سياسة الخصوصيّة.

تُشغّل دالونا شركة NSRALISA. وهي مؤسّسةٌ فرديّةٌ هولنديّة (eenmanszaak) مسجّلةٌ في أمستردام، رقمها في غرفة التجارة KvK 42071635، ورقم ضريبة القيمة المضافة NL005472875B22. وهي «المتحكّم» ببياناتك بحسب النظام الأوروبيّ لحماية البيانات (GDPR). تجد بياناتها كاملةً في صفحة المعلومات القانونيّة.

مقرّنا في الاتحاد الأوروبيّ، لذلك تحمي هذه السياسةُ والنظامُ الأوروبيّ بياناتك أينما كنت، لا داخل أوروبا وحدها.

لأيّ طلبٍ عن بياناتك (الاطّلاع، التصحيح، التصدير، الحذف، الاعتراض، سحب موافقة) اكتب إلى privacy@daloona.app. نحن صغار، فلا يلزمنا تعيين مسؤول حماية بيانات (DPO). هذا العنوان يصل إلى مَن يقرّر.

كنّا نَعِد بألّا نعرض «إعلاناتٍ سلوكيّةً تلاحقك عبر التطبيقات». لم نعد نَعِد بذلك. في دالونا الآن إعلاناتٌ من Google وMeta قد تُختار بحسب نشاطك في تطبيقاتٍ ومواقع أخرى، إن وافقت أنت. نقول هذا أوّلاً لأنّنا قلنا «أبداً» من قبل. وما يبقى ثابتاً:

• تجمع أدوات Google وMeta معرّفات إعلانية وبيانات عن الجهاز والتفاعل مع الإعلانات. نوضّح هذه البيانات وخياراتك في البند 9.
• لا نعطي Google ولا Meta بيانات حسابك: لا اسمك، ولا رقمك، ولا تاريخ ميلادك، ولا جنسك، ولا مدينتك، ولا ما في «حول»، ولا منشوراتك، ولا رسائلك. نرسل فقط ما يحميك: إشارةً إن عرفنا أنّك دون 18، وطلب إعلاناتٍ تصنيفها G في هذه الحالة وحدها، وكلماتٍ عامّةً ثابتةً عن القسم. حسابٌ بلا تاريخ ميلاد لا نرسل عنه إشارة قاصر. وما تعرفه Google أو Meta عنك تعرفه من خدماتها هي.
• لا إعلانات في الدردشات: لا في المحادثات الخاصّة، ولا المجموعات، ولا القنوات، ولا البوتات.
• حسابٌ بلا تاريخ ميلاد نعامله معاملة البالغ في الإعلانات: مخصّصة إن وافقت. والقاصر الذي نعرفه — لأنّ تاريخ ميلاده يقول إنّه دون 18 — تصله إعلاناتٌ غير مخصّصة، تصنيفها G فقط.
• محادثاتك بين الأشخاص ومجموعاتك المشفّرة محميّةٌ طرفاً لطرف. لا يقرؤها أحد، ولا نحن. والبند 6 يقول بدقّة أين يصحّ هذا وأين لا.
• بياناتك لك: تطّلع عليها وتنزّلها وتحذفها متى شئت.
• لا نطلب إذناً إلّا حين تحتاجه ميزةٌ تستعملها.
• لا ذكاء اصطناعيّ يقرأ محتواك أو رسائلك.

هذا جدولٌ بكلّ ما نجمعه، ومن أين، ولماذا.

نبذتك. نقرأ نبذتك العلنيّة بقوائم كلماتٍ ثابتة لنعرف المكان أو الموضوع الذي تذكره، فنرتّب بها المحتوى. لا نقتبس منها شيئاً لأحد، ولا يقرؤها ذكاءٌ اصطناعيّ.

