سياسة الخصوصية – iMeter Reader

لا حساب + لا استخدام للذكاء الاصطناعي: إذا لم تُنشئ حساباً ولم تستخدم أي ميزة ذكاء اصطناعي (OCR السحابي، تحليل العقود، دردشة الذكاء الاصطناعي)، فإن عداداتك وقراءات عدّاداتك وعقودك وملاحظاتك وإعداداتك لا تغادر جهازك أبداً. وبمعزل عن بيانات المحتوى هذه، يُرسل التطبيق — حتى دون حساب — نبضة التثبيت لمرة واحدة (§ 4.10)، وإحصاءات الاستخدام المجهولة (القسم 20، مُفعَّلة افتراضياً وقابلة للإيقاف)، وبيانات تشخيص الأعطال (القسم 19، مُفعَّلة افتراضياً وقابلة للإيقاف)، والسجل المرتبط بالجهاز لخياراتك المتعلقة بالخصوصية (القسم 21)، وكذلك — ما دمت تسمح بالإشعارات — تسجيل الإشعارات الفورية (القسم 18). وعند إزالة تثبيت التطبيق تُحذف جميع البيانات المحلية فوراً؛ وتُحذف سجلات الخادم المرتبطة بالجهاز في موعد أقصاه انتهاء مدة الاحتفاظ البالغة 18 شهراً للأجهزة غير المرتبطة بحساب (§ 8.2). iMeter Reader (تطبيق الجوال: iOS وAndroid وmacOS وWindows) · المشغّل: Codexo (منشأة فردية يملكها Ahmad Al Alloush)، مشغّل تطبيق iMeter Reader · آخر تحديث: 20 أكتوبر 2026 · الإصدار 2.19 · يتضمّن هذا الإصدار جميع التعديلات في الموضع للإصدار 2.15 (18 و15 و11 سبتمبر 2026)؛ ويرد السجل الكامل للتعديلات في القسم 23.

Die rechtlich verbindliche Fassung ist die deutsche Fassung. هذه ترجمة توضيحية. النسخة الملزِمة قانونياً هي النسخة الألمانية الموجودة على /de/privacy.

تصف سياسة الخصوصية هذه البيانات الشخصية التي تُعالَج عند استخدامك تطبيق الجوال iMeter Reader، والأساس القانوني لمعالجتها. والمسؤول هو مشغّل التطبيق (انظر القسم 1). وتفي هذه السياسة بواجبات تقديم المعلومات المنصوص عليها في المادتين 13 و14 GDPR والمادة 5 DDG (قانون الخدمات الرقمية الألماني، سابقاً TMG) والمادة 25 TDDDG (القانون الألماني لحماية البيانات في الاتصالات والخدمات الرقمية، سابقاً TTDSG).

ملاحظة بشأن اسم المنتج: يُنشَر التطبيق في متاجر التطبيقات تحت مُعرِّف الحزمة (bundle ID) imeterrecorder لأسباب تاريخية. أما العلامة التجارية الحالية واسم التطبيق داخله فهو iMeter Reader.

فهرس المحتويات

المسؤول وجهة الاتصال
مسؤول حماية البيانات (DPO)
التعريفات
فئات البيانات التي نعالجها
أغراض المعالجة والأسس القانونية
المتلقّون ومعالجو البيانات بالنيابة
النقل الدولي للبيانات (الفصل الخامس من GDPR)
مدة الاحتفاظ والحذف
حقوقك بصفتك صاحب البيانات
الحق في سحب الموافقة
الحق في تقديم شكوى إلى السلطة الإشرافية
الالتزام بتقديم البيانات
اتخاذ القرارات الآلية / التنميط
أمن البيانات (المادة 32 GDPR)
ملفات تعريف الارتباط والتقنيات المشابهة (المادة 25 TDDDG)
- زيارة موقعنا الإلكتروني
وظائف الذكاء الاصطناعي (OCR، تحليل العقود، الدردشة)
إشعارات الخدمة الفورية والتذكيرات
- 18أ. عروض الطاقة لمنطقتك (غير متاحة بعد — قريباً)
- 18ج. التحقق من رقم جوالك الألماني
بيانات الأعطال والتشخيص (Sentry)
إحصاءات الاستخدام المجهولة (القياس عن بُعد على مستوى الجهاز)
السجل المرتبط بالجهاز لخياراتك المتعلقة بالخصوصية (قبل تسجيل الدخول)
الأطفال والمراهقون دون 16 عاماً
تعديلات على سياسة الخصوصية هذه
الملحق أ — قائمة معالجي البيانات بالنيابة

1. المسؤول وجهة الاتصال

المسؤول بالمعنى الوارد في المادة 4 رقم 7 من GDPR هو:

Codexo — منشأة فردية (Einzelunternehmen)، المالك: أحمد العلوش (Ahmad Al Alloush)

Dietmarstraße 4 · 87463 Dietmannsried · ألمانيا

البريد الإلكتروني: support@imeterreader.app · الموقع: https://imeterreader.app

الوضع الضريبي: صاحب مشروع صغير (Kleinunternehmer) وفقاً للمادة 19 من قانون ضريبة المبيعات الألماني (UStG) — لا تُحتسَب ضريبة القيمة المضافة.

ملاحظة: «Codexo» هو الاسم التجاري (Geschäftsbezeichnung) الذي سجّل تحته Ahmad Al Alloush نشاطاً تجارياً (Gewerbeanmeldung) ويشغّل تحته تطبيق iMeter Reader. والمنشأة الفردية لا تتمتع بشخصية اعتبارية مستقلة: فالمسؤول هو Ahmad Al Alloush شخصياً، الذي يعمل تحت الاسم التجاري Codexo. أما codexo.dev فهو نطاق البنية التحتية التقنية لـ Codexo (الاستضافة، المصادقة، واجهة برمجة التطبيقات).

يُرجى توجيه استفسارات حماية البيانات إلى: support@imeterreader.app

2. مسؤول حماية البيانات (DPO)

مشغّل تطبيق iMeter Reader غير ملزم بتعيين مسؤول حماية بيانات (DPO) وفقاً للمادة 37 من GDPR بالاقتران مع المادة 38 (1) من قانون حماية البيانات الفيدرالي الألماني (BDSG):

يُدار تطبيق iMeter Reader من قِبل شخص واحد — أي أقل بكثير من حدّ الـ 20 شخصاً المنصوص عليه في المادة 38(1) الجملة 1 من BDSG.
لا تتألف الأنشطة الأساسية من عمليات معالجة تستلزم، بحكم طبيعتها أو نطاقها و/أو أغراضها، مراقبة منتظمة ومنهجية لأصحاب البيانات على نطاق واسع (المادة 37(1)(ب) GDPR).
لا تتألف الأنشطة الأساسية من معالجة واسعة النطاق لفئات خاصة من البيانات الشخصية (المادة 37(1)(ج) GDPR).

يُرجى توجيه استفسارات حماية البيانات مباشرةً إلى المسؤول على: support@imeterreader.app. نؤكّد استلام طلبك خلال 72 ساعة ونرد عليه ضمن المهلة القانونية البالغة 30 يوماً (المادة 12(3) GDPR).

3. التعريفات

نستخدم المصطلحات الواردة في GDPR. "البيانات الشخصية" هي أي معلومات تتعلّق بشخص محدّد أو يمكن تحديده (المادة 4 رقم 1 GDPR). يشمل ذلك أيضاً:

عناوين IP (حكم محكمة العدل الأوروبية في القضية C-582/14 Breyer)
معرّفات الأجهزة مثل UUID المُخصّص لكل عملية تثبيت
بيانات استهلاك الطاقة أو المياه عند ربطها برقم عميل أو رقم عقد

4. فئات البيانات التي نعالجها

4.1 البيانات الأساسية (الحساب)

عنوان البريد الإلكتروني
الاسم الأول واسم العائلة
اسم المستخدم
معرّف المستخدم المُستعار (UUID، يُدار تقنياً في Keycloak)

4.2 بيانات العنوان والاتصال (اختيارية، في نظام الهوية Keycloak)

الشارع، رقم المنزل
الرمز البريدي، المدينة، البلد
رقم الجوال (إن أُدخل في ملفك الشخصي؛ هذا الرقم لا يُتحقَّق منه عبر SMS — أما التحقق المنفصل من رقم جوال ألماني الذي يتيح وظائف الذكاء الاصطناعي فيرتبط بعملية التثبيت لا بحسابك؛ انظر § 4.12 والقسم 18ج)

4.3 بيانات الطاقة والمياه

مورّد الطاقة، رقم العقد (رقم العميل)، نوع التعرفة
عنوان التوريد (إذا أدخلتَه) — يُخزَّن الشارع ورقم المنزل وسائر بيانات العنوان التي تُسجّلها هنا على جهازك فقط ولا تُنقَل إلى خوادمنا (المادة 6(1)(ب) GDPR)
الرمز البريدي لنقطة التوريد الخاصة بعدّاد مُفرد، إذا أدخلتَه، والمدينة المُشتقّة منه — خلافاً لعنوان التوريد المذكور أعلاه، يُعدّ هذان البيانان جزءاً من سجل العدّاد: يُخزَّنان على جهازك، وإذا كنتَ مسجَّل الدخول وكانت مزامنة العدّادات فعّالة، يُنقَلان إضافةً إلى ذلك إلى خوادمنا في Frankfurt بألمانيا ويُخزَّنان هناك (المادة 6(1)(ب) GDPR). نستخرج المدينة دون اتصال بالإنترنت، على جهازك، من مجموعة بيانات مرجعية للرموز البريدية مُرفَقة داخل التطبيق (بيانات الرموز البريدية من GeoNames، © GeoNames، مرخَّصة بموجب CC BY 4.0 — انظر صفحة «التراخيص وشكر المصادر» لدينا)؛ ولا يجري أي طلب للموقع ولا استخدام GPS ولا تحديد موقع عبر عنوان IP (انظر § 4.9). يمكنك تغيير الرمز البريدي أو حذفه في أي وقت؛ ومع حذفه تُحذَف أيضاً المدينة المُشتقّة منه — على جهازك وعلى خوادمنا.
معرّف موقع السوق (Marktlokations-ID / MaLo) ومعرّف موقع القياس (Messlokations-ID / MeLo)، ومشغّل الشبكة ومشغّل القياس لديك، عند تسجيلها — تُسجَّل هذه البيانات وتُخزَّن حصرياً على جهازك؛ ولا تُنقَل إلى خوادمنا (المادة 6(1)(ب) GDPR)
بداية العقد، نهاية العقد، الموعد النهائي للإلغاء
هيكل الأسعار (السعر لكل kWh، الرسوم الأساسية، المكافآت، ضمانات الأسعار، وللعدّادات ثنائية الاتجاه (الشمسية) تعرفة التغذية إلى الشبكة لكل kWh التي تُدخلها)
مزيج الطاقة
إعداد التعرفة الذي تحدده لكل عدّاد: عدّاد بسجل واحد، أو عدّاد بسجلين نهاري/ليلي (عدّاد الكهرباء الألماني HT/NT مزدوج التعرفة للنهار والليل)، أو عدّاد ثنائي الاتجاه (شمسي) يَعُدّ الطاقة التي تسحبها من الشبكة والطاقة التي تُغذّي بها الشبكة
قراءات العدّاد (القيمة + التاريخ + السجل — نهاري أو ليلي للعدّادات ذات السجلين النهاري/الليلي؛ مسحوب من الشبكة أو مُغذّى إلى الشبكة للعدّادات ثنائية الاتجاه (الشمسية) — + ملاحظة اختيارية)
سلاسل الاستهلاك المُشتقّة (يومية، شهرية، سنوية)، وللعدّادات ثنائية الاتجاه (الشمسية) الطاقة المُغذّاة إلى الشبكة في اليوم والعائد التقريبي للتغذية المحسوب منها — تُحسب هذه الأرقام المُشتقّة وتُحفظ على جهازك فقط
ملاحظات نصية حرّة مرفقة بالعقود والقراءات
مورّد المياه أو شركة قراءة العدادات (مثل مرفق بلدي أو خدمة فوترة مثل Techem / ista) ورقم عقد المياه أو رقم العميل
قراءات عدّاد المياه الباردة والساخنة (القيمة + التاريخ، بالمتر المكعب m³)
هيكل أسعار المياه (€/m³، الرسوم الأساسية)

4.4 بيانات الجهاز والاستخدام

UUID مُخصَّص لكل عملية تثبيت (تُستخدم أيضاً UUID التثبيت والمنصة وإصدارا نظام التشغيل والتطبيق والبلد مرةً واحدة لعدّاد التثبيتات — المادة 6(1)(و) GDPR، انظر القسم 5)
المنصة (iOS / Android / macCatalyst / Windows)
إصدار نظام التشغيل
إصدار التطبيق
إعدادات اللغة والبلد
إحصاءات يومية مُجمَّعة: عدد العدّادات، وعدد العقود، وعدد القراءات، ومرات فتح التطبيق، ودقائق الجلسة
تسجيل الإشعارات الفورية: رمز تسجيل Firebase Cloud Messaging الخاص بعملية التثبيت هذه، والمنصة، ولغة التطبيق وإصداره — فقط ما دام إذن الإشعارات في نظام التشغيل ممنوحاً (انظر القسم 18)

4.5 بيانات الصور / المستندات (مؤقتة)

صور العدّادات التي تلتقطها (مقتطعة، بدون بيانات EXIF)
مستندات العقود التي ترفعها (ملف PDF أو صورة): يقرؤها التطبيق على جهازك، ولا يُرسَل للتحليل بالذكاء الاصطناعي سوى النص الناتج — لا الملف نفسه (§ 16.2)

← لا تُخزَّن بيانات الصور هذه بشكل دائم على خوادمنا. فهي لا توجد إلا في الذاكرة طوال مدة معالجة الذكاء الاصطناعي، ثم تُتلَف بعد ذلك (انظر القسم 16).

4.6 بيانات التشخيص والأعطال

تذهب تقارير الأخطاء من أربعة مصادر إلى Sentry (القسمان 6.5 و19): تطبيق الجوال، وخوادمنا، وموقعنا الإلكتروني، وتطبيقا الويب الداخليان الخاصان بموظفينا.

التطبيق: تقارير الأعطال، وتقارير الأخطاء التي يلتقطها التطبيق، وأسطر سجل التطبيق نفسه من مستوى الخطأ؛ breadcrumbs من الدقائق التي سبقت الخطأ (أسطر سجل التطبيق، والطلبات إلى خوادمنا دون سلسلة الاستعلام، وأسماء الشاشات الثابتة وأسماء المسارات وضغطات الأزرار — دون أي نص تكتبه أبداً —، وأحداث دورة حياة التطبيق وأحداث النظام)؛ تقرير واحد على الأكثر في كل تشغيل للتطبيق عن مشكلات التشغيل السابق؛ معلومات الجهاز (الشركة المصنّعة، الطراز، نظام التشغيل وإصداره، مؤشّر كسر الحماية (root/jailbreak)، اللغة/الإعدادات الإقليمية، المنطقة الزمنية، الشاشة، أرقام الذاكرة والتخزين، حالة البطارية)؛ إصدار التطبيق ورقم البناء (build).
خوادمنا: تتبّع المكدّس، ورسالة الخطأ، وأسطر السجل المكتوبة قبل الخطأ؛ طريقة HTTP ومسار الطلب؛ اسم الخيط (thread)، وإصدار بيئة تشغيل Java، وملف تعريف الخادم (profile).
الموقع الإلكتروني وتطبيقات الويب الخاصة بالموظفين: رسالة الخطأ، وتتبّع المكدّس (عناوين URL لملفات النصوص البرمجية، والسطر/العمود)، ومسار الصفحة بما في ذلك اللغة، والتنقّل والمسارات التي يطلبها الموقع نفسه قبل الخطأ، وإصدار Angular. ويرسل متصفّحك وكيل المستخدم (User-Agent) مع الطلب، ولا يجري تقييمه.
في جميع الحالات بدون عنوان IP. تُستبدَل عناوين البريد الإلكتروني وأرقام الهواتف والرموز المميّزة (tokens) وعناوين IP وأرقام IBAN بـ «[redacted]» قبل الإرسال؛ ولا يُرفَق بأي تقرير معرّف مستخدم أو حساب أو تثبيت أو جهاز (بشأن الأعطال التي يلتقطها مكوّن Sentry الخاص على iOS انظر القسم 19.1). وقد تحتوي رسائل الخطأ والمسارات على معرّفات سجلات داخلية عشوائية (مثلاً لعدّاد أو لعقد)، كما قد تحتوي المسارات في تطبيقات الويب الخاصة بموظفينا على المعرّف الداخلي لحساب ما — وهي بيانات مستعارة (pseudonymous).

4.7 محتويات دردشة الذكاء الاصطناعي

الأسئلة التي تكتبها
حتى 20 جولة سابقة من المحادثة في كل جلسة (الحد الأقصى 1,000 حرف لكل سؤال)

4.8 الموافقات

سجل الموافقات لكل غرض (مُمنوحة/مسحوبة، الطابع الزمني، إصدار سياسة الخصوصية)

4.10 بيانات عدّاد التثبيتات

عند أول تشغيل بعد التثبيت، يُرسل التطبيق مرةً واحدة فقط نبضة (ping) تحتوي على:

UUID مُولَّد عشوائياً خاص بعملية التثبيت (يُنشأ محلياً عند التثبيت، ويختلف عن UUID المزامنة الوارد في § 4.4 بمجرد وجود حساب مستخدم، لكن يُعاد استخدام حقل UUID نفسه — انظر سطر عدّ التثبيتات في القسم 5)
المنصة (iOS / Android / macCatalyst / Windows)
إصدار نظام التشغيل
إصدار التطبيق
رمز البلد المكوَّن من حرفين، مُشتَقّ من إعداد لغة الجهاز (وليس عبر GPS أو تحديد موقع IP)

تُرسَل هذه النبضة مرةً واحدة فقط لكل عملية تثبيت، بصرف النظر عمّا إذا كان المستخدم قد فعَّل مفتاح «إحصاءات الاستخدام المجهولة» في القسم 20. لا يُرسَل أي عنوان IP أو معرّف حساب أو لقطة يومية. تُحفَظ UUID محلياً على الجهاز لمنع التكرار؛ يستند هذا الحفظ المحلي إلى المادة 25(2) رقم 2 TDDDG (ضرورة تقنية لغرض الإرسال، المادة 5(1)(ب) GDPR). الأساس القانوني للإرسال نفسه هو المادة 6(1)(و) GDPR (المصلحة المشروعة — انظر القسم 5).

4.11 السجل المرتبط بالجهاز لخياراتك المتعلقة بالخصوصية (حالة الموافقة/الاعتراض)

قبل أي حساب أو تسجيل دخول وبدونهما، يُرسل التطبيق إلى خادمنا الحالة الراهنة لإعدادات الخصوصية لكل خيار، عبر قناة الجهاز المُعرَّفة بواسطة UUID الجهاز المُخصَّص لكل عملية تثبيت (§ 4.4، ترويسة HTTP باسم X-Device-Id):

UUID الجهاز المُخصَّص لكل عملية تثبيت
لكل خيار — قراءة العدّاد بالذكاء الاصطناعي (OCR)، تحليل العقود بالذكاء الاصطناعي، دردشة الذكاء الاصطناعي، تشخيص الأعطال (Sentry)، إحصاءات الاستخدام المجهولة — مُعرِّف الخيار وحالته: الموافقة مُنحت / سُحبت للخيارات القائمة على الموافقة (المادة 6(1)(أ) GDPR)؛ وحالة الاعتراض اعتُرض / لم يُعترض لتشخيص الأعطال وإحصاءات الاستخدام (المادة 6(1)(و) / المادة 21 GDPR) — ولا تُسجَّل هاتان الحالتان أبداً كموافقة
إصدار سياسة الخصوصية الذي عُرض على الجهاز عند اتخاذ القرار
الطابع الزمني لآخر تغيير
المنصة (iOS / Android / macCatalyst / Windows)

لا يتضمّن هذا السجل أي اسم أو عنوان بريد إلكتروني أو عنوان IP أو مُعرِّف حساب. التفاصيل والغرض ومدة الاحتفاظ وحقوقك: القسم 21.

4.12 التحقق من رقم جوالك الألماني (فقط إذا استخدمته)

لا تُعالَج هذه البيانات إلا إذا تحققت من رقم (القسم 18ج)، بحساب أو بدونه، ومرتبطةً بمعرّف UUID الخاص بالجهاز المُخصَّص لكل عملية تثبيت:

سجل التحقق — تجزئة أحادية الاتجاه مفتاحية للرقم الذي تم التحقق منه (لا الرقم نفسه؛ وهي اسم مستعار لا بيانات مجهولة الهوية — انظر القسم 18ج)، وصيغة منه مُخفى جزء منها (مثل +49 151 •••• 89)، والحالة (تم التحقق، أو انتقل إلى عملية تثبيت أخرى)، والمصدر (رسالتك SMS، أو تعليم من موظفي Codexo لغرض مراجعة متجر التطبيقات — وحينها دون أي رقم)، وأوقات التحقق وآخر تغيير والانتقال
رمز قيد الانتظار — تجزئة مفتاحية للرقم وللرمز المكوّن من 6 أرقام (لا الرمز نفسه)، والرقم المُخفى جزء منه، ووقت إنشاء الرمز ووقت انتهاء صلاحيته
نتيجة فحص نوع الخط — نوع الخط الذي أفاد به فحص نوع الخط للرقم (مثل جوال أو خط أرضي أو VoIP)، مخزَّناً تحت التجزئة المفتاحية للرقم؛ دون اسم مشغّل الشبكة
سجل الرسائل المُعالَجة — تجزئة مفتاحية لمعرّف الرسالة الذي تمنحه Twilio لرسالتك SMS؛ لا رقمك ولا نص الرسالة
عدّادات استخدام الذكاء الاصطناعي لكل رقم مُتحقَّق منه — لكل استخدام لوظيفة ذكاء اصطناعي: معرّف مستعار مشتق من التجزئة المفتاحية للرقم المُتحقَّق منه، ونوع الاستخدام، والوقت؛ دون أي محتوى
سجل فترة السماح — لعملية تثبيت استخدمت إحدى هذه الوظائف قبل إدخال التحقق: نهاية فترة السماح الخاصة بها، ووقت إنشاء السجل ووقت انتهاء فترة السماح

4.9 البيانات التي لا نعالجها

نحن لا نعالج:

معرّفات الإعلانات (لا IDFA، ولا Google Advertising ID)
بكسلات التتبع أو حِزم التحليلات من أطراف ثالثة (لا Google Analytics ولا AppCenter ولا Mixpanel ولا Meta SDK وغيرها؛ تُضمَّن حزمة Firebase SDK فقط لتوصيل الإشعارات الفورية — وFirebase Analytics مُعطَّل في إعدادات التطبيق، انظر القسم 18)
البيانات البيومترية أو الصحية من الفئات الخاصة (المادة 9 GDPR)
بيانات الموقع (لا وصول إلى GPS؛ ولأسباب تاريخية لا تزال حزمة iOS تُعلن نصوص أذونات غير مستخدمة — وستُزال في الإصدار القادم)
ملفات تعريف الارتباط الإعلانية أو التتبّعية

الرمز البريدي الذي تُدخِله بنفسك، والمدينة المُستخرَجة منه دون اتصال بالإنترنت من مجموعة بيانات مرجعية مُرفَقة، ليسا بيانات موقع بهذا المعنى: فهما لا يُقاسان من جهازك، ويصفان نقطة توريد أدليتَ بها أنت — لا مكان وجودك.

