سياسة الخصوصية

سياسة معالجة البيانات الشخصية (النص الكامل)

سياسة معالجة البيانات الشخصية لمستخدمي تطبيق «أثر» (Athar) للهواتف المحمولة

النسخة الصادرة في ١٨ أكتوبر ٢٠٢٦. تسري من تاريخ نشرها على موقع athar.ac.

ترجمة. النص الأصلي الملزِم قانونًا هو النص الروسي، ويُعتدّ به عند أي اختلاف.

النسخة السابقة: الصادرة في ١٢ أكتوبر ٢٠٢٦

١. أحكام عامة

١-١. تبيّن هذه السياسة كيفية معالجة البيانات الشخصية لمستخدمي تطبيق «أثر» (ويُشار إليه فيما يلي بـ«التطبيق») وحمايتها، وفقًا للقانون الاتحادي الروسي رقم 152-ФЗ المؤرخ ٢٧ يوليو ٢٠٠٦ «بشأن البيانات الشخصية» (ويُشار إليه فيما يلي بـ«القانون»).

١-٢. مشغّل البيانات الشخصية: عبدالرحمن يحيى (Abdelrahman Yahya)، شخص طبيعي؛ مصري الجنسية، مقيم في الاتحاد الروسي؛ البريد الإلكتروني لاستلام الطلبات: [email protected]. الموقع: https://athar.ac.

١-٣. يستخدم التطبيق الحسابات نفسها المستخدمة في موقع المشغّل. تسري هذه السياسة على البيانات التي تُعالَج عبر التطبيق، أما المعالجة على الموقع فتحكمها سياسة الموقع (وحتى تاريخ هذه النسخة لم تُنشر سياسة مستقلة للموقع).

١-٤. لا يعرض التطبيق إعلانات، ولا يستخدم معرّفات إعلانية ولا أدوات تتبّع ولا أدوات تحليلات. ويتضمن تطبيق أندرويد حزمة Firebase Cloud Messaging من Google، وتُستخدم فقط لتوصيل الإشعارات الفورية التي يفعّلها المستخدم (القسم ١٢)، ولا تُستخدم للإعلانات ولا للتحليلات. ولا يبيع المشغّل البيانات الشخصية، ولا يقدّمها لأطراف ثالثة لأغراضها الخاصة.

١-٥. تستند المعالجة القائمة على الموافقة إلى وثيقة مستقلة هي «الموافقة على معالجة البيانات الشخصية»، يقبلها المستخدم منفصلةً عن هذه السياسة وعن شروط الاستخدام (الفقرة ١ من المادة ٩ من القانون).

٢. فئات أصحاب البيانات

٢-١. لا يُستخدم التطبيق إلا بحساب. ٢-٢. المستخدمون المسجَّلون (ويُشار إلى كلٍّ منهم فيما يلي بـ«المستخدم»)، ومنهم: - الطلاب الذين تم التحقق من قبولهم (إن كانت الميزة متاحة)؛ - المرشدون المتطوعون (إن كانت الميزة متاحة)؛ - طالبو خدمة ترجمة المستندات (إن كانت الميزة متاحة)؛ - مشرفو المجتمعات والمترجمون الذين منحهم المشغّل هذا الدور.

٣. البيانات الشخصية التي تُعالَج

٣-١. دون حساب لا يجمع المشغّل أي بيانات شخصية في التطبيق. وعند اتصال التطبيق بالخوادم (لتسجيل الدخول أو إنشاء الحساب أو فحص التحديثات)، قد يسجّل مزوّدو الاستضافة تلقائيًا بيانات تقنية عن الطلب في سجلاتهم (عنوان IP، والوقت، ونوع الطلب). ويحدّد المزوّدون (Supabase وCloudflare) مدد الاحتفاظ بهذه السجلات وفق قواعدهم.

٣-٢. الحساب: البريد الإلكتروني، والاسم الذي يكتبه المستخدم (الاسم المعروض)، ولغة الواجهة، وتاريخ التسجيل، وبيانات المصادقة (تجزئة كلمة المرور، أو معرّف الدخول عبر Google حيث تتوفر هذه الطريقة)، والفرص المحفوظة.

