سياسة الخصوصية

هذه ترجمة للنسخة الفرنسية، وهي النسخة الوحيدة المعتمدة قانونًا.

يخدم Nestido تدوينَ أماكن مبيت أطفالٍ يعيش والداهما منفصلَين. وهي بيانات من الحياة الخاصة لعائلة، وتخصّ قاصرين: فهي تستحق أن تُعالَج بجدّية وأن تُوصف بلا مواربة. وهذا المستند يقول كل ما تعرفه الخدمة عنك.

من هو المسؤول

تُعالَج البيانات في Nestido تحت مسؤولية إريك مولنتييل، صاحب مشروع فردي، SIREN 795 225 226، 103 avenue Lacassagne، 69003 ليون، فرنسا. ولأي سؤال يتعلق بهذه السياسة أو ببياناتك: team@nestido.com.

ما البيانات التي تُعالَج

حسابك: عنوان بريدك الإلكتروني، وكلمة مرورك (تُحفظ على شكل بصمة فقط، ولا تُحفظ أبدًا بشكل ظاهر، وهي غير مقروءة حتى للناشر)، واللغة التي اخترتها، وتاريخ إنشاء الحساب، وما إذا كان عنوانك قد جرى التحقق منه.

مجيئك نفسه: تاريخ آخر زيارة لك وعدد الأيام التي جئت فيها، محفوظان في حسابك. لا شيء غير ذلك: لا صفحة تُسجَّل، ولا ساعة، ولا مسار. بهذا يُعرف ما إذا كان Nestido ينفع أحدًا، استنادًا إلى المصلحة المشروعة للناشر. ولا يُحفظ شيء على جهازك، ولا تُستدعى أي خدمة خارجية.

كيف وصل تسجيلك: معلومتان عن استمارة التسجيل نفسها، محفوظتان في حسابك: هل مُلئ حقل مخفي في الاستمارة لا يراه أي إنسان، وهل أُرسلت الاستمارة في أقل من ثلاث ثوانٍ. تفيدان في تمييز تسجيل قام به برنامج آلي عن تسجيل قام به أحد الوالدين، حتى لا تَعُدّ أرقامُ الناشر الآلاتِ أشخاصًا، استنادًا إلى مصلحته المشروعة. لم تمنعا قط أي تسجيل ولم تُبطئاه، ولن تفعلا: يُنشأ حسابك ويُخدَم بالطريقة نفسها في كل الأحوال. ولا يُسجَّل عنوان IP الخاص بك، ولا متصفحك، ولا جهازك، ولا الشبكة التي تستعملها.

عبر أيّ رابط وصلت: كلمة واحدة تُحفظ في حسابك، مأخوذة من قائمة قصيرة كتبها الناشر (اسم دليل، أو متجر Google Play، أو تطبيق أندرويد، أو «أخرى»)، و«غير معروف» حين لا يقول الرابط شيئًا، وهي الحالة الأكثر شيوعًا. تفيد في معرفة القنوات التي يصل منها الناس، استنادًا إلى المصلحة المشروعة للناشر. تُوضع مرة واحدة عند إنشاء الحساب ولا تُعدَّل بعد ذلك أبدًا. لا يُسجَّل عنوان الصفحة التي أتيت منها، ولا الصفحات التي تطالعها، ولا الساعة، ولا عنوان IP الخاص بك.

عائلتك: الاسم الذي تمنحه لها، ومنطقتها الزمنية، وبلدها ومنطقة عطلها المدرسية إن أعلنتهما، واسمُ كل عضو ودورُه ولونُه، بمن فيهم من لا حساب له.

أطفالك: أسماؤهم وألوانهم، وتاريخ ميلادهم إن اخترت ذكره، وهو أمر اختياري. ولا يطلب Nestido لا اسم عائلة ولا مدرسة ولا عنوانًا ولا صورة ولا أي بيانات صحية.

الجدول: الأماكن التي تنشئها وطبيعتها (بيت أحد الوالدين، المدرسة، عند الأقارب، رحلة)، والليالي التي قُضيت في كل منها، وعمليات التسليم المدوَّنة، وتأكيدها أو الاعتراض عليها من الوالد الآخر، وإيقاع الحضانة المعلن واستثناءاته. وهذا قلب الخدمة: فمن دون هذه البيانات لا يوجد جدول.

تذكيرات المساء، إن فعّلتها: العنوان التقني الذي يوفّره متصفحك للوصول إلى جهازك، والمفاتيح التي تشفّر الإشعار، وتاريخ آخر تذكير أُرسل. وهذا العنوان لا يعرّف جهازك إلا لمخاطبته، ويختفي بمجرد أن توقف التذكيرات.

