سياسة الخصوصية

ملخص

لا يحتاج TagRoll إلى حساب. تُخزَّن صورك ووسومك وملاحظاتك على جهازك. وتُضمَّن نسخة من وسومك وملاحظاتك وتقييماتك أيضًا في النسخة الاحتياطية لجهازك لدى Google، مشفَّرة بقفل الشاشة لديك (انظر أدناه). لا يرسل TagRoll صورك نفسها خارج الجهاز أبدًا. فلا تغادر الصور التطبيق إلا عندما تحدّدها وتضغط «إرسال» وتسلّمها إلى تطبيق تختاره في قائمة المشاركة (البريد أو الرسائل أو تطبيق ذكاء اصطناعي وما إلى ذلك)؛ ومن تلك اللحظة تسري سياسة ذلك التطبيق. ولا يغيّر التطبيق محتويات صورك أبدًا. والصور الوحيدة التي يزيلها هي التي تختارها أنت، بنقلها إلى سلة المحذوفات في أندرويد، حيث تبقى 30 يومًا. ولا يطلب التطبيق أي إذن يمكن أن يعدّلها أو يحذفها.

ولتحسين التطبيق نرسل إحصاءات الاستخدام وبيانات التشخيص. وهي تتألف من أعداد وخصائص الجهاز وفئة مصدر التثبيت فقط؛ ولا تتضمن أبدًا صورًا أو أسماء وسوم أو أسماء ملفات أو ملاحظات. ويمكنك إيقاف ذلك في أي وقت من داخل التطبيق (انظر أدناه).

وإضافةً إلى ذلك، فإن مكوّنات Google المستخدمة في تحليل الصور (Google ML Kit) والخريطة (خرائط Google) ترسل إلى Google معلومات مثل طراز الجهاز وإصدار التطبيق ومعرّفات خاصة بكل مكوّن. ولا يمكن إيقاف ذلك من داخل التطبيق (انظر أدناه).

المعلومات المخزَّنة على جهازك

يُخزَّن ما يلي في مساحة التخزين الخاصة بالتطبيق على جهازك:

• الوسوم والملاحظات والتقييمات (النجوم) وعوامل تصفية البحث المحفوظة (المجلدات) التي تنشئها
• بيانات تحدّد هوية كل صورة أو مقطع فيديو (معرّفها في قاعدة بيانات الوسائط بالجهاز، وبصمة (hash) محسوبة من محتوى الملف، ووقت الالتقاط، وأبعادها بالبكسل)، وتُستخدم لإعادة ربط الوسوم بعد نقل الصور أو مقاطع الفيديو أو استعادتها
• موقع الالتقاط من بيانات EXIF للصورة، وأسماء الأماكن المشتقة منه. يُستخدم موقع الالتقاط لوضع دبوس على الخريطة داخل التطبيق، ولإضافة أسماء الأماكن إلى الصور باستخدام بيانات أماكن مضمَّنة في التطبيق كي تتمكن من البحث باسم المكان. وتُعالَج قيم الموقع نفسها وأسماء الأماكن المضافة إلى الصور على هذا الجهاز فقط (أما ما يُرسَل إلى Google عند عرض الخريطة فانظر "الخريطة (خرائط Google)")
• ما إذا كنتَ قد أوقفتَ إحصاءات الاستخدام وبيانات التشخيص
• فئة الرابط الذي ثبّتَّ التطبيق منه (انظر «مصدر التثبيت» ضمن «إحصاءات الاستخدام وبيانات التشخيص»)

يؤدي حذف التطبيق إلى مسح كل ذلك من الجهاز. غير أن نسخة من وسومك وملاحظاتك وتقييماتك وعوامل تصفية البحث المحفوظة والبيانات التي تحدّد هوية كل صورة تُضمَّن في النسخة الاحتياطية لجهاز أندرويد (النسخ الاحتياطي لدى Google). وتُشفَّر النسخة الاحتياطية بقفل شاشة جهازك، ولا يعرف المفتاحَ لا Google ولا المطوّر. ولا يُضمَّن شيء إذا لم يكن للجهاز قفل شاشة أو إذا كان النسخ الاحتياطي للجهاز متوقفًا. وعند إعادة تثبيت التطبيق أو إعداد جهاز جديد، يستعيد التطبيق هذه النسخة تلقائيًا. ويُضمَّن إعداد إحصاءات الاستخدام وبيانات التشخيص في النسخة الاحتياطية نفسها. ولا تُضمَّن مواقع الصور.