5. أغراض المعالجة والأسس القانونية

يفي الجدول التالي بمتطلبات المادة 13(1)(ج) و(د) GDPR.

الغرض	فئات البيانات	الأساس القانوني
إنشاء حسابك وإدارته، المصادقة	4.1، 4.2	المادة 6(1)(ب) GDPR — تنفيذ العقد (اتفاقية استخدام iMeter Reader)
منع إساءة استخدام نقاط النهاية الخاصة بالتسجيل وتسجيل الدخول وإعادة تعيين كلمة المرور (تحديد المعدل، الحماية من هجمات القوة الغاشمة)	عنوان IP؛ تجزئة أحادية الاتجاه لعنوان البريد الإلكتروني المُدخَل؛ طابع زمني	المادة 6(1)(و) GDPR — مصلحة مشروعة في حماية الحسابات وبنيتنا التحتية من هجمات حشو بيانات الاعتماد والقوة الغاشمة والتسجيل الجماعي المسيء (يوجد اختبار موازنة مُوثَّق). التجزئة اسم مستعار (Pseudonym) وليست بيانات مجهولة الهوية. عدّادات تحديد المعدل الخاصة بنا توجد في الذاكرة فقط وتُتلَف خلال دقائق؛ ولا تُكتَب أبداً في قاعدة بيانات ولا تُسجَّل أبداً. إضافةً إلى ذلك، يحتفظ نظام إدارة الهوية لدينا (القسم 6.2) بسجل أحداث أمان لمحاولات تسجيل الدخول الفاشلة (عنوان IP، اسم المستخدم، الطابع الزمني) للحماية من هجمات القوة الغاشمة؛ ومدة الاحتفاظ به مبيّنة في القسم 8.2.
تخزين عقود الطاقة والمياه وقراءات العدّاد على الجهاز و(عند تسجيل الدخول) مزامنتها إلى خوادمنا — تبقى حقول عنوان التوريد وMaLo وMeLo (4.3) على الجهاز فقط ولا تُنقَل؛ أما الرمز البريدي المرتبط بالعدّاد الذي تُدخِله والمدينة المُشتقّة منه فهما جزء من سجل العدّاد ويُنقَلان معه ويُخزَّنان	4.3	المادة 6(1)(ب) GDPR — تنفيذ العقد
توفير الرسوم البيانية والتحليلات التاريخية للاستهلاك	4.3	المادة 6(1)(ب) GDPR
تذكيرات بقراءات العدّاد ومواعيد العقود (إشعارات محلية تُجدوَل على جهازك)	4.3، 4.8	المادة 6(1)(ب) GDPR + تفعيل صريح منك (لكل عدّاد لتذكيرات قراءة العدّاد، ولكل عقد لإشعارات مواعيد العقود)
إشعارات الخدمة الفورية التي يبدؤها المشغّل إلى التطبيقات المُثبَّتة (تنبيهات خدمية وإدارية وأمنية؛ ولا إعلانات أبداً) — انظر القسم 18	4.4 (تسجيل الإشعارات الفورية: الرمز، المنصة، لغة التطبيق، إصدار التطبيق، UUID الجهاز المُخصَّص لكل عملية تثبيت)؛ ولأغراض الاستهداف: المنصة، وإصدار التطبيق، وإعداد البلد واللغة، وما إذا كان التثبيت قد شوهد خلال فترة نحدّدها (180 يوماً كحد أقصى)	المادة 6(1)(و) GDPR — مصلحة مشروعة في تشغيل الخدمة وتأمينها وفي الوصول إلى التطبيقات المُثبَّتة بمعلومات خدمية (يوجد اختبار موازنة مُوثَّق؛ انظر القسم 18)؛ والمادة 6(1)(ج) للإشعارات التي يُلزمنا القانون بتقديمها (مثل المادة 34 GDPR). ليست قائمة على الموافقة ولا يوجد خيار اشتراك داخل التطبيق: ما يتحكّم فيها هو إذن الإشعارات في نظام التشغيل (المادة 25(1) TDDDG). يمكنك الاعتراض في أي وقت (المادة 21): أوقف الإشعارات الخاصة بـ iMeter Reader في إعدادات جهازك — فيحذف التطبيق عندئذٍ تسجيله من خوادمنا عند تشغيله التالي — أو راسل support@imeterreader.app.
التحقق من رقم جوالك الألماني: إصدار الرمز، وفحص نوع الخط، واستلام رسالة SMS التي ترسلها ومطابقتها، والاحتفاظ بحالة التحقق لعملية التثبيت الخاصة بك، ونقلها إلى عملية التثبيت التي جرى عليها آخر تحقق من الرقم، وفترة السماح للمستخدمين السابقين، وإتاحة وظائف الذكاء الاصطناعي لعمليات التثبيت المُتحقَّق منها فقط — انظر القسم 18ج	4.12 (التحقق من رقم جوالك الألماني)، رقم الجوال	المادة 6(1)(ب) GDPR — أنت تطلب التحقق كي تتمكن من استخدام هذه الوظائف التي لا نقدّمها إلا لعمليات التثبيت التي لديها رقم جوال ألماني مُتحقَّق منه. المادة 6(1)(و) GDPR — مصلحة مشروعة في منع إساءة الاستخدام والاحتيال (عمليات تثبيت تُنشأ بالجملة فتستنفد وظائف الذكاء الاصطناعي، التي يكلّفنا كل طلب منها مالاً) وفي تقديم هذه الوظائف في السوق الألمانية فقط التي صُمّمت لها؛ ويشمل ذلك فحص نوع الخط وقاعدة «رقم واحد، عملية تثبيت واحدة» والحدود وسجل الرسائل المُعالَجة وعدّ استخدام الذكاء الاصطناعي لكل رقم مُتحقَّق منه، حتى لا تؤدي إزالة التحقق وإعادته إلى إعادة ضبط حدود استخدام الذكاء الاصطناعي. ويُقرَّر بشأن فترة السماح استناداً إلى سجلات مؤرَّخة عن استخدام هذه الوظائف كانت محفوظة لدينا أصلاً، ولصالحك فقط (المادة 6(4) GDPR). يحق لك الاعتراض (المادة 21)؛ وإزالة التحقق في التطبيق (القسم 18ج) لها هذا الأثر.
تعليم عملية تثبيت على أنها مُتحقَّق منها لغرض مراجعة متجر التطبيقات (موظفو Codexo؛ دون أي رقم؛ لمدة 14 يوماً)	معرّف UUID الخاص بالجهاز المُخصَّص لكل عملية تثبيت؛ سجل الوصول الإداري	المادة 6(1)(و) GDPR — مصلحة مشروعة في أن تراجع متاجر التطبيقات التطبيق، إذ لا يستطيع مراجعوها إرسال SMS من رقم جوال ألماني. ويُسجَّل الإجراء وإلغاؤه (سجل الوصول الإداري، 12 شهراً).
قراءة العدّاد بالذكاء الاصطناعي (على الجهاز أولاً؛ واحتياطياً عبر السحابة لدى AKI.IO GmbH في ألمانيا عند فشل OCR المحلي، § 6.3)	4.5 (مؤقتة)، 4.3	المادة 6(1)(أ) GDPR — الموافقة
تحليل العقود بالذكاء الاصطناعي	4.5 (مؤقتة)، 4.3	المادة 6(1)(أ) GDPR — الموافقة
دردشة الذكاء الاصطناعي لمقارنة التعرفات	4.7	المادة 6(1)(أ) GDPR — الموافقة
تشخيص الأعطال والأخطاء (Sentry) — تطبيق الجوال وخوادمنا وموقعنا الإلكتروني وتطبيقات الويب الخاصة بموظفينا؛ انظر القسم 19	4.6	المادة 6(1)(و) GDPR — مصلحة مشروعة في برمجيات مستقرة وآمنة وفي اكتشاف الأخطاء وإصلاحها بسرعة (يوجد اختبار موازنة مُوثَّق؛ انظر القسم 19). مُفعَّل افتراضياً — ليست معالجة قائمة على الموافقة؛ يمكنك الاعتراض في أي وقت (المادة 21): في التطبيق عبر الإعدادات ← الخصوصية ← «تقارير الأعطال والتشخيص» — وهذا يوقف أيضاً تقارير الأخطاء التي ترسلها خوادمنا بشأن طلبات هذا التثبيت، وبشأن طلبات حسابك إذا كنت مسجّلاً الدخول؛ وعلى الموقع الإلكتروني بإرسال إشارة Global Privacy Control أو Do Not Track من متصفّحك؛ وفي ما عدا ذلك بالبريد الإلكتروني إلى support@imeterreader.app.
تحسين دليل المزوّدين من بيانات الشركات الموجودة في مستندات عقودك (الاسم القانوني للمزوّد، العنوان، بريد خدمة العملاء، الهاتف، الموقع الإلكتروني، نوع الطاقة — لا بيانات شخصية عادةً) — انظر القسم 16.6	بيانات الشركة (لا بيانات شخصية عادةً؛ تُستبعد البيانات الشخصية الواضحة قبل التخزين)؛ UUID الجهاز والحساب للحد اليومي فقط	المادة 6(1)(و) GDPR — مصلحة مشروعة في دليل مزوّدين كامل وصحيح لجميع المستخدمين (يوجد اختبار موازنة مُوثَّق؛ انظر القسم 16.6). مُفعَّل افتراضياً — ليست معالجة قائمة على الموافقة؛ يمكنك الاعتراض في أي وقت (المادة 21) عبر الإعدادات ← الخصوصية ← «المساعدة في تحسين دليل المزوّدين».
إحصاءات الاستخدام المجهولة (إشارة نشاط الجهاز + اللقطة اليومية)	4.4 (مُجمَّعة)	المادة 6(1)(و) GDPR — مصلحة مشروعة في ضمان الجودة وتطوير المنتج (يوجد اختبار موازنة مُوثَّق؛ انظر القسم 20). مُفعَّلة افتراضياً — ليست معالجة قائمة على الموافقة؛ يمكنك الاعتراض في أي وقت (المادة 21) عبر الإعدادات ← الخصوصية ← «إحصاءات الاستخدام المجهولة».
تسجيل خياراتك المتعلقة بالخصوصية لكل خيار على الخادم (مرتبط بالجهاز، قبل إنشاء أي حساب وبدونه أيضاً)	4.11	المادة 6(1)(و) GDPR — مصلحة مشروعة في أن تكون خياراتك المتعلقة بالخصوصية معروفة على خوادمنا أيضاً، وفي توثيق الحالة الراهنة لخيارات الجهاز (المادة 5(2)، المادة 24)؛ ويُنفِّذ التطبيقُ الخياراتِ نفسها (القسم 21). وبالنسبة إلى الخيارات المُسجَّلة ذاتها: وظائف الذكاء الاصطناعي = حالة موافقة (المادة 6(1)(أ)، المادة 7 — مُنحت/سُحبت)؛ تشخيص الأعطال وإحصاءات الاستخدام = حالة اعتراض (المادة 6(1)(و)، المادة 21 — اعتُرض/لم يُعترض، ولا تُخزَّن أبداً بوصفها موافقة). انظر القسم 21.
عدّ عمليات تثبيت التطبيق الفريدة (مقياس للمنتج والتشغيل)	UUID التثبيت، المنصة، إصدار نظام التشغيل، إصدار التطبيق، رمز البلد المكوَّن من حرفين المُشتَق من إعدادات لغة الجهاز (لا GPS) — انظر § 4.10	المادة 6(1)(و) GDPR — المصلحة المشروعة في قياس انتشار منتج في مرحلة ما قبل الإصدار. اختبار الموازنة: تُولَّد UUID عشوائياً دون أي ارتباط بشخص طبيعي عند إنشائها؛ لا عنوان IP، ولا بيانات اتصال، وبيانات وصفية محدودة للجهاز؛ ويمكن وقف معالجتها وحذفها عند الطلب. التمييز عن القسم 20: تُعالَج عملية عدّ التثبيت هذه بصورة مستقلة عن مفتاح «إحصاءات الاستخدام المجهولة» في القسم 20: تُرسَل مرةً واحدة لكل تثبيت حتى عند تعطيل إحصاءات الاستخدام، ولا تنقل أي لقطة يومية ولا عنوان IP، وتستند إلى المادة 6(1)(و) — لا إلى الموافقة. تحليل المادة 25 TDDDG: إرسال عدّ التثبيت تحليلٌ غير ضروري تقنياً ولا يستند إلى استثناء المادة 25(2) رقم 2؛ والأساس القانوني هو المصلحة المشروعة المذكورة أعلاه وفق المادة 6(1)(و). أما التخزين المنفصل لـ UUID التثبيت على الجهاز لأغراض المزامنة فيبقى مشمولاً بالمادة 25(2) رقم 2 لغرضه الخاص (المادة 5(1)(ب)).
سجل الوصول الإداري/الأمني (عنوان IP مختصر)	وصول المشغّل إلى أنظمة الواجهة الخلفية (IP مختصر، الطابع الزمني، الإجراء)	المادة 6(1)(و) GDPR — المصلحة المشروعة في أمان التشغيل والمساءلة. مدة الاحتفاظ: 12 شهراً (المادة 17(3)(ب)/(هـ) + المادة 32 GDPR).
رسائل الخدمة/الإدارة/الأمان التي يبدؤها المشغّل إلى المستخدمين المسجّلين	4.1 (عنوان البريد الإلكتروني)	المادة 6(1)(و) GDPR — المصلحة المشروعة في تشغيل الخدمة وتأمينها؛ يمكنك الاعتراض في أي وقت (المادة 21) عبر رابط إلغاء الاشتراك الموجود في كل رسالة.
الامتثال للالتزامات القانونية (الاحتفاظ الضريبي والتجاري عند إطلاق الميزات المدفوعة)	4.1، بيانات الدفع	المادة 6(1)(ج) GDPR
معالجة طلبات الاطلاع والتصحيح والحذف الخاصة بك	4.1	المادة 6(1)(ج) GDPR بالاقتران مع المواد 15–22
المراسلات عبر البريد الإلكتروني على `support@imeterreader.app`	محتوى الرسائل	المادة 6(1)(ب) (ما قبل التعاقد) أو (1)(و) (الرد على الاستفسارات)

6. المتلقّون ومعالجو البيانات بالنيابة

لا نُفصح عن البيانات إلا للمتلقّين المذكورين أدناه، وحصراً استناداً إلى اتفاقيات مكتوبة لمعالجة البيانات (DPA) وفقاً للمادة 28 GDPR. وترد القائمة الحالية في الملحق أ.

6.1 البنية التحتية للاستضافة

Hostinger International Ltd., Jonavos g. 60C, 44192 Kaunas, ليتوانيا (الاتحاد الأوروبي)

موقع الخوادم: Frankfurt am Main, ألمانيا (نستخدم صراحةً منطقة الاستضافة الألمانية)
البيانات المُعالَجة: جميع الفئات الواردة في 4.1–4.4 و4.7 و4.12 — وكذلك، بشكل مؤقت وفي الذاكرة فقط أثناء معالجة الذكاء الاصطناعي، بيانات الصور/PDF من الفئة 4.5 (انظر § 6.3) — باستثناء حقول عنوان التوريد ومعرّف موقع السوق (MaLo) ومعرّف موقع القياس (MeLo) في 4.3، التي تبقى حصرياً على جهازك ولا تُنقَل إلى Hostinger (انظر § 4.3)
نقل دولي: لا يوجد — فمقر Hostinger في ليتوانيا (دولة عضو في الاتحاد الأوروبي)، وتجري المعالجة الفعلية في ألمانيا
DPA: اتفاقية معالجة البيانات الخاصة بـ Hostinger (متاحة في بوابة عملاء Hostinger)، مُوقَّعة

6.2 إدارة الهوية

تشغيل ذاتي — مثيل Keycloak على خوادم Hostinger في Frankfurt am Main, DE (auth.codexo.dev)

ليس معالجاً فرعياً خارجياً؛ تبقى بيانات الهوية داخل بنيتنا التحتية على الخادم الألماني نفسه

6.3 الذكاء الاصطناعي

تحليل بمساعدة الذكاء الاصطناعي (الاستضافة: AKI.IO GmbH) — لتحليل العقود والفواتير وصور العدّادات، ولدردشة مساعد العروض، نستخدم نماذج ذكاء اصطناعي تستضيفها لنا شركة AKI.IO GmbH، Marienburger Str. 1، 10405 Berlin، ألمانيا. تعالج AKI.IO المحتوى المُرسَل نيابةً عنا استناداً إلى عقد معالجة بيانات وفق المادة 28 GDPR. تُستضاف النماذج حصراً في ألمانيا، في مركز بيانات في Berlin؛ ولا يغادر محتواك ألمانيا ولا يُنقل أبداً إلى دول ثالثة. لا تصل AKI.IO إلى محتواك (النصوص والصور والنتائج) ولا تطّلع عليه، ولا تخزّنه ولا تسجّله، ولا تستخدمه لتدريب نماذج الذكاء الاصطناعي. يمرّ المحتوى عبر النموذج بشكل آلي فقط في الذاكرة المؤقتة طوال مدة الطلب الواحد، ويُحذف فور إعادة النتيجة إلينا. ولا تُعالَج سوى البيانات التي ترفعها أنت (مثل بيانات العقد وقراءات العدّاد ورقم العدّاد). الأساس القانوني هو المادة 6(1)(أ) GDPR (موافقتك التي تمنحها في التطبيق لكل ميزة من ميزات الذكاء الاصطناعي؛ § 16). تُنتَج النتائج تلقائياً (مولَّدة بالذكاء الاصطناعي). يُرجى مراجعتها قبل استخدامها.

