سياسة خصوصية MIO
معلومات مهمة. تنطبق سياسة الخصوصية هذه فقط على المستخدمين المقيمين بشكل دائم في روسيا. إذا كنت تقيم خارج روسيا، يُرجى مراجعة السياسة المنشورة على هذا الرابط.
تُعدّ سياسة الخصوصية هذه («السياسة») جزءاً لا يتجزأ من اتفاقية الترخيص وتصف كيف تعالج TYK MYK STUDIO LLC البيانات الشخصية والمعلومات الأخرى عند استخدامك لخدمة MIO.
تشمل خدمة MIO / الخدمة تطبيق MIO للهاتف المحمول، والحساب على الويب، والموقع الإلكتروني. يمكن للوالد والوالد الثاني استخدام الخدمة عبر تطبيق MIO للهاتف المحمول والحساب على الويب والموقع ضمن الوظائف المتاحة. يستخدم الطفل واجهة الطفل في تطبيق MIO للهاتف المحمول فقط تحت إشراف الوالد.
لا يسجّل الطفل بشكل مستقل باستخدام عنوان بريد إلكتروني أو رقم هاتف. يُنشأ ملف الطفل ويُضبط من قبل الوالد، ويتم الوصول إلى واجهة الطفل في تطبيق MIO باستخدام رمز العائلة واسم المستخدم ورمز PIN الذي يقدّمه الوالد.
يُوصَف بالتفصيل معالجة البيانات الشخصية للأطفال في مستند منفصل — إشعار خصوصية الأطفال والعائلة. ينطبق ذلك المستند مع هذه السياسة ولا يحلّ محلها.
في هذه السياسة، يعني المستخدم الوالد أو الوالد الثاني الذي يستخدم الخدمة. الطفل ليس مستخدماً مستقلاً بالكامل للخدمة ويستخدم واجهة الطفل في تطبيق MIO للهاتف المحمول فقط تحت إشراف الوالد. حيث تشير السياسة صراحةً إلى الطفل، تنطبق الأحكام ذات الصلة على معالجة معلومات الطفل.
1. المشغّل
TYK MYK STUDIO LLC (ООО «Тык Мык Студио») (يُشار إليها بـ «Tyk Myk Studio»، «الشركة»، «نحن»)
TIN 2308305256 · PSRN 1262300027208
العنوان: 350000, Krasnodar Krai, Krasnodar, Krasnoarmeyskaya St. 64/2, room 1
جهة اتصال الخصوصية: privacy@mio.baby
الدعم: support@mio.baby
2. المصطلحات والتعاريف
للمصطلحات المستخدمة في هذه السياسة المعنى المحدد في اتفاقية ترخيص MIO، ما لم ينصّ على خلاف ذلك صراحةً في هذه السياسة. فيما يلي المصطلحات ذات الصلة بمعالجة البيانات الشخصية.
- البيانات الشخصية — أي معلومات تتعلق بفرد محدد أو قابل للتحديد بشكل مباشر أو غير مباشر، كما هو معرّف في تشريعات روسيا الاتحادية. قد تُستخدم أيضاً أدناه مصطلحات «البيانات»، «بياناتك»، أو «البيانات الشخصية».
- المستخدم — فرد يستخدم الخدمة. قد تُستخدم أيضاً أدناه «أنت»، «لك»، أو «الخاص بك».
- خدمة MIO / الخدمة — مجموعة تطبيق MIO للهاتف المحمول والحساب على الويب والموقع الإلكتروني المتاحة للمستخدم بموجب اتفاقية الترخيص.
- المنصة — متجر إلكتروني يُقدَّم من خلاله تطبيق MIO للهاتف المحمول للمستخدم. تشمل المنصات متاجر Google Play وApp Store (مجتمعة، المنصات). هذه القائمة ليست شاملة وقد تتغيّر من وقت لآخر. قد تضع سياسات خصوصية المنصات قواعدها الخاصة لمعالجة بياناتك — نوصي بمراجعتها.
- مشغّل معالجة البيانات الشخصية — TYK MYK STUDIO LLC، TIN 2308305256، PSRN 1262300027208 — الجهة التي تنظم وتنفّذ معالجة البيانات الشخصية وتحدّد أغراضها ومكوّنها وطرقها.
