سياسة الخصوصية

تصف هذه السياسة البيانات الشخصية التي يعالجها tellmelo، ولأي غرض، وعلى أي أساس قانوني، ولأي مدة.

نظرة عامة

المسؤول

لم يُعيَّن مسؤول لحماية البيانات؛ فشروط § 38 BDSG غير مستوفاة.

الأساسيات

• لا إعلانات، لا بيع. لا تُحلَّل البيانات للإعلانات، ولا تُباع، ولا تُنقل إلا إلى المتلقين المذكورين هنا.
• لا أدوات تحليل، ولا بكسلات تتبع، ولا تتبع عبر المواقع.
• تقريبًا لا أطراف ثالثة عند التحميل. الخطوط وملفات البرنامج تأتي من هذا الخادم؛ ولا يحمّل متصفحك من خوادم في الولايات المتحدة إلا أيقونات Font Awesome. ولا يشارك مزوّدون آخرون إلا مع «المتابعة باستخدام Google»، وعند الدفع مقابل اشتراك أو شرارات، ومع تفعيل الإشعارات الفورية.
• الخادم في ألمانيا، ويديره المسؤول.
• الموضوعات المتعلَّمة مفعّلة افتراضيًا ويمكن إيقافها في أي وقت؛ والإيقاف يحذف كل ما تم تعلّمه (الموضوعات المتعلَّمة).
• الاستكشاف فقط بموافقة. في برنامج «مُكتشَف» يُحسب النشاط ولا يُخزَّن؛ ولا يُعرض إلا من وافق.

عند زيارتك

سجلات الخادم

يسجّل خادم الويب الطلبات: عنوان IP، والوقت، والعنوان المطلوب، وكمية البيانات، وترويسات المتصفح مثل وكيل المستخدم واللغة. ويُستثنى من ذلك ملف تعريف الجلسة، والفحوص الدورية للأعضاء المسجّلين، والصور للأعضاء المسجّلين، وملفات البرنامج الثابتة.

الغرض: التشغيل والدفاع ضد الهجمات. الأساس القانوني: Art. 6(1)(f) GDPR. مدة الحفظ: 14 يومًا كحد أقصى.

أيقونات Font Awesome

في كل صفحة يحمّل متصفحك مجموعة أيقونات Font Awesome (Fonticons, Inc.، الولايات المتحدة) من kit.fontawesome.com وka-f.fontawesome.com، مثلًا لشعارات الخدمات المعروفة بجوار الروابط. وكما في أي طلب على الإنترنت، تتلقى Fonticons عنوان IP الخاص بك ومعرّف المتصفح والوقت، وكمصدر عنوان هذا الموقع فقط، لا الصفحة التي أنت فيها. ولا تعرف Fonticons اسمك ولا حسابك؛ ولا نضع لها أي ملفات تعريف ارتباط. وما تخزّنه Fonticons تحكمه سياسة الخصوصية الخاصة بها (fontawesome.com/privacy). الأساس القانوني: Art. 6(1)(f) GDPR، المصلحة المشروعة في عرض الأيقونات بشكل موحّد. يمكنك الاعتراض (Art. 21 GDPR)، مثلًا بحظر fontawesome.com في متصفحك؛ ويبقى tellmelo قابلًا للاستخدام بالكامل، لكن دون هذه الشعارات.

ملفات تعريف الارتباط وتخزين المتصفح

يضع tellmelo ملفَّي تعريف ارتباط ويحفظ أربع قيم في التخزين المحلي، وفي تطبيق Android قيمة أخرى في تخزين الجلسة. ومع الإشعارات الفورية يُضاف برنامج نصي في الخلفية، ومع «المتابعة باستخدام Google» ملف تعريف ارتباط آخر لعشر دقائق. القائمة نفسها يعرضها زر الدرع أسفل الصفحة؛ وبعد تسجيل الدخول على الهواتف والأجهزة اللوحية ضمن الإعدادات → التطبيق والبيانات → ما على جهازك.

لا توجد لافتة موافقة: الإدخالات الثمانية كلها معفاة من الموافقة بموجب § 25(2) TDDDG. أما البرنامج النصي للإشعارات الفورية فتُسأل عنه صراحةً عند تفعيله.

اللغة

يتوفر tellmelo بأربع عشرة لغة. تأتي اللغة من إعداد حسابك، وإلا من ملف تعريف الارتباط tellmelo-language، وإلا من ترويسة المتصفح Accept-Language، وإلا الإنجليزية. ولا تُقرأ الترويسة إلا عند طلب صفحة، ولا تُخزَّن. الأساس القانوني: Art. 6(1)(f) GDPR، أو (b) عندما تختار بنفسك.

الترجمة: تُظهر المنشورات والردود وأوصاف الملفات الشخصية والمجموعات وقواعد المجموعات زر «ترجمة» عندما يكون النص مكتوبًا بلغة غير التي ترى بها tellmelo. بالنسبة إلى المنشورات والإضافات والردود فهي اللغة التي تم التعرف عليها عند كتابتها (انظر أدناه)؛ وبالنسبة إلى كل النصوص الأخرى يتعرّف عليها نموذج اللغة المذكور أدناه من النص عند عرضه، انطلاقًا من لغة حساب الكاتب، وإن لم يُجب في الوقت المناسب فتلك اللغة وحدها تقرّر. ولا يكشف الزر إلا أمرًا واحدًا: أن النص بلغة أخرى. ولا تتم الترجمة إلا عند النقر، هنا على الخادم بنماذج ترجمة من Mozilla؛ ولا يذهب النص إلى أي خدمة خارجية. أولًا يتعرّف نموذج لغة صغير (fastText من Meta، هنا على الخادم أيضًا) على اللغة التي كُتب بها النص وكل فقرة فعلًا، كي يُترجم بشكل صحيح أيضًا نص مكتوب بلغة غير المذكورة؛ وإن كان بلغتك أصلًا فلا يُترجم شيء. لا يُخزَّن شيء، لا النص ولا الترجمة، ولا يُسجَّل شيء من ذلك. ولا تبقى في الذاكرة إلا أوقات ترجماتك لمدة دقيقة واحدة، لأجل حد 20 في الدقيقة (60 مع اشتراك). ولا تُترجم الرسائل أبدًا. عندما يُكتب منشور أو إضافة أو رد أو يُعدَّل، يتعرّف نموذج اللغة نفسه على لغته مرة واحدة؛ فإن كانت واضحة خُزّنت مع النص وحُذفت معه. وإن كان للنص فقرات بلغات مختلفة، تُخزَّن هذه اللغات أيضًا، كي يظهر «ترجمة» لقرّاء كل منها. والنصوص التي سبقت هذا التغيير تُفحص مرة واحدة لاحقًا بالطريقة نفسها. وهذا يحدّد لغة النص ويُعتمد في الترجمة؛ ولا يمكن اختياره. وإن لم تكن واضحة (كما في «Haha») فلا يُخزَّن شيء وتُفترض لغة الحساب (Art. 6(1)(b) GDPR). ينزّل الخادم النماذج من Mozilla وMeta أثناء التحديثات؛ ولا تخرج منه حينها أي معلومات عن الأعضاء. الأساس القانوني: Art. 6(1)(b) GDPR بالنسبة إليك، و(f) بالنسبة إلى الكتّاب (أن تُفهم نصوصهم).

النسخة الألمانية هي المعتمدة. ترجمات هذه السياسة والنصوص القانونية الأخرى وسائل مساعدة على القراءة.

الروابط الخارجية

تقود الروابط في المنشورات والرسائل والملفات الشخصية أولًا إلى صفحة تنبيه. يقع عنوان الوجهة بعد العلامة #، التي لا يرسلها المتصفح إلى الخادم؛ ولا تسأل صفحة التنبيه إلا عمّا إذا كان الفريق قد فحص الموقع المقصود. ولا يُخزَّن أي الروابط تفتح. ولمنع الطلبات الجماعية يعدّ الخادم الطلبات لمدة دقيقة واحدة، ودون حساب تحت بصمة لعنوان IP لا يمكن عكسها. ولا يعرف الموقع المقصود من أي صفحة أتيت.

عندما يظهر موقع ويب لأول مرة في منشور أو رد، يعرضه tellmelo على الفريق للمراجعة مرة واحدة. ولهذا يُخزَّن العنوان، ومتى ظهر أول مرة، وكم مرة نُشر منذ ذلك الحين، وكم مرة أُبلغ عن منشورات تذكره، لا من نشره أو أبلغ عنه. وبعد المراجعة لا يبقى إلا اسم الموقع، كي لا يُعرض مجددًا. الأساس القانوني: Art. 6(1)(f) GDPR (حماية الأعضاء من المواقع الضارة).

إرسال المواقع للمراجعة: يُخزَّن معرّف حسابك، والعنوان، وتقييمك، وسبب اختياري، والوقت، والقرار؛ ويرى الفريق اسمك. وتسري التقييمات نفسها حتى يرفعها الفريق؛ ولا تحصل المواقع المحظورة على معاينة للرابط، ولا يمكن نشر النصوص التي تذكرها. الأساس القانوني: Art. 6(1)(f) GDPR (الحماية من المواقع الضارة).

