سياسة الخصوصية

آخر تحديث: أغسطس 2026. تسري هذه السياسة على تطبيق طيّب وعلى هذا الموقع.

المسؤول عن المعالجة

Harith Al-Ani
Max Schwarze Weg 27A
46236 Bottrop
Nordrhein-Westfalen, Deutschland
Telefon: +49 2041 3894257
E-Mail: [email protected]

المبدأ: تقليل البيانات

صُمِّم طيّب على مبدأ تقليل البيانات. لا يوجد حساب مستخدم. إعداداتك، وبخاصة المذهب الذي تختاره، وكذلك سجلّ عمليات المسح تُحفَظ على جهازك فقط ولا تُنقَل إلينا. ولا تُجمَع أو تُخزَّن أي بيانات عن انتمائك الديني.

استعلامات المنتجات

عند فحص منتج، يُرسَل الباركود الممسوح أو المُدخَل إلى Open Food Facts (خوادم في فرنسا) لجلب بيانات المنتج. ولأسباب تقنية يُنقَل عنوان IP الخاص بك إلى ذلك الخادم أثناء ذلك. ولا تُنشأ أي ملفات تعريف شخصية.

يُرسَل الباركود نفسه تلقائيًا أيضًا إلى خادمنا الخاص ‏(api.thetayyib.de، ‏Cloudflare، مركز بيانات داخل الاتحاد الأوروبي) عند كل فحص منتج، للتحقّق ممّا إذا كان يوجد تصحيح راجعناه لهذا المنتج. وهنا أيضًا يُنقَل عنوان IP الخاص بك لأسباب تقنية. وهو استعلام محض: لا نحفظ الباركود من أجل هذا الاستعلام، ولا يُنقَل سجلّ عمليات المسح لديك إلينا. ودون تدخّل منك لا يُحفَظ الباركود لدينا إلا في حالة واحدة: إذا كنت قد فعّلت بيانات الاستخدام المجهولة ولم يكن المنتج معروفًا لدى Open Food Facts ولا لدينا، فيُحفَظ الباركود دلالةً على هذا النقص، انظر قسم ”بيانات استخدام مجهولة (اختياري)“. أمّا المساهمات والبلاغات فأنت من يرسلها بنفسك، والباركود فيها من البيانات التي تنقلها إلينا، انظر قسم ”البلاغات والمساهمات“. وكما هي الحال مع أي خادم ويب، تنشأ سجلّات تقنية قصيرة الأمد (تشمل الوقت وعنوان IP والعنوان المطلوب) تخدم التشغيل ومنع إساءة الاستخدام، وتُحذَف تلقائيًا. ولا تُنشأ منها أي ملفات تعريف شخصية.

الكاميرا

تُستخدَم الكاميرا على الجهاز فقط لمسح الباركود وقوائم المكوّنات. ويجري التعرّف على النص (OCR) على الجهاز نفسه. ولا تُحفَظ أي صور أو تُنقَل دون تدخّل منك.

البلاغات والمساهمات

إذا أرسلت ملاحظات أو أبلغت عن مشكلة أو ساهمت بمنتج ناقص، فإن البيانات التي تُدخِلها (نصّك، وعند الاقتضاء اسم المنتج/العلامة/الباركود، وبيانات التواصل الاختيارية) تُنقَل إلى خادمنا (Cloudflare، مركز بيانات في الاتحاد الأوروبي) وتُخزَّن لكي نتمكّن من معالجتها. وأنت من يقرّر في كل مرة ما إذا كنت سترسل وماذا سترسل. وإذا زوّدتنا ببريد إلكتروني للتواصل ورددنا عليك، فإن عنوان بريدك وردّنا يُعالَجان عبر مزوّد خدمة البريد Resend ‏(Resend, Inc.، الولايات المتحدة)؛ وأي نقل إلى الولايات المتحدة يتم استنادًا إلى البنود التعاقدية النموذجية للاتحاد الأوروبي.

بيانات استخدام مجهولة (اختياري)

بيانات الاستخدام المجهولة مفعّلة افتراضيًا. وينقلها طيّب إلى خادمنا ‏(api.thetayyib.de، Cloudflare، مركز بيانات في الاتحاد الأوروبي) ما لم توقفها داخل التطبيق من ”الإعدادات ← بيانات الاستخدام“.

