الخصوصية
سياسة الخصوصية
في جملة واحدة. كل ما تدوّنه عن طفلك يُحفَظ على هاتفك وحده. بلا حساب، وبلا تحليلات في التطبيق، وبلا إعلانات، وبلا تتبّع من أطراف ثالثة. والخادم الوحيد التابع لنا الذي يتواصل معه التطبيق يدير الفترة التجريبية المجانية والاشتراك والدعوات، ولا يتلقّى أبدًا أي بيانات عن طفلك.
ما يبقى على جهازك
كل ما يحدّد استعمالك لتطبيق MiBB يبقى في الهاتف الذي بين يديك:
- ملفّ طفلك (أو أكثر من طفل) — الاسم، والجنس، وتاريخ الميلاد، وأسابيع الحمل، وصورة اختيارية. يُحفَظ في قاعدة بيانات Hive محلية داخل مساحة التخزين الخاصة (sandbox) التي يخصّصها نظام التشغيل للتطبيق، ولا يصل إليها سوى MiBB.
- اليوميات اليومية — الرضعات والرضاعة الطبيعية، والحفاضات والبراز، والنوم، والاستحمام، والمكمّلات الغذائية، والأعراض، والعناية بالحبل السرّي، مع أوقاتها.
- النموّ والصحة — الوزن، والطول، ومحيط الرأس (والمئينات المحسوبة منها وفق منظمة الصحة العالمية)، والتطعيمات والمواعيد الطبية، والتغذية التكميلية مع مسبّبات الحساسية، وخريطة الأسنان والصور المرتبطة بها.
- التفضيلات — اللغة، والمظهر (فاتح/داكن)، وحجم النص وكثافة العرض، والوحدات المفعّلة. محلية.
- إيصالات اشتراك Premium — تُحفَظ محليًا كتأكيد على أن اشتراكك ما زال ساريًا (انظر القسم التالي).
المشتريات والفترة التجريبية المجانية والاشتراك
يُقدَّم MiBB مع فترة تجريبية مدّتها 30 يومًا، ثم اشتراك سنوي (Premium). تدير عملية الدفع حصريًا Apple App Store أو Google Play: ولا يرى MiBB أبدًا بطاقتك ولا رقم حسابك المصرفي (IBAN) ولا بياناتك المصرفية ولا أي بيانات مالية.
للتأكّد من أن فترتك التجريبية أو اشتراكك ما زالا ساريين، يتواصل التطبيق مع خدمة تابعة لنا على iap.sggyamg.com: عند فتحه، وعند الشراء أو الاستعادة، ومن حين لآخر للتحقّق من أن الاشتراك ما زال نشطًا. وفي هذا التواصل ينتقل ما يلي:
- الإيصال أو معرّف الشراء الذي يصدره المتجر، كي يتحقّق الخادم لدى Apple أو Google من أنه أصلي.
- معرّف للجهاز يعمل مرساةً للفترة التجريبية ولمشترياتك ولدعواتك. وهو معرّف تقني، وليس معرّفًا إعلانيًا، ولا يرتبط باسمك ولا ببريدك الإلكتروني: فالخادم لا يعرف من أنت. إنه رمز عشوائي (UUID) ينشئه التطبيق نفسه، ومن كان يستخدم MiBB من قبل يحتفظ برمزه. وبحسب إصدار التطبيق، قد يُحفَظ أيضًا في سلسلة مفاتيح iOS كي يبقى بعد إعادة التثبيت، وفي عمليات التثبيت الجديدة على Android قد يُحسَب على الهاتف انطلاقًا من معرّف النظام (ANDROID_ID) بدالة تجزئة (SHA-256): فلا يغادر ANDROID_ID نفسه الجهاز أبدًا. ويُستخدم كي تعمل الفترة التجريبية والاشتراك والدعوات، ولمنع الاحتيال في الفترة التجريبية.
- ويُرسَل المعرّف نفسه إلى Apple أو Google مع كل عملية شراء (بوصفه
appAccountTokenعلى iOS وobfuscatedAccountIdعلى Android) كي يربطه المتجر باشتراكك. وبذلك تُبلغ Apple وGoogle خدمة iap.sggyamg.com بتغييرات اشتراكك (البدء، والتجديد، والإلغاء، والاسترداد).
