سياسة الخصوصية – Coinchi

هذه الترجمة للإعلام فقط. والنسخة المُلزِمة قانونًا هي النسخة الألمانية.

آخر تحديث: 3 نوفمبر 2026

1. المسؤول عن المعالجة

Ivan Pervushin، Marxstr. 10b، 45527 Hattingen، ألمانيا
البريد الإلكتروني: ivan@pervushin.de · لمزيد من البيانات انظر بيانات الناشر (Impressum)

2. معلومات عامة

تُبيّن سياسة الخصوصية هذه كيفية معالجة البيانات الشخصية عند استخدام تطبيق «Coinchi» وموقع coinchi.co التابع له. لا تُعالَج البيانات الشخصية إلا بالقدر اللازم لتوفير المحتوى والوظائف (المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR)) أو عند وجود موافقة (المادة 6(1)(a) من GDPR).

3. البيانات التي تُعالَج

بيانات الحساب: عند التسجيل تُخزَّن عنوان البريد الإلكتروني والاسم الأول واسم العائلة (بيانات إلزامية) وكلمة مرور (على شكل تجزئة تشفيرية فقط).

إيصالات الشراء والوصفات: تُعالَج صور إيصالات الشراء والوصفات التي تلتقطها أو ترفعها في التطبيق من أجل التعرف على البيانات الواردة فيها. تُحذف ملفات الصور تلقائيًا بعد 30 يومًا (انظر القسم 10)؛ أما بيانات الإيصال المقروءة منها فتبقى مخزّنة إلى أن تحذفها أنت أو تحذف حسابك.

مسح الباركود: تُخزَّن الباركودات الممسوحة لك كسجل مسح. وللبحث عن المنتج يستعلم خادمنا عن الباركود لدى قواعد بيانات المنتجات العامة (Open Food Facts والمشاريع المرتبطة بها، UPCitemdb)؛ ولا تُرسَل في ذلك أي بيانات عنك. ونعيد الاستعلام لاحقًا عن الباركودات التي لم نجد لها نتيجة (المادة 6(1)(b) من GDPR).

صورة المكوّنات: تُرسَل صورة قائمة المكوّنات للتعرف على النص مثل صورة الإيصال (القسم 4)، ولا تُخزَّن دون موافقتك الصريحة.

المساهمات في فهرس المنتجات: إذا التقطتَ صورة للمكوّنات عند باركود غير معروف، فإننا نخزّن الباركود واسم المنتج المقروء من الصورة والمكوّنات ومسببات الحساسية التي جرى التعرف عليها والصورة نفسها بشكل دائم ودون أي صلة بحسابك. وبعد ذلك يصبح الاسم والمكوّنات ومسببات الحساسية مرئية لجميع المستخدمين؛ أما الصورة فتبقى داخلية وتُستخدم لمراجعة الفهرس وتحسينه. ينبّه التطبيق إلى ذلك قبل التقاط الصورة. الأساس القانوني هو موافقتك (المادة 6(1)(a) من GDPR). صوّر العبوة فقط، لا أشخاصًا ولا مستندات. ولأن المساهمة غير مرتبطة بحسابك، فيُرجى أن تذكر لنا الباركود على عنوان الاتصال عند سحب الموافقة أو طلب الحذف.

ترجمة المنتجات: تُرسَل أسماء المنتجات، دون أي بيانات عن شخصك، إلى مزوّد الخدمة المذكور في القسم 4 لترجمتها إلى لغة تطبيقك، وتُخزَّن في جدول ترجمة.

