قانوني

الخصوصية

آخر تحديث: 5 سبتمبر 2026

1. وحدة التحكم

المتحكم هو Anyjoi GmbH، Köpenicker Str. 45، 12524 Berlin, Germany. يمكنك الوصول إلينا على contact@anyjoi.com.

2. الاستضافة وبيانات الوصول

يستضيف Vercel هذا الموقع الإلكتروني ويوزّعه. عند فتح صفحة، قد تتم معالجة بيانات الوصول الضرورية تقنيًا مثل عنوان IP الخاص بك، وعنوان URL المطلوب، والوقت، ومعلومات المتصفح، وإشارات الأمان، وذلك لتقديم الخدمة وحمايتها. الأساس القانوني هو مصلحتنا المشروعة في موقع إلكتروني آمن وموثوق بموجب المادة 6(1)(f) من اللائحة العامة لحماية البيانات. قد تتم المعالجة خارج المنطقة الاقتصادية الأوروبية وفقًا للضمانات المطبقة لدى المزوّد.

3. الواجهة الخلفية للكتالوج

يسترجع Kaidomi بيانات الكتالوج الخاصة بالعنوان والعلامة التجارية والفنان والفعالية من جهة الخادم من الواجهة الخلفية المشتركة لـ Kaidomi المُدارة مع Supabase. الزيارة المجهولة العادية لا تنشئ حساب تطبيق أو ملفًا شخصيًا لمشجع. إذا اخترت دفع الضيف، ينشئ Supabase هوية دفع مؤقتة من دون ملف شخصي. لا يرسل الموقع اختيارات Hype المحلية لديك إلى هذه الواجهة الخلفية.

4. صور من مزودي المصادر

يمكن تحميل الملصقات وصور الفنانين وصور المنتجات من شبكات توصيل المحتوى الخاصة بمصادر الكتالوج والمتاجر المذكورة لها. تتلقى تلك الجهات بيانات الاتصال اللازمة لإرجاع الصورة، بما في ذلك عنوان IP الخاص بك. نحمّل هذه الصور لتوفير الكتالوج الواقعي الذي طلبته، استنادًا إلى مصلحتنا المشروعة بموجب المادة 6(1)(f) من اللائحة العامة لحماية البيانات.

5. الحسابات وHype والملف التجاري

من دون حساب، تبقى اختيارات Hype في localStorage الخاص بمتصفحك ولا تُرسل إلى Kaidomi. إذا سجّلت الدخول عبر البريد الإلكتروني أو Google، فإن Supabase Authentication يعالج عنوان بريدك الإلكتروني أو معرّف المزوّد ويحافظ على الجلسة اللازمة. تُخزَّن اختيارات Hype للمستخدمين الذين سجّلوا الدخول في sync_hype مع معرّف المستخدم، ومفتاح الهدف، وتسلسل التغييرات، والطابع الزمني، ومعرّف الجهاز حتى تبقى متزامنة مع تطبيق Kaidomi. ويمكن للمستخدمين الذين سجّلوا الدخول أيضًا حفظ عنوان توصيل واحد مع اسم المستلم، والشارع، والمدينة، والرمز البريدي، والبلد، وبريد إلكتروني للإيصال حتى يظل متاحًا في تطبيق Kaidomi وعلى الويب. إذا اخترت الدفع كضيف، ينشئ Supabase هوية دفع مؤقتة ويخزن الاسم، وعنوان التوصيل الألماني، وبريد إلكتروني للإيصال الذي ترسله لأغراض التسعير، والدفع، والتنفيذ، ووثائق الطلب. لا تظهر طرق الدفع القابلة لإعادة الاستخدام إلا بعد أن ينشئها مزوّد الدفع أثناء عملية دفع فعلية. يخزن Kaidomi فقط المزوّد، ونوع الطريقة، والعلامة التجارية، وآخر أربعة أرقام، وتاريخ الانتهاء، ونوع المحفظة، وبلد الفوترة، وحالة الافتراضي أو القابل لإعادة الاستخدام لعرض الحساب؛ ولا يخزن أرقام البطاقات، أو رموز CVC، أو رموز المحفظة، أو الحمولة الخام للمزوّد. يعالج Google تمرير OAuth وفقًا لشروط الخصوصية الخاصة به. نعالج بيانات الحساب والمزامنة والتجارة لتقديم الخدمة التي تطلبها بموجب المادة 6(1)(b) من اللائحة العامة لحماية البيانات.

