سياسة الخصوصية

مراقب البيانات والتواصل

تقدم خدمة echOKs شركة NOPECUBE LLC. للأسئلة المتعلقة بالخصوصية وطلبات البيانات الشخصية، تواصل عبر privacy@echoks.com.

البيانات التي نعالجها

• الحساب والتحقق: معرّف تسجيل دخولك لدى Apple أو Google والمعلومات التي يقدمها ذلك المزوّد، ورقم الهاتف الذي تم التحقق منه، وتفاصيل الجلسة، وبصمة لمعرّف تثبيت محفوظة على الخادم لتطبيق قاعدة الجهاز الواحد.
• الملف الشخصي والمحتوى: اسم المستخدم، والاسم المعروض، والنبذة، وصورة الملف الشخصي، ونص Echo ووسائطه، والمكان والتوقيت المختاران، والتعليقات، والإعجابات، وإعادة المشاركة، وعلاقات المتابعة، والرسائل.
• التفضيلات والسلامة: الظهور وتفضيلات الإشعارات؛ وعمليات الحظر، والبلاغات، وسجلات الإشراف على المحتوى، وسجلات الأمان أو حدود معدل الاستخدام.
• عند الاشتراك اختيارياً: رمز إشعارات دفع للجهاز لإرسال الإشعارات؛ وسجلات المنطقة/اليوم للمشاركة المحلية والشارات؛ ومعرّف الحساب وسجلات أيام الزيارة بالتوقيت العالمي المنسق (UTC) المرتبطة بمفتاح Google Place مجزّأ لصدارة الأماكن.
• تنبيهات القرب وإعادة الفتح الشخصية: تفضيل تنبيه الوصول الاختياري، وسجلات خاصة لمنشور Echo أُرسل تنبيه عنه مؤخراً واليوم بالتوقيت العالمي المنسق (UTC)، ووتيرة إعادة الفتح والطوابع الزمنية لمنشورات Echo المحفوظة في قائمتك الشخصية.

نطلب سنة الميلاد وشهره لتحديد الأهلية. نحتفظ في سجل حسابك الخاص بفئتك العمرية وبالتواريخ التي تصبح فيها مؤهلاً للوصول بعمر 16 و18، المستمدة من السنة والشهر المصرّح بهما. يمكن لهذه التواريخ أن تكشف بشكل غير مباشر السنة والشهر المصرّح بهما. لا نطلب يوم الميلاد ولا نحتفظ بشكل منفصل بالسنة والشهر المُدخلين.

كيفية عمل الموقع

يُستخدم الموقع لعرض الخريطة، أو ربط Echo بمكان، أو العثور على منشورات Echo القريبة، أو التحقق من الفتح في الموقع نفسه. تبدأ عمليات التحقق المتعلقة بالخريطة وإنشاء Echo وفتحه في الموقع أثناء استخدامك الميزة المعنية في واجهة التطبيق الأمامية. إذا فعّلت بشكل منفصل تنبيهات الوصول إلى منشورات Echo القريبة، فقد يستخدم التطبيق تحديثات عالية الدقة لموقع الحركة وأحداث المناطق في نظام التشغيل في الخلفية بإذن الجهاز. يطلب تحديثات عند حركة تقارب 250 متراً لتجديد المناطق القريبة، لكن نظام التشغيل قد يؤجلها أو يوقفها. يرسل الفتح في الموقع تحديداً حديثاً للموقع للتحقق من التزوير والدقة والمسافة والسرعة؛ وقد يبقى أحدث تحديد للتحقق في سجل حساب خاص.

إذا اشتركت بشكل منفصل في صدارة الأماكن، تبدأ يدوياً تسجيل زيارة أثناء وجود التطبيق في الواجهة الأمامية لاختيار Google Place حديث تم التحقق منه عبر الخادم. يتحقق الخادم مما إذا كان تحديد موقع هاتفك الحديث يقع ضمن 150 متراً من ذلك المكان إضافة إلى هامش الدقة المبلّغ عنه، ولا يقبل إلا تحديدات بدقة 35 متراً أو أفضل. لا تُخزّن إحداثيات الهاتف الخام لأغراض الصدارة. إحداثيات Google Place المختار مؤقتة وصالحة لمدة لا تزيد على 15 دقيقة. يُحتسب يوم زيارة واحد على الأكثر لكل مكان في كل يوم بالتوقيت العالمي المنسق (UTC).