الروابط المشاركة والمعاينات

عندما يلصق أحد رابط منشور في تطبيق مراسلة أو شبكة أخرى، يحمّل خادمها معاينة: اسم الكاتب، ونحو أول 200 حرف، والصورة الأولى. لا توجد معاينة لمنشورات المجموعات غير العامة، ولا للحسابات المحظورة أو قيد الحذف، ولا للمنشورات المُزالة. ولا يجوز لمحركات البحث فهرسة هذه الصفحة إلا إذا فعّل الكاتب «قابل للعثور عليه في محركات البحث». الأساس القانوني: Art. 6(1)(f) GDPR.

الحساب

الحساب وتسجيل الدخول

• اسم المستخدم والاسم المعروض: تختارهما بنفسك، وهما عامّان.
• كلمة المرور: فقط كتجزئة scrypt بملح خاص، ولا تُحفظ نصًا صريحًا أبدًا.
• رمز عبر البريد: بدلًا من كلمة المرور يمكنك عند تسجيل الدخول طلب رمز من ست خانات. ولا يُخزَّن إلا تجزئة مكوّنة بمفتاح سري، لمدة 10 دقائق؛ ويصلح الرمز مرة واحدة ويسقط بعد خمس محاولات خاطئة. ومع تسجيل الدخول بخطوتين يُطلب بعد ذلك رمز التطبيق كالمعتاد.
• عنوان البريد الإلكتروني: مطلوب، ويُخزَّن مشفّرًا، والمفتاح محفوظ منفصلًا. يُستخدم لروابط كلمة المرور، ولرموز الدخول، ولرسائل المشغّل، مثلًا بشأن تغيّر النصوص القانونية، وللملخص إن فعّلته. وتُرفض العناوين المؤقتة.
• تسجيل الدخول بخطوتين: اختياري، وإلزامي للفريق. يُخزَّن السر مشفّرًا، ورموز الاسترداد العشرة كتجزئة فقط. وإيقافه ضمن الإعدادات → الحساب والأمان يحذف كليهما.
• جلسات الدخول: الوقت، وآخر وصول (بالساعة)، ووصف تقريبي للجهاز مثل «Chrome على Windows»، دون عنوان IP. ويمكن ضمن الإعدادات → الحساب والأمان → الأجهزة المسجّلة وتسجيل الخروج إنهاء جلسات منفردة أو كل الجلسات الأخرى.
• آخر استخدام: متى استخدمت tellmelo آخر مرة، بدقة الساعة. يحدّد ذلك تمييز المنشورات الجديدة في الخلاصة، وبطاقة «منذ زيارتك الأخيرة»، والملخص، و«آخر ظهور» في الرسائل المباشرة، وفحص الدعوات، وإنهاء حسابات المنظمات غير المستخدمة.

الأساس القانوني: Art. 6(1)(b) GDPR (عقد الاستخدام).

تسجيل الدخول باستخدام Google

مع «المتابعة باستخدام Google» تسجّل الدخول عبر Google وتقرّر ما إذا كانت Google ستمرّر إلينا ثلاثة بيانات: معرّف حسابك على Google، وعنوان بريدك الإلكتروني (فقط إن كانت Google قد تحققت منه)، واسمك. ولا نتلقى صورة ملفك الشخصي ولا جهات اتصالك ولا كلمة مرورك. يُخزَّن المعرّف للتعرّف عليك؛ وإن كان العنوان المتحقَّق منه يخص حسابًا موثّقًا بالفعل، يُربط الاثنان. وللحساب الجديد يُحفظ العنوان والاسم مشفّرين حتى تُكمل التسجيل، لمدة 30 دقيقة كحد أقصى.

الأساس القانوني: Art. 6(1)(b) GDPR. يمكنك فك الربط في أي وقت ضمن الإعدادات → الحساب والأمان؛ وعندها يُحذف المعرّف. وما تعالجه Google نفسها تحكمه سياسة الخصوصية لدى Google.

العمر وموافقة الوالدين

يُقيَّم تاريخ الميلاد مرة واحدة عند التسجيل ولا يُخزَّن. لمن هم دون 16 عامًا لا يُنشأ الحساب في البداية، بل يُرسل طلب إلى عنوان البريد الإلكتروني لأحد الوالدين أو الوصي (Art. 8(2) GDPR). وحتى الرد يُحفظ الاسم واسم المستخدم المطلوبان، وكلا عنواني البريد الإلكتروني (مشفّرين)، وكلمة المرور كتجزئة؛ ودون رد تُحذف بعد 14 يومًا، وعند الرفض فورًا.

بالموافقة يُنشأ الحساب. وكإثبات (Art. 5(2) GDPR) يُخزَّن وقت الموافقة وعنوان البريد الإلكتروني الذي جاءت منه (مشفّرًا) حتى حذف الحساب. الأساس القانوني: Art. 6(1)(b) بالاقتران مع Art. 8 GDPR.

إشراف الوالدين (اختياري). بعد الموافقة يتلقى العنوان الذي جاءت منه الموافقة رابطًا. وبه يستطيع أحد الوالدين أو الوصي ربط حساب خاص به بحساب الطفل، بحد أقصى حسابين. الرابط صالح 14 يومًا ولمرة واحدة فقط. ويمكن للطفل إرسال رابط جديد إلى العنوان نفسه ضمن الإعدادات → العائلة. ويستطيع الوالدان المرتبطان تحديد وقت يومي واستراحة ليلية. ولهذا يحسب tellmelo المدة التي تكون فيها إحدى صفحاته مفتوحة وظاهرة لدى الطفل، بالثواني يوميًا. ويرى الوالدان هذا الوقت لآخر سبعة أيام، واسم الطفل واسم المستخدم الخاص به، والقيم المحددة. ولا يريان المنشورات ولا الرسائل ولا جهات الاتصال ولا أي نشاط آخر. وعند انتهاء الوقت أو أثناء الاستراحة الليلية لا يمكن استخدام إلا الرسائل والإعدادات حتى تنتهي الاستراحة. ويرى الطفل من المرتبط وما الذي يسري. الأساس القانوني: لحساب الوالدين Art. 6(1)(b) GDPR، ولبيانات الطفل Art. 6(1)(f) GDPR. والمصلحة المشروعة هي ممارسة الرعاية الأبوية (§ 1626 BGB) وحماية القاصرين.

الانتهاء عند 16. مرة في السنة، في ذكرى الموافقة، يسأل tellmelo الطفل هل بلغ 16. ويمكن ذلك في أي وقت ضمن الإعدادات → العائلة → عمري 16. يُدخل الطفل تاريخ ميلاده مرة أخرى. ويُفحص ولا يُخزَّن. ويتلقى العنوان الذي جاءت منه الموافقة رابطًا للتأكيد، صالحًا 14 يومًا. ويستطيع الوالدان المرتبطان التأكيد في حسابهما أيضًا. وبالتأكيد، أو عندما ينهي الوالدان الإشراف بأنفسهما، تُحذف الارتباطات والإعدادات والأوقات المحسوبة والروابط والطلبات. ويبقى إثبات الموافقة كما هو موضّح أعلاه. ويبقى مخزّنًا متى انتهى الإشراف ومتى أجاب الطفل آخر مرة عن السؤال السنوي.

الدعوات

حسابات يُعدّها المشغّل: يمكن للمشغّل إعداد حساب لشخص ما. وعندها يعالج tellmelo بيانات لا تأتي من الشخص المدعو: الاسم واسم المستخدم المقصودين، ولحسابات المنظمات المجال والموقع ورقم الهاتف وعنوان بريد إلكتروني عام، وللدعوة بالبريد الإلكتروني عنوان بريده الإلكتروني أيضًا (مشفّرًا). وحتى يفتح الشخص الرابط ويضع كلمة مروره الخاصة، لا يظهر شيء من ذلك.

بالبريد الإلكتروني تُرسل دعوة واحدة تذكر المرسل والشخص الداعي والغرض والصلاحية، إضافة إلى تذكير بعد سبعة أيام وآخر بعد ثلاثة عشر يومًا. وللدعوة عبر رابط لا يخزّن tellmelo أي عنوان ولا يرسل تذكيرات؛ وتعرض معاينة الرابط الاسم واسم المستخدم وصورة ملف شخصي مُعدّة. وتُحذف الدعوات غير المقبولة بعد 14 يومًا، أو فورًا عند الطلب عبر نموذج التواصل. الأساس القانوني: Art. 6(1)(f) GDPR.

