سياسة الخصوصية
آخر تحديث: 16 سبتمبر 2026
في حال وجود اختلاف بين أي ترجمة والنسخة الفرنسية، تكون النسخة الفرنسية هي المعتمدة، دون أن يحرمك ذلك من الحقوق التي يمنحك إياها قانون بلد إقامتك.
يُشار إلى Drafto في هذه السياسة بـ«نحن» أو «لنا» أو «التطبيق»، وهو تطبيق يسجّل جولاتك على الدراجة ويحلّلها. تنشره Gradly-concept في Salornay-sur-Guye (فرنسا)، وهي الجهة المسؤولة عن معالجة بياناتك الشخصية. توضّح سياسة الخصوصية هذه البيانات التي نجمعها، ولماذا وعلى أي أساس قانوني، ومع من تُشارَك، ومدة احتفاظنا بها، وكيفية ممارسة حقوقك.
1. البيانات التي نجمعها
- بيانات GPS — الموقع الدقيق لهاتفك، ويُسجَّل أثناء جولة بدأتها، حتى عندما تكون الشاشة مطفأة، إلى أن توقفها: يُستخدم لرسم مسارك وحساب السرعة والمسافة والارتفاع المكتسب. وبناءً على طلبك، يُستخدم موقعك أيضًا لإنشاء مسار حولك وعرض حالة الطقس.
- معلومات الحساب — عنوان البريد الإلكتروني الذي تستخدمه لتسجيل الدخول. إذا اخترت تسجيل الدخول عبر Google أو Apple، يرسل إلينا هذا المزوّد عنوان بريدك الإلكتروني، واسمك عند الاقتضاء، ولا يرسل كلمة مرورك أبدًا.
- معلومات الملف الشخصي — اسم المستخدم، والاسم المعروض، والنبذة التعريفية، وصورة الملف الشخصي، والمدينة، والمنطقة، والبلد، والنادي، ونوع الدرّاج، وهي بيانات تختار تقديمها. أما وزنك، إن أدخلته، فيبقى على هاتفك.
- صور الرحلات — الصور التي ترفقها بجولاتك أو تنشرها على حائط أحد الأندية.
- بيانات الأداء — إحصائيات جولاتك (السرعة، والمدة، والمسافة، والارتفاع المكتسب، والسعرات الحرارية التقديرية)، وإذا أقرنت مستشعر Bluetooth: معدل ضربات القلب، والقدرة، والإيقاع. يُعدّ معدل ضربات القلب من البيانات الصحية: لا يُسجَّل إلا بموافقتك الصريحة التي تمنحها بالإجابة عن سؤال مخصص، ولا يُعرض على أحد غيرك.
- البيانات التقنية — طراز جهازك ونظام تشغيله، وإصدار التطبيق، واللغة، ومستوى البطارية، ونوع الشبكة، والتفاصيل التقنية للأخطاء، وتُرسل في تقارير الأعطال وسجلات التشخيص دون عنوان بريد إلكتروني ودون إحداثيات دقيقة؛ ورمز الإشعارات؛ ومعرّف مجهول للجهاز من أجل الإعداد عن بُعد؛ وأحداث استخدام التطبيق، فقط إذا وافقت على ذلك.
2. كيف نستخدم بياناتك
نستخدم بياناتك للأغراض التالية، ولكل غرض أساسه القانوني بموجب اللائحة العامة لحماية البيانات (GDPR):
- تسجيل جولاتك وحساب إحصائياتك وسجلّك وأرقامك القياسية وتقدّمك — تنفيذ العقد (شروط الاستخدام الخاصة بنا).
- تشغيل Ghost والتحديات والمقاطع ولوحات المتصدرين ورصد الممرات الجبلية التي صعدتها وإنشاء المسارات والملاحة الموجَّهة والطقس والتتبّع المباشر الذي تشاركه — تنفيذ العقد.
- تشغيل ميزتي الأصدقاء ونوادي الدراجات: لوحات المتصدرين، وحائط النادي، ورحلات النادي، والمسارات المشتركة — تنفيذ العقد.
- إدارة فترتك التجريبية واشتراكاتك في Drafto Premium وClub Premium — تنفيذ العقد.
- إرسال الإشعارات إليك، ويمكنك إيقافها من التطبيق أو من إعدادات هاتفك — تنفيذ العقد.
- الرد على رسائل الدعم التي ترسلها — تنفيذ العقد؛ ومعالجة طلبات ممارسة حقوقك — التزام قانوني.
