سياسة الخصوصية

يساعدك Bercio على متابعة يوم طفلك: النوم والوجبات والحفاضات التي تسجّلها، والموعد المرجّح لقيلولته التالية. وتتطلب يوميات الطفل حسابًا، يتيح مشاركتها مع الوالد الآخر أو أحد المقرّبين، واستعادتها على هاتف جديد.

يوميات الطفل مشفّرة من طرف إلى طرف، على هواتفك، بمفتاح لا يملكه الناشر أبدًا. ولا يحتفظ خادمه منها إلا بكتل غير قابلة للقراءة: لا يستطيع الناشر قراءة ما تسجّله، ولا تُستخدم اليوميات أبدًا لأغراض الإعلانات.

ويستطيع Bercio أيضًا أن يربط بين هاتفين من هواتفك لمراقبة طفلك: يبقى أحدهما في غرفة الطفل (جهاز الطفل)، ويرافقك الآخر (جهاز الوالدين). وتعمل مراقبة الطفل دون حساب.

تنتقل الصورة والصوت من هاتف إلى آخر، مشفّرَين من طرف إلى طرف: مباشرةً في أغلب الأحيان، وعبر مرحّل الناشر عندما تفرض الشبكة ذلك. لا يستطيع الناشر رؤيتهما ولا سماعهما، ولا يسجلهما.

التطبيق مجاني، ويُموَّل بإعلانات Google AdMob التي لا تظهر أبدًا على شاشة المراقبة ولا على جهاز الطفل. ويزيل شراء بريميوم، وهو اختياري، كل الإعلانات.

المسؤول عن معالجة البيانات الموصوفة هنا هو ناشر Bercio، Téqui Studio (Charles Grimont EI)، الذي يرد عنوانه في الإشعار القانوني. لأي سؤال حول بياناتك: support@tequi.app.

تتطلب يوميات الطفل حسابًا؛ أما مراقبة الطفل فلا تتطلبه أبدًا: فجهاز الطفل لا يسجّل الدخول إلى أي حساب. وتسجّل الدخول باستخدام Apple (على iPhone و iPad)، أو باستخدام Google، أو برمز من 6 أرقام يصلك عبر البريد الإلكتروني، دون كلمة مرور. وتحتفظ خدمة الحسابات التابعة للناشر (api.tequi.app) بما يلي:

• عنوان بريدك الإلكتروني، أو عنوان البريد الوسيط الذي توفّره Apple إن اخترت إخفاء عنوانك، والمعرّف الذي تمنحك إياه Apple أو Google. ويؤدي تسجيل الدخول بالعنوان المُتحقَّق منه نفسه، عبر Apple أو Google أو البريد الإلكتروني، إلى الحساب نفسه؛
• لغة التطبيق، لمراسلتك بلغتك، وتاريخَي إنشاء الحساب وآخر استخدام له؛
• إصدارات نص الموافقة على اليوميات التي وافقت عليها، مع تاريخَي الموافقة الأولى والأخيرة على كل منها (انظر «الأسس القانونية»)؛
• هواتف الحساب (20 هاتفًا على الأكثر): اسم كل منها (طرازه، أو الاسم الذي أطلقته عليه)، ومفتاحًا عامًا ينشئه التطبيق، وتاريخَي إضافته وآخر اتصال له؛
• لكل هاتف مسجَّل الدخول، جلسة: البصمة الرقمية لرمز دخول مميّز، صالح لمدة 180 يومًا بعد آخر استخدام له؛
• إذا سجّلت الدخول باستخدام Apple، الرمز المميّز الذي تسلّمه Apple حينها إلى الناشر، ويُحفظ مشفّرًا: ولا يُستخدم إلا لإلغاء تسجيل دخولك لدى Apple عندما تحذف حسابك.

تسلّم Apple و Google التطبيقَ رمزًا مميّزًا موقَّعًا يُثبت هويتك؛ ولا تحتفظ خدمة الحسابات منه إلا بعنوان بريدك الإلكتروني ومعرّفك، ولا تحتفظ أبدًا باسمك ولا بصورتك.