قد يظهر موقع Echo الذي تنشئه على الخريطة للأشخاص المسموح لهم برؤية ذلك Echo. تخزّن المشاركة المحلية الاختيارية منطقة تقريبية ويوماً، بدلاً من سجل إحداثيات دقيق. لا يستنتج التطبيق الموقع بشكل سلبي من أسماء شبكات Wi-Fi/معرّفات BSSID أو أرقام الشقق.

تنبيهات القرب وإعادة الفتح الشخصية

إذا فعّلت بشكل منفصل تنبيهات الوصول إلى منشورات Echo القريبة، فقد نطلب أذونات الإشعارات والموقع/المناطق في الخلفية على جهازك. يجدد التطبيق ما لا يزيد على 20 منطقة لمنشورات Echo القريبة باستخدام تحديثات موقع الحركة في الخلفية، ويراقب نظام التشغيل أحداث دخول المناطق؛ وتُحفظ البيانات الوصفية للمناطق الخاصة بمنشورات Echo المرشحة والمرئية حالياً في مساحة تخزين آمنة على الجهاز للحساب والجلسة النشطين، وتُعتبر قديمة بعد 15 دقيقة، وتُجدّد قبل إعادة استخدامها. تُمسح قائمة الجهاز عند إيقاف التفضيل أو تسجيل الخروج. هذا ليس سجلاً مستمراً للموقع. قد يُرسل تحديد حديث لموقع الهاتف إلى الخادم لإعادة التحقق من أن Echo المرشح لا يزال مؤهلاً ومرئياً أثناء تجديد المناطق بعد الحركة أو معالجة حدث دخول منطقة؛ ولا يخزّن مسار تنبيه الوصول إحداثيات الهاتف الخام هذه. وقد يحتفظ سجل حساب خاص منفصل بأحدث تحديد استُخدم لفتح Echo في الموقع نفسه، كما هو موضح أعلاه.

للحد من التنبيهات المتكررة، يحتفظ سجل حساب خاص بمعرّف Echo وآخر يوم أُرسل فيه تنبيه بالتوقيت العالمي المنسق (UTC)، بحد أقصى 200 إدخال؛ وتُزال السجلات الواقعة خارج نافذة متحركة من 30 يوماً بالتوقيت العالمي المنسق عند حدوث نشاط جديد وبعملية تنظيف كل ساعة تقريباً، وقد يتأخر ذلك. قد يعرض نص إشعار الدفع للقرب الاسم المعروض للشخص الذي شارك المحتوى أو اسم مستخدمه ونوع الوسائط، لكنه لا يعرض أبداً النص المقفل أو الوسائط المقفلة أو الموقع الدقيق. يعيد المركز داخل التطبيق التحقق من قواعد الوصول الحالية. يمكنك إيقاف التفضيل وسحب أذونات الجهاز؛ وقد يؤخر نظام التشغيل أحداث الخلفية أو لا يرسلها.

إذا حفظت Echo في قائمتك الشخصية، يمكنك اختيار إعادة الفتح الافتراضية أو الدائمة أو بالساعة أو اليومية أو الأسبوعية أو الشهرية أو السنوية. يخزّن الخادم هذا الاختيار والطوابع الزمنية للحفظ/الفتح في سجل فتح Echo الخاص بك. تتطلب كل إعادة فتح شخصية خارج الوضع الافتراضي العودة إلى موقع Echo وتقديم تحديد حديث للموقع، حتى لو كان ذلك Echo قابلاً للفتح في الأصل من أي مكان. لا يمكن لتفضيل شخصي تمديد مدة بقاء Echo التي حددها منشئه أو تجاوز قواعد الجمهور أو الحظر أو الحذف.

صدارة الأماكن

تحدد أيام الزيارة خلال أحدث 90 يوماً بالتوقيت العالمي المنسق (UTC) الترتيب. تتطلب الصدارة يومي زيارة مختلفين على الأقل. لا يتغير المتصدر الحالي إلا عندما يمتلك شخص آخر أيام زيارة أكثر؛ ويبقى المتصدر الحالي في حال التعادل. أثناء تصدرك، قد يظهر اسم مستخدمك بوصفك متصدر المكان، مع مراعاة قواعد الحظر. لا يمنح هذا الترتيب داخل التطبيق أي ملكية أو حق تشغيل أو أي حق قانوني آخر على المكان.