المزوّد: AKI.IO GmbH، Marienburger Str. 1، 10405 Berlin، ألمانيا (Amtsgericht Charlottenburg, HRB 281336 B)
البيانات المُعالَجة: عند تفعيل ميزة الذكاء الاصطناعي: صورة العدّاد، أو نص عقد أو فاتورة (يُقرأ على جهازك من ملف PDF أو من صورة عقد)، أو محادثة الدردشة (رسائلك وسجل المحادثة السابق، حتى 20 جولة سابقة)
النماذج التي نستخدمها (تستضيفها AKI.IO): deepseek-v4.1-flash-552b (نصوص العقود والفواتير، وصور العدّادات) وqwen3.6-35b (دردشة مساعد العروض)
النقل إلى دولة ثالثة: لا يوجد
المعالج الفرعي لدى AKI.IO: المعالج الوحيد هو AIME GmbH، Berlin (خوادم GPU مادّية (bare-metal) في مركز بيانات في Berlin، ألمانيا؛ وهي أحد مساهمي AKI.IO). ولا يجوز لـ AKI.IO الاستعانة بمعالجين فرعيين آخرين إلا بموافقتنا، ويجب عليها إبلاغنا بأي خرق لحماية البيانات الشخصية دون تأخير لا مبرر له
تدابير حماية إضافية: لا يُرسَل أي معرّف حساب، ويُستبدَل اسم أي ملف ترفعه باسم محايد قبل مغادرة الطلب جهازك؛ ويُحتفَظ بالمحتوى في ذاكرة خوادمنا فقط طوال مدة الطلب ولا يُخزَّن عليها أبداً. ويُقرأ ملف PDF العقد أو صورة العقد على جهازك (من طبقة النص أو بالتعرّف على النص على الجهاز)، ويُحجَب IBAN — واسمك أيضاً متى وفّره ملف حسابك — على جهازك، ولا يُرسَل سوى النص الناتج. ويرفض خادمنا صور العقود؛ والصورة الوحيدة التي تُرسَل إلى AKI.IO هي صورة العدّاد، دون بيانات EXIF ومصغّرة الحجم
يُرجى الانتباه: يقرأ التحليل عمداً المعرّفات المطبوعة على العقد (مثل رقم عميلك ورقم عدّادك)، ويقتصر الحجب على IBAN والاسم متى توفّر — لذلك فإنّ هذه المعالجة ليست معالجةً بأسماء مستعارة (pseudonymisation) بالكامل
الاحتفاظ لدى AKI.IO: لا يوجد — لا تملك AKI.IO أي وصول إلى المحتويات؛ وتُعالَج لفترة وجيزة فقط في الذاكرة المؤقتة، ولا تُخزَّن ولا تُسجَّل، ولا تُستخدَم لتدريب نماذج الذكاء الاصطناعي
DPA: عقد معالجة بيانات وفق المادة 28 GDPR مع AKI.IO GmbH، مُبرَم

6.5 بيانات الأعطال والأخطاء

Functional Software, Inc., d/b/a Sentry, 132 Hawthorne St, San Francisco, CA 94107, الولايات المتحدة — مع الكيان الأوروبي Sentry GmbH, Schönhauser Allee 148, 10435 Berlin, ألمانيا

نقطة استقبال البيانات: Frankfurt am Main, DE (*.ingest.de.sentry.io)
البيانات المُعالَجة: تقارير الأخطاء من تطبيق الجوال وخوادمنا وموقعنا الإلكتروني وتطبيقات الويب الخاصة بموظفينا، وكلها في مشروع Sentry واحد تابع لنا — تتبّعات المكدّس، ورسائل الخطأ، وbreadcrumbs أو أسطر السجل السابقة للخطأ، ومسارات الطلبات والصفحات، ومعلومات الجهاز، وإصدار التطبيق (التفاصيل في القسم 19)
مهم: لا يُرسَل إلى Sentry أي عنوان IP، ولا يُرفَق بأي تقرير معرّف مستخدم أو حساب أو تثبيت أو جهاز (قد تحتوي المسارات في تطبيقات الويب الخاصة بموظفينا على المعرّف الداخلي لحساب ما — بيانات مستعارة)؛ فالتطبيق لا يرسل عنوان IP (SendDefaultPii = false)، ومشروع Sentry الخاص بنا مضبوط على عدم تخزين عناوين IP («Prevent storing of IP addresses»). وتُستبدَل عناوين البريد الإلكتروني وأرقام الهواتف والرموز المميّزة وعناوين IP وأرقام IBAN الواردة في رسائل الخطأ وأسطر السجل بـ «[redacted]» قبل الإرسال
مدة الاحتفاظ لدى Sentry: 90 يوماً
نقل دولي: داخل الاتحاد الأوروبي في المقام الأول؛ ولا يمكن استبعاد عمليات نقل داخل المجموعة إلى الشركة الأم في الولايات المتحدة
الأساس القانوني: البنود التعاقدية القياسية وإطار حماية البيانات
DPA: اتفاقية معالجة البيانات الخاصة بـ Sentry (https://sentry.io/legal/dpa/)، مُوقَّعة

6.6 مزوّد المنصة الجوالة (Android)

للتعرّف على النصوص على الجهاز فقط: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, أيرلندا

نستخدم Google ML Kit Text Recognition
التعرّف على النصوص يعمل بالكامل محلياً على جهازك
لا تُنقل أي بيانات صور إلى Google
يُسلَّم الملف الثنائي للنموذج عبر Google Play Services
بالنسبة لمسار تسجيل الدخول المنفصل الذي يُشرك هذا المزوّد، انظر § 6.11

6.7 مزوّد المنصة الجوالة (iOS / macOS)

للتعرّف على النصوص على الجهاز فقط: Apple Inc., One Apple Park Way, Cupertino, CA 95014, الولايات المتحدة

نستخدم Vision Framework
تتمّ المعالجة بالكامل على جهازك
لا تُرسَل أي بيانات صور إلى Apple
بالنسبة لمسار تسجيل الدخول المنفصل الذي يُشرك هذا المزوّد، انظر § 6.11

6.8 جهة إصدار الشهادات

Internet Security Research Group / Let's Encrypt، الولايات المتحدة

تُصدر شهادات TLS لـ *.codexo.dev. لا تُعالَج أي بيانات شخصية.

6.9 إرسال SMS والبريد الإلكتروني

Twilio Ireland Limited, 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, أيرلندا (الطرف المتعاقد معنا)، وTwilio Inc., 101 Spear Street, Suite 500, San Francisco, CA 94105, الولايات المتحدة (مستورد البيانات بموجب ملحق حماية البيانات لدى Twilio) — التحقق من رقم جوالك الألماني عبر رسالة SMS ترسلها أنت (القسم 18ج). نحن لا نرسل أي رسالة SMS. ← البيانات المُعالَجة: (1) فحص نوع الخط — عندما تطلب رمزاً، يرسل خادمنا رقم جوالك إلى خدمة Lookup لدى Twilio، التي تفيد ما إذا كان رقم جوال أو خطاً أرضياً أو رقم VoIP؛ ولا نحتفظ إلا بنوع الخط هذا (§ 4.12)؛ (2) رسالتك SMS — تشغّل Twilio رقم الجوال الألماني الخاص بنا، وتستلم رسالة SMS التي ترسلها إليه (رقم جوالك بصفته المُرسِل، ورقمنا، والنص الذي يتضمن الرمز، والوقت، ومعرّف الرسالة) وتحيلها إلى خادمنا. ← الموقع: رقمنا ورسائله مُعدّة في منطقة Twilio داخل الاتحاد الأوروبي (أيرلندا)؛ ولا يمكن استبعاد الوصول إليها من الولايات المتحدة (القسم 7). ويجري فحص نوع الخط عبر خدمة Lookup العالمية لدى Twilio Inc. في الولايات المتحدة: يُرسَل رقمك إليها عند طلب الرمز (مرة واحدة على الأكثر كل 30 يوماً لكل رقم)، حتى لو لم تُكمل التحقق أبداً (القسم 7). ← مدة الاحتفاظ لدى Twilio: يُحتفَظ بسجل رسائل رقمنا 7 أيام، مع حجب نص الرسالة ورقم المُرسِل؛ ووفقاً لـ Twilio لا يُحتفَظ بفحص نوع الخط إلا في السجلات الداخلية لدى Twilio. ← النقل الدولي: الولايات المتحدة — إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Data Privacy Framework، القرار التنفيذي (EU) 2023/1795؛ وTwilio Inc. حاصلة على الشهادة) والبنود التعاقدية القياسية للاتحاد الأوروبي (القرار التنفيذي (EU) 2021/914) الواردة في ملحق حماية البيانات لدى Twilio. ← اتفاقية معالجة البيانات: Twilio Data Protection Addendum ‏(https://www.twilio.com/en-us/legal/data-protection-addendum)، وهي جزء من شروط Twilio.

Twilio SendGrid (وحدة أعمال تابعة لـ Twilio)، 1801 California Street, Denver, CO 80202, الولايات المتحدة — إرسال رسائل بريد إلكتروني معامَلاتية وكذلك رسائل الخدمة/الإدارة التي يبدؤها المشغّل إلى المستخدمين المسجّلين (مثل تأكيدات الحساب، والإشعارات الأمنية، وتنبيهات الخدمة/الصيانة/الأمان). تحمل كل رسالة خدمة يبدؤها المشغّل رابط إلغاء اشتراك بنقرة واحدة وبيانات الناشر (Impressum) الخاصة بنا.

البيانات المُعالَجة: عنوان بريدك الإلكتروني، ومحتوى الرسالة (مثل رابط التأكيد)، والطابع الزمني للإرسال، وكذلك — للرسائل المعامَلاتية — بيانات وصفية اختيارية للفتح/النقر وفق إعدادات حساب SendGrid. تتبّع الفتح/النقر مُعطَّل لرسائل الخدمة التي يبدؤها المشغّل (لا تُجمَع لها بيانات فتح/نقر)
نقل دولي: الولايات المتحدة — بالأساس القانوني نفسه المطبّق على Twilio (البنود التعاقدية القياسية + إطار حماية البيانات)
الاحتفاظ لدى SendGrid: سجلات النشاط حتى 30 يوماً لتحليل قابلية التسليم، ثم الحذف؛ ولا يُحتفَظ بالمحتوى إلا لفترة وجيزة في مخزن الإرسال المؤقت
DPA: اتفاقية معالجة البيانات الخاصة بـ SendGrid (مُدمَجة في اتفاقية Twilio)، مُوقَّعة

6.10 السلطات الحكومية

نُفصح عن البيانات للسلطات فقط عندما نكون مُلزَمين قانوناً بذلك.

6.11 مزوّدو تسجيل الدخول (مسؤولون مستقلون)

إذا نقرت — وفقط إذا نقرت — على «تسجيل الدخول عبر Google» أو «تسجيل الدخول عبر Apple»، يفتح التطبيق متصفح النظام على جهازك. يتصل المتصفح أولاً بخادم تسجيل الدخول الخاص بنا على auth.codexo.dev، الذي نُشغِّله بأنفسنا على خوادمنا في Frankfurt بألمانيا (القسم 4)، ويُحوَّل من هناك دون أي تفاعل إضافي إلى صفحة تسجيل الدخول الخاصة بالمزوّد الذي اخترته. وفي هذا المسار لا ترى نموذج اسم المستخدم وكلمة المرور الخاص بنا ولا تملؤه في أي وقت. ولا يشارك أي وسيط هوية من طرف ثالث: فباستثناء المزوّد الذي اخترته، خدمة الهوية الوحيدة في هذا المسار هي خدمتنا نحن. ولا تُفتح جلسة المتصفح ولا يُتصل بالمزوّد إلا بعد نقرك. ولا يتلقّى خادم تسجيل الدخول لدينا من المزوّد سوى رمز الهوية الذي يُصدره ذلك المزوّد ويتحقق منه مقابل مفاتيح المزوّد المنشورة؛ ثم يُصدر للتطبيق رمز جلسة خاصاً بنا. ولا يتلقّى خادمنا ولا التطبيق كلمة مرورك لدى المزوّد إطلاقاً.

ملاحظة بشأن خيار Apple «إخفاء بريدي الإلكتروني»: إذا سجّلت الدخول عبر Apple واخترت «إخفاء بريدي الإلكتروني»، تمنحنا Apple عنوان بريد إلكتروني لإعادة توجيه خاص بدلاً من عنوانك الحقيقي. وإذا سجّلت الدخول لاحقاً بطريقة أخرى باستخدام عنوان بريدك الإلكتروني الحقيقي، فقد يؤدي ذلك إلى إنشاء حسابين منفصلين بدلاً من حساب واحد. لتجنّب ذلك، اختر «مشاركة بريدي الإلكتروني» عند تسجيل الدخول عبر Apple، أو استخدم عنوان البريد الإلكتروني نفسه باستمرار عبر جميع طرق تسجيل الدخول. وإذا انتهى بك الأمر إلى حسابين مكرَّرين رغم ذلك، فراجع القسم 9 لمعرفة كيفية طلب دمجهما.

Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, أيرلندا → البيانات التي تعالجها Google: هوية حسابك لدى Google، وجهازك وعنوان IP الخاص بك، ومعرّف تطبيقنا ووقت تسجيل الدخول. ونتلقّى من Google في المقابل: معرّف مستخدم Google الخاص بك (sub)، وعنوان بريدك الإلكتروني و— إن وُجد — اسمك. → تعمل Google هنا بصفتها مسؤولاً مستقلاً عن معالجة تسجيل الدخول الخاصة بها، لا بصفتها معالجاً بالنيابة عنا. وتسري على تلك المعالجة سياسة خصوصية Google: https://policies.google.com/privacy → النقل الدولي: Google Ireland مؤسسة داخل الاتحاد الأوروبي؛ ولا يمكن استبعاد عمليات نقل داخل المجموعة إلى Google LLC (الولايات المتحدة)، وهي مغطاة بشهادة Google ضمن إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US DPF) وببنودها التعاقدية القياسية.

Apple Inc., One Apple Park Way, Cupertino, CA 95014, الولايات المتحدة → البيانات التي تعالجها Apple: هوية حساب Apple الخاص بك، وجهازك وعنوان IP الخاص بك، ومعرّف تطبيقنا ووقت تسجيل الدخول. ونتلقّى من Apple في المقابل: معرّف مستخدم Apple الخاص بك (sub)، وعنوان بريد إلكتروني (عنوانك الشخصي، أو عنوان إعادة توجيه خاص من Apple إذا اخترت «إخفاء بريدي الإلكتروني») و— عند أول تفويض لك فقط — اسمك. → تعمل Apple هنا بصفتها مسؤولاً مستقلاً عن معالجة تسجيل الدخول الخاصة بها، لا بصفتها معالجاً بالنيابة عنا. وتسري سياسة خصوصية Apple: https://www.apple.com/legal/privacy/ → النقل الدولي: الولايات المتحدة، استناداً إلى شهادة Apple ضمن إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US DPF) والبنود التعاقدية القياسية للاتحاد الأوروبي.

يعلم كلا المزوّدين أنك تسجّل الدخول إلى iMeter Reader. إذا كنت لا تريد ذلك، فسجِّل حساباً بعنوان بريد إلكتروني وكلمة مرور بدلاً من ذلك — فهذا المسار لا يُشرك Google ولا Apple.

6.12 توصيل الإشعارات الفورية (Firebase Cloud Messaging)

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, أيرلندا (Firebase Cloud Messaging؛ وGoogle LLC في الولايات المتحدة بصفتها معالجاً فرعياً داخل المجموعة) → البيانات المُعالَجة: معرّف تثبيت Firebase يُنشأ لعملية تثبيت التطبيق هذه، ورمز تسجيل الإشعارات الفورية الخاص بعملية تثبيتك، ومنصتك (iOS / Android)، ومحتوى كل إشعار نرسله: إشعارات الخدمة (العنوان والنص والشاشة داخل التطبيق أو الرابط الذي يفتحه) → التشغيل: يُهيَّأ مكوّن Firebase البرمجي عند بدء تشغيل التطبيق ثم يتصل بـ Google لإنشاء معرّف التثبيت — ويحدث ذلك بصرف النظر عن إذن الإشعارات؛ أما رمز التسجيل فلا يحصل عليه التطبيق ولا يُرسَل إلينا إلا ما دمت قد منحت إذن الإشعارات في نظام التشغيل لتطبيق iMeter Reader → النقل الدولي: نقل داخل المجموعة إلى Google LLC (الولايات المتحدة) محتمل؛ البنود التعاقدية القياسية للاتحاد الأوروبي وإطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Google LLC مُعتمَدة ضمنه) → DPA: شروط معالجة البيانات وأمنها الخاصة بـ Google Cloud / Firebase. يُخزَّن الرمز على خوادمنا الخاصة في Frankfurt am Main (§ 6.1) مع منصتك ولغة التطبيق وإصداره. ولا تُستخدَم Firebase Analytics ولا Crashlytics ولا أي منتج آخر من Firebase؛ وجمع بيانات التحليلات مُعطَّل في إعدادات التطبيق. انظر القسم 18.

على iOS تُسلِّم Firebase كل إشعار إلى Apple Push Notification service التي تشغّلها Apple Inc., One Apple Park Way, Cupertino, CA 95014, الولايات المتحدة: تتلقّى Apple رمز APNs الخاص بالجهاز ومحتوى كل إشعار من أجل توصيله. وتشغّل Apple هذه الخدمة بصفتها مزوّد المنصة بموجب Apple Developer Program License Agreement؛ ويجري بذلك نقل دولي إلى الولايات المتحدة، وApple Inc. مُعتمَدة ضمن إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة. وعلى Android يجري التوصيل عبر خدمات Google Play على جهازك (Google، أعلاه).

7. النقل الدولي للبيانات (الفصل الخامس من GDPR)

يحدث النقل الدولي إلى المتلقّين المذكورين في الأقسام 6.5 و6.9 و6.12 (Google LLC، الولايات المتحدة، و— لتوصيل الإشعارات الفورية على iOS — Apple Inc.، الولايات المتحدة)، و— فقط إذا اخترت تسجيل الدخول عبر Apple أو Google (§ 6.11) — إلى Apple Inc. (الولايات المتحدة)، وعبر نقل محتمل داخل المجموعة، إلى Google LLC (الولايات المتحدة). الأساس القانوني: البنود التعاقدية القياسية للاتحاد الأوروبي (قرار التنفيذ (EU) 2021/914)، وبالنسبة إلى المتلقّين المُعتمَدين ضمن إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة، قرارُ الكفاية الخاص بهذا الإطار (قرار التنفيذ (EU) 2023/1795). ومعالجة الذكاء الاصطناعي ليست من بين عمليات النقل هذه: فتقدّم ميزات الذكاء الاصطناعي شركة AKI.IO GmbH في Berlin، وهي تعالج حصراً في مراكز بيانات داخل ألمانيا / الاتحاد الأوروبي (§ 6.3). وعند استخدامك أي ميزة ذكاء اصطناعي لا تُنقل أي بيانات شخصية إلى دولة ثالثة، ولذلك لا حاجة إلى بنود تعاقدية قياسية ولا إلى اعتماد ضمن إطار حماية البيانات لهذا الغرض.

ويندرج التحقق من رقم جوالك الألماني ضمن عمليات النقل هذه (§ 6.9، القسم 18ج): Twilio Inc. (الولايات المتحدة) هي مستورد البيانات لرسالة SMS التي ترسلها إلى رقم الجوال الألماني الخاص بنا ولفحص نوع الخط: إذ يُرسَل رقمك لهذا الغرض إلى Twilio Inc. في الولايات المتحدة عند طلب الرمز. وTwilio Inc. حاصلة على شهادة إطار خصوصية البيانات (Data Privacy Framework)؛ وتسري إضافةً إلى ذلك البنود التعاقدية القياسية الواردة في ملحق حماية البيانات لدى Twilio.

تدابير الحماية الإضافية:

لا يُرسَل معرّف مستخدم ولا اسم ملف؛ وفي نصوص العقود يُحجب رقم IBAN — واسمك متى كان متوفراً في ملف حسابك — على جهازك (وقد يظل النموذج قادراً على قراءة الأسماء أو العناوين الواردة في نص العقد نفسه)
TLS 1.3 + تثبيت الشهادات (certificate pinning) في تطبيق الجوال
تقييد مدة التخزين لدى المتلقّي (7 أيام لسجل رسائل رقم الجوال الخاص بنا لدى Twilio، و30 يوماً لدى SendGrid، و90 يوماً لدى Sentry)
التزام بالإخطار المسبق بشأن المعالجين الفرعيين (البند 9 من البنود التعاقدية القياسية / المادة 28(2) GDPR): تلتزم كلٌّ من Sentry وTwilio/SendGrid تعاقدياً بإبلاغنا مسبقاً بأي إضافة أو استبدال لمعالجيها الفرعيين. ويحق لنا الاعتراض — وإنهاء العقد عند الاقتضاء — قبل أن يحصل المعالجون الفرعيون الجدد على إمكانية الوصول إلى بياناتك. والمعالج الفرعي الوحيد لدى AKI.IO (لمعالجة الذكاء الاصطناعي، دون نقل إلى دولة ثالثة) هو AIME GmbH في Berlin؛ ولا يجوز لـ AKI.IO الاستعانة بمعالجين فرعيين جدد إلا بموافقتنا.

تتوفر نسخة من البنود التعاقدية القياسية ذات الصلة عند الطلب على support@imeterreader.app.

8. مدة الاحتفاظ والحذف

لا نحتفظ بالبيانات الشخصية إلا ما دام ذلك ضرورياً للأغراض المذكورة في القسم 5، أو إلى أن تسحب موافقتك / تعترض على المعالجة القائمة على المصلحة المشروعة.

8.1 العمل دون اتصال أولاً — الأصل هو عدم نقل البيانات

iMeter Reader تطبيق يعمل أولاً دون اتصال بالإنترنت: ما دمت لم تسجّل الدخول إلى حساب، لا تُنقَل إلى خوادمنا أي عقود أو قراءات عدّاد أو ملاحظات أو غيرها من بيانات المحتوى. فبيانات المحتوى الخاصة بك لا توجد إلا على جهازك، في مساحة التخزين الخاصة بالتطبيق. (للاطلاع على عمليات الإرسال التقنية المحدودة التي تحدث حتى دون حساب، انظر البند الأول أدناه و§ 4.10 / الأقسام 18–21.)

وبالتحديد:

التحقق من رقم جوالك الألماني: إذا تحققت من رقم جوالك الألماني، تُرسَل بيانات التحقق الموصوفة في القسم 18ج (§ 4.12) إلى خوادمنا وتُخزَّن فيها، بحساب أو بدونه.
مع حساب (المزامنة السحابية): إذا أنشأت حساباً واستخدمت المزامنة، تُنسَخ العقود وقراءات العدّاد والإعدادات إلى خوادمنا (انظر الجدول أدناه). وتؤدي وظيفة «حذف الحساب» إلى محو هذه النسخ الموجودة على الخادم.
مع استخدام الذكاء الاصطناعي: إذا استخدمت ميزة ذكاء اصطناعي، تمرّ الصورة/PDF/رسالة الدردشة المعنية عبر خوادمنا في Frankfurt في الذاكرة فقط وتُحال إلى AKI.IO GmbH في ألمانيا (§ 6.3)؛ ولا يبقى لدينا أي نسخة بعد المعالجة. وتعالج AKI.IO المحتوى لفترة وجيزة فقط في الذاكرة المؤقتة ولا تخزّنه ولا تسجّله — فلا توجد مدة احتفاظ لديها. وتُحفَظ البيانات المُهيكَلة المُستخلَصة على جهازك فقط.
تشخيص Sentry: تبقى تقارير الأخطاء — من التطبيق (تشخيص الأعطال مُفعَّل افتراضياً — القسم 19) ومن خوادمنا وموقعنا الإلكتروني وتطبيقات الويب الخاصة بموظفينا — لدى Sentry مدة تصل إلى 90 يوماً، ثم تُحذف.

