سياسة الخصوصية لتطبيق مرايتي

آخر تحديث: 31 مايو 2026
الإصدار: 1.0

1. مقدمة

توضّح سياسة الخصوصية هذه كيفية قيام مرايتي (Mirayti) ("مرايتي"، "نحن"، أو "لنا") بجمع بياناتك الشخصية واستخدامها والإفصاح عنها ونقلها والاحتفاظ بها وحمايتها عند استخدامك لتطبيق مرايتي للهواتف المحمولة والخدمات المرتبطة به (يُشار إليه بـ "التطبيق" أو "الخدمة").

مرايتي هو تطبيق لتجربة الأزياء المحتشمة افتراضياً بالاعتماد على الذكاء الاصطناعي، مُصمَّم بالدرجة الأولى للمستخدمين في منطقة الشرق الأوسط وشمال إفريقيا (MENA) ومنطقة الخليج. يتيح لك التطبيق رفع صور لوجهك وجسدك ليتمكّن الذكاء الاصطناعي من توليد صور تُظهِر كيف قد تبدو القطع الملبسية عليك.

ولأن التطبيق يعالج صوراً لوجهك وجسدك — وهي صور نعاملها على أنها بيانات شخصية حسّاسة ذات طبيعة بيومترية — يُرجى قراءة هذه السياسة بعناية قبل استخدام الخدمة. لن نعالج هذه الصور دون موافقتك الصريحة المنفصلة والممنوحة بحرية، والتي تُجمَع عبر شاشة موافقة مخصّصة داخل التطبيق قبل أن تغادر أي صورة جهازك.

صُمّمت هذه السياسة للامتثال لقوانين حماية البيانات في الولايات القضائية التي يتواجد فيها مستخدمونا، ومنها:

• الإمارات العربية المتحدة — المرسوم بقانون اتحادي رقم 45 لسنة 2021 في شأن حماية البيانات الشخصية (PDPL).
• المملكة العربية السعودية — نظام حماية البيانات الشخصية (PDPL) ولائحته التنفيذية، الخاضع لإشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا - SDAIA).
• دولة قطر — القانون رقم 13 لسنة 2016 بشأن حماية خصوصية البيانات الشخصية.
• جمهورية مصر العربية — القانون رقم 151 لسنة 2020 بشأن حماية البيانات الشخصية.
• مملكة البحرين — القانون رقم 30 لسنة 2018 (قانون حماية البيانات الشخصية / PDPA).
• دولة الكويت — لائحة حماية خصوصية بيانات مستخدمي الاتصالات الصادرة عن هيئة تنظيم الاتصالات وتقنية المعلومات (CITRA).

وحيثما تنطبق اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) أو قانون الذكاء الاصطناعي الأوروبي (EU AI Act) على المعالجة التي يقوم بها مزوّدو بنيتنا التحتية، فإننا نطبّق ضمانات مكافئة.

2. مراقب البيانات وجهة الاتصال الخاصة بالخصوصية

مراقب البيانات

مرايتي (يُشغّلها مطوّر فرد؛ ومرايتي ليست شركة مسجّلة).
الولاية القضائية: الإمارات العربية المتحدة
البريد الإلكتروني للتواصل: privacy@miraya.app

يحدّد المراقب أغراض ووسائل معالجة بياناتك الشخصية، وهو المسؤول عن هذه المعالجة بموجب القوانين المعمول بها المذكورة أعلاه.

جهة الاتصال الخاصة بالخصوصية

يُشغَّل تطبيق مرايتي من قِبل مطوّر فرد، ولذلك لم يُعيَّن مسؤول مستقل لحماية البيانات. وتتحمّل مرايتي المسؤولية عن حماية البيانات، وهو جهة الاتصال المخصّصة لأصحاب البيانات والجهات الإشرافية.

جهة الاتصال الخاصة بالخصوصية: مرايتي
البريد الإلكتروني: privacy@miraya.app

يمكنك التواصل معنا في أي وقت لممارسة حقوقك، أو سحب موافقتك، أو إثارة أي مخاوف، أو الاستفسار عن هذه السياسة.

3. كيفية جمعنا لبياناتك ومصادرها

نجمع البيانات الشخصية منك مباشرة عند إنشائك حساباً، أو منحك التطبيق صلاحية الوصول إلى كاميرا جهازك أو مكتبة صورك، أو رفعك للصور، أو طلبك إجراء تجربة افتراضية، أو تواصلك مع الدعم. ولا تُجمَع الصور إلا عبر صلاحيات الكاميرا أو مكتبة الصور التي تمنحها على جهازك؛ ولا نصل إلى كاميرتك أو صورك دون هذه الصلاحية ودون إجراء منك.

