سياسة الخصوصية
آخر تحديث: 22 أكتوبر 2026
⚖️ نموذج – لم يراجع محامٍ هذا النص بعد، ويجب مراجعته قبل إطلاق الموقع.
هذه ترجمة. عند الشك تسري النسخة الإنجليزية.
1. المسؤول عن المعالجة
Your Full Name or Company، Street 1, 12345 City, Germany، البريد الإلكتروني: hello@example.com.
2. مبادئنا
- تقليل البيانات: يستطيع الأطفال استخدام StoryNest دون حساب ودون تقديم أي بيانات شخصية.
- لا إعلانات، ولا تتبّع من أطراف ثالثة، ولا تنميط.
- الحسابات والتقييمات والتعليقات مخصّصة للبالغين فقط (الوالدين وأولياء الأمور).
3. ما الذي نعالجه ولماذا
| الغرض | البيانات | الأساس القانوني (GDPR) | مدة الاحتفاظ |
|---|---|---|---|
| تشغيل الموقع | عنوان IP، الوقت، الصفحة المطلوبة، نوع المتصفح (سجلات الخادم) | المادة 6(1)(و) – الأمان والتشغيل | 14 يومًا |
| إثبات الموافقة على ملفات تعريف الارتباط | معرّف موافقة عشوائي (مُجزّأ)، الاختيار، الإصدار، تجزئة مملّحة لعنوان IP | المادة 6(1)(ج) مع المادة 7(1) | 3 سنوات |
| حساب الوالدين | البريد الإلكتروني، الاسم الظاهر، تجزئة كلمة المرور، تأكيد البلوغ | المادة 6(1)(ب) – العقد | حتى حذف الحساب |
| التقييمات والتعليقات | التقييم، نص التعليق، الوقت، نتيجة الإشراف | المادة 6(1)(ب) و(و) | حتى حذف التعليق أو الحساب |
| التواصل والبلاغات | الاسم، البريد الإلكتروني، الرسالة | المادة 6(1)(ج) و(و) | حتى 3 سنوات |
| إحصاءات اختيارية (بالموافقة فقط) | بيانات استخدام مستعارة، مستضافة ذاتيًا، بلا تتبّع عبر المواقع | المادة 6(1)(أ) | 13 شهرًا |
4. المتلقّون ومعالجو البيانات
- الاستضافة: Hostinger (خادم داخل الاتحاد الأوروبي – [تحقّق من موقع الخادم الافتراضي]). اتفاقية معالجة بيانات وفق المادة 28 من GDPR.
- OpenAI: لكتابة الحكايات وترجمتها ورسمها وروايتها صوتيًا، وللإشراف على التعليقات. تُرسل نصوص التعليقات إلى خدمة الإشراف لدى OpenAI؛ ولا تُرسل بيانات الحسابات. قد تعالج OpenAI البيانات في الولايات المتحدة؛ ويستند النقل إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة و/أو البنود التعاقدية القياسية. توجد اتفاقية معالجة بيانات.
- Cloudflare Turnstile (حماية النماذج من الرسائل المزعجة، إن كانت مفعّلة): يعالج بيانات تقنية للتمييز بين البشر والبرامج الآلية.
- لا نبيع البيانات الشخصية ولا نشاركها لأغراض إعلانية.
5. حقوقك
لك الحق في الاطلاع (المادة 15)، والتصحيح (المادة 16)، والمحو (المادة 17)، وتقييد المعالجة (المادة 18)، ونقل البيانات (المادة 20)، والاعتراض (المادة 21)، وسحب الموافقة في أي وقت (المادة 7(3)). يمكن للمستخدمين المسجّلين تصدير بياناتهم وحذفها من إعدادات الحساب. ويحق لك أيضًا تقديم شكوى إلى سلطة رقابية لحماية البيانات.
6. الأطفال
راجع بيان خصوصية الأطفال.
7. الأمان
تشفير TLS، وتجزئة كلمات المرور (Argon2)، ورموز مشفّرة، وضوابط وصول، ونسخ احتياطية منتظمة، وخطة للاستجابة لاختراقات البيانات.
8. التغييرات
سنحدّث هذه السياسة عند تغيّر عمليات المعالجة لدينا. الإصدار: 2026-10-22.