وما لا نجمعه أو لا نفعله:

• لا نقرأ المُعرِّف الإعلانيّ نحن. أدوات Google وMeta في التطبيق هي التي تقرؤه، لإعلاناتها وحدها.
• لا نتتبّعك نحن عبر تطبيقاتٍ أو مواقع أخرى. قد تفعل Google وMeta ذلك لإعلاناتهما، بموافقتك فقط. لك أن ترفض أو تسحب موافقتك (البند 9).
• تحليلاتنا للمنتج من صنعنا. وأدوات الإعلانات تجمع بيانات تفاعلك معها وبيانات تشخيصية وفق البند 9 وسياسات مزوّديها.
• أدوات الإعلانات قد ترسل تقارير الأعطال وبيانات تشخيصية إلى شركتها، كما نوضّح في البند 9.
• لا نحفظ ما تبحث عنه.
• لا نقرأ ما تكتبه داخل المواقع الخارجيّة التي تفتحها.
• لا نسألك عن دينك أو صحّتك أو انتمائك السياسيّ. وقد يكشف بعض ما تكتبه في «حول» شيئاً من ذلك بالاستنتاج (لغةٌ، أو بلدة). لذلك نعامل هذه الحقول بحذرٍ خاصّ (البند 5).
• لا ذكاء اصطناعيّ يعالج محتواك أو رسائلك. «مساعد» دليلٌ مكتوبٌ مسبقاً يعمل على جهازك.

حين نعتمد على موافقتك، سحبها سهلٌ مثل إعطائها، ولا يمسّ ما جرى قبل السحب. وحين نعتمد على مصلحتنا المشروعة، لك أن تعترض.

نرتّب لك الخلاصة («لك»)، والفيديو، والمقاطع، واقتراحات الأشخاص والصفحات، ونتائج البحث. ونستعمل إشاراتٍ من دالونا وحدها:

• نشاطك داخل دالونا: ما تفتحه وتشاهده وتُعجب به وتحفظه وتعلّق عليه وتتابعه. ونقارن ما اخترته أنت (حفظ، مشاركة، متابعة) بعدد المرّات التي عرضنا فيها الشيء عليك. هكذا لا يكبر ما عرضناه نحن لمجرّد أنّنا عرضناه.
• ما كتبته في «حول»: مكان سكنك، ومن أين أصلك، ودراستك، وشغلك، وشهاداتك، ومهاراتك، واهتماماتك، ووضعك في العمل — أيّاً كان الجمهور الذي اخترته لكلّ واحد. فإن كنت من حلب، نحاول أن نُريك ما يخصّ حلب ومن فيها. الجمهور الذي تختاره يقرّر مَن يرى السطر، لا هل يفيدك أنت. أمّا اللغات فلا نستعملها إلّا بموافقتك. والحالة الاجتماعيّة والجنس لا نستعملهما في الترتيب.
• ما تقوله الصفحة والمحتوى العلنيّ عن نفسه: نوع الصفحة ومواضيعها، والمدينة أو الموضوع المذكور في منشورٍ علنيّ أو وسومه أو نبذةٍ علنيّة. نعرف ذلك بقوائم كلماتٍ ثابتة، بلا ذكاءٍ اصطناعيّ.

وما لا يحدث أبداً:

• لا نُظهر لأحدٍ سطراً من «حول» لم تسمح له برؤيته، ولا نذكره سبباً. حين نكتب «لأنّكما من حلب»، فهذا فقط حين يكون السطر ظاهراً لمن يقرأ. ولا نعرض عدداً يكشف شيئاً (لا عدد تحت عشرة).
• سطرك المخفيّ أنت، ومثله سطر أيّ شخصٍ آخر، قد يغيّر قليلاً ترتيب منشوراتك عند من يشاركك المعلومة. وقد يضيف وزناً ضعيفاً لاقتراحك عليه في «ممكن تعرفهم» والبحث. لكنّه لا يقرّر وحده. في الترتيب لا يُدخل منشوراً لم يكن ليظهر أصلاً. وفي الاقتراح لا يكون السبب الوحيد. ولا يعمل إلّا حين يحمل المعلومة نفسها مخفيّةً عشرة أشخاصٍ على الأقلّ، ولا للحسابات الجديدة، ولا مع من هم دون 18. ونقيس قبل تشغيله هل يمكن أن يكشف «من هو من بلدة كذا سرّاً». إن أمكن، لا نشغّله.
• لا نقدّم ما ينشره مَن هو دون 18 لغرباء عبر مدينةٍ أو مدرسةٍ أو عملٍ مشترك، ولا نطابقه بأحدٍ عبرها.
• لا نستعمل رسائلك، ولا موقعك الدقيق، ولا ما تبحث عنه. ولا نبني عنك ملفّاً خارج دالونا.
• لا شيء من هذا يصل إلى Google أو Meta أو أيّ مُعلن (البند 9).