روابط الدعوة من الأعضاء (/login?invite=username) لا تحتوي إلا على اسم المستخدم. ومن يسجّل عبر أحدها يُسأل مرة واحدة هل يريد متابعة ذلك الشخص؛ ولا تعرض الصفحة الاسم إلا لملف شخصي عام. ولأجل مكافآت الدعوة (شروط الاستخدام) يخزّن tellmelo أي عضو دعا، إن أبلغ الحساب الجديد عبر الرابط خلال يوم من التسجيل، ويسجّل كل ليلة هل استُخدم منذ ذلك الحين، مستخدمًا وقت آخر استخدام المخزّن أصلًا، وهل لديه صورة ملف شخصي ونشر منشورًا ويتابع ملفًا شخصيًا. ويواصل tellmelo فحص ذلك ما دامت الدعوة محتسبة. وإن توقف تحقق شرط أو عُلّق الحساب أو حُذف، فلا تعود محتسبة؛ وإن عاد الحساب يحقّقه، تُحتسب مجددًا. ولا يرى العضو الداعي إلا عدد الدعوات المحتسبة والمنتظرة، لا الأشخاص، ولا حتى أي دعوة لا تُحتسب حاليًا. ولا يظهر الرابط في الإدارة. وإن لم يُحتسب الحساب خلال أول 30 يومًا، يُحذف الرابط، وفي موعد أقصاه بعد 60 يومًا. و«لا تحتسبني» في التنبيه بعد التسجيل يحذفه فورًا، دون أي ضرر للحساب. وبعد احتسابه يبقى الرابط مخزّنًا حتى يُحذف أحد الحسابين. وإن فقد العضو الداعي بذلك مرحلة، يصله إشعار وبريد إلكتروني، ويخزّن الحساب حتى متى تبقى المكافأة سارية. وبالنسبة إلى العضو الداعي يبقى عدد الدعوات والمراحل المبلوغة ومدة الاشتراك المضافة حتى حذف الحساب. الأساس القانوني: Art. 6(1)(f) GDPR (مكافأة الدعوات بإنصاف، وإبعاد الحسابات المزيفة)؛ وللعضو الداعي Art. 6(1)(b) GDPR.

«قل مرحبًا» وبطاقة الأسبوع وإيقاع الوفاء

بطاقات في الخلاصة. تحت «قل مرحبًا» تعرض الخلاصة لأعضاء آخرين أول منشور لحساب عمره أقل من 14 يومًا، ومنشورات لم يتفاعل معها أحد بعد ثلاث ساعات من نشرها، وفي الخلاصة منشورات خارج المجموعات فقط. وفي صفحة مجموعة يرى أعضاؤها الشيء نفسه للمجموعة؛ وهناك يعني الجديد الانتماء إليها منذ 14 يومًا كحد أقصى. «منذ زيارتك الأخيرة» يعرض بعد غياب يومين على الأقل كم وصل من ردود وإعجابات ومتابعين، ومنشورات الملفات التي تتابعها؛ ويعتمد ذلك على آخر استخدام لك. والشيء الوحيد المخزّن إضافيًا هو اليوم الذي أخفيت فيه بطاقة لهذا اليوم، ضمن إعداداتك. الأساس القانوني: Art. 6(1)(b) GDPR.

أسبوعك والمشاركة والتقييم. في أيام الأحد تعرض لك الخلاصة أسبوعك: كم منشورًا كتبت، وكم وصل من إعجابات وردود ومتابعين جدد، وأيامك في إيقاع الوفاء، ومنشورك الأكثر تفاعلًا. ويُحسب ذلك من بيانات مخزّنة أصلًا عند فتحه ولا يُخزَّن؛ ولا يظهر فيه من تفاعل. ومع «شارك كصورة» يرسم tellmelo من ذلك، أو من مراجعة عامك، صورة باسمك وصورة ملفك الشخصي وهذه الأرقام؛ ولا تذهب إلا إلى متصفحك ولا تُخزَّن إلا إذا نشرتها بنفسك. وبعد يوم من منشورك الأول يصلك إشعار بعدد مرات مشاهدة منشوراتك في الساعات الاثنتي عشرة الأولى والإعجاب بها والرد عليها مجتمعة، إشعار واحد لها كلها بدلًا من واحد لكل منشور. ويُحسب من منشوراتك وعدّاداتها؛ ولا يُخزَّن شيء إضافي. وفي أيام السبت يصلك إشعار إن كان أسبوعك في إيقاع الوفاء ينقصه يوم. ويمكن إيقاف الإشعارين ضمن الإعدادات → الإشعارات. الأساس القانوني: Art. 6(1)(b) GDPR.

إيقاع الوفاء. لكي تُحتسب الأسابيع النشطة (شروط الاستخدام) يخزّن tellmelo للأسبوع الجاري في أي أيام الأسبوع كنت نشطًا، دون الوقت؛ والأسبوع التالي يكتب فوقه. وهل كان اليوم نشطًا يقرؤه tellmelo مما هو مخزّن أصلًا: منشوراتك وردودك وإعجاباتك ومنشوراتك المشاركة في ذلك اليوم. وأصوات الاستطلاعات يعدّها tellmelo لهذا الغرض في الذاكرة فقط، دون تخزين وقت. ويبقى يوم آخر زيارة لك وأسبوعها، كي تتلاشى المكافآت بعد غياب طويل (شروط الاستخدام)، مع عدد ما تلاشى منذ ذلك الحين وهل أُرسل التنبيه السابق؛ وزيارتك التالية تعيد ضبط ذلك. ولكي يأتي تذكير السبت مرة واحدة فقط، يُسجَّل الأسبوع الذي أُرسل له. ويبقى مخزّنًا حتى حذف الحساب عدد أسابيعك المحتسبة وملاحظة واحدة لكل من: هل عدت في اليوم التالي للتسجيل، وفي الأسبوع الثاني، وفي الشهر الثاني. ولا يرى إيقاعك أحد غيرك. ومن يتصرف نيابة عن حساب آخر لا يُحتسب لأي منهما. ويُحذف كل شيء مع الحساب. الأساس القانوني: Art. 6(1)(b) GDPR.

أرقام الاستخدام. من هذه الإدخالات يحسب tellmelo يوميًا وأسبوعيًا كم عضوًا حضر، وكم كان نشطًا ثلاثة أيام على الأقل من الأسبوع، وكم عاد بعد التسجيل. ولا تُخزَّن إلا هذه المجاميع، دون ربط بأعضاء أفراد؛ ولا يرى الفريق إلا إياها. الأساس القانوني: Art. 6(1)(f) GDPR (تحسين الخدمة).

الملف الشخصي والمكان والمنظمة

المكان (اختياري): المكان والمنطقة والبلد والرمز البريدي والشارع ورقم المنزل وإحداثيات المركز ونصف القطر. ومن ذلك يحسب tellmelo أي المنشورات تأتي من منطقتك. ولا شيء من ذلك عام في البداية؛ ومع «إظهار المكان في الملف الشخصي» لا يظهر إلا المكان. ولا تذهب الإحداثيات إلا إلى متصفحك. ويُخزَّن الشارع ورقم المنزل مشفّرين، والإحداثيات مقرّبة إلى نحو كيلومتر. الأساس القانوني: Art. 6(1)(a) GDPR؛ والسحب ضمن الإعدادات → الملف الشخصي → مكانك يحذف كل بيانات الموقع.

حسابات المنظمات: تعرض الشركات والجمعيات علنًا عنوانها الكامل ومجالها ورقم هاتفها وعنوان بريد إلكتروني عامًا، والشركات ساعات العمل أيضًا. وتُخزَّن هذه البيانات غير مشفّرة لأنها عامة، والشارع ورقم المنزل مشفّرين كما في كل حساب؛ وليس للحسابات الآلية شيء منها. وينتهي نوع الحساب عندما يسحبه الفريق أو بعد ثمانية عشر شهرًا دون تسجيل دخول (رسالة بعد سنة، ثم تذكير شهري كحد أقصى)؛ ويبقى الحساب والمنشورات. الأساس القانوني: Art. 6(1)(b) GDPR.

البحث عن العنوان: أثناء الكتابة يذهب الإدخال إلى Photon (komoot GmbH، بوتسدام). ويُرسل الطلب هذا الخادم؛ فلا تعرف الخدمة عنوان IP الخاص بك ولا من بحث. وتُخزَّن الإجابات مؤقتًا دون أي معرّف لمدة 30 يومًا.

الموقع الإلكتروني: يظهر الموقع الذي تُدخله علنًا في ملفك الشخصي. وعند الحفظ، وعند «تحقّق الآن»، ونحو مرة أسبوعيًا ليلًا، يجلب الخادم الصفحة ويبحث عن رابط بـ rel=me إلى ملفك الشخصي؛ ولا يرى الموقع إلا عنوان IP الخادم. ويُخزَّن العنوان والنتيجة والوقت، ولا شيء من المحتوى. الأساس القانوني: Art. 6(1)(b) GDPR.

تاريخ الانضمام: يعرض ملفك الشخصي الشهر والسنة اللذين أنشأت فيهما الحساب، وكذلك في صفحة الملف الشخصي العامة وعبر API. وهو مفعّل افتراضيًا ويمكن إيقافه ضمن الإعدادات → الخصوصية → تاريخ الانضمام؛ وعندها لا يعرض tellmelo التاريخ في أي مكان. ولا يُخزَّن لذلك إلا هذا الإعداد. الأساس القانوني: Art. 6(1)(f) GDPR (يستطيع الأعضاء الآخرون معرفة منذ متى يوجد شخص ما هنا؛ اعترض بالمفتاح).

