هذه ترجمة للاطلاع والمعلومات فقط. والنسخة الألمانية هي المعتمدة قانونيًا.

سياسة الخصوصية

لتطبيق «Querno» (iOS) · الإصدار بتاريخ: 3. November 2026

1. الجهة المسؤولة

2. أهم النقاط باختصار

• يحفظ Querno رسائلك ومواعيدك النهائية وإعداداتك محليًا على جهازك. الحساب اختياري؛ ومع الحساب تُحفظ بياناتك إضافةً إلى ذلك على خادمنا في فرانكفورت لتكون متطابقة على جميع أجهزتك.
• لا يغادر الجهاز إلا ما تتطلبه وظيفة معيّنة: صور الرسالة للتحليل، وسؤالك في المحادثة (مع الصور المرفقة)، وعدّاد حصتك الشهرية، وإن أعددتها فبيانات الحساب والفريق ورمز البريد الإلكتروني.
• يتولى Anthropic (الولايات المتحدة) تحليل الذكاء الاصطناعي بتكليف منا. ولا تُستخدم بياناتك هناك في تدريب نماذج الذكاء الاصطناعي.
• لا نستخدم خدمات إعلانية أو خدمات تتبّع.

3. عمليات المعالجة بالتفصيل

3.1 البيانات على الجهاز

يُحفظ الملف الشخصي (الولاية الاتحادية، الشكل القانوني، نظام المشروعات الصغيرة (Kleinunternehmerregelung)، دورية الإقرارات المسبقة وغيرها)، والرسائل المصوَّرة، ونتائج التحليل، والمواعيد النهائية، وسجلات المحادثات، والمسودات، والإيرادات الخاصة بحارس المشروعات الصغيرة، في قاعدة بيانات التطبيق على جهازك. والتذكيرات إشعارات محلية على جهازك. ويمكنك حذف جميع البيانات في أي وقت من الإعدادات («حذف جميع البيانات»). الأساس القانوني: المادة 6 الفقرة 1 البند ب من DSGVO (اللائحة العامة لحماية البيانات GDPR) (توفير التطبيق).

قفل التطبيق (Face ID / Touch ID): إذا فعّلت القفل، يتحقق iPhone من بياناتك الحيوية عند فتح التطبيق. ويتم ذلك بالكامل على الجهاز بواسطة iOS؛ ولا يتلقى التطبيق ولا نحن سوى النتيجة «تم الفتح» أو «لم يتم الفتح»، ولا نتلقى بيانات حيوية أبدًا.

3.2 تحليل الرسائل

عندما تمسح رسالة ضوئيًا، تُرسل الصور مشفّرة إلى خادمنا (Supabase، مركز بيانات في فرانكفورت أم ماين) ومنه تُمرَّر إلى واجهة Anthropic API (شركة Anthropic PBC، سان فرانسيسكو، الولايات المتحدة) التي تقرأ الرسالة وتلخّصها بشكل منظّم (النوع، المرسل، المبلغ، الموعد النهائي، بيانات الاتصال والبيانات المصرفية، الخطوات الموصى بها). وتعود النتيجة إلى تطبيقك وتُحفظ فيه. ولا يحفظ خادمنا الصور بشكل دائم؛ وتعالج Anthropic البيانات بصفتها معالِجًا بالنيابة وفق شروط Anthropic التجارية (Anthropic Commercial Terms)، ولا تستخدمها للتدريب، وتحذفها وفق المهل المذكورة فيها. ويستند نقل البيانات إلى الولايات المتحدة إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) أو إلى البنود التعاقدية النموذجية للاتحاد الأوروبي (المادتان 45 و46 DSGVO). الأساس القانوني: المادة 6 الفقرة 1 البند ب من DSGVO. امسح ضوئيًا فقط الرسائل الموجّهة إليك أو إلى شركتك أو التي أنت مخوَّل بشأنها.

3.3 الأسئلة والأجوبة والمسودات

يُرسل سؤالك، وسجل المحادثة السابق، والصور التي ترفقها بسؤال (مثل المستندات أو الرسائل)، وبيانات من ملفك الشخصي (الولاية الاتحادية، الشكل القانوني، نظام المشروعات الصغيرة، دورية الإقرارات المسبقة)، وإذا سألت عن رسالة فملخصها، إلى Anthropic كما في 3.2. وتُحفظ المحادثات على جهازك ويمكن حذفها هناك كلًّا على حدة. والأمر نفسه ينطبق على مسودات الرسائل إلى الجهات الرسمية (مع اسمك ورقمك الضريبي من الرسالة إن وُجدا). الأساس القانوني: المادة 6 الفقرة 1 البند ب من DSGVO.