كيف توقفه. يمكنك إيقاف الترتيب المخصّص فتصبح الخلاصة بالأحدث أوّلاً، دون أن تفقد أيّ ميزة. اطلب ذلك على privacy@daloona.app فنوقفه لك. وسنضع زرّ الإيقاف في الإعدادات؛ وهذه الجملة تُكتب بمسارها حين يصدر. والتخصيص الأعمق الذي يجمع نشاطك من أقسامٍ مختلفة لا يعمل إلّا بموافقتك الصريحة.

التشفير من طرفٍ إلى طرف يعني أنّ مفاتيح الفتح على أجهزة المتحادثين وحدها. ما يمرّ بنا نصٌّ مُعمّى لا نستطيع فتحه. لكنّه لا يشمل كلّ شيءٍ في دالونا:

وحتّى حين يكون التشفير كاملاً، نحفظ «بيانات الظرف»: مَن يحادث مَن، ومتى، وحجم ما أُرسل، وإشعارات التسليم والقراءة. إشعارات المحادثات الخاصّة بين الأشخاص والمجموعات المشفّرة تصل مشفّرة وتُفتح على جهازك. إشعارات المجموعات السحابية تمرّ بنصّها عبر مزوّدي الإشعارات.

الإبلاغ عن رسالةٍ في محادثةٍ خاصّة. حين تُبلّغ عن رسالة، يفكّ تطبيقك تشفير تلك الرسالة على هاتفك، ثم يرسل إلينا تلك الرسالة وحدها: نصّها، أو صورتها، أو رسالتها الصوتيّة. ولا يرسل شيئاً آخر من المحادثة. نبقي هذه النسخة للمراجعة فقط، لا لغير النظر في البلاغ والاعتراض عليه. مدّة بقائها في البند 13. يراها فريق الإشراف في لوحة الإشراف وحدها. لا يصلنا مفتاح التشفير، ولا نستطيع التأكّد أنّ النسخة مطابقةٌ للأصل.

أداة تنبيهات فريقنا (Slack). لا يصلها نصّ رسالةٍ خاصّة، ولا دليل قناة، ولا نصّ طلب دعم. يصلها رقم البلاغ أو الطلب، ونوعه، ورابطٌ إلى لوحة الإشراف. ولا يُقتبس فيها إلّا المحتوى العلنيّ.

أجهزتك: لكلّ جهازٍ مفاتيحه.

حين تنشر محتوىً علنيّاً — منشوراً أو تعليقاً أو ملفّاً شخصيّاً أو متجراً أو إعلاناً أو مراجعةً — يصبح ظاهراً لغيرك بحكم طبيعته. أنت من يقرّر ما تنشره، وأنت المسؤول عنه. لا تنشر بياناتٍ شخصيّةً تخصّ غيرك دون إذنهم. وبمجرّد أن يصير المحتوى علنيّاً قد يراه آخرون أو ينسخونه أو يحفظونه. يمكنك حذف محتواك في أيّ وقت، لكنّ ما سبق أن شاركه غيرك قد يبقى لديهم.

لا نتاجر ببياناتك. نستعين بمزوّدين تقنيّين لا يعالجون إلّا ما يلزم لعملهم، بعقودٍ تلزمهم بحمايته وبألّا يستعملوه لأنفسهم:

Stripe. حين تدفع ثمن خطّةٍ على موقعنا أو في تطبيق أندرويد من موقعنا، تدفع على صفحة Stripe. نرسل إليها بريدك ورقم الطلب. ويصلنا منها رقم العمليّة وحالتها وبلد عنوان الفوترة، لا رقم بطاقتك. وتقدّم لك الخطّة NSRALISA.

Google وMeta للإعلانات. حين تظهر إعلانات، تعمل في التطبيق أداةٌ من Google (AdMob) تطلب الإعلان وتعرضه وتقيسه. وقد تختار Google أن تعرض إعلاناً من شبكة Meta (Audience Network)، فتعمل أداة Meta أيضاً. لا نرسل إليهما اسمك ولا حسابك ولا تاريخ ميلادك ولا مدينتك ولا ما في «حول» ولا ما تنشره أو تقرؤه أو ترسله. ما يصلهما هو ما تجمعه أداتاهما من جهازك، وكلماتٌ عامّةٌ ثابتةٌ عن القسم (مثل «مقاطع»)، وإشارةٌ إن عرفنا أنّك دون 18، وطلب إعلاناتٍ تصنيفها G في هذه الحالة وحدها. حسابٌ بلا تاريخ ميلاد لا نرسل عنه إشارة قاصر. وإن أضفنا شبكة إعلاناتٍ أخرى، نسمّيها هنا قبل أن تعرض.

