Muilu · تجريبي / بيتا
سياسة الخصوصية
عرض موجز وواقعي لكيفية تعامل المرحلة التجريبية الحالية من Muilu مع البيانات الشخصية.
1. من نحن
يشغّل Muilu شركة Central Fox Tecnologia Ltda.، جهة التحكم في البيانات، وعنوانها Rua Lineu Jucá 182, Vila União, Fortaleza/CE, 60420-090, Brazil.
جهة الاتصال للخصوصية وحماية البيانات (بما في ذلك قناة مسؤول حماية البيانات DPO): muilu@centralfox.online. جهة اتصال بديلة: contato@centralfox.online.
2. البيانات التي نعالجها
- الحساب والهوية: البريد الإلكتروني، والاسم المعروض، ودور الحساب، ومزوّد الهوية/المعرّف. يمكنك تسجيل الدخول برمز من ستة أرقام يُرسل عبر البريد الإلكتروني، أو باستخدام تسجيل الدخول عبر Apple (iOS) أو عبر Google (iOS وAndroid). لا يحتوي التطبيق على كلمة مرور. نتلقى من Apple أو Google رمز هوية يتضمن معرّف الحساب والبريد الإلكتروني وما إذا كان البريد موثَّقًا؛ ونربطه بحساب موجود عبر البريد الإلكتروني فقط عندما يكون ذلك البريد موثَّقًا.
- الجلسات ومنع إساءة الاستخدام: رموز الوصول والتحديث (يُخزَّن رمز التحديث على الخادم فقط في صورة تجزئة hash)، وعائلة الجلسة، وحالة الإبطال، وتحدي OTP ومحاولاته. يُحوَّل البريد الإلكتروني وعنوان IP بتجزئة ذات مفتاح لتحديد معدل الطلبات؛ وقد يحتفظ خادم الويب بشكل منفصل بسجلات تقنية قائمة على عنوان IP.
- نشاطك ومحتواك: المفضلة؛ والمراجعات والتقييم والنص واللغة؛ والبلاغات وتفاصيلها؛ وعمليات الحظر؛ ومطالبات الأنشطة التجارية وأدلتها؛ والعروض؛ وعضوية الأنشطة التجارية وتعديلاتها؛ وسجلات الموافقة عند استخدامها.
- معلومات الأنشطة التجارية والوسائط: اسم النشاط التجاري/المهني، والفئة، والمدينة، والإحداثيات، والعنوان، والهاتف، وWhatsApp، والموقع الإلكتروني، والأوصاف، وساعات العمل، والملفات المرفوعة وبياناتها الوصفية التقنية. لا يرسل الصور إلا الأشخاص الذين يديرون نشاطًا تجاريًا (معرض النشاط التجاري) أو يطالبون به (إثبات خاص). يُفتح المعرض عبر أداة الاختيار في النظام، دون إذن واسع للوصول إلى الصور على Android؛ ولا تُستخدم الكاميرا إلا بإذن يُطلب عند الضغط. يزيل الخادم بيانات EXIF الوصفية ويعيد ترميز الصورة. لا تصبح صورة النشاط التجاري عامة إلا بعد الإشراف، مع نسب وترخيص ظاهرين، وتُوسم بعبارة "(مُعاد تحجيمها)" عند تعديل الصورة.
- الموقع: أثناء استخدام التطبيق فقط، ويُطلب عند الضغط على "بالقرب مني". تُرسل خطوط العرض والطول ونصف القطر في استعلام الطلب لحساب المسافة ولا تُخزَّن في قاعدة البيانات؛ ولا يسجّل سجل الوصول إلى API الاستعلام. في "أين"، يقرأ خيار "بالقرب مني (GPS)" الموقع مرة واحدة، وتحوّله خدمة النظام في هاتفك (Apple على iOS وGoogle على Android) إلى مدينة؛ ولا يتلقى Muilu إلا البلد والولاية والمدينة المختارة، ولا يتلقى الإحداثيات أبدًا، ولا يحفظ شيئًا حتى تحفظ اختيارك. إذا كنت قد سمحت بالموقع مسبقًا، فعند التشغيل الأول يستخدم التطبيق آخر موقع معروف مرة واحدة، عبر خدمة النظام نفسها، لاقتراح مدينتك؛ ويمكنك تغييرها.
- الخريطة: يعرض التطبيق الخرائط باستخدام MapLibre، مع صور خرائط من OpenFreeMap (بيانات الخريطة © المساهمون في OpenStreetMap، ODbL، مع النسب على الخريطة). عند عرض خريطة، ينزّل الجهاز صور الخريطة مباشرة من OpenFreeMap، التي تتلقى، كما في أي طلب HTTP، عنوان IP والمناطق ومستويات التكبير التي تم عرضها. لا يستخدم Muilu أي مفتاح أو حساب أو قياس عن بُعد لدى OpenFreeMap. يرسل إجراء "ابحث في هذه المنطقة" مركز المنطقة المرئية ونصف قطرها إلى API؛ ولا يُخزَّنان، مثل الموقع.
