آخر تحديث · 2026-09-01

سياسة الخصوصية

نجمع الحد الأدنى من البيانات اللازمة لتشغيل Karigar. توضّح هذه الصفحة ما نجمعه ولماذا، والأساس القانوني المعمول به بموجب اللائحة العامة لحماية البيانات (GDPR) والإطار المرحلي الهندي لحماية البيانات الشخصية الرقمية (DPDP)، ومدة الاحتفاظ بالبيانات، ومن يعالجها نيابةً عنا، وكيفية ممارسة حقوقك.

من نحن

تُشغَّل Karigar من قِبل photoGen. للاستفسارات المتعلقة بالخصوصية، أو طلبات أصحاب البيانات، أو أي مخاوف بشأن كيفية التعامل مع بياناتك، تواصل معنا عبر support@karigar.studio. هذا العنوان هو أيضًا جهة الاتصال المعيّنة لدينا للخصوصية والتظلمات.

ما نجمعه ولماذا

• البريد الإلكتروني — فقط إذا سجّلت الدخول. يُستخدم لإرسال روابط تسجيل الدخول السحرية وإيصالات شراء الحزم. الأساس القانوني: تنفيذ العقد (المادة 6(1)(ب) من GDPR).
• الصور التي ترفعها — تُحفظ لمعالجتها بهدف توليد الصور. تُحذف تلقائيًا من خوادمنا بعد 24 ساعة. الأساس القانوني: تنفيذ العقد.
• المخرجات المُولَّدة — تُحفظ طوال مدة وجود حسابك حتى تتمكن من تنزيلها مجددًا. الأساس القانوني: تنفيذ العقد.
• البلد المُستنتَج من عنوان IP — يُستخدم لعرض العملة وطرق الدفع والأسواق الملائمة لمنطقتك. ويُحفظ لفترة قصيرة في ملف تعريف ارتباط. لا نخزّن عنوان IP نفسه؛ ولمنع إساءة الاستخدام لا نحتفظ سوى تجزئة أحادية الاتجاه مُملَّحة لا يمكن عكسها للوصول إلى عنوانك ولا ترتبط بحسابك. الأساس القانوني: المصلحة المشروعة (تقديم الخدمة على المستوى الإقليمي).
• معلومات الدفع — تُعالج بالكامل عبر Razorpay. لا نطّلع أبدًا على بيانات بطاقات الدفع أو بيانات UPI ولا نخزّنها؛ ولا نتلقى سوى معرّف الدفع والمبلغ. الأساس القانوني: تنفيذ العقد.
• تحليلات الاستخدام — تحليلات منتجات تحترم الخصوصية (PostHog) لفهم الميزات التي يجري استخدامها. تبقى معطّلة حتى تختار تفعيلها عبر شريط الموافقة؛ ولا تُنشأ أي ملفات تعريف ارتباط للتحليلات قبل موافقتك، ويمكنك سحب موافقتك في أي وقت من إعدادات ملفات تعريف الارتباط في تذييل الصفحة. لا نربط أبدًا معرّف حسابك أو اسمك أو بايتات صورك أو بيانات الدفع بالتحليلات. الأساس القانوني: الموافقة (المادة 6(1)(أ) من GDPR)؛ ولا تُنشأ ملفات تعريف ارتباط التحليلات إلا بعد موافقة مسبقة.
• مراقبة الأخطاء — تقارير الأعطال والأخطاء (Grafana Faro) حتى يمكن تشخيص أي خلل يقع أثناء إنشاء الحساب أو أثناء توليد الصور. يعمل هذا النظام منذ تحميل الصفحة، لأن أي خطأ يقع قبل ظهور شريط الموافقة يظل بحاجة إلى إصلاح. لا يتضمن أي بايتات صور أو بيانات دفع؛ وتُحجب النصوص والمدخلات، ولا يُرفق معرّف حسابك إلا إذا اخترت الانضمام إلى التحليلات المرتبطة بالهوية. الأساس القانوني: المصلحة المشروعة (الحفاظ على عمل الخدمة).

كيف نستخدمها

لتشغيل الخدمة فقط: توليد الصور، ومنح الأرصدة، ومعالجة المدفوعات، ومنع إساءة الاستخدام، وإصلاح الأخطاء البرمجية، وتحسين مسارات استخدام المنتج. لا نبيع بياناتك ولا نشاركها مع المعلنين. ولا نرسل رسائل بريد إلكتروني تسويقية إلا إذا اخترت ذلك صراحةً.

