سياسة الخصوصية — Hayati
آخر تحديث: أبريل 2026 — دمج بنية Zero-Knowledge
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017 — TVA : FR29107568867
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
التشفير في حالة الراحة وحماية المحتوى
يتم تشفير المحتوى الحساس الخاص بك باستخدام AES-256 قبل التخزين.
يقوم Hayati بتشفير المحتوى الحساس غير النشط — Vault of Silences، والرسائل المجدولة، والمجلة الخاصة — باستخدام AES-256-GCM. يتم اشتقاق مفتاح فك التشفير من كلمة المرور الخاصة بك (PBKDF2، 210.000 تكرار) وعبارة الاسترداد المكونة من 12 كلمة. بدون هذه العناصر، تظل البيانات المخزنة غير قابلة للقراءة.
- AES-256-GCM التشفير في حالة الراحة يتم تشفير رسائل اليوميات والصدر والرسائل بعد الوفاة قبل تسجيلها في قاعدة بيانات مستضافة في فرنسا.
- الهجرة Zero-Knowledge التدريجية يمر بعض المحتوى إلى تشفير المتصفح (عتامة الخادم). ويظل البعض الآخر مشفرًا في حالة عدم النشاط باستخدام مفتاح تطبيق الخادم. Hayati لا يطالب بإجمالي Zero-Knowledge حتى تتم هذه الهجرة على التراث.
- لا يوجد استغلال تجاري للمحتوى الخاص بك في Hayati، لا يتم بيع المحتوى الشخصي الخاص بك أو تأجيره أو استخدامه في إنشاء ملفات تعريف. يقتصر الوصول إلى بياناتك بشكل صارم على العمليات الفنية الضرورية لحسن سير الخدمة.
- شبكة الاسترداد الثلاثية كلمة المرور وعبارة استرداد مكونة من 12 كلمة وشخص موثوق به مع تأخير قانوني لمدة 30 يومًا.
- التحقق بواسطة الأدلة التشفيرية الاستضافة ورسائل البريد الإلكتروني OVHcloud (فرنسا)، والمدفوعات Stancer (فرنسا)، والسرد AI Llama 3 المحلي (Ollama) والنسخ Whisper المحلي فقط إذا قمت بتنشيط هذه الميزات - التفاصيل في القسم 5 أدناه.
إذا فقدت كلمة المرور وعبارة الاسترداد والشخص الموثوق به في نفس الوقت، فقد يصبح المحتوى المشفر غير قابل للاسترداد بشكل دائم. وهذا هو نظير الحماية الأقوى لمفتاح المستخدم.
جدول المحتويات
1. علينا؟
MBMEMORY (الناشر لتطبيق Hayati)، شركة مساهمة مبسطة برأس مال قدره [montant] يورو، مسجلة في سجل التجارة والشركات في [ville] تحت الرقم [SIRET]، ومقرها الاجتماعي يقع في [adresse complète]، هي المسؤولة عن معالجة البيانات الواحدية المجمعة عبر التطبيق والموقع الإلكتروني mywie.com، mywie.fr وامتداداتها المرتبطة.
جهة اتصال حماية البيانات dpo@mywie.fr
2. التزامنا الأساسي — ما لا تفعله Hayati أبدًا
قبل وصف ما نفعله ببياناتك، نود أن نؤكد بوضوح ما لا نفعله — ولن نفعله أبدًا.
Hayati لا تبيع بياناتك الواحدية أبدًا. لا يتم التنازل عن أي بيانات تخصك، سواء كانت هويتك، أو محتوياتك، أو عادات استخدامك، أو معلومات العائلة ديالك، أو بيعها أو تداولها مع طرف ثالث، مهم بزافا كانت المقابل.
Hayati لا تؤجر بياناتك الواحدية أبدًا. لا يتم توفير بياناتك أبدًا بشكل مؤقت لطرف ثالث لأغراض تجارية أو تسويقية أو إعلانية.
Hayati لا تحلل بياناتك الواحدية لأغراض تجارية. لا نقوم بأي تحليل أو تحديد للملفات الواحدية أو استغلال لمحتوياتك الواحدية أو ذكرياتك أو معلومات العائلة ديالك لأغراض أخرى غير التشغيل الصارم للخدمة لي اشتركت فيها.
Hayati لا تعرض أي إعلانات مستهدفة. تطبيق وموقع Hayati خاليان تمامًا من الإعلانات المخصصة أو السلوكية. لن ترى أبدًا رسالة إعلانية تعتمد على بياناتك أو ملفك الواحدي أو سلوك تصفحك.