يجري أندرويد النسخ الاحتياطي عند استيفاء شروط الجهاز (مرور 24 ساعة على الأقل منذ آخر نسخ احتياطي، وأن يكون الجهاز في وضع الخمول، ومتصلًا بشبكة Wi-Fi)، ولذلك فإن الوسوم المضافة بعد آخر نسخ احتياطي لا تُستعاد. كما أن نقل البيانات بين الأجهزة أثناء الانتقال إلى هاتف جديد يتم على أساس بذل أقصى جهد ممكن دون ضمان. ولحفظ وسومك بأمان، صدِّرها من شاشة «إدارة الوسوم» واستورد الملف عند الحاجة.

الأذونات التي يطلبها التطبيق

لا يطلب التطبيق أي إذن يتيح الكتابة على صورك أو حذفها أو نقلها. وعندما تنقل الصور التي حدّدتَها في شاشة المراجعة إلى سلة المحذوفات (ميزة مدفوعة)، فإن ذلك لا يتم عبر إذن: إذ يطلب منك أندرويد التأكيد في كل مرة، ولا تُنقل إلا الصور التي توافق عليها هناك.

إحصاءات الاستخدام وبيانات التشخيص

لتحسين التطبيق واكتشاف الأعطال، نرسل المعلومات الواردة أدناه. والإرسال مفعَّل افتراضيًا ويمكن إيقافه في أي وقت بمفتاح «إرسال تقارير الأعطال وعدد مرات الاستخدام» في شاشة «حول التطبيق». ويؤدي إيقافه إلى إيقاف الإرسال لاحقًا، وتجاهل كل ما كان في قائمة الانتظار، وحذف المعرّف المخزَّن على الجهاز. وعند أول تشغيل، إذا لم تكن قد سمحتَ بعدُ بالوصول إلى الصور، تتضمن الشاشة الأولى المفتاح نفسه ولا يُرسَل أي شيء إلى أن تضغط «ابدأ».

ما يُرسَل

• إحصاءات الاستخدام (PostHog): نوع الإجراءات وعددها، مثل بدء التطبيق، واكتمال مسح الصور (رتبة حجم عدد الصور)، وإجراء الوسم (فرديًا أو جماعيًا)، وإجراء البحث (عدد الوسوم المحدّدة، وما إذا كانت قد كُتبت كلمات في حقل البحث، وما إذا انتهى البحث بلا نتائج؛ ولا تُرسَل الكلمات نفسها ولا عدد النتائج)، وحذف وسم، وبلوغ حد الوسم الجماعي، وعرض شاشة الاشتراك المدفوع (من أي جزء في التطبيق فُتحت) أو إتمام عملية شراء، وفتح تقويم تاريخ الالتقاط (سواء من المجموعات أو من البحث)، وفتح صورة من قائمة المذكرات في التقويم (لا يُرسَل نص المذكرة ولا الصورة)، وفتح قائمة المشاركة بـ«إرسال» للصور المحدّدة (عدد الصور المسلَّمة؛ ولا يُرسَل التطبيق الذي ترسلها إليه)، ومدى ما بلغتَه في دليل التشغيل الأول، وما إذا اخترتَ وسمك الأول من مجموعة مقترحة أو من الصور التي سبق استعراضها، ورتبة حجم عدد الصور التي وسمتَها (لا تُرسَل أسماء الوسوم ولا الصور)
• مصدر التثبيت (PostHog): من أي رابط في Google Play ثبّتَّ التطبيق، ويُرسَل على هيئة إحدى فئات قليلة يحدّدها المطوّر، مثل فيديو أو مقال أو منتدى («أخرى» إذا لم تنطبق أي فئة، و«غير معروف» إذا لم يحمل الرابط أي معلومة). ويُستخدم لمعرفة أي التعريفات تجلب الناس إلى التطبيق. ويُرسَل مرة واحدة بعد التثبيت، ومرة أخرى إذا مسحتَ بيانات التطبيق. وما دام المفتاح متوقفًا لا يُرسَل؛ إذ تُحفظ الفئة وحدها على الجهاز وتُرسَل عند تشغيل المفتاح. ولا يُرسَل الرابط نفسه
• بيانات التشخيص (Sentry): تفاصيل تقنية عند تعطل التطبيق أو توقفه عن الاستجابة (موضع حدوث الخطأ، وطراز الجهاز، وإصدار نظام التشغيل، وإصدار التطبيق)، وعندما يعالج التطبيق خطأً ويواصل العمل، يُرسَل فقط أي جزء من التطبيق حدث فيه الخطأ ونوع الخطأ (ويُرسَل الخطأ من النوع نفسه مرة واحدة على الأكثر في كل مرة يبدأ فيها التطبيق)
• السياق المشترك: إصدار التطبيق، واسم نظام التشغيل وإصداره، ونوع الجهاز، والشركة المصنِّعة والطراز، واللغة والمنطقة الزمنية، ومعرّف عشوائي يولّده التطبيق لهذا الجهاز

