفظ كل جهاز Homey بمفتاح إرسال من Apple أو Google، يرسل التطبيق المرافق تلك الرسائل عبر خدمة مفاتيح صغيرة ومستقلة لدى Cloudflare. وتمرّر هذه الخدمة كل إشعار إلى Apple أو Google، وترى أثناء ذلك محتواه، مثل نص إشعار السيارة أو ما يظهر على البطاقة. ولا تحتفظ بهذا المحتوى، ولا حتى في سجل. وباستثناء تلك الخدمة الصغيرة الوحيدة، لا توجد خوادم خاصة بنا.

وتتحقق خدمة المفاتيح أيضًا من ألّا يصل الإشعار إلا إلى الهواتف المسجّلة لجهاز Homey الخاص بك. ولهذا تحتفظ لكل جهاز Homey بقيمة تجزئة (hash) لمفتاح ينشئه التطبيق المرافق بنفسه ولا يغادر جهاز Homey أبدًا. ولكل رمز إشعارات تحتفظ بقيمة تجزئة الرمز، مع معرّف جهاز Homey ومعرّف لهاتفك والمنصة ونوع الرمز ووقت تسجيله وآخر تحديث له. أي أن الرمز نفسه لا يُخزَّن بصيغة مقروءة. وعند التسجيل يرسل التطبيق معه رمز الجلسة الذي يستخدمه أصلًا للتواصل مع جهاز Homey، وتسأل خدمة المفاتيح شركة Athom، الشركة المصنّعة لـ Homey، عمّا إذا كان هذا الرمز يمنح الوصول إلى ذلك الجهاز. ولا تحتفظ برمز الجلسة، لكنها تتذكر قيمة تجزئته لمدة عشر دقائق حتى لا تضطر إلى سؤال Athom من جديد عند كل تسجيل. وعند تسجيل مفتاح جهاز Homey تقرأ خدمة المفاتيح، باستخدام جلستك، جهاز Drivie على Homey الخاص بك. وبذلك تتحقق من أن البصمة المقدَّمة مطابقة لبصمة التطبيق المرافق. ولا تحتفظ بشيء خلال ذلك. كما تحسب يوميًا عدد الإشعارات المرسلة لكل جهاز Homey ولكل رمز، تحت قيمة تجزئة، وتحذف هذه العدادات في اليوم التالي. وعند التسجيل تحسب أيضًا عدد الطلبات في الساعة لكل عنوان IP ولكل جهاز Homey، تحت قيمة تجزئة كذلك. ولا يسري هذا العداد إلا على تلك الساعة، ويُحذف في اليوم التالي.

تُدار الاشتراكات عبر Paddle بصفتها Merchant of Record، ولا نستلم أي بيانات دفع.

للتعرف على جهاز Homey الخاص بك ضمن اشتراك Drivie Pro، يستخدم التطبيق المرافق معرّف Drivie عشوائيًا يُنشئه بنفسه، ولا يستخدم حسابك أو بريدك الإلكتروني أو اسمك. وتسجّل خدمة المفاتيح معرّف السحابة لجهاز Homey الذي يرتبط به معرّف Drivie هذا ووقت الربط، حتى لا يسري الاشتراك إلا على جهاز Homey واحد. كما يُحفظ معرّف السحابة الخاص بجهاز Homey مع قيم التجزئة الموصوفة أعلاه، ونستخدمه لإبلاغ جهازك بأن شيئًا ما في اشتراكك قد تغيّر.

