سياسة الخصوصية

آخر تحديث: 20 أكتوبر 2026 · الإصدار 2.4 (يحلّ محلّ الإصدار 2.3 الصادر في 20 أكتوبر 2026) الدخول حيّز التنفيذ: فوري (فهي تستكمل المعلومات المتعلقة بمعالجات قائمة، § 14). تتاح الإصدارات السابقة عند الطلب عبر privacy@hahoowa.app.

الملخّص (المستوى 1)

• من يعالج بياناتك؟ Hahoowa Medias Services SARL AU (الدار البيضاء، المغرب).
• أين توجد؟ تُستضاف قاعدة بياناتنا وملفاتك في الاتحاد الأوروبي (AWS، منطقة باريس). ويعالج بعض مزوّدي الخدمات الموجودين خارج الاتحاد الأوروبي جزءًا منها، لا سيما فيديو البثوث المباشرة (القسم 4).
• هل نبيعها؟ لا. أبدًا.
• الإعلانات الدعائية؟ تُختار بحسب لغتك وبلدك والمدينة الواردة في ملفك الشخصي، ولا تُختار أبدًا بحسب سلوكك ولا بحسب بيانات حسّاسة، وأبدًا لا تستهدف القُصّر (§ 8).
• هل نقرأ رسائلك الخاصة؟ لا — نحن لا نحلّل نصوص رسائلك. ولا يُفحص في ضوء المحتويات المحظورة إلا الصور والرسائل الصوتية المتشاركة.
• في البثوث المباشرة؟ افتراضيًا، أنت تدعم بسرّية: لا يرى المشاهدون الآخرون اسمك ولا صورتك عندما ترسل هدية، ولا يُعلَن عن وصولك (§ 2.4).
• حقوقك؟ النفاذ، والتصحيح، والمحو، والاعتراض، وقابلية النقل — تُمارَس في مكان واحد: privacy@hahoowa.app أو الإعدادات ← «تصدير بياناتي» / «حذف حسابي».
• سؤال؟ privacy@hahoowa.app، جهة الاتصال الخاصة بحماية البيانات لدينا.

يلي التفصيل الكامل (المستوى 2).

1. من المسؤول عن بياناتك

المسؤول عن المعالجة:

• Hahoowa Medias Services SARL AU — 7, rue Ahmed Touki، الدار البيضاء، المغرب. مشغِّل المنصّة والكيان المتعاقد.

الإجراءات لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) (القانون 09-08) — جارية؛ ويُدرج كل رقم هنا فور تسلّمه:

• التصريح بالمعالجات: وصل رقم … بتاريخ … ؛
• الأذونات المسبقة: إذن رقم … بتاريخ … ؛
• نقل المعطيات إلى خارج المغرب: إذن رقم … بتاريخ … .

تحدّد Hahoowa Medias Services SARL AU غايات عمليات المعالجة الموصوفة هنا ووسائلها. ويمكنك ممارسة حقوقك عبر privacy@hahoowa.app.

الممثّل في الاتحاد الأوروبي (المادة 27 من RGPD): التعيين جارٍ — وفي هذه الأثناء، privacy@hahoowa.app هو نقطة اتصالك ونقطة اتصال سلطات الاتحاد الأوروبي؛ وستُنشر بيانات الممثّل هنا فور تعيينه.

جهة الاتصال الخاصة بحماية البيانات: privacy@hahoowa.app.

الإعلانات بين المستخدمين. عندما تنشر إعلانًا، قد يتضمّن بيانات شخصية (بياناتك، وأحيانًا بيانات الغير). ووفقًا للاجتهاد القضائي الأوروبي (محكمة العدل للاتحاد الأوروبي، Russmedia، C-492/23، 2 ديسمبر 2025)، نتصرّف بصفتنا مسؤولًا مشتركًا عن هذه البيانات: فإشرافنا المسبق يكشف المحتويات الإشكالية الظاهرة، ونوفّر مسارًا سريعًا للمحو (privacy@hahoowa.app، بعنوان «بيانات في إعلان»). وتبقى أنت مسؤولًا عمّا تختار نشره: لا تنشر بيانات الغير دون أساس قانوني.