- معالجة البيانات — أي إجراء أو مجموعة إجراءات تُنفَّذ على البيانات الشخصية، بما في ذلك الجمع، والتسجيل، والتنظيم، والتخزين، والتعديل، والاستخراج، والاستخدام، والنقل، والتوزيع، أو الحذف.
- المعالجة الآلية — معالجة البيانات باستخدام برمجيات دون مشاركة بشرية مباشرة.
- إتلاف البيانات الشخصية — إجراءات يصبح بموجبها استحالة استعادة محتوى البيانات الشخصية في أنظمة المعلومات و/أو التي تُدمّر الوسائط المادية للبيانات الشخصية.
- النقل العابر للحدود للبيانات الشخصية — نقل البيانات الشخصية إلى إقليم دولة أجنبية إلى سلطة أجنبية أو فرد أجنبي أو كيان قانوني أجنبي.
3. مبادئ معالجة البيانات الشخصية
نعالج البيانات الشخصية وفقاً لمتطلبات تشريعات روسيا الاتحادية ونلتزم بالمبادئ التالية:
- تُجرى المعالجة على أساس قانوني وعادل؛
- تقتصر المعالجة على تحقيق أغراض محددة مسبقاً وقانونية؛
- لا يُسمح بمعالجة بيانات شخصية غير متوافقة مع أغراض الجمع؛
- يتوافق مكوّن البيانات المعالَجة وحجمها مع أغراض المعالجة المعلنة؛
- لا نجمع بيانات زائدة غير ضرورية لتشغيل الخدمة؛
- نتخذ تدابير معقولة لضمان دقة البيانات وحداثتها وكفايتها؛
- تُخزَّن البيانات الشخصية لمدة لا تتجاوز ما تقتضيه أغراض المعالجة أو العلاقات التعاقدية أو القانون؛
- عند جمع البيانات الشخصية لمواطني روسيا الاتحادية، تُجرى تسجيلها وتنظيمها وتراكمها وتخزينها وتوضيحها واستخراجها باستخدام قواعد بيانات تقع في إقليم روسيا الاتحادية؛
- تُعالَج بيانات الأطفال بعناية فائقة، فقط في سياق الوظائف العائلية وتحت إشراف الوالد أو الوصي القانوني؛
- لا نبيع ولا نؤجّر البيانات الشخصية، ولا نستخدم بيانات الأطفال للإعلان السلوكي، ولا نربط حزم إعلانات في واجهة الطفل.
4. الأسس القانونية لمعالجة البيانات الشخصية
بحسب الغرض المحدد، نعالج البيانات الشخصية على أساس واحد أو أكثر:
- تنفيذ اتفاقية الترخيص — لتقديم الخدمة؛
- ممارسة حقوق ومصالح المشغّل المشروعة، بشرط ألا تُنتهك حقوق وحريات أصحاب البيانات الشخصية — الأمن، منع الاحتيال، تحسين المنتج (مع مراعاة حقوقك)؛
- موافقة صاحب البيانات الشخصية؛
- موافقة الوالد أو الوصي القانوني الآخر على الطفل على معالجة البيانات الشخصية للطفl، بما في ذلك إنشاء ملف الطفل، وتكوين مساحة العائلة، واستخدام الطفل لواجهة الطفل في تطبيق MIO للهاتف المحمول تحت إشراف الوالد — تُقدَّم بيانات الطفل بتوجيه من الوالد عند إنشاء ملف الطفل وإدارته.
4.1. الموافقة على معالجة البيانات
قبل ملء الحقول في الموقع أو التطبيق، تقدّم موافقتك على معالجة بياناتك. موافقتك أساس قانوني مستقل لمعالجة بياناتك. تقدّم موافقتك على معالجة بياناتك بوضع علامة في مربع الاختيار (وضع «علامة صح»/«إشارة ويب» في الحقل «أوافق على معالجة البيانات الشخصية واطّلعت على شروط سياسة الخصوصية») لتأكيد موافقتك و/أو بالضغط على الزر المناسب (مثلاً «تأكيد»، «التالي»).