الأطراف الأخرى التي تعالج بياناتك

نستعين بأطراف ثالثة في استضافة الموقع، وقواعد البيانات والمصادقة، والتخزين الخاص للصور، وتوليد الصور، والمدفوعات، والحماية من إساءة الاستخدام، وتسجيل الدخول الاختياري عبر Google، وتحليلات المنتجات بموافقتك، ومراقبة الأخطاء. وتخضع هذه المعالجة للشروط التعاقدية وشروط حماية البيانات المعمول بها لدى تلك الأطراف. وعندما تُنقل البيانات الشخصية عبر الحدود الدولية، تنطبق ضمانات النقل المعمول بها، مثل البنود التعاقدية النموذجية (SCCs) أو آلية الملاءمة.

تُنشر أسماء المزوّدين الحاليين وأغراض المعالجة ومناطقها على صفحة المعالجين الفرعيين لدينا. ونُبلغ المستخدمين المسجّلين للدخول قبل 14 يومًا من إضافة أي مزوّد جديد.

ملفات تعريف الارتباط

نستخدم فئتين من ملفات تعريف الارتباط. ملفات تعريف الارتباط الأساسية تُبقيك مسجّلًا للدخول، وتتذكّر اختيارك للغة، وتحمل بلدك المُستنتَج من عنوان IP لأغراض اختيار طرق الدفع والأسواق؛ وهذه تبقى مفعّلة دائمًا لأن الموقع لا يعمل من دونها. أما ملفات تعريف الارتباط التحليلية (PostHog) فمعطّلة افتراضيًا ولا تُنشأ إلا بعد موافقتك عبر شريط الموافقة؛ ويمكنك تغيير اختيارك في أي وقت من خلال إعدادات ملفات تعريف الارتباط في تذييل الصفحة. وتعمل مراقبة الأخطاء (Grafana Faro) منذ تحميل الصفحة استنادًا إلى المصلحة المشروعة حتى يمكن تشخيص الأعطال.

مدة الاحتفاظ بالبيانات

• الصور المرفوعة: 24 ساعة (تُحذف تلقائيًا)
• المخرجات المُولَّدة: تُحفظ طوال مدة وجود حسابك
• سجلات الخادم: 30 يومًا
• عدّادات عناوين IP المُجزَّأة (لمنع إساءة الاستخدام): تُحفظ طالما تخدم هذا الغرض، ثم تُمسح. ولا تحتوي على أي عنوان ولا على أي ارتباط بحساب.
• بيانات الحساب: تُحذف فور حذفك لحسابك. وتُحفظ سجلات المدفوعات والفواتير (معرّف الدفع والمبلغ فقط — لا الصور ولا الصور المُولَّدة ولا أي محتوى آخر أبدًا) للمدة التي يقتضيها قانون الضرائب الهندي، بحد أقصى 8 سنوات، ثم تُحذف.
• سجل منع إساءة الاستخدام: بعد حذف الحساب نحتفظ بـتجزئة أحادية الاتجاه مُملَّحة للبريد الإلكتروني المستخدم عند إنشاء الحساب — لا العنوان نفسه أبدًا، ولا يمكن عكسها. وهو موجود فقط لمنع المطالبة المتكررة بالأرصدة المجانية عبر إنشاء حسابات جديدة. ولا يرتبط بهويتك أو صورك أو نشاطك. الأساس القانوني: المصلحة المشروعة (منع الاحتيال)؛ ولا يُحتفظ به إلا لهذا الغرض القانوني.
• أحداث التحليلات: نافذة متجددة مدتها 12 شهرًا

حقوقك

نوفر عناصر التحكم التالية دون أي تكلفة. تنطبق حقوق اللائحة العامة لحماية البيانات (GDPR) إذا كنت داخل الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة. أما الحقوق المقابلة بموجب قانون حماية البيانات الشخصية الهندي (DPDP) فتخضع للنفاذ التدريجي للقانون، المقرر حاليًا اعتبارًا من مايو 2027؛ ونوفر قنوات الطلب العملية نفسها مسبقًا:

• حق الوصول — اطّلع على البيانات التي نحتفظ بها عنك. ينزّل زر «تصدير بياناتي» في /account ملف JSON يتضمن بيانات حسابك وسجل أرصدتك وعمليات التوليد وعمليات الشراء. وإذا رغبت في أي شيء لا يشمله ذلك، راسلنا عبر البريد الإلكتروني وسنرسل لك الباقي خلال شهر.
• حق التصحيح — صحِّح أي بيانات غير دقيقة. راسلنا عبر البريد الإلكتروني وسنقوم بتحديثها.
• حق المحو — احذف حسابك والبيانات المرتبطة به. يحذف زر «حذف الحساب» في /account حسابك وصورك المرفوعة وصورك المولّدة وسجل رصيدك من أنظمتنا فورًا. يحذف المعالجون لدينا نسخهم وفق جداولهم الزمنية بموجب شروط تعاقدهم معنا؛ راسلنا إذا احتجت إلى تأكيد كتابي. يرد استثناءان ضيّقان في قسم «الاحتفاظ بالبيانات».
• حق نقل البيانات — استخدم تصدير JSON القابل للقراءة آليًا نفسه الموصوف أعلاه.
• حق تقييد المعالجة أو الاعتراض عليها — عطّل التحليلات من إعدادات ملفات تعريف الارتباط في تذييل الصفحة؛ ولأي معالجة أخرى، راسلنا عبر البريد الإلكتروني.
• حق سحب الموافقة — اسحب موافقتك على التحليلات في أي وقت من إعدادات ملفات تعريف الارتباط في تذييل الصفحة؛ ويؤثر ذلك على التتبع المستقبلي فقط.
• حق تقديم شكوى — تواصل مع هيئة حماية البيانات المحلية في بلدك (في الاتحاد الأوروبي أو المملكة المتحدة)، أو مع مجلس حماية البيانات في الهند حيثما يسمح إطار DPDP بذلك. لست بحاجة إلى التواصل معنا أولًا حيثما يمنحك القانون المعمول به هذا الحق.

نسعى إلى الرد على طلبات الخصوصية وطلبات أصحاب البيانات خلال 30 يومًا، وسنلتزم بأي مهلة أقصر يفرضها القانون المعمول به. لتقديم الطلبات، راسلنا عبر support@karigar.studio.

العمر

Karigar مخصص للمستخدمين الذين تبلغ أعمارهم 18 عامًا فأكثر. لا نجمع عن علم بيانات من أي شخص يقل عمره عن 18 عامًا. يعامل إطار DPDP في الهند كل من يقل عمره عن 18 عامًا باعتباره طفلًا بمجرد بدء سريان الأحكام ذات الصلة؛ كما تضع المادة 8 من GDPR متطلبات للموافقة فيما يتعلق بالأطفال تختلف باختلاف الدول الأعضاء في الاتحاد الأوروبي. إذا كنت تعتقد أن لدينا بيانات عن قاصر دون موافقة سليمة، فراسلنا عبر support@karigar.studio وسنحذفها.

الإخطار باختراق البيانات

إذا كشف حادث أمني عن بيانات شخصية، فسنقوم بما يلي: (1) إخطار سلطة الرقابة المختصة خلال 72 ساعة حيثما يقتضي GDPR ذلك، وإخطار مجلس حماية البيانات في الهند حيثما تقتضي ذلك أحكام DPDP المعمول بها، (2) إخطار المستخدمين المتأثرين دون تأخير غير مبرر حيثما يقتضي القانون ذلك، و(3) نشر ملخص لما بعد الحادث على هذه الصفحة.

مسؤول الشكاوى

photoGen هي الجهة المشغِّلة لـ Karigar. يمكن التواصل مع Aman Chirania، مسؤول الشكاوى، عبر support@karigar.studio. يتم تأكيد استلام شكاوى التجارة الإلكترونية من المستهلكين خلال 48 ساعة، ومعالجتها خلال شهر واحد. تتبع طلبات الخصوصية مهلة الاستجابة المذكورة في قسم «حقوقك» وأي موعد نهائي قانوني معمول به.

التغييرات على هذه السياسة

إذا أجرينا تغييرات جوهرية — مثل إضافة معالج فرعي جديد، أو تغيير فترات الاحتفاظ بالبيانات، أو توسيع نطاق البيانات التي نجمعها — فسنحدّث تاريخ «آخر تحديث» وسنرسل بريدًا إلكترونيًا إلى المستخدمين المسجّلين للدخول قبل 14 يومًا من بدء سريان التغيير. أحدث نسخة متاحة دائمًا في /privacy.

التواصل

لأي سؤال أو طلب أو شكوى يتعلق بالخصوصية: support@karigar.studio. نقرأ كل رسالة بريد إلكتروني.