2. ما نجمعه، ولماذا، وعلى أيّ أساس، ولأيّ مدّة

لا نعالج إلا ما تحتاج إليه الخدمة. ويجمع الجدول أدناه، بحسب الغاية: فئات البيانات، والأساس القانوني (المادة 6 من RGPD؛ والقانون المغربي 09-08)، ومدّة الحفظ، والجهات المتلقّية (المفصّلة في القسم 4).

نحن لا نجمع أرقام البطاقات، ولا بيانات حسّاسة (الصحة، والدين، والآراء، والتوجّه) — إلا إذا نشرتَها أنت طوعًا، وتكون عندئذٍ مسؤولًا عنها. والمُدد المذكورة أعلاه حدود قصوى نلتزم باحترامها، إلا حيث يبيّن الجدول أنه لا تُطبَّق أيّ مدّة بعدُ: فعند انقضائها، تُحذف البيانات أو تُجعل مجهولة الهوية على نحو لا رجعة فيه.

موقع الإعلان. لا تعرض صفحة الإعلان إلا مدينته وحيّه. غير أنّ إحداثياته ترافق الإعلان ضمن البيانات التي ترسلها خوادمنا إلى التطبيقات والمتصفحات، وتُستعمل لترتيبه بحسب المسافة («بالقرب مني»). ولكي لا تنشر الموقع الدقيق لمكان خاص، اختر المدينة يدويًا بدلًا من «استخدم موقعي».

2.1 الملف المهني: العرض العلني

تُلزمنا المادة 30(2) من DSA بعرض معلومات البائعين المحترفين على المنصّة. فمتى اعتُمد ملفك، تصبح الحقول التالية علنية، على كلّ إعلان من إعلاناتك وعلى واجهة عرضك: الاسم التجاري، والعنوان، والمدينة، والهاتف والبريد الإلكتروني المهنيان، ونوع القيد ورقمه، وتاريخ الإقرار الذاتي. ويُعلمك النموذج بذلك قبل التقديم. استخدم بيانات اتصال مهنية — فهذه غايتها. وأيّ تعديل على الملف يوقف العرض حتى إعادة الاعتماد؛ ويؤدّي حذف الحساب إلى حذف الملف.

2.2 التحقّق من الهوية والبيانات البنكية

• لماذا. قبل أيّ تحويل للأرباح، نتحقّق من أنك بلغت 18 عامًا ومن أنك الشخص الذي سيُدفع له (الوقاية من الاحتيال وانتحال الهوية).
• كيف. تُحفظ صور وثيقتك وصورتك الذاتية في تخزين خاص، ولا تُنشر أبدًا. ولا يطّلع عليها إلا الفريق المكلّف بالتحقّقات، عبر روابط صالحة لمدّة 5 دقائق، ويُسجَّل كلّ اطّلاع. وتُقارَن الصورة الذاتية بالوثيقة من قِبل شخص، بالعين المجرّدة: لا يُستخدم أيّ تعرّف على الوجه ولا أيّ معالجة بيومترية آلية أخرى.
• IBAN. رقم IBAN الخاص بك مشفَّر؛ ولا يعرض التطبيق إلا آخر 4 أحرف منه. ولا يُفكّ تشفيره إلا لإجراء تحويل، من قِبل شخص مأذون له، ويُسجَّل كلّ عرض. ويُقارَن اسم صاحب الحساب باسمك الذي جرى التحقّق منه.
• الحفظ. انظر الجدول أعلاه.

2.3 الرصيد والمشتريات

تُجرى مشتريات الرصيد عبر App Store أو Google Play: فهما يحصّلان الدفع ولا يرسلان إلينا اسمك ولا بيانات بطاقتك، بل المنتج والمعاملة وحالتها فقط. ونربطها بحسابك عبر معرّف زبون عشوائي، مختلف عن معرّفك العلني. وقبل أوّل إنفاق لك على خدمة تُنفَّذ فورًا، تُسجَّل موافقتك على التنفيذ الفوري (الشروط والأحكام، المادة 3.4).