8.2 مدة الاحتفاظ حسب فئة البيانات

فئة البيانات	مدة الاحتفاظ
بيانات الحساب والبيانات الأساسية (4.1، 4.2)	حتى حذف الحساب + فترة سماح مدتها 30 يوماً
عقود الطاقة وقراءات العدّاد (4.3)	محلياً على جهازك: ما دام التطبيق مُثبَّتاً. على خوادمنا: فقط عند تسجيل الدخول وتفعيل المزامنة السحابية؛ وعند حذف الحساب، حذف تتابعي خلال فترة السماح البالغة 30 يوماً. ويمكنك حذف سجلات فردية من التطبيق في أي وقت.
صور العدّادات / نصوص العقود (4.5)	لا تُخزَّن بشكل دائم على خوادمنا. تُحفَظ في الذاكرة على خوادمنا في Frankfurt طوال مدة طلب الذكاء الاصطناعي (من ثوانٍ إلى دقائق)، ثم تُتلَف. وتُحال إلى AKI.IO GmbH في ألمانيا (§ 6.3)، التي تعالجه لفترة وجيزة فقط في الذاكرة المؤقتة ولا تخزّنه ولا تسجّله (لا احتفاظ لدى AKI.IO).
سجل عدّاد التثبيت (§ 4.10) — جهاز لم يُربَط قط بحساب مستخدم	18 شهراً كحد أقصى من أول تثبيت، ثم الحذف — بصرف النظر عن أي إعداد للقياس عن بُعد أو التشخيص.
السجل المرتبط بالجهاز لخيارات الخصوصية (§ 4.11 / القسم 21) — جهاز لم يُربَط قط بحساب مستخدم	18 شهراً كحد أقصى من أول اتصال للجهاز، ثم الحذف مع سجل التثبيت — بصرف النظر عن الحالات المُخزَّنة. عند حذف الحساب (المادة 17) تُحذف سجلات خيارات الخصوصية الخاصة بالجهاز فوراً ويعود الجهاز إلى حالة «تثبيت فقط».
القياس عن بُعد للجهاز — البيانات اليومية الخام (لقطات 4.4)	90 يوماً
تسجيل الإشعارات الفورية (الرمز، المنصة، لغة التطبيق، إصدار التطبيق — القسم 18)	حتى توقف الإشعارات الخاصة بـ iMeter Reader في إعدادات جهازك، أو تحذف حسابك، أو تزيل تثبيت التطبيق (يحذف التطبيق التسجيل عند تشغيله التالي في الحالتين الأوليين؛ وبعد إزالة التثبيت يصبح الرمز غير صالح ويُزال عند أول فشل في التوصيل بعد ذلك). ويُحذف التسجيل تلقائياً إذا لم يُبلَّغ عن نشاط عملية التثبيت طوال 270 يوماً — عبر إحصاءات الاستخدام المجهولة (القسم 20).
التحقق من رقم جوالك الألماني (القسم 18ج) — التجزئة المفتاحية والرقم المُخفى جزء منه، والحالة، والمصدر، والأوقات	يُحذف عندما تنقر «إزالة من هذا الجهاز»، وعندما تحذف حسابك (عمليات التثبيت التي لا يكون مسجّلاً الدخول عليها إلا حسابك)، وعلى أبعد تقدير عندما لا تكون عملية التثبيت نشطة لمدة 18 شهراً أو عندما لا يعود سجل جهازها موجوداً. وإذا جرى التحقق من الرقم نفسه على عملية تثبيت أخرى، تُحذف التجزئة والرقم المُخفى جزء منه من عملية التثبيت السابقة فوراً؛ ولا يبقى هناك سوى الحالة «انتقل» ووقتها.
رمز التحقق قيد الانتظار (تجزئات مفتاحية، الرقم المُخفى جزء منه، الأوقات — القسم 18ج)	صالح لمدة 10 دقائق؛ يُحذف بعد 24 ساعة من انتهاء صلاحيته، وفوراً عند التحقق من الرقم أو عند طلبك رمزاً جديداً أو عند إزالتك التحقق.
نتيجة فحص نوع خط رقم ما (تجزئة مفتاحية، نوع الخط — القسم 18ج)	30 يوماً بعد الفحص.
سجل الرسائل المُعالَجة (تجزئة مفتاحية لمعرّف رسالتك SMS — القسم 18ج)	7 أيام.
عدّادات استخدام الذكاء الاصطناعي لكل رقم مُتحقَّق منه (معرّف مستعار مشتق من التجزئة المفتاحية للرقم، نوع الاستخدام، الوقت — القسم 18ج)	لنافذة العدّ فقط، 31 يوماً على الأكثر؛ وتُحذف قبل ذلك عند طلب حذف يُقدَّم برقم هاتفك (القسم 18ج).
سجل فترة السماح (القسم 18ج)	30 يوماً بعد نهاية فترة السماح؛ ويُحذف قبل ذلك مع بيانات التحقق الأخرى لعملية التثبيت.
سجل رسائل رقم الجوال الألماني الخاص بنا لدى Twilio (مع حجب النص ورقم المُرسِل — § 6.9)	7 أيام (لدى Twilio).
سجل البثّ الإداري للإشعارات الفورية (إشعارات الخدمة الفورية التي يبدؤها المشغّل — المشرف المنفِّذ، الطابع الزمني، وصف عامل التصفية، فئة المحتوى، العنوان والنص، الشاشة المستهدفة أو الرابط، أعداد المستلمين / المُوصَّلة / الفاشلة، IP مختصر؛ دون معرّفات أجهزة ودون رموز)	12 شهراً
القياس عن بُعد للجهاز — التجميعات الشهرية	24 شهراً
سجل الوصول الإداري/الأمني (عنوان IP مختصر)	12 شهراً (المادة 17(3)(ب)/(هـ) GDPR + المادة 32 GDPR — دليل المساءلة/الأمان)
سجل إلغاء الاشتراك (Suppression) — الاعتراض على رسائل الخدمة التي يبدؤها المشغّل	حتى حذف الحساب
سجل البثّ الإداري (رسائل الخدمة التي يبدؤها المشغّل — المشرف المنفِّذ، الطابع الزمني، وصف عامل التصفية، فئة المحتوى، الموضوع، عدد المستلمين، IP مختصر؛ دون عناوين المستلمين)	12 شهراً
محتوى دردشة الذكاء الاصطناعي (4.7)	محلياً: حتى إغلاق التطبيق. على الخادم: غير دائم.
تشخيص Sentry (4.6 — التطبيق، خوادمنا، الموقع الإلكتروني، تطبيقات الويب الخاصة بالموظفين؛ القسم 19)	90 يوماً
اقتراحات دليل المزوّدين (بيانات الشركات فقط — القسم 16.6)	المرفوضة: 12 شهراً؛ الاقتراحات غير المؤكدة: 24 شهراً من آخر بلاغ؛ الاقتراحات المؤكدة تصبح إدخالات في الدليل
تعقيب على إدخال في الدليل (تجزئة أحادية الاتجاه لـ UUID الجهاز + الإدخال — القسم 16.6)	30 يوماً
رصد اقتراح في الدليل (تجزئة أحادية الاتجاه لـ UUID الجهاز + الاقتراح — القسم 16.6)	30 يوماً
سجل الموافقات (4.8)	مدة العلاقة التعاقدية + 3 سنوات (لإثبات الموافقة وفقاً للمادة 7(1))
السجلات الضريبية والتجارية (عند إطلاق الميزات المدفوعة)	10 سنوات (المادة 257 HGB والمادة 147 AO)
عدّادات تحديد المعدل للتسجيل / تسجيل الدخول / إعادة تعيين كلمة المرور (IP، بريد إلكتروني مُجزَّأ)	في الذاكرة فقط؛ تُتلَف تلقائياً خلال فترة قصيرة (دقائق). لا تُخزَّن أبداً ولا تُسجَّل أبداً.
سجل أحداث الأمان لنظام إدارة الهوية (محاولات تسجيل الدخول الفاشلة: عنوان IP، اسم المستخدم، الطابع الزمني)	يُحتفَظ به فقط ما دام ضرورياً للحماية من هجمات القوة الغاشمة والمراجعة الأمنية؛ ونحن بصدد ضبط انتهاء صلاحية تلقائي بعد 30 يوماً. اسأل `support@imeterreader.app` عن الإعداد الحالي.
حساب مُسجَّل لكنه لم يُستخدَم قط: لم يُؤكَّد عنوان البريد الإلكتروني قط، ولا تسجيل دخول عبر Google أو Apple، ولم يُسجَّل الدخول إلى التطبيق قط	90 يوماً من التسجيل، ثم حذف تلقائي (تذكير واحد في اليوم 60). الحسابات التي استُخدمت لا تُحذَف أبداً بموجب هذه القاعدة.

تُحفَظ البيانات المحلية في مساحة التخزين الخاصة بالتطبيق على جهازك إلى أن تزيل تثبيت التطبيق أو تستخدم وظيفة «حذف الحساب». وتزيل هذه الوظيفة بيانات الطاقة والمياه (§ 4.3) المحفوظة على الجهاز بعد أن تؤكّد خوادمنا طلب الحذف؛ أما الإعدادات التي تضبط التطبيق على هذا الجهاز — اللغة وتفضيلات العرض — فتبقى عمداً، وتؤدي إعادة تثبيت التطبيق إلى إزالة أي شيء متبقٍّ.

9. حقوقك بصفتك صاحب البيانات

الحق	المحتوى	كيفية ممارسته
الاطلاع (المادة 15)	الحصول على نسخة كاملة من البيانات التي نحتفظ بها عنك	أرسل بريداً إلكترونياً إلى `support@imeterreader.app`؛ ونقدّم لك نسخة خلال 30 يوماً.
التصحيح (المادة 16)	تصحيح البيانات غير الصحيحة أو غير المكتملة	صفحة الملف الشخصي في التطبيق، أو بطلب مكتوب
الحذف / الحق في النسيان (المادة 17)	نحذف بياناتك ما لم يوجد التزام قانوني بالاحتفاظ بها	في التطبيق: افتح القائمة ← اضغط على ملفك الشخصي ← الملف الشخصي ← حذف الحساب. حذف تتابعي كامل خلال فترة السماح البالغة 30 يوماً. راجع صفحة حذف الحساب المخصّصة للتفاصيل الكاملة.
تقييد المعالجة (المادة 18)	تعليق معالجة البيانات	بريد إلكتروني إلى `support@imeterreader.app`
قابلية النقل (المادة 20)	تلقّي بياناتك بتنسيق مُهيكَل وشائع الاستخدام وقابل للقراءة آلياً	بناءً على الطلب إلى `support@imeterreader.app`، تُقدَّم البيانات بتنسيق مُهيكَل وشائع الاستخدام وقابل للقراءة آلياً.
الاعتراض (المادة 21)	الاعتراض على المعالجة القائمة على المصلحة المشروعة: عدّاد التثبيتات (§ 4.10 / القسم 5)، ورسائل الخدمة التي يبدؤها المشغّل (القسم 5 / § 6.9)، وإشعارات الخدمة الفورية التي يبدؤها المشغّل (القسم 18)، وتشخيص الأعطال (القسم 19)، وإحصاءات الاستخدام المجهولة (القسم 20)، والسجل المرتبط بالجهاز لخيارات الخصوصية (القسم 21). ويمكنك الاعتراض على معالجة عدّاد التثبيت بموجب المادة 21 GDPR؛ وعندئذٍ نوقف أي معالجة إضافية لهذا السجل ونحذفه قبل انتهاء مدة الاحتفاظ البالغة 18 شهراً. وبالنسبة لتشخيص الأعطال وإحصاءات الاستخدام، فإن المفاتيح في الإعدادات ← الخصوصية هي قناة الاعتراض السهلة: إيقاف الخيار يُعامَل كاعتراض ويُسجَّل على الخادم عبر السجل المرتبط بالجهاز لخيارات الخصوصية (القسم 21)؛ ويسري فوراً بالنسبة لإحصاءات الاستخدام، وابتداءً من التشغيل التالي للتطبيق بالنسبة لتشخيص الأعطال (القسم 19). وبالنسبة لتقارير الأخطاء من موقعنا الإلكتروني (القسم 19.3)، فإن إشارة Global Privacy Control أو Do Not Track في متصفّحك هي قناة الاعتراض السهلة: ما دام متصفّحك يرسل إحدى هاتين الإشارتين، لا يُرسَل أي تقرير خطأ على الإطلاق. إذا أوقفت «تقارير الأعطال والتشخيص» في التطبيق، تتوقف خوادمنا أيضاً عن إرسال تقارير الأخطاء الخاصة بكل طلب صادر عن هذا التثبيت، و— إذا كنت مسجّلاً الدخول — الخاصة بكل طلب لحسابك من أي جهاز، وذلك في غضون خمس دقائق على الأكثر من نقل التطبيق اختيارك إلى خوادمنا. أما بالنسبة لتطبيقات الويب الخاصة بالموظفين ومهام الخادم التي لا تخدم طلباً بعينه، فيكون الاعتراض بالبريد الإلكتروني؛ ونعالج هذه الاعتراضات حالةً بحالة ونحذف التقارير المطابقة. وبالنسبة لرسائل الخدمة التي يبدؤها المشغّل، فإن رابط إلغاء الاشتراك بنقرة واحدة في كل رسالة هو قناة الاعتراض السهلة؛ فهو يضيفك إلى مخزن الاستبعاد (Suppression) ويوقف أي رسائل أخرى من هذا النوع. وبالنسبة لإشعارات الخدمة الفورية، فإن إيقاف الإشعارات الخاصة بـ iMeter Reader في إعدادات جهازك هو قناة الاعتراض السهلة: يحذف التطبيق عندئذٍ تسجيل الإشعارات الفورية من خوادمنا عند تشغيله التالي، ولا يعود بإمكان أي إشعار الوصول إلى الجهاز. وبالنسبة إلى التحقق من رقم جوالك الألماني (فحص نوع الخط والحماية من إساءة الاستخدام — القسم 18ج)، فإن إزالة التحقق في التطبيق هي القناة السهلة للاعتراض.	عبر البريد الإلكتروني إلى support@imeterreader.app، أو عبر المفاتيح في الإعدادات ← الخصوصية، أو باستخدام رابط إلغاء الاشتراك في رسائل الخدمة، أو بإيقاف الإشعارات في إعدادات جهازك بالنسبة للإشعارات الفورية، أو بتفعيل Global Privacy Control أو Do Not Track في متصفّحك بالنسبة لتقارير أخطاء الموقع الإلكتروني.
عدم الخضوع لقرار آلي (المادة 22)	لا نتّخذ قرارات آلية ذات أثر قانوني أو أثر مماثل جسيم	للاستفسارات: راسل `support@imeterreader.app`.

معالجة طلبك مجانية. وقد نطلب تأكيداً لمرة واحدة عبر البريد الإلكتروني للتحقق من هويتك.

الحسابات المكرَّرة: إذا أدى اختيار «إخفاء بريدي الإلكتروني» عند تسجيل الدخول عبر Apple (القسم 6.11) إلى إنشاء حسابين منفصلين لديك، راسلنا على support@imeterreader.app ويمكننا دمجهما بناءً على طلبك. لا يغيّر هذا مهلة الـ30 يوماً المذكورة أعلاه.

10. الحق في سحب الموافقة

عندما تستند المعالجة إلى موافقتك (قراءة العدّاد بالذكاء الاصطناعي، تحليل العقود بالذكاء الاصطناعي، دردشة الذكاء الاصطناعي)، يمكنك سحب هذه الموافقة في أي وقت بأثر للمستقبل. والسحب سهل بقدر سهولة منح الموافقة:

داخل التطبيق: الإعدادات ← الخصوصية ← مفاتيح فردية لكل غرض (قراءة العدّاد بالذكاء الاصطناعي، تحليل العقود بالذكاء الاصطناعي، دردشة الذكاء الاصطناعي)
عبر البريد الإلكتروني إلى support@imeterreader.app

تبقى مشروعية المعالجة التي جرت قبل السحب غير متأثّرة.

تشخيص الأعطال (Sentry، القسم 19) وإحصاءات الاستخدام المجهولة (القسم 20) ليسا قائمَين على الموافقة: فهما يعملان افتراضياً على أساس المصلحة المشروعة (المادة 6(1)(و) GDPR). والمفاتيح المقابلة في الإعدادات ← الخصوصية تمارس حقك في الاعتراض (المادة 21 GDPR) ولا تسحب موافقةً؛ ويُسجَّل اعتراضك عبر السجل المرتبط بالجهاز لخيارات الخصوصية (القسم 21).

11. الحق في تقديم شكوى إلى السلطة الإشرافية

يحق لك تقديم شكوى إلى سلطة إشرافية لحماية البيانات. ولأن مقر المشغّل في ولاية بافاريا، فإن السلطة المختصة هي:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) · Promenade 18 · 91522 Ansbach، ألمانيا · هاتف: +49 (0) 981 180093-0 · البريد الإلكتروني: poststelle@lda.bayern.de · الموقع: https://www.lda.bayern.de

قائمة بسلطات حماية البيانات الألمانية: https://www.bfdi.bund.de/EN/Home/home_node.html

12. الالتزام بتقديم البيانات

لإنشاء حساب يجب أن تقدّم عنوان بريد إلكتروني وتعيّن كلمة مرور — أو تسجّل الدخول عبر Google أو Apple، وفي هذه الحالة يأتي عنوان البريد الإلكتروني من ذلك المزوّد. اسمك اختياري؛ وإذا لم تقدّمه، يخاطبك التطبيق بعنوان بريدك الإلكتروني بدلاً من ذلك. دون حساب لا تتوفر المزامنة السحابية — لكن جميع الوظائف الأساسية (التقاط قراءات العدّاد، إدارة العقود، التذكيرات) تعمل بالكامل دون اتصال بالإنترنت؛ وباستثناء عمليات الإرسال الموضحة في §§ 4.4 و4.10 والأقسام 18–21 (عدّاد التثبيت، تسجيل الإشعارات الفورية ما دمت تسمح بالإشعارات، تشخيص الأعطال، إحصاءات الاستخدام، السجل المرتبط بالجهاز لخيارات الخصوصية — وكلها قابلة للاعتراض أو الإيقاف)، لا تُرسَل أي بيانات إلى خوادمنا.

البيانات الأخرى اختيارية. وعدم تقديمها يعني فقط أن الوظيفة المتعلقة بها غير متاحة. ولاستخدام وظائف الذكاء الاصطناعي (قراءة صورة العدّاد، تحليل العقود، دردشة الذكاء الاصطناعي)، يجب أن تتحقق من رقم جوال ألماني بإرسال رسالة SMS منه إلينا (القسم 18ج)؛ ومن دون التحقق لا تتوفر هذه الوظائف بعد انتهاء فترة السماح الموصوفة هناك. وتبقى جميع وظائف التطبيق الأخرى متاحة دونه.

13. اتخاذ القرارات الآلية / التنميط

نحن لا نتّخذ قرارات تستند حصراً إلى معالجة آلية وتترتّب عليها آثار قانونية أو آثار مماثلة بدرجة كبيرة (المادة 22 GDPR). وظائف الذكاء الاصطناعي وظائف مساعِدة (اقتراحات OCR واستخلاص بيانات مُهيكَلة)؛ وأنت من يراجعها ويؤكّدها دائماً.

عندما تتحقق من رقم جوالك (القسم 18ج)، تُرفض تلقائياً الأرقام التي ليست أرقام جوال ألمانية — مثل أرقام الخطوط الأرضية أو أرقام VoIP. والأثر الوحيد هو تعذّر إتمام التحقق بهذا الرقم؛ وهذا ليس قراراً ذا أثر قانوني أو أثر مماثل جسيم. وإذا رأيت أن رقمك رُفض خطأً، فراسلنا على support@imeterreader.app.

14. أمن البيانات (المادة 32 GDPR)

نستخدم أحدث معايير أمن البيانات:

تشفير النقل: TLS 1.3، HSTS، OCSP-Stapling. تُطبِّق تطبيقات الجوال إضافةً إلى ذلك تثبيت SPKI لشهادتَي الخادم auth.codexo.dev وimeterreader.codexo.dev — فحتى جهة إصدار شهادات مُختَرَقة لا يمكنها تنفيذ هجوم وسيط. ويستخدم تسجيل الدخول — بالبريد الإلكتروني وكلمة المرور وكذلك عبر Google أو Apple — تدفّق رمز تفويض OIDC مع PKCE في متصفح النظام على جهازك، وتتوسّطه خدمة الهوية الخاصة بنا كما هو موضّح في القسمين 6.2 و6.11. ويُقدَّم موقعنا الإلكتروني العام على imeterreader.app
تخزين آمن للرموز: تُحفَظ رموز المصادقة حصرياً في Keychain على iOS وKeystore على Android، ولا تُحفَظ أبداً في Preferences / NSUserDefaults
التحكّم في الوصول (RBAC): نقاط نهاية الواجهة الخلفية محمية بالتحقق من JWT وفحوصات مالك المورد؛ وتتطلّب نقاط نهاية الإدارة إضافةً إلى ذلك دور Keycloak imeterreader_admin
التحقّق من المدخلات والتحصين: مخططات JSON صارمة؛ قائمة سماح MIME + فحص البايتات المميِّزة (magic bytes) للملفات المرفوعة؛ حد أقصى 7 ميجابايت؛ تنقية معرّف الارتباط (correlation ID)؛ سياسة CORS مغلقة افتراضياً في بيئة الإنتاج
سجل التدقيق: يُسجَّل وصول المشغّل/المشرف إلى أنظمة الواجهة الخلفية مع هوية المشرف المنفِّذ وIP مختصر والإجراء والطابع الزمني (الاحتفاظ 12 شهراً)؛ انظر القسم 5
التشفير في حالة السكون: تشفير قاعدة البيانات والنسخ الاحتياطية لدى Hostinger؛ وقاعدة SQLite المحلية محمية بفئة حماية البيانات في نظام التشغيل (iOS) / التشفير القائم على الملفات (Android). واعتماد SQLCipher على الجهاز مُدرَج في خطة التطوير
النسخ الاحتياطية: يومية ومُشفَّرة، وتُخزَّن على وحدة تخزين منفصلة
إدارة التحديثات: جميع صور الحاويات بإصدارات مُثبَّتة؛ ومراقبة الثغرات (CVE) عبر Dependabot
الاستجابة للحوادث: إجراء مُوثَّق للإبلاغ عن الخروقات خلال 72 ساعة (المادة 33)

يتوفر لشركاء الأعمال عند الطلب كتالوج مفصّل بالتدابير التقنية والتنظيمية (TOMs) عبر support@imeterreader.app.