عند تسجيل الدخول بالبريد الإلكتروني، يُرسَل الرمز عبر مزوّد خدمة لإرسال الرسائل الإلكترونية، لا يتلقى إلا عنوانك والرسالة. والرمز صالح لمدة 10 دقائق، ولـ 5 محاولات؛ ولا يحتفظ الخادم إلا ببصمته الرقمية، في الذاكرة. ويرسل المزوّد نفسه الإخطار الذي يسبق حذف أي حساب غير مستخدَم.

تضم الأسرة الحسابات التي تتشارك يوميات طفل واحد أو أكثر: الوالد الآخر، أو أحد الجدّين، أو المربية. ويحتفظ الخادم بقائمة أعضاء كل أسرة وتاريخ انضمامهم، والدعوات الجارية، وطلبات الانضمام.

لدعوة شخص ما، يعرض التطبيق رمز QR ورابطًا، صالحَين لمدة 48 ساعة ولشخص واحد فقط. ويبقى السر الذي يحتويانه بين هواتفك: لا يُرسَل أبدًا إلى الخادم، وصفحة الموقع التي تستقبل الرابط لا تنقله إلى أي جهة.

يرى أعضاء الأسرة عنوان البريد الإلكتروني للأعضاء الآخرين، وكذلك أسماء هواتفهم وآخر اتصال لهم. ويرون أيضًا عنوان البريد الإلكتروني واسم هاتف الشخص الذي يطلب الانضمام إلى الأسرة: وهذا ما يتيح التعرّف على صاحب الطلب قبل قبوله.

جميع الأعضاء متساوون: يستطيع كل منهم دعوة شخص، وقبول طلب أو رفضه، وإزالة عضو.

تُشفَّر يوميات الطفل (الاسم الأول لكل طفل وتاريخ ميلاده، وموعد ولادته المتوقع عند الاقتضاء؛ والنوم والوجبات والحفاضات) على هواتفك بمفتاح الأسرة، الذي لا يتلقاه الخادم أبدًا غير مشفّر. ولكل هاتف مفتاحه الخاص، الذي لا يغادره؛ ويصله مفتاح الأسرة مشفّرًا له وحده، من هاتف آخر في الأسرة.

لا يحتفظ الخادم من اليوميات إلا بـكتل مشفّرة، مرقّمة ومؤرّخة، مع الهاتف الذي أودعها وحجمها. ولا يستطيع الناشر قراءتها: لا ليعيدها إليك، ولا لينقلها إلى أي كان، ولا لأغراض الإعلانات.

مفتاح الاسترداد، الذي يعرضه التطبيق لكي تدوّنه، يفتح يوميات الطفل على هاتف جديد. ويحتفظ الخادم بمفتاح الأسرة مشفّرًا به، ولا يحتفظ أبدًا بمفتاح الاسترداد نفسه.

قد تكشف هذه التسجيلات معلومات عن صحة طفلك، كالولادة المبكرة مثلًا: لذا تُعامَل بوصفها بيانات صحية، بموافقتك الصريحة (انظر «الأسس القانونية»).

على جهاز الطفل، تصوّر الكاميرا الغرفة ويلتقط الميكروفون أصواتها أثناء المراقبة. يُنقل البث مباشرةً، مشفّرًا من طرف إلى طرف (WebRTC، DTLS-SRTP)، إلى أجهزة الوالدين التي أقرنتها فقط. لا يُسجَّل أي شيء.

على جهاز الوالدين، لا تُستخدم الكاميرا إلا لمسح رمز QR الخاص بالاقتران، ولا يُستخدم الميكروفون إلا لزر «تحدّث»، ما دمت تضغط عليه.

