سياسة الخصوصية في Pixqode
سارية من 22 سبتمبر 2026. تشمل هذه السياسة تطبيق Pixqode: قارئ QR وماسح باركود على iOS وAndroid والموقع pixqode.betheapp.com. وهي تذكر بدقة ما يرسله التطبيق، وإلى من، وكم يُحتفظ به، وكيف تمارس حقوقك. وهي مطابقة لبطاقات الخصوصية في App Store ولنموذج أمان البيانات (Data safety) في Google Play، وإذا تغيّر أحدها تتغيّر الثلاثة معًا.
1. الجهة المسؤولة
الجهة المسؤولة عن البيانات هي BeInMedia، ناشر Pixqode. لكل سؤال أو طلب يخص الخصوصية راسلنا على pixqode@betheapp.com، ونرد خلال 30 يومًا على الأكثر.
2. باختصار
- عمليات المسح وسجلها ومجلداتك ورموز QR التي تنشئها تبقى على جهازك، ولا تُرسل إلينا.
- الإذن الوحيد الذي يطلبه التطبيق هو الكاميرا، ولقراءة الرموز فقط. لا يطلب موقعك ولا جهات اتصالك ولا صورك ولا الإشعارات.
- لا يوجد معرّف إعلاني: تطبيق Android لا يعلن إذن AD_ID، وتطبيق iOS لا يقرأ IDFA، ولا يوجد تتبع عبر التطبيقات. لا نبيع البيانات ولا نعرض إعلانات مخصّصة.
- يحصل كل تثبيت على معرّف مستخدم عشوائي من Firebase Authentication، دون اسم أو بريد أو كلمة مرور. نحفظ تحته حالة الشراء وإحصاءات استخدام أساسية (أول ظهور وآخر ظهور، وإصدار التطبيق، والمنصة، وإصدار النظام، واللغة). ونجمع كذلك أحداث استخدام مجهولة الهوية وتقارير الأعطال. لا شيء من ذلك يتضمن ما تمسحه.
- تسجيل الدخول اختياري. يمكنك ربط حساب Google أو Apple بمعرّف المستخدم، وعندها نحفظ أيضًا البريد الإلكتروني الذي يشاركه معنا ذلك المزوّد. المزامنة المشفّرة متاحة لمن سجّل الدخول ووافق عليها موافقة منفصلة. ويمكنك حذف الحساب من التطبيق أو من الويب عبر pixqode.betheapp.com/delete-account.
3. ما يبقى على جهازك
محتوى الرمز والروابط التي تمسحها وسجلك ومجلداتك والرموز التي تنشئها وإعداداتك تُخزَّن على جهازك وحده. زر «احذف كل بياناتي» في الإعدادات يمحوها بخطوة واحدة، وحذف التطبيق يمحوها كذلك. لا نستطيع رؤيتها ولا استعادتها.
4. ما نعالجه ولماذا
| البيانات | الغرض | الأساس القانوني (GDPR) | مدة الاحتفاظ |
|---|---|---|---|
| أحداث استخدام مجهولة الهوية (فتح التطبيق، بدء مسح، نجاح المسح أو فشله، عرض شاشة الشراء)، ولا تتضمن أبدًا محتوى الرمز أو الرابط | معرفة الميزات التي تعمل وإصلاح ما لا يعمل | المصلحة المشروعة، المادة 6(1)(f) | شهران ثم تُحذف |
| تقارير الأعطال والأداء، بلا معرّف شخصي وبلا محتوى مسح | اكتشاف الأعطال وإصلاحها | المصلحة المشروعة، المادة 6(1)(f) | 90 يومًا |
| معرّف مستخدم Firebase، يُنشأ دون هوية عند أول تشغيل للتطبيق، ومزوّد تسجيل الدخول الذي ربطته (Google أو Apple) إن وُجد | تعريف تثبيتك لخادمنا لتكون المشتريات والمزامنة لك | تنفيذ العقد، المادة 6(1)(b) | حتى تحذف الحساب |
| بريدك الإلكتروني، فقط إذا سجّلت الدخول بحساب Google أو Apple وشاركه المزوّد | إظهار الحساب الذي سجّلت الدخول به، والرد على طلبات الحساب | تنفيذ العقد، المادة 6(1)(b) | حتى تحذف الحساب |
| إحصاءات استخدام تحت معرّف المستخدم: أول ظهور وآخر ظهور، وإصدار التطبيق، والمنصة، وإصدار النظام، واللغة | إبقاء الخادم متوافقًا مع إصدارات التطبيق المستخدمة، وعدّ التثبيتات النشطة | المصلحة المشروعة، المادة 6(1)(f) | حتى تحذف الحساب |