لأشنو هذه الالتزامات؟ يعتمد نموذج عمل Hayati حصريًا على اشتراكات مستخدميها وعلى الشراكات المؤسسية مع المتخصصين في التراث. بياناتك ليست منتجنا. إنها ما نحميه.
3. البيانات المجمعة والأغراض
3.1 بيانات الهوية والحساب
الاسم، اللقب، عنوان الإيميل، كلمة السر المشفرة، تاريخ الميلاد، صورة الملف الواحدي.
الأساس القانوني: تنفيذ العقد (المادة 6.1.ب من اللائحة العامة لحماية البيانات).
3.2 بيانات المحتوى الواحدي
قصص الحياة، مذكرات يومية رقمية، صور فوتوغرافية، فيديوهات، تسجيلات صوتية، مستندات واحدية، شجرة العائلة، معلومات عن أفراد العائلة، مواقع هامة محددة جغرافيًا، رسائل مبرمجة (صندوق الصمت)، وصفات، تقاليد عائلية، وأي محتوى يودعه المستعمل طواعية.
الأساس القانوني: واخاة صريحة (المادة 6.1.أ والمادة 9.2.أ من اللائحة العامة لحماية البيانات). قد تتضمن هذه المحتويات بيانات حساسة بالمعنى المقصود في المادة 9 من اللائحة العامة لحماية البيانات. تعتمد معالجتها حصريًا على واخاتك الصريحة، الممنوحة بحرية، والمحددة والموثقة. لا يتم تحليلها أبدًا لأغراض أخرى غير تشغيل الخدمة.
3.3 البيانات المتعلقة بالتوجيهات من بعد الوفاة
تعليمات السجل، الحذف أو الاتصال ببياناتك من بعد وفاتك، وفقًا للمادة 63 من القانون رقم 2016-1321 المؤرخ 7 أكتوبر 2016 والمادة 85 من قانون تكنولوجيا المعلومات والحريات. تعيين طرف ثالث موثوق به رقميًا.
الأساس القانوني: واخاة صريحة ومصلحة مشروعة لتنظيم تركتك الرقمية.
3.4 البيانات التقنية والتصفح
عنوان IP، بيانات الاتصال، سجلات الوصول، نوع المتصفح، بيانات الجلسة.
الأساس القانوني: المصلحة المشروعة (أمن الخدمة، منع الاحتيال). لا يتم ربط هذه البيانات التقنية أبدًا بمحتوياتك الواحدية أو استخدامها لتشكيل ملف واحدي لك.
3.5 بيانات الدفع
تتم معالجتها حصريًا بواسطة مزود الخدمة المعتمد من PCI-DSS. لا تحتفظ Hayati بأي بيانات بنكية كاملة على خوادمها.
الأساس القانوني: تنفيذ العقد.
4. بيانات ما من بعد الوفاة — نظام خاص
تُعالج Hayati بيانات تهدف إلى البقاء من بعد وفاة صاحبها. يتم تنظيم هذه المعالجة بموجب نظام قانوني خاص.
وفقًا للمادة 63 من قانون الجمهورية الرقمية (2016)، تقدر تحديد توجيهات عامة أو خاصة تتعلق بمصير بياناتك من بعد وفاتك. تُسجل هذه التوجيهات في مساحتك على Hayati ويمكن تعديلها أو إلغاؤها في أي وقت خلال حياتك.
في حال عدم وجود توجيهات خاصة، يمكن لورثتك، من بعد إثبات صفتهم، الوصول إلى البيانات الضرورية لتسوية التركة وكذلك البيانات المتعلقة بذكريات العائلة، وفقًا للمادة 85 من قانون تكنولوجيا المعلومات والحريات.
يتم تشغيل الرسائل المبرمجة من صندوق الصمت وفقًا للشروط لي حددتها. تقوم Hayati بالتحقق من الوفاة قبل أي صيفط، بوسائل متناسبة وتحترم كرامة الأقارب.
تشكل أصولك الرقمية الموثقة في Hayati عناصر من الجرد الوراثي وفقًا للمرسوم الصادر في 8 مارس 2024 لي يدمج الأصول الرقمية في القانون المدني.
5. من يتلقى بياناتك
لا يتم بيع بياناتك الواحدية أو تأجيرها أو التنازل عنها لأطراف ثالثة أبدًا. يمكن الكشف عنها في الحالات لي من من بعدة غير
ناس ثقك المعينون غير البيانات والمحتوى لي سمحت لهم بمشييرته صراحةً، وفقًا للإعدادات لي حددتها.