- قياس استخدام التطبيق لتحسينه — موافقتك، التي يمكنك منحها أو سحبها في أي وقت من الإعدادات («مشاركة بيانات الاستخدام»).
- معالجة معدل ضربات قلبك — موافقتك الصريحة (المادة 9 من اللائحة العامة لحماية البيانات)، التي تمنحها بالإجابة عن سؤال مخصص يُطرح عليك خارج أي جولة عند إقرانك مستشعرًا لمعدل ضربات القلب، أو عند زيارتك التالية للشاشة الرئيسية أو شاشة المستشعرات إذا كان المستشعر مقترنًا بالفعل؛ ومن دونها يُعرض معدل ضربات القلب أثناء الجولة لكنه لا يُسجَّل ولا يُصدَّر، وينطبق الأمر نفسه على الملفات والأنشطة التي تستوردها. ونحتفظ بإثبات مؤرخ لكل موافقة ولكل سحب لها. ويمكنك سحب موافقتك في أي وقت من الإعدادات، ثم حذف معدل ضربات القلب من جولاتك السابقة.
- تشخيص الأعطال والأخطاء وإصلاحها، وتعطيل ميزة معطوبة عن بُعد — مصلحتنا المشروعة في تقديم خدمة موثوقة. ويمكنك إيقاف سجلات التشخيص من الإعدادات («مشاركة سجلات التشخيص»).
- تأمين الخدمة، ومكافحة الغش في لوحات المتصدرين، ومعالجة البلاغات، والإشراف على المحتوى — مصلحتنا المشروعة في ضمان لوحات متصدرين نزيهة وبيئة آمنة.
لا نستخدم بياناتك أبدًا لأغراض إعلانية.
3. تخزين البيانات والأمان
تُخزَّن بياناتك لدى Supabase، مزوّد قاعدة البيانات لدينا، في الاتحاد الأوروبي، على البنية التحتية لـ Amazon Web Services (AWS).
- جميع البيانات مشفّرة أثناء نقلها (HTTPS/TLS) ومخزّنة مشفّرةً لدى مزوّدنا.
- تُحفظ رموز تسجيل الدخول الخاصة بك في مساحة التخزين الآمنة في هاتفك.
- تمنع قواعد الوصول التي تفرضها قاعدة البيانات نفسها المستخدمين الآخرين من قراءة أي شيء غير ما اخترت أن تجعله مرئيًا (راجع القسم 4 وقسم «نادي الدراجات»).
- عندما يعالج أحد مزوّدي الخدمة بيانات خارج الاتحاد الأوروبي (راجع القسم 5)، يخضع هذا النقل للضمانات المنصوص عليها في اللائحة العامة لحماية البيانات، ولا سيما البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية.
4. مشاركة البيانات
لا يحتوي Drafto على موجز نشاط عام، ولا على «إعجابات»، ولا على تعليقات. ولا تكون بياناتك مرئية لأشخاص آخرين إلا في الحالات التالية:
- الجولات العامة — الجولة المحدَّدة «عامة» مرئية لمستخدمي Drafto الآخرين، مع مسارها وإحصائياتها وصورها. ويُخفى عنهم أول 200 متر وآخر 200 متر من المسار، في العرض كما في التصدير، حتى لا يُكشف مكان سكنك. أما الجولة المحدَّدة «خاصة» فلا يراها أحد غيرك، إلا ضمن المجاميع الموضّحة في قسم «نادي الدراجات».
- الملف الشخصي العام — اسم المستخدم والاسم المعروض وصورتك ومجاميعك وأزمنة Ghost التي يمكن للآخرين تحدّيها مرئية للمستخدمين الآخرين، ويمكنهم العثور عليك عبر البحث. ولا يظهر الملف الشخصي الخاص في نتائج البحث.
- الأصدقاء والتحديات — يرى أصدقاؤك ترتيبك في لوحة متصدري الأصدقاء. والصديق الذي تتحداه يتلقى Ghost الخاص بك: مسارك المسجَّل وزمنك على المسار.
- لوحات المتصدرين — قد تظهر أزمنتك على المقاطع والمسارات في لوحات المتصدرين الخاصة بها، مع اسمك وصورتك إذا كان ملفك الشخصي عامًا.
- نادي الدراجات — ما يراه أعضاء أنديتك موضّح في قسم «نادي الدراجات».
- التتبّع المباشر — إذا شاركت رابط جولتك المباشرة، فإن كل من يتلقى هذا الرابط يرى موقعك أثناء الجولة.