ما لا يُرسَل أبدًا

• صورك، وأسماء ملفاتها أو مساراتها
• أي شيء كتبتَه: أسماء الوسوم والملاحظات وأسماء المجلدات
• مواقع التقاط الصور وأسماء الأماكن المشتقة منها. وتقدير الموقع من عنوان IP للاتصال معطَّل
• معرّفات الإعلانات أو رقم الهاتف أو جهات الاتصال أو معلومات الحساب (لا يُجمع أي منها)

إلى أين تذهب

تعمل كلتا الجهتين المزوِّدتين بصفة معالِج نيابةً عن المطوّر وبموجب تعليماته فقط؛ ولا تستخدمان هذه البيانات لأغراضهما الخاصة. وتُستخدم إحصاءات الاستخدام أرقامًا مجمَّعة فقط، ولا تُستخدم أبدًا لتتبّع مستخدمين بعينهم أو استهدافهم.

الاحتفاظ والحذف

تُفقَد البيانات المرسَلة إلى كل خدمة بمجرد انتهاء مدة الاحتفاظ بها. وتُحدَّد مدة الاحتفاظ بحسب الخطة التي تعمل عليها كل خدمة، ولا يمكن لهذا التطبيق ضبطها. واعتبارًا من سبتمبر 2026 هي سنة واحدة لدى PostHog و30 يومًا لدى Sentry. وتذكر PostHog أن البيانات الأقدم من مدة الاحتفاظ قد تُحذف نهائيًا؛ وتذكر Sentry أنه لا يمكن الوصول إلى البيانات بعد انتهاء المدة. ولا يظهر المعرّف الخاص بكل جهاز في التطبيق أبدًا، ويُحذف من الجهاز عند إيقاف الإرسال، ولذلك لا توجد طريقة لتحديد بيانات مستخدم بعينه وحذفها.

تحليل الصور (Google ML Kit)

يستخدم الوسم التلقائي للصور وقراءة النصوص داخل الصور تقنية ML Kit من Google. ويجري التحليل على جهازك؛ ولا تُرسَل الصور ولا التسميات التي عُثر عليها ولا النصوص التي قُرئت.

ولأغراض التشخيص وتحليلات استخدام المكوّن، يرسل ML Kit إلى Google LLC (الولايات المتحدة) معلومات الجهاز (الشركة المصنِّعة والطراز وإصدار نظام التشغيل) ومعلومات التطبيق (اسم الحزمة والإصدار) ومعرّفًا خاصًا بكل عملية تثبيت وأزمنة المعالجة ورموز الأخطاء وبيانات مماثلة. وتذكر Google أنها تشفّر هذه البيانات أثناء النقل عبر HTTPS ولا تشاركها مع أطراف ثالثة. وتحليل الصور ميزة أساسية في التطبيق، ولذلك لا يمكن إيقاف ذلك من داخل التطبيق.