يمكنك سحب موافقتك على معالجة البيانات الشخصية في أي وقت بإحدى الطرق التالية:
- بالبريد الإلكتروني: بإرسال طلب إلى privacy@mio.baby. يجب أن يتضمّن طلب السحب: اسمك الكامل، ومعلومات عن علاقتك بالمشغّل التي حصل بموجبها على بياناتك الشخصية، وطلباً لوقف معالجة بياناتك الشخصية. يجب تنفيذ الطلب كمستند إلكتروني موقّع وفقاً لتشريعات روسيا الاتحادية عن التوقيع الإلكتروني.
- بالبريد العادي: بإرسال طلب كتابي إلى 350000, Krasnodar Krai, Krasnodar, Krasnoarmeyskaya St. 64/2, room 1، مع ذكر نفس المعلومات وتوقيع يدوي إلزامي.
لا يؤثر سحب الموافقة على مشروعية المعالجة التي أُجريت على أساس الموافقة قبل سحبها. إذا سحبت موافقتك ولم يكن هناك أسس قانونية أخرى لمعالجة البيانات، سيتوقف المشغّل عن المعالجة ويُتلف بياناتك وفقاً لمتطلبات القانون واللوائح الداخلية للمشغّل.
5. الأغراض، فئات الأشخاص، مكوّن البيانات، وفترات الاحتفاظ
نعالج البيانات الشخصية فقط لأغراض محددة مسبقاً. يعتمد مكوّن البيانات المعالَجة على الميزات التي يستخدمها المستخدم. يوضّح الجدول أدناه معالجة البيانات في الخدمة. إذا لم تُستخدم ميزة معيّنة أو لم تكن متاحة في العائلة، لا تُعالَج البيانات المقابلة لهذا الغرض.
| غرض المعالجة | الأساس القانوني | البيانات الشخصية | صاحب البيانات | نوع المعالجة | طرق المعالجة | فترة الاحتفاظ |
|---|---|---|---|---|---|---|
| تسجيل الوالد / الوالد الثاني، إنشاء حساب الوالد وصيانته | تنفيذ اتفاقية الترخيص | الاسم، اسم المستخدم، البريد الإلكتروني، كلمة المرور (تجزئة)، نوع الحساب، معرّف المستخدم | الوالد / الوصي القانوني؛ الوالد الثاني | آلية | الجمع، التسجيل، التنظيم، التخزين، التوضيح (التحديث، التعديل)، الاستخدام، الحظر، الحذف، الإتلاف | طوال مدة استخدام حساب الوالد. بعد حذف الحساب — خلال 30 يوماً تقويمياً نتوقف عن المعالجة ونُتلف بياناتك الشخصية. |
| إنشاء ملف الطفل وإدارته | موافقة الوالد / الوصي القانوني؛ تنفيذ اتفاقية الترخيص | اسم الطفل، اسم المستخدم العائلي، PIN كتجزئة، تاريخ الميلاد / الفئة العمرية، الجنس، الصورة الرمزية، الاهتمامات، إعدادات الملف | الوالد / الوصي القانوني؛ الوالد الثاني؛ الطفل | آلية | الجمع، التسجيل، التنظيم، التخزين، التوضيح (التحديث، التعديل)، الاستخدام، الحظر، الحذف، الإتلاف | طوال مدة استخدام الحساب الشخصي. بعد حذف الحساب — خلال 30 يوماً تقويمياً نتوقف عن المعالجة ونُتلف بياناتك الشخصية. |
| استخدام الخدمة | تنفيذ اتفاقية الترخيص؛ موافقة الوالد / الوصي القانوني | قواعد العائلة، المهام، عملات العائلة، المكافآت، الأهداف، التقارير، صور الإنجاز، الحالات، تقدّم MIO، الاكتشافات | الوالد / الوصي القانوني؛ الوالد الثاني؛ الطفل | آلية | الجمع، التسجيل، التنظيم، التخزين، التوضيح (التحديث، التعديل)، الاستخدام، الحظر، الحذف، الإتلاف | طوال مدة استخدام الحساب الشخصي. بعد حذف الحساب — خلال 30 يوماً تقويمياً نتوقف عن المعالجة ونُتلف بياناتك الشخصية. |