الأغراض والجهات المستلمة

نستخدم البيانات للتحقق من الحسابات، واستضافة المحتوى وعرضه على الجمهور الذي تختاره، وتطبيق شروط المكان والوقت، وإيصال الإشعارات، ومراجعة بلاغات إساءة الاستخدام، وتقديم الدعم، والحفاظ على أمان الخدمة.

قد يرى المستخدمون الآخرون حقول الملف الشخصي والمحتوى الذي تسمح به خيارات الظهور الخاصة بك. يمكن للمشرفين المخولين مراجعة البلاغات والمحتوى غير المحسوم والاعتراضات؛ وتنتظر منشورات Echo الجديدة التي لم يُختر لها الفحص الآلي مراجعة بشرية. نستخدم Google Firebase/Google Cloud للبنية التحتية، وGoogle Maps/Places للخرائط والبحث عن الأماكن، ومزوّد تسجيل الدخول Apple أو Google الذي تختاره. راجع معلومات خصوصية Firebase وسياسة خصوصية Google لمزيد من المعلومات.

الفحص الآلي الاختياري لمنشورات Echo

عندما تكون هذه الميزة مفعّلة، لا نرسل نص Echo ووسائطه إلى واجهة OpenAI API لفحص السلامة إلا إذا قدمت موافقة منفصلة وصريحة أثناء إنشاء Echo جديد أو لمنشور Echo الخاص بك الذي لا يزال ينتظر مراجعة بشرية. يفحص نظام الإشراف على المحتوى لدى OpenAI النصوص والصور؛ وقد يفحص نموذج رؤية إضافي النصوص داخل الصور والسياق. تتولى OpenAI تحويل الصوت إلى نص ثم يُفحص. تُؤخذ عينات من الفيديو بمعدل إطارين تقريباً في الثانية، ويُحوّل صوته إلى نص ويُفحص. لا تغطي العينات كل إطار من الفيديو، ولا يمكن للفحص الآلي ضمان اكتشاف كل مخالفة.

لا نضيف معرّف المستخدم أو رقم الهاتف أو إحداثيات موقع الهاتف بوصفها حقولاً منفصلة في طلبات OpenAI، رغم أن المحتوى نفسه قد يتضمن هذه المعلومات. من دون ذلك الاختيار الصريح، لا نرسل Echo المعني إلى OpenAI للفحص الآلي ويبقى في مسار المراجعة البشرية القائم. إذا كان الفحص الآلي غير متاح، يبقى Echo في المراجعة البشرية. تُبقي الأخطاء أو النتائج غير الحاسمة المحتوى غير منشور إلى حين المراجعة البشرية.

تذكر OpenAI أن بيانات API لا تُستخدم لتدريب نماذجها ما لم يشترك العميل في ذلك بشكل منفصل. قد تحدث معالجة OpenAI في دول خارج منطقة بيانات Firestore الخاصة بنا. تختلف قواعد الاحتفاظ ببيانات السلامة ومددها واستثناءات الصور بحسب نقطة النهاية؛ راجع ضوابط بيانات OpenAI. يبقى محتوى Echo المرفوض أو المخفي عبر الفحص الآلي غير متاح خلال فترة 30 يوماً المخصصة لطلب مراجعة بشرية واحدة. إذا لم تعترض خلال تلك الفترة، فقد يبدأ الحذف المجدول. لا يُحذف Echo الذي تم الاعتراض عليه في الوقت المحدد ضمن عملية التنظيف تلك أثناء انتظاره قراراً بشرياً. إذا طلبت حذف الحساب قبل ذلك، فتنطبق عملية حذف الحساب. نعالج فئات القرارات وحالة الاعتراض والحد الأدنى من سجلات التدقيق لأغراض السلامة والدعم.

