سياسة الخصوصية

1. من نحن

تدير DreamCue شركة Iasgair B.V.، وهي المتحكم في بياناتك الشخصية بموجب اللائحة العامة لحماية البيانات (GDPR).

• Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen، هولندا
• غرفة التجارة الهولندية (KvK): 97270091
• جهة الاتصال بشأن الخصوصية: [email protected]

تغطي هذه السياسة تطبيق DreamCue للساعات من Garmin، وتطبيق الويب على dreamcue.app، والخادم الذي يقف خلفهما (api.dreamcue.app).

2. ما الذي نجمعه

نجمع بيانات حسابك، والبيانات التي ترسلها إلينا ساعتك المقترنة، والبيانات التقنية اللازمة لاستمرار عمل الخدمة. وبعض هذه البيانات بيانات صحية، وهي فئة خاصة بموجب المادة 9 من اللائحة العامة لحماية البيانات.

إذا اخترت ربط Garmin Connect، فإننا نستورد أيضًا بيانات النوم من Garmin؛ ويصف القسم 5 ذلك بالتفصيل.

لا نجمع موقعك أو جهات اتصالك أو اسمك، وإلى أن تقرن الساعة بحساب، لا ترسل سوى طرازها، للحصول على رمز اقتران.

3. لماذا نستخدمها وعلى أي أساس قانوني

نستخدم بياناتك فقط لتشغيل DreamCue، والبيانات الصحية فقط بموافقتك الصريحة. لا نبيع بياناتك، ولا نستخدمها للإعلانات، ولا نبني منها ملفات تعريف لأطراف ثالثة.

تمنح موافقتك الصريحة عبر مربع اختيار منفصل وغير محدد مسبقًا عند إنشاء الحساب. لا يمكن لـ DreamCue أن يعمل بدون البيانات الصحية، لذا لا ننشئ حسابًا بدون هذه الموافقة. تسحب موافقتك بحذف حسابك (القسم 8)؛ وتتوقف المعالجة في تلك اللحظة.

4. كيف تنتقل بياناتك وأين تُخزَّن

تُخزَّن جميع بيانات DreamCue على خادمنا الخاص في مركز بيانات Hetzner في نورنبرغ بألمانيا. نشغّل قاعدة البيانات (Supabase) بأنفسنا؛ وتوفر Hetzner الأجهزة والشبكة.

ليس لساعتك اتصال خاص بها بالإنترنت. فهي ترسل البيانات عبر Bluetooth إلى تطبيق Garmin Connect على هاتفك، الذي يمررها مشفّرة (HTTPS) إلى api.dreamcue.app، عبر Cloudflare (انظر أدناه). تقتصر Garmin على نقل هذه البيانات ولا تخزّنها لصالحنا.

تستخدم الاتصالات بـ dreamcue.app وapi.dreamcue.app، من متصفحك ومن تطبيق Garmin Connect، بروتوكول HTTPS وتمر عبر Cloudflare، التي تقدّم تطبيق الويب وتمرر الاتصالات إلى خادمنا. وللقيام بذلك، تفك Cloudflare تشفير حركة البيانات وتعيد تشفيرها أثناء النقل؛ ولا تخزّنها لصالحنا. تُشفَّر الأحلام المكتوبة والنصوص المفرَّغة قبل انتقالها، لذا لا تستطيع Cloudflare قراءتها؛ أما التسجيلات الصوتية فلا تُشفَّر بهذه الطريقة (القسم 6).

لدينا اتفاقية معالجة بيانات مع كل معالج. تُخزَّن بياناتك في الاتحاد الأوروبي. قد توجّه Cloudflare حركة البيانات عبر خوادم خارج الاتحاد الأوروبي؛ ويغطي هذا النقل البنود التعاقدية القياسية للاتحاد الأوروبي الواردة في اتفاقية معالجة البيانات الخاصة بها.

5. اختياري: استيراد بيانات النوم من Garmin Connect

ربط Garmin Connect اختياري وغير مفعّل افتراضيًا. يعمل DreamCue بالكامل بدونه؛ وإذا ربطته، نستورد بيانات نومك من Garmin لتتمكن من رؤيتها بجانب بيانات التنبيهات.