التوثيق

يقرّر إنسان في كل طلب لعلامة التوثيق. ويُخزَّن نص الطلب ونوع الحساب والوقت، وللأشخاص والحسابات الآلية أيضًا الأرقام عند الإرسال (المتابعون، والمنشورات والإعجابات والردود وإعادات النشر المتلقاة في آخر 30 يومًا).

الشركات والجمعيات ترفع وثيقة معترفًا بها رسميًا. وتُحفظ مشفّرة وحتى القرار فقط؛ وإن سُحب الطلب تُحذف فورًا. ولا يستطيع فتحها إلا المسؤولون، وكل فتح يُسجَّل. ويجوز لك حجب البيانات غير اللازمة، مع ذكر السبب. وبعد القرار يُحفظ الطلب دون الوثيقة والقرار وسببه لمدة 90 يومًا. الأساس القانوني: Art. 6(1)(b) و(f) GDPR (الحماية من الحسابات التي تنتحل صفة غيرها).

الاشتراكات

يقدّم tellmelo اشتراكين، «داعم» و«منظمة». ويمكن شراؤهما أو يمنحهما المشغّل يدويًا، مثلًا للتجربة. وإن كان لحسابك اشتراك، يُخزَّن نوعه وبدايته ونهايته ما دام الحساب موجودًا. ولا يغيّر الاشتراك شيئًا في ترتيب الخلاصة. الأساس القانوني لكل ما في هذا القسم، ما لم يُذكر خلاف ذلك: Art. 6(1)(b) GDPR.

• الشارة والألوان: يعرض ملفك الشخصي شارة باسم الاشتراك وتاريخ بدايته؛ أخفِها ضمن الإعدادات → الملف الشخصي. ولون الملف الشخصي المختار يراه كل من يرى ملفك. ولون التطبيق وخلطات الخلاصة المحفوظة والردود الجاهزة لا تُحفظ إلا مع إعداداتك.
• الملاحظات على المنشورات المحفوظة لا يراها إلا حسابك؛ وتُخزَّن مشفّرة. وتُحذف عندما تتوقف عن حفظ المنشور، أو عند حذفه، أو مع حسابك.
• الإيموجي الخاصة بك صور عامة: من يرى نصًا يستخدمها يرى الصورة ما دام اشتراكك ساريًا.
• الإحصاءات: عامك وإحصاءات منشوراتك تُحسب من البيانات الموجودة ولا تُخزَّن منفصلة؛ ولا تعرض إلا المجاميع، دون أسماء.
• صفحة الروابط: صفحة روابطك على /<username> عامة، حتى دون تسجيل دخول، وتعرض اسمك وصورة ملفك الشخصي ونصك وروابطك. وعند مشاركة العنوان تعرض المعاينة بطاقة باسمك وصورة ملفك ونصك وأول أربعة روابط. ولا يجوز لمحركات البحث إدراجها إلا إذا كان ملفك قابل للعثور عليه في محركات البحث. ولكل رابط لا نعدّ إلا كم مرة نُقر عليه، لا من نقر؛ وعند التحويل لا يعرف الموقع المقصود إلا أن الزيارة جاءت من tellmelo. وعندما ينتهي الاشتراك يقود العنوان إلى ملفك الشخصي.
• التذكيرات والرسائل المرسلة لاحقًا: يبقى التذكير على منشور محفوظ مع حسابك حتى الوقت المختار ثم يُحذف. والرسالة التي ترسلها لاحقًا تُخزَّن مشفّرة على الخادم حتى ذلك الحين، ككل رسالة؛ ولا يراها المستلم إلا بعد إرسالها. وإن كان اشتراكك قد انتهى حينها، تبقى غير مرسلة حتى ترسلها أو تحذفها بنفسك.
• وصول الفريق (منظمة): يتصرف حتى خمسة أشخاص نيابة عن الحساب. يرون ما يراه الحساب، بما في ذلك الرسائل الموجّهة إلى الحساب، ويكتبون باسمه؛ ومنشورات المحررين تنتظر الموافقة. وما يفعلونه يُحفظ في السجل مع الشخص والإجراء والوقت لمدة 90 يومًا؛ ويقرؤه الحساب ومديروه. ويبقى تسجيل الدخول والأمان والمفاتيح وتصدير البيانات والحذف لدى من يملك كلمة المرور.
• صندوق وارد الفريق (منظمة): تسجّل المنظمة وفريقها لكل محادثة من يتولاها، وهل انتهت، وملاحظة داخلية مشفّرة. ولا يرى الطرف الآخر في المحادثة ذلك. ويبقى حتى تغيّره المنظمة أو يُحذف أحد الحسابين. الأساس القانوني تجاه الطرف الآخر في المحادثة: Art. 6(1)(f) GDPR (معالجة الطلبات كفريق)؛ والمنظمة مسؤولة عن الملاحظات.
• الفعاليات والمواقع (منظمة) تظهر علنًا في الملف الشخصي؛ ويمكن جلب ملفات التقويم للحسابات العامة دون تسجيل دخول. ومن يسجّل في فعالية يظهر باسمه و@اسمه في قائمة المشاركين لدى المنظمة؛ ولا يرى الآخرون إلا العدد. وتُحذف الفعاليات والتسجيلات بعد سنة واحدة من الفعالية، والتسجيل أيضًا عند انسحابك.
• إضافات الملف الشخصي (منظمة): الأسئلة والأجوبة والوصف بلغات إضافية عامة في الملف الشخصي. المنشورات المتكررة تظهر في الأوقات المختارة مثل منشورات الحساب الأخرى.
• أداة الموقع (منظمة): تعرض الاسم وأحدث خمسة منشورات عامة على موقع آخر، فقط لحساب له صفحة ملف شخصي عامة (قابل للعثور عليه في محركات البحث). ويحمّلها متصفح زوار ذلك الموقع من هذا الخادم، وهو ما يُنتج سجلات الخادم. ولا تضع الأداة ملفات تعريف ارتباط ولا تشغّل أي برنامج نصي. ومشغّل ذلك الموقع هو المسؤول عنها.
• خطافات الويب (منظمة): عند الإشعارات الجديدة يتلقى عنوان https تُدخله المنظمة النوع، ومعرّفَي الإشعار والمنشور، و@اسم من تسبّب فيه، ولا نصوص أبدًا. والمنظمة مسؤولة عن الاستلام وكل ما بعده. وتُكرَّر عمليات التسليم الفاشلة لمدة يوم واحد كحد أقصى ثم تُحذف. الأساس القانوني تجاه من يتسبّب فيها: Art. 6(1)(f) GDPR؛ فالمنظمة ترى أصلًا في إشعاراتها من تفاعل.
• عندما ينتهي الاشتراك تتوقف هذه الأدوات؛ وكذلك الملاحظات والتذكيرات والرسائل المرسلة لاحقًا عندما تتلاشى مكافأة إيقاع الوفاء التي منحتها. وما أعددته بها يُحفظ ستة أشهر، كي يعيده اشتراك جديد؛ ويصلك بريد إلكتروني قبل ذلك بأسبوعين. وبعدها يُحذف: صفحة الروابط، والمنشورات المثبتة الإضافية، والتذكيرات، والرسائل غير المرسلة بعد، والمنشورات المتكررة، وإضافات الملف الشخصي، ووصول الفريق وملاحظات الفريق، والفعاليات مع التسجيلات، والمواقع، والملاحظات، والإيموجي الخاصة، وخطافات الويب، ولون الملف الشخصي والتطبيق، والخلطات المحفوظة، والردود الجاهزة. وتبقى المنشورات والرسائل وحسابك. وحتى ذلك الحين يبقى المخزّن قابلًا للقراءة والحذف.

الهدايا. يمكنك إهداء عضو آخر شرارات أو مدة اشتراك. ونخزّن من أهدى ماذا لمن، والعدد أو المدة، والوقت، وبداية المدة المهداة ونهايتها، والدفع (الدفع) ما دام حساب المستلم موجودًا؛ وإن حُذف حساب المُهدي، يُزال الربط به. ويتلقى المستلم إشعارًا باسمك و@اسمك والهدية. ولا تعرف إن كان لديه اشتراك بالفعل. ولا تعرف Stripe لمن تقدّم هدية. الأساس القانوني: Art. 6(1)(b) GDPR؛ وتجاه المستلم Art. 6(1)(f) GDPR (إيصال الهدايا).

الدفع والفواتير والإلغاء

تدفع مقابل اشتراك أو شرارات مشتراة في صفحة الدفع لدى Stripe (في الاتحاد الأوروبي: Stripe Payments Europe, Limited، دبلن، أيرلندا)؛ ويذهب متصفحك إلى Stripe لهذا الغرض. وتُدخل بيانات الدفع وعنوان البريد الإلكتروني، وعند الحاجة عنوانك، هناك فقط؛ ولا يتلقاها tellmelo. ولا يرسل tellmelo إلى Stripe إلا الاشتراك أو عدد الشرارات والمدة والسعر ورقم الطلب. ويتلقى tellmelo في المقابل هل دُفع، ومتى، وكم، أو رُدّ أو انتهى، مع معرّفات الدفع والاشتراك والإيصال لدى Stripe.