| تقديم ميزة الدردشة العائلية | تنفيذ اتفاقية الترخيص | رسائل نصية وصوتية وصور وفيديو | الوالد / الوصي القانوني؛ الوالد الثاني؛ الطفل | آلية | الجمع، التسجيل، التنظيم، التخزين، التوضيح (التحديث، التعديل)، الاستخدام، الحظر، الحذف، الإتلاف | طوال مدة استخدام الحساب الشخصي. بعد حذف الحساب — خلال 30 يوماً تقويمياً نتوقف عن المعالجة ونُتلف بياناتك الشخصية. |
| تحديد موقع الطفل الجغرافي | تنفيذ اتفاقية الترخيص؛ موافقة الوالد / الوصي القانوني | إحداثيات GPS، الدقة، الوقت، الحدود الجغرافية، أحداث الدخول/الخروج، آخر لقطة موقع | الوالد / الوصي القانوني؛ الوالد الثاني؛ الطفل | آلية | الجمع، التسجيل، التنظيم، التخزين، التوضيح (التحديث، التعديل)، الاستخدام، الحظر، الحذف، الإتلاف | نقاط مسار GPS — حتى 30 يوماً؛ آخر لقطة — إلى حين تعطيل الميزة أو حذف الحساب. |
| الدعم الفني ومعالجة الطلبات | تنفيذ اتفاقية الترخيص؛ الوفاء بالتزامات المشغّل بدراسة طلبات أصحاب البيانات الشخصية | الاسم، البريد الإلكتروني، محتوى الطلب، المرفقات، المراسلات، المعلومات التقنية | الوالد / الوصي القانوني؛ الوالد الثاني؛ الطفل، إذا ذُكرت البيانات في الطلب | آلية | الجمع، التسجيل، التنظيم، التخزين، التوضيح (التحديث، التعديل)، الاستخدام، الحظر، الحذف، الإتلاف | طوال مدة دراسة الطلب وبعدها 3 سنوات لتأكيد وجود الطلب وحماية حقوق المشغّل والمستخدم، ما لم تُحدَّد مدة مختلفة بموجب القانون. |
| الأمن، منع الإساءة، والسجلات التقنية | المصلحة المشروعة للمشغّل؛ الوفاء بالتزامات حماية البيانات الشخصية | عنوان IP، الجهاز، نظام التشغيل، إصدار التطبيق، بيانات وصفية لطلبات API، سجلات الأخطاء، أحداث الأمن، محاولات تسجيل الدخول، رموز الدعوة | الوالد / الوصي القانوني؛ الوالد الثاني؛ الطفل | آلية | الجمع، التسجيل، التنظيم، التخزين، التوضيح (التحديث، التعديل)، الاستخدام، الحظر، الحذف، الإتلاف | للمدة اللازمة لضمان أمن الخدمة والوفاء بالتزامات حماية البيانات الشخصية. |
| الرسائل الإعلامية والتسويقية للوالدين | الموافقة | البريد الإلكتروني | الوالد / الوصي القانوني | آلية | الجمع، التسجيل، التنظيم، التخزين، التوضيح (التحديث، التعديل)، الاستخدام، الحظر، الحذف، الإتلاف | نتوقف عن المعالجة فوراً ونُتلف بياناتك الشخصية خلال 30 (ثلاثين) يوماً تقويمياً من استلام سحب الموافقة على المعالجة أو إلغاء الاشتراك في رسائلنا. |
| تسليم الإشعارات الفورية | الموافقة / الإذن عبر إعدادات الجهاز | رمز جهاز APNs / FCM، بيانات الإشعار الفوري التقنية، إعدادات الإشعارات | الوالد / الوصي القانوني؛ الوالد الثاني؛ الطفل | آلية | الجمع، التخزين، الاستخدام، النقل إلى APNs / FCM | طالما سُمحت الإشعارات والحساب نشط؛ بعد التعطيل / الحذف، يُحذف الرمز أو يتوقف استخدامه. |
لا تنتمي البيانات الشخصية المعالَجة للأغراض المذكورة أعلاه إلى الفئات الخاصة أو البيانات البيومترية بموجب المواد 10–11 من القانون 152-FZ.
