سياسة الخصوصية
ما البيانات التي يجمعها Yelzi ولماذا، وكم نحتفظ بها، ومن يتلقاها، وكيف تمارس حقوقك وفق قانون حماية البيانات الشخصية في تايلاند.
المتحكم بالبيانات ونطاق السياسة
Yelzi (”نحن“) هو المتحكم بالبيانات وفق قانون حماية البيانات الشخصية في تايلاند لعام 2562 بالتقويم البوذي (PDPA) بالنسبة إلى البيانات التي تُجمع عبر تطبيق Yelzi على iOS وAndroid وموقع yelzi.com.
يمكنك مشاهدة Yelzi دون حساب (كزائر)، أو تسجيل الدخول بحساب Google لتحصل على حساب وملفات شخصية وقائمة ترافقك على كل أجهزتك. تشمل هذه السياسة الحالتين.
ما نجمعه ولماذا والأساس القانوني
| البيانات | الغرض | الأساس القانوني |
|---|---|---|
| معرّف تثبيت عشوائي ينشئه التطبيق أو المتصفح، ورموز الجلسة (تُحفظ كقيم تجزئة hash) | المشاهدة دون تسجيل الدخول، والحفاظ على الجلسة، ومنع إعادة استخدام الرموز | ضروري لتقديم الخدمة (العقد، المادة 24(3)) |
| معرّف الجهاز من نظام التشغيل (Android ID أو identifierForVendor في iOS) — نحتفظ فقط بقيمة HMAC لا يمكن عكسها، ولا نحتفظ بالمعرّف نفسه · طراز الجهاز ونظام التشغيل وإصدار التطبيق | عدّ الأجهزة النشطة، وعرض ”الأجهزة المسجّل دخولها“، وتحديد عدد مرات ظهور الإعلان، ومنع إساءة الاستخدام | المصلحة المشروعة (المادة 24(5)) |
| حساب Google عند تسجيل الدخول: البريد الإلكتروني والاسم ومعرّف حساب Google (subject id) — لا نتلقى كلمة مرورك ولا نحتفظ بصورة ملفك في Google | إنشاء حسابك وتسجيل دخولك، والتأكد من هويتك قبل حذف الحساب | ضروري لتقديم الخدمة (العقد، المادة 24(3)) |
| الملفات الشخصية (حتى 5 لكل حساب، بما فيها ملفات الأطفال): الاسم، وصورة من مجموعة Yelzi، والتصنيف الأقصى، واللغة، والترجمة، والتشغيل التلقائي، والأنواع المفضلة · رمز PIN للملف يُحفظ فقط كقيمة HMAC مع salt | فصل تجربة كل فرد، والتصفية حسب التصنيف، وقفل الملف | ضروري لتقديم الخدمة (العقد، المادة 24(3)) |
| المشاهدة: الموضع الذي توقفت عنده (متابعة المشاهدة)، وسجل المشاهدة، وقائمتي | المتابعة من حيث توقفت والاحتفاظ بقائمتك | ضروري لتقديم الخدمة (العقد، المادة 24(3)) |
| سجلات التشغيل: الحلقة، والوقت، والجهاز، والبلد | توصيل الفيديو، والتحقق من الوصول إلى الحلقات المجانية، وترتيب المسلسلات الأكثر شعبية، والإحصاءات العامة | المصلحة المشروعة (المادة 24(5)) |
| أحداث استخدام التطبيق (مثل فتح شاشة أو الضغط على زر أو بدء حلقة أو إنهائها) مرتبطة بمعرّف مشاهد مستعار | تحسين التطبيق وحل المشكلات | المصلحة المشروعة (المادة 24(5)) · على الموقع فقط بعد اختيارك ”قبول الكل“ (الموافقة، المادة 19) |
| أحداث الإعلانات: الإعلان المعروض، وإلى أي حد شوهد، والتخطي والنقر، مرتبطة بمعرّف جهاز مستعار (لا إعلانات في ملفات الأطفال) | عرض إعلانات تناسب المسلسل، وتحديد التكرار، وإبلاغ المعلنين بالمجاميع | المصلحة المشروعة (المادة 24(5)) لكي تبقى الحلقات المجانية متاحة |
| عنوان IP والبلد التقريبي المستنتج منه | الأمان، وحدود الاستخدام (rate limit)، وتقديم المحتوى المتاح في بلدك | المصلحة المشروعة (المادة 24(5)) |
| ملفات تعريف الارتباط في الموقع (راجع سياسة ملفات تعريف الارتباط) | تذكّر تأكيد العمر، واللغة، واختيارك لملفات تعريف الارتباط، والجلسة التي تشغّل الحلقات المجانية | الضرورية: المادتان 24(3) و24(5) · التحليلات: الموافقة |
| الرسائل التي ترسلها إلينا (مثل البريد الإلكتروني) | الرد على أسئلتك وطلبات ممارسة حقوقك | المصلحة المشروعة (المادة 24(5)) والالتزامات القانونية (المادة 24(6)) |
لا نجمع تاريخ ميلادك أو رقم هاتفك أو موقعًا أدق من البلد أو جهات الاتصال أو الصور الموجودة على جهازك. لا نقرأ معرّف الإعلانات من Apple (IDFA) أو Google، ولا نتتبعك عبر تطبيقات أو مواقع شركات أخرى.
