سياسة الخصوصية

تاريخ السريان: 2026-07-30آخر تحديث: 2026-09-13الإصدار: 1.3.0

توضح سياسة الخصوصية هذه كيفية معالجة البيانات الشخصية فيما يتعلق بخدمة Olvara. وهي مُصاغة لتلبية توقعات الشفافية بموجب القانون الفيدرالي السويسري لحماية البيانات (FADP)، وحيث ينطبق اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، لدعم شفافية GDPR (بما في ذلك الأغراض والأسس القانونية والمستلمون وعمليات النقل والحقوق).

تصف هذه السياسة التنفيذ الحالي. إذا تغيّرت المعالجة (مثل تفعيل PostHog أو Stripe أو مزوّدي ذكاء اصطناعي جدد)، ستُحدَّث هذه السياسة والضوابط ذات الصلة في المنتج معًا.

1. المتحكّم

المتحكّم

R. Gilvert Brunngasse 14c 4124 Schönenbuch Switzerland البريد الإلكتروني: hello@olvara.luxe

مشغّل خدمة Olvara.

لم يُعيَّن مسؤول حماية بيانات (DPO) في هذا الوقت.

2. فئات البيانات الشخصية

2.1 الحساب والمصادقة

عنوان البريد الإلكتروني
معرّفات المصادقة التي يديرها مزوّد المصادقة لدينا
مصادقة كلمة المرور (تُعالَج كلمات المرور عبر Supabase Auth؛ ولا نخزّن كلمات مرور بنص واضح)
مصادقة الرابط السحري
Google OAuth وApple OAuth (لا نستلم ولا نخزّن كلمات مرور OAuth لأطراف ثالثة)

2.2 معلومات الملف الشخصي

الاسم الظاهر
فئة العمر (فئة ديموغرافية اختيارية؛ وليست بوابة عمر)
الدور (مثل مستخدم أو عطّار أو مسؤول)
أعلام الموافقة / التفضيل (مثل التحليلات والتقاط البشرة والاحتفاظ بالصور)

2.3 تفضيل العطر والتخصيص

تقييمات العطور وأعلام «يملك»
بيانات أريد التجربة / قائمة الأمنيات
اختيارات التفضيل الثنائية
معلومات اختبار الارتداء والملاحظات
التفضيلات السياقية والإعدادات الافتراضية
الملاحظات والاستعلامات بالنص الحر التي تقدّمها
بيانات المجموعة
تفاعلات التوصية والسجل ذي الصلة المحفوظ في العميل أو حالة الحساب
ملف شمي / تفضيلي مشتق يُستنتج من الأدلة التي تقدّمها

2.4 الصور والالتقاط البصري

صور الزجاجات. قد تُرفع صور الزجاجات للتعرّف والميزات ذات الصلة. وفق التنفيذ الحالي، قد تُحفظ لقطات الزجاجات على الخادم مع بيانات حسابك. يجوز للموظفين المصرّح لهم بأدوار مسؤول أو عطّار الوصول إلى الرفع وبيانات المجموعة ذات الصلة لأغراض المراجعة والجودة والدعم تحت ضوابط وصول.

Skin Scan. أثناء مسح البشرة القياسي، تُعالج إطارات الكاميرا مؤقتًا على جهازك في جلسة المنتج لاشتقاق ملف البشرة البصري المرصود. لا يحتفظ Olvara بإطارات Skin Scan الخام أو الفيديو بعد المعالجة. إذا كنتَ مسجّل الدخول ووافقتَ على قياس البشرة، يجوز لـ Olvara الاحتفاظ بـسجل إشارة لون مشتقّ ومؤرَّخ (عيّنات لون رقمية عبر الزمن — وليست صورة) مع الملف الحالي لدراسة ثبات العطر لاحقًا. سحب موافقة قياس البشرة يحذف سلاسل إشارة اللون المحتفظ بها محليًا ومن حسابك. القياسات البصرية المشتقة لا تؤثر حاليًا في Taste Fit أو توليد مرشحي Discover أو ترتيب تفضيلات العطور. ولا تُستخدم القياسات البصرية المرتبطة بالبشرة لتشخيص مرض أو حالة صحية أو حالة جلدية.

التحقق البصري التاريخي / الداخلي. قد تبقى لقطات تحقق داخلية سابقة جُمعت وفق بروتوكولات بحث متقاعدة في سجلات بحث إدارية مقيَّدة. ليست منتجًا للعملاء، ولا تُقدَّم كتجربة بحث للعملاء، ولا تُستخدم لترتيب العطور.

