كاندلز · Candles
سياسة الخصوصية
١. المقدمة والنطاق
تنطبق هذه السياسة على معالجة البيانات الشخصية لمستخدمي «كاندلز»، وتسري على المستخدمين داخل المملكة العربية السعودية حتى لو تمّت بعض المعالجة خارجها. تاريخ السريان والإصدار مبيّنان أعلاه.
٢. جهة التحكم والتواصل
جهة التحكم: علي الشهري (Ali Alshehri) — شخص طبيعي بالمملكة العربية السعودية. التواصل لأي شأن يخص الخصوصية: Candles.sa@proton.me أو نموذج الدعم داخل التطبيق. (يُحدَّث هنا اسم مسؤول حماية البيانات/نقطة التواصل المحلية متى ما عُيِّن وسُجِّل لدى سدايا.)
٣. الإتاحة قبل الجمع
نتيح لك هذه السياسة قبل جمع بياناتك (المادة ١٢)، عبر رابط ظاهر عند التسجيل وداخل التطبيق في أي وقت.
٤. فئات البيانات التي نجمعها
| الفئة | أمثلة |
|---|---|
| الحساب والهوية | اسم المستخدم، الاسم الظاهر، البريد الإلكتروني |
| الملف الشخصي | الصورة الرمزية، النبذة، المستوى/الإطارات |
| المحتوى | الصور والفيديو (الشموع)، التعليقات |
| الموقع الجغرافي | الموقع الدقيق عند الاستخدام، وموقع تقريبي مخزَّن (~110م) لميزة «شمعة قربك» |
| الرسائل والبث | محتوى الرسائل الخاصة، ومحتوى البث المباشر وتعليقاته |
| التقني | رمز إشعارات الجهاز (APNs)، إصدار التطبيق، اللغة، بيانات اتصال أساسية |
| الاستخدام/التحليلات | أحداث مجمّعة غير حسّاسة (جلسة، نشر، إعجاب/تعليق/هدية، بث، دعوة) |
| سبارك والمعاملات | رصيد سبارك وسجل الهدايا (وبيانات الشراء عبر Apple إن وُجد مستقبلًا) |
٥. لا نجمع البيانات الحسّاسة
لا نجمع أو نعالج عمدًا «البيانات الحسّاسة» (المعتقد الديني، العرق، الصحة، البيانات الوراثية أو البيومترية، الانتماء، السجل الجنائي…). نطلب منك عدم نشر محتوى يكشف بيانات حسّاسة عنك أو عن غيرك، ولا نعتمد إطلاقًا على «المصلحة المشروعة» لمعالجة أي بيانات حسّاسة.
٦. أغراض المعالجة والأساس النظامي (مطابقة واحد-لواحد)
| الغرض | الأساس النظامي |
|---|---|
| الحساب، الرسائل، شبكة الأصدقاء | ضرورة تنفيذ العقد |
| الموقع الدقيق، الخريطة، البث، التحليلات والتوصيات | موافقتك (ولا نعتمد المصلحة المشروعة حين تتعارض مع حقوقك) |
| سبارك والمدفوعات | تنفيذ العقد + التزام نظامي |
| الأمان ومكافحة الإساءة والامتثال للأوامر النظامية | التزام نظامي / مصلحة مشروعة موزونة |
لا نستخدم «موافقة واحدة شاملة» — كل غرض له أساسه.
٧. محتوى إشعار الجمع (المادة ١٣)
عند الجمع نوضّح: الأساس النظامي والغرض العملي لكل معالجة، وهل التزويد إلزامي أم اختياري، وعنوان جهة التحكم، والجهات المتلقّية وصفتها، ونتائج عدم التزويد، وحقوقك (المادة ٤).
٨. كيف نجمع البيانات
من إدخالك المباشر، ومن مستشعرات جهازك (بإذنك)، وتلقائيًا (بيانات تقنية أساسية)، ومن مستخدمين آخرين عند نشرهم محتوى يظهر فيه.
٩. الموافقة — مفصّلة وقابلة للسحب
الأذونات الحسّاسة تكون اختيارية ومفعّلة بطلبك (افتراضيًا متوقفة): الموقع الدقيق/الخلفي، الكاميرا/الميكروفون/الصور، الإشعارات، الرسائل التسويقية، التحليلات/التوصيات. تُمنح كل موافقة لحظة الحاجة، وتُسحب بنفس سهولة منحها من الإعدادات، وسحب إحداها لا يعطّل ميزات غير مرتبطة بها.
١٠. حقوقك (المادة ٤)
- العلم: معرفة كيف ولماذا تُعالَج بياناتك.
- الوصول والحصول على نسخة: طلب بياناتك بصيغة مقروءة.
- التصحيح والإكمال والتحديث.
- الإتلاف/الحذف: مباشرةً من «الإعدادات ← حذف الحساب».
- سحب الموافقة في أي وقت.
- قابلية النقل: الحصول على بياناتك بصيغة منظَّمة قابلة للقراءة آليًا.
- الاعتراض/التقييد في الحالات المقرّرة نظامًا.
نستجيب خلال ٣٠ يومًا ومجانًا، بعد التحقق من هويتك، وضمن حالات الرفض/التمديد المحدودة المقرّرة نظامًا.
١١. المشاركة والمعالِجون من الباطن
نشارك الحدّ الأدنى الضروري مع مزوّدي خدمة موثوقين يعملون نيابةً عنّا بموجب اتفاقيات معالجة بيانات مكتوبة، وذلك ضمن الفئات التالية: الاستضافة السحابية والبنية التحتية، وشبكة توصيل المحتوى، ومزوّد الإشعارات، والتحليلات، ومزوّد المدفوعات/سبارك عند وجوده، وأدوات الإشراف والأمان. لا نبيع بياناتك ولا نشاركها مع معلنين. وقد نُفصح عند طلب نظامي أو أمر من جهة مختصة.