تذكير المساء بالبريد الإلكتروني، إن طلبته: تاريخ طلبك. يُرسل إلى عنوان حسابك بعد تأكيده، وفقط في مساء اليوم السابق للتنقّل؛ ويذكر أسماء الأطفال والمكان والساعة. يتوقّف بنقرة واحدة من الرسالة نفسها أو من شاشة «اليوم».

جدول الحضانة في تقويمك، إن طلبته: عنوان سري، وتاريخ طلبك، وآخر يوم قرأه فيه تقويمك. يقرأ تقويمك (Google أو Apple أو Microsoft أو غيرها) فيه أسماء الأطفال، وأسماء الأماكن كما سمّيتها، وأوقات الانتقال، عن شهر مضى وثلاثة أشهر قادمة؛ بلا عنوان ولا ملاحظات ولا إحصاءات. وكل من تشاركه هذا التقويم يراها أيضًا. زر «اقطع هذا الرابط» في شاشة «اليوم» يوقف كل شيء فورًا.

سجلات الخادم التقنية: عنوان IP، والتاريخ، والصفحة المطلوبة، والمتصفح، كما في أي موقع. وهي تخدم الأمن وتشخيص الأعطال، ولا شيء غير ذلك.

لماذا، وعلى أي أساس قانوني

تقديم الخدمة (إدارة حسابك وعائلتك وجدولها، وحساب التوقّعات والإحصاءات، وإتاحة دعوة الوالد الآخر): تنفيذُ العقد الذي يربطنا، بمفهوم المادة 6.1.ب من اللائحة العامة لحماية البيانات. وهذه البيانات ليست اختيارية: فمن دونها لا شيء يُعرض.

إرسال الرسائل الضرورية إليك (التحقق من العنوان، ونسيان كلمة المرور، والدعوة التي تقرر إرسالها): تنفيذُ العقد. ولا يرسل Nestido أي نشرة إخبارية ولا أي رسالة تجارية.

تذكيرات المساء على هاتفك: موافقتك، الممنوحة بتفعيل الإشعارات، والقابلة للسحب في أي وقت من الشاشة نفسها، دون أثر على ما عداها.

تذكير المساء بالبريد الإلكتروني: موافقتك، الممنوحة بطلبه، والقابلة للسحب في أي وقت بنقرة واحدة من الرسالة أو من شاشة «اليوم».

جدول الحضانة في تقويمك: موافقتك، التي تمنحها بطلبه، ويمكنك سحبها في أي وقت بزر «اقطع هذا الرابط» في شاشة «اليوم».

إبقاء الخدمة قائمة وآمنة (السجلات، والنسخ الاحتياطية، وحجب محاولات الدخول الجماعية): المصلحةُ المشروعة للناشر في أن تعمل الخدمة وألا تتعرض لهجوم.

بيانات الأطفال

المعلومات المتعلقة بأطفالك تُدخِلها أنت، وأنت وحدك. وبتدوينها تُقرّ بأنك صاحب السلطة الأبوية، أو أنك تتصرف بموافقة صاحبها. ولا يتوجه Nestido إلى القاصرين: فلا حساب مخصص لهم، ولا يدخل أي طفل إلى التطبيق.

وقد صُممت الخدمة لتطلب أقل ما يمكن: فاسمٌ ولونٌ يكفيان ليعمل الجدول. أما تاريخ الميلاد فلا يخدم إلا عرض العمر، ولا شيء يُلزمك بذكره.

ما يراه الوالد الآخر

هذا أهم سؤال في تطبيق مشترك، وهو يستحق جوابًا واضحًا. يرى أعضاء العائلة الواحدة الجدول نفسه: الأماكن، والليالي، وعمليات التسليم، والإحصاءات، واسم من دوّن ماذا. وهذا هو موضوع الخدمة نفسه.

في المقابل، يبقى عنوان بريدك الإلكتروني وكلمة مرورك ولغتك لك وحدك: فهي لا تظهر على أي شاشة لدى الوالد الآخر. والعائلة محكمةُ الإغلاق: فلا يستطيع أي حساب قراءةَ جدول عائلة ليس عضوًا فيها، ولو كان بحوزته رابط.

تربط الدعوةُ حسابًا بعضو موجود سلفًا. وما دامت لم تُقبل، لا يرى المدعو شيئًا؛ ومتى قُبلت رأى تاريخ العائلة كله، بما فيه ما دُوّن قبل وصوله. ويمكن إلغاء الدعوة ما دامت لم تُستعمل.

