سياسة الخصوصية

1. المعلومات التي نجمعها

نجمع فقط المعلومات الضرورية لتشغيل الخدمة وتحسينها.

1.1 المعلومات التي تقدمها

• عنوان البريد الإلكتروني
• الاسم أو اللقب
• صورة الملف الشخصي
• محتوى قوائم الأمنيات والمحتوى الآخر الذي ينشئه المستخدم

1.2 المعلومات المجمعة تلقائياً

• عنوان IP
• معلومات الجهاز والمتصفح
• بيانات السجل والاستخدام
• ملفات تعريف الارتباط (التقنية والتحليلية)

1.3 روابط الدفع للهدايا الجماعية

لا تعالج الخدمة المدفوعات ولا تدمج أي معالج دفع. لا نتلقى الأموال أو نحتفظ بها أو نحوّلها أبدًا.

بالنسبة لتجميع الهدايا الجماعية، يجوز للمنظم أن يقدم طوعًا رابط الدفع أو معرّفه الخاص (مثل رابط PayPal.me أو معرّف Revolut) لكي يدفع المساهمون للمنظم مباشرة، خارج خدمتنا.

روابط الدفع هذه:

• تُخزَّن بشكل مشفّر (AES-256-GCM)،
• ليست مرئية للعامة أبدًا،
• يمكن الوصول إليها فقط من قبل المشاركين في تجميع الهدية المحدد.

لا نخزّن بيانات بطاقات الدفع أو بيانات اعتماد البنوك. يحدث أي دفع فعلي مباشرة بين المساهم والمنظم عبر خدمة الطرف الثالث التي اختارها المنظم، وفقًا لسياسة خصوصية تلك الخدمة.

2. كيف نستخدم المعلومات

نستخدم البيانات الشخصية من أجل:

• إنشاء وإدارة حسابات المستخدمين
• مصادقة المستخدمين (البريد الإلكتروني/كلمة المرور، Google OAuth)
• تمكين إنشاء قوائم الأمنيات ومشاركتها
• تمكين تجميعات الهدايا الجماعية
• إرسال رسائل بريد إلكتروني للمعاملات (مثل التوثيق والحجوزات)
• ضمان الأمان ومنع الاحتيال أو إساءة الاستخدام
• تحليل الاستخدام وتحسين الخدمة

3. الأسس القانونية للمعالجة (GDPR)

حيثما ينطبق، نقوم بمعالجة البيانات الشخصية بناءً على:

• تنفيذ عقد
• موافقة المستخدم
• الالتزامات القانونية
• المصالح المشروعة، بما في ذلك الأمان وتحسين الخدمة

4. ملفات تعريف الارتباط وتقنيات التتبع

نستخدم ملفات تعريف الارتباط الضرورية لوظائف الموقع وملفات تعريف الارتباط التحليلية لفهم كيفية استخدام الخدمة.

تُستخدم ملفات تعريف الارتباط التحليلية فقط بموافقة المستخدم.

• ملفات تعريف الارتباط الضرورية للمصادقة والوظائف الأساسية
• ملفات تعريف الارتباط التحليلية (Google Analytics، Umami)

5. التحليلات

نستخدم أدوات التحليلات والقياس التالية:

• Umami — تحليلات ويب مستضافة ذاتيًا بلا ملفات تعريف ارتباط تعمل على خادمنا الخاص (لا تتم مشاركة البيانات مع طرف ثالث).
• Google Analytics (Google Ireland/LLC) — يُحمَّل فقط بعد قبولك لملفات تعريف الارتباط التحليلية.
• Meta Pixel (Meta Platforms Ireland/Inc.) — يقيس الزيارات وأداء الإعلانات.

تتم معالجة بيانات التحليلات في صورة مجمّعة أو مستعارة الهوية حيثما أمكن. مقر Google وMeta في الولايات المتحدة؛ راجع القسم 7 بخصوص عمليات النقل الدولي.

6. المعالجون الفرعيون ومشاركة البيانات

نعتمد على المعالجين الفرعيين التاليين. نشارك فقط البيانات التي يحتاجها كل منهم لأداء وظيفته:

• Google (Google Ireland Ltd / Google LLC، الولايات المتحدة) — تسجيل الدخول بـ "Sign in with Google" وGoogle Analytics؛ يستقبل الاسم والبريد الإلكتروني والصورة الرمزية عند تسجيل الدخول، وبيانات استخدام مستعارة الهوية للتحليلات.
• Meta Platforms (Meta Platforms Ireland Ltd / Meta Platforms Inc.، الولايات المتحدة) — قياس Meta Pixel؛ يستقبل بيانات تصفح/أحداث مستعارة الهوية.

يتم اكتشاف الدولة من عنوان IP الخاص بك محليًا على خادمنا باستخدام قاعدة بيانات MaxMind GeoLite2 المستضافة ذاتيًا؛ لا يتم إرسال عنوان IP الخاص بك إلى أي طرف ثالث لهذا الغرض.