2.5 بيانات الضيف / المحلية

قبل تسجيل الحساب، قد تُخزَّن بيانات التفضيل والبيانات ذات الصلة محليًا في متصفحك (مثلًا عبر localStorage). عند إنشاء حساب، قد تُرحَّل حالة التفضيل المحلية مرة واحدة إلى حسابك السحابي إذا كانت الحالة البعيدة فارغة؛ وإلا تُفضَّل الحالة البعيدة. انظر أيضًا جرد التخزين للمراجعة القانونية/التدقيق.

2.6 أحداث التحليلات

قد تُسجَّل أحداث تحليلات المسار / المنتج من الطرف الأول في العميل (وتُسجَّل في التطوير). يمكن أن تشمل الأحداث مشاهدات الصفحة الرئيسية ونقرات دعوة الشراء ومعالم التنميط وملاحظات الهوية وإنشاء الحساب، مع معاملات إسناد اختيارية (مثل قيم UTM) مخزَّنة محليًا.

قد تسجّل Vercel Web Analytics أيضًا مقاييس مشاهدات صفحات بلا ملفات تعريف ارتباط (مثل مجاميع المسار والمُحيل) عبر مزوّد الاستضافة عندما تسمح تفضيلات التحليلات. إلغاء الاشتراك الصريح أو رفض تفضيل التحليلات في الإعدادات يمنع تحميل هذا السكربت.

قد يستلم Mixpanel أحداث المنتج من الطرف الأول عندما تسمح صراحةً بالتحليلات في الإعدادات. وبعد تلك الموافقة قد يخزّن Mixpanel بريد الحساب كصفة ملف، وموقعًا تقريبيًا (البلد / المنطقة) مشتقًا من عنوان IP. لا يُحمَّل SDK Mixpanel إلا في بيئة الإنتاج وبعد تلك الموافقة الصريحة، وتُرسل الأحداث إلى نقطة الاستيعاب الأوروبية لدى Mixpanel. لا يُحمَّل الـ SDK للضيوف دون تفضيل، ولا في البناء المحلي أو المعاينة، ولا بعد إلغاء الاشتراك.

استثناء المجلّة (Journal). قد تُرسل أحداث قراءة فهرس المجلّة والمقالات العامة (وما يتصل بها من نقرات أو مشاركة) إلى Mixpanel في الإنتاج دون موافقة تحليلات الإعدادات، عبر مسار مجهول من الطرف الأول لا يحمّل SDK Mixpanel ولا يرسل بريدك ولا يشتق الموقع من عنوان IP. قد يُخزَّن معرّف قارئ مجهول من الطرف الأول في localStorage لعدّ القرّاء الفريدين للمجلّة. إلغاء الاشتراك الصريح أو رفض تفضيل التحليلات في الإعدادات يوقف أيضًا أحداث Mixpanel للمجلّة. PostHog غير مشحون حاليًا كوجهة تحليلات نشطة.

2.7 بيانات وصف الوصول المدفوع / الدفع (عند تفعيل Stripe)

عند تفعيل الوصول المدفوع، سيعالج Stripe معلومات بطاقة الدفع. لن يستلم Olvara أرقام بطاقات الدفع الكاملة ولن يخزّنها. قد نخزّن بيانات وصف إدارية للدفع مثل معرّفات عميل/اشتراك Stripe ومعرّفات جلسة الدفع ونية الدفع ومراجع المنتج/السعر وطوابع انتهاء الوصول لمرة واحدة والحالة وتواريخ الفترة ومراجع الفاتورة/المعاملة. الوصول المدفوع معروض حاليًا.

3. أغراض المعالجة

نعالج البيانات الشخصية من أجل:

إنشاء الحسابات وتأمينها
مصادقة المستخدمين
تقديم خدمة Olvara
الحفاظ على المجموعات وحالة التفضيل
توليد توصيات عطر مخصّصة من أدلة التفضيل وتجربة العطر
اشتقاق ملفات تفضيل / شمية من الأدلة التي تقدّمها
تحليل صور الزجاجات
إجراء قياس بصري واشتقاق ملف البشرة البصري المرصود، دون استخدام القياسات المشتقة من الكاميرا في ترتيب تفضيلات العطور حاليًا
معالجة طلبات النص الحر والبحث
تذكّر تفضيلات المستخدم (بما في ذلك محليًا للضيوف)
تحسين وظائف المنتج وموثوقيته
منع الاحتيال وحماية الأمن
تقديم الدعم واتصالات الخدمة
إدارة الاشتراكات عند عرضها
الامتثال للالتزامات القانونية والمحاسبية
أداء تحليلات الخدمة من الطرف الأول كما هو موصوف أعلاه

4. الأسس القانونية (حيث ينطبق GDPR)