٣-٣. الإعدادات والتخصيص: - الموقع بصورة عامة («داخل روسيا» أو «خارج روسيا» دون مدينة أو عنوان)؛ - الاهتمامات (منح، أولمبيادات، دورات لغة، إلخ)؛ - إعدادات الإشعارات حسب النوع؛ - صورة رمزية مختارة من مجموعة جاهزة (لا يتيح التطبيق رفع الصور)؛ - علامات إتمام الإعداد الأولي؛ - طلبات «أخبرني عند الإطلاق» للخدمات القادمة؛ - تفاعلات «مهتم» و«غير مناسب لي» مع الفرص السريعة.

٣-٤. «رحلتي» (إن كانت الميزة متاحة): المرحلة (أستكشف، أقدّم، مقبول، أستعد للسفر، وصلت، أدرس)، والمستوى الدراسي المستهدف والتخصصات؛ والفرص التي يتابعها المستخدم مع حالتها وملاحظة شخصية (حتى ١٠٠٠ حرف)؛ وعلامات إنجاز بنود قوائم المهام، ومنها قائمة التجهيز في صفحة الفرصة. وحالات التقديم هي ما يسجّله المستخدم لنفسه، وليست تأكيدًا من الجهة المنظِّمة.

٣-٥. إثبات القبول (إن كانت الميزة متاحة): الجامعة، والمدينة، والمستوى، والتخصص، والعام الدراسي؛ وملف خطاب القبول (PDF أو صورة حتى ١٠ ميغابايت)؛ وحالة المراجعة وسبب الرفض أو سحب التحقق. وقد يتضمن الخطاب معلومات أخرى عن المستخدم أوردتها الجامعة.

٣-٦. الإرشاد والرسائل الخاصة (إن كانت الميزة متاحة): ملف المرشد (العنوان، والنبذة، واللغات، والموضوعات، والسعة)؛ وطلبات الإرشاد مع نص الرسالة؛ ونصوص الرسائل الخاصة بين المرشد والطالب؛ وإيصالات القراءة؛ وتقييمات الإرشاد وتعليقاته.

٣-٧. المجتمع (إن كانت الميزة متاحة): الأسئلة والأجوبة (المنشورات)، ورسائل المحادثات الجماعية، وعضوية المجتمعات، وأي قيود مطبّقة (الكتم، والإخراج، والحظر).

٣-٨. الأمان والإشراف: البلاغات (السبب، ووصف اختياري حتى ١٠٠٠ حرف، والقرار)؛ وقائمة من حظرهم المستخدم؛ وقيود الحساب (المدة والسبب)؛ وسجل إجراءات المشرفين والمديرين (انظر البند ١٠-٢).

٣-٩. الإشعارات: إشعارات صندوق الوارد داخل التطبيق (عنوان ونص عامّان — دون محتوى الرسائل أو المستندات — وحالة القراءة)، ومنها إشعارات الرسائل والإرشاد ونشاط المجتمع والتحقق من القبول وطلبات الترجمة الخاصة بالمستخدم؛ وبيانات الجهاز: المنصة، ونسخة التطبيق، واللغة، ونسخة التوزيع؛ و، فقط بعد أن يفعّل المستخدم إشعارات الهاتف على جهازه، رمز الإشعارات الفورية (Push token) الصادر عن Firebase Cloud Messaging (انظر القسم ١٢).

٣-١٠. خدمة الترجمة (إن كانت الميزة متاحة): - نوع المستند واللغات، والاسم بالروسية، والموعد المرغوب، والملاحظات؛ - المستندات المرفوعة: جواز السفر، أو شهادة الثانوية، أو الشهادة الجامعية، أو كشف الدرجات، أو مستندات طبية، حسب اختيار المستخدم؛ - إثباتات الدفع (إيصالات، لقطات شاشة)، والمبلغ، والعملة، ووسيلة الدفع؛ - مراسلات الطلب، وطلبات التعديل، والترجمات المسلَّمة.