ويخضع تعامل Google مع هذه المعلومات لـسياسة خصوصية Google.

الخريطة (خرائط Google)

تُعرض شاشة الخريطة باستخدام خرائط Google. وعند عرض الخريطة، تُرسَل المنطقة التي تشاهدها وعنوان IP للاتصال إلى Google LLC (الولايات المتحدة) لتحميل صور الخريطة. وعندما تنظر إلى أماكن لديك فيها صور كثيرة، ستكون تلك المنطقة قريبة من الأماكن التي التُقطت فيها الصور. ولا تُرسَل الصور ولا قيم موقع الالتقاط ولا أسماء الأماكن المرتبطة بالصور ولا الوسوم ولا الملاحظات.

وإضافةً إلى ذلك، ولصيانة خدمات Google وتحسينها، يرسل مكوّن خرائط Google إلى Google معلومات الجهاز (إصدار نظام التشغيل والطراز والشركة المصنِّعة) وإصدار المكوّن، وتفاعلات الخريطة (التحريك و التكبير والتصغير)، ومعلومات تقنية عند تعطل المكوّن نفسه، ومعرّفًا مستعارًا يولّده المكوّن. ولا تُرسَل هذه المعلومات إلا عند فتح شاشة الخريطة ولا يمكن إيقافها من داخل التطبيق.

ويخضع تعامل Google مع هذه المعلومات لـسياسة خصوصية Google. وشروط الخريطة موجودة في شروط الخدمة.

عمليات الشراء

إذا عُرضت ميزات مدفوعة، فتُعالَج عمليات الشراء عبر Google Play. ولا يتلقى المطوّر أبدًا بيانات الدفع مثل أرقام البطاقات.

الفروق في إصدار آيفون (iOS)

يتعامل إصدار آيفون مع المعلومات بموجب السياسة نفسها الواردة في بقية هذه الصفحة. وهو يختلف عن إصدار أندرويد فيما يلي.

