سياسة الخصوصية — Hayati
آخر تحديث: أبريل 2026 — دمج بنية Zero-Knowledge
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017 — TVA : FR29107568867
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
التشفير في حالة الراحة وحماية المحتوى
يتم تشفير المحتوى الحساس الخاص بك باستخدام AES-256 قبل التخزين.
يقوم Hayati بتشفير المحتوى الحساس غير النشط — Vault of Silences، والرسائل المجدولة، والمجلة الخاصة — باستخدام AES-256-GCM. يتم اشتقاق مفتاح فك التشفير من كلمة المرور الخاصة بك (PBKDF2، 210.000 تكرار) وعبارة الاسترداد المكونة من 12 كلمة. بدون هذه العناصر، تظل البيانات المخزنة غير قابلة للقراءة.
- AES-256-GCM التشفير في حالة الراحة يتم تشفير رسائل اليوميات والصدر والرسائل بعد الوفاة قبل تسجيلها في قاعدة بيانات مستضافة في فرنسا.
- الهجرة Zero-Knowledge التدريجية يمر بعض المحتوى إلى تشفير المتصفح (عتامة الخادم). ويظل البعض الآخر مشفرًا في حالة عدم النشاط باستخدام مفتاح تطبيق الخادم. Hayati لا يطالب بإجمالي Zero-Knowledge حتى تتم هذه الهجرة على التراث.
- لا يوجد استغلال تجاري للمحتوى الخاص بك في Hayati، لا يتم بيع المحتوى الشخصي الخاص بك أو تأجيره أو استخدامه في إنشاء ملفات تعريف. يقتصر الوصول إلى بياناتك بشكل صارم على العمليات الفنية الضرورية لحسن سير الخدمة.
- شبكة الاسترداد الثلاثية كلمة المرور وعبارة استرداد مكونة من 12 كلمة وشخص موثوق به مع تأخير قانوني لمدة 30 يومًا.
- التحقق بواسطة الأدلة التشفيرية الاستضافة ورسائل البريد الإلكتروني OVHcloud (فرنسا)، والمدفوعات Stancer (فرنسا)، والسرد AI Llama 3 المحلي (Ollama) والنسخ Whisper المحلي فقط إذا قمت بتنشيط هذه الميزات - التفاصيل في القسم 5 أدناه.
إذا فقدت كلمة المرور وعبارة الاسترداد والشخص الموثوق به في نفس الوقت، فقد يصبح المحتوى المشفر غير قابل للاسترداد بشكل دائم. وهذا هو نظير الحماية الأقوى لمفتاح المستخدم.
جدول المحتويات
1. من حنا؟
MBMEMORY (الناشر لتطبيق Hayati)، شركة مساهمة مبسطة برأس مال قدره [montant] يورو، مسجلة في سجل التجارة والشركات في [ville] تحت الرقم [SIRET]، ومقرها الاجتماعي يقع في [adresse complète]، هي المسؤولة عن معالجة البيانات الشخصية المجمعة عبر التطبيق والموقع الإلكتروني mywie.com، mywie.fr وامتداداتها المرتبطة.
جهة اتصال حماية البيانات dpo@mywie.fr
2. التزامنا الأساسي — ما لا تفعله Hayati أبدًا
قبل وصف ما نفعله ببياناتك، نود أن نؤكد بوضوح ما لا نفعله — ولن نفعله أبدًا.
Hayati لا تبيع بياناتك الشخصية أبدًا. لا يتم التنازل عن أي بيانات تخصك، سواء كانت هويتك، أو محتوياتك، أو عادات استخدامك، أو معلومات عائلتك، أو بيعها أو تداولها مع طرف ثالث، مهما كانت المقابل.
Hayati لا تؤجر بياناتك الشخصية أبدًا. لا يتم توفير بياناتك أبدًا بشكل مؤقت لطرف ثالث لأغراض تجارية أو تسويقية أو إعلانية.
Hayati لا تحلل بياناتك الشخصية لأغراض تجارية. لا نقوم بأي تحليل أو تحديد للملفات الشخصية أو استغلال لمحتوياتك الشخصية أو ذكرياتك أو معلومات عائلتك لأغراض أخرى غير التشغيل الصارم للخدمة التي اشتركت فيها.
Hayati لا تعرض أي إعلانات مستهدفة. تطبيق وموقع Hayati خاليان تمامًا من الإعلانات المخصصة أو السلوكية. لن ترى أبدًا رسالة إعلانية تعتمد على بياناتك أو ملفك الشخصي أو سلوك تصفحك.
