إشعار الخصوصية

المتحكم في البيانات هو الطرف الذي يشغّل Animiyo، وهي المنصة المتاحة كتطبيق ويب مستضاف على Google Cloud Run وكتطبيق iOS أصلي، وكلاهما يعتمد على الخلفية البرمجية ذاتها في Firebase ضمن مشروع Google Cloud المسمى petdiary-10327. ويقرر المتحكم أغراض ووسائل المعالجة لكل ما يتعلق بحسابات أصحاب الحيوانات: التسجيل والمصادقة وملفات الحيوانات والتذكيرات والميزانية والنزهات والمستندات المرفوعة وتفضيلات الواجهة.

لأي طلب يتعلق بالبيانات الشخصية يمكنك استخدام صفحة الاتصال في الموقع، عبر المسار /contatti. أما الطلبات المتعلقة بممارسة حقوقك فتتبع الإجراء الموصوف في /diritti-privacy، الذي يعدد أيضاً الأدوات المتاحة مباشرةً في التطبيق لتصدير بياناتك أو حذفها دون انتظار رد منّا.

لم يُعيَّن مسؤول عن حماية البيانات لأن الشروط المنصوص عليها في المادة 37 من اللائحة غير مستوفاة: فالمعالجة لا تُنفَّذ بواسطة سلطة أو هيئة عامة، ولا تتألف من مراقبة منتظمة ومنهجية لأصحاب البيانات على نطاق واسع، وليس نشاطها الأساسي معالجة الفئات الخاصة من البيانات على نطاق واسع. ويُعاد هذا التقييم كلما جرى توسيع الخدمة، وإذا تغيّرت النتيجة، فسيُنشر التعيين في هذا القسم.

Animiyo منصة متعددة المستأجرين: تعمل العيادات البيطرية والمتاجر والخدمات في مساحات منفصلة، بموظفيها وعملائها. ولهذا لا يكون دور Animiyo واحداً دائماً. ففيما يخص بيانات حساب صاحب حيوان تكون Animiyo هي المتحكم وتتحمل المسؤولية مباشرةً. أما البيانات التي تدخلها عيادة أو متجر عن عملائه عبر المنصة فتكون Animiyo بشأنها معالجاً: المتحكم هو المستأجر، وتحكم العلاقةَ الاتفاقيةُ المنشورة في /dpa.

هذا التمييز ليس شكلياً فحسب. فعندما تتصرف Animiyo بصفتها معالجاً لا تقرر أي بيانات تُجمع ولا مدة الاحتفاظ بها، بل تتبع التعليمات الموثّقة للمستأجر. وإذا أردت ممارسة حق على بيانات أدخلتها عيادة أو متجر، فيجب توجيه الطلب إلى ذلك الطرف؛ وإذا أرسلته إلينا، نقدّم المساعدة التقنية اللازمة ونحيله إلى المتحكم المختص، ونعلمك بأننا فعلنا ذلك.

القائمة أدناه ليست صيغة عامة: فهي تورد الفئات الموجودة فعلياً في النظام، مع أمثلة مستمدة من بنى بيانات التطبيق. ويبيّن عمود المصدر من أين تأتي المعلومة، لأن ذلك يغيّر كلاً من الأساس القانوني والطريقة التي يمكنك بها التصرف بشأنها.

تقنياً توجد البيانات في مجموعات Firestore التالية: users وusernames وpets وpetContacts وpetShares وpetSightings وpetMemberships وpetConditions وpetActivity وpetMemories وfoundTags وvaccinations وmedications وdewormingRecords وweightRecords وlabResults وsoapNotes وvetAppointments وappointmentTypes وhospitalized وconsentForms وsignedConsents وestimates وinvoices وorders وsubscriptions وrewards وreviews وresources وwalks وroutes وrouteShares وgroupWalks وconversations وbudgetItems وbudgetGoals وbudgetConfigurations وtenants وauditLog. أما الصور والمستندات المرفوعة وتوقيعات الموافقة فتُخزَّن على Cloud Storage. وننشر هذه القائمة لأنها تتيح التحقق من أن ما هو معلن هنا يطابق ما هو موجود فعلياً في النظام.