كيف يعمل. تسجّل الدخول إلى Garmin من dreamcue.app. يذهب بريدك الإلكتروني وكلمة المرور وأي رمز تحقق ثنائي في Garmin مباشرة إلى Garmin؛ ولا نخزّنها أبدًا. تعيد Garmin رموز وصول، نخزّنها مشفّرة (AES-256-GCM) ونستخدمها فقط لجلب بيانات نومك، عن آخر 3 أيام في كل مزامنة.

الأساس القانوني. موافقتك الصريحة (المادة 9(2)(أ))، التي تمنحها عند ربط Garmin Connect.

الإيقاف. افصل Garmin Connect في إعدادات الحساب في أي وقت. عندها نحذف رموز الوصول ونتوقف عن الاستيراد. تبقى بيانات النوم التي استُوردت بالفعل في سجلك إلى أن تحذف حسابك أو تطلب منا إزالتها.

Garmin. حسابك في Garmin Connect والبيانات الموجودة فيه من مسؤولية Garmin، بموجب سياسة الخصوصية الخاصة بـ Garmin.

6. اختياري: دفتر أحلامك

دفتر الأحلام اختياري. عندما تسألك ساعتك «هل حلمت؟» وتجيب بنعم، يمكنها فتح صفحة على هاتفك تتحدث فيها أو تكتب الحلم وتذكر ما إذا كان واعيًا. يمكنك أيضًا إضافة أحلام على dreamcue.app. تُعِدّ الدفتر مرة واحدة على dreamcue.app، بعبارة مرور ورمز استرداد.

أنت وحدك تستطيع قراءة أحلامك. ينشئ متصفحك زوج مفاتيح لدفترك. نخزّن المفتاح الخاص بصيغة مشفّرة فقط، مقفلًا بعبارة المرور الخاصة بك، وبشكل منفصل برمز الاسترداد. لا نتلقى أبدًا عبارة المرور أو رمز الاسترداد أو المفتاح غير المقفل. ما تكتبه يُشفَّر في متصفحك قبل إرساله، ولا يخزّنه خادمنا إلا مشفّرًا.

الأحلام المنطوقة. ينتقل التسجيل عبر HTTPS من خلال Cloudflare (القسم 4) إلى خادمنا في نورنبرغ. هناك يحوّله نموذج للتعرف على الكلام (Whisper) نشغّله بأنفسنا إلى نص، في الذاكرة، دون أي طرف ثالث. يُشفَّر النص بمفتاح دفترك فورًا ويُحذف التسجيل. يُحذف التسجيل الذي يتعذر تفريغه نصيًا بعد 24 ساعة كحد أقصى. ولأن خادمنا يسمع التسجيل فعلًا أثناء تفريغه، فإن وصف «مشفّر من طرف إلى طرف» ينطبق على الأحلام المكتوبة فقط. قد تظل النسخة الاحتياطية التي أُنشئت أثناء انتظار تسجيل ما تحتوي عليه إلى أن تُحذف تلك النسخة (30 يومًا، القسم 7).

ما يمكننا رؤيته. لكل حلم: متى حُفظ وآخر مرة عُدّل فيها، والليلة التي ينتمي إليها، وما إذا كان قد جاء من الساعة أو من تطبيق الويب، وما إذا كان منطوقًا أو مكتوبًا، ولغة ساعتك، وما إذا كان تفريغه النصي لا يزال جاريًا أو سبب فشله، وطوله التقريبي (من حجم النص المشفّر)، وإجابتك عن «هل كان حلمًا واعيًا؟». نستخدم الإجابة عن الحلم الواعي في إحصاءاتك. لا يمكننا رؤية ما حلمت به.

ساعتك وGarmin. لفتح الصفحة، تتلقى الساعة منا رمزًا يُستخدم مرة واحدة. بعد ذلك لا ترسل الصفحة سوى قيم الحالة: ما إذا كان الحلم قد حُفظ أو اخترت «ليس الآن»، ومنطوقًا أو مكتوبًا، وإجابتك عن الحلم الواعي، وما إذا كان هاتفك يعمل بنظام Android أو iOS. لا يصل ما حلمت به أبدًا إلى الساعة أو إلى Garmin.

إذا فقدت عبارة المرور ورمز الاسترداد. لا يستطيع أحد فتح دفترك بعد ذلك، بما في ذلك نحن. يمكنك بدء دفتر جديد؛ وتبقى الأحلام السابقة عندها مقفلة إلى الأبد.

