سياسة الخصوصية

1. حول هذه السياسة

تصف سياسة الخصوصية هذه كيفية قيام DestinyKey بجمع بياناتك الشخصية واستخدامها وتخزينها وحمايتها وفقًا للائحة العامة لحماية البيانات للاتحاد الأوروبي (GDPR، اللائحة 2016/679)، وقانون حماية الخصوصية الإسرائيلي (5741-1981)، وأي قوانين أخرى سارية.

باستخدامك للخدمة، فإنك توافق على شروط معالجة البيانات المنصوص عليها في هذه السياسة. إذا كنت لا توافق، فيرجى عدم استخدام الخدمة.

2. مراقب البيانات

مراقب بياناتك الشخصية هو:

DestinyKey (مالك فردي — عوسك باتور، دولة إسرائيل)
للتواصل بشأن حماية البيانات: support@destinykey.org

3. البيانات التي نجمعها

3.1. البيانات التي تقدمها مباشرة

• عند التسجيل: عنوان البريد الإلكتروني، كلمة المرور (مخزنة كتجزئة تشفيرية)؛
• لإنشاء مخطط الميلاد: تاريخ الميلاد، وقت الميلاد، مكان الميلاد (اسم المدينة و/أو الإحداثيات الجغرافية)، الاسم (اختياري)؛
• للمدفوعات: تتم معالجة بيانات الدفع حصريًا من قبل شريك الدفع الخاص بنا (انظر القسم 5). لا تخزن DestinyKey أرقام البطاقات الكاملة.

3.2. البيانات التي يتم جمعها تلقائيًا

• عنوان IP (لمنع إساءة الاستخدام واكتشاف اللغة)؛
• وكيل مستخدم المتصفح ونوع الجهاز؛
• ملفات تعريف الارتباط للجلسة (للحفاظ على المصادقة) — انظر القسم 8؛
• سجلات طلبات API (بدون بيانات الدفع)؛
• إحصائيات الاستخدام مجهولة المصدر (Google Analytics، Yandex.Metrica — انظر القسم 5).

3.3. البيانات الحساسة

قد يعتبر تاريخ ووقت ومكان الميلاد فئات خاصة من البيانات في بعض الولايات القضائية. نعالجها حصريًا لتقديم الخدمة ولا نشاركها مع أطراف ثالثة، إلا كما هو موضح في القسم 5.

4. أغراض المعالجة والأسس القانونية

5. مشاركة البيانات (المعالجون)

نشارك بيانات محدودة مع المعالجين التاليين، الذين يعملون وفق تعليماتنا وملتزمون باتفاقيات معالجة البيانات:

5.1. معالج المدفوعات

شريك الدفع لدينا — التاجر المسجل لجميع المدفوعات.
البيانات المشتركة: البريد الإلكتروني، الدولة، عنوان IP، بيانات الدفع.
الغرض: معالجة المدفوعات، حساب الضرائب، مكافحة الاحتيال.
سياسة الخصوصية لشريك الدفع لدينا متاحة على موقعه الإلكتروني.

5.2. البنية التحتية السحابية

Hostinger — استضافة الخوادم (أوروبا).
البيانات المشتركة: جميع بيانات المستخدم (تخزين قاعدة البيانات).
الغرض: البنية التحتية التقنية.
السياسة: hostinger.com/privacy-policy

5.3. مزودو الذكاء الاصطناعي (توليد المحتوى)

Google Gemini API و DeepSeek API — توليد تفسيرات النصوص.
البيانات المشتركة: البيانات الفلكية المحسوبة (مواقع الكواكب، الجوانب) واللغة. البريد الإلكتروني، الاسم، تاريخ الميلاد الدقيق — لا تتم مشاركتها.
الغرض: توليد نص تفسير مخصص.
السياسات: خصوصية Google · خصوصية DeepSeek

5.4. التحليلات

Google Analytics و Yandex.Metrica — إحصائيات استخدام مجهولة الهوية.
البيانات المشتركة: عنوان IP مجهول، وكيل المستخدم، أحداث داخل الصفحة.
الغرض: فهم أنماط الاستخدام، تحسين تجربة المستخدم.
يتم تحميل هذه الأدوات فقط بعد الموافقة عبر لافتة ملفات الارتباط.

5.5. خدمة البريد الإلكتروني

بالنسبة للرسائل الإلكترونية المتعلقة بالمعاملات (تأكيد التسجيل، إعادة تعيين كلمة المرور)، نستخدم خدمة بريد إلكتروني داخلية على خادمنا. لا تُستخدم أي أدوات تسويق عبر البريد الإلكتروني من جهات خارجية في الوقت الحالي.