البيانات التي لا نجمعها
لا نسعى للحصول على فئات خاصة من البيانات الشخصية (معلومات عن الأصل العرقي أو الإثني، الآراء السياسية، المعتقدات الدينية أو الفلسفية، الصحة، أو الحياة الجنسية). لا ينبغي للمستخدمين نشر مثل هذه المعلومات في التطبيق.
تُعالَج الصور والفيديوهات والتسجيلات الصوتية في التطبيق كمحتوى مستخدم. لا نستخدمها لتحديد الأفراد ولا نجري التعرف البيومتري على المستخدمين.
لا يجمع التطبيق جهات الاتصال من دفتر الهاتف ولا يصل إلى جميع الملفات أو الصور أو الفيديوهات أو المواد الأخرى على الجهاز. تُعالَج فقط المواد التي يختارها المستخدم أو ينشئها أو يرفعها إلى التطبيق بشكل مستقل لاستخدام ميزة محددة.
لا تستخدم الخدمة حزم إعلانات طرف ثالث ولا حزم تحليلات طرف ثالث للإعلان السلوكي أو تتبع الأطفال لأغراض إعلانية، بما في ذلك Firebase Analytics وGoogle Analytics وAdMob وأدوات مشابهة.
تُعالَج تحديد موقع الطفل الجغرافي فقط ضمن ميزة الموقع، إذا كانت هذه الميزة متاحة للعائلة، ومُفعّلة من قبل الوالد، ومسموحاً بها في إعدادات جهاز الطفل.
لا تعالج الخدمة بطاقات الدفع أو الحسابات البنكية أو تفاصيل الدفع الكاملة الأخرى للمستخدم. لا يوجد اشتراك مدفوع.
6. بيانات الأطفال والإشعار المنفصل
يُنشأ ملف الطفل فقط من قبل الوالد أو الوصي القانوني الآخر. لا يبرم الطفل اتفاقاً مع المشغّل بشكل مستقل ولا يسجّل بالبريد الإلكتروني أو رقم الهاتف.
يدير الوالد ملف الطفل والمهام والمكافآت وإعدادات الخصوصية وحذف ملف الطفل. يؤكّد الوالد أنه والد الطفل أو وصيه القانوني أو أن لديه الصلاحية اللازمة لإنشاء ملف طفl ورفع بيانات الطفل إلى التطبيق.
لا يُعرَض إعلان طرف ثالث في واجهة الطفل في التطبيق. لا تُستخدم بيانات الأطفال للإعلان السلوكي أو البيع أو النقل إلى أطراف ثالثة لأغراض تجارية لا تتعلق بتقديم الخدمة.
يمكن للوالd طلب الوصول إلى بيانات الطفل أو تصحيحها أو تقييد معالجتها أو حذفها ضمن الحدود التي يوفّرها القانون ووظائف الخدمة. إذا لم يكن من أنشأ ملف الطفل وصياً قانونياً على الطفل أو لا يملك الصلاحية اللازمة، فلا ينبغي له إنشاء مثل هذا الملف ولا رفع بيانات الطفل إلى التطبيق.
الشروط التفصيلية لمعالجة بيانات الأطفال، بما في ذلك مكوّن البيانات، وظهور البيانات للوالدين، والصور، والإشعارات الفورية، وحذف ملف الطفل، موضّحة في مستند منفصل — إشعار خصوصية الأطفال والعائلة.
7. أذونات تطبيق الهاتف المحمول
لعمل بعض الميزات، قد يطلب التطبيق أذونات الجهاز:
- الكاميرا والصور / المعرض — لرفع صور إنجاز المهام، والصور الرمزية، ووسائط الدردشة العائلية؛
- الميكroفون — للرسائل الصوتية، والإدخال الصوتي، والميزات الصوتية؛
- تحديد الموقع الجغرافي — لميزة موقع الطفل، والسجل، والحدود الجغرافية، إذا فعّلها الوالد؛
- الإشعارات الفورية — للتذكيرات، وحالات المهام، والإنجازات، وأحداث الحدود الجغرافية، ورسائل الخدمة الأخرى؛
- الوصول إلى الملفات أو الوسائط — للملفات التي يختارها المستخدم أو يرفعها بشكل مستقل فقط.