2.4 ما يراه الآخرون منك أثناء البثّ المباشر

• المبالغ. لا يرى الجمهور أيّ مجموع: لا ما أنفقته، ولا ما تلقّاه بثّ ما. ويعرض ترتيب الداعمين مراتب. ويرى الجمهور الهدية المرسلة، وسعرها مبيّن في الكتالوج، وتُظهر الرسالة المميّزة مستواها. ويرى المضيف ما يتلقّاه.
• الاسم والصورة. افتراضيًا، أنت تدعم بسرّية: يرى المشاهدون الآخرون «داعم»، دون اسمك ولا صورتك، ولا يُعلَن عن وصولك إلى البثّ. وإذا فعّلت «إظهار اسمي» (في ورقة الهدايا، أو «اسمي في البث المباشر» في الإعدادات ← الخصوصية ← البث المباشر)، تعرض عليك شاشةٌ أوّلًا ما سيراه الجميع؛ ثم يرافق اسمك وصورتك هداياك ومرتبتك في الترتيب ووصولك، ظاهرين لجميع المشاهدين، بمن فيهم من لا حساب لهم. ويستند هذا العرض إلى موافقتك (المادة 6(1)(أ) من RGPD؛ والمادة 4 من القانون 09-08)، ولا يُتاح إلا لحساب أقرّ ببلوغه 18 عامًا أو أكثر؛ ويُسجَّل كلّ تفعيل وكلّ سحب، مع تاريخه ونسخة النصّ المعروض واللغة. ويمكنك سحب موافقتك في أيّ وقت من المكان نفسه. ويُطبَّق الإعداد لحظة العرض: فحين تعود إلى السرّية، تعود هداياك السابقة مجهولة الهوية، باستثناء حركة سبق عرضها ولقطات شاشة قد يكون آخرون التقطوها.
• ما يبقى ظاهرًا دائمًا. يرى المضيف دائمًا هويتك وما تقدّمه له (لشكرك أو حظرك)، وكذلك فريق Hahoowa (الإشراف). وتبقى رسائلك المكتوبة ورسائلك المميّزة موقّعة باسمك دائمًا: فأنت من ينشرها، وكلّ شخص مسؤول عمّا يكتبه. وتُظهر الرسالة المميّزة كذلك مستواها (1 $ أو 5 $ أو 25 $ أو 100 $)؛ وقد تشير بالتالي إلى مرتبتك في الترتيب.
• القُصّر. الحساب المصرَّح بأنه لقاصر، أو الذي يتبيّن أنه كذلك، لا يمكنه إنفاق أيّ شيء ويبقى دائمًا في وضع السرّية (§ 11).
• البيانات المعالَجة. يُسجَّل اختيار «إظهار اسمي» في حسابك وفي سجلّ الموافقات؛ ويُدرَج في تصدير بياناتك، ولا يُعرض أبدًا في ملفك الشخصي العلني. وتحظر قواعد البثوث المباشرة كشف من يقف وراء «داعم».

3. حذف حسابك

عندما تحذف حسابك (الإعدادات ← الحساب ← حذف حسابي)، يسري الحذف فورًا:

1. الأنظمة النشطة: يُجعل ملفك الشخصي مجهول الهوية؛ وتُسحب إعلاناتك ومقاطع Spots وDrops ومنشوراتك وتعليقاتك من الواجهات العلنية؛ وتُفرَّغ رسائلك المرسَلة من محتواها؛ وتُحذف حذفًا فعليًا شبكتك الاجتماعية (المتابعات، والحظر، والمفضّلات، والتفاعلات) وملفك المهني ورموز إشعاراتك وقياساتك الشخصية عن بُعد؛ وتُمحى ملفات وسائطك من خوادمنا، بما فيها صور مقدِّميك وعيّنة صوتك وملفات العمل الخاصة بهم، والفيديوهات التي طلبتها من استوديو الذكاء الاصطناعي؛ وتُسحب بثوثك المباشرة ويتعذّر الوصول إلى إعاداتها ويُحذف تسجيلها المصوَّر لدى مزوّدنا (Mux) — ما لم يقتضِ بلاغٌ قيد المراجعة الاحتفاظ به، وفي هذه الحالة يبقى متعذّر الوصول على العموم ولا يُحتفظ به إلا للمدة اللازمة لمعالجة هذا البلاغ؛ وتُحذف الرسائل التي كتبتها في دردشات البثّ المباشر؛ ويُحذف حساب التحويل الخاص بك، وتُمحى صور التحقّق من هويتك في عملية التطهير اليومية التالية؛ ويُحذف حساب المصادقة الخاص بك.
2. النسخ الاحتياطية: تنقضي النسخ الاحتياطية التقنية نهائيًا خلال 30 يومًا على الأكثر.