- الإشعارات الفورية: فقط إذا فعّلت الخيار في الحساب؛ ويُطلب إذن النظام في تلك اللحظة. يُرسل رمز APNs (iOS) أو FCM (Android) الخاص بالجهاز إلى API مع لغتك وتفضيلين: العروض في الأماكن المفضلة وأخبار الحساب. لكل إشعار نص عام بلغة الجهاز، ولا تحمل بياناته سوى
{"sync": true}؛ ولا يتضمن أبدًا اسم نشاط تجاري أو اسمًا شخصيًا أو بريدًا إلكترونيًا أو محتوى. يتم التسليم عبر Apple Push Notification service (Apple) وFirebase Cloud Messaging (Google). يؤدي تسجيل الخروج إلى إزالة تسجيل الجهاز؛ ويؤدي إيقاف الخيار أو حذف الحساب إلى حذف الرمز. الأساس القانوني: الموافقة، التي يمكنك سحبها بإيقاف الخيار. - الجهاز والتخزين المحلي: يخزّن التطبيق رموز الجلسة واللغة في تخزين آمن؛ وقد تحتوي ذاكرة الملفات المؤقتة المحلية على بيانات الكتالوج والمفضلة والمراجعات والعروض والإجراءات المعلّقة دون اتصال. يؤدي حذف الحساب إلى مسح تلك الذاكرة المؤقتة.
- البيانات التقنية: قد تظهر في السجلات التشغيلية أوقات الطلبات وعنوان IP والطريقة/المسار وحالة الاستجابة ووكيل المستخدم والأخطاء والأحداث الأمنية. لا يحتوي التطبيق على أي SDK للإعلانات أو التحليلات أو التتبع.
3. لماذا وعلى أي أساس قانوني
| الغرض | LGPD | GDPR |
|---|---|---|
| إرسال الإشعارات الفورية التي فعّلتها | المادة 7(I)، الموافقة | المادة 6(1)(a)، الموافقة |
| تسجيل الدخول عبر Apple أو Google، عندما تختار ذلك | المادة 7(V)، العقد/ما قبل العقد | المادة 6(1)(b)، العقد |
| إنشاء الحساب، والمصادقة، وعرض الدليل، ومزامنة المفضلة، وتقديم الميزات المطلوبة | المادة 7(V)، العقد/ما قبل العقد | المادة 6(1)(b)، العقد |
| استخدام الموقع أثناء استخدام التطبيق بعد اختيارك | المادة 7(I)، الموافقة | المادة 6(1)(a)، الموافقة |
| الإشراف على المحتوى، ومنع الاحتيال، وتطبيق حدود المعدل، وتأمين الخدمة | المادة 7(IX)، المصالح المشروعة | المادة 6(1)(f)، المصالح المشروعة |
| الاستجابة للطلبات القانونية الإلزامية وحفظ الحقوق القانونية | المادة 7(II) و(VI) | المادة 6(1)(c) و(f) |
يمكنك رفض إذن الموقع أو إلغاؤه ومتابعة التصفح دون الترتيب حسب المسافة.
5. عمليات النقل الدولية
تقع جهة التحكم في البرازيل، وتُستضاف خوادم الإنتاج في الاتحاد الأوروبي. لذلك قد تنتقل البيانات بين البرازيل والاتحاد الأوروبي، أو يُوصل إليها عن بُعد منهما. وقد يعالج مزوّدو المتاجر أو الهوية البيانات في بلدان أخرى وفق سياساتهم الخاصة. نقصر عمليات النقل على تشغيل الخدمة، ونستخدم تشفير النقل وضوابط الوصول والضمانات التعاقدية المطبّقة على كل مزوّد. يمكنك طلب التفاصيل عبر جهة الاتصال الخاصة بالخصوصية.