ويحفظ الخادم ما يلزم لكل ذلك، مرتبطًا بهذا المعرّف: تاريخ بدء فترتك التجريبية، وإشعارات Apple أو Google بشأن اشتراكك، وحالة تراخيص MiBB المرتبطة به. ويُضاف إلى ذلك رمز الدعوة وسجلات الوصول التقنية الموضّحة أدناه. ولا يتلقّى ولا يخزّن أي بيانات عن طفلك: لا ملفّه، ولا اليوميات، ولا بيانات النموّ، ولا الصور.
وكأي خدمة ويب، تدوّن iap.sggyamg.com أيضًا سجلًا تقنيًا لكل طلب تتلقّاه: عنوان IP، والتاريخ والوقت، والطلب (الطريقة والعنوان)، الذي يتضمّن في بعض الطلبات معرّف الجهاز. وتدور هذه السجلات تلقائيًا: يُحتفَظ بـ 5 ملفات على الأكثر حجم كلٍّ منها 50 MB، ويُكتَب فوق الأقدم منها. ويحتفظ وكيل الدخول (proxy) في الخادم أيضًا بسجل وصول (IP والتاريخ والطلب)، يُحتفَظ به لأغراض الأمان ومنع إساءة الاستخدام حصرًا.
دعوة الأصدقاء
الدعوات اختيارية، لكن رمزك موجود منذ البداية: في أول مرة تفتح فيها التطبيق، تخصّص لك iap.sggyamg.com رمز دعوة وتحفظه مرتبطًا بمعرّف الجهاز المذكور أعلاه، مع تاريخ إنشائه، كي يكون جاهزًا إن أردت مشاركته. وإذا استخدمت الدعوات، تحفظ أيضًا من دعا من ومتى قُبلت الدعوة، وما إذا كان الشخص المدعوّ قد اشترك أو طلب استرداد المبلغ (وهو ما تُبلغ به Apple أو Google). وبذلك تحسب دعواتك الصالحة، وعند بلوغ الهدف تُعِدّ عرض الخصم الذي يطبّقه المتجر. ولا تحفظ أسماء ولا عناوين بريد ولا جهات اتصال: فأنت من يشارك الرمز بالطريقة التي تريدها.
قارئ رموز QR
يمكنك أن تمسح بالكاميرا رمز QR لدعوة، أو الرمز الذي يعرضه هاتفك الآخر حين تنقل بيانات MiBB إلى هاتف جديد. وهذا اختياري: يمكن أيضًا كتابة الدعوة يدويًا، ويمكن نقل البيانات بملف.
- على Android يستخدم القارئ ML Kit، مكتبة التعرّف من Google، التي تقرأ رمز QR على الجهاز: فلا تُرسَل الصورة إلى أي خادم.
- ترسل ML Kit من تلقاء نفسها إلى Google بيانات تشخيصية عن الحزمة البرمجية ذاتها (الأداء، واستخدام الواجهة البرمجية، ومعلومات تقنية عن التطبيق والجهاز)، مشفّرة أثناء النقل، كي تصون Google المكتبة وتحسّنها. ولا تتضمّن الصورة ولا محتوى رمز QR ولا أي بيانات عن طفلك. التفاصيل في إفصاح البيانات الخاص بـ ML Kit.
- على iOS يستخدم القارئ ميزة التعرّف المدمجة من Apple على الجهاز، من دون ML Kit.
ما لا نفعله
بالتفصيل، حتى لا تضطرّ إلى قراءة ما بين السطور:
- لا حزم تحليلات — لا Firebase ولا Google Analytics ولا Mixpanel ولا Amplitude ولا Sentry ولا Crashlytics ولا TelemetryDeck ولا ما شابهها. والاستثناء الوحيد هو قارئ QR على Android، إذ ترسل مكتبته من Google (ML Kit) بياناتها التشخيصية الخاصة، كما هو موضّح أعلاه.
- لا معرّف إعلاني — لا نقرأ ولا نرسل IDFA على iOS ولا AAID على Android.
- لا حزم تتبّع من طرف ثالث من أي نوع.
- لا خادم لـ MiBB يخزّن بيانات طفلك. لا نحفظ ملفّه، ولا اليوميات، ولا بيانات النموّ، ولا الصور. والخادم الوحيد الذي نُشغّله يتحقّق من الفترة التجريبية والاشتراك ويحسب الدعوات، كما هو موضّح أعلاه.
- لا حساب. لا يوجد تسجيل: تُنزّل التطبيق، وتفتحه، وتستعمله.
- لا إعلانات داخل التطبيق ولا في الإشعارات.
- لا Health Connect ولا Apple Health في هذه النسخة. فـ MiBB لا يقرأ من تطبيقات الصحة في النظام ولا يكتب فيها.