كما نتلقّى قدراً محدوداً من البيانات من أطراف ثالثة فيما يتعلق باستخدامك للتطبيق، وتحديداً: معرّفات الشراء وحالة الاشتراك ومعرّفات المعاملات من Apple وGoogle وRevenueCat (ولا نتلقّى تفاصيل بطاقتك البنكية الكاملة، إذ تتولّاها متاجر التطبيقات). ولا نشتري بيانات شخصية عنك من وسطاء البيانات.

4. فئات البيانات الشخصية التي نعالجها

الفئة	أمثلة	التصنيف
صور الوجه	صور لوجهك تُرفَع لأغراض التجربة الافتراضية / توليد النموذج بالذكاء الاصطناعي	بيانات شخصية حسّاسة / بيومترية
صور الجسد	صور لجسدك تُرفَع لأغراض التجربة الافتراضية / توليد النموذج بالذكاء الاصطناعي	بيانات شخصية حسّاسة / بيومترية
الصور المولَّدة للتجربة	صور مولَّدة بالذكاء الاصطناعي مُشتقّة من صور وجهك/جسدك ومن قطعة ملبسية	بيانات شخصية حسّاسة / بيومترية (مُشتقّة)
صور القطع الملبسية	صور للملابس التي ترفعها لتجربتها	تُعامَل وفق معيار البيانات الحسّاسة (لأن هذه الصور قد تكشف بشكل عرضي عنك أو عن شخص آخر أو عن محيطك)
مؤشّرات سلامة المحتوى	مؤشّرات آلية تُولَّد عند فحص الصور المرفوعة والمولَّدة بحثاً عن محتوى محظور (مثل العري أو صور القاصرين أو المحتوى غير القانوني)	حسّاسة (مُشتقّة من الصور)
بيانات الحساب	عنوان البريد الإلكتروني، معرّف المستخدم (UID)، معرّفات المصادقة	بيانات شخصية
بيانات الشراء والاشتراك	فئة الاشتراك (Starter / PRO)، رصيد الأرصدة وسجلّها، معرّفات المعاملات، سجلّ الشراء	بيانات شخصية
البيانات التقنية وبيانات الاستخدام	نوع الجهاز، إصدار التطبيق، سجلّات الأعطال/التشخيص، الطوابع الزمنية لطلبات الاستدلال	بيانات شخصية

لا نجمع عمداً أي فئات خاصة من البيانات بخلاف الصور والبيانات المُشتقّة الموضّحة أعلاه، ولا نطلب بيانات دينية أو سياسية أو صحية أو متعلّقة بالأدوات المالية.

5. الصور بيانات حسّاسة / بيومترية

نصنّف صور الوجه والجسد التي ترفعها، والصور المولَّدة منها للتجربة، وصور القطع الملبسية التي ترفعها، باعتبارها بيانات شخصية حسّاسة ذات طبيعة بيومترية. ويمكن لصور الوجه على وجه الخصوص أن تشكّل بيانات بيومترية قادرة على تحديد هويتك بشكل فريد.

نطبّق أعلى معيار حماية (معيار البيانات الحسّاسة) على جميع المستخدمين وجميع الصور، بصرف النظر عن بلد إقامة المستخدم، وبصرف النظر عمّا إذا كانت ولاية قضائية معيّنة ستصنّف هذه البيانات تقنياً بأنها "حسّاسة" أو "ذات طبيعة خاصة" أو "بيومترية". ويعني ذلك تشديد متطلبات الموافقة، وتقليل مدة الاحتفاظ، وتقييد الوصول، واتخاذ ضمانات إضافية للنقل على النحو الموضّح أدناه.

5.1 تقييم أثر حماية البيانات (DPIA)

ولأننا نُجري معالجة واسعة النطاق لبيانات حسّاسة بيومترية، فقد أعددنا — ونحافظ على تحديثه بصورة مستمرة — تقييماً لأثر حماية البيانات (DPIA) يحدّد مخاطر هذه المعالجة على حقوقك وحرياتك والتدابير المعتمدة للحدّ منها (بما يتسق مع المادة 35 من اللائحة الأوروبية وأفضل الممارسات بموجب نظام حماية البيانات الإماراتي والسعودي). ويُراجَع هذا التقييم كلّما طرأ تغيير جوهري على المعالجة أو على معالِجي البيانات الفرعيين.

6. الأساس القانوني: موافقة صريحة ومحدّدة وقابلة للسحب

إن أساسنا القانوني لمعالجة صور وجهك وجسدك وصور القطع الملبسية والصور المولَّدة للتجربة هو موافقتك الصريحة، المُجمّعة وفقاً لنظام حماية البيانات الإماراتي والسعودي، وقانون قطر رقم 13 لسنة 2016، وقانون مصر رقم 151 لسنة 2020، وقانون البحرين، ولوائح هيئة CITRA الكويتية.