نقل البيانات خارج تايلاند
قد يخزّن المعالجون المذكورون البيانات أو يعالجونها على خوادم خارج تايلاند. لا ننقل البيانات إلا إلى مزودين لديهم ضمانات مناسبة وفق المادتين 28 و29 من PDPA، مثل البنود القياسية لحماية البيانات لدى ذلك المزود.
مدة الاحتفاظ بالبيانات
| البيانات | مدة الاحتفاظ |
|---|---|
| الحساب، والربط مع Google، والملفات الشخصية، ورموز PIN، والإعدادات، والأنواع المفضلة | طوال عمر الحساب · عند حذف الحساب يُغلق فورًا ويُحذف نهائيًا بعد 30 يومًا |
| متابعة المشاهدة، وسجل المشاهدة، وقائمتي | طوال عمر الملف الشخصي · تُحذف مع الملف أو الحساب |
| سجلات التشغيل | 30 يومًا |
| سجلات النشاط اليومي (عدّ المستخدمين النشطين) | 90 يومًا · تُحذف فور حذف الحساب نهائيًا |
| سجلات محاولات إدخال PIN | 30 يومًا |
| الإعلانات المعروضة وأحداث الإعلانات | 13 شهرًا (للمطابقة مع المعلنين) · بيانات التكرار اليومية 3 أيام |
| أحداث الاستخدام | ما دامت تساعد في تحسين الخدمة · يُفك ارتباطها بالحساب عند حذفه |
| ملفات تعريف الارتباط في الموقع — راجع سياسة ملفات تعريف الارتباط | من 30 إلى 400 يوم حسب الملف |
بعد حذف الحساب نهائيًا لا نحتفظ إلا بمعرّفه ووقت الحذف، لنتمكن من تأكيد أنه حُذف.
حقوقك
بموجب PDPA يحق لك:
- الوصول إلى بياناتك والحصول على نسخة منها
- الحصول على بياناتك أو نقلها بصيغة يقرؤها الحاسوب
- الاعتراض على المعالجة القائمة على المصلحة المشروعة
- طلب حذف بياناتك أو جعلها مجهولة الهوية
- طلب تقييد استخدام بياناتك
- طلب تصحيح بياناتك
- سحب الموافقة في أي وقت (دون أن يؤثر ذلك فيما تم قبل السحب)
- تقديم شكوى إلى مكتب لجنة حماية البيانات الشخصية في تايلاند
يمكنك تغيير أسماء الملفات الشخصية وإعداداتها وحذف حسابك بنفسك في التطبيق (طريقة حذف الحساب). لممارسة الحقوق الأخرى راسل privacy@yelzi.com من البريد الإلكتروني لحسابك. قد نطلب تأكيد هويتك أولًا، وسنرد خلال 30 يومًا.
الأطفال
يجب أن يكون عمرك 13 عامًا على الأقل لإنشاء حساب، أو أكثر إذا اشترط ذلك قانون بلدك أو قواعد متجر التطبيقات. يستخدم الأطفال Yelzi فقط عبر ملف أطفال داخل حساب أحد الوالدين، وهو من ينشئ هذا الملف ويديره ويحذفه.
يعرض ملف الأطفال مسلسلات ”لكل الأعمار“ و13+ فقط، ولا يحتوي على إعلانات، ولا يمكنه فتح صفحتي الحساب والأجهزة. لا نطلب أي بيانات شخصية عن الطفل سوى اسم الملف الذي يختاره الوالد.
الأمان
تنتقل البيانات عبر اتصالات مشفّرة (HTTPS). تُحفظ الرموز ومعرّفات الأجهزة ورموز PIN كقيم تجزئة أو HMAC بدلًا من قيمها الحقيقية. على جهازك يحفظ التطبيق الجلسة في التخزين الآمن للنظام (Keychain أو Keystore). يقتصر وصول الموظفين إلى البيانات على مهامهم ويُسجَّل.
تواصل معنا
الأسئلة أو الطلبات المتعلقة بالبيانات الشخصية: privacy@yelzi.com
مسؤول حماية البيانات (DPO) لدى Yelzi: privacy@yelzi.com
التغييرات على هذه السياسة
عندما نغيّر هذه السياسة نحدّث التاريخ والإصدار في الأعلى، ونبلغك في التطبيق أو الموقع إذا كان التغيير يمسّك بشكل جوهري.