حقّ المحو مكفول لجميع المستخدمين، لا في الاتحاد الأوروبي فحسب. وتبقى بعد الحذف، على نحو محدود ومبرَّر: القيود المالية (دفتر الرصيد، والأرباح، والتحويلات مع البيانات المثبَّتة على كلّ طلب، والتنازل عن الأرباح — التزام محاسبي، 10 سنوات، المادة 17(3) من RGPD)؛ وملفات الإشراف (البلاغات والقرارات والعقوبات والطعون: 5 سنوات — إثبات الحقوق والدفاع عنها)؛ وسطور الطلبات والإعلانات اللازمة لسلامة معاملات المستخدمين الآخرين وللنزاعات، مع جعل ملفك الشخصي فيها مجهول الهوية ومحو بيانات اتصالك بصفتك مشتريًا بعد 30 يومًا من إغلاق الطلب. ولا يُمحى في الوقت الحالي ما يلي: الصوت المستنسَخ لدى WaveSpeed، التي لا توفّر أيّ وسيلة تقنية لحذفه ونطلب منها حذفه (§ 2، «المقدِّمون والأصوات») وطلبات التواصل التي تلقّيتها أو أرسلتها (§ 2، «طلبات التواصل»). ونسلّمك عند الطلب إثبات محو موقوتًا.

المال المتبقّي. يضيع الجزء غير المُنفق من رصيدك (الشروط والأحكام، المادة 3.5): تعرض شاشة الحذف مبلغه وتطلب منك أن تؤشّر على قبولك ضياعه؛ ويُسجَّل هذا القبول. ولا تمنع أرباح صانع المحتوى غير المسحوبة الحذف: يمكنك طلب تحويلها، أو التنازل عنها صراحةً، بالمبلغ الدقيق المعروض (الشروط والأحكام، المادة 3.12). ويبقى الحذف متعذّرًا ما دامت لديك، بصفتك بائعًا، طلبات يتعيّن تنفيذها، أو تحويل جارٍ، أو مشتركون مدفوعون نشطون (الشروط والأحكام، المادة 12.4).

4. مع من نتشارك البيانات — متعاقدونا الفرعيون والمسؤولون المشتركون

نحن لا نبيع بياناتك. ولا نتشاركها إلا مع مقدّمي الخدمات اللازمين للخدمة، الملزَمين بعقد (المادة 28 من RGPD)، ومع الخدمات التي تختار استعمالها (تسجيل الدخول عبر Google أو Apple أو Facebook، وخدمة تحديد الموقع في هاتفك، وإشعارات متصفحك)، وهي مسؤولة عن الجزء الخاص بها. وتُحفظ القائمة المحدَّثة في هذه السياسة:

«CCT أو DPF»: البنود التعاقدية النموذجية للمفوضية الأوروبية، أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Data Privacy Framework) بالنسبة إلى الشركات المعتمدة فيه (القسم 5). وتوفّر MaxMind قاعدة بيانات تحديد الموقع انطلاقًا من عنوان IP، التي نستعلمها على خوادمنا: فهي لا تتلقّى أيّ بيانات. والمزوّد الذي يُسحب من المنتج لا يعود يتلقّى أيّ بيانات (وHeyGen، المسحوب في يوليو 2026، مثال على ذلك). ولم تعد Hahoowa تستعين بأيّ مزوّد للدفع بالبطاقة البنكية: فـStripe، الذي استُعمل حتى سبتمبر 2026، لم يعد يتلقّى أيّ بيانات؛ ويبقى سجلّ تلك المدفوعات (المبلغ، والتاريخ، والأرقام الأربعة الأخيرة من البطاقة) في قيود الفوترة لدينا (10 سنوات).