وتتّسم هذه الموافقة بما يلي:

• صريحة — تُجمَع عبر إجراء إيجابي واضح (شاشة موافقة مخصّصة داخل التطبيق تتضمّن خانة اختيار غير مُحدّدة مسبقاً)، منفصلة عن زر "أوافق" العام، وتُعرَض قبل أن تغادر أي صورة جهازك.
• محدّدة (granular) — توافق بشكل منفصل على: (أ) معالجة صورك للتجربة بالذكاء الاصطناعي، و(ب) الفحص الآلي لسلامة محتوى صورك (انظر القسم 7)، و(ج) النقل عبر الحدود لصورك إلى معالِجين خارج منطقة الشرق الأوسط وشمال إفريقيا (انظر القسم 9). ويمكن منح كلٍّ منها أو رفضها بشكل مستقل.
• غير مدمجة — لا تُدمَج الموافقة على معالجة البيانات الحسّاسة مع شروط الخدمة أو أي اتفاقية أخرى، ولا تُخفى داخلها. وقبولك لشروط الخدمة لا يُشكّل موافقة على معالجة صورك. وتُعدّ شاشة الموافقة داخل التطبيق هي آلية الموافقة الوحيدة المعمول بها.
• مستنيرة — تُعرَض مصحوبة بمعلومات بلغة واضحة عن مَن يعالج البيانات، وأين، ولأي مدة.
• ممنوحة بحرية وقابلة للسحب — يمكنك الرفض دون فقدان الوصول إلى الميزات التي لا تتطلب الصور، ويمكنك سحب موافقتك في أي وقت (انظر القسمين 10 و11). ولا يؤثّر السحب على مشروعية المعالجة التي جرت قبله.

وبالنسبة إلى البيانات غير الحسّاسة (بيانات الحساب والشراء والبيانات التقنية)، تكون أسسنا القانونية هي تنفيذ العقد (تقديم الخدمة التي اشتركت فيها) ومصالحنا المشروعة في تشغيل التطبيق وتأمينه وتحسينه، إضافةً إلى الامتثال للالتزامات القانونية.

7. كيف ولماذا نستخدم بياناتك

الغرض	البيانات المُستخدمة	الأساس القانوني
توليد صور التجربة الافتراضية بالذكاء الاصطناعي	صور الوجه/الجسد، صور القطع الملبسية	موافقة صريحة
توليد نموذج بالذكاء الاصطناعي لك لإجراء تجارب متكرّرة	صور الوجه/الجسد	موافقة صريحة
تحسين اختياري لجودة الصور الناتجة	الصور المولَّدة للتجربة	موافقة صريحة
الفحص الآلي لسلامة المحتوى (Trust & Safety) للصور المرفوعة والمولَّدة لكشف ومنع المحتوى المحظور (العري والمحتوى الجنسي وصور القاصرين وغير ذلك من المحتوى غير القانوني أو المسيء)	صور الوجه/الجسد، صور القطع الملبسية، الصور المولَّدة، مؤشّرات سلامة المحتوى	موافقة صريحة + التزام قانوني (حماية الطفل) + مصلحة مشروعة (سلامة المنصّة)
إنشاء حسابك ومصادقته	البريد الإلكتروني، معرّف المستخدم	عقد
إدارة الاشتراكات والأرصدة والمشتريات داخل التطبيق	بيانات الشراء/الاشتراك، معرّف المستخدم	عقد
منع الاحتيال وإساءة الاستخدام وتأمين الخدمة	البيانات التقنية/الاستخدام، معرّف المستخدم	مصلحة مشروعة / التزام قانوني
تقديم دعم العملاء	بيانات الحساب، السجلّات ذات الصلة	عقد / مصلحة مشروعة
الامتثال للالتزامات القانونية والتنظيمية	حسب الاقتضاء	التزام قانوني

لا نستخدم بياناتك للإعلانات السلوكية، ولا نبيع بياناتك الشخصية.

7.1 عدم وجود قرارات آلية ذات آثار قانونية أو جوهرية

إن توليد صورة التجربة عملية آلية، لكنه لا يُشكّل اتخاذ قرار آلي يُنتج آثاراً قانونية تخصّك أو يؤثّر فيك بشكل جوهري مماثل، بالمعنى المقصود في المادة 22 من اللائحة الأوروبية والأحكام المكافئة في منطقة الشرق الأوسط وشمال إفريقيا. وقد يؤدّي الفحص الآلي لسلامة المحتوى إلى حظر صورة مرفوعة أو ناتج معيّن، ويمكنك التواصل معنا لمراجعة أي إجراء من هذا القبيل بواسطة شخص مختص.