تعالج Stripe عملية الدفع والبيانات التقنية اللازمة لتوفير وسائل الدفع، وإجراء الدفع، ومنع الاحتيال، والوفاء بالالتزامات القانونية وفقًا لإشعار الخصوصية الخاص بها. يتلقى مزودو التجهيز والتسليم فقط التفاصيل اللازمة لتجهيز الطلب وتسليمه.

6. استوديو Cosplay Tech Pack

يتوفر Cosplay Tech Pack Studio للمستخدمين المسجّلين الدخول. وهو يعالج الشخصية والعنوان اللذين تدخلهما، وقياسات الجسم، وتفاصيل المظهر التي تختار تقديمها، ومستوى المهارة، والميزانية، والموعد النهائي، والأشياء الموجودة، والقيود، والملاحظات. يُخزَّن صورة مرجعية اختيارية في Supabase Storage الخاص. يُرسل الملخص المحدد والمرجع إلى Anthropic للحصول على خطة البناء المنظمة، وبعد نجاح ذلك، عبر Vercel AI Gateway إلى OpenAI لإنتاج PNG تقني خاص واحد. تتلقى هذه الجهات المطالبة والصورة اللازمتين للتوليد، ولكن ليس عنوان بريدك الإلكتروني في Kaidomi أو تفاصيل الدفع. يخزن Kaidomi الإدخال، وخطة التوليد وPNG، وإيصالات النموذج والاستخدام والتكلفة، وطوابع زمنية للحالة ضمن حسابك لتقديم الخدمة المطلوبة بموجب المادة 6(1)(b) من اللائحة العامة لحماية البيانات.

لا يمكن إلا لك قراءة الإدخال الخاص، والمرجع، والخطة المُولَّدة، وملف PNG التقني. يمكن لمشغّل commerce قراءة حزمة مكتملة فقط بعد أن ترسل طلب build-review مُعدًا لك. يسجل الطلب الحد الأقصى المقدر للعمل، المحسوب من الخادم، عند EUR 30 في الساعة؛ وهو ليس دفعة ولا طلبًا. تبقى حزمتك ومرجعك وملف PNG الخاص بك حتى تحذفها أو يُحذف حسابك، مع مراعاة الالتزامات القانونية. يؤدي حذف حزمة إلى إزالة محتواها الخاص مع الاحتفاظ بإيصال حدّ أدنى للتخصيص يتضمن معرّف الحساب ومعرّف الحزمة ونوع التخصيص وشهر UTC والطابع الزمني، بحيث لا يمكن للحذف إعادة تعيين حد الإطلاق أو الحد الشهري؛ ويؤدي حذف الحساب إلى إزالة ذلك الإيصال. إذا فشل إنشاء plan، يُزال المرجع الاختياري وتُستعاد أي حصة single-build تم استهلاكها. إذا فشل إنشاء PNG، تبقى الخطة الكاملة متاحة ولا تُستهلك أي حصة generation إضافية.

7. التحليلات المباشرة وأداء الصفحة

تبدأ حزمة التحليلات الحالية في Kaidomi من أول زيارة: أحداث رحلة الويب المهيكلة في قاعدة بيانات Kaidomi نفسها، وPostHog وGoogle Analytics. تم تعطيل Vercel Web Analytics وVercel Speed Insights لتجنب الجمع المزدوج والتكلفة. تشمل الإيصالات المهيكلة مشاهدات الصفحات، والتنقل، ونقرات روابط App Store، ونشاط Shop والأحداث، والمصطلحات المحددة القادمة من حقول البحث المخصصة في التنقل وDiscovery وShop والأحداث، والقيم المسموح بها لـ source وmedium وcampaign، ونطاق المُحيل الداخل عند وجوده. لا تحتوي أبدًا على استعلام URL كامل أو جزء منه. يحتوي كل إيصال على مسار مسجّل، واللغة، ووقت الإجراء، ومعرّف جلسة علامة تبويب عشوائي، ومعرّف متصفح مجهول ثابت. عندما تكون مسجّل الدخول، يطلب المتصفح من Kaidomi ربط مصادقة قصيرًا ومشفّرًا لا يحتوي على معرّف حساب أو رمز جلسة مقروء. لا يرفق الخادم معرّف حساب داخليًا إلا إذا أثبتت الجلسة الحالية المسجّلة دخولها ذلك الربط؛ وتحتفظ قاعدة بيانات الإيصالات فقط ببصمة ربط أحادية الاتجاه، حتى لا تعيد محاولة مطابقة تغيير الهوية المقبولة أولًا. لا يستطيع المتصفح اختيار معرّف الحساب ذلك أو الكتابة فوقه. يمكن لإيصال فاشل أن يحتفظ بالربط غير القابل للقراءة في قائمة إعادة المحاولة المحلية المحدودة لمدة تصل إلى سبعة أيام. تستخدم نسخة المتصفح من PostHog المعرّف نفسه للحدث؛ ولا تُحتفظ بالنسخة المتأخرة على الخادم إلا كبديل للتسليم. يقيس PostHog أيضًا Web Vitals وأزمنة الشبكة المنظفة.