- الإشراف — قد يراجع مشرفو Drafto جولة أو منشورًا تم الإبلاغ عنه.
قد تظل الصورة التي سبقت مشاركتها متاحة عبر عنوانها المباشر، حتى بعد أن تجعل الجولة خاصة.
لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نشاركها مع المعلنين.
5. خدمات الجهات الخارجية
لتشغيل Drafto، نستعين بمزوّدي الخدمة التاليين، ولا يتلقى كل منهم إلا البيانات اللازمة لمهمته:
- Supabase، على Amazon Web Services (الاتحاد الأوروبي) — قاعدة البيانات، والحسابات، وتخزين الصور، ووظائف الخادم.
- Sentry (الاتحاد الأوروبي) — تقارير الأعطال والأداء، مرتبطة بالمعرّف الداخلي لحسابك، دون عنوان بريد إلكتروني ودون إحداثيات دقيقة.
- Hostinger (الاتحاد الأوروبي) — استضافة خادم سجلات التشخيص لدينا وصفحات الويب الخاصة بـ Drafto، ومنها صفحة التتبّع المباشر.
- PostHog (الاتحاد الأوروبي) — الإعداد عن بُعد، باستخدام معرّف مجهول للجهاز، وقياس الاستخدام، بموافقتك فقط.
- RevenueCat (الولايات المتحدة)، وApp Store من Apple، وGoogle Play — المشتريات والاشتراكات. لا نطّلع أبدًا على بياناتك المصرفية.
- Expo (الولايات المتحدة)، مع خدمات الإشعارات لدى Apple وGoogle — إرسال الإشعارات.
- Google وApple — تسجيل الدخول إلى حسابك، إن اخترت ذلك، وعرض الخرائط (Google Maps على Android، وخرائط Apple على iPhone)، وتتلقى هذه الخدمات منطقة الخريطة المعروضة.
- GraphHopper — إنشاء المسارات والبحث عن العناوين: يتلقى، عبر خادمنا، نقاط المسار والنص الذي تبحث عنه، دون هويتك.
- openrouteservice (HeiGIT gGmbH، ألمانيا) — حساب مسارات الدراجات الجبلية ودراجات الحصى: يتلقى، عبر خادمنا، نقاط المسار، دون هويتك.
- OSRM (router.project-osrm.org) — مطابقة مساراتك المسجّلة مع شبكة الطرق: يتلقى إحداثيات المسار، دون هويتك.
- Open-Meteo وOpen-Elevation — الطقس والارتفاع: يتلقيان إحداثيات مقرّبة إلى نحو 1 كم من أجل الطقس، وإحداثيات المسار من أجل الارتفاع.
- OpenStreetMap (خوادم مربّعات الخرائط وOverpass API) — الخرائط دون اتصال والبحث عن الممرات الجبلية: يتلقى المنطقة المعنية، دون هويتك.
تتلقى الخدمات التي يُتصل بها مباشرة من هاتفك عنوان IP الخاص بك، مثل أي موقع ويب.
استيراد الملفات: يُقرأ أرشيف Strava أو ملف FIT أو GPX أو TCX (Garmin وKomoot وWahoo…) على هاتفك، ولا تُحفظ في حسابك إلا الجولات التي تختارها. لا يتصل Drafto بحسابك في Strava أو Garmin أو Komoot. إذا كنت قد ربطت حسابك في Strava في إصدار سابق من التطبيق، فقد يتلقى Drafto جولاتك منه ما دام هذا الربط لم يُلغَ؛ ويمكنك إلغاؤه من إعدادات حسابك في Strava أو بمراسلتنا.
يطبّق كل مزوّد سياسة الخصوصية الخاصة به. ويخضع نقل البيانات خارج الاتحاد الأوروبي للضمانات الموضّحة في القسم 3.
نادي الدراجات
الانضمام إلى نادي دراجات قرارك: يمكن للرئيس دعوتك، ولا تنضم إلا بعد قبولك، ويمكنك المغادرة في أي وقت.
يرى أعضاء النادي مجاميعك — المسافة والارتفاع المكتسب وعدد الجولات خلال الأسبوع أو الشهر أو الموسم — إضافةً إلى اسمك وصورتك إذا كان ملفك الشخصي عامًا.
ولا يرون جولاتك واحدةً تلو الأخرى، ولا مساراتك المسجّلة عبر GPS، ولا نقاط انطلاقك، ولا معدل ضربات قلبك، ولا وزنك، ولا أي بيانات صحية.