تسجيل الدخول عبر Google أو Apple. إن اخترته، يرسل إلينا المزوّد ما يلزم لإنشاء حسابك. وهو مسؤولٌ مستقلٌّ عن بياناتك لديه. ولا نرسل إليه شيئاً عن نشاطك. (الدخول بفيسبوك لم يعد موجوداً.) وتستطيع فصل أيّ حسابٍ منها من «الحسابات المرتبطة» ما دامت لديك وسيلةُ دخولٍ أخرى.

دالونا مجّانيّة، وفيها إعلانات. هكذا تعمل:

أين تظهر. بين المنشورات في خلاصة «لك» و«أتابع»، وبين المقاطع، وفي صفحات الوسوم ونتائج البحث في الفيديو حين تكون القائمة طويلة، وبطاقةٌ صغيرة تحت مشغّل الفيديو. ولا تظهر أبداً في الدردشات كلّها (المحادثات والمجموعات والقنوات والبوتات)، ولا في حوار، ولا في دعم، ولا على ملفّك أو صفحتك أو دكّانك أو مكتبك، ولا في قائمة الفيديو الرئيسيّة، ولا في تطبيقات الصلاة، ولا في الإعدادات أو تسجيل الدخول. ولا نضع إعلاناً داخل الفيديو ولا قبله ولا في منتصفه. وكلّ إعلانٍ يحمل كلمة «إعلان».

من يختار الإعلان. الإعلانات من شبكة Google (AdMob)، وقد تعرض Google إعلاناً من شبكة Meta. نسألك في الخلاصة: «إعلانات على ذوقك؟» ولك جوابان بالوزن نفسه: «نعم، على ذوقي» و«لا، اتركها عادية».

• إن قلت نعم: تختار Google وMeta الإعلانات بحسب نشاطك الذي تعرفانه في تطبيقاتٍ ومواقع أخرى. وهذا يسري أيضاً إن لم نكن نعرف عمرك: نعاملك بالغاً. على آيفون يطلب نظام Apple إذن التتبّع بعد ذلك. وفي أوروبا يظهر نموذج Google للموافقة. رفض أيٍّ منهما يعني إعلاناتٍ غير مخصّصة (وفي أوروبا: محدودة).
• خارج أوروبا، إن قلت لا، أو لم تُجب: إعلاناتٌ غير مخصّصة، تُختار بحسب القسم والبلد لا بحسبك. والقاصر الذي نعرفه تصله هنا إعلاناتٌ غير مخصّصة تصنيفها G فقط، ولو لم نسأله. ولا نعاقبك على الرفض: التطبيق نفسه، وعدد الإعلانات نفسه.
• في أوروبا (الاتحاد الأوروبيّ، والمنطقة الاقتصاديّة الأوروبيّة، وبريطانيا، وسويسرا): إن قلت لا، فإعلاناتٌ محدودة لا تستعمل مُعرِّف جهازك ولا تحفظ شيئاً عليه. وإن لم تُجب بعد، فلا إعلانات حتى تُجيب. والقاصر الذي نعرفه لا تصله إعلانات في أوروبا.
• غيّر رأيك متى شئت من «الإعدادات ← الخصوصية ← الإعلانات». وفي أوروبا تفتح من هناك أيضاً خيارات Google. ويسري التغيير قبل الإعلان التالي.

ما نرسله وما لا نرسله. لا نرسل إلى Google ولا Meta اسمك، ولا حسابك، ولا تاريخ ميلادك، ولا جنسك، ولا مدينتك، ولا ما في «حول»، ولا رسائلك، ولا ما تنشره أو تقرؤه (البند 8). نرسل فقط ما يحميك: إشارةً إن عرفنا أنّك دون 18، وطلب إعلاناتٍ تصنيفها G في هذه الحالة وحدها، وكلماتٍ عامّةً ثابتةً عن القسم. حسابٌ بلا تاريخ ميلاد لا نرسل عنه إشارة قاصر، وتصنيف إعلاناته PG كأيّ بالغ. ولا نختار لك إعلاناً بأنفسنا من بياناتك.