8. معالجة صور أشخاص آخرين

لا يجوز لك رفع صورة تُظهِر شخصاً آخر إلا إذا كان ذلك الشخص بالغاً ومنحك موافقته الصريحة والمستنيرة على رفع صورته ومعالجتها عبر الخدمة. وعند رفعك لمثل هذه الصورة، فأنت بمثابة مصدر صورة ذلك الشخص، وتُقرّ لنا بأنك حاصل على موافقته؛ ونحن نعتمد على إقرارك هذا.

كما يُعدّ الشخص الظاهر في الصورة صاحب بيانات أيضاً وله الحقوق ذاتها الموضّحة في القسم 14. وإذا كنت شخصاً ظاهراً في صورة رفعها مستخدم آخر وترغب في ممارسة حقوقك — بما في ذلك محو صورتك — فتواصل معنا عبر privacy@miraya.app وسنستجيب لطلبك، بما في ذلك حذف الصور المعنية وتوجيه معالِجينا بذلك.

9. المعالِجون والمعالِجون الفرعيون والبلدان التي يعملون منها

لتقديم الخدمة، نشارك البيانات مع المعالِجين والمعالِجين الفرعيين التالين. ويعالج كلٌّ منهم البيانات فقط بناءً على تعليماتنا الموثّقة، وبموجب اتفاقية معالجة بيانات (DPA) مكتوبة. وتُعالَج الصور على خوادمنا وتُنقَل إلى معالِجي الذكاء الاصطناعي أدناه — إذ يجري توليد التجربة من جانب الخادم، وتغادر صورك جهازك لهذا الغرض.

المعالِج	الدور	البيانات المشاركة	الموقع / البلد
FASHN AI	توليد التجربة الافتراضية وتوليد النموذج بالذكاء الاصطناعي	صور الوجه/الجسد، صور القطع الملبسية، النتائج المولَّدة	الولايات المتحدة الأمريكية
Replicate (اختياري)	تحسين جودة الصور المولَّدة بالذكاء الاصطناعي	الصور المولَّدة للتجربة	الولايات المتحدة الأمريكية
Supabase	المصادقة وقاعدة البيانات (Postgres) والتخزين	بيانات الحساب، بيانات الشراء، تخزين الصور/النتائج، السجلّ	الاتحاد الأوروبي (فرانكفورت، ألمانيا)
RevenueCat	إدارة الاشتراكات والمشتريات داخل التطبيق	بيانات الشراء/الاشتراك، معرّف المستخدم	الولايات المتحدة الأمريكية
Apple (App Store) / Google (Play)	معالجة المدفوعات وفوترة المشتريات داخل التطبيق	بيانات المعاملات	الولايات المتحدة الأمريكية / عالمي

إشعار مهم بشأن النقل: تقع FASHN AI وReplicate وRevenueCat وApple وGoogle في الولايات المتحدة أو تعمل منها، فيما تستضيف Supabase بنيتنا التحتية الأساسية في الاتحاد الأوروبي. ولا يوجد أيٌّ من هذه البلدان حالياً ضمن قائمة "الولايات القضائية ذات المستوى الكافي" (الأبيض) التي تحتفظ بها سلطات حماية البيانات المعنيّة في المنطقة (مثل مكتب البيانات الإماراتي وهيئة سدايا في السعودية). ولذلك نعتمد على ضمانات مناسبة وعلى موافقتك الصريحة المنفصلة على النقل عبر الحدود، كما هو موضّح في القسم 10.

لا نشارك صور وجهك أو جسدك أو صور القطع الملبسية أو الصور المولَّدة للتجربة مع أي طرف بخلاف المعالِجين المذكورين أعلاه وللأغراض المبيّنة. ولا نفصح عنها للمعلنين أو وسطاء البيانات أو أي أطراف ثالثة غير ذات صلة.

9.1 الإشعار بالمعالِجين الفرعيين الجدد

نحافظ على القائمة أعلاه باعتبارها مجموعة معالِجينا الحالية. وإذا استعنّا بمعالِج فرعي جديد سيعالج صورك أو بياناتك الشخصية الأخرى — لا سيّما إذا كان يغيّر البلدان التي تُنقَل إليها بياناتك — فسنُشعرك داخل التطبيق قبل سريان التغيير، وحيثما يؤثّر التغيير على معالجة البيانات الحسّاسة أو على النقل عبر الحدود، سنطلب تجديد الموافقة. وتتوفّر نسخ من اتفاقيات معالجة البيانات والبنود التعاقدية القياسية التي نعتمد عليها عند الطلب من مسؤول حماية البيانات لدينا.