الاحتفاظ والحذف

نحتفظ ببيانات الحساب ما دام حسابك نشطاً وللمدة اللازمة لتقديم ميزة. يكون اختيار Google Place لمنشور Echo أو لصدارة الأماكن صالحاً لمدة 15 دقيقة. تُزال الاختيارات المنتهية بواسطة مهمة تنظيف تعمل كل 15 دقيقة تقريباً؛ وقد تتأخر المعالجة لفترة قصيرة. يُزال الاختيار أيضاً عند استبداله أو استخدامه لإنشاء Echo أو أثناء حذف الحساب. تُفحص عمليات رفع Echo غير المكتملة للتنظيف بعد نحو 24 ساعة، وتُعلّم سجلات أيام الحضور المحلي الاختيارية لتنتهي صلاحيتها بعد نحو 366 يوماً. تُستخدم سجلات أيام الزيارة لصدارة الأماكن التي تم الاشتراك فيها ضمن نافذة متحركة من 90 يوماً وتُنظّف بواسطة المهام المجدولة عند انتهاء صلاحيتها. تقتصر سجلات تنبيهات الوصول القريب على 200 إدخال يحتوي على معرّف Echo واليوم بالتوقيت العالمي المنسق (UTC)؛ وتُزال السجلات الواقعة خارج نافذة متحركة من 30 يوماً بالتوقيت العالمي المنسق عند حدوث نشاط جديد وبعملية تنظيف كل ساعة تقريباً، ولذلك قد يتأخر الحذف الفعلي. تبقى خيارات إعادة الفتح الشخصية والطوابع الزمنية في سجل الفتح الخاص بك إلى أن تزيل Echo من قائمتك الشخصية أو تحذف حسابك. يؤدي سحب الموافقة على تنبيهات القرب إلى إيقاف المراقبة الجديدة وبدء تنظيف سجلات الميزة. يعني التنظيف المجدول أن وقت الحذف الدقيق يعتمد على المعالجة.

يؤدي سحب الموافقة على صدارة الأماكن إلى بدء عملية قابلة لإعادة المحاولة لمحو سجلات زياراتك؛ ولا يمكنك إعادة تفعيل الميزة حتى ينتهي التنظيف. عندما تطلب حذف الحساب، يُغلق الوصول إلى جلستك فوراً. ثم تُمحى بيانات الملف الشخصي ومنشورات Echo والوسائط وسجلات الرسائل السابقة وسجلات الميزات المرتبطة بالحساب في الخلفية. قد يبقى سجل تدقيق محدود ومنزوع المعرّفات لفئة البلاغ ونتيجة الإشراف على المحتوى. النسخ أو لقطات الشاشة التي أخذها الآخرون بالفعل خارج نطاق سيطرتنا. اقرأ تعليمات حذف الحساب.

خياراتك وطلباتك

يمكنك داخل التطبيق تعديل ملفك الشخصي وجمهور Echo وتفضيلات الحظر والإشعارات وحذف منشورات Echo الخاصة بك أو حسابك. يمكنك تفعيل أو تعطيل تنبيهات الوصول إلى منشورات Echo القريبة بشكل منفصل، وإدارة منشورات Echo المحفوظة وخيارات إعادة الفتح، وتغيير أذونات الموقع والإشعارات في إعدادات الجهاز. لطلبات الوصول أو التصحيح أو الحذف أو غيرها من الحقوق التي قد تنطبق بموجب القانون المحلي، راسل privacy@echoks.com. قد نحتاج إلى التحقق من ارتباطك بالحساب؛ ولا ترسل كلمة مرورك أو رمز الرسالة النصية القصيرة (SMS).

العمر والأمان

يجب أن يكون عمرك على الأقل 16 عاماً لإنشاء حساب echOKs. بعض الميزات مقتصرة على المستخدمين بعمر 18 عاماً أو أكثر. نستخدم عمليات تحقق على الخادم، وجلسة جهاز واحدة نشطة، وسجلات فتح المحتوى المصرّح به، ومراجعة إساءة الاستخدام لحماية الوصول. لا يوفر أي إجراء أمني حماية مطلقة.

أماكن المعالجة والتغييرات

قاعدة بيانات Firestore الخاصة بنا مهيأة في منطقة أوروبية متعددة الأقاليم. تعالج Firebase Authentication بيانات المصادقة في الولايات المتحدة؛ وقد تحدث معالجة أخرى لدى المزوّدين في دول أخرى. قد نحدّث هذه السياسة عند تغيّر التطبيق أو ممارسات البيانات وسنبلغ عن التغييرات الجوهرية عبر القنوات المناسبة.