منح الأذونات طوعي. يمكن للمستخدم تغيير الأذونات الممنوحة سابقاً في إعدادات الجهاز. لا يصل التطبيق إلى جميع الملفات أو الصور أو جهات الاتصال على الجهاز؛ تُعالَج فقط المواد والبيانات التي اختارها المستخدم أو الطفل أو أذِن باستخدامها لميزة محددة.
8. Family Vault وحماية إضافية لبعض البيانات
يمكن للعائلات تفعيل وضع «Family Vault» (vault_e2e). عند التفعيل:
- التشفير على جانب العميل: نص الدردشة والوسائط، وصور تأكيد المهام، وإحداثيات تحديد موقع الطفل الجغرافي تُشفَّر على أجهزة الوالد/الطفل قبل الرفع. يخزّن الخادم كتل مشفّرة معتمة وأغلفة تشفيرية فقط؛ لا يمكننا قراءة هذا المحتوى دون مفاتيح العائلة على الأجهزة.
- إدارة المفاتيح: يُولَّد Family Master Key (FMK) على الجهاز عند التفعيل ويُخزَّن في التخزين الآمن للجهاز (Keychain / Secure Enclave). يستلم الخادم مواد مفتاح ملفوفة (مشفّرة) مرتبطة بالأجهزة المسجّلة — وليس FMK نفسه.
- الحدود الجغرافية: لتحديد الموقع في وضع Vault، تُحسب أحداث الدخول/الخروج على جهاز الطفل؛ يستلم الخادم نوع الحدث دون إحداثيات GPS مفتوحة.
- مقايضة الذكاء الاصطناعي: لـ Family Vault، تُعطَّل ميزات الذكاء الاصطناعي السحابية حتى لا تُنقل بيانات العائلة إلى خدمات ذكاء اصطناعي طرف ثالث، بما في ذلك تحليل المهام الصوتية بالذكاء الاصطناعي، واقتراحات emoji بالذكاء الاصطناعي للمكافآت، وتوليف الصوت ElevenLabs، واستنساخ صوت الوالد. قد تستخدم العائلات العادية (غير Vault) هذه الميزات عبر المعالجين المذكورين في القسم 11.
- التوفر: Family Vault ميزة اختيارية تُتحكم بها علامة على الخادم. تبقى البيانات النصية المنشأة قبل التفعيل قابلة للقراءة؛ قد يتطلب المحتوى الحساس الجديد وضع Vault بعد التفعيل.
تعطيل Family Vault أو عدم استخدامه يحافظ على المعالجة القياسية على جانب الخادم الموضّحة في باقي أقسام هذه السياسة.
9. تخزين البيانات الشخصية
نعالج ونخزّن البيانات الشخصية للمستخدمين باستخدام قواعد بيانات تقع في إقليم روسيا الاتحادية، مع التخزين على وسائط إلكترونية والمعالجة بأنظمة آلية.
تُخزَّن البيانات الشخصية طوال مدة الاتفاقية، وكذلك للمدة اللازمة لتحقيق أغراض معالجة البيانات الشخصية أو الوفاء بمتطلبات تشريعات روسيا الاتحادية.
10. ملفات تعريف الارتباط والتقنيات المماثلة
نسعى لجعل استخدام خدمة MIO مريحاً ومستقراً وآمناً. لعمل بعض الميزات التقنية في خدمة MIO، قد نستخدم ملفات تعريف الارتباط والتقنيات المماثلة.
ملفات تعريف الارتباط ملفات نصية صغيرة تُخزَّن على جهازك: حاسوب، لوح، هاتف ذكي، أو جهاز آخر تستخدم منه خدمة MIO. تساعد في ضمان عمل الميزات التقنية لخدمة MIO، مثل الحفاظ على جلسة الخدمة، وحماية النماذج من الإجراءات غير المصرّح بها، وعرض رسائل الخدمة.