6. فترات الاحتفاظ

7. حقوقك

بموجب اللائحة العامة لحماية البيانات (المواد 15-22) والقانون المحلي المعمول به، لديك الحقوق التالية:

• حق الوصول (المادة 15): الحصول على نسخة من جميع البيانات التي نحتفظ بها عنك؛
• حق التصحيح (المادة 16): تصحيح البيانات غير الدقيقة؛
• حق المحو / "الحق في النسيان" (المادة 17): حذف حسابك وجميع البيانات المرتبطة به (مع استثناءات للبيانات التي يجب علينا الاحتفاظ بها بموجب القانون)؛
• حق تقييد المعالجة (المادة 18): تعليق المعالجة في حالات معينة؛
• حق نقل البيانات (المادة 20): استلام بياناتك بتنسيق قابل للقراءة آليًا (JSON)؛
• حق الاعتراض (المادة 21): الاعتراض على المعالجة بناءً على المصلحة المشروعة؛
• حق سحب الموافقة: سحب الموافقة على التسويق والتحليلات وما إلى ذلك في أي وقت؛
• حق تقديم شكوى: إلى سلطة الإشراف في بلدك (للمواطنين الأوروبيين) أو سلطة حماية الخصوصية الإسرائيلية.

لممارسة أي من هذه الحقوق، يرجى الكتابة إلى support@destinykey.org. نرد على الطلبات خلال 30 يومًا (كما هو مطلوب بموجب المادة 12(3) من اللائحة العامة لحماية البيانات).

8. ملفات تعريف الارتباط والتتبع

نستخدم الأنواع التالية من ملفات تعريف الارتباط:

• ضرورية للغاية (معرف الجلسة، المصادقة): يتم تحميلها دون موافقة — لا تعمل الخدمة بدونها؛
• وظيفية (لغة الواجهة، إعدادات واجهة المستخدم): يتم تحميلها بعد الموافقة؛
• تحليلات (Google Analytics، Yandex.Metrica): يتم تحميلها فقط بعد موافقة صريحة في لافتة ملفات تعريف الارتباط.

يمكنك تغيير إعدادات ملفات تعريف الارتباط في أي وقت عبر رابط "إعدادات ملفات تعريف الارتباط" في تذييل الموقع أو عن طريق حذف ملفات تعريف الارتباط في إعدادات المتصفح.

9. أمن البيانات

نطبق تدابير أمنية تقنية وتنظيمية:

• تشفير HTTPS لجميع حركة المرور (TLS 1.2+)؛
• تجزئة كلمات المرور (bcrypt مع ملح)؛
• خادم معزول مع تحديثات منتظمة لنظام التشغيل؛
• نسخ احتياطية لقاعدة البيانات؛
• تقييد الوصول إلى الخادم (مفاتيح SSH، قائمة IP البيضاء للوصول الإداري)؛
• تسجيل الأنشطة المشبوهة.

على الرغم من التدابير المتخذة، لا يوجد نظام آمن تمامًا. في حالة حدوث خرق للبيانات يؤثر على حقوقك وحرياتك، سنخطرك والسلطة المختصة خلال 72 ساعة (المواد 33-34 من اللائحة العامة لحماية البيانات).

10. الأطفال دون سن 16

الخدمة غير مخصصة للأشخاص دون سن 16. لا نجمع بيانات من القاصرين عن علم. إذا كنت والدًا أو وصيًا قانونيًا واكتشفت أن طفلك سجل دون موافقتك، يرجى الاتصال بنا — سنحذف الحساب والبيانات المرتبطة به فورًا.

11. نقل البيانات الدولي

نظرًا لأن معالجينا قد يكونون خارج المنطقة الاقتصادية الأوروبية (مثل Google Gemini وDeepSeek)، فإن نقل البيانات إلى دول ثالثة يعتمد على:

• البنود التعاقدية القياسية للاتحاد الأوروبي؛
• قرارات الملاءمة الصادرة عن المفوضية الأوروبية (على سبيل المثال، قرار الملاءمة لإسرائيل ساري المفعول)؛
• موافقة المستخدم الصريحة (عند عدم تطبيق آليات أخرى).

12. التغييرات على هذه السياسة

قد نقوم بتحديث هذه السياسة. سنخطر المستخدمين المسجلين بالتغييرات الجوهرية عبر البريد الإلكتروني قبل 30 يومًا على الأقل من سريانها. تاريخ آخر تحديث موضح في أعلى هذا المستند.

13. الاتصال

لأمور حماية البيانات:

البريد الإلكتروني: support@destinykey.org
الموضوع: "GDPR / الخصوصية"

إذا كنت تعتقد أننا ننتهك حقوقك، يمكنك الاتصال بـ:

• في الاتحاد الأوروبي: سلطة الإشراف على حماية البيانات في بلدك (القائمة)؛
• في إسرائيل: سلطة حماية الخصوصية.