علاش هذي الالتزامات؟ يعتمد نموذج عمل Hayati حصريًا على اشتراكات مستخدميها وعلى الشراكات المؤسسية مع المتخصصين في التراث. بياناتك ماشي منتجنا. إنها ما نحميه.
3. البيانات المجمعة والأغراض
3.1 بيانات الهوية والحساب
الاسم، اللقب، عنوان البريد الإلكتروني، كلمة المرور المشفرة، تاريخ الميلاد، صورة الملف الشخصي.
الأساس القانوني: تنفيذ العقد (المادة 6.1.ب من اللائحة العامة لحماية البيانات).
3.2 بيانات المحتوى الشخصي
قصص الحياة، مذكرات يومية رقمية، صور فوتوغرافية، فيديوهات، تسجيلات صوتية، مستندات شخصية، شجرة العائلة، معلومات عن أفراد الأسرة، مواقع هامة محددة جغرافيًا، رسائل مبرمجة (صندوق الصمت)، وصفات، تقاليد عائلية، وأي محتوى يودعه المستخدم طواعية.
الأساس القانوني: موافقة صريحة (المادة 6.1.أ والمادة 9.2.أ من اللائحة العامة لحماية البيانات). قد تتضمن هذي المحتويات بيانات حساسة بالمعنى المقصود في المادة 9 من اللائحة العامة لحماية البيانات. تعتمد معالجتها حصريًا على موافقتك الصريحة، الممنوحة بحرية، والمحددة والموثقة. لا يتم تحليلها أبدًا لأغراض أخرى غير تشغيل الخدمة.
3.3 البيانات المتعلقة بالتوجيهات بعد الوفاة
تعليمات الحفظ، الحذف أو الاتصال ببياناتك بعد وفاتك، وفقًا للمادة 63 من القانون رقم 2016-1321 المؤرخ 7 أكتوبر 2016 والمادة 85 من قانون تكنولوجيا المعلومات والحريات. تعيين طرف ثالث موثوق به رقميًا.
الأساس القانوني: موافقة صريحة ومصلحة مشروعة لتنظيم تركتك الرقمية.
3.4 البيانات التقنية والتصفح
عنوان IP، بيانات الاتصال، سجلات الوصول، نوع المتصفح، بيانات الجلسة.
الأساس القانوني: المصلحة المشروعة (أمن الخدمة، منع الاحتيال). لا يتم ربط هذي البيانات التقنية أبدًا بمحتوياتك الشخصية أو استخدامها لتشكيل ملف شخصي لك.
3.5 بيانات الدفع
تتم معالجتها حصريًا بواسطة مزود الخدمة المعتمد من PCI-DSS. لا تحتفظ Hayati بأي بيانات بنكية كاملة على خوادمها.
الأساس القانوني: تنفيذ العقد.
4. بيانات ما بعد الوفاة — نظام خاص
تُعالج Hayati بيانات تهدف إلى البقاء بعد وفاة صاحبها. يتم تنظيم هذي المعالجة بموجب نظام قانوني خاص.
وفقًا للمادة 63 من قانون الجمهورية الرقمية (2016)، تقدر تحديد توجيهات عامة أو خاصة تتعلق بمصير بياناتك بعد وفاتك. تُحفظ هذي التوجيهات في مساحتك على Hayati ويمكن تعديلها أو إلغاؤها في أي وقت خلال حياتك.
في حال عدم وجود توجيهات خاصة، يقدر لورثتك، بعد إثبات صفتهم، الوصول إلى البيانات الضرورية لتسوية التركة وكذلك البيانات المتعلقة بذكريات العائلة، وفقًا للمادة 85 من قانون تكنولوجيا المعلومات والحريات.
يتم تشغيل الرسائل المبرمجة من صندوق الصمت وفقًا للشروط التي حددتها. تقوم Hayati بالتحقق من الوفاة قبل أي إرسال، بوسائل متناسبة وتحترم كرامة الأقارب.
تشكل أصولك الرقمية الموثقة في Hayati عناصر من الجرد الوراثي وفقًا للمرسوم الصادر في 8 مارس 2024 الذي يدمج الأصول الرقمية في القانون المدني.
5. من يتلقى بياناتك
لا يتم بيع بياناتك الشخصية أو تأجيرها أو التنازل عنها لأطراف ثالثة أبدًا. يقدر الكشف عنها في الحالات التالية غير
أشخاص ثقك المعينون غير البيانات والمحتوى الذي سمحت لهم بمشاركته صراحةً، وفقًا للإعدادات التي حددتها.