8. ملفات تعريف الارتباط وتخزين المتصفح

يقيس PostHog نشاط الصفحة المكتوب ونشاط الرحلة، ويمكنه أيضًا تسجيل إعادة تشغيل الجلسات، والنقرات الميتة، وWeb Vitals، وأزمنة الشبكة المنقحة، ونشاط canvas. ولا يسجل مخرجات console ولا نص الاستثناءات التلقائي. ويتلقى Sentry بشكل منفصل تشخيصات أخطاء التطبيق المنظفة عند تهيئته؛ حيث تتم إزالة أجسام الطلبات وحقول الحساب وقيم الدفع وملفات تعريف الارتباط وبيانات الاعتماد قبل أن يغادر أي خطأ Kaidomi. ويتلقى Google Analytics أحداث الصفحة المكتوبة والبحث وShop وEvent المنقحة الخاصة بـ Kaidomi. وقد يجمع Enhanced Measurement أيضًا التمرير والروابط الخارجية والتفاعل مع الفيديو وتنزيلات الملفات. ولا يرسل كود Kaidomi إلى Google Analytics تغييرات الصفحة أو السجل التلقائية، أو البحث التلقائي في الموقع أو أحداث النماذج، أو قيم النماذج العشوائية أو عناوين URL الخام للاستعلام؛ كما يجب أن تبقى هذه الفئات التلقائية معطلة أيضًا في إعدادات المزود. يرسل Kaidomi عمدًا مصطلحات محدودة من حقول البحث المخصصة في التنقل وDiscovery وShop وEvent وقيم source وmedium وcampaign المدرجة في قائمة السماح، لكنه يتخلص من القيم التي تشبه عنوان بريد إلكتروني أو بيانات اعتماد أو رقم بطاقة أو IBAN أو مفتاح API أو رمز عالي العشوائية. يخفي replay في PostHog حقول الإدخال في النماذج؛ وتُستبعد حقول كلمة المرور والدفع والحساب من الالتقاط التفاعلي التلقائي. وتستبعد الإيصالات المكتوبة في Kaidomi قيم النماذج الأخرى وعناوين البريد الإلكتروني وكلمات المرور وبيانات الدفع ورموز المصادقة وملفات تعريف الارتباط وبيانات الاستعلام أو الجزء العشوائية في URL. عندما تكون مسجّل الدخول، يرتبط PostHog وGoogle Analytics فقط بمعرّف حسابك الداخلي، وليس أبدًا بعنوان بريدك الإلكتروني أو اسمك، وتتم إعادة تعيين هوية المزود هذه أو مسحها عند تسجيل الخروج. قد تعالج هذه الخدمات أيضًا بشكل منفصل موقع الصفحة المنظف وحقل الإحالة المقتصر على النطاق فقط، ومعلومات المتصفح والجهاز، وبيانات الاتصال مثل عنوان IP الخاص بك، وتستخدم ملفات تعريف الارتباط وتخزين المتصفح ومعرّفات الجهاز. التحليلات نشطة افتراضيًا. يمكنك إيقافها في أي وقت ضمن حقوقك أدناه. يؤدي إيقافها إلى إيقاف أحداث الرحلة الجديدة الخاصة بالمزود وبالطرف الأول وإزالة معرّفات التحليلات والإيصالات المعلقة من هذا الجهاز. ولا يمحو الأحداث التي تم استلامها بالفعل؛ فتتبع تلك فترات الاحتفاظ أدناه. يستخدم Guest Hype أيضًا localStorage. يستخدم Supabase Authentication تخزين المتصفح وملفات تعريف الارتباط الضرورية تقنيًا عندما تسجّل الدخول أو تبدأ Guest checkout.