15. ملفات تعريف الارتباط والتقنيات المشابهة (المادة 25 TDDDG)

تطبيق iMeter Reader لا يستخدم أي ملفات تعريف ارتباط إعلانية أو تتبّعية.

نستخدم فقط أنواع البيانات الضرورية بشكل قطعي لعمل التطبيق، والمُعفاة بموجب المادة 25(2) TDDDG:

جلسة تسجيل الدخول الخاصة بك في التخزين الآمن لنظام التشغيل (iOS Keychain / Android Keystore): رموز الوصول والتحديث والهوية (Keycloak)، وأوقات انتهاء صلاحيتها، ومعرّف المستخدم الخاص بك، واسم المستخدم، واسم العرض الخاص بك، وعنوان بريدك الإلكتروني
UUID الجهاز المُخصَّص لكل عملية تثبيت، لأغراض المزامنة
إعدادات اللغة وتفضيلات الواجهة
ملف تعريف ارتباط ضروري بشكل قطعي للجلسة/الحالة تضبطه خدمة الهوية لدينا (auth.codexo.dev) أثناء تسجيل الدخول — بالبريد الإلكتروني وكلمة المرور وكذلك عبر Google أو Apple —: يربط معطى state الخاص بـ OIDC ومعطيات PKCE بجلسة متصفحك، ويحمل بعد تسجيل الدخول جلسة تسجيل الدخول لدى خدمة الهوية. تختلف مدة الاحتفاظ باختلاف المنصة: على iOS، تكون جلسة المتصفح مؤقتة (ASWebAuthenticationSession) — يُحذَف ملف تعريف الارتباط فور اكتمال عملية تسجيل الدخول ولا يبقى شيء بعد ذلك. على Android، يُفتَح التدفّق ضمن Chrome Custom Tab الذي يشارك مخزن ملفات تعريف الارتباط العادي لمتصفح الجهاز، لذا يبقى ملف تعريف الارتباط هناك حتى تنتهي صلاحية جلسة تسجيل الدخول لدى خدمة الهوية؛ ونحن بصدد تأكيد وتوثيق المدة الدقيقة لهذه الجلسة. اسأل support@imeterreader.app عن الإعداد الحالي.

لا تُفعَّل العناصر التي تتطلّب موافقة (وظائف الذكاء الاصطناعي) إلا بعد مربع حوار صريح داخل التطبيق يسبق تفعيلها (انظر القسم 16). أما تشخيص الأعطال (Sentry) وإحصاءات الاستخدام المجهولة فمُفعَّلان افتراضياً على أساس المصلحة المشروعة؛ ويمكنك الاعتراض عليهما / إيقافهما في أي وقت من الإعدادات ← الخصوصية (المادة 21 GDPR؛ انظر القسمين 19 و20).

أما واجهة الإدارة المرتبطة بالتطبيق (imeterreader-admin.codexo.dev) فلا يستخدمها إلا المشغّل، وهي غير موجّهة للمستهلكين.

زيارة موقعنا الإلكتروني

عندما تفتح موقعنا الإلكتروني (imeterreader.app)، يُرسِل متصفّحك بيانات اتصال تقنية إلى خادمنا في فرانكفورت (Hostinger): عنوان IP الخاص بك، ووكيل مستخدم المتصفّح (user-agent)، ولغتك المفضّلة (Accept-Language). نستخدم هذه البيانات فقط لتقديم الموقع، ولعرضه بلغتك، و — عند فتحك لرابط التنزيل /get — لتوجيهك إلى متجر التطبيقات الصحيح لجهازك (Apple App Store على iOS، وGoogle Play على Android). تقرأ عملية التوجيه هذه وكيل المستخدم الخاص بك في لحظة الطلب ولا تخزّنه أو تسجّله؛ ويضبط التوجيه الترويسة Cache-Control: no-store. ولا نجري أي اتصال صادر — بل يتبع متصفّحك أنت عملية التوجيه إلى Apple أو Google، تماماً كما لو كنت قد نقرت على شارة المتجر.

الأساس القانوني: مصلحتنا المشروعة في تقديم موقعنا وتوجيهه بشكل صحيح (المادة 6(1)(و) GDPR). لا نستخدم لهذا الغرض ملفات تعريف الارتباط أو أي معرّفات مشابهة، ولا ننشئ منه أي ملف تعريف. يمكنك الاعتراض بموجب المادة 21 GDPR عبر support@imeterreader.app.

تقارير الأخطاء (Sentry). إذا وقع خطأ JavaScript في متصفّحك أثناء استخدامك موقعنا الإلكتروني، يرسل الموقع تقرير خطأ إلى Sentry (القسمان 6.5 و19.3): رسالة الخطأ (مع استبدال عناوين البريد الإلكتروني وأرقام الهواتف والرموز المميّزة وعناوين IP وأرقام IBAN بـ «[redacted]»)، وتتبّع المكدّس (عناوين URL لملفات النصوص البرمجية، والسطر والعمود)، ومسار الصفحة بما في ذلك اللغة (دون سلسلة الاستعلام ودون الجزء الذي يلي العلامة #)، وتنقّلك والمسارات التي طلبها الموقع نفسه قبل الخطأ، وإصدار Angular. ولا يقرأ النص البرمجي وكيل المستخدم (User-Agent) ولا المُحيل (referrer) في متصفّحك؛ ويرسل متصفّحك وكيل المستخدم مع كل طلب، ومنها هذا الطلب، لكن لا يُطلَب من Sentry تقييمه. لا تُضبَط أي ملفات تعريف ارتباط ولا يُخزَّن أي شيء على جهازك؛ ولا يُرسَل أي معرّف مستخدم ولا تخزّن Sentry أي عنوان IP؛ ولا يوجد قياس للأداء ولا تسجيل للجلسة (Session Replay). إذا كان متصفّحك يرسل Global Privacy Control أو Do Not Track، فلا يُرسَل أي تقرير خطأ على الإطلاق. الأساس القانوني: المادة 6(1)(و) GDPR — مصلحتنا المشروعة في موقع إلكتروني مستقر وآمن وفي إصلاح الأخطاء بسرعة. يمكنك الاعتراض في أي وقت عبر Global Privacy Control أو Do Not Track، أو بالبريد الإلكتروني إلى support@imeterreader.app. وتحذف Sentry التقارير بعد 90 يوماً.

16. وظائف الذكاء الاصطناعي (OCR، تحليل العقود، الدردشة)

يقدّم iMeter Reader ثلاث وظائف اختيارية للذكاء الاصطناعي، تُفعَّل كلٌّ منها على حدة:

16.1 قراءة العدّاد بالذكاء الاصطناعي (OCR)

الأولوية للمعالجة المحلية: افتراضياً يتمّ التعرّف محلياً على الجهاز (iOS: Apple Vision؛ Android: Google ML Kit)، ولا تُرسَل أي صورة إلى خوادمنا
احتياطي سحابي (اختياري، ويتطلّب موافقتك): إذا فشل OCR المحلي، يمكنك التحوّل إلى OCR سحابي. عندئذٍ تُرسَل الصورة (~ 960 × 300 بكسل، JPEG q90، بدون EXIF) إلى خادمنا الخلفي ومنه إلى AKI.IO GmbH في Berlin (§ 6.3؛ تتم المعالجة حصراً في مراكز بيانات داخل ألمانيا / الاتحاد الأوروبي). الاستجابة: القيمة الرقمية المُستخلَصة
لستَ مضطراً لاستخدامها أبداً. إدخال قراءة العدّاد يدوياً متاح دائماً، ولا يتطلّب أي موافقة، ولا يُرسل أي شيء إلى أي جهة
الحد: 3 استدعاءات OCR سحابي أسبوعياً كحد أقصى

16.2 تحليل العقود بالذكاء الاصطناعي

يمكنك رفع ملف PDF لعقد، أو ملف PDF مكوّن من صور لعدة صفحات
إذا كان ملف PDF يحتوي على نص قابل للاستخلاص، يتحقّق التطبيق أولاً على جهازك ممّا إذا كان المستند عقد طاقة من النوع الذي اخترته؛ فإن تبيّن بوضوح أنّه ليس كذلك، يُرفَض الرفع محلياً ولا يُرسَل أي شيء. وإلا فيُقرأ ملف PDF أو صورة العقد على جهازك (من طبقة النص أو بالتعرّف على النص على الجهاز)، ويُحجَب IBAN — واسمك أيضاً متى وفّره ملف حسابك — على جهازك، ولا يُرسَل سوى النص الناتج عبر خادمنا الخلفي (في الذاكرة فقط) إلى AKI.IO GmbH في Berlin (§ 6.3؛ تتم المعالجة حصراً في مراكز بيانات داخل ألمانيا / الاتحاد الأوروبي). ولا تُرسَل أي صورة عقد: فخادمنا يرفض صور العقود
الرد: سجل عقد مُهيكَل تراجعه وتصحّحه عند الحاجة قبل الحفظ
ملاحظة: كثيراً ما تحتوي مستندات العقود على بيانات حسّاسة (الاسم، العنوان، رقم العميل، IBAN/SEPA). يُحجَب IBAN — واسمك أيضاً متى وفّره ملف حسابك — على جهازك؛ أما البيانات الأخرى كالعنوان ورقم العميل فتُعالَج. نوصي بطمس الحقول التي لا تريد أن يعالجها الذكاء الاصطناعي قبل الرفع
الحد: عقدا كهرباء وعقدا غاز شهرياً
دليل المزوّدين (القسم 16.6): بعد التحليل يجوز للتطبيق أن يبلّغ دليل المزوّدين لدينا ببيانات اتصال الشركة الموجودة في المستند (الاسم القانوني للمزوّد، العنوان، بريد خدمة العملاء، الهاتف، الموقع الإلكتروني). لا يُدرج أي شيء عنك أو عن عقدك. يمكنك الاعتراض في أي وقت (الإعدادات ← الخصوصية ← «المساعدة في تحسين دليل المزوّدين»).

16.3 دردشة الذكاء الاصطناعي (مساعد التعرفات)

يمكنك طرح أسئلة حول تعرفات الطاقة والفروق بين المزوّدين ومهل الإلغاء وغير ذلك
تُرسَل مدخلاتك وآخر 20 جولة من المحادثة إلى خادمنا الخلفي ومنه إلى AKI.IO GmbH في Berlin (§ 6.3). لا يعمل النموذج على خوادمنا الخاصة، بل تستضيفه لنا AKI.IO حصراً في مركز بيانات في Berlin، ألمانيا — فنصّك يبقى داخل ألمانيا
يُرجى عدم إدخال بيانات شخصية حسّاسة تخصّ أطرافاً أخرى في الدردشة
حد الإدخال لكل سؤال: 1,000 حرف — وقد أبقيناه منخفضاً عمداً حتى لا يُنقَل إلى خوادمنا عن غير قصد حجمٌ كبير من البيانات الشخصية (تقليل البيانات، المادة 5(1)(ج) GDPR)
الحد اليومي: 20 طلباً يومياً

16.4 قائم على الموافقة

وظائف الذكاء الاصطناعي الثلاث جميعاً مُعطَّلة عند التسليم. ولا تُفعَّل إلا بعد موافقتك الصريحة على كل وظيفة على حدة. ويمكنك مراجعة موافقتك وسحبها في أي وقت من الإعدادات ← الخصوصية. وإضافةً إلى ذلك، بعد إدخال التحقق من أرقام الجوال الألمانية، لا يمكن استخدام وظائف الذكاء الاصطناعي إلا على عملية تثبيت لديها رقم جوال ألماني مُتحقَّق منه (القسم 18ج). ولا يحل التحقق محل موافقتك، ويمكنك سحب موافقتك في أي وقت دونه.

16.5 لا تدريب لنماذج الذكاء الاصطناعي

نحن لا نستخدم — ولن نستخدم — صور عدّاداتك أو مستندات عقودك أو رسائل دردشة الذكاء الاصطناعي أو أي محتوى آخر تُرسله لتدريب أو ضبط أو تحسين أي نموذج ذكاء اصطناعي. ولنكون واضحين تماماً، ونكرّر: نحن لا ندرّب أي ذكاء اصطناعي على بيانات المستخدمين. وتُقدَّم ميزات الذكاء الاصطناعي لدينا من AKI.IO GmbH في Berlin (§ 6.3)، التي أكّدت كتابةً أنها لا تستخدم المحتوى المُرسَل إليها لتدريب نماذج الذكاء الاصطناعي كذلك. تُعالَج صورك وملفات PDF ورسائل الدردشة في الذاكرة فقط، ولمدة الطلب فقط، ثم تُحذَف فور ذلك؛ ولا نخزّنها على خوادمنا. وتعالج AKI.IO المحتوى لفترة وجيزة فقط في الذاكرة المؤقتة ولا تخزّنه ولا تسجّله؛ ولا توجد مدة احتفاظ لديها. ويُرجى الانتباه إلى أنّ هذا يعني إرسال محتواك إلى مزوّد ذكاء اصطناعي تابع لجهة أخرى (AKI.IO GmbH في Berlin؛ تتم المعالجة حصراً في مراكز بيانات داخل ألمانيا / الاتحاد الأوروبي، دون نقل إلى دولة ثالثة) — فإذا كنت تفضّل خلاف ذلك، فلا تُفعّل ميزات الذكاء الاصطناعي: فكلٌّ منها اختياري، ويتطلّب موافقتك، وله بديل يدوي.

لا يوجد حالياً أي خيار موافقة (opt-in) يسمح باستخدام محتواك لتدريب النماذج. وإذا أدخلنا مثل هذا الخيار في إصدار مستقبلي، فسيتطلّب موافقة منفصلة وصريحة وحرّة وفقاً لـ المادة 6(1)(أ) GDPR — ولن يُعدّ الصمت أو الاستمرار في استخدام التطبيق أو المربعات المؤشَّر عليها مسبقاً موافقةً أبداً (المادة 4(11) والمادة 7 GDPR؛ إرشادات EDPB رقم 05/2020 بشأن الموافقة).

16.6 تحسين دليل المزوّدين من مستندات عقودك

يحتوي التطبيق على دليل بمزوّدي الطاقة (الاسم، العنوان، البريد الإلكتروني لخدمة العملاء، قناة الإلغاء) يساعدك على التواصل مع مزوّدك أو إلغاء عقدك. وللحفاظ على اكتمال هذا الدليل، يجوز للتطبيق — بعد تحليل عقد ناجح (القسم 16.2) — أن يرسل إلينا بيانات الشركة التي وجدها التحليل في مستندك: الاسم القانوني للمزوّد، وعنوانه، وبريد خدمة العملاء، ورقم الهاتف، والموقع الإلكتروني، مع نوع الطاقة (كهرباء أو غاز).

ما لا يُرسَل أبداً لهذا الغرض: اسمك، عنوانك، رقم العميل الخاص بك، رقم عدّادك، الأسعار، الاستهلاك، المستند نفسه أو أي مُعرِّف لعقدك أو حسابك. يحمل الطلب UUID الجهاز الخاص بالتثبيت (القسم 4.4) و— لأن تحليل العقد يتطلب تسجيل الدخول— رمز تسجيل دخولك؛ ونستخدمهما حصراً لتحديد عدد البلاغات (20 يومياً لكل تثبيت ولكل حساب). ولا يُخزَّن UUID الجهاز ولا حسابك مع الاقتراح.
ما نخزّنه: إذا كانت الشركة موجودة في الدليل أصلاً، فلا يُخزَّن شيء. وإلا تُخزَّن بيانات الشركة بوصفها اقتراحاً مع عدّاد لعدد التثبيتات التي أبلغت عنها؛ ولكي يُحتسب كل تثبيت مرة واحدة فقط، نحتفظ لمدة 30 يوماً بتجزئة أحادية الاتجاه لـ UUID جهازك والاقتراح. ولا يصبح الاقتراح إدخالاً ظاهراً في الدليل إلا بعد أن نتحقّق منه يدوياً مقابل الموقع الرسمي للمزوّد. بيانات الشركات من هذا النوع ليست عادةً بيانات شخصية. وإذا التقط التحليل مع ذلك بيانات تخص شخصاً (مثل بيانات تاجر فرد، أو بياناتك أنت عن طريق الخطأ)، فإننا نستبعد البيانات الشخصية الواضحة قبل أي تخزين — تُحذف عناوين البريد لدى مزوّدي البريد المجاني وأرقام الجوال الألمانية، ولا يُخزَّن شيء ما لم تصف البيانات شركةً بوضوح — ويُتحقَّق من كل اقتراح يدوياً قبل أن يصبح ظاهراً.
الأساس القانوني: المادة 6(1)(و) GDPR — مصلحتنا المشروعة في دليل مزوّدين كامل وصحيح لجميع المستخدمين (يوجد اختبار موازنة مُوثَّق). مُفعَّل افتراضياً — ليست معالجة قائمة على الموافقة؛ ويمكنك الاعتراض في أي وقت (المادة 21) عبر الإعدادات ← الخصوصية ← «المساعدة في تحسين دليل المزوّدين». بعد الاعتراض لا يرسل التطبيق شيئاً لهذا الغرض، وترفض خوادمنا مثل هذه البلاغات من تثبيت اعترض.
التعقيب على إدخال في الدليل: عند استخدام مساعد الإلغاء (Kündigung) يمكنك إخبارنا بما إذا كانت القناة قد نجحت أو كانت البيانات خاطئة. نخزّن فقط عدّاداً لكل إدخال، ولمدة 30 يوماً تجزئة أحادية الاتجاه لـ UUID جهازك والإدخال، بحيث يُحتسب كل تثبيت مرة واحدة.
مدة الاحتفاظ: تُحذف الاقتراحات المرفوضة بعد 12 شهراً؛ وتُحذف الاقتراحات التي لم تُؤكَّد خلال 24 شهراً من آخر بلاغ؛ وتجزئتا التعقيب ورصد الاقتراح بعد 30 يوماً. المتلقون: خوادمنا لدى Hostinger في فرانكفورت أم ماين (القسم 6.1) فقط؛ لا نقل إلى دولة ثالثة.

18. إشعارات الخدمة الفورية والتذكيرات

تبقى التذكيرات محلية. جميع التذكيرات (قراءات العدّاد، مواعيد انتهاء العقود، مهل الإلغاء) إشعارات محلية يُجدوِلها التطبيق على جهازك. ولا يغادر محتوى أي تذكير جهازك.

إشعارات الخدمة الفورية (اعتبارًا من أول إصدار للتطبيق يُطلَق بعد 7 سبتمبر 2026 / إصدار السياسة 2.14). إضافةً إلى ذلك، يمكننا إرسال إشعارات خدمية إلى التطبيقات المُثبَّتة — مثل تنبيه بضرورة تحديث التطبيق، أو تنبيه أمني، أو فترة صيانة مُخطَّطة، أو إشعار يُلزمنا القانون بتقديمه. ولا تتضمّن إشعارات الخدمة أي إعلانات تجارية أبداً: ففي قناة الخدمة هذه تكون فئة الرسائل الإعلانية مُعطَّلة على مستوى الخادم، وتُرفَض أي رسالة مُعلَنة بوصفها إعلاناً. ولا تُرسَل إشعارات فورية إعلانية.

ما يُعالَج. عندما تمنح إذن الإشعارات في نظام التشغيل لتطبيق iMeter Reader، يحصل التطبيق على رمز تسجيل من Firebase Cloud Messaging (Google، § 6.12) ويرسله إلى خوادمنا مع منصتك ولغة التطبيق وإصداره، مرتبطاً بـ UUID الجهاز المُخصَّص لكل عملية تثبيت (§ 4.4). والرمز معرّف عشوائي يُصدَر لعملية التثبيت هذه؛ وهو غير مرتبط باسمك أو بعنوان بريدك الإلكتروني، ولا يُستخدَم للتحليلات. وFirebase Analytics مُعطَّل في إعدادات التطبيق. أما مكوّن Firebase البرمجي نفسه فيُهيَّأ عند بدء تشغيل التطبيق ويُنشئ معرّف تثبيت لدى Google بصرف النظر عن الإذن (§ 6.12)؛ في حين لا يحصل التطبيق على رمز التسجيل ولا يُرسله إلينا إلا مع الإذن. ويرسل التطبيق هذا التسجيل أو يجدّده مرة واحدة تقريباً في الشهر على الأكثر، وكلما تغيّر الرمز أو لغة التطبيق أو إصداره؛ وعندئذٍ لا يفعل خادمنا سوى تحديث التسجيل المُخزَّن. ولا يؤدي إرسال التسجيل أو تجديده إلى تدوين أن عملية التثبيت قد شوهدت أو كانت نشطة — فهذه المعلومة لا تأتي إلا من إحصاءات الاستخدام المجهولة (القسم 20)، ولذلك لا تُجمَع إذا كنت قد اعترضت عليها.
كيف نختار المستلمين. لإرسال إشعار يجوز لنا اختيار عمليات التثبيت حسب المنصة وإصدار التطبيق وإعداد البلد واللغة (لتصلك الرسالة بلغة تطبيقك، مع الإنجليزية لغةً احتياطية)، وحسب ما إذا كان التثبيت قد شوهد خلال فترة نحدّدها (آخر 180 يوماً كحد أقصى، وفق ما تُبلِغ عنه إحصاءات الاستخدام المجهولة، القسم 20)، أو — لرسالة خدمية تخصّ حسابك — حسب الحساب. ولا يُنشأ أي ملف تعريف سلوكي.
التوصيل. يُسلَّم الإشعار إلى Google (Firebase Cloud Messaging)، التي توصله عبر Apple Push Notification service (Apple Inc.، الولايات المتحدة) على iOS وعبر خدمات Google Play على Android. ولذلك ترى Google — وعلى iOS أيضاً Apple — الرمز ومحتوى كل إشعار؛ انظر § 6.12 والقسم 7 بشأن المتلقّين وضمانات النقل.
الأساس القانوني. مصلحتنا المشروعة في تشغيل الخدمة وتأمينها وفي الوصول إلى التطبيقات المُثبَّتة بمعلومات خدمية (المادة 6(1)(و) GDPR؛ يوجد اختبار موازنة مُوثَّق)؛ والمادة 6(1)(ج) للإشعارات التي يُلزمنا القانون بتقديمها. إشعارات الخدمة الفورية ليست قائمة على الموافقة ولا يوجد خيار اشتراك داخل التطبيق: فأداة التحكّم هي إذن الإشعارات في نظام التشغيل (المادة 25(1) TDDDG).
اعتراضك (المادة 21). أوقف الإشعارات الخاصة بـ iMeter Reader في إعدادات جهازك. يحذف التطبيق عندئذٍ تسجيله من خوادمنا عند تشغيله التالي، ولا يعود بإمكان أي إشعار الوصول إلى الجهاز. ويمكنك أيضاً الاعتراض عبر البريد الإلكتروني إلى support@imeterreader.app. كما يؤدي حذف حسابك أو إزالة تثبيت التطبيق إلى إزالة التسجيل.
الاحتفاظ. يُحتفَظ بالتسجيل ما دامت الإشعارات مُفعَّلة؛ ويُحذف تلقائياً إذا لم يُبلَّغ عن نشاط عملية التثبيت طوال 270 يوماً — عبر إحصاءات الاستخدام المجهولة (القسم 20؛ انظر أيضاً § 8.2). وإذا كنت قد اعترضت على إحصاءات الاستخدام، فقد يحدث ذلك حتى وأنت لا تزال تستخدم التطبيق. ونحتفظ لكل إشعار بسجل تشغيلي يتضمّن المشرف المنفِّذ والوقت ومعايير الاختيار والمحتوى وأعداد التوصيل لمدة 12 شهراً — دون أي معرّفات أجهزة أو رموز.
ما لا نفعله. لا يُنقَل أي رمز للإشعارات الفورية من أجل التذكيرات؛ ولا إشعارات فورية إعلانية؛ ولا تتبّع لكل مستخدم لعمليات الفتح أو النقر.