ورثتك الشرعيون غير بعد التحقق من وفاتك وإثبات صفتهم كأصحاب حقوق، ضمن الحدود التي تحددها المادة 85 من قانون تكنولوجيا المعلومات والحريات وتوجيهاتك بعد الوفاة.
الموثقون والمهنيون المفوضون غير بموافقتك الصريحة المسبقة، في سياق الوراثة أو وثيقة رسمية، وضمن الحدود التي حددتها.
معالجونا التقنيون استضافة وإرسال رسائل البريد الإلكتروني الخاصة بالمعاملات (OVHcloud، France/UE)، وموفر الدفع (Stancer) والسرد المحلي AI Llama 3 (Ollama) عند تنشيط هذه الخيارات. هؤلاء المقاولون من الباطن ملزمون بعقود تتوافق مع المادة 28 من RGPD (انظر السجل التفصيلي أدناه).
السلطات المختصة غير بناءً على طلب قضائي أو التزام قانوني.
سجل المعالجين الفرعيين (المادة 28 من اللائحة العامة لحماية البيانات)
وفقًا للمادة 28 من اللائحة العامة لحماية البيانات، تحتفظ Hayati بقائمة محدثة بالمعالجين الفرعيين الذين لديهم إمكانية الوصول إلى البيانات الشخصية في إطار تنفيذ الخدمة. يرتبط كل معالج فرعي بعقد (DPA) يفرض نفس الالتزامات المتعلقة بالسرية والأمان والموقع الأوروبي.
| المعالج الفرعي | الغرض من المعالجة | الموقع | الضمانات |
|---|---|---|---|
| Llama 3 (Ollama) | معالجة الذكاء الاصطناعي للميزات السردية (الذكاء الاصطناعي السردي، الأسئلة الشائعة، توليد القصص) - نماذج لغوية سيادية. | Serveur MYWIE (France 🇫🇷) | المادة 28 من القانون العام لحماية البيانات (DPA) · لا يوجد تدريب على بياناتك · استضافة في الاتحاد الأوروبي · لا يوجد نقل خارج الاتحاد الأوروبي. |
| OVHcloud | استضافة الويب وقواعد البيانات (MySQL)، وتنفيذ التطبيقات، وتخزين الملفات المشفرة، وإرسال رسائل البريد الإلكتروني الخاصة بالمعاملات (SMTP OVH). | France 🇫🇷 / UE 🇪🇺 | المادة 28 من القانون العام لحماية البيانات (DPA) · منطقة الاتحاد الأوروبي · التشفير في وضع السكون وأثناء النقل (AES-256). |
| Stancer | معالجة المدفوعات والاشتراكات. | France 🇫🇷 | المادة 28 من القانون العام لحماية البيانات (DPA) · جهة فرنسية · متوافقة مع معيار PCI-DSS. |
يتم إبلاغ المستخدمين بأي تغيير في هذي القائمة مسبقًا ويتم نشره في هذي الصفحة (المادة 28.2 من القانون العام لحماية البيانات).
أبدًا: المعلنون، وكالات التسويق، سماسرة البيانات، منصات التحليل السلوكي التجاري، أو أي طرف ثالث لأغراض إعلانية أو تحديد ملفات تعريف تجارية.
6. استضافة البيانات ونقلها
يتم استضافة جميع بياناتك حصريًا في فرنسا وأوروبا، على خوادم تقع في أراضي الاتحاد الأوروبي. لا يتم نقل أي بيانات إلى بلدان ثالثة خارج الاتحاد الأوروبي. لا تستخدم Hayati أي مزود خدمة خارج الاتحاد الأوروبي لمعالجة بياناتك الشخصية.
7. أمن بياناتك
تطبق Hayati الإجراءات التقنية والتنظيمية التالية
- تشفير AES-256-GCM في حالة عدم النشاط للمحتوى الحساس، وتشفير TLS أثناء النقل.
- يقتصر الوصول إلى البيانات على الحد الأدنى الضروري – لا يقدر لأي موظف في Hayati الوصول إلى محتوياتك الشخصية دون إذنك الصريح.
- مصادقة آمنة مع تجزئة كلمات المرور.
- تسجيل الدخول للكشف عن السلوكيات غير الطبيعية.
- نسخ احتياطية مشفرة يومية على خوادم منفصلة.
- تدقيق أمني منتظم من قبل مزود مستقل.