3.4 الحصة والاشتراكات

ينشئ التطبيق معرّف جهاز عشوائيًا (وليس معرّف الإعلانات، ولا صلة له بحسابك في Apple). ويحفظ خادمنا لهذا الغرض عدد عمليات المسح والأسئلة لكل شهر تقويمي، وكذلك باقتك. وعند الاشتراك يرسل التطبيق المعاملة الموقَّعة من Apple (المنتج، المدة، البيئة) ليتمكن الخادم من التحقق من الباقة. ولا نتلقى بيانات الدفع؛ إذ تتم عملية الشراء حصريًا عبر Apple (شركة Apple Distribution International Ltd.، أيرلندا). الأساس القانوني: المادة 6 الفقرة 1 البند ب من DSGVO. مدة الحفظ: تُحذف العدّادات بعد 12 شهرًا.

3.5 الحساب والمزامنة (اختياري)

يمكنك إنشاء حساب لتكون الرسائل والمواعيد النهائية والملف الشخصي متطابقة على جميع أجهزتك. وهناك ثلاث طرق لتسجيل الدخول:

• تسجيل الدخول بحساب Apple: ترسل إلينا Apple معرّفًا وعنوان بريدك الإلكتروني (أو عنوان إعادة توجيه تنشئه Apple بناءً على رغبتك) واسمك عند أول مرة.
• تسجيل الدخول بحساب Google: ترسل إلينا Google معرّفًا وعنوان بريدك الإلكتروني واسمك (الأذونات «openid» و«email» و«profile»). ولا يتم ربط صندوق بريدك في Google بذلك.
• تسجيل الدخول بالبريد الإلكتروني: تتلقى رمزًا لمرة واحدة عبر البريد الإلكتروني، دون كلمة مرور.

مع الحساب نحفظ على خادمنا (Supabase، فرانكفورت أم ماين): معرّف المستخدم وعنوان البريد الإلكتروني، وملفك الشخصي (الاسم، العنوان، الإعدادات الضريبية)، ورسائلك بما فيها الصور ونتائج التحليل والمواعيد النهائية، وحصتك، وإن كان مرتبطًا فاتصال صندوق البريد المذكور في 3.7. وتبقى سجلات المحادثات على الجهاز. وتشغّل Supabase (Auth) طرق تسجيل الدخول بتكليف منا. الأساس القانوني: المادة 6 الفقرة 1 البند ب من DSGVO. ويمكنك حذف الحساب مع جميع بيانات الخادم بنفسك في أي وقت من داخل التطبيق (الإعدادات ← الحساب ← «حذف الحساب» («Konto löschen»))؛ وتبقى البيانات المحلية على الجهاز. كما يمكنك إلغاء الوصول عبر Apple أو Google من حسابك في Apple أو Google على التوالي.

3.6 الفريق (باقة Business)

تحتاج لباقة الفريق إلى حساب (3.5). وداخل مؤسستك تُحفظ الرسائل (بما فيها الصور) والمواعيد النهائية وأسماء الأعضاء وأدوارهم والدعوات على خادمنا (Supabase، فرانكفورت) وتُزامَن بين الأعضاء. ويحدد مالك المؤسسة من هم الأعضاء. الأساس القانوني: المادة 6 الفقرة 1 البند ب من DSGVO. وتُحذف البيانات عند حذف المؤسسة أو عند حذفك حسابك.

3.7 موصّل البريد الإلكتروني (Gmail وMicrosoft 365)

يمكنك اختياريًا ربط صندوق بريدك لدى Google أو Microsoft لإرسال الردود إلى الجهات الرسمية مباشرةً من التطبيق. وبذلك تمنح التطبيق عبر OAuth إذنًا حصريًا بـإرسال رسائل البريد الإلكتروني باسمك وبقراءة عنوان بريدك الإلكتروني؛ ولا نقرأ محتويات صندوق البريد. ويُحفظ رمز الوصول على خادمنا ويُستخدم للإرسال فقط ويُحذف أو يُلغى عند «فصل صندوق البريد». ونحفظ عن كل عملية إرسال المستلم والموضوع والوقت لمدة 12 شهرًا؛ ولا يُحفظ محتوى الرسالة. ويمكنك أيضًا إلغاء الوصول في أي وقت من حسابك في Google أو Microsoft. الأساس القانوني: المادة 6 الفقرة 1 البند أ من DSGVO (الموافقة)، وبالنسبة لبيانات Google بالإضافة إلى ذلك: يتم استخدام المعلومات المستلمة عبر واجهات Google البرمجية وفق Google API Services User Data Policy بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

