سياسة الخصوصية

1. مقدمة

يوفّر LifeWyn ("LifeWyn" أو "نحن" أو "لنا" أو "الخاص بنا") منصة إرث رقمي عديمة المعرفة. توضّح سياسة الخصوصية هذه المعلومات التي نجمعها عند استخدامك لمواقعنا الإلكترونية وتطبيقاتنا وخدماتنا ذات الصلة (ويُشار إليها مجتمعةً بـ"الخدمة")، وكيف نستخدمها ونحميها، والخيارات المتاحة لك. وباستخدامك للخدمة، فإنك توافق على الممارسات الموضحة هنا.

المبدأ الذي يحدد خدمتنا هو أن أكثر محتواك حساسيةً — أي البيانات التي تحفظها في خزنتك — يُشفَّر على جهازك أنت قبل أن يصل إلينا، وأن المفاتيح التي تفك تشفيره لا تُرسَل إلينا أبداً. أما بيانات حسابك وبيانات الاتصال الخاصة بك فهي مسألة منفصلة، ويرد وصفها الكامل أدناه.

2. المعلومات التي نجمعها

لا نجمع إلا ما نحتاج إليه لتشغيل الخدمة:

• معلومات الحساب والاتصال. اسمك وعنوان بريدك الإلكتروني ورقم هاتف (اختيارياً)، وتُستخدم لإنشاء حسابك وتأمينه، والتحقق من هويتك، وإرسال الإشعارات الأساسية.
• معلومات الجهاز والمعلومات التقنية. نوع الجهاز ونظام التشغيل والمتصفح وعنوان IP واللغة وبيانات التشخيص المماثلة، وتُستخدم لأغراض الأمان ومنع الاحتيال والموثوقية.
• النص المشفّر للخزنة. المحتويات المشفّرة لخزنتك. نخزّن هذا النص المشفّر لكننا لا نستطيع فك تشفيره، لأن المفاتيح اللازمة لذلك لا تخرج أبداً عن سيطرتك.
• إشارات التحقق من السلامة. البيانات الوصفية الناتجة عند إكمالك عمليات التحقق الدورية، إلى جانب إشارات الخمول والتحقق التي تستخدمها قواعد الإرث الخاصة بك (مثل الطوابع الزمنية لآخر نشاط مؤكَّد لك).
• إعدادات الإرث. المرشَّحون الذين تعيّنهم، والقواعد والحدود التي تضعها، وحصص المفاتيح المشفّرة — وليس محتوياتها بعد فك تشفيرها أبداً.
• بيانات الاتصال بالمرشَّحين. أسماء الأشخاص الذين تسمّيهم وبيانات الاتصال بهم. تُحفظ هذه البيانات بصيغة مقروءة، لأن الخدمة لا تستطيع إخطار مرشَّح أو التحقق منه إذا لم تكن قادرة على قراءة عنوانه.
• البيانات الوصفية للفوترة. خطة الاشتراك وحالة الفوترة ومعرّفات المعاملات. تتولى جهات معالجة المدفوعات لدينا التعامل مع بيانات البطاقات والدفع؛ ولا نخزّن أرقام البطاقات كاملة.

3. ما لا يمكننا الوصول إليه

لنجعل التزامنا ملموساً، فإن ما يلي يتعذّر علينا الوصول إليه تقنياً بحكم التصميم:

• بيانات خزنتك بنصها الصريح. تُشفَّر المستندات وبيانات الاعتماد والمفاتيح والملاحظات والملفات الموجودة في خزنتك قبل رفعها. ولا نحتفظ إلا بنص مشفّر.
• كلمة مرورك الرئيسية والمفاتيح المشتقة منها. لا تُرسَل كلمة مرورك الرئيسية إلينا أبداً ولا نخزّنها. لا يمكننا استعادتها، ولا يمكننا إعادة بناء المفاتيح المشتقة منها.