نحن لا نبيع البيانات الشخصية أو نؤجرها.

7. عمليات نقل البيانات الدولية

بعض معالجينا الفرعيين (Google وMeta) مقرهم في الولايات المتحدة، لذلك قد يتم نقل البيانات الشخصية ومعالجتها هناك.

حيثما تُنقل البيانات خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، نعتمد على البنود التعاقدية القياسية (SCCs) للمفوضية الأوروبية، وحيثما ينطبق، إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة كضمان قانوني للنقل.

8. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضرورياً من أجل:

• تقديم الخدمة
• الامتثال للالتزامات القانونية والمحاسبية

يمكن للمستخدمين طلب حذف حساباتهم والبيانات المرتبطة بها.

9. حذف الحساب والبيانات

يمكن للمستخدمين طلب حذف حسابهم وبياناتهم الشخصية عن طريق التواصل مع:

[email protected]

تتم معالجة الطلبات في إطار زمني معقول وفقاً للقانون المعمول به.

10. خصوصية الأطفال

هذه الخدمة ليست موجهة للأطفال دون سن 16 عامًا. بإنشاء حساب، فإنك تؤكد أنك تبلغ من العمر 16 عامًا على الأقل، أو أن لديك موافقة الوالدين أو الوصي القانوني (المادة 8 من اللائحة العامة لحماية البيانات).

نحن لا نجمع عن علم بيانات شخصية من أطفال دون سن 16 عامًا دون هذه الموافقة.

إذا اعتقد أحد الوالدين أو الوصي القانوني أن طفلاً قد قدم بيانات شخصية دون موافقة مناسبة، فيمكنه الاتصال بنا لطلب الحذف.

11. حقوق الخصوصية الخاصة بك

اعتماداً على موقعك، قد يكون لديك الحق في:

• الوصول إلى بياناتك الشخصية
• تصحيح البيانات غير الدقيقة
• طلب حذف البيانات
• تقييد المعالجة أو الاعتراض عليها
• طلب نقل البيانات
• سحب الموافقة في أي وقت

يمكنك ممارسة حقك في نقل البيانات في أي وقت بتنزيل نسخة قابلة للقراءة الآلية من بياناتك (الملف الشخصي والقوائم والعناصر والحجوزات والمساهمات) أثناء تسجيل الدخول: تنزيل بياناتي (JSON)

قد يتمتع سكان كاليفورنيا أيضًا بحقوق بموجب CCPA/CPRA، بما في ذلك الحق في المعرفة والحذف وإلغاء مشاركة البيانات.

يمكن إرسال الطلبات إلى: [email protected]

12. أمان البيانات

نستخدم تدابير تقنية وتنظيمية مناسبة، بما في ذلك التشفير وضوابط الوصول، لحماية البيانات الشخصية من الوصول غير المصرح به أو الفقدان أو سوء الاستخدام.

13. التغييرات في سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر.

سيتم نشر التغييرات على هذه الصفحة مع تحديث تاريخ السريان.

AI assistant connections

You can connect an AI assistant, for example ChatGPT, Claude or another application that supports the Model Context Protocol, to your account. You approve each connection on a consent screen and choose what it may do: read your wishlists, create and change wishlists and gifts, and reserve gifts for you on other people's lists. Reading is always included.

When you connect an assistant, its provider can read and change your wishlist data through us within the permissions you granted. What that provider does with the data it receives is governed by its own privacy policy, which we do not control.

We store the connection (which application, the permissions, when it was created and last used), hashed access tokens, and a log of the actions the assistant performed for you (tool, the list or gift concerned, time, success). You can see this log and disconnect any application at any time under Profile, Connected applications; disconnecting stops the application immediately. Deleting your account revokes all connections and erases the log.

To find another person's wishlist, an assistant must be given that person's exact e-mail address or full name, or a link. There is no way to list or browse other users' wishlists, and results contain only the person's display name and the wishlists you are allowed to view, never e-mail addresses or account identifiers. For the owner of a personal list, reservations stay hidden also when an assistant is used.

For some gifts on other people's lists, the link an assistant receives is the shop's own page with our partner tag (a direct link, not a redirect through wishlistme.app), and the shop's name is shown beside it. It is a partner (affiliate) link: if you buy there, we may receive a commission from the shop, at no extra cost to you or to the list owner. List owners always see the link they entered. Opening such a link sends the shop the usual partner tracking. We do not see or count those clicks: the link goes straight to the shop.

Legal basis: performance of the contract (the feature you asked for) and your consent for each connection, which you can withdraw at any time by disconnecting the application.

14. معلومات الاتصال

للأسئلة أو الطلبات المتعلقة بالخصوصية:

البريد الإلكتروني: [email protected]