هذا هو القسم المحوري في المستند. يربط الجدولان كل غرض بفئات البيانات المستخدمة وبالأساس القانوني وبمدة الاحتفاظ وبالمتلقّين. يغطي الأول المعالجة اللازمة لتقديم الخدمة التي طلبتها؛ ويغطي الثاني المعالجة القائمة على الموافقة أو على المصلحة المشروعة أو على التزام قانوني.

يمكن دائماً سحب الموافقة، ولا يؤثر السحب في مشروعية المعالجة المنفَّذة قبله. يمكنك إزالة أذونات الإشعارات والموقع من إعدادات جهازك، وإيقاف الإحصاءات من اللوحة الموصوفة في /cookie، وإطفاء صفحة وسم الحيوان المفقود العامة من سجل الحيوان. وحيث تستند المعالجة إلى المصلحة المشروعة، فقد تحققنا من أن مصلحتنا في إبقاء الخدمة آمنة وعاملة لا تتجاوز حقوقك، لأن البيانات المستخدمة تقتصر على البيانات التقنية، والاحتفاظ قصير، ولا يترتب عليها أي قرار بشأنك؛ ويبقى بإمكانك الاعتراض بموجب المادة 21 من اللائحة.

البيانات الصحية للحيوان ليست بيانات صحية بالمعنى المقصود في المادة 9 من اللائحة، لأن الحيوان ليس شخصاً طبيعياً وبالتالي ليس صاحب بيانات. غير أن هذا لا يجعلها مجهولة الهوية: فالتطعيم أو العلاج أو الإقامة في المستشفى يمكن ردّها إلى صاحب الحيوان المحدَّد بالحساب الذي أدخلها، فتبقى بيانات شخصية لصاحب الحيوان وتُعامل على هذا الأساس.

والنتيجة العملية هي أن الأساس القانوني للسجل الصحي هو تنفيذ العقد، لا الموافقة الصريحة الواردة في المادة 9. غير أننا نطبّق تقنياً على هذه المعلومات الضمانات ذاتها المستخدمة للفئات الخاصة، لأن الحساسية المُدرَكة والضرر المحتمل في حال الوصول غير المصرّح به متماثلان.

• وصول مقصور على صاحب الحيوان وعلى الأطراف الذين صرّح لهم صاحب الحيوان صراحةً.
• قواعد أمان Firestore وCloud Storage التي تتحقق من ملكية المستند عند كل قراءة وكل كتابة.
• فصل البيانات بين المستأجرين، بحيث لا ترى العيادة سوى الحيوانات التي شُوركت معها.
• تسجيل العمليات المهمة في سجل تدقيق التطبيق.
• التشفير أثناء النقل عبر TLS وأثناء التخزين عبر AES-256.

قد تصبح المادة 9 ذات صلة بصورة غير مباشرة في حالة واحدة محددة: عندما تدخل طوعاً معلومات تتعلق بصحتك أنت، مثل ذكرك أن الحيوان كلب إرشاد أو حيوان مساعدة. في تلك الحالة تتعلق البيانات بشخص طبيعي ويكون الأساس القانوني هو الموافقة الصريحة المنصوص عليها في المادة 9 الفقرة 2 الحرف a، وهي الموافقة التي تمنحها باختيارك كتابة تلك المعلومة في حقل نصي حر. يمكنك إزالتها في أي وقت بتحرير المحتوى أو حذفه، ونشجّعك على عدم إدخال بيانات تتعلق بصحتك حين لا تكون ضرورية لرعاية الحيوان.

مسارات النزهات هي أكثر فئات البيانات حساسيةً التي تعالجها Animiyo بصفتها متحكماً. فسلسلة من المسارات قد تكشف أكثر بكثير من مجرد خط سير: أوقات خروجك، وعاداتك اليومية، والأماكن التي تزورها، وبصورة غير مباشرة عنوان منزلك. ولهذا نعاملها بوصفها فئة عالية المخاطر لا مجرد محتوى تطبيق عادي.