| حالة الشراء والاشتراك ورمز الشراء من المتجر، تحت معرّف المستخدم | التحقق من شرائك لدى Google Play أو App Store وفتح ميزات Pro لمن دفع | تنفيذ العقد، المادة 6(1)(b) | حتى تحذف الحساب؛ وتحتفظ المتاجر بسجلات الدفع الخاصة بها |
| رابط ترسله إلى الفحص العميق (في Pro فقط، وعند طلبك فقط) | تتبّع التحويلات وفحص سمعة الموقع | تنفيذ العقد، المادة 6(1)(b) | لا يُخزَّن ولا يُسجَّل، ويُتخلَّص منه بعد إعادة النتيجة |
| رقم باركود تبحث عنه (عند طلبك فقط) | عرض معلومات المنتج | تنفيذ العقد، المادة 6(1)(b) | تُخزَّن نتيجة «غير موجود» مؤقتًا 7 أيام، ولا يُربط الباركود بك |
| بيانات المزامنة المشفّرة (اختيارية: لمشتركي Pro الذين سجّلوا الدخول وفعّلوا المزامنة) | مزامنة سجلك بين أجهزتك. تُشفَّر على جهازك بمفتاح يُصنع من عبارة مرور المزامنة التي لا تغادر جهازك | الموافقة، المادة 6(1)(a) | حتى تحذف الحساب، فتُحذف فورًا |
| سجلات أمان الخادم (عنوان IP والوقت ومسار الطلب)، تعالجها Cloudflare حين يتصل جهازك بخادمنا | تقديم الخدمة وحمايتها من إساءة الاستخدام | المصلحة المشروعة، المادة 6(1)(f) | لا يحتفظ خادمنا بسجلات للطلبات؛ وتحتفظ Cloudflare بسجلاتها وفق شروطها |
5. المعالجون الفرعيون
نستعين بهؤلاء المزوّدين وحدهم، ولكل منهم اتفاقية معالجة بيانات:
| المزوّد | ما يؤديه لنا | البيانات التي يتلقاها | الموقع |
|---|---|---|---|
| Google Firebase Analytics | أحداث استخدام مجهولة الهوية، مع إيقاف جمع المعرّف الإعلاني | أحداث الاستخدام وطراز الجهاز وإصدار النظام والبلد | الاتحاد الأوروبي والولايات المتحدة |
| Google Firebase Crashlytics | تقارير الأعطال | تتبّع الخطأ وطراز الجهاز وإصدار النظام | الاتحاد الأوروبي والولايات المتحدة |
| Google Firebase Remote Config | إعدادات الميزات التي تصل إلى التطبيق | معرّف التثبيت وإصدار التطبيق | الاتحاد الأوروبي والولايات المتحدة |
| Google Firebase Authentication | معرّف المستخدم، وتسجيل الدخول بحساب Google أو Apple | معرّف مستخدم، ومزوّد تسجيل الدخول، وبريدك الإلكتروني إن سجّلت الدخول، وعنوان IP | الاتحاد الأوروبي والولايات المتحدة |
| Cloudflare (Workers وD1) | استضافة خادمنا وقاعدة بياناته | معرّف المستخدم، والبريد الإلكتروني، وإحصاءات الاستخدام، وحالة الشراء، وبيانات المزامنة المشفّرة، وعنوان IP | شبكة Cloudflare العالمية؛ ويُحدَّد موقع قاعدة البيانات عند إنشائها |
| Google Web Risk | فحص السمعة ضمن الفحص العميق في Pro | الرابط المراد فحصه | الاتحاد الأوروبي والولايات المتحدة |
| Open Food Facts | معلومات المنتج لرقم باركود | رقم الباركود وحده | فرنسا |
| Apple App Store وGoogle Play | الدفع والفوترة والاسترداد، بصفتهما جهتين مسؤولتين مستقلتين | بيانات الدفع في حساب المتجر، ولا نراها أبدًا | وفق شروطهما |
6. نقل البيانات خارج الاتحاد الأوروبي
بعض المزوّدين أعلاه يعالجون البيانات في الولايات المتحدة. يستند هذا النقل إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) حين يكون المزوّد معتمدًا فيه، وإلا فإلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية. يمكنك أن تطلب منا نسخة من هذه الضمانات.