١٢. النقل خارج المملكة
قد تتم استضافة بياناتك ومعالجتها على خوادم آمنة خارج المملكة. نعتمد كضمان البنود التعاقدية القياسية الصادرة عن سدايا (SCCs) و/أو القواعد المُلزِمة المشتركة، مع تقييم موثَّق لمخاطر النقل يضمن حماية لا تقلّ عن نظام حماية البيانات الشخصية. لا نعتمد على «قرار كفاية» للمملكة (لم يصدر)، وموافقتك على هذا النقل صريحة عند تفعيل الميزات المعنية.
١٣. الاحتفاظ والإتلاف
نحتفظ بكل فئة للمدة اللازمة لغرضها فقط: الحساب والمحتوى ما دام حسابك نشطًا؛ الشموع المنتهية ضمن «شمعاتي»؛ سجل الموقع لأقصر مدة لازمة؛ التحليلات بصورة مجمّعة ولفترة محدودة. عند حذف الحساب أو انتفاء الغرض نحذف أو نُجهّل البيانات ونُبلّغ المعالِجين بالحذف.
١٤. الأمان
تدابير تقنية وتنظيمية: تشفير الاتصال (HTTPS) والتخزين، عزل الصلاحيات على مستوى الصفوف (RLS)، حصر الكتابة في إجراءات خادمية موثوقة، جدار حماية وحماية ضد محاولات الاختراق، والخصوصية بالتصميم والإعداد الافتراضي.
١٥. الإخطار عن تسريب البيانات
لدينا إجراء موثَّق للاستجابة. عند وقوع تسريب، نُخطر الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال ٧٢ ساعة، ونُخطر المتأثرين دون تأخير غير مبرَّر متى كان هناك احتمال ضرر.
١٦. الأطفال والقُصّر
الحدّ الأدنى ١٣ سنة. للأطفال دون السن، أو حيث يقتضي النظام، نشترط موافقة وليّ الأمر والتحقق من الولاية. لا نعالج بيانات تضرّ بمصلحة الطفل، ويُبلَّغ وليّ الأمر بالغرض والأساس عند الجمع. ويتوفّر مسار سريع لإزالة أي محتوى يخصّ قاصرًا.
١٧. بيانات الغير التي ترفعها
إن رفعت محتوى يظهر فيه أشخاص آخرون (وجوه، مواقع، لوحات…) فأنت تحتاج إلى أساس نظامي وموافقتهم. نوفّر أدوات الإبلاغ والإزالة، وموقعنا حيال هذه الحالة هو «جهة تحكم ثانوية».
١٨. المعالجة الآلية والتوصيات
قد نستخدم تحليلات سلوكية ومحرك توصيات لتحسين التجربة. أساس ذلك موافقتك، ويمكنك إيقافه من الإعدادات.
١٩. المُعرّفات والتقنيات
نستخدم مُعرّفات تقنية ضرورية لتشغيل الخدمة والإشعارات. نُفصح في «بيان الخصوصية» (PrivacyInfo) عن فئات البيانات وواجهات النظام المستخدمة لأسباب مقرّرة، شفافيةً.
٢٠. ممارسة الحقوق والشكاوى
لممارسة أي حقّ راسلنا على Candles.sa@proton.me أو عبر التطبيق. ويحقّ لك تقديم شكوى إلى سدايا الجهة المشرفة على تطبيق النظام.
٢١. تحديثات هذه السياسة
قد نحدّثها ونُشعرك بالتغييرات الجوهرية، ونطلب موافقتك من جديد حيث يكون الأساس هو الموافقة. لا يؤثّر التحديث على مشروعية المعالجة السابقة. نحتفظ بسجلّ للتغييرات.
٢٢. اللغة والقانون
النص العربي هو الحاكم عند أي اختلاف مع الترجمة، وتخضع هذه السياسة لأنظمة المملكة العربية السعودية.
Privacy Policy — English summary (the Arabic text governs)
Last updated 27 June 2026. Controller: Ali Alshehri (Saudi Arabia), Candles.sa@proton.me. This policy is available before collection (PDPL Art. 12).
We collect: account (username, name, email), profile, your content (candles, comments), precise location while-in-use + a coarse stored location (~110m) for the nearby feature, message & live-broadcast content, push token, app/language/technical, aggregated usage analytics, and Spark/transaction data. We do NOT collect sensitive data and never use legitimate interest for it.
Lawful bases (per purpose): contract (account/DMs), consent (precise location, broadcasts, analytics/recommendations — granular, default-off, withdrawable), contract+legal obligation (Spark). Your rights (PDPL Art. 4): be informed, access, copy, rectify, delete (Settings → Delete account), withdraw consent, portability, object/restrict — answered within 30 days, free. Complain to SDAIA.
Processors (under written DPAs), by category: cloud hosting/infrastructure, push, the App Store/payments, CDN, analytics, moderation. Cross-border transfer outside the Kingdom under SDAIA Standard Contractual Clauses + a documented Transfer Risk Assessment (not an adequacy claim). Retention minimized per category; deleted on account deletion. Breach: SDAIA notified within 72h. Minors: 13+ with verified guardian consent for younger. Arabic prevails; Saudi law governs. Contact: Candles.sa@proton.me.
للتواصل: Candles.sa@proton.me