النسخ الاحتياطي الاختياري (iCloud / Google)
قد يُدرِج نظام تشغيل هاتفك بيانات MiBB ضمن نسختك الاحتياطية أنت على iCloud (iPhone، iPad) أو على Google (Android)، وفقًا للإعدادات المعتادة للجهاز. وهي خاصية من Apple/Google، لا خاصية لنا. وعند تفعيلها، تنتقل بياناتك إلى حسابك أنت على iCloud أو Google — ولا تصل أبدًا إلى خادم تابع لـ MiBB، لأننا لا نُشغّل خادمًا لبيانات الطفل. وتُدير Apple أو Google تلك النسخة وفق سياساتهما الخاصة.
الأذونات
الأذونات التي قد يطلبها التطبيق، والغرض من كل منها:
- الإشعارات — للتذكيرات التي تضبطها (الرضعات، والأدوية، والتطعيمات، والمواعيد، والأطعمة الجديدة…). وهي إشعارات محلية (يجدولها نظام الهاتف)، ولا توجد إشعارات دفع عن بُعد.
- تحسين البطارية (Android) — اختياري. عند إعداد التطبيق يمكنك استثناء MiBB من تحسين البطارية كي تصدر التذكيرات في موعدها. ولا يمنح ذلك وصولًا إلى أي بيانات.
- الكاميرا — اختيارية. لالتقاط صورة لطفلك أو لسنّ بدأت تظهر أو لورقة إحالة موعد طبي، ولمسح رمز QR (دعوة أو نقل البيانات إلى هاتف آخر). تُحفَظ الصور في مساحة التخزين المحلية للتطبيق فقط، ويُقرأ رمز QR على الجهاز.
- الصور — اختيارية. لاختيار صور من معرضك وإرفاقها بسجلات طفلك، ولحفظ الصور التي تختارها فيه. لا نرفعها ولا نعالجها على أي خادم.
- الميكروفون — اختياري. فقط إن قرّرت تسجيل صوت طفلك عند حفظ إحدى كلماته. يُحفَظ الصوت في مساحة التخزين المحلية للتطبيق فقط. لا نرفعه ولا نعالجه على أي خادم.
- التقويم — اختياري. فقط حين تضغط «إضافة إلى التقويم» في موعد أو تطعيم؛ فينشئ التطبيق الحدث في تقويم هاتفك بإذنك.
بيانات الطفل والبيانات الحسّاسة
تُعدّ المعلومات المتعلّقة بصحة طفلك ونموّه وتغذيته وروتينه بيانات حسّاسة بمقتضى اللائحة العامة لحماية البيانات (GDPR) (فئة خاصة من البيانات المتعلّقة بالصحة، المادة 9)، وهي تخصّ قاصرًا كذلك. ولهذا صُمِّم MiBB بحيث لا يرسلها إلى أي خادم إطلاقًا: فأفضل الفئات الخاصة حمايةً هي تلك التي لا تغادر الجهاز. وتُحسَب مئينات منظمة الصحة العالمية على الهاتف نفسه انطلاقًا من القياسات التي تُدخلها؛ ولا يُستعلَم من أي خدمة خارجية لأجل ذلك.
ملخّص لنموذجَي Data Safety / App Privacy
من أجل نموذجَي الشفافية في Google Play (Data Safety) وApple App Store (App Privacy «Nutrition Label»)، هذا هو الملخّص الصريح:
- المعلومات الصحية ومعلومات القاصر — ملفّ الطفل، واليوميات، والنموّ، والتغذية، والأسنان، والصور والتسجيلات الاختيارية. تُجمَع: نعم، على الجهاز حصريًا. تُشارَك: لا. تُرسَل: لا — لا تغادر الهاتف أبدًا. الحفظ: قاعدة بيانات Hive محلية في مساحة التخزين الخاصة بالتطبيق.
- معرّف الجهاز (UUID عشوائي، أو بحسب إصدار التطبيق تجزئة SHA-256 في عمليات التثبيت الجديدة على Android). يُستخدم: نعم، يُرسَل إلى iap.sggyamg.com وإلى Apple أو Google للتحقّق من الشراء، وترسيخ الفترة التجريبية البالغة 30 يومًا، وحساب الدعوات. إعلاني: لا. مرتبط باسمك أو بريدك: لا.