5. أين تقيم بياناتك، وعمليات النقل الدولية

التخزين. تُستضاف قاعدة البيانات والوسائط والذواكر المؤقتة لدى AWS في الاتحاد الأوروبي (باريس). ولا نحتفظ بنسخة ثانية من هذه القاعدة خارج الاتحاد الأوروبي.

يخرج تدفّقان من الاتحاد الأوروبي:

1. الإدارة من المغرب. تُشغَّل المنصّة من الدار البيضاء؛ ويدير مشغّلها الأنظمة من هناك (بما في ذلك فحص وثائق الهوية وتنفيذ التحويلات). وتطبّق Hahoowa اللائحة العامة لحماية البيانات (RGPD) على هذه البيانات، أينما جرى الاطّلاع عليها: التشفير أثناء التخزين وأثناء النقل، والوصول بمبدأ الامتياز الأدنى، وتسجيل عمليات الاطّلاع الحسّاسة.
2. المتعاقدون الفرعيون. يتلقّى المذكورون في القسم 4 الموجودون خارج الاتحاد الأوروبي البيانات الموصوفة وحدها؛ ويؤطَّرون بـالبنود التعاقدية النموذجية للمفوضية الأوروبية أو بـإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Data Privacy Framework)، بالنسبة إلى الشركات المعتمدة فيه.

الاتجاه المغرب ← الخارج. يؤطّر القانون المغربي 09-08 عمليات نقل البيانات إلى خارج المغرب (ترخيص مسبق من CNDP نحو بلد لا يضمن حماية كافية). وهذه الإجراءات جارية؛ وستَرِد أرقامها في § 1 فور تسلّمها. ويمكنك الحصول على نسخة من الضمانات المنطبقة عبر privacy@hahoowa.app.

6. التحليل الآلي للمحتويات (الإشراف) وللرسائل

المحتويات العلنية. كلّ محتوى تنشره — بما في ذلك اسم العرض الخاص بك، ونبذتك التعريفية، وصور ملفك الشخصي وغلافك، وصور واجهة عرضك — يُحلَّل آليًا (بواسطة Google Gemini وأنظمتنا) لكشف ما هو محظور (انظر إرشادات المجتمع). ويستند هذا التحليل إلى مصلحتنا المشروعة في تقديم خدمة آمنة ومشروعة. ولا يُتّخذ أيّ قرار ذي آثار قانونية معتبرة بطريقة آلية بالكامل دون إمكانية طعن بشري: فالحالات الحسّاسة (التشهير، وانتحال الهوية، والمعلومات الكاذبة الخطيرة، والإعلانات السياسية) يبتّ فيها دائمًا إنسان، ويمكنك الطعن في أيّ قرار (الشروط والأحكام، المادة 9؛ وDSA، المواد 20-22؛ وRGPD، المادة 22).

البثوث المباشرة. خلال البثّ المباشر، تلتقط خوادمنا صورة واحدة تقريبًا كلّ دقيقة، من المضيف كما من الضيف الظاهر على الشاشة، وتُخضعها لتحليل آلي. لا يُحتفظ بالصورة، بل بالحكم وحده. ويمكن إيقاف البثّ المخالف للقواعد تلقائيًا: تُسحب إعادته ولا يستطيع صاحبه إطلاق بثّ مباشر لمدّة 24 ساعة؛ ويُزال من الشاشة الضيف المخالف للقواعد. وتُحلَّل رسائل الدردشة، بما فيها الرسائل المميّزة، فور نشرها؛ وتُزال الرسالة المميّزة المرفوضة ويُستردّ ثمنها (الشروط والأحكام، المادة 3.6.2). ويُنبّه بلاغ «خطر فوري» فريقنا على سبيل الأولوية. وفي البثوث المذاعة من برنامج، يحدّد نظامٌ موضع الشخص في الصورة (إطار بسيط، دون أي تعرّف على الهوية) لوضع المؤثرات المتحركة؛ ولا يُحتفظ بهذه المواضع.