ما يُعرض. في حسابنا لدى Google حجبنا هذه الفئات: المواعدة، والسياسة، والإثارة، والصحّة الجنسيّة والإنجابيّة، وألعاب الكازينو الاجتماعيّة، وإنقاص الوزن، والإيحاءات الجنسيّة، والأدوية والمكمّلات، والكحول، والقمار. ولا نقبل إعلاناً تصنيفه أعلى من «PG» (بإشراف الأهل). وللقاصر الذي نعرفه نطلب إعلاناتٍ تصنيفها «G»، أي لكلّ الأعمار. حسابٌ بلا تاريخ ميلاد تصنيفه PG. وتبقى فئاتٌ أخرى مسموحة، منها الدين، وعمليّات التجميل، والربح السريع. ولا نحجب إعلاناً بسبب المنشور الذي قبله أو بعده. أمّا إعلانات Meta فتخضع لسياسات Meta للإعلانات. وتستطيع إخفاء أيّ إعلانٍ أو الإبلاغ عنه من قائمته «⋯». ونراجع كلّ بلاغ، ونحجب الإعلان إن خالف قواعدنا.

بلا إعلانات. مشتركو مَدى وأُفُق لا تظهر لهم إعلانات Google وMeta. أمّا المجّانيّ ووَصل ففيهما إعلانات (البند 11).

إعلاناتنا نحن («مُروَّج»). في دالونا نظامٌ للترويج من صنعنا، لا يعمل اليوم لأحد. حين يعمل: المنشور المُروَّج محتوى من حسابٍ على دالونا دفع ليصل إلى أكثر، ويحمل دائماً علامة «مُروَّج»، ويظهر لكلّ الخطط. لا يختار فيه المُعلن جمهوره إلّا بالمكان في التطبيق والفئة والمنطقة واللغة. ولا يعرف مَن أنت: يصله عدد مَن رأى وتفاعل، لا الأسماء.

ما هو. «توثيق» طريقتنا لنتأكّد أنّ حساباً يعود فعلاً لصاحبه. يجري عبر بوت «توثيق» في الدردشات. وهو متاحٌ اليوم لمن ندعوه، ولمشتركي وَصل. الخطّة تفتح الباب فقط: لا تشتري القرار، ولا تسرّعه، ولا تغيّره.

كيف يجري. تلتقط صورة وجهك حيّاً بكاميرا التطبيق وحدها. وتلتقط صور الوثيقة بالكاميرا أو من معرض صورك. ولا يمرّ شيءٌ منها برسالةٍ في الدردشة. ثمّ يطابق بينها شخصٌ من فريقنا بعينه. لا آلة، ولا ذكاء اصطناعيّ، ولا شركة تحقّقٍ خارجيّة. وهو ليس فحصاً في سجلٍّ حكوميّ.

ما نجمعه. صور الوثيقة (هويّة، أو جواز سفر، أو بطاقة إقامة في بلدٍ تعيش فيه)، وصورة وجهك، والاسم، وتاريخ الميلاد، ورقم الوثيقة، وتاريخ انتهائها، والبلد الذي أصدرها، وما تكتبه للبوت حين نسألك. نشفّرها كلّها قبل حفظها. لا يفتحها إلّا من يحمل صلاحيّة المراجعة، وداخل لوحة المراجعة وحدها. ونسجّل كلّ مرّةٍ يفتحها فيها أحد. ولا يصل شيءٌ منها إلى أداة تنبيهات فريقنا.

كم نحتفظ بها.

• صور الوثيقة والوجه، وملفّات الطلب، ورسائله: 30 يوماً بعد القرار، ثمّ نحذفها. وإن كان على القرار اعتراضٌ مفتوح، تنتظر حتى يُحسم.
• الطلب الذي لم يُرسَل: 7 أيّام. الطلب الذي لم يُبتّ فيه: 90 يوماً.
• بعد الموافقة: نحتفظ بالاسم وتاريخ الميلاد كما راجعناهما، مشفّرين، ما دامت علامتك ممكنة: حتى تنتهي مدّة التأكيد (سنتان، أو تاريخ انتهاء الوثيقة إن كان أقرب)، أو تُسحب العلامة، أو تحذف حسابك.
• إيقاف حسابك عن التأكيد: إن تعذّر التأكّد من وثيقتك (تزويرٌ مثلاً) نوقف حسابك عن التأكيد 30 يوماً. وإن سُحبت علامتك لإساءةٍ بوثيقةٍ ليست وثيقتك، نوقفه سنةً واحدة. يُحفظ الإيقاف مع حسابك لمدّته، ويُحذف معه.
• إن سُحبت العلامة لإساءة (انتحال، أو احتيالٌ ثبت، أو سلوكٌ استحقّ الحظر) نحتفظ سنةً واحدة ببصمةٍ مُعمّاة للوثيقة، بلا اسمٍ ولا صورة، حتى لا تُستعمل الوثيقة نفسها لعلامةٍ جديدة. وتبقى هذه البصمة سنتها حتى لو حذفت حسابك.
• سجلّ القرار وملخّصٌ قصيرٌ لما رأيناه يبقيان مع القرار. ونمحو من السجلّ اسم مَن قام بكلّ خطوةٍ بعد 13 شهراً.