حيث ينطبق GDPR، نعتمد على أسس مختلفة حسب الغرض — وليس على «موافقة شاملة على سياسة الخصوصية»:

العقد / خطوات بطلبك: إنشاء الحساب والمصادقة وتقديم التخصيص والتوصيات والحفاظ على المجموعات وإدارة الاشتراك عند عرضه
المصالح المشروعة: الأمن ومنع الاحتيال وتشخيصات الخدمة الأساسية وموثوقية المنتج وتحسينه حيث يكون ذلك مناسبًا ومتوازنًا مع حقوقك
الموافقة: تحليلات أو تسويق اختياري حيث نقرر أن الموافقة مطلوبة؛ وموافقات خاصة بالميزة (مثل التقاط البشرة) حيث تُنفَّذ في المنتج
الالتزام القانوني: المحاسبة والضرائب والامتثال التنظيمي حيث ينطبق

تُجرى معالجة FADP السويسرية وفق المبادئ السويسرية المعمول بها (بما في ذلك تقييد الغرض والتناسب).

5. التخصيص الآلي / التنميط

يستخدم Olvara معلومات عن تفضيلات عطرك وتفاعلاتك لاستنتاج ملف شمي مخصّص وتوليد توصيات. القياسات البصرية المشتقة من الكاميرا لا تُستخدم حاليًا لحساب Taste Fit أو توليد مرشحي Discover أو ترتيب تفضيلات العطور. لا يُنتج هذا التخصيص آثارًا قانونية أو آثارًا مشابهة ذات أهمية ضمن معنى قواعد اتخاذ القرار الآلي التي تتطلّب عادةً ضمانات إضافية للائتمان أو التوظيف أو قرارات مماثلة.

6. المستلمون والمعالجون

قد تُعالَج البيانات الشخصية بواسطة:

Supabase — المصادقة وقاعدة البيانات واستمرار الملف والتفضيل والخدمات الخلفية ذات الصلة؛ والأصول المرفوعة حسب إعداد التخزين
Vercel — الاستضافة والبنية التحتية ذات الصلة؛ قد يُستخدم Vercel AI Gateway كمسار إلى النماذج؛ قد تستلم Vercel Web Analytics مقاييس مشاهدات صفحات بلا ملفات تعريف ارتباط عندما تسمح تفضيلات التحليلات
Mixpanel — أحداث تحليلات المنتج وبريد الحساب والموقع التقريبي المشتق من IP عند السماح الصريح بالتحليلات في الإعدادات؛ أحداث قراءة المجلّة العامة المجهولة دون تلك الموافقة (بدون بريد / بدون بلد من IP)؛ استيعاب في الاتحاد الأوروبي؛ الإنتاج فقط
OpenAI — تحليل الذكاء الاصطناعي لميزات مثل التعرّف على صور الزجاجات وسياق النص الحر والمساعدة في البحث/الصورة التجارية. يشتق Skin Scan الحالي ملف البشرة البصري المرصود من إطارات الكاميرا المؤقتة أثناء جلسة المنتج ولا يُرسل تلك الإطارات إلى OpenAI. لا يُستخدم OpenAI لحساب Taste Fit أو توليد مرشحي Discover أو ترتيب تفضيلات العطور. لا تحدث معالجة الذكاء الاصطناعي فقط على بنية تحتية يملكها المشغّل
Google / Apple — مزوّدو هوية OAuth عندما تختار طرق تسجيل الدخول تلك
Stripe — معالجة الدفع عند تفعيل الاشتراكات (غير نشط حاليًا)
الموظفون المصرّح لهم — وصول المسؤول/العطّار إلى الرفع وبيانات المجموعة للمراجعة والدعم

لا ندّعي أن أي مزوّد ذكاء اصطناعي يدرّب أو لا يدرّب على بياناتك ما لم يُتحقَّق من ذلك مقابل شروط واجهة برمجة التطبيقات الفعلية والإعداد المستخدم.

تُحافظ مواقع المعالجة الدقيقة وآليات النقل وحالة DPA لكل مزوّد في جرد داخلي للمعالجين الفرعيين ويجب التحقق منها مقابل إعداد الحساب الحي قبل الاعتماد الإنتاجي. قد يعالج المزوّدون البيانات خارج سويسرا، وحيث يكون ذلك ذا صلة، خارج المنطقة الاقتصادية الأوروبية.