٣-١١. مساعد أثر. (أ) الوضع الأساسي (متاح للجميع): يُطابَق السؤال مع أدلة أثر والفرص المنشورة على الجهاز، ولا يُرسَل إلى المشغّل ولا إلى أي مزوّد، ولا يُحفظ. (ب) المساعد الذكي (اختياري، فقط إن فعّله المشغّل وفعّله المستخدم بمفتاح Google Gemini API الخاص به): يُخزَّن المفتاح على جهاز المستخدم فقط، مشفّرًا بمفتاح Android Keystore، ولا يُرسَل أبدًا إلى المشغّل. ويُرسَل السؤال — بعد حذف عناوين البريد الإلكتروني وأرقام الهواتف وروابط تطبيقات المراسلة تلقائيًا — ومقتطفات من أدلة أثر العامة والفرص المنشورة من الجهاز إلى Google مباشرة بمفتاح المستخدم ووفق شروط Gemini API وسياسة خصوصية Google. ولا يستقبل المشغّل هذه الطلبات ولا يخزّنها ولا يدفع ثمنها. وفي الاستخدام المجاني قد تستخدم Google الأسئلة والإجابات لتحسين منتجاتها وقد يراجعها بشر، لذا لا ينبغي للمستخدم إدخال بيانات شخصية أو حساسة. (ج) إذا ضغط المستخدم «بلّغ عن الإجابة دي» يُرسَل إلى المشغّل السبب المختار، والسؤال (بعد حذف وسائل التواصل)، والإجابة (انظر ٣-١٤).

٣-١٢. بيانات على جهاز المستخدم (لا تُرسَل إلى المشغّل): جلسة الدخول (في تخزين مشفّر بمفتاح Android Keystore)، واللغة، والمظهر، وفلاتر البحث، ونسخة من دليل الفرص العام للعمل دون إنترنت، وتقدّم قراءة الأدلة، والتذكيرات المحلية؛ ومفتاح Gemini API الخاص بالمساعد الذكي إن أضافه المستخدم (مشفّرًا بمفتاح Android Keystore) واسم النموذج المختار؛ وقائمة الفرص المختارة للمقارنة؛ وملفات الترجمة التي ينزّلها المستخدم لحفظها أو مشاركتها (في ذاكرة التطبيق المؤقتة الخاصة حتى التنزيل التالي أو تسجيل الخروج).

٣-١٣. الفئات الخاصة والبيانات البيومترية. لا يطلب المشغّل معلومات عن الأصل العرقي أو القومي، أو الآراء السياسية، أو المعتقدات الدينية، أو الحالة الصحية، ونحو ذلك. غير أن المستخدم قد يرفع بمبادرته مستندًا طبيًا أو مستندًا يحمل صورة (جواز سفر) لترجمته.

٣-١٤. ملاحظات التطبيق وبلاغات الإجابات وتقارير الأخطاء: نص الملاحظة التي يرسلها المستخدم بنفسه من «ابعت ملاحظة على التطبيق» ونوعها (مشكلة/فكرة/أخرى)، مع نسخة التطبيق والمنصة؛ وبلاغات إجابات المساعد الذكي التي يرسلها المستخدم بنفسه: السبب (معلومة خاطئة، كلام مسيء، نصيحة قد تضر، أخرى)، والسؤال (بعد حذف عناوين البريد الإلكتروني والروابط والمعرّفات والأرقام الطويلة تلقائيًا)، والإجابة، مع نسخة التطبيق والمنصة؛ وتقارير أخطاء الواجهة التقنية: نوع الخطأ ونصه بعد حذف عناوين البريد الإلكتروني والروابط والمعرّفات والأرقام الطويلة تلقائيًا، واسم الشاشة، ونسخة التطبيق، والمنصة، مرتبطة بالحساب. الغرض: إصلاح الأعطال وتحسين التطبيق ومراجعة المحتوى المولَّد المبلَّغ عنه. لا تُعرض هوية المستخدم على من يقرأ تقارير الأخطاء، ويرى المشغّل مع الملاحظات والبلاغات الاسم المعروض فقط.