• لا يُطلب الموقع الدقيق إلا عند بدء نزهة، ويبقى إذن النظام قابلاً للسحب من إعدادات الجهاز.
• المسارات خاصة افتراضياً: لا يراها أي مستخدم آخر حتى تختار مشاركتها.
• مشاركة مسار والانضمام إلى نزهة جماعية فعلان طوعيان وقابلان للرجوع؛ وبمجرد إلغاء المشاركة لا يعود المحتوى مرئياً للآخرين.
• لا تُستخدم المسارات أبداً في الإعلانات أو التنميط التجاري أو الاستدلالات على عاداتك.
• لا تعرض صفحة وسم الحيوان المفقود العامة سوى المعلومات اللازمة لإعادة الحيوان، ويمكن إطفاؤها في أي وقت.
• حذف مسار فوري ولا يتطلب طلباً رسمياً.
• كل ميزة جديدة تعالج الموقع يسبقها تقييم لأثر حماية البيانات.

لا يُفصح عن أي بيانات موقع لأطراف ثالثة تتجاوز المشاركة التي تختارها ومزوّد البنية التحتية الذي يستضيف قاعدة البيانات. وتأتي مربّعات الخريطة المعروضة أسفل المسار من خدمة خارجية يستعلم عنها متصفحك، كما هو موضح فيما يلي، وتتلقى تلك الخدمة الجزء المطلوب من الخريطة وعنوان IP الخاص بالاتصال، لا المسار الكامل ولا معرّفك في Animiyo.

توجد بعض الميزات تحديداً لإظهار شيء ما لأشخاص آخرين: العثور على حيوان مفقود، والتعرّف عليك أثناء نزهة جماعية، وترك مراجعة لعيادة. وفي كل هذه الحالات يكون النشر اختياراً صريحاً منك، لا إعداداً افتراضياً أبداً. ويلخّص الجدول ما يصبح مرئياً، ولمن، وكيف تتراجع عنه.

ضع في اعتبارك قيداً تقنياً لا يمكن لأي منصة تجاوزه: فبمجرد أن يصبح المحتوى عاماً، قد يكون من رآه قد نسخه أو حفظه أو فهرسه في مكان آخر. الإلغاء يوقف النشر من جانبنا ويجعل المحتوى غير قابل للوصول عبر Animiyo، لكنه لا يستطيع حذف النسخ التي صنعها آخرون بالفعل. ولهذا نقترح ألا تنشر على وسم الحيوان المفقود سوى المعلومات المفيدة فعلاً لإعادة الحيوان.

لا تشغّل Animiyo خوادم خاصة بها: فالمنصة بأكملها تعتمد على خدمات Google Cloud وFirebase المُدارة، التي تعمل بصفتها معالجين فرعيين وفق تعليماتنا الموثّقة. ويورد الجدول الخدمات المستخدمة فعلياً، والبيانات التي تعالجها كل منها، والمنطقة التي تعمل فيها.

القائمة الحالية، إلى جانب أي عمليات استبدال ومُهَل الإخطار المستحقة للمستأجرين، منشورة في /sub-responsabili. وإلى جانب مزوّدي البنية التحتية، قد تصل بياناتك إلى متلقّين آخرين، وذلك دائماً نتيجةً لاختيار منك أو لواجب قانوني.

• المستأجرون الذين تختار مشاركة حيوان معهم أو حجز موعد لديهم، في حدود البيانات اللازمة للخدمة.
• المستخدمون الآخرون الذين تشارك معهم حيواناً أو مساراً أو نزهة جماعية.
• كل من يصل إلى المحتوى الذي تجعله عاماً طوعاً، مثل مراجعة أو صفحة وسم الحيوان المفقود.
• السلطات المختصة، حيث يفرض الإفصاح قانونٌ أو أمرٌ ملزم.