على Android نحتاج إلى الأذونات POST_NOTIFICATIONS (للتذكيرات وإشعارات الخدمة) وSCHEDULE_EXACT_ALARM وRECEIVE_BOOT_COMPLETED (الأخير لكي تبقى التذكيرات بعد إعادة تشغيل الجهاز).

18أ. عروض الطاقة لمنطقتك

عروض الطاقة لمنطقتك: هذه الخدمة غير متاحة بعد في التطبيق (قريباً). وعند بدئها ستصف هذه السياسة الخدمة قبل أن تتمكن من تفعيلها.

18ج. التحقق من رقم جوالك الألماني

وظائف الذكاء الاصطناعي — قراءة صورة العدّاد وتحليل العقود ودردشة الذكاء الاصطناعي (القسم 16) — مُصمَّمة للعملاء في ألمانيا، ويمكن إساءة استخدامها: فكل طلب ذكاء اصطناعي يكلّفنا مالاً. لذلك، اعتباراً من التاريخ الذي ندخل فيه التحقق، لا تتوفر هذه الوظائف إلا على عملية تثبيت تحققت من رقم جوال ألماني (+49). ويرتبط التحقق بعملية تثبيت التطبيق على جهازك، لا بحسابك: فلا تحتاج إلى حساب، وبعد إعادة التثبيت تتحقق من جديد. وإذا لم يكن لديك رقم جوال ألماني، فلا تتوفر لك هذه الوظائف؛ وتبقى جميع وظائف التطبيق الأخرى متاحة.

كيف يعمل.

تُدخل رقم جوالك الألماني في التطبيق. يتحقق خادمنا من أنه رقم جوال ألماني (+49 15 أو 16 أو 17)، ويرسله إلى فحص نوع الخط لدى Twilio في الولايات المتحدة (§ 6.9، القسم 7) لمعرفة ما إذا كان رقم جوال — حتى لو لم ترسل رسالة SMS بعد ذلك أبداً؛ وتُرفض أرقام الخطوط الأرضية وVoIP وغيرها (§ 6.9). ويُحتفَظ بالنتيجة 30 يوماً تحت تجزئة مفتاحية للرقم، حتى لا يُفحص الرقم نفسه مجدداً خلال تلك المدة.
يُنشئ خادمنا رمزاً من 6 أرقام صالحاً لمدة 10 دقائق، ويُعدّ التطبيق رسالة SMS إلى رقم الجوال الألماني الخاص بنا بالنص «IMR» والرمز. وترسلها أنت بنفسك من هاتفك — من شريحة SIM الخاصة بالرقم الذي أدخلته. إنها رسالة SMS عادية؛ وتحدد باقة جوالك تكلفتها عليك. نحن لا نرسل إليك أي رسالة SMS أبداً.
تستلم Twilio رسالتك SMS وتحيلها إلى خادمنا. وإذا تطابق رقم المُرسِل والرمز، يتم التحقق من عملية التثبيت الخاصة بك، ويعرض التطبيق الرقم مُخفى جزء منه (مثل +49 151 •••• 89). وأي طلب رمز جديد يحل محل الرمز السابق.

ما نخزّنه (على خوادمنا في فرانكفورت؛ § 4.12): تجزئة أحادية الاتجاه مفتاحية لرقمك — لا الرقم نفسه — وصيغته المُخفى جزء منها، والحالة، والمصدر، والأوقات؛ وما دام هناك رمز قيد الانتظار، تجزئة مفتاحية للرمز؛ ونتيجة فحص نوع الخط تحت تجزئة الرقم؛ وتجزئة مفتاحية لمعرّف رسالتك SMS، كي لا تُعالَج الرسالة نفسها مرتين. وهذه التجزئات أسماء مستعارة وليست بيانات مجهولة الهوية: إذ يمكن بمفتاحنا السري إعادة حساب التجزئة من رقم ما؛ لذلك نحافظ على سرية المفتاح. وحتى لا تؤدي إزالة الرقم والتحقق منه مجدداً إلى إعادة ضبط حدود استخدام وظائف الذكاء الاصطناعي (القسم 16)، نحصي أيضاً استخدام الذكاء الاصطناعي لكل رقم مُتحقَّق منه، تحت معرّف مستعار مشتق من التجزئة المفتاحية للرقم؛ ولا يُحتفَظ بهذه الإحصاءات إلا لنافذة العدّ الخاصة بها (31 يوماً على الأكثر). ولا نخزّن نص رسالتك SMS ولا رقمك بصيغة مقروءة، ولا تحتوي سجلات خادمنا على رقمك ولا على الرمز ولا على النص. ولمنع إساءة الاستخدام، يحصي خادمنا أيضاً طلبات الرموز لكل عملية تثبيت ولكل عنوان شبكة مختصر، ورسائل SMS الواردة لكل مُرسِل (بحسب التجزئة المفتاحية)، في ذاكرة العمل فقط ولمدة يوم واحد على الأكثر.

رقم واحد، عملية تثبيت واحدة. لا يمكن التحقق من رقم ما إلا على عملية تثبيت واحدة في الوقت نفسه. وإذا جرى التحقق من الرقم نفسه على عملية تثبيت أخرى، ينتقل التحقق إليها: تفقد عملية التثبيت السابقة حالة التحقق، وتُحذف التجزئة والرقم المُخفى جزء منه هناك؛ ولا يبقى سوى الحالة «انتقل» ووقتها. وإذا تحقق شخص ما من رقم لا يخصه، يمكن لصاحب الرقم أن يستعيده بهذه الطريقة في أي وقت.

ما يتيحه التحقق. على عملية تثبيت مُتحقَّق منها يمكنك استخدام وظائف الذكاء الاصطناعي التي منحت موافقتك عليها (القسم 16). ومن دون تحقق، وبعد انتهاء فترة السماح، تُحظر هذه الوظائف. أما إيقاف وظيفة ما، وسحب الموافقة، وحذف البيانات فلا تُحظر أبداً.

فترة السماح للمستخدمين السابقين. يمكن لعملية التثبيت التي كانت قبل تاريخ الإدخال قد منحت موافقتها على وظيفة ذكاء اصطناعي، أو كانت مرتبطة بحساب سبق أن استخدم وظيفة ذكاء اصطناعي سحابية، أن تواصل استخدام وظائف الذكاء الاصطناعي دون تحقق لمدة 30 يوماً من تاريخ الإدخال؛ ويعرض التطبيق متى تنتهي فترة السماح. ولاتخاذ قرار فترة السماح يستخدم خادمنا سجلات نحتفظ بها أصلاً لأغراض أخرى ومؤرَّخة قبل تاريخ الإدخال: سجلات موافقاتك على الذكاء الاصطناعي، وعدّاد استخدام الذكاء الاصطناعي لحساب مرتبط. ولا نستخدمها إلا لهذا الفحص، ولصالحك فقط، ودون تمريرها لأحد؛ وهذه المعالجة اللاحقة متوافقة مع أغراضها الأصلية (المادة 6(4) GDPR). ولا نخزّن لعملية التثبيت سوى نهاية فترة السماح. وتنتهي فترة السماح مبكراً عندما تتحقق من رقم.

إزالة التحقق. يمكنك في أي وقت إزالة التحقق من عملية التثبيت الخاصة بك في التطبيق («إزالة من هذا الجهاز»). ويؤدي ذلك إلى حذف التحقق والرمز قيد الانتظار وسجل فترة السماح لعملية التثبيت فوراً؛ وبعد ذلك تُحظر الوظائف المذكورة أعلاه مجدداً إلى أن تتحقق من رقم.

مراجعة متجر التطبيقات. لا يستطيع مراجعو متاجر التطبيقات إرسال رسالة SMS من رقم جوال ألماني. لذلك يمكن لموظفي Codexo تعليم عملية تثبيت واحدة على أنها مُتحقَّق منها، دون أي رقم، لمدة 14 يوماً؛ وبعدها ينتهي التعليم ويُحذف خلال ساعة تقريباً. ويُسجَّل التعليم وإلغاؤه في سجل الوصول الإداري لدينا (القسم 5).

الأساس القانوني. المادة 6(1)(ب) GDPR — أنت تطلب التحقق كي تتمكن من استخدام وظائف لا نقدّمها إلا لعمليات التثبيت التي لديها رقم جوال ألماني مُتحقَّق منه. المادة 6(1)(و) GDPR — مصلحتنا المشروعة في منع إساءة الاستخدام والاحتيال (عمليات تثبيت تُنشأ بالجملة فتستنفد وظائف الذكاء الاصطناعي) وفي تقديم هذه الوظائف في السوق الألمانية فقط التي صُمّمت لها؛ ويشمل ذلك فحص نوع الخط وقاعدة «رقم واحد، عملية تثبيت واحدة» والإحصاءات في ذاكرة العمل وسجل الرسائل المُعالَجة وعدّ استخدام الذكاء الاصطناعي لكل رقم مُتحقَّق منه. ويُقرَّر بشأن فترة السماح استناداً إلى سجلات كانت محفوظة لدينا أصلاً، ولصالحك فقط (المادة 6(4) GDPR). تعليم عملية تثبيت لغرض مراجعة متجر التطبيقات: المادة 6(1)(و) GDPR. ويحق لك الاعتراض على المعالجة القائمة على المادة 6(1)(و) (المادة 21 GDPR، القسم 9)؛ وإزالة التحقق لها هذا الأثر.

مدة الاحتفاظ (انظر أيضاً § 8.2): التحقق — يُحذف عندما تزيله، وعندما تحذف حسابك (عمليات التثبيت التي لا يكون مسجّلاً الدخول عليها إلا حسابك)، وعلى أبعد تقدير عندما لا تكون عملية التثبيت نشطة لمدة 18 شهراً أو لا يعود سجل جهازها موجوداً؛ وعندما ينتقل الرقم إلى عملية تثبيت أخرى، تُحذف التجزئة والرقم المُخفى جزء منه فوراً؛ الرمز قيد الانتظار — صالح 10 دقائق، ويُحذف بعد 24 ساعة من انتهاء صلاحيته؛ نتيجة فحص نوع الخط — 30 يوماً؛ سجل الرسائل المُعالَجة — 7 أيام؛ عدّادات استخدام الذكاء الاصطناعي لكل رقم مُتحقَّق منه — لنافذة العدّ فقط، 31 يوماً على الأكثر؛ سجل فترة السماح — 30 يوماً بعد نهاية فترة السماح؛ سجل رسائل رقمنا لدى Twilio — 7 أيام، مع حجب النص ورقم المُرسِل.

المتلقّون. تُخزَّن البيانات على خوادمنا لدى Hostinger في فرانكفورت أم ماين (§ 6.1). وتتلقى Twilio رقمك لفحص نوع الخط ورسالة SMS التي ترسلها (§ 6.9)؛ النقل إلى الولايات المتحدة: القسم 7.

الاطلاع. يعرض التطبيق ما إذا كان قد تم التحقق من عملية التثبيت الخاصة بك، مع الرقم مُخفى جزء منه، ومتى تنتهي فترة السماح. وتتضمن نسخة بياناتك (القسم 9) بيانات التحقق لعمليات التثبيت التي لا يكون مسجّلاً الدخول عليها إلا حسابك؛ أما بالنسبة لعملية تثبيت مشتركة مع حسابات أخرى فلا تذكر سوى ما إذا كان قد تم التحقق منها. وإذا لم تعد لديك عملية التثبيت — مثلاً بعد إزالة التطبيق — فراسل support@imeterreader.app مع رقم هاتفك: نحسب تجزئته المفتاحية، ونجد التحقق الخاص بهذا الرقم، ونطلعك عليه أو نحذفه مع عدّادات استخدام الذكاء الاصطناعي لهذا الرقم (المادتان 15 و17 GDPR)، بعد التأكد من أن الطلب صادر عن صاحب الرقم؛ ويُسجَّل البحث دون حفظ الرقم.

19. بيانات الأعطال والتشخيص (Sentry)

نستخدم Sentry (§ 6.5) لاكتشاف الأخطاء وإصلاحها بسرعة. تأتي تقارير الأخطاء من أربعة مصادر — تطبيق الجوال، وخوادمنا، وموقعنا الإلكتروني، وتطبيقات الويب الخاصة بموظفينا — وتذهب كلها إلى مشروع Sentry واحد تابع لنا (نقطة استقبال داخل الاتحاد الأوروبي في Frankfurt am Main، *.ingest.de.sentry.io). وبالنسبة إلى المصادر الأربعة كلها: تُستبدَل عناوين البريد الإلكتروني وأرقام الهواتف والرموز المميّزة وعناوين IP وأرقام IBAN بـ «[redacted]» قبل إرسال أي تقرير؛ ومشروع Sentry الخاص بنا مضبوط على عدم تخزين عناوين IP («Prevent storing of IP addresses»)؛ ولا يُرفَق بأي تقرير معرّف مستخدم أو حساب؛ ولا يُرسَل بريد إلكتروني ولا اسم ولا اسم مستخدم، ولا أي معرّف إعلاني أو معرّف تتبّع؛ ولا يوجد قياس للأداء؛ وتحتفظ Sentry بالتقارير 90 يوماً ثم تحذفها. وبشأن استثناء واحد على iOS انظر القسم 19.1.

19.1 تطبيق الجوال

تشخيص الأعطال مُفعَّل افتراضياً. وما دام مُفعَّلاً، يرسل التطبيق إلى Sentry:

تقارير الأعطال، وتقارير الأخطاء التي يلتقطها التطبيق، وأسطر سجل التطبيق نفسه من مستوى الخطأ
breadcrumbs من الدقائق التي سبقت الخطأ: أسطر سجل التطبيق ابتداءً من مستوى المعلومات؛ والطلبات إلى خوادمنا (الطريقة، وعنوان الخادم والمسار، والحالة — دون سلسلة الاستعلام)؛ وخطوات الشاشات والتنقّل (أسماء الشاشات وعناوينها الثابتة، وأسماء المسارات، وضغطات الأزرار — دون أي نص تكتبه أبداً)؛ وأحداث دورة حياة التطبيق وأحداث النظام (مثل الاتصال بالشبكة أو البطارية)
تقرير واحد على الأكثر في كل تشغيل للتطبيق عن مشكلات التشغيل السابق (سجل أخطائه)
معلومات الجهاز: الشركة المصنّعة، والطراز، ونظام التشغيل وإصداره، وما إذا كان الجهاز مكسور الحماية (root/jailbreak)، واللغة/الإعدادات الإقليمية، والمنطقة الزمنية، والشاشة، وأرقام الذاكرة والتخزين، وحالة البطارية
إصدار التطبيق ورقم البناء (build)

قبل الإرسال، يستبدل التطبيق عناوين البريد الإلكتروني وأرقام الهواتف والرموز المميّزة وعناوين IP وأرقام IBAN ومعرّفات الحساب والجهاز وسلاسل الاستعلام في عناوين URL. ولا يُبلِغ عن الطلبات الفاشلة بشكل منفصل، ولا يرسل بيانات أداء، وجلسات التطبيق («Release Health») معطَّلة.

لا يُنقَل إلى Sentry:

عنوان IP الخاص بك (لا يرسله التطبيق، وSentry مضبوطة على عدم تخزينه)
أي معرّف مستخدم أو حساب، أو أي معرّف تثبيت أو جهاز (استثناء iOS أدناه)
اسم جهازك
بريدك الإلكتروني أو اسمك أو اسم المستخدم
محتوى قراءات العدّاد أو العقود أو رسائل الدردشة أو الملاحظات

على iOS، لا يستطيع التطبيق أن يعالج بالكامل قبل الإرسال الأعطالَ التي يلتقطها مكوّن Sentry الخاص على iOS (أعطال عملية التطبيق نفسها، وتُرسَل عند التشغيل التالي): فقد تحمل معرّف التثبيت الذي تنشئه Sentry للتطبيق، وبصمة تطبيق (app hash) خاصة بالجهاز، ونص خطأ النظام دون تنقيح. ومشروع Sentry الخاص بنا مضبوط على إزالة معرّف التثبيت وبصمة التطبيق الخاصة بالجهاز عند الاستلام؛ أما نص خطأ النظام فيبقى مع التقرير (90 يوماً). وقد تحتوي رسائل الخطأ على معرّفات سجلات داخلية عشوائية (مثلاً لعدّاد). وهي لا تذكر اسمك؛ إنها بيانات مستعارة (pseudonymous).

الاعتراض: أوقف الإعدادات ← الخصوصية ← «تقارير الأعطال والتشخيص». يسري الاعتراض على الجهاز ابتداءً من التشغيل التالي للتطبيق — إذ يُفعَّل تشخيص الأعطال مرة واحدة عند بدء تشغيل التطبيق، لذا قد تظل جلسة التطبيق الجارية وقت الإيقاف قادرة على إرسال تقارير الأعطال والأخطاء — ويُسجَّل إضافةً إلى ذلك فوراً على الخادم عبر السجل المرتبط بالجهاز لخيارات الخصوصية (القسم 21)، بحيث يُحترم حتى دون حساب. إذا أوقفت «تقارير الأعطال والتشخيص» في التطبيق، تتوقف خوادمنا أيضاً عن إرسال تقارير الأخطاء الخاصة بكل طلب صادر عن هذا التثبيت، و— إذا كنت مسجّلاً الدخول — الخاصة بكل طلب لحسابك من أي جهاز، وذلك في غضون خمس دقائق على الأكثر من نقل التطبيق اختيارك إلى خوادمنا.

19.2 خوادمنا

لا تُبلِغ خوادمنا إلا عن أخطاء الخادم الفعلية (الأخطاء والاستثناءات غير المعالَجة — لا التحذيرات، ولا الأخطاء الناتجة عن طلب خاطئ مُرسَل إلينا). ويتضمّن التقرير:

تتبّع المكدّس (الصنف (class) والدالة (method) والسطر)، ورسالة الخطأ، وأسطر السجل المكتوبة قبل الخطأ — تُستبدَل عناوين البريد الإلكتروني وأرقام الهواتف والرموز المميّزة (tokens) وعناوين IP وأرقام IBAN تلقائياً بـ «[redacted]» قبل الإرسال
طريقة HTTP ومسار الطلب (دون سلسلة الاستعلام، ودون الترويسات، ودون ملفات تعريف الارتباط، ودون محتوى الطلب)
اسم الخيط (thread)، وإصدار بيئة تشغيل Java، وملف تعريف الخادم (profile)

لا تحتوي التقارير الواردة من خوادمنا على أي معرّف مستخدم أو حساب أو تثبيت أو جهاز: فإذا ظهر مثل هذا المعرّف في رسالة خطأ أو في مسار طلب، يُستبدَل قبل الإرسال؛ وقد تبقى معرّفات سجلات داخلية عشوائية أخرى (مثلاً لعدّاد أو لعقد) — وهي بيانات مستعارة. ولا يُرسَل عنوان IP الخاص بك. ولا يستطيع التنقيح الآلي التعرّف على النصوص الحرّة مثل الأسماء؛ لذلك لا نكتب بيانات شخصية في رسائل الخطأ.

19.3 موقعنا الإلكتروني

إذا وقع خطأ JavaScript في متصفّحك على موقعنا الإلكتروني (imeterreader.app)، يرسل الموقع: رسالة الخطأ (مُنقّحة كما في القسم 19.2)، وتتبّع المكدّس (عناوين URL لملفات النصوص البرمجية، والسطر والعمود)، ومسار الصفحة المأخوذ من الصفحة نفسها بما في ذلك اللغة (دون سلسلة الاستعلام ودون الجزء الذي يلي العلامة #)، وتنقّلك والمسارات التي طلبها الموقع نفسه قبل الخطأ، وإصدار Angular. ولا يقرأ النص البرمجي وكيل المستخدم (User-Agent) ولا المُحيل (referrer) في متصفّحك. ويرسل متصفّحك وكيل المستخدم مع كل طلب، ومنها الطلب إلى Sentry؛ ولا يُطلَب من Sentry تقييمه. لا تُضبَط أي ملفات تعريف ارتباط ولا يُخزَّن أي شيء على جهازك؛ ولا يُرسَل أي معرّف مستخدم ولا يُخزَّن أي عنوان IP؛ ولا يوجد قياس للأداء ولا تسجيل للجلسة (Session Replay). إذا كان متصفّحك يرسل Global Privacy Control أو Do Not Track، فلا يُرسَل أي تقرير خطأ على الإطلاق.