٣-١٥. طلب الوصول المبكر: الحالة، وتاريخا التقديم والمراجعة.

٤. الأغراض والأسس القانونية

٥. عمليات المعالجة وطرقها

٥-١. يعالج المشغّل البيانات بوسائل آلية، وتشمل المعالجة: - الجمع، والتسجيل، والتنظيم، والتجميع، والتخزين؛ - التدقيق (التحديث والتعديل)، والاسترجاع، والاستخدام؛ - النقل (الإتاحة والوصول) في الحدود المبيّنة في القسم ٦؛ - الحجب، والحذف، والإتلاف.

٥-٢. لا يتخذ المشغّل قرارات ذات آثار قانونية على المستخدم بناءً على المعالجة الآلية وحدها. ولا تُعدّ الفحوص التلقائية من هذه القرارات، ومنها: منع بيانات التواصل في الرسائل، وحدود المعدّل، وتصفية الدليل حسب الاهتمامات.

٦. من يصل إلى البيانات

٦-١. المستخدمون الآخرون لا يرون إلا ما تحتاجه الميزات: - الاسم المعروض، والصورة الرمزية، وشارتَي «مشرف» و«متحقَّق منه»؛ - الجامعة للطلاب المتحقَّق منهم (وفي دليل المرشدين أيضًا المدينة والمستوى والتخصص)؛ - نصوص المنشورات، ورسائل المجتمعات التي يكون المشاهد عضوًا فيها؛ - الرسائل الخاصة، ولا يراها إلا طرفا المحادثة.

لا يظهر البريد الإلكتروني للمستخدمين الآخرين إطلاقًا. والمنشورات والمجتمعات متاحة للمستخدمين المسجّلين دخولهم فقط.

٦-٢. مشرفو المجتمعات (مستخدمون منحهم المشغّل هذا الدور) يرون البلاغات والرسائل في مجتمعاتهم، وقائمة الأعضاء، ومن هو مكتوم.

٦-٣. المشغّل والمديرون: في واجهة إدارة التطبيق — فقط بعد الدخول بالمصادقة الثنائية؛ وتُسجَّل هذه الإجراءات في السجل. - لا يقرؤون الرسائل الخاصة إلا بعد بلاغ، وفي حدود ١٠ رسائل قبل الرسالة المبلَّغ عنها و١٠ بعدها. - لا يفتحون خطابات القبول إلا بعد تسجيل واقعة الفتح في السجل.

٦-٤. المترجم المكلَّف بطلب لا يرى إلا ما تحتاجه الترجمة: المستندات، والاسم بالروسية، والملاحظات، والموعد، وكذلك مراسلات الطلب بعد تأكيد الدفع. ولا يرى البريد الإلكتروني للمستخدم ولا الأسعار ولا إثباتات الدفع.

٦-٥. المعالجون (من يعالجون البيانات نيابةً عن المشغّل):

٦-٦. Google Gemini API (المساعد الذكي) ليس جهة يستعين بها المشغّل: تُرسَل الطلبات من جهاز المستخدم بمفتاحه واتفاقه الخاص مع Google (٣-١١(ب))، ولا يستقبلها المشغّل.

٧. مكان التخزين والنقل عبر الحدود

٧-١. تُخزَّن بيانات الحساب وكل البيانات الواردة في القسم ٣ (عدا البند ٣-١٢) في قاعدة بيانات Supabase وتخزينها على خوادم في سويسرا (زيورخ، منطقة AWS eu-central-2).

٧-٢. إذا فعّل المستخدم الإشعارات الفورية، يُنقل رمز الجهاز والعنوان العام للإشعار إلى Google LLC لتوصيله، بما في ذلك إلى خوادم خارج الاتحاد الروسي (الولايات المتحدة).

٧-٣. إذا فعّل المستخدم المساعد الذكي، يُرسَل سؤاله (بعد إزالة بيانات التواصل) والمقتطفات العامة من جهازه إلى Google LLC بموجب اتفاق المستخدم نفسه مع Google، بما في ذلك إلى خوادم خارج الاتحاد الروسي؛ ولا يشارك المشغّل في هذا النقل (٣-١١(ب)، ٦-٦).