وعندئذٍ تُسجّل الأحداث التالية: فتح التطبيق وإغلاقه، وإنهاء المقدّمة، والشاشات التي تُفتح، وعمليات فحص المنتجات التي بدأت والتي اكتملت مع طريقة بدئها (باركود، أو إعادة من السجل، أو إدخال يدوي، أو قراءة النص من الصورة)، ونتيجتها، ومصدرها، والمدة التي استغرقها الفحص، والباركودات الممسوحة التي لا نملك لها منتجًا بعد، وإخفاق التعرّف على النص وضعف الثقة فيه، وأنك أرسلت مساهمة عن منتج أو بلاغًا أو ملاحظات (الواقعة فقط، دون المحتوى)، وإخفاق طلبات الخادم، وانقطاع الاتصال بالشبكة، ورفض أذونات الكاميرا، وبصمات الأعطال.

وبصمة العطل تتكوّن من نوع الخطأ وسطر واحد فقط من مسار الاستدعاء. أمّا رسالة الخطأ ومسار الاستدعاء الكامل فلا يُنقلان أبدًا. وعند إخفاق طلب الخادم وعند انقطاع الاتصال بالشبكة يُنقل أيضًا عنوان نقطة الوصول الثابت ورمز الحالة، دون معاملات الطلب ودون المحتوى أبدًا.

ويُنقل مع هذه الأحداث: معرّف عشوائي مجهول (وليس معرّف جهاز ولا معرّفًا إعلانيًا)، ومعرّف جلسة عشوائي يتغيّر بعد 30 دقيقة دون استخدام، ووقت كل حدث، والمنصّة، وإصدار التطبيق، وما إذا كانت العضوية مفعّلة على هذا الجهاز (نعم أو لا فقط، دون أي بيانات شراء أو دفع)، والبلد المستنتَج من الاتصال (مثل ”DE“). ولا يُخزّن عنوان IP الخاص بك. ولا يُنقل مذهبك ولا سجلّ عمليات المسح لديك أبدًا، ولا تُنشأ أي ملفات تعريف شخصية.

وباركود المنتج غير الموجود هو معرّف للمنتج وليس بيانًا عنك. ونستخدمه فقط لمعرفة المنتجات الناقصة في كتالوجنا.

ويمكنك إيقاف بيانات الاستخدام في أي وقت من ”الإعدادات ← بيانات الاستخدام“، ويسري ذلك على المستقبل. كما يمكنك من ”الإعدادات ← حذف بياناتي“ حذف كل ما هو محفوظ لدينا تحت معرّفك المجهول فورًا.

الإعلانات (Google AdMob)

يعرض التطبيق إعلانات عبر Google AdMob ‏(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, أيرلندا؛ الشركة الأم Google LLC، الولايات المتحدة). وقد تُعالَج في هذا السياق بيانات الجهاز والاستخدام، ومنها المعرّف الإعلاني للجهاز وعنوان IP ومعلومات الجهاز والتفاعل مع الإعلانات. ولا تُعرَض الإعلانات المخصّصة إلا بموافقتك (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات، والمادة 25(1) من قانون TDDDG)، وتُطلَب هذه الموافقة قبل عرض أول إعلان عبر لافتة موافقة (Google User Messaging Platform)؛ وبدون موافقة تُعرَض إعلانات غير مخصّصة فقط، بقدر توافرها. ويمكنك سحب موافقتك أو تغييرها في أي وقت داخل التطبيق من ”الإعدادات ← الموافقة على الإعلانات“. وقد يحدث في هذا السياق نقل إلى الولايات المتحدة؛ وGoogle معتمدة ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework)؛ وبقدر ما لا ينطبق هذا الإطار، يتم النقل استنادًا إلى البنود التعاقدية النموذجية للاتحاد الأوروبي. ولا يرى الأعضاء أي إعلانات. لمزيد من المعلومات: policies.google.com/privacy.

المشتريات (Google Play)

عند الاشتراك في العضوية داخل التطبيق، تتولّى Google Play ‏(Google Ireland Limited) عملية الدفع بالكامل. ولا نتلقّى أي بيانات دفع، بل معلومة واحدة فقط هي ما إذا كان هناك اشتراك نشط، وذلك لتفعيل مزايا العضوية؛ وتبقى هذه المعلومة على جهازك. ولا يُنقل ما إذا كانت العضوية مفعّلة على الجهاز إلا إذا فعّلت بيانات الاستخدام المجهولة، فيُرسَل ضمنها (نعم أو لا فقط، دون أي بيانات شراء أو دفع)، انظر قسم ”بيانات استخدام مجهولة (اختياري)“.