ما لا يفعله Nestido

• لا تُباع أي بيانات ولا تُؤجَّر ولا تُقايَض ولا تُنقل إلى طرف ثالث.
• لا إعلانات، ولا تصنيفَ ملفات شخصية، ولا قراراتٍ آلية.
• لا أدوات تتبّع للزوار، ولا أزرارَ شبكات اجتماعية، ولا نصوصًا برمجية من أطراف ثالثة. ولا تستدعي صفحات Nestido أي خادم خارجي.
• لا يُغذّي محتوى أسرتك تدريبَ أي نموذج ذكاء اصطناعي: فلا يقرؤه أي مساعد (انظر «من غيره يصل إليها»).
• لا يخزّن التطبيق المثبَّت أي بيانات على جهازك: فذاكرته المؤقتة لا تحتوي إلا على شاشة «دون اتصال» وملفات التنسيق. والهاتف الضائع لا يروي أين ينام أطفالك.

ملفات تعريف الارتباط

لا يستخدم Nestido إلا ملفات تعريف الارتباط الضرورية لعمله، وهو ما يعفيه من طلب موافقتك ويجنّبك فرضَ شريط تنبيه:

• ملف جلسة، يُبقيك متصلًا طوال زيارتك؛
• ملف إعادة اتصال، إن بقيت متصلًا من زيارة إلى أخرى، صالح ثلاثين يومًا؛
• ملف تفويض للزمن الحقيقي، يتيح لشاشتك أن تتحدّث حين يدوّن الوالد الآخر شيئًا.

أما اختيارك السمة الفاتحة أو الداكنة فيحفظه متصفحك وحده، ولا يُرسل إلى الخادم أبدًا.

لأي مدة

حسابك وجدول عائلتك

ما دام الحساب قائمًا. ويمكنك حذفه في أي وقت، وهذا الحذف فوري.

العائلة نفسها

تختفي مع آخر حساب ينتمي إليها. وما دام للوالد الآخر حساب، تبقى العائلة وتاريخها له: فرحيلك لا يستطيع محوَ ذاكرته، لكن حسابك يُحذف فعلًا.

النسخ الاحتياطية

أربعة عشر يومًا. فقد تعيش البيانات المحذوفة هذه المدة في نسخة احتياطية مشفّرة، لا يصل إليها أحد خارج حالات الحوادث، قبل أن تختفي نهائيًا.

سجلات الخادم التقنية

سنة واحدة.

الدعوات غير المقبولة

تنتهي صلاحيتها من تلقاء نفسها فتتوقف عن العمل.

من غيره يصل إليها

تستضيف OVH SAS (روبيه، فرنسا) الخادمَ وقاعدةَ البيانات، وتنقل رسائلَ الخدمة الإلكترونية. والخوادم موجودة في فرنسا. ولا يغادر جدول أسرتك الاتحاد الأوروبي أبدًا.

إذا اشتركت في Nestido+، فإن الدفع تتولاه Stripe (Stripe Payments Europe، دبلن، إيرلندا)، وهي تتلقى عنوان بريدك الإلكتروني وعنوان الفوترة ووسيلة الدفع ومعرِّفًا لأسرتك، ولا شيء غير ذلك: لا أسماء ولا أماكن ولا جدول. وقد تعالج Stripe هذه البيانات في الولايات المتحدة، في إطار الشروط التعاقدية النموذجية للمفوضية الأوروبية. ومن دون اشتراك، لا تتلقى Stripe عنك شيئًا.

تمرّ تذكيرات المساء عبر خدمة الإشعارات الخاصة بمتصفحك (Apple أو Google أو Mozilla بحسب جهازك)، وهي تتلقى رسالة مشفَّرة لا تستطيع قراءتها، وذلك فقط إن كنت قد فعّلت التذكيرات.

وللناشر، بوصفه مديرَ الخادم، وصولٌ تقني إلى قاعدة البيانات: وهو أمر لا مفرّ منه لصيانتها. ولا يطّلع على محتوى عائلة لا بدافع الفضول ولا لأي سبب تجاري، ولا يمسّه إلا بطلب صريح من الشخص المعني أو لإصلاح عطل يقتضي ذلك.