تستخدم خدمة MIO فقط ملفات تعريف ارتباط تقنية ضرورية وتقنيات مماثلة مطلوبة لتشغيل الموقع، وتفويض المستخدم، والأمن، والحفاظ على جلسة المستخدم.
لا نستخدم ملفات تعريف ارتباط إعلانية، أو ملفات تعريف ارتباط للتنميط السلوكي، أو متتبّعات طرف ثالث لعرض إعلانات مخصّصة.
يمكنك تقييد ملفات تعريف الارتباط أو حذفها في إعدادات المتصفح، لكن بعض ميزات خدمة MIO قد لا تعمل بشكل صحيح دون ملفات تعريف الارتباط التقنية الضرورية.
11. نقل البيانات إلى أطراف ثالثة
لتشغيل بعض ميزات خدمة MIO، قد يستعين المشغّل بأطراف ثالثة وينقل إليهم فقط البيانات الشخصية اللازمة للغرض المعني.
| الطرف الثالث | ما قد يُنقل | الغرض |
|---|---|---|
| REG.RU LLC (reg.ru / VPS in Russia), TIN 7733568767, address: 125315, Moscow, Aeroport municipal district, Leningradsky Ave. 72, bldg. 3 | بيانات الخدمة، قاعدة البيانات، المحتوى المرفوع، البيانات التقنية | الاستضافة، التخزين، وتشغيل البنية التحتية |
لا يُجرى نقل عابر للحدود لبيانات المستخدمين الشخصية.
12. تدابير ضمان أمن البيانات الشخصية
يتخذ المشغّل التدابير القانونية والتنظيمية والتقنية اللازمة لحماية البيانات الشخصية من الوصول غير المشروع أو العرضي، والإتلاف، والتعديل، والحظر، والنسخ، والتوفير، والتوزيع، وغيرها من الإجراءات غير المشروعة بخصوص للبيانات الشخصية.
مع مراعاة طبيعة البيانات المعالَجة، ووظائف خدمة MIO، والمتطلبات القانونية المعمول بها، يطبّق المشغّل، على وجه الخصوص، التدابير التالية:
- يُجرى نقل البيانات بين التطبيق والحساب على الويب والموقع والبنية التحتية التقنية للخدمة باستخدام اتصال HTTPS آمن؛
- لا تُخزَّن كلمات مرور الوالدين ورمز PIN للطفl بنص صريح وتُعالَج باستخدام تجزئة تشفيرية؛
- يتم الوصول إلى الحسابات وبعض ميزات الخدمة باستخدام آليات المصادقة، بما في ذلك رموز JWT ورموز التحديث؛
- يُقيَّد الوصول إلى بيانات مساحة العائلة بنموذج الأدوار: بيانات مساحة العائلة متاحة فقط لأعضاء العائلة المعنية ضمن دورهم — الوالد، الوالد الثاني، أو الطفل؛ يحصل الطفل على الوصول فقط إلى واجهة الطفل في تطبيق MIO للهاتف المحمول؛
- ملفات الوسائط والرفوعات ليست مخصّصة للنشر العام؛ يُوفَّر الوصول عبر آليات التطبيق مع التحقق من حقوق الوصول؛
- للبعض من ملفات الوسائط، قد تُطبَّق عناوين URL آمنة أو آليات تقنية أخرى لتقييد الوصول تتطلب المصادقة أو التحقق من صلاحية المستخدم؛
- يتخذ المشغّل تدابير لتسجيل وتحليل الأحداث التقنية، وتقييد محاولات الوصول غير المصرّح بها، ومنع الإساءة، والحفاظ على التشغيل المستقر لخدمة MIO؛
- عند استخدام بعض ميزات خدمة MIO، قد تُطبَّق تدابير حماية إضافية، بما في ذلك تشفير فئات معيّنة من البيانات أو وضع Family Vault، إذا كانت هذه الميزة متاحة ومفعّلة من قبل المستخدم.