إعداد الوسائط المشتركة

تُعالج عمليات رفع وسائط Echo وصور الملفات الشخصية على خادمنا. يُطبّق اتجاه الصورة، وتُحوّل الألوان إلى sRGB وتُحدّ الأبعاد؛ وتُزال البيانات الوصفية المضمّنة المتعلقة بـ EXIF/GPS والكاميرا وغيرها من البيانات الشخصية من النسخة المنشورة. تُقدّم الصور الشفافة بتنسيق PNG والصور الأخرى بتنسيق JPEG. يُعاد ترميز الصوت والفيديو مع الحفاظ على المدة وإزالة البيانات الوصفية المضمّنة. لا تُنشر الملفات غير الصالحة أو غير المدعومة. لا تزيل هذه العملية العناوين أو الوجوه أو المعلومات الخاصة الظاهرة في وحدات البكسل.

بالنسبة إلى المحتوى الجديد، يستخدم فحص السلامة نفس إصدار الوسائط غير القابل للتغيير الذي سيُقدّم. تُفحص الصور دون إنشاء نسخة أصغر أخرى؛ ويُحوّل الصوت إلى نص وتُؤخذ عينات من الفيديو بمعدل إطارين تقريباً في الثانية على امتداد مدته. لا يضمن ذلك اكتشاف كل إطار أو المخاطر غير المتعلقة بالكلام. تُمحى الملفات الأصلية المرفوعة المكتملة بعد تثبيت السجل؛ وتدخل عمليات الرفع غير المكتملة والملفات المُعدّة التي لم تُثبّت في تنظيف محدود بعد نافذة احتفاظ تقارب 24 ساعة. قد تؤخر المعالجة في الخلفية الحذف الفعلي.

تفضيل سلامة منفصل للملف الشخصي والتعليقات

لا يجيز اختيارك للفحص لكل Echo معالجة ملفك الشخصي أو تعليقاتك. إذا فعّلت تفضيل السلامة الاجتماعية الاختياري المنفصل في إعدادات الحساب، فقد يُرسل اسمك المعروض ونبذتك وصورة ملفك الشخصي التي غيّرتها ونص التعليق الذي قدمته إلى واجهة OpenAI API لفحص السلامة. لا تُضاف حقول الهاتف أو معرّف الحساب أو الموقع الخام غير الضرورية؛ وقد يحتوي المحتوى نفسه على هذه المعلومات. من دون ذلك التفضيل، أو عندما لا تتمكن الخدمة من اتخاذ قرار، ينتظر المحتوى الجديد مراجعة بشرية. لا يؤدي تفعيل التفضيل لاحقاً إلى إرسال سجلات المراجعة البشرية السابقة تلقائياً إلى المزوّد. يوقف السحب الطلبات اللاحقة إلى المزوّد؛ ولا يمكن استرجاع عملية نقل بدأت بالفعل.

يبقى التعليق الجديد مخفياً عن المستخدمين الآخرين ولا يزيد الأعداد أو يرسل إشعار تفاعل قبل الموافقة. يبقى آخر اسم معروض ونبذة وصورة تمت الموافقة عليها متاحاً للعامة أثناء مراجعة تغييرات الملف الشخصي. يمكنك الاطلاع على عناصر المراجعة المعلقة الخاصة بك والقرارات وطلب مراجعة بشرية واحدة خلال 30 يوماً من الرفض. تبقى نسخ المراجعة وسجلات القرارات عادةً لمدة 30 يوماً. يُستثنى العنصر الذي تم الاعتراض عليه في الوقت المحدد من عملية التنظيف تلك أثناء انتظاره قراراً بشرياً؛ وتبدأ فترة الاحتفاظ من جديد بعد القرار. يبدأ حذف الحساب أيضاً محو هذه السجلات والوسائط.

سلامة الأطفال والبلاغات

يُحظر على echOKs الاعتداء الجنسي على الأطفال أو استغلالهم، والاستدراج، والابتزاز الجنسي، ومواد الاعتداء الجنسي على الأطفال. اختر فئة سلامة الأطفال عند الإبلاغ عن Echo أو ملف شخصي أو تعليق، أو أرسل رابطاً/معرّفاً ووصفاً موجزاً إلى support@echoks.com. لا تنزّل المواد المشتبه بها أو تعِد توزيعها أو ترفقها بالبريد الإلكتروني.