بالنسبة إلى اشتراك Drivie Pro، تحتفظ خدمة المفاتيح في تخزين Cloudflare (Workers KV) بسجل اشتراك لكل معرّف Drivie. ويضم هذا السجل معرّف الاشتراك ومعرّف العميل لدى Paddle، وحالة الاشتراك (مثل تجريبي أو نشط أو متأخر السداد أو ملغى)، وتاريخ انتهاء الفترة الجارية، وأي تغيير أو إلغاء مجدول، ودورة الفوترة (شهرية أو سنوية)، وما إذا كان الأمر يتعلق ببيئة الاختبار أم البيئة الفعلية لدى Paddle. كما تحتفظ بإحالات من معرّف اشتراك Paddle ومعرّف العميل إلى معرّف Drivie الخاص بك، ومن معرّف Drivie الخاص بك إلى معرّف السحابة لجهاز Homey. أما اسمك وبريدك الإلكتروني وعنوانك وبيانات الدفع فليست ضمنها، إذ لا يملكها سوى Paddle. وإذا تعذّر ربط إشعار من Paddle بأي معرّف Drivie، فإن الخدمة تحتفظ بنوع الإشعار ومعرّف الاشتراك ومعرّف العميل لدى Paddle ووقت وروده، ليمكن ربطه لاحقًا. وإذا منحناك Pro يدويًا، مثلًا عبر الدعم، فيُسجَّل ذلك مع ملاحظة وتاريخ انتهاء لا يتجاوز سنة واحدة في التخزين نفسه. أما رمز الدفع الذي يربط معرّف Drivie الخاص بك بعملية دفع جارية فيُحفظ ست ساعات ويُحذف بعد الدفع. وللتحقق من هوية الجهاز عند تسجيل رمز إشعارات، تحتفظ الخدمة أيضًا بقيمة تجزئة للمفتاح العام للهاتف الذي سجّل الرمز أولًا (token_owners) حتى لا يستطيع إعادة استخدامه أو إلغاء تسجيله سوى ذلك الهاتف، إضافةً إلى قائمة حظر لقيم تجزئة الرموز المحظورة عند إساءة الاستخدام (blocked_tokens). وتحصي المحاولات الفاشلة لفتح مسارات الإدارة في الخدمة، لمدة خمس عشرة دقيقة لكل عنوان IP.

إذا اخترت «تسجيل الدخول باستخدام Homey» في صفحة الطلب، فإنك تسجّل الدخول لدى Athom، الشركة المصنّعة لـ Homey. تستخدم خدمة المفاتيح هذا الدخول مرة واحدة لجلب قائمة أجهزة Homey لديك ومعرفة أيها يعمل عليه Drivie. لا تستخدم بريدك الإلكتروني أو اسمك أو بيانات الحساب الأخرى التي ترسلها Athom ولا تحتفظ بها، ولا تحتفظ كذلك برمز الوصول من Athom. إذا كان لديك أكثر من جهاز Homey عليه Drivie، فإنها تحتفظ بأسمائها خمس دقائق لتختار واحدًا منها. الأساس القانوني هو تنفيذ طلبك لطلب Pro (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات).

الموقع والنشاط

إذا استخدمت الأماكن أو الرحلات (Drivie Pro)، يستخدم التطبيق موقع هاتفك حتى عندما يكون التطبيق مغلقًا أو غير مستخدم. بهذه الطريقة يلاحظ التطبيق وصولك إلى مكان أو مغادرتك له، ويتعرّف على وقت بدء الرحلة وانتهائها. يطلب التطبيق إذنك أولًا، ويمكنك سحبه في أي وقت من إعدادات هاتفك.

لمعرفة أنك تقود، يستخدم التطبيق أيضًا ميزة التعرّف على النشاط في هاتفك (الحركة واللياقة في iOS). يتم هذا التعرّف على هاتفك نفسه ويتعلق بالقيادة فقط.

تُعالَج بيانات موقعك وهذا النشاط على هاتفك. يتلقى Homey الخاص بك الأماكن التي تحفظها (الاسم والموضع ونصف القطر) والأحداث: أنك وصلت إلى مكان أو غادرته، أو أن رحلة بدأت أو انتهت، وحالة السيارة. ويتم ذلك عبر الاتصال نفسه بـ Homey الذي يستخدمه بقية التطبيق. يذكر سجل استكشاف الأخطاء القصير على Homey الخاص بك (انظر أعلاه) حالات الوصول والرحلات مع اسم المكان، دون إحداثيات؛ ولا تصلنا آخر أسطره إلا إذا أرسلت بنفسك طلب دعم مع التشخيص. لا يُرسَل سجل مواقعك إلى خوادمنا ولا نحتفظ به.

على iPhone تبدأ بطاقة الموقع في شاشة القفل برسالة دفع تحمل اسم المكان. تمر هذه الرسالة عبر خدمة المفاتيح لدينا إلى Apple، التي لا تحتفظ بمحتواها (انظر فقرة إشعارات الدفع أعلاه).

من دون الموقع تتوقف الأماكن عن العمل. ومن دون التعرّف على النشاط لا يُتعرَّف على الرحلات إلا عبر CarPlay أو Android Auto. ويستمر بقية التطبيق في العمل. في شاشة الأماكن (عند اختيار منطقة على الخريطة أو البحث عن عنوان) تُجلب مربعات الخريطة وعمليات البحث عن العناوين مباشرةً من خرائط Apple ‏(MapKit) على iOS ومن OpenStreetMap وNominatim على Android، لذلك ترى هذه الخدمات المنطقة التي تعرضها وطلب البحث الخاص بك. الأساس القانوني هو موافقتك (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات).