بحسب إعداد المشغّل، إما أن يبيع tellmelo ولا تتولى Stripe إلا معالجة الدفع، أو تبيع Stripe عبر Link بصفتها البائع المسجّل (merchant of record)، فتحسب ضريبة القيمة المضافة وترسل الإيصال والفاتورة وتساعد في أسئلة الدفع؛ وتُظهر صفحة الدفع أيهما يسري. وعن البيانات التي تعالجها Stripe لأغراضها الخاصة، مثلًا بصفتها بائعًا أو لمكافحة الاحتيال أو لالتزامات قانونية، تكون Stripe نفسها مسؤولة؛ وتسري سياسة الخصوصية لدى Stripe (stripe.com/privacy).

في تطبيق Android تشتري الاشتراكات والشرارات عبر Google Play. ويكون البائع حينها Google (في الاتحاد الأوروبي: Google Commerce Limited، دبلن، أيرلندا)؛ وتحصّل Google ضريبة القيمة المضافة وترسل الإيصال وتتولى الاستردادات. وتُدخل بيانات الدفع لدى Google فقط؛ ولا يتلقاها tellmelo. ولا يرسل tellmelo إلى Google إلا المنتج المختار ومعرّفًا مستعارًا للطلب، كي يمكن مطابقة الشراء مع حسابك. وفي المقابل يتلقى tellmelo من Google إثبات الشراء ورقم الطلب والمنتج والأوقات، وهل دُفع الشراء أو جُدّد أو أُلغي أو رُدّ؛ وتبلّغ Google بالتغييرات فور حدوثها. وترسل وظيفة الدفع في Google Play داخل التطبيق إلى Google بيانات تقنية عن التطبيق والجهاز عند الشراء. وعن البيانات التي تعالجها Google بصفتها بائعًا أو لأغراضها الخاصة تكون Google نفسها مسؤولة (policies.google.com/privacy).

• مخزّن لدى tellmelo: الطلب حتى اكتماله (14 يومًا كحد أقصى)، وكل دفعة واسترداد مع الاشتراك أو الشرارات والفترة والمبلغ، وللشرارات والهدايا أيضًا موافقتك على البدء الفوري (التنازل عن حق الانسحاب) مع وقتها، وعندما يبيع tellmelo بنفسه الفواتير وإشعارات الدائن. ولا تذكر الفواتير الموجّهة إلى أفراد أي اسم. للمشتريات عبر Google Play: إثبات الشراء ورقم الطلب.
• عنوان الفوترة: يمكن للشركات والجمعيات حفظ اسم وعنوان ورقم ضريبة القيمة المضافة لفواتيرها ضمن الإعدادات → الاشتراك → الفواتير والمدفوعات. وتُحفظ مشفّرة وتُحذف عند إزالتها أو حذف الحساب.
• الإلغاء والانسحاب يتمّان ضمن الإعدادات → الاشتراك أو دون تسجيل الدخول في الصفحة /cancel. وتُخزَّن بيانات النموذج (الاسم، @الاسم، عنوان البريد الإلكتروني، السبب) مشفّرة؛ ويصل التأكيد بالبريد الإلكتروني. والاشتراكات من تطبيق Android تمرّ عبر Google Play. وتلغيها في متجر Play ضمن الدفعات والاشتراكات → الاشتراكات أو هنا ضمن الإعدادات → الاشتراك؛ وعندها يمرّر tellmelo الإلغاء إلى Google.

الأساس القانوني: Art. 6(1)(b) GDPR؛ وللفواتير والمدفوعات والإلغاءات بصفتها سجلات Art. 6(1)(c) GDPR (§ 147 AO، § 14b UStG). مدة الحفظ: الفواتير والمدفوعات 8 سنوات تقويمية كاملة بعد سنة إصدارها، والإلغاءات 6 سنوات تقويمية كاملة بعد سنة استلامها، وكلاهما حتى بعد حذف الحساب؛ ويُزال حينها الربط بالحساب.

المحتوى

المنشورات والردود والرسائل

تُخزَّن المنشورات والردود والتفاعلات وأصوات الاستطلاعات والمسودات والمجموعات والملفات الشخصية المحفوظة والرسائل المباشرة ما دام حسابك موجودًا؛ والمسودات مشفّرة حتى تنشرها. ويمكن لأي شخص يفتح tellmelo رؤية المنشورات، أما الرسائل المباشرة فلا يراها إلا أطرافها. وتُحفظ النسخ السابقة من المنشورات المعدّلة مع وقتها ما دام المنشور موجودًا، وتكون مرئية لكل القرّاء. الأساس القانوني: Art. 6(1)(b) GDPR.

الرسائل المباشرة محمية الوصول، لكنها غير مشفّرة من طرف إلى طرف. ويمكن تقنيًا لمن لديه وصول إلى الخادم قراءتها.

• الصور تُصغَّر في متصفحك؛ وتُزال بيانات EXIF أولًا، بما في ذلك موقع GPS. ولهذا يحتفظ تطبيق Android لوقت قصير بالصورة المختارة في تخزينه الخاص على جهازك؛ ولا تغادر الجهاز إلا برفعها.
• الفيديوهات وملفات GIF يحوّلها الخادم نفسه، باستخدام ffmpeg ودون أي خدمة خارجية: بحد أقصى 1280 × 720 بكسل، دون أي بيانات وصفية بما في ذلك مكان التصوير، مع صورة معاينة. ويُحذف الملف المرفوع فور ذلك. ولأجل المساحة الأسبوعية (50 ميغابايت، و300 ميغابايت مع اشتراك) يُحفظ حجم كل رفع ووقته لمدة 7 أيام، حتى لو حذفت الفيديو قبل ذلك. وقبل الرفع لا يقرأ متصفحك إلا مدة الفيديو. الأساس القانوني: Art. 6(1)(b) GDPR.
• مجموعة GIF: تبقى ملفات GIF التي ترفعها في مجموعتك حتى تزيلها. وإن شاركت أحدها مع الجميع، يستطيع كل الأعضاء العثور عليه بكلماتك المفتاحية ونشره؛ ولا يظهر اسمك معه. ولا يُحتسب إلا كم مرة نُشر، لا من نشره. والمنشورات التي تعرضه بالفعل تحتفظ به بعد أن تزيله، حتى يُحذف حسابك. ولا تأتي ملفات GIF إلا من هذه المجموعة، ولا من أي خدمة GIF خارجية أبدًا. الأساس القانوني: Art. 6(1)(b) GDPR.
• معاينات الروابط يحمّلها الخادم، لا متصفحك؛ ولا يعرف الموقع المرتبط من يقرأ المنشور.
• طلبات المراسلة (إن أردتها): الرسائل من أشخاص لا تتابعهم ولم تراسلهم قط تنتظر دون إشعار. ولا يُقيَّم لهذا إلا من تتابعه ومن راسلته.
• الكتم: يُخزَّن حتى تتراجع عنه. ولا يعرف الشخص شيئًا عن ذلك.
• الوضع البطيء: لا يُخزَّن إلا اختيارك لكل منشور. وهل يرد كثير من الغرباء الآن يُحسب من جديد مع كل رد، ولا يُخزَّن.

المجموعات

طلبات الانضمام: يُخزَّن نصك أو إجاباتك مشفّرة مع الأسئلة حرفيًا. ويمكن لقادة المجموعة ومشرفيها المشاركين قراءتها، لا لفريق tellmelo. الأساس القانوني: Art. 6(1)(b) GDPR. مدة الحفظ: 90 يومًا بعد القرار؛ والمسحوبة تُحذف فورًا.

صفحات المجموعات العامة: يستطيع قادة مجموعة عامة إيقاف «قابل للعثور عليه في محركات البحث» (مفعّل افتراضيًا للمجموعات المفتوحة). وتعرض الصفحة /g/id الاسم والوصف والصور والموضوعات وعدد الأعضاء وأحدث المنشورات، لكن فقط من الأعضاء الذين هم أنفسهم [قابلون للعثور عليهم](#search-engines). الأساس القانوني: Art. 6(1)(f) GDPR، وللمنشورات كما في قابل للعثور عليه في محركات البحث.

قواعد المجموعة وجرسها وأرقامها: تُخزَّن قواعد المجموعة مع المجموعة. وموافقتك عليها عند الانضمام أو التقديم لا تُخزَّن منفصلة؛ بل تُستفاد من العضوية أو الطلب. ولجرس المجموعة لا يُخزَّن شيء إلا إذا أردت أن تُشعَر بكل المنشورات أو بلا شيء؛ ودون إدخال تصلك منشورات القيادة. ومدى نشاط المجموعة هذا الأسبوع، ومن فيها ممن تتابعهم، وأرقام آخر أربعة أسابيع للقيادة تُحسب في كل مرة من المنشورات والعضويات، ولا تُخزَّن. ولا يعرض tellmelo من تتابعهم إلا في المجموعات العامة والمجموعات التي أنت عضو فيها. الأساس القانوني: Art. 6(1)(b) GDPR.