يُستبعد المحتوى المعلّم بوصفه مادة يُشتبه في أنها تتعلق بالاعتداء على الأطفال من المراجعة الآلية والنشر المعتادين، ولا يُرسل إلى OpenAI، ويتطلب إجراء سلامة مقيّد الوصول. الفحص الآلي ليس خدمة للكشف عن مواد الاعتداء الجنسي على الأطفال (CSAM). راجع معايير سلامة الأطفال للاطلاع على القواعد وطريقة التواصل.

الترجمة وملخصات الأماكن الاختيارية

بشكل منفصل عن فحص سلامة المحتوى، يمكنك اختيار إرسال نص Echo يُسمح لك بفتحه إلى OpenAI لترجمته، باختيار صريح لكل إجراء. تستخدم ملخصات الأماكن 10 نصوص على الأكثر مما يمكنك الوصول إليه حالياً في ذلك المكان. يُستبعد المحتوى المخفي والمقفل. تُنقل اللغة المستهدفة والنص؛ ولا تُنقل بيانات الحساب أو الهاتف أو GPS الخام غير الضرورية. تقتصر النتائج على المستخدم وإصدار المحتوى، ويُحتفظ بها لمدة 24 ساعة وتُمسح عند سحب الموافقة أو حذف المصدر. قد تكون ترجمات الذكاء الاصطناعي وملخصاته غير دقيقة.

مطابقة جهات الاتصال الاختيارية

لا يُطلب الوصول إلى دفتر العناوين إلا بعد اختيارك هذه الميزة ومنح الإذن. لا تُرفع الأرقام الخام أو أسماء جهات الاتصال. يُجزّئ جهازك أرقام الهواتف الدولية باستخدام تحدٍّ عشوائي صالح للاستخدام مرة واحدة لمدة 5 دقائق. يُرسل ما يصل إلى 200 قيمة تجزئة يومياً إلى الخادم وتُطابق في الذاكرة فقط مع الأعضاء الذين لديهم هواتف تم التحقق منها وفعّلوا إمكانية العثور عليهم. لا يُحتفظ بقيم التجزئة؛ ويُزال التحدي عند الاستخدام أو عبر التنظيف بعد انتهاء الصلاحية. هذا ليس بروتوكولاً تشفيرياً رسمياً لتقاطع المجموعات الخاصة. تكون إمكانية العثور على العضو متوقفة افتراضياً ويمكن سحبها. لا تتوفر مراسلة خاصة بين الأعضاء.

الواقع المعزز وطوابق المباني الاختيارية

لا يبدأ الواقع المعزز (AR) إلا بإذن الكاميرا والموقع الدقيق. قد يعالج Google ARCore Geospatial صور الكاميرا وموقع الجهاز عبر Google لتحديد موضع المشهد. لا يحتفظ echOKs بإطارات كاميرا الواقع المعزز الخام؛ ويخزّن مرساة مكانية تختارها لمنشور Echo مشترك موضعها واتجاهها وإصدار المحتوى. تتوفر الخريطة ومحاذاة الصور ثنائية الأبعاد عندما يكون دعم الجهاز أو جودة تحديد الموضع غير كافيين. لا تُضمن الدقة على مستوى الأمتار أو الطابق.

يتحقق SuperEcho من حدود مبنى حقيقي مسجّل مقارنةً بتحديد GPS حالي. يمكن لإشارات الطابق والضغط في الجهاز المساعدة على تقدير تغييرات الطابق؛ وأنت تؤكد الطابق الذي توجد فيه فعلاً. يستمر تأكيد الطابق الخاص والمرتبط بالجلسة لمدة 2 دقيقة ومعايرة الضغط لمدة 30 دقيقة. يلزم إعادة التأكيد بعد تغيير الطابق أو انتهاء الصلاحية. لا يُحتفظ ببيانات GPS الخام ومعرّفات Wi-Fi الناتجة عن هذه العمليات بوصفها سجلاً تاريخياً. يخزّن Echo المقيّد بطابق معرّف مبناه والطابق بوصفهما قاعدة وصول.