10. نقل البيانات عبر الحدود (الدولي)

ولأن صورك وبياناتك الأخرى تُنقَل خارج منطقة الشرق الأوسط وشمال إفريقيا (بشكل رئيسي إلى الولايات المتحدة والاتحاد الأوروبي)، تنطبق الضمانات التالية:

• موافقة صريحة منفصلة. نحصل على موافقتك المنفصلة والمحدّدة على النقل الدولي لصورك الحسّاسة عبر شاشة الموافقة داخل التطبيق، بشكل منفصل عن موافقتك على معالجتها.
• ضمانات تعاقدية. يلتزم كل معالِج بموجب اتفاقية معالجة بيانات تتضمّن بنوداً تعاقدية قياسية (SCCs) أو حماية تعاقدية مكافئة تشترط السرية والأمن وتحديد الغرض وقيود النقل اللاحق. وتتوفّر النسخ عند الطلب (القسم 9.1).
• الإمارات العربية المتحدة. بما أنه لا يوجد بلد معالِج مُصنَّف حالياً من قِبل الإمارات على أنه يوفّر مستوى حماية كافياً، فإننا نعتمد على أساس العقد والموافقة بموجب المادتين 22 و23 من قانون حماية البيانات الإماراتي: إذ تُجرى عمليات النقل في ظل ضمانات تعاقدية مناسبة (SCCs/DPAs) وبموافقتك الصريحة.
• المملكة العربية السعودية. حيثما ينطبق نظام حماية البيانات السعودي، نُجري تقييم مخاطر النقل (TRA) قبل نقل البيانات الشخصية خارج المملكة، ونطبّق الضمانات التي تتطلّبها سدايا.
• مصر. يتطلّب القانون المصري رقم 151 لسنة 2020 ترخيصاً للنقل عبر الحدود من مركز حماية البيانات الشخصية (PDPC). ولا يمكن لميزة التجربة الافتراضية الأساسية أن تعمل دون نقل صورك خارج مصر. وإلى أن يصبح إطار الترخيص لدى المركز نافذاً ويتم الحصول على الترخيص، فإننا إمّا (أ) لا نوفّر ميزة التجربة عبر الحدود للمستخدمين الذين نحدّد أنهم مقيمون في مصر، أو (ب) حيثما يسمح الإطار، نعتمد على موافقتك الصريحة كأساس مؤقت للنقل؛ وسنحدّث هذه السياسة عند تشغيل نظام الترخيص لدى المركز بالكامل.
• قطر. حيثما ينطبق قانون قطر رقم 13 لسنة 2016، يتطلّب نقل البيانات الشخصية ذات الطبيعة الخاصة إذناً مسبقاً، ولن ننقل هذه البيانات خارج قطر دون استيفاء ذلك الشرط. كما نقدّم الإخطارات اللازمة بالمعالجة إلى السلطة القطرية المختصة عند الاقتضاء.
• الكويت. حيثما تنطبق لوائح هيئة CITRA، نقدّم إخطار النقل المطلوب ونتّبع شروط الهيئة لنقل البيانات عبر الحدود.
• الاتحاد الأوروبي (Supabase). رغم أن Supabase تستضيف البيانات داخل الاتحاد الأوروبي، فإن الاتحاد الأوروبي لا يُعامَل تلقائياً على أنه ولاية قضائية ذات مستوى كافٍ لدى جميع سلطات المنطقة؛ ولذلك نطبّق على النقل إلى الاتحاد الأوروبي ضمانات العقد والموافقة ذاتها التي نطبّقها على عمليات النقل إلى الولايات المتحدة الموضّحة أعلاه.

إذا سحبت موافقتك على النقل الدولي، فلن يكون بمقدورنا تقديم ميزة التجربة الافتراضية بالذكاء الاصطناعي، لأن التوليد يجري بواسطة معالِجين خارج المنطقة.

11. لا تدريب لنماذج الذكاء الاصطناعي — استخدام لمرة واحدة للاستدلال

نقدّم لك الضمان القاطع التالي بشأن صورك:

• تُستخدَم صور وجهك وجسدك على أساس الاستخدام لمرة واحدة لكل طلب ولغرض الاستدلال فقط — أي حصراً لتوليد صور التجربة أو النموذج التي تطلبها.
• لا تُستخدَم صورك إطلاقاً لتدريب أو ضبط أو تحسين أي نموذج ذكاء اصطناعي، سواء كان نموذجنا أو نموذج أحد المعالِجين.
• لا تُشارَك صورك والصور المولَّدة أو تُباع أو تُرخَّص أو يُفصَح عنها لأي طرف خارج المعالِجين المذكورين في القسم 9، وفقط لغرض تنفيذ طلبك.
• نُلزم معالِجي الذكاء الاصطناعي لدينا (FASHN AI وReplicate) تعاقدياً بالامتناع عن استخدام صورك لتدريب النماذج، وبحذف المدخلات بعد المعالجة.