قائمة الأعضاء: من في المجموعة (الاسم والصورة ومنذ متى، وهل هو المؤسس أو مشرف مشارك) يراه أعضاؤها، وفي المجموعات العامة كل من يستطيع رؤية المجموعة. ومن حظرك أو حظرته لا يراك هناك، ولا تراه أنت. الأساس القانوني: Art. 6(1)(b) GDPR.

الإزالة من قِبل القيادة: عندما تزيل قيادة مجموعة منشورًا أو عضوًا، يخزّن tellmelo من فعل ذلك، ومن يخصّه، وأي منشور، والسبب (مشفّرًا)؛ ويتلقى الشخص المعني السبب كإشعار. ومن أُزيل لا يمكنه الانضمام أو التقديم مجددًا لمدة 90 يومًا ما لم تدعه القيادة؛ ولهذا تُخزَّن نهاية تلك المدة. الأساس القانوني: Art. 6(1)(b) GDPR وArt. 6(1)(f) GDPR (النظام في المجموعات). مدة الحفظ: السجل 180 يومًا، والإزالة حتى تنتهي؛ وفورًا مع المجموعة أو حساب الشخص المعني.

شرارات للمجموعات

يتلقى كل الأعضاء شرارات كل شهر (أكثر مع اشتراك)، ويمكنهم شراء المزيد ومنحها لمجموعات ينتمون إليها. ولكل شرارة يُخزَّن: لمن هي، ومن أين جاءت (شهرية، أو مشتراة، أو أهداها عضو أو المشغّل، أو كُسبت في إيقاع الوفاء)، ومتى وصلت، ومتى مُنحت أو استُرجعت آخر مرة (لأجل استراحة الأيام السبعة)، وحتى متى تدوم، ولأي مجموعة ممنوحة حاليًا، إضافة إلى اليوم الذي تأتي فيه الشرارات الشهرية من جديد. وللشرارات المهداة يُخزَّن من في الفريق أهداها؛ وللمشتراة الدفع (الدفع). ويفحص tellmelo هل يحق لشخص منح الشرارات بناءً على الخطوات الأولى والبريد الإلكتروني المؤكَّد وعمر الحساب؛ ولا يُخزَّن لذلك شيء إضافي. ولا ترى المجموعة والأعضاء الآخرون إلا عدد الشرارات، لا مصدرها. وفي الإدارة يرى الفريق كم شرارة لدى العضو، لا لأي مجموعات منحها. وتُحذف الشرارات المنتهية في الليلة التالية، وكذلك الشرارات الشهرية الإضافية للأعضاء الذين ينتهي اشتراكهم؛ وفورًا عند حذف الحساب. الأساس القانوني: Art. 6(1)(b) GDPR.

«يكتب…» وحالة الاتصال

في الرسائل المباشرة يُظهر tellmelo هل الطرف الآخر يكتب، وهل هو متصل (صفحة من tellmelo مفتوحة وظاهرة خلال آخر 90 ثانية)، ومتى كان آخر ظهور له (مقرّبًا إلى خمس دقائق). ولا يرى حالة الاتصال إلا من راسلتهم بنفسك؛ و«يكتب…» لا يراه إلا من تكتب إليه، ولا يعبر حظرًا أو طلبًا منتظرًا.

لا يُخزَّن شيء لهذا الغرض: كلاهما في الذاكرة فقط (الكتابة 8 ثوانٍ، ووقت الاتصال 24 ساعة كحد أقصى)، ولا يُرسل إلا كونك تكتب، لا ما تكتبه. وإن غاب وقت الاتصال هناك، مثلًا بعد إعادة تشغيل، يعرض «آخر ظهور» آخر استخدام لك. والمؤشران مفعّلان ويمكن إيقافهما ضمن الإعدادات → الخصوصية. الأساس القانوني: Art. 6(1)(f) GDPR.

قابل للعثور عليه في محركات البحث

«قابل للعثور عليه في محركات البحث» مفعّل افتراضيًا، وكذلك عند التسجيل، ويمكن إيقافه ضمن الإعدادات → الخصوصية. والحسابات المنشأة بموافقة أحد الوالدين تبقى متوقفة حتى تفعّله بنفسها. والملفات الشخصية التي كان متوقفًا لديها عند إدخال هذا الافتراض تُفعَّل بعد بريد إلكتروني بإشعار مسبق 15 يومًا، ما لم تختر «إبقاء الإيقاف»؛ وفي الزيارة التالية يسأل tellmelo مرة واحدة. وعند التفعيل يكون لملفك الشخصي الصفحة العامة /u/username بالاسم والوصف وصورة الملف وعدد المتابعين وأحدث المنشورات العامة، وللمنظمات أيضًا العنوان وبيانات التواصل وساعات العمل. ويجوز لمحركات البحث فهرستها، وهي مدرجة في خريطة الموقع، ويرى الزوار دون حساب منشوراتك العامة تحت المنشورات المشاركة في «المزيد من tellmelo». وتُستثنى منشورات المجموعات غير العامة والمنشورات المُزالة والحسابات المحظورة أو قيد الحذف.

الأساس القانوني: Art. 6(1)(f) GDPR؛ ومصلحتنا المشروعة أن يمكن العثور على المحتوى العام للمنصة. وتعترض (Art. 21 GDPR) بإيقافه. وبعدها لا تعود الصفحة موجودة؛ وتزيل محركات البحث ما فهرسته بالفعل وفق قواعدها وعلى مسؤوليتها.

الخلاصة والوصول

الموضوعات المتعلَّمة

إذا كان التعلّم مفعّلًا (مفعّل افتراضيًا، ومتوقف للحسابات بموافقة الوالدين)، تمنح عمليات البحث وقراءة منشور لبعض الوقت (ست ثوانٍ على الأقل في العرض) نقطة واحدة لكل منها، والإعجابات وأصوات الاستطلاعات 3، والردود 4، والمشاركات 5 نقاط، موزّعة على موضوعات المنشور: وسومه # والموضوعات التي يتعرّف عليها الخادم نفسه في النص (انظر أدناه). ومن حين لآخر يسأل «لك» عن منشور هل يهمك، ثلاث مرات يوميًا كحد أقصى: مرتين عن موضوعات تحبها بالفعل، ومرة عن موضوع جديد عليك. و«المزيد من هذا» و«أقل من هذا» تُحتسبان هناك 12 نقطة مع أو ضد؛ والموضوعات ذات النقاط السالبة تتراجع أكثر في «لك». ولا يرى أحد إجابتك، ولا حتى كاتب المنشور. وكم مرة سُئلت لا يتذكره إلا متصفحك. ويستخدم «لك» هذا لترجيح خلاصتك واقتراح المجموعات. وهذا تنميط بالمعنى الوارد في Art. 4(4) GDPR، دون قرار آلي وفق Art. 22 GDPR.

لكل موضوع تُخزَّن درجة ووقت، لا ما قرأته أو بحثت عنه. وتنخفض النقاط إلى النصف بعد ثلاثين يومًا دون سبب جديد وتختفي تحت عتبة معيّنة. وضمن الإعدادات → خلاصتك ترى الموضوعات وتحذفها؛ والإيقاف يحذف كل ما تم تعلّمه. الأساس القانوني: Art. 6(1)(f) GDPR؛ وتعترض (Art. 21 GDPR) بالمفتاح.

الموضوعات المتعرَّف عليها. يقرأ الخادم نص كل منشور ويُلحق به حتى ثلاثة موضوعات يتعرّف عليها فيه، مثل «espresso» → #coffee: بقائمة كلمات ثابتة بأربع عشرة لغة وبوسوم # يستخدمها ثلاثة أعضاء على الأقل. ولا تشارك في ذلك أي خدمة خارجية. ولا يرى أحد هذه الموضوعات؛ فهي تُحتسب في «لك» وفي مرشّح الوسوم والبحث والتعلّم، لا في صف الوسوم. ولا يُتعرَّف عمدًا على السياسة والدين والصحة والجنسانية. ولا يُخزَّن إلا أي الموضوعات لدى المنشور؛ وتُحذف مع المنشور. الأساس القانوني: Art. 6(1)(f) GDPR.

المرآة: تعرض من أين تأتي المنشورات في «لك» وما الذي حجبته عمليات الحظر والكتم لديك خلال سبعة أيام. وتُحسب عند فتحها ولا تُخزَّن. ولا تَعدّ منشورات من حظروك، كي لا تكشف ذلك.

الوصول والإبراز

يَعدّ tellmelo كم مرة عُرض منشور، مرة واحدة لكل شخص ويوم. ولهذا لا يخزّن الخادم معرّفًا بل بصمة غير قابلة للعكس من اليوم والشخص والمنشور، تُحذف بعد يومين؛ ويبقى العدّاد ما بقي المنشور. ويرى الرقمَ الكاتبُ والإشرافُ والإدارة. الأساس القانوني: Art. 6(1)(f) GDPR.