تخزّن حقيبة الضيف فقط مراجع المنتجات المبهمة والكميات والطوابع الزمنية في هذا المتصفح. تُرسل إلى Kaidomi فقط عند تسوية الحقيبة أو إتمام الشراء منها.

9. الاحتفاظ

يُحفظ معرّف جلسة التحليلات العشوائي في sessionStorage لعلامة التبويب هذه، ويبقى عند إعادة تحميل الصفحة، ويُجدَّد بعد 30 دقيقة دون تسجيل حدث تفاعل. يؤدي إيقاف التحليلات إلى حذفه. يبقى معرّف المتصفح المجهول الثابت على جهازك حتى تمسح تخزين المتصفح. تبقى الإيصالات المكتوبة التي فشلت في قائمة إعادة المحاولة المحلية localStorage محدودة لمدة لا تزيد عن سبعة أيام أو حتى قبولها؛ وتؤدي حالات الامتلاء أو نفاد محاولات الإعادة إلى إنشاء تشخيص محلي بلا حمولة. تصبح الإيصالات المكتوبة من الطرف الأول مؤهلة للحذف بعد 90 يومًا. تتبع نسخ المزوّد فترات الحذف المهيأة لكل خدمة. يبقى Hype الضيف على جهازك حتى تزيله. تبقى بيانات Hype الخاصة بالحساب والبيانات المتزامنة ما دام حسابك نشطًا أو حسب الحاجة لتقديم الخدمة والوفاء بالالتزامات القانونية؛ ويمكنك طلب الحذف. يبقى عنوان التسليم المحفوظ في حساب دائم حتى تزيله. تُحذف هوية الدفع Guest المؤقتة وعنوانها بواسطة التنظيف اليومي بمجرد أن يتجاوز عمر الهوية 30 يومًا. قد تبقى لقطات الطلب والتسليم/جهة الاتصال ومرجع الدفع فقط بالقدر اللازم لمعالجة الطلب وتنفيذه وتوثيقه والوفاء بالالتزامات القانونية. يحتفظ مزودو البنية الأساسية والتحليلات والمصادقة بالبيانات وفقًا لمتطلباتهم التعاقدية والأمنية والقانونية السارية.

تبقى حقيبة الضيف في تخزين المتصفح حتى تزيل عناصرها، أو تمسح تخزين المتصفح، أو يُمسح الطلب المؤكد النسخة المشتراة بالضبط.

10. حقوقك

التحليلات نشطة بشكل افتراضي. يمكنك إيقافها أو إعادة تشغيلها في أي وقت من هذه الصفحة؛ إيقافها يوقف جمع البيانات الجديدة ويحذف معرّفات التحليلات والإيصالات المعلّقة من جهازك. وفقًا للائحة العامة لحماية البيانات (GDPR)، يمكنك طلب الوصول أو التصحيح أو المحو أو التقييد أو قابلية نقل البيانات حيثما ينطبق ذلك، ويمكنك تقديم شكوى لدى سلطة إشرافية لحماية البيانات. تواصل معنا على contact@anyjoi.com لممارسة حقوقك أو الاستفسار عن هذا التتبع.

11. إقرارات إلغاء العضوية والعدول

تعالج وظائف الإلغاء والعدول المتاحة بشكل دائم الاسم وعنوان البريد الإلكتروني ومزوّد الخدمة المختار ومرجع الحساب أو الفاتورة الاختياري ونوع الإقرار ووقت استلامه ومعرّف الحساب عند تسجيل الدخول وبصمة رقمية غير قابلة للتغيير للإقرار. وهذا ضروري لتحديد إقرارك ومعالجته وإثباته بموجب المادة 6(1)(b) و(c) من اللائحة العامة لحماية البيانات (GDPR). ولا يمكن الاطلاع على السجل الأساسي المخصّص للاستخدام الداخلي للخدمة إلا من قِبل مشغّلي التجارة المخوّلين. يتلقى Telegram الاسم وعنوان بريد إلكتروني محجوبًا جزئيًا لإخطار المشغّل فورًا. تحذف مهمة الاحتفاظ بالبيانات سجلات الإقرارات المكتملة بعد ست سنوات من إتمامها؛ وتبقى الإقرارات المعلّقة محفوظة إلى أن تتم معالجتها.

خيار التحليلات الخاص بك

التحليلات مفعّلة حاليًا لهذا الجهاز.