في حال انتهاك البيانات الذي قد ينجم عنه خطر عالٍ على حقوقك وحرياتك، سيتم إخطارك في أقرب وقت ممكن وفقًا للمادة 34 من اللائحة العامة لحماية البيانات (RGPD)، وسيتم إبلاغ CNIL في غضون 72 ساعة وفقًا للمادة 33.
8. مدة الاحتفاظ
| البيانات | المدة |
|---|---|
| بيانات الحساب النشط | طوال مدة الاشتراك + 3 سنوات بعد الإنهاء |
| بيانات المحتوى الشخصي | وفقًا لتوجيهاتك بعد الوفاة. بعد الوفاة: 10 سنوات كحد أقصى في حالة عدم وجود توجيهات |
| بيانات الدفع | 10 سنوات (التزامات محاسبية قانونية) |
| بيانات السجلات التقنية | 12 شهرًا كحد أقصى |
| صندوق الصمت | حتى تفعيلها أو حذفها، بدون حد طالما الحساب نشط |
9. حقوقك
وفقًا للمواد من 15 إلى 22 من اللائحة العامة لحماية البيانات (RGPD) وقانون تكنولوجيا المعلومات والحريات، لديك الحقوق التالية، التي يقدر ممارستها في أي وقت عبر dpo@mywie.fr
الحق في الوصول
الحصول على تأكيد بأن بياناتك يتم معالجتها وتلقي نسخة كاملة منها.
الحق في التصحيح
تصحيح أي بيانات غير دقيقة تتعلق بك.
الحق في المسح
طلب حذف بياناتك. يؤدي حذف حسابك إلى حذف جميع محتوياتك بشكل لا رجعة فيه في غضون 30 يومًا. سيتم تقديم خيار تصدير مسبق لك بشكل منهجي.
الحق في قابلية النقل
تلقي بياناتك بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا (JSON / PDF حسب طبيعة البيانات).
الحق في تقييد المعالجة
طلب تجميد معالجة بياناتك في الحالات المنصوص عليها في المادة 18 من اللائحة العامة لحماية البيانات (RGPD).
الحق في الاعتراض
الاعتراض على أي معالجة تستند إلى المصلحة المشروعة.
الحق في تحديد توجيهاتك بعد الوفاة
تحديد أو تعديل أو إلغاء تعليماتك المتعلقة بمصير بياناتك بعد وفاتك في أي وقت، وفقًا للمادة 63 من قانون الجمهورية الرقمية.
الحق في سحب موافقتك
سحب موافقتك في أي وقت على المعالجات التي تستند إليها، دون التأثير على شرعية المعالجات التي تمت قبل هذا السحب.
مدة الرد: شهر واحد كحد أقصى، قابلة للتمديد إلى 3 أشهر للطلبات المعقدة.
10. ملفات تعريف الارتباط والمتتبعات
وفقًا لإرشادات CNIL، يتم غير وضع ملفات تعريف الارتباط الضرورية بزاف لعمل التطبيق دون موافقتك المسبقة: ملفات تعريف ارتباط الجلسة، والمصادقة، والأمان.
لا يستخدم Hayati أي ملفات تعريف ارتباط إعلانية ولا أدوات تتبع سلوكي ولا إعادة استهداف إعلاني. يُقاس الجمهور بواسطة Matomo المستضاف في فرنسا لدى OVH. يُستخدم ذلك حصراً لتحسين وظائف التطبيق ولا يُشارك أبداً مع شبكات إعلانية.
11. القصر
Hayati غير مخصص للأشخاص الذين تقل أعمارهم عن 16 عامًا. إذا كنت والدًا أو وصيًا ولاحظت أن قاصرًا تحت مسؤوليتك قد أنشأ حسابًا، يرجى الاتصال بنا على dpo@mywie.fr.
12. الشكاوى
إذا كنت تعتقد أن معالجة بياناتك تشكل انتهاكًا للائحة العامة لحماية البيانات (RGPD)، تقدر تقديم شكوى إلى CNIL
CNIL — 3 بلاس دي فونتينوي، TSA 80715، 75334 باريس سيدكس 07
www.cnil.fr — هاتف: 01 53 73 22 22
13. التعديلات
سيتم إخطارك بأي تعديل جوهري عبر البريد الإلكتروني قبل 30 يومًا على الأقل من دخوله حيز التنفيذ.
14. الاتصال
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017 — TVA : FR29107568867
Email : dpo@mywie.fr
Site : mywie.fr