يعمل التعرّف على البكاء (نموذج YAMNet من Google، يشغّله MediaPipe) ورصد الضجيج ورصد الحركة على جهاز الطفل، دون اتصال بالإنترنت. لا يُرسَل إلى جهاز الوالدين سوى النتائج: مستوى الصوت، ودرجات البكاء أو المناغاة أو الضحك، ودرجة الحركة. ولا يُرسَل الصوت الذي جرى تحليله أبدًا.

لكي يعثر هاتفاك على بعضهما عبر الإنترنت، يمرّ التطبيق عبر خدمة الربط التابعة للناشر، المستضافة لدى IONOS في الاتحاد الأوروبي والمنفصلة عن خدمة الحسابات. لا تتلقى هذه الخدمة اسمك ولا عنوان بريدك الإلكتروني ولا الصورة ولا الصوت، ولا تحتفظ بأي أثر للاتصالات:

• الربط (peer.tequi.app): يتلقى معرّفًا عشوائيًا لجهاز الطفل (وأثناء الاقتران، معرّفًا مشتقًا من الرمز الذي يعرضه) وعنوان IP لكل جهاز، طوال مدة الاتصال. وللحدّ من إساءة استخدام المرحّل، يحصي أيضًا الطلبات الواردة من كل عنوان IP، في الذاكرة، لمدة ساعة واحدة على الأكثر.
• STUN (turn.tequi.app): يرى عنوان IP للجهاز، ليُعلمه بعنوانه العام.
• مرحّل TURN (turn.tequi.app): عندما يتعذّر الاتصال المباشر، يمر البث عبر هذا المرحّل. ويبقى مشفّرًا من طرف إلى طرف: لا يستطيع المرحّل رؤيته ولا سماعه.
• التحقق من التطبيق: لكي يبقى المرحّل حكرًا على Bercio، يُثبت التطبيق للخادم أنه التطبيق الأصلي، المثبَّت من App Store أو Google Play، على هاتف حقيقي. ويستعين لذلك بخدمة App Attest من Apple على iPhone و iPad، وبخدمة Play Integrity من Google على Android، اللتين تتحققان من التطبيق والجهاز وفق قواعدهما الخاصة. ولا يحتفظ الخادم بشيء من ذلك: بل يمنح التطبيق تصريح مرور صالحًا لمدة أسبوع، لا يحتوي على أي معرّف للجهاز.

يعرض Google AdMob الإعلانات: شريطًا إعلانيًا على الشاشة الرئيسية وشاشات الاقتران والإعدادات وسجل الليالي ويوميات الطفل، وفيديو يفتح أصواتًا مهدّئة إضافية إذا اخترت مشاهدته. لا يظهر أي إعلان على شاشة المراقبة، ولا على جهاز الطفل بعد بدء وضع الطفل. ولعرضها، تعالج Google:

• معرّف الإعلانات الخاص بالجهاز؛
• عنوان IP والموقع التقريبي المستنتج منه؛
• التفاعلات مع الإعلانات ومعلومات التشخيص.

لا تُنقل يوميات الطفل أبدًا إلى Google ولا تُستخدم لأغراض الإعلانات: فهي مشفّرة، ولا يستطيع الناشر نفسه قراءتها.

في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، يطلب منك نموذج موافقتك على الإعلانات المخصصة. ويمكنك مراجعة اختياراتك في أي وقت: الإعدادات، «إدارة خيارات الإعلانات». وعلى iOS، يطلب التطبيق أيضًا إذن التتبع (App Tracking Transparency)؛ ومن دونه، لا تكون الإعلانات مخصصة.

الإعلانات صامتة ومقتصرة على محتوى مناسب لمعظم الجمهور مع إرشاد الوالدين.

مع شراء بريميوم، لا يعرض التطبيق أي إعلان ولا يلجأ إلى Google AdMob بعد الآن.

سياسات Google: https://policies.google.com/technologies/partner-sites

يتم شراء بريميوم، وهو اختياري، عبر App Store من Apple أو Google Play، اللذين يعالجان الدفع وفق قواعد الخصوصية الخاصة بهما. ولا يتلقى الناشر بيانات الدفع الخاصة بك ولا اسمك ولا عنوان بريدك الإلكتروني.