توثيق المساحات (صفحة، أو دكّان، أو مكتب، أو قناة محادثة) يجري عبر «توثيق» أيضاً.

مَن يرى ماذا. لا نُظهر للناس اسمك القانونيّ ولا وثيقتك. تظهر علامة «موثّق» إن كانت لك. ومعناها أنّنا تأكّدنا من هويّتك، لا أنّنا نتبنّى ما تنشره.

من هم دون 18 لا يحملون علامةً ظاهرة، ولا يشترون خطّة. ولا نؤكّد هويّتهم إلّا بدعوةٍ منّا.

دالونا مجّانيّة. وإلى جانبها خططٌ مدفوعةٌ اختياريّة تضيف أدوات: وَصل ومَدى (وأُفُق حين نطرحها). ما تستعمله مجّاناً اليوم يبقى مجّانيّاً لك. ولا تشتري أيّ خطّةٍ ظهوراً ولا حكماً: لا علامة «موثّق»، ولا سرعةً في قرار، ولا نتيجةً مختلفة.

• أين تدفع. على موقعنا، وفي تطبيق أندرويد الذي تنزّله من موقعنا: عبر Stripe. والهدايا عبر Stripe وحدها.
• أين لا نبيع عبر Stripe. لا تبيع Stripe في بعض البلدان والمناطق. لذلك نقرأ البلد الذي تتّصل منه، وبلد عنوان الفوترة، ولا نبدأ الدفع إن كان أحدهما منها. وإن تمّ دفعٌ من هناك رغم ذلك، نردّه كاملاً ولا نفعّل الخطّة.
• ما يصلنا. الخطّة، والمبلغ والعملة، والتواريخ، ورقم العمليّة، وحالتها، والإيصال، وموافقتك على بدء الخطّة فوراً. أمّا بطاقتك فتعالجها Stripe وحدها.
• الهدايا. يمكنك أن تهدي خطّةً لحسابٍ آخر بالغ: حسابٍ يُظهر تاريخ ميلاده أنّ صاحبه 18 أو أكثر، أو حسابٍ لا نعرف عمره يؤكّد صاحبه أنّه 18 أو أكثر حين يقبلها. ولا نقبل الدفع لحسابٍ نعرف أنّ صاحبه دون 18. ويصلنا مَن دفع، ولمن، وجواب المُهدى إليه.
• كم نحتفظ. نحتفظ بسجلّات الدفع والإيصالات 7 سنوات، لأنّ قانون الضرائب الهولنديّ يلزمنا بذلك. وإن حذفت حسابك، نفصل هذه السجلّات عن هويّتك، ويبقى منها ما يلزمه القانون. وتنزيل بياناتك يشمل سجلّ خطّتك.
• حين تحذف حسابك نوقف تجديد اشتراكك في Stripe.
• والتفاصيل التعاقديّة (التجديد، والإلغاء، والاسترداد) في شروط الاستخدام، البند 15.

قد تُعالَج بياناتك خارج بلدك. وحين تخرج من المنطقة الاقتصاديّة الأوروبيّة نعتمد آليّاتٍ قانونيّةً معتمدة، مثل إطار خصوصيّة البيانات بين الاتحاد الأوروبيّ والولايات المتّحدة، أو البنود التعاقديّة القياسيّة. وتعالج Google وMeta بيانات الإعلانات، وStripe بيانات الدفع، في بلدانٍ كثيرة، كلٌّ بحسب سياستها.