أسعار المجتمع: تقوم فكرة Coinchi على أن تساعد الإيصالات الممسوحة جميع المستخدمين في مقارنة الأسعار. ولهذا نستخدم بنود الإيصالات لدى جميع المستخدمين بطريقتين:

• بيانات الأسعار الفردية: عند مقارنة أسعار قائمة مشترياتك وعند اقتراحات الأسعار، نعرض على مستخدمين آخرين في البلد نفسه بنودًا فردية من إيصالاتك، وهي اسم المنتج والسعر والكمية أو الوحدة والمتجر وعنوان الفرع المطبوع على الإيصال وتاريخ الشراء، مع وسمها بـ«المجتمع». ولا يُعرض اسمك ولا بريدك الإلكتروني ولا حسابك ولا صورة الإيصال ولا بقية محتواه. كما أن اقتراحات المنتجات أثناء الكتابة (الإكمال التلقائي) تستند إلى أسماء المنتجات في جميع الإيصالات.
• التقييمات المجمّعة: ونحسب من ذلك أيضًا قيمًا مثل الأسعار الوسيطة وأكثر المنتجات ظهورًا وأكثر المتاجر ظهورًا والعدد الإجمالي للإيصالات.

تبقى هذه البيانات في قاعدة بياناتنا مرتبطة بحسابك حتى تتمكن من حذفها؛ أما أمام المستخدمين الآخرين فتظهر دون أي صلة بشخصك. يُرجى الانتباه إلى أن المتجر والفرع والتاريخ مجتمعةً قد تتيح الاستدلال في حالات فردية، مثلًا لأشخاص يعرفون متى وأين تتسوّق. الغرض هو مقارنة الأسعار لجميع المستخدمين والتحقق من معقولية البيانات وتحسين التطبيق. الأساس القانوني هو مصلحتنا المشروعة ومصلحة المجتمع في مقارنة أسعار مشتركة (المادة 6(1)(f) من GDPR). يمكنك الاعتراض على ذلك في أي وقت (المادة 21 من GDPR، برسالة بريد إلكتروني إلى المسؤول عن المعالجة) أو حذف إيصالات فردية. وإذا حذفتَ إيصالًا أو حسابك، فلن تدخل بنوده بعد ذلك في مقارنات الأسعار والاقتراحات والتقييمات؛ وتُعاد حساب التقييمات المخزّنة مؤقتًا خلال 15 دقيقة على الأكثر.

فيديوهات الوصفات المشاركة: إذا شاركتَ فيديو مع التطبيق، فإنه يُرسَل إلى مزوّد الخدمة المذكور في القسم 4 للتعرف على الصوت والصورة، ولا نخزّنه نحن. شارك فقط فيديوهات يحق لك استخدامها.

العملات (Coins): مقابل مسح الإيصالات ومسح الباركود والتصحيحات والمساهمات في فهرس المنتجات، نخزّن الإجراء والنقاط والوقت مرتبطةً بحسابك إلى أن تحذفه (المادة 6(1)(b) من GDPR). وفي حالة المساهمات لا يتضمن السجل باركودًا ولا منتجًا.

بيانات الاستخدام: عند استدعاء واجهة البرمجة (API) تُعالَج بيانات الاتصال اللازمة تقنيًا (عنوان IP والوقت ونقطة النهاية المستدعاة).

4. التعرف على النص بمساعدة الذكاء الاصطناعي (OCR)

للتعرف على المنتجات والأسعار ومحتويات الوصفات، تُرسَل الصور أو النصوص المرفوعة إلى واجهة برمجة MiniMax (api.minimax.io). يتم النقل بشكل مشفّر (TLS). ووفق سياسة خصوصية واجهة المزوّد (بتاريخ 30.03.2026) فإن المزوّد هو شركة Nanonoble Pte. Ltd.، سنغافورة (مجموعة MiniMax)؛ وبحسب المزوّد تُخزَّن البيانات في مركز بيانات في الولايات المتحدة الأمريكية ويعالجها هناك هو أو مزوّدو خدماته. ويستند المزوّد، بحسب ما يذكره، في نقل البيانات إلى هذه الدول الثالثة إلى بنود تعاقدية قياسية وإلى مركز بيانات سحابي حاصل على شهادة وفق إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) (المادة 46 من GDPR). يمكنك الحصول على نسخة من الضمانات عند الطلب من المسؤول عن المعالجة. يُرجى تصوير الإيصالات التي لا تظهر فيها أرقام بطاقات أو حسابات فقط. تستند المعالجة إلى المادة 6(1)(b) من GDPR (تنفيذ العقد — فالتعرّف هو الوظيفة الأساسية للتطبيق). وينطبق ذلك على مسح الإيصالات كما ينطبق على مسح الوصفات في قوائم المشتريات (صورة وصفة يُتعرَّف منها على المكوّنات لقائمة مشتريات).