لمعرفة ما إذا كان بريميوم قد تم شراؤه، يستعلم التطبيق من المتجر انطلاقًا من هاتفك عند كل تشغيل؛ ولا يحتفظ إلا بنسخة من الإجابة على الهاتف، ليعمل دون اتصال. ولا تُرسَل أي بيانات شراء إلى الناشر.

يلتقط زر «التقاط صورة» في جهاز الوالدين الصورة الحالية. وتبقى الصورة على الهاتف، في مجلد مؤقت للتطبيق، إلى أن تشاركها أو تحفظها عبر قائمة المشاركة في الهاتف. ولا تُرسَل أبدًا إلى الناشر.

يحفظ التطبيق على كل هاتف:

• إعداداتك (اللغة، الحساسية، جودة الفيديو، المظهر…)؛
• حالة شراء بريميوم وحالة فتح الأصوات المهدّئة الإضافية عبر فيديو؛
• على جهاز الطفل، معرّف الغرفة واسمها، واسم كل جهاز للوالدين سمحت به ومفتاحه السري؛
• على جهاز الوالدين، الغرف المقترنة مع مفاتيحها السرية، وسجل الليالي (البكاء والحركة والضجيج وانقطاعات الاتصال خلال آخر 14 ليلة)؛
• يوميات الطفل كاملةً، إن كنت تستخدمها، ليعمل التطبيق دون اتصال: الاسم الأول لكل طفل وتاريخ ميلاده، وموعد ولادته المتوقع إن وُلد مبكرًا، وما سُجِّل في الأسرة من نوم ووجبات وتغيير للحفاضات. وتُحسب تقديرات القيلولة على الهاتف نفسه. ولا يُحفظ منها على الخادم سوى نسخة مشفّرة (انظر «يوميات مشفّرة من طرف إلى طرف»)؛
• عند استخدام حساب، في سلسلة المفاتيح في iOS أو في Keystore في Android: المفتاح الخاص للهاتف، ومفتاح الأسرة، ومفتاح الاسترداد، ورمز الدخول المميّز.

• الكاميرا والميكروفون: المراقبة، ورمز QR، وزر «تحدّث».
• الإشعارات: التنبيهات (البكاء، الحركة، الضجيج، انخفاض البطارية، انقطاع الاتصال)، التي تُنشأ على الهاتف نفسه؛ وعلى Android، الإشعار الدائم الخاص بالمراقبة والشاشة مطفأة.
• الصور (iOS، الإضافة فقط): حفظ صورة عندما تختار ذلك.
• الخلفية: مواصلة إسماع صوت الطفل عندما تكون شاشة جهاز الوالدين مطفأة.

تستند كل معالجة إلى أساس تنص عليه اللائحة العامة لحماية البيانات:

• الحساب والأسرة (عنوان البريد الإلكتروني، وهواتف الحساب، والأعضاء، والدعوات)، شأنهما شأن الربط والمرحّل في مراقبة الطفل: تنفيذ العقد الذي تشكّله شروط الاستخدام (المادة 6.1.b).
• يوميات طفلك، التي تُحفظ مشفّرةً على الخادم وتُشارَك مع أعضاء أسرتك، والتي قد تكشف معلومات عن صحته: موافقتك الصريحة (المادتان 6.1.a و 9.2.a). وتمنحها عند كل تسجيل دخول بتحديد المربع المخصّص لذلك، الذي لا يكون محدَّدًا مسبقًا أبدًا، بصفتك صاحب السلطة الأبوية على الطفل (أحد والديه أو وصيّه) أو بموافقته. ويمكنك سحبها في أي وقت، من داخل التطبيق، بمغادرة اليوميات أو بحذف حسابك (انظر «مدة الحفظ والحذف»)؛ ولا يؤثر السحب فيما جرى قبله. وتبقى اليوميات حينئذٍ لدى أعضاء الأسرة الآخرين، استنادًا إلى الموافقة التي منحها كل منهم؛ وإن كنت العضو الوحيد في الأسرة، فتُمحى اليوميات من الخادم. ويحتفظ الناشر بإصدار النص الذي وافقت عليه وبتاريخَي الموافقة الأولى والأخيرة، ليتمكن من إثبات موافقتك.
• أمن الخدمة (الحدّ من إساءة الاستخدام، وإغلاق جلسة نُسخ رمزها المميّز، والتحقق من التطبيق): المصلحة المشروعة للناشر في حماية الخدمة ومستخدميها (المادة 6.1.f).
• الإعلانات: موافقتك على الإعلانات المخصصة، التي يجمعها نموذج Google؛ وفي غيابها، إعلانات غير مخصصة، استنادًا إلى المصلحة المشروعة للناشر في تمويل تطبيق مجاني.