رمز الإشعارات ومُعرِّف الجهاز نحتفظ بهما ما دام التطبيق على جهازك. وبيانات حسابك تبقى ما دام الحساب قائماً، وتُحذف حين تحذفه. وحين تحذف حسابك، يختفي هو ومحتواك من دالونا في الحال. أمّا المساحات التي يديرها معك غيرك (مجتمع، قناة محادثة، صفحة، بوت) فتبقى لمن يديرها. وهذه المواضع التي تبقى فيها بياناتٌ مدّةً بعد ذلك:

تستطيع في أيّ وقت:

• الاطّلاع على بيانات حسابك وتصحيحها من «الإعدادات».
• تنزيل نسخةٍ من بياناتك («الإعدادات ← الخصوصية ← تنزيل بياناتك»). وتشمل النسخة ما في «حول» مع جمهور كلّ حقل، وإشارات الترتيب التي نحتفظ بها عنك، وجوابك عن الإعلانات، وسجلّ خطّتك.
• الاعتراض على الترتيب المخصّص أو إيقافه بطلبٍ على privacy@daloona.app (البند 5).
• سحب موافقتك على الإعلانات المخصّصة من «الإعدادات ← الخصوصية ← الإعلانات». وعلى آيفون أيضاً من إعدادات التتبّع في النظام. وفي أوروبا من خيارات Google في الشاشة نفسها.
• سحب طلب تأكيد الهويّة قبل القرار، فنحذف صوره.
• سحب أيّ موافقةٍ أخرى (الموقع، الإشعارات، جهات الاتّصال).
• حذف حسابك وكلّ بياناتك (صفحة حذف الحساب أو من التطبيق)، إلّا ما في البند 13.
• طلب حذف البيانات المرتبطة بجهازك، فننفّذه خلال 30 يوماً.
• الشكوى إلى جهة حماية البيانات في بلدك. وفي هولندا: Autoriteit Persoonsgegevens.

حين تفتح من داخل دالونا رابطاً خارجيّاً — كمقالٍ من مصدره الأصليّ في خبر، أو رابطٍ شاركه أحدٌ في منشورٍ أو محادثة — يُفتح في متصفّحٍ داخل التطبيق. لكنَّ الموقع نفسه كيانٌ مستقلٌّ تماماً عن دالونا، وله سياسة خصوصيّته الخاصّة. نحن لا نقرأ ما تكتبه أو ترسله داخل تلك المواقع، ولا نسجِّل صفحاتك بداخلها.

وتستضيف دالونا تطبيقاتٍ مصغّرة. حين تختار «تسجيل الدخول عبر دالونا» إلى أحدها، نطلب موافقتك الصريحة أوّلاً، ولا نشارك مع التطبيق إلّا ما وافقت عليه (مثل اسمك واسم المستخدم — وبريدك أو هاتفك فقط إن منحت الإذن). تبقى هذه التطبيقات مرتبطةً حتى تُلغي الربط بنفسك من «الإعدادات ← الحساب ← التطبيقات المرتبطة».

وفي مرحلةٍ قادمة، سنفتح دالونا لمطوّرين لإدراج تطبيقاتهم؛ عندها يصبح المطوّر مسؤولاً مستقلّاً عن بياناته، وسنُلزمه باتفاقيّةٍ تحظر إساءة استخدام بياناتك، وسنوضّح لك بجلاءٍ ما يصل إليه كلُّ تطبيقٍ قبل أن تستخدمه. أمّا اليوم، فكلُّ التطبيقات المصغّرة في دالونا من تطويرنا نحن.

وحين تضغط على إعلان، تنتقل إلى موقع المُعلن أو صفحته في متجر التطبيقات. وهو مستقلٌّ عنّا وله سياسته.

دالونا منصّةٌ مستقلّةٌ، ليست تابعةً لأيِّ جهةٍ حكوميّة.

لا نمنح أيَّ جهةٍ — حكوميّةً كانت أو غيرها — وصولاً مباشراً أو تلقائيّاً إلى بياناتك. وإن وصلنا طلبٌ قانونيٌّ رسميّ، ندقّق في مشروعيّته أوّلاً: نحن مؤسّسةٌ هولنديّة، ولا يُلزمنا إلّا طلبٌ يصدر عبر القانون الهولنديّ أو أداةٍ قانونيّةٍ تعترف بها هولندا — وما عدا ذلك يُرفض. ونعترض على الطلبات الفضفاضة أو غير القانونيّة، ولا نكشف إلّا الحدَّ الأدنى الذي يُلزمنا به القانون فعلاً، للحسابات المسمّاة وللمدّة المسمّاة لا أكثر.