الاعتراض: فعّل Global Privacy Control أو Do Not Track في متصفّحك، أو راسل support@imeterreader.app.

19.4 تطبيقات الويب الخاصة بموظفينا

لا يستخدم لوحة الإدارة لدينا (admin.imeterreader.app) وتطبيق العروض الخاص بالموظفين (deals.imeterreader.app) إلا موظفونا. ويُبلِغ التطبيقان عن بيانات المتصفّح نفسها التي يُبلِغ عنها الموقع الإلكتروني (القسم 19.3). وقد تحتوي مسارات الصفحات والطلبات فيهما على معرّفات داخلية عشوائية لسجلات مستخدمي التطبيق وحساباتهم — وهي بيانات مستعارة. ولا يُبلَّغ عن الطلب الفاشل إلا بطريقته ومساره ورمز حالته ورسالة الخطأ المُنقّحة — ولا يُرسَل أبداً محتوى الاستجابة أو محتوى النماذج. والأشخاص المعنيون هم موظفونا ومستخدمو التطبيق الذين تظهر معرّفاتهم في أحد المسارات. الاعتراض: بالبريد الإلكتروني إلى support@imeterreader.app؛ ونعالجه حالةً بحالة ونحذف التقارير المطابقة.

19.5 ربط خطأ في التطبيق بخطأ في الخادم

يرسل التطبيق مع طلباته إلى خوادمنا معرّفاً عشوائياً يُنشأ من جديد عند كل تشغيل للتطبيق ولا يُخزَّن؛ ولا يُرسَل إلا إلى خوادمنا، ويمكنه أن يربط خطأً في التطبيق بخطأ الخادم الذي تسبّب فيه. وهو لا يحدّد هوية أي شخص ولا أي جهاز.

19.6 الأساس القانوني والاعتراض

مصلحتنا المشروعة في برمجيات مستقرة وآمنة وفي اكتشاف الأخطاء وإصلاحها بسرعة (المادة 6(1)(و) GDPR؛ يوجد لدى المسؤول تقييم مصلحة مشروعة / اختبار موازنة مُوثَّق). هذه المعالجة ليست قائمة على الموافقة. ولك الحق في الاعتراض في أي وقت (المادة 21 GDPR): في التطبيق كما هو موضّح في القسم 19.1 — ويشمل ذلك أيضاً تقارير الأخطاء التي ترسلها خوادمنا بشأن طلباتك؛ وعلى الموقع الإلكتروني كما هو موضّح في القسم 19.3؛ وبالنسبة لتطبيقات الويب الخاصة بالموظفين ومهام الخادم التي لا تخدم طلباً بعينه، بالبريد الإلكتروني إلى support@imeterreader.app — ونعالج هذه الاعتراضات حالةً بحالة ونحذف التقارير المطابقة.

20. إحصاءات الاستخدام المجهولة (قياس عن بُعد على مستوى الجهاز)

لتحسين الجودة، واكتشاف مشكلات الاستقرار، وتوجيه تطوير المنتج، نجمع إحصاءات استخدام مُجمَّعة على مستوى الجهاز (انظر § 4.4). ونرسل يومياً:

عدد العدّادات (تراكمي)
عدد العقود (تراكمي)
عدد قراءات العدّاد (تراكمي)
مرات فتح التطبيق منذ آخر لقطة
دقائق الجلسة النشطة منذ آخر لقطة
إصدار التطبيق

هذه البيانات غير مرتبطة بحسابك، بل فقط بـ UUID مجهول مُخصَّص لكل عملية تثبيت. وإذا سجّلت الدخول لاحقاً، يُربَط UUID بحسابك — ويمكنك فكّ هذا الارتباط في أي وقت (الإعدادات ← الحساب ← «أجهزتي»).

الأساس القانوني: مصلحتنا المشروعة في ضمان الجودة وتحليل الاستقرار وتطوير المنتج (المادة 6(1)(و) GDPR؛ يوجد لدى المسؤول تقييم مصلحة مشروعة / اختبار موازنة مُوثَّق). إحصاءات الاستخدام ليست قائمة على الموافقة. ولك الحق في الاعتراض في أي وقت بأثر مستقبلي (المادة 21 GDPR)؛ والاعتراض بسهولة إيقاف المفتاح (الإعدادات ← الخصوصية ← «إحصاءات الاستخدام المجهولة») ويُسجَّل إضافةً إلى ذلك على الخادم عبر السجل المرتبط بالجهاز لخيارات الخصوصية (القسم 21). ولا تتأثر مشروعية المعالجة التي تمت قبل الاعتراض.

الإعداد الافتراضي: إحصاءات الاستخدام مُفعَّلة افتراضياً. يمكنك إيقافها عند أول تشغيل أو في أي وقت لاحقاً من الإعدادات.

ملاحظة: لا يشمل هذا المفتاح عدّاد التثبيت الوارد في القسم 5 / § 4.10؛ إذ يعمل بصورة مستقلة عن هذا الإعداد (يحق لك الاعتراض وفق المادة 21).

21. السجل المرتبط بالجهاز لخياراتك المتعلقة بالخصوصية (قبل تسجيل الدخول)

لكي تكون خياراتك المتعلقة بالخصوصية معروفة على خوادمنا أيضاً — وليس على جهازك فحسب — يُرسل التطبيق الحالة الراهنة لإعدادات الخصوصية لكل خيار إلى خادمنا، وذلك قبل أي حساب أو تسجيل دخول وبدونهما، عبر قناة الجهاز غير المُصادَق عليها المُعرَّفة بواسطة UUID الجهاز الدائم المُخصَّص لكل عملية تثبيت (§ 4.4، ترويسة HTTP باسم X-Device-Id).

ما يُرسَل ويُخزَّن (على الخادم، مرتبطاً بـ UUID الجهاز): لكل خيار — قراءة العدّاد بالذكاء الاصطناعي (OCR)، تحليل العقود بالذكاء الاصطناعي، دردشة الذكاء الاصطناعي، تشخيص الأعطال (Sentry)، وإحصاءات الاستخدام المجهولة والمساهمة في دليل المزوّدين (القسم 16.6) — مُعرِّف الخيار وحالته الراهنة، وإصدار سياسة الخصوصية هذه الذي عُرض على الجهاز عند اتخاذ القرار، والطابع الزمني لآخر تغيير، والمنصة (§ 4.11). لا يتضمّن هذا السجل أي اسم أو عنوان بريد إلكتروني أو عنوان IP أو مُعرِّف حساب.

الغرض: تسجيل خيارات الخصوصية الخاصة بالجهاز بحيث تكون الحالة الراهنة لخيارات الجهاز معروفة على خوادمنا وقابلة للإثبات (المادة 5(2)، المادة 24 GDPR). ويُنفِّذ التطبيق نفسه خياراتك: فهو لا يرسل بياناتك لوظيفة قائمة على الموافقة (مثل صورة عدّاد لمعالجة الذكاء الاصطناعي السحابية) ما لم تكن قد منحت تلك الموافقة، ويوقف تشخيص الأعطال وإحصاءات الاستخدام بمجرد اعتراضك. ولا تقبل خوادمنا نفسها أي طلب أو ترفضه استناداً إلى هذا السجل.

الأسس القانونية:

تخزين السجل المرتبط بالجهاز نفسه وتقييمه: المادة 6(1)(و) GDPR — مصلحة مشروعة في معرفة خياراتك المتعلقة بالخصوصية وتوثيقها على الخادم.
الخيارات المُسجَّلة لـ قراءة العدّاد بالذكاء الاصطناعي وتحليل العقود بالذكاء الاصطناعي ودردشة الذكاء الاصطناعي هي موافقاتك (المادة 6(1)(أ)، المادة 7 GDPR)، وتُخزَّن كمُنحت أو سُحبت؛ وتبقى هذه الوظائف مُعطَّلة حتى توافق (القسم 16).
بالنسبة إلى تشخيص الأعطال (Sentry) وإحصاءات الاستخدام المجهولة والمساهمة في دليل المزوّدين، التي تعمل افتراضياً على أساس المصلحة المشروعة (المادة 6(1)(و)؛ الأقسام 16.6 و19 و20)، يُخزِّن السجل حالة اعتراضك (اعتُرض / لم يُعترض) وفق المادة 21 GDPR. ولا تُخزَّن هذه الحالة عمداً أبداً بوصفها «موافقة»، لأن الإعداد المُفعَّل افتراضياً ليس موافقة (المادة 4(11)، المادة 7 GDPR).

ملاحظة بشأن الموثوقية: لأن هذه القناة تعمل دون تسجيل دخول، فإن السجل المرتبط بالجهاز معلومة تشغيلية عن الحالة الراهنة يُبلغ عنها الجهاز. وهو لا يُستخدم دليلاً على الموافقة بمعنى المادة 7(1) GDPR. فهذا الدليل موجود في سجل الموافقات المرتبط بالحساب (§ 4.8)، الذي لا يُكتب إلا للمستخدمين الذين سجّلوا الدخول. ويمكن للمشغّل الاطلاع على الحالة المرتبطة بالجهاز للقراءة فقط في واجهة الإدارة، وهي مُعلَّمة هناك وفقاً لذلك.

الاحتفاظ والحذف: إذا لم يُربَط الجهاز قط بحساب مستخدم، يُحذف السجل في موعد أقصاه 18 شهراً بعد أول اتصال للجهاز — بصرف النظر عن الحالات المُخزَّنة. وإذا حذفتَ حسابك (المادة 17 GDPR)، تُحذف أيضاً سجلات خيارات الخصوصية الخاصة بالجهاز ويعود الجهاز إلى حالة «تثبيت فقط» (§ 4.10). ويمكنك أيضاً طلب الحذف في أي وقت عبر support@imeterreader.app.

المتلقّون: يُخزَّن السجل حصرياً على خوادمنا لدى Hostinger في فرانكفورت، ألمانيا (§ 6.1). ولا يحدث أي نقل إلى دولة ثالثة.

22. الأطفال والمراهقون دون 16 عاماً

تطبيق iMeter Reader مُوجَّه لعملاء الطاقة البالغين، وهو غير مُخصَّص للأطفال والمراهقين دون 16 عاماً. نحن لا نعالج عن علم أي بيانات لأشخاص دون 16 عاماً. وإذا علمنا أن مثل هذه البيانات قُدِّمت دون موافقة صحيحة من الوالدين، نحذفها دون تأخير.

23. تعديلات على سياسة الخصوصية هذه

نُحدِّث سياسة الخصوصية هذه كلما تغيّرت عمليات المعالجة لدينا أو القانون المعمول به. ونعلن عن التغييرات الجوهرية قبل 30 يوماً على الأقل — عبر إشعار داخل التطبيق و(إذا كان لديك حساب) عبر البريد الإلكتروني. أما التغييرات التي تقتصر على إضافة ميزات اختيارية يجب أن تفعّلها بنفسك، أو التي تصحّح عبارات قائمة أو توضّحها دون أن تنتقص من حقوقك، فتسري فور نشرها. وتجد الإصدار الحالي دائماً على:

https://imeterreader.app/ar/privacy

الإصدار 2.19 بتاريخ 20 أكتوبر 2026 — تقارير الأخطاء (Sentry) تأتي الآن أيضاً من خوادمنا وموقعنا الإلكتروني وتطبيقات الويب الخاصة بموظفينا؛ ووصف كامل لتقارير أخطاء التطبيق (الأقسام 4.6 و5 و6.5 و8.1 و8.2 و9 و19 و«زيارة موقعنا الإلكتروني» والملحق أ):

مصادر جديدة (الأقسام 19.2–19.4). إلى جانب تطبيق الجوال، باتت خوادمنا وموقعنا الإلكتروني (imeterreader.app) وتطبيقا الويب الداخليان الخاصان بموظفينا (admin.imeterreader.app وdeals.imeterreader.app) ترسل تقارير الأخطاء إلى مشروع Sentry نفسه (استقبال داخل الاتحاد الأوروبي في Frankfurt، 90 يوماً، دون تخزين عناوين IP). وتُستبدَل عناوين البريد الإلكتروني وأرقام الهواتف والرموز المميّزة وعناوين IP وأرقام IBAN بـ «[redacted]» قبل الإرسال. ولا تحمل تقارير خوادمنا أي معرّف مستخدم أو حساب أو تثبيت أو جهاز؛ وقد تحتوي المسارات في تطبيقات الويب الخاصة بالموظفين على المعرّف الداخلي لحساب ما — بيانات مستعارة.
الموقع الإلكتروني (القسم 19.3، «زيارة موقعنا الإلكتروني»). يُبلَّغ عن أخطاء JavaScript في متصفّحك دون ملفات تعريف ارتباط ودون تخزين أي شيء على جهازك؛ ولا يقرأ النص البرمجي وكيل المستخدم ولا المُحيل؛ لا قياس للأداء ولا تسجيل للجلسة. وإذا كان متصفّحك يرسل Global Privacy Control أو Do Not Track، فلا يُرسَل شيء. ويمكنك الاعتراض عبر هاتين الإشارتين أو بالبريد الإلكتروني (القسم 9).
تطبيق الجوال (القسمان 4.6 و19.1). نصف الآن بشكل كامل ما يرسله التطبيق: تقارير الأعطال، وتقارير الأخطاء الملتقَطة، وأسطر السجل من مستوى الخطأ؛ وbreadcrumbs (أسطر السجل، والطلبات إلى خوادمنا دون سلسلة الاستعلام، وأسماء الشاشات وضغطات الأزرار، وأحداث النظام)؛ وتقريراً واحداً على الأكثر عن مشكلات التشغيل السابق؛ ومعلومات الجهاز المذكورة في القسم 19.1. ويستبدل التطبيق قبل الإرسال عناوين البريد الإلكتروني وأرقام الهواتف والرموز المميّزة وعناوين IP وأرقام IBAN ومعرّفات الحساب والجهاز وسلاسل الاستعلام؛ ولا يرسل معرّف تثبيت (إلا في الأعطال التي يلتقطها مكوّن Sentry الخاص على iOS، القسم 19.1) ولا بيانات أداء، وجلسات التطبيق («Release Health») معطَّلة. ويمكن لمعرّف عشوائي يُنشأ من جديد عند كل تشغيل للتطبيق أن يربط خطأً في التطبيق بخطأ الخادم الذي تسبّب فيه (القسم 19.5).
الاعتراض (الأقسام 5 و9 و19). إيقاف «تقارير الأعطال والتشخيص» في التطبيق يوقف أيضاً تقارير الأخطاء التي ترسلها خوادمنا بشأن طلبات هذا التثبيت، و— إذا كنت مسجّلاً الدخول — بشأن طلبات حسابك.
دون تغيير: الأساس القانوني المادة 6(1)(و) GDPR، دون موافقة (القسم 5)؛ والمعالج الفرعي نفسه، وموقع البيانات نفسه، وضمانات النقل نفسها، واتفاقية معالجة البيانات نفسها (القسم 6.5، الملحق أ). لا حاجة إلى موافقة متجدّدة — إذ لا يمسّ أيٌّ من هذه التغييرات معالجةً قائمة على المادة 6(1)(أ) GDPR.

تعديل في الموضع بتاريخ 20 أكتوبر 2026 (القسمان 9 و19) — تصحيح، دون أي تغيير في المعالجة: يسري إيقاف «تقارير الأعطال والتشخيص» على الجهاز ابتداءً من التشغيل التالي للتطبيق، وليس فوراً: إذ يُفعَّل تشخيص الأعطال مرة واحدة عند بدء تشغيل التطبيق. ويظل الاعتراض يُسجَّل فوراً على الخادم (القسم 21). أما إحصاءات الاستخدام فتتوقف فوراً كما في السابق.

الإصدار 2.18 بتاريخ 16 أكتوبر 2026 — دليل المزوّدين المبني من بيانات الشركات في مستندات عقودك (القسم الجديد 16.6؛ الأقسام 4.11 و5 و8.2 و16.2 و21):

القسم الجديد 16.6. بعد تحليل عقد ناجح بالذكاء الاصطناعي، يجوز للتطبيق أن يبلّغ دليل المزوّدين لدينا ببيانات اتصال الشركة الموجودة في المستند (الاسم القانوني للمزوّد، العنوان، بريد خدمة العملاء، الهاتف، الموقع الإلكتروني، نوع الطاقة)، كي يتمكّن مساعد الإلغاء من تقديم قناة الاتصال والإلغاء الصحيحة لكل مستخدم. لا يُدرج أي شيء عنك أو عن عقدك أو حسابك؛ ويُستخدم UUID الجهاز فقط لحدّ يومي ولا يُخزَّن مع الإدخال. تُراجَع الاقتراحات يدوياً قبل أن تصبح ظاهرة.
الأساس القانوني والاعتراض. المادة 6(1)(و) GDPR، مُفعَّل افتراضياً، مع حق الاعتراض (المادة 21) عبر الإعدادات ← الخصوصية ← «المساعدة في تحسين دليل المزوّدين»؛ وتُسجَّل حالة الاعتراض كما في الخيارات الأخرى المُفعَّلة افتراضياً (القسمان 4.11 و21). لا حاجة إلى موافقة متجدّدة: نطاق الموافقة على تحليل العقود بالذكاء الاصطناعي (القسم 16.2) لم يتغيّر؛ والإبلاغ للدليل معالجة مستقلة قابلة للاعتراض.
التعقيب ومدة الاحتفاظ (القسمان 8.2 و16.6). يخزّن التعقيب بنقرة واحدة على إدخال في الدليل عدّاداً، ولمدة 30 يوماً تجزئة أحادية الاتجاه لـ UUID الجهاز والإدخال. الاقتراحات المرفوضة: 12 شهراً؛ الاقتراحات غير المؤكدة: 24 شهراً من آخر بلاغ.

تغيير في الموضع بتاريخ 14 أكتوبر 2026 (قبل نشر هذا الإصدار) — حذف الأقسام المتعلقة بعروض الطاقة: حُذفت الأقسام المتعلقة بعروض الطاقة («عروض لمنطقتك»، مكالمات المساعدة، سجل التسليم الدائم، اختيار العروض — سابقاً جزء من § 4.12، و§ 6.13، والقسمان 18أ و18ب، والصفوف المتعلقة بها في §§ 5 و8.2 و9 والملحق أ، والجمل المتعلقة بها في §§ 4.2 و4.4 و4.8 و6.12 و7 و8.1 و10 و12 و13 و15 و18 و18ج و21) لأن الخدمة غير مقدَّمة بعد. ويكتفي القسم 18أ الآن بالقول إن الخدمة غير متاحة بعد. ونُقل معها قيد التعديل بتاريخ 14 أكتوبر 2026 المتعلق بتلك الأقسام؛ وكلاهما محفوظ داخلياً ويعود إلى هذه السياسة قبل بدء الخدمة. ولا تُعالَج أي بيانات لهذه الوظائف. ويبقى التحقق من رقم جوالك الألماني (القسم 18ج) لأنه مطلوب لوظائف الذكاء الاصطناعي.

التعديل الخامس في الموضع بتاريخ 13 أكتوبر 2026 (§ 4.3 — العدّادات ثنائية الاتجاه (الشمسية)) — أُجري قبل نشر هذا الإصدار؛ لا متلقٍّ جديد ولا غرض جديد:

العدّادات ثنائية الاتجاه (الشمسية) (§ 4.3، عُدّل في الموضع بتاريخ 13 أكتوبر 2026). يذكر § 4.3 الآن العدّاد ثنائي الاتجاه (الشمسي) بوصفه نمطاً ثالثاً للعدّادات، وسجلَي قراءاته (مسحوب من الشبكة / مُغذّى إلى الشبكة)، وتعرفة التغذية إلى الشبكة لكل kWh التي يمكنك إدخالها لعقده، والطاقة المُغذّاة إلى الشبكة في اليوم مع العائد التقريبي للتغذية المحسوب منها، وهي تُحسب وتُحفظ على جهازك فقط. وهذه بيانات تُدخلها بنفسك للغرض نفسه كما في السابق (المادة 6(1)(ب) GDPR): لا متلقٍّ جديد، ولا غرض جديد، ولا معالج فرعي جديد، ولا نقل إلى دولة ثالثة. ولا يلزم تجديد الموافقة.