5. التواصل معنا

إذا راسلتنا بالبريد الإلكتروني، فإننا نخزّن عنوان بريدك الإلكتروني ورسالتك للرد على طلبك (المادة 6(1)(b) أو (f) من GDPR). تصلنا الرسالة عبر مزوّد البريد الإلكتروني لدينا (lima-city، مزوّد خدمات استضافة ويب وبريد إلكتروني في ألمانيا). كما يتوفر في تطبيق الويب نموذج اتصال.

6. الأسر والمحتويات المشتركة

يمكنك في التطبيق إنشاء ملفات أسرة ودعوة مستخدمين مسجّلين آخرين عبر عناوين بريدهم الإلكتروني (الدور: مدير أو عضو أو مشاهد). والدعوة مجرد عرض: لا يصبح الشخص المدعو عضوًا ولا يرى محتويات الأسرة إلا بعد أن يقبل الدعوة في التطبيق؛ وإلى ذلك الحين لا يرى سوى اسم الأسرة والدور ومن دعاه. وإذا رفض تُحذف الدعوة؛ ونحذف الدعوات التي لم يُرَدّ عليها بعد 30 يومًا. ولا نخبر الداعي ما إذا كان هناك حساب مرتبط بعنوان بريد إلكتروني معيّن. وبدلًا من ذلك يمكن الانضمام إلى أسرة بنفسك عبر رمز دعوة. يرى أعضاء الأسرة المحتويات المشتركة في الأسرة (الإيصالات ومحتوياتها وقوائم المشتريات والتقييمات) إضافةً إلى اسم أو عنوان بريد إلكتروني بقية الأعضاء؛ أما صور الإيصالات فلا يمكن الاطلاع عليها إلا للمالك وأعضاء الأسرة الفعّالين. ولأغراض التتبّع والأمان يسجّل التطبيق التغييرات في الأسرة (مثل الدعوة والانضمام والرفض وإزالة عضو وتغيير الدور) مع الوقت والمستخدم المعني، وفي البداية مع عنوان IP ومعرّف المتصفح/الجهاز أيضًا (المادة 6(1)(f) من GDPR)؛ ويُزال عنوان IP والمعرّف بعد 90 يومًا، ويبقى بقية إدخال السجل حتى حذف الحساب أو الأسرة. الأساس القانوني هو المادة 6(1)(b) من GDPR (استخدام وظيفة الأسرة بناءً على طلبك). شارك المحتويات فقط مع أشخاص تثق بهم؛ ويمكنك في أي وقت إزالة الأعضاء أو مغادرة الأسرة. وبحذف حسابك تُزال عضوياتك وقوائم مشترياتك وإيصالاتك؛ وينطبق ذلك أيضًا على الإيصالات التي شاركتها مع أعضاء الأسرة. كما تُحذف الأسرة التي أنشأتها أنت.

7. تسجيل الدخول عبر Google

تسجيل الدخول عبر Google اختياري؛ ويمكنك بدلًا منه التسجيل بعنوان بريد إلكتروني وكلمة مرور. ولا يتم تحويلك إلى Google إلا إذا اخترتَ «المتابعة باستخدام Google». عندئذ تكون الجهة المستلمة أو المزوّدة هي Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، أيرلندا؛ وتعالج Google في ذلك البيانات تحت مسؤوليتها الخاصة (ومنها عنوان IP الخاص بك وتسجيل دخولك إلى Google) وقد تنقلها إلى Google LLC في الولايات المتحدة الأمريكية. وبالنسبة إلى Google LLC يوجد قرار كفاية من المفوضية الأوروبية (إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، المادة 45 من GDPR) بقدر ما تكون حاصلة على الشهادة وفقه. نتلقى من Google الاسم وعنوان البريد الإلكتروني ومعرّف حساب Google وما إذا كان عنوان البريد الإلكتروني مؤكَّدًا وعنوان صورة ملفك الشخصي (المادة 6(1)(b) من GDPR). لا يُخزَّن هذا العنوان ولا تُحمَّل صورة الملف الشخصي ولا تُعرض في التطبيق؛ ولذلك لا يجري أي استدعاء لخوادم Google. وبدلًا من ذلك يعرض التطبيق صورة رمزية (أفاتار) بالأحرف الأولى من اسمك.