من يعالج بياناتك

المسؤول عن المعالجة هو Cyril Hendriks، الذي يعمل باسم Namiddag ومقره في بلجيكا. يمكنك مراسلتنا على info@getdrivie.com.

في اشتراك Drivie Pro تكون Paddle هي البائع، وهي بالتالي المسؤولة عن بيانات الدفع والفوترة والعنوان الخاصة بك. ولا تصل تلك البيانات إلينا أبدًا.

لأي غرض، وعلى أي أساس، ولأي مدة

يُستخدم رمز الإشعارات الخاص بجهازك ومعرّف Drivie الخاص بجهاز Homey لإيصال الإشعارات ولمعرفة ما إذا كان اشتراكك ساريًا. والأساس هو تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات): فبدونها لا يستطيع التطبيق القيام بما ثبّتّه من أجله.

تضمن قيم التجزئة التي تحتفظ بها خدمة المفاتيح، ورمز الجلسة الذي تتحقق منه، ألّا تصل الإشعارات إلا إلى هواتف جهاز Homey الخاص بك، وألّا يتمكن أي شخص آخر من إرسال إشعارات عبر الخدمة. والأساس هنا أيضًا هو تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات)، وفيما يخص أمن الخدمة مصلحتنا المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات).

يخص رمز الإشعارات جهازك، ويُحذف بمجرد إزالة الجهاز من تطبيق Homey. وتحذف خدمة المفاتيح ما تحتفظ به عن رمز ما بمجرد أن تُبلغ Apple أو Google بأنه لم يعد صالحًا، أو بمجرد تسجيل خروجك من التطبيق، أو إذا لم يجدّد الهاتف الرمز لمدة 90 يومًا. وتُحفظ قيمة تجزئة مفتاح جهاز Homey ما دام جهازك يستخدم Drivie. وإذا سجّل التطبيق المرافق مفتاحًا جديدًا بعد إعادة التثبيت حلّ محلّ القديم. وإذا ألغينا جهاز Homey، مثلًا بسبب إساءة الاستخدام، يبقى ملغى حتى بعد تسجيل جديد. ويستمر ذلك 12 شهرًا بعد الإلغاء على الأكثر، ما لم نرفع الإلغاء قبل ذلك. وتبقى قيمة التجزئة محفوظة طوال تلك المدة، ثم تحذف الخدمة قيمة التجزئة تلقائيًا. ويُحفظ أيضًا الربط بين معرّف Drivie وجهاز Homey، ويُسجَّل من جديد عند تسجيل مفتاح جديد. ولا تحذف الخدمة أيًّا منهما تلقائيًا، فإذا أزلت التطبيق المرافق، فراسلنا على info@getdrivie.com وسنحذفهما كليهما. أما معرّف Drivie فيخص جهاز Homey ويظل موجودًا ما دام التطبيق المرافق مثبتًا عليه.

نحتفظ ببيانات اشتراكك في Pro (رقم اشتراك Paddle ورقم العميل والحالة والمدة) حتى 12 شهرًا بعد انتهاء الاشتراك، ثم تحذفها خدمة المفاتيح تلقائيًا. أما إشعارات الدفع التي تعذّر ربطها بأي تثبيت فتحذفها بعد 90 يومًا. وما دام اشتراكك قائمًا فالأساس القانوني هو تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات). وخلال الاثني عشر شهرًا التالية يكون الأساس مصلحتنا المشروعة في التعرف عليك عميلًا عائدًا ومعالجة الأسئلة والنزاعات واستردادات المبالغ (المادة 6(1)(و) من اللائحة). أما ما تحتاجه إشعاراتك لتعمل (قيمة تجزئة مفتاح جهاز Homey ورموز الإشعارات لهواتفك) فيبقى محفوظًا ما دمت تستخدم Drivie، وفق القواعد المذكورة أعلاه. وإذا أردت أن نحذف كل ما نحتفظ به عن تثبيت Drivie لديك، فراسلنا على info@getdrivie.com مع معرّف Drivie الخاص بك. ستجده في إعدادات التطبيق المرافق Drivie على جهاز Homey، مع زر لنسخه. وسنحذف عندئذٍ البيانات المرتبطة به دفعة واحدة. وإذا كان عدة تثبيتات من Drivie تشترك في جهاز Homey واحد، فتبقى بيانات ذلك الجهاز (قيمة تجزئة المفتاح ورموز الإشعارات) إلى أن يُحذف آخر تثبيت. وإذا ألغينا وصول جهاز Homey إلى Drivie، مثلًا بسبب إساءة الاستخدام، فنحتفظ بمعرّف ذلك الجهاز ووقت الإلغاء لنتمكن من تطبيق الحظر، لمدة لا تتجاوز 12 شهرًا بعد الإلغاء، ثم نحذفهما تلقائيًا. وإذا طلبت حذف بياناتك أثناء سريان حظر كهذا، فلن نُبقي إلا هذين البيانين حتى انتهاء تلك المدة. والأساس القانوني هو مصلحتنا المشروعة في منع إساءة الاستخدام (المادة 6(1)(و) من اللائحة العامة لحماية البيانات). وتحتفظ Cloudflare بالبيانات بصفتها جهة معالجة تعمل لحسابنا، أما Paddle فتحتفظ ببيانات الدفع والفواتير بصفتها مسؤولًا مستقلًا عن المعالجة وفق سياسة الخصوصية الخاصة بها.