7. مدد الاحتفاظ بالبيانات
- أحداث الاستخدام: شهران.
- تقارير الأعطال: 90 يومًا.
- سجلات أمان الخادم: لا يحتفظ خادمنا بشيء منها؛ وتخضع سجلات Cloudflare لشروطها.
- الروابط المرسلة إلى الفحص العميق: لا تُخزَّن.
- حالة الشراء وإحصاءات الاستخدام: حتى تحذف الحساب.
- الحساب (معرّف المستخدم، وبريدك الإلكتروني إن سجّلت الدخول): حتى تحذفه. الحذف يزيل كل بياناته من خادمنا فورًا، ومنها بيانات المزامنة المشفّرة، ويحذف مستخدم Firebase. لا نحذف بعدُ معرّفات المستخدمين المجهولة غير المستخدمة تلقائيًا، ويمكنك أن تطلب منا ذلك في أي وقت.
8. حقوقك وفق GDPR
يمكنك ممارسة هذه الحقوق بمراسلة pixqode@betheapp.com، ونرد خلال 30 يومًا.
- حق الاطلاع (المادة 15): نسخة من البيانات التي نحتفظ بها عنك.
- حق التصحيح (المادة 16): تصحيح البيانات غير الدقيقة.
- حق المحو (المادة 17): حذف بياناتك. يمكن حذف الحساب من التطبيق عبر الإعدادات ← الحساب، أو دون التطبيق عبر pixqode.betheapp.com/delete-account.
- حق تقييد المعالجة (المادة 18): الحد من طريقة معالجة بياناتك.
- حق نقل البيانات (المادة 20): الحصول على بياناتك بصيغة يقرؤها الحاسوب، ويمكنك أيضًا تصدير سجلك إلى ملف CSV من التطبيق.
- حق الاعتراض (المادة 21): الاعتراض على المعالجة القائمة على المصلحة المشروعة، ومنها أحداث الاستخدام.
- سحب الموافقة (المادة 7(3)): إيقاف المزامنة في أي وقت، دون أن يمس ذلك مشروعية ما سبق.
- حق الشكوى (المادة 77): يمكنك تقديم شكوى إلى سلطة حماية البيانات في بلدك.
9. الأطفال
Pixqode غير موجّه إلى الأطفال دون 13 عامًا (ودون 16 عامًا في دول الاتحاد الأوروبي التي يحدد قانونها هذه السن)، ولا نجمع بياناتهم عن علم. إذا كنت تعتقد أن طفلًا أنشأ حسابًا فراسلنا وسنحذفه.
10. الأمان
كل الاتصالات مشفّرة بـ TLS 1.2 أو أحدث، وهذا الموقع يفرض HTTPS مع HSTS. تُشفَّر بيانات المزامنة على جهازك قبل رفعها بمفتاح يُصنع من عبارة مرور المزامنة، فلا يحفظ خادمنا إلا بيانات لا يستطيع قراءتها. وقاعدة بياناتنا لدى Cloudflare مشفّرة أثناء التخزين.
11. التغييرات على هذه السياسة
عندما تتغير هذه السياسة نحدّث التاريخ في أعلاها، ونخبرك داخل التطبيق قبل أن يسري أي تغيير يمس ما نجمعه.
12. التواصل
BeInMedia - Pixqode، pixqode@betheapp.com. راجع أيضًا شروط الاستخدام وصفحة 特定商取引法に基づく表記.