- سجلّ الاشتراك (البدء والتجديدات والإلغاء والاسترداد التي تُبلغ بها Apple أو Google)، وإن استخدمت الدعوات، من دعا من. يُجمَع: نعم، على iap.sggyamg.com، مرتبطًا بمعرّف الجهاز. يُشارَك مع أطراف ثالثة: لا. تتبّع: لا.
- رمز الدعوة (يُخصَّص عند فتح التطبيق أول مرة). يُجمَع: نعم، على iap.sggyamg.com، مرتبطًا بمعرّف الجهاز. يُشارَك مع أطراف ثالثة: لا. تتبّع: لا.
- سجلات الوصول التقنية (عنوان IP والتاريخ والطلب، وأحيانًا مع معرّف الجهاز). تُجمَع: نعم، على الخادم، لتشغيله وأمانه. تُشارَك مع أطراف ثالثة: لا. تتبّع: لا.
- تشخيصات ML Kit (على Android فقط، وفقط إذا مسحت رمز QR). تُجمَع: نعم، من قِبل Google، لصيانة الحزمة البرمجية. الصورة أو محتوى رمز QR: لا.
- بيانات الدفع — البطاقة، وIBAN، وأي بيانات مصرفية. تُجمَع: لا. تتولّى Apple أو Google عملية الدفع؛ ولا يرى MiBB هذه البيانات أبدًا.
- المعرّفات الإعلانية (IDFA وAAID). تُجمَع / تُقرأ: لا.
- معرّفات الحساب (البريد الإلكتروني، والهاتف، واسم المستخدم). تُجمَع: لا. لا يحتوي التطبيق على نظام حسابات.
- الموقع الدقيق (GPS). يُجمَع / يُطلَب: لا.
- جهات الاتصال، والرسائل النصية، والمكالمات، والحافظة. يُوصَل إليها: لا.
- الكاميرا والصور والميكروفون. تُستخدم: فقط إن أضفت صورة أو سجّلت صوتًا أو مسحت رمز QR. تُرسَل: لا.
- Health Connect / Apple Health. يُستخدمان: لا في هذه النسخة.
- تقارير الأعطال / التحليلات / قياسات الاستخدام. تُرسَل إلى طرف ثالث: لا. الاستثناء: تشخيصات حزمة ML Kit على Android، الموضّحة أعلاه.
تنتقل كل حركة الشبكة الخاصة بالتطبيق عبر HTTPS باستخدام TLS 1.2 أو أحدث.
حقوقك (GDPR / LOPDGDD)
يحقّ لك أن تعرف ما البيانات الشخصية التي تُعالَج عنك. لا يُشغّل MiBB أي خادم يخزّن بيانات طفلك. وما يغادر جهازك موضّح أعلاه: على iap.sggyamg.com، مرتبطةً بالمعرّف التقني، تاريخ بدء فترتك التجريبية، وإشعارات Apple أو Google بشأن اشتراكك، وحالة تراخيصك، ورمز الدعوة الذي يُخصَّص لك عند فتح التطبيق أول مرة، وإن استخدمت الدعوات، بيانات الدعوة؛ وإضافةً إلى ذلك سجلات الوصول التقنية. ومن جهة أخرى، تعالج Apple أو Google بيانات شرائك، وعلى Android ترسل ML Kit تشخيصاتها إلى Google إذا مسحت رمز QR.
لـالاطلاع على ما في هاتفك أو حذفه، يكفي أن تمسح بيانات التطبيق أو تلغي تثبيته: فذلك يحذف قاعدة البيانات المحلية، والصور والتسجيلات المرتبطة بها، والسجلّ، ومعلومات الاشتراك المخزّنة مؤقتًا. وبحسب إصدار التطبيق، تبقى على iPhone بعض عناصر سلسلة مفاتيح النظام بعد إلغاء التثبيت: معرّف الجهاز، ومفتاح تقني عشوائي يحمي معلومات الاشتراك المحفوظة على الهاتف؛ وعلى Android، قد يُعاد حساب المعرّف بالطريقة نفسها عند إعادة التثبيت. وبهذا تُعرَف الفترة التجريبية والاشتراك بعد إعادة التثبيت. أما البيانات التي تحفظها iap.sggyamg.com مرتبطةً بمعرّفك (بما في ذلك طلب حذفها) أو أي مسألة تتعلّق بـشرائك أو اشتراكك، فراسلنا بشأنها. وتحتفظ Apple وGoogle بسجلات الاشتراك الخاصة بهما وفق سياساتهما. وتذكّر أن تلغي الاشتراك من Apple أو Google قبل إلغاء التثبيت إن كنت لا تريد تجديده.