ورثتك الشرعيون غير من بعد التحقق من وفاتك وإثبات صفتهم كأصحاب حقوق، ضمن الحدود لي تحددها المادة 85 من قانون تكنولوجيا المعلومات والحريات وتوجيهاتك من بعد الوفاة.
الموثقون والمهنيون المفوضون غير بواخاتك الصريحة المسبقة، في سياق الوراثة أو وثيقة رسمية، وضمن الحدود لي حددتها.
معالجونا التقنيون استضافة وإرسال رسائل البريد الإلكتروني الخاصة بالمعاملات (OVHcloud، France/UE)، وموفر الدفع (Stancer) والسرد المحلي AI Llama 3 (Ollama) عند تنشيط هذه الخيارات. هؤلاء المقاولون من الباطن ملزمون بعقود تتوافق مع المادة 28 من RGPD (انظر السجل التفصيلي أدناه).
السلطات المختصة غير بناءً على طلب قضائي أو التزام قانوني.
سجل المعالجين الفرعيين (المادة 28 من اللائحة العامة لحماية البيانات)
وفقًا للمادة 28 من اللائحة العامة لحماية البيانات، تحتفظ Hayati بقائمة محدثة بالمعالجين الفرعيين لين لديهم إمكانية الوصول إلى البيانات الواحدية في إطار تنفيذ الخدمة. يرتبط كل معالج فرعي بعقد (DPA) يفرض نفس الالتزامات المتعلقة بالسرية والماماان والموقع الأوروبي.
| المعالج الفرعي | الغرض من المعالجة | الموقع | الضمانات |
|---|---|---|---|
| Llama 3 (Ollama) | معالجة الذكاء الاصطناعي للميزات السردية (الذكاء الاصطناعي السردي، الأسئلة لي كيتسولو بزاف، توليد القصص) - نماذج لغوية سيادية. | Serveur MYWIE (France 🇫🇷) | المادة 28 من القانون العام لحماية البيانات (DPA) · لا يوجد تدريب على بياناتك · استضافة في الاتحاد الأوروبي · لا يوجد نقل خارج الاتحاد الأوروبي. |
| OVHcloud | استضافة الويب وقواعد البيانات (MySQL)، وتنفيذ التطبيقات، وتخزين الملفات المشفرة، وإرسال رسائل البريد الإلكتروني الخاصة بالمعاملات (SMTP OVH). | France 🇫🇷 / UE 🇪🇺 | المادة 28 من القانون العام لحماية البيانات (DPA) · منطقة الاتحاد الأوروبي · التشفير في وضع السكون وأثناء النقل (AES-256). |
| Stancer | معالجة المدفوعات والاشتراكات. | France 🇫🇷 | المادة 28 من القانون العام لحماية البيانات (DPA) · جهة فرنسية · متوافقة مع معيار PCI-DSS. |
يتم إبلاغ المستعملين بأي تغيير في هذه القائمة مسبقًا ويتم نشره في هذه الصفحة (المادة 28.2 من القانون العام لحماية البيانات).
أبدًا: المعلنون، وكالات التسويق، سماسرة البيانات، منصات التحليل السلوكي التجاري، أو أي طرف ثالث لأغراض إعلانية أو تحديد ملفات تعريف تجارية.
6. استضافة البيانات ونقلها
يتم استضافة گاع بياناتك حصريًا في فرنسا وأوروبا، على خوادم تقع في أراضي الاتحاد الأوروبي. لا يتم نقل أي بيانات إلى بلدان ثالثة خارج الاتحاد الأوروبي. لا تستخدم Hayati أي مزود خدمة خارج الاتحاد الأوروبي لمعالجة بياناتك الواحدية.
7. أمن بياناتك
تطبق Hayati الإجراءات التقنية والتنظيمية لي من من بعدة
- تشفير AES-256-GCM في حالة عدم النشاط للمحتوى الحساس، وتشفير TLS أثناء النقل.
- يقتصر الوصول إلى البيانات على الحد الأدنى الضروري – لا يمكن لأي موظف في Hayati الوصول إلى محتوياتك الواحدية دون إذنك الصريح.
- مصادقة آمنة مع تجزئة كلمات المرور.
- دخول للكشف عن السلوكيات غير الطبيعية.
- نسخ احتياطية مشفرة يومية على خوادم منفصلة.
- تدقيق أمني منتظم من قبل مزود مستقل.