٨. مدد الاحتفاظ

٨-١. كيف تُطبَّق المدد. المدد المعلَّمة بعلامة * تُطبِّقها عملية تلقائية على الخادم تعمل يوميًا، ويُسجَّل كل تشغيل في سجل التدقيق. وإذا فات تشغيلٌ ما، يستدركه التشغيل التالي، لذلك قد تبقى البيانات بضعة أيام بعد المدة المذكورة. وتحذف العملية اليومية نفسها خطابات القبول (القسم ٨-٣) وتنفّذ حذف الحسابات (القسم ٩). وطرق الحذف الأخرى مذكورة في الجدول.

٨-٢. الميزات المفعّلة في النسخة الحالية من التطبيق

٨-٣. الميزات التي تتوقف على مفاتيح الخادم أو على تفعيل المستخدم (إثبات القبول، والإرشاد والرسائل الخاصة، والمجتمعات، والإشعارات الفورية، والمساعد الذكي): لا تُعالَج بياناتها إلا ما دامت الميزة مفعّلة للمستخدم، وتسري المدد أدناه من تلك اللحظة.

٩. حذف الحساب والبيانات

٩-١. يمكن حذف الحساب من داخل التطبيق مباشرةً: «حسابي ← حذف الحساب» (وأيضًا من «بياناتك والخصوصية»، ومن شاشتي الوصول المبكر والموافقات حتى قبل قبول المستخدم). وتعرض الشاشة ما يُحذف وما قد يُحتفظ به؛ وإذا مر على آخر تسجيل دخول أكثر من ١٠ دقائق يطلب التطبيق تأكيد كلمة المرور أو الدخول عبر Google. ويمكن أيضًا إرسال الطلب بالبريد الإلكتروني من عنوان الحساب إلى [email protected].

٩-٢. فور الطلب: - يُعطَّل ملف المرشد؛ - تُلغى الطلبات المعلّقة؛ - تنتهي الإرشادات النشطة؛ - تُسحب المنشورات التي تنتظر المراجعة.

٩-٣. خلال ٧ أيام من الطلب يستطيع المستخدم إلغاء الحذف من القسم نفسه.

٩-٤. بعد انقضاء الأيام السبعة يُحذف الحساب وكل البيانات المرتبطة به حذفًا نهائيًا، بما في ذلك الملفات المرفوعة (خطابات القبول ومستندات الترجمة). ويكتمل الحذف في موعد لا يتجاوز ٣٠ يومًا من تاريخ الطلب (الفقرة ٥ من المادة ٢١ من القانون). ويُنفَّذ الحذف بعملية مجدولة على الخادم أو بواسطة مدير، وفي الحالتين يُسجَّل كل طلب وتاريخ تنفيذه. وإلى أن يُنفَّذ الحذف يظل الحساب موجودًا، ويعرض التطبيق الموعد المحدد وزر التراجع.

٩-٥. بعد الحذف لا يبقى إلا أمران: - قيود سجل التدقيق دون صلة بالاسم والبريد، حتى انقضاء مدتها في القسم ٨؛ - النسخ الاحتياطية، حتى يحذفها المشغّل يدويًا (المدة المستهدفة ٣٠ يومًا).

٩-٦. تُحذف رسائل المستخدم في المجتمعات مع حسابه. وتُحذف المحادثة الخاصة مع المرشد كاملة، بما فيها رسائل الطرف الآخر.