ولأننا لا نحتفظ بمفاتيحك، فإن أي طلب قانوني يتعلق بخزنتك لا يصل إلا إلى نص مشفّر وليس إلى نص صريح، ولا يمكننا استعادة الوصول إذا فقدت كلمة مرورك الرئيسية — إذ لا توجد عملية استرداد يدوية يمكننا اللجوء إليها، لأننا لا نحتفظ بما لا نحتاج إليه. أما بيانات الاتصال الخاصة بالحساب وبالمرشَّحين، التي نحتفظ بها فعلاً بصيغة مقروءة، فيمكن تقديمها. وهذه موازنة مقصودة لصالحك.

4. كيف نستخدم المعلومات

نستخدم المعلومات التي نجمعها من أجل:

• تقديم الخدمة وحسابك وصيانتهما وتأمينهما؛
• تشغيل عمليات التحقق من السلامة وتقييم قواعد الإرث الخاصة بك باستخدام الإشارات الموضحة أعلاه؛
• التواصل معك بشأن حسابك والأمان والتغييرات في الخدمة وطلبات الدعم؛
• معالجة الاشتراكات والفترات التجريبية والفوترة والتجديدات؛
• اكتشاف الاحتيال وإساءة الاستخدام والحوادث الأمنية والتحقيق فيها ومنعها؛
• الامتثال للالتزامات القانونية وإنفاذ شروطنا.

لا نبيع معلوماتك الشخصية، ولا نستخدم محتويات خزنتك للإعلانات أو التنميط — فخزنتك لا تصل إلينا إلا نصاً مشفّراً، ولذلك فهي غير متاحة لنا لتلك الأغراض.

5. التشفير وأمان البيانات

تُحمى محتويات الخزنة بتشفير متماثل موثَّق (XChaCha20-Poly1305) باستخدام مفاتيح تُشتق على جهازك من كلمة مرورك الرئيسية بواسطة دالة قوية لاشتقاق المفاتيح. وتُشفَّر البيانات أثناء النقل باستخدام TLS، كما تُشفَّر أثناء التخزين على بنيتنا التحتية. ونطبّق على أنظمتنا ضوابط الوصول وتجزئة الشبكة والتسجيل والمراجعة الدورية. لا يوجد نظام آمن تماماً، لكن بنية عديمة المعرفة تعني أن أي اختراق لخوادمنا لن يكشف إلا نصاً مشفّراً، لا بياناتك المقروءة.

6. إدارة المفاتيح وبيانات الإرث

تُتاح الاستعادة للمرشَّحين عبر حصص مفاتيح مشفّرة تقوم أنت بإعدادها. تُخزَّن هذه الحصص بصيغة مشفّرة، ولا تُتاح لأي مرشَّح إلا عند استيفاء الشروط التي حددتها والتحقق منها. نخزّن القواعد والحدود والحصص المشفّرة اللازمة لتنسيق هذه العملية؛ ولا نخزّن أي شيء يمكّننا من تجميع مفاتيحك بأنفسنا قبل إفراج صالح ومُتحقَّق منه.

7. المشاركة والإفصاح

لا نفصح عن المعلومات إلا في ظروف محدودة:

• المرشَّحون. عند استيفاء قواعد الإرث الخاصة بك والتحقق منها، يتلقى المرشَّحون المعيَّنون حصص المفاتيح المشفّرة والوصول إلى الخزنة الذي منحته لهم — ولا شيء أكثر من ذلك.
• مزوّدو الخدمات. نشارك بيانات محدودة مع موردين يعالجونها نيابةً عنا (مثل الاستضافة السحابية وتسليم البريد الإلكتروني ومعالجة المدفوعات) بموجب التزامات تعاقدية بالسرية والأمان.
• الأسباب القانونية والسلامة. يجوز لنا الإفصاح عن المعلومات إذا اقتضى ذلك القانون أو أمر استدعاء أو إجراء قانوني صحيح، أو لحماية حقوق المستخدمين أو الجمهور أو LifeWyn وسلامتهم وأمنهم. ومع ذلك، لا يمكننا الإفصاح عن بيانات الخزنة بنصها الصريح التي لا نملك القدرة على فك تشفيرها.
• عمليات نقل الأعمال. إذا كنا طرفاً في عملية اندماج أو استحواذ أو بيع أصول، فقد تُنقل معلوماتك وفقاً لهذه السياسة.