التعديل الرابع في الموضع بتاريخ 6 أكتوبر 2026 (§§ 4.2 و4.12 و5 و6.9 و7 و8.1 و8.2 و9 و12 و13 و16.4، والقسم الجديد 18ج، و23، والملحق أ — التحقق من رقم جوالك الألماني) — أُجري قبل نشر هذا الإصدار؛ معالجة جديدة ومعالج فرعي أصبح نشطاً الآن:

القسم الجديد 18ج — التحقق من رقم جوالك الألماني. اعتباراً من التاريخ الذي ندخل فيه التحقق، لا تتوفر وظائف الذكاء الاصطناعي (قراءة صورة العدّاد، تحليل العقود، دردشة الذكاء الاصطناعي) إلا على عملية تثبيت تحققت من رقم جوال ألماني. وتتحقق منه بإرسال رسالة SMS مُعدّة مسبقاً («IMR» ورمز من 6 أرقام) إلينا من ذلك الرقم؛ ونحن لا نرسل أي رسالة SMS أبداً. ويرتبط التحقق بعملية التثبيت لا بالحساب. وإذا جرى التحقق من الرقم نفسه على عملية تثبيت أخرى، ينتقل التحقق إليها. ويمكن لعمليات التثبيت التي استخدمت هذه الوظائف قبل الإدخال أن تواصل استخدام وظائف الذكاء الاصطناعي 30 يوماً دون تحقق. ولا يُحظر أبداً إيقاف الوظائف وسحب الموافقات والإلغاء. ويمكن لموظفي Codexo تعليم عملية تثبيت على أنها مُتحقَّق منها، دون أي رقم، لغرض مراجعة متجر التطبيقات لمدة 14 يوماً؛ ويُسجَّل ذلك.
ما نخزّنه (§§ 4.12 و8.2). تجزئة مفتاحية للرقم (اسم مستعار، لا الرقم) وصيغة مُخفى جزء منها، والحالة والمصدر والأوقات — إلى أن تصبح عملية التثبيت غير نشطة لمدة 18 شهراً على أبعد تقدير؛ والرمز قيد الانتظار بصفته تجزئة مفتاحية (صالح 10 دقائق، ويُحذف بعد 24 ساعة من انتهاء صلاحيته)؛ ونتيجة فحص نوع خط الرقم (30 يوماً)؛ وتجزئة مفتاحية لمعرّف رسالتك SMS (7 أيام)؛ وعدّادات استخدام الذكاء الاصطناعي لكل رقم مُتحقَّق منه (31 يوماً على الأكثر)؛ وسجلات فترة السماح (30 يوماً بعد نهاية فترة السماح).
أصبحت Twilio الآن معالجاً فرعياً نشطاً (§§ 6.9 و7 والملحق أ). تتلقى Twilio Ireland Limited / Twilio Inc. رقمك لفحص نوع الخط (جوال أو خط أرضي أو VoIP) ورسالة SMS التي ترسلها إلى رقم الجوال الألماني الخاص بنا. وتحتفظ Twilio بسجل رسائل رقمنا 7 أيام، مع حجب النص ورقم المُرسِل. ويجري فحص نوع الخط لدى Twilio Inc. في الولايات المتحدة. والنقل إلى الولايات المتحدة على أساس إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Twilio Inc. حاصلة على الشهادة) والبنود التعاقدية القياسية. وقد حُذف الوصف السابق لوظيفة إرسال SMS مُعدّة وغير مفعّلة للتحقق من رقم الجوال: فنحن لا نرسل أي رسالة SMS. ولا يُتحقَّق من رقم الجوال في ملفك الشخصي (§ 4.2).
الأساس القانوني. المادة 6(1)(ب) GDPR (أنت تطلب التحقق لاستخدام هذه الوظائف) والمادة 6(1)(و) GDPR (منع إساءة الاستخدام والاحتيال، وتقديم هذه الوظائف في السوق الألمانية فقط)؛ ويُقرَّر بشأن فترة السماح استناداً إلى سجلات كانت محفوظة لدينا أصلاً، ولصالحك (المادة 6(4) GDPR). يحق لك الاعتراض؛ وإزالة التحقق في التطبيق لها هذا الأثر.
تغييرات تبعية. ينص القسم 12 على أن التحقق مطلوب لهذه الوظائف؛ ويشرح القسم 13 الرفض التلقائي للأرقام التي ليست أرقام جوال ألمانية؛ وتحيل §§ 8.1 و9 و16.4 إلى القسم 18ج.
الموافقة المتجددة. لا يقوم التحقق على الموافقة ولا يغيّر نطاق أي موافقة، لذا لا يلزم تجديد الموافقة. ولا تصل البيانات إلى Twilio إلا عندما تبدأ أنت التحقق بنفسك. ويحتفظ من يستخدمون وظائف الذكاء الاصطناعي بالفعل بها لمدة 30 يوماً بعد الإدخال دون تحقق.

الإصدار 2.16 بتاريخ 3 أكتوبر 2026 — تصحيحات:

النسخة اللغوية الملزِمة. النسخ الإنجليزية والعربية والتركية من هذه السياسة مُعلَّمة الآن بوصفها ترجمات توضيحية؛ والنسخة الملزِمة قانونياً هي النسخة الألمانية.
تصحيح (القسم 18): ذكرت الإصدارات السابقة أنه في كل مرة يرسل فيها التطبيق تسجيل الإشعارات الفورية أو يجدّده، يسجّل خادمنا أن التثبيت قد شوهد ويحدّث إصدار التطبيق الخاص به. ولم يعد يفعل ذلك: فإرسال التسجيل أو تجديده لا يحدّث إلا التسجيل نفسه، ومعلومة أن عملية تثبيت ما قد شوهدت لا تأتي إلا من إحصاءات الاستخدام المجهولة (القسم 20). ويصف القسم 18 و§ 8.2 الآن حذف التسجيلات بعد 270 يوماً وفقاً لذلك.
تصحيح (القسمان 5 و21): ذكر القسم 21، على سبيل المثال، أن خادمنا يرفض معالجة الذكاء الاصطناعي السحابية لجهاز لا يُظهر سجله موافقة. وكان ذلك غير دقيق: فخياراتك المتعلقة بالخصوصية يُنفِّذها التطبيق، الذي لا يرسل بياناتك لوظيفة قائمة على الموافقة دون موافقتك؛ ولا تقبل خوادمنا الطلبات أو ترفضها استناداً إلى السجل المرتبط بالجهاز. وينصّ القسمان 5 و21 الآن على ذلك.
تصحيح (§ 4.4 والقسم 20): تتضمّن إحصاءات الاستخدام اليومية أيضاً عدد العدّادات على الجهاز. وإصدارات التطبيق الحالية ترسله بالفعل؛ ولم تكن القائمتان في § 4.4 والقسم 20 تذكرانه.
استكمال (§ 8.1 والقسم 12): تذكر قوائم عمليات الإرسال التي تحدث دون حساب الآن أيضاً تسجيل الإشعارات الفورية (القسم 18)، الموصوف في القسم 18 منذ الإصدار 2.14.
الاسم التجاري. يتضمّن هذا الإصدار التعديل في الموضع بتاريخ 18 سبتمبر 2026 (الاسم التجاري Codexo، أدناه)، الذي يُنشر لأول مرة مع هذا الإصدار، والتعديلين في الموضع بتاريخ 15 و11 سبتمبر 2026؛ ولم تعد الترويسة تسرد التعديلات في الموضع كلاً على حدة.
تجديد الموافقة وتاريخ السريان. لا يمسّ أيٌّ من التغييرات الأخرى معالجةً قائمة على المادة 6(1)(أ) GDPR لوظائف الذكاء الاصطناعي، ولذلك لا يلزم تجديد الموافقة لها؛ ويسري هذا الإصدار فور نشره.

تعديل في الموضع بتاريخ 18 سبتمبر 2026 (الترويسة والقسم 1 — الاسم التجاري) — لا تغيير في المعالجة:

الاسم التجاري Codexo. سجّل المشغّل نشاطاً تجارياً (Gewerbeanmeldung) تحت الاسم التجاري (Geschäftsbezeichnung) Codexo، اعتباراً من 1 سبتمبر 2026. وتذكر الترويسة والقسم 1 الآن أن المسؤول هو Codexo، المنشأة الفردية التي يملكها Ahmad Al Alloush، وأُزيلت الملاحظة المؤقتة المتعلقة بتسجيل النشاط التجاري الذي كان قيد الإنجاز. ولمّا كانت المنشأة الفردية لا تتمتع بشخصية اعتبارية مستقلة، فإن المسؤول لم يتغيّر: فهو لا يزال Ahmad Al Alloush، الذي يعمل الآن تحت الاسم التجاري Codexo، بالعنوان نفسه وبعنوان الاتصال نفسه. لا متلقٍّ جديد، ولا معالج فرعي جديد، ولا نقل إلى دولة ثالثة، ولا تغيير في الأغراض أو الأسس القانونية أو مدد الاحتفاظ. لا حاجة إلى موافقة متجدّدة.

تعديل في الموضع بتاريخ 15 سبتمبر 2026 (القسم 23 — تاريخ تفعيل مزامنة الرمز البريدي لكل عدّاد) — لا تغيير في المعالجة:

15 سبتمبر 2026 — فُعِّلت اعتبارًا من هذا التاريخ مزامنة الرمز البريدي لنقطة التوريد الخاصة بكل عدّاد مع خوادمنا في فرانكفورت بألمانيا. فالرمز البريدي الذي تُدخله لعدّاد ما، والمدينة المشتقّة منه على جهازك، يُنقَلان ويُخزَّنان مع سجل ذلك العدّاد عندما تكون مسجَّل الدخول (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات)، تمامًا كما تصفه الأقسام 4.3 و5 و17 منذ الإصدار 2.13. وقبل هذا التاريخ كان الخادم يستقبل هذين الحقلين دون أن يخزّنهما؛ ومنذ هذا التاريخ يخزّنهما. وأي رمز بريدي حُفِظ في عدّاد قبل هذا التاريخ يصل إلى خوادمنا عند حفظ ذلك العدّاد في المرة التالية. ويمكنك تغيير الرمز البريدي أو مسحه في أي وقت من نموذج تحرير العدّاد؛ ومسحه يمسح أيضًا المدينة المشتقّة منه، على جهازك وعلى خوادمنا. لا مستلم جديد، ولا معالج بالنيابة جديد، ولا نقل إلى بلد ثالث، ولا تغيير في الأغراض أو مدد الاحتفاظ. لا حاجة إلى موافقة متجدّدة — تستند هذه المعالجة إلى المادة 6(1)(ب) من اللائحة العامة لحماية البيانات.

تعديل في الموضع بتاريخ 11 سبتمبر 2026 (القسمان 6.9 و15) — لا تغيير في المعالجة:

القسم 6.9: يذكر مدخل Twilio Inc. (التحقق عبر SMS) الآن في الفقرة نفسها ما سبق أن ذكره الملحق أ وهذا القسم: مُعَدّ وغير مفعّل؛ ويُوصَف النقل بصيغة عامة «خارج المنطقة الاقتصادية الأوروبية». لا تُرسَل أي رسالة SMS ولا تصل أي بيانات إلى Twilio حتى تُفعَّل الوظيفة، وسنعلن عن ذلك هنا مسبقاً.
القسم 15: أصبحت قائمة بيانات تسجيل الدخول المحفوظة في التخزين الآمن لنظام التشغيل مكتملة من جديد: رموز الوصول والتحديث والهوية، وأوقات انتهاء صلاحيتها، ومعرّف المستخدم، واسم المستخدم، واسم العرض، وعنوان البريد الإلكتروني. لا تُخزَّن طريقة تسجيل الدخول التي استخدمتها.

الإصدار 2.15 بتاريخ 9 سبتمبر 2026 — تصحيح أقسام تسجيل الدخول والبريد الإلكتروني (الأقسام 4.1 و4.2 و5 و6.2 و6.9 و6.11 و7 و14 و15 والملحق أ):

ما كان خاطئاً. وصفت الإصدارات من 2.12 إلى 2.14 من هذه السياسة تغييراً مخططاً في نظام تسجيل الدخول لدينا وكأنه قد حدث بالفعل: التسجيل برقم جوال ألماني يُتحقَّق منه عبر SMS، وإدارة الحسابات بواسطة تطبيقنا الخاص، و«إيقاف» خدمة الهوية على auth.codexo.dev، وإرسال جميع الرسائل من خادم البريد الخاص بنا، و«إزالة» Twilio SendGrid كمعالِج فرعي. لم يُطرَح أيٌّ من ذلك. فالتطبيق الذي يمكنك تثبيته اليوم — وكل إصدار قبله — يُسجِّل دخولك عبر خدمة الهوية التي نُشغِّلها بأنفسنا (Keycloak على auth.codexo.dev، ويعمل على خوادم Hostinger الخاصة بنا في Frankfurt am Main، القسم 6.2)؛ ويُنشَأ الحساب بعنوان بريد إلكتروني وكلمة مرور أو عبر Google أو Apple (القسم 6.11)؛ ولا يوجد تحقق عبر SMS مفعّل؛ وتُوصَّل رسائل الحساب (تأكيد عنوانك، إعادة تعيين كلمة المرور، رسائل الخدمة من المشغّل) بواسطة Twilio SendGrid في الولايات المتحدة (القسم 6.9، الملحق أ) — تماماً كما وصفت الإصدارات حتى 2.10. ويُعيد هذا الإصدار ذلك الوصف. وقد عُرض النص غير الصحيح من 15 أغسطس 2026 حتى نشر هذا الإصدار.
ما الذي تغيّر في الجوهر — لا شيء. بين الإصدار 2.10 واليوم لم تتغيّر في هذه الأقسام أي معالجة أو متلقٍّ أو غرض أو أساس قانوني أو مدة احتفاظ؛ كان الوصف وحده خاطئاً. لم تُزَل Twilio SendGrid قط: فقد أُفصح عنها في الإصدار 2.10 وما قبله، وأُعيدت مدخلاتها في القسم 6.9 والملحق أ دون تغيير. وأُعيدت مدخلات SMS (Twilio Inc.، الأقسام 4.2 و6.9 والملحق أ) كما صاغها الإصدار 2.10: مُعَدّة وغير مفعّلة.
القسم 6.11 — تسجيل الدخول عبر Google أو Apple. تنص الفقرة الأولى الآن بشكل صحيح على أن المتصفح يتصل أولاً بخادم تسجيل الدخول الخاص بنا على auth.codexo.dev ويُحوَّل من هناك إلى المزوّد الذي اخترته؛ وحُذفت الجملة «ومنذ الإصدار 2.12 لم يعد هناك نظام هوية وسيط». وتبقى Google وApple مسؤولَين مستقلَّين عن معالجة تسجيل الدخول الخاصة بهما كما في السابق.
الأقسام 5 و14 و15. يحتفظ نظام الهوية لدينا بسجل أحداث الأمان لمحاولات تسجيل الدخول الفاشلة (عنوان IP، اسم المستخدم، الطابع الزمني) كما كان القسم 8.2 ينص بالفعل؛ وجرت مواءمة القسم 5 معه. ويذكر القسم 14 مجدداً المضيفَين المُثبَّتَين (auth.codexo.dev وimeterreader.codexo.dev) ودور مسؤول Keycloak. وينص القسم 15 على أن ملف تعريف ارتباط خدمة الهوية يُضبَط عند كل تسجيل دخول، لا عند تسجيل الدخول عبر Google أو Apple فقط.
لا تتأثر أي معالجة قائمة على المادة 6(1)(أ) من GDPR، ولذلك لا تلزم موافقة جديدة. يُصحِّح هذا الإصدار وصف متلقّين ومعالجات سبق الإفصاح عنها في الإصدار 2.10 ولا يُدخل أي متلقٍّ أو غرض أو نقل جديد؛ ولذلك يسري عند نشره.

الإصدار 2.14 بتاريخ 7 سبتمبر 2026 — إشعارات الخدمة الفورية:

إشعارات الخدمة الفورية (القسم 18 الجديد، والقسم 6.12 الجديد). صار بإمكان التطبيق الآن تلقّي إشعارات خدمية منّا. وحتى الإصدار 2.13 كانت هذه السياسة تنصّ على عدم نقل أي رموز Push؛ واعتبارًا من أول إصدار للتطبيق يُطلَق بعد 7 سبتمبر 2026 لم يعد ذلك صحيحاً، وقد نُشر إصدار السياسة هذا قبل إطلاق ذلك الإصدار من التطبيق. يُنقَل رمز تسجيل Firebase Cloud Messaging ومنصتك ولغة التطبيق وإصداره إلى خوادمنا، ويُنقَل الرمز إلى Google (Firebase Cloud Messaging، معالج فرعي جديد، § 6.12، الملحق أ) — فقط ما دمت قد منحت إذن الإشعارات في نظام التشغيل؛ وعلى iOS تتلقّى Apple Inc. (Apple Push Notification service) إضافةً إلى ذلك كل إشعار من أجل توصيله. ويُهيَّأ مكوّن Firebase البرمجي عند بدء تشغيل التطبيق ويُنشئ معرّف تثبيت لدى Google بصرف النظر عن الإذن (§ 6.12). الأساس القانوني المادة 6(1)(و) GDPR (والمادة 6(1)(ج) للإشعارات المُلزَمة قانوناً)؛ ليست قائمة على الموافقة ولا يوجد خيار اشتراك داخل التطبيق؛ وتعترض بإيقاف الإشعارات في إعدادات جهازك (القسم 18). وعُدِّلت الأقسام 4.4 و4.9 و5 و7 و8.2 و9 تبعاً لذلك. وهذا متلقٍّ جديد ونقل محتمل إلى دولة ثالثة (Google LLC، الولايات المتحدة — البنود التعاقدية القياسية + إطار حماية البيانات). وتبقى التذكيرات إشعارات محلية.

لا يمسّ هذا التغيير معالجةً قائمة على المادة 6(1)(أ) GDPR، ولذلك لا يلزم تجديد الموافقة لميزات الذكاء الاصطناعي.

الإصدار 2.13 بتاريخ 9 أغسطس 2026: يُفرِّق § 4.3 الآن بين عنوان التوريد (الشارع/رقم المنزل) الذي يبقى حصراً على الجهاز، وبين الرمز البريدي لنقطة التوريد المرتبط بالعدّاد والمدينة المُشتقّة منه: فهذان الأخيران جزء من سجل العدّاد ويُنقَلان إلى خوادمنا في Frankfurt am Main ويُخزَّنان هناك عند تسجيل الدخول وتفعيل مزامنة العدّادات. وقد صُحِّح السطر المقابل في § 5، ويوضّح § 4.9 أن الرمز البريدي الذي تُدخِله بنفسك والمدينة المُستخرَجة منه دون اتصال بالإنترنت ليسا بيانات موقع بهذا المعنى. الأساس القانوني دون تغيير: المادة 6(1)(ب) GDPR؛ لا متلقٍّ جديد، ولا معالج بيانات جديد بالنيابة، ولا نقل إلى دولة ثالثة، ولا تغيير في مدد الاحتفاظ. لا حاجة إلى موافقة جديدة — لا يمسّ أيٌّ من هذه التعديلات معالجةً قائمة على المادة 6(1)(أ) GDPR.

الملحق أ — قائمة معالجي البيانات بالنيابة (بتاريخ 2026-10-20)

الاسم	المقر	الدور	موقع البيانات	نقل إلى دولة ثالثة	DPA
Hostinger International Ltd.	Kaunas, LT (EU)	الاستضافة (الحوسبة وقاعدة البيانات)	Frankfurt am Main, DE	لا	Hostinger DPA
AKI.IO GmbH (المعالج الفرعي الوحيد لديها: AIME GmbH, Berlin)	Berlin، ألمانيا	استدلال نماذج الذكاء الاصطناعي (قراءة العدّاد، تحليل العقود، الدردشة)	ألمانيا / الاتحاد الأوروبي	لا	عقد معالجة بيانات وفق المادة 28 GDPR
Functional Software Inc. / Sentry GmbH	San Francisco, USA / Berlin, DE	تشخيص الأعطال والأخطاء لتطبيق الجوال وخوادمنا وموقعنا الإلكتروني وتطبيقات الويب الخاصة بموظفينا — § 6.5، القسم 19	Frankfurt am Main, DE (الاستقبال)؛ نقل داخل المجموعة إلى الولايات المتحدة محتمل	جزئياً	Sentry DPA + SCCs + DPF
Twilio Ireland Limited / Twilio Inc.	Dublin, IE / San Francisco, USA	التحقق من رقم جوالك الألماني: فحص نوع خط الرقم واستلام رسالة SMS التي ترسلها إلى رقم الجوال الألماني الخاص بنا (نحن لا نرسل أي SMS) — § 6.9، القسم 18ج	الاتحاد الأوروبي (منطقة أيرلندا) لرقمنا ورسائله؛ الولايات المتحدة لفحص نوع الخط	نعم	Twilio DPA + DPF + SCCs
Twilio SendGrid	Denver, USA	إرسال البريد الإلكتروني للمعاملات ورسائل الخدمة/الإدارة التي يبدؤها المشغّل	الولايات المتحدة	نعم	Twilio/SendGrid DPA + SCCs + DPF
Google Ireland Ltd. (ML Kit + Play Services)	Dublin, IE	نموذج OCR محلي على Android	على الجهاز	نقل داخل المجموعة إلى الولايات المتحدة محتمل	Google Cloud Customer Mobile Services DPA
Apple Inc. (Vision Framework)	Cupertino, USA	إطار OCR محلي على iOS / macOS (OCR فقط — تسجيل الدخول ليس علاقة معالجة بالنيابة، انظر § 6.11)	على الجهاز	لا (لا نقل للبيانات)	Apple Developer Program License Agreement
Google Ireland Ltd. (Firebase Cloud Messaging)	Dublin, IE	توصيل إشعارات الخدمة الفورية (معرّف التثبيت، رمز التسجيل، المنصة، محتوى الإشعار) — § 6.12، القسم 18	الاتحاد الأوروبي؛ نقل داخل المجموعة إلى Google LLC (الولايات المتحدة) محتمل	محتمل (SCCs + DPF)	شروط معالجة البيانات وأمنها الخاصة بـ Google Cloud / Firebase
Apple Inc. (Apple Push Notification service)	Cupertino, USA	توصيل إشعارات الخدمة الفورية إلى أجهزة iOS (رمز APNs، محتوى الإشعار) — § 6.12، القسم 18	الولايات المتحدة	نعم (DPF)	Apple Developer Program License Agreement

تعمل Google وApple إضافةً إلى ذلك بصفتهما مسؤولَين مستقلَّين عندما تختار تسجيل الدخول عبرهما (§ 6.11). وهما ليستا معالجَين فرعيَّين لنا في ذلك المسار، ولذلك لا تُدرَجان بهذه الصفة في الجدول أعلاه.

نُحدِّث هذه القائمة كلما تطوّرت بنيتنا التحتية. وتجد الإصدار الحالي على: https://imeterreader.app/ar/subprocessors. ونُعلم المستخدمين بأي معالج فرعي جديد قبل 30 يوماً على الأقل من بدء الاستعانة به.

سياسة الخصوصية iMeter Reader · الإصدار 2.19 · بتاريخ: 20 أكتوبر 2026

للاستفسارات بشأن حماية البيانات: support@imeterreader.app

الخصوصية | الشروط | المعالجون الفرعيون | بيانات الناشر | support@imeterreader.app