الطلبات والدعم. عندما تردّ بنصّ حرّ على رسالة WhatsApp التي تؤكّد طلبًا ولا يفهم نظامنا الردّ، يقرؤه Gemini ليستنتج قصدك؛ وفي حالة الشكّ، لا يُؤكَّد شيء ولا يُلغى: يعود الطلب إلى البائع. وعندما يكون الفرز الآلي مفعَّلًا، يقرأ Gemini أيضًا طلبات المساعدة التي تقدّمها ليحدّد لغتها وموضوعها ودرجة استعجالها؛ ويعالجها شخص من فريقنا. ويجيب مساعد الشراء عن أسئلتك بشأن إعلان ما انطلاقًا من بطاقة الإعلان وحدها، ويحيلك إلى البائع في كلّ ما عدا ذلك.

الرسائل الخاصة. نحن لا نحلّل نصوص رسائلك الخاصة، ولا نستخدمها أبدًا لأغراض إعلانية أو للتنميط. أمّا الصور والرسائل الصوتية المتشاركة في رسالة خاصة فتُحلَّل آليًا في ضوء الفئات المحظورة (حماية المستخدمين والقُصّر، مصلحة مشروعة)؛ ولا يُحفظ في سجلات الإشراف إلا الحكم وحده. ولتنبيهك إلى رسالة جديدة، يعرض الإشعار اسم المرسِل وبداية الرسالة (140 حرفًا على الأكثر)؛ ويمرّ هذا النصّ عبر Expo، ثم Apple أو Google، أو عبر خدمة الإشعارات في متصفحك (§ 4). أمّا الرسالة الصوتية أو الصورة أو المستند فلا يُعلَن عنها إلا بنوعها.

7. أنظمة التوصية

تُرتَّب خلاصة «لك» ودليل «مباشر» والبحث والاقتراحات بأنظمة آلية توصف معاييرها الرئيسية في الشروط والأحكام (المادة 7). ويمكنك التأثير في هذا الترتيب وإيقاف التخصيص خارج تسجيل الدخول (انظر القسم 9، المعرّف hahoowa_did). ولا نبني أيّ توصية على بيانات حسّاسة أبدًا. ويُحسب ترتيب داعمي البثّ من الهدايا والرسائل المميّزة المتلقّاة في هذا البثّ؛ ولا يُستعمل لأيّ غرض آخر.

8. الإعلانات الدعائية

يُعرض عليك إعلان دعائي إذا كنت تستوفي المعايير التي اختارها المعلِن، من بين: لغة التطبيق، والبلد المقدَّر من عنوان IP الخاص بك (وإلا فبلد حسابك)، والمدينة المصرَّح بها في ملفك الشخصي (مدينة، أو قائمة مدن، أو جهة، أو نطاق بشعاع محدَّد حول مدينة)، ونوع استعمال حسابك (صانع محتوى أو مشترٍ). ولا يُستهدف الزائر الذي لا حساب له إلا بلغته وبلده. ولا يُستعمل في اختيار الإعلانات سجلّ نشاطك، ولا ملفّ أذواقك، ولا اهتماماتك، ولا سنّك. ثم يأخذ المنشور المموَّل الذي وقع عليه الاختيار مكانه في الخلاصة بين المحتويات الأخرى، في موضع يُحسب كما يُحسب باقي الخلاصة (§ 7). ونحن لا نمارس أيّ استهداف قائم على بيانات حسّاسة، ولا أيّ إعلان يستهدف القُصّر (المادتان 26(3) و28(2) من DSA). وإذا لمست «أنا مهتم» على إعلان دعائي، يُرسَل اسم حسابك وبريده الإلكتروني وهاتفه إلى المعلِن، الذي يمكنه معاودة الاتصال بك. وكلّ إعلان دعائي يحمل وسم «مُموَّل»، بما في ذلك البثّ المباشر المروَّج له بمقابل. وتُحتسب مرّات الظهور والنقرات لفوترة المعلِن والحدّ من تكرار الإعلان نفسه؛ وتُحفظ 13 شهرًا (§ 2). والإعلانات السياسية المدفوعة محظورة (الشروط والأحكام، المادة 6.2).

