الأمان والخصوصية

آخر تحديث: 3 نوفمبر 2026

تطوّر تطبيقَ Pictalk Buddy جمعيةُ Pictalk Speech Made Easy، وهي جمعية فرنسية غير ربحية. توضح هذه الصفحة مكان تشغيل التطبيق، ومكان تخزين البيانات، وكيفية حمايتها، ومزوّدي الخدمات الذين يتلقّون أيًّا منها.

الاستضافة

• يعمل تطبيق الويب وتسجيل الدخول وواجهة برمجة التطبيقات (API) وتحديثات التطبيق على عنقود Kubernetes لدى OVHcloud في فرنسا (باريس وغرافلين).
• تقع قاعدة بيانات PostgreSQL في غرافلين، ولا يمكن الوصول إليها إلا من الشبكة الخاصة للعنقود.
• تُخزَّن الملفات (الصور، والمفردات، وملفات اللغات) لدى OVHcloud في غرافلين وباريس.
• تُنسَخ قاعدة البيانات احتياطيًا كل يوم إلى مركز بيانات آخر (ستراسبورغ). وتُحفَظ النسخ الاحتياطية لمدة يومين.
• الاستضافة حاصلة على شهادة HDS (الشهادة الفرنسية لاستضافة البيانات الصحية).

التدابير الأمنية

• التشفير أثناء النقل: تستخدم جميع الاتصالات بين التطبيقات وخوادمنا بروتوكول HTTPS (TLS).
• قاعدة بيانات معزولة: لا تُعرَّض للإنترنت أبدًا.
• تسجيل دخول مركزي: تُدار الحسابات بواسطة Keycloak، الذي نستضيفه بأنفسنا. ويتشارك المهنيون الوصول من خلال المجموعات والأدوار، دون مشاركة كلمات المرور.
• تقليل البيانات إلى الحد الأدنى: لا إعلانات، ولا إعادة بيع للبيانات، ولا أدوات تتبع إعلاني في التطبيق.
• وصول مقيّد: لا يمكن الوصول إلى بيانات بيئة التشغيل إلا لموظفي Pictalk المُصرَّح لهم.

الاحتفاظ بالبيانات

• يُحذَف الحساب تلقائيًا بعد سنة واحدة دون تسجيل دخول، أو في أي وقت بناءً على طلب.
• لا تُجمَع سجلات التواصل (التواصل البديل والمعزّز (AAC)) إلا بموافقة، وتُحفَظ لمدة 3 أشهر.
• عند انتهاء عضوية Pro، يمكن للجهة أن تطلب إعادة بياناتها وحذفها في غضون 30 يومًا.

مزوّدو الخدمات

تبقى جميع بيانات الحسابات وجميع المحتويات في فرنسا. ولا يتلقى مزوّدو الخدمات المذكورون أدناه إلا البيانات المدرجة.

الخدمة	الغرض	البيانات المُشارَكة	الموقع
PostHog	إحصاءات الاستخدام، دون تسجيل للشاشة	أحداث الاستخدام	الاتحاد الأوروبي
Sentry	تقارير الأعطال والأخطاء	تتبّعات الأخطاء، والجهاز، ومعرّف المستخدم	ألمانيا
OneSignal	الإشعارات الفورية، التي تُوصلها Apple (APNs) وGoogle (FCM) إلى الأجهزة	رمز الإشعارات (Push token)، ومعرّف المستخدم	الاتحاد الأوروبي
RevenueCat	الاشتراكات وعمليات الشراء داخل التطبيق	معرّف المستخدم، وعمليات الشراء	الولايات المتحدة (البنود التعاقدية النموذجية)
Stripe	دفع رسوم العضوية والتبرعات	الاسم، وعنوان البريد الإلكتروني، والمبلغ (وليس أرقام البطاقات أبدًا)	أيرلندا والولايات المتحدة (Data Privacy Framework)
SendGrid (Twilio)	رسائل البريد الإلكتروني الخاصة بالحساب وإيصالات التبرع	عنوان البريد الإلكتروني، والاسم	الولايات المتحدة (Data Privacy Framework)
App Store، Google Play	التوزيع والدفع	تتولاها Apple وGoogle	Apple، Google
Hugging Face	تنزيل نموذج الصوت المُشغَّل على الجهاز	لا شيء (تنزيل ملف)	شبكة توصيل المحتوى (CDN)
OpenStreetMap	الخرائط والبحث عن العناوين	العنوان المُدخَل، وعنوان IP	الاتحاد الأوروبي / المملكة المتحدة
YouTube	مقاطع الفيديو التي يضيفها المستخدم إلى اللوحات	عنوان IP، والفيديو الذي تمت مشاهدته	الولايات المتحدة (Data Privacy Framework)
ipify	تحديد البلد لعرض السعر المحلي	عنوان IP	الولايات المتحدة
ElevenLabs	صوت مميّز، اختياري، باستخدام المفتاح الخاص بالمستخدم	النص المراد نطقه	الولايات المتحدة

المؤسسات والهيئات العامة

تُنظِّم اتفاقية معالجة البيانات (DPA) الخاصة بنا، التي يمكنكم تنزيلها من أعلى هذه الصفحة، المعالجةَ التي نجريها نيابةً عنكم (المادة 28 من اللائحة العامة لحماية البيانات (GDPR)). لأي استفسار، أو للإبلاغ عن مشكلة أمنية: alex@pictalk.org.

انظر أيضًا سياسة الخصوصية والإشعار القانوني.