تُحفظ بيانات الحساب واليوميات المشفّرة على خادم الناشر، في الاتحاد الأوروبي. ويشارك في ذلك:

• IONOS، مستضيف هذا الخادم (الربط والمرحّل وخدمة الحسابات)، وهو خادم خاص افتراضي يقع في الاتحاد الأوروبي، بصفتها معالجًا للبيانات لحساب الناشر؛
• مزوّد خدمة لإرسال الرسائل الإلكترونية، بصفته معالجًا للبيانات لحساب الناشر، لإرسال رموز تسجيل الدخول والإخطار الذي يسبق حذف حساب غير مستخدَم؛
• Apple و Google، عندما تختار تسجيل الدخول باستخدامهما: تتحققان من هويتك وفق قواعد الخصوصية الخاصة بهما، وتعلمان أنك تستخدم Bercio؛
• Cloudflare، مستضيف موقع Bercio (bercio.tequi.app)، الذي يرى عنوان IP للزوّار ليقدّم لهم الصفحات. وترسل صفحة حذف الحساب عنوان بريدك الإلكتروني ورمزك مباشرةً إلى خدمة الحسابات؛ أما صفحة الدعوة فلا ترسل شيئًا.

يقع خادم الناشر، الذي يحتفظ ببيانات الحساب واليوميات المشفّرة، في الاتحاد الأوروبي. ويجوز لـ Google (الإعلانات، وتسجيل الدخول باستخدام Google) و Apple (تسجيل الدخول باستخدام Apple) و Cloudflare (الموقع) معالجة بيانات خارج الاتحاد، ولا سيما في الولايات المتحدة، مع الضمانات التي تنص عليها اللائحة العامة لحماية البيانات: قرار الكفاية الصادر عن المفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، أو البنود التعاقدية النموذجية الصادرة عنها.

باستثناء الحساب الموصوف أعلاه، لا يجمع الناشر أي بيانات تخصك: فهو لا يحتفظ بكلمة مرور، ولا باسم، ولا ببيانات دفع، ولا بإحصاءات استخدام، ولا بصورة ولا صوت. لا تُرى صور طفلك إلا على الأجهزة التي أقرنتها.

لا تحتفظ خدمة الحسابات بأي عنوان IP: فهي لا تستخدمه إلا للحدّ من إساءة الاستخدام، في الذاكرة، لمدة ساعة واحدة على الأكثر. ولا تحتوي سجلاتها التقنية، التي تُحفظ 7 أيام، على أي عنوان بريد إلكتروني ولا رمز ولا معرّف.

Bercio موجَّه إلى البالغين؛ وليس مخصصًا لاستخدام الأطفال.