3.8 الإملاء (الإدخال الصوتي في المحادثة)

يمكنك إملاء الأسئلة في المحادثة. ولهذا يطلب التطبيق إذن الميكروفون والتعرف على الكلام. ويتولى تحويل الكلام إلى نص ميزة التعرف على الكلام في iOS (Apple)؛ وبحسب الجهاز واللغة تعالج Apple التسجيل على الجهاز أو على خوادم Apple وفق سياسة الخصوصية الخاصة بـ Apple. ولا نتلقى تسجيلات صوتية، بل النص فقط الذي ترسله أنت بنفسك بعد ذلك. الأساس القانوني: المادة 6 الفقرة 1 البند أ من DSGVO (الموافقة عبر الإذن، ويمكن سحبها في أي وقت من إعدادات iOS).

3.9 الإشعارات (Push)

إذا سمحت بالتذكيرات، يسجّل التطبيق نفسه إضافةً إلى ذلك لدى خدمة Apple Push Notification Service. ونحفظ رمز الجهاز الناتج عن ذلك مع معرّف الجهاز ولغة التطبيق، وإذا كنت مسجَّل الدخول فمع معرّف المستخدم الخاص بك، على خادمنا في فرانكفورت، لنرسل إليك تنبيهات بشأن المواعيد النهائية والرسائل. وتتولى Apple التسليم. أما تذكيرات المواعيد النهائية نفسها فيجدولها التطبيق محليًا على الجهاز. ويمكنك إيقاف الإشعارات في أي وقت من إعدادات iOS؛ ونحذف الرموز غير الصالحة. الأساس القانوني: المادة 6 الفقرة 1 البند أ من DSGVO (الموافقة عبر الإذن).

3.10 سجلات الخادم

عند استدعاء وظائف الخادم لدينا تُحفظ بيانات الاتصال الضرورية تقنيًا (عنوان IP، الوقت، رمز الحالة) في سجلات مزوّد الاستضافة وتُحذف بعد وقت قصير. الأساس القانوني: المادة 6 الفقرة 1 البند و من DSGVO (التشغيل والأمان).

4. المستلمون والمعالجون بالنيابة

• Supabase Inc. (الولايات المتحدة)، استضافة قاعدة البيانات ووظائف الخادم في فرانكفورت أم ماين (AWS eu-central-1)، عقد معالجة بيانات بالنيابة مع البنود التعاقدية النموذجية للاتحاد الأوروبي.
• Anthropic PBC (الولايات المتحدة)، تحليل الرسائل والأسئلة بالذكاء الاصطناعي، معالِج بالنيابة، دون استخدام للتدريب.
• Apple، توزيع التطبيقات والاشتراكات ومعالجة الدفع و«تسجيل الدخول بحساب Apple» والتعرف على الكلام وتسليم الإشعارات (مسؤولية Apple الخاصة بصفتها جهة مسؤولة).
• Google LLC، إذا سجّلت الدخول بحساب Google أو ربطت صندوق بريدك؛ Microsoft Corporation، إذا ربطت صندوق بريدك.

5. مدة الحفظ

البيانات على الجهاز: حتى تحذفها أو تزيل التطبيق. عدّادات الحصة: 12 شهرًا. بيانات الحساب (الملف الشخصي، الرسائل، الصور، المواعيد النهائية): حتى تحذف الحساب من التطبيق. بيانات الفريق: حتى حذف المؤسسة أو الحساب. رموز البريد الإلكتروني: حتى فصل صندوق البريد؛ سجل الإرسال 12 شهرًا. الصور على خادمنا (للفريق فقط): حتى حذف الرسالة.

6. حقوقك

لك الحق في الاطلاع (المادة 15 DSGVO) والتصحيح (المادة 16) والمحو (المادة 17) وتقييد المعالجة (المادة 18) ونقل البيانات (المادة 20) والاعتراض (المادة 21)، وكذلك الحق في سحب أي موافقة أعطيتها في أي وقت بأثر مستقبلي (المادة 7 الفقرة 3). ولهذا تواصل معنا على info@valnio.net. كما يمكنك تقديم شكوى إلى سلطة رقابية لحماية البيانات، مثل المفوّض الاتحادي الإقليمي لحماية البيانات المختص بمكان إقامتك.

7. الأطفال

التطبيق موجّه إلى العاملين لحسابهم الخاص وليس إلى الأشخاص دون سن 16 عامًا.

8. التعديلات

نعدّل هذه السياسة عندما يتغير التطبيق أو الوضع القانوني. والنسخة الحالية مرتبطة داخل التطبيق في الإعدادات ← المعلومات القانونية.