المعالجون الفرعيون الحاليون لدينا هم:

تُحفَظ هذه القائمة على صفحة الامتثال لدينا، وتُحدَّث عند تغيّرها.

8. أين تُخزَّن بياناتك

• بيانات الحساب والفوترة: Oracle Cloud Infrastructure (OCI), Mumbai (ap-mumbai-1).
• محتويات الخزنة المشفّرة: Oracle Cloud Infrastructure (OCI), Mumbai (ap-mumbai-1).
• النسخ الاحتياطية: في المنطقة نفسها، مع احتفاظ متجدد لمدة 30 يوماً.

أينما خُزِّنت البيانات، تُشفَّر محتويات خزنتك قبل أن تصل إلينا، ولذلك نحتفظ بنص مشفّر لا بسجلاتك، بصرف النظر عن منطقة الاستضافة.

9. الاحتفاظ بالبيانات وحذفها

نحتفظ بالبيانات الوصفية للحساب والإعدادات والفوترة ما دام حسابك نشطاً، وبالقدر اللازم لتقديم الخدمة والامتثال للالتزامات القانونية وحل النزاعات وإنفاذ اتفاقياتنا.

عندما تطلب حذف حسابك، يُسجَّل الطلب ويُحتفَظ به لـفترة سماح يمكنك خلالها إلغاؤه. وبعد انقضاء تلك الفترة، نزيل البيانات المرتبطة به أو نجعلها مجهولة الهوية، إلا حيث يقتضي القانون الاحتفاظ بها لمدة أطول. ويقوم فريقنا بالإتلاف النهائي لسجلات الحساب يدوياً وليس تلقائياً، لأنه لا يمكن التراجع عنه. لا يتوفر بعدُ حذف الحساب بشكل مؤتمت بالكامل عبر الخدمة الذاتية؛ ولطلب الحذف، تواصل معنا عبر الوسائل المذكورة في القسم 15.

ولأن محتويات الخزنة مشفّرة بمفاتيح لا نحتفظ بها، فإن حذف النص المشفّر يجعل استرداده مستحيلاً بشكل دائم. صدِّر كل ما تريد الاحتفاظ به قبل أن تطلب الحذف.

10. حقوقك

بحسب الولاية القضائية التي تتبع لها، قد تكون لك حقوق في الوصول إلى معلوماتك الشخصية أو تصحيحها أو تصديرها أو حذفها، وفي الاعتراض على معالجة معيّنة أو تقييدها، وفي سحب موافقتك. ويمكنك إدارة الكثير من ذلك مباشرةً من إعدادات حسابك، بما في ذلك تصدير بياناتك.

لتقديم طلب رسمي يتعلق بحقوق البيانات، تواصل معنا عبر grievance@lifewyn.com. نؤكّد استلام كل طلب خلال 5 أيام عمل ونسعى إلى البتّ فيه خلال 30 يوماً، وفي جميع الأحوال ضمن المهل التي يقتضيها القانون المعمول به. وقد نحتاج أولاً إلى التحقق من هويتك.

إذا كنت في الهند، فإن Digital Personal Data Protection Act, 2023 يمنحك أيضاً الحق في ترشيح فرد آخر لممارسة حقوقك في حال وفاتك أو عجزك. وهذا منفصل عن تسمية المستلمين داخل خزنتك.