يمكن للفريق إبراز منشور: فيزيد وزنه في «لك» لفترة، ويحمل علامة «أبرزه الفريق»، ويُبلَّغ كاتبه. ولا يمكن شراء الإبراز. وفي المقابل يمكن للمشغّل حجب منشور (شروط الاستخدام، ترتيب الخلاصة)؛ ولهذا يُخزَّن الوقت والشخص المنفّذ مع المنشور، وقيد في سجل الإدارة. وينتهي ذلك مع المنشور عند رفع الحجب أو حذف المنشور.

برنامج «مُكتشَف»

لاختيار أعضاء لبرنامج «مُكتشَف» (شروط الاستخدام) يحسب tellmelo كل ساعة قيمة نشاط من بيانات مخزّنة أصلًا: أيام الأسابيع الأربعة الأخيرة التي كتبت فيها منشورًا أو ردًا، وعدّادات منشوراتك في تلك الفترة. وما إذا كان المكان ينتهي لقلة النشاط يقرؤه tellmelo أيضًا من الإعجابات والمنشورات المشارَكة. والقيمة لا تُخزَّن؛ ولا يراها الفريق إلا للأعضاء أصحاب المكان والتالين في الدور. وهذا تنميط بالمعنى الوارد في Art. 4(4) GDPR، دون قرار آلي وفق Art. 22 GDPR: فلا يتحقق المكان إلا بموافقتك. الأساس القانوني: Art. 6(1)(f) GDPR (إظهار الأعضاء النشطين)؛ وتعترض (Art. 21 GDPR) بـ«لا تسأل مرة أخرى» في الدعوة أو ضمن الإعدادات → الخصوصية → برنامج «مُكتشَف».

لا يُخزَّن إلا ما إذا كنت مدعوًا (حتى متى)، أو لديك مكان (منذ متى، وهل دعاك الفريق)، أو لن تُدعى لفترة أو نهائيًا؛ وللحسابات بموافقة الوالدين بصمة أحادية الاتجاه لرابط الوالدين. ومع المكان يعرض tellmelo لكل الأعضاء في الاستكشاف ملفك الشخصي، وعلامة «مُكتشَف»، ومنذ متى لديك مكانك، ومنشورات عامة خارج المجموعات: أحدث منشوراتك، أو الأكثر تفاعلًا في الأسابيع الأربعة الأخيرة، أو منشور غلاف تختاره بنفسك. الأساس القانوني: Art. 6(1)(b) GDPR. ويُحذف كل شيء مع الحساب.

صورتك التعريفية. مع المكان يمكنك اختيار أحد منشوراتك العامة منشورَ غلاف، وكتابة تعريف حتى 140 حرفًا، واختيار صورة من منشوراتك خلفيةً لصورتك التعريفية. ويخزّن tellmelo أي منشور وأي نص وأي صورة اخترت، ومتى اخترت منشور الغلاف والتعريف آخر مرة، لأن كلًّا منهما ممكن مرة كل 30 يومًا فقط. ولا يظهر ذلك إلا ما دام لديك مكان: منشور الغلاف في الاستكشاف وأعلى ملفك الشخصي، والتعريف والصورة في الاستكشاف. وعند انتهاء المكان يُزال منشور الغلاف والتعريف والصورة فورًا، والأوقات بعد 30 يومًا من آخر اختيار. وكم متابعًا جديدًا وإعجابًا وردًا تلقيت منذ بداية المكان يظهر لك وحدك؛ ويُحسب في كل مرة من بيانات مخزّنة أصلًا، ولا يُخزَّن. الأساس القانوني: Art. 6(1)(b) GDPR.

إعارة خلاصتك

بطلب منك ينشئ tellmelo رابطًا يقرأ عبره شخص آخر قائمة «لك» الخاصة بك بترتيبك لمدة ساعة. ومنها يعرف أي الموضوعات تشغلك ومن تتابع. ولا يُمرَّر إلا الترتيب: فلا يرى الشخص إلا ما يحق له رؤيته أصلًا؛ وتبقى الرسائل والمحفوظات وعمليات الحظر والكلمات المكتومة عندك.

يُخزَّن صف واحد بمفتاح عشوائي ومعرّفك والوقت، لمدة ساعة. اسحبه ضمن الإعدادات → خلاصتك. الأساس القانوني: Art. 6(1)(a) GDPR.

الإشعارات

الإشعارات الفورية والتطبيقات

لا توجد الإشعارات الفورية إلا إذا فعّلتها على جهاز. الأساس القانوني: Art. 6(1)(a) GDPR، § 25(1) TDDDG. ويمكنك سحب الموافقة في أي وقت في الإعدادات، لكل جهاز. ولا تتلقى خدمة الإشعارات الفورية محتوى الإشعار أبدًا، بل الإشارة إلى وجود جديد فقط؛ ويحمّل جهازك النص من هذا الخادم، مع عدد الرسائل والإشعارات غير المقروءة لأيقونة التطبيق.

• في المتصفح: ينشئ متصفحك عنوانًا لدى خدمة الإشعارات الفورية التابعة لصانعه (Chrome: Google، Firefox: Mozilla، Safari: Apple)؛ ويُخزَّن هنا هو ومفتاحان.
• في تطبيق Android مع خدمات Google تمرّ الإشعارات الفورية عبر Firebase Cloud Messaging من Google. ويُخزَّن معرّف الجهاز للتطبيق وبصمة مفتاحه مع تسجيل دخولك. والإيقاف يحذف المعرّف هنا ولدى Google، وتسجيل الخروج يحذفه هنا.
• على أجهزة Android دون خدمات Google يسأل التطبيق، حين تكون الإشعارات الفورية مفعّلة، هنا بنفسه كل 15 دقيقة تقريبًا هل يوجد جديد. ولا يرسل إلا مفتاحه ووقت آخر إشعار يعرفه؛ ولا يخزّن ذلك الوقت إلا التطبيق. ولا يذهب شيء إلى أطراف ثالثة. ومتى يسمح Android فعلًا للتطبيق بالسؤال أمر يقرّره النظام؛ وقد تتأخر الإشعارات لذلك. والإيقاف ينهي السؤال. وكما في Firebase، لا تُخزَّن هنا إلا بصمة مفتاحه، مع تسجيل دخولك.
• أدوات تطبيق Android: «غير مقروء» لا تعرض إلا عدد الرسائل والإشعارات غير المقروءة، لا ممن ولا ماذا أبدًا. ويجلب التطبيق هذه الأرقام من هنا بمفتاحه، كل 30 دقيقة تقريبًا، وبعد كل إشعار وعند الفتح، ولا يحتفظ بآخرها إلا على جهازك؛ ودون تفعيل الإشعارات الفورية لا تعرض الأداة أرقامًا. و«منشور جديد» لا تفعل إلا فتح التطبيق. ولا يُخزَّن هنا شيء إضافي لهذا، ولا يذهب شيء إلى أطراف ثالثة.
• في تطبيق سطح المكتب لـWindows وLinux لا توجد خدمة إشعارات فورية: ما دام التطبيق يعمل تتحقق الصفحة هنا بانتظام، ويعرض التطبيق الجديد دون محتوى كإشعار من نظامك. ولا يذهب شيء إلى أطراف ثالثة ولا يُخزَّن هنا شيء إضافي؛ وما إذا كان التطبيق يستمر في العمل بعد إغلاقه لا يُخزَّن إلا على جهازك. وعلى Windows يستخدم Microsoft Edge WebView2؛ وإن لم يكن موجودًا يحمّله المثبّت من Microsoft.

مكان واحد فقط يُشعرك: يأتي الإشعار وصوته حيث يكون tellmelo في المقدمة؛ وإلا ففي تطبيق سطح المكتب إن كان يعمل، وإلا ففي التطبيق على هاتفك، وإلا ففي المتصفح. ولهذا تُبلغ كل صفحة مفتوحة مع تحققها المنتظم هل هي تطبيق سطح المكتب أم تطبيق أم متصفح، وهل هي في المقدمة، وعنوان الإشعارات الفورية لمتصفحها. ويُحفظ ذلك في الذاكرة فقط ويسقط بعد 75 ثانية من آخر إبلاغ؛ ولا يُخزَّن إلا ما إذا كان اشتراك الإشعارات الفورية يخص تطبيقًا أم متصفحًا. الأساس القانوني: Art. 6(1)(b) GDPR.

ملخص بالبريد الإلكتروني

إن أردت ذلك (متوقف افتراضيًا)، تتلقى بعد سبعة أيام من الغياب بريدًا إلكترونيًا بما حدث منذ ذلك الحين، أرقامًا فقط، دون أسماء أو محتوى، وبحد أقصى رسالة واحدة حتى زيارتك التالية. ويُخزَّن وقت الموافقة، ووقت آخر رسالة، ومفتاح لرابط إلغاء الاشتراك. ولا تستطيع الحسابات المنشأة بموافقة الوالدين استخدامه. الأساس القانوني: Art. 6(1)(a) GDPR، § 7(2) Nr. 2 UWG. اسحب الموافقة بنقرة واحدة عبر الرابط في كل رسالة، أو في برنامج البريد لديك، أو في الإعدادات؛ وعندها يُحذف كل شيء.