لا تبيع Animiyo البيانات الشخصية، ولا تفصح عنها لشبكات الإعلانات، ولا تستخدمها لتدريب نماذج الذكاء الاصطناعي، سواء أكانت نماذجنا أم نماذج أطراف ثالثة. ولا توجد ملفات تعريف ارتباط تنميط من أطراف ثالثة، ولا ترتيبات لتبادل البيانات لأغراض تسويقية.

الموارد الرئيسية للمنصة، وهي Cloud Run وCloud Functions وCloud Firestore وCloud Storage، مستضافة في منطقة us-central1 الواقعة في الولايات المتحدة. وهذا يعني أن بياناتك الشخصية، بما فيها البيانات الصحية للحيوان والصور والمستندات المرفوعة ومسارات النزهات، تُخزَّن وتُعالَج على خوادم موجودة في الولايات المتحدة. ونصرّح بذلك صراحةً لأنه أمر تحتاج إلى معرفته قبل أن تقرر ما إذا كنت ستستخدم الخدمة، لا ملاحظة تقنية ثانوية.

• Google Ireland Limited بصفتها الطرف المتعاقد، مع تطبيق شروط معالجة البيانات في Google Cloud على المشروع.
• البنود التعاقدية القياسية التي اعتمدتها المفوضية الأوروبية بموجب قرار التنفيذ 2021/914.
• اعتماد Google LLC ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
• تشفير البيانات أثناء النقل عبر TLS وأثناء التخزين عبر AES-256.
• تقييم لأثر النقل موثّق من المتحكم، يأخذ في الحسبان قوانين الوصول السارية في بلد الوجهة.
• سياسة Google العلنية بشأن كيفية تعاملها مع طلبات الوصول من السلطات العامة.

لا يزيل أي من هذه الضمانات المخاطرة كلياً: فقانون المراقبة في الولايات المتحدة قد يتيح مبدئياً طلبات وصول من السلطات العامة، وسيكون من غير الأمين أن نَعِد بحماية مطلقة في هذه النقطة. وللحد من المخاطرة من جذورها، يجري تقييم تقني واقتصادي لنقل البنية التحتية إلى منطقة أوروبية، في نطاق europe-west. وإلى أن يُتَّخذ ذلك القرار ويكتمل النقل، يبقى النقل كما هو موصوف هنا؛ وعند تغيّر الموقع، سيُحدَّث هذا القسم ويُعلَن التغيير في التطبيق.

بعض المعلومات المعروضة في التطبيق تأتي من قواعد بيانات عامة يستعلم عنها متصفحك مباشرةً، للقراءة فقط. لا نرسل إلى هذه الخدمات معرّفك ولا عنوان بريدك الإلكتروني ولا بيانات حيواناتك، لكن المزوّد يتلقى مع ذلك عنوان IP الخاص باتصالك ومعلومات الطلب المعتادة: وهذا كافٍ لأن تستلزم المعالجة الإفصاح.

بما أن هذه المزوّدين لا يصرّحون جميعاً بموقع الخوادم التي تجيب عن الطلبات، فإننا نعامل هذه الاتصالات باعتبارها عمليات نقل محتملة خارج الاتحاد الأوروبي ونحرص على إعلامك بها. وتكشف مربّعات الخريطة على وجه الخصوص للمزوّد المنطقةَ التي تنظر إليها، وبالتالي بصورة غير مباشرة منطقة النزهة. ويعتزم المتحكم نقل هذه الاتصالات إلى جانب الخادم، بحيث تستعلم الخلفية البرمجية لـ Animiyo عن المصادر الخارجية ولا يعود عنوان IP الخاص بك يصل إلى مزوّدي أطراف ثالثة.

نحتفظ بكل فئة من البيانات طوال المدة التي يتطلبها الغرض الذي جُمعت من أجله، ثم نحذفها. ويجمع الجدول كل مدة نطبّقها، مع المعيار الذي يبرّرها.

الحذف من الأنظمة الحيّة فوري عند طلبه من التطبيق، ويكتمل على أي حال خلال ثلاثين يوماً. أما النسخ الاحتياطية والنسخ المتماثلة التي تديرها Google Cloud فتتجاوزها دورات لاحقة ولا تُستخدم أبداً لاستعادة بيانات حُذفت بناءً على طلب. وبمجرد انقضاء المدد، تُمحى البيانات أو تُجهَّل هويتها بصورة لا رجعة فيها، أي تُجرَّد من كل رابط بحسابك.

التدابير المذكورة هنا هي التدابير المطبَّقة فعلياً في المنصة، لا فهرساً للنوايا الحسنة. وقد اختيرت في مواجهة المخاطر الملموسة للخدمة: وصول من لا حق له إلى بيانات حيوان ما، والخلط بين بيانات مستأجرين مختلفين، وإساءة الاستخدام الآلي للواجهات، وفقدان البيانات.

• Firebase Authentication مع التحقق من عنوان البريد الإلكتروني.
• التحكم في الوصول حسب الدور وحسب المستأجر عبر الـ custom claims الخاصة بالرمز المميز.
• قواعد أمان Firestore وCloud Storage مكتوبة لكل مجموعة ولكل دور، تتحقق من ملكية المستند عند كل قراءة وكل كتابة.
• فصل البيانات بين المستأجرين المختلفين، دون أي مسارات قراءة متقاطعة.
• Firebase App Check مع reCAPTCHA Enterprise، لرفض الطلبات التي لا تأتي من تطبيق مشروع.
• سجل تدقيق التطبيق في مجموعة auditLog.
• تشفير البيانات أثناء النقل عبر TLS وأثناء التخزين عبر AES-256.
• سياسة أمان المحتوى في وضع الإنفاذ على صفحات الويب.
• النسخ الاحتياطية والتماثل بإدارة Google Cloud.
• مبدأ الحد الأدنى من الامتيازات للحسابات الإدارية.

لا ندّعي شهادات لم نحصل عليها، ولا نَعِد بأمان مطلق لا يستطيع أي نظام متصل بشبكة أن يوفّره. وتُراجَع التدابير الموصوفة أعلاه عند كل إصدار يمس المصادقة أو قواعد الوصول أو بنية البيانات. وفي حال حدوث خرق للبيانات الشخصية يشكّل خطراً على حقوقك وحرياتك، يجري إخطار السلطة الرقابية، وحيث تكون المخاطرة عالية إبلاغ أصحاب البيانات، ضمن المُهَل المحددة في المادتين 33 و34 من اللائحة.

تمنحك اللائحة الحقوق الموصوفة في المواد من 15 إلى 22، التي يمكنك ممارستها في أي وقت ومجاناً. ويلخّصها الجدول كما تنطبق على Animiyo؛ أما الإجراء التنفيذي، مع مواعيد الرد والتحقق من الهوية، فموصوف في /diritti-privacy.

• التصدير داخل التطبيق: تُنشئ أرشيف JSON يحتوي على الملف الشخصي للمستخدم والحيوانات ومجموعاتها الفرعية وجهات اتصال الحيوانات وإعداد الميزانية وبنود النفقات والأهداف.
• حذف الحساب داخل التطبيق: يزيل الملف الشخصي للمستخدم والحيوانات والمجموعات الفرعية وجهات الاتصال وعمليات المشاركة ووسم الحيوان المفقود والمشاهدات وبنود الميزانية والأهداف.
• الطلبات التي لا تغطيها أدوات التطبيق: الإجراء موصوف في /diritti-privacy، مع الإحالة إلى المستأجر حيث يكون المتحكم عيادة أو متجراً.

إذا رأيت أن المعالجة تنتهك اللائحة، يمكنك تقديم شكوى إلى السلطة الرقابية الإيطالية، Garante per la protezione dei dati personali، piazza Venezia 11، 00187 Roma، أو إلى السلطة الرقابية في البلد الذي تقيم أو تعمل فيه عادةً. والشكوى مستقلة عن أي وسيلة انتصاف أخرى، ولا تستلزم أن تكون قد اتصلت بنا أولاً، وإن كان الطلب المباشر غالباً أسرع طريقة لحل المشكلة.

الخدمة مخصصة لمن بلغوا الثامنة عشرة على الأقل، كما هو منصوص عليه في شروط الاستخدام المنشورة في /termini، ولا نعالج عن علم بيانات الأطفال دون السادسة عشرة. ولا نجمع تاريخ ميلاد المستخدم، فلا نستطيع التحقق من العمر آلياً: فالضمانة تقوم على حد العمر المنصوص عليه في شروط الاستخدام وعلى البلاغات التي نتلقاها.

إذا علمنا أن حساباً أنشأه قاصر، نعلّق الوصول ونحذف البيانات المرتبطة به بأسرع ما يمكن، ما لم يفرض الاحتفاظ التزامٌ قانوني. وإذا كنت والداً أو وصياً وتعتقد أن قاصراً فتح حساباً، فأبلغ عن ذلك من صفحة الاتصال عبر المسار /contatti، مع بيان اسم المستخدم أو عنوان البريد الإلكتروني المعني: نتحقق من البلاغ ونؤكد لك النتيجة. وينطبق الأمر ذاته إذا ظهر قاصر في صورة أو في مستند رفعه مستخدم آخر.

لا تنفّذ Animiyo اتخاذ قرارات آلية بحتة تنتج آثاراً قانونية تخصّك أو تؤثر فيك تأثيراً مماثلاً في أهميته بالمعنى المقصود في المادة 22 من اللائحة. ولا نمنح المستخدمين درجات، ولا نبني ملفات تنميط لأغراض إعلانية، ولا ندع حساباً آلياً يحدد الوصول إلى الخدمة أو شروطها التجارية.

وبالطريقة ذاتها، فإن التذكيرات وتنبيهات مواعيد استحقاق التطعيمات وتقديرات الميزانية هي حسابات حتمية تستند إلى البيانات التي أدخلتها، لا تنميطاً. فإذا اقترب موعد ما تلقّيت تنبيهاً؛ وإذا تجاوزت نفقةٌ الحدَّ الذي ضبطته رأيتها في الملخص. ولا يستخلص أي من هذه السلوكيات الآلية استنتاجات عن سماتك الشخصية، ولا يُفصح عن أي منها لأطراف ثالثة.

تعمل ضوابط مكافحة الاحتيال في App Check على الطلب التقني المفرد لا على ملف المستخدم: فعندما لا يجتاز فحصٌ ما، يُرفض ذلك الطلب لا الحساب. وإذا رأيت أن حظراً ما خاطئ، يمكنك الإبلاغ عنه من صفحة /contatti وتُجرى المراجعة بواسطة شخص.

يُعرَّف هذا الإشعار برقم إصدار وبتاريخ سريان، وكلاهما مبيّن في أعلى المستند. والإصدار الحالي هو 1.0، الساري اعتباراً من 2 أغسطس 2026. وفي كل مرة يتغير فيها المستند، يتغير معه الإصدار والتاريخ.

عندما يكون التغيير جوهرياً، مثل استحداث غرض جديد أو تغيير أساس قانوني أو إضافة معالج فرعي أو نقل البيانات إلى منطقة أخرى، ننشر إشعاراً في التطبيق قبل أن يسري التغيير؛ وحيث يستلزم التغيير موافقتك، نطلبها من جديد وتستمر الخدمة في العمل ولو لم تمنحها. أما التصحيحات التحريرية والتوضيحات التي لا تغيّر المعالجة فتُنشر دون إشعار، لكنها مع ذلك تحدّث تاريخ المراجعة.

تبقى الإصدارات السابقة متتبَّعة في نظام التحكم في إصدارات الشيفرة المصدرية، وهو السجل الموثوق لتاريخ المستند: فكل تغيير مرتبط بتاريخ وبالسبب الذي دفع إليه. وإذا احتجت النص الساري في لحظة ماضية، يمكنك طلبه من صفحة /contatti.