12. الاحتفاظ بالبيانات — مدد محدّدة

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للغرض الذي جُمِعت من أجله، وفق الجدول المحدّد التالي:

البيانات	مدة الاحتفاظ
صور الوجه/الجسد المصدرية	يُحتفَظ بها فقط طوال مدة طلب الاستدلال، وتُحذَف فور تسليم النتيجة، وبأي حال لا يتجاوز ذلك 24 ساعة من الرفع. ونوجّه معالِجي الذكاء الاصطناعي بحذف المدخلات فور إعادة النتيجة.
صور القطع الملبسية المرفوعة	تُحذَف تلقائياً بعد نحو 72 ساعة من الرفع.
نتائج التجربة المولَّدة (غير المحفوظة)	تُحذَف تلقائياً بعد 48 ساعة من التوليد.
نتائج التجربة المولَّدة (التي حفظتها)	يُحتفَظ بها إلى أن تحذفها (عبر الحذف داخل التطبيق أو "حذف جميع بياناتي").
بيانات الحساب (البريد الإلكتروني، معرّف المستخدم)	يُحتفَظ بها طوال مدة حسابك وتُحذَف خلال 30 يوماً من حذف الحساب، باستثناء السجلّات الدنيا التي يُلزمنا القانون بالاحتفاظ بها (انظر بيانات الشراء/السجلّ أدناه).
بيانات الشراء/الاشتراك وسجلّ الأرصدة	يُحتفَظ بها وفق ما تتطلّبه التزامات الضرائب والمحاسبة والتدقيق للمدة القانونية المعمول بها في الإمارات العربية المتحدة (على سبيل المثال، تتراوح عادةً بين نحو 5 و7 سنوات بموجب قواعد السجلّات الضريبية/التجارية الإماراتية)، ثم تُحذَف أو يُزال تعريفها.
السجلّات التقنية/التشخيصية	يُحتفَظ بها لمدة تصل إلى 90 يوماً لأغراض الأمن واستكشاف الأخطاء، ثم تُحذَف.
مؤشّرات سلامة المحتوى / سجلّات الإشراف	يُحتفَظ بها لمدة تصل إلى 12 شهراً لإنفاذ سياساتنا والامتثال لالتزامات الإبلاغ القانونية، ثم تُحذَف.

عند انقضاء المدة المعمول بها، أو عند طلبك المحو، تُحذَف البيانات من الأنظمة النشطة ومن أنظمة المعالِجين وفقاً لاتفاقيات معالجة البيانات لدينا.

13. حقك في المحو وأدوات التحكم داخل التطبيق

يمكنك محو بياناتك مباشرة داخل التطبيق:

• "سحب الموافقة وحذف الصور" — يُلغي فوراً موافقتك على معالجة البيانات الحسّاسة، ويُفعّل حذف صور وجهك وجسدك والصور المولَّدة المرتبطة بها.
• "حذف جميع بياناتي" — يبدأ ويُنجز حذف الحساب بالكامل مباشرة داخل التطبيق. ولست بحاجة إلى مراسلتنا بالبريد الإلكتروني، وحذف الحساب ليس مجرّد إلغاء تنشيط: بل يحذف حسابك والبيانات المرتبطة به بشكل دائم على النحو المبيّن أدناه.

عند استخدامك "حذف جميع بياناتي"، نُجري حذفاً متسلسلاً عبر جميع الأنظمة، يشمل إزالة:

1. سجلّ مستخدم المصادقة الخاص بك (Supabase Auth)؛
2. صورك المخزّنة والصور المولَّدة (Supabase Storage)؛
3. سجلّات التجربة والبيانات الوصفية المرتبطة بها (قاعدة البيانات / صفوف tryon)؛
4. قيود سجلّ الأرصدة والسجلّات المرتبطة بالاشتراك (مع مراعاة التزامات الاحتفاظ بالسجلّات المالية)؛
5. تعليمات حذف إلى معالِجي الذكاء الاصطناعي لإزالة أي مدخلات متبقّية وفقاً لاتفاقيات معالجة البيانات لدينا.

سنؤكّد إتمام المحو، وحيثما يقتضي القانون، سنُعلِمك بأي بيانات يجب علينا الاحتفاظ بها (مثل السجلّات الدنيا للمعاملات لأغراض الضرائب/التدقيق) والأساس القانوني لذلك.