Charmecho

Charmecho اختياري ومتاح فقط للأعضاء الذين تم التحقق منهم بعمر 18 عاماً أو أكثر. تحدد عينة موقع المنطقة؛ وتُخزّن معرّفات المنطقة والحضور في الجلسة قصير الأجل بدلاً من الإحداثيات الخام. تسهم الأصوات والتفاعلات المحدودة والثقة بالحساب ونتائج الإشراف المؤكدة على المحتوى في الترتيب على مدى 90 يوماً. تحد قيمة تجزئة للهاتف بمفتاح على الخادم من التأثير المتكرر من الهاتف نفسه. يمكن للمتصدر إخفاء هويته. تختار ما إذا كنت ستعرض اسم مستخدمك ونقاطك وحلقتك في الترتيب المحلي.

لا قيمة مالية لأرصدة Charm الافتراضية اليومية المجانية ولا لهدايا 5/10 وحدات. لا يتوفر الشراء أو الاستبدال بالنقد أو الاستخدام بوصفها وسيلة دفع. قد تبرز امتيازات الحلقة ملفاً شخصياً أو Echo مؤقتاً. يُحال Echo عام أخفاه متصدر محلي مؤقتاً لسبب محدد يتعلق بالسلامة إلى مشرف مخول؛ ولا تمنح الصدارة حق ملكية أو حق حذف دائم. يؤدي إلغاء الاشتراك إلى إزالة الحضور الحالي في الجلسة المحلية وإخفاء ترتيبك. تُزال أحداث النقاط والأصوات المحتفظ بها بعد فترة الاحتفاظ البالغة 90 يوماً أو عبر حذف الحساب؛ وقد تبقى سجلات تدقيق محدودة ومنزوعة المعرّفات للإشراف على المحتوى.

تُستمد الأهداف الشخصية اليومية والأسبوعية وسلسلة المشاركة المتتالية المحدودة بسبعة أيام من هذه السجلات الصحيحة القائمة؛ ولا يُنشأ سجل منفصل للموقع الخام أو سجل إنجاز دائم. إذا اخترت مشاركة، فقد تُنقل بطاقة تقدم مجهولة الهوية أو دعوة عامة لهدف إلى التطبيق الذي تختاره في نافذة المشاركة الخاصة بالنظام. لا تتضمن البطاقات والدعوات اسماً أو معرّف مستخدم أو منطقة أو مكاناً أو بيانات GPS خام. تُعطّل مشاركة البطاقة الشخصية عند تفعيل إخفاء هوية المتصدر. لا تُنشئ المشاركة دليلاً على التسليم أو مكافأة في الترتيب.

Echochain

إدراج صورة في Echochain إجراء اختياري منفصل. يُحتفظ ببصمات تشابه الصور المستمدة والروابط الزمنية التي تؤكدها لمدة تصل إلى 365 يوماً. تستخدم الاقتراحات فقط الصور التي يُسمح لك بالوصول إليها ولا تُنشئ روابط تلقائياً أبداً. المحاذاة ثنائية الأبعاد وسيلة مساعدة للمقارنة، وليست دليلاً على المكان أو الحدث نفسه. تُمسح البيانات المستمدة والروابط بعد التعديل أو الإخفاء أو الحذف أو السحب.

البيانات التي تعالجها خدمة الخرائط

قد تعالج Google Maps SDK الأصلية في التطبيق عنوان IP وبيانات الجهاز والطلب ومعرّفًا مستعارًا خاصًا بها ومعلومات الأعطال والأداء وأحداث تحريك الخريطة وتكبيرها بحسب واجهات الكاميرا المستخدمة، لتشغيل خدمات Google وتحسينها. هذا مستقل عن خيار تحليلات المشاركة الاختياري في echOKs.

عند البحث عن مكان، تُرسل كلمات البحث وأي أولوية موقع مرتبطة بمركز الخريطة إلى Google Places. عدم حفظ التطبيق لسجل البحث الخام لا يعني أن المزوّد لا يحتفظ بهذه البيانات.

معلومات خصوصية Google

دقة الموقع المخزّن

تُحفظ الإحداثيات التي تختارها عند إنشاء Echo معه، ولا تظهر إلا للمسموح لهم بالوصول إليه. تحفظ المشاركة المحلية الاختيارية أيامًا مرتبطة بالحساب ورمز منطقة geohash7. يحدّد الرمز مساحة تقارب 150 مترًا ونعامله كبيانات موقع دقيقة؛ حذف إحداثيات GPS الخام لا يعني عدم جمع الموقع.