• لا يحتفظ سجل الليالي إلا بآخر 14 ليلة؛ ويفرغه «مسح السجل» فورًا.
• تحتفظ يوميات الطفل بما تسجّله إلى أن تحذفه: إدخالًا واحدًا («حذف»)، أو يوميات طفل بأكملها، من ملفه الشخصي؛ ويسري الحذف على جميع هواتف الأسرة. وعلى الخادم، تختفي الكتل المشفّرة القديمة عندما يودع فيه أحد الهواتف حالةً كاملة لليوميات تحلّ محلها.
• تنتهي صلاحية الجلسة بعد 180 يومًا من آخر استخدام لها، ورمز تسجيل الدخول بعد 10 دقائق، والدعوة بعد 48 ساعة أو فور استخدامها، مع الطلبات المقدَّمة بها.
• يُخطَر الحساب غير المستخدَم منذ سنتين عبر البريد الإلكتروني، ثم يُحذف بعد 30 يومًا إن لم يسجّل أحد الدخول إليه مجددًا؛ أما الحساب الذي لا عنوان بريد إلكتروني له، والذي يتعذّر إخطاره، فيُحذف بعد 30 يومًا من انقضاء هاتين السنتين.
• حذف حسابك: في التطبيق (يوميات الطفل، «تمت المشاركة مع»، «حذف حسابي»)، أو على https://bercio.tequi.app/delete-account برمز يصلك عبر البريد الإلكتروني، أو بالكتابة إلى support@tequi.app من عنوان الحساب. ويُمحى الحساب وهواتفه وجلساته فورًا من الخادم، ويُلغى تسجيل الدخول باستخدام Apple لدى Apple. وتبقى اليوميات لدى أعضاء الأسرة الآخرين؛ وإن كنت العضو الوحيد في الأسرة، فتُحذف هي أيضًا.
• يمحو «تسجيل الخروج» اليوميات من هذا الهاتف ويجعل الخادم ينسى هذا الهاتف؛ ويُخرجك «مغادرة يوميات الطفل هذه» من الأسرة ويمحو اليوميات من هذا الهاتف. وفي الحالتين، تبقى اليوميات لدى أعضاء الأسرة الآخرين.
• يؤدي «إزالة»، على شاشة الاقتران في جهاز الطفل، إلى نسيان أحد أجهزة الوالدين وقطع اتصاله.
• يؤدي إلغاء تثبيت التطبيق، أو مسح بياناته من إعدادات الهاتف، إلى حذف ما حفظه على هذا الهاتف. على iPhone و iPad، قد يحتفظ iOS بمفاتيح الحساب بعد إلغاء تثبيت التطبيق: ولا فائدة منها من دون التطبيق، الذي يمحوها عند تشغيله لأول مرة إذا أُعيد تثبيته. أما حسابك، فيبقى على الخادم إلى أن تحذفه.
• تخضع البيانات التي تعالجها Google لأغراض الإعلانات لسياسات Google؛ ويمكن إعادة تعيين معرّف الإعلانات من إعدادات الهاتف.

لك الحق في الوصول إلى بياناتك وتصحيحها ومحوها وتقييد معالجتها والاعتراض عليها ونقلها، والحق في سحب موافقتك في أي وقت، والحق في وضع توجيهات بشأن مصير بياناتك بعد وفاتك.

تمارس هذه الحقوق في التطبيق (تصحيح إدخال أو حذفه، أو مغادرة اليوميات، أو حذف حسابك) أو بالكتابة إلى support@tequi.app من عنوان حسابك؛ ويردّ الناشر في غضون شهر. وبما أن الناشر لا يستطيع قراءة اليوميات، فإن الاطلاع على محتواها ونسخه يتمّان من هواتفك («نسخ الملخص»). أما فيما يخص الإعلانات، فتُمارَس هذه الحقوق لدى Google.

يمكنك أيضًا تقديم شكوى إلى CNIL، هيئة حماية البيانات الفرنسية: https://www.cnil.fr

قد تتغير هذه السياسة مع تطور التطبيق. يظهر تاريخ آخر تحديث لها أدناه؛ والنسخة السارية منشورة دائمًا في التطبيق وعلى موقعه الإلكتروني.

لأي سؤال حول هذه السياسة: support@tequi.app.