يحتفظ التطبيق بسجل قصير لما يجري في الخلفية، بحيث يمكن تتبع أي خلل لاحقًا. وتُعاد كتابة هذا السجل تلقائيًا ويُرسل إلى جهاز Homey الخاص بك، فيبقى بذلك داخل منزلك. ولا نطّلع عليه إلا حين ترسله إلينا بنفسك. والأساس هو مصلحتنا المشروعة في إصلاح الأعطال (المادة 6(1)(و) من اللائحة العامة لحماية البيانات).

إذا طرحت سؤالًا عبر بحاجة إلى مساعدة؟ في إعدادات تطبيق Drivie المرافق، يصلنا سؤالك وعنوان بريدك الإلكتروني وتقرير تشخيص: إصدار التطبيق المرافق، وعدد المواقع، وما إذا كان Pro مفعّلًا، ولكل هاتف مقترن اسمه ومنصته وطرازه وإصدار التطبيق وآخر مرة شوهد فيها وآخر 40 سطرًا من سجله. أنت من يرسل ذلك، ويمكنك أيضًا المراسلة دون تشخيص. تذهب الرسالة إلى خدمة المفاتيح الخاصة بنا لدى Cloudflare، التي ترسلها كبريد إلكتروني إلى صندوق بريدنا عبر Cloudflare Email Routing ولا تحتفظ بشيء منها. الأساس القانوني هو موافقتك (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات). وللحد من إساءة الاستخدام، تحسب الخدمة الطلبات لكل عنوان IP ولكل جهاز Homey، تحت قيمة تجزئة فقط (المصلحة المشروعة، المادة 6(1)(و) من اللائحة العامة لحماية البيانات). إذا أرسلت رسالة عبر نموذج الاتصال في هذا الموقع، فإن اسمك وبريدك الإلكتروني ورسالتك ولغة الصفحة تمر أيضًا عبر خدمة المفاتيح لدينا وCloudflare Email Routing إلى صندوق بريدنا. ولا تحتفظ الخدمة بشيء منها. والأساس هو مصلحتنا المشروعة في الرد على سؤالك (المادة 6(1)(و) من اللائحة العامة لحماية البيانات). وهنا أيضًا تحصي الخدمة الطلبات لكل عنوان IP، في صورة قيمة تجزئة فقط، للحد من إساءة الاستخدام.

إذا اشتركت في هذا الموقع لتلقي أخبار Drivie، نحتفظ ببريدك الإلكتروني ولغتك ووقت موافقتك، لنرسل إليك رسالة واحدة عند إصدار Drivie. تُخزَّن هذه البيانات في قاعدة بيانات منفصلة لدى Cloudflare داخل الاتحاد الأوروبي. الأساس القانوني هو موافقتك (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات). بعد إرسال تلك الرسالة نحذف عنوانك. وإذا أردت حذفه قبل ذلك، فراسلنا على info@getdrivie.com. إذا ألغيت تلقي الأخبار، نحذف عنوانك ولا نحتفظ إلا برمز لا يمكن عكسه مع تاريخ الإلغاء، حتى لا يتمكن أحد من إعادة تسجيلك عبر النموذج، ولا أنت نفسك؛ وإذا أردت تلقي الأخبار مجددًا، فتواصل معنا عبر صفحة الاتصال. نحتفظ بهذا الرمز طالما نرسل رسائل عن Drivie؛ وعندما نتوقف، نحذف تلك القائمة أيضًا (المصلحة المشروعة، المادة 6(1)(و) من اللائحة العامة لحماية البيانات). للحد من إساءة الاستخدام، تحسب خدمة الاشتراك الطلبات لكل عنوان IP؛ يُستخدم هذا العنوان لفترة قصيرة لهذا الغرض فقط ولا يُحفظ مع اشتراكك (المصلحة المشروعة، المادة 6(1)(و) من اللائحة العامة لحماية البيانات).