11. ملفات تعريف الارتباط والتخزين المحلي

نستخدم ملفات تعريف الارتباط والتخزين المحلي في المتصفح لإبقائك مسجَّل الدخول، وتذكّر تفضيلاتك، وتأمين الجلسات، وفهم الاستخدام الإجمالي. بعض التخزين المحلي ضروري للخدمة — على سبيل المثال، الاحتفاظ بالمفاتيح المشتقة على جهازك حتى يمكن فك تشفير خزنتك محلياً. يمكنك التحكم في ملفات تعريف الارتباط غير الضرورية من خلال إعدادات متصفحك، مع العلم أن تعطيل التخزين الضروري قد يعطّل الوظائف الأساسية.

12. عمليات النقل الدولية

قد نعالج المعلومات ونخزّنها في بلدان غير بلدك، بما في ذلك البلدان التي يعمل فيها مزوّدو خدماتنا. وعندما ننقل بيانات شخصية عبر الحدود، نعتمد على ضمانات مناسبة، مثل البنود التعاقدية القياسية، بما يتوافق مع قانون حماية البيانات المعمول به.

13. خصوصية الأطفال

الخدمة غير موجَّهة إلى الأطفال، ولا نجمع عن علم معلومات شخصية منهم. في الهند، يعرّف Digital Personal Data Protection Act, 2023 الطفل بأنه كل من لم يبلغ 18 عاماً، ويشترط الحصول على موافقة أبوية قابلة للتحقق قبل معالجة بياناته الشخصية؛ ولا نعالج عن علم بيانات الأطفال ولا نتيح لهم حسابات. وفي أماكن أخرى، يكون الحد الأدنى للسن هو السن اللازمة لإبرام عقد ملزم في تلك الولاية القضائية، ولا يقل في أي حال عن 16 عاماً.

إذا كنت تعتقد أن طفلاً قد زوّدنا بمعلومات شخصية، فتواصل معنا وسنحذفها.

14. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. وعندما نُجري تغييرات جوهرية، سنحدّث تاريخ "آخر تحديث" أعلاه، وسنخطرك عند الاقتضاء عبر الخدمة أو بالبريد الإلكتروني. ويُعد استمرارك في استخدام الخدمة بعد سريان التغييرات قبولاً للسياسة المعدَّلة.

15. تواصل معنا

إذا كانت لديك أسئلة حول هذه السياسة أو حول كيفية تعاملنا مع معلوماتك، فتواصل معنا عبر support@lifewyn.com. ويمكنك أيضاً التواصل معنا من خلال صفحة الاتصال لدينا.

للإبلاغ عن الثغرات الأمنية، راسلنا على security@lifewyn.com — راجع سياسة الإفصاح المسؤول الخاصة بنا.

16. المتحكم في البيانات ومسؤول حماية البيانات والسلطة الرقابية

الإفصاحات التالية مطلوبة بموجب GDPR وقانون DPDP الهندي. ويجري حالياً وضع صيغتها النهائية مع مستشارينا القانونيين، وستُستكمل قبل الإتاحة العامة:

• المتحكم في البيانات. LifeWyn Global Private Limited. العنوان المسجَّل: Near Flipkart Building, Embassy Tech Village, Outer Ring Road, Kadubeesanahalli, Bengaluru, Karnataka 560103, India.
• مسؤول حماية البيانات (DPO). يتولى الفريق المؤسس هذا الدور بصفة مؤقتة. للتواصل: support@lifewyn.com.
• مسؤول التظلمات (قانون DPDP الهندي). Kishor Dhakad, Co-founder. للتواصل: support@lifewyn.com، Near Flipkart Building, Embassy Tech Village, Outer Ring Road, Kadubeesanahalli, Bengaluru, Karnataka 560103.
• السلطة الرقابية / سلطة حماية البيانات. إذا كنت في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، فلك الحق في تقديم شكوى إلى السلطة الرقابية المحلية لديك؛ وفي الهند، إلى مجلس حماية البيانات بعد تشكيله.