الأساس القانوني. موافقتك الصريحة على معالجة بياناتك الصحية (المادة 9(2)(أ))، التي تمنحها عند إنشاء حسابك. وتندرج تحتها تقارير الأحلام ودفتر الأحلام.

7. مدة احتفاظنا بها

نحتفظ ببياناتك ما دام حسابك نشطًا، لتتمكن من الرجوع إلى سجلك. عندما تحذف حسابك، يُزال كل شيء، وبعد 30 يومًا يختفي من نسخنا الاحتياطية أيضًا.

الحذف نهائي: نزيل الصفوف من قاعدة البيانات، ولا نكتفي بإخفائها. بعد انقضاء فترة النسخ الاحتياطية البالغة 30 يومًا، لا يمكن استعادة البيانات.

8. حقوقك

يمكنك الاطلاع على بياناتك وتصحيحها وتصديرها وحذفها، وسحب موافقتك في أي وقت. نرد على كل طلب في غضون شهر واحد.

• الاطلاع والتصدير: اطّلع على بياناتك في تطبيق الويب، أو اطلب منا نسخة بتنسيق قابل للقراءة آليًا (JSON). دفتر أحلامك مشفّر بمفتاح لا يملكه سواك، لذا لا يمكننا تصديره لك بصيغة مقروءة: افتح قفله في تطبيق الويب لقراءة أحلامك ونسخها.
• التصحيح: غيّر بياناتك في إعدادات الحساب، أو اطلب ذلك منا.
• الحذف: احذف حسابك في إعدادات الحساب. يزيل ذلك حسابك، وساعاتك المقترنة وجميع بياناتها، ودفتر أحلامك، وأي تسجيلات لا تزال تنتظر التفريغ النصي. لحذف حلم واحد، استخدم «حذف» عليه في دفترك؛ ويُحذف معه أي تسجيل لا يزال ينتظر التفريغ النصي. وفي الحالتين، يختفي بعد 30 يومًا من نسخنا الاحتياطية أيضًا.
• سحب الموافقة: احذف حسابك. تتوقف المعالجة من تلك اللحظة؛ ولا يُلغي ذلك المعالجة التي تمت بالفعل. أما بالنسبة إلى Garmin Connect وحده، فافصله (القسم 5).
• الاعتراض والتقييد: اعترض على المعالجة القائمة على مصلحتنا المشروعة، أو اطلب منا إيقاف المعالجة مؤقتًا ريثما تُحسم مسألة ما.

أرسل طلباتك إلى [email protected]. إذا لم تكن راضيًا عن ردنا، يمكنك تقديم شكوى إلى هيئة حماية البيانات الهولندية (Autoriteit Persoonsgegevens، autoriteitpersoonsgegevens.nl) أو إلى الهيئة المختصة في بلدك داخل الاتحاد الأوروبي.

9. الأمان والعمر وشروط أخرى

الأمان. تستخدم جميع الاتصالات HTTPS (TLS). البيانات مشفّرة أثناء التخزين، وكل جدول محمي بقواعد وصول على مستوى الصفوف، وتتطلب حسابات المسؤولين تسجيل دخول ثنائي العامل. كما أن دفتر أحلامك مشفّر بمفتاحك الخاص (القسم 6). إذا عرّض خرقٌ للبيانات حقوقك للخطر، فإننا نبلغ عنه Autoriteit Persoonsgegevens في غضون 72 ساعة ونُعلمك به.

العمر. يجب أن يكون عمرك 16 عامًا أو أكثر لاستخدام DreamCue. يُطلب منك تأكيد ذلك عند التسجيل.

ليس جهازًا طبيًا. DreamCue أداة للتدرّب على الأحلام الواعية. لا يشخّص أي حالة طبية ولا يعالجها ولا يراقبها، وقيم النوم والقلب فيه تقديرات.

التغييرات. نحدّث هذه السياسة عندما يغيّر التطبيق ما يجمعه. نبلغك بالتغييرات المهمة في التطبيق أو عبر البريد الإلكتروني قبل سريانها. يشير التاريخ في الأعلى إلى النسخة الحالية.

التواصل. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen، هولندا · [email protected]