الإشراف والإدارة

الإشراف وحالة الحساب

تُخزَّن البلاغات والقرارات والتحذيرات والطعون كي يمكن تتبّع القرارات ومراجعتها؛ وما تكتبه بنفسك في بلاغ أو طعن يُخزَّن مشفّرًا؛ وترى وضعك ضمن «حالة الحساب». وإن خالف ملف شخصي القواعد، يمكن للفريق إزالة الصور والوصف وطلب أسماء جديدة؛ وحتى ذلك الحين لا تستطيع إلا قراءة tellmelo. وتتلقى السبب كإشعار وبالبريد الإلكتروني؛ وتُحفظ البيانات المعنية حتى تغيّرها. ويمكن للفريق أيضًا أن يطلب منك تأكيد عنوان بريدك الإلكتروني مرة أخرى، مثلًا عند الاشتباه في الاستيلاء على الحساب. الأساس القانوني: Art. 6(1)(b) و(f) GDPR.

طلبات التواصل وبلاغات حقوق النشر

في نموذج التواصل ونموذج البلاغ تُدخل اسمك وعنوان بريدك الإلكتروني، ولبلاغ حقوق النشر أيضًا عنوانًا بريديًا للتبليغ. ويُحفظ كل شيء مشفّرًا، بما في ذلك ردود الفريق؛ ودون حساب تردّ عبر رابط سري يتغيّر مع كل رد جديد.

الأساس القانوني: Art. 6(1)(f) GDPR، ولبلاغات حقوق النشر أيضًا (c) (§ 10 DDG). مدة الحفظ: طلبات التواصل حتى 6 أشهر بعد إنجازها، وبلاغات حقوق النشر 3 سنوات كحد أقصى كدليل. والحذف المبكر ممكن؛ ولبلاغ حقوق النشر فقط بعد تأكيد صريح يُسجَّل في سجل التدقيق.

سجل التدقيق

يُسجَّل كل قرار في الإدارة مع الشخص والموضوع والوقت وسبب إلزامي. والسجل هو البيانات الوحيدة التي تبقى بعد حذف حسابك، كي يبقى الإشراف قابلًا للتحقق؛ ولا يحتوي على منشورات ولا رسائل. الأساس القانوني: Art. 6(1)(f) بالاقتران مع Art. 17(3)(e) GDPR. مدة الحفظ: 3 سنوات من القيد.

مفتاح API

تنشئ مفتاحًا لواجهة API ضمن الإعدادات → التطبيق والبيانات → API. ويُعرض مرة واحدة ولا يُخزَّن؛ ويبقى بصمة غير قابلة للعكس، والأحرف الأولى، ووقت آخر استخدام، وعدد الاستدعاءات، لا ما جُلب. الأساس القانوني: Art. 6(1)(b) GDPR. مدة الحفظ: حتى تعيد تعيين المفتاح أو تحذفه.

المدد والحقوق

كم تُحفظ البيانات

تختفي البيانات المحذوفة من التشغيل الحي فورًا، لكنها تبقى في النسخة الاحتياطية الليلية حتى 3 أيام.

المتلقون والدول الثالثة

• مشغّل مركز بيانات في ألمانيا يشغّل الخادم، بوصفه معالجًا وفق Art. 28 GDPR بعقد. والاسم عند الطلب عبر نموذج التواصل.
• مزوّد لإرسال البريد الإلكتروني في ألمانيا يرسل التأكيدات والإشعارات وروابط كلمة المرور ورموز الدخول والملخص، وهو أيضًا معالج. والاسم عند الطلب.
• Photon (komoot GmbH، بوتسدام) لا يتلقى إلا المُدخل عندما تكتب عنوانًا (الملف الشخصي).
• Google (في الاتحاد الأوروبي: Google Ireland Limited، دبلن) فقط مع «المتابعة باستخدام Google».
• Stripe (في الاتحاد الأوروبي: Stripe Payments Europe, Limited، دبلن) فقط عند شراء اشتراك أو شرارات أو هدية: الاشتراك أو عدد الشرارات، والمدة، والسعر، ورقم الطلب؛ وتُدخل بيانات الدفع هناك بنفسك (الدفع).
• Google (في الاتحاد الأوروبي: Google Commerce Limited، دبلن) فقط عند الشراء في تطبيق Android: المنتج ومعرّف الطلب المستعار؛ وفي المقابل إثبات الشراء والحالة (الدفع).
• خدمة الإشعارات الفورية لمتصفحك، وفي تطبيق Android خدمة Firebase Cloud Messaging من Google فقط مع تفعيل الإشعارات الفورية وفقط للإشارة الخالية من المحتوى (الإشعارات الفورية).
• Font Awesome (Fonticons, Inc.، الولايات المتحدة) تتلقى عنوان IP الخاص بك ومعرّف متصفحك عند تحميل أي صفحة (الأيقونات).
• خوادم خطافات الويب لدى منظمة تتلقى النوع والمعرّفات و@أسماء الإشعارات الجديدة لتلك المنظمة إذا أدخلت خطافات ويب (الاشتراكات)؛ والمنظمة نفسها مسؤولة عن استلامها.

لا يوجد متلقون آخرون. الدول الثالثة: عند تحميل أي صفحة يذهب عنوان IP الخاص بك ومعرّف متصفحك إلى Fonticons في الولايات المتحدة (الأيقونات)؛ والأساس هو قرار الملاءمة بشأن EU-US Data Privacy Framework (Art. 45 GDPR)، بقدر ما تكون Fonticons معتمدة بموجبه. وفيما عدا ذلك تبقى كل البيانات في الاتحاد الأوروبي، إلا مع تفعيل الإشعارات الفورية وعند شراء اشتراك. ومع تفعيل الإشعارات الفورية يذهب عنوان نقطة التسليم وإشارة موقّعة خالية من المحتوى إلى خدمة صانع المتصفح (Chrome: Google، Safari: Apple، وكلاهما في الولايات المتحدة؛ Firefox: Mozilla)، وفي تطبيق Android يذهب معرّف الجهاز إلى Google (الولايات المتحدة). والأساس هو موافقتك وفق Art. 49(1)(a) GDPR، واحتياطيًا EU-US Data Privacy Framework. وعند شراء اشتراك قد تنقل Stripe بيانات إلى Stripe, Inc. في الولايات المتحدة؛ والأساس هو EU-US Data Privacy Framework الذي انضمت إليه Stripe. وعند الشراء في تطبيق Android قد تنقل Google بيانات إلى الولايات المتحدة؛ والأساس هو EU-US Data Privacy Framework الذي انضمت إليه Google. ومع «المتابعة باستخدام Google» لا تعرف Google إلا أن تسجيل الدخول هو إلى tellmelo.

لا قرارات آلية

لا يوجد قرار آلي وفق Art. 22 GDPR. تُرتَّب الخلاصة بصيغة تضبط أنت منزلقاتها؛ ومعاييرها الرئيسية مذكورة في شروط الاستخدام. ويتخذ قرارات الإشراف إنسان؛ وتنتج القيود عن نقاط في حالة حسابك، تستند كل منها إلى قرار إنسان، ويمكنك الطعن في كل قرار.

حقوقك

• الاطلاع (Art. 15 GDPR)، والتصحيح (Art. 16)، والمحو (Art. 17)، وتقييد المعالجة (Art. 18)، ونقل البيانات (Art. 20).
• الاعتراض (Art. 21 GDPR) على المعالجة المستندة إلى مصلحة مشروعة.
• سحب الموافقة (Art. 7(3) GDPR) بأثر مستقبلي.

افعلها بنفسك: ضمن الإعدادات → التطبيق والبيانات تنزّل بياناتك، وضمن الإعدادات → الحساب والأمان تحذف حسابك؛ فيُحظر فورًا ويُحذف نهائيًا بعد 30 يومًا، وحتى ذلك الحين تتراجع عن ذلك بتسجيل الدخول. ولكل ما عدا ذلك اكتب إلى kontakt@tellmelo.com أو استخدم نموذج التواصل.

تحذف المحادثات من جهتك ضمن الرسائل، ورسائلك أنت من الجهتين حتى 24 ساعة بعد الإرسال، ومنشوراتك وردودك أنت عبر قائمتها.

الشكوى: إلى سلطة رقابية لحماية البيانات (Art. 77 GDPR)، مثلًا حيث تقيم أو حيث مقر المسؤول؛ وفي بافاريا هي الهيئة البافارية للرقابة على حماية البيانات (BayLDA)، Promenade 27، 91522 Ansbach.

التغييرات

إذا تغيّرت المعالجة يُحدَّث هذا النص؛ ويحدد التاريخ في الأعلى النسخة السارية. وتُعلَن التغييرات الجوهرية بالبريد الإلكتروني إلى عنوان حسابك. أما التغييرات التحريرية البحتة التي لا تؤثر في المضمون فلا تُعلَن على حدة.