9. ملفات تعريف الارتباط والتخزين على جهازك (الويب والتطبيق)

لا تحمّل Hahoowa أيّ متتبِّع من الغير: لا بكسل إعلانيًا، ولا حزمة تحليل جمهور، ولا مسجّل جلسات. ما نخزّنه:

نطلب موافقتك قبل إنشاء معرّف التخصيص. وزرّ «الرفض» بسيط وظاهر مثل زرّ «القبول» (لا أنماط خادعة — dark patterns). وإذا رفضت، لا يُنشأ المعرّف — ويُحذف أيّ معرّف قائم. ويُعاد طرح السؤال كلّ 13 شهرًا على الأقل. ويمكنك الرجوع في اختيارك في أيّ وقت عبر رابط «ملفات تعريف الارتباط» أسفل الصفحة.

في تطبيق الهاتف المحمول. لا يتضمّن التطبيق أيّ أداة إعلانية أو أداة لقياس الجمهور تابعة للغير؛ ويُبلغ Sentry بأعطاله (القسم 4). ويحفظ على هاتفك جلستك ولغتك، وبالنسبة إلى الزائر، إجابته عن سؤال السنّ الخاص بالبثوث المباشرة، ورابط الدعوة الذي فتحته قبل تسجيلك (30 يومًا على الأكثر، مثل hw_ref). وتنطبق قاعدة الويب على معرّف الجهاز hahoowa_did الذي يخصّص الخلاصة خارج تسجيل الدخول: فلا يُرسَل إلى خوادمنا إلا بموافقتك؛ ودون موافقة، يعمل التطبيق من دونه.

10. حقوقك

يمكنك في أيّ وقت: النفاذ إلى بياناتك، وتصحيحها، ومحوها (مع مراعاة عمليات الحفظ القانونية في القسم 3)، والاعتراض على معالجة (مثل التسويق أو قياس الجمهور)، وتقييد معالجتها، وممارسة قابلية النقل (تصدير قابل للقراءة الآلية — الإعدادات ← «تصدير بياناتي»)، وسحب أيّ موافقة، بما فيها عرض اسمك في البثوث المباشرة.

هذه الحقوق مكفولة لك سواء كنت في الاتحاد الأوروبي (RGPD) أو في المغرب (القانون 09-08) أو في كاليفورنيا (CCPA) أو في أيّ مكان آخر. التواصل: privacy@hahoowa.app من عنوان حسابك، أو مباشرةً من الإعدادات. نردّ خلال 30 يومًا (والتصحيحات خلال 10 أيام عمل للمقيمين في المغرب، وفقًا لممارسة CNDP). ويحتفظ الحساب المعاقَب بالنفاذ إلى حقوقه: فتبقى صفحة «حالة الحساب» والتصدير والحذف متاحة.

يمكنك تقديم شكوى لدى سلطتك: CNDP (المغرب)، أو CNIL (فرنسا)، أو سلطة دولتك العضو، أو المدّعي العام لولايتك (الولايات المتحدة)، إلخ.