14. حقوقك كصاحب بيانات

رهناً بالقانون المعمول به في ولايتك القضائية، يحق لك:

• الوصول — الحصول على تأكيد بشأن البيانات الشخصية التي نحتفظ بها عنك ونسخة منها.
• التصحيح — تصحيح البيانات غير الدقيقة أو غير المكتملة.
• المحو — طلب حذف بياناتك (انظر القسم 13).
• الاعتراض — الاعتراض على المعالجة القائمة على المصالح المشروعة.
• التقييد — طلب تقييد المعالجة في ظروف معيّنة.
• قابلية النقل — تلقّي بياناتك بصيغة منظَّمة وشائعة الاستخدام وقابلة للقراءة آلياً، ونقلها إلى مراقب آخر حيثما كان ذلك ممكناً تقنياً.
• سحب الموافقة — سحب موافقتك على معالجة البيانات الحسّاسة و/أو النقل عبر الحدود في أي وقت، دون التأثير على مشروعية المعالجة السابقة.

كيفية ممارسة حقوقك:

• داخل التطبيق: استخدم قسم "الخصوصية والبيانات" في الإعدادات — بما في ذلك "حذف جميع بياناتي" و"سحب الموافقة وحذف الصور"، وطلب الوصول/قابلية النقل.
• عبر البريد الإلكتروني: privacy@miraya.app.

نستجيب خلال المدة التي يتطلّبها القانون المعمول به (عموماً دون تأخير لا مبرّر له، وخلال الحد الأقصى القانوني للولاية القضائية المعنيّة). ولا نفرض رسوماً على الطلبات المشروعة إلا حيثما يُسمح بذلك في حالة الطلبات الواضحة عدم استنادها أو المفرطة.

15. الإخطار بانتهاك البيانات الشخصية

نحافظ على إجراءات لاكتشاف انتهاكات البيانات الشخصية والإبلاغ عنها والتحقيق فيها، بما في ذلك الانتهاكات التي قد تقع لدى معالِجينا. ونُلزم تعاقدياً FASHN AI وReplicate وSupabase وسائر معالِجينا بإخطارنا دون تأخير لا مبرّر له بأي انتهاك يمسّ بياناتك، حتى نتمكّن من الوفاء بالتزاماتنا في الإخطار.

في حال وقوع انتهاك للبيانات الشخصية يمسّ بياناتك:

• سنُخطِر السلطة الإشرافية المختصة خلال المدة التي يتطلّبها القانون المعمول به. وتتطلّب عدة قوانين في المنطقة الإخطار دون تأخير لا مبرّر له، وحيثما يطبّق الإطار المعني معياراً قدره 72 ساعة (كما في اللائحة الأوروبية وبعض أنظمة المنطقة) فسنسعى إلى الإخطار خلال 72 ساعة من علمنا بالانتهاك. وتفرض بعض الولايات القضائية (على سبيل المثال بموجب النظام السعودي) مهلاً محدّدة خاصة بها، وسنلتزم بها حيثما تنطبق.
• وحيثما يُرجَّح أن يؤدّي الانتهاك إلى خطر مرتفع على حقوقك وحرياتك، سنُخطِر أصحاب البيانات المتأثّرين دون تأخير لا مبرّر له، وعلى أي حال في أقرب وقت ممكن عملياً، مع تقديم معلومات عن طبيعة الانتهاك وعواقبه المحتملة وتدابير التخفيف.

16. القاصرون — للبالغين 18 عاماً فأكثر فقط

مرايتي مُخصَّص حصراً للبالغين الذين تبلغ أعمارهم 18 عاماً فأكثر. ولا نجمع أو نعالج عن علم بيانات شخصية — ولا سيّما صور — أي شخص دون سن 18 عاماً إطلاقاً.

ونُنفِّذ ذلك عبر مجموعة من التدابير: (أ) بوابة إقرار بالعمر عند التسجيل تتطلّب منك تأكيد أنك تبلغ 18 عاماً فأكثر؛ (ب) الفحص الآلي لسلامة المحتوى للصور المرفوعة والمولَّدة، المصمَّم لكشف ومنع صور القاصرين (انظر القسم 7)، بما في ذلك صور الأطفال التي قد يحاول بالغ رفعها؛ و(ج) الحذف الفوري، والإبلاغ عند الاقتضاء، حال اكتشافنا مثل هذا المحتوى.

إذا علمنا أننا جمعنا بيانات من قاصر أو صوراً له، فسنحذف تلك البيانات فوراً. وإذا كنت تعتقد أن قاصراً قد زوّدنا ببيانات، أو أن صورة لقاصر قد رُفِعت، فتواصل معنا عبر privacy@miraya.app.

17. الإفصاح عن المحتوى المولَّد بالذكاء الاصطناعي

إن صور التجربة التي تنتجها الخدمة مولَّدة اصطناعياً بالذكاء الاصطناعي وهي محاكاة لكيفية ظهور القطعة الملبسية. وقد لا تعكس بدقة المقاس أو اللون أو الملمس أو النسب في الواقع.