المساهمات عبر الموقع (Stripe)

إذا قدّمت مساهمة طوعية من صفحة ”ادعمنا“، تتولّى Stripe عملية الدفع بالكامل (لمستخدمي المنطقة الاقتصادية الأوروبية: Stripe Payments Europe, Limited، أيرلندا). وتجري عملية الدفع على صفحة تابعة لـ Stripe لا لنا، ولا نتلقّى بيانات بطاقتك في أي وقت. ونتلقّى من Stripe المبلغ والوقت وعنوان البريد الإلكتروني الذي أدخلته والبلد، لقيد الدفعة في دفاترنا. والأساس القانوني هو المادة 6(1)(ب) من اللائحة العامة لحماية البيانات لتنفيذ الدفع، والمادة 6(1)(ج) منها لواجبات الحفظ التجارية والضريبية. وقد تنقل Stripe بيانات إلى الولايات المتحدة استنادًا إلى الشروط التعاقدية النموذجية. وسياسة خصوصية Stripe متاحة على stripe.com/privacy. المساهمة طوعية، ولا مقابل لها، ولا تفتح أي شيء داخل التطبيق.

الأسس القانونية

تستند استعلامات المنتجات وتشغيل هذا الموقع إلى مصلحتنا المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات) في الوظيفة الأساسية. وتستند معالجة بلاغاتك ومساهماتك وملاحظاتك كذلك إلى المادة 6(1)(و) من اللائحة. تكون بيانات الاستخدام المجهولة مفعّلة افتراضيًا بعد المقدمة وتستند إلى مصلحتنا المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات) في تحسين التطبيق، ويمكنك إيقافها في أي وقت بأثر مستقبلي من المقدمة أو من ”الإعدادات ← بيانات الاستخدام“. ولا تُعرَض الإعلانات إلا بموافقتك (المادة 6(1)(أ) من اللائحة، والمادة 25(1) من قانون TDDDG)، ويمكنك سحبها في أي وقت من ”الإعدادات ← الموافقة على الإعلانات“. ويخدم تفعيل بريميوم بعد الشراء تنفيذ العقد (المادة 6(1)(ب) من اللائحة).

مدة الحفظ

نحتفظ بما ترسله من بلاغات ومساهمات وملاحظات للمدة اللازمة لمعالجتها فقط، وبحدّ أقصى 12 شهرًا؛ وبعدها تُحذَف تلقائيًا. وتُحذَف أحداث الاستخدام المجهولة الفردية بعد 90 يومًا، أمّا المجاميع اليومية المجهولة المستخلصة منها فتبقى دون حدّ زمني، وهي أرقام فقط لا يمكن نسبتها إلى شخص. أمّا المعرّفات الإحصائية المجهولة وما يرتبط بها من أعداد مجهولة فتُحذَف بعد 24 شهرًا كحدّ أقصى من دون استخدام جديد. وما نحذفه من بلاغات ومساهمات يُزال نهائيًا بعد 30 يومًا.

حقوقك

لك بموجب اللائحة العامة لحماية البيانات الحق في الاطّلاع (المادة 15) والتصحيح (المادة 16) والمحو (المادة 17) وتقييد المعالجة (المادة 18) ونقل البيانات (المادة 20) والاعتراض (المادة 21). ولممارسة حقوقك أو لأي سؤال بشأن حماية البيانات، راسلنا على [email protected]؛ ونردّ خلال شهر واحد. ولك أيضًا الحق في تقديم شكوى إلى هيئة رقابية لحماية البيانات، وبالنسبة لولاية شمال الراين-وستفاليا فهي المفوّضة الولائية لحماية البيانات وحرية المعلومات (LDI NRW).

مصدر البيانات

يحتوي هذا الموقع والتطبيق على معلومات من Open Food Facts ‏(openfoodfacts.org) متاحة بموجب رخصة قاعدة البيانات المفتوحة (ODbL، opendatacommons.org/licenses/odbl).