11. القُصّر

• الحسابات: 18 عامًا فما فوق. الحسابات مقصورة على من بلغوا 18 عامًا أو أكثر، ويُقرّون بذلك عند التسجيل (الشروط والأحكام، المادة 4).
• مشاهدة البثوث المباشرة دون حساب: 13 عامًا فما فوق. يُدلي الزائر بشهر ميلاده وسنته؛ وتبقى الإجابة على جهازه ولا تُرسَل إلينا أيّ بيانات عن السنّ. ودون 13 عامًا، لا تُعرض البثوث المباشرة.
• المال: 18 عامًا فما فوق. شراء الرصيد، والهدايا، والرسائل المميّزة، وترويج بثّ مباشر، وكلّ إنفاق آخر، مقصورة على الحسابات التي أقرّت ببلوغ 18 عامًا أو أكثر. ولا يستطيع الزائر شراء أيّ شيء ولا إرساله.
• حساب القاصر. الحساب المصرَّح بأنه لقاصر، أو الذي نعلم أنه في يد قاصر، يُقيَّد فورًا: لا إنفاق، ولا بثّ، والدعم بسرّية دائمًا. ثم يُغلَق بعد 14 يومًا، وفق إجراء الحذف المبيّن في القسم 3؛ ونُخطره بذلك في التطبيق وبالبريد الإلكتروني، مع التاريخ. وإلى ذلك الحين، يمكنه تصدير بياناته، ويُلغى الإغلاق إذا كان التصريح خطأً صُحّح عبر الدعم. وإذا كان رصيده يتضمّن مشتريات، فإنها لا تضيع: يساعد الدعم على استرداد قيمتها من المتجر قبل الإغلاق. ولا نجمع عن علم بيانات أخرى عن القُصّر.
• الإعلانات. لا يُستهدف الزائر الذي لا حساب له إلا بلغته وبلده؛ ولا يستهدف أيّ إعلان القُصّر (§ 8).
• الآباء. تتيح أدوات الرقابة الأبوية في الجهاز (مدّة استخدام الجهاز و«طلب الشراء» لدى Apple، وFamily Link وموافقات الشراء لدى Google) منع المشتريات داخل التطبيق. وإذا أنشأ طفلك الذي لم يبلغ 18 عامًا حسابًا، فاكتب إلى privacy@hahoowa.app.

12. منشأ المحتويات المولَّدة بالذكاء الاصطناعي

تحمل الفيديوهات والصور المنتَجة في استوديوهات الذكاء الاصطناعي لدى Hahoowa وسمًا ظاهرًا «مولَّد بالذكاء الاصطناعي» وتُقيَّد في سجلّ منشأ داخلي يتيح التعرّف عليها على جميع الواجهات التي تنتقل إليها — وهذا هو تنفيذنا لشفافية المحتويات الاصطناعية (قانون الذكاء الاصطناعي الأوروبي AI Act، المادة 50). وهذا الوسم ليس بيانًا شخصيًا يخصّك؛ بل يحدّد المنشأ الاصطناعي للمحتوى.

13. الأمن

تشفير TLS أثناء النقل؛ وتشفير قواعد البيانات والوسائط أثناء التخزين (AWS)؛ وتشفير إضافي لأرقام IBAN بمفتاح مخصّص (AWS KMS)؛ وتخزين خاص لوثائق الهوية؛ وحفظ كلمات المرور في صورة بصمة (hash) فقط؛ وضبط للوصول قائم على الأدوار بمبدأ الامتياز الأدنى؛ وتسجيل إجراءات الإدارة الحسّاسة (بما فيها الاطّلاع على وثيقة هوية أو على IBAN). لا يوجد نظام آمن تمامًا: استخدم كلمة مرور قوية وفريدة، وأبلغنا على privacy@hahoowa.app بأيّ حادث مشتبه به.

14. التعديلات

يُخطَر بالتعديلات التي توسّع معالجة ما أو تُنقص من حقوقك داخل التطبيق وبالبريد الإلكتروني قبل 30 يومًا على الأقل من دخولها حيّز التنفيذ. أمّا التعديلات التي تعزّز حمايتك (مثل إعداد افتراضي أكثر سرّية)، أو التي تستكمل المعلومات عن معالجات قائمة، فتسري فور نشرها، مع إخطار. وتتاح الإصدارات السابقة عند الطلب عبر privacy@hahoowa.app.

15. التواصل

• جهة الاتصال الخاصة بحماية البيانات: privacy@hahoowa.app
• ممثّل الاتحاد الأوروبي (المادة 27 من RGPD): التعيين جارٍ — جهة الاتصال المؤقتة privacy@hahoowa.app
• سلطات الرقابة: CNDP (المغرب)، أو CNIL (فرنسا)، أو سلطتك الوطنية
• العنوان البريدي: انظر المادة 20 من الشروط والأحكام