في حال انتهاك البيانات لي قد ينجم عنه خطر عالٍ على حقوقك وحرياتك، غادي يتدار إخطارك في أقرب وقت ممكن وفقًا للمادة 34 من اللائحة العامة لحماية البيانات (RGPD)، وغادي يتدار إبلاغ CNIL في غضون 72 ساعة وفقًا للمادة 33.
8. مدة الاحتفاظ
| البيانات | المدة |
|---|---|
| بيانات الحساب النشط | طوال مدة الاشتراك + 3 سنوات من بعد الإنهاء |
| بيانات المحتوى الواحدي | وفقًا لتوجيهاتك من بعد الوفاة. من بعد الوفاة: 10 سنوات كحد أقصى في حالة عدم وجود توجيهات |
| بيانات الدفع | 10 سنوات (التزامات محاسبية قانونية) |
| بيانات السجلات التقنية | 12 شهرًا كحد أقصى |
| صندوق الصمت | حتى تفعيلها أو حذفها، بلا حد طالما الحساب نشط |
9. حقوقك
وفقًا للمواد من 15 إلى 22 من اللائحة العامة لحماية البيانات (RGPD) وقانون تكنولوجيا المعلومات والحريات، لديك الحقوق لي من من بعدة، لي يمكن ممارستها في أي وقت عبر dpo@mywie.fr
الحق في الوصول
الحصول على أكد بأن بياناتك يتم معالجتها وتلقي نسخة كاملة منها.
الحق في التصحيح
تصحيح أي بيانات غير دقيقة تتعلق بك.
الحق في المسح
طلب حذف بياناتك. يؤدي حذف حسابك إلى حذف گاع محتوياتك بشكل لا رجعة فيه في غضون 30 يومًا. غادي يتدار تقديم خيار تصدير مسبق لك بشكل منهجي.
الحق في قابلية النقل
تلقي بياناتك بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا (JSON / PDF حسب طبيعة البيانات).
الحق في تقييد المعالجة
طلب تجميد معالجة بياناتك في الحالات المنصوص عليها في المادة 18 من اللائحة العامة لحماية البيانات (RGPD).
الحق في الاعتراض
الاعتراض على أي معالجة تستند إلى المصلحة المشروعة.
الحق في تحديد توجيهاتك من بعد الوفاة
تحديد أو تعديل أو إلغي تعليماتك المتعلقة بمصير بياناتك من بعد وفاتك في أي وقت، وفقًا للمادة 63 من قانون الجمهورية الرقمية.
الحق في سحب واخاتك
سحب واخاتك في أي وقت على المعالجات لي تستند إليها، دون التأثير على شرعية المعالجات لي تمت قبل هذا السحب.
مدة الرد: شهر واحد كحد أقصى، قابلة للتمديد إلى 3 أشهر للطلبات المعقدة.
10. ملفات تعريف الارتباط والمتتبعات
وفقًا لإرشادات CNIL، يتم غير وضع ملفات تعريف الارتباط الضرورية جدًا لعمل التطبيق دون واخاتك المسبقة: ملفات تعريف ارتباط الجلسة، والمصادقة، والماماان.
لا يستخدم Hayati أي ملفات تعريف ارتباط إعلانية ولا أدوات تتبع سلوكي ولا إعادة استهداف إعلاني. يُقاس الجمهور بواسطة Matomo المستضاف في فرنسا لدى OVH. يُستخدم ذلك حصراً لتحسين وظائف التطبيق ولا يُشارك أبداً مع شبكات إعلانية.
11. القصر
Hayati غير مخصص للناس لين تقل أعمارهم عن 16 عامًا. إذا كنت البابًا أو وصيًا ولاحظت أن قاصرًا تحت مسؤوليتك قد أنشأ حسابًا، يرجى الاتصال بنا على dpo@mywie.fr.
12. الشكاوى
إذا كنت تعتقد أن معالجة بياناتك تشكل انتهاكًا للائحة العامة لحماية البيانات (RGPD)، تقدر تقديم شكوى إلى CNIL
CNIL — 3 بلاس دي فونتينوي، TSA 80715، 75334 باريس سيدكس 07
www.cnil.fr — هاتف: 01 53 73 22 22
13. التعديلات
غادي يتدار إخطارك بأي تعديل جوهري عبر الإيميل قبل 30 يومًا على الأقل من دخوله حيز التنفيذ.
14. الاتصال
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017 — TVA : FR29107568867
Email : dpo@mywie.fr
Site : mywie.fr