ونُعلمك بالطلب قبل الكشف حيث يسمح القانون بذلك، لتتمكّن من الاعتراض بنفسك؛ وإن مُنعنا من إعلامك، أعلمناك فور انتهاء المنع. ونوثّق كلَّ طلبٍ نتلقّاه — بما فيها ما نرفضه. ولأنّ محادثاتك الشخصيّة مشفّرةٌ من طرفٍ إلى طرف، فنحن لا نملك مفاتيحها ولا نستطيع تسليم مضمونها لأحد — إلّا نسخةَ رسالةٍ أرفقها أحدُ أطرافها ببلاغ (البند 6)، وهي محفوظةٌ عندنا مع ذلك البلاغ.

نحمي بياناتك بإجراءاتٍ تقنيّةٍ وتنظيميّةٍ جادّة: تشفيرٌ أثناء النقل، وتشفير محادثاتك الخاصّة من طرفٍ إلى طرف، وحفظُ كلمات المرور مُجزّأةً لا تُسترجَع، وحصرُ الوصول إلى أضيق نطاق. ومع ذلك، لا يمكن لأيِّ نظامٍ على الإنترنت أن يكون آمناً مئة بالمئة. أنت مسؤولٌ عن حماية بيانات دخولك، ونبلّغك دون تأخيرٍ لا مبرّر له إن وقع خرقٌ يمسُّ بياناتك، كما يقتضي القانون.

دالونا ليست موجَّهةً لمن هم دون 16 عاماً، ولا نجمع عن قصدٍ أيَّ بياناتٍ من هذه الفئة. وإن تبيَّن لنا أنّ حساباً يعود لمن هو دون هذا السنّ، نُغلقه ونحذف بياناته.

وكان هذا الحدّ 13 عاماً حتى سبتمبر 2026، ورفعناه لسببٍ نذكره لك صراحةً: تعتمد هذه السياسة على موافقتك في أشياء كجهات الاتّصال والموقع والإشعارات. والنظام الأوروبيّ يجعل سنَّ الموافقة الرقميّة في هولندا — حيث نحن مسجّلون — 16 عاماً، ومعنى ذلك أنّ موافقة مَن هو دونها لا تُعدّ موافقةً صحيحةً إلّا بإذن وليّه. فكان أمامنا طريقان: أن نبني نظاماً حقيقيّاً للتحقّق من إذن الوليّ — لا مجرّد سطرٍ في الشروط — أو أن نرفع السنّ. اخترنا رفع السنّ، لأنّ نظاماً نصفَ حقيقيٍّ للتحقّق أسوأ من غيابه، ولأنّ التصنيف العمريَّ لتطبيقنا في متجر التطبيقات كان 16+ أصلاً؛ فصار الرقم واحداً في كلّ مكان بدل أن يتناقض بين المتجر والشروط والشيفرة.

وهذا الحدّ مطبَّقٌ في شيفرة المنصّة نفسها لا في هذه الصفحة وحدها: أيُّ تاريخ ميلادٍ يُدخَل في دالونا يُرفض إن كان صاحبه دون 16.

والقاصر الذي نعرفه — عمره بين 16 و18 لأنّه أدخل تاريخ ميلاده — تصله إعلاناتٌ غير مخصّصة، تصنيفها G فقط، ولا إعلانات له في أوروبا. ولا نقدّم منشوراته لغرباء عبر مدينةٍ أو مدرسةٍ أو عملٍ مشترك. ولا علامة «موثّق» ظاهرة، ولا شراء خطّة، ولا خطّة هديّة. وحسابٌ بلا تاريخ ميلاد نعامله معاملة البالغ في الإعلانات: مخصّصة إن وافق.

هذه النسخة (4.0) تسري عند نشرها في 25 أكتوبر 2026 بقرار المؤسّس. نحدّث هذه السياسة كلّما تغيّرت المنصّة. عند أيّ تغييرٍ جوهريّ مقبل نحدّث التاريخ ورقم الإصدار، ونقول ما الذي تغيّر، ونُعلن التغيير على هذا الموقع قبل 30 يوماً على الأقلّ من سريانه. وتبقى لك خلالها الحقوق التي في شروط الاستخدام (البند 17). وما يحتاج موافقتك (مثل الإعلانات المخصّصة) نسألك عنه وحده. ولا نعدّ استمرارك في الاستعمال موافقة. هذه السياسة تُقرأ مع شروط الاستخدام وإرشادات المجتمع.