وتماشياً مع متطلبات الشفافية — بما في ذلك المادة 50 من قانون الذكاء الاصطناعي الأوروبي بشأن شفافية المحتوى المولَّد أو المعالَج بالذكاء الاصطناعي — نُعلِّم الصور التي تولّدها الخدمة على أنها مولَّدة اصطناعياً، بصيغة قابلة للقراءة آلياً (مثلاً عبر البيانات الوصفية أو العلامة المائية)، ونُفصِح لك داخل التطبيق بأن هذه الصور مولَّدة بالذكاء الاصطناعي. ولا ينبغي لك تقديم صور التجربة المولَّدة على أنها صور حقيقية غير معدّلة.

18. أمن البيانات

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك، منها التشفير أثناء النقل، وضوابط الوصول، وتقليل مدة الاحتفاظ، والحذف الآلي للصور والنتائج، والتزامات أمنية تعاقدية على معالِجينا. ولا يوجد نظام آمن بشكل مطلق، لكننا نعمل باستمرار على صون بياناتك.

19. السلطات الإشرافية

يحق لك تقديم شكوى إلى سلطة حماية البيانات في بلدك:

البلد	السلطة الإشرافية	جهة الاتصال / ملاحظة
الإمارات العربية المتحدة	مكتب البيانات الإماراتي (UAE Data Office)	uaedataoffice.gov.ae
المملكة العربية السعودية	الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)	sdaia.gov.sa
قطر	السلطة المختصة بحماية البيانات الشخصية بموجب القانون رقم 13 لسنة 2016 (وظيفة الامتثال وحماية البيانات (CDP) داخل الوزارة المعنيّة)	بيانات الاتصال كما تنشرها الوزارة المختصة. (تطوّر اسم الجهة النظامية؛ يُرجى التحقق من السلطة الحالية.)
مصر	مركز حماية البيانات الشخصية (PDPC)	كان الإطار التشغيلي الكامل للمركز ولائحته التنفيذية لا يزالان قيد التأسيس حتى تاريخ هذه السياسة؛ وقد لا يكون مسار الشكاوى نافذاً بالكامل بعد.
البحرين	هيئة حماية البيانات الشخصية (بموجب قانون PDPA)	بيانات الاتصال كما تنشرها السلطة البحرينية المختصة.
الكويت	هيئة تنظيم الاتصالات وتقنية المعلومات (CITRA)	citra.gov.kw

نشجّعك على التواصل معنا أولاً عبر privacy@miraya.app حتى نحاول معالجة مخاوفك مباشرة.

20. سجلّات الموافقة المؤرّخة والمُصدَرة

نحافظ على سجلّ مؤرَّخ ومُصدَر (يحمل رقم إصدار) لكل موافقة تمنحها ولكل موافقة تسحبها، يشمل التاريخ والوقت، وإصدار سياسة الخصوصية ونص الموافقة الساري في تلك اللحظة، والنطاقات المحدّدة التي وافقت عليها أو ألغيتها (معالجة البيانات الحسّاسة، وفحص سلامة المحتوى، و/أو النقل عبر الحدود). وتتيح لنا هذه السجلّات إثبات صحة موافقتك وإثبات أننا احترمنا سحبك للموافقة في لحظة زمنية محدّدة. وعند تغيير هذه السياسة أو نص الموافقة تغييراً جوهرياً، سنطلب تجديد الموافقة ونسجّل الإصدار الجديد.

21. التغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. وعند إجرائنا تغييرات جوهرية — لا سيّما التغييرات التي تمسّ معالجة البيانات الحسّاسة أو المعالِجين الفرعيين أو عمليات النقل — سنُشعِرك داخل التطبيق، وحيثما يُطلَب، سنطلب تجديد الموافقة. ويعكس تاريخ "آخر تحديث" ورقم الإصدار في الأعلى النسخة الحالية.

22. اللغة

تُقدَّم سياسة الخصوصية هذه ونص الموافقة داخل التطبيق باللغتين العربية والإنجليزية. ولأن مرايتي خدمة تُعطي الأولوية للغة العربية وموجَّهة لمنطقة الشرق الأوسط وشمال إفريقيا، تُتاح النسخة العربية لضمان أن تكون موافقتك مستنيرة فعلاً. وعند نشوء تعارض بين النسختين، تسود النسخة العربية بالنسبة للمستخدمين المقيمين في الولايات القضائية التي يقتضي قانونها ذلك؛ وفيما عدا ذلك تسود النسخة الإنجليزية، ما لم ينصّ القانون المحلي المعمول به على خلاف ذلك.

23. تواصل معنا

مرايتي — يُشغّلها مطوّر فرد
البريد الإلكتروني: privacy@miraya.app
الموقع: الإمارات العربية المتحدة