تُحتسب جولاتك الخاصة ضمن هذه المجاميع دون أن يكون الاطلاع عليها منفردةً ممكنًا أبدًا. وبملف شخصي خاص، تظهر في الترتيب دون ذكر اسمك.
ما تنشره بنفسك في النادي مرئي لجميع أعضائه: منشوراتك وصورك على حائط النادي، ورحلات النادي التي تنشئها، والمسارات التي تشاركها مع النادي، بما في ذلك نقطة انطلاقها — التي تكون غالبًا مكان سكنك. وإذا كنت رئيس النادي، يُعرض «Ghost الرئيس» الخاص بك على الأعضاء، ويمكنهم تحدّيه.
عند مغادرتك ناديًا، تختفي مجاميعك فورًا من ترتيبه. وتبقى جولاتك ملكك ولا تُحذف.
6. حقوقك (GDPR)
بموجب اللائحة العامة لحماية البيانات (GDPR) والقانون الفرنسي «Informatique et Libertés»، تتمتع بالحقوق التالية:
- الوصول — الحصول على نسخة من بياناتك الشخصية. ويمكنك أيضًا تنزيلها بنفسك من الإعدادات («تصدير بياناتي»).
- التصحيح — تصحيح البيانات غير الدقيقة، مباشرةً من ملفك الشخصي أو بمراسلتنا.
- المحو — حذف حسابك وجميع البيانات المرتبطة به، من الإعدادات أو بمراسلتنا.
- قابلية النقل — تلقّي بياناتك بصيغة منظّمة وقابلة للقراءة آليًا.
- الاعتراض — الاعتراض على المعالجة القائمة على مصلحتنا المشروعة، مثل سجلات التشخيص.
- التقييد — طلب تعليق استخدام بياناتك، مثلًا ريثما يُتحقق من اعتراض قدّمته.
- سحب الموافقة — سحب أي موافقة منحتها (قياس الاستخدام، معدل ضربات القلب) في أي وقت، مباشرةً من الإعدادات أو بمراسلتنا، دون المساس بالمعالجة التي تمت قبل ذلك.
- التوجيهات بعد الوفاة — تحديد مصير بياناتك بعد وفاتك.
لممارسة هذه الحقوق، راسلنا على عنوان البريد الإلكتروني المذكور في نهاية هذه السياسة. نردّ خلال شهر واحد، ويمكن تمديد هذه المهلة شهرين إضافيين إذا كان الطلب معقّدًا؛ وقد نطلب منك تأكيد أن الطلب صادر فعلًا عن صاحب الحساب.
إذا رأيت أن حقوقك غير محترمة، يمكنك تقديم شكوى إلى CNIL، الهيئة الفرنسية لحماية البيانات (www.cnil.fr)، أو إلى هيئة حماية البيانات في بلد إقامتك.
إذا كنت تستخدم Drafto من بلد خارج الاتحاد الأوروبي، فإن بياناتك تُعالَج وفق هذه السياسة، وتتمتع أيضًا بالحقوق التي يمنحك إياها قانون بلد إقامتك: راسلنا لممارستها.
7. الاحتفاظ بالبيانات
نحتفظ ببياناتك ما دام حسابك قائمًا.
- حذف الحساب — تتم جدولته: أمامك 30 يومًا لإلغائه بتسجيل الدخول من جديد. وبعد انقضاء هذه المهلة، تُمحى نهائيًا بياناتك الشخصية وجولاتك وصورك والمحتوى المرتبط بها، وتختفي مجاميعك من لوحات المتصدرين.
- سجلات التشخيص — يُحتفظ بها 90 يومًا كحد أقصى.
- اشتراك Club Premium — هذا الاشتراك ملك للنادي، لا للشخص الذي يدفع ثمنه: يبقى للنادي بعد مغادرتك له أو حذف حسابك.
8. خصوصية الأطفال
تطبيق Drafto غير موجّه للأطفال دون سن 16 عامًا، ولا نجمع عن علم أي بيانات شخصية لأطفال دون سن 16 عامًا.
9. التغييرات على هذه السياسة
قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سنُعلمك بأي تغييرات جوهرية عبر التطبيق أو البريد الإلكتروني. يُعتبر استمرارك في استخدام Drafto بعد التغييرات بمثابة قبول للسياسة المحدثة.
10. اتصل بنا
لأي سؤال بشأن سياسة الخصوصية هذه أو لممارسة حقوقك، راسل الجهة المسؤولة عن المعالجة، Gradly-concept (Salornay-sur-Guye، فرنسا)، على العنوان: