1. النطاق
تشمل هذه السياسة موقع cosmoverse.app وتطبيق CosmoVerse للهواتف المحمولة. المسؤول عن معالجة البيانات: شركة روك إيه آي نيوروماركتينغ تكنولوجي (ROOK AI Neuromarketing Teknoloji A.Ş.)، وعنوانه: حي إسنتبه، شارع بيوك دره، ليفنت 199 رقم 199، الباب الداخلي رقم 6، شيشلي / إسطنبول (Esentepe Mah. Büyükdere Cad. Levent 199 No: 199 İç Kapı No: 6, Şişli / İstanbul). للتواصل: cosmoverseofficialapp@gmail.com · +90 212 993 72 00.
2. الموقع الإلكتروني: ما البيانات التي تُعالَج؟
- سجلات الوصول: يُستضاف الموقع على البنية التحتية لشركة Vercel Inc. ويُحتفظ بعنوان IP ونوع المتصفح ووقت الطلب لمدة لا تتجاوز 30 يومًا لأغراض الأمن واكتشاف الأخطاء.
- سلة التسوق ونموذج الطلب: تحتفظ السلة بمعرّف الباقة فقط في متصفحك (localStorage)، ولا تحتوي على بيانات شخصية. يبقى الاسم والبريد الإلكتروني ورقم الهاتف المدخل في نموذج الطلب ضمن جلسة المتصفح (sessionStorage) فقط؛ وعند تأكيد الطلب تُرسل هذه البيانات إلى مزوّد الدفع أو واتساب نتيجة الإجراء الذي تتخذه.
- تحليل استخدام الموقع، مُفعّل ويمكنك إيقافه: نستخدم Microsoft Clarity في هذا الموقع الموجّه لأولياء الأمور لتحليل النقرات والتمرير وزيارات الصفحات ومعلومات المتصفح والجهاز وتسجيلات الجلسات مع إخفاء البيانات، بهدف تحديد مشكلات الاستخدام. يُحمّل Clarity عند فتحك الصفحة؛ وإذا اخترت «إيقاف القياس» من بطاقة الإشعار أو من زر ملفات تعريف الارتباط في الزاوية السفلية اليسرى فإنه يتوقف ولا يُحمّل مرة أخرى. وتبقى ملفات تعريف الارتباط الخاصة به على جهازك دون أن تُقرأ، ويمكنك حذفها من إعدادات متصفحك. تُخفى بيانات النماذج وملخص الطلب. لا يُضاف Clarity إلى تطبيق الأطفال. يظل الإذن الإعلاني الخاص بـMicrosoft معطّلًا في Clarity. الجهة المستلمة هي Microsoft، وقد تُعالَج البيانات خارج البلاد، بما في ذلك الولايات المتحدة. يمكنك تغيير اختيارك عبر «تفضيلات ملفات تعريف الارتباط» أسفل الموقع. التفاصيل في سياسة ملفات تعريف الارتباط وبيان الخصوصية لدى Microsoft.
- قياس الإعلانات، مُفعّل ويمكنك إيقافه: تُحمّل الخطوط من خادمنا، وبعض الصور والفيديوهات من شبكة توزيع المحتوى الخاصة بنا. ويقيس Meta (Facebook) Pixel وGoogle Tag Manager فعالية إعلاناتنا ويبدآن العمل عند فتحك الصفحة. وما لم توقف القياس، تُشارك مع Meta Platforms Ireland Ltd. البيانات التالية: عنوان IP، ومعلومات المتصفح، وعنوان الصفحة التي زرتها، والإجراء الذي نفذته مثل الإضافة إلى السلة أو إتمام الطلب، واسم الباقة وقيمتها. لا تُرسل أي بيانات تخص الطفل. والأساس القانوني هو المصلحة المشروعة وفق المادة 5/2-و من قانون حماية البيانات الشخصية التركي (KVKK): قياس العائد من ميزانيتنا الإعلانية. ووفق المادة 11 من القانون يمكنك الاعتراض على هذه المعالجة في أي وقت: يكفي اختيار «إيقاف القياس» من بطاقة الإشعار التي تظهر عند فتح الصفحة، أو من زر ملفات تعريف الارتباط في الزاوية السفلية اليسرى، أو عبر «تفضيلات ملفات تعريف الارتباط» أسفل الموقع. وعندها لا يُحمّل البكسل مرة أخرى، ويُحفَظ القرار بلا تاريخ انتهاء، ويستمر الموقع في العمل بالطريقة نفسها. وتبقى ملفات تعريف الارتباط التي كُتبت سابقًا على جهازك دون أن تُقرأ، ويمكنك حذفها من إعدادات متصفحك. قد تنقل Meta البيانات إلى الولايات المتحدة. كما يُحمّل Google Tag Manager في الوقت نفسه ويتوقف بالنقرة نفسها، وتُشارك خلال هذا الطلب معلومات عنوان IP والمتصفح مع Google، التي قد تعالج البيانات خارج البلاد. التفاصيل في سياسة ملفات تعريف الارتباط.
- الدفع: تُدخل بيانات البطاقة على صفحة مزوّد الدفع الآمن (iyzico) فقط، ولا تصل إلينا. ويُحتفظ بسجلات الطلبات والفواتير طوال المدة القانونية.
3. التطبيق: البيانات التي نجمعها
- معلومات الحساب: البريد الإلكتروني لولي الأمر وبصمة كلمة المرور (hash). يُفتح الحساب باسم أحد الوالدين أو الوصي الذي يتجاوز عمره 18 عامًا.
- ملف الطفل: اسم مستعار وفئة عمرية. لا نطلب الاسم الحقيقي للطفل أو تاريخ ميلاده أو صورته أو بيانات الاتصال به.
- بيانات الاستخدام: الاكتشافات المكتملة وسلسلة الاكتشافات والأسئلة المطروحة داخل التطبيق. تُستخدم فقط لعرض التقدم وتقديم المحتوى.
- البيانات التقنية: طراز الجهاز وإصدار نظام التشغيل وسجلات الأخطاء، وذلك لاستقرار التطبيق فقط.
4. البيانات التي لا نجمعها
- لا نجمع بيانات الموقع الجغرافي.
- لا نصل إلى جهات الاتصال أو معرض الصور أو الميكروفون أو الكاميرا.
- لا نستخدم معرّفات الإعلانات، ولا يتضمن التطبيق شبكة إعلانات أو حزمة تتبع خارجية (SDK).
- لا نعالج بيانات الأطفال لأغراض الإعلان أو التنميط، ولا نبيعها لأطراف ثالثة.
5. بيانات الأطفال
لا يفتح الحساب إلا ولي الأمر، ولا تُفتح حسابات لمن هم دون 8 سنوات. يمكن لولي الأمر عرض ملف الطفل وتعديله وحذفه من خلال حسابه. تظهر أسئلة الطفل داخل التطبيق في حساب ولي الأمر فقط، ولا تُشارك مع أطراف ثالثة. يُحدّث الامتثال لسياسات App Store «Kids» وGoogle Play «Families»، وملصقات الخصوصية في المتاجر ونموذج أمان البيانات، في تاريخ تحديث هذا النص نفسه.
6. الأغراض والأسس القانونية
تُعالَج البيانات لتقديم الخدمة وإدارة الحساب وتنفيذ الطلبات والاشتراكات وإصدار الفواتير والتحسين التقني للتطبيق. وتستند المعالجة وفق المادة 5 من KVKK إلى إبرام العقد وتنفيذه والوفاء بالالتزامات القانونية والمصلحة المشروعة. أما المعالجات الأخرى، مثل الرسائل الإلكترونية التجارية، فتخضع لموافقتك الصريحة التي يمكنك سحبها في أي وقت.
7. المعالجون الفرعيون ونقل البيانات إلى الخارج
| المزوّد | الغرض | الدولة | أساس النقل |
|---|---|---|---|
| Vercel Inc. | استضافة الموقع وسجلات الوصول | الولايات المتحدة | — |
| iyzico | معالجة المدفوعات | تركيا | تنفيذ العقد |
| Apple / Google | توزيع التطبيق والدفع داخل المتجر | الولايات المتحدة | تنفيذ العقد |
8. مدد الاحتفاظ
| البيانات | المدة |
|---|---|
| الحساب وملف الطفل | حتى حذف الحساب، وبحد أقصى 30 يومًا بعد الحذف |
| بيانات الاستخدام، بما فيها الاكتشافات والأسئلة | تُحذف مع الحساب |
| سجلات الطلبات والفواتير والعقود | المدة القانونية: 5 سنوات وفق قانون الإجراءات الضريبية التركي (VUK)، و10 سنوات وفق القانون التجاري التركي (TTK) |
| سجلات الوصول إلى الموقع | 30 يومًا كحد أقصى |
9. أمن البيانات
تُشفّر جميع عمليات نقل البيانات باستخدام TLS، وتُخزّن كلمات المرور باستخدام دوال تجزئة أحادية الاتجاه. تُحدّد صلاحيات الوصول بحسب الأدوار وتُراجع بانتظام. ويُنشر الموقع بترويسات سياسة أمن المحتوى (CSP) وأمن النقل الصارم (HSTS).
10. إشعار حماية البيانات الشخصية وحقوقك بموجب KVKK
بصفتها المسؤول عن معالجة البيانات بموجب قانون حماية البيانات الشخصية التركي رقم 6698، تعالج شركة روك إيه آي نيوروماركتينغ تكنولوجي (ROOK AI Neuromarketing Teknoloji A.Ş.) بياناتك للأغراض والأسس القانونية الموضحة أعلاه، وتنقلها إلى فئات المستلمين المحددة. ووفق المادة 11، يحق لك:
- معرفة ما إذا كانت بياناتك الشخصية تُعالَج وطلب معلومات عن هذه المعالجة؛
- معرفة غرض المعالجة وما إذا كانت البيانات تُستخدم بما يتفق معه؛
- معرفة الأطراف الثالثة التي نُقلت إليها البيانات داخل تركيا أو خارجها؛
- طلب تصحيح البيانات الناقصة أو غير الدقيقة؛
- طلب حذف البيانات أو إتلافها وإخطار الأطراف الثالثة التي نُقلت إليها بهذه الإجراءات؛
- الاعتراض على نتيجة سلبية بحقك ناتجة عن تحليل البيانات بأنظمة آلية؛
- المطالبة بالتعويض عن الضرر الناجم عن المعالجة المخالفة للقانون.
كيفية تقديم الطلب: وفق البيان المتعلق بإجراءات وأصول تقديم الطلبات إلى المسؤول عن معالجة البيانات، يمكنك إرسال طلبك كتابةً إلى حي إسنتبه، شارع بيوك دره، ليفنت 199 رقم 199، الباب الداخلي رقم 6، شيشلي / إسطنبول (Esentepe Mah. Büyükdere Cad. Levent 199 No: 199 İç Kapı No: 6, Şişli / İstanbul)، أو من بريدك الإلكتروني المسجّل لدينا إلى cosmoverseofficialapp@gmail.com. تُحسم الطلبات مجانًا خلال 30 يومًا كحد أقصى.
11. التغييرات والتواصل
تُنشر تغييرات هذه السياسة في هذه الصفحة، وتُرسل التغييرات المهمة إلى البريد الإلكتروني المسجّل لولي الأمر. للاستفسارات: cosmoverseofficialapp@gmail.com · +90 212 993 72 00.