للاستفسارات المتعلّقة بالخصوصية أو لممارسة حقوق الوصول والتصحيح والاعتراض والمحو ونقل البيانات: apps.sggyamg [at] gmail [dot] com. ولك الحق في تقديم شكوى إلى الوكالة الإسبانية لحماية البيانات (AEPD).
القاصرون
صُمّم MiBB ليدوّن شخص بالغ (أحد الوالدين أو مقدّم الرعاية) يوميات طفل رضيع. يُدخل البالغ بيانات الطفل وتبقى على جهازه: ولا يصل أيٌّ منها إلى خادمنا. وما يحفظه الخادم فعلًا موضّح أعلاه، في قسمَي المشتريات والدعوات. والتطبيق غير موجّه لاستخدام القاصرين.
عن هذا الموقع
لا يستخدم هذا الموقع (mibb.sggyamg.com) ملفات تعريف الارتباط؛ ونشرح في الفقرة التالية إحصاءات الزيارات التي تعمل من دونها. ولا يحفظ في متصفّحك سوى أمرين: اللغة التي تختارها، في localStorage، ليتذكّرها في المرة القادمة، وطوال زيارتك علامةً في sessionStorage كي لا تتكرّر إعادة التوجيه التلقائية إلى لغة متصفّحك. ولا يُرسَل شيء من ذلك إلى أي خادم ولا يُشارَك. ولا يُحمَّل مقطع الفيديو في الصفحة الرئيسية حتى تضغط عليه: عندها يُفتح مشغّل YouTube (youtube-nocookie.com)، الذي يتلقّى اتصالك كأي موقع تزوره، وفق سياسة Google. وكأي خادم ويب، يحتفظ الخادم الذي يقدّم هذا الموقع بسجل وصول تقني (عنوان IP والتاريخ والصفحة المطلوبة)، يُحتفَظ به لأغراض الأمان ومنع إساءة الاستخدام حصرًا.
إحصاءات الزيارات. لنعرف كم شخصًا يزور هذا الموقع وما الذي يهمّه، نعدّ الزيارات باستخدام Umami، وهو برنامج إحصاءات مثبّت على خادمنا الخاص: فالبيانات لا تمرّ عبر أي طرف ثالث. تُحفظ الصفحة التي تزورها (رابطها من دون معاملات، وعنوانها)، والموقع الذي أتيت منه، وبلدك ومنطقتك ومدينتك، ولغتك، ومتصفحك ونظام التشغيل لديك، ونوع الجهاز وحجم الشاشة، إضافةً إلى النقرات على زرّي التنزيل والشراء. لا يستخدم ملفات تعريف الارتباط ولا يحفظ شيئًا في متصفحك للتعرف عليك. ولا يحفظ عنوان IP الخاص بك: يستخدمه في اللحظة نفسها لاستنتاج البلد والمنطقة والمدينة، ولحساب رمز (hash، أي قيمة تجزئة) يجمع، مع بيانات متصفحك، صفحات الزيارة الواحدة ويتيح عدّ الزوار المختلفين؛ ويتغيّر هذا الرمز كل شهر ويختلف في كل موقع، ولذلك لا يصلح لتتبّعك من شهر إلى آخر ولا من موقع إلى آخر. ويحترم خيار «عدم التتبع» (Do Not Track) في متصفحك: إذا كان مفعّلًا فلا تُحتسب زيارتك. هذه الإحصاءات خاصة بالموقع: التطبيق لا يتضمنها.
تعديلات هذه السياسة
إذا عدّلنا هذه السياسة، فسنحدّث تاريخ «آخر تحديث» أعلاه وننشر النسخة الجديدة على هذا العنوان. وسيُعلَن عن أي تغيير جوهري (تكامل جديد مع طرف ثالث، أو بيانات جديدة تُجمَع) في ملاحظات إصدار التطبيق المعني قبل تطبيقه.
التواصل
للاستفسارات أو الشكاوى أو «هذا لا يعمل كما هو مكتوب هنا»:
apps.sggyamg [at] gmail [dot] com
تنشر هذه السياسة sggyamg، مطوّرة تطبيق MiBB، ومقرّها مدريد، إسبانيا.
اللغة
النسخة الإسبانية هي النسخة الأصلية والمُلزِمة من سياسة الخصوصية هذه. أمّا النسخ بلغات أخرى فهي ترجمات مقدَّمة لتيسير الاطّلاع فحسب؛ وفي حال وجود أي اختلاف أو تعارض في التفسير، تُرجَّح النسخة الإسبانية.