• الوصول إلى الصور: يطلب التطبيق الوصول إلى الصور في iOS (كل الصور أو صور محدّدة). ولا يطلب إذن الموقع. وتُقرأ مواقع التصوير من القيم التي تحتفظ بها مكتبة الصور أصلًا
• المعلومات المخزَّنة على جهازك: إضافةً إلى العناصر المذكورة أعلاه، يخزّن التطبيق معرّف كل صورة في صور iCloud، ويُستخدم لإعادة ربط وسومك ومذكراتك وتقييماتك بالصور نفسها عند انتقالك إلى آيفون جديد
• النسخ الاحتياطي: تُضمَّن بيانات التطبيق، بما فيها الوسوم والمذكرات والتقييمات، في النسخة الاحتياطية لآيفون (نسخ iCloud الاحتياطي أو نسخة احتياطية على حاسوبك). وتُنشأ النسخ الاحتياطية بواسطة نظام Apple، ولا يتلقى المطوّر محتواها أبدًا
• الصور المخزَّنة في iCloud فقط: ينزّلها التطبيق من iCloud عبر نظام الصور عندما تفتح صورة، وعندما يكون خيار «التنزيل عبر Wi-Fi أثناء الشحن» مفعَّلًا في «حول التطبيق». وتبقى الصور المنزَّلة على الجهاز من جهة الصور
• المشاركة: عندما تضغط «إرسال» على صورة، أو تحدّد صورًا ومقاطع فيديو في قائمة الصور أو نتائج البحث أو مجلد ذكي وتضغط «إرسال» (حتى 20 في المرة الواحدة)، ينسخها التطبيق إلى مجلده المؤقت طوال فتح قائمة المشاركة ويحذف النسخ عند إغلاق القائمة. وتذهب الصور إلى التطبيق الذي تختاره في قائمة المشاركة
• تحليل الصور: يستخدم الوسم والتعرّف على النصوص إطار Vision من Apple المدمج في iOS بدلًا من Google ML Kit. ويجري التحليل على الجهاز، ولا يرسل التطبيق الصور ولا نتائج التحليل
• حذف الصور: لا تُحذف الصور التي تحدّدها في شاشة المراجعة (ميزة مدفوعة) إلا بعد موافقتك على التأكيد الذي يعرضه iOS في كل مرة. وتبقى في «المحذوفة مؤخرًا» في تطبيق الصور 30 يومًا، ويمكنك استعادتها من هناك. وإذا كانت صور iCloud مفعَّلة، فإنها تُحذف أيضًا من أجهزتك الأخرى
• إحصاءات الاستخدام وبيانات التشخيص: ما يُرسَل وما لا يُرسَل والمفتاح هي نفسها الواردة في «إحصاءات الاستخدام وبيانات التشخيص» أعلاه، باستخدام PostHog iOS SDK وSentry Cocoa SDK (كلاهما في منطقة الاتحاد الأوروبي). ولا يُرسَل مصدر التثبيت. وإضافةً إلى ذلك، ما دام المفتاح مفعَّلًا، يجلب PostHog iOS SDK إعداداته من PostHog في كل مرة يبدأ فيها التطبيق. ولا يرسل هذا الطلب سوى معرّف التطبيق المضمَّن فيه (مفتاح PostHog) واسم SDK وإصداره، ولا يحمل أي شيء يحدّد هويتك أو هوية جهازك. ولا تستقبله خوادم منطقة الاتحاد الأوروبي، بل أقرب موقع Cloudflare تستخدمه PostHog (وكما في أي اتصال، يصل عنوان IP لديك إلى Cloudflare)
• عمليات الشراء: تُعالَج عبر App Store (Apple). ولا يتلقى المطوّر بيانات الدفع الخاصة بك

خدمات الأطراف الثالثة

• PostHog Inc. (الولايات المتحدة) — إحصاءات استخدام مجمَّعة (منطقة الاتحاد الأوروبي)
• Functional Software, Inc. (Sentry، الولايات المتحدة) — بيانات التشخيص (منطقة الاتحاد الأوروبي)
• Cloudflare, Inc. (الولايات المتحدة) — استضافة هذا الموقع
• Google LLC (الولايات المتحدة) — توزيع التطبيق عبر Google Play، ومعالجة عمليات الشراء، وعرض الخريطة بخرائط Google، وتحليل الصور بـ Google ML Kit (يجري التحليل على الجهاز؛ ولا تُرسَل إلا بيانات التشخيص)، والنسخ الاحتياطي لجهاز أندرويد (مشفَّر بقفل الشاشة لديك؛ ولا تستطيع Google قراءة محتواه)
• Apple Inc. (الولايات المتحدة) — توزيع إصدار آيفون عبر App Store، ومعالجة عمليات الشراء، والنسخ الاحتياطي لآيفون (نسخ iCloud الاحتياطي)، وتنزيل الصور من صور iCloud

وفيما عدا ما سبق، لا تُقدَّم معلومات المستخدم إلى أطراف ثالثة، إلا حيث يكون الإفصاح مطلوبًا بموجب القانون.

طلبات الاطلاع والتصحيح

لا يحتفظ المطوّر بأي معلومات تحدّد هوية مستخدم بعينه، ولذلك لا توجد بيانات شخصية تخضع لطلبات الاطلاع أو التصحيح أو الإيقاف. وجميع الاتصالات مشفَّرة (HTTPS). وإذا كان أي أمر غير واضح، يُرجى استخدام نموذج التواصل أدناه.

التغييرات على هذه السياسة

سيُعلَن عن التغييرات في هذه الصفحة. وإذا وُسِّعت أنواع المعلومات المرسَلة أو أغراضها، فسيُظهر التطبيق ذلك أيضًا.

التواصل

للاستفسار عن هذه السياسة، يُرجى استخدام نموذج التواصل.