تُعلّم أيام المشاركة المحلية للتنظيف بعد نحو 366 يومًا، وقد يتأخر الحذف المجدول. ليست هذه سجلاً مستمرًا لمسار الحركة الخام. سجلات أيام زيارة قيادة الأماكن المنفصلة تستخدم نافذة 90 يومًا.

السجلات التقنية والأمنية

قد تنشئ البنية التحتية سجلات تضم معرّفات الطلبات والعمليات والأخطاء التقنية ومعلومات الأمان. تحتفظ حاويات Google Cloud Logging الحالية بالسجلات العادية 30 يومًا وبسجلات التدقيق الإلزامية 400 يوم. هذه مدد منفصلة عن Echo وسجلات الميزات؛ حذف الحساب لا يمحو كل هذه السجلات فورًا.

موقع الحاويات “global” لا يحدد بلد التخزين بدقة. للنسخ الاحتياطية وسجلات الخدمات لدى المزوّد قواعد أخرى؛ لا ندّعي أن كل بيانات التشخيص مجهولة الهوية أو تبقى على الجهاز فقط.

السجلات المحدودة المتبقية بعد الحذف

يبدأ حذف الحساب تنظيف الملف الشخصي والمحتوى وسجلات الميزات المرتبطة بالحساب في التطبيق. إضافة إلى سجلات التدقيق المحدودة للإشراف، نحتفظ بحالة الحذف ووقتي الطلب والإكمال مرتبطين بمعرّف الحساب UID لمنع إعادة تفعيله. هذا السجل المحدود ليس مجهول الهوية ولا يملك حاليًا انتهاءً تلقائيًا.

قد تحتفظ Firebase Authentication بسجلات IP بضعة أسابيع، وقد يستغرق حذف بيانات المصادقة الأخرى من الأنظمة الحية والنسخ الاحتياطية حتى 180 يومًا بعد بدء حذف المستخدم. يحتاج حذف معرّفات تثبيت إشعارات Firebase إلى عملية API مستقلة لدى المزوّد، ثم قد يستغرق حتى 180 يومًا. حذف تسجيل الإشعارات من خادمنا لا يثبت حذف معرّف التثبيت. نطاق حذف الحساب يختلف عن احتفاظ المزوّد.

معالجة البيانات والاحتفاظ بها في Firebase

تحليلات مشاركة اختيارية

يمكن للأعضاء المؤهلين بعمر 18 سنة فأكثر الموافقة بصورة مستقلة على تحليلات مشاركة محدودة. تُعالج مؤشرات مثل أيام UTC النشطة خلال أول 8 أيام وما إذا فُتح Echo لمؤلف آخر بمعرّف مستعار عشوائي. وجود سجل مستقل يربط الحساب بهذا المعرّف يعني أن البيانات ليست مجهولة الهوية بالكامل.

لا تتضمن سجلات التحليلات نص Echo أو معرّفاته أو الموقع الخام أو معرّفات الإعلان. تدخل التنظيف المجدول بعد 30 يومًا؛ سحب الخيار أو حذف الحساب يبدأ إزالة الربط وسجل التحليل. لا يتحكم هذا الخيار بمعالجة SDK الخرائط الخاصة.

مدد احتفاظ منفصلة للتطبيق وOpenAI

نحفظ نتائج الترجمة وملخصات الأماكن في بيانات التطبيق 24 ساعة. هذه ليست مدة احتفاظ OpenAI. تستخدم طلبات Responses الإعداد store:false؛ وهو وحده لا يعني Zero Data Retention. قد تحتفظ سجلات مراقبة إساءة الاستخدام العادية في Responses بالمحتوى والبيانات المشتقة حتى 30 يومًا، مع استثناءات قانونية وأمنية أطول ومراجعة الصور والملفات.

للمراجعة والنسخ الصوتي وResponses قواعد مختلفة. إرسال المحتوى يحتاج خيارًا صريحًا مستقلاً داخل التطبيق. لا يمكن استرجاع نقل بدأ إلى المزوّد؛ حذف نسختنا لا يمحو سجلاته فورًا.

ضوابط بيانات OpenAI