6. الاحتفاظ
| النوع | القاعدة المرصودة |
|---|---|
| تسجيلات الأجهزة للإشعارات الفورية (رمز APNs أو FCM) | طالما الخيار مفعّل؛ وتُزال عند تسجيل الخروج أو إيقاف الخيار أو حذف الحساب. |
| الحساب والهويات والمفضلة وعمليات الحظر والبلاغات والأجهزة والموافقات والوسائط الشخصية | طالما الحساب نشط؛ وتُحذف بمعاملة حذف الحساب، مع مراعاة فترة النسخ الاحتياطية أدناه. |
| المراجعات والعروض | حتى سحبها/الإشراف عليها. عند حذف الحساب قد تبقى، لكن يُزال ربطها بالمؤلف وتظهر المراجعات بعبارة “حساب محذوف”. |
| قوائم الأنشطة التجارية | لا يوجد انتهاء صلاحية تلقائي مطبّق. قد تبقى القائمة وبيانات التواصل العامة الخاصة بها بعد حذف حساب العضو. |
| رمز الوصول / رمز التحديث / OTP / تحدي OIDC | صالحة للاستخدام لمدة 10 دقائق / 30 يومًا / 10 دقائق / 5 دقائق على التوالي. يمنع انتهاء الصلاحية الاستخدام؛ ولا يثبت المستودع الحذف المادي الفوري لكل صف منتهي الصلاحية. |
| حدود المعدل وعدم التكرار (idempotency) | نوافذ المعدل 10 أو 60 دقيقة؛ ويُحدَّد عدم التكرار لمدة 30 يومًا على الأقل. لم يُعثر على تنظيف مادي ثابت. |
| أحداث المزامنة | هدف مضبوط لمدة 30 يومًا، يُطبَّق فقط عند تشغيل دالة التقليم؛ ولا يثبت المستودع جدولها في بيئة الإنتاج. |
| سجلات الوصول التقنية | لا يحدد المستودع فترة احتفاظ. التسجيل دون الاستعلام مضمَّن في هذا الإصدار؛ اسألنا عن الفترة المعمول بها على الخادم. |
| النسخ الاحتياطية لقاعدة البيانات | يومية، ويُحتفظ بها لمدة 14 يومًا. |
| ذاكرة التطبيق المؤقتة المحلية | حتى مسحها أو حذف الحساب أو إزالة التطبيق؛ تتوقف الإجراءات المعلّقة التي يزيد عمرها على 30 يومًا عن المزامنة، لكن هذا الفحص لا يمحوها تلقائيًا. |
7. حقوقك
بحسب القانون المطبّق، يمكنك طلب التأكيد والوصول، والتصحيح، والحذف أو إخفاء الهوية، وقابلية النقل حيثما كان ذلك ممكنًا تقنيًا وقانونيًا، والمعلومات عن المشاركة، وسحب الموافقة، والاعتراض أو التقييد، ومراجعة قرار يستند حصريًا إلى المعالجة الآلية. لا يستخدم Muilu في الشيفرة المدقَّقة قرارات آلية حصرًا ذات أثر قانوني أو أثر مماثل الأهمية.
راسل muilu@centralfox.online. اذكر بريد الحساب الإلكتروني والطلب؛ ولا ترسل أبدًا رمز OTP أو رمز وصول أو كلمة مرور. بموجب LGPD، يكون الرد المبسّط بالتأكيد/الوصول فوريًا حيثما أمكن، ويُقدَّم بيان كامل خلال 15 يومًا. وبموجب GDPR، نرد خلال شهر واحد، قابل للتمديد فقط حيث يسمح القانون. ويمكنك أيضًا تقديم شكوى إلى ANPD في البرازيل أو إلى السلطة الإشرافية الأوروبية المختصة.
8. الأمان
يستخدم Muilu بروتوكول TLS، ورموز وصول قصيرة العمر، ورموز تحديث مجزّأة ومتجددة، ورموزًا لمرة واحدة، وتحديد معدل الطلبات، والأمان على مستوى الصفوف في PostgreSQL، وأدوارًا منفصلة لقاعدة البيانات، وتخزين كائنات خاصًا مع عناوين URL موقَّعة قصيرة العمر، وإعادة ترميز الوسائط وإزالة بيانات EXIF، وتخزينًا مشفرًا للأسرار، وحاويات مقيّدة، ونسخًا احتياطية يومية متحقَّقًا منها. لا يوجد نظام خالٍ من المخاطر؛ تواصل معنا إذا اشتبهت في وقوع حادث.
9. الأطفال
Muilu غير موجّه للأطفال دون 16 عامًا. لا تنشئ حسابًا ولا تقدّم بيانات شخصية إذا كان عمرك أقل من 16 عامًا دون التفويض الصالح المطلوب في بلدك. تواصل معنا لطلب إزالة بيانات طفل.
10. بوابة الأنشطة التجارية وملفات تعريف الارتباط
تستخدم بوابة الأنشطة التجارية ملف تعريف ارتباط واحدًا خاصًا بها، وهو ضروري تمامًا: __Host-muilu_refresh (HttpOnly، Secure، SameSite=Strict، المسار /)، صالح لمدة تصل إلى 30 يومًا ولا يحتوي إلا على رمز جلسة معتم؛ ويُحذف عند تسجيل الخروج. لا توجد ملفات تعريف ارتباط للتحليلات أو الإعلانات أو لأطراف ثالثة. يبقى رمز الوصول في ذاكرة علامة تبويب المتصفح فقط.
الأدلة المرسلة للمطالبة بنشاط تجاري خاصة: لا يراها إلا مقدّم الطلب والإشراف، وتُحذف مع حذف الحساب. الصور التي ينشرها نشاط تجاري عامة، مع نسب وترخيص ظاهرين. الخريطة في صفحة النشاط التجاري صورة تُنشأ على خادم Muilu من بيانات OpenStreetMap: لا يتصل متصفح الزائر بـ OpenStreetMap ولا بأي طرف ثالث آخر.
11. التغييرات والتواصل
سننشر التغييرات الجوهرية هنا مع إصدار وتاريخ جديدين. الإصدار الحالي: 1.2، بتاريخ .
جهة التحكم وقناة مسؤول حماية البيانات: Central Fox Tecnologia Ltda., Rua Lineu Jucá 182, Vila União, Fortaleza/CE, 60420-090, Brazil · muilu@centralfox.online · بديل: contato@centralfox.online.