١٠. تدابير الحماية

١٠-١. التدابير التقنية في التطبيق: - أمان على مستوى الصفوف (Row Level Security) لكل جداول التطبيق في قاعدة البيانات؛ - الكتابة عبر دوال خادم تتحقق من الصلاحيات، أو في سجلات المستخدم الخاصة المحمية بسياسات الوصول على مستوى الصفوف (RLS)؛ - اتصالات مشفّرة (HTTPS)؛ - تخزين الجلسة مشفّرةً على الجهاز (Android Keystore)؛ - تخزين مفتاح المساعد الذكي على الجهاز فقط مشفّرًا بمفتاح Android Keystore، دون كتابته في السجلات أو إرساله إلى المشغّل؛ - حفظ ملفات الترجمة المنزَّلة للحفظ أو المشاركة في ذاكرة التطبيق المؤقتة الخاصة، وحذفها عند التنزيل التالي وعند تسجيل الخروج؛ - تخزين ملفات خاص دون روابط عامة، وروابط مؤقتة للملفات (٦٠ ثانية لخطابات القبول، و٥ دقائق لمستندات الترجمة)؛ - مصادقة ثنائية إلزامية للمديرين وللإجراءات الحساسة للمشرفين (الحظر)؛ - فلتر تلقائي يمنع نشر أرقام الهواتف والبريد الإلكتروني وروابط تطبيقات المراسلة في الرسائل؛ - حدود لمعدّل الإجراءات.

١٠-٢. سجل التدقيق «للإضافة فقط»، ويسجّل فتح المستندات، وقرارات التحقق، وإجراءات الإشراف، ومنح الأدوار، وطلبات الحذف. ولا يطّلع عليه إلا مدير بمصادقة ثنائية، ويطّلع المشرف على ما يخص مجتمعه.

١٠-٣. لا تُدرج رموز الإشعارات الفورية في ملف تصدير البيانات، ولا تُكتب في السجلات التقنية.

١٠-٤. الحوادث. عند الإفصاح غير المشروع عن بيانات شخصية، يخطر المشغّل Роскомнадзор خلال ٢٤ ساعة، ويخطره بنتائج التحقيق خلال ٧٢ ساعة (الفقرة ٣-١ من المادة ٢١ من القانون)، ويخطر المستخدمين المتأثرين أيضًا.

١١. القاصرون

١١-١. ميزات التفاعل بين المستخدمين (الإرشاد، والرسائل الخاصة، والمجتمعات، والمنشورات) متاحة فقط لمن يقرّ بأن عمره ١٨ عامًا أو أكثر. وهذا إقرار ذاتي، ولا يجري التحقق من العمر بالمستندات.

١١-٢. في مرحلة الوصول المبكر التطبيق مخصّص لمن بلغوا ١٨ عامًا، ويُقَرّ بالسن عند قبول شروط الاستخدام. وخدمة الترجمة على الموقع متاحة لمن بلغوا ١٨ عامًا (يُقَرّ بذلك عند تقديم الطلب). ولا يوجد تحقق تقني من العمر عند التسجيل.

١١-٣. يُتاح المساعد الذكي فقط للمستخدمين الذين يُقرّون بأنهم بلغوا ١٨ عامًا (شرط Google لاستخدام Gemini API). والإقرار هو نفسه المذكور في ١١-١، ويُسجَّل عند تفعيل المساعد الذكي. وسحب إقرار السن يوقف المساعد الذكي ويحذف المفتاح من الجهاز.

١٢. الإشعارات

١٢-١. تُنشأ إشعارات صندوق الوارد داخل التطبيق على الخادم. ويستطيع المستخدم إيقاف كل نوع من الإعدادات، وكل الأنواع مفعّلة افتراضيًا.

١٢-٢. الإشعارات الفورية تستخدم Firebase Cloud Messaging من Google في نسختي Google Play وRuStore؛ والحزمة جزء من كل نسخ أندرويد، لكن نسخة التنزيل المباشر لا تستخدمها. وعلى الأجهزة التي لا تتوفر فيها خدمات Google لا تعمل الإشعارات الفورية وتظهر الإشعارات في صندوق الوارد داخل التطبيق فقط. ولا تُستخدم إلا بعد أن يفعّل المستخدم إشعارات الهاتف من إعدادات الإشعارات في التطبيق ويمنح إذن إشعارات أندرويد. ويتضمن الإشعار الفوري عنوانًا عامًا قصيرًا ورابطًا داخل التطبيق فقط — ولا يتضمن أبدًا محتوى الرسائل أو المستندات. ويستطيع المستخدم إيقاف أي نوع من الإشعارات داخل التطبيق، أو إيقاف إشعارات الهاتف على هذا الجهاز من إعدادات الإشعارات في التطبيق، أو تسجيل الخروج؛ وفي الحالتين الأخيرتين يُحذف رمز هذا الجهاز من خادم المشغّل. ويؤدي سحب إذن إشعارات أندرويد إلى توقف التوصيل. وإلى أن تُفعَّل الإشعارات الفورية على الخادم، تظهر الإشعارات في صندوق الوارد داخل التطبيق فقط.