ويستعين الناشر في تشغيل الخادم بمساعدَين من مساعدي الذكاء الاصطناعي: Claude من Anthropic (Anthropic Ireland، دبلن، إيرلندا)، وCodex من OpenAI (OpenAI Ireland، دبلن، إيرلندا)، وهما يعالجان في الولايات المتحدة كل ما يُعطى لهما ليقرآه. ويتلقيان أرقام استخدام الخدمة، التي لا يُشار فيها إلى الحساب إلا برقم (مثل تاريخ التسجيل وتواريخ الزيارات واللغة ومصدر الوصول)، ولا يتلقيان سجلات الخادم التقنية (عنوان IP والمتصفح) أو عنوان البريد الإلكتروني لحساب ما إلا عندما يقتضي ذلك الأمنُ أو عطلٌ أو طلبُك أنت. ولا يتلقيان أبدًا محتوى أسرتك: لا اسمها ولا اسمًا شخصيًا ولا مكانًا ولا الجدول. وهما لا يعالجان هذه البيانات لحساب الناشر: فكلٌّ منهما يعالجها على مسؤوليته الخاصة وفق سياسة الخصوصية الخاصة به، ويؤطّر نقلها إلى الولايات المتحدة بالشروط التعاقدية النموذجية للمفوضية الأوروبية أو بقرار كفاية. والإعداد الذي كان سيسمح لهما بتدريب نماذجهما على هذه المحادثات مُعطَّل؛ ولا يمكن أن تُستخدم لتدريب ضوابط الأمان لدى Anthropic إلا محادثةٌ رصدتها تلك الضوابط.

الأمن

التبادلات مشفّرة من طرف إلى طرف عبر HTTPS. وتُحفظ كلمات المرور على شكل بصمة يحسبها خوارزمٌ صُمم ليكون بطيء الكسر. والمعرّفات التي تسافر في عناوين الويب تُسحب عشوائيًا ويستحيل تخمينها. وتتحقق كل شاشة من أن ما تعرضه يخص فعلًا عائلة الحساب المتصل، وهذا التحقق يُختبر آليًا، مسارًا مسارًا، عند كل تعديل للشيفرة.

وفي حال اختراق للبيانات قد يولّد خطرًا على حقوقك، تُبلَّغ CNIL خلال 72 ساعة وتُخطَر أنت مباشرة عندما يكون الخطر مرتفعًا.

حقوقك

لك حق الوصول والتصحيح والمحو والتقييد والاعتراض ونقل البيانات. واثنان منها لا يتطلبان أي إجراء، لأنهما داخل التطبيق:

• الوصول والنقل: تُنزّل شاشةُ حسابك، بنقرة واحدة، ملفًا يحتوي كل ما يعرفه Nestido عنك، بصيغة مفتوحة تقرؤها الآلة وتقرؤها أنت.
• المحو: الشاشة نفسها تحذف حسابك، وهو أمر فوري ونهائي.
• التصحيح: شاشات العائلة والأطفال والأماكن تعدّل كل ما أدخلته فيها.

أما البقية، أو إن كان شيء لا يعمل: team@nestido.com. ويصلك الرد في أجل شهر.

وإن لم يُرضِك الرد، يمكنك تقديم شكوى إلى CNIL، 3 place de Fontenoy، TSA 80715، 75334 Paris Cedex 07، فرنسا، أو عبر cnil.fr.

حذف حسابك

يمكنك حذف حسابك في Nestido بنفسك، في أي وقت ودون مراسلتنا: سجّل الدخول، وافتح شاشة حسابي، ثم اختر حذف حسابي، وأدخل كلمة المرور، ثم حذف نهائي. يقع الحذف في الحال، وهو نهائي، ويُغلق اتصالك مباشرة بعده.

وقبل التأكيد تخبرك الشاشة بما سيذهب: إن كان للوالد الآخر حساب، تبقى العائلة وجدولها لديه ويعود اسمك عضوًا بلا حساب؛ وإن كنت الحساب الوحيد في العائلة، ذهب كل شيء معك. والشاشة نفسها تنزّل بياناتك إن أردت الاحتفاظ بأثر منها قبل ذلك.

وإن لم يعد بإمكانك تسجيل الدخول، فاكتب إلى team@nestido.com من عنوان البريد الإلكتروني الخاص بحسابك: سيُنفَّذ الحذف نيابةً عنك، بعد التحقق من أن الطلب صادر عنك فعلًا.

ليس كل شيء يستلزم إغلاق حسابك: من التطبيق يمكنك حذف ليلة مسجَّلة، أو مكانًا لم يُستخدم قط، أو أحد أفراد العائلة، أو نمط الحضانة المعلن. يُحذَف الطفل ما دامت لم تُسجَّل له أي ليلة، وهذا يصحّح إدخالًا زائدًا؛ وما إن تصبح له ليلة واحدة حتى يُؤرشَف: يختفي من الشاشات ويبقى تاريخه، حتى لا ينقطع خطّ الليالي المسجَّلة.

التعديلات

قد تُحدَّث هذه السياسة، خصوصًا إن تغيّرت الخدمة. ويشير التاريخ أعلى الصفحة إلى آخر نسخة. وأي تغيير يمسّ بياناتك فعلًا سيُعلَن لك بالبريد الإلكتروني، لا أن يُدسّ بهدوء في فقرة.