من يتلقاها وأين

تمر الإشعارات عبر Apple‏ (APNs) على iOS وGoogle‏ (FCM) على Android. ويمر اشتراكك عبر Paddle. أما خدمة المفاتيح فتعمل لدى Cloudflare، التي تتصرف في ذلك بصفتها جهة معالجة نيابةً عنا. فعبر Cloudflare تصل الإشعارات إلى Apple وGoogle، وتُخزَّن قيم التجزئة الموصوفة أعلاه، ويصل السؤال المرسل عبر بحاجة إلى مساعدة؟ والرسالة المرسلة عبر نموذج الاتصال إلى صندوق بريدنا عبر Cloudflare Email Routing. وللتحقق من التسجيل، تعرض خدمة المفاتيح رمز الجلسة الخاص بتطبيقك على Athom، الشركة المصنّعة لـ Homey، وهي التي أصدرت هذا الرمز أصلًا. يعمل هذا الموقع على Vercel. لمعرفة عدد الأشخاص الذين يشاهدون كل صفحة، وعدد مرات التسجيل وبدء الطلبات واستخدام نموذج التواصل، ومدى سرعة تحميل الصفحة، نستخدم Vercel Web Analytics وSpeed Insights، دون ملفات تعريف الارتباط وكأرقام مجمّعة فقط (المصلحة المشروعة، المادة 6(1)(و) من اللائحة العامة لحماية البيانات). نحسب أيضًا بعض النقرات كأحداث مجهولة الهوية، مثل تغيير اللغة أو فتح سؤال في الأسئلة الشائعة أو بدء طلب. ونرسل فقط ما فعلته وأين، ولا نرسل أبدًا اسمك أو بريدك الإلكتروني أو أي بيانات شخصية أخرى. وفيما عدا ذلك لا يشارك Drivie شيئًا مع أحد: لا إعلانات، ولا إعادة بيع.

في صفحة الدفع تُحمَّل بيئة الدفع الخاصة بـ Paddle (Paddle.js)، ومعها شيفرة من ProfitWell، خدمة Paddle لإدارة الاشتراكات (Retain). لذلك يصل عنوان IP الخاص بك إلى Paddle حتى إن لم تشترِ شيئًا. لا يضع تحميل الصفحة أي ملفات تعريف ارتباط؛ وأثناء الدفع تستخدم Paddle ما يلزم للدفع ولمنع الاحتيال. تقوم Paddle بذلك بصفتها جهة تحكم مستقلة؛ راجع سياسة الخصوصية لدى Paddle.

قد تعالج هذه الجهات البيانات خارج المنطقة الاقتصادية الأوروبية، استنادًا إلى قرار كفاية من المفوضية الأوروبية أو إلى الشروط التعاقدية النموذجية.

حذف بياناتك

يمكنك بنفسك محو كل ما يحتفظ به Drivie عن هاتفك: من التطبيق عبر الإعدادات ثم حذف الحساب، أو بدون التطبيق عبر تطبيق Homey. توضّح صفحة حذف الحساب خطوة بخطوة ما يُمحى، ومدة احتفاظنا بالباقي، وما يمكنك فعله بنفسك، مثل حذف حساب Homey لدى Athom.

حقوقك

لك الحق في الاطلاع والتصحيح والمحو وتقييد المعالجة ونقل البيانات والاعتراض. راسلنا على info@getdrivie.com. ولأننا لا نعرفك بالاسم، فإن إزالة الجهاز من تطبيق Homey هي عادةً الطريق الأسرع: عندها يُمحى كل ما يخص ذلك الجهاز على Homey الخاص بك. وإذا سجّلت الخروج من التطبيق أيضًا، تحذف خدمة المفاتيح رموز الإشعارات الخاصة بذلك الهاتف. يمكنك سحب أي موافقة قدّمتها في أي وقت؛ ولا يؤثر ذلك على ما تم قبل ذلك استنادًا إليها.

وإذا لم توافق على طريقة تعاملنا مع بياناتك، يمكنك تقديم شكوى إلى هيئة حماية البيانات البلجيكية أو إلى الجهة الرقابية في بلدك.