١٢-٣. تذكيرات المواعيد تُنشأ وتُخزَّن على الجهاز فقط، ولا تعمل إلا إذا فعّلها المستخدم، ويُطلب إذن الإشعارات عند تفعيلها. ويفتح زر «أضف الميعاد لتقويمي» تطبيق التقويم على الجهاز بحدث معبّأ مسبقًا، ولا يقرأ التطبيق التقويم ولا يكتب فيه بنفسه، ولا يطلب إذن الوصول إليه.

١٢-٤. أذونات التطبيق. لا يطلب التطبيق أثناء التشغيل إلا إذن الإشعارات (أندرويد ١٣ وما بعده)، عند تفعيل المستخدم التذكيرات أو إشعارات الهاتف. ولا يطلب الوصول إلى الكاميرا أو الميكروفون أو الموقع أو جهات الاتصال أو تخزين الجهاز؛ وتُختار المستندات من منتقي الملفات في النظام، ولا يُرفع إلا الملف المختار.

١٣. حقوق صاحب البيانات

١٣-١. للمستخدم الحق (المواد ١٤–١٧ و٢١ من القانون) في: - الاطلاع على معلومات معالجة بياناته والحصول على نسخة منها؛ - طلب تدقيقها أو حجبها أو إتلافها إذا كانت ناقصة أو قديمة أو غير دقيقة أو تُعالَج بصورة غير مشروعة؛ - سحب الموافقة؛ - الشكوى من المشغّل إلى Роскомнадзор أو إلى المحكمة.

١٣-٢. كيفية ممارسة الحقوق داخل التطبيق: - نسخة من البيانات: «بياناتك والخصوصية ← نزّل بياناتي». وهي ملف JSON يتضمن بيانات الحساب وما كتبه المستخدم، دون رسائل الآخرين، وتُنزَّل ملفات المستندات منفصلةً من شاشاتها. - تعديل الاسم واللغة: من إعدادات الحساب. - سحب الموافقة على القواعد وإقرار السن: «الموافقات والمحظورين ← اسحب». - سحب الموافقة على معالجة البيانات الشخصية بوجه عام: طلب حذف الحساب (القسم ٩) أو مراسلة المشغّل. لا يوجد في التطبيق زر مستقل لسحب الموافقة الأساسية؛ ويتم السحب بطلب حذف الحساب، وتتوقف المعالجة بعد تنفيذه. ولا يمكن سحب غير الإقرارات الإضافية (قواعد المجتمع، وقواعد المرشدين، وتأكيد السن) كلٌّ على حدة - الحذف: القسم ٩.

١٣-٣. يُرَدّ على الطلبات المرسلة بالبريد الإلكتروني خلال ١٠ أيام عمل، ويجوز تمديدها ٥ أيام عمل بحد أقصى مع بيان الأسباب (المادة ٢٠ من القانون). ويُنفَّذ سحب الموافقة خلال ٣٠ يومًا (الفقرة ٥ من المادة ٢١ من القانون).

١٤. تعديل السياسة

١٤-١. تُنشر النسخة السارية مع تاريخها داخل التطبيق («سياسة الخصوصية») وعلى العنوان https://athar.ac/app/privacy/.

١٤-٢. عند التعديلات الجوهرية يخطر المشغّل المستخدمين داخل التطبيق، ويطلب موافقة جديدة إذا لزم الأمر. ومن التعديلات الجوهرية: أغراض جديدة، أو فئات بيانات جديدة، أو جهات تلقٍّ جديدة، أو تغيير مكان التخزين.

١٥. التواصل

البيانات الشخصية والإشراف والشكاوى: [email protected]. نردّ خلال ١٠ أيام عمل بحد أقصى.