يقيّم المشغّل بانتظام تدابير الحماية المطبّقة ويحدّثها عند الضرورة، مع مراعاة تطوّر الخدمة، وطبيعة التهديدات لأمن البيانات الشخصية، ومتطلبات تشريعات روسيا الاتحادية.
رغم التدابير المتخذة، لا يمكن اعتبار أي طريقة لنقل البيانات عبر الإنترنت أو أي طريقة للتخزين الإلكتروني للبيانات آمناً بشكل مطلق. يسعى المشغّل لتطبيق تدابير حماية معقولة وضرورية للبيانات الشخصية، لكن على المستخدم أيضاً مراعاة تدابير الأمن من جانبه، بما في ذلك الحفاظ على سرية كلمة المرور ورمز PIN ورمز دعوة العائلة وعدم نقل الوصول إلى ملف الوالد إلى أطراف ثالثة، باستثناء انضمام الوالد الثاني كما هو منصوص عليه في الواجهة.
13. حقوق صاحب البيانات عند معالجة البيانات الشخصية
وفقاً للقانون الفدرالي «عن البيانات الشخصية»، لأصحاب البيانات الشخصية الحقوق التالية بخصوص لبياناتهم الشخصية:
- الحصول على معلومات تتعلق معالجة بياناتهم الشخصية؛
- المطالبة بتوضيح البيانات الشخصية أو حظرها أو إتلافها، إذا كانت البيانات ناقصة أو قديمة أو غير دقيقة أو حُصل عليها بشكل غير مشروع أو غير ضرورية للغرض المعلن للمعالجة؛
- سحب الموافقة على معالجة البيانات الشخصية، إذا كانت المعالجة تُجرى على أساس الموافقة؛
- الطعن في إجراءات أو تقصير المشغّل أمام الجهة المختصة لحماية حقوق أصحاب البيانات الشخصية أو أمام المحكمة؛
- حماية حقوقهم ومصالحهم المشروعة، بما في ذلك التعويض عن الخسائر و/أو التعويض عن الضرر المعنوي أمام المحكمة؛
- يمكن للوالd أو الوصي القانوني الآخر ممارسة الحقوق بخصوص لبيانات الطفل ضمن الحدود التي يوفّرها القانون ووظائف الخدمة.
لممارسة الحقوق أو إرسال أسئلة عن معالجة البيانات الشخصية، يمكنك التواصل:
- بالبريد الإلكتروني على privacy@mio.baby؛
- على العنوان المسجّل للشركة: 350000, Krasnodar Krai, Krasnodar, Krasnoarmeyskaya St. 64/2, room 1.
لمعالجة طلبك، يجب تحديد:
- الاسم الكامل (أو الاسم الكامل لممثّلك، مع مستندات تؤكّد صلاحية الممثّل)؛
- تفاصيل وثيقة هوية مقدّم الطلب (النوع، السلسلة، الرقم، الجهة المُصدِرة وتاريخ الإصدار)؛
- بيانات الاتصال (البريد الإلكتروني أو العنوان البريدي للرد)؛
- موضوع الطلب.
يجب أن يتضمّن الطلب توقيع مقدّم الطلب أو الممثّل. هذا المتطلب بسبب الحاجة للامتثال للقانون (القانون الفدرالي رقم 152-FZ «عن البيانات الشخصية») ولحماية معلوماتك من الوصول غير المصرّح به.
14. تغييرات السياسة
قد نُجري تغييرات على سياستنا لتعكس العمليات التجارية الحالية للشركة أو المتطلبات القانونية. ستكون النسخة المحدّثة متاحة دائماً على هذه الصفحة https://mio.baby/ar/privacy مع تاريخ آخر تحديث.
إذا كانت التغييرات جوهرية وقد تؤثر على حقوقك، سنُخطِرك على النحو التالي:
- البريد الإلكتروني: سنرسل إشعاراً تلقائياً إلى العنوان الذي قدّمته عند التسجيل.
- رسالة منبثقة على الموقع: سيظهر إشعار في زيارتك التالية حتى تتمكن من مراجعة التغييرات.
نوصي بمراجعة السياسة دورياً. إذا كانت لديك أي أسئلة، يُرجى التواصل مع دعمنا: support@mio.baby.