7. ملفات تعريف الارتباط والتقنيات المشابهة

نستخدم ملفات تعريف الارتباط والتخزين المشابه أساسًا لجلسات المصادقة (Supabase Auth) ولحالة وظيفية / تفضيلية (بما في ذلك localStorage لتخصيص الضيف والمفاتيح ذات الصلة). تُضبط Vercel Web Analytics دون لافتة ملفات تعريف ارتباط تسويقية: لا تعتمد على ملفات تعريف ارتباط تسويقية، ويُقيَّد التحميل بنفس ضوابط تفضيل التحليلات / إلغاء الاشتراك المستخدمة لأحداث مسار الطرف الأول (موافقة التحليلات في الإعدادات). SDK Mixpanel وجهة تحليلات طرف ثالث تُحمَّل فقط بعد موافقة تحليلات صريحة في الإعدادات، وفي الإنتاج فقط، عبر نقطة Mixpanel الأوروبية. قد تصل أحداث قراءة المجلّة العامة إلى Mixpanel بشكل مجهول دون تلك الموافقة ودون تحميل الـ SDK. PostHog غير مشحون. يُحافظ على جرد تصنيف مفصّل للتدقيق.

8. الاحتفاظ

يتبع الاحتفاظ الحاجة التشغيلية وليس جداول ثابتة مخترَعة حيث لا يفرض المنتج بعد مؤقتات حذف آلية:

بيانات الحساب: أثناء نشاط الحساب، وبعد ذلك حسب الحاجة لأغراض قانونية/تشغيلية
تفضيلات العطر والملفات المشتقة: أثناء الحاجة لتقديم التخصيص، أو حتى حذف الحساب
صور الزجاجات: تُحفظ وفق التخزين/الارتباط الحالي بالحساب حتى الحذف
بيانات Skin Scan البصرية: لا يحتفظ Olvara بإطارات Skin Scan الخام أو الفيديو بعد المعالجة. للمستخدمين المسجّلين الذين وافقوا، قد يُربط سجل إشارة لون مشتقّ ومؤرَّخ وملف البشرة البصري المرصود الحالي بالحساب حتى سحب الموافقة أو حذف الحساب. السجلات التاريخية للتحقق الداخلي، إن وُجدت، تبقى في تخزين بحث إداري مقيَّد وليست منتجًا للعملاء.
التحليلات / الإسناد المحلي: وفق تخزين المتصفح حتى المسح أو إلغاء الاشتراك
سجلات المعاملات / المحاسبة (عند وجود اشتراكات): كما يقتضي القانون

يتوفر حذف الحساب ذاتي الخدمة في الإعدادات ويمتد ليشمل بيانات التفضيل والمجموعة والرفع والمصادقة المرتبطة بالحساب مع مراعاة استثناءات الاحتفاظ القانونية التي قد تنطبق عند وجود سجلات فوترة.

9. عمليات النقل الدولية

قد يعالج مزوّدو الخدمة البيانات الشخصية خارج سويسرا و/أو المنطقة الاقتصادية الأوروبية. تعتمد ضمانات النقل (مثل البنود التعاقدية القياسية أو آليات قانونية أخرى) على عقود المزوّدين والإعداد وتُتتبَّع داخليًا حتى التحقق للإنتاج.

10. الأمن

نطبّق تدابير تقنية وتنظيمية مصمَّمة لحماية البيانات الشخصية من الوصول غير المصرّح به أو الفقدان أو إساءة الاستخدام أو التغيير. لا نضمن أن البيانات لا يمكن أبدًا أن تُخترَق.

11. حقوقك

حسب القانون المعمول به (بما في ذلك FADP، وحيث ينطبق GDPR)، قد يكون لديك حقوق في الوصول والتصحيح والحذف والتقييد والاعتراض وقابلية النقل وسحب الموافقة حيث تستند المعالجة إلى الموافقة. الحقوق ليست متطابقة في كل ولاية قضائية.

لممارسة الحقوق، تواصل مع hello@olvara.luxe.

قد يكون لديك أيضًا الحق في تقديم شكوى إلى المفوض الفيدرالي السويسري لحماية البيانات والمعلومات (FDPIC) أو، حيث ينطبق GDPR، إلى سلطة إشراف مختصة في المنطقة الاقتصادية الأوروبية.

12. الأطفال

Olvara غير موجَّه للأطفال. يجب أن يكون عمرك 16 عامًا على الأقل. لا يجوز استخدام الحسابات إلا لمن يتمتعون بالأهلية القانونية الكاملة (أو لممثلين مفوَّضين حسب الأصول).

13. التغييرات

يجوز لنا تحديث سياسة الخصوصية هذه. ستُنعكس التغييرات الجوهرية بإصدار وتاريخ محدَّثين. وحيث يكون ذلك مناسبًا، سنقدّم إشعارًا إضافيًا.

14. الاتصال

R. Gilvert Brunngasse 14c 4124 Schönenbuch Switzerland hello@olvara.luxe

العودة إلى الصفحة الرئيسية