8. مراقبة الأخطاء (Sentry)

لمراقبة الأخطاء نستخدم نسخة Sentry نشغّلها بأنفسنا (المادة 6(1)(f) من GDPR؛ المصلحة المشروعة: تشغيل مستقر وآمن). عند حدوث خطأ تُرسَل رسالة الخطأ والبيئة التقنية (مثل المتصفح ونظام التشغيل) وعنوان الصفحة المستدعاة؛ كما تُرسَل بيانات الأداء (عنوان الصفحة وأوقات التحميل) في نحو 10 % من مرات عرض الصفحات على الويب. وعند أخطاء العرض في تطبيق الويب يُرسَل أيضًا معرّف المستخدم الخاص بك؛ ولا نرسل عنوان البريد الإلكتروني ولا اسم المستخدم؛ وتتلقى النسخة عنوان IP الخاص بك لأسباب تقنية عند الإرسال. وتُحذف الأحداث تلقائيًا بعد 30 يومًا.

9. الاستضافة

تُخزَّن بيانات التطبيق على خوادم شركة Hetzner Online GmbH (ألمانيا). ويوجد عقد معالجة بيانات (اتفاقية معالجة بالنيابة) مع المزوّد.

10. مدة التخزين

تُخزَّن بيانات الحساب والمستندات إلى أن يُحذف الحساب أو تزيل البيانات في التطبيق. وتُحذف ملفات صور إيصالاتك تلقائيًا بعد 30 يومًا؛ وتبقى البيانات المقروءة منها حتى حذف الحساب. وتبقى المساهمات في فهرس المنتجات مع الصورة مخزّنة إلى أن تسحب موافقتك أو يُزال الإدخال. أما بنود الإيصالات المستخدمة كأسعار مجتمع فتُحذف مع الإيصال المعني أو مع حسابك. وكدليل على موافقتك نخزّن وقت وإصدار الشروط المقبولة (المادة 6(1)(c) بالاقتران مع المادة 7(1) من GDPR). وتُحذف بيانات الاتصال (عنوان IP) في سجلات خادم الويب بعد 14 يومًا على الأكثر، وسجلات التطبيق بعد 7 أيام؛ وعنوان IP ومعرّف المتصفح/الجهاز في إدخالات سجل الأسرة بعد 90 يومًا، وأحداث الأخطاء في Sentry بعد 30 يومًا. ونحذف الرسائل المرسلة عبر نموذج الاتصال بعد 12 شهرًا على الأكثر. وعند تحديثات البرنامج ننشئ نسخة احتياطية من قاعدة البيانات؛ وتُحذف هذه النسخ بعد 14 يومًا، بحيث لا تكون الحسابات المحذوفة موجودة فيها أيضًا بعد ذلك على أبعد تقدير (المادة 6(1)(f) من GDPR، أمن البيانات).

11. حقوقك

لك الحق في الاطلاع (المادة 15) والتصحيح (المادة 16) والمحو (المادة 17) وتقييد المعالجة (المادة 18) ونقل البيانات (المادة 20) والاعتراض (المادة 21 من GDPR). كما يحق لك تقديم شكوى إلى سلطة رقابية لحماية البيانات، مثل المفوّضة الإقليمية لحماية البيانات وحرية المعلومات في ولاية شمال الراين-وستفاليا (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen) المختصة بنا (Kavalleriestraße 2–4، 40213 Düsseldorf، www.ldi.nrw.de). ويمكنك استخدام حق الاطلاع ونقل البيانات (تصدير JSON) وحذف حسابك مع جميع بياناته مباشرةً في التطبيق؛ أو عبر البريد الإلكتروني، انظر حذف الحساب والبيانات.

الأفضل أن توجّه طلباتك المتعلقة بحقوقك بالبريد الإلكتروني إلى ivan@pervushin.de، ويفضَّل من عنوان البريد الإلكتروني الخاص بحسابك؛ وإلا جاز لنا أن نطلب إثباتًا مناسبًا للهوية. ونرد على الطلبات دون تأخير، وفي موعد أقصاه شهر واحد من استلامها (المادة 12(3) من GDPR). وفي حالة الطلبات المعقدة أو الكثيرة يمكن تمديد المهلة شهرين إضافيين؛ ونخبرك بذلك خلال الشهر الأول.

12. الطابع الطوعي وسحب الموافقة والقرارات الآلية

عنوان البريد الإلكتروني وكلمة المرور لازمان لإنشاء الحساب؛ ومن دونهما لا يمكن إنشاء الحساب. وإذا كنتَ قد وافقتَ على معالجة معيّنة، فيمكنك سحب موافقتك في أي وقت بأثر مستقبلي (برسالة بريد إلكتروني إلى المسؤول عن المعالجة)؛ ولا يمس ذلك مشروعية المعالجة التي جرت حتى ذلك الحين. ولا يوجد قرار آلي بحت ذو أثر قانوني بمعنى المادة 22 من GDPR؛ فالتعرّف الآلي على النص يقدّم اقتراحات يمكنك تصحيحها. يمكن استخدام التطبيق من سن 16 عامًا.

13. ملفات تعريف الارتباط والتخزين المحلي وقياس الوصول

لا يضع هذا الموقع (coinchi.co) أي ملفات تعريف ارتباط ولا يحمّل محتويات من جهات خارجية. وتُقدَّم الخطوط والصور من هذا الخادم وحده.

قياس الوصول باستخدام Umami: لمعرفة الصفحات التي تُقرأ، نستخدم برنامج Umami مفتوح المصدر على بنيتنا التحتية الخاصة عند analytics.pervushin.de (Hetzner، ألمانيا). لا توضع ملفات تعريف ارتباط ولا يُخزَّن شيء على جهازك ولا يُقرأ منه؛ ولذلك لا حاجة إلى موافقة وفق § 25 TDDDG (قانون حماية البيانات في الاتصالات والخدمات الرقمية الألماني). ويُسجَّل الصفحة التي جرت زيارتها ومدة البقاء والصفحة المُحيلة والبلد والمتصفح ونظام التشغيل ونوع الجهاز. ولا يُخزَّن عنوان IP الخاص بك، بل يُستخدم بصورة عابرة فقط لتكوين معرّف زيارة لا يمكن تتبّعه إلى شخصك من بيانات المتصفح وقيمة عشوائية تتغير يوميًا. ولا يوجد تتبّع عبر الصفحات ولا ربط بحسابك في Coinchi. ولا تُرسَل البيانات إلى الشركة المطوِّرة Umami Software, Inc. الأساس القانوني هو مصلحتنا المشروعة في قياس وصول مقتصد في البيانات (المادة 6(1)(f) من GDPR)؛ ويمكنك الاعتراض وفق المادة 21 من GDPR. ويقتصر القياس على هذا الموقع، ولا يشمل تطبيق الويب ولا التطبيقات.

يخزّن تطبيق الويب (وظائف التطبيق بعد تسجيل الدخول) في متصفحك المعلومات الضرورية تقنيًا فقط (§ 25 الفقرة 2 رقم 2 TDDDG؛ ولا حاجة إلى موافقة لذلك): ملف تعريف ارتباط تسجيل الدخول «refreshToken» (httpOnly، 7 أيام)، وحماية CSRF «csrfToken» (httpOnly، الجلسة)، إضافةً إلى مدخلات تخزين محلي لبيانات الحساب والأسرة النشطة والذاكرة المؤقتة للعمل دون اتصال. ويُحتفظ برمز الوصول في الذاكرة العاملة فقط.

14. التعديلات

تُعدَّل هذه السياسة